Politica de confidențialitate

Ultima actualizare: 4 mai 2026

Litoral.Online (denumit în continuare „Site-ul”) respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind prelucrarea datelor cu caracter personal. Acest document explică ce date colectăm, în ce scop și care sunt drepturile tale.

1. Cine suntem

Site-ul Litoral.Online este un ghid editorial despre litoralul românesc. Pentru orice întrebare privind datele tale, ne poți contacta la hello@litoral.online.

2. Ce date colectăm

• Review-uri: nume opțional (max 60 caractere) și conținutul recenziei. Stocăm un hash IP (anonimizat cu salt) pentru prevenirea spam-ului — nu reținem IP-ul brut.
• Analytics: dacă accepți cookie-urile, Google Analytics 4 colectează date agregate despre vizita ta (pagini vizitate, sursă trafic, dispozitiv, browser, țară). IP-ul este anonimizat (anonymize_ip).
• Tehnic: jurnale de acces ale serverului (IP, user-agent, timestamp) păstrate temporar pentru securitate și depanare.

3. Temeiul legal

• Consimțământ (art. 6(1)(a) GDPR) pentru cookie-urile de analytics.
• Interes legitim (art. 6(1)(f) GDPR) pentru moderarea spam-ului prin hash IP și pentru jurnalele tehnice de securitate.
• Executarea unui contract nu se aplică — Site-ul nu intermediază tranzacții.

4. Cât timp păstrăm datele

• Review-uri publicate: pe durata existenței Site-ului sau până la cererea de ștergere.
• Hash IP review: maxim 12 luni.
• Date Google Analytics: 14 luni (setarea standard GA4).
• Jurnale server: maxim 30 de zile.

5. Către cine transmitem datele

Nu vindem și nu transmitem datele tale către terți pentru marketing. Procesăm datele prin următorii furnizori (toți cu măsuri GDPR):

• Hostinger International Ltd. — găzduire web (UE).
• Supabase Inc. — bază de date (server în UE).
• Google Ireland Ltd. — Google Analytics 4 (doar dacă ai acceptat cookie-urile).
• Stay22 — widget de comparare cazări (doar pe pagina /booking).

6. Drepturile tale GDPR

• Dreptul de acces la datele tale.
• Dreptul la rectificare.
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a te opune prelucrării.
• Dreptul de a-ți retrage consimțământul oricând.
• Dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea oricărui drept, scrie la hello@litoral.online. Vom răspunde în maxim 30 de zile.

7. Securitate

Folosim HTTPS pentru toate transferurile, headere de securitate (X-Frame-Options, X-Content-Type-Options, Referrer-Policy), validare strictă a input-urilor și rate-limiting pe endpoint-urile publice.

8. Modificări

Putem actualiza această politică. Modificările majore vor fi anunțate pe pagina principală. Verifică periodic data ultimei actualizări.