Politica de confidențialitate

Ultima actualizare: 7 iulie 2026

Această politică explică ce date personale prelucrează iCheckWeb, în ce scop, pe ce temei legal și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR — Regulamentul UE 2016/679). Ne dorim să colectăm cât mai puține date și doar atât cât e strict necesar.

1. Ce date personale prelucrăm

• Adresa IP (pentru voturile „este căzut" și limitarea abuzurilor): stocăm doar un hash ireversibil (md5) al adresei IP, folosit exclusiv anti-spam și pentru limitarea frecvenței cererilor (rate-limiting). Adresa IP în clar nu se salvează.
• Adresa IP (pentru moderarea conținutului): la recenzii și raportări (telefon/IBAN) reținem tehnic adresa IP pentru moderare și prevenirea abuzurilor.
• Statistici de audiență (analiză proprie, fără cookie-uri): ca să înțelegem câți vizitatori avem și de unde vin, reținem pentru fiecare vizită un hash ireversibil (md5) al adresei IP (adresa în clar nu se salvează), împreună cu date tehnice minime: tipul de browser (user-agent), site-ul de proveniență (referrer), țara aproximativă (furnizată de rețeaua CDN) și pagina accesată. Nu folosim cookie-uri pentru aceste statistici și nu construim profiluri individuale; datele servesc exclusiv statisticilor agregate, detectării boților și a cererilor de tip atac și securității. Sunt șterse automat după cel mult 90 de zile.
• Securitate — trafic suspect (boți și atacuri): pentru cererile automate de tip bot sau atac (scanări de exploit, scraping, suprasolicitare) reținem, în scop de securitate, adresa IP reală împreună cu calea accesată și user-agent-ul, ca să le putem analiza și bloca. Acest lucru privește doar traficul suspect care ajunge la server, nu vizitatorii obișnuiți (ale căror IP-uri rămân hash-uite). Temei: interesul legitim de a asigura securitatea serviciului. Datele se șterg automat după cel mult 90 de zile.
• Blocarea traficului abuziv: putem restricționa (răspuns „403 — acces blocat") accesul unor adrese IP sau roboți identificați ca fiind abuzivi. Regula de blocare reține adresa IP sau un fragment din user-agent.
• Adrese de email: le prelucrăm doar în două situații — (a) când te abonezi la alerte pentru un site și (b) când trimiți o contestație. Abonarea la alerte se confirmă prin email (double opt-in) și te poți dezabona oricând prin linkul din fiecare mesaj.
• Text liber trimis de tine: conținutul recenziilor, motivele/descrierile din raportări și mesajele din contestații. Te rugăm să nu incluzi date personale ale altor persoane.
• Jurnale tehnice: serverul păstrează jurnale standard de acces (inclusiv IP, pagină, dată), pentru securitate și diagnoză, cu ștergere automată periodică.

Nu solicităm cont de utilizator și nu colectăm adrese poștale sau date de plată. Numele afișat la recenzii îl alegi tu și poate fi o poreclă.

2. Scopurile și temeiurile legale

• Interes legitim (art. 6 alin. 1 lit. f GDPR): moderarea conținutului, prevenirea spam-ului și a abuzurilor, statisticile de audiență fără cookie-uri (cu IP hash-uit), blocarea traficului abuziv (boți/IP-uri care scanează sau suprasolicită serviciul), securitatea și buna funcționare a serviciului.
• Consimțământ (art. 6 alin. 1 lit. a GDPR): abonarea la alerte email și cookie-urile de publicitate/analiză (vezi Politica de cookies). Îți poți retrage consimțământul oricând.
• Executarea unei solicitări: prelucrarea emailului și a mesajului dintr-o contestație, pentru a-ți răspunde.

3. Date despre firme și site-uri

Rapoartele conțin informații publice despre site-uri și firme (CUI, denumire, status ANAF, whois, date DNS/IP). Datele care privesc persoane juridice nu sunt date personale în sensul GDPR. Când o resursă publică poate conține date ale unei persoane fizice, o afișăm strict în scop informativ, în temeiul interesului legitim.

4. Servicii terțe și transferuri de date

Pentru a funcționa, serviciul apelează furnizori terți. Aceștia pot prelucra adresa IP a serverului nostru sau, acolo unde este cazul, adresa ta IP:

• Cloudflare — CDN și protecție/proxy pentru trafic.
• Google AdSense — publicitate, cu cookie-uri proprii, încărcate doar după consimțământul tău.
• WordPress mShots (s0.wp.com) — generarea capturilor de ecran ale site-urilor analizate.
• Serviciul de favicon Google — afișarea pictogramelor site-urilor.
• API-ul public ANAF — date despre firme.
• ip-api.com și ipinfo.io — detalii despre adrese IP (ASN, geolocalizare, VPN/proxy).
• Google Safe Browsing și abuse.ch (URLhaus) — verificarea listelor de malware.
• Furnizorul de email (SMTP/mail) — trimiterea alertelor și a mesajelor legate de contestații.
• Turnstile / reCAPTCHA — dacă protecția anti-bot (captcha) este activată, pentru a preveni abuzurile la formulare.

Unii dintre acești furnizori pot prelucra date în afara Uniunii Europene, cu garanțiile prevăzute de GDPR (ex. clauze contractuale standard). Îți recomandăm să consulți și politicile lor de confidențialitate.

5. Cookie-uri

Detaliile complete se află în Politica de cookies. Pe scurt: folosim cookie-uri strict necesare pentru funcționare (inclusiv preferința ta de consimțământ și tema aleasă), iar cookie-urile de publicitate se încarcă doar dacă le accepți.

6. Cât timp păstrăm datele

• Hash-ul de IP pentru voturi/rate-limiting: perioade scurte, necesare anti-spam.
• Statisticile de vizite (IP hash-uit + date tehnice minime): maximum 90 de zile, apoi se șterg automat.
• Regulile de blocare (hash de IP / fragment de user-agent): cât timp sunt active; le eliminăm când nu mai sunt necesare.
• Recenziile și raportările: cât timp sunt publicate; pot fi eliminate la moderare sau la cererea ta.
• Emailul de abonare la alerte: până te dezabonezi.
• Contestațiile: cât e necesar soluționării, apoi se șterg.
• Jurnalele tehnice: se șterg automat periodic.

7. Vârsta minimă

Serviciul se adresează persoanelor de cel puțin 16 ani. Sub această vârstă, folosirea funcțiilor care presupun date personale (ex. abonare la alerte) necesită acordul unui părinte sau tutore.

8. Securitate și vânzarea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor. Nu vindem datele personale și nu le transmitem către terți în scopuri de marketing.

9. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Îți poți exercita aceste drepturi folosind formularele disponibile în serviciu. Dacă apreciezi că ți-au fost încălcate drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

10. Stocare

Datele sunt stocate pe servere situate în Uniunea Europeană. Modificările acestei politici sunt publicate pe această pagină, cu data ultimei actualizări afișată mai sus.

Vezi și: Termeni și condiții · Politica de cookies