Politica de confidențialitate

Ultima actualizare: 8 iulie 2026

1. Informații generale

Prezenta Politică de confidențialitate descrie modul în care Fundația Alba Eglesia, cu sediul în sat Viscri, comuna Bunești, nr. 36, județul Brașov, având CIF 9230143, e-mail contact@viscri.ro, telefon +40 766 255 891 (denumită în continuare „Operatorul" sau „Fundația"), prelucrează datele vizitatorilor site-ului web viscri.ro (denumit în continuare „Site-ul").

Fundația Alba Eglesia este operatorul de date cu caracter personal în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR") și al Legii nr. 190/2018 privind aplicarea acestuia.

2. Principiul aplicabil: navigare fără cont

Site-ul este un site de prezentare static. Poate fi consultat fără înregistrare, fără creare de cont și fără autentificare. Fundația nu solicită și nu colectează date de identificare directă (nume, prenume, e-mail, număr de telefon, adresă) pentru simpla navigare pe Site.

Site-ul nu încarcă în mod implicit niciun instrument de analiză a traficului. Doar dacă vă exprimați acordul prin bannerul de consimțământ afișat la prima vizită, se activează analiza statistică a traficului prin OpenPanel (a se vedea Articolele 4 și 5). Alegerea dumneavoastră este stocată local, în browserul dumneavoastră, și poate fi modificată oricând prin ștergerea datelor site-ului din browser. Site-ul nu folosește cookie-uri de publicitate și nici pixeli de urmărire ai rețelelor sociale.

3. Categoriile de date prelucrate

3.1. Jurnale tehnice ale serverului. Ca la orice site web, serverul care găzduiește Site-ul poate înregistra automat, pentru scurt timp, date tehnice necesare funcționării și securității, precum: adresa IP a dispozitivului, data și ora accesului, paginile solicitate, tipul și versiunea browserului și a sistemului de operare, precum și pagina de proveniență (referrer).

3.2. Date transmise voluntar prin contact. Atunci când ne scrieți la adresa de e-mail afișată pe Site (contact@viscri.ro), prelucrăm datele pe care ni le furnizați voluntar (de exemplu, numele, adresa de e-mail și conținutul mesajului), exclusiv pentru a vă răspunde.

3.3. Ce NU prelucrăm. Site-ul nu colectează parole, date financiare, date de geolocalizare precisă, contacte, fișiere personale sau identificatori de publicitate utilizați pentru profilare în scopuri de marketing.

4. Scopurile și temeiul juridic al prelucrării

4.1. Funcționarea și securitatea Site-ului (jurnalele serverului) — în temeiul interesului legitim al Fundației de a livra, întreține și securiza Site-ul și de a preveni abuzurile și atacurile (Articolul 6 alineatul (1) litera (f) din GDPR).

4.2. Răspunsul la mesajele dumneavoastră (datele transmise prin e-mail) — în temeiul interesului legitim al Fundației de a comunica cu persoanele care o contactează sau, după caz, în vederea unor demersuri precontractuale la cererea dumneavoastră (Articolul 6 alineatul (1) literele (f) și (b) din GDPR).

4.3. Analiza statistică a traficului (date tehnice și de utilizare agregate: pagini vizitate, tip de dispozitiv și browser, localizare aproximativă dedusă din adresa IP) — exclusiv în temeiul consimțământului dumneavoastră (Articolul 6 alineatul (1) litera (a) din GDPR), exprimat prin bannerul de consimțământ. Consimțământul poate fi retras oricând, cu efect pentru viitor, prin ștergerea datelor site-ului din browser.

Fundația nu utilizează datele pentru publicitate țintită, profilare în scopuri de marketing, vânzarea sau cedarea datelor către terți în scopuri comerciale ori luare automată de decizii cu efecte juridice asupra dumneavoastră.

5. Destinatarii datelor

5.1. Furnizorul de servicii de găzduire — un terț cu care Fundația are încheiat un acord pentru găzduirea Site-ului. Acest partener prelucrează jurnalele serverului exclusiv în baza instrucțiunilor Fundației și a unui acord de prelucrare a datelor conform Articolului 28 din GDPR, pe servere situate în Uniunea Europeană.

5.2. Furnizorul de servicii de e-mail — utilizat pentru primirea și gestionarea mesajelor transmise la adresa de contact.

5.3. OpenPanel — platformă de analiză a traficului, găzduită în mod privat pe infrastructura controlată de Fundație sau de partenerii săi tehnici, pe servere situate în Uniunea Europeană. Este activă doar după exprimarea consimțământului prin bannerul de pe Site, iar datele analitice sunt păstrate maximum 24 de luni de la colectare, după care sunt agregate (anonimizate complet) sau șterse.

Fundația nu transmite datele către alți terți, cu excepția cazurilor în care există o obligație legală (de ex. solicitări legitime ale autorităților publice) sau a unui acord expres al dumneavoastră.

6. Perioada de stocare a datelor

6.1. Jurnalele serverului — păstrate pentru o perioadă limitată (de regulă maximum 12 luni), după care sunt șterse sau anonimizate, cu excepția cazurilor în care sunt necesare pentru o investigație de securitate în curs.

6.2. Corespondența prin e-mail — păstrată doar cât este necesar pentru soluționarea solicitării dumneavoastră și pentru o perioadă rezonabilă ulterioară, în conformitate cu obligațiile legale aplicabile.

7. Drepturile utilizatorilor

În conformitate cu GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:

7.1. Dreptul de acces — puteți solicita confirmarea că prelucrăm date care vă privesc și o copie a acestor date;

7.2. Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau completarea datelor incomplete;

7.3. Dreptul la ștergere („dreptul de a fi uitat") — puteți solicita ștergerea datelor în condițiile prevăzute de GDPR;

7.4. Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării datelor în anumite situații;

7.5. Dreptul la opoziție — vă puteți opune prelucrării bazate pe interesul legitim al Fundației, pentru motive legate de situația dumneavoastră particulară;

7.6. Dreptul la portabilitatea datelor — în măsura în care prelucrarea este efectuată prin mijloace automate și în baza unui contract sau a consimțământului, puteți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat;

7.7. Dreptul de a depune o plângere — la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail anspdcp@dataprotection.ro, telefon +40 318 059 211, sau prin formularul disponibil la www.dataprotection.ro.

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți contacta la contact@viscri.ro.

8. Securitatea datelor

Fundația aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, alterării sau divulgării. Aceste măsuri includ servirea Site-ului prin conexiune criptată (HTTPS/TLS), controlul accesului la infrastructura tehnică și revizuirea periodică a configurațiilor de securitate.

Cu toate acestea, niciun sistem informatic nu poate fi garantat ca fiind 100% sigur. Utilizatorii sunt încurajați să mențină dispozitivele și browserele actualizate.

9. Minori

Site-ul se adresează publicului general și nu este destinat specific persoanelor sub vârsta de 16 ani. Nu solicităm și nu prelucrăm cu bună-știință date personale ale minorilor. În cazul în care un părinte sau tutore consideră că au fost prelucrate astfel de date, ne poate contacta la contact@viscri.ro.

10. Modificarea politicii de confidențialitate

Fundația poate actualiza această Politică de confidențialitate pentru a reflecta modificări legale, tehnice sau operaționale. Versiunea actualizată va fi publicată pe Site, împreună cu data ultimei actualizări menționată în partea de sus a documentului.

Continuarea utilizării Site-ului după publicarea modificărilor constituie acceptarea noii versiuni.

11. Contact

Pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor cu caracter personal, ne puteți contacta la:

Fundația Alba Eglesia

Adresă: sat Viscri, comuna Bunești, nr. 36, județul Brașov, Romania

E-mail: contact@viscri.ro

Telefon: +40 766 255 891

Privacy Policy

Last updated: 8 July 2026

1. General Information

This Privacy Policy describes the manner in which Fundaţia Alba Eglesia, with its registered office in Viscri village, Buneşti commune, no. 36, Braşov County, holding tax identification number (CIF) 9230143, e-mail contact@viscri.ro, telephone +40 766 255 891 (hereinafter referred to as the "Operator" or the "Foundation"), processes the data of visitors to the viscri.ro website (hereinafter referred to as the "Website").

Fundaţia Alba Eglesia is the controller of personal data within the meaning of Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data ("GDPR") and of Law no. 190/2018 on its implementation.

2. Guiding Principle: Browsing Without an Account

The Website is a static presentation website. It may be consulted without registration, without the creation of an account, and without authentication. The Foundation does not request or collect directly identifying data (surname, first name, e-mail, telephone number, address) for the mere browsing of the Website.

The Website does not load any traffic-analysis tool by default. Only if you give your consent via the consent banner shown on your first visit is statistical traffic analysis activated through OpenPanel (see Articles 4 and 5). Your choice is stored locally, in your browser, and may be changed at any time by clearing the site data from your browser. The Website does not use advertising cookies or social-media tracking pixels.

3. Categories of Data Processed

3.1. Server technical logs. As with any website, the server hosting the Website may automatically record, for a short period, technical data necessary for its operation and security, such as: the IP address of the device, the date and time of access, the pages requested, the type and version of the browser and operating system, and the referring page (referrer).

3.2. Data provided voluntarily by contact. When you write to us at the e-mail address displayed on the Website (contact@viscri.ro), we process the data you voluntarily provide (for example, your name, e-mail address, and the content of your message), solely in order to reply to you.

3.3. What we do NOT process. The Website does not collect passwords, financial data, precise geolocation data, contacts, personal files, or advertising identifiers used for profiling for marketing purposes.

4. Purposes and Legal Basis of the Processing

4.1. Operation and security of the Website (server logs) — on the basis of the Foundation's legitimate interest in delivering, maintaining, and securing the Website and in preventing abuse and attacks (Article 6(1)(f) GDPR).

4.2. Responding to your messages (data sent by e-mail) — on the basis of the Foundation's legitimate interest in communicating with those who contact it or, where applicable, in order to take steps at your request prior to entering into a contract (Article 6(1)(f) and (b) GDPR).

4.3. Statistical traffic analysis (aggregated technical and usage data: pages visited, device and browser type, approximate location inferred from the IP address) — solely on the basis of your consent (Article 6(1)(a) GDPR), given via the consent banner. Consent may be withdrawn at any time, with effect for the future, by clearing the site data from your browser.

The Foundation does not use the data for targeted advertising, profiling for marketing purposes, the sale or transfer of data to third parties for commercial purposes, or automated decision-making producing legal effects concerning you.

5. Recipients of the Data

5.1. The hosting service provider — a third party with which the Foundation has concluded an agreement for hosting the Website. This partner processes the server logs solely on the basis of the Foundation's instructions and a data processing agreement in accordance with Article 28 GDPR, on servers located in the European Union.

5.2. The e-mail service provider — used for receiving and managing messages sent to the contact address.

5.3. OpenPanel — a traffic-analysis platform, privately hosted on infrastructure controlled by the Foundation or its technical partners, on servers located in the European Union. It is active only after consent has been given via the banner on the Website, and analytics data is retained for a maximum of 24 months from collection, after which it is aggregated (fully anonymised) or deleted.

The Foundation does not transfer the data to other third parties, except where there is a legal obligation (e.g. legitimate requests from public authorities) or your express agreement.

6. Data Retention Period

6.1. Server logs — retained for a limited period (generally a maximum of 12 months), after which they are deleted or anonymised, except where they are needed for an ongoing security investigation.

6.2. E-mail correspondence — retained only for as long as necessary to resolve your request and for a reasonable subsequent period, in accordance with applicable legal obligations.

7. Rights of Users

In accordance with the GDPR, you have the following rights in relation to your personal data:

7.1. The right of access — you may request confirmation that we process data concerning you and a copy of that data;

7.2. The right to rectification — you may request the correction of inaccurate data or the completion of incomplete data;

7.3. The right to erasure ("the right to be forgotten") — you may request the deletion of data under the conditions provided by the GDPR;

7.4. The right to restriction of processing — you may request the limitation of data processing in certain situations;

7.5. The right to object — you may object to processing based on the Foundation's legitimate interest, on grounds relating to your particular situation;

7.6. The right to data portability — insofar as the processing is carried out by automated means and on the basis of a contract or consent, you may request to receive the data in a structured, commonly used, and machine-readable format;

7.7. The right to lodge a complaint — with the National Supervisory Authority for Personal Data Processing (ANSPDCP), B-dul G-ral. Gheorghe Magheru no. 28-30, Sector 1, Bucharest, e-mail anspdcp@dataprotection.ro, telephone +40 318 059 211, or via the form available at www.dataprotection.ro.

To exercise any of the above rights, you may contact us at contact@viscri.ro.

8. Data Security

The Foundation applies reasonable technical and organisational measures to protect data against unauthorised access, loss, alteration, or disclosure. These measures include serving the Website over an encrypted connection (HTTPS/TLS), controlling access to the technical infrastructure, and periodically reviewing security configurations.

Nevertheless, no computer system can be guaranteed to be 100% secure. Users are encouraged to keep their devices and browsers up to date.

9. Minors

The Website is addressed to the general public and is not specifically intended for persons under the age of 16. We do not knowingly request or process the personal data of minors. If a parent or guardian believes that such data has been processed, they may contact us at contact@viscri.ro.

10. Amendment of the Privacy Policy

The Foundation may update this Privacy Policy to reflect legal, technical, or operational changes. The updated version will be published on the Website, together with the date of the most recent update indicated at the top of the document. Continued use of the Website after the changes are published constitutes acceptance of the new version.

11. Contact

For any question, request, or complaint regarding the processing of personal data, you may contact us at:

Fundaţia Alba Eglesia

Address: Viscri village, Buneşti commune, no. 36, Braşov County, Romania

E-mail: contact@viscri.ro

Telephone: +40 766 255 891