Politica de confidențialitate

În vigoare de la: 26 septembrie 2026. Această politică descrie, conform art. 13 din Regulamentul general privind protecția datelor (GDPR, (UE) 2016/679), ce date cu caracter personal prelucrează site-ul memoriam.social, în ce scop și pe ce temei, cât timp le păstrează și cui le transmite. Descrie doar ceea ce site-ul face efectiv astăzi.

Cine prelucrează datele

Operatorul de date este administratorul site-ului, Urák József jr. (România). Pentru orice întrebare privind datele personale scrieți la info@memoriam.social; adresa este verificată și răspundem fiecărei cereri în cel mult o lună. Aceeași adresă este și punctul nostru unic de contact conform art. 11 și 12 din Regulamentul privind serviciile digitale; ne puteți scrie în română, maghiară sau engleză. Nu suntem obligați să desemnăm un responsabil cu protecția datelor, de aceea nu avem unul.

Ce nu facem

• Nu folosim instrumente de analiză a traficului, publicitate sau urmăritori de rețele sociale.
• Nu creăm profiluri ale vizitatorilor și nu vindem date.
• Pentru navigare, căutare, scrierea și raportarea unui mesaj de pomenire nu este nevoie de cont. Nume sau adresă de e-mail cere doar raportarea, și nici acolo nu sunt obligatorii.

Datele persoanelor decedate

Registrul conține numele persoanelor decedate, datele de naștere și deces cunoscute, locul mormântului și fotografia pietrei funerare. Potrivit considerentului (27) al GDPR, regulamentul nu se aplică datelor persoanelor decedate, iar România nu a adoptat reguli proprii în acest sens, așa că acestea nu sunt date cu caracter personal în sensul regulamentului. Cu toate acestea, primim cu plăcere corecturi, completări sau obiecții la info@memoriam.social și le rezolvăm.

Mesaje de pomenire

Când scrieți un mesaj de pomenire, salvăm textul, categoria și decorul ales, momentul trimiterii, precum și ceea ce indicați ca semnătură și ca legătură de rudenie. Ultimele două sunt opționale; dacă le completați cu numele dvs. real, ele sunt date cu caracter personal despre dvs. Mesajul publicat este vizibil pentru oricine pe pagina memorială a persoanei decedate.

• Scop: funcționarea unui loc public de pomenire. Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR) – posibilitatea de a comemora, autorul hotărând singur cât dezvăluie despre sine.
• Păstrare: mesajul publicat rămâne parte a paginii memoriale până când dvs. sau familia cereți ștergerea lui.
• Mesajul reținut nu este afișat. Îl reținem atunci când evaluatorul de text (mai jos) îl semnalează. Administratorul decide asupra lui în 7 zile de la trimiterea notificării de verificare; dacă nu decide până atunci, mesajul este șters. Un mesaj reținut nu se păstrează în niciun caz mai mult de 14 zile.
• Mesajele respinse nu sunt salvate.

Moderare

La trimitere, serverul caută mai întâi în mesaj epitafurile și textele de panglică pregătite de site: acestea nu sunt verificate de nimic. Propriile dumneavoastră cuvinte sunt verificate de filtrele noastre, pe server: lungimea câmpurilor, o listă de cuvinte, datele de contact (linkuri, adrese de e-mail, numere de telefon, nume de utilizator) și textul fără sens. Dacă un filtru respinge mesajul, acesta nu este salvat, iar ecranul vă spune de ce. Un filtru blochează doar atunci când propriile cuvinte se află pe lista verificată a atacurilor fără echivoc; niciodată pentru un cuvânt vulgar, pentru date de contact sau pentru un text fără sens.

Dacă mesajul conține și cuvinte proprii și a trecut de filtre, îl citește și un evaluator de text bazat pe inteligență artificială: serviciul Microsoft Azure OpenAI, pe care îl folosim în Germania, cu prelucrare în interiorul limitei de date a UE a Microsoft (EU Data Boundary). Primește cele patru câmpuri ale mesajului – semnătura, relația, mesajul și panglica –, cu textele pregătite marcate ca aprobate; nu primește adresa IP sau alte date. Decide doar dacă mesajul trebuie citit de un om. Dacă da, îl reținem, iar administratorul primește prin e-mail mesajul, regula numită de evaluator, cuvintele în cauză și motivul, ca să decidă. Dacă evaluatorul nu este disponibil, mesajul apare.

Microsoft nu folosește textul pentru antrenarea modelelor și nu îl stochează. Excepția: dacă propria sa monitorizare a abuzurilor găsește o cerere suspectă, o poate păstra pentru verificare: întâi automată, iar dacă e nevoie, de către angajați Microsoft din Spațiul Economic European. O stochează în Germania, conform propriei perioade de păstrare. Pe abonamentul nostru această păstrare nu poate fi dezactivată. Ce poate fi publicat și cum puteți contesta o decizie de moderare descrie pagina „Regulile pentru omagii”.

Raportarea mesajelor de pomenire

Când raportați un mesaj de pomenire, salvăm motivul raportului, explicația dumneavoastră, declarația de bună-credință, identificatorul mesajului raportat, momentul raportării și limba interfeței (pentru e-mailuri), precum și decizia și momentul ei. Dacă le indicați, salvăm și numele și adresa dumneavoastră de e-mail; acestea sunt opționale. Nu salvăm adresa IP împreună cu raportul.

• Scop: primirea și soluționarea notificărilor conform art. 16 din Regulamentul privind serviciile digitale și informarea celui care raportează. Temei: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR).
• Păstrare: raportul este șters la 90 de zile de la decizie; dacă nu se ia nicio decizie, la 90 de zile de la raportare.
• Raportul îl vede doar administratorul. Autorul mesajului nu îl primește și nu apare nici pe site.
• Dacă un raport sau un mesaj indică o infracțiune care amenință viața sau siguranța cuiva, îl transmitem poliției sau parchetului (art. 18 din regulament).

Adrese IP

Adresa IP este o dată cu caracter personal. O folosim exclusiv pentru prevenirea abuzurilor și protejarea funcționării site-ului; temei: interes legitim (art. 6 alin. (1) lit. f) GDPR, considerentul (49)).

• Pentru un mesaj publicat nu stocăm adresa IP.
• Pentru un mesaj reținut stocăm adresa IP doar cât timp mesajul așteaptă moderarea: o ștergem la aprobare și dispare odată cu ștergerea mesajului – deci cel mult 14 zile. Tot după ea ne asigurăm că de pe o conexiune la internet așteaptă verificarea cel mult trei mesaje în 24 de ore.
• Dacă propriile cuvinte se află pe lista atacurilor fără echivoc sau dacă administratorul șterge un mesaj reținut cu decizia „ștergere și blocare”, adresa IP este trecută pe o listă de blocare pentru 24 de ore; înregistrarea este eliminată de o ștergere care rulează din oră în oră, în cel mult o oră de la expirare. În acest timp, de la acea adresă se pot trimite doar texte pregătite, cu nume și relație.
• Pentru a preveni un număr excesiv de cereri, serverul numără cererile per adresă IP (autentificare, înregistrare și celelalte operații de cont, cererea de resetare a parolei, trimiterea și raportarea mesajelor). Aceste contoare există doar în memorie, cel mult o zi, și se pierd la repornire.
• Furnizorii de găzduire (vezi mai jos) pot înregistra pentru scurt timp adresa IP a cererilor în jurnalele lor de securitate. Noi nu le folosim.

Conturi de utilizator și cereri de înregistrare

Conturile sunt doar pentru personalul care administrează registrul (Administratori și Manageri ai unui cimitir); ca vizitator nu aveți nevoie de ele. Nicio pagină a site-ului nu trimite la formularul de înregistrare; cine îl completează depune o cerere. Pentru aceasta cerem nume de utilizator, adresă de e-mail și parolă – fără acestea cererea nu poate fi salvată – și salvăm momentul înregistrării. Parola este stocată doar sub formă ireversibilă (hash). Cererea nu oferă prin ea însăși niciun acces și la înregistrare nu trimitem niciun e-mail: un Administrator decide dacă acordă acces sau respinge cererea.

• Pe lângă acestea, pentru cont stocăm dacă adresa de e-mail este confirmată, numărul de autentificări eșuate și o eventuală blocare temporară (15 minute după 100 de încercări eșuate), rolul contului și cimitirele administrate, oferta de acces în așteptare, precum și momentul respingerii sau al încetării accesului.
• Scop și temei: evaluarea cererii și funcționarea contului de personal – contract, respectiv demersuri făcute la cererea dvs. înainte de încheierea contractului (art. 6 alin. (1) lit. b) GDPR).
• Păstrare: o cerere asupra căreia nu s-a decis este ștearsă la 90 de zile de la înregistrare, o cerere respinsă la 12 luni de la respingere, iar contul unui fost membru al personalului la 12 luni de la încetarea accesului. Ștergerea este făcută de o ștergere automată de păstrare care rulează din oră în oră; odată cu contul se șterg ofertele de acces ale acestuia și înregistrările de trimiteri eșuate care îl privesc. Contul unui membru al personalului rămâne cât timp are acces; ștergerea mai devreme o puteți cere la info@memoriam.social.
• Istoricul accesului: pentru fiecare acces de Administrator sau de Manager al unui cimitir acordat și revocat înregistrăm cine l-a acordat, respectiv revocat, și când. Aceste înregistrări conțin doar identificatori interni ai conturilor, nu nume de utilizator sau adrese de e-mail, și rămân și după ștergerea contului, pentru a se putea stabili ulterior cine a avut acces și când. Temei: interes legitim (securitatea registrului și răspunderea pentru acces, art. 6 alin. (1) lit. f) GDPR).
• Autentificat, pe pagina Contul meu vă puteți vedea datele și vă puteți schimba parola; numele de utilizator și adresa de e-mail nu pot fi modificate.

Cookie-uri și date stocate în browser

Folosim un singur cookie: la autentificare, un cookie de autentificare valabil cel mult 14 zile, care se prelungește cu încă 14 zile dacă folosiți site-ul în a doua jumătate a acestei perioade, și se șterge de pe acel dispozitiv la deconectare. În spațiul de stocare local al browserului (localStorage) pot rămâne în plus: limba aleasă, modul luminos sau întunecat, stratul de bază al hărții, dacă ați văzut deja ecranul de întâmpinare, la autentificare numele de utilizator și permisiunile, precum și ciorna unui mesaj de pomenire netrimis. Acestea rămân pe dispozitivul dvs. și nu ajung la noi. Deoarece toate sunt necesare serviciului solicitat, nu cerem consimțământ și nu afișăm un banner de cookie-uri; le puteți șterge oricând din setările browserului.

Dacă alegeți butonul „Navighează aici” la un mormânt, browserul vă cere permisiunea de a vă partaja locația. Locația dvs. este folosită doar pe telefon, pentru a desena traseul: nu o trimitem nouă sau altcuiva și nu o stocăm; la închiderea navigării, browserul încetează să o urmărească.

E-mail

Când reținem un mesaj de pomenire sau cineva raportează unul, trimitem o notificare la propria noastră adresă de moderare, prin furnizorul de e-mail Postmark, iar dacă decizia asupra unui mesaj reținut întârzie, un memento înainte de termen. Notificarea conține textul, semnătura, legătura de rudenie și categoria mesajului; la un mesaj reținut, regula numită de evaluator, cuvintele în cauză și motivul; la un raport, motivul și explicația raportului și, dacă le-a indicat, numele și adresa de e-mail a celui care raportează. Nu conține adresa IP. Temei: interes legitim (moderarea), iar la rapoarte obligație legală (art. 16 din Regulamentul privind serviciile digitale). Celui care raportează și își lasă adresa de e-mail îi trimitem, prin același furnizor, o confirmare, iar apoi decizia. Postmark păstrează fiecare e-mail trimis (acestea și cele descrise mai jos) conform propriei perioade de păstrare.

În legătură cu conturile trimitem, prin același furnizor, de la adresa info@memoriam.social, e-mailuri în limba română la adresa contului: o ofertă de acces, când un Administrator acordă acces unui cont cu adresa neconfirmată (linkul din ea este valabil o zi, iar acceptarea ofertei confirmă adresa); o notificare, când primește acces un cont cu adresa confirmată; și un link de resetare a parolei, trimis doar la o adresă confirmată și valabil o zi. E-mailul conține numele de utilizator, rolul oferit, la Manager numele cimitirului, iar la ofertă numele de utilizator al Administratorului care a făcut-o. Temei: contract (art. 6 alin. (1) lit. b) GDPR). Pentru un cont trimitem cel mult 3 e-mailuri de resetare pe oră și 5 pe zi; pentru aceasta serverul numără cererile după identificatorul contului sau, dacă nu există un astfel de cont, după numele de utilizator sau adresa de e-mail introduse, și păstrează acest contor doar în memorie, cel mult o zi, și îl pierde la repornire.

Dacă un e-mail nu pleacă, se creează o înregistrare de trimitere eșuată: tipul e-mailului, identificatorul intern al contului, al mesajului de pomenire sau al raportului în cauză (nu adresa de e-mail), motivul erorii, momentul primei și al ultimei încercări eșuate și numărul de încercări – pe acestea le vede Administratorul, la un cont împreună cu numele de utilizator –, precum și mesajul de eroare al Postmark, pe care doar îl stocăm și care poate conține adresa destinatarului. Mesajul de eroare ajunge și în jurnalul serverului aplicației. Temei: interes legitim (să aflăm despre e-mailurile care nu au plecat). Fiecare înregistrare este ștearsă la 90 de zile de la prima trimitere eșuată, iar cele privind un cont și la ștergerea contului.

Cui transmitem datele (persoane împuternicite)

• Microsoft Azure: rularea serverului aplicației, baza de date (în Uniunea Europeană, Polonia), citirea cuvintelor proprii din mesaje de către evaluatorul de text (Azure OpenAI, Germania, cu prelucrare în UE) și diagnosticarea erorilor serverului și ale browserului (Application Insights). Aceasta înregistrează doar cererile încheiate cu eroare și erorile, fără adresă IP și fără textul mesajelor, și le păstrează 30 de zile.
• Cloudflare: livrarea site-ului, stocarea fotografiilor și a secțiunilor de hartă, DNS.
• Postmark (ActiveCampaign, LLC, Statele Unite): livrarea notificărilor pentru moderare, a confirmărilor rapoartelor și a deciziilor asupra lor, a ofertelor și notificărilor de acces și a e-mailurilor de resetare a parolei.
• GitHub (GitHub, Inc., Statele Unite): stocarea codului sursă și verificările automate dinaintea unei actualizări a site-ului. Dacă o actualizare schimbă și structura bazei de date, verificarea încearcă mai întâi schimbarea pe o copie temporară a bazei de date, făcută pentru câteva minute. Copia se creează pe o mașină pornită în acest scop și ștearsă imediat după, care poate fi și în afara Uniunii Europene; nu o păstrăm nicăieri și dispare odată cu mașina.
• Cu fiecare dintre ei ne leagă propriul acord de prelucrare a datelor (DPA), conform art. 28 GDPR.
• Stratul de fundal al hărții este descărcat direct de browserul dvs.: implicit de pe serverele OpenStreetMap Foundation (Regatul Unit), iar la alegerea imaginii satelitare de pe serverele Esri (Statele Unite). Pentru aceasta, browserul le transmite adresa dvs. IP; ei o prelucrează conform propriilor reguli de confidențialitate, iar noi nu primim date de la ei.

Transferuri în afara UE

Postmark prelucrează date exclusiv în Statele Unite, mașina de verificare a GitHub și copia temporară descrisă mai sus pot fi și ele în Statele Unite, iar Cloudflare și Microsoft pot, de asemenea, transfera date în afara UE. Temeiul este decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind Cadrul UE-SUA pentru protecția datelor (art. 45 GDPR), pentru furnizorii certificați în cadrul acestuia, precum și clauzele contractuale standard incluse în acordurile de prelucrare a datelor ale furnizorilor (art. 46 alin. (2) lit. c) GDPR). Puteți cere o copie a acestora la info@memoriam.social.

Drepturile dvs.

• Acces: puteți întreba ce date prelucrăm despre dvs. și puteți cere o copie (art. 15).
• Rectificare (art. 16) și ștergere (art. 17), de exemplu eliminarea unui mesaj de pomenire scris de dvs.
• Restricționarea prelucrării (art. 18) și portabilitatea datelor contului (art. 20).
• Opoziție la prelucrarea bazată pe interes legitim (art. 21).
• Cererea este gratuită; scrieți la info@memoriam.social. Despre un mesaj sau un raport anonim putem stabili că vă aparține doar dacă ne spuneți pe ce pagină memorială și când l-ați trimis (art. 11 alin. (2)).
• Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, www.dataprotection.ro – sau la autoritatea din statul membru al UE în care locuiți, în Ungaria la NAIH (naih.hu).

Modificări

Dacă site-ul începe să prelucreze datele altfel, actualizăm mai întâi această politică, împreună cu data intrării în vigoare.