Ultima actualizare: 19 mai 2026 · Versiunea 1.3 · Dig Wild Ltd
Platforma RODNUK (rodnuk.com) este operată de Dig Wild Ltd, companie înregistrată în England and Wales, având calitatea de operator de date personale (data controller) în sensul UK GDPR și Data Protection Act 2018.
În vederea asigurării unei experiențe coerente și a unui mediu sigur pentru toți membrii comunității, prelucrăm exclusiv categoriile de date relevante pentru scopurile expuse mai jos.
| Categorie | Context | Scop operațional |
|---|---|---|
| Nume / prenume | Crearea contului prin Google Sign-In | Identificare în cadrul comunității |
| Adresă de e-mail | Crearea contului | Administrarea relației cu utilizatorul |
| Imagine de profil | Preluare din contul Google | Personalizare interfață |
| Conținut conversațional | Utilizarea modulului de mesagerie | Funcționarea serviciului de comunicare |
| Anunțuri publicate | Profil de recrutor | Furnizarea serviciilor pentru angajatori |
Aceste categorii sunt prelucrate doar în condițiile expuse în secțiunea privind temeiul legal și exclusiv în măsura în care utilizatorul își exprimă consimțământul prevăzut de PECR 2003.
| Categorie | Mod de obținere | Scop operațional |
|---|---|---|
| Adresă IP | Conexiune la server; asociere cu contul autentificat | Protejarea integrității platformei, prevenirea utilizării abuzive, gestionarea măsurilor de securitate aplicabile |
| Telemetrie de navigare | Sub rezerva consimțământului | Optimizarea performanței și a experienței de utilizare |
| Caracteristici tehnice ale dispozitivului | Sub rezerva consimțământului | Asigurarea compatibilității serviciului |
Operațiunile de prelucrare sunt fundamentate pe temeiurile prevăzute de Art. 6 UK GDPR, după cum urmează:
Platforma utilizează un mecanism de preferințe granular, conform PECR 2003 și UK GDPR. Detalii operaționale complete sunt expuse în Politica privind modulele cookie.
În scopul protejării integrității datelor și al menținerii unui nivel adecvat de securitate, Dig Wild Ltd implementează un cadru de măsuri tehnice și organizatorice proporționale cu natura prelucrării, care includ, fără a se limita la: criptare în tranzit, mecanisme de autentificare gestionate prin furnizori certificați, controale de acces, restricții de rețea, jurnalizare a evenimentelor relevante și revizuiri periodice de configurație.
Dig Wild Ltd nu comercializează și nu pune la dispoziția unor terți date personale în scopuri promoționale. Categorii limitate de date sunt comunicate exclusiv către furnizorii de servicii care contribuie la buna funcționare a platformei, în baza unor instrumente contractuale corespunzătoare:
| Categorie destinatar | Funcție | Cadrul transferului |
|---|---|---|
| Furnizor de identitate (Google / Firebase) | Autentificare și infrastructură | SCCs, Data Processing Agreement |
| Procesator plăți (Stripe Inc.) | Procesarea tranzacțiilor pentru abonamente | SCCs, Data Processing Agreement |
| Furnizor de protecție și performanță (Cloudflare Inc.) | Securitate la nivel de rețea | SCCs |
În măsura în care prelucrarea implică transferul către jurisdicții situate în afara Regatului Unit sau a Spațiului Economic European, Dig Wild Ltd se asigură că aceste transferuri sunt acoperite de mecanismele permise de Art. 46 UK GDPR, în special prin Standard Contractual Clauses recunoscute de Information Commissioner's Office.
| Categorie | Perioadă | Justificare operațională |
|---|---|---|
| Cont de utilizator | Pe durata utilizării | Furnizarea serviciului |
| Mesaje în modulul de comunicare | Maxim 12 luni | Continuitate, moderare |
| Anunțuri | 90 de zile post-expirare | Necesități operaționale |
| Jurnale tehnice și de securitate | Maxim 30 de zile | Securitate operațională |
| Asocieri cont – adresă IP | Maxim 90 de zile de la ultima activitate | Protecție împotriva utilizării abuzive (creare de conturi multiple, atacuri automatizate), aplicarea măsurilor de moderare. Datele sunt șterse automat la termen sau la închiderea contului. |
| Înregistrări privind măsurile de securitate (suspendări, restricții) | Durata măsurii + 30 de zile post-expirare | Aplicarea și menținerea măsurilor proporționale conform termenilor și condițiilor, în vederea protejării comunității |
| Date analitice agregate | 14 luni | Optimizarea serviciului |
| Documente financiare | Conform legislației contabile | Obligație legală |
În conformitate cu prevederile UK GDPR, persoanele vizate beneficiază de un set de drepturi, exercitabile în condițiile și limitele prevăzute de legislație: dreptul de acces (Art. 15), de rectificare (Art. 16), de ștergere (Art. 17), de restricționare (Art. 18), de portabilitate (Art. 20) și de opoziție (Art. 21), precum și dreptul de a retrage consimțământul acordat anterior. Solicitările sunt analizate individual în vederea identificării măsurilor adecvate, ținând cont de natura datelor, contextul prelucrării și obligațiile legale aplicabile.
Solicitările pot fi adresate la [email protected]. Răspunsul este formulat într-un termen rezonabil, în general în limita unei luni, sub rezerva extinderii prevăzute de cadrul normativ atunci când complexitatea solicitării o impune.
Autoritatea competentă pentru supravegherea respectării legislației privind protecția datelor în Regatul Unit este Information Commissioner's Office (ico.org.uk). Dig Wild Ltd este înregistrată ca operator de date personale la ICO cu referința ZC150659 (verificare în registrul public). Recomandăm utilizatorilor să se adreseze în prealabil punctului nostru de contact, în vederea soluționării eficiente a oricăror nelămuriri.
În conformitate cu Art. 30 UK GDPR, Dig Wild Ltd menține un Records of Processing Activities (ROPA) care documentează detaliat scopurile, categoriile de date, baza legală, destinatarii, transferurile internaționale, măsurile de securitate și termenele de retenție pentru fiecare activitate de prelucrare. În conformitate cu Art. 33–34 UK GDPR, există de asemenea o Data Breach Response Procedure care stabilește procesul intern de detectare, izolare, evaluare, notificare a ICO în termen de 72 de ore și comunicare către persoanele afectate atunci când este cazul.
Aceste documente sunt confidențiale și sunt puse la dispoziția ICO la cerere, conform Art. 30(4). Pentru solicitări legitime din partea unor avocați, parteneri contractuali sau persoane vizate cu interes demonstrat, sumare relevante pot fi furnizate prin [email protected].
O parte din activitățile Dig Wild Ltd se desfășoară în scopuri jurnalistice (publicarea de articole, știri, interviuri și investigații pe rodnuk.com). În măsura în care prelucrarea datelor personale are loc în legătură directă cu o publicație jurnalistică și nu poate fi îndeplinită cu informații obținute altfel, Dig Wild Ltd se prevalează de excepția pentru scopuri speciale prevăzută de Schedule 2, Part 5 din Data Protection Act 2018 (UK), coroborată cu Art. 85 UK GDPR.
Această excepție permite prelucrarea datelor personale pentru jurnalism fără consimțământul prealabil al persoanei vizate, în cazurile în care:
Drepturile persoanelor vizate prevăzute la §9 rămân aplicabile, dar pot fi limitate atunci când exercitarea lor ar afecta sau ar prejudicia o publicație jurnalistică în curs. Persoanele vizate pot contesta o decizie editorială prin Procedura de Plângeri sau prin escalarea către Information Commissioner's Office (ICO).
Notificarea pentru "special purposes" a fost depusă la ICO în completarea înregistrării data controller (ref. ZC150659).
Platforma este destinată persoanelor cu vârsta de minim 16 ani. Conturile identificate ca aparținând unor persoane sub această vârstă fac obiectul unei revizuiri și pot fi închise în vederea asigurării conformității cu legislația aplicabilă.
Prezenta politică poate fi actualizată periodic în vederea reflectării evoluțiilor operaționale, tehnologice sau normative. Versiunea în vigoare este cea publicată pe această pagină, data revizuirii fiind indicată în antet.