Informare privind prelucrarea datelor personale
Versiunea din 21 octombrie 2026.
1. Operatorul
Datele sunt prelucrate de administratorul platformei SANTINELA. Contact pentru orice cerere privind datele personale: prin mesaj către un administrator, din contul dumneavoastră.
2. Ce date prelucrăm
- Date de cont: numele de utilizator, numele complet, gradul, unitatea/structura, adresa de e-mail (opțională), motivul solicitării, parola (stocată doar sub formă de hash scrypt, care nu permite recuperarea parolei), rolul și starea contului.
- Date de utilizare: rezultatele exercițiilor de antrenament, progresul fișelor de memorare, propunerile de modificare a fișelor dronelor.
- Date tehnice și de securitate: sesiunile active (dată, adresă IP, tipul browserului) și jurnalul de activitate (autentificări, acțiuni administrative, adresa IP).
Nu prelucrăm categorii speciale de date, nu facem profilare și nu luăm decizii automate cu efect juridic.
3. Scopuri și temeiuri
- Crearea și administrarea contului, accesul la platformă și la exercițiile de antrenament — art. 6 alin. (1) lit. b) GDPR (furnizarea serviciului solicitat).
- Aprobarea conturilor, securitatea platformei, prevenirea accesului neautorizat și investigarea incidentelor (jurnal, sesiuni, limitarea încercărilor de autentificare) — art. 6 alin. (1) lit. f) GDPR (interes legitim: protejarea platformei și a utilizatorilor).
- Consultarea rezultatelor de antrenament de către managerii și administratorii platformei, pentru organizarea instruirii — art. 6 alin. (1) lit. f) GDPR.
4. Cât timp păstrăm datele
- Datele de cont, rezultatele și progresul: cât timp contul există. La ștergerea contului se șterg definitiv.
- Sesiunile: până la expirare (maximum 14 zile) sau deconectare.
- Jurnalul de activitate: 12 luni, apoi se șterge automat. La ștergerea contului, intrările din jurnal sunt anonimizate.
- Cererile de cont respinse: până la ștergerea lor de către un administrator.
5. Destinatari și transferuri
Datele sunt stocate pe un server propriu, în România. Nu sunt vândute, închiriate sau transmise unor terți și nu sunt transferate în afara Spațiului Economic European. Au acces doar administratorii și managerii platformei, în limita rolului lor.
6. Cookie-uri și stocare locală
Folosim un singur cookie, strict necesar pentru autentificare (sn_sid, HttpOnly). În browser se păstrează local preferințe (tema, filtrele, ciornele formularelor) și, pentru funcționarea offline, o copie a paginilor ghidului. Nu folosim cookie-uri de analiză sau de publicitate și nu încărcăm resurse de la terți. La deconectare, copia offline se șterge.
7. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție. Din Contul meu puteți modifica datele, descărca o copie a tuturor datelor (format JSON) și șterge contul. Pentru celelalte cereri, contactați operatorul. Aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Securitate
Conexiune criptată (HTTPS), parole stocate ca hash scrypt, sesiuni cu cookie HttpOnly, protecție împotriva cererilor între site-uri (CSRF), politică strictă de conținut (CSP), limitarea încercărilor de autentificare și jurnal de audit.