Politica de confidențialitate

Ultima actualizare: 12 ianuarie 2026

Această politică explică modul în care prelucrăm datele cu caracter personal atunci când semnați o petiție publicată pe site-ul codrutamariacorches.ro („Site-ul”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

1. Operatorul de date și date de contact

Operatorul datelor cu caracter personal („Operatorul”) este:

Cabinet Parlamentar Codruța-Maria Corcheș
Sediu: Timișoara, Str. Ionel Teodoreanu nr. 9, ap. 2, jud. Timiș
E-mail contact (solicitări GDPR / petiție): codruta.corches@cdep.ro

1.1. Responsabilul cu protecția datelor (DPO)

Vă puteți exercita drepturile GDPR prin e-mail la adresa: codruta.corches@cdep.ro.

2. Ce date prelucrăm

2.1. Date furnizate de dumneavoastră prin formularul de semnare

• Date de identificare: nume, prenume;
• Date de contact: adresă de e-mail; număr de telefon (opțional, dacă este disponibil în formular);
• Date geografice: județ și localitate de domiciliu/reședință (sau alte date similare solicitate pentru evidențierea susținerii);
• Orice informații pe care le introduceți voluntar în câmpuri libere (dacă există).

2.2. Date colectate automat la utilizarea Site-ului și a formularului

• adresa IP;
• data și ora trimiterii formularului;
• identificatori tehnici (de ex. tip browser/dispozitiv, user-agent), loguri de sistem, evenimente de securitate;
• date privind interacțiunea cu formularul (de ex. erori tehnice, rate-limit, semnări duplicate detectate).

Notă: Nu solicităm și nu intenționăm să colectăm categorii speciale de date (de ex. date privind sănătatea). Totuși, în funcție de subiectul petiției, simplul fapt al semnării poate indica opinii sau convingeri (de ex. opinii politice). În asemenea situații, tratăm datele cu prudență sporită, limităm accesul și folosim doar minimul necesar pentru administrarea petiției.

3. Pentru ce scopuri folosim datele și pe ce temeiuri

A) Înregistrarea semnăturii și administrarea petiției

Scop: înregistrarea susținerii petiției, păstrarea unei evidențe coerente a semnatarilor, pregătirea listei de susținători și depunerea/înaintarea petiției către autorități/instituții vizate, precum și gestionarea corespondenței legate de petiție.

Temei: prelucrare necesară pentru îndeplinirea unei sarcini de interes public / exercitarea atribuțiilor specifice (art. 6 alin. (1) lit. e) GDPR) și/sau pentru respectarea obligațiilor legale aplicabile (art. 6 alin. (1) lit. c) GDPR), în funcție de contextul concret al petiției și de cadrul normativ aplicabil acesteia.

B) Verificări de integritate și prevenirea abuzurilor (anti-fraudă)

Scop: prevenirea semnăturilor multiple, false sau automatizate, detectarea abuzurilor, protejarea infrastructurii IT și asigurarea corectitudinii listei de susținători (inclusiv prin verificări tehnice, rate limiting și analize de log).

Temei: art. 6 alin. (1) lit. e) GDPR și, după caz, art. 6 alin. (1) lit. c) GDPR (obligații de securitate și conformitate).

C) Comunicări legate strict de petiție

Scop: transmiterea de confirmări (de ex. confirmarea înregistrării), informări despre stadiul petiției, clarificări privind validarea unei semnături, comunicarea rezultatului petiției sau răspunsuri la solicitările dumneavoastră.

Temei: art. 6 alin. (1) lit. e) GDPR (comunicări necesare pentru administrarea petiției) și/sau art. 6 alin. (1) lit. c) GDPR (unde este cazul).

Notă: Nu trimitem mesaje comerciale sau newsletter folosind datele colectate pentru petiție. Dacă, în viitor, am dori să trimitem comunicări suplimentare, vom solicita un consimțământ separat.

D) Gestionarea solicitărilor GDPR și a corespondenței

Scop: soluționarea cererilor de acces/rectificare/ștergere/opoziție etc., gestionarea plângerilor și a interacțiunilor cu autoritățile competente.

Temei: art. 6 alin. (1) lit. c) GDPR și/sau art. 6 alin. (1) lit. e) GDPR.

4. Date obligatorii / opționale și consecințe

4.1. Date obligatorii

Câmpurile marcate ca obligatorii în formular (de regulă: nume, prenume, e-mail, județ/localitate) sunt necesare pentru înregistrarea și administrarea semnăturii. Dacă nu le furnizați, semnătura nu poate fi înregistrată/validată.

4.2. Date opționale

Numărul de telefon este opțional și este utilizat numai în situații punctuale (de ex. suspiciuni rezonabile de abuz sau necesitatea confirmării unei semnături). Ne abținem de la utilizarea acestuia în alte scopuri.

5. Cine primește datele (destinatari)

Nu vindem datele și nu le folosim în scopuri comerciale.

A) Autorități/instituții publice sau alte entități către care este înaintată petiția

- Putem transmite lista de susținători ca anexă/dovadă a susținerii.
- Principiul minimizării: transmitem doar informațiile necesare (de ex. nume/prenume și localitate/județ), fără e-mail/telefon, dacă nu este justificat.

B) Furnizori de servicii (persoane împuternicite)

găzduire web, mentenanță, e-mail, securitate IT, backup — exclusiv pe baza unor obligații contractuale de confidențialitate.

C) Alte situații

Putem divulga date dacă avem obligația legală, în limitele legii.

6. Transferuri internaționale

Datele sunt prelucrate în SEE. Dacă apar transferuri, vom aplica garanții (clauze standard, decizii de adecvare) și vom actualiza această politică.

7. Cât timp păstrăm datele

• Datele semnăturilor: durata campaniei + maximum 12 luni de la depunerea petiției;
• Loguri tehnice: 30–180 zile;
• Mai mult doar dacă există obligații legale sau necesități de apărare în cazul unor reclamații.

Notă importantă: După ce petiția este înaintată către o autoritate, aceasta poate păstra documentația conform propriilor obligații legale. Ștergerea datelor de către instituția destinatară nu depinde de Operator.

8. Drepturile dumneavoastră (GDPR)

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționare;
• dreptul la opoziție;
• dreptul la portabilitate;
• dreptul de a depune plângere;
• dreptul de retragere a consimțământului.

Pentru exercitarea drepturilor: codruta.corches@cdep.ro.

9. Minori

Formularul este destinat persoanelor de cel puțin 16 ani. Nu colectăm în mod intenționat date ale minorilor sub 16 ani. Dacă identificăm astfel de situații, vom șterge datele.

10. Decizii automatizate și profilare

Nu folosim profilare și nu luăm decizii automatizate cu efecte juridice. Putem utiliza filtre tehnice simple (detectarea semnăturilor duplicate, trafic automatizat) exclusiv pentru securitate.

11. Securitatea datelor

Implementăm măsuri adecvate: comunicare criptată (HTTPS/TLS), controlul accesului, monitorizare, logare, patching, politici interne de confidențialitate.

12. Cookie-uri și tehnologii similare (dacă este cazul)

Site-ul poate folosi cookie-uri strict necesare funcționării și, doar cu acordul dvs., cookie-uri analitice/statistice. Pentru detalii, consultați politica de cookie-uri sau setările din bannerul de cookie-uri.

13. Modificări ale politicii

Putem actualiza această politică ori de câte ori este necesar (de ex. modificări tehnice, schimbări ale furnizorilor, cerințe legale). Versiunea actuală este publicată pe Site, cu menționarea datei ultimei actualizări.