Politica de confidențialitate

1. Cine operează acest site

Site-ul diabetesacademia.com este creat și administrat de Conf. Dr. Sorin Ioacara, medic primar diabetolog, în scop exclusiv educațional. În sensul legislației privind protecția datelor (Regulamentul UE 2016/679 — GDPR), operatorul site-ului este Conf. Dr. Sorin Ioacara.

Pentru orice întrebare legată de această politică ne poți scrie prin pagina de contact. Formularul este anonim — dacă aștepți un răspuns, include în mesaj o modalitate de contact.

2. Ce date NU colectăm

Site-ul nu are conturi, autentificare, abonamente, plăți, comentarii sau formulare care să ceară date personale. Prin urmare, nu colectăm și nu stocăm:

• nume, prenume sau date de identificare.
• adrese de e-mail sau numere de telefon — nu ți le cerem nicăieri (dacă incluzi voluntar un contact în mesajul formularului, vezi secțiunea 5).
• date medicale sau despre starea ta de sănătate, tot ce citești rămâne în browserul tău.
• istoricul tău de navigare pe alte site-uri.
• date de localizare precisă.

Nu folosim Google Analytics sau alt serviciu de analiză a traficului, nu afișăm reclame și nu integrăm rețele sociale în pagini. Paginile nu încarcă resurse de la terți, toate fișierele (text, stiluri, imagini) vin de pe domeniul nostru.

3. Ce se întâmplă tehnic atunci când vizitezi site-ul

Site-ul este găzduit pe infrastructura Cloudflare (Cloudflare, Inc.), care livrează paginile și protejează site-ul de atacuri informatice. Ca la orice site web, atunci când browserul tău cere o pagină, serverul prelucrează pentru scurt timp date tehnice de conectare (adresa IP și informații despre browser) strict pentru a livra pagina și a asigura securitatea (de exemplu, protecție împotriva atacurilor de tip DDoS). Această prelucrare este tranzitorie și are ca temei interesul legitim de a menține site-ul funcțional și sigur.

Noi nu primim, nu consultăm și nu stocăm aceste date la nivel individual. Statisticile pe care le vedem sunt agregate (de exemplu, numărul total de vizite), fără posibilitatea de a identifica o persoană.

În situații rare, când sistemul de securitate suspectează un comportament automat (bot), Cloudflare poate afișa o verificare de securitate care setează un cookie strict necesar (de exemplu cf_clearance). Acesta are rol exclusiv de securitate, nu de urmărire sau marketing și expiră automat.

Cloudflare, Inc. are sediul în Statele Unite, deci prelucrarea tehnică descrisă mai sus poate avea loc și în afara Spațiului Economic European. Transferul este acoperit de clauzele contractuale standard ale Comisiei Europene și de certificarea Cloudflare în cadrul EU–US Data Privacy Framework.

Copiile lunare de siguranță ale bazei de date se păstrează cel mult 90 de zile în contul autorului de la GitHub, Inc., tot din Statele Unite, cu aceleași garanții.

4. Căutarea pe site

Când folosești caseta de căutare, textul căutat este trimis către serverul nostru doar pentru a-ți returna paginile relevante din acest site. Căutarea este procesată de serviciul Cloudflare AI Search în numele nostru. Interogarea nu este asociată cu identitatea ta, nu îi atașăm niciun identificator și nu construim profiluri pe baza căutărilor.

5. Formularul de contact

Formularul de contact este proiectat să fie complet anonim: nu are câmpuri obligatorii de nume sau e-mail, iar la trimitere salvăm doar:

• textul mesajului scris de tine.
• limba în care era afișat site-ul.
• pagina de pe care ai trimis mesajul (doar adresa paginii, fără alte detalii).
• data și ora trimiterii.

Nu salvăm adresa IP, identificatori de browser sau cookie-uri împreună cu mesajul. Din acest motiv, mesajele nu pot fi asociate cu tine, nici măcar de către noi. Te rugăm să nu incluzi în mesaj informații medicale despre tine. Dacă aștepți un răspuns, poți include o modalitate de contact (de exemplu, o adresă de e-mail) — o folosim exclusiv pentru a-ți răspunde, iar apoi este ștearsă odată cu procesarea mesajului. Orice date incluse în text sunt stocate ca parte din mesaj până la procesare.

Mesajele se șterg după cel mult 12 luni de la primire, printr-o ștergere programată lunar. Statisticile agregate de vizite, care nu conțin date personale, se păstrează nelimitat.

6. Votul de sub răspunsuri

Sub fiecare răspuns din articole apare o bandă cu întrebarea „Ți-a răspuns la întrebare?” și trei variante — Nu, În parte și Da. Votul este anonim prin construcție, ca și formularul de contact. La apăsare creștem cu unu un contor agregat și păstrăm doar:

• ziua în care ai votat, fără ora exactă.
• pagina și întrebarea la care ai votat.
• limba în care era afișat site-ul.
• varianta pe care ai ales-o.

Nu salvăm adresa IP, identificatori de browser sau cookie-uri împreună cu votul. Două voturi identice, trimise în aceeași zi de pe aceeași pagină, sunt indistinctibile între ele, deci contorul nu poate fi legat de o persoană nici măcar de către noi.

Banda apare numai dacă browserul are JavaScript activ, iar votul pleacă doar după ce apeși un buton. Contoarele agregate, care nu conțin date personale, se păstrează nelimitat. Ce facem cu voturile și ce nu schimbă ele scrie în Politica editorială.

7. Linkuri către alte site-uri

Articolele conțin trimiteri bibliografice către surse științifice externe (de exemplu PubMed) și linkuri către ghiduri internaționale. Aceste site-uri au propriile politici de confidențialitate, pe care nu le putem controla.

8. Copii și adolescenți

Site-ul se adresează pacienților și aparținătorilor, inclusiv părinților copiilor cu diabet. Nu colectăm cu bună știință date de la nimeni, nici de la adulți, nici de la minori. Conținutul poate fi citit în siguranță la orice vârstă, fără a lăsa date personale.

9. Drepturile tale

GDPR îți garantează drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate pentru datele tale personale. Pentru că site-ul nu îți cere și nu stochează date de identificare, aceste drepturi rămân, în practică, aproape fără obiect: nu există conturi sau profiluri pe care să le accesăm, corectăm sau ștergem la cerere. Singura excepție este textul unui mesaj trimis prin formularul de contact, dacă ai inclus voluntar date personale în el (secțiunea 5).

Dacă totuși consideri că drepturile tale au fost încălcate, ne poți scrie prin pagina de contact și te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

Formularul este anonim prin construcție, deci îți putem răspunde numai dacă incluzi voluntar în mesaj o modalitate de contact. Când o incluzi, răspundem în cel mult 30 de zile de la primire.

10. Modificările acestei politici

Dacă modul de funcționare al site-ului se schimbă (de exemplu, adăugăm o facilitate nouă care prelucrează date), vom actualiza această pagină înainte ca schimbarea să intre în vigoare și vom modifica data „ultimei actualizări” din partea de sus. Nu vom reduce niciodată nivelul de protecție descris aici fără a-l anunța explicit pe această pagină.