PROTECȚIA DATELOR & REGULAMENTUL GDPR

Politica de Confidențialitate

Cum colectăm, securizăm și protejăm datele dumneavoastră cu caracter personal în cadrul platformei de consultare democratică VOTERA.

📅 Ultima actualizare: Octombrie 2026 • 🔒 Conform Regulamentului (UE) 2016/679 (GDPR)

Identitatea Operatorului de Date

Operatorul platformei VOTERA este fastpay.ro, dedicat furnizării de infrastructură tehnologică de vot civic, consultare publică și petiții online.

Pentru orice solicitare legată de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor garantate de GDPR, ne puteți contacta direct la: contact@fastpay.ro.

Categoriile de Date cu Caracter Personal Prelucrate

Prelucrăm strict datele necesare bunei funcționări și securizării votului:

Date de cont și autentificare: Adresa de e-mail, numele/pseudonimul ales de utilizator și parola criptată cu algoritmi industriali securizați (argon2/bcrypt).
Date de verificare și securitate: Coduri OTP temporare generate exclusiv pe email (fără SMS), adresa IP anonimizată și metadate tehnice pentru prevenirea votului multiplu fraudulos.
Date de participare: Votul exprimat în cadrul sondajelor (stocat securizat și decuplat de identitatea publică a utilizatorului) și semnăturile de petiții validate.
Istoricul Votera Points: Evidența punctelor de implicare civică acumulate în cadrul ecosistemului.

Temeiurile Juridice ale Prelucrării (Art. 6 GDPR)

Toate prelucrările de date se bazează pe temeiuri legale recunoscute de legislația europeană:

Executarea contractului / Termenilor de utilizare (Art. 6(1)(b)): Permiterea accesului la cont, emiterea codurilor OTP și salvarea opțiunilor civice.
Consimțământul explicit (Art. 6(1)(a)): La semnarea petițiilor publice sau la abonarea la notificări despre noi consultări.
Interesul legitim (Art. 6(1)(f)): Menținerea integrității votului democratic („1 Membru = 1 Vot”), prevenirea bot-urilor și securitatea cibernetică a serverelor.

Securitatea Datelor și Procedura Email OTP

VOTERA implementează măsuri tehnice și organizatorice avansate de protecție:

Criptare completă în tranzit a tuturor comunicațiilor prin protocol HTTPS / TLS modern;
Procedură exclusivă de confirmare prin Email OTP (One-Time Password) – am renunțat complet la SMS pentru a elimina riscurile de interceptare (SIM-swapping) și costurile inutile;
Baze de date securizate, cu acces restricționat pe baza principiului privilegiului minim.

Destinatarii Datelor și Transferuri Externe

Nu comercializăm și nu cedăm niciodată datele dumneavoastră către terțe părți. Datele sunt accesibile doar furnizorilor de infrastructură strict necesari (servicii securizate de găzduire web și servere tranzacționale de e-mail localizate în Spațiul Economic European).

Perioada de Păstrare a Datelor

Datele asociate contului de utilizator sunt păstrate pe durata activității contului. Dacă alegeți să vă ștergeți contul, datele de identificare personală sunt eliminate definitiv în termen de 30 de zile, iar voturile din sondajele finalizate sunt complet anonimizate statistic.

Drepturile Dumneavoastră Conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi garantate:

Dreptul de acces: Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare: Puteți actualiza oricând informațiile inexacte din profilul dumneavoastră.
Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita închiderea contului și ștergerea datelor cu caracter personal.
Dreptul la restricționarea prelucrării: În cazurile prevăzute de art. 18 GDPR.
Dreptul la portabilitatea datelor: Puteți primi datele furnizate într-un format structurat, utilizat în mod curent.
Dreptul de a depune o plângere: Aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP - www.dataprotection.ro).