Această politică explică ce cookie-uri folosește platforma Creștem.ONG, cum vă puteți gestiona alegerile și cum ne protejăm confidențialitatea dumneavoastră. Este parte din documentele juridice ale Platformei, alături de Termenii și condițiile de utilizare și de Nota de informare privind prelucrarea datelor personale (Politica GDPR).
Versiune: 1.0 · Data intrării în vigoare: [30.09.2026]
Platforma Creștem.ONG (www.crestem.ong și app.crestem.ong) este administrată de Fundația pentru Dezvoltarea Societății Civile (FDSC), cu sediul în București, Bd. Nerva Traian nr. 21, Sector 3, cod fiscal RO14476331. FDSC este operatorul datelor personale colectate prin Platformă.
Politica se aplică tuturor Vizitatorilor și Utilizatorilor și acoperă:
cookie-urile și tehnologiile similare folosite pe Platformă (secțiunile 2–5);
principiile generale de confidențialitate (secțiunea 6);
drepturile dumneavoastră și modul în care le puteți exercita (secțiunea 7).
Detaliile despre datele personale colectate prin conturi, formulare de înscriere, formularul de contact și newsletter sunt în Nota de informare privind prelucrarea datelor personale. Termenii scriși cu majusculă au înțelesul din Termenii și condițiile de utilizare.
Un cookie este un fișier text mic, salvat de browser pe dispozitivul dumneavoastră atunci când vizitați un site. El permite site-ului să vă recunoască browserul la următoarea vizită. Cookie-urile nu conțin programe și nu pot rula cod sau accesa alte fișiere de pe dispozitiv.
În funcție de durată, cookie-urile pot fi:
de sesiune: se șterg când închideți browserul;
persistente: rămân pe dispozitiv până la expirare sau până când le ștergeți.
În funcție de cine le plasează, cookie-urile pot fi ale FDSC (proprii) sau ale unor terți, de exemplu furnizorul de analiză web. Aceleași reguli se aplică și tehnologiilor similare, precum stocarea locală din browser (local storage) sau pixelii de urmărire.
Platforma folosește doar trei cookie-uri strict necesare, plasate după autentificarea în cont, și nu folosește cookie-uri de analiză sau de marketing. Un vizitator fără cont nu primește niciun cookie de la Platformă. Singurele cookie-uri posibile pentru el provin de la YouTube și numai dacă pornește un videoclip.
Platforma nu folosește localStorage, sessionStorage, IndexedDB sau alte metode de stocare a datelor pe dispozitivul dumneavoastră.
Se setează numai după autentificarea în cont. Nu necesită consimțământ (art. 4 alin. (5) lit. b din Legea nr. 506/2004), fiindcă sunt indispensabile serviciului solicitat expres de dumneavoastră: accesul la contul propriu.
| Denumire | Furnizor | Scop | Durată |
|---|---|---|---|
| crestem_session | Creștem.ONG | Menține utilizatorul autentificat în cont pe durata navigării | 7 zile |
| crestem_refresh | Creștem.ONG | Permite reînnoirea automată a sesiunii, fără reintroducerea parolei | 30 de zile |
| crestem_dashboard | Creștem.ONG | Reține tipul de cont, pentru afișarea secțiunii corespunzătoare | 30 de zile |
Niciunul. Statisticile de trafic se colectează cu Pirsch Analytics, care nu folosește cookie-uri și nu stochează nimic pe dispozitivul dumneavoastră.
| Aspect | Detaliu |
|---|---|
| Furnizor | Emvi Software GmbH, Germania |
| Locația serverelor | Germania |
| Cookie-uri și date stocate pe dispozitiv | Niciunul |
| Date prelucrate | Adresa IP, adresa paginii vizitate, titlul paginii, pagina de proveniență (referrer), rezoluția ecranului |
| Identificarea vizitatorilor | Se generează pe server un cod criptografic (hash) din adresa IP și tipul de browser, combinate cu o valoare aleatorie care se schimbă zilnic. Codul nu se salvează pe dispozitiv și nu permite urmărirea aceleiași persoane de la o zi la alta. |
| Profilare | Nu se realizează |
| Excluderi | Zona autentificată a Platformei (/dashboard) este exclusă complet din statistici |
| Temei legal | Interesul legitim al FDSC de a înțelege și îmbunătăți utilizarea Platformei |
Videoclipurile YouTube nu se încarcă la accesarea unei pagini. Vedeți o imagine și un buton de redare, iar pe buton scrie explicit că, prin redare, se încarcă YouTube, care poate seta cookie-uri. Cookie-urile de mai jos se setează numai dacă apăsați butonul, pe baza consimțământului dumneavoastră.
| Cookie | Domeniu | Durată | Atribute |
|---|---|---|---|
| VISITOR_INFO1_LIVE | .youtube.com | ~180 de zile | HttpOnly, Secure, SameSite=None, partiționat (CHIPS) |
| VISITOR_PRIVACY_METADATA | .youtube.com | ~180 de zile | HttpOnly, Secure, SameSite=None, partiționat (CHIPS) |
| __Secure-YNID | .youtube.com | ~180 de zile | HttpOnly, Secure, SameSite=None, partiționat (CHIPS) |
| __Secure-ROLLOUT_TOKEN | .youtube.com | ~180 de zile | HttpOnly, Secure, SameSite=None, partiționat (CHIPS) |
Cookie-urile sunt partiționate (tehnologia CHIPS): ele sunt izolate în contextul Creștem.ONG și nu sunt partajate cu alte site-uri care încorporează YouTube.
Niciunul. Platforma nu conține Meta/Facebook Pixel, Google Ads, Google Analytics, Google Tag Manager, LinkedIn Insight Tag, TikTok Pixel sau alte instrumente de publicitate ori re-marketing.
Platforma nu are nevoie de un banner de cookie-uri, deoarece singurul cookie care cere acordul dumneavoastră (YouTube) se activează doar prin acțiunea dumneavoastră. Decizia este liberă, iar accesul la Platformă nu depinde de ea.
Cookie-uri strict necesare: se setează numai după autentificarea în cont și nu necesită acord. Fără ele, aplicația nu poate menține sesiunea.
Videoclipuri YouTube: acordul îl dați apăsând butonul de redare, după ce ați citit mențiunea de pe buton. Dacă nu apăsați, nu se încarcă nimic de la YouTube.
Retragerea acordului: nu mai porniți videoclipuri și ștergeți cookie-urile YouTube din browser. Retragerea se aplică pentru viitor.
Setările browserului: puteți bloca sau șterge oricând cookie-urile din setările browserului. Blocarea celor strict necesare poate face indisponibilă autentificarea în cont.
Instrucțiuni pentru cele mai folosite browsere:
Acordul pentru cookie-uri se bazează pe Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și pe Regulamentul (UE) 2016/679 (GDPR).
Datele sunt stocate pe servere din Uniunea Europeană, iar Platforma folosește un număr redus de furnizori, care acționează ca împuterniciți ai FDSC. Aceștia primesc date numai în măsura necesară serviciului prestat.
| Furnizor | Rol | Locația datelor | Când primește date |
|---|---|---|---|
| Amazon Web Services (denumirea firmei contractante [de completat]) | Găzduirea Platformei și stocarea fișierelor | Frankfurt, Germania (regiunea eu-central-1) | La orice vizită |
| Code for Romania | Dezvoltarea și administrarea infrastructurii | Acces administrativ | Doar pentru administrare și mentenanță sau troubleshooting |
| Emvi Software GmbH (Pirsch Analytics) | Statistici de trafic, fără cookie-uri | Germania | La orice vizită pe paginile publice |
| Google Ireland Ltd. (YouTube) | Furnizarea conținutului video | Nu este o locație fixă. Google poate prelucra date în UE și în SUA, pe baza Cadrului UE–SUA de confidențialitate a datelor sau a clauzelor contractuale standard | Doar la redarea unui videoclip |
| Brevo (Sendinblue GmbH) | Trimiterea newsletterului | Franta, Germania, Belgia | Doar pentru persoanele abonate |
Newsletter. Prin formularul de abonare colectăm prenumele, numele, adresa de e-mail și, opțional, organizația. Brevo înregistrează automat adresa IP la momentul abonării, data și ora, precum și deschiderile mesajelor și click-urile pe linkuri. Vă puteți retrage oricând acordul folosind linkul de dezabonare din fiecare e-mail.
Transferuri în afara Spațiului Economic European. Nu transferăm date în afara SEE. Singura excepție posibilă este redarea unui videoclip YouTube, pentru care Google poate prelucra date și în afara SEE, în baza unui mecanism prevăzut de GDPR, precum decizia de adecvare privind Cadrul UE–SUA de confidențialitate a datelor sau clauzele contractuale standard.
Linkuri către alte site-uri. Platforma poate trimite către site-uri ale partenerilor sau finanțatorilor. FDSC nu controlează cookie-urile și politicile acestora.
FDSC prelucrează datele personale numai cât este necesar pentru funcționarea Platformei și a programelor, în conformitate cu GDPR și cu Legea nr. 190/2018. Ce date colectăm prin conturi, înscrieri, formularul de contact și newsletter, pe ce temei și cât timp le păstrăm este explicat în Nota de informare privind prelucrarea datelor personale.
Principiile pe care le respectăm:
Scop limitat: folosim datele doar în scopurile comunicate la colectare.
Minimizare: cerem doar datele necesare fiecărui formular.
Locația datelor: toate datele sunt stocate pe servere din Frankfurt, Germania, în Uniunea Europeană.
Fără vânzare de date: nu vindem și nu închiriem datele dumneavoastră și nu trimitem mesaje comerciale nesolicitate.
Newsletter numai cu abonare: primiți buletine informative doar dacă v-ați abonat, iar fiecare mesaj conține un link de dezabonare.
Acces controlat: datele sunt accesibile echipei FDSC, furnizorilor din secțiunea 5 (împuterniciți) și, în măsura necesară programelor, finanțatorilor, evaluatorilor și auditorilor, așa cum este detaliat în Nota de informare.
Securitate: aplicăm măsuri tehnice și organizatorice rezonabile, inclusiv conexiune criptată (HTTPS) și acces limitat pe roluri, pentru a proteja datele împotriva pierderii, distrugerii sau accesului neautorizat.
Persoane minore: Platforma nu se adresează minorilor și nu colectăm în mod intenționat date de la persoane sub 18 ani.
Adresa IP este dată personală. Statisticile Pirsch o prelucrează fără cookie-uri și fără a vă urmări de la o zi la alta, pe baza interesului legitim al FDSC de a îmbunătăți Platforma. Vă puteți opune acestei prelucrări conform secțiunii 7.
Aveți dreptul de acces la datele personale, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și de portabilitate. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării de până atunci.
Cum le exercitați: trimiteți o cerere la crestem.ong@fdsc.ro. Nu este necesară o cerere semnată sau într-o formă anume.
Termen de răspuns: răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni pentru cereri complexe, caz în care vă informăm.
Verificarea identității: putem cere informații suplimentare pentru a confirma că cererea vine de la persoana vizată.
Plângeri: dacă apreciați că v-au fost încălcate drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin dataprotection.ro, fără a renunța la dreptul de a vă adresa instanței.
Putem actualiza această politică, de exemplu pentru schimbări legislative sau când introducem noi cookie-uri ori furnizori. Versiunea în vigoare și data ei sunt afișate la începutul documentului. Pentru modificările importante, Utilizatorii cu cont sunt anunțați prin e-mail sau în aplicație, iar dacă introducem cookie-uri care necesită acord, îl vom cere înainte de a le activa.
Pentru întrebări despre această politică, despre cookie-uri sau despre datele personale, scrieți-ne la crestem.ong@fdsc.ro sau la sediul FDSC din București, Bd. Nerva Traian nr. 21, Sector 3.