Politica de Confidențialitate

Transparență totală privind modul în care colectăm, stocăm și protejăm datele dumneavoastră cu caracter personal în cadrul comunității Reznex.

Ultima actualizare: 11 octombrie 2026

NOTĂ DE CONFORMITATE GDPR, ePRIVACY, EU AI ACT, STATUT JURIDIC ȘI GRATUITATE:

Această informare descrie prelucrarea datelor potrivit GDPR, Legii nr. 190/2018 și regulilor privind stocarea și comunicările electronice din Legea nr. 506/2004. Obligațiile AI și celelalte norme sectoriale se aplică în funcție de serviciul concret. Documentul nu reprezintă o certificare de conformitate.

Operatorul datelor este Petru Hârjabă, administratorul proiectului educațional Reznex, România. Contact pentru confidențialitate și exercitarea drepturilor: [email protected] sau formularul /contact. Caracterul personal sau gratuit al proiectului nu înlătură obligațiile de protecție a datelor.

1. Datele pe care le colectăm și scopul colectării

Nu solicităm CNP, date medicale sau bancare pentru folosirea obișnuită a platformei. Conținutul trimis voluntar poate totuși include date personale. Prelucrăm date de cont, contribuții, mesaje, activitate de învățare, abonări, preferințe, notificări și date tehnice în funcție de serviciile pe care le folosiți.

  • Newsletter: prelucrăm adresa de e-mail, datele abonării și confirmării și starea abonamentului pe baza înscrierii voluntare separate. Abonarea se confirmă prin e-mail; puteți retrage acordul prin linkul de dezabonare din newsletter. Dezabonarea oprește mesajele viitoare, dar nu șterge automat înregistrarea de excludere utilizată pentru respectarea alegerii.
  • Adresa de e-mail și datele de autentificare sunt necesare pentru crearea și protejarea contului. Fără ele nu putem furniza funcțiile de cont. Detaliile profilului public, abonarea la newsletter și acceptarea analizelor sunt opționale. Nu trimiteți datele personale ale altora fără temei și permisiunile necesare.
  • Date furnizate voluntar (Creare Cont/Comentarii): Când vă înregistrați pe site sau lăsați un comentariu tehnic, colectăm adresa de e-mail, numele de utilizator (username) ales și avatarul (dacă este cazul).
    Scop: Permiterea autentificării securizate, gestionarea profilului de membru și prevenirea atacurilor de tip bot/spam.
  • Date transmise prin formulare de contact: Numele, adresa de e-mail și conținutul mesajului trimis prin pagina `/contact` sau direct la [email protected].
    Scop: Răspunsul direct la solicitările, întrebările tehnice sau cererile GDPR primite de la utilizatori.
  • Date colectate automat (Log-uri Tehnice și Securitate): La fiecare accesare a site-ului, serverele înregistrează automat date tehnice standard transmise de browser: adresa IP (anonimizată parțial unde este posibil), tipul browserului, sistemul de operare, referrer-ul și paginile vizitate.
    Scop: Diagnosticarea erorilor de rețea, optimizarea performanței platformei Next.js, moderarea abuzurilor și blocarea adresei IP în caz de atac cibernetic (SQL Injection, XSS, Flood).

1.1. Protecția Profilurilor de Utilizator & Politica „Privacy by Default” (Confidențialitate Prestabilită)

Reznex aplică cu strictețe principiul „Privacy by Design and by Default” (Art. 25 GDPR) pentru toți membrii comunității. Protecția datelor dumneavoastră este garantată prin următoarele măsuri tehnice și organizatorice:

  • Profiluri Private în mod Prestabilit (Default Safe Mode): La crearea oricărui cont nou pe Reznex, profilul dumneavoastră este setat automat pe starea Privat (is_private = true). Nimeni altcineva din exterior sau din comunitate nu poate accesa, vizualiza sau interoga biografia, rețelele sociale, tehnologiile sau portofoliul dumneavoastră.
  • Opt-In Voluntar pentru Profil Public: Profilul dumneavoastră devine vizibil public exclusiv dacă alegeți în mod activ și conștient să comutați starea în „Public” din pagina /account. Puteți reveni în orice secundă la modul Privat printr-un simplu click, iar profilul redevine invizibil instantaneu.
  • Minimizarea Datelor Publice: Adresa de e-mail, datele de autentificare, cookie-urile și sesiunile nu sunt afișate niciodată public, indiferent dacă profilul dumneavoastră este Privat sau Public. Se afișează exclusiv informațiile pe care le completați voluntar pentru profilul de maker (biografie, indicativ radio, skill-uri și proiecte open-source).
  • Securitate la Nivel de Bază de Date (Row Level Security - RLS): Baza de date Supabase este protejată prin reguli RLS. Niciun alt utilizator nu poate modifica, șterge sau altera datele profilului dumneavoastră, accesul la editare fiind restricționat criptografic exclusiv proprietarului de drept (auth.uid() = id).

2. Prelucrarea Datelor în Cadrul Serviciilor AI („RezAI” / Chatbot) & Conformitatea EU AI Act

Platforma Reznex integrează funcționalități bazate pe modele de Inteligență Artificială (cum ar fi asistentul virtual RezAI) pentru a asista utilizatorii în înțelegerea schemelor tehnice, calculul RF și generarea de cod.

[TRANSPARENȚĂ ȘI PROTECȚIA DATELOR ÎN REZAI — ART. 50 EU AI ACT]:

  • Notificare privind conținutul generat de AI: În conformitate cu Regulamentul (UE) 2024/1689 (EU AI Act), vă informăm că interacționați cu un sistem de inteligență artificială automatizat, iar răspunsurile generate reprezintă conținut sintetic cu rol exclusiv consultativ și educațional.
  • Procesarea AI: mesajele și istoricul necesar pentru RezAI și titlurile conversațiilor sunt transmise către LLM API Inc. (SUA), prin llmapi.ai, pentru rutare către modelul OpenAI configurat. Unele contribuții sunt transmise aceluiași intermediar pentru traducere automată. Imaginile supuse moderării sunt transmise către Sightengine, un serviciu distinct.
  • LLM API Inc. declară că nu folosește conținutul pentru antrenare și nu îl păstrează implicit, dar poate păstra metadate și conținut dacă este activat All Data Mode. Pentru RezAI, furnizorul de model indicat de operator este OpenAI. Regulile din aval și setările contractuale trebuie verificate separat; nu promitem absența oricărei păstrări a datelor.
  • Nu introduceți parole, chei API, documente de identitate, date medicale, date bancare sau informații confidențiale ale altor persoane în funcțiile AI. Această recomandare nu înlătură obligațiile legale ale operatorului privind protecția datelor.

3. Temeiul Juridic pentru Prelucrare

Temeiul prelucrării este stabilit pentru fiecare scop; nu folosim acceptarea globală a politicii drept temei pentru toate datele:

  • Consimțământ — art. 6 alin. (1) lit. (a) GDPR: analize opționale și abonarea voluntară la newsletter. Refuzul nu împiedică funcțiile esențiale. Acceptarea termenilor sau citirea politicii nu constituie acord pentru aceste scopuri; retragerea nu afectează prelucrarea legală anterioară.
  • Interesul legitim al administratorului (Art. 6 alin. 1 lit. f): Pentru a menține securitatea cibernetică a infrastructurii, a bloca IP-urile malițioase, a preveni frauda electronică și a garanta funcționarea optimă a platformei.
  • Executarea serviciului solicitat — art. 6 alin. (1) lit. (b) GDPR, în măsura necesității: cont, autentificare, publicarea contribuțiilor, progres educațional și conversații AI solicitate. Pentru securitate și soluționarea mesajelor generale se evaluează interesul legitim. Art. 6 alin. (1) lit. (c) se aplică numai unei obligații legale concrete, nu automat tuturor logurilor.

4. Locația Stocării, Transferuri Internaționale și Destinatarii Terți

Reznex nu deține servere fizice proprii. Infrastructura noastră este modernă, cloud-native, apelând la furnizori de top mondial. Datele pot fi stocate sau procesate prin intermediul:

  • Vercel: găzduire și livrare a aplicației, jurnale tehnice și, numai cu acord, Vercel Analytics și Speed Insights. Google: Google Analytics numai cu acord și autentificare Google atunci când o solicitați.
  • Supabase: autentificare, date de cont, baza de date și fișierele încărcate. Pentru autentificarea cu parolă sunt utilizate mecanisme de hashing; parola nu este publicată.
  • LLM API Inc. (SUA), llmapi.ai: intermediar pentru chat și traduceri; OpenAI este furnizorul de model indicat pentru RezAI. Contractele și garanțiile aplicabile fiecărei verigi trebuie evaluate separat.

Transferuri în afara SEE: locația infrastructurii și accesul furnizorilor pot implica transferuri internaționale. DPF este relevant doar pentru entitatea și serviciul acoperite de o certificare valabilă; în alte cazuri sunt necesare garanții aplicabile, precum SCC, și evaluarea transferului. Criptarea transportului nu înlocuiește aceste condiții. Puteți cere operatorului informații și o copie a garanțiilor aplicabile.

Clauza de non-înstrăinare: Nicio dată colectată (e-mail, nume sau adrese IP) NU va fi vândută, închiriată, partajată sau distribuită către companii de marketing, brokeri de date sau alte entități terțe în scopuri comerciale.

Resend livrează mesajele de contact și newsletterele. Sightengine primește imaginile trimise la moderare automată. VirusTotal primește hashuri de fișiere pentru verificarea reputației; integrarea curentă nu încarcă la VirusTotal conținutul fișierelor. Contribuțiile publice pot fi văzute de vizitatori și indexate de motoare de căutare; un profil privat nu face automat private contribuțiile publicate separat.

5. Drepturile Dumneavoastră Legale Conform GDPR

În calitate de utilizator vizat de legislația Uniunii Europene, dețineți drepturi depline asupra datelor dumneavoastră cu caracter personal. Puteți exercita aceste drepturi printr-o simplă solicitare adresată administratorului:

Dreptul de acces și rectificare:Puteți solicita o copie a datelor stocate sau modificarea e-mailului/username-ului asociat.
Dreptul la ștergere („A fi uitat”):Puteți cere oricând eliminarea definitivă a contului dumneavoastră și a datelor asociate.
Dreptul la restricționare & retragere:Puteți opri temporar procesarea sau retrage consimțământul acordat inițial fără costuri.
Dreptul la portabilitate:În condițiile art. 20 GDPR, puteți primi datele furnizate într-un format structurat, utilizat curent și lizibil automat, când prelucrarea automatizată se bazează pe consimțământ sau contract.

Dreptul la opoziție: vă puteți opune prelucrării bazate pe interes legitim din motive legate de situația dumneavoastră și oricând marketingului direct. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare. Ștergerea și restricționarea se aplică în condițiile și cu excepțiile prevăzute de lege.

6. Politica privind cookie-urile și stocarea locală (ePrivacy)

Reznex folosește cookie-uri și stocare locală pentru funcțiile esențiale și, numai după acceptarea analizelor, pentru statistici de trafic și performanță:

Instrumentele opționale sunt Reznex Analytics, Google Analytics (Google), Vercel Analytics și Speed Insights (Vercel). Pot procesa identificatori online, paginile vizitate și informații despre dispozitiv; un identificator aleator persistent nu reprezintă anonimizare completă. Alegerea și data ei sunt păstrate în browser cel mult 12 luni. Puteți retrage acordul prin «Setări cookie» din subsol, apoi «Doar esențiale». Retragerea reîncarcă pagina și oprește colectarea viitoare; nu șterge automat datele deja trimise furnizorilor. Pentru ștergerea datelor deja colectate, contactați operatorul.

  • Cookie-uri de sesiune și autentificare: Păstrează sesiunea activă cât timp navigați, fără să fie nevoie să vă introduceți datele de autentificare pe fiecare pagină.
  • Stocare locală: Salvează preferințe în browser, precum tema vizuală sau setările notificărilor, fără a trimite aceste informații către servere terțe.
  • Statistici de trafic: Dacă accepți analizele, Reznex salvează un identificator aleator în browser și înregistrează paginile vizitate, sursa de acces, tipul dispozitivului și o regiune derivată din fusul orar. Refuzul oprește înregistrarea vizitelor.

Site-ul nu folosește instrumente intruzive de urmărire publicitară, precum Meta Pixel, Google Analytics pentru publicitate sau rețele terțe de reclame. Puteți bloca ori șterge cookie-urile din setările browserului; acest lucru poate împiedica păstrarea sesiunii conectate.

7. Decizii automatizate și profilare (Art. 22 GDPR)

Funcțiile AI generează răspunsuri și traduceri, iar filtrele automate pot respinge imagini. Aceste funcții nu sunt prezentate ca decizii juridice despre utilizatori. Dacă o măsură de moderare vă afectează, puteți cere verificare umană. Evaluăm separat orice utilizare care ar produce efecte juridice sau similare semnificative, potrivit art. 22 GDPR.

8. Perioada de păstrare a datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile descrise:

  • Datele contului și comentariile rămân active până când închideți contul sau solicitați ștergerea lor.
  • Jurnalele tehnice și de securitate sunt păstrate în funcție de necesitatea diagnosticării și investigării incidentelor, cu acces limitat. Durata efectivă depinde de serviciul și configurația furnizorului; puteți cere operatorului informații privind sistemul care vă privește. Nu prezentăm o durată unică de 30–90 de zile drept termen confirmat pentru toți furnizorii.
  • Păstrăm mesajele din formularul de contact cât timp soluționăm solicitarea, apoi le arhivăm sau le ștergem.

Istoricul conversațiilor este păstrat pentru accesul la chat-urile salvate până la ștergere, cu excepțiile aplicabile. Contribuțiile și traducerile salvate urmează scopul publicării și solicitările de ștergere. Mesajele de contact se păstrează pentru soluționarea cererii și eventualelor litigii asociate; înregistrările newsletterului urmează gestionarea abonării și retragerii. Ciclurile copiilor de siguranță și retenția fiecărui furnizor necesită evaluare separată și pot diferi de ștergerea din aplicație.

9. Autoritatea de supraveghere

Dacă apreciați că prelucrarea datelor dumneavoastră personale încalcă GDPR, puteți depune o plângere la autoritatea națională de supraveghere:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România.
Website oficial: www.dataprotection.ro

10. Exercitarea drepturilor și solicitări GDPR

Pentru exercitarea drepturilor, contactați [email protected]. Răspundem fără întârzieri nejustificate, de regulă în cel mult o lună de la primire. În cazurile prevăzute de art. 12 GDPR, termenul poate fi prelungit cu încă două luni, cu informare și motivare în prima lună. Putem cere informații proporționale pentru verificarea identității. Solicitările sunt în principiu gratuite; pentru cele vădit nefondate sau excesive se aplică excepțiile legale.

Operator de date: Petru Hârjabă (administrator Reznex) — cum solicitați ștergerea datelor:

Formular de contact[email protected]

11. Radio, radioamatorism și examenul ANCOM

Secțiunea despre unde radio, simulări de examen, teste grilă și calculatoare RF oferă resurse cu scop educațional și informativ, pentru studiu individual.

[EXONERARE PRIVIND CORECTITUDINEA TESTELOR ȘI A NORMELOR RF]:

REZNEX NU GARANTEAZĂ CORECTITUDINEA, ACURATEȚEA, COMPLETITUDINEA SAU ACTUALITATEA ÎNTREBĂRILOR, RĂSPUNSURILOR ȘI EXPLICAȚIILOR DIN SIMULĂRILE EXAMENULUI DE RADIOAMATOR ANCOM.

ÎNTREBĂRILE SUNT OFERITE „CA ATARE”. POT EXISTA ERORI DE EDITARE, ÎNTREBĂRI ÎNVECHITE, TRADUCERI SAU FORMULĂRI GREȘITE ȘI MODIFICĂRI LEGISLATIVE CARE NU AU FOST ÎNCĂ INCLUSE.

Folosirea acestei secțiuni este supusă următoarelor condiții:

  • Fără garanția promovării: Simulările Reznex nu garantează promovarea examenului ANCOM. Consultați bibliografia oficială pe ancom.ro.
  • Fără răspundere pentru rezultate sau taxe: Administratorul nu răspunde pentru nepromovarea examenului, taxele de examinare pierdute sau interpretările greșite cauzate de erori din teste.
  • Respectarea legislației ANCOM: Reznex susține utilizarea legală a spectrului radio. Emisia fără o autorizație sau licență de radioamator valabilă poate constitui infracțiune și se sancționează conform legislației.
  • Calculatoare de antene și formule RF: Calculele pentru dipoli, balunuri/ununuri și atenuatoare sunt estimări teoretice. Reznex nu garantează performanța în condiții reale și nu răspunde pentru deteriorarea echipamentelor cauzată de antene construite pe baza lor.

12. Harta repetoarelor radio, sursele datelor și limitarea răspunderii

Harta interactivă Reznex afișează și filtrează repetoare radio (VHF, UHF, DMR, C4FM și TETRA) ca resursă informativă pentru radioamatorii din România.

[SURSA ȘI PRELUCRAREA DATELOR DESPRE REPETOARE]:
  • Date radio din surse publice: frecvențele și alți parametri tehnici sunt folosiți pentru informare. Un indicativ, o fotografie sau o locație poate identifica o persoană și poate reprezenta dată personală, chiar dacă este disponibilă public. Puteți solicita corectarea ori analiza eliminării datelor care vă privesc.
  • Surse și atribuire: Datele sunt verificate și completate parțial din surse publice, inclusiv Radioamator.ro și platforme internaționale precum RepeaterBook.
  • Fără scraping dinamic dăunător: Reznex nu face scraping în timp real, abuz de API, interogări repetate sau redirecționări care ar afecta serverele surselor. Setul de date este procesat intern și actualizat voluntar.
  • Drepturile terților: Reznex nu copiază designul, codul, interfețele ori textele editoriale ale site-urilor externe; prelucrează doar parametri tehnici din spectrul public.
  • Starea repetoarelor: Nu garantăm că repetoarele sunt active în timp real; unele pot fi oprite, în mentenanță sau QRT. Nu răspundem pentru erori de acoperire sau frecvențe neactualizate de operatori.

13. Protecția minorilor și vârsta minimă

Reznex este destinat persoanelor cu vârsta de cel puțin 16 ani. Nu colectăm cu bună știință date personale de la persoane sub 16 ani fără acordul tutorelui legal. Dacă aflăm că au fost colectate astfel de date, le vom șterge fără întârziere.

14. Modificări ale Politicii de confidențialitate

Publicăm actualizările acestei informări și data lor. Pentru schimbări importante vă informăm prin mijloace adecvate înainte de noua prelucrare, atunci când legea o cere. O actualizare a politicii nu este consimțământ; dacă un scop nou cere acord, îl solicităm separat.