SC Critic Arad Media SRL respectă confidențialitatea vizitatorilor și utilizatorilor site-ului www.criticarad.ro și prelucrează datele cu caracter personal colectate prin intermediul acestuia cu respectarea strictă a Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), a Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și a Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.

---

1. Operatorul de date și domeniul de aplicare

Operatorul de date cu caracter personal este SC Critic Arad Media SRL, societate cu sediul în Arad, Aleea Saturn nr. 3, bl. A18, sc. B, CUI 35758955, nr. înreg. J02/343/2016 („Operatorul”, „Societatea” sau „Noi”).

Prezenta politică se aplică tuturor datelor cu caracter personal prelucrate prin intermediul site-ului www.criticarad.ro, indiferent dacă persoana vizată este un cititor, un utilizator înregistrat, un abonat la newsletter, un client publicitar, un afiliat sau un partener comercial care ne contactează prin formularele Site-ului. Nu se aplică datelor prelucrate în afara Site-ului, în alte scopuri decât cele descrise aici.

Societatea nu a desemnat un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR, întrucât activitatea sa nu se încadrează în criteriile care impun această obligație. Solicitările privind protecția datelor pot fi adresate direct la datele de contact indicate la secțiunea 15.

---

2. Ce date colectăm

2.1. Date furnizate direct de dumneavoastră:

– adresa de e-mail și, opțional, numele de utilizator, la crearea unui cont pentru postarea de comentarii;
– adresa de e-mail, la abonarea la newsletter;
– numele, adresa de e-mail și orice alte date transmise voluntar prin formularul de contact sau în corespondența cu redacția (inclusiv solicitări de publicitate);
– orice date incluse voluntar în conținutul comentariilor postate;
– denumirea firmei, Codul Unic de Înregistrare (CUI), numărul de înregistrare la Registrul Comerțului, adresa sediului, numele persoanei de contact, telefonul și statutul de plătitor de TVA, la crearea unui cont de client publicitar sau de afiliat;
– datele de plată, procesate direct de Stripe — nu stocăm numărul de card pe serverele noastre (vezi secțiunea 5);
– codul de recomandare propriu și istoricul de click-uri, recomandări și comisioane aferente, pentru utilizatorii înscriși în programul de afiliere.

2.2. Date colectate automat:

– adresa IP;
– tipul și versiunea browserului și a dispozitivului;
– paginile accesate, ora accesării și durata vizitei;
– sursa de trafic (motor de căutare, rețea socială, referral etc.), inclusiv codul de recomandare al unui afiliat, dacă e cazul;
– date colectate prin cookie-uri și tehnologii similare, detaliate în Politica Cookie.

Nu colectăm în mod deliberat categorii speciale de date (art. 9 GDPR — origine rasială sau etnică, opinii politice, convingeri religioase, date privind sănătatea, orientarea sexuală etc.) și vă rugăm să nu includeți astfel de informații în comentarii, mesaje de contact sau orice alt formular al Site-ului.

---

3. Scopurile prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri:

a) furnizarea Serviciilor Site-ului (crearea și administrarea contului de comentator, transmiterea newsletter-ului);
b) analiza traficului și îmbunătățirea experienței de navigare și a conținutului editorial;
c) afișarea de publicitate, inclusiv publicitate personalizată, prin Google AdSense și alți parteneri publicitari, cu respectarea consimțământului exprimat prin modulul cookie;
d) gestionarea solicitărilor comerciale și de publicitate transmise de agenți economici;
e) crearea și administrarea contului de client publicitar, procesarea comenzilor de spațiu publicitar, verificarea bannerelor, emiterea facturii fiscale și derularea programului de afiliere (atribuire prin cookie de recomandare, calcul și plată comision);
f) prevenirea abuzurilor, a spamului și a activităților frauduloase pe Site, inclusiv a fraudării mecanismului de atribuire din programul de afiliere;
g) respectarea obligațiilor legale ale Societății, inclusiv cele fiscale și contabile;
h) comunicări administrative legate de Serviciile Site-ului (de exemplu, confirmări de cont, notificări de securitate, facturi).

---

4. Temeiul juridic al prelucrării

Prelucrarea datelor dumneavoastră se realizează în baza următoarelor temeiuri juridice prevăzute de art. 6 alin. (1) GDPR:

– consimțământul dumneavoastră (lit. a) — pentru publicitate personalizată, cookie-uri neesențiale și newsletter;
– executarea unui contract sau demersuri precontractuale (lit. b) — pentru crearea și administrarea contului de comentator, de client publicitar sau de afiliat, la cererea dumneavoastră, inclusiv procesarea comenzilor, emiterea facturilor și calculul comisioanelor de afiliere;
– interesul legitim al Operatorului (lit. f) — pentru analiza traficului, securitatea Site-ului, prevenirea abuzurilor și gestionarea relațiilor comerciale cu partenerii publicitari, interese pe care le-am evaluat ca neprevalând asupra drepturilor și libertăților dumneavoastră fundamentale;
– obligația legală (lit. c) — acolo unde legislația română sau europeană impune prelucrarea sau păstrarea anumitor date, inclusiv obligațiile fiscale legate de facturare.

Consimțământul acordat pentru oricare dintre scopurile de mai sus poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

---

5. Destinatarii și împuterniciții datelor

Datele dumneavoastră pot fi transmise, exclusiv în limita necesară scopurilor descrise mai sus, către:

– Google LLC (Google Analytics, Google AdSense) — cu respectarea clauzelor contractuale standard adoptate de Comisia Europeană;
– Stripe Payments Europe, Ltd. — procesarea plăților online cu cardul pentru comenzile de spațiu publicitar; Stripe acționează ca operator independent pentru datele de plată, în conformitate cu propria politică de confidențialitate;
– SmartBill (Digital Studio Software SRL) — emiterea facturii fiscale electronice pentru fiecare comandă plătită, pe baza datelor de firmă furnizate la înregistrare;
– furnizorul de găzduire (hosting) a Site-ului;
– furnizori de servicii de e-mail marketing, pentru administrarea newsletter-ului;
– autorități publice sau judiciare, exclusiv la solicitarea expresă și motivată a acestora, în conformitate cu legea;
– consultanți externi (contabilitate, servicii juridice, servicii IT), ținuți la rândul lor de obligații de confidențialitate.

Nu vindem, nu închiriem și nu comercializăm în niciun fel datele dumneavoastră cu caracter personal către terți.

---

6. Transferuri internaționale de date

Unii dintre partenerii noștri, în special Google LLC și Stripe Inc. (pentru anumite operațiuni de procesare a plăților), pot prelucra date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Aceste transferuri se realizează exclusiv cu garanțiile adecvate prevăzute de GDPR — clauzele contractuale standard aprobate de Comisia Europeană și, după caz, deciziile de adecvare aplicabile — care asigură un nivel de protecție echivalent celui garantat în cadrul SEE.

---

7. Durata stocării datelor

– datele contului de comentator: pe toată durata existenței contului, plus o perioadă de 1 an de la ștergerea acestuia, pentru soluționarea eventualelor litigii sau reclamații;
– datele de newsletter: până la momentul dezabonării;
– datele contului de client publicitar sau de afiliat, inclusiv istoricul comenzilor și al comisioanelor: pe toată durata existenței contului, plus durata impusă de legislația financiar-contabilă pentru documentele fiscale aferente (facturi, evidențe de plată);
– datele colectate prin cookie-uri: conform duratelor specifice indicate în tabelul din Politica Cookie;
– datele transmise prin formularul de contact sau solicitări comerciale: maximum 3 ani de la ultima interacțiune, cu excepția cazului în care o obligație legală impune o perioadă mai lungă (de exemplu, evidențele financiar-contabile, păstrate conform Legii contabilității nr. 82/1991);
– datele de trafic colectate în scop de securitate (jurnale de server): maximum 12 luni.

La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate ireversibil.

---

8. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, în condițiile și limitele prevăzute de GDPR:

a) dreptul de acces la datele cu caracter personal prelucrate despre dumneavoastră (art. 15);
b) dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
c) dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile art. 17;
d) dreptul la restricționarea prelucrării (art. 18);
e) dreptul la portabilitatea datelor, acolo unde este aplicabil (art. 20);
f) dreptul de opoziție față de prelucrarea bazată pe interes legitim, inclusiv față de publicitatea directă (art. 21);
g) dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3));
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră (art. 22);
i) dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

---

9. Cum vă exercitați drepturile

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți contacta la adresa [email protected], indicând în mod clar dreptul pe care doriți să îl exercitați și datele necesare pentru identificarea dumneavoastră ca persoană vizată. Vom răspunde solicitării dumneavoastră în termen de cel mult o lună de la primire, termen care poate fi prelungit cu încă două luni în cazul unor cereri complexe sau numeroase, situație în care veți fi informat în termen de o lună cu privire la prelungire și la motivele acesteia, conform art. 12 alin. (3) GDPR.

Exercitarea acestor drepturi este gratuită. Societatea își rezervă dreptul de a solicita informații suplimentare rezonabile pentru confirmarea identității solicitantului, atunci când există îndoieli rezonabile cu privire la aceasta.

---

10. Protecția minorilor

Serviciile Site-ului care presupun colectarea de date cu caracter personal (crearea unui cont de comentator, abonarea la newsletter, crearea unui cont de client publicitar sau de afiliat) nu se adresează persoanelor cu vârsta sub 16 ani. Dacă aflăm că am colectat date cu caracter personal de la un minor sub această vârstă fără consimțământul verificabil al unui părinte sau tutore legal, vom șterge aceste date cât mai curând posibil. Un părinte sau tutore care are cunoștință că un minor aflat în grija sa a furnizat date cu caracter personal Site-ului ne poate contacta la adresa indicată la secțiunea 15 pentru solicitarea ștergerii acestora.

---

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră împotriva accesului neautorizat, alterării, divulgării sau distrugerii accidentale ori ilegale, inclusiv: conexiune criptată HTTPS pentru întregul Site, acces restricționat și pe bază de autentificare la baza de date și la panoul de administrare, actualizarea periodică a componentelor software ale Site-ului și limitarea accesului personalului la datele strict necesare îndeplinirii atribuțiilor. Datele de plată nu sunt stocate pe serverele noastre — sunt procesate direct de Stripe, certificat la nivelul standardului de securitate PCI DSS.

Deși depunem eforturi rezonabile pentru securizarea datelor, nicio metodă de transmitere sau stocare electronică nu este 100% sigură, iar Societatea nu poate garanta securitatea absolută a informațiilor transmise prin internet.

---

12. Decizii automate și profilare

Societatea nu utilizează procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR. Personalizarea publicității afișate prin intermediul partenerilor noștri (de exemplu, Google AdSense) se bazează pe segmentare comportamentală standard a industriei publicitare online și nu constituie o decizie automatizată cu efecte juridice. Atribuirea automată a comisioanelor de afiliere, pe baza cookie-ului de recomandare, este un calcul contractual predefinit, nu o decizie automatizată în sensul art. 22 GDPR.

---

13. Notificarea incidentelor de securitate

În cazul unei încălcări a securității datelor cu caracter personal care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, Societatea va notifica ANSPDCP în termen de cel mult 72 de ore de la data la care a luat cunoștință de incident, conform art. 33 GDPR, și va informa persoanele vizate afectate atunci când riscul este ridicat, conform art. 34 GDPR.

---

14. Modificarea prezentei politici

Societatea își rezervă dreptul de a actualiza periodic prezenta Politică de Confidențialitate, pentru a reflecta modificări legislative sau ale practicilor de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.

---

15. Contact și dreptul de a depune plângere

Pentru orice întrebare privind prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor descrise mai sus, ne puteți contacta astfel:

SC Critic Arad Media SRL
Sediu: Aleea Saturn nr. 3, bl. A18, sc. B, Arad, România
CUI: 35758955 · Nr. înreg.: J02/343/2016
E-mail: [email protected]

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro

Temei legal

• Regulamentul (UE) 2016/679 (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Ultima actualizare: 29 iulie 2026.