Politica de retenție a datelor
Această pagină descrie mecanismul: ce anume șterge datele, cine îl pornește, la ce interval și ce se întâmplă când un termen expiră.
Termenele în sine nu sunt aici. Ele sunt în tabelul de la art. 3 din Politica de confidențialitate, care răspunde la altă întrebare — „cât timp păstrați datele mele și de ce". Dacă le-am scrie în amândouă, am avea două surse pentru aceeași valoare, iar la prima modificare una ar rămâne în urmă.
Articolul 1 — Regula acestei pagini
1.1. Fiecare termen de păstrare are un executor numit: un proces automat, o comandă rulată periodic, sau o revizuire manuală.
1.2. Unde executorul e o revizuire manuală, scrie asta, explicit. Un termen fără executor nu e o politică, e o intenție — iar diferența se vede abia când cineva cere dovada că termenul a fost respectat.
1.3. Când construim un mecanism nou, rândul din tabel se schimbă în același pas. Pagina descrie ce funcționează azi, nu ce ne propunem.
Articolul 2 — Ce rulează automat
| ce se întâmplă | cine îl execută | când |
|---|---|---|
| Expirarea anunțurilor. Anunțurile care au depășit 30 de zile de la publicare trec în starea „expirat" și nu mai apar public. | proces automat programat | din oră în oră; o dată pe zi, la ora 8, rulează și varianta care trimite notificările de expirare |
| Notificarea înainte de expirare, cu 3 zile înainte de termen. | același proces | zilnic, la ora 8 |
| Sincronizarea sancțiunilor. Sancțiunile expirate își încetează efectul, iar starea contului se recalculează. | proces automat programat | din oră în oră |
| Rotația jurnalelor aplicației. Fișierele mai vechi de 90 de zile se șterg. | mecanismul de jurnalizare al aplicației | zilnic, la crearea unui fișier nou |
| Rotația jurnalelor serverului web. Se păstrează 14 zile. | rotația de sistem a serverului | zilnic |
| Curățarea copiilor de siguranță mai vechi decât termenele de la art. 4. | proces automat programat | zilnic, la ora 2:00, înaintea creării copiei noi |
Articolul 3 — Ce se întâmplă imediat, la cererea dumneavoastră
| acțiunea | ce se execută pe loc |
|---|---|
| Ștergerea contului, din Contul meu → Setări | Anonimizarea datelor de identificare, ștergerea definitivă a fotografiei de profil, a căutărilor salvate și a istoricului de autentificări, retragerea anunțurilor și ștergerea definitivă a tuturor fotografiilor din ele. Nu există o perioadă de grație: se execută în momentul confirmării. Detaliile, la art. 10 din Politica de confidențialitate și art. 11 din Termeni. |
| Ștergerea unui anunț | Anunțul iese din public imediat; fotografiile lui se șterg de pe server. |
| Ștergerea unei căutări salvate sau a unui favorit | Se șterge definitiv, pe loc. |
| Cerere GDPR de ștergere, la [email protected] | Se tratează manual, în cel mult o lună. Procedura e la GDPR — cum vă exercitați drepturile. |
Articolul 4 — Copiile de siguranță
4.1. În fiecare noapte, la ora 2:30, se creează o copie care include baza de date și fișierele platformei.
4.2. Copiile se păstrează eșalonat, iar curățarea e automată:
| vechime | ce se păstrează |
|---|---|
| ultimele 7 zile | toate copiile |
| până la 16 zile | câte una pe zi |
| până la 8 săptămâni | câte una pe săptămână |
| până la 4 luni | câte una pe lună |
| până la 2 ani | câte una pe an |
4.3. Există și o limită de volum: dacă totalul depășește 5 GB, cele mai vechi copii se șterg primele.
4.4. Datele dintr-o copie sunt inerte. Nu se consultă, nu se prelucrează, nu ajung la nimeni. Copiile există exclusiv pentru restaurarea platformei după un incident.
4.5. La o restaurare, ștergerile și anonimizările cerute între timp se reaplică asupra datelor restaurate, ca parte din procedură. O cerere de ștergere nu se pierde pentru că am avut un incident.
Articolul 5 — Ce se șterge manual, la revizuire
5.1. Următoarele nu au un mecanism automat. Scriem asta pentru că un termen fără executor e o promisiune pe care nu o putem dovedi:
| ce | cum se execută |
|---|---|
| Corespondența pe email (mesajele trimise la adresele noastre și răspunsurile) | Nu e stocată în platformă, ci în căsuța de email. Ștergerea se face manual, la revizuiri periodice, de regulă după 3 ani de la ultimul mesaj. Este o politică internă, nu o garanție tehnică. |
| Anunțurile expirate | Rămân în bază după expirare, ca să poată fi republicate și ca să susțină evidența sesizărilor și a deciziilor de moderare care trimit la ele (art. 11.3.1 din Termeni). Nu există azi un proces care să le șteargă definitiv după un termen fix. |
| Evidența de moderare (sesizări, decizii, sancțiuni, contestații) | Se păstrează cel puțin cât fereastra de contestație — 190 de zile. Ștergerea ulterioară se face manual, la revizuire, și numai dacă nu există un litigiu în curs. |
5.2. Rândurile de mai sus sunt candidații evidenți pentru automatizare. Când un mecanism e construit, rândul se mută la art. 2, iar aici rămâne doar ce chiar se face de mână.
Articolul 6 — Ce nu se șterge niciodată automat
6.1. Evidența de moderare nu se poate șterge definitiv printr-o operațiune obișnuită. Deciziile, sesizările, contestațiile și sancțiunile sunt marcate ca șterse, dar rămân recuperabile — altfel o contestație depusă în ultima zi a ferestrei ar rămâne fără obiect, iar noi n-am putea produce motivarea pe care v-o datorăm.
6.2. Ștergerea lor definitivă este posibilă, dar e o operațiune separată și explicită, folosită pentru curățarea datelor de test și pentru cererile GDPR temeinice.
6.3. Documentele financiar-contabile se păstrează pe durata impusă de lege, conform art. 3 și 6.3 din Politica de confidențialitate.
Articolul 7 — Cum verificăm că mecanismele chiar rulează
7.1. Platforma are o verificare internă care rulează periodic și raportează, printre altele: dacă procesele programate au rulat recent, dacă ultima copie de siguranță e mai nouă de 48 de ore, dacă există fișiere rămase pe disc fără corespondent în baza de date, și dacă termenele scrise în documentele legale mai corespund setărilor din platformă.
7.2. Nu e o promisiune de perfecțiune, ci una de vizibilitate: un mecanism oprit produce un semnal, în loc să treacă neobservat.
Articolul 8 — Modificarea acestei pagini
8.1. Modificările se anunță conform art. 13 din Termeni, cu 30 de zile înainte.
8.2. Versiunile anterioare rămân consultabile în istoricul versiunilor.