Securitate

Ultima actualizare: 14 octombrie 2026

Platforma Folclor cu dor este operată de COSTIN HOLDING RMB S.R.L., CUI 41125478, înregistrată la Registrul Comerțului sub nr. J12/2042/2019, înființată în 2019, cu sediul social în Cluj-Napoca, România. Platforma este publică: nu are conturi de utilizator, nu folosește un sistem de autentificare și nu solicită date personale vizitatorilor.

Acces public, fără conturi

• Nu există conturi, parole sau sesiuni de autentificare pentru vizitatori, deci nu există credențiale de utilizator care să poată fi compromise.
• Vizitatorii nu încarcă documente și nu stochează date în Platformă.
• Accesul administrativ la infrastructură și la datele de producție este limitat la personalul autorizat, strict la necesar (need-to-know).

Protecția Platformei

• Traficul trece printr-un serviciu de protecție și proxy (Cloudflare), care filtrează traficul abuziv.
• Aplicăm limite de trafic pentru a preveni supraîncărcarea și extragerea masivă a conținutului.

Criptare

• Datele în tranzit sunt criptate (TLS / HTTPS).
• Infrastructura este găzduită în Uniunea Europeană; secretele aplicației sunt gestionate separat de cod.

Jurnalizare

Înregistrăm date tehnice de trafic (de ex. adresa IP, ora accesării, resursa accesată), necesare pentru securitate și investigarea incidentelor. Acestea nu sunt asociate cu un cont sau cu o identitate declarată și sunt păstrate pentru o perioadă limitată: maximum 60 de zile.

Continuitate și incidente

Realizăm copii de siguranță ale datelor Platformei și menținem proceduri de restaurare. În cazul unei încălcări a securității datelor cu caracter personal, notificăm autoritatea de supraveghere conform GDPR art. 33 și, dacă este cazul, persoanele vizate conform art. 34.

Conformitate

Prelucrăm datele conform GDPR (vezi Politica de confidențialitate, DPA și Sub-procesatori).

Raportarea vulnerabilităților

Practicăm divulgarea responsabilă: raportează vulnerabilitățile la [email protected]. Confirmăm primirea și tratăm cu prioritate rapoartele critice. Nu inițiem acțiuni legale împotriva cercetătorilor care raportează cu bună-credință, fără a accesa date care nu le aparțin și fără a afecta disponibilitatea serviciului.