Ce date prelucrăm

Ce se scrie în browserul tău

Două lucruri, și numai dacă acționezi tu. Nu sunt cookie-uri, nu pleacă nicăieri și nu ajung la noi — rămân în browserul tău. Le spunem pentru că sunt totuși stocare pe echipamentul tău.

• catuc:checklist:…care poziții ai bifat, ca să le regăsești bifate la reveniredoar când bifezi manual o poziție într-o listă de verificare
• catuc-revizie-v1note de lucru ale redacțieidoar pe pagina internă de redacție, la un clic
• catuc:temacare temă ai ales, ca portalul să arate la fel data viitoaredoar dacă alegi expres tema luminoasă sau întunecată din antet

Le poți șterge oricând din setările browserului, la „date ale site-urilor”. Nu se pierde nimic în afară de bifele tale.

Cine prelucrează

Operatorul este IONESCU LUPEANU DESIGN SRL, care publică portalul CATUC. Conținutul e redactat de Dr. Arh. Marcel Ionescu-Lupeanu.

Pentru orice întrebare privind datele tale, inclusiv pentru exercitarea drepturilor de mai jos, scrie la marcel@ionesculupeanu.ro.

art. 13 alin. (1) lit. a) RGPD

Ce se prelucrează, concret

Când ceri o pagină, serverul notează adresa IP de la care vine cererea, momentul, adresa cerută, codul de răspuns și identificatorul de browser transmis de programul tău. Căutarea și funcțiile solicitate expres sunt descrise separat mai jos.

Portalul nu are conturi, newsletter sau comentarii și nu îți cere să completezi un profil personal.

Textul introdus în căutare și, dacă o alegi, întrebarea pentru AI sunt descrise în secțiunile de mai jos. Nu introduce informații care identifică persoane.

art. 13 alin. (1) lit. c) RGPD

Ce se întâmplă cu ce scrii în căutare

Căutarea are două jumătăți. Potrivirea pe cuvinte rulează integral în browserul tău, pe un index descărcat odată cu pagina — acolo nu pleacă nimic nicăieri. Potrivirea pe înțeles, cea care găsește articolul potrivit chiar dacă legea îl numește altfel decât tine, are nevoie de un model care nu încape într-un browser. Pentru ea, textul tastat se trimite la serverul portalului.

Cererea către serviciul de potrivire pe înțeles este POST: textul este în corpul cererii, nu în adresa acelui serviciu. Serviciul îl ține în memorie cât calculează rezultatul și nu îl scrie în fișiere, baze de date sau jurnale.

Pe pagina căutării, adresa partajabilă se actualizează numai când alegi explicit căutarea normală, nu în timp ce tastezi și nu la trimiterea către AI. O adresă de căutare partajată poate conține textul în parametrul q; dacă o deschizi sau o reîncarci, adresa poate apărea în istoricul browserului și în jurnalul de acces al paginii. Nu introduce date personale.

Nu se folosește pentru statistică, pentru profilare, pentru a te recunoaște între vizite sau pentru a antrena vreun model. Nu se trimite niciunui furnizor de inteligență artificială și nu iese de pe serverul portalului: același server, același operator, aceeași țară ca restul sitului. Nu apare niciun destinatar nou față de ce scrie mai sus.

Înainte de trimitere, chiar în browserul tău, textul trece printr-un filtru care oprește identificatorii personali — cod numeric personal, IBAN, număr de telefon, adresă de e-mail. Dacă unul dintre ele apare, interogarea nu pleacă deloc: rămâne căutarea pe cuvinte, care oricum funcționează local. Filtrul e o plasă, nu o garanție — de aceea scrie și lângă câmp să nu introduci date personale.

Dacă serviciul de potrivire pe înțeles nu răspunde, situl funcționează normal: rămâne căutarea pe cuvinte, întreagă, ca înainte.

art. 13 alin. (1) lit. c) și art. 6 alin. (1) lit. f) RGPD

Răspunsul cu AI — numai la cererea ta

Funcția «Răspunde cu AI · Beta» este separată de căutarea normală. Tastarea, afișarea rezultatelor și apăsarea butonului de căutare normală nu pornesc generarea cu AI. Dacă alegi butonul AI, întrebarea și eventualele clarificări trimise expres sunt prelucrate pentru a formula răspunsul.

Browserul trimite întrebarea prin POST către serverul CATUC. Acesta selectează fragmente din documentele portalului și trimite întrebarea împreună cu acele fragmente către OpenRouter, care o transmite furnizorului de inferență CoreWeave pentru modelul GPT-OSS-120B. Nu sunt trimise adresa IP a vizitatorului, cookie-uri sau istoricul său de navigare în solicitarea către model.

Acești furnizori externi sunt destinatari suplimentari pentru funcția AI. Nu presupune că prelucrarea AI rămâne exclusiv pe serverul Hetzner sau în Uniunea Europeană. Informațiile furnizorilor despre prelucrare sunt disponibile la openrouter.ai/privacy și docs.coreweave.com/policies/terms-of-service/privacy-policy. Serviciul cere rutare fără păstrarea conținutului și fără folosirea lui pentru antrenare; aceste setări nu înseamnă că dispar metadatele operaționale și de facturare ale furnizorilor.

CATUC nu salvează întrebările sau răspunsurile AI în fișiere, baze de date ori jurnale. Ele sunt ținute în memorie cât durează cererea. Pentru limitarea abuzului și a costurilor există contoare tehnice și un registru de buget fără textul conversației. Limitarea temporară a cererilor poate utiliza adresa de rețea, fără profil de utilizator și fără istoric de conversații.

Un filtru verifică identificatorii personali atât în browser, cât și pe server, înaintea trimiterii către furnizor. Filtrul nu poate identifica toate datele personale. Poți menționa orașul sau județul — de exemplu, «locuiesc în Craiova». Evită numele persoanelor, adresa exactă, CNP-ul, telefonul, e-mailul și identificatorii din dosare. Poți folosi căutarea normală fără să folosești AI.

Răspunsul este generat automat, poate conține erori sau omite condiții și nu reprezintă consultanță juridică. Consultă pasajele exacte atașate. Funcția nu ia decizii despre tine și nu înlocuiește verificarea documentelor.

Butonul «Semnalează o problemă» deschide aplicația ta de e-mail; nu trimite automat un mesaj. Sunt pregătite numai identificatorul tehnic al răspunsului și versiunea surselor, nu întrebarea sau răspunsul. Tu alegi ce adaugi și dacă trimiți mesajul; atunci se aplică regulile corespondenței prin e-mail.

De ce, și în ce temei

Ca să îți putem livra pagina cerută, ca să putem observa dacă serverul e atacat sau supraîncărcat și ca să putem repara ce se strică. Fără jurnal n-am ști nici măcar că un lucru nu funcționează.

Temeiul este interesul legitim — art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679, recunoscut expres pentru securitatea rețelelor de considerentul 49. Nu îți cerem consimțământ pentru asta, pentru că nu ți-l putem cere onest: fără jurnal, serverul nu poate funcționa.

Nu folosim aceste date pentru a te recunoaște, a te urmări între pagini, a-ți măsura comportamentul sau a-ți arăta ceva personalizat. Portalul arată identic pentru toată lumea.

art. 13 alin. (1) lit. c) și d) RGPD

Cine mai are acces

Jurnalele web stau pe serverul închiriat de la Hetzner Online GmbH, în Germania, care are calitatea de persoană împuternicită de operator.

Paginile, fonturile și căutarea normală sunt servite de infrastructura portalului, fără servicii externe de statistică sau publicitate. Funcția AI solicitată expres folosește separat OpenRouter și CoreWeave, în condițiile descrise în secțiunea sa; afirmația despre găzduirea în Germania nu descrie întregul traseu AI.

art. 13 alin. (1) lit. e) și f) RGPD

Cât timp se păstrează

Jurnalele nu se arhivează și nu se copiază nicăieri. Ele trăiesc doar în containerul care servește situl și dispar integral la fiecare repunere în funcțiune a aplicației — ceea ce se întâmplă la fiecare publicare de conținut nou, adică frecvent.

Nu îți dăm o cifră fixă, pentru că ar fi inexactă: intervalul depinde de cât de des publicăm. Criteriul e cel de mai sus, iar el e verificabil.

art. 13 alin. (2) lit. a) RGPD

Ce drepturi ai

Ai dreptul să ceri accesul la datele care te privesc, rectificarea lor, ștergerea lor și restricționarea prelucrării — art. 15, 16, 17 și 18 din Regulament. Scrie la marcel@ionesculupeanu.ro.

Trebuie spus onest ce înseamnă asta în practică: din jurnalul unui server nu te putem identifica. Nu avem cum să legăm o adresă IP de o persoană, pentru că nu deținem nicio altă informație despre tine. Ca să îți putem răspunde la o cerere de acces sau de ștergere, ar trebui să ne dai chiar tu adresa IP și intervalul de timp — art. 11 alin. (2) din Regulament acoperă exact situația asta.

Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, anspdcp.ro.

art. 13 alin. (2) lit. b) și d) RGPD

Dreptul de a te opune

Pentru că prelucrăm în temeiul interesului legitim, ai dreptul să te opui în orice moment, din motive legate de situația ta particulară.

Dacă te opui, încetăm prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează. Scrie la marcel@ionesculupeanu.ro.

art. 21 alin. (1) și (4) RGPD

Fără decizii automate

Nu se ia nicio decizie automată cu privire la tine și nu se face profilare. Portalul e un text; nu evaluează pe nimeni.

art. 13 alin. (2) lit. f) RGPD

E obligatoriu să ne dai datele?

Adresa IP se transmite automat de programul tău de navigare, ca parte a comunicării pe internet. Textul căutării este introdus de tine. Nu trebuie să introduci date personale pentru a consulta portalul.

Folosirea răspunsului AI este opțională. Dacă nu îl soliciți, întrebarea nu este trimisă către furnizorii externi de AI.

art. 13 alin. (2) lit. e) RGPD

Contact

IONESCU LUPEANU DESIGN SRL — Ionescu-Lupeanu Arhitectură. Portalul e redactat de Dr. Arh. Marcel Ionescu-Lupeanu.

marcel@ionesculupeanu.ro