Retenția datelor
Cât timp păstrăm fiecare categorie de date, prin ce mecanism dispare și ce nu are încă un termen automat. Nu scriem „o perioadă limitată": fiecare rând are un număr, spune clar că termenul este scris dar încă neactivat, sau spune că este o decizie pe care operatorul nu a luat-o încă.
27 iulie 2026
Cum se citește lista
„Implementat" înseamnă că ștergerea o face codul sau o sarcină cron, fără intervenție umană, și că poate fi verificată în sursă.
„În implementare" acoperă două situații diferite, iar fiecare rând spune care dintre ele: mecanismul de ștergere există în cod și este testat, dar sarcina automată nu a fost încă pornită pe server; sau termenul însuși nu a fost stabilit, iar codul refuză deliberat să șteargă ceva până când este.
Publicăm și rândurile din a doua categorie. O listă în care fiecare termen pare automat, dar jumătate nu sunt, ar fi exact greșeala pe care o căutăm la alții.
Ștergerea la cerere
Poți cere ștergerea datelor tale la oleg@megapromoting.com. Răspundem și executăm în cel mult 30 de zile calendaristice.
Ștergerea nu se mai face manual, prin editarea bazei de date. Există o funcție dedicată care caută adresa sau numărul tău în toate formele în care ar fi putut fi salvate — literele mari și mici ale emailului, numărul scris cu prefixul de țară, cu zero în față sau fără — și îți arată întâi exact ce rânduri ar șterge, înainte să șteargă ceva. Un mecanism de ștergere fără mod de probă nu se aprobă, și nici nu s-ar cuveni.
Ștergerea se propagă și în copiile de siguranță: acestea se rotesc automat la 14 zile, deci în cel mult 14 zile de la ștergere nu mai există nicio copie.
Dacă ai cerut o scanare fără să lași date de contact, nu avem ce lega de tine: rândul scanării conține adresa site-ului și rezultatul tehnic, nu identitatea celui care a cerut-o.
Rapoartele cu link permanent
Un raport rămâne accesibil la linkul lui pentru oricine îl are. Nu este indexat de motoarele de căutare — paginile de raport sunt marcate „noindex" și interzise în robots.txt-ul nostru.
Astăzi conținutul raportului nu expiră automat. Când termenul de 90 de zile de mai jos devine activ, linkul rămâne valid, dar constatările detaliate nu mai pot fi reconstruite din el: rămân adresa, scorul, verdictul și data. Dacă vrei ca un anumit raport să dispară complet și mai devreme, cere-o explicit — există codul care face exact asta.
Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării, opoziție și portabilitate, precum și dreptul de a retrage consimțământul în orice moment.
Pentru exercitarea lor scrie la oleg@megapromoting.com. Te poți adresa și Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — https://datepersonale.md.
Termene, pe categorii
Probele scanării: captura paginii, captura bannerului de consimțământ și jurnalul cererilor de rețea de dinaintea consimțământului
Implementat7 zile
O sarcină cron zilnică pe server șterge directorul fiecărei scanări mai vechi de 7 zile (deploy/cleanup-tmp.sh).
Capturi temporare rămase în urma unei scanări întrerupte
Implementat1 zi
Aceeași sarcină cron. În funcționare normală captura este ștearsă imediat la închiderea sesiunii de scanare.
Profiluri temporare de browser rămase după o oprire forțată
Implementat1 zi
Aceeași sarcină cron.
Adresa IP a solicitantului, păstrată pentru limitarea numărului de cereri
ImplementatMaximum 15 minute
Fereastra de limitare este de 10 minute, iar curățarea rândurilor expirate rulează la cel mult 5 minute. Adresa nu este legată de rezultatul scanării și nu este folosită în alt scop.
Starea de limitare a unei conexiuni care a fost respinsă repetat (cod ireversibil, nu adresa IP)
ImplementatCel mult 7 zile de la ultimul incident
Stocăm un cod ireversibil calculat din adresa IP, nu adresa în sine — nici noi nu îl putem transforma înapoi. Contorul cererilor respinse expiră în 1 oră. Limitarea se aplică după 3 cereri respinse într-o oră de la aceeași conexiune și durează 1, 6 sau 24 de ore, după câte ori s-a repetat comportamentul. O pagină servită din memoria temporară nu se numără, iar rapoartele deja generate rămân accesibile. Temeiul este interesul legitim al operatorului (art. 6): o scanare pornește un browser real și trimite trafic către site-ul verificat, deci serviciul poate fi folosit împotriva unui terț. Dacă mai multe persoane folosesc aceeași conexiune — un birou, o rețea mobilă — scrie la oleg@megapromoting.com și ridicăm limitarea imediat.
Rezultatul complet al scanării: constatările, severitățile și dovezile textuale
În implementare90 de zile — scris în cod, încă neactivat pe server
La 90 de zile rândul scanării nu se șterge: își pierde doar rezultatul complet și rămâne cu adresa, scorul, verdictul și data. Motivul este că Barometrul agregă pe scor și verdict, deci statistica istorică supraviețuiește, iar textul care descrie în detaliu site-ul unui terț dispare. De ce 90: o constatare tehnică despre un site care se schimbă zilnic nu devine mai utilă cu timpul, doar mai sensibilă, iar o rescanare este gratuită și durează câteva secunde. Mecanismul este scris și testat (lib/retention.ts, lib/db.ts, deploy/retention-purge.sh) și pornește implicit în mod de probă, care numără fără să șteargă. Termenul devine automat în ziua în care sarcina cron este activată pe server; până atunci ștergem la cerere, în cel mult 30 de zile.
Scanările neconcludente — cele în care pagina nu a putut fi analizată
În implementare30 de zile — scris în cod, încă neactivat pe server
Rândul se șterge întreg, nu se golește. O scanare neconcludentă este exclusă din contorul public și din fiecare cifră a Barometrului, deci nu are nicio statistică de protejat; singura ei utilitate este să răspundem „de ce nu a mers scanarea", iar 30 de zile este chiar termenul în care răspundem oricărei cereri de ștergere. Excepție: dacă cineva a lăsat date de contact pentru acea scanare, rândul rămâne până dispare și legătura comercială.
Datele de contact lăsate în formular (email și/sau telefon), împreună cu adresa scanată, scorul și dovada consimțământului
În implementareNecesită decizia operatorului
Nu scriem aici un număr pe care nu îl putem susține. Nicio lege din Republica Moldova nu fixează un termen pentru evidența unui client potențial: Legea contabilității și raportării financiare nr. 287/2017 impune termene lungi pentru documentele contabile, iar o cerere de raport care nu a devenit factură nu este un document contabil. Legea 195/2024 cere limitarea stocării fără să numească un termen. Mecanismul de ștergere este scris, dar refuză să atingă vreun rând cât timp termenul nu este stabilit explicit de operator — un număr inventat ca să pară riguros ar fi mai rău decât absența lui. Până atunci: le păstrăm cât durează relația comercială și le ștergem la cerere, în cel mult 30 de zile.
Copiile de siguranță ale bazei de date
Implementat14 zile
Scriptul de backup șterge automat arhivele mai vechi de 14 zile (deploy/backup-db.sh).
Jurnalele serverului web, care conțin adrese IP
În implementareRotația implicită a sistemului de operare
Nu am fixat încă un termen propriu, mai scurt, și nu îl promitem înainte să existe în configurație.
Notificările interne pe Telegram
În implementareFără termen automat
Rămân în istoricul conversației până la ștergerea manuală. La o cerere de ștergere, ștergem și mesajul corespunzător.
Rezultatul servit din memorie pentru aceeași gazdă
Implementat15 minute
Nu este o retenție separată: după 15 minute o cerere nouă produce o scanare proaspătă. Rezultatul rămâne în baza de date conform rândurilor de mai sus.