Legal
Politica de confidențialitate
Ultima actualizare: [DATA]. Schiță de revizuit de un jurist înainte de publicare. Textul dintre paranteze drepte se completează.
1. Cine suntem
Aplicația Isihia (getisihia.com și aplicația mobilă Isihia) este operată de [Numele firmei / PFA], [CUI], cu sediul în [adresa] („noi”). Pentru orice întrebare despre datele tale ne scrii la contact@getisihia.com.
2. Ce date prelucrăm și de ce
| Date | De ce le folosim | Temei |
|---|---|---|
| Nume, email, parolă (stocată criptat) | contul tău, autentificare, recuperarea parolei | executarea contractului |
| Țara, limba, fusul orar, stilul calendarului, ora notificărilor | afișarea calendarului și a rânduielii potrivite pentru tine | executarea contractului |
| Contul Google (doar email, nume și identificatorul Google), dacă alegi „Continuă cu Google” | autentificare fără parolă | executarea contractului |
| „Oamenii mei” (nume, zi onomastică, zi de naștere, vârstă adult/copil, note de alimentație) și pomelnicul | aducerile aminte, felicitările, meniul de post pentru familie, pomelnicul | executarea contractului |
| Întrebările pe care le pui la „Întrebări despre credință” și răspunsurile primite | ca să îți arătăm istoricul și să îmbunătățim răspunsurile | interes legitim |
| Textele și fotografiile din felicitări | generarea și afișarea felicitării pe adresa publică pe care o trimiți tu | executarea contractului |
| Date de plată: identificatorul clientului Stripe, planul, starea abonamentului (NU datele cardului, care rămân la Stripe) | abonamentul Isihia Plus, facturare, Plus dăruit | executarea contractului, obligație legală |
| Adresa IP (păstrată criptat), tipul de dispozitiv/browser, jurnale tehnice | securitate, limitarea abuzurilor, remedierea erorilor | interes legitim |
| Emailul lăsat la „Anunță-mă la lansare” și planul de interes | să te anunțăm la lansare; te poți dezabona din orice email | consimțământ |
| Jetonul de notificări push, dacă le pornești | notificarea zilnică la ora aleasă de tine | consimțământ |
Nu prelucrăm date în scop de publicitate și nu vindem date nimănui.
3. Cui transmitem date (procesatori)
Doar furnizorilor de care avem nevoie ca aplicația să funcționeze, pe bază de contract de prelucrare:
- Render (găzduire, baza de date; regiunea Frankfurt, UE);
- [Furnizorul S3/R2] (fișiere: fotografii, felicitări; UE);
- Resend (trimiterea emailurilor);
- Stripe (plăți și facturare; Stripe este operator independent pentru datele cardului);
- Google (doar dacă alegi autentificarea cu Google);
- Anthropic (răspunsurile de la „Întrebări despre credință” și textele propuse pentru felicitări: întrebarea și contextul necesar sunt trimise către modelul de limbaj; nu trimitem numele sau emailul tău; datele nu sunt folosite pentru antrenarea modelelor conform contractului API).
Unii furnizori pot prelucra date în afara UE; în acest caz transferul se face pe baza clauzelor contractuale standard ale Comisiei Europene.
4. Cât timp păstrăm datele
- contul și datele din el: cât timp ai cont; la ștergerea contului le ștergem în cel mult 30 de zile (copiile de siguranță se șterg în cel mult 90 de zile);
- facturile și datele de plată cerute de lege: 10 ani (obligație fiscală);
- felicitările publice: 12 luni de la creare, apoi se șterg automat;
- jurnalele tehnice: 90 de zile;
- lista de așteptare „Anunță-mă la lansare”: până la lansare sau până te dezabonezi.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage consimțământul oricând. Le exerciți din aplicație (Cont → Datele mele / Șterge contul) sau scriind la contact@getisihia.com; răspundem în cel mult 30 de zile. Te poți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau autorității din țara ta.
6. Copii
Isihia se adresează adulților. Datele despre copii („Oamenii mei”: nume, zi de naștere, vârstă) sunt introduse de părinte sau de tutore, care răspunde de ele. Nu creăm conturi pentru persoane sub 16 ani.
7. Cookie-uri
Folosim doar cookie-uri strict necesare: sesiunea de autentificare (30 de zile), limba și tema aleasă. Nu folosim cookie-uri de urmărire sau de publicitate, deci nu afișăm banner de cookie-uri.
8. Securitate
Parolele sunt stocate cu bcrypt, conexiunile sunt criptate (HTTPS), accesul la baza de date este restricționat, iar adresele IP sunt păstrate doar sub formă criptată. Nicio metodă nu este însă perfect sigură; dacă aflăm de o încălcare a securității care te privește, te anunțăm conform legii.
9. Modificări
Dacă schimbăm această politică, publicăm noua versiune aici și, pentru schimbări importante, te anunțăm prin email sau în aplicație înainte să intre în vigoare.