Politica de confidențialitate

Cine suntem

Site-ul și aplicația sunt oferite gratuit de Asociația „Împreună Cucerim Înălțimi”, care este operatorul datelor tale (cod de identificare fiscală 55733840, sediul în Lugoj, str. Huniade nr. 5 bis, ap. 31, județul Timiș). Pentru orice întrebare despre date ne scrii la [email protected].

Ce date folosim

• Fără cont: nu îți cerem date personale. Limba aleasă rămâne pe dispozitivul tău.
• Contul: numele, adresa de email, parola (păstrată doar sub formă criptografică, ireversibilă), limba și fusul orar. Dacă intri cu Google sau Apple, primim de la ei numele, emailul și un identificator al contului.
• Securitatea sesiunii: adresa IP și tipul de browser sau dispozitiv al fiecărei sesiuni de autentificare.
• Notificările: un identificator al telefonului pentru notificări, limba, fusul orar și preferințele tale (ce notificări vrei și la ce oră).
• Mentorarea: cererile de rugăciune, mesajele schimbate cu mentorul și programările, cu notițele lor.
• Progresul în planurile de meditație: zilele citite și data începerii.
• Biblia ta: versetele evidențiate și favorite și notițele pe care le scrii la versete. Notițele sunt criptate în baza de date și le vezi doar tu.
• Donațiile: suma, data, frecvența (unică sau lunară) și referința plății de la Stripe. Dacă donezi din cont, donația e legată de contul tău. Adresa de email de la plată o folosim doar pentru confirmarea donației.
• Formularul 230, dacă îl completezi pe site: numele, inițiala tatălui, CNP-ul, adresa, opțional telefonul și emailul, opțiunea pentru 2 ani și semnătura desenată pe ecran. Sunt păstrate criptat și le vede doar administratorul asociației, ca să depună cererea la ANAF.

Date despre credință și viața personală

Cererile de rugăciune, mesajele și notițele programărilor pot dezvălui convingeri religioase, informații despre sănătate sau alte aspecte intime. Acestea sunt categorii speciale de date (art. 9 GDPR). Le folosim doar cu acordul tău explicit, pe care ni-l dai bifând căsuța de acord înainte de trimitere.

Aceste texte sunt criptate în baza de date. O cerere nouă e vizibilă mentorilor până când unul dintre ei o preia; din acel moment o vede doar mentorul care a preluat-o.

De ce și pe ce temei

• Ca să îți oferim serviciile cerute (cont, planuri, cereri de rugăciune, programări): executarea serviciului pe care îl soliciți (art. 6 alin. 1 lit. b GDPR).
• Datele despre credință și viața personală: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), pe care îl poți retrage oricând ștergând cererea sau contul.
• Notificările: consimțământul tău, dat prin permisiunea de pe telefon și retras oricând din setările aplicației sau ale telefonului.
• Protecția conturilor și a platformei (adrese IP, limitarea încercărilor de autentificare): interesul nostru legitim de a preveni accesul neautorizat (art. 6 alin. 1 lit. f GDPR).
• Emailurile administrative (confirmarea contului, resetarea parolei): executarea serviciului. Nu trimitem newslettere și nu folosim emailul pentru reclame.
• Donațiile și confirmarea lor pe email: executarea donației pe care o faci și obligațiile legale de contabilitate (art. 6 alin. 1 lit. b și c GDPR).
• Formularul 230: cererea ta de a redirecționa impozitul prin asociație și obligația asociației de a depune cererile la ANAF (art. 6 alin. 1 lit. b și c GDPR). CNP-ul îl folosim doar pentru că formularul ANAF îl cere.

Cine ne ajută să funcționăm

Folosim câțiva furnizori care prelucrează date doar în numele nostru și doar cât e necesar:

• Contabo (Germania): serverul pe care sunt găzduite platforma și baza de date.
• Cloudflare: rețeaua prin care trece traficul spre site, pentru viteză și protecție împotriva atacurilor.
• Expo și Google Firebase Cloud Messaging (Android), respectiv Apple (iPhone): livrarea notificărilor. Primesc identificatorul telefonului și textul notificării, care pentru mesajele personale este generic, fără conținutul cererilor sau al mesajelor.
• Resend: trimiterea emailurilor administrative.
• Stripe: procesarea plăților cu cardul pentru donații. Datele cardului le introduci direct la Stripe și nu ajung niciodată la noi. Dacă donezi din cont, Stripe primește de la noi doar adresa de email și un identificator intern al contului.
• Google și Apple, doar dacă alegi să intri în cont cu ei.

Stripe ca operator independent

Pentru plățile cu cardul, Stripe folosește datele plății și în scopuri proprii: prevenirea fraudelor, verificările cerute de legislația privind spălarea banilor și obligațiile față de rețelele de carduri. Pentru aceste scopuri Stripe este operator independent și răspunde singur de prelucrare, conform politicii sale de confidențialitate (stripe.com/ro/privacy). Nu vindem și nu transmitem datele tale nimănui în alte scopuri.

Transferuri în afara Uniunii Europene

Unii dintre acești furnizori au sediul în Statele Unite. Transferurile se fac doar în baza mecanismelor prevăzute de GDPR: Cadrul UE–SUA privind protecția datelor sau clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Datele contului, cererile, mesajele, programările, progresul și ce păstrezi în Biblie: cât timp ai cont. La ștergerea contului se șterg definitiv.
• Poți șterge oricând o cerere de rugăciune; se șterge împreună cu mesajele ei.
• Sesiunile de autentificare expiră automat; la deconectare sesiunea se șterge.
• Identificatorul pentru notificări se șterge când oprești notificările sau când telefonul nu mai poate fi găsit de serviciul de notificări (de exemplu, după dezinstalarea aplicației).
• Copiile de siguranță sunt criptate și se suprascriu în cel mult 30 de zile.
• Evidența donațiilor (suma, data și referința plății) o păstrăm cât cere legislația contabilă. La ștergerea contului, donațiile nu mai sunt legate de tine, iar donația lunară se oprește.
• Formularul 230: până la depunerea la ANAF și apoi încă 3 ani, pentru eventuale verificări. Cererile care nu au fost depuse până la termen se șterg automat. Ștergerea contului nu șterge cererea, pentru că ea trebuie să ajungă la ANAF.

Drepturile tale

Ai dreptul să îți accesezi datele, să le corectezi, să le ștergi, să restricționezi sau să te opui prelucrării, să le primești într-un format portabil și să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte.

Din contul tău poți descărca toate datele (fișier JSON) și poți șterge contul definitiv, fără să ne scrii. Pentru orice altă cerere ne scrii la adresa de mai sus și îți răspundem în cel mult o lună.

Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Cookie-uri

Folosim doar cookie-uri strict necesare: cel care te ține autentificat și cel care reține limba aleasă. Nu folosim cookie-uri de analiză sau de publicitate, deci nu îți cerem acordul pentru ele.

Copii

Contul și serviciile de mentorare sunt pentru persoane de cel puțin 16 ani. Dacă ai sub 16 ani, folosește-le doar cu acordul părinților.

Modificări

Dacă schimbăm ceva important în această politică, te anunțăm pe site și în aplicație înainte ca schimbarea să se aplice.