Caută pe site…

Politica de Confidențialitate

Informații privind prelucrarea datelor personale pe site-ul adventistpnt.ro

Ultima actualizare: 11 octombrie 2026

Cine suntem

Operatorul datelor tale personale colectate prin site-ul adventistpnt.ro este:

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform Art. 37 GDPR — suntem o organizație religioasă fără activitate de monitorizare sistematică la scară largă. Pentru orice întrebare despre datele tale, ne poți contacta la adresa de email de mai sus.

Ce date colectăm și de ce

Colectăm date minime, strict necesare funcționării site-ului. Nu colectăm date în exces față de scopul declarat.

Când vizitezi site-ul

  • Statistici anonime de utilizare: un identificator zilnic anonim (ireversibil, generat din combinarea IP-ului cu browser-ul) pentru numărarea vizitelor unice. IP-ul brut nu este stocat.
  • Preferințele tale de afișare (ex. consimțământul la cookies, tema aleasă) sunt salvate local în browser-ul tău, nu pe serverele noastre.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR) pentru statistici; interes legitim (Art. 6(1)(f)) pentru funcționare

Când folosești Biblia Zilnic

  • Cod personal: un identificator ales de tine sau generat aleatoriu, fără legătură cu identitatea reală, care asociază progresul tău de citire pe server.
  • Progres, note, favorite, rezultate quiz: sincronizate cu serverul nostru prin codul personal.
  • Preferințe interfață, jurnal, realizări: salvate local în browser-ul tău.
  • Notificări push (opțional): dacă activezi amintirile, stocăm un identificator unic al dispozitivului tău, fără alte date personale.

Temei legal: executarea serviciului la cerere (Art. 6(1)(b)); consimțământ explicit pentru notificări push (Art. 6(1)(a))

Când copilul folosește modulul Copii

Profilul copilului (numele ales, categoria de vârstă, progresul poveștilor, scorurile) se salvează pe dispozitivul folosit și, ca să poată fi regăsit și de pe tableta sau telefonul părintelui, pe serverul nostru, legat de un identificator tehnic și de un secret cunoscut doar de dispozitivul care l-a creat. Recomandăm un pseudonim în loc de numele real. Detalii complete în secțiunea 3.

Temei legal: consimțământ parental (Art. 6(1)(a) + Art. 8 GDPR)

Când trimiți o cerere de rugăciune

  • Textul cererii și numele (opțional) — poți rămâne anonim.
  • Un identificator zilnic anonim al IP-ului este folosit doar pentru prevenirea spam-ului.

Temei legal: consimțământul tău prin trimiterea formularului (Art. 6(1)(a)); interes legitim anti-spam (Art. 6(1)(f))

Cereri RSVP pentru evenimente

Când te înregistrezi la un eveniment prin formularul RSVP, colectăm: nume și prenume, adresă email (obligatorie, pentru confirmarea înregistrării, link-ul de anulare și reminder-ul cu 24h înainte), număr de telefon (opțional), numărul de persoane și o notă opțională. Datele sunt stocate în fișiere securizate inaccesibile public și sunt șterse automat la 1 an după data evenimentului. Poți anula înregistrarea și solicita ștergerea imediată a datelor în orice moment prin link-ul de anulare din emailul de confirmare.

Temei legal: consimțământ explicit (Art. 6(1)(a) GDPR) — bifarea checkbox-ului GDPR la înregistrare

Când te abonezi la newsletter

Colectăm adresa de e-mail și, opțional, numele. Abonarea se confirmă din e-mailul primit (double opt-in); fără confirmare, cererea expiră în 30 de zile. Fiecare newsletter are link de dezabonare; la dezabonare adresa este ștearsă.

Temei legal: consimțământ explicit (Art. 6(1)(a) GDPR)

Când ne scrii prin formularul de contact

Colectăm numele, adresa de e-mail și mesajul tău, ca să-ți putem răspunde. Mesajele se păstrează cât durează soluționarea, cel mult 12 luni.

Temei legal: interes legitim (Art. 6(1)(f) GDPR) — răspunsul la solicitarea ta

Directorul de membri

Dacă alegi să apari în directorul de membri, datele pe care le trimiți (nume, e-mail și, dacă le dai, telefon sau alte detalii) sunt afișate membrilor și păstrate până când ceri scoaterea din director.

Temei legal: consimțământ explicit (Art. 6(1)(a) GDPR)

Notificări email pentru cereri de rugăciune

Dacă alegi să primești notificări prin email când cineva se roagă pentru cererea ta, stocăm adresa ta de email (criptată) până la maximum 3 notificări — trimise la pragurile de 1, 5 și 10 rugăciuni. Procesul folosește double opt-in: după completarea adresei, îți trimitem un email de confirmare; notificările se activează doar după ce confirmi. Poți dezabona oricând prin link-ul inclus în fiecare email — la dezabonare, adresa ta este ștearsă complet din sistem (Art. 17 GDPR).

Temei legal: consimțământ explicit (Art. 6(1)(a) GDPR)

Statistici anonime de utilizare

Dacă ai acceptat cookie-urile, colectăm date anonime despre paginile vizitate și modulele folosite (ex. câți utilizatori au marcat o lectură zilnică). Aceste date nu conțin nicio informație de identificare personală și sunt folosite exclusiv pentru îmbunătățirea site-ului.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR) — poți refuza din bannerul de cookies

Date ale copiilor — Protecție Specială

Protecție GDPR pentru minori — Art. 8 GDPR + Legea 190/2018

Conform Art. 8 GDPR și Legii nr. 190/2018, prelucrarea datelor personale ale unui copil sub 16 ani este legală numai cu consimțământul părintelui sau tutorelui legal.

Ce date colectăm de la copii

Modulul Copii folosește un nume ales (poate fi un pseudonim), categoria de vârstă, progresul activităților și scorurile jocurilor. Aceste date stau pe dispozitivul folosit și pe serverul nostru (ca să fie regăsite din dashboard-ul părintelui); le pot vedea doar administratorii site-ului. Nu colectăm e-mail, date de locație sau date biometrice de la copii, iar numele poate fi un pseudonim.

Consimțământul parental (Parental Gate)

La prima accesare a modulului Copii, aplicația afișează un ecran de confirmare dedicat părintelui sau tutorelui legal. Acesta trebuie să confirme explicit că:

  1. este părintele sau tutorele legal al copilului care va folosi aplicația;
  2. a citit prezenta politică de confidențialitate;
  3. consimte la salvarea locală a datelor de progres ale copilului.

Fără această confirmare, modulul Copii nu poate fi accesat. Momentul consimțământului este reținut local pentru a nu repeta solicitarea la fiecare vizită.

Drepturile părinților și tutorilor legali

  • Ștergerea profilului copilului: direct din interfața modulului Copii, prin opțiunea „Șterge profil".
  • Ștergerea tuturor datelor: Setări → „Confidențialitate" → „Șterge toate datele mele".
  • Retragerea consimțământului: prin ștergerea datelor din setările browser-ului (adventistpnt.ro → Stocare).
  • Solicitare prin email: secretariat@adventistpnt.ro, cu mențiunea că ești reprezentantul legal al minorului.

Ștergere automată

Datele copiilor sunt șterse automat după 2 ani de inactivitate, conform principiului minimizării datelor (Art. 5(1)(e) GDPR).

Nu creăm profiluri online pentru copii, nu le trimitem notificări directe și nu permitem comunicarea între utilizatori.

Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Partajăm date doar în situațiile de mai jos, strict necesare funcționării site-ului:

  • YouTube (Google LLC, SUA) — dacă dai play la transmisiunea live sau la videoclipuri, Google poate colecta date conform politicii lor de confidențialitate. Transferul este reglementat prin Clauzele Contractuale Standard (SCC) UE.
  • Hărțile biblice — când deschizi harta din Biblia Zilnic, browser-ul tău descarcă biblioteca de hărți de pe unpkg.com (Cloudflare, Inc.) și plăcuțele de hartă de la OpenStreetMap, Esri și CARTO; aceste servere văd adresa ta IP. Nu se încarcă nimic până nu deschizi harta.
  • Sentry (Functional Software, Inc.) — serviciu de raportare a erorilor tehnice. Se activează doar dacă accepți categoria „statistici” din bannerul de cookie-uri; raportul conține tipul erorii și pagina (fără parametrii din adresă), nu conținutul formularelor.
  • Fonturi — toate fonturile sunt servite de pe serverul nostru; nu se contactează Google Fonts.
  • Furnizorul de hosting (UE) — site-ul este găzduit pe servere în Uniunea Europeană. Datele stocate pe server nu sunt transferate în afara UE/SEE în activitatea normală.
  • Serviciul push al browser-ului tău — dacă activezi notificările push, identificatorul dispozitivului tău este comunicat serviciului push al producătorului browser-ului (ex. Google pentru Chrome, Apple pentru Safari), conform standardului Web Push.

Cât timp păstrăm datele

  • Statistici anonime: 90 de zile, apoi ștergere automată.
  • Cereri de rugăciune: 90 de zile de la publicare, apoi ștergere automată (poți cere ștergerea mai devreme din linkul primit).
  • Progres Biblie, note, cod personal: până când îl ștergi din secțiunea „Cont" a modulului.
  • Notificări push (endpoint dispozitiv): până la dezabonare sau la invalidarea automată a endpoint-ului de browser.
  • Date modulului Copii: pe dispozitiv și pe server; ștergere automată după 2 ani de la ultima activitate a profilului, sau imediat, la cererea părintelui.
  • Newsletter: până la dezabonare; abonările neconfirmate expiră în 30 de zile.
  • Mesaje de contact: cât durează soluționarea, cel mult 12 luni.
  • Directorul de membri: până când ceri scoaterea din director.
  • Logs server (admin): 12 luni, ștergere automată.

Datele salvate exclusiv în browser-ul tău (jurnal Biblie, favorite, profiluri Copii, setări) rămân pe dispozitivul tău până când le ștergi din setările browser-ului sau dezinstalezi aplicația. Noi nu avem acces la aceste date.

Drepturile tale

În temeiul GDPR (Capitolul III) și al Legii nr. 190/2018, ai următoarele drepturi:

  • Acces (Art. 15): poți afla ce date avem despre tine și cum le folosim.
  • Rectificare (Art. 16): poți cere corectarea datelor incorecte sau incomplete.
  • Ștergere (Art. 17): poți cere ștergerea datelor când nu mai sunt necesare sau ți-ai retras consimțământul. Direct din aplicație:
    • Modulul Biblie: Cont → „Șterge datele" → confirmare.
    • Modulul Copii: Setări → „Confidențialitate" → „Șterge toate datele mele".
  • Portabilitate (Art. 20): poți descărca datele tale în format JSON. Direct din aplicație: Modulul Biblie → Cont → „Exportă datele".
  • Opoziție (Art. 21): te poți opune prelucrărilor bazate pe interes legitim.
  • Restricționare (Art. 18): poți cere suspendarea temporară a prelucrării.
  • Retragerea consimțământului: oricând, din bannerul de cookies sau din setările browser-ului, fără a afecta legalitatea prelucrărilor anterioare.

Pentru cereri GDPR, trimite un email la secretariat@adventistpnt.ro cu subiectul „GDPR — [tipul dreptului]". Răspundem în maximum 30 de zile calendaristice. Serviciul este gratuit.

Securitate

Măsuri tehnice și organizatorice (Art. 32 GDPR)

Aplicăm măsuri de securitate adecvate naturii datelor prelucrate.

Site-ul folosește HTTPS obligatoriu (TLS 1.2+), headere de securitate (CSP, HSTS, X-Frame-Options), protecție CSRF pe formulare, rate limiting anti-abuz, parole stocate exclusiv ca hash-uri bcrypt și directoare de date inaccesibile public. Backup-urile sunt criptate AES-256.

În cazul unui incident de securitate cu risc ridicat pentru drepturile tale, te vom notifica în termen de 72 de ore de la constatare (Art. 33–34 GDPR).

Modificări ale politicii

Această politică poate fi actualizată când se schimbă funcționalitățile site-ului, cerințele legale sau practicile noastre. Data ultimei actualizări apare în antetul paginii. Modificările semnificative vor fi anunțate prin banner pe pagina principală sau prin notificare push (dacă ești abonat și modificarea te afectează direct).

Continuarea utilizării site-ului după publicarea modificărilor reprezintă acceptul față de noua versiune. Pentru prelucrările bazate pe consimțământ, vom solicita un nou consimțământ dacă modificările sunt substanțiale.

Istoricul versiunilor

  • 11 octombrie 2026: Spus clar unde stau datele profilului de copil (dispozitiv și server), termenul cererilor de rugăciune (90 de zile), lista terților (hărți, Sentry doar cu consimțământ; Google Fonts scos, fonturile sunt ale noastre), newsletter, formular de contact și directorul de membri, durata verificării părintale (2 ore).
  • 23 iulie 2026: Bannerul de consimțământ disponibil pe toate paginile site-ului (era doar pe o parte); design nou, aceleași categorii și temeiuri.
  • 17 aprilie 2026: Simplificarea politicii pentru accesibilitate — eliminarea detaliilor tehnice excesive, păstrarea tuturor obligațiilor GDPR.
  • 26 martie 2026: Adăugate modulul Copii (Art. 8 GDPR), audit log, cookie remember-me, email SMTP.
  • 15 martie 2026: Actualizare EmailSystem, Audit Log, Remember Me Cookie.

Contact și autoritatea de supraveghere

Contact operator

Pentru orice întrebare sau solicitare privind datele tale personale:

Timp de răspuns: maximum 30 de zile calendaristice.

Autoritatea Națională de Supraveghere (ANSPDCP)

Dacă consideri că drepturile tale GDPR nu au fost respectate, ai dreptul să depui o plângere la:

  • Denumire: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
  • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod 010336
  • Telefon: +40 318 059 211
  • Email: anspdcp@dataprotection.ro
  • Site web: www.dataprotection.ro

Ai totodată dreptul de a te adresa instanței de judecată competente pentru apărarea drepturilor tale (Art. 79 GDPR).