Politica de Confidențialitate

Informații privind prelucrarea datelor personale pe site-ul adventistpnt.ro

Ultima actualizare: 17 aprilie 2026

Cine suntem

Operatorul datelor tale personale colectate prin site-ul adventistpnt.ro este:

Nu avem obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform Art. 37 GDPR — suntem o organizație religioasă fără activitate de monitorizare sistematică la scară largă. Pentru orice întrebare despre datele tale, ne poți contacta la adresa de email de mai sus.

Ce date colectăm și de ce

Colectăm date minime, strict necesare funcționării site-ului. Nu colectăm date în exces față de scopul declarat.

Când vizitezi site-ul

  • Statistici anonime de utilizare: un identificator zilnic anonim (ireversibil, generat din combinarea IP-ului cu browser-ul) pentru numărarea vizitelor unice. IP-ul brut nu este stocat.
  • Preferințele tale de afișare (ex. consimțământul la cookies, tema aleasă) sunt salvate local în browser-ul tău, nu pe serverele noastre.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR) pentru statistici; interes legitim (Art. 6(1)(f)) pentru funcționare

Când folosești Biblia Zilnic

  • Cod personal: un identificator ales de tine sau generat aleatoriu, fără legătură cu identitatea reală, care asociază progresul tău de citire pe server.
  • Progres, note, favorite, rezultate quiz: sincronizate cu serverul nostru prin codul personal.
  • Preferințe interfață, jurnal, realizări: salvate local în browser-ul tău.
  • Notificări push (opțional): dacă activezi amintirile, stocăm un identificator unic al dispozitivului tău, fără alte date personale.

Temei legal: executarea serviciului la cerere (Art. 6(1)(b)); consimțământ explicit pentru notificări push (Art. 6(1)(a))

Când copilul folosește modulul Copii

Profilul copilului (nume ales, categorie de vârstă, progres povești, scoruri) se salvează exclusiv local, în browser-ul de pe dispozitivul folosit. Datele nu ajung pe serverele noastre. Detalii complete în secțiunea 3.

Temei legal: consimțământ parental (Art. 6(1)(a) + Art. 8 GDPR)

Când trimiți o cerere de rugăciune

  • Textul cererii și numele (opțional) — poți rămâne anonim.
  • Un identificator zilnic anonim al IP-ului este folosit doar pentru prevenirea spam-ului.

Temei legal: consimțământul tău prin trimiterea formularului (Art. 6(1)(a)); interes legitim anti-spam (Art. 6(1)(f))

Notificări email pentru cereri de rugăciune

Dacă alegi să primești notificări prin email când cineva se roagă pentru cererea ta, stocăm adresa ta de email (criptată) până la maximum 3 notificări — trimise la pragurile de 1, 5 și 10 rugăciuni. Procesul folosește double opt-in: după completarea adresei, îți trimitem un email de confirmare; notificările se activează doar după ce confirmi. Poți dezabona oricând prin link-ul inclus în fiecare email — la dezabonare, adresa ta este ștearsă complet din sistem (Art. 17 GDPR).

Temei legal: consimțământ explicit (Art. 6(1)(a) GDPR)

Statistici anonime de utilizare

Dacă ai acceptat cookie-urile, colectăm date anonime despre paginile vizitate și modulele folosite (ex. câți utilizatori au marcat o lectură zilnică). Aceste date nu conțin nicio informație de identificare personală și sunt folosite exclusiv pentru îmbunătățirea site-ului.

Temei legal: consimțământul tău (Art. 6(1)(a) GDPR) — poți refuza din bannerul de cookies

Date ale copiilor — Protecție Specială

Protecție GDPR pentru minori — Art. 8 GDPR + Legea 190/2018

Conform Art. 8 GDPR și Legii nr. 190/2018, prelucrarea datelor personale ale unui copil sub 16 ani este legală numai cu consimțământul părintelui sau tutorelui legal.

Ce date colectăm de la copii

Modulul Copii folosește un nume ales (poate fi un pseudonim), categoria de vârstă, progresul activităților și scorurile jocurilor. Toate aceste date sunt stocate exclusiv local, pe dispozitivul folosit. Nu ajung pe serverele noastre, nu colectăm email, date de locație sau date biometrice de la copii.

Consimțământul parental (Parental Gate)

La prima accesare a modulului Copii, aplicația afișează un ecran de confirmare dedicat părintelui sau tutorelui legal. Acesta trebuie să confirme explicit că:

  1. este părintele sau tutorele legal al copilului care va folosi aplicația;
  2. a citit prezenta politică de confidențialitate;
  3. consimte la salvarea locală a datelor de progres ale copilului.

Fără această confirmare, modulul Copii nu poate fi accesat. Momentul consimțământului este reținut local pentru a nu repeta solicitarea la fiecare vizită.

Drepturile părinților și tutorilor legali

  • Ștergerea profilului copilului: direct din interfața modulului Copii, prin opțiunea „Șterge profil".
  • Ștergerea tuturor datelor: Setări → „Confidențialitate" → „Șterge toate datele mele".
  • Retragerea consimțământului: prin ștergerea datelor din setările browser-ului (adventistpnt.ro → Stocare).
  • Solicitare prin email: secretariat@adventistpnt.ro, cu mențiunea că ești reprezentantul legal al minorului.

Ștergere automată

Datele copiilor sunt șterse automat după 2 ani de inactivitate, conform principiului minimizării datelor (Art. 5(1)(e) GDPR).

Nu creăm profiluri online pentru copii, nu le trimitem notificări directe și nu permitem comunicarea între utilizatori.

Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Partajăm date doar în situațiile de mai jos, strict necesare funcționării site-ului:

  • YouTube (Google LLC, SUA) — dacă dai play la transmisiunea live sau la videoclipuri, Google poate colecta date conform politicii lor de confidențialitate. Transferul este reglementat prin Clauzele Contractuale Standard (SCC) UE.
  • Google Fonts (Google LLC, SUA) — modulul Copii încarcă fontul Lexend de pe serverele Google. Browser-ul tău transmite adresa IP la Google la prima încărcare a paginii. Transferul este reglementat prin SCC UE.
  • Furnizorul de hosting (UE) — site-ul este găzduit pe servere în Uniunea Europeană. Datele stocate pe server nu sunt transferate în afara UE/SEE în activitatea normală.
  • Chatbot Adam (chatbot.zaha.tech) — dacă inițiezi o conversație cu asistentul de pe pagina principală, conținutul conversației și date tehnice (IP, browser) pot fi procesate de această platformă terță. Se încarcă doar dacă serverul terț este disponibil.
  • Serviciul push al browser-ului tău — dacă activezi notificările push, identificatorul dispozitivului tău este comunicat serviciului push al producătorului browser-ului (ex. Google pentru Chrome, Apple pentru Safari), conform standardului Web Push.

Cât timp păstrăm datele

  • Statistici anonime: 90 de zile, apoi ștergere automată.
  • Cereri de rugăciune: 12 luni de la publicare, apoi ștergere automată sau manuală.
  • Progres Biblie, note, cod personal: până când îl ștergi din secțiunea „Cont" a modulului.
  • Notificări push (endpoint dispozitiv): până la dezabonare sau la invalidarea automată a endpoint-ului de browser.
  • Date modulului Copii: stocate local pe dispozitivul tău; auto-ștergere după 2 ani de inactivitate.
  • Logs server (admin): 12 luni, ștergere automată.

Datele salvate exclusiv în browser-ul tău (jurnal Biblie, favorite, profiluri Copii, setări) rămân pe dispozitivul tău până când le ștergi din setările browser-ului sau dezinstalezi aplicația. Noi nu avem acces la aceste date.

Drepturile tale

În temeiul GDPR (Capitolul III) și al Legii nr. 190/2018, ai următoarele drepturi:

  • Acces (Art. 15): poți afla ce date avem despre tine și cum le folosim.
  • Rectificare (Art. 16): poți cere corectarea datelor incorecte sau incomplete.
  • Ștergere (Art. 17): poți cere ștergerea datelor când nu mai sunt necesare sau ți-ai retras consimțământul. Direct din aplicație:
    • Modulul Biblie: Cont → „Șterge datele" → confirmare.
    • Modulul Copii: Setări → „Confidențialitate" → „Șterge toate datele mele".
  • Portabilitate (Art. 20): poți descărca datele tale în format JSON. Direct din aplicație: Modulul Biblie → Cont → „Exportă datele".
  • Opoziție (Art. 21): te poți opune prelucrărilor bazate pe interes legitim.
  • Restricționare (Art. 18): poți cere suspendarea temporară a prelucrării.
  • Retragerea consimțământului: oricând, din bannerul de cookies sau din setările browser-ului, fără a afecta legalitatea prelucrărilor anterioare.

Pentru cereri GDPR, trimite un email la secretariat@adventistpnt.ro cu subiectul „GDPR — [tipul dreptului]". Răspundem în maximum 30 de zile calendaristice. Serviciul este gratuit.

Securitate

Măsuri tehnice și organizatorice (Art. 32 GDPR)

Aplicăm măsuri de securitate adecvate naturii datelor prelucrate.

Site-ul folosește HTTPS obligatoriu (TLS 1.2+), headere de securitate (CSP, HSTS, X-Frame-Options), protecție CSRF pe formulare, rate limiting anti-abuz, parole stocate exclusiv ca hash-uri bcrypt și directoare de date inaccesibile public. Backup-urile sunt criptate AES-256.

În cazul unui incident de securitate cu risc ridicat pentru drepturile tale, te vom notifica în termen de 72 de ore de la constatare (Art. 33–34 GDPR).

Modificări ale politicii

Această politică poate fi actualizată când se schimbă funcționalitățile site-ului, cerințele legale sau practicile noastre. Data ultimei actualizări apare în antetul paginii. Modificările semnificative vor fi anunțate prin banner pe pagina principală sau prin notificare push (dacă ești abonat și modificarea te afectează direct).

Continuarea utilizării site-ului după publicarea modificărilor reprezintă acceptul față de noua versiune. Pentru prelucrările bazate pe consimțământ, vom solicita un nou consimțământ dacă modificările sunt substanțiale.

Istoricul versiunilor

  • 17 aprilie 2026: Simplificarea politicii pentru accesibilitate — eliminarea detaliilor tehnice excesive, păstrarea tuturor obligațiilor GDPR.
  • 26 martie 2026: Adăugate modulul Copii (Art. 8 GDPR), audit log, cookie remember-me, email SMTP.
  • 15 martie 2026: Actualizare EmailSystem, Audit Log, Remember Me Cookie.

Contact și autoritatea de supraveghere

Contact operator

Pentru orice întrebare sau solicitare privind datele tale personale:

Timp de răspuns: maximum 30 de zile calendaristice.

Autoritatea Națională de Supraveghere (ANSPDCP)

Dacă consideri că drepturile tale GDPR nu au fost respectate, ai dreptul să depui o plângere la:

  • Denumire: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
  • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, cod 010336
  • Telefon: +40 318 059 211
  • Email: anspdcp@dataprotection.ro
  • Site web: www.dataprotection.ro

Ai totodată dreptul de a te adresa instanței de judecată competente pentru apărarea drepturilor tale (Art. 79 GDPR).