Politica de confidentialitate

1. Cine este operatorul de date

Operatorul datelor pentru serviciile Calendar Ortodox este Calendar Ortodox, disponibil la https://calendar-ortodox.app.

Pentru orice solicitare privind datele personale ne poti scrie la support@calendar-ortodox.app.

2. Ce date personale prelucram

In functie de modul in care folosesti aplicatia, putem prelucra:

• Date de cont: nume, email, parola hash, status verificare email.
• Date de securitate si sesiune: IP, user-agent, identificatori sesiune, loguri tehnice.
• Date din pomelnic sincronizat: nume familie, liste "vii" si "adormiti" introduse de utilizator.
• Date operationale pentru Duhovnic Virtual: mesajul introdus, istoric scurt al conversatiei, contorizare intrebari gratuite/premium.
• Date locale stocate in browser (localStorage) pentru functionalitati precum pomelnic, lumanare sau metanier.

3. Scopuri si temeiuri legale (GDPR)

Prelucram datele in principal in baza art. 6 alin. (1) lit. b) GDPR (executarea contractului / furnizarea serviciului), art. 6 alin. (1) lit. c) (obligatii legale) si art. 6 alin. (1) lit. f) (interes legitim pentru securitate si prevenirea abuzului).

Pentru date sensibile pe care alegi sa le introduci voluntar (de ex. continut spiritual/religios in chat/pomelnic), prelucrarea se face la initiativa ta si, dupa caz, in baza consimtamantului explicit conform art. 9 alin. (2) lit. a) GDPR. Te rugam sa nu introduci date sensibile ale tertilor fara temei legal.

4. Duhovnic Virtual si furnizori terti

Pentru generarea raspunsurilor in modul Duhovnic Virtual folosim un furnizor AI extern (Anthropic). Mesajele trimise in chat pot fi transmise acestui furnizor exclusiv pentru procesarea raspunsului.

Folosirea Duhovnicului Virtual implica prelucrare automata a continutului introdus. Nu folosim acest flux pentru decizii exclusiv automatizate care produc efecte juridice sau efecte similare semnificative asupra ta (art. 22 GDPR). Inainte de a introduce date sensibile, te rugam sa te asiguri ca ai consimtit in mod explicit aceasta prelucrare.

Duhovnicul Virtual este un instrument informational si nu inlocuieste sfatul unui preot real sau consultanta de specialitate.

5. Cui divulgam datele

Nu vindem date personale. Datele pot fi accesate de furnizori imputerniciti strict necesari functionarii serviciului, precum: hosting/infrastructura, furnizor email tranzactional, furnizor AI pentru chat, si platforme de distributie (Apple App Store / Google Play) pentru gestionarea abonamentelor, daca este cazul.

Pentru gestionarea abonamentelor in-app folosim RevenueCat (revenuecat.com), care proceseaza informatii despre achizitiile efectuate prin App Store si Google Play. RevenueCat nu are acces la datele personale ale utilizatorului.

Putem divulga date si cand acest lucru este cerut de lege sau de autoritati competente.

6. Transferuri internationale de date

Pentru anumite servicii (inclusiv procesarea AI prin Anthropic), datele pot fi transferate in Statele Unite (SUA) sau alte state din afara Spatiului Economic European.

Pentru astfel de transferuri aplicam mecanismele prevazute de art. 46 GDPR, in special Clauzele Contractuale Standard (Standard Contractual Clauses - SCC) ale Comisiei Europene, impreuna cu masuri tehnice si organizationale suplimentare, atunci cand este necesar.

Poti solicita informatii suplimentare despre aceste garantii la support@calendar-ortodox.app.

7. Cookie-uri si stocare locala

Folosim cookie-uri strict necesare pentru autentificare, securitate si sesiune (de ex. cookie-uri Laravel/XSRF). Acestea sunt necesare pentru functionarea serviciului.

Utilizam si stocare locala in browser (localStorage) pentru salvarea setarilor/utilitarelor direct pe dispozitivul tau. Poti sterge aceste date din setarile browserului.

In prezent nu folosim cookie-uri de marketing comportamental pe paginile publice. Daca vom introduce cookie-uri non-esentiale (de ex. analytics/marketing), le vom activa doar dupa obtinerea consimtamantului tau prin mecanismul de consimtamant (banner/preferences center), conform legii aplicabile.

8. Cat timp pastram datele

Pastram datele doar pe perioada necesara scopurilor pentru care au fost colectate:

• Datele de cont: pe durata existentei contului + 30 de zile de la stergerea contului (pentru backup/restaurare), cu exceptia cazurilor impuse de lege.
• Datele din pomelnic sincronizat si datele operationale din chat: pe durata contului + 30 de zile de la stergerea contului, apoi eliminare sau anonimizare.
• Loguri de securitate si anti-abuz (IP, user-agent, evenimente tehnice): 90 de zile, cu extindere doar daca apare un incident de securitate sau obligatie legala.
• Date de facturare si documente financiar-contabile: 5 ani, conform obligatiilor legale/fiscale aplicabile.
• Datele locale (browser): pana cand le stergi manual din dispozitivul tau.

9. Drepturile tale

In conditiile GDPR, ai dreptul la acces, rectificare, stergere, restrictionare, opozitie, portabilitate, retragerea consimtamantului (cand prelucrarea se bazeaza pe consimtamant) si dreptul de a nu fi supus unei decizii exclusiv automatizate cu efect juridic semnificativ.

In contextul functionalitatilor AI, ai dreptul sa soliciti clarificari privind modul de functionare a prelucrarii automate si sa ceri interventie umana pentru aspectele administrative legate de cont.

Pentru exercitarea drepturilor, trimite un email la support@calendar-ortodox.app. De asemenea, ai dreptul de a depune plangere la autoritatea de supraveghere competenta din Romania (ANSPDCP - dataprotection.ro).

10. Securitatea datelor

Aplicam masuri tehnice si organizationale rezonabile pentru protejarea datelor personale, inclusiv controlul accesului, parole hash, canale securizate si masuri de monitorizare a securitatii.

Nicio platforma nu poate garanta securitate absoluta; de aceea te rugam sa folosesti o parola puternica si sa iti protejezi credentialele.

11. Minori

Serviciile nu sunt destinate colectarii intentionate de date de la minori sub 16 ani fara acord parental. Solicitam declarativ ca utilizatorii sub 16 ani sa foloseasca serviciul doar cu acordul parintelui/reprezentantului legal. Daca ai motive sa crezi ca un minor ne-a furnizat date fara acord legal, contacteaza-ne pentru remediere.

12. Modificari ale politicii

Putem actualiza aceasta Politica pentru a reflecta schimbari legislative, tehnice sau operationale. Versiunea actuala este publicata pe aceasta pagina, impreuna cu data ultimei actualizari.

13. Contact

Pentru intrebari privind confidentialitatea sau exercitarea drepturilor GDPR: support@calendar-ortodox.app.

In acest moment, pe baza evaluarii activitatilor curente de prelucrare, nu avem obligatia legala de desemnare a unui Responsabil cu Protectia Datelor (DPO) conform art. 37 GDPR. Pentru toate solicitarile legate de protectia datelor, poti utiliza adresa de contact de mai sus.

14. Cadru legal principal

• Regulamentul (UE) 2016/679 (GDPR).
• Legea nr. 506/2004 (cookie-uri/comunicatii electronice).
• OUG nr. 34/2014 (drepturile consumatorilor in contracte la distanta, unde este aplicabil).

Intrebari frecvente despre Politica de confidentialitate