Politica de confidențialitate Folio
1. Cine răspunde de date
Operatorul aplicației este Adrian Ky, persoană fizică. Pentru întrebări, acces la date sau cereri de ștergere: adminplatforma@gmail.com. Nu trimite parole, coduri de autentificare sau documente de identitate prin email.
2. Ce date folosește aplicația
- Contul Folio: email, nume afișat, parolă stocată sub formă de hash, identificator și rol în aplicație. Pentru recuperarea parolei sunt utilizate emailul și un token temporar.
- Activitatea salvată în cont: notițe, sublinieri, desene, caiete, materiale de studiu, preferințe și, când folosești funcția respectivă, istoricul și favoritele versetelor. Acestea pot include text introdus sau salvat de tine.
- Google Drive, numai dacă îl conectezi: identificatori și nume de fișiere/foldere alese, autorizarea Google și informații tehnice despre expirarea ei. Tokenurile Google sunt păstrate criptat pe server, asociate contului Folio. Aplicația nu primește parola contului Google.
- Date tehnice: cookie-uri de sesiune, preferințe în browser, adresa IP și evidența încercărilor de autentificare pentru protecția accesului; serverul de găzduire poate înregistra cereri și erori tehnice.
3. PDF, JSON și Google Drive
Folio este un instrument de citire și adnotare a materialelor furnizate de utilizator. În fluxul Google Drive, lista fișierelor și conținutul PDF/JSON sunt preluate direct de browser de la Google. Serverul Folio nu descarcă și nu retransmite aceste documente. Păstrează referințele și autorizarea necesare redeschiderii lor în cont.
Permisiunea Google folosită în prezent este drive.readonly: permite vizualizarea și descărcarea tuturor fișierelor din Drive-ul autorizat, nu doar a celor selectate ulterior. Nu permite modificarea sau ștergerea lor. Conectarea este opțională; poți folosi fișiere locale.
Documentele din Drive sunt folosite în memoria paginii pentru afișare, căutare și indexare. În fluxul actual al Bibliei din Drive nu sunt salvate de aplicație în IndexedDB. Fișierele alese local pot fi păstrate în browser pentru redeschidere. Ștergerea datelor site-ului din browser elimină aceste copii locale.
Funcția separată „Încarcă PDF în cont” este un upload pe server. Dacă o alegi, PDF-ul de studiu este stocat pe server. Aceasta nu este necesară pentru conectarea Google Drive. Notițele, răspunsurile și fragmentele de text pe care alegi să le salvezi în cont pot ajunge pe server chiar dacă documentul-sursă rămâne în Drive.
4. Scopuri și temeiuri
Datele contului și materialele salvate sunt prelucrate pentru furnizarea funcțiilor solicitate de tine și executarea relației de utilizare a serviciului, potrivit art. 6 alin. (1) lit. b GDPR. Datele tehnice strict necesare protejării conturilor sunt folosite în interesul legitim al securității serviciului, potrivit lit. f. Conexiunea opțională Google este inițiată și autorizată de tine și poate fi retrasă. Dacă legea impune păstrarea unor date, temeiul este obligația legală aplicabilă, potrivit lit. c.
Nu folosim datele Google pentru publicitate personalizată, vânzarea datelor, evaluarea bonității sau antrenarea unor modele generale de inteligență artificială. Utilizarea și transferul informațiilor primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use.
5. Cine poate primi date
Datele necesare operării sunt prelucrate prin infrastructura de găzduire și baza de date a aplicației. Furnizorul de email prelucrează mesajele de recuperare a parolei și corespondența de suport. Google prelucrează conectarea și accesul la Drive conform propriei politici de confidențialitate. Folosirea serviciilor Google poate implica prelucrare în afara Spațiului Economic European, în condițiile și cu garanțiile descrise de Google.
Conectarea Drive nu face publice fișierele și nu le oferă altor utilizatori Folio. Materialele marcate explicit ca globale prin funcțiile de administrare au vizibilitatea indicată în interfață. Accesul operatorului la datele stocate pe server este limitat la necesitățile de administrare, suport, securitate și obligații legale; datele nu sunt comercializate.
6. Păstrare și deconectare
Datele contului și însemnările sunt păstrate cât timp folosești contul și până la soluționarea unei cereri de ștergere, sub rezerva obligațiilor legale sau a necesității documentate de apărare a unui drept. Aplicația nu șterge automat conturile pentru inactivitate. Jurnalele tehnice și copiile de siguranță urmează politica de retenție a infrastructurii de găzduire; pentru informații despre datele tale poți contacta operatorul.
Setări → Deconectează Google Drive șterge tokenurile conexiunii din baza activă a aplicației și solicită revocarea la Google. Referințele la fișiere pot rămâne pentru o eventuală reconectare. Poți revoca accesul și din conexiunile contului Google. Deconectarea nu șterge fișierele din Drive și nu poate elimina instantaneu un document deja afișat într-o altă filă.
Ieșirea din contul Folio este diferită de deconectarea Google: închide sesiunea aplicației și elimină documentele din memoria paginii, dar păstrează conexiunea Drive pentru următoarea autentificare. Google poate solicita reconectarea dacă autorizarea expiră sau este revocată.
7. Cookie-uri și dispozitive
Cookie-urile de autentificare sunt necesare funcționării contului. Cu opțiunea „Rămâi logat pe acest dispozitiv”, durata configurată este de până la 90 de zile. Butonul de ieșire elimină cookie-urile de autentificare. Preferințele și fișierele locale pot rămâne în stocarea browserului până le ștergi din aplicație sau din setările browserului.
8. Drepturile tale
În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare și portabilitate, te poți opune prelucrării bazate pe interes legitim și poți retrage consimțământul pentru prelucrările bazate pe acesta, fără a afecta prelucrarea anterioară legală. Scrie la adresa de contact folosind, de preferință, emailul contului Folio. Putem solicita verificări proporționale ale identității pentru a proteja contul.
Răspundem cererilor, de regulă, în termen de o lună, cu prelungirile permise de lege și informarea solicitantului. Ai dreptul să depui o plângere la ANSPDCP. Aplicația nu ia decizii automate cu efect juridic sau similar semnificativ asupra ta.
9. Actualizări
Modificările sunt publicate pe această pagină cu data actualizării. O extindere a accesului Google necesită autorizarea corespunzătoare; actualizarea acestei pagini nu acordă automat permisiuni suplimentare.