Politica de confidențialitate

1. Operatorul și datele de contact

Postilae este operat de Simona-Alexandra Ursache în România. Simona-Alexandra Ursache este operatorul datelor cu caracter personal descrise în această informare. Întrebările și cererile privind confidențialitatea pot fi trimise la hello@postilae.com; această adresă este activă și monitorizată pentru chestiuni de confidențialitate.

2. Datele pe care le prelucrăm

Datele implicate depind de folosirea unei sesiuni temporare, crearea unui cont, trimiterea de feedback sau alegerea unei funcții oferite printr-un furnizor online.

• Date de cont și profil: numele, adresa de e-mail, contul și identificatorii de autentificare, precum și opțiunea curentă pentru noutăți prin e-mail și momentul acordării consimțământului opțional.
• Date criptate din spațiul de lucru: metadate despre cărți, poziții și progres de lectură, evidențieri, adnotări, notițe, sesiuni de lectură, proiecte, linkuri, preferințe și conținut asociat. Aceste date sunt criptate pe dispozitiv înainte de memorare sau sincronizare. Postilae nu păstrează fraza de acces și nu poate decripta pentru tine spațiul păstrat.
• Date păstrate numai pe dispozitiv: fișierele PDF, EPUB și DOCX atașate, memoria cache criptată asociată contului și copiile locale administrate de aplicație. Octeții fișierelor-sursă originale nu sunt incluși în instantaneul din cloud.
• Date pentru transferul temporar la înscriere: o copie din aceeași filă a spațiului temporar, plasată în memoria de sesiune a browserului numai după ce începi în mod activ crearea contului.
• Date de feedback: o evaluare, un comentariu opțional, momentul trimiterii și orice informație personală pe care alegi să o incluzi în comentariu.
• Date pentru prevenirea abuzului: o cheie HMAC pseudonimizată și de scurtă durată, derivată pe server dintr-o adresă de rețea sau din identificatorul contului atunci când este trimis feedback. Adresa de rețea brută nu este păstrată în tabela de limitare a feedbackului.
• Informații tehnice și de utilizare puse la dispoziție prin analiza integrată Lovable, în măsura în care serviciul le colectează, precum și informații de securitate sau diagnostic necesare pentru operarea și protejarea serviciului. Conținutul criptat al spațiului și fișierele-sursă nu reprezintă conținut de analiză.
• Mesaje și cereri: informațiile incluse când ne contactezi pentru asistență, confidențialitate sau exercitarea drepturilor.

Profilul Postilae nu solicită adresa de domiciliu, codul numeric personal (CNP), numărul de telefon sau data nașterii. Nu include date personale sensibile în câmpuri libere ori în feedback decât dacă sunt cu adevărat necesare pentru propria utilizare.

3. Scopuri și temeiuri juridice

Prelucrăm date personale numai pentru scopurile de mai jos. Trimiterile sunt la articolul 6 alineatul (1) din RGPD.

• Contract (articolul 6 alineatul (1) litera (b)): pentru crearea și autentificarea contului; menținerea profilului; păstrarea, memorarea locală, sincronizarea, restaurarea și exportarea spațiului solicitat; și furnizarea acțiunilor de descoperire ori lectură găzduită cerute de utilizator.
• Interese legitime (articolul 6 alineatul (1) litera (f)): pentru securitatea și fiabilitatea Postilae, prevenirea folosirii abuzive, diagnosticarea erorilor, înțelegerea utilizării de bază prin analiza integrată Lovable, îmbunătățirea produsului prin feedback privat, răspunsul la solicitări necontractuale și constatarea sau apărarea unor drepturi. Aceste interese sunt limitate prin minimizarea datelor, criptare, controale pentru utilizator și dreptul tău la opoziție.
• Consimțământ (articolul 6 alineatul (1) litera (a)): pentru noutăți opționale prin e-mail dacă această funcție va fi lansată și pentru orice stocare sau accesare opțională de analiză unde consimțământul este necesar. Consimțământul poate fi retras oricând, fără a afecta prelucrarea legală anterioară retragerii.
• Obligație legală (articolul 6 alineatul (1) litera (c)): când prelucrarea este necesară pentru îndeplinirea unei obligații juridice aplicabile.

4. Ce este obligatoriu și ce este opțional

Un nume, o adresă de e-mail pe care o controlezi și datele de autentificare sunt necesare numai dacă alegi să creezi un cont și să păstrezi un spațiu de lucru. Fără acestea, poți folosi întregul spațiu de lectură într-o sesiune temporară, dar acesta dispare în mod normal la închiderea sau reîncărcarea paginii. Consimțământul pentru noutăți și feedbackul sunt opționale; refuzul sau retragerea lor nu afectează contul ori sincronizarea criptată.

5. Sesiuni temporare, criptare, fișiere și ștergere

Înainte să înceapă crearea contului, spațiul există numai în sesiunea activă a paginii și nu este salvat în memoria browserului sau încărcat. Dacă începi în mod activ înscrierea, un transfer în aceeași filă este păstrat în memoria de sesiune a browserului cel mult 24 de ore, pentru ca redirecționarea de autentificare să îți poată readuce munca. Este eliminat mai devreme după transfer reușit, înscriere respinsă sau expirare.

După autentificare și deblocarea cu fraza de acces, datele compatibile din spațiu sunt criptate pe dispozitiv înainte de a fi scrise în memoria cache a browserului asociată contului ori sincronizate ca instantaneu criptat în Lovable Cloud. Postilae nu păstrează fraza de acces și nu o poate recupera, reseta sau folosi pentru a decripta spațiul. Fișierele-sursă PDF, EPUB și DOCX rămân pe dispozitivul unde au fost atașate și trebuie reatașate pe alt dispozitiv.

Ștergerea contului din panoul de cont elimină contul de autentificare, profilul, instantaneul criptat din cloud, memoria cache a browserului asociată contului, cheia de deblocare și copiile de fișiere atașate administrate de aplicație. Postilae nu oferă în prezent o ștergere separată și durabilă a instantaneului din cloud sau un control de oprire a sincronizării: o sincronizare activă ar putea recrea instantaneul, astfel că ștergerea contului este metoda actuală de eliminare permanentă a copiei din cloud administrate de aplicație. Fișierele și copiile de siguranță exportate în afara Postilae rămân sub controlul tău.

6. Destinatari și furnizori

Datele personale sunt disponibile numai unde sunt necesare pentru operarea unei funcții sau îndeplinirea unei obligații legale. Postilae nu vinde și nu închiriază date personale.

• Simona-Alexandra Ursache, în calitate de operator, pentru administrare, asistență, cereri de confidențialitate și feedback privat privind produsul.
• Lovable Cloud și Supabase pentru găzduire, autentificare, profiluri, instantanee criptate, stocarea feedbackului, infrastructura serviciului și analiza integrată Lovable.
• Google numai dacă alegi autentificarea cu Google. Google prelucrează acea autentificare potrivit propriei informări de confidențialitate.
• Internet Archive ori alt furnizor de catalog, căutare sau lectură găzduită numai când soliciți în mod activ funcția oferită prin acel furnizor. Furnizorul ales aplică propria informare de confidențialitate serviciului său.
• Autorități competente sau consilieri profesioniști numai când divulgarea este impusă de lege ori necesară pentru constatarea, exercitarea sau apărarea unor drepturi.

7. Analiză, noutăți prin e-mail și publicarea feedbackului

Postilae folosește în prezent analiza integrată Lovable. Google Analytics nu este activ. Google Analytics sau un serviciu opțional similar nu va fi introdus fără actualizarea prealabilă a acestei informări și aplicarea controalelor de consimțământ unde sunt necesare.

În prezent nu este trimis niciun newsletter Postilae și nu a fost ales un furnizor de newsletter. Profilul contului pregătește doar o opțiune facultativă de înscriere. Înainte de lansarea noutăților prin e-mail, informarea va fi actualizată pentru a identifica furnizorul și prelucrarea relevantă. Opțiunea este dezactivată implicit și nu este necesară pentru cont.

Feedbackul este analizat în mod privat pentru îmbunătățirea produsului. Nu este publicat ca testimonial și nu va fi folosit astfel fără un consimțământ separat și explicit.

8. Locațiile de găzduire și transferurile internaționale

Postilae este operat din România. Regiunea actuală de găzduire și prelucrare folosită de Lovable Cloud și Supabase nu a fost confirmată, astfel că această informare nu pretinde o anumită regiune. Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul trebuie să folosească un mecanism aplicabil din RGPD, precum o decizie de adecvare sau garanții adecvate potrivit articolului 46, inclusiv clauze contractuale standard când sunt relevante. Contactează hello@postilae.com pentru informații actuale privind transferurile sau modalitatea de a obține garanțiile relevante.

9. Perioade de păstrare

Folosim următoarele perioade sau criterii:

• Contul, profilul, datele de autentificare și spațiul criptat sincronizat sunt păstrate cât timp există contul și sunt eliminate prin ștergerea contului, cu excepția situațiilor în care o evidență limitată trebuie păstrată pentru respectarea legii ori soluționarea unei pretenții juridice.
• Transferul temporar pentru înscriere este păstrat cel mult 24 de ore și este eliminat mai devreme după transfer reușit, respingere sau expirare.
• Opțiunea curentă pentru noutăți și momentul consimțământului sunt păstrate împreună cu profilul cât timp consimțământul actual este activ. Retragerea consimțământului dezactivează opțiunea și șterge momentul consimțământului activ.
• Feedbackul identificabil este păstrat cel mult 24 de luni și este șters mai devreme la o cerere validă sau când contul asociat este șters. Pot rămâne numai informații anonime și agregate despre produs, care nu te mai identifică.
• Cheile pseudonimizate pentru limitarea feedbackului sunt eliminate în cel mult 2 zile.
• Analiza integrată Lovable și evidențele tehnice sau de securitate necesare sunt păstrate numai cât este necesar pentru măsurarea serviciului, depanare și securitate, potrivit controalelor disponibile ale furnizorului. Postilae nu pretinde o perioadă fixă neconfirmată a furnizorului.
• Exporturile sunt create numai când le soliciți. Postilae nu păstrează o copie separată pe server doar pentru că ai exportat; copiile descărcate rămân sub controlul tău.

10. Vârsta

Postilae se adresează persoanelor de cel puțin 16 ani. Dacă ai 16 sau 17 ani ori nu ai împlinit vârsta majoratului în locul unde trăiești, trebuie să ai permisiunea unui părinte sau reprezentant legal, potrivit Termenilor. Postilae nu colectează data nașterii pentru verificarea vârstei. Un părinte sau reprezentant care consideră că au fost furnizate datele unei persoane mai tinere poate contacta hello@postilae.com.

11. Drepturile tale potrivit RGPD

În funcție de situație, poți solicita accesul, rectificarea, ștergerea, restricționarea ori portabilitatea datelor personale; te poți opune prelucrării bazate pe interese legitime; și îți poți retrage consimțământul oricând. Retragerea nu afectează prelucrarea legală anterioară. Poți șterge contul direct din panoul de cont și poți exporta datele spațiului folosind instrumentele Postilae. Pentru exercitarea altui drept, scrie la hello@postilae.com. Putem solicita numai informațiile necesare în mod rezonabil pentru verificarea identității.

12. Plângeri

Te rugăm să contactezi mai întâi hello@postilae.com dacă dorești să soluționăm o problemă. Ai și dreptul de a depune o plângere la o autoritate de protecție a datelor. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Informațiile oficiale despre plângeri sunt la https://www.dataprotection.ro/?page=Plangeri_meniu. Poți depune plângere și la autoritatea de supraveghere de la reședința obișnuită, locul de muncă sau locul presupusei încălcări.

13. Decizii automate

Postilae nu folosește date personale pentru decizii exclusiv automate care produc efecte juridice ori efecte similare semnificative și nu creează profiluri pentru publicitate.

14. Modificarea informării

Data de la începutul paginii se va schimba când informarea este actualizată. Orice prelucrare nouă importantă, inclusiv un furnizor de newsletter sau Google Analytics, va fi descrisă înainte să înceapă, iar consimțământul va fi solicitat unde este aplicabil.