Politica de confidențialitate
Pe scurt: păstrăm doar ce e nevoie ca să-ți funcționeze orarul și partajarea lui. Nu cerem e-mail sau telefon, nu avem reclame, trackere sau analytics și nu vindem nimic nimănui. Îți poți descărca datele și îți poți șterge contul oricând, singur, din pagina contului.
1. Cine răspunde de date
Operatorul datelor este Andrei Niță, care administrează IamBusy la adresa www.iambusy.ro. Pentru orice întrebare sau cerere privind datele tale scrie la [email protected].
2. Ce date păstrăm
- Contul: numele de utilizator, numele afișat, parola (doar ca hash scrypt, niciodată în clar), data creării, ultima autentificare, prima zi a săptămânii 1 și, dacă e cazul, cine te-a invitat.
- Orarul: activitățile tale (titlu, zi, oră, repetare, dată), categoriile, grupurile de prieteni și regulile de vizibilitate.
- Prietenii: prieteniile și cererile, persoanele blocate, invitațiile la activități și răspunsurile la ele, notificările (păstrăm ultimele 200).
- Linkurile: linkurile de prietenie și linkurile publice create de tine, cu setările lor. Pentru un link public numărăm vizualizările și reținem data ultimei vizualizări — nu și cine l-a deschis. PIN-ul unui link e păstrat doar ca hash.
- Dispozitivele conectate: tipul de browser (user agent), adresa IP, momentul conectării și al ultimei activități — ca să le poți vedea și deconecta din pagina contului.
- Securitate: încercările eșuate (de autentificare — cu numele de utilizator tastat —, de PIN, de coduri de invitație), conturile noi create de la o adresă IP și căutările de prieteni, legate de adresa IP sau de cont, ca să oprim ghicirea parolelor și abuzurile. Se șterg automat în cel mult două zile.
Cine deschide un link public fără cont nu ne lasă alte date în afara celor tehnice de mai sus (adresa IP, doar dacă greșește PIN-ul).
3. De ce și pe ce temei
- Ca să-ți oferim serviciul pe care l-ai cerut când ți-ai făcut contul — orarul, prietenii, partajarea (art. 6 alin. 1 lit. b GDPR, executarea contractului).
- Ca să păstrăm serviciul sigur — limitarea încercărilor, lista dispozitivelor, protecția împotriva abuzurilor (art. 6 alin. 1 lit. f GDPR, interes legitim).
Nu folosim datele pentru reclame, profilare sau decizii automate.
4. Cine le vede
- Tu — totul.
- Prietenii tăi — doar ce permit regulile tale de vizibilitate: complet, doar „ocupat” sau nimic. Implicit văd doar „ocupat”, fără detalii.
- Participanții la o activitate — activitatea respectivă, cine mai e invitat și ce a răspuns fiecare.
- Prietenii celor care îți acceptă invitația — activitatea apare și în calendarul lor, deci prietenii lor (și linkurile lor publice) văd că sunt ocupați. Titlul și detaliile apar acolo doar dacă tu le arăți tuturor prietenilor tăi și le arată și ei.
- Oricine are un link public creat de tine — exact intervalul și nivelul de detaliu pe care le-ai ales, până expiră sau până îl dezactivezi.
- Administratorul — are acces tehnic la server și vede în panoul de administrare lista conturilor (nume, data creării, ultima autentificare, cine i-a invitat, numărul de activități și de dispozitive conectate).
5. Furnizori
Aplicația rulează pe un server propriu, administrat de operator. Traficul trece prin rețeaua Cloudflare (Cloudflare, Inc.), care asigură conexiunea HTTPS și protecția împotriva atacurilor; pentru asta Cloudflare procesează adresa IP și datele tehnice ale fiecărei cereri. Cloudflare poate transfera date în SUA, în baza cadrului UE–SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard. Fonturile și toate celelalte fișiere sunt servite de pe serverul nostru — nu încărcăm nimic de la Google sau de la alți terți.
6. Cookie-uri și stocare locală
Folosim doar ce e strict necesar ca site-ul să funcționeze, așa că nu îți cerem consimțământul:
| Nume | Pentru ce | Cât timp |
|---|---|---|
| iambusy_auth | Te ține autentificat pe acest dispozitiv. | 30 de zile de la ultima vizită (12 ore fără „Ține-mă minte”) |
| iambusy_csrf | Protejează formularele împotriva cererilor false; ține minte linkurile publice deblocate cu PIN și pe cele deschise deja (ca o vizită să nu fie numărată de două ori). | 30 de zile |
| iambusy_device | Ține minte că acest browser s-a mai autentificat în cont (o amprentă criptografică, nu numele tău), ca protecția anti-ghicire să nu te blocheze pe tine când altcineva încearcă parole. | 1 an |
| iambusy-theme | Tema aleasă (luminoasă / întunecată), în stocarea locală a browserului — nu pleacă spre server. | Până o ștergi |
7. Cât timp le păstrăm
Cât timp ai cont. Sesiunile expiră singure, înregistrările de securitate se șterg în cel mult două zile, iar din notificări rămân doar ultimele 200. Când îți ștergi contul (sau îl șterge administratorul), contul și tot ce ține de el dispar imediat din baza de date (și sunt suprascrise pe disc): orarul, prieteniile, regulile, linkurile, dispozitivele și activitățile la care i-ai invitat pe alții. Baza de date are o copie de siguranță zilnică, păstrată pe același server; copiile mai vechi de 14 zile se șterg automat, așa că după cel mult 14 zile datele tale nu mai există nici acolo.
8. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție. Cele mai multe le exerciți direct, fără să ceri nimic nimănui:
- Acces și portabilitate: Contul meu → Descarcă datele mele (fișier JSON).
- Rectificare: numele afișat și orarul se schimbă oricând din aplicație.
- Ștergere: Contul meu → Șterge-mi contul definitiv.
Pentru restul scrie la [email protected]. Dacă crezi că datele tale nu sunt tratate corect, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
9. Vârsta minimă
IamBusy este pentru persoane de cel puțin 16 ani.
10. Modificări
Când politica se schimbă, actualizăm data de sus. Versiunea în vigoare e mereu cea de pe această pagină.