Politică de confidențialitate

Versiunea: 2.1  ·  Ultima actualizare: octombrie 2026

Cartiva ajută elevii, studenții, profesorii și familiile să împrumute și să schimbe cărți în cadrul comunităților lor. Colectăm doar datele de care avem nevoie pentru ca serviciul să funcționeze în siguranță. Această politică explică ce date prelucrăm, de ce, cu cine le partajăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

1. Cine suntem

Până la înregistrarea unei entități juridice, operatorul de date este:
[Numele tău]
Email: privacy@cartiva.ro

După înregistrare, această secțiune va fi actualizată cu datele de identificare ale companiei.

2. Tipuri de conturi

• Cont de adult — se creează cu adresa de email (și parolă) sau prin Google.
• Cont de copil — pentru utilizatorii sub 18 ani. Contul este creat de un părinte sau tutore legal, din contul acestuia. Contul copilului nu are adresă de email; copilul se autentifică cu un nume de utilizator și o parolă.

Părintele sau tutorele rămâne legat de contul copilului și poate vedea activitatea acestuia, îi poate reseta parola și poate șterge contul.

3. Ce date colectăm

Date despre cont

• numele afișat
• adresa de email (doar pentru adulți) sau numele de utilizator (pentru copii)
• parola, stocată exclusiv sub formă criptată ireversibil (hash); nu o putem citi
• data nașterii, folosită pentru a stabili dacă utilizatorul este minor și ce protecții se aplică
• metoda de autentificare (email și parolă sau Google) și, dacă o activezi, configurarea autentificării în doi pași
• data creării contului și starea confirmării adresei de email

Date opționale

• fotografia de profil

Date despre legătura părinte–copil

• contul părintelui sau tutorelui legat de contul copilului, starea legăturii și data creării

Date generate când folosești Cartiva

• cărțile pe care le adaugi (titlu, autor, ISBN, copertă, fotografii) și grupurile în care sunt vizibile
• grupurile din care faci parte
• cererile de împrumut trimise și primite și istoricul lor
• evaluările cu stele acordate cărților și altor utilizatori după un împrumut
• notificările din aplicație și, dacă le accepți, abonamentul pentru notificări push
• numărul de imagini procesate lunar prin extragerea automată a cărților (pentru aplicarea limitei lunare)

Date tehnice și de securitate

• jurnale tehnice ale serverului (adresa IP, tipul browserului, erori), folosite pentru securitate, limitarea abuzurilor și depanare
• un jurnal de audit pentru acțiunile sensibile: vizualizarea contului unui copil de către părinte, resetarea parolei de către părinte sau de către un administrator

Despre cookie-uri și datele salvate în browser găsești detalii în Politica de cookie-uri.

4. Ce NU colectăm

• locația ta (fotografiile încărcate sunt curățate de metadate, inclusiv de coordonatele GPS)
• adresa de domiciliu sau numărul de telefon
• agenda de contacte
• documente de identitate
• date de plată

5. De ce folosim datele și pe ce temei legal

Scop	Temei legal (art. 6 GDPR)
Crearea și administrarea contului, autentificarea	Executarea contractului (Termenii și condițiile)
Listarea cărților, grupuri, cereri de împrumut, notificări în aplicație	Executarea contractului
Verificarea vârstei, conturile de copil și protecțiile pentru minori	Obligație legală și interes legitim (protecția copiilor)
Evaluări și scoruri de reputație	Interes legitim (încredere între membrii comunității)
Securitate, prevenirea abuzurilor, jurnalul de audit	Interes legitim (siguranța platformei și a utilizatorilor)
Notificări push	Consimțământ (îl poți retrage oricând)
Fotografia de profil	Consimțământ (o poți șterge oricând)
Emailuri de confirmare și resetare a parolei	Executarea contractului
Statistici de vizitare pe site-ul de prezentare cartiva.ro (Google Analytics)	Consimțământ (îl poți retrage oricând)

Nu luăm decizii automatizate care să producă efecte juridice asupra ta și nu facem profilare în scopuri de marketing.

6. Protecția copiilor

Protejarea copiilor este una dintre prioritățile noastre principale:

• conturile pentru minori sunt create și supravegheate de un părinte sau tutore;
• conturile de copil nu au adresă de email;
• pentru conturile de minori aplicăm restricții suplimentare de vizibilitate în comunitate;
• colectăm de la copii doar datele strict necesare.

Drepturile copilului privind datele personale pot fi exercitate de părinte sau tutore.

7. Fotografii și extragerea automată a cărților

Fotografiile încărcate (copertă, fotografie de profil) sunt redimensionate, convertite și curățate de metadate înainte de stocare.

Când folosești funcția de extragere automată a cărților dintr-o fotografie, imaginea este trimisă către serviciile Microsoft Azure AI pentru:

• verificarea conținutului nepotrivit (Azure AI Content Safety);
• recunoașterea textului (Azure AI Vision);
• identificarea cărților (Azure OpenAI).

Imaginea este procesată doar pentru această operațiune și nu este salvată de Cartiva. Conform condițiilor Microsoft, datele trimise către aceste servicii nu sunt folosite pentru antrenarea modelelor de inteligență artificială. Pentru completarea detaliilor (copertă, autor), căutăm cartea după ISBN sau titlu în Open Library și Google Books, fără a transmite date despre tine.

8. Cine îți vede datele

Ceilalți membri ai grupurilor tale pot vedea: numele afișat, fotografia de profil (dacă există), cărțile pe care le-ai făcut vizibile în grupurile respective și evaluările primite.

Ceilalți utilizatori nu pot vedea: adresa de email, data nașterii și legătura părinte–copil.

9. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le partajăm doar cu furnizori care ne ajută să operăm serviciul, în baza unor contracte de prelucrare a datelor:

• Microsoft Azure — găzduirea aplicației și a bazei de date, stocarea imaginilor, trimiterea emailurilor (Azure Communication Services) și serviciile AI descrise la secțiunea 7;
• Google — doar dacă alegi autentificarea cu Google; primim numele, adresa de email și un identificator de cont, niciodată parola ta Google;
• Serviciile de notificări push ale browserului sau telefonului tău (de exemplu Google, Mozilla, Apple) — doar dacă accepți notificările; acestea transmit notificarea către dispozitivul tău;
• Open Library și Google Books — copertele unor cărți sunt afișate direct de pe serverele lor, așa că browserul tău le transmite adresa IP când încarcă imaginea;
• Google Analytics — doar pe site-ul de prezentare cartiva.ro și doar dacă accepți cookie-urile de analiză (vezi secțiunea 10);
• Google Fonts — site-ul de prezentare cartiva.ro încarcă fonturile de pe serverele Google, așa că browserul tău le transmite adresa IP.

Putem divulga date autorităților doar atunci când legea ne obligă.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face cu garanțiile prevăzute de GDPR: decizia de adecvare UE–SUA (Data Privacy Framework) sau clauzele contractuale standard aprobate de Comisia Europeană.

10. Analiză statistică

Aplicația Cartiva nu folosește instrumente de analiză statistică. Dacă vom introduce astfel de instrumente în aplicație, le vom activa numai cu acordul tău și vom actualiza această politică înainte.

Site-ul de prezentare cartiva.ro folosește Google Analytics 4 ca să aflăm câți vizitatori are, din ce țări și de pe ce dispozitive vin, ce pagini văd și câți ajung să deschidă aplicația. Google Analytics este activat doar dacă îți dai acordul în bannerul de cookie-uri. Fără acord nu se salvează cookie-uri de analiză, iar Google primește doar semnale anonime, fără identificatori, în modul de consimțământ (Consent Mode).

Cu acordul tău, Google Analytics prelucrează un identificator aleatoriu al browserului, pagina vizitată, sursa vizitei, tipul de dispozitiv și browser și o localizare aproximativă (țară, oraș), dedusă din adresa IP. Google Analytics 4 nu stochează adresa IP. Nu folosim aceste date pentru publicitate și nu le combinăm cu datele din contul tău Cartiva. Datele sunt păstrate în Google Analytics cel mult 14 luni.

Îți poți retrage acordul oricând din linkul Setări cookie-uri din subsolul site-ului cartiva.ro. Detalii despre cookie-uri găsești în Politica de cookie-uri.

11. Cât timp păstrăm datele

• Contul și conținutul tău — cât timp contul este activ.
• Conturile neconfirmate — conturile create cu email și neconfirmate sunt șterse automat după 30 de zile.
• Notificările despre împrumuturile încheiate, refuzate sau anulate — șterse automat după aproximativ o zi.
• Fotografiile trimise la extragerea automată — nu sunt păstrate.
• Jurnalele tehnice — pe termen scurt, doar cât este necesar pentru securitate și depanare.

După o cerere de ștergere a contului, datele tale personale sunt șterse în cel mult 30 de zile. Copiile de siguranță ale bazei de date sunt suprascrise în ciclul lor normal.

12. Securitatea datelor

Folosim conexiuni criptate (HTTPS), parolele sunt stocate doar sub formă de hash, oferim autentificare în doi pași, iar accesul la date este limitat la persoanele care au nevoie de el pentru operarea serviciului.

13. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale;
• la rectificarea datelor incorecte;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție față de prelucrările bazate pe interesul legitim;
• de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.

Pentru a-ți exercita drepturile, scrie-ne la privacy@cartiva.ro. Îți răspundem în cel mult o lună.

Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

14. Modificări

Putem actualiza această politică atunci când modificăm funcționalitățile Cartiva. Modificările semnificative vor fi comunicate prin aplicație, iar data ultimei actualizări este afișată la începutul paginii.

15. Contact

privacy@cartiva.ro