Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE

Discuții Pixelate

Versiunea documentului: 1.2 — proiect

Data ultimei actualizări: 12.11.2026

1. Informații generale

Discuții Pixelate este o aplicație destinată comunicării prin mesaje și organizării contactelor personale.

Aplicația este dezvoltată ca proiect independent, prezentat sub denumirea Discutii Pixelate.

E-mail de contact: cevo.romania@gmail.com

Adresă de corespondență: strada Teodor Mihali 31-35, Cluj-Napoca, Cluj.

Utilizatorii pot transmite solicitări privind datele personale la adresa de e-mail indicată mai sus.

Politica se aplică paginii de prezentare, accesului prin browser/PWA și aplicației Android, în măsura în care funcțiile sunt utilizate. Administratorul stabilește scopurile și mijloacele prelucrărilor pentru serviciul său și are rolul de operator de date. Folosirea unui ID și lipsa unui telefon sau e-mail personal obligatoriu nu înseamnă că utilizarea este anonimă față de infrastructura serviciului.

2. Datele colectate și prelucrate

Pentru funcționarea aplicației pot fi prelucrate următoarele categorii de date:

• Numele de utilizator ales la crearea contului.

• Identificatorul unic al contului.

• Informațiile necesare autentificării și recuperării contului.

• Mesajele trimise și primite.

• Contactele și categoriile create de utilizator.

• Informațiile referitoare la participarea în camerele de discuții.

• Preferințele și setările aplicației.

• Informațiile tehnice necesare funcționării și securității serviciului.

• Datele tehnice necesare notificărilor, atunci când această funcție este utilizată.

La înregistrare, aplicația nu solicită obligatoriu un număr de telefon sau o adresă de e-mail.

Funcțiile adăugate implică și următoarele date, numai în măsura utilizării lor:

• Fotografiile, documentele și fișierele ori înregistrările audio trimise; acestea pot conține imaginea, vocea și alte date personale ale expeditorului sau ale altor persoane.

• Numele, tipul, dimensiunea și identificatorul fișierului, amprenta de integritate, expeditorul, mesajul/camera asociată, termenul de expirare și starea ștergerii; confirmările de salvare pot include ID-ul, numele și momentul confirmării.

• Coordonatele trimise voluntar într-un mesaj de locație; precizia tehnică poate fi folosită local la previzualizare. Punctul transmis nu se actualizează automat.

• Cererile de intrare în camere, rolurile administrative, sesizările de abuz și mesajele trimise administratorului, cu identificatorii, motivele, explicațiile și, după caz, copia mesajului raportat.

• Mementourile, recurențele și orele, numele și ziua/luna aniversărilor și preferințele salvate local; localitatea aleasă pentru vreme/calitatea aerului.

• Adrese IP, date de conexiune/browser/dispozitiv, erori și jurnale necesare funcționării și securității. Limitarea recuperărilor poate folosi identificatori derivați criptografic din IP și cod.

• Tokenuri de notificare, identificatorul instalării, limba și identificatorii contului/mesajului/conversației necesari livrării; versiunea termenilor acceptată și momentul acceptării.

Aplicația nu importă automat agenda telefonului. Adresa de e-mail folosită pentru a contacta administratorul este însă prelucrată pentru răspuns. Utilizatorii trebuie să aibă dreptul și temeiul legal necesare înainte să transmită date despre alte persoane.

3. Autentificarea și recuperarea contului

Utilizatorul își poate crea contul și poate stabili un cod personal pentru recuperarea accesului.

În baza de date sunt păstrate informații derivate din codul de recuperare, necesare verificării acestuia, nu un câmp destinat stocării codului original în text clar.

Utilizatorul este responsabil pentru păstrarea codului personal de recuperare într-un loc sigur.

Codul complet este transmis prin conexiune securizată către serviciul de înregistrare/recuperare pentru verificare; aceasta nu înseamnă stocarea sa ca text clar în baza de date. Pe dispozitiv pot fi păstrate date pentru reluarea sau finalizarea înregistrării și accesului, inclusiv informații de recuperare, în funcție de funcția folosită. Protejați dispozitivul și nu transmiteți codul în mesaje, sesizări sau e-mail.

4. Scopurile și temeiurile prelucrării

Datele sunt prelucrate pentru:

• Crearea și administrarea conturilor.

• Transmiterea și primirea mesajelor.

• Organizarea contactelor și conversațiilor.

• Recuperarea accesului la cont.

• Furnizarea notificărilor.

• Prevenirea accesului neautorizat și a utilizării abuzive.

• Asigurarea funcționării și securității serviciului.

Prelucrările necesare furnizării serviciului se pot baza pe executarea acordului de utilizare, iar anumite măsuri de securitate pe interesul legitim al operatorului.

Atunci când o prelucrare necesită consimțământ, acesta va fi solicitat separat.

Pentru datele obiectiv necesare contului, mesajelor, fișierelor și locației trimise la cerere și gestionării contactelor/camerelor, temeiul este art. 6 alin. (1) lit. b GDPR. Interesul legitim de a proteja utilizatorii, infrastructura și drepturile justifică măsuri proporționale de securitate și tratare a abuzurilor, potrivit art. 6 alin. (1) lit. f; obligațiile legale aplicabile au temeiul lit. c. Prelucrările opționale care necesită consimțământ se bazează pe lit. a, cu informare și acord înainte de activare.

Pentru date despre alte persoane incluse de utilizatori în conținut nu se presupune existența unui contract cu acele persoane. Temeiul se evaluează separat, inclusiv interesul legitim de a furniza comunicația solicitată, în măsura necesară și după evaluarea drepturilor persoanelor vizate. Pentru categoriile speciale de date este necesară și îndeplinirea unei condiții din art. 9 GDPR; simpla acceptare a termenilor nu o înlocuiește. Evitați transmiterea datelor excesive sau fără drept.

Permisiunile pentru cameră, microfon, locație și notificări se gestionează în browser/sistem și pot fi retrase din setările acestuia. Permisiunea tehnică nu reprezintă, singură, acord pentru alte scopuri. Refuzul afectează funcția dependentă de permisiune, nu funcțiile care nu o necesită. Retragerea nu retrage mesajele, fișierele sau coordonatele deja transmise.

Acceptarea termenilor nu constituie consimțământ general pentru publicitate, profilare sau prelucrarea oricăror categorii speciale de date pe care un utilizator le-ar include într-un document ori mesaj.

5. Stocarea și securitatea datelor

Discuții Pixelate utilizează infrastructura Supabase pentru autentificare, stocarea informațiilor și funcționarea anumitor servicii.

Pentru protejarea datelor sunt utilizate mecanisme de autentificare și reguli de acces la nivelul bazei de date.

Accesul la mesaje, contacte, categorii și profiluri este restricționat prin reguli de securitate.

Aceste măsuri urmăresc protejarea datelor, fără a putea garanta eliminarea tuturor riscurilor informatice.

Pagina de prezentare și PWA-ul sunt găzduite prin Cloudflare Pages; fișierele utilizatorilor sunt păstrate în Supabase Storage, separat de fișierele interfeței. Conexiunile la infrastructură pot genera date tehnice și jurnale de livrare/securitate.

Sunt folosite conexiuni HTTPS și autorizare pentru fișierele din stocare privată, prin linkuri temporare. Linkurile nu trebuie distribuite fără drept și pot rămâne utilizabile până la expirare sau invalidare, potrivit mecanismelor tehnice aplicabile.

Aplicația nu oferă în prezent criptare end-to-end. Conținutul este prelucrat pe server pentru funcționare; accesul tehnic al administratorului și furnizorilor trebuie limitat la necesități justificate de operare, securitate, asistență sau obligații legale, cu confidențialitate și control al accesului. Nu este promisă imposibilitatea oricărui acces administrativ.

Regiunea principală configurată pentru proiectul Supabase este West EU (Ireland), în Irlanda, pentru baza de date, autentificare și fișierele din Storage. O regiune europeană nu garantează că toate operațiunile auxiliare, suportul, distribuția sau subcontractanții sunt exclusiv în SEE. Relațiile cu Supabase și Cloudflare sunt supuse condițiilor contractuale aplicabile, inclusiv acordurilor de prelucrare a datelor (DPA); transferurile în afara SEE se fac numai în condițiile GDPR, prin mecanisme precum decizii de adecvare sau clauze contractuale standard, după caz. Informațiile actuale privind destinatarii și garanțiile sunt disponibile în documentele furnizorilor, inclusiv https://supabase.com/legal/customer-resources/data-processing-addendum și https://www.cloudflare.com/cloudflare-customer-dpa/.

Incidentele se evaluează și, atunci când sunt îndeplinite condițiile legale, se notifică autorității și persoanelor afectate în termenele aplicabile.

6. Confidențialitatea mesajelor

Mesajele private sunt destinate participanților conversației.

Utilizatorii își pot șterge mesajele proprii, conform funcționalităților aplicației.

Ștergerea unui mesaj original nu presupune automat eliminarea răspunsurilor trimise de alte persoane. Legătura către mesajul șters poate fi eliminată, iar răspunsurile pot rămâne disponibile.

Conținutul conversațiilor nu este destinat publicării ca material publicitar.

În camere, conținutul este disponibil membrilor cu drept de acces. În sesizări, administratorul primește separat informațiile trimise pentru analiză. Accesul tehnic justificat este descris în secțiunea 5.

Ștergerea unui contact sau „Șterge conversația pentru mine” nu echivalează cu ștergerea tuturor fișierelor de pe server. Ascunderea unui fișier primit afectează numai afișarea pentru acel utilizator. Ștergerea unui fișier propriu retrage accesul la acea copie și solicită eliminarea din stocare; ștergerea mesajului/camerei/contului poate declanșa curățarea fișierelor asociate.

Copiile redirecționate ori trimise separat sunt independente, cu propriul expeditor și termen de păstrare. Nu dispar doar pentru că originalul a fost șters. Capturile și copiile descărcate sunt în afara controlului direct al serviciului.

Confirmările de salvare sunt comunicate expeditorului; în camere pot apărea numele și numărul celor care au confirmat. Confirmarea poate fi tehnică sau declarată de utilizator, nu garantează păstrarea permanentă pe dispozitiv și nu declanșează singură ștergerea.

Locația se trimite la cererea utilizatorului ca punct fix, nu ca urmărire continuă. Coordonatele fac parte din mesaj și urmează regulile de păstrare ale acestuia, nu expirarea de 90 de zile a fișierelor.

Când un mesaj este raportat, textul lui poate fi păstrat separat în sesizare chiar dacă mesajul original sau contul este șters. Sesizarea are acces restrâns și urmează criteriile de păstrare din secțiunea 10; ștergerea originalului nu echivalează cu ștergerea automată a sesizării.

7. Ștergerea contului și a datelor

Utilizatorul poate solicita sau iniția ștergerea contului prin funcționalitățile disponibile în aplicație.

Sistemul include mecanisme pentru eliminarea datelor asociate contului din baza principală, inclusiv mesaje, contacte, categorii și informații de recuperare.

Unele evidențe pot necesita păstrare limitată pentru obligații legale, sesizări sau litigii, cu acces restrâns și pe un temei concret.

La ștergerea contului, datele asociate sunt eliminate din baza activă potrivit mecanismelor contului. Fișierele trimise de acesta și obiectele rămase fără mesaj/cameră sunt marcate pentru curățare; eliminarea fizică poate necesita executarea ori reluarea sarcinilor tehnice. Nu se promite eliminarea fizică instantanee în orice incident. Administratorul nu realizează în prezent backupuri proprii cu date ale utilizatorilor reali; copiile codului proiectului nu sunt copii ale bazei de date. Jurnalele și eventualele evidențe/copii tehnice interne ale furnizorilor sunt distincte și se supun regulilor și retenției aplicabile acestora.

Ștergerea contului poate afecta camerele administrate de acesta; transferul administrării este o operație separată, înainte de plecare, dacă se dorește păstrarea camerei. Copiile independente ale altor expeditori și conținutul reprodus în mesajele altor persoane nu sunt șterse automat prin ștergerea contului original; cererile privind aceste date se analizează separat. Eliminarea de pe server nu șterge automat datele locale sau copiile descărcate.

8. Servicii și conținut furnizate de terți

Aplicația poate integra servicii informative, precum:

• Informații meteorologice.

• Informații despre calitatea aerului.

• Calendar religios.

• Cursuri valutare și instrumente de conversie.

• Posturi de radio online.

• Linkuri către resurse externe.

Furnizorii acestor servicii pot prelucra anumite date tehnice, precum adresa IP, atunci când utilizatorul accesează sau încarcă resursele respective.

Aceste servicii pot avea propriile politici de confidențialitate.

Google/Firebase Cloud Messaging poate fi folosit pentru notificările Android activate. Sunt transmise tokenuri și identificatori tehnici și informații de anunț precum numele contactului/camerei. În mecanismul push actual nu este inclus textul propriu-zis al mesajului sau fișierul atașat. Notificările afișate pot fi văzute de alte persoane lângă dispozitiv.

Google Maps primește coordonatele din link și datele conexiunii când utilizatorul deschide harta. Pentru vreme sunt folosite servicii MET Norway, iar pentru calitatea aerului WeatherAPI, prin funcțiile server ale aplicației, cu coordonatele localității selectate; acestea nu reprezintă automat poziția GPS a utilizatorului.

Resursele externe, inclusiv radio și imaginile ori ofertele furnizorilor terți, pot transmite IP-ul și date tehnice la încărcare, chiar înainte de apăsarea unui link. Se aplică și politicile furnizorilor respectivi. Date pot fi comunicate autorităților sau consultanților autorizați numai când este justificat legal și necesar.

Browserul/dispozitivul poate păstra local sesiuni, preferințe, date de recuperare, mementouri, aniversări și resurse publice necesare PWA. Cache-ul interfeței nu garantează acces offline la conversații sau fișiere. Mementourile și aniversările sunt gestionate în prezent local, inclusiv pentru alertele locale ale sistemului, și nu se sincronizează automat între dispozitive.

Stocarea strict necesară serviciului solicitat este distinctă de tehnologiile opționale de analiză/publicitate. La data revizuirii nu este integrată urmărire comportamentală de tip Google Analytics în codul aplicației/prezentării. Google Search Console pentru indexare nu înseamnă instalarea automată a unui astfel de instrument. O integrare viitoare neesențială necesită informarea și acordul cerute de lege.

Calendarul religios folosește widgetul Doxologia, încărcat direct de pe serviciul extern când instrumentul este afișat, inclusiv pentru rezumatul zilei. Furnizorul poate primi IP-ul și date tehnice ale conexiunii chiar dacă lista detaliată a calendarului nu a fost extinsă. Cursurile valutare sunt preluate de serverul aplicației de la Banca Națională a României; această preluare nu transmite către BNR conținutul conversațiilor sau codurile de recuperare.

9. Publicitate și afiliere

Discuții Pixelate poate afișa bannere publicitare, oferte comerciale și linkuri de afiliere.

Administratorul aplicației poate primi venituri din publicitate sau comisioane pentru achizițiile și alte acțiuni eligibile efectuate prin linkurile de afiliere.

Conținutul comercial va fi diferențiat de instrumentele informative ale aplicației.

Accesarea unui link comercial poate redirecționa utilizatorul către un site extern, administrat de o altă entitate.

La data acestei revizuiri nu există venituri din publicitate ori afiliere; posibilitatea tehnică este pregătită pentru viitor. În configurația actuală, conținutul mesajelor, fișierele și locațiile partajate nu sunt folosite pentru personalizarea reclamelor și datele nu sunt vândute pentru publicitate. Introducerea urmăririi publicitare, a cookie-urilor neesențiale ori a profilării necesită evaluarea legală, actualizarea informării și acordul prealabil când este obligatoriu.

10. Durata păstrării datelor

Datele necesare funcționării contului sunt păstrate pe durata existenței acestuia, cu excepția informațiilor șterse anterior sau a datelor pentru care există o obligație legală de păstrare.

Copiile codului proiectului nu includ datele utilizatorilor din baza de date; administratorul nu efectuează în prezent backupuri proprii cu date ale utilizatorilor reali. Planul Supabase utilizat în prezent nu include backupuri programate ale bazei de date.

Supabase prelucrează jurnale tehnice pentru funcționarea și securitatea infrastructurii, conform condițiilor sale aplicabile. În planul actual, administratorul are acces în panou, în mod obișnuit, la jurnalele ultimei zile. Această perioadă de acces nu reprezintă o confirmare a termenului de ștergere pentru toate evidențele interne ale furnizorului.

Accesul la fiecare copie de fișier publicată expiră după 90 de zile; ștergerea anterioară sau ștergerea mesajului/camerei/contului poate declanșa curățarea mai devreme. Eliminarea fizică se face prin sarcini server cu reluare la eroare. Înregistrări tehnice despre identificatori, dimensiune și starea ștergerii pot rămâne pentru funcționare și urmărirea curățării, fără conținutul binar șters, și se gestionează potrivit mecanismelor contului/mesajelor și cererilor legale. Expirarea fișierului nu șterge automat textul mesajului sau toate metadatele sale.

Coordonatele din mesajele de locație urmează regulile de păstrare ale mesajelor, nu expirarea fișierelor. Datele locale ale mementourilor, aniversărilor și preferințelor se păstrează până la ștergere prin opțiunile disponibile sau setările dispozitivului/browserului. Logout-ul nu garantează eliminarea tuturor datelor locale sau a copiilor descărcate.

Evidențele de limitare a încercărilor de recuperare folosesc ferestre de 15 minute, cu eliminarea înregistrărilor mai vechi de o zi la rularea mecanismului. Coada tehnică de notificări are curățare pentru înregistrările mai vechi de două zile la executarea sarcinii de livrare. Tokenurile pot rămâne până la revocare, ștergerea contului ori curățarea justificată. Sarcinile nu pot fi garantate în timpul opririi infrastructurii.

Sesizările, solicitările și evidențele acceptării termenilor se păstrează cât este necesar administrării contului, soluționării cererii și apărării drepturilor. Păstrarea după ștergerea contului necesită un temei concret și o durată justificată; o posibilă nevoie viitoare nu justifică păstrarea nelimitată. Schimbarea planului de infrastructură, a politicii de jurnale sau a practicii de backup necesită revizuirea informării.

Raportările de abuz sunt analizate de administrator și șterse manual după soluționare, dacă nu mai sunt necesare. Păstrarea ulterioară este limitată la situații justificate, precum soluționarea unui litigiu sau îndeplinirea unei obligații legale, cu acces restrâns și revizuirea necesității păstrării. Simpla marcare a unei raportări ca soluționată nu produce ștergerea ei automată.

11. Drepturile utilizatorilor

În condițiile Regulamentului general privind protecția datelor (GDPR), utilizatorii beneficiază, după caz, de următoarele drepturi:

• Dreptul de acces la date.

• Dreptul de rectificare.

• Dreptul la ștergerea datelor.

• Dreptul la restricționarea prelucrării.

• Dreptul la portabilitatea datelor.

• Dreptul de opoziție față de anumite prelucrări.

• Dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe acesta, fără afectarea legalității prelucrării efectuate anterior retragerii.

• Dreptul de a depune o plângere la autoritatea competentă de supraveghere.

Pentru exercitarea drepturilor, utilizatorii pot transmite o solicitare la adresa cevo.romania@gmail.com.

Pentru protejarea contului, nu transmiteți prin e-mail codul secret de recuperare.

Solicitările sunt analizate și soluționate în condițiile și termenele prevăzute de legislația aplicabilă. Exercitarea anumitor drepturi poate fi supusă condițiilor și excepțiilor prevăzute de lege.

În România, utilizatorii se pot adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP. Informații privind depunerea unei plângeri sunt disponibile pe site-ul autorității.

Răspunsul la o cerere privind drepturile se comunică, de regulă, în cel mult o lună. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă două luni, cu informare și motivare în prima lună, potrivit GDPR. Verificarea identității trebuie să fie proporțională și nu necesită transmiterea codului secret. Datele necesare contului sunt cerute pentru funcționarea de bază; fișierele, locația și funcțiile opționale nu sunt obligatorii pentru conversațiile text. Nu se folosesc în configurația actuală decizii exclusiv automatizate de profilare cu efecte juridice sau similar semnificative; limitările automate de securitate pot fi contestate la contact. Plângerile se pot depune la https://www.dataprotection.ro/ sau la autoritatea competentă din statul de reședință/loc de muncă ori al presupusei încălcări, potrivit GDPR.

Cererile privind propriile date pot fi transmise prin e-mailul de contact și sunt distincte de raportarea unui utilizator pentru abuz. Înainte de a comunica date, administratorul verifică proporțional identitatea și legătura solicitantului cu acel cont, fără a cere codul CSR secret. Când cererea este admisă, datele sunt transmise printr-un mijloc adecvat și sigur, inclusiv la adresa de e-mail indicată după verificare, într-un format electronic uzual și, când dreptul la portabilitate este aplicabil, într-un format structurat, utilizat în mod curent și care poate fi citit automat. Sunt protejate drepturile și datele celorlalte persoane; o simplă solicitare de trimitere la o anumită adresă nu dovedește controlul asupra contului.

12. Actualizarea politicii de confidențialitate

Această politică poate fi actualizată pentru a reflecta modificările funcționalităților aplicației, ale serviciilor utilizate sau ale cerințelor legale.

Versiunea disponibilă utilizatorilor va indica data ultimei actualizări. Modificările care necesită informarea utilizatorilor sau obținerea unui consimțământ distinct vor fi tratate conform legislației aplicabile.

13. Protecția datelor minorilor

13.1. Limita de vârstă a serviciului. Aplicația nu este destinată persoanelor sub 16 ani, conform termenilor. Limita este o regulă de acces a serviciului, nu o afirmație că orice prelucrare a datelor unui minor sub 16 ani ar fi interzisă în orice context. Înregistrarea folosește declarația utilizatorului, fără verificare documentară automată a vârstei.

13.2. Măsuri administrative. Dacă un minor sub 16 ani a creat un cont, părintele/tutorele sau persoana care cunoaște situația poate contacta cevo.romania@gmail.com. Administratorul verifică proporțional sesizarea, poate restricționa accesul și șterge datele fără temei de păstrare, cu respectarea obligațiilor legale și a regulilor din secțiunile 7 și 10. Nu trimiteți acte sau codul secret prin canale neprotejate.