Politica de confidențialitate
Cine sunt
Site-ul biblioteca-ligiei.ro este ținut de mine, Alin Rizea, persoană fizică. Eu sunt operatorul datelor tale: eu administrez serverul, eu am acces la baza de date, eu răspund la întrebări. Cartea este scrisă de Ligia Rizea — ea este autoarea, nu operatorul site-ului.
Pentru orice, inclusiv cererile din secțiunea „Drepturile tale”: [email protected].
Ce date colectez
Dacă doar citești, fără cont, nu colectez nimic personal despre tine. Textul cărții este public și îl poți citi fără să te înregistrezi.
Dacă îți faci cont, păstrez:
- adresa de email și parola — parola doar sub formă de „hash”, așa că nici eu nu o pot citi;
- data la care ai creat contul și data ultimei autentificări;
- ce capitol ai deschis și când. Fiecare deschidere este înregistrată separat, cu data și ora, dacă ai cerut și audio, și cât de departe ai ajuns în înregistrare. O spun pe șleau, pentru că ai dreptul să știi: da, pot vedea ce capitole ai citit și când;
- unde ai rămas cu audio, ca să poți continua de unde ai lăsat.
Separat, și fără nicio legătură cu identitatea cuiva, număr de câte ori a fost deschis fiecare capitol în fiecare zi. Numărătoarea aceea nu conține niciun utilizator, nicio adresă IP și niciun identificator de sesiune — doar capitolul, ziua și un număr.
Cookie-uri
Nu folosesc niciun instrument de analiză a traficului, niciun pixel de publicitate și niciun serviciu de urmărire. Nu există Google Analytics, nu există pixel de Facebook, nu se vinde nimic nimănui. De aceea nu vei vedea aici o fereastră care îți cere acordul pentru cookie-uri: nu am ce acord să îți cer.
Cele trei cookie-uri pe care le pune site-ul sunt strict necesare:
csrftoken— apără formularele de un atac clasic (CSRF);sessionid— te ține autentificat; se pune doar dacă ai cont și te-ai conectat;django_language— reține dacă preferi româna sau engleza, și se pune doar atunci când apeși tu butonul de limbă.
Cloudflare, prin care trece traficul site-ului, poate pune la rândul lui cookie-uri de
securitate (__cf_bm, cf_clearance), tot strict necesare, ca să
deosebească oamenii de roboți.
Semnul de carte și capitolele descărcate pentru offline rămân în memoria browserului tău
(localStorage și IndexedDB). Nu ajung niciodată la mine și dispar când îți golești
datele de navigare.
De ce am nevoie de ele (temeiul legal)
- Contul și punctul în care ai rămas — fără ele, serviciul pe care mi l-ai cerut, adică o carte care te ține minte, pur și simplu nu funcționează (executarea contractului, art. 6 alin. 1 lit. b GDPR).
- Istoricul lecturii — interesul meu legitim (art. 6 alin. 1 lit. f GDPR) de a ști ce capitole sunt citite și dacă oamenii ascultă cartea până la capăt. Este singura formă de feedback pe care o am despre felul în care e citită cartea. Dacă nu vrei să fie înregistrat, ai dreptul să te opui — scrie-mi și îl opresc pentru contul tău.
Cât timp le păstrez
Atât timp cât există contul tău. Nu am un termen fix după care se șterg automat.
Când contul este șters, se șterge tot ce ține de el: istoricul de lectură și punctul în care ai rămas dispar odată cu el, în aceeași operațiune. Nu rămân resturi prin baza de date.
Cui ajung datele
Nu vând și nu închiriez date nimănui, iar pe site nu există publicitate. Ca să funcționeze, site-ul se sprijină pe:
- Cloudflare — livrează site-ul și îl apără de roboți; vede adresele IP ale vizitatorilor și le păstrează în jurnalele proprii;
- Cloudflare Turnstile — verificarea „nu ești robot” de la înregistrare, autentificare și resetarea parolei;
- Amazon Web Services (S3, regiunea Frankfurt) — acolo stau fișierele audio;
- Amazon SES — trimite emailul de resetare a parolei.
Serverul meu, în schimb, ține un jurnal tehnic al cererilor — ce pagină a fost cerută, ce cod de răspuns a primit, din ce browser — dar fără adresa IP: nu se scrie nicăieri la mine ce adresă IP a cerut ce pagină. Jurnalul se rescrie singur pe măsură ce se umple, așa că nu rămâne un istoric pe termen lung, și îmi folosește la un singur lucru: să repar ce se strică.
Drepturile tale
Ai dreptul să afli ce date am despre tine, să le corectezi, să le ștergi, să te opui folosirii lor și să primești o copie a lor.
Scrie-mi la [email protected] și rezolv. Nu e nevoie de formulare și nu trebuie să-mi explici de ce.
Dacă ceva ți se pare în neregulă și nu ești mulțumit de răspunsul meu, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, București, www.dataprotection.ro.
Copii
Site-ul nu se adresează copiilor și nu colectez cu bună știință date despre ei.
Modificări
Dacă se schimbă ceva — de pildă dacă vreodată adaug un instrument de analiză a traficului — actualizez pagina și schimb data din capul ei.