Versiunea 2026-10 · Text-cadru conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018 — trebuie completat cu datele reale ale operatorului și validat de un jurist înainte de lansare.
1. Cine suntem
Operatorul datelor este entitatea indicată în subsolul site-ului (denumire, sediu, CUI), denumită în continuare „Preotul Gal”. Pentru orice întrebare despre datele personale ne puteți scrie la adresa din pagina Contact sau din Contul meu → Confidențialitate și GDPR.
2. Ce date prelucrăm, în ce scop și pe ce temei
| Activitate | Date | Scop | Temei legal |
|---|
| Cont de membru | nume, prenume, e-mail, telefon, data nașterii, adresă, parolă (stocată ireversibil) | crearea și administrarea contului, autentificare, resetarea parolei, verificarea vârstei minime de 18 ani | art. 6 alin. (1) lit. b) — executarea contractului (termenii de utilizare) |
| Profilul pentru Preotul Gal | adresare, gen, vârstă, situație familială, viața de credință, preocupări | personalizarea răspunsurilor | art. 9 alin. (2) lit. a) — consimțământ explicit (date privind convingerile religioase) |
| Profil personal extins (opțional) | interese, obiceiuri, studii, familie, preferințe culturale, credință | afișare în contul dumneavoastră și, doar pentru secțiunile alese, personalizarea răspunsurilor | art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) — consimțământ |
| Memoria și istoricul conversațiilor (opționale) | note scurte și mesaje, criptate | continuitatea conversațiilor | art. 9 alin. (2) lit. a) — consimțământ explicit |
| Spovedanie online | textul mărturisirii | ascultare și sfaturi în timp real | consimțământ explicit; textul nu se stochează |
| Securitate și statistici | zilele de activitate, contoare de utilizare, jurnale tehnice | funcționarea sigură, prevenirea abuzurilor, statistici agregate | art. 6 alin. (1) lit. f) — interes legitim |
| Donații | datele transmise de procesatorul de plăți | evidență contabilă | art. 6 alin. (1) lit. c) — obligație legală |
Nu folosim datele pentru publicitate, nu le vindem și nu realizăm profilări cu efecte juridice sau similare (art. 22 GDPR). Personalizarea răspunsurilor se face doar pe baza datelor pe care ni le dați și pe care le puteți vedea în Contul meu.
3. Cine are acces
- Dumneavoastră, la toate datele, din Contul meu.
- Administratorii platformei văd doar datele de cont (nume, contact, data înscrierii), gradul de completare a profilului, activitatea numerică și acordurile. Profilul de credință, profilul personal extins și conversațiile nu sunt afișate în administrare; sunt furnizate doar la cererea dumneavoastră (export, art. 15 și 20), cu înregistrare în jurnal.
- Persoane împuternicite (art. 28): furnizorul de găzduire, furnizorul de e-mail și, dacă este activat, furnizorul serviciului de procesare automată a textului, care primește doar întrebarea, un rezumat al profilului și notele reținute (fără e-mail, telefon, adresă sau parolă).
- Autoritățile, doar când legea o cere.
4. Transferuri în afara UE
Dacă un furnizor împuternicit prelucrează date în afara Spațiului Economic European, transferul se face doar pe baza unei decizii de adecvare a Comisiei Europene sau a clauzelor contractuale standard (art. 45–46 GDPR). Lista furnizorilor se comunică la cerere.
5. Cât timp păstrăm datele
- Contul: cât timp este activ. Conturile neutilizate se șterg automat după perioada stabilită în administrare (implicit 24 de luni), cu o notificare prin e-mail trimisă cu 30 de zile înainte.
- Istoricul conversațiilor: perioada din setări (implicit 180 de zile), apoi se șterge automat.
- Textul spovedaniei: nu se stochează.
- Jurnalele tehnice și statisticile: cel mult 2 ani.
- Datele de facturare a donațiilor: conform legislației fiscale.
6. Drepturile dumneavoastră
Aveți dreptul de acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21) și dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Le puteți exercita direct din Contul meu → Confidențialitate și GDPR (descărcarea datelor, modificarea acordurilor, ștergerea contului, cereri). Răspundem în cel mult 30 de zile.
Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
7. Vârsta minimă
Contul este destinat persoanelor de cel puțin 18 ani. Nu prelucrăm cu bună știință date ale minorilor; dacă aflăm de un astfel de cont, îl ștergem.
8. Securitate
Parolele sunt stocate ireversibil (hash). Datele de contact, profilurile, notele și conversațiile sunt criptate pe server. Conexiunea este securizată (HTTPS). Accesul administrativ este restricționat. În cazul unei încălcări a securității datelor notificăm ANSPDCP în 72 de ore și, când riscul este ridicat, persoanele afectate (art. 33–34).
9. Modificări
Orice modificare importantă a acestei politici este anunțată pe site și, dacă este nevoie, vă cerem din nou acordul.