Politica de Confidențialitate

Ultima actualizare: 1 octombrie 2026

S.C. Editura Viaţă şi Sănătate S.R.L., cu sediul în Pantelimon, str. Cernica, nr. 101, Ilfov, România, înmatriculată în Registrul Comerțului J23/3442/2012, având cod unic de înregistrare RO6710635, denumită în cele ce urmează „Operatorul”, respectă dreptul la confidențialitate și protecția datelor cu caracter personal ale utilizatorilor platformei www.mybible.eu și ale aplicației MyBible.

Prezenta Politică de Confidențialitate explică ce date cu caracter personal colectăm, cum le folosim, cui le transmitem, cât timp le păstrăm și ce drepturi aveți în legătură cu datele dumneavoastră.

MyBible este o aplicație gratuită de citire și studiu al Bibliei. Nu este un magazin: nu vindem nimic prin intermediul ei, nu preluăm comenzi și nu încasăm plăți, iar utilizatorilor nu li se emit documente fiscale.

1. Cadrul legal

Începând cu data de 25 mai 2018, este aplicabil Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”).

2. Ce date cu caracter personal prelucrăm

2.1. Datele pe care ni le furnizați la crearea contului

Dacă vă creați un cont cu adresă de e-mail și parolă, pe www.mybible.eu sau în aplicația mobilă, colectăm:

numele sub care alegeți să fiți afișat (un nume de utilizator, nu neapărat numele din acte);
adresa de e-mail;
parola aleasă de dumneavoastră, pe care nu o stocăm niciodată în formă lizibilă — a se vedea secțiunea 8.

2.2. Datele pe care le primim când vă autentificați cu Google sau cu Apple

Dacă alegeți „Autentificare cu Google” sau „Autentificare cu Apple”, nu primim și nu stocăm nicio parolă. După ce autorizați operațiunea, primim de la furnizor și stocăm:

identificatorul stabil pe care furnizorul îl atribuie contului dumneavoastră — un șir tehnic de caractere; în cazul Apple, acesta este specific aplicației noastre;
adresa de e-mail. Dacă folosiți opțiunea Apple „Hide My Email”, aceasta este o adresă-releu privată, iar adresa dumneavoastră reală nu ne este dezvăluită;
numele, atunci când furnizorul ni-l transmite. Apple îl trimite doar la prima autorizare a aplicației; dacă nu primim un nume, folosim ca nume afișat partea din adresa de e-mail aflată înaintea caracterului „@”.

În cazul autentificării cu Apple primim și stocăm, în formă criptată, și un token prin care putem acționa în temeiul autorizării pe care ați acordat-o. Îl păstrăm într-un singur scop: pentru a putea revoca, în numele dumneavoastră, autorizarea acordată la Apple în momentul în care vă ștergeți contul, astfel cum Apple ne obligă.

Autentificarea în acest mod înseamnă totodată că Google, respectiv Apple, află că vă autentificați în MyBible. Pe cele două pagini ale site-ului care oferă autentificarea cu Google — pagina de autentificare și pagina de setări ale contului — scriptul de autentificare al Google rulează în browserul dumneavoastră, astfel încât adresa IP, datele de identificare ale browserului și eventualele cookie-uri Google existente deja în browser îi sunt accesibile companiei Google pe acele pagini, indiferent dacă folosiți sau nu butonul. Este singurul script al unui terț pe care site-ul îl încarcă, însă nu este și singurul lucru pe care site-ul îl preia de la un terț: fiecare pagină, inclusiv aceasta, își preia fontul cu care este scrisă de la un furnizor extern de fonturi web, astfel cum se arată în secțiunea 6. Google și Apple acționează în calitate de operatori independenți pentru propriile servicii de autentificare, iar prelucrărilor efectuate de aceștia li se aplică politicile lor de confidențialitate.

2.3. Conținutul pe care îl creați în aplicație

Ceea ce salvați în timp ce folosiți MyBible se stochează sub contul dumneavoastră:

notițele la textul biblic și conținutul acestora;
versetele favorite, nota opțională atașată acestora și categoriile în care le organizați;
devoționalele, imnurile și lecțiile Școlii de Sabat salvate;
răspunsurile pe care le scrieți la întrebările Școlii de Sabat și pasajele evidențiate în lecții;
planurile de citire la care v-ați abonat și parcursul zilnic prin acestea;
progresul la citirea Bibliei — capitolele parcurse, pe fiecare versiune și carte;
încercările la Olimpiada biblică, inclusiv răspunsul ales la fiecare întrebare și punctajul obținut;
fotografia de profil, dacă încărcați una. Imaginea este stocată la furnizorul nostru de stocare de obiecte și este servită de la o adresă publică, astfel încât oricine cunoaște acea adresă poate vedea imaginea.

2.4. Datele înregistrate automat în timpul utilizării

Pentru a înțelege cum este folosită aplicația și ce conținut merită produs, înregistrăm câte un eveniment pentru fiecare acțiune semnificativă: deschiderea unui capitol sau pasaj biblic, a unui devoțional, a unei lecții a Școlii de Sabat, a unei resurse educaționale sau a unui capitol de carte, deschiderea sau descărcarea acestora, a unei știri, a unui imn, a unui comentariu, a versetului zilei, scanarea unui cod QR, autentificarea, căutările efectuate, precum și momentele în care vă abonați la un plan de citire, îl finalizați sau renunțați la el.

Fiecare eveniment conține: tipul acțiunii, elementul la care s-a referit, data și ora, limba interfeței, platforma (iOS, Android sau web — dedusă din datele de identificare ale browserului, pe care nu le stocăm), versiunea aplicației și, în cazul căutărilor, textul tastat de dumneavoastră (transformat în litere mici și scurtat dacă este foarte lung).

Aceste evenimente sunt asociate persoanei dumneavoastră. Când sunteți autentificat, evenimentul se stochează împreună cu identificatorul contului. Independent de aceasta, un eveniment trimis de aplicația mobilă poartă și un identificator transmis de dispozitivul dumneavoastră, care rămâne același de la o sesiune la alta — el se înregistrează pe lângă identificatorul contului, nu în locul lui, astfel încât un eveniment generat în aplicație în timp ce sunteți autentificat le conține pe amândouă. Site-ul nu transmite niciun identificator de dispozitiv, așa că un eveniment generat acolo în timp ce nu sunteți autentificat nu conține niciunul dintre ele. Identificatorul de dispozitiv este o dată pseudonimizată, însă tot o dată despre dumneavoastră. Din aceste evenimente construim și statistici agregate — de câte ori a fost citit un capitol într-o anumită zi, câte conturi și câte dispozitive au fost active în fiecare zi.

Termenii căutați pot fi citiți de personalul nostru într-un tablou de bord intern de utilizare. Vă rugăm să nu introduceți date personale în caseta de căutare.

Nu facem publicitate și nu vă urmărim pe alte site-uri. Aplicația nu conține niciun identificator publicitar, nicio rețea de publicitate, niciun instrument de analiză al unui terț și niciun pixel de rețea socială; nu vă urmărim pe alte site-uri sau aplicații, nu construim profiluri publicitare și nu vindem și nu punem la dispoziție date cu caracter personal în scopuri publicitare. Statisticile descrise mai sus sunt proprii și sunt realizate pe sistemele noastre.

Nu stocăm adrese IP și nu stocăm datele de identificare ale browserului. Adresa IP este folosită doar temporar, în memorie, pentru a limita numărul de cereri venite din aceeași sursă și a preveni astfel abuzurile.

2.5. Mesajele pe care ni le trimiteți

Prin formularul de contact: numele, adresa de e-mail și mesajul scris de dumneavoastră. Acestea nu se stochează în baza noastră de date, ci se transmit prin e-mail colegilor care răspund.
Prin formularul de semnalare a unei greșeli într-un text de comentariu: descrierea, pasajul la care se referă și, dacă sunteți autentificat, identificatorul contului. O sesizare trimisă din aplicația mobilă conține și identificatorul dispozitivului de pe care a fost trimisă; o sesizare trimisă de pe site nu îl conține niciodată, astfel încât o sesizare scrisă de pe site fără a fi autentificat nu conține nimic care să vă identifice în afara textului scris de dumneavoastră. Aceste sesizări se păstrează pentru ca îndreptarea textului să nu se piardă.

2.6. Date pe care nu le colectăm

Nu solicităm și nu stocăm: număr de telefon, adresă poștală, data nașterii, sexul, date bancare sau de card, comenzi ori facturi (aplicația nu vinde nimic), date de localizare, agenda de contacte și nicio altă fotografie în afara celei de profil, pe care o încărcați dumneavoastră.

3. Cum colectăm datele

direct de la dumneavoastră, prin formularul de creare a contului și prin celelalte formulare din aplicație;
de la Google sau Apple, atunci când alegeți să vă autentificați prin intermediul acestora;
automat, pe măsură ce folosiți site-ul sau aplicațiile mobile — evenimentele din secțiunea 2.4 și cookie-urile din secțiunea 5;
de la aplicațiile mobile, care transmit aceleași date către serverul nostru prin interfața de programare.

4. Scopurile prelucrării și temeiurile juridice

crearea și administrarea contului, autentificarea dumneavoastră și menținerea notițelor, a favoritelor și a progresului sincronizate între dispozitive — prelucrare necesară pentru executarea raportului contractual dintre noi, art. 6 alin. (1) lit. (b) GDPR;
soluționarea mesajelor și îndreptarea erorilor pe care le semnalați — interesul nostru legitim de a răspunde utilizatorilor și de a păstra exactitatea textelor publicate, art. 6 alin. (1) lit. (f) GDPR;
asigurarea securității serviciului: prevenirea abuzurilor, limitarea cererilor automate și identificarea defecțiunilor tehnice — interesul nostru legitim într-un serviciu sigur și funcțional, art. 6 alin. (1) lit. (f) GDPR;
înțelegerea modului în care este folosită aplicația, pentru a o îmbunătăți și pentru a decide ce conținut producem (evenimentele din secțiunea 2.4) — interesul nostru legitim în dezvoltarea serviciului, art. 6 alin. (1) lit. (f) GDPR. Vă puteți opune acestei prelucrări oricând, potrivit secțiunii 11;
îndeplinirea obligațiilor legale care ne revin, acolo unde acestea există — art. 6 alin. (1) lit. (c) GDPR.

Nu ne întemeiem pe consimțământul dumneavoastră pentru niciuna dintre prelucrările descrise mai sus. O versiune anterioară a acestei politici afirma contrariul, ceea ce nu corespundea modului în care funcționează efectiv aplicația. Dacă o funcționalitate viitoare va necesita consimțământ, acesta va fi solicitat separat și veți fi liber să îl refuzați.

Prelucrarea este în mare parte automată, însă nu exclusiv, și nu există un proces decizional automat care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă. Unele texte scrise de dumneavoastră sunt citite de persoane: termenii de căutare în tabloul de bord intern de utilizare, sesizările privind greșelile din textele de comentariu și mesajele trimise prin formularul de contact.

5. Cookie-uri

Site-ul folosește exclusiv cookie-uri proprii, toate necesare funcționării lui sau confortului dumneavoastră:

cookie-ul de sesiune, care vă menține autentificat pe durata vizitei, și cookie-ul „ține-mă minte”, dacă îl solicitați;
un cookie de securitate, care protejează formularele împotriva falsificării cererilor intersite;
locale — limba interfeței, păstrat 365 de zile;
theme — aspectul luminos sau întunecat, păstrat 365 de zile;
last_passage, reader_version și reader_position — pasajul la care ați citit ultima dată și locul unde ați rămas, păstrate 365 de zile.

Nu plasăm cookie-uri de publicitate, nu plasăm cookie-uri de urmărire și nu plasăm cookie-uri ale unor terți. Scriptul de autentificare al Google poate citi cookie-uri pe care Google le-a plasat deja în browserul dumneavoastră, astfel cum se arată în secțiunea 2.2.

6. Cui transmitem datele

Nu vindem date cu caracter personal și nu le punem la dispoziția nimănui în scopuri proprii de publicitate sau de marketing. Datele sunt dezvăluite numai către:

furnizorul nostru de găzduire, de baze de date administrate și de stocare de obiecte, ale cărui servere se află la Frankfurt, Germania (Uniunea Europeană). Acesta găzduiește aplicația, baza de date, memoria cache și cozile de prelucrare și stochează fotografiile de profil și celelalte fișiere media, pe care le și livrează prin rețeaua sa de distribuție a conținutului — astfel încât adresa dumneavoastră IP ajunge la el atunci când se afișează un asemenea fișier;
furnizorul nostru de servicii de poștă electronică, prin care se transmit mesajele de resetare a parolei și mesajele retransmise din formularul de contact;
furnizorul nostru de fonturi web, de la care fiecare pagină a site-ului — inclusiv aceasta — preia foaia de stil și fișierele fontului cu care este scrisă. Browserul dumneavoastră le solicită direct de la acel furnizor, astfel încât adresa IP și datele de identificare ale browserului îi ajung la fiecare pagină deschisă, indiferent dacă aveți sau nu cont și dacă sunteți sau nu autentificat. Nu îi transmitem nimic altceva despre dumneavoastră, iar prelucrărilor efectuate de el li se aplică propria lui politică de confidențialitate;
furnizorul nostru de monitorizare a erorilor, care primește un raport tehnic atunci când aplicația se defectează. Înainte ca raportul să părăsească serverul nostru, îl filtrăm câmp cu câmp — deopotrivă în datele transmise odată cu cererea, în parametrii acesteia și în adresa paginii: parola, token-urile de autentificare și de identitate, adresa de e-mail, termenul căutat și textul liber al unei notițe, al unui răspuns, al unui mesaj de contact sau al unei sesizări sunt înlocuite fiecare cu un marcaj, iar un conținut pe care nu îl putem citi câmp cu câmp este eliminat în întregime. Cookie-urile și adresa dumneavoastră IP sunt eliminate în toate cazurile, iar numele și adresa dumneavoastră de e-mail nu sunt atașate raportului. La furnizor ajung totuși descrierea tehnică a defecțiunii, adresa paginii cu parametrii respectivi filtrați, câmpurile inofensive care fac defecțiunea reproductibilă (cartea, capitolul, versiunea Bibliei, numărul paginii), datele de identificare ale browserului, identificatorul dispozitivului atunci când raportul vine din aplicația mobilă și — dacă erați autentificat — identificatorul numeric al contului dumneavoastră, pe care îl păstrăm pentru a putea vedea pe câți utilizatori îi afectează o defecțiune;
Google și Apple, atunci când folosiți autentificarea prin intermediul lor, potrivit secțiunii 2.2;
colegii care răspund mesajelor trimise prin formularul de contact;
autorități publice, în cazurile în care legea ne obligă să dezvăluim datele.

Două precizări, pentru ca enumerarea de mai sus să nu fie interpretată greșit. Motorul care stă la baza căutării în textul biblic rulează pe infrastructura noastră și conține doar textul Bibliei, nu date cu caracter personal. Serviciul de inteligență artificială folosit de redactorii noștri pentru corectarea și traducerea textelor primește numai materialele pe care le publicăm noi înșine — niciodată notițele, mesajele sau alte date despre dumneavoastră.

7. Transferuri în afara Spațiului Economic European

Aplicația, baza de date și fișierele stocate sunt găzduite în Uniunea Europeană. Unii dintre destinatarii menționați în secțiunea 6 — în special furnizorii de autentificare, furnizorul de fonturi web și furnizorul de monitorizare a erorilor — pot prelucra date în afara Spațiului Economic European. Aceste transferuri au loc cu respectarea garanțiilor prevăzute în capitolul V din GDPR, respectiv în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard, astfel cum prevăd condițiile contractuale ale furnizorilor respectivi.

8. Cum vă protejăm datele

întregul trafic dintre dispozitivul dumneavoastră și serverele noastre se desfășoară printr-o conexiune criptată (HTTPS), iar conexiunea aplicației la baza de date este, la rândul ei, criptată;
baza de date nu este accesibilă din internetul public: accesul la ea este restricționat prin firewall la serverele noastre;
parola nu este stocată niciodată în formă lizibilă, ci doar sub forma unei amprente criptografice ireversibile. Nu o putem citi și nu v-o putem comunica — vă putem ajuta doar să stabiliți una nouă;
token-ul primit de la Apple este stocat în formă criptată;
accesul în zona de administrare este limitat la personalul autorizat.

Pentru acuratețe: restul datelor — numele, adresa de e-mail, conținutul pe care îl creați, evenimentele de utilizare — se stochează ca text obișnuit în baza de date, fiind protejate prin restricțiile de acces și prin măsurile de rețea descrise mai sus, iar nu prin criptarea fiecărui câmp în parte. O versiune anterioară a acestei politici afirma că toate datele sunt stocate criptat, ceea ce nu era exact.

9. Cât timp păstrăm datele

contul și conținutul pe care îl creați: atât timp cât contul există. După ștergerea contului, a se vedea secțiunea 10;
notițele, favoritele și evidențierile pe care le ștergeți din aplicație: nu vă mai sunt afișate din acel moment, însă se păstrează o însemnare a ștergerii, pentru ca aceasta să ajungă și pe celelalte dispozitive ale dumneavoastră; însemnarea se șterge odată cu contul;
evenimentele de utilizare din secțiunea 2.4: le păstrăm fără termen fix, întrucât stau la baza statisticilor noastre de lungă durată. La ștergerea definitivă a contului, legătura dintre aceste evenimente și contul dumneavoastră este eliminată, iar ceea ce rămâne este o înregistrare anonimă;
token-urile de autentificare emise pentru aplicația mobilă: 14 zile;
linkul de resetare a parolei: 60 de minute;
sesiunea web: 120 de minute de inactivitate; cookie-urile din secțiunea 5: cel mult 365 de zile;
mesajele trimise prin formularul de contact: nu se stochează în baza noastră de date, ci rămân, sub formă de e-mail, în căsuțele poștale ale colegilor care le-au primit;
jurnalele tehnice, care consemnează ce a făcut sistemul, iar nu cine l-a folosit, arhivate la furnizorul nostru de stocare;
pe o durată mai lungă, în cazurile în care legea ne obligă să păstrăm anumite date o perioadă mai îndelungată.

10. Ștergerea contului

Vă puteți șterge contul din aplicația mobilă MyBible. Pentru propria dumneavoastră protecție, vă cerem mai întâi să dovediți că acel cont vă aparține — cu parola sau printr-o autentificare recentă la Google ori la Apple, după caz. Site-ul nu oferă deocamdată această opțiune, iar zona noastră de administrare nu poate ajunge nici ea la contul unui cititor: singurul buton de ștergere de acolo este rezervat unui super-administrator și acționează numai asupra conturilor noastre de personal — cele care au un rol de administrator — și nici măcar asupra tuturor acestora, fiindcă refuză contul propriu al administratorului și pe ultimul super-administrator rămas. Dacă folosiți numai site-ul, scrieți-ne la adresa din secțiunea 11, de pe adresa de e-mail folosită de cont. Un coleg va efectua apoi ștergerea manual. Întrucât este făcută de o persoană, iar nu de aplicație, ea nu este instantanee: acționăm în termenul de o lună prevăzut în secțiunea 11 și vă confirmăm prin e-mail după ce a fost făcută.

Din momentul în care ștergerea este făcută — momentul în care o confirmați în aplicație sau momentul în care dăm curs unei solicitări scrise — contul nu mai poate fi folosit: toate sesiunile de pe toate dispozitivele se încheie și nimeni nu se mai poate autentifica în el, nici cu parolă, nici prin Google sau Apple. Dacă acel cont era legat de Apple, revocăm de îndată autorizarea acordată la Apple. Ștergerea nu poate fi anulată.

După 30 de zile, totul se șterge definitiv: contul în sine (numele, adresa de e-mail, parola, legătura cu Google și cu Apple), notițele, versetele favorite și categoriile în care le-ați grupat, devoționalele, imnurile și lecțiile salvate, răspunsurile și evidențierile din Școala de Sabat, planurile de citire și parcursul prin ele, progresul la citirea Bibliei, încercările la Olimpiada biblică și fotografia de profil. Ștergerea definitivă este făcută de o sarcină automată care rulează în fiecare noapte și niciodată înainte de împlinirea acestui termen. Odată șterse, datele nu mai pot fi recuperate, nici de dumneavoastră, nici de noi.

Câteva înregistrări se păstrează. Niciuna dintre ele nu conține numele dumneavoastră, adresa de e-mail sau altceva din profil, însă ceea ce se elimină din fiecare diferă, așa că le prezentăm aici pe rând:

înregistrările de descărcare pentru cărți și resurse, pentru ca totalurile să rămână corecte: trimiterea la contul dumneavoastră este eliminată. O descărcare făcută din aplicația mobilă a fost consemnată și cu identificatorul dispozitivului de pe care a venit, iar acel identificator rămâne;
evenimentele de utilizare din secțiunea 2.4: trimiterea la contul dumneavoastră, identificatorul dispozitivului și orice ați fi scris în caseta de căutare sunt eliminate din ele în aceeași operațiune;
sesizările pe care le-ați făcut cu privire la textele de comentariu, pentru ca îndreptarea să nu se piardă: trimiterea la contul dumneavoastră este eliminată, iar textul sesizării se păstrează. O sesizare trimisă din aplicația mobilă conține și identificatorul dispozitivului descris în secțiunea 2.5, iar acel identificator rămâne;
evidențele noastre operaționale interne privind importurile de conținut și utilizarea serviciului de inteligență artificială, dacă au fost vreodată declanșate de contul dumneavoastră: trimiterea la cont este eliminată;
statisticile zilnice privind utilizatorii activi, care conțin doar o dată calendaristică și un număr care, după ștergere, nu mai corespunde niciunui cont.

Adresa de e-mail, respectiv contul Google sau Apple, redevin disponibile din chiar momentul în care ștergerea este făcută. Vă puteți înregistra din nou cu acestea, însă rezultatul este un cont nou și gol: nu recuperează nimic din cel vechi.

Dacă vă ștergeți contul Apple sau retrageți accesul aplicației MyBible din contul dumneavoastră Apple, Apple ne înștiințează. În primul caz vă ștergem contul, întocmai ca mai sus. În al doilea caz eliminăm legătura cu Apple și încheiem toate sesiunile, însă contul rămâne — dacă are și parolă sau o legătură cu Google, îl puteți folosi în continuare.

O pagină dedicată prezintă pe larg această procedură: www.mybible.eu/ro/account-deletion.

11. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi:

dreptul la informare;
dreptul de acces la datele dumneavoastră;
dreptul la rectificare;
dreptul la ștergerea datelor („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul de opoziție — inclusiv față de prelucrarea în scop statistic descrisă în secțiunea 2.4;
dreptul la portabilitatea datelor;
dreptul de a depune plângere la autoritatea de supraveghere — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
dreptul de a retrage consimțământul, acolo unde prelucrarea se întemeiază pe consimțământ.

Exercitarea acestor drepturi se poate face printr-o solicitare scrisă la adresa: dpo@viatasisanatate.ro. Răspundem în termen de o lună de la primirea solicitării, potrivit GDPR.

12. Modificări ale prezentei politici

Actualizăm prezenta politică ori de câte ori aplicația se modifică într-un mod care afectează datele prelucrate. Data afișată în partea de sus a paginii este data ultimei actualizări.