Politica de confidențialitate
Ultima actualizare: 8 septembrie 2026
ShelfShare este o aplicație prin care oamenii își schimbă, donează și vând cărți între ei. Ca să funcționeze, trebuie să stocheze anumite date despre tine. Pagina asta explică exact care sunt, de ce le ținem și ce poți face cu ele.
Pentru orice întrebare legată de datele tale: [email protected].
1. Ce date colectăm
Date de cont
- Dacă îți faci cont cu email și parolă: adresa de email și parola. Parola nu se stochează niciodată în clar — păstrăm doar un hash bcrypt, din care parola nu poate fi reconstituită.
- Dacă intri cu Google: adresa de email, numele afișat, poza de profil și identificatorul tău de cont Google. Vezi secțiunea 4 pentru detalii.
Date de profil, completate de tine
Nume, nume de utilizator, oraș, descriere, poză de profil, ziua și luna nașterii (intenționat fără an — pentru un mesaj de „La mulți ani" nu ne trebuie vârsta ta), limbile în care citești, genurile și autorii preferați, ritmul de citire și obiectivul anual de lectură. Aproape toate sunt opționale.
Conținutul pe care îl creezi
Anunțurile de cărți și pozele lor, recenziile, rafturile și colecțiile, listele de dorințe, ofertele de preț, licitațiile, grupurile și postările din ele, cererile de schimb, evaluările date altor utilizatori, mesajele din chat și sesizările trimise.
Date generate de folosirea aplicației
Cărțile pe care le deschizi, căutările pe care le faci, alegerile din Book Match, profilul de gusturi calculat din ele, seria de zile consecutive de activitate, punctele de experiență și momentul ultimei activități. Toate există ca să-ți putem recomanda cărți relevante și să-ți afișăm progresul.
Date tehnice
- Adresa IP, păstrată în jurnalul de securitate, doar în legătură cu evenimente ca autentificări eșuate sau blocări de cont.
- Token-ul de notificări al dispozitivului, dacă accepți notificările push.
- Jurnale de activitate pentru interacțiunile dintre utilizatori și cele cu administratorii. Conținutul mesajelor nu intră în ele.
2. De ce le colectăm
| Scop | Temei legal |
|---|---|
| Crearea contului, publicarea anunțurilor, chatul, schimburile | Executarea serviciului pe care ni l-ai cerut |
| Protecția împotriva abuzurilor: limitarea încercărilor de autentificare, blocarea temporară a conturilor, jurnalul de securitate | Interesul nostru legitim de a menține platforma sigură |
| Recomandări de cărți pe baza gusturilor tale | Executarea serviciului |
| Notificări push | Consimțământul tău, pe care îl poți retrage din setările telefonului |
| Statistici de folosire pe site | Consimțământul tău, dat în banda de la prima vizită — vezi secțiunea 5 |
| Statistici de folosire în aplicația de telefon | Interesul nostru legitim de a înțelege ce funcții sunt folosite. Sunt pornite implicit și le poți opri oricând din Setări — vezi secțiunea 5 |
Nu vindem datele tale nimănui și nu le folosim pentru publicitate targetată.
3. Ce e public și ce nu
Vizibil altor utilizatori: numele de utilizator, poza de profil, orașul, descrierea, reputația și numărul de schimburi, anunțurile tale și recenziile scrise.
Niciodată vizibil altora: adresa de email, parola, adresa IP, ziua nașterii și conținutul mesajelor tale private.
Ai control granular: din setări poți ascunde din rezultatele publice anunțurile, separat pe fiecare tip — schimb, vânzare, donație, licitație — și poți ascunde numele real.
4. Autentificarea cu Google
Când alegi „Continuă cu Google", primim de la Google exact patru lucruri: adresa de email, numele afișat, poza de profil și un identificator unic de cont. Acestea corespund permisiunilor email și profile, singurele pe care le cerem.
Nu primim niciodată parola contului tău Google și nu avem acces la Gmail, Drive, Calendar, contacte sau la orice alt serviciu Google.
Folosirea de către ShelfShare a informațiilor primite din API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use). Datele primite prin Google sunt folosite exclusiv ca să-ți creăm și să-ți identifice contul — nu sunt transferate altcuiva, nu sunt folosite pentru publicitate și nu sunt citite de oameni, cu excepția situațiilor în care ne ceri tu ajutorul, o cere legea sau e necesar pentru investigarea unui abuz.
5. Servicii terțe
Ținem lista scurtă intenționat. Aplicația e găzduită pe un server propriu, nu pe o platformă de cloud.
| Serviciu | Ce primește | Pentru ce |
|---|---|---|
| Datele de autentificare descrise mai sus | Login cu Google | |
| Resend | Adresa ta de email | Emailuri de verificare și resetare a parolei |
| Firebase Cloud Messaging | Token-ul dispozitivului și conținutul notificării | Livrarea notificărilor push |
| Cloudflare | Traficul dintre tine și server, inclusiv adresa IP | Conexiunea securizată către server |
| Google Analytics / Firebase Analytics | Ecranele vizitate, acțiuni precum „a listat o carte”, termenii după care cauți (titlu, autor) și identificatori ai dispozitivului, inclusiv advertising ID-ul de Android | Statistici de folosire — vezi mai jos cum le oprești |
Cele două nu funcționează la fel. Pe site nu pornește nimic până nu apeși „Accept” în banda de la prima vizită. În aplicația de telefon statisticile sunt pornite implicit și le oprești când vrei din Setări → „Trimite statistici anonime”; din clipa aia nu se mai trimite nimic. Nu le folosim pentru publicitate, nu construim profiluri de reclamă din ele și nu le dăm nimănui în afară de Google, care le prelucrează pentru noi.
Când adaugi o carte, interogăm Open Library și Google Books pentru titlu, autor, copertă și preț de listă. Acele cereri conțin doar datele cărții — niciodată date despre tine.
Pagina „About dev" conține un link către PayPal pentru donații. Dacă îl folosești, plata se desfășoară integral la PayPal; noi nu vedem și nu stocăm date de plată.
6. Unde stau datele și cum sunt protejate
Baza de date și pozele stau pe un server administrat personal, aflat în România. Serverul nu e expus direct în internet — tot traficul trece printr-un tunel Cloudflare.
Se face zilnic un backup, criptat cu GPG, păstrat 14 zile, plus un număr limitat de generații pe un disc extern. Parolele sunt stocate ca hash bcrypt. Autentificările eșuate repetat duc la blocarea temporară a contului.
Niciun sistem nu e perfect sigur. Dacă apare o breșă care îți afectează datele, te anunțăm.
7. Cât timp păstrăm datele
- Contul: până când ceri ștergerea lui.
- După ce ceri ștergerea: contul se dezactivează imediat, iar ștergerea efectivă are loc după 15 zile. În intervalul ăsta te poți răzgândi, autentificându-te din nou. După expirare, datele sunt șterse definitiv.
- Copiile de siguranță: mai pot conține datele tale până la 14 zile după ștergere, apoi dispar odată cu rotația backup-urilor.
- Jurnalele de securitate: se păstrează separat, pentru investigarea abuzurilor.
Mesajele trimise altor utilizatori rămân vizibile în conversația lor, la fel ca un SMS deja livrat.
8. Drepturile tale
Dacă te afli în Uniunea Europeană, Regulamentul general privind protecția datelor (GDPR) îți dă dreptul să ceri: accesul la datele tale, corectarea lor, ștergerea lor, restricționarea sau opoziția la prelucrare și portarea datelor într-un format lizibil automat. Îți poți retrage oricând consimțământul acolo unde el a fost temeiul prelucrării.
Majoritatea se rezolvă direct din aplicație: îți poți edita profilul, ascunde anunțurile și șterge contul din Setări. Pentru orice altceva, scrie-ne la [email protected] — răspundem în cel mult 30 de zile.
Dacă ești nemulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
9. Copii
ShelfShare nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință date despre ei. Dacă afli că un copil sub 16 ani și-a făcut cont, scrie-ne și îl ștergem.
10. Modificări
Dacă schimbăm politica, actualizăm data de la începutul paginii. La modificări importante te anunțăm în aplicație înainte să intre în vigoare.