Confidențialitate și cookie-uri

Chivernisit (https://chivernisit.rachieru.ro) este o aplicație personală de urmărire a cheltuielilor, construită și administrată de o singură persoană, ca proiect necomercial. Datele tale nu sunt vândute, nu sunt partajate cu agenți de publicitate, nu sunt folosite pentru a antrena nimic și nu sunt analizate în niciun alt scop decât acela de a-ți arăta propriile cifre. Această pagină explică exact ce se stochează și de ce.

Cine este responsabil

Operatorul de date pentru Chivernisit este Octavian Rachieru, acționând ca persoană fizică. Pentru orice întrebare legată de datele tale sau pentru a-ți exercita oricare dintre drepturile descrise pe pagina GDPR, contactează octavian@rachieru.ro.

Ce se stochează

Doar ce are nevoie aplicația ca să funcționeze. Nu există nicio colectare ascunsă.

• Contul tău. Adresa ta de e-mail și o parolă stocată în mod securizat (hash) dacă ți-ai creat cont cu una. Dacă te autentifici cu Google în schimb, Google oferă aplicației adresa ta de e-mail, numele și poza de profil — nimic mai mult, și acestea sunt singurele date de aici care provin de la altcineva decât tine. Aplicația nu solicită permisiuni Google suplimentare și nu are acces la Gmail, contacte, Drive sau la orice altceva din contul tău Google.
• Datele pe care le introduci. Tranzacțiile tale (sumă, monedă, descriere, dată), categoriile tale (nume și pictogramă) și setările tale (moneda implicită preferată și limba interfeței). Acesta este întregul rost al aplicației și sunt vizibile doar pentru tine.
• Jurnalele serverului. Furnizorul de găzduire păstrează jurnale tehnice standard ale cererilor, care pot include adresa ta IP și agentul de utilizator al browserului. Acestea există pentru securitate și depanare, nu sunt legate de contul tău în vreun scop de analiză și se rotesc automat.

Cookie-uri

Chivernisit setează un număr mic de cookie-uri proprii, funcționale: ele există pentru a te autentifica, a te menține autentificat și a-ți reține limba aleasă. Nu există cookie-uri de analiză, publicitate sau urmărire și niciun cookie de la terți. Nimic de aici nu te urmărește între site-uri și nu există niciun profil despre tine de construit. De aceea această aplicație nu îți cere să accepți nimic — nu există cookie-uri opționale la care să aderi.

Cookie-urile de autentificare fac două lucruri: te mențin autentificat pe măsură ce navighezi între pagini și securizează procesul de „Autentificare cu Google”. Cel de la Google trăiește câteva secunde și este șters în momentul în care autentificarea se finalizează. Cookie-ul de autentificare este intenționat de lungă durată — până la 400 de zile — ca să rămâi autentificat între vizite în loc să te autentifici de fiecare dată, ceea ce permite și funcționarea aplicației instalate pe ecranul de start. Deconectarea îl șterge imediat, iar tu îl poți șterge oricând din setările browserului; oricum, pur și simplu ești deconectat.

Un cookie separat (NEXT_LOCALE) reține limba pe care ai ales-o, astfel încât aplicația să se deschidă în ea data viitoare, inclusiv pe paginile pentru care nu ești autentificat. Este setat doar când alegi o limbă, nu conține decât codul limbii, iar ștergerea lui readuce pur și simplu aplicația la limba implicită (română). Dacă ești autentificat, alegerea limbii este salvată și în setările contului tău, astfel încât să te urmeze pe alte dispozitive.

Pentru completitudine: aplicația mai stochează un număr în stocarea locală a browserului tău — versiunea acestei politici care ți-a fost deja arătată — astfel încât notificarea să nu reapară la fiecare vizită și să reapară dacă această politică se modifică semnificativ. Nu este un cookie, nu este niciodată trimis către server și nu conține nimic despre tine. Dacă apeși „Autentificare cu Google”, Google setează propriile cookie-uri pe propria pagină de autentificare, conform politicii de confidențialitate Google, care nu se află sub controlul acestei aplicații.

Poți șterge aceste cookie-uri oricând din setările browserului. Făcând asta, pur și simplu ești deconectat.

De ce se stochează (temeiuri legale)

• Executarea unui contract (Art. 6(1)(b) GDPR) — contul tău și datele pe care le introduci, deoarece fără ele aplicația nu poate furniza serviciul pentru care te-ai înscris.
• Interese legitime (Art. 6(1)(f) GDPR) — menținerea serviciului în siguranță și în funcțiune, la asta servesc jurnalele tehnice.

Nicio prelucrare de aici nu se bazează pe consimțământ, pentru că niciuna nu este un extra opțional — și niciuna nu înseamnă publicitate sau profilare.

Furnizarea adresei tale de e-mail este necesară pentru a avea un cont: este modul în care te autentifici, iar fără ea aplicația nu îți poate fi furnizată. Restul depinde în întregime de tine — dacă nu adaugi niciodată o tranzacție, nu se stochează niciuna. Nu există nicio obligație legală de a furniza vreuna dintre ele.

Fără profilare, fără decizii automate

Nimic de aici nu ia decizii automate despre tine și nimic nu te profilează în sensul Art. 22 GDPR. Aplicația adună cifrele pe care le introduci și le desenează ca grafice. Acea aritmetică îți este arătată ție și nu este folosită pentru nimic altceva.

Cine altcineva o poate vedea

Nimeni nu cumpără, închiriază sau primește datele tale. Doi furnizori de servicii le prelucrează strict pe bază de instrucțiune, exclusiv pentru ca aplicația să funcționeze:

• Supabase — găzduiește baza de date și gestionează autentificarea. Aici trăiesc contul și tranzacțiile tale.
• Vercel — găzduiește și servește aplicația în sine și păstrează jurnalele tehnice ale cererilor descrise mai sus.
• Inngest — rulează sarcina din fundal care îți recalculează tranzacțiile atunci când îți schimbi moneda implicită. Primește doar un eveniment cu identificatorul contului tău și cele două coduri de monedă; tranzacțiile în sine sunt citite și scrise în Supabase, nu trimise către Inngest.

Ambii sunt obligați prin acorduri de prelucrare a datelor și acționează doar pe bază de instrucțiune. Datele pot fi stocate sau prelucrate pe servere din afara Spațiului Economic European, caz în care transferul se bazează pe Clauzele Contractuale Standard ale Comisiei Europene; scrie-mi și îți voi trimite o copie a garanțiilor aplicabile. În rest, datele sunt divulgate doar dacă legea chiar o cere.

Cât timp se păstrează

Contul și datele tale sunt păstrate atât timp cât contul tău există. Șterge-ți contul și datele asociate sunt șterse odată cu el. Jurnalele tehnice sunt păstrate doar pe scurta perioadă de retenție aplicată de furnizorul de găzduire, apoi se rotesc automat.

Drepturile tale

Poți accesa, corecta, exporta sau șterge datele tale și poți obiecta la prelucrarea lor sau o poți restricționa. Pagina GDPR explică fiecare drept și cum îl folosești.

Copii

Chivernisit nu este destinat copiilor sub 16 ani. Nu se efectuează nicio verificare a vârstei și nu se colectează cu bună știință date de la copii.