Politica de confidențialitate

Datele tale cu caracter personal sunt prelucrate de Innovia Systems & Technologies S.R.L., în calitate de operator, pentru aplicația Book Nook AI.

• Sediu social: Strada Cetății Nr. 6, Sat Corbeanca, Comuna Corbeanca, Jud. Ilfov, România
• CUI: 54793622 · Nr. ONRC: J2026035478001
• Contact confidențialitate: booknook@innoviasystems.io

Date de cont (email, nume afișat, poză de profil opțională); biblioteca ta (titluri, autori, genuri, status, note și notițe personale); fotografiile de rafturi și capturile de ecran pe care le încarci pentru scanare; fișierele importate (ex. exporturi Goodreads); profilul ADN de cititor generat; conversațiile cu Libby; și, doar dacă activezi profilul public, datele de comunitate (urmăriri, mesaje către alți cititori, recomandări, aprecieri, cereri de împrumut). Colectăm și date tehnice minime necesare funcționării și securității. Nu există plăți în aplicație, deci nu colectăm date de plată.

Prelucrăm datele pentru crearea și administrarea contului, catalogarea bibliotecii, generarea profilului de lectură, funcționarea lui Libby, funcțiile de comunitate pe care le activezi și securitatea aplicației. Temeiuri: executarea contractului (art. 6(1)(b) GDPR), interesul legitim pentru securitate (art. 6(1)(f)) și, pentru vizibilitatea publică a profilului, alegerea ta explicită, pe care o poți retrage oricând din profil.

Pentru recunoașterea cărților, fotografiile și capturile încărcate sunt trimise spre analiză furnizorului AI Anthropic (modelele Claude); același furnizor primește datele bibliotecii pentru ADN-ul de cititor și conversațiile cu Libby. Conform politicii comerciale a furnizorului, datele trimise prin API nu sunt folosite pentru antrenarea modelelor. Pentru verificarea titlurilor folosim serviciile Google Books și Open Library, care primesc doar titluri și autori, nu date personale.

Scanarea de probă fără cont trimite la Anthropic o singură poză, împărțită în cel mult patru bucăți, pentru recunoaștere. Nu păstrăm poza. Lista rezultată (doar titlu, autor și gen) o păstrăm o oră pe server, sub un cod aleator pe care îl știe doar browserul tău, ca s-o poți recupera dacă pagina se întrerupe; după o oră nu mai poate fi citită de nimeni și se șterge odată cu următoarea probă făcută pe site. Ca să limităm numărul de probe, păstrăm cel mult două zile o amprentă criptografică (sha256) a adresei IP, nu adresa însăși.

Transmitem date, strict cât este necesar, următorilor furnizori, care acționează ca persoane împuternicite:

• Supabase — baza de date, autentificare, stocare fișiere (găzduire în Uniunea Europeană; fotografiile rafturilor sunt păstrate într-un spațiu privat, separat pentru fiecare utilizator).
• Vercel — găzduirea aplicației web (infrastructură în Statele Unite).
• Anthropic — prelucrarea AI descrisă mai sus (Statele Unite).
• Google — doar dacă alegi autentificarea cu Google.

Dacă îți faci profilul public, numele afișat, poza de profil, biblioteca și ADN-ul de cititor devin vizibile celorlalți utilizatori autentificați — emailul și notițele personale nu sunt afișate niciodată. Nu vindem datele tale.

Când cineva îți cere o carte cu împrumut sau îți scrie primul mesaj dintr-o conversație, îți trimitem un email de la booknook@innoviasystems.io, fără textul mesajului. Adresa ta nu ajunge la celălalt utilizator. Poți opri aceste emailuri oricând din Profil.

Baza de date este găzduită în Uniunea Europeană. O parte din prelucrare are loc pe infrastructură din afara Spațiului Economic European (Vercel, Anthropic — Statele Unite). Pentru aceste transferuri ne bazăm pe clauzele contractuale standard (SCC) aprobate de Comisia Europeană, incluse în contractele de prelucrare ale furnizorilor.

Păstrăm datele pe durata existenței contului. La închiderea contului, datele tale (biblioteca, fotografii, conversații, profil) sunt șterse. Datele legate de alte conturi (de exemplu, mesajele trimise altui cititor) pot rămâne în contul destinatarului.

Aplicăm măsuri tehnice și organizatorice adecvate: izolarea datelor între utilizatori în baza de date (politici de acces pe rânduri), sesiuni în cookie-uri httpOnly, criptare în tranzit (HTTPS), spațiu de stocare privat pentru fotografii și afișarea datelor de comunitate doar prin interogări controlate, fără email sau notițe personale.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Le poți exercita scriind la booknook@innoviasystems.io; biblioteca o poți descărca oricând chiar tu (butonul Descarcă CSV). Nu am numit un responsabil cu protecția datelor, nefiind în cazurile care impun această obligație (art. 37 GDPR). Ai dreptul de a te adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Folosim doar cookie-uri strict necesare funcționării: sesiunea de autentificare și preferința de limbă. Nu folosim cookie-uri de analiză sau de marketing și nu îți urmărim comportamentul în scopuri publicitare.

Aplicația nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora.

Putem actualiza această politică; versiunea în vigoare este cea publicată aici, cu data ultimei actualizări.