Magyar English Deutsch Español Polski Română Русский Українська

Aplicațiile PrepperPapa și Wordlight: notă de informare privind prelucrarea datelor

Această notă se aplică aplicației PrepperPapa și aplicației Wordlight (cititorul de Biblie al PrepperPapa, aplicație separată). Acolo unde cele două aplicații diferă, indicăm acest lucru separat. Nota de informare a site-ului prepperpapa.hu este un document separat.

În vigoare de la: 9 noiembrie 2026 (data publicării).

1. Pe scurt

• Aplicația PrepperPapa a fost construită pentru utilizare offline: stocul tău, notițele tale, punctele de pe hartă, Cardul tău de urgență, portofelul tău și conversația ta cu Noah rămân pe telefonul tău. Wordlight este un cititor de Biblie: textul se află pe telefonul tău, iar pentru citire nu ai nevoie de cont.
• Date ajung pe serverul nostru atunci când creezi un cont sau te autentifici, folosești camere, trimiți SOS sau poziția ta în camerele tale, trimiți un feedback sau o raportare, activezi premium, folosești programul de recomandare, primești Gerah pentru citirea zilnică sau pentru un plan de citire, trimiți o cerere de rugăciune, activezi sincronizarea timpului de citire, sincronizarea datelor Bibliei sau copia de rezervă în cont sau te abonezi la buletinul informativ, sau activezi statistica zilnică anonimă. În Wordlight autentificarea nu este obligatorie, este necesară doar pentru activarea premium, pentru trimiterea unei cereri de rugăciune, pentru buletinul informativ, pentru sincronizarea timpului de citire, pentru sincronizarea datelor Bibliei și pentru copia de rezervă în cont. Pentru un obiectiv zilnic atins în Wordlight, Gerah ajunge în portofelul PrepperPapa dacă PrepperPapa este instalată pe același telefon. În afară de aceasta, date despre citire din Wordlight ajung pe server doar dacă activezi sincronizarea timpului de citire (3.13), statistica zilnică anonimă (3.17) sau sincronizarea datelor Bibliei (3.18).
• Textul mesajelor din camere este criptat de telefonul tău înainte de trimitere. Serverul nu vede textul. Vede însă cine este membru al cărei camere, sub ce nume, când a scris și dacă a existat un semnal SOS.
• În aplicație nu există identificator publicitar, instrument de urmărire, analiză comportamentală, Google Analytics și nici serviciu de raportare a erorilor. Nu vindem date și nu creăm un profil despre tine. Singura urmărire este urmărirea deschiderii buletinului informativ, și numai dacă te abonezi separat (3.11).
• Îți poți șterge contul și datele aferente: vezi punctul 9.

2. Cine îți prelucrează datele

Operator: Nagy János László, întreprinzător individual (sediu: 3128 Vizslás, József Attila út 15.; număr de înregistrare: 63017434; cod fiscal: 92514027-1-32; începutul activității: 2026-10-28).
Date de contact pentru întrebări privind protecția datelor: prepperpapa@gmail.com.
Serverul este operat de un furnizor de găzduire (vezi punctul 6); operatorul suntem noi.

3. Ce prelucrăm, de ce, pe ce temei juridic, cât timp

Temeiurile juridice se bazează pe articolul 6 alin. (1) din RGPD (Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului). „Executarea contractului" înseamnă aici că fără acea dată nu putem furniza funcția solicitată.

3.1. Cont și autentificare

• Date: adresa de e-mail; dacă te înregistrezi cu parolă, amprenta unidirecțională (scrypt) a parolei, niciodată parola însăși; dacă te autentifici cu un cont Google, adresa de e-mail confirmată de Google; momentul creării contului și al ultimei autentificări; starea contului (activ, în așteptare, revocat); codul de confirmare primit prin e-mail (pentru o perioadă scurtă, în memoria serverului sau sub formă de amprentă).
• Versiunea pentru testeri: la pornire, versiunea pentru testeri trimite serverului adresa ta de e-mail și identificatorul dispozitivului tău, iar serverul returnează o permisiune semnată, cu termen de expirare; serverul nu o stochează.
• Scop: autentificare, legarea camerelor, a premium, a programului de recomandare, a Gerah pentru citirea zilnică, a sincronizării timpului de citire, a copiei de rezervă în cont și a buletinului informativ de contul tău, protecție împotriva abuzurilor. PrepperPapa cere un cont pentru aceste funcții; în Wordlight autentificarea nu este obligatorie (același cont, adresa de e-mail și un cod din șase cifre, fără parolă).
• Temei juridic: executarea contractului (art. 6 alin. (1) lit. b)); limitarea încercărilor de autentificare este interes legitim (art. 6 alin. (1) lit. f)).
• Cât timp: până la ștergerea contului. După ștergere, datele se mai păstrează în copiile de siguranță cel mult aproximativ 12 săptămâni (pe server există 14 copii zilnice și 8 săptămânale, pe un alt calculator din Ungaria 30 de copii zilnice și 12 săptămânale; copia de siguranță a forumului este de 7 zile, pe același server).
• Dispozitivele tale: lista dispozitivelor legate de contul tău. Pentru fiecare dispozitiv păstrăm identificatorul dispozitivului al aplicației, modelul dispozitivului așa cum îl numește aplicația (de exemplu SM-S938B), precum și momentul primei și al ultimei utilizări. Pentru fiecare cont păstrăm și momentul ultimei deconectări și care dispozitive au fost deconectate. Pe Android, identificatorul dispozitivului este identificatorul pe care sistemul îl atribuie acestei aplicații (ANDROID_ID): rămâne același după reinstalare, aplicația altui dezvoltator nu primește același identificator și se schimbă la resetarea telefonului la setările din fabrică. Pe iPhone este un identificator aleatoriu pe care aplicația îl păstrează în Portchei-ul telefonului (Keychain), de aceea se păstrează și după reinstalare. Nu citim identificatorul publicitar și nu folosim identificatorul dispozitivului pentru urmărire. Scop: recunoașterea unui telefon pe care aplicația a fost reinstalată drept același dispozitiv, ca să nu ocupe un loc nou în limita de dispozitive a contului tău; posibilitatea de a vedea și de a deconecta dispozitivele tale în listă; și împiedicarea ocolirii limitei de dispozitive. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b)); protecția împotriva ocolirii limitei este interes legitim (art. 6 alin. (1) lit. f)). Cât timp: cât timp dispozitivul aparține contului tău. Marcajul și momentul deconectării se păstrează până la ștergerea contului, deoarece regula deconectării o dată la 30 de zile și regula că un dispozitiv deconectat nu revine de la sine depind de ele. Se șterg la ștergerea contului, cu excepția datelor justificative ale achiziției conform punctului 3.7.
• Observație: codul de verificare îl trimitem dintr-un cont Gmail (Google în calitate de furnizor de e-mail).

3.2. Camere (schimb de mesaje de grup)

• Date pe care serverul le vede în clar: numele și limba camerei; identificatorul și numele afișat al membrilor; poza de profil; cine a cerut când intrarea, prezentarea scrisă la cerere și faptul că ai acceptat regulamentul și ai declarat că ai împlinit 16 ani (o singură valoare, cu momentul cererii); invitațiile (cu termen de expirare); expeditorul, momentul, marcajul de urgență, momentul editării și al ștergerii mesajelor; reacții, salvări, semnale de citire; identificatorul membrului legat de cont; lista membrilor eliminați (e-mail, nume, moment). Aceste date nu sunt criptate.
• Date pe care serverul, în mod normal, le primește doar criptate: textul mesajelor (AES-GCM 256, cu cheia camerei; cheia este gestionată de telefoanele membrilor; dacă activezi copia de rezervă în cont (3.14), cheile camerelor tale se află și în copia ta de rezervă criptată, pe care de asemenea nu o putem citi) și mesajele secrete dintre membri. Textul unor mesaje mai vechi sau trimise de sistem este stocat pe server necriptat. Imaginile atașate mesajelor (cel mult 500 kB) sunt criptate de aplicație pe telefon în mod normal, dar serverul acceptă și imagini necriptate, de aceea criptarea este o funcționare a aplicației, nu o garanție a serverului. Imaginea camerei și pozele de profil ale membrilor sunt stocate necriptat în baza de date.
• Scop: funcționarea camerei.
• Temei juridic: executarea contractului. La cererea de intrare, după acceptarea regulamentului, gazda camerei și membrii văd ceea ce ai furnizat.
• Cât timp: cât timp există camera, respectiv contul tău; la ștergerea camerei se șterg și datele aferente camerei. Jurnalul de evenimente al camerei se păstrează 90 de zile. În copiile de siguranță aproximativ 12 săptămâni.
• Important: ceea ce scrii într-o cameră văd membrii camerei, iar aceștia pot și să salveze sau să transmită mai departe. Răspunderea noastră nu se extinde asupra lor. Criptarea protejează mesajul de server, nu de membri. Gazda care a creat camera răspunde de conținutul din cameră: ea decide asupra intrării, ea poate elimina un membru, și mesajul altcuiva îl poate șterge numai ea; gazda poate șterge camera oricând, ceea ce elimină irevocabil mesajele tuturor membrilor. Dacă ieși sau ești eliminat, serverul nu îți mai furnizează mesaje noi, dar cele aflate deja pe dispozitivul tău rămân lizibile. Datele de poziție sau de stoc partajate într-o cameră sunt sensibile, pentru siguranța ta răspunzi tu. Conținutul camerelor nu îl verificăm în prealabil; acționăm după o sesizare (vezi Regulile comunității și Condițiile de utilizare).

3.3. SOS, detectarea căderii, „Trimite poziția mea", Card de urgență

• Date: când trimiți SOS (manual sau, dacă este activată, după detectarea căderii), poziția ta exactă ajunge în camerele tale într-un mesaj criptat de telefonul tău. Dacă ai bifat separat, și Cardul tău de urgență (grupa sanguină, alergii, medicamente, boli, persoană de contact). Butonul „Trimite poziția mea" funcționează la fel, dar trimite doar poziția.
• Ce se vede fără criptare: faptul că a existat un semnal SOS, numele expeditorului, numele camerei și ora. Acestea apar și în notificare (vezi 3.4).
• Date privind sănătatea: Cardul de urgență conține date privind sănătatea (art. 9 din RGPD). Implicit este dezactivat, se trimite doar la bifarea ta expresă, înainte de fiecare SOS poți decide din nou. Temeiul juridic este consimțământul tău (art. 9 alin. (2) lit. a)); îl poți retrage dacă îl dezactivezi.
• Temei juridic (poziție): consimțământul tău (art. 6 alin. (1) lit. a)), pe care îl exprimi prin permiterea localizării și prin trimiterea SOS.
• Cât timp: rămâne printre mesajele camerei până când tu sau gazda camerei ștergi mesajul, sau până când camera, respectiv contul încetează. În copiile de siguranță aproximativ 12 săptămâni.
• Ce trebuie să știi: SOS nu este apel de urgență. Nu apelează salvarea, poliția sau pompierii, și doar membrii camerelor tale primesc notificare despre el. În pericol de moarte sună la 112. Nu îți urmărim poziția continuu în fundal; aplicația citește poziția doar când o ceri tu sau când pornește un SOS. Dacă pornești o tură, urmărirea turei continuă și cu ecranul blocat, cât timp durează tura; aceste date de poziție rămân pe telefonul tău și nu ajung pe serverul nostru.

3.4. Notificări (push)

• Date: identificatorul de notificare al dispozitivului tău (token Firebase Cloud Messaging sau, în browser, punctul final și cheile push web), limba dispozitivului și numărul local de urgență (pentru ca notificarea SOS să fie în limba și cu numărul potrivit), camera căreia îi aparține; dezactivarea sunetului.
• Conținutul notificării: numele expeditorului, numele camerei, ora și un text scurt, fără conținut („X a scris", în caz de SOS textul SOS). Textul mesajului nu trece pe aici. Notificarea către aplicație trece prin serverele Google (Firebase Cloud Messaging). Dacă ceri notificări în browser, ele trec prin serviciul push al producătorului browserului (de exemplu Google, Mozilla, iar pe iPhone și în Safari Apple); acest furnizor primește punctul final al notificării și notificarea criptată.
• Temei juridic: executarea contractului; permisiunea pentru notificări o dai și o retragi din setările telefonului tău.
• Cât timp: identificatorul se șterge dacă ieși, părăsești camera, îți ștergi contul sau furnizorul îl marchează ca invalid.

3.5. Feedback și raportarea unui răspuns Noah

• Date: textul introdus, imaginea (dacă atașezi), tipul și modulul; versiunea, platforma, dispozitivul, browserul/UA, dimensiunea ecranului, limba, vizualizarea curentă și ultimele cel mult 20 de erori; identificatorul propriu al dispozitivului al aplicației; adresa ta de e-mail de autentificare (o adaugă serverul). La raportarea unui răspuns Noah, întrebarea ta și răspunsul lui Noah. Altceva nu trimitem.
• Scop: remedierea erorilor, corectarea conținutului raportat.
• Temei juridic: cererea ta (executarea contractului) și interesul legitim de a îmbunătăți produsul (art. 6 alin. (1) lit. f)).
• Cât timp: 12 luni după închidere sau, dacă nu închidem mesajul, 12 luni de la primire.
• Conversațiile cu Noah rulează, de altfel, pe telefonul tău și nu ajung pe serverul nostru.

3.6. Jurnal de utilizare (anonim)

• Date: care ecran, care buton, ce eroare, care versiune și dacă este aplicație nativă sau browser. Cu un identificator de sesiune aleatoriu generat la pornirea aplicației, care există doar în memorie.
• Nu conține: adresă de e-mail, identificator de dispozitiv, adresă IP, nume. Nu poate fi legat de o persoană.
• Temei juridic: interes legitim (art. 6 alin. (1) lit. f)): înțelegerea utilizării. Deoarece nu este legat de o persoană, șirul de date stocat nu este dată cu caracter personal. Pe adresa aplicației serverul web nu ține jurnal de acces, deci nu există cu ce să fie corelat (vezi 3.9).
• Cât timp: 90 de zile.

3.7. Premium și achiziție

• Achiziție prin Google Play: semnalul de achiziție (token) dat de Google Play, produsul, identificatorul comenzii, identificatorul dispozitivului, e-mailul de autentificare, modulele deblocate. Serverul nostru păstrează doar amprenta tokenului. Plata este gestionată de Google; datele cardului bancar nu le vedem.
• Susținere: dacă în aplicație, pe ecranul Susținere, cumperi o susținere, prelucrăm aceleași date ca la achiziția premium din magazin (amprenta semnalului de achiziție dat de magazin, produsul, identificatorul comenzii), împreună cu adresa ta de e-mail de autentificare, dacă ești autentificat. Susținerea nu deblochează nimic. Scop și temei juridic: executarea achiziției și păstrarea evidenței contabile, ca mai sus. Pe iPhone, plata este gestionată de Apple.
• Cod premium (achiziționat de pe site): codul, adresa de e-mail și identificatorul dispozitivului; un cod poate fi valorificat pe cel mult 2 dispozitive (sau câte permite produsul).
• Scop: deblocarea premium și prevenirea abuzurilor (partajarea codului).
• Temei juridic: executarea contractului; pentru documentele contabile, obligația de păstrare prevăzută de legislația fiscală și contabilă aplicabilă (îndeplinirea unei obligații legale, art. 6 alin. (1) lit. c)).
• Cât timp: cât timp premium este valabil, apoi datele de document până la termenul legal de păstrare; dacă îți ștergi contul, premium continuă să funcționeze pe dispozitivele tale deja deblocate, dar nu poate fi legat de un dispozitiv nou; după ștergere, datele de document ale achiziției (identificatorul comenzii, lista dispozitivelor deblocate) se păstrează fără nume și adresă de e-mail, sub un marcaj aleatoriu.
• Detaliile achiziției de pe site (nume, adresă, țară, declarația de retragere, factură) sunt cuprinse în nota de informare privind prelucrarea datelor a paginii de achiziție.

3.8. Program de recomandare și Gerah

• Date: identificatorul invitației (codul de recomandare); faptul și ziua valorificării codului de recomandare; rezumatul (hash) adresei de e-mail (nu adresa însăși); identificatorul dispozitivului; identificatorul portofelului tău Gerah; recompensa primită (și bonusul premium de după așteptarea de 14 zile). La instalarea printr-un link de recomandare, Google Play transmite aplicației codul de recomandare la instalare (install referrer). Tranzacțiile Gerah sunt înregistrări semnate, care circulă printre mesajele camerelor. Recompensa de citire zilnică: dacă ți-ai atins obiectivul zilnic de citire, aplicația trimite serverului, pentru creditare, ziua, secundele petrecute citind sau ascultând în ziua respectivă și obiectivul tău zilnic, identificatorul tău Gerah (amprenta cheii publice), identificatorul dispozitivului și adresa ta de e-mail de autentificare. Obiectivul zilnic atins în Wordlight este preluat pe telefon de aplicația PrepperPapa, care îl trimite la fel. Serverul numără cel mult o zi pe zi calendaristică, pe cont, pe dispozitiv și pe identificator Gerah, și returnează o creditare semnată. Serverul ține și el, legat de contul tău, evidența zilelor luate în calcul (depozitul săptămânal): ziua, suma Gerah a zilei, obiectivul zilnic, secundele de citire și de pe ce dispozitiv și din ce aplicație a venit raportarea; le păstrează cel mult 45 de zile. Creditările zilnice semnate aplicația le păstrează și în depozit pe telefonul tău și le trece în portofel când obiectivul săptămânal este atins.
• Recompensa pentru un plan de citire (doar în PrepperPapa): dacă ai citit sau ai ascultat o zi dintr-un plan de citire, aplicația trimite serverului, pentru creditare, identificatorul și data de început a planului, numărul zilei din plan, ziua citirii, capitolele biblice ale zilei și, pentru fiecare capitol, timpul petrecut citind sau ascultând, numărul de versete și de cuvinte ale capitolului, numărul de versete ascultate și dacă ai ajuns la sfârșitul capitolului; de asemenea, identificatorul tău Gerah, identificatorul dispozitivului și adresa ta de e-mail de autentificare. Legat de contul tău, serverul stochează ce zile din ce plan a luat în calcul; pentru ultimele 10 zile calendaristice, ce capitol biblic a luat în calcul în ce zi și suma creditată pe zi; ultimele creditări semnate, cel mult 30; precum și, împotriva abuzurilor, cărui dispozitiv și cărui portofel Gerah îi aparține planul. Aceste date pot dezvălui convingerile tale religioase (art. 9 din GDPR). Ele apar doar dacă urmezi un plan de citire și ai un portofel Gerah; în acest caz aplicația cere singură creditarea. Temei juridic: consimțământul tău explicit (art. 9 alin. (2) lit. (a) din GDPR), pe care îl dai printr-o căsuță separată înainte ca aplicația să ceară prima dată creditarea; fără el planul funcționează la fel, doar că nu se creditează Gerah, iar consimțământul îl poți retrage oricând din Setări. Cât timp: cât timp există contul tău; la ștergerea contului se șterg (în copiile de siguranță cel mult aproximativ 12 săptămâni).
• Ce vede cel care recomandă: nu vede numele, adresa de e-mail sau identificatorii celui invitat, ci doar faptul și ziua creditării.
• Scop: creditarea recompensei, excluderea abuzurilor (autorecomandare, solicitare multiplă); după ștergerea contului, amprenta păstrată servește pentru ca, la o nouă înregistrare cu aceeași adresă de e-mail, să primești o singură dată înapoi recompensele de recomandare ale contului tău anterior și pentru ca recompensa de recomandare și soldul inițial să nu fie acordate a doua oară.
• Temei juridic: executarea contractului (prin intrarea în program); interes legitim împotriva abuzurilor.
• Cât timp: cât timp există programul, apoi doar pe durata cerută de lege; după ștergerea contului, amprenta cu cheie a adresei de e-mail, data valorificării și data creditării soldului inițial cel mult 24 de luni (identificatorul dispozitivului și al portofelului nu se păstrează); codul de recomandare valorificat de contul șters și semnalele de recompensă rămân fără nume în evidența celui care te-a recomandat, deoarece limita lui de număr și recompensele lui rezultă din acestea; înregistrările semnate ale recompenselor rămân printre mesajele camerelor până când mesajul sau camera este ștearsă.
• Datele creditării zilnice: legate de cont, ultima zi luată în calcul și numărul zilelor luate în calcul, identificatorul dispozitivului și identificatorul Gerah, precum și creditarea semnată rămân pe server cât timp contul tău există; la ștergerea contului acestea se șterg (în copiile de siguranță cel mult aproximativ 12 săptămâni). Gerah este stocată doar în portofelul aplicației PrepperPapa; pentru un obiectiv zilnic atins în Wordlight, Gerah ajunge în portofelul PrepperPapa dacă PrepperPapa este instalată pe același telefon. În afară de aceasta, date despre citire din Wordlight ajung pe server doar dacă activezi sincronizarea timpului de citire (3.13), statistica zilnică anonimă (3.17) sau sincronizarea datelor Bibliei (3.18).
• Gerah nu este bani, nu poate fi schimbată în forinți. Denumirea „minatul de Gerah" este doar o denumire jucăușă: Gerah o primești pentru citire, nu o producem prin muncă de calcul pe calculator.

3.9. Jurnalul serverului

• Pe adresa aplicației (app.prepperpapa.hu) serverul web nu ține jurnal de acces. Jurnalul de execuție al serviciului (evenimente, erori, livrarea notificărilor) ajunge în jurnalul de sistem al serverului, în scopuri de securitate și depanare; în acesta serviciile (cameră, achiziție, recomandare, autentificare), potrivit măsurătorii, nu înregistrează adresa IP a clientului. Temei juridic: interes legitim (art. 6 alin. (1) lit. f)). Cât timp: îl păstrăm cel mult 30 de zile. La trimiterea codului de autentificare, poarta de autentificare înregistrează și adresa de e-mail, pe care o păstrăm de asemenea cel mult 30 de zile. Excepție: la autentificarea cu contul de revizuire al App Store, poarta înregistrează adresa de e-mail, adresa IP și identificatorul browserului (User-Agent) și trimite o notificare operatorului.
• Verificarea actualizărilor și jurnalul de blocare/instalare (în APK-ul pentru testeri, în PrepperPapa și în Wordlight; în versiunea din magazin nu există autoactualizare): la verificarea actualizărilor, aplicația interoghează serverul nostru. Dacă versiunea pentru testeri este blocată sau instalarea nu reușește, aplicația trimite o înregistrare anonimă în jurnal, de cel mult 160 de caractere: versiunea proprie și cea obligatorie a aplicației, versiunea Android și WebView, producătorul și tipul dispozitivului, în caz de eroare de instalare codurile de stare ale sistemului, timpul scurs de atunci și mesajul de eroare al sistemului. Nu conține adresă de e-mail, nume și identificator de dispozitiv; adresa IP nu o stocăm (doar în memorie, pentru limitarea cererilor). Temei juridic: interes legitim (art. 6 alin. (1) lit. f)), depanarea. Cât timp: 90 de zile.

3.10. Ce rămâne pe telefonul tău

Stocul, notițele, punctele de pe hartă și harta offline, setările, Cardul de urgență, Portofelul de tokeni și portofelul de documente (criptat cu o cheie derivată din PIN), conversațiile cu Noah și modelul IA descărcat se află pe telefonul tău. Serverele noastre nu au acces la acestea, dacă nu le trimiți tu. În caz de pierdere a telefonului, PIN-ul și codul de recuperare nu le putem restabili.

3.11. Buletin informativ (doar dacă îl ceri tu)

• Date: adresa de e-mail a contului tău autentificat; textul consimțământului, așa cum l-ai văzut în aplicație (împreună cu limba lui); faptul că cererea a venit din aplicație; momentul abonării și o amprentă scurtă a adresei tale IP de atunci (SHA-256, 16 cifre hexazecimale, pentru dovedirea consimțământului; nu este adresa IP însăși, dar fiindcă nu folosim sare, o considerăm dată cu caracter personal); faptul, momentul confirmării și amprenta IP de același fel. Cererea de abonare neconfirmată o ștergem după 7 zile. Sistemul de e-mail folosit pentru buletinul informativ înregistrează, pe baza momentului și a adresei IP a deschiderii, dacă ai deschis mesajul.
• Scop: trimiterea de știri, sfaturi și oferte despre PrepperPapa, cel mult de câteva ori pe lună.
• Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) din RGPD). Căsuța nu este niciodată bifată în prealabil; abonarea intră în vigoare cu dublă confirmare (trimitem un e-mail de confirmare și vei fi abonat doar după butonul din mesaj). Adresa de e-mail a contului nu reprezintă, în sine, consimțământ.
• Urmărirea deschiderii: buletinul informativ conține o imagine invizibilă; când aceasta se încarcă, serviciul de trimitere înregistrează deschiderea (moment, adresă IP). Aceasta nu poate fi dezactivată în mesaj; dacă nu o dorești, nu te abona sau dezabonează-te.
• Retragere: oricând, în aplicație prin debifarea căsuței, la finalul fiecărui mesaj prin linkul de dezabonare, sau la adresa prepperpapa@gmail.com. În acest caz îți ștergem adresa din lista buletinului informativ.
• Cât timp: până la retragere. Ștergerea contului te dezabonează și de la buletinul informativ: se șterg atât abonarea confirmată, cât și cea în așteptare, fără e-mail de confirmare.
• Persoană împuternicită: Brevo (Brevo, société par actions simplifiée, număr de înregistrare în registrul comerțului din Paris: 498 019 298, sediu: 9-17, rue Salneuve, 75017 Paris, Franța). Poate transmite datele și în afara SEE; garanțiile se regăsesc în acordul de prelucrare a datelor al Brevo.

3.12. Wordlight: ce este altfel

• Wordlight este cititorul de Biblie al PrepperPapa, aplicație separată. Textul Bibliei se află pe telefonul tău, pentru citire nu ai nevoie de cont, iar textul citit nu este trimis către server.
• Datele care ajung pe server sunt aceleași ca în PrepperPapa, dar doar dacă folosești funcția: autentificare (3.1), valorificarea unui cod Biblia premium (3.7), buletin informativ (3.11), feedback (3.5), sincronizarea timpului de citire (3.13), copia de rezervă în cont (3.14), cererea de rugăciune (3.15), rugăciunea (3.16), statistica zilnică anonimă (3.17) și sincronizarea datelor Bibliei (3.18). Jurnalul de utilizare anonim (3.6) rulează și în Wordlight.
• Jurnalul de actualizare al versiunii pentru testeri este descris la punctul 3.9; acesta se aplică și Wordlight.
• În Wordlight nu există portofel Gerah: Gerah există în aplicația PrepperPapa (3.8). Pentru un obiectiv zilnic atins în Wordlight, Gerah ajunge în portofelul PrepperPapa dacă PrepperPapa este instalată pe același telefon. În afară de aceasta, date despre citire din Wordlight ajung pe server doar dacă activezi sincronizarea timpului de citire (3.13), statistica zilnică anonimă (3.17) sau sincronizarea datelor Bibliei (3.18).

3.13. Sincronizarea timpului de citire și rugăciune (doar dacă o activezi)

• Date: pentru fiecare zi, secundele petrecute cu citirea Bibliei și cu rugăciunea (cel mult pentru ultimele 400 de zile), cu câte un identificator pe aplicație și pe dispozitiv. Le leagă de contul tău o amprentă (hash) derivată din adresa ta de e-mail; adresa însăși nu este scrisă în fișier. Serverul păstrează aceste numere în formă lizibilă, fără criptare end-to-end. Aceste date pot indica convingerile tale religioase (art. 9 din RGPD).
• Scop: ca timpul petrecut în PrepperPapa și în Wordlight, precum și pe diferitele tale dispozitive, să se adune.
• Temei juridic: consimțământul tău explicit (art. 9 alin. (2) lit. a) din RGPD). Comutatorul se află în setările Bibliei, este oprit implicit, iar autentificarea în sine nu îl pornește.
• Retragere: dacă o oprești, sincronizarea se oprește, iar aplicația îți oferă ștergerea datelor de pe server.
• Cât timp: cât timp sincronizarea este activă și contul tău există. La ștergerea contului se șterg; în copiile de siguranță rămân cel mult aproximativ 12 săptămâni.

3.14. Copia de rezervă în cont (doar dacă o activezi)

• Date: copia de rezervă completă a aplicației (notițe, evidențieri, setări, cheile camerelor tale și celelalte date stocate pe telefonul tău). Telefonul tău o criptează cu propria ta cheie de copie de rezervă (PBKDF2-SHA256, AES-GCM 256) înainte de a o trimite. Serverul păstrează doar fișierul criptat, dimensiunea lui, versiunea aplicației și momentul copiei, sub o amprentă (hash) derivată din adresa ta de e-mail. Nu cunoaștem cheia ta de copie de rezervă, nu putem citi copia și nici nu o putem restaura fără cheie. Pentru fiecare aplicație se păstrează copia cea mai recentă și cea anterioară, cel mult 5 MB.
• Scop: transferul datelor tale pe un telefon nou.
• Temei juridic: consimțământul tău explicit (art. 6 alin. (1) lit. a) din RGPD). Deoarece copia poate conține și date privind sănătatea (Card de urgență) sau date care indică convingeri religioase, totodată art. 9 alin. (2) lit. a) din RGPD. Căsuța este nebifată implicit.
• Retragere: la oprire, aplicația îți oferă ștergerea copiei de pe server.
• Cât timp: până când o ștergi sau până la ștergerea contului tău. În copiile de siguranță rămâne cel mult aproximativ 12 săptămâni.

3.15. Cereri de rugăciune (doar dacă trimiți una)

• Ce se întâmplă cu cererea ta: cererea de rugăciune trimisă este publică. Orice utilizator al Bibliei din PrepperPapa și al Wordlight o poate citi în listă, pe hartă și în rugăciunea ghidată, și apare și pe site-ul wordlight.hu. Telefonul cititorului traduce automat cererea în limba lui; aceasta este o traducere automată, se face pe telefon, poate fi inexactă, iar textul original este la o atingere distanță.
• Date: textul, limba și categoria cererii; porecla sub care apare (o poți schimba la fiecare cerere; dacă o lași goală, „Anonim”; dacă ai deja un nume de profil în PrepperPapa, ți-l propunem); locul la nivel de țară și județ, regiune sau provincie (telefonul tău rotunjește poziția, încă pe dispozitiv, la centrul unei zone de aproximativ 50 km și trimite doar atât; din aceasta stabilim țara și regiunea; dacă nu dai permisiunea de localizare, le alegi tu); data trimiterii și a reînnoirii, starea (activă, împlinită, închisă, ștearsă, reținută pentru moderare), textul de mulțumire, dacă scrii unul, raportările primite privind cererea; și contul tău, sub forma unei amprente cu cheie, obținute din adresa de e-mail de autentificare, ca să poți gestiona cererea. Adresa ta de e-mail nu este afișată.
• Date sensibile: o cerere de rugăciune poate dezvălui convingerile tale religioase și adesea privește sănătatea (art. 9 din RGPD). De aceea îți cerem consimțământul explicit pentru publicare printr-o casetă de selectare separată. Nu scrie date de identificare despre alții (nume complet, adresă, număr de telefon, adresă de e-mail, număr de cont bancar): dacă cererea privește o altă persoană, scrie-o astfel încât să nu se știe cine este.
• Moderare: cererea apare imediat. Un filtru automat, bazat pe reguli, reține până la verificarea de către un om cererea care conține text jignitor, număr de telefon, adresă de e-mail, adresă web, nume complet, număr de cont bancar sau o cerere de bani ori de donații. Decizia finală o ia un om; dacă reținem sau eliminăm cererea, motivul îl vezi în aplicație, la cererea ta. Oricine poate raporta cererea și îl poate bloca pe cel care a trimis-o în propria vizualizare.
• Scop: publicarea cererii de rugăciune și rugăciunea comună. Temei juridic: consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) din RGPD); filtrarea și gestionarea raportărilor sunt un interes legitim (art. 6 alin. (1) lit. f)); acțiunea împotriva conținutului ilegal este o obligație legală (art. 16 din Regulamentul (UE) 2022/2065).
• Cât timp: o cerere activă rămâne 30 de zile și o poți reînnoi. O cerere închisă sau expirată se șterge după 30 de zile. Raportările le păstrăm 12 luni de la decizia de moderare (vezi punctul 9). În copiile de siguranță, aproximativ 12 săptămâni.
• Retragere: îți poți șterge oricând cererea în aplicație; aceasta este retragerea consimțământului. Publicarea dinainte de retragere rămâne legală, iar ce au citit alții sau au adăugat în propria listă de rugăciune până atunci nu putem recupera de pe telefoanele lor.
• Cererile altora în propria ta listă de rugăciune: dacă adaugi o cerere în propria ta listă de rugăciune, ea se păstrează pe telefonul tău. Pe server ajunge doar criptată end-to-end, dacă activezi sincronizarea propriei tale liste de rugăciune (3.18).

3.16. Rugăciunea pentru o cerere sau pentru o temă a rugăciunii ghidate

• Când te rogi pentru o cerere sau pentru o temă a rugăciunii ghidate (de exemplu un eveniment mondial), serverul păstrează doar atât: pentru ce temă, în ce zi, din ce zonă de aproximativ 50 km și câți. Nu păstrăm cine s-a rugat: nici nume, nici cont, nici adresă de e-mail, nici identificatorul dispozitivului. Pentru ce te-ai rugat tu știe doar telefonul tău; tot el împiedică numărarea de două ori a aceleiași rugăciuni și îți arată răspunsul de mulțumire când cererea s-a împlinit.
• Cine ce vede: numerele și harta (centrul zonei, niciodată un loc exact) le poate vedea oricine în listă, în statistică și pe hartă; cel care a trimis cererea, la propria cerere. Numele, poreclele și numele de profil ale celor care s-au rugat nu le vede nimeni. Dacă dintr-o zonă s-a rugat o singură persoană, cineva care o cunoaște poate deduce cine ar fi putut fi.
• Din aceste numere nu putem identifica pe nimeni, de aceea nu cerem un consimțământ separat, iar ștergerea contului nu le afectează. Temei juridic: interes legitim (art. 6 alin. (1) lit. f) din RGPD): statistica rugăciunii comune. Cât timp: ca parte a statisticii, fără limită de timp.

3.17. Statistica zilnică anonimă de citire și rugăciune (doar dacă o activezi)

• Ce trimite aplicația. Dacă în setările Bibliei activezi comutatorul „Statistică anonimă”, după o zi încheiată aplicația trimite un singur set de numere: câte minute ai citit Biblia și câte minute te-ai rugat în ziua aceea, rotunjite în jos la o treaptă (0, 1, 2, 5, 10, 15, 20, 30, 45, 60, 90, 120 de minute sau mai mult); în ce aplicație (PrepperPapa sau Wordlight); și un număr aleatoriu, creat doar pentru ziua aceea, cu care serverul elimină o trimitere repetată a aceluiași set. Dacă în ziua aceea nu ai citit și nu te-ai rugat, aplicația nu trimite nimic. Zilele dinainte de activare nu sunt trimise.
• Ce nu conține. Cont, adresă de e-mail, nume, identificator de dispozitiv, un cookie care să te lege de cont. Serverul nu îți păstrează adresa IP: o folosește doar în memorie, pentru a elimina prea multe cereri, sub forma unei amprente create cu o cheie schimbată în fiecare oră, și nu o scrie nicăieri.
• Ce păstrează serverul. Nu păstrează setul de numere primit, ci îl adaugă imediat la totalul zilei respective (pe zile și pe aplicații: câți au citit, câți s-au rugat, câte minute în total). Amprenta (SHA-256) a numărului aleatoriu zilnic o ștergem după 4 zile. Nu rămâne niciun set individual, iar totalul nu poate fi legat de tine și nici de celelalte zile ale tale.
• Scop. Publicarea pe site-ul Wordlight și în aplicații a numărului de persoane care au citit Biblia și care s-au rugat într-o zi, și în medie câte minute. O zi este publicată doar când nu mai poate sosi nicio trimitere pentru ea (la 4 zile după ziua respectivă). Nu publicăm niciodată o cifră pentru un grup mai mic de zece persoane și defalcăm astfel încât nici din cifrele publicate să nu se poată deduce un grup mic ascuns.
• Temei juridic. Consimțământul tău explicit: art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a) din RGPD, deoarece în momentul trimiterii datele pot indica practica ta religioasă; iar pentru citirea minutelor stocate pe dispozitivul tău, art. 155 alin. (4) din Legea maghiară C din 2003 privind comunicațiile electronice. Comutatorul este dezactivat implicit.
• Retragere. Prin dezactivarea comutatorului, în același loc în care l-ai activat; după aceea aplicația nu mai trimite nimic. Retragerea nu afectează legalitatea trimiterilor anterioare. Zilele deja trimise apar doar în totalul anonim, din care datele tale nu pot fi separate, de aceea nu le putem șterge separat (art. 11 din RGPD).
• Cât timp. Totalul zilnic îl păstrăm 400 de zile, iar amprenta numărului aleatoriu zilnic 4 zile.
• Transmitere. Nimănui. Cifrele publicate sunt totaluri, nu date cu caracter personal.

3.18. Sincronizarea datelor Bibliei între dispozitivele tale (doar dacă o activezi)

• Date: dacă o activezi, telefonul tău sincronizează datele tale personale din Biblie prin contul tău cu celelalte dispozitive ale tale, și între PrepperPapa și Wordlight. Aici intră notițele, semnele de carte și evidențierile, versetele învățate și progresul tău, cartonașele cu versete, planurile de citire și capitolele marcate ca citite, jocurile, istoricul căutărilor, setările de citire ale Bibliei, obiectivele de rugăciune și progresul tău, precum și stadiul rugăciunii ghidate. Înainte de a trimite ceva, telefonul tău le criptează cu o cheie pe care o creează pe telefon din propria ta frază de acces (criptare end-to-end). Pentru fiecare element, serverul păstrează doar datele criptate, o amprentă criptată a identificatorului elementului și momentul modificării, sub o amprentă (hash) derivată din adresa ta de e-mail. Pentru un element șters păstrează un marcaj de ștergere cu momentul ștergerii, ca și celelalte dispozitive ale tale să-l șteargă.
• Ce vedem și ce nu: datele tale sunt păstrate criptat și doar tu le poți deschide, cu fraza ta de acces. Nu cunoaștem fraza ta de acces și nici cheia, iar conținutul nu-l putem citi. Vedem câte elemente ai, cât de mari sunt și când s-au modificat. Dacă îți uiți fraza de acces, datele de pe server nu pot fi deschise și nici noi nu le putem restaura; copia de pe telefoanele tale rămâne.
• Dacă nu o activezi: aceste date există doar pe dispozitivul pe care le-ai creat și nu apar pe alt telefon nici dacă te autentifici cu același cont.
• Ce nu intră: traducerile și vocile descărcate, aspectul și celelalte setări valabile doar pentru telefonul respectiv. Timpul de citire și rugăciune are propria sincronizare (3.13).
• Propria ta listă de rugăciune: propria ta listă de rugăciune, inclusiv cererile altora pe care le-ai adăugat, intră în sincronizare cu un comutator separat. Și acest comutator este oprit implicit, iar lista de rugăciune se trimite la fel, criptat.
• Scop: ca datele tale din Biblie să fie aceleași pe toate dispozitivele tale și în ambele aplicații.
• Temei juridic: consimțământul tău explicit (art. 6 alin. (1) lit. a) din RGPD). Deoarece datele pot indica convingeri religioase, totodată art. 9 alin. (2) lit. a) din RGPD. Comutatorul se află în setările Bibliei, este oprit implicit, iar autentificarea în sine nu îl pornește.
• Retragere: dacă o oprești, sincronizarea se oprește, iar datele tale criptate de pe server le ștergem. Datele de pe telefoanele tale rămân.
• Cât timp: cât timp sincronizarea este activă și contul tău există. Marcajele de ștergere le păstrăm cel mult 400 de zile. La ștergerea contului se șterge totul; în copiile de siguranță rămâne cel mult aproximativ 12 săptămâni, și acolo criptat.

4. Accesuri în aplicație

Permisiunile telefonului le dai tu și le poți retrage oricând din setările telefonului: poziție (hartă, busolă, apusul soarelui, urmărirea turei, SOS, Trimite poziția mea, cererea de rugăciune și rugăciunea: telefonul rotunjește poziția, încă pe dispozitiv, la o zonă de aproximativ 50 km și trimite doar atât), cameră (cod QR, citirea semnalelor luminoase; nu se face înregistrare și nu ajunge nicăieri), microfon (semnale care sosesc prin sunet, de exemplu SSTV, morse; nu se face înregistrare audio și nu ajunge nicăieri. Excepție face învățarea versetelor cu voce tare: acolo recunoașterea vocală a telefonului transformă ce spui în text și, în funcție de setările telefonului, sunetul poate fi procesat de furnizorul recunoașterii vocale, de regulă Google pe Android și Apple pe iPhone. Nici sunetul, nici textul recunoscut nu ajung pe serverul nostru), notificări, Bluetooth (dispozitive din apropiere; schimbul de mesaje fără internet în camerele locale, în care telefoanele din apropiere își transmit unul altuia mesajele criptate ale camerei, și transmiterea unei plăți Gerah între două telefoane aflate unul lângă altul), NFC (pe Android, transmiterea unei plăți Gerah între două telefoane apropiate unul de altul), rețea locală (găsirea și folosirea unei camere locale într-o rețea Wi-Fi sau un hotspot comun; telefonul gazdei anunță numele camerei în rețeaua locală), senzori de mișcare și de presiune atmosferică (detectarea căderii, avertizare de furtună; valorile măsurate rămân pe dispozitiv), amprentă/față (deblocarea portofelului prin sistemul propriu al telefonului). Dintre acestea, în afară de poziție, SOS și zona rotunjită pentru cererile de rugăciune și rugăciune, nimic nu ajunge pe serverul nostru. Un mesaj de cameră sau o plată Gerah transmisă prin Bluetooth, NFC sau rețeaua locală nu ajunge pe serverul nostru, ci direct pe telefoanele din apropiere.

5. Servicii externe cu care intră în legătură aplicația

Când folosești aceste funcții, telefonul tău intră direct în legătură cu furnizorul, iar adresa ta IP ajunge la acesta. Se aplică nota de informare proprie a acestora.

6. Cui transmitem datele

• Furnizor de găzduire: Hetzner Online GmbH (serverul site-ului prepperpapa.hu, al aplicației, al porții de autentificare, al backend-ului magazinului online și al copiilor de siguranță: Germania, Nürnberg; acord de prelucrare a datelor: din 27 octombrie 2026).
• Google (Firebase Cloud Messaging, Google Play, autentificare Google, Gmail; vezi tabelul de mai sus): poate prelucra date în afara SEE, inclusiv în Statele Unite; garanțiile se regăsesc în condițiile de prelucrare a datelor ale Google.
• Apple (recunoaștere vocală pe iPhone; livrarea notificărilor pe iPhone și în Safari; vezi tabelul de mai sus): poate prelucra date în afara SEE, inclusiv în Statele Unite; garanțiile se regăsesc în condițiile de prelucrare a datelor ale Apple.
• Trimiterea buletinului informativ: Brevo (persoană împuternicită, Franța; datele ei la punctul 3.11).
• Plată, facturare (achiziție de pe site): Revolut, Számlázz.hu (KBOSS.hu Kft.), GoAffPro (comision de recomandare).
• Ceilalți membri ai camerei văd ceea ce trimiți în cameră sau ceea ce face parte din calitatea ta de membru (nume, poză de profil, mesaje, SOS, poziție).
• Autoritate, dacă legea o impune sau din cauza suspiciunii unei infracțiuni (vezi Condițiile de utilizare).
• Nu vindem date, nu le transmitem în scop publicitar și nu le dăm intermediarilor de date.

7. Securitate

Textul mesajelor din cameră este criptat de telefonul tău (AES-GCM 256; cheia este gestionată de telefoanele membrilor, nu de server; în copia de rezervă în cont, cheia ajunge pe server doar criptată cu propria ta cheie de copie de rezervă). Parolele nu le stocăm, ci doar amprenta. Conexiunea este HTTPS. Portofelul este criptat cu PIN. Discul serverului și copiile de siguranță nu sunt criptate separat, sunt protejate prin drepturi de acces; copia stocată pe calculatorul proprietarului se află pe un disc criptat. Niciun sistem nu este infailibil: serverul nu vede textul mesajelor, dar vede calitatea de membru, numele și momentele (3.2), și împotriva pierderii telefonului sau a relei-voințe a unui membru nu ne putem apăra.

8. Vârsta

Utilizarea aplicației este permisă de la vârsta de 16 ani. La intrarea într-o cameră și la trimiterea primei cereri de rugăciune declari, printr-o casetă de selectare separată, că ai împlinit 16 ani sau că ai consimțământul părinților. Dacă ai sub 16 ani, cere consimțământul părintelui sau al tutorelui tău și folosește aplicația împreună cu el. Nu verificăm vârsta; dacă aflăm că datele unui copil au ajuns la noi fără consimțământul părinților, le ștergem.

9. Drepturile tale și ștergerea contului

• Ștergerea contului și a datelor: în aplicație, la Profil › Cont › Ștergerea contului. Șterge contul, calitatea ta de membru, camerele în care ești gazdă, cu toate mesajele lor, mesajele trimise de tine în alte camere (în locul lor se vede doar faptul ștergerii, iar numele tău este eliminat de pe ele), identificatorii tăi push, feedbackurile tale, abonarea la buletinul informativ, sincronizarea timpului tău de citire, datele tale din Biblie sincronizate, copiile de rezervă salvate în contul tău, cererile tale de rugăciune împreună cu textele de mulțumire și datele de recomandare/deblocare. Pe dispozitivele tale deja deblocate premium continuă să funcționeze și după ștergere, nu poate fi legat de un dispozitiv nou; documentul achiziției se păstrează fără nume, din cauza obligației contabile. Ce rămâne după ștergere: sesizările făcute despre tine până la decizia de moderare, iar după decizie cel mult 12 luni; sesizarea făcută de tine, cu copia mesajului contestat, fără numele și adresa ta de e-mail, timp de 12 luni de la decizia de moderare; în programul de recomandare, amprenta unidirecțională (hash) a adresei tale de e-mail și data valorificării, cel mult 24 de luni de la ștergerea contului, pentru protecția împotriva abuzurilor și pentru ca, la o nouă înregistrare cu aceeași adresă de e-mail, să primești o singură dată înapoi recompensele de recomandare ale contului tău anterior (Gerah dintre membri, adică cea primită de pe telefon pe telefon, nu o putem returna); creditările de Gerah în registrul comun, fără nume și adresă de e-mail; numărul total al rugăciunilor (3.16), care nu poate fi legat de nimeni. Același lucru îl poți cere și fără aplicație, pe pagina https://prepperpapa.hu/fiok-torles/ (cu codul de 6 cifre trimis pe adresa ta de e-mail) sau la adresa prepperpapa@gmail.com. Datele șterse pot figura încă în copiile de siguranță cel mult aproximativ 12 săptămâni, apoi dispar.
• Alte drepturi (art. 15-21 din RGPD): acces, rectificare, ștergere, restricționare, portabilitatea datelor, opoziție față de prelucrarea bazată pe interes legitim; retragerea consimțământului în orice moment (prelucrarea anterioară retragerii rămâne legală). La cererea ta răspundem în termen de o lună.
• Deoarece mesajele camerelor le stocăm criptat, la cererile de acces și de ștergere putem furniza sau șterge doar datele aflate pe server; nu și copia aflată pe telefoanele membrilor.
• Plângere: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH), 1055 Budapesta, Falk Miksa utca 9-11.; adresă poștală: 1363 Budapesta, Pf.: 9.; +36 (1) 391 1400; ugyfelszolgalat@naih.hu; naih.hu. Te poți adresa și instanței judecătorești.

10. Decizie automatizată, creare de profiluri

Nu există. Noah este un model lingvistic deschis care rulează pe telefonul tău (Gemma 4), care nu ia decizii despre tine și nu trimite conversația. Poate greși; în pericol de moarte 112 este primul.

11. Modificări

Dacă nota se modifică în mod substanțial, te înștiințăm în aplicație. Versiunea în vigoare este cea cu data de mai sus. Versiunile anterioare sunt disponibile la cerere.