Isokratis

Politica de confidențialitate

Ultima actualizare: 5 noiembrie 2026.

Isokratis este o aplicație de ison pentru muzica bizantină (psaltică). Această politică explică ce date cu caracter personal prelucrează aplicația și serverul ei, de ce și ce puteți face în această privință. Am scris-o ca să fie citită, nu doar parcursă în grabă: dacă ceva nu este clar, întrebați-ne.

Cine răspunde de datele dumneavoastră

Isokratis este creat de Konstantinos Chafis, dezvoltator persoană fizică cu sediul în Grecia. În această politică, „noi” se referă la el. El este „operatorul” datelor dumneavoastră cu caracter personal în sensul Regulamentului general privind protecția datelor al UE (GDPR).

• Adresă: Platonos 14, 145 63 Kifisia, Grecia
• E-mail: koxafis@gmail.com

Pe scurt

• Puteți folosi funcțiile gratuite fără cont. În acest caz, nimic despre dumneavoastră nu părăsește dispozitivul, cu excepția cazului în care ne trimiteți feedback.
• Dacă aveți un cont, stocăm doar ce este necesar pentru a vă conecta, a debloca Premium și, dacă alegeți, a vă sincroniza munca între dispozitive.
• Fără publicitate, fără analize statistice, fără urmărire. Nu vă vindem datele și nu le partajăm pentru marketingul nimănui.
• Vă puteți șterge oricând contul, împreună cu tot ce este stocat cu el, din aplicație. Singura excepție sunt evidențele privind perioadele de probă (vezi „Evidențele privind perioada de probă gratuită”), care nu pot fi transformate înapoi în dispozitivul sau adresa dumneavoastră.

Fără cont

Setările, presetările, scările, aranjamentele de taste, slujbele pregătite și șabloanele, eșantioanele audio importate, biblioteca cititorului și fundalurile cititorului sunt stocate numai pe dispozitivul dumneavoastră. Nu ni se trimite nimic despre dumneavoastră, cu excepția cazului în care ne trimiteți feedback (vezi „Feedback”).

Chiar și fără cont, aplicația contactează un server: la pornire, întreabă serviciul de actualizări Expo (vezi „Cine mai prelucrează datele dumneavoastră”) dacă există o versiune mai nouă a aplicației. Această solicitare conține detalii tehnice, cum ar fi platforma, versiunea aplicației și adresa IP, și nimic care să vă identifice personal.

Cu cont

Când creați un cont, stocăm:

• numele și adresa de e-mail,
• parola, numai sub forma unui hash unidirecțional cu salt (nu o putem citi),
• dacă vă conectați cu Google: ID-ul contului Google și adresa fotografiei de profil Google (fotografia însăși rămâne la Google),
• sesiunile de conectare: un token aleatoriu și data la care expiră,
• planul: gratuit, perioadă de probă sau Premium, precum și data la care a început perioada de probă,
• dacă ați fost de acord să primiți newsletterul nostru și când.

Folosim aceste date pentru a vă conecta, a vă păstra sesiunea deschisă, a debloca Premium și a vă trimite e-mailurile descrise mai jos.

Evidențele privind perioada de probă gratuită

Fiecare cont nou primește gratuit 14 zile de Premium. Pentru a acorda o singură perioadă de probă gratuită de persoană, păstrăm evidențe privind perioadele de probă: hash-uri cu cheie (HMAC-SHA256, cu o cheie secretă pe care o deținem numai noi) ale:

• identificatorului dispozitivului (pe Android, Android ID),
• adresei de e-mail, într-o formă normalizată (de exemplu, punctele din Gmail și etichetele „+” sunt eliminate, astfel încât variantele aceleiași adrese dau aceeași evidență),
• dacă vă conectați cu Google: ID-ului contului Google.

Nu stocăm niciodată identificatorul dispozitivului în formă lizibilă, iar hash-urile singure nu pot fi transformate înapoi în identificator, adresă sau ID de cont. Când creați un cont, le comparăm cu evidențele anterioare. Dacă oricare dintre ele a avut deja o perioadă de probă, contul nou nu primește una.

Evidențele privind perioadele de probă se păstrează și după ștergerea contului, pentru ca un cont recreat să nu primească o a doua perioadă de probă. Le ștergem la 2 ani de la începutul perioadei de probă.

Numărul de încercări de înregistrare și de solicitări de coduri este limitat pentru fiecare adresă IP. Folosim adresa IP numai în acest scop și nu o stocăm; ca în cazul oricărei solicitări, Cloudflare o prelucrează în calitate de furnizor de găzduire (vezi „Cine mai prelucrează datele dumneavoastră”).

Înainte de începerea perioadei de probă, vă putem cere să vă confirmați adresa de e-mail cu un cod unic. Codul este trimis prin e-mail prin intermediul MailerSend (vezi „E-mailuri”). Stocăm numai un hash al codului și numai timp de 15 minute.

Sincronizarea între dispozitive (Premium)

Nimic din ce urmează nu este încărcat decât dacă activați Sincronizare între dispozitive în Profil. Comutatorul este dezactivat până când îl activați și se setează separat pe fiecare dispozitiv. Când este activat, stocăm următoarele date, pentru ca ele să fie aceleași pe fiecare dispozitiv pe care vă conectați:

• presetările, scările și aranjamentele de taste proprii, precum și setările legate de cont (limba, presetarea aleasă, salvarea automată și opțiunea de polifonie),
• slujbele și șabloanele pe care le pregătiți: numele lor și, pentru fiecare parte, eticheta, cartea, paginile, scara și aranjamentul de taste,
• eșantioanele audio pe care le importați, cu numele fișierelor (eșantioanele incluse în aplicație nu sunt încărcate niciodată),
• pentru fiecare carte pe care o deschideți în cititor: numele și dimensiunea fișierului, titlul, dacă este la favorite, ultima pagină citită, numărul de pagini, data la care ați deschis-o ultima dată și marcajele (pagina și numele).

Fișierele PDF în sine nu sunt încărcate niciodată. Volumul, menținerea ecranului aprins și fundalurile cititorului rămân întotdeauna pe dispozitiv.

Dacă perioada de probă sau abonamentul se încheie, aceste date rămân stocate, dar nu se mai sincronizează, și revin dacă vă abonați din nou. Dezactivarea sincronizării oprește sincronizarea de pe acel dispozitiv. Datele deja stocate rămân până când vă ștergeți contul sau ne cereți să le ștergem.

Date legate de muzica religioasă

Isokratis este creat pentru muzica bizantină, care este muzică religioasă, așa că contul dumneavoastră și titlurile cărților pe care le sincronizați au legătură cu o tradiție religioasă. Legislația privind protecția datelor, inclusiv GDPR, acordă o protecție suplimentară informațiilor care ar putea indica religia unei persoane. Nu vă întrebăm ce credeți și nu încercăm niciodată să deducem acest lucru, dar, din precauție, acordăm oricum acestor date protecția suplimentară: le folosim numai pentru a vă furniza aplicația, niciodată pentru a vă crea un profil, și numai cu consimțământul dumneavoastră explicit. Vă dați acest consimțământ când vă creați contul și, pentru titlurile cărților, când activați Sincronizare între dispozitive. Îl puteți retrage oricând ștergându-vă contul sau dezactivând sincronizarea și cerându-ne să ștergem biblioteca sincronizată.

Abonamente și plăți

Premium se vinde prin Apple App Store și Google Play. Plata este gestionată de Apple sau Google: nu vedem niciodată datele cardului sau datele bancare. Pentru a ști dacă abonamentul este activ, aplicația folosește RevenueCat (vezi mai jos), care primește de la magazin detaliile achiziției: produsul, datele de cumpărare, de reînnoire și de expirare, prețul și moneda, precum și țara magazinului. RevenueCat primește numai numărul intern al contului dumneavoastră, nu numele sau adresa de e-mail, împreună cu evidențele de achiziție ale magazinului. Când vă ștergeți contul, este ștearsă și evidența dumneavoastră de abonat de la RevenueCat.

E-mailuri

Vă trimitem:

• e-mailurile de care aveți nevoie pentru a vă folosi contul, cum ar fi confirmarea adresei și resetarea parolei,
• notificări despre cont: un mesaj de bun venit la înregistrare, un memento cu două zile înainte de încheierea perioadei de probă gratuite și o confirmare atunci când parola este schimbată sau contul este șters,
• newsletterul nostru, numai dacă ați bifat căsuța pentru a-l primi. Fiecare newsletter conține un link de dezabonare și vă puteți dezabona și din Profil.

Lista noastră de distribuție se află în propria noastră bază de date. Trimitem e-mailurile prin MailerSend, care primește adresa dumneavoastră și conținutul e-mailului numai pentru a-l livra și păstrează un jurnal de livrare pentru o perioadă limitată.

Feedback

Ne puteți trimite feedback din General → Trimiteți feedback. Împreună cu acesta stocăm:

• tipul ales, titlul și textul pe care l-ați scris,
• versiunea aplicației și actualizarea pe care o rulează, platforma și versiunea acesteia, marca și modelul dispozitivului și limba aplicației, ca să putem reproduce ce descrieți,
• adresa de e-mail, numai dacă activați Doresc un răspuns și introduceți una.

Feedbackul nu este legat de contul dumneavoastră, indiferent dacă aveți sau nu unul: dacă nu ne dați o adresă de e-mail, nu putem ști cine l-a trimis. Îl folosim numai pentru a remedia probleme, a îmbunătăți aplicația și, dacă ați cerut, a vă răspunde. Vă rugăm să nu includeți detalii personale pe care nu doriți să le avem. Păstrăm feedbackul 2 ani și apoi îl ștergem. Pentru ca ceva trimis de dumneavoastră să fie șters mai devreme, scrieți-ne; dacă nu ați dat o adresă de e-mail, spuneți-ne aproximativ când l-ați trimis și ce conținea.

De ce vă putem folosi datele (temeiuri juridice)

• Pentru a furniza serviciul pentru care v-ați înregistrat (art. 6 alin. (1) lit. (b) GDPR): contul, conectarea, Premium, sincronizarea și e-mailurile de care are nevoie contul.
• Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) și, pentru datele legate de muzica religioasă, art. 9 alin. (2) lit. (a)): newsletterul și datele descrise la „Date legate de muzica religioasă”. Vă puteți retrage oricând consimțământul; aceasta nu afectează ce am făcut înainte.
• Interesul nostru legitim de a menține serviciul sigur și funcțional (art. 6 alin. (1) lit. (f)): prelucrarea datelor tehnice, cum ar fi adresele IP, pe care le conține orice solicitare către serverul nostru, și protejarea acestuia împotriva abuzurilor.
• Interesul nostru legitim de a preveni abuzul de perioada de probă gratuită (art. 6 alin. (1) lit. (f)): evidențele descrise la „Evidențele privind perioada de probă gratuită”, pe care le păstrăm după ștergerea contului, și limitarea încercărilor de înregistrare pentru fiecare adresă IP.
• Interesul nostru legitim de a remedia și a îmbunătăți aplicația (art. 6 alin. (1) lit. (f)): feedbackul pe care îl trimiteți și detaliile tehnice trimise împreună cu acesta. Dacă adăugați o adresă de e-mail pentru răspuns, o folosim pe baza consimțământului dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage cerându-ne să o ștergem.
• Obligații legale (art. 6 alin. (1) lit. (c)): păstrarea evidențelor atunci când legislația fiscală sau altă lege o impune.

Nu luăm decizii cu privire la dumneavoastră exclusiv prin mijloace automatizate și nu vă creăm un profil.

Cine mai prelucrează datele dumneavoastră

Folosim un număr mic de furnizori de servicii, care vă prelucrează datele numai conform instrucțiunilor noastre și în baza unor acorduri de prelucrare a datelor:

• Cloudflare rulează serverul nostru și stochează datele contului, datele sincronizate și feedbackul (Workers, D1), precum și eșantioanele audio sincronizate (R2). Ca orice server web, prelucrează adresa dumneavoastră IP pentru a livra solicitările și a bloca atacurile. Nu păstrăm propriile jurnale de solicitări.
• MailerSend livrează e-mailurile noastre.
• RevenueCat urmărește starea abonamentelor cumpărate prin magazinele de aplicații.
• Expo livrează actualizările aplicației.

Unele servicii acționează în nume propriu, conform propriilor politici de confidențialitate:

• Apple și Google, când cumpărați sau gestionați un abonament prin magazinele lor,
• Google, când vă conectați cu Google. Google ne transmite atunci numele, adresa de e-mail, ID-ul contului Google și adresa fotografiei de profil.

Nu vă partajăm datele cu nimeni altcineva, cu excepția cazului în care legea ne obligă.

Date stocate în afara UE

Unii dintre acești furnizori au sediul sau folosesc servere în Statele Unite și în alte țări din afara Spațiului Economic European. Când datele dumneavoastră părăsesc SEE, ele sunt protejate de Cadrul UE–SUA privind protecția datelor sau de Clauzele contractuale standard ale Comisiei Europene.

Cât timp le păstrăm

• Datele contului și datele sincronizate: până când vă ștergeți contul. Apoi sunt șterse imediat din baza noastră de date activă și dispar din copiile de rezervă în cel mult 30 de zile.
• Sesiunile de conectare: până când vă deconectați sau sesiunea expiră (la 30 de zile de la creare), apoi sunt șterse.
• Evidențele privind perioadele de probă: 2 ani de la începutul perioadei de probă, inclusiv după ștergerea contului, apoi sunt șterse.
• Codurile trimise prin e-mail (confirmarea adresei și resetarea parolei): numai sub formă de hash, timp de 15 minute.
• Evidența e-mailurilor pe care vi le-am trimis (ce e-mail și când, nu conținutul): 90 de zile.
• Feedbackul: 2 ani de la trimitere, apoi este șters.
• Consimțământul pentru newsletter: pe durata abonamentului și atât timp cât ar putea fi nevoie să dovedim că v-ați dat acordul.
• Jurnalele de livrare a e-mailurilor la MailerSend: pentru o perioadă limitată, stabilită de MailerSend.
• Evidențele achizițiilor sunt păstrate de Apple, Google și RevenueCat conform propriilor politici și legislației fiscale.

Datele de pe dispozitiv rămân acolo până când le ștergeți sau dezinstalați aplicația.

Drepturile dumneavoastră

Aveți dreptul:

• să vedeți datele pe care le deținem despre dumneavoastră și să obțineți o copie a lor,
• să le rectificați,
• să le ștergeți,
• să restricționați modul în care le folosim sau să vă opuneți utilizării lor,
• să primiți datele pe care ni le-ați furnizat într-un format care poate fi citit automat,
• să vă retrageți oricând consimțământul, acolo unde ne bazăm pe acesta.

Vă puteți șterge contul direct din Profil → Ștergeți contul sau urmând pagina Ștergerea contului. Pentru orice altceva, scrieți la koxafis@gmail.com. Vă vom răspunde în termen de o lună. Înainte de a acționa, vă putem cere să confirmați că sunteți titularul contului.

Dacă considerați că vă prelucrăm datele în mod ilegal, puteți depune o plângere la o autoritate de protecție a datelor. În Grecia, aceasta este Autoritatea elenă pentru protecția datelor (www.dpa.gr). Puteți depune o plângere și în țara UE în care locuiți sau lucrați.

Copii

Pentru a crea un cont, trebuie să aveți cel puțin 13 ani. Dacă aveți sub 18 ani, aveți nevoie de permisiunea unui părinte sau a unui tutore, care ar trebui să citească această politică împreună cu dumneavoastră. Copiii sub 13 ani pot folosi funcțiile gratuite fără cont; în acest caz nu se colectează date cu caracter personal. Dacă aflăm că o persoană sub 13 ani și-a creat un cont, îl vom șterge.

Securitate

Conexiunile la serverul nostru sunt criptate (HTTPS). Parolele sunt stocate numai sub formă de hash-uri cu salt. Tokenul de conectare este păstrat în spațiul de stocare securizat al dispozitivului. Fiecare cont își poate accesa numai propriile date. Niciun sistem nu este perfect sigur, dar, dacă o încălcare a securității vă pune datele în pericol, vă vom informa pe dumneavoastră și autoritățile, așa cum impune legea.

Modificări ale acestei politici

Când modificăm această politică, actualizăm data din partea de sus. Dacă o modificare contează pentru modul în care sunt folosite datele dumneavoastră, vă vom anunța în aplicație sau prin e-mail înainte ca aceasta să intre în vigoare.

Contact

Întrebări despre această politică sau despre datele dumneavoastră: koxafis@gmail.com sau scrieți-i lui Konstantinos Chafis, Platonos 14, 145 63 Kifisia, Grecia.