Politica de confidențialitate

Această politică explică ce date cu caracter personal colectează OpenHeritage („noi”), de ce le folosim, cine altcineva le primește, cât timp le păstrăm și ce puteți face în această privință. Ea se aplică site-ului openheritage.online, aplicației mobile OpenHeritage, botului nostru de Telegram, API-ului public și serverului MCP, precum și e-mailurilor pe care le trimitem. Solicitările privind un anumit mormânt, memorial sau o anumită fotografie sunt descrise mai detaliat în articolele despre datele privind înmormântările și solicitări (în limba ucraineană).

1. Cine suntem și cum ne puteți contacta

OpenHeritage este un proiect administrat din Ucraina, care păstrează memoriale, fotografii ale cimitirelor, documente de arhivă și cercetări genealogice. Pentru orice întrebare privind această politică sau datele dumneavoastră, scrieți-ne la [email protected] sau folosiți pagina de contact. Solicitările privind datele cu caracter personal sunt examinate de echipa noastră de asistență.

2. Contul dumneavoastră

Puteți crea un cont cu un nume de utilizator și o parolă, prin Google sau prin Telegram. Pentru fiecare cont stocăm:

• numele dumneavoastră de utilizator și un hash al parolei (niciodată parola însăși);
• adresa dumneavoastră de e-mail, dacă o furnizați: aceasta este opțională, la fel ca și confirmarea ei;
• datele de profil pe care alegeți să le adăugați: prenumele și numele, orașul, țara, anul nașterii, telefonul, adresa, biografia și datele de contact publice;
• rolurile dumneavoastră, datele înregistrării, ale ultimei autentificări și ale ultimei activități, precum și data acceptării Termenilor și condițiilor;
• punctele dumneavoastră și istoricul acestora, perioada fără reclame și amprentele tokenurilor dumneavoastră API personale (nu tokenurile în sine);
• setările dumneavoastră: limba interfeței, fusul orar, participarea la clasamente și la extragerile cu premii (ambele activate implicit), afișarea profilului în căutare (dezactivată implicit) și preferințele privind e-mailurile.

Dacă vă autentificați cu Google, primim identificatorul contului dumneavoastră Google, adresa de e-mail, numele, fotografia de profil și limba. Dacă vă autentificați cu Telegram, primim identificatorul Telegram, numele de utilizator, numele, limba și fotografia de profil; păstrăm o copie a fotografiei, iar atunci când o schimbați, și copii ale fotografiilor anterioare.

3. Ce adăugați

Cea mai mare parte din ceea ce adăugați este destinată accesului public: memoriale, fotografii ale cimitirelor și mormintelor, fotografii istorice, surse, documente, transcrieri și proiecte de cercetare. Numele dumneavoastră de utilizator, precum și numele complet, dacă l-ați furnizat, sunt publicate ca autor al contribuției. De asemenea, stocăm:

• pentru memoriale: numele, datele și locurile persoanelor înmormântate, precum și inscripția, religia, cauza decesului și notele, atunci când sunt înregistrate;
• pentru fotografii: cine le-a încărcat, numele original al fișierului, sumele de control și amprentele de similitudine folosite pentru identificarea duplicatelor, precum și datele camerei și coordonatele GPS din fișier (vezi secțiunea 4);
• persoanele marcate în fotografii: zone delimitate manual, cu numele și datele introduse de cineva. Nu folosim recunoașterea facială;
• proiectele de cercetare, care pot fi publice, accesibile doar prin link direct, nepublice (vizibile doar utilizatorilor autentificați) sau private și pot conține haplogrupuri Y-ADN sau ADNmt, dacă le adăugați;
• fișierele de arbori genealogici (GEDCOM sau Gramps) trimise pentru găsirea potrivirilor: persoanele în viață și persoanele marcate ca private sunt excluse de la potrivire, iar fiecare potrivire stochează identificatorii și numele ambilor utilizatori;
• vizualizările, aprecierile și reclamațiile dumneavoastră privind fotografiile, precum și țara de livrare a comenzilor de pe Piață.

Istoricul modificărilor surselor păstrează valorile anterioare, inclusiv pe cele eliminate, și poate fi văzut de utilizatorii autentificați. Potrivit articolului 7 din Legea Ucrainei „Cu privire la înmormântare și activitatea funerară”, informațiile despre o persoană decedată afișate la locul de înmormântare nu sunt confidențiale. Portretele de pe monumentele funerare pot fi protejate de articolele 303 și 308 din Codul civil al Ucrainei. Vă rugăm să nu adăugați date de contact sau alte date despre rudele în viață.

4. Fotografii, datele camerei și locația

Fișierele foto conțin adesea metadate: data fotografierii, modelul camerei și coordonatele GPS. Iată ce se întâmplă cu acestea:

• copiile afișate pe site (previzualizările și versiunile redimensionate) nu conțin aceste metadate;
• fișierul original este păstrat nemodificat, împreună cu metadatele, deoarece fișierele originale nu sunt modificate niciodată;
• utilizatorii autentificați pot avea acces la fișierele originale, cu respectarea restricțiilor privind viața privată;
• coordonatele GPS sunt stocate și separat și pot fi afișate împreună cu fotografia și pe hărți;
• zonele estompate pentru protecția vieții private rămân estompate în toate copiile afișate pe site.

Dacă nu doriți ca locul în care a fost făcută fotografia să fie păstrat, eliminați-l din fișier înainte de încărcare.

5. Cookie-uri și stocarea din browser

Setăm doar propriile cookie-uri. Nu folosim servicii de analiză sau rețele de publicitate terțe.

• auth_token menține sesiunea dumneavoastră de autentificare; scripturile nu îl pot citi; este valabil 3 luni;
• oh_vid este un identificator aleatoriu de vizitator, folosit pentru protejarea platformei, pentru păstrarea conversațiilor cu asistentul și pentru statisticile noastre proprii; este valabil 1 an;
• oh_attr reține etichetele de campanie (UTM) ale unuia dintre linkurile noastre scurte atunci când îl accesați; este valabil 30 de zile;
• culture, openheritage-theme și darkMode rețin limba și tema dumneavoastră timp de 1 an;
• cookie-urile tehnice protejează formularele împotriva falsificării și sunt valabile până la închiderea browserului.

Site-ul funcționează prin Cloudflare, care poate seta propriile cookie-uri de securitate. Stocarea locală a browserului păstrează setările interfeței, ciornele și starea încărcărilor întrerupte, iar stocarea sesiunii păstrează setările asistentului; aceste date rămân pe dispozitivul dumneavoastră. Captcha folosit la înregistrare rulează pe propriile noastre servere.

6. Date colectate automat

Atunci când folosiți OpenHeritage, sistemele noastre înregistrează date tehnice din trei categorii: date de conexiune, date despre dispozitiv și browser și date de utilizare. În special:

• Cloudflare, prin care trece tot traficul către site, ne transmite adresa dumneavoastră IP și țara;
• cererile sunt contorizate pentru fiecare cont sau adresă IP, pentru a preveni abuzurile;
• jurnalul de audit înregistrează acțiunile semnificative împreună cu datele contului și date tehnice;
• cererile către API-ul public și serverul MCP sunt înregistrate împreună cu adresa IP, browserul, țara și conținutul cererii;
• statisticile noastre proprii înregistrează evenimentele de utilizare împreună cu identificatori tehnici;
• jurnalul de căutări păstrează interogările de căutare împreună cu identificatori tehnici;
• feedbackul pe care îl trimiteți este stocat împreună cu date tehnice și datele de contact pe care le lăsați;
• conversațiile cu asistentul AI sunt stocate, iar datele tehnice despre acestea sunt folosite pentru funcționarea serviciului.

7. E-mail

Trimitem e-mailuri de la adresa [email protected]; răspunsurile ajung la [email protected]. Există patru tipuri de e-mailuri:

• e-mailuri de securitate, cum ar fi confirmarea adresei și resetarea parolei;
• e-mailuri privind contul;
• notificări ale comunității;
• buletinul informativ și rezumatul săptămânal.

Trimitem notificările comunității și buletinul informativ numai cu consimțământul dumneavoastră, exprimat de exemplu prin bifarea căsuțelor la înregistrare sau în setările de notificări, iar fiecare astfel de e-mail conține un link de dezabonare cu un singur clic. E-mailurile de securitate și cele privind contul sunt trimise cât timp aveți un cont. E-mailurile noastre pot conține mijloace tehnice de măsurare a livrării și a interacțiunii. E-mailurile sunt livrate de Resend, SMTP2GO și Mailjet.

8. Publicitate

OpenHeritage afișează doar propriile campanii publicitare, pe un număr limitat de pagini. Nu folosim rețele de publicitate și nu direcționăm reclamele în funcție de comportamentul sau istoria familiei dumneavoastră. Pentru fiecare afișare a unei reclame sau clic pe aceasta stocăm campania, amplasamentul, ziua și un cod hash de vizitator, derivat din contul dumneavoastră, din identificatorul de vizitator sau din adresa IP; identificatorul în sine nu este stocat. Aceste înregistrări sunt șterse după 90 de zile și rămân doar totalurile zilnice. Puteți cumpăra o perioadă fără reclame cu puncte.

9. De ce folosim datele dumneavoastră

Folosim datele cu caracter personal în următoarele scopuri:

• pentru funcționarea contului dumneavoastră și a serviciilor pe care le folosiți, cum ar fi încărcarea, căutarea, găsirea potrivirilor, asistentul AI și punctele;
• cu consimțământul dumneavoastră: pentru e-mailurile comunității și buletinul informativ, clasamente și extrageri cu premii, precum și pentru afișarea profilului dumneavoastră în căutare;
• pentru a păstra memoria istorică, culturală și familială în interes public, inclusiv prin publicarea informațiilor afișate pe morminte;
• pentru a proteja platforma: prevenirea abuzurilor, investigarea incidentelor și păstrarea copiilor de rezervă;
• pentru a respecta obligațiile legale și a răspunde solicitărilor legale ale autorităților publice.

Ne străduim să prelucrăm doar date adecvate și neexcesive în raport cu aceste scopuri, așa cum prevede articolul 6 din Legea Ucrainei „Cu privire la protecția datelor cu caracter personal”. Vă puteți retrage consimțământul în orice moment, din setări sau scriindu-ne.

10. Cine primește datele dumneavoastră

Nu vindem date cu caracter personal. Pentru funcționarea platformei, o parte din date sunt transmise următoarelor servicii:

• Cloudflare transportă tot traficul către site;
• Google Cloud Vision, OpenAI și Google Gemini primesc imagini ale mormintelor și documentelor pentru recunoașterea textului, iar OpenAI prelucrează și mesajele adresate asistentului AI;
• Resend, SMTP2GO și Mailjet livrează e-mailurile noastre;
• Google și Telegram participă atunci când vă autentificați prin intermediul lor, iar Telegram transportă și conversația dumneavoastră cu botul nostru;
• DigitalOcean stochează copiile de rezervă ale bazei de date și ale fișierelor originale;
• serviciul de reputație Karma de pe uagenealogy.com primește identificatorul dumneavoastră de utilizator și totalurile contribuțiilor dumneavoastră, atunci când această integrare este activată;
• Gramps Web de la gramps.openheritage.online primește numele dumneavoastră de utilizator și adresa de e-mail atunci când acolo vi se creează un arbore genealogic;
• motoarele de căutare primesc prin IndexNow doar adresele paginilor publice;
• serviciile OpenStreetMap (Nominatim și Overpass) și furnizorii de hărți (OpenStreetMap, Esri, OpenHistoricalMap și OpenMapTiles) primesc adresa dumneavoastră IP și zona sau locul pe care îl vizualizați ori îl căutați.

Pentru recunoașterea textului pot fi folosiți și alți furnizori conectați de administratorii noștri. Căutarea, modelele pe care se bazează aceasta și o parte din recunoașterea textului rulează pe propriile noastre servere. Pagina în limba ucraineană despre ADN încorporează videoclipuri YouTube în modul de confidențialitate îmbunătățită și conține un link către un formular Google. Unele dintre aceste servicii se află în afara Ucrainei și a Uniunii Europene. De asemenea, putem divulga date atunci când legea o impune.

11. Cât timp păstrăm datele

Păstrăm datele pe următoarele perioade:

• jurnalele serverului și înregistrările de trasare: 14 zile; metricile tehnice: 30 de zile;
• evenimentele publicitare: 90 de zile, după care rămân doar totalurile zilnice;
• conținutul e-mailurilor: între 1 și 30 de zile, în funcție de tipul e-mailului; înregistrările privind livrarea: 1 an; adresele care s-au dezabonat sau la care e-mailurile nu au putut fi livrate sunt păstrate pe termen nelimitat, pentru a nu le mai scrie;
• sesiunile botului de Telegram: 24 de ore;
• fotografiile din coada aplicației mobile: șterse de pe telefon la 14 zile după încărcare;
• cookie-urile: conform descrierii din secțiunea 5.

Datele contului sunt păstrate cât timp contul există; după ștergerea contului, o parte dintre ele pot rămâne acolo unde sunt legate de contribuții, înregistrări sau copii de rezervă. Conținutul adăugat este păstrat fără o limită fixă, ca parte a arhivei, cu excepția cazului în care este eliminat la cerere sau printr-o decizie de moderare. Înregistrările privind activitatea și alte date tehnice sunt păstrate fără o perioadă fixă, pentru securitate, prevenirea abuzurilor și funcționarea serviciului. Copiile de rezervă sunt păstrate pe termen lung pentru restaurarea platformei după o defecțiune, iar datele șterse pot rămâne în acestea.

12. Drepturile dumneavoastră

În temeiul articolului 8 din Legea Ucrainei „Cu privire la protecția datelor cu caracter personal”, puteți afla ce date deținem despre dumneavoastră, puteți primi o copie a acestora, puteți cere rectificarea sau ștergerea lor, vă puteți opune prelucrării lor, vă puteți retrage consimțământul și puteți depune o plângere. În profilul dumneavoastră puteți:

• să vă editați profilul și să vă schimbați parola;
• să conectați sau să deconectați Google și Telegram;
• să alegeți dacă profilul dumneavoastră apare în căutare și dacă participați la clasamente și la extragerile cu premii;
• să gestionați notificările și să vă dezabonați de la e-mailuri.

Pentru a vă șterge contul, a primi o copie a datelor dumneavoastră sau a vă schimba adresa de e-mail, scrieți la [email protected] de pe adresa de e-mail asociată contului sau explicați-ne cum putem confirma că acel cont vă aparține. Unele date pot fi păstrate după ștergerea contului, dacă sunt necesare pentru scopurile din secțiunea 9 sau dacă legea o impune; spuneți-ne ce anume doriți să fie eliminat, iar noi vom face tot ce este posibil din punct de vedere tehnic și juridic.

Dacă un memorial sau o fotografie vă privește pe dumneavoastră sau familia dumneavoastră, folosiți butonul de raportare de pe pagina sa sau trimiteți-ne prin e-mail adresa sa web. Putem corecta înregistrarea, ascunde datele unei persoane în viață, estompa o parte a fotografiei, reduce precizia coordonatelor, elimina fotografia, face înregistrarea nepublică sau, în cazuri excepționale, o putem șterge. Ne străduim să verificăm o solicitare în 5 zile lucrătoare și să luăm o decizie în 15 zile, în cazurile complexe în 30 de zile și, în mod excepțional, în 45 de zile. Puteți contesta o decizie în termen de 30 de zile. De asemenea, puteți depune o plângere la Comisarul pentru drepturile omului al Radei Supreme a Ucrainei sau în instanță.

13. Copii

OpenHeritage nu este destinat copiilor sub 14 ani. Dacă credeți că un copil sub 14 ani și-a creat un cont, scrieți-ne și îl vom închide.

14. Aplicația mobilă și botul de Telegram

Aplicația mobilă pentru fotografierea mormintelor solicită acces la cameră, la spațiul de stocare sau la biblioteca foto și la locația dumneavoastră; pe iOS poate solicita accesul la locație „Întotdeauna”, nu doar „În timp ce folosiți aplicația”. Cât timp aplicația este deschisă, aceasta citește locația dumneavoastră la fiecare 5 secunde, o înscrie în fotografiile realizate și o folosește pentru a găsi cimitirele din apropiere. Fotografiile așteaptă într-o coadă pe telefon și sunt șterse de pe acesta la 14 zile după încărcare.

Timp de 24 de ore, botul de Telegram păstrează o sesiune cu identificatorii chatului și ai utilizatorului dumneavoastră, adresa de e-mail, numele, numele de utilizator, limba și importul pe care îl pregătiți. Atunci când redirecționați un mesaj către bot, înregistrăm cine l-a trimis inițial: numele afișat, numele de utilizator și identificatorul Telegram ale persoanei respective. Numele afișat poate fi salvat ca autor al sursei importate.

15. Securitate

Protejăm datele prin conexiuni criptate, un cookie de autentificare pe care scripturile nu îl pot citi, stocarea parolelor sub formă de hash, blocarea temporară a contului după încercări eșuate de autentificare, limitarea cererilor, propriul captcha și accesul restricționat la fișierele originale și la servere. Niciun sistem nu este complet sigur; dacă observați o problemă, scrieți-ne la [email protected].

16. Modificări ale acestei politici

Vom actualiza această politică atunci când platforma își va schimba modul de prelucrare a datelor. Data versiunii în vigoare este indicată mai jos, iar modificările importante sunt anunțate în actualizările platformei. Versiunea oficială este cea în limba ucraineană.

Ultima actualizare: 30 septembrie 2026