Politica de confidențialitate

Church Live Studio · versiunea 1.0 · ultima actualizare: 15 septembrie 2026

1. Cine suntem

EVAMARIA SHOP S.R.L., societate română cu sediul în Str. Principală nr. 793, 307241 Bulgăruș, județul Timiș, România, județul Timiș, înregistrată la Registrul Comerțului sub nr. J35/2346/2020, cod unic de înregistrare 44420154, operează platforma Church Live Studio, disponibilă la adresa https://voceatabernacolului.ro.

Pentru orice întrebare privind datele tale personale ne poți scrie la droc.cristian@gmail.com. Răspundem în cel mult 30 de zile.

2. Două roluri diferite

Prelucrăm date în două calități distincte, iar drepturile tale se exercită diferit în fiecare caz.

SituațieCalitatea noastrăCui te adresezi
Contul tău pe platformă, facturarea, securitatea serviciului Operator de date Nouă, la droc.cristian@gmail.com
Conținutul transmisiunilor bisericii, canalele conectate, materialele încărcate Persoană împuternicită, pe seama bisericii Bisericii tale, care decide scopurile

Cu fiecare biserică încheiem un acord de prelucrare a datelor conform art. 28 din Regulamentul (UE) 2016/679.

3. Ce date prelucrăm

3.1 Conturi de utilizator

Adresa de e-mail, parola în formă criptată ireversibil (nu o cunoaștem și nu o putem recupera), biserica de care aparții, rolul tău, data creării contului și momentul ultimei conectări. Temei: executarea contractului (art. 6 alin. 1 lit. b) și interesul nostru legitim de a menține serviciul sigur (lit. f).

3.2 Date tehnice

Adresa IP, tipul browserului și jurnalele de eroare ale serverului, păstrate pentru depanare și pentru detectarea abuzurilor. Jurnalele nu conțin parole, tokenuri sau conținut al transmisiunilor. Temei: interes legitim.

3.3 Conectarea camerelor prin cod QR

Pentru asocierea unui telefon la studio schimbăm prin serverul nostru date tehnice de conexiune (descrieri de sesiune și candidați de rețea, care includ adrese IP), împreună cu amprenta criptografică a unui cod temporar. Aceste date se șterg la expirarea legăturii.

Imaginea și sunetul nu trec prin serverele noastre. Fluxul video și audio circulă direct între telefon și calculatorul studioului. Nu îl înregistrăm, nu îl stocăm și nu îl putem vizualiza. Ce ajunge pe YouTube sau Facebook pleacă de pe calculatorul bisericii.

3.4 Înregistrarea locală a slujbei

Platforma pune la dispoziția operatorului o funcție de înregistrare a imaginii din monitorul Program și a sunetului din mixer. Fișierul rezultat se scrie direct pe calculatorul bisericii, în folderul ales de operator.

Înregistrarea nu ajunge la noi. Nu o primim, nu o stocăm, nu o putem accesa și nu știm dacă a fost făcută. Fișierul rămâne exclusiv pe calculatorul bisericii, iar păstrarea, ștergerea și eventuala publicare a lui sunt decizii ale bisericii.

Dacă în înregistrare apar persoane din adunare, biserica este operatorul acelor date și îi revine obligația de a informa persoanele filmate și de a stabili un temei legal pentru prelucrare, precum și durata păstrării. Recomandăm un anunț vizibil în sală atunci când se înregistrează.

3.5 Conținut introdus de biserică

Versetele proiectate, textele de cântări și de predici pe care operatorii le introduc sau le importă. Biblioteca de cântări este stocată în browserul calculatorului bisericii, nu pe serverele noastre. Titlurile și descrierile transmisiunilor sunt păstrate pentru istoricul bisericii.

3.6 Conturi YouTube și Facebook conectate

Detaliat la secțiunile 5 și 6.

4. Ce NU facem

5. Date primite prin API-urile Google și YouTube

Când administratorul unei biserici apasă „Conectează YouTube", este redirecționat către Google, unde se autentifică direct la Google și decide dacă acordă permisiunea. Noi nu vedem, nu primim și nu stocăm parola contului Google.

Solicităm permisiunea de a gestiona transmisiunile live ale canalului. Cu ea putem crea o transmisiune, obține adresa de încărcare, porni transmisiunea și o încheia. Nu o folosim pentru altceva.

Păstrăm: identificatorul și denumirea canalului, un token de acces și un token de reînnoire, ambele criptate, și data expirării. Tokenurile sunt stocate într-o zonă a bazei de date la care aplicația din browser nu are acces; sunt folosite exclusiv pe server, la cererea bisericii.

Utilizarea limitată a datelor Google. Modul în care Church Live Studio folosește informațiile primite de la API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele privind Utilizarea Limitată (Limited Use).

Utilizarea aplicației este supusă și Termenilor de utilizare YouTube. Datele prelucrate de Google sunt guvernate de Politica de confidențialitate Google.

Poți retrage oricând accesul acordat platformei din setările de securitate ale contului Google. După retragere, tokenurile devin inutilizabile, iar noi le ștergem din baza de date. Poți cere și ștergerea imediată scriindu-ne la droc.cristian@gmail.com.

6. Date primite prin API-urile Meta

Conectarea Paginii de Facebook funcționează identic: autentificarea se face la Meta, iar noi primim un token cu care putem crea și controla transmisiunea live pe Pagina aleasă de biserică. Nu primim parola contului Facebook și nu avem acces la mesajele, prietenii sau conținutul personal al administratorului.

Accesul poate fi retras din setările contului Facebook, la secțiunea aplicații și site-uri. Prelucrarea efectuată de Meta este guvernată de politica proprie a acesteia.

7. Cui transmitem datele

DestinatarRolLocalizare
SupabaseBază de date, autentificare, funcții serverFrankfurt, Germania (eu-central-1)
Netlify, Inc.Găzduirea paginilorRețea globală
Google / YouTubeDestinatar, la cererea bisericiiGlobal
Meta / FacebookDestinatar, la cererea bisericiiGlobal

Transferurile către Google și Meta au loc numai după ce biserica își conectează explicit conturile și se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe alte garanții adecvate puse la dispoziție de aceste companii.

8. Cât păstrăm datele

CategorieDurată
Cont de utilizatorCât timp biserica folosește platforma, apoi 30 de zile
Legături temporare pentru camereMaximum 4 ore, apoi ștergere automată
Tokenuri YouTube și FacebookPână la deconectare sau retragerea accesului
Istoricul transmisiunilor24 de luni
Jurnale tehnice90 de zile
Documente contabile10 ani, conform legislației fiscale

9. Securitate

Accesul la date este limitat prin izolare la nivel de rând în baza de date: contul unei biserici nu poate ajunge, tehnic, la datele alteia. Tokenurile și cheile de transmisiune sunt criptate și inaccesibile din browser. Comunicarea se face exclusiv prin HTTPS. Parolele sunt stocate de furnizorul nostru de autentificare sub formă de amprentă criptografică.

Dacă se produce o încălcare a securității care îți poate afecta drepturile, informăm autoritatea de supraveghere în 72 de ore și te anunțăm fără întârziere nejustificată.

10. Stocare în browser

Nu folosim cookie-uri de urmărire. Păstrăm în browserul tău doar ce e necesar funcționării: sesiunea de autentificare, biserica selectată, ultimul text proiectat și biblioteca locală de cântări. Ștergerea datelor browserului elimină aceste informații, inclusiv cântările salvate local, care nu au copie pe server. Fă export înainte.

11. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Le exerciți scriind la droc.cristian@gmail.com.

Dacă ești membru sau vizitator al unei biserici și cererea ta privește conținutul transmisiunilor, adresează-te bisericii, care decide asupra acelor date. Îți vom transmite cererea dacă ajunge la noi.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.

12. Minori

Conturile de platformă se adresează persoanelor de peste 16 ani. Dacă în transmisiunile bisericii apar minori, responsabilitatea obținerii acordurilor necesare revine bisericii, în calitate de operator al acelor date.

13. Modificări

Când modificăm această politică, actualizăm data de la începutul paginii și anunțăm administratorii bisericilor prin e-mail cu cel puțin 15 zile înainte, dacă schimbarea este substanțială.