Politica de confidențialitate

Fogru nu este o firmă. Este construit și administrat de un singur om: Ionut Lupsan, din România, care este operatorul de date pentru tot ce este descris pe această pagină, inclusiv datele clasei introduse de casier. Scrie la privacy@fogru.app pentru orice întrebare, cerere sau reclamație — ajunge la el și primești răspuns în cel mult 30 de zile, de obicei mai repede.

Patru lucruri. Al patrulea este cel despre care majoritatea serviciilor sunt vagi, așa că este scris pe larg.

Conform GDPR, fiecare scop are nevoie de un temei legal. Acestea sunt ale Fogru:

Un fond de clasă este despre copii, așa că lucrul acesta merită spus clar. Copiii nu au cont Fogru. Nu sunt contactați niciodată. Datele lor nu sunt folosite pentru nimic altceva decât ca să arate clasei propriile ei socoteli. Fogru păstrează numele complet al fiecărui copil și o face intenționat: într-o clasă de treizeci pot fi două Maria, iar un părinte care contestă o cheltuială trebuie să știe sigur pentru care copil a fost făcută. Un fond ale cărui înregistrări nu pot fi verificate nu este un fond în care cineva poate avea încredere. Se păstrează numele, o culoare și sumele. Fără dată de naștere, fără adresă, fără fotografie, fără situație școlară și fără nimic care ar identifica un copil în afara acestei clase. Doar membrii clasei văd lista. Un link de familie arată numele, dar ascunde soldul celorlalți copii. Când clasa este ștearsă, numele se șterg odată cu ea.

Dacă un casier conectează contul clasei, conexiunea trece prin Smart Fintech, furnizor autorizat PSD2. Datele de acces la bancă le introduci la bancă, niciodată în Fogru, care nu le vede și nu le-ar putea păstra. Accesul este doar de citire: Fogru vede tranzacții și solduri și nu poate muta bani. Banca stabilește cât ține consimțământul. Îl poți retrage din oricare parte, iar datele se opresc imediat. Tranzacțiile deja importate rămân în registrul clasei, pentru că sunt evidența clasei despre proprii ei bani.

Membrii unei clase văd clasa aceea. Cine are un link de partajare vede ce a fost setat să arate linkul, iar un link de familie ascunde soldul celorlalți copii. În rest, doar companiile care rulează infrastructura, listate mai jos. Fogru nu vinde niciodată date personale și nu le dă agențiilor de publicitate sau brokerilor de date. Nu mai este nimeni altcineva.

Cloudflare găzduiește aplicația, păstrează chitanțele încărcate și trimite e-mailurile. PlanetScale găzduiește baza de date. Smart Fintech asigură conexiunea bancară, doar pentru clasele care au conectat un cont. Fiecare este obligat printr-un acord de prelucrare a datelor și niciunul nu poate folosi datele tale în scopuri proprii.

Totul este în Uniunea Europeană. Aplicația rulează pe Cloudflare în eu-west-1, iar baza de date este la PlanetScale în Dublin, amândouă în Irlanda. Chitanțele încărcate sunt păstrate în jurisdicția UE a Cloudflare, ceea ce le ține în Uniunea Europeană. Nimic din ce păstrează Fogru despre tine nu stă în altă parte.

Niciunul. Totul este stocat în Uniunea Europeană. Cloudflare, PlanetScale și Smart Fintech prelucrează datele în baza unor acorduri de prelucrare, iar acolo unde o companie are sediul în afara UE, în baza clauzelor contractuale standard. Dacă vreodată va trebui ca date personale să fie transferate în afara SEE, această pagină o va spune înainte să se întâmple.

Linkurile de conectare expiră în 15 minute și sunt șterse zilnic. Sesiunile expiră în 30 de zile și sunt șterse atunci. O clasă și registrul ei se păstrează cât timp clasa este folosită, pentru că fondul este o evidență comună pe care membrii se bazează. Dar o clasă conține numele unor copii, așa că nu este păstrată la nesfârșit. După un an fără nicio înregistrare, proprietarul primește un e-mail. Dacă după încă 30 de zile clasa tot nu a fost atinsă, este ștearsă cu tot ce conține. Orice folosire a clasei oprește asta. Dacă îți ștergi contul din pagina contului, tu și tot ce ține de tine dispăreți imediat. O clasă pe care o administrezi trece la alt membru, ca fondul să rămână al lor. Se șterge doar dacă nu mai este nimeni în ea.

Datele sunt criptate în tranzit și în repaus. Niciun script din pagină nu poate citi cookie-ul tău de sesiune. Ce ai voie să faci într-o clasă se decide pe server, din rolul tău, niciodată din ce spune browserul. Conexiunea bancară este doar de citire. Niciun sistem nu este perfect sigur, așa că Fogru descrie ce face în loc să promită mai mult.

GDPR îți dă aceste drepturi asupra datelor tale personale. Accesul, portabilitatea și ștergerea le poți folosi singur, chiar acum, din pagina contului. Pentru orice altceva, scrie la privacy@fogru.app. Primești răspuns în cel mult 30 de zile.

Poți depune plângere și la o autoritate de supraveghere. În România este ANSPDCP (dataprotection.ro). În alte țări din UE, autoritatea națională.

Trei, toate strict necesare: unul te ține conectat, unul reține că ai trecut de poarta de dinainte de lansare și unul reține dacă ai ales tema deschisă sau întunecată. Nu există cookie-uri de analiză sau de publicitate. Nu ai la ce să consimți și nu ai ce banner să închizi.

Niciuna. Nimic din Fogru nu te profilează și nu decide automat nimic despre tine. Împărțirea unei cheltuieli între copii este un calcul cerut de casier, iar el îl poate schimba.

Dacă se schimbă modul în care sunt folosite datele tale, această pagină este actualizată și data din capul ei se schimbă. Pentru orice schimbare importantă primești un e-mail înainte să intre în vigoare, nu după.

privacy@fogru.app. Îl citește un om, nu un robot.