Politica de confidențialitate

Ultima actualizare: 30 octombrie 2026

Această pagină explică ce date folosește ReadEasyLex (aplicația web și versiunea ei instalabilă), de ce, unde ajung și ce drepturi aveți.

Pe scurt

• ReadEasyLex este gratuit. Nu are conturi, plăți sau reclame.
• Textele, pozele și fișierele pe care le deschideți rămân pe dispozitivul dvs. Nu ajung la noi.
• Doar două funcții pot trimite date în afara dispozitivului, și numai dacă un adult este de acord: vocea online și Google Analytics. Separat, site-ul numără vizitele fără cookie-uri, prin Cloudflare (vezi „Găzduirea site-ului”).
• Nu cerem numele copilului, adresa de e-mail sau alte date de identificare.
• Dacă ștergeți datele browserului, se șterge tot ce a salvat aplicația. Noi nu le putem recupera.

Cine răspunde de date

Operatorul este persoana care decide de ce și cum sunt folosite datele:

• Hunor-Uwe Szász-Gerőcs, persoană fizică, Cluj-Napoca, România
• E-mail: uweszasz@gmail.com

ReadEasyLex este un proiect administrat de o persoană fizică, nu de o firmă. În această pagină, „noi” înseamnă operatorul de mai sus.

Ce rămâne doar pe dispozitivul dvs.

Aplicația funcționează în browser. Aproape totul se face direct pe dispozitivul dvs., inclusiv recunoașterea textului din poze (OCR). Datele de mai jos se salvează doar în memoria browserului (localStorage și IndexedDB). Ele nu ne sunt trimise niciodată:

• PDF-urile, pozele cu pagini și textele lipite;
• biblioteca textelor deschise;
• setările de citire și locul unde ați rămas în text;
• textele evidențiate;
• zilele și minutele de citit, rezultatele la viteza de citire și progresul la exersarea zilnică;
• rezultatele la jocurile cu sunete și litere;
• vârsta copilului, dacă o completați;
• limba aplicației;
• notițele scrise de părinte în „rezumatul pentru consilierul școlar”;
• modul profesor și codul PIN al acestuia.

Noi nu vedem aceste date și nu avem acces la ele. Dvs. le controlați direct. Le puteți șterge oricând, din setările browserului (ștergerea datelor site-ului). După ștergere, ele dispar definitiv și nu le putem recupera.

Rezumatul pentru consilierul școlar este creat pe dispozitiv. Dacă îl tipăriți sau îl salvați, dvs. decideți cui îl dați. Codul PIN al modului profesor doar împiedică un copil să schimbe setările.

Găzduirea site-ului (Cloudflare)

Site-ul este găzduit de Cloudflare. Ca orice gazdă web, Cloudflare primește la fiecare vizită câteva date tehnice: adresa IP, ora, pagina cerută, tipul de browser și de dispozitiv. Fără ele, site-ul nu poate fi afișat și nu poate fi protejat de atacuri. Tot prin Cloudflare (Cloudflare Web Analytics) numărăm vizitele: pagina, de unde a venit vizitatorul, tipul de browser și de dispozitiv, țara și cât de repede s-a încărcat pagina. Nu folosește cookie-uri, nu salvează nimic pe dispozitiv, scoate din adresă tot ce urmează după „?” și „#” și nu vede niciodată textele, pozele sau fișierele.

• Scop: afișarea site-ului, funcționarea serverelor noastre mici (vocea online, trimiterea pe telefon) și securitatea.
• Temei legal: interesul nostru legitim de a oferi un site care funcționează și este sigur (art. 6 alin. (1) lit. f) din GDPR).
• Cloudflare acționează ca persoană împuternicită, adică prelucrează date doar în numele nostru, în baza unui acord de prelucrare a datelor.
• Nu folosim Cloudflare Web Analytics.

Programele pentru PDF și recunoașterea textului (jsDelivr)

Pentru a deschide PDF-uri și a recunoaște textul din poze, browserul dvs. descarcă programe de la serviciul public jsDelivr (cdn.jsdelivr.net). La această descărcare, jsDelivr primește adresa IP a dispozitivului, ca orice server. Nu i se trimite niciun text, nicio poză și niciun fișier.

• Scop: încărcarea programelor de care are nevoie aplicația.
• Temei legal: interesul legitim de a face aplicația să funcționeze (art. 6 alin. (1) lit. f) din GDPR).

Vocea online (Microsoft Azure)

Înainte de prima citire cu voce tare, aplicația întreabă un părinte sau un profesor dacă vrea vocea online, mai naturală. Dacă alegeți „nu” sau nu aveți internet, se folosesc vocile incluse în dispozitiv și nu se trimite nimic.

Dacă alegeți vocea online:

• se trimite doar textul care este citit acum, în bucăți de cel mult 600 de caractere;
• textul ajunge la o mică funcție de server a noastră, găzduită de Cloudflare. Aceasta îl trimite la Microsoft Azure AI Speech, în regiunea Europa de Nord (Irlanda, UE), unde este transformat în sunet;
• nu se trimit numele, vârsta, pozele sau fișierele;
• păstrăm sunetul generat în spațiul de stocare Cloudflare cel mult 60 de zile, ca aceeași propoziție să nu fie generată de două ori. Fiecare sunet este găsit după o „amprentă” a textului (un cod calculat într-un singur sens, din care textul nu poate fi refăcut). Sunetul nu este legat de dispozitivul sau de identitatea dvs.;
• ținem un contor lunar al numărului de caractere, fără date personale.

Microsoft acționează ca persoană împuternicită. Potrivit documentației publicate de Microsoft pentru serviciul de transformare a textului în voce, textul trimis nu este stocat de acest serviciu. Pentru detalii, vă rugăm să consultați direct documentația Microsoft.

Un sfat: nu folosiți vocea online pentru texte care conțin date personale (de exemplu nume, adrese sau informații despre sănătate). Pentru astfel de texte, folosiți vocile dispozitivului.

• Temei legal pentru trimiterea textului: consimțământul dat de un adult (art. 6 alin. (1) lit. a) din GDPR).
• Temei legal pentru păstrarea sunetului cel mult 60 de zile: interesul legitim de a ține serviciul gratuit, rapid și cu costuri mici (art. 6 alin. (1) lit. f) din GDPR).
• Vă puteți răzgândi oricând, din Setări. De atunci înainte nu se mai trimite niciun text.

Trimiterea textului pe telefon

Pe calculator, puteți trimite pe telefon un text deja pregătit, printr-un cod QR. Funcția pornește doar dacă o folosiți dvs.

• Browserul criptează textul (AES-GCM) înainte să îl trimită.
• Cheia de decriptare există doar în codul QR și în link. Ea nu ajunge niciodată la serverul nostru.
• Pachetul criptat stă în spațiul de stocare Cloudflare cel mult 10 minute și se șterge la prima descărcare.
• Noi nu putem citi conținutul.
• Temei legal: interesul legitim de a vă oferi funcția pe care ați cerut-o (art. 6 alin. (1) lit. f) din GDPR).

Oricine are codul QR sau linkul poate deschide textul în acele 10 minute. Nu le trimiteți altor persoane.

Google Analytics (doar cu acordul unui adult)

Google Analytics ne ajută să aflăm ce butoane și funcții sunt folosite, ca să îmbunătățim aplicația. Serviciul este oferit de Google (pentru utilizatorii din UE, de Google Ireland Limited).

• Se încarcă doar dacă un părinte sau un profesor spune „da” în fereastra de acord. Fără acord, nu se încarcă nimic de la Google.
• Nu trimitem la Google textele, pozele, fișierele sau vârsta.
• Google primește date despre folosirea aplicației: paginile și butoanele folosite, tipul de dispozitiv și de browser, țara sau orașul aproximativ și un cod aleatoriu salvat în cookie-uri. Potrivit Google, Google Analytics 4 nu stochează adresele IP.
• Google acționează ca persoană împuternicită, în baza condițiilor sale de prelucrare a datelor.
• Temei legal: consimțământul (art. 6 alin. (1) lit. a) din GDPR și art. 4 alin. (5) din Legea nr. 506/2004).
• Retragerea acordului: oricând, din Setări, la „Modul profesor și confidențialitate”. Este la fel de ușor ca a da acordul. Retragerea nu afectează ce s-a întâmplat înainte.
• Cât păstrează Google datele: 2 luni (perioada de păstrare setată în Google Analytics).

Cookie-uri și stocarea locală

Această secțiune ține loc de politică de cookie-uri.

• Fără acordul unui adult, ReadEasyLex nu pune niciun cookie.
• Folosim stocarea locală (localStorage și IndexedDB) doar pentru funcțiile pe care le cereți: textele, setările, progresul și alegerile dvs. privind confidențialitatea. Pentru acestea legea nu cere acord, pentru că sunt strict necesare serviciului cerut de dvs. (art. 4 alin. (5) din Legea nr. 506/2004).
• Doar dacă un adult acceptă Google Analytics, Google pune două cookie-uri: _ga (deosebește un dispozitiv de altul, durează până la 2 ani) și _ga_<id> (ține minte sesiunea, durează până la 2 ani).
• Puteți șterge oricând cookie-urile și datele site-ului din setările browserului.

Copiii și rolul părinților

• ReadEasyLex este făcut pentru copii, dar copilul nu are cont și nu ne dă date personale.
• Cele două funcții opționale care trimit date (vocea online și Google Analytics) sunt cerute printr-o fereastră adresată unui adult. Vă rugăm să nu lăsați copilul să răspundă în locul dvs.
• În România, un copil poate da singur acordul pentru astfel de servicii online abia de la 16 ani (art. 8 din GDPR). Sub această vârstă, acordul pentru Google Analytics trebuie dat de părinte sau de tutore.
• Dacă sunteți profesor sau terapeut și folosiți aplicația cu copii, acceptați Google Analytics doar dacă aveți acordul părinților. Altfel, alegeți „nu”. Aplicația funcționează la fel.
• Rezultatele jocurilor rămân doar pe dispozitiv. Jocurile nu sunt un test medical și nu pun un diagnostic.
• Dacă un copil a acceptat în locul dvs., schimbați alegerea din Setări.

Cui ajung datele

Nu vindem date și nu le folosim pentru reclame. Datele ajung doar la Cloudflare, jsDelivr, Microsoft și Google, numai cum este descris mai sus. Le dăm unei autorități doar dacă legea ne obligă.

Cloudflare, Microsoft și Google fac parte din grupuri cu sediul în SUA, deci unele date tehnice pot ajunge în afara UE. Ele sunt protejate prin decizia Comisiei Europene privind cadrul UE-SUA pentru protecția datelor (Data Privacy Framework) sau prin clauzele contractuale standard ale Comisiei Europene.

Cât timp păstrăm datele

• Datele de pe dispozitiv: până le ștergeți dvs. Noi nu avem o copie.
• Datele tehnice de la Cloudflare: o perioadă scurtă, potrivit regulilor Cloudflare.
• Sunetele vocii online: cel mult 60 de zile.
• Contorul lunar de caractere: nu conține date personale.
• Pachetul trimis pe telefon: cel mult 10 minute, apoi se șterge (sau mai devreme, la prima descărcare).
• Datele din Google Analytics: 2 luni (perioada de păstrare setată în Google Analytics).
• E-mailurile pe care ni le trimiteți: cât este nevoie ca să vă răspundem, apoi le ștergem, de regulă în cel mult un an.

Drepturile dvs.

Potrivit GDPR, aveți dreptul:

• să aflați dacă folosim date despre dvs. și să primiți o copie (dreptul de acces);
• să cereți corectarea datelor greșite;
• să cereți ștergerea datelor;
• să cereți limitarea folosirii lor;
• să primiți datele într-un format ușor de folosit (portabilitate);
• să vă opuneți folosirii datelor pe baza interesului nostru legitim;
• să vă retrageți oricând acordul, fără să afecteze ce s-a întâmplat înainte;
• să faceți plângere la autoritatea de protecție a datelor.

Pentru oricare dintre aceste drepturi, scrieți-ne la uweszasz@gmail.com. Răspunsul este gratuit. Vă răspundem în cel mult o lună. Dacă cererea este complicată, termenul poate fi prelungit cu încă două luni, iar noi vă anunțăm.

Rețineți: cele mai multe date nu ajung niciodată la noi, deci le controlați direct, pe dispozitiv. Noi nu știm cine sunteți. De exemplu, putem găsi un sunet al vocii online doar dacă ne trimiteți textul exact, iar datele din Google Analytics doar după codul din cookie-ul _ga.

Plângere la ANSPDCP

Ne puteți scrie mai întâi, ca să rezolvăm împreună. Aveți oricând dreptul să faceți plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
• E-mail: anspdcp@dataprotection.ro
• Site: www.dataprotection.ro

Puteți face plângere și la autoritatea de protecție a datelor din țara în care locuiți sau lucrați.

Siguranța datelor

Site-ul folosește doar conexiuni criptate (HTTPS). Nu avem conturi, deci nu avem parole sau liste de utilizatori. Datele de pe dispozitiv sunt la fel de sigure ca dispozitivul, așa că vă recomandăm un cod de blocare.

Nu luăm decizii automate despre dvs. sau copil și nu facem profilare.

Modificări ale acestei politici

Data de sus arată ultima versiune. Schimbările importante le anunțăm în aplicație. Pentru orice folosire nouă a datelor care cere acord, vă vom cere din nou acordul.

Contact

Pentru orice întrebare despre datele dvs., scrieți-ne la uweszasz@gmail.com.

Privacy policy

Last updated: 30 October 2026

This page explains what data ReadEasyLex (the web app and its installable version) uses, why, where it goes and what rights you have. This is a translation; if it differs from the Romanian version, the Romanian version applies.

In short

• ReadEasyLex is free. It has no accounts, payments or ads.
• The texts, photos and files you open stay on your device. They never reach us.
• Only two features can send data off the device, and only if an adult agrees: the online voice and Google Analytics. Separately, the site counts visits without cookies, through Cloudflare (see “Hosting the site”).
• We do not ask for the child's name, an email address or any other identifying data.
• If you clear the browser's data, everything the app saved is deleted. We cannot recover it.

Who is responsible for the data

The controller is the person who decides why and how data is used:

• Hunor-Uwe Szász-Gerőcs, private individual, Cluj-Napoca, Romania
• Email: uweszasz@gmail.com

ReadEasyLex is a project run by a private individual, not by a company. On this page, "we" means the controller above.

What stays only on your device

The app runs in the browser. Almost everything happens directly on your device, including recognising the text in photos (OCR). The data below is saved only in the browser's storage (localStorage and IndexedDB). It is never sent to us:

• PDFs, photos of pages and pasted texts;
• the library of opened texts;
• reading settings and where you stopped in a text;
• highlighted passages;
• reading days and minutes, reading-speed results and daily practice progress;
• results of the sound and letter games;
• the child's age, if you enter it;
• the app language;
• notes a parent writes in the "summary for the school counsellor";
• teacher mode and its PIN.

We do not see this data and have no access to it. You control it directly. You can delete it at any time from the browser settings (clear site data). Once deleted, it is gone for good and we cannot recover it.

The summary for the school counsellor is created on the device. If you print or save it, you decide who receives it. The teacher-mode PIN only stops a child from changing the settings.

Hosting the site (Cloudflare)

The site is hosted by Cloudflare. Like any web host, Cloudflare receives some technical data on every visit: IP address, time, the page requested, browser and device type. Without it the site cannot be shown or protected from attacks. We also count visits through Cloudflare (Cloudflare Web Analytics): the page, where the visitor came from, browser and device type, country and how fast the page loaded. It uses no cookies, stores nothing on the device, removes everything after “?” and “#” from the address and never sees texts, photos or files.

• Purpose: showing the site, running our small server functions (online voice, send to phone) and security.
• Legal basis: our legitimate interest in offering a site that works and is safe (Art. 6(1)(f) GDPR).
• Cloudflare acts as a processor, meaning it handles data only on our behalf, under a data processing agreement.
• We do not use Cloudflare Web Analytics.

The PDF and text-recognition programs (jsDelivr)

To open PDFs and recognise the text in photos, your browser downloads programs from the public jsDelivr service (cdn.jsdelivr.net). During that download jsDelivr receives the device's IP address, like any server. No text, photo or file is sent to it.

• Purpose: loading the programs the app needs.
• Legal basis: legitimate interest in making the app work (Art. 6(1)(f) GDPR).

The online voice (Microsoft Azure)

Before the first read-aloud, the app asks a parent or teacher whether they want the online voice, which sounds more natural. If you choose "no" or have no internet, the voices built into the device are used and nothing is sent.

If you choose the online voice:

• only the text being read right now is sent, in pieces of at most 600 characters;
• the text goes to a small server function of ours hosted by Cloudflare, which sends it to Microsoft Azure AI Speech in the North Europe region (Ireland, EU), where it is turned into sound;
• the name, age, photos and files are not sent;
• we keep the generated sound in Cloudflare storage for at most 60 days, so the same sentence is not generated twice. Each sound is found by a "fingerprint" of the text (a one-way code from which the text cannot be rebuilt). The sound is not linked to your device or identity;
• we keep a monthly count of characters, with no personal data.

Microsoft acts as a processor. According to the documentation Microsoft publishes for its text-to-speech service, the text sent is not stored by that service. For details, please consult Microsoft's documentation directly.

A tip: do not use the online voice for texts that contain personal data (for example names, addresses or health information). For such texts, use the device's voices.

• Legal basis for sending the text: consent given by an adult (Art. 6(1)(a) GDPR).
• Legal basis for keeping the sound for at most 60 days: legitimate interest in keeping the service free, fast and low-cost (Art. 6(1)(f) GDPR).
• You can change your mind at any time in Settings. From then on no text is sent.

Sending a text to a phone

On a computer, you can send an already prepared text to a phone with a QR code. The feature runs only when you use it.

• The browser encrypts the text (AES-GCM) before sending it.
• The decryption key exists only in the QR code and the link. It never reaches our server.
• The encrypted package stays in Cloudflare storage for at most 10 minutes and is deleted at the first download.
• We cannot read the content.
• Legal basis: legitimate interest in providing the feature you asked for (Art. 6(1)(f) GDPR).

Anyone who has the QR code or the link can open the text during those 10 minutes. Do not pass them on to other people.

Google Analytics (only with an adult's consent)

Google Analytics helps us learn which buttons and features are used, so we can improve the app. The service is provided by Google (for users in the EU, by Google Ireland Limited).

• It loads only if a parent or teacher says "yes" in the consent window. Without consent, nothing is loaded from Google.
• We do not send texts, photos, files or the age to Google.
• Google receives data about how the app is used: the pages and buttons used, device and browser type, approximate country or city and a random code saved in cookies. According to Google, Google Analytics 4 does not store IP addresses.
• Google acts as a processor, under its data processing terms.
• Legal basis: consent (Art. 6(1)(a) GDPR and Art. 4(5) of Romanian Law no. 506/2004).
• Withdrawing consent: at any time in Settings, under "Teacher mode and privacy". It is as easy as giving consent. Withdrawal does not affect what happened before.
• How long Google keeps the data: 2 months (the retention period set in Google Analytics).

Cookies and local storage

This section serves as the cookie policy.

• Without an adult's consent, ReadEasyLex sets no cookies.
• We use local storage (localStorage and IndexedDB) only for the features you ask for: your texts, settings, progress and privacy choices. The law does not require consent for these, because they are strictly necessary for the service you requested (Art. 4(5) of Romanian Law no. 506/2004).
• Only if an adult accepts Google Analytics does Google set two cookies: _ga (tells one device from another, lasts up to 2 years) and _ga_<id> (remembers the session, lasts up to 2 years).
• You can delete cookies and site data at any time from the browser settings.

Children and the role of parents

• ReadEasyLex is made for children, but the child has no account and gives us no personal data.
• The two optional features that send data (the online voice and Google Analytics) are requested through a window addressed to an adult. Please do not let the child answer in your place.
• In Romania, a child can give consent to such online services on their own only from age 16 (Art. 8 GDPR). Below that age, consent for Google Analytics must be given by a parent or guardian.
• If you are a teacher or therapist using the app with children, accept Google Analytics only if you have the parents' consent. Otherwise choose "no". The app works the same.
• Game results stay only on the device. The games are not a medical test and do not give a diagnosis.
• If a child accepted in your place, change the choice in Settings.

Who receives data

We do not sell data and do not use it for advertising. Data reaches only Cloudflare, jsDelivr, Microsoft and Google, and only as described above. We give it to an authority only if the law requires us to.

Cloudflare, Microsoft and Google belong to groups based in the USA, so some technical data may leave the EU. It is protected by the European Commission's decision on the EU-US Data Privacy Framework or by the European Commission's standard contractual clauses.

How long we keep data

• Data on the device: until you delete it. We have no copy.
• Technical data at Cloudflare: a short period, under Cloudflare's rules.
• Online voice sounds: at most 60 days.
• The monthly character count: contains no personal data.
• A package sent to a phone: at most 10 minutes, then deleted (or earlier, at the first download).
• Google Analytics data: 2 months (the retention period set in Google Analytics).
• Emails you send us: as long as needed to answer you, then we delete them, as a rule within one year.

Your rights

Under the GDPR, you have the right:

• to know whether we use data about you and to receive a copy (right of access);
• to have wrong data corrected;
• to have data deleted;
• to have its use restricted;
• to receive the data in an easy-to-use format (portability);
• to object to its use based on our legitimate interest;
• to withdraw consent at any time, without affecting what happened before;
• to complain to the data protection authority.

For any of these rights, write to us at uweszasz@gmail.com. The answer is free. We reply within one month. If the request is complex, the deadline can be extended by two more months, and we will tell you.

Please note: most data never reaches us, so you control it directly, on the device. We do not know who you are. For example, we can find an online-voice sound only if you send us the exact text, and Google Analytics data only by the code in the _ga cookie.

Complaints to the supervisory authority

You can write to us first, so we can solve it together. You always have the right to complain to:

• the National Supervisory Authority for Personal Data Processing (ANSPDCP), Romania
• Address: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, postal code 010336, Bucharest
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

You can also complain to the data protection authority of the country where you live or work.

Data security

The site uses only encrypted connections (HTTPS). We have no accounts, so we hold no passwords or user lists. Data on the device is as safe as the device itself, so we recommend a screen lock.

We make no automated decisions about you or the child and do no profiling.

Changes to this policy

The date at the top shows the latest version. We announce important changes in the app. For any new use of data that needs consent, we will ask for consent again.

Contact

For any question about your data, write to us at uweszasz@gmail.com.

Політика конфіденційності

Останнє оновлення: 30 жовтня 2026

Ця сторінка пояснює, які дані використовує ReadEasyLex (вебзастосунок і його версія для встановлення), навіщо, куди вони потрапляють і які у вас є права. Це переклад; якщо він відрізняється від румунської версії, діє румунська версія.

Коротко

• ReadEasyLex безкоштовний. У ньому немає облікових записів, платежів і реклами.
• Тексти, фото та файли, які ви відкриваєте, залишаються на вашому пристрої. Вони не потрапляють до нас.
• Лише дві функції можуть надсилати дані за межі пристрою, і тільки якщо дорослий погодиться: онлайн-голос і Google Analytics. Окремо сайт рахує відвідування без файлів cookie, через Cloudflare (див. «Хостинг сайту»).
• Ми не просимо ім’я дитини, адресу електронної пошти чи інші дані, що ідентифікують особу.
• Якщо ви очистите дані браузера, усе, що зберіг застосунок, буде видалено. Ми не можемо цього відновити.

Хто відповідає за дані

Контролер даних (оператор) це особа, яка вирішує, навіщо і як використовуються дані:

• Hunor-Uwe Szász-Gerőcs, фізична особа, Клуж-Напока, Румунія
• Електронна пошта: uweszasz@gmail.com

ReadEasyLex це проєкт, яким керує фізична особа, а не компанія. На цій сторінці «ми» означає оператора, зазначеного вище.

Що залишається лише на вашому пристрої

Застосунок працює в браузері. Майже все відбувається просто на вашому пристрої, зокрема розпізнавання тексту на фото (OCR). Наведені нижче дані зберігаються лише в пам’яті браузера (localStorage та IndexedDB). Вони ніколи не надсилаються нам:

• PDF, фото сторінок і вставлені тексти;
• бібліотека відкритих текстів;
• налаштування читання і місце, де ви зупинилися в тексті;
• виділені фрагменти;
• дні та хвилини читання, результати перевірки швидкості читання і прогрес щоденного тренування;
• результати ігор зі звуками й літерами;
• вік дитини, якщо ви його вкажете;
• мова застосунку;
• нотатки, які батьки пишуть у «підсумку для шкільного психолога»;
• режим учителя та його PIN-код.

Ми не бачимо цих даних і не маємо до них доступу. Ви керуєте ними безпосередньо. Їх можна будь-коли видалити в налаштуваннях браузера (очищення даних сайту). Після видалення вони зникають назавжди, і ми не можемо їх відновити.

Підсумок для шкільного психолога створюється на пристрої. Якщо ви його друкуєте чи зберігаєте, ви самі вирішуєте, кому його передати. PIN-код режиму вчителя лише не дає дитині змінювати налаштування.

Хостинг сайту (Cloudflare)

Сайт розміщено на Cloudflare. Як і будь-який хостинг, Cloudflare під час кожного відвідування отримує деякі технічні дані: IP-адресу, час, запитану сторінку, тип браузера і пристрою. Без них сайт неможливо показати й захистити від атак. Через Cloudflare (Cloudflare Web Analytics) ми також рахуємо відвідування: сторінку, звідки прийшов відвідувач, тип браузера і пристрою, країну та швидкість завантаження сторінки. Він не використовує файли cookie, нічого не зберігає на пристрої, прибирає з адреси все після «?» і «#» і ніколи не бачить тексти, фото чи файли.

• Мета: показ сайту, робота наших невеликих серверних функцій (онлайн-голос, надсилання на телефон) і безпека.
• Правова підстава: наш законний інтерес пропонувати сайт, який працює і є безпечним (ст. 6(1)(f) GDPR).
• Cloudflare діє як обробник, тобто обробляє дані лише від нашого імені, на підставі угоди про обробку даних.
• Ми не використовуємо Cloudflare Web Analytics.

Програми для PDF і розпізнавання тексту (jsDelivr)

Щоб відкривати PDF і розпізнавати текст на фото, ваш браузер завантажує програми з публічного сервісу jsDelivr (cdn.jsdelivr.net). Під час цього завантаження jsDelivr отримує IP-адресу пристрою, як і будь-який сервер. Жоден текст, фото чи файл йому не надсилається.

• Мета: завантаження програм, потрібних застосунку.
• Правова підстава: законний інтерес у тому, щоб застосунок працював (ст. 6(1)(f) GDPR).

Онлайн-голос (Microsoft Azure)

Перед першим читанням уголос застосунок питає батьків або вчителя, чи хочуть вони онлайн-голос, природніший на слух. Якщо ви оберете «ні» або немає інтернету, використовуються голоси, вбудовані в пристрій, і нічого не надсилається.

Якщо ви оберете онлайн-голос:

• надсилається лише текст, який читається зараз, частинами не більше 600 символів;
• текст потрапляє до нашої невеликої серверної функції на Cloudflare, яка надсилає його до Microsoft Azure AI Speech у регіоні Північна Європа (Ірландія, ЄС), де він перетворюється на звук;
• ім’я, вік, фото і файли не надсилаються;
• ми зберігаємо згенерований звук у сховищі Cloudflare не довше 60 днів, щоб те саме речення не генерувалося двічі. Кожен звук знаходиться за «відбитком» тексту (односпрямованим кодом, з якого текст неможливо відновити). Звук не пов’язаний з вашим пристроєм чи особою;
• ми ведемо щомісячний лічильник символів, без персональних даних.

Microsoft діє як обробник. Згідно з документацією, яку Microsoft публікує для свого сервісу перетворення тексту на мовлення, надісланий текст цим сервісом не зберігається. Подробиці дивіться безпосередньо в документації Microsoft.

Порада: не використовуйте онлайн-голос для текстів із персональними даними (наприклад, іменами, адресами чи інформацією про здоров’я). Для таких текстів використовуйте голоси пристрою.

• Правова підстава для надсилання тексту: згода дорослого (ст. 6(1)(a) GDPR).
• Правова підстава для зберігання звуку не довше 60 днів: законний інтерес у тому, щоб сервіс залишався безкоштовним, швидким і недорогим (ст. 6(1)(f) GDPR).
• Ви можете будь-коли змінити рішення в Налаштуваннях. Відтоді жоден текст не надсилається.

Надсилання тексту на телефон

На комп’ютері можна надіслати вже підготовлений текст на телефон за допомогою QR-коду. Функція працює лише тоді, коли ви нею користуєтеся.

• Браузер шифрує текст (AES-GCM) перед надсиланням.
• Ключ для розшифрування є лише в QR-коді та посиланні. Він ніколи не потрапляє на наш сервер.
• Зашифрований пакет зберігається в сховищі Cloudflare не довше 10 хвилин і видаляється після першого завантаження.
• Ми не можемо прочитати вміст.
• Правова підстава: законний інтерес надати функцію, яку ви запросили (ст. 6(1)(f) GDPR).

Будь-хто, хто має QR-код або посилання, може відкрити текст протягом цих 10 хвилин. Не передавайте їх іншим людям.

Google Analytics (лише за згодою дорослого)

Google Analytics допомагає нам дізнатися, якими кнопками і функціями користуються, щоб покращувати застосунок. Сервіс надає Google (для користувачів у ЄС це Google Ireland Limited).

• Він завантажується, лише якщо батьки або вчитель скажуть «так» у вікні згоди. Без згоди від Google нічого не завантажується.
• Ми не надсилаємо до Google тексти, фото, файли чи вік.
• Google отримує дані про використання застосунку: які сторінки і кнопки використовувалися, тип пристрою і браузера, приблизну країну чи місто та випадковий код, збережений у файлах cookie. За даними Google, Google Analytics 4 не зберігає IP-адреси.
• Google діє як обробник відповідно до своїх умов обробки даних.
• Правова підстава: згода (ст. 6(1)(a) GDPR і ст. 4(5) Закону Румунії № 506/2004).
• Відкликання згоди: будь-коли в Налаштуваннях, у розділі «Режим учителя і приватність». Це так само просто, як дати згоду. Відкликання не впливає на те, що відбулося раніше.
• Скільки Google зберігає дані: 2 місяці (строк зберігання, встановлений у Google Analytics).

Файли cookie і локальне сховище

Цей розділ замінює окрему політику щодо файлів cookie.

• Без згоди дорослого ReadEasyLex не встановлює жодних файлів cookie.
• Ми використовуємо локальне сховище (localStorage та IndexedDB) лише для функцій, які ви запитуєте: ваших текстів, налаштувань, прогресу і вибору щодо конфіденційності. Закон не вимагає для цього згоди, бо це суворо необхідно для запитаного вами сервісу (ст. 4(5) Закону Румунії № 506/2004).
• Лише якщо дорослий погодиться на Google Analytics, Google встановлює два файли cookie: _ga (розрізняє пристрої, діє до 2 років) і _ga_<id> (запам’ятовує сеанс, діє до 2 років).
• Ви можете будь-коли видалити файли cookie і дані сайту в налаштуваннях браузера.

Діти і роль батьків

• ReadEasyLex створено для дітей, але дитина не має облікового запису і не передає нам персональних даних.
• Дві необов’язкові функції, що надсилають дані (онлайн-голос і Google Analytics), запитуються у вікні, звернутому до дорослого. Будь ласка, не дозволяйте дитині відповідати замість вас.
• У Румунії дитина може самостійно дати згоду на такі онлайн-сервіси лише з 16 років (ст. 8 GDPR). До цього віку згоду на Google Analytics мають дати батьки або опікун.
• Якщо ви вчитель чи терапевт і використовуєте застосунок із дітьми, погоджуйтеся на Google Analytics лише за згоди батьків. Інакше оберіть «ні». Застосунок працює так само.
• Результати ігор залишаються лише на пристрої. Ігри не є медичним тестом і не ставлять діагнозу.
• Якщо дитина погодилася замість вас, змініть вибір у Налаштуваннях.

Хто отримує дані

Ми не продаємо дані й не використовуємо їх для реклами. Дані потрапляють лише до Cloudflare, jsDelivr, Microsoft і Google, і лише так, як описано вище. Органам влади ми передаємо їх лише тоді, коли цього вимагає закон.

Cloudflare, Microsoft і Google належать до груп зі штаб-квартирами в США, тому деякі технічні дані можуть залишати ЄС. Вони захищені рішенням Європейської комісії про Рамкову угоду ЄС-США про захист даних (Data Privacy Framework) або стандартними договірними положеннями Європейської комісії.

Як довго ми зберігаємо дані

• Дані на пристрої: доки ви їх не видалите. Копії в нас немає.
• Технічні дані в Cloudflare: короткий строк, відповідно до правил Cloudflare.
• Звуки онлайн-голосу: не довше 60 днів.
• Щомісячний лічильник символів: не містить персональних даних.
• Пакет, надісланий на телефон: не довше 10 хвилин, потім видаляється (або раніше, після першого завантаження).
• Дані Google Analytics: 2 місяці (строк зберігання, встановлений у Google Analytics).
• Листи, які ви нам надсилаєте: стільки, скільки потрібно, щоб відповісти, потім ми їх видаляємо, як правило, протягом року.

Ваші права

Відповідно до GDPR, ви маєте право:

• дізнатися, чи використовуємо ми дані про вас, і отримати їх копію (право доступу);
• вимагати виправлення неправильних даних;
• вимагати видалення даних;
• вимагати обмеження їх використання;
• отримати дані у зручному форматі (перенесення);
• заперечити проти використання даних на підставі нашого законного інтересу;
• будь-коли відкликати згоду, не впливаючи на те, що відбулося раніше;
• подати скаргу до органу із захисту даних.

Щоб скористатися будь-яким із цих прав, напишіть нам на uweszasz@gmail.com. Відповідь безкоштовна. Ми відповідаємо протягом місяця. Якщо запит складний, строк можна продовжити ще на два місяці, і ми вас про це повідомимо.

Зверніть увагу: більшість даних ніколи не потрапляє до нас, тож ви керуєте ними безпосередньо на пристрої. Ми не знаємо, хто ви. Наприклад, звук онлайн-голосу ми можемо знайти, лише якщо ви надішлете нам точний текст, а дані Google Analytics лише за кодом у файлі cookie _ga.

Скарга до наглядового органу

Ви можете спершу написати нам, щоб ми розв’язали питання разом. Ви завжди маєте право подати скаргу до:

• Національного органу з нагляду за обробкою персональних даних Румунії (ANSPDCP)
• Адреса: B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
• Електронна пошта: anspdcp@dataprotection.ro
• Сайт: www.dataprotection.ro

Ви також можете подати скаргу до органу із захисту даних країни, де ви живете або працюєте.

Безпека даних

Сайт використовує лише зашифровані з’єднання (HTTPS). У нас немає облікових записів, тож немає паролів чи списків користувачів. Дані на пристрої захищені так само, як сам пристрій, тому радимо встановити блокування екрана.

Ми не ухвалюємо автоматизованих рішень щодо вас чи дитини і не здійснюємо профілювання.

Зміни цієї політики

Дата вгорі показує останню версію. Про важливі зміни ми повідомляємо в застосунку. Для будь-якого нового використання даних, що потребує згоди, ми знову попросимо згоду.

Контакти

З будь-яких питань щодо ваших даних пишіть нам на uweszasz@gmail.com.