Politica de confidențialitate

Ultima actualizare: 31 august 2026

ComonBot este o aplicație internă, folosită de facilitatorii programului Com'ON Cluj-Napoca 2026 ca să țină la zi tabelul inițiativelor câștigătoare și documentele programului din Google Drive. Aplicația este operată de Ovidiu Damian (damian.ovidiu27@gmail.com), care răspunde de datele descrise mai jos.

Ce date colectăm

• Adresa de email a contului Google cu care te conectezi, ca să știm cine face fiecare modificare.
• Un token de acces primit de la Google, păstrat criptat, ca să putem scrie în tabel în numele tău fără să te conectezi la fiecare mesaj. Nu primim parola ta și nu o putem afla. Tokenul expiră singur după 7 zile, apoi trebuie să te conectezi din nou.
• Numărul de WhatsApp de pe care scrii botului, legat de contul tău Google.
• Mesajele, fotografiile și documentele pe care i le trimiți.
• Un jurnal al modificărilor: cine a scris, în ce celulă și când.

De ce cerem permisiunile Google

• spreadsheets, ca să citim și să completăm tabelul inițiativelor la care ai deja acces.
• documents, ca să putem completa rapoarte și alte documente Google Docs ale programului.
• drive.readonly, ca să găsim fișiere în folderul de Drive al programului. Permisiunea de la Google acoperă, tehnic, tot Drive-ul tău, dar aplicația este construită să refuze orice fișier din afara folderului Com'ON. Nu citim și nu atingem fișierele tale personale.
• drive.file, ca să lucrăm cu fișierele create de aplicație, de exemplu copiile după șabloanele de raport.
• openid și email, ca să identificăm contul cu care te-ai conectat.

Unde stau datele

Pe un server în Uniunea Europeană, la Hetzner. Tokenurile de la Google sunt criptate pe disc. La server are acces doar operatorul.

Cu cine le partajăm

Mesajele scrise botului și fotografiile trimise sunt procesate de modele de inteligență artificială de la OpenAI. Când botul citește tabelul ca să răspundă la o întrebare, conținutul citit, inclusiv numele responsabililor de echipă, trece prin aceleași modele.

În rest, nu vindem și nu dăm datele nimănui.

Tabelul și folderul din Google rămân ale organizatorilor programului și țin de politica lor de date, nu de aceasta.

Cât le păstrăm

Baza de date, fotografiile și copiile de siguranță se șterg la încheierea ediției 2026 a programului, cel târziu pe 31 decembrie 2026, iar serverul se distruge. Tokenurile de acces se revocă la aceeași dată. Ce s-a scris în Google Sheets și Google Docs rămâne la organizatori.

Ce poți face

Poți retrage accesul aplicației oricând, din myaccount.google.com/permissions. După aceea botul nu mai poate scrie nimic în numele tău.

Poți cere ștergerea datelor tale scriind la damian.ovidiu27@gmail.com.

Persoane minore

Tabelul inițiativelor conține date de contact ale responsabililor de echipă, o parte dintre ei minori. Datele lor sunt tratate la fel ca restul: stocate în Uniunea Europeană, folosite doar pentru evidența programului și șterse la aceeași dată.