Politica de confidențialitate

Versiunea 1.0 · intră în vigoare la 3 noiembrie 2026.

Aceasta este o traducere. Textul autentic al acestei Politici de confidențialitate este originalul în limba sârbă; dacă această traducere diferă de acesta, prevalează originalul în limba sârbă. Originalul în limba sârbă este disponibil la adresa: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Operatorul

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, cod de identificare fiscală (PIB) 106639869, număr de înregistrare al societății (MB) 20649992.

Contact pentru orice întrebare despre date: jovan@mco.rs

2. Ce date colectăm și de ce

Despre cont. Adresa de e-mail și parola — fără ele nu există autentificare. Numele și prenumele doar dacă le introduci; nu sunt obligatorii. Limba și alfabetul, pentru ca aplicația să vorbească limba ta. Poza de profil doar dacă o setezi (a ta sau una dintre imaginile noastre): o păstrăm pe server fără localizare, o văd membrii echipei conturilor din care faci parte, nu ocupă Spațiu și dispare când o elimini sau când ștergi contul.

Parola nu o păstrăm. Se păstrează doar hash-ul ei bcrypt, din care parola nu poate fi recuperată.

Ce introduci tu însuți. Stupinele cu denumire, adresă și coordonate geografice; stupi, familii, controale, tratamente, extracții de miere, hrăniri, stocuri, venituri și cheltuieli. Pe lângă acestea, fotografiile, documentele și notele vocale pe care le adaugi tu însuți — despre ele în secțiunea 4.

Acestea sunt date despre apicultura ta. Coordonatele stupinei sunt date de localizare și le tratăm ca atare: se folosesc pentru afișarea pe hartă și pentru prognoza meteo. Pentru prognoză, serverul nostru le trimite, rotunjite la aproximativ 1 km, institutului meteorologic norvegian MET Norway, iar când acesta nu răspunde, serviciului Open-Meteo. Adresa ta IP nu ajunge la ei. Versiunile aplicației anterioare versiunii 1.0.0+128 trimit coordonatele exacte și adresa IP a telefonului direct serviciului Open-Meteo, până când sunt actualizate. Când pe ecran este harta din jurul stupinei, OpenStreetMap vede, după dalele hărții, despre ce zonă este vorba. Până la server, coordonatele trec prin Cloudflare. În afara acestor destinatari din secțiunea 5, nu le dăm nimănui.

Raportarea problemelor. Când raportezi o eroare sau o propunere (prin scuturarea telefonului, din bara afișată după o eroare sau din „Mai mult”), împreună cu mesajul tău trimitem ecranul pe care te aflai, versiunea aplicației, modelul și sistemul telefonului, registrul de activitate al aplicației și, dacă o lași activată, captura de ecran. Captura de ecran poate conține tot ce era pe ecran în acel moment (denumiri de stupine, note) — de aceea o poți elimina înainte de trimitere. Păstrăm raportul pentru a remedia eroarea și pentru a-ți răspunde; ajunge și prin e-mail la echipa de asistență. Scuturarea doar deschide raportul, nu îl trimite niciodată singură și poate fi dezactivată din setări.

Date tehnice. La fiecare încercare de autentificare, precum și când soliciți o parolă nouă sau confirmarea adresei, consemnăm hash-ul adresei IP și hash-ul adresei de e-mail. Când creezi un cont, consemnăm doar hash-ul adresei IP. Când trimiți o observație, consemnăm hash-ul adresei IP și hash-ul identificatorului contului. Fiecare consemnare include și ora. Astfel limităm numărul de încercări și îți protejăm contul împotriva spargerii. Consemnarea unei autentificări reușite o ștergem imediat; dacă a fost precedată cu puțin timp înainte de încercări eșuate, lângă acestea rămâne consemnată ora la care autentificarea a reușit. Celelalte consemnări le păstrăm cel mult 12 luni, pentru a urmări abuzurile — încercările de pătrundere în conturi, trimiterea de mesaje la adresele altor persoane și înregistrările false de conturi — apoi le ștergem. Când îți ștergi contul, ștergem și consemnările legate de adresa ta de e-mail și de cont; consemnările după adresa IP rămân până la expirarea termenului.

Sugestia de limbă. Pentru a-ți sugera o limbă, aplicația întreabă serverul din ce țară vine cererea. Țara (codul din două litere, de ex. RS) este determinată de Cloudflare după adresa IP; serverul nu o consemnează, iar ea este memorată doar pe dispozitivul tău. În același scop, aplicația citește și fusul orar al dispozitivului (telefon sau browser), iar pe Android și țara cardului SIM — pentru sugestia de limbă, acestea nu părăsesc dispozitivul.

Contorul „Întreabă jurnalul”. Ca să știm cât de des căutarea nu înțelege întrebarea, și în ce limbă, aplicația numără două lucruri: câte întrebări ai pus în „Întreabă jurnalul” și de câte ori a rămas la „N-am înțeles întrebarea”. Serverului îi trimite doar aceste două numere, împreună cu ziua, limba aplicației și contul în care lucrezi. Textul întrebărilor nu ajunge la noi — niciun cuvânt. Dacă dictezi întrebarea, pentru sunet este valabil același lucru ca pentru dictarea unei note (secțiunea 5).

3. Ce NU colectăm

Nu colectăm contactele tale. Nu îți urmărim deplasările. Nu vedem galeria ta — doar fotografiile pe care le alegi tu însuți. Nu folosim identificatori de publicitate. Nu avem analiză a comportamentului în aplicație, cu excepția contorului „Întreabă jurnalul” din secțiunea 2, care conține doar două numere. Nu creăm profiluri despre tine și nu luăm decizii automatizate cu privire la tine. Nu ascultăm prin microfon în fundal: acesta funcționează doar cât timp ții activat butonul de dictare sau de înregistrare; sunetul dictării nu ajunge la noi (secțiunea 5), iar nota vocală ajunge pe serverul nostru doar când o salvezi tu însuți împreună cu o intrare (secțiunea 4).

4. Fotografii, documente și note vocale

Ce și de ce. Poți adăuga o fotografie la un control, un tratament, o extracție, o hrănire, o cheltuială (bon) sau la stupina însăși. Documentele gospodăriei — decizii, documente de înregistrare, certificate de garanție, contracte — le adaugi în „Profilul meu”, ca PDF sau imagine. Poți adăuga o notă vocală (o înregistrare de până la 3 minute, cel mult 3 la o intrare) la un control, tratament, extracție și hrănire, ca s-o asculți mai târziu. Le păstrăm ca să le ai la îndemână pe orice dispozitiv. Nu facem nimic altceva cu ele.

De unde. De la cameră sau din galerie. Galeria o deschide sistemul, așa că aplicația primește doar fotografiile pe care le alegi. Pentru bonuri și documente există și un scaner de documente, iar de pe fotografia bonului aplicația citește codul QR. Scanarea și citirea codului QR le face telefonul însuși. Scanerul îl oferă pe Android serviciile Google Play, iar pe iPhone Apple. Codul QR îl citește pe Android instrumentul ML Kit de la Google, integrat în aplicație, iar pe iPhone Apple. Conținutul fotografiei și al documentului rămâne pe telefon. Google, ca producător al acestor instrumente, primește date tehnice despre modul în care funcționează instrumentul: modelul și sistemul dispozitivului, versiunea aplicației, identificatorul instalării, viteza de funcționare și erorile (secțiunea 5). Nota vocală este înregistrată de microfonul telefonului doar cât timp ții activat butonul „Înregistrează”; în fundal nu se înregistrează, iar o înregistrare mai scurtă de o secundă nu se păstrează.

Localizarea se elimină. Telefonul scrie adesea în fotografie locul unde a fost făcută. Serverul nostru șterge această localizare imediat ce primește fotografia, înainte de a o salva. Același lucru este valabil pentru un document trimis ca JPEG. Celelalte date din fotografie rămân: data și ora fotografierii, marca și modelul telefonului, setările camerei și, dacă telefonul le-a scris, numărul de serie sau numele proprietarului dispozitivului. Aceste date le primește, împreună cu fotografia, oricine o vede. Un document realizat cu scanerul din aplicație nu conține, de regulă, astfel de date.

Unde rămâne localizarea. Telefonul cu care a fost făcută fotografia își păstrează originalul, cu localizare. Serverul curăță doar copia pe care o deține el. Până la server, fotografia călătorește cu localizare, prin Cloudflare (secțiunea 5). Documentele în format PDF și PNG nu le modificăm: dacă un astfel de fișier conține o localizare, un autor sau o dată, acestea rămân. Înregistratorul de note vocale nu scrie localizarea, iar serverul respinge o înregistrare cu localizare.

Unde se păstrează. Pe serverul nostru (secțiunea 6) și pe dispozitivul tău. Fotografiile, documentele și înregistrările pe care le-ai deschis o dată rămân și pe telefon, ca să le poți vedea și auzi și fără semnal.

Cine le vede. Fotografia atașată unei stupine sau unei intrări o văd proprietarul contului și ajutoarele care văd acea stupină. Fotografia bonului o văd proprietarul și ajutoarele care au acces la Profit. Documentele gospodăriei le vede doar proprietarul contului, niciun ajutor. Fotografia o poate șterge oricine o vede. Nota vocală o aude cine vede acea stupină, la fel ca fotografia, și o poate șterge oricine o aude.

Când restrângi accesul unui ajutor, fotografiile pe care nu mai are voie să le vadă dispar de pe telefonul lui la următoarea sincronizare. Când îl elimini din echipă, ceea ce a descărcat deja poate rămâne pe telefonul lui.

Nimeni nu le analizează. Fotografiile, documentele și notele vocale nu le trimitem în prezent nimănui spre analiză, nici oamenilor, nici inteligenței artificiale. Serverul nu interpretează conținutul lor: doar le verifică antivirusul, de pe fotografie elimină localizarea, iar din înregistrare citește doar durata. Înregistrările nu le ascultăm. Dacă vom introduce vreodată o analiză (de exemplu transformarea înregistrării în text), aceasta va fi doar cu consimțământul tău separat.

Antivirus. Fiecare fișier este verificat de antivirus la primire. Acesta rulează pe mașina noastră, lângă server, și nu trimite fișierul mai departe.

Bon fiscal din codul QR. Telefonul trimite serverului nostru doar adresa din codul QR. Serverul preia de la acea adresă bonul de la autoritatea fiscală. Păstrăm vânzătorul, suma, data și întregul text al bonului. Dacă la casă ți-ai dat codul numeric personal (JMBG) sau codul de identificare fiscală (PIB), și acesta se află în acest text. Îl vede cine vede Profit.

Cât timp se păstrează. Până le ștergi, sau până ștergi stupul, stupina, cheltuiala sau contul de care țin. Nu dispar de la sine.

Când ștergi o fotografie, un document sau o înregistrare, fișierul dispare imediat de pe server, iar din copiile de rezervă dispare în decurs de încă 60 de zile. Pe server rămâne o scurtă consemnare fără fișier.

La o fotografie, această consemnare păstrează când a fost adăugată fotografia, cine a adăugat-o, cât de mare este, dimensiunile ei, la ce era atașată și amprenta conținutului (sha256). După amprentă se poate stabili că a fost încărcată tocmai acea fotografie. Consemnarea ajunge pe dispozitivele tuturor celor care au putut vedea fotografia, pentru ca fotografia să dispară și de pe ele.

La un document, consemnarea păstrează când a fost adăugat, cine l-a adăugat, cât de mare este, amprenta conținutului și tipul. Denumirea o ștergem împreună cu fișierul. Această consemnare nu se afișează nimănui.

La o notă vocală, consemnarea păstrează când a fost adăugată, cine a adăugat-o, cât de mare este, durata, la ce era atașată și amprenta conținutului. Consemnarea ajunge pe dispozitivele tuturor celor care au putut-o auzi, pentru ca ea să dispară și de pe ele.

Toate aceste consemnări dispar odată cu contul.

Bonul fiscal nu se șterge separat, nici când ștergi cheltuiala. Rămâne cât timp există contul, iar ștergerea lui o poți solicita (secțiunea 8).

Când ștergi contul, se șterg și toate fotografiile, documentele și notele vocale ale acestuia (secțiunea 7). Fotografiile și înregistrările pe care le-ai adăugat ca ajutor în contul altcuiva rămân acelui cont, fără legătură cu contul tău. Datele pe care telefonul tău le-a scris în fotografie rămân în ea.

La deconectare, aplicația șterge de pe telefon datele contului, inclusiv fotografiile, documentele și înregistrările. Excepție: dacă pe telefon există ceva ce nu a fost încă trimis, totul rămâne, ca munca să nu se piardă.

Export. Exportul datelor (secțiunea 8) conține doar lista fotografiilor, documentelor și înregistrărilor, nu și fișierele propriu-zise. Documentul PDF îl poți partaja sau tipări. Dacă ai nevoie de toate fotografiile, documentele și înregistrările, trimite o cerere (secțiunea 8).

Datele altora sunt responsabilitatea ta. Dacă în fotografie apare fața cuiva, în înregistrare vocea altcuiva, sau în document numele altei persoane (de exemplu al celeilalte părți dintr-un contract), răspunzi tu pentru asta. Încarcă doar ce îți trebuie pentru apicultură. Codurile numerice personale (JMBG), numerele de cont bancar și datele privind sănătatea nu le trimite dacă nu ai nevoie de ele — acoperă-le înainte de a fotografia. Nu fotografia și nu înregistra oameni care nu doresc acest lucru.

5. Cui îi sunt transmise datele

Nimănui în scop publicitar. Sunt transmise doar celor care ne ajută ca serviciul să funcționeze și să îl putem remedia:

OpenStreetMap vede adresa ta IP și ce parte a hărții privești, deoarece de acolo vin dalele hărții de pe ecranul de localizare.

MET Norway (institutul meteorologic norvegian) furnizează prognoza meteo pentru stupină. Serverul nostru îi trimite localizarea stupinei rotunjită la aproximativ 1 km; adresa ta IP nu o vede. Open-Meteo primește același lucru, doar când MET Norway nu răspunde. Versiunile mai vechi ale aplicației (anterioare versiunii 1.0.0+128) încă trimit coordonatele exacte și adresa IP a telefonului direct serviciului Open-Meteo, până când sunt actualizate. Dacă în detaliile prognozei atingi „Date: MET Norway”, se deschide prognoza lor pe yr.no pentru acel loc (localizare rotunjită la aproximativ 1 km); aceasta este o vizită pe site-ul lor, așa că atunci ei văd și adresa ta IP.

Furnizorul de e-mail vede adresa și conținutul mesajelor pe care ți le trimitem — confirmarea adresei, parola nouă, invitația, notificarea despre ștergerea contului — și observațiile pe care ni le trimiți din aplicație, cu captura de ecran dacă ai lăsat-o.

Sentry primește rapoarte despre erorile și stabilitatea aplicației și a serverului, ca să putem vedea și remedia defecțiunea. Raportul conține descrierea erorii și date tehnice: versiunea aplicației, modelul și sistemul dispozitivului, limba și fusul orar. Măsurători ale vitezei de funcționare nu trimitem. Conținutul cererilor pe care le-ai trimis (parola, e-mailul, intrările) serverul nu îl pune în raport. Ca orice server, Sentry vede și adresa IP de la care vine raportul. Serverele sale sunt în Germania (Uniunea Europeană).

Google primește de la instrumentele de scanare și de citire a codului QR date tehnice despre modul în care funcționează instrumentul (secțiunea 4). Conținutul fotografiei și al documentului nu îl primește.

Sistemul de recunoaștere vocală (Google sau Apple). Când dictezi o notă sau o întrebare în „Întreabă jurnalul”, sunetul este procesat de sistemul de recunoaștere vocală al telefonului tău. Când telefonul cunoaște singur acea limbă, sunetul rămâne pe telefon. Când nu o cunoaște, Android îl trimite la Google, iar iPhone la Apple, iar aceștia returnează textul; atunci ei văd vocea ta și adresa IP, conform propriilor reguli și setărilor contului tău la ei. Noi nu primim și nu păstrăm sunetul — la noi ajunge doar textul notei pe care îl salvezi tu însuți, iar întrebarea dictată nu ajunge deloc la noi. Microfonul funcționează doar cât timp butonul este activat; înainte de prima dictare, aplicația îți spune acest lucru și abia apoi cere permisiunea pentru microfon.

Furnizorul de găzduire asigură tehnic serverul pe care rulează aplicația.

Cloudflare se află în fața serverului (protecție și livrare): vede adresa ta IP și conținutul traficului în ambele sensuri, inclusiv fotografiile, documentele și notele vocale. Fotografiile le vede încă cu localizare, deoarece serverul o elimină abia după ce le primește. Prin el trec toate versiunile mai noi ale aplicației; cele mai vechi merg direct la server.

Autoritatea fiscală a țării în care a fost emis bonul (Serbia, Muntenegru sau Republika Srpska) primește de la serverul nostru adresa bonului fiscal al cărui cod QR l-ai scanat, pentru ca serverul să preia bonul. Despre tine nu primește nimic.

În afara Serbiei. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple și Cloudflare nu se află în Serbia, așa că datele pe care le primesc ies din țară. Pentru fiecare dintre ei: [ZEMLJA I OSNOV PRENOSA]. O copie a garanțiilor prin care datele tale sunt protejate la ei o poți solicita la jovan@mco.rs.

Dacă introducem un nou destinatar, de exemplu pentru notificările push, completăm această listă înainte.

Ajutoarele pe care le inviți în echipă văd ceea ce le-ai permis tu. Pentru această alegere răspunzi tu.

6. Unde se păstrează datele

Pe un server în Serbia. Fotografiile, documentele și notele vocale sunt fișiere pe un disc din aceeași rețea locală cu serverul. O copie a datelor pe care le-ai introdus se află și pe dispozitivul tău, pentru ca aplicația să funcționeze fără semnal.

Dacă pe telefon ai activată copia de rezervă (Google sau iCloud), sistemul poate include în ea și datele aplicației, cu fotografii, documente și înregistrări. Această copie se află în contul tău Google sau Apple, nu la noi.

7. Cât timp

Contul și jurnalul — cât timp există contul tău.

Fotografiile, documentele și notele vocale — până le ștergi, cel mult cât timp există contul în care se află (secțiunea 4).

După cererea de ștergere a contului — contul este dezactivat imediat și nu îl mai vede nimeni, nici ajutoarele. Ceea ce ajutoarele au descărcat deja pe telefonul lor poate rămâne acolo. Contul se șterge definitiv după 30 de zile, cu fotografiile și documentele; până atunci îl recuperezi prin autentificare. Dacă nu vrei să aștepți, poți alege și ștergerea imediată. Din copiile de rezervă datele dispar pe măsură ce copiile se înlocuiesc, cel târziu în încă 60 de zile.

Consemnările tehnice din secțiunea 2 (autentificări, cereri de e-mail, crearea contului, observații) — cel mult 12 luni, pentru urmărirea abuzurilor; consemnarea autentificării reușite imediat; consemnările legate de cont se șterg odată cu contul.

Rapoartele de probleme — mesajul cât timp este necesar pentru remediere; captura de ecran cel mult 90 de zile; captura de ecran și registrul de activitate se șterg și când îți ștergi contul, iar mesajul rămâne fără legătură cu tine.

Ultima prognoză pentru stupină (localizarea rotunjită și datele prognozei) — pe serverul nostru cel mult 14 zile, ca să poată fi afișată și când sursa nu răspunde; se șterge și odată cu contul.

Contorul „Întreabă jurnalul” (două numere pe zi și pe limbă) — cel mult 12 luni; se șterge și odată cu contul.

Datele pe care legea ne obligă să le păstrăm, de exemplu facturile noastre pentru abonament — cât prevede legea.

8. Drepturile tale

Ai dreptul să vezi ce date avem despre tine, să le rectifici pe cele inexacte, să ștergi contul și datele, să îți exporți datele într-un format lizibil și să restricționezi prelucrarea sau să te opui acesteia.

Exportul datelor. Proprietarul contului descarcă singur datele contului, ca tabele CSV într-un singur fișier ZIP: „Mai mult” → „Raport și export” → „Exportă datele”. Pentru ce nu se află în fișier trimite o cerere. Un ajutor exportă astfel doar propriul cont; pentru ce a introdus în contul altcuiva trimite o cerere.

Dreptul la opoziție. Unele date le prelucrăm în temeiul interesului nostru legitim: rapoartele de erori (ca să vedem și să remediem defecțiunea), consemnările autentificărilor (protecție împotriva spargerii și urmărirea abuzurilor), verificarea antivirus (protecția serviciului și a celorlalți utilizatori), protecția împotriva atacurilor asigurată prin Cloudflare și contorul „Întreabă jurnalul” (ca să vedem unde căutarea nu înțelege întrebările). Te poți opune în mod specific acestei prelucrări.

Ai și dreptul de a depune o plângere la Comisarul pentru informații de interes public și protecția datelor cu caracter personal.

Cererea o trimiți la jovan@mco.rs. Răspundem în termen de 30 de zile.

9. Securitate

Parolele se păstrează ca hash bcrypt. Conexiunea cu serverul se face prin HTTPS. Tokenurile pentru invitația în echipă și pentru prelungirea autentificării se păstrează sub formă de hash. Linkul pentru parola nouă nu se păstrează nicăieri și este valabil o oră. De aceea nici o copie a bazei de date nu este o listă de linkuri utilizabile.

Fiecare fișier este verificat de antivirus la primire. Fotografiile, documentele și înregistrările se descarcă doar cu autentificare, iar linkuri publice către ele nu există.

Acces la date are doar personalul pentru care acesta este indispensabil funcționării serviciului.

10. Copiii

Contul poate fi creat de o persoană care a împlinit vârsta de 16 ani. Cei mai tineri pot folosi serviciul doar cu acordul unui părinte sau al tutorelui.

11. Cookie-uri

Aplicația nu folosește nici cookie-uri de publicitate, nici cookie-uri de analiză. Pe web folosește un singur cookie, necesar ca să rămâi autentificat, și stocarea locală a browserului, pentru semnul că ești autentificat și pentru datele pe care aplicația trebuie să le aibă și fără semnal.

12. Modificări

Modificările le publicăm în aplicație, iar pe cele semnificative le anunțăm și prin e-mail.