Politiko pri privateco

Kiu estas respondeca pri viaj datumoj

Ĉiu biblioteko de la reto AnarBib estas respondeca pri la traktado de la datumoj de siaj legant-in-oj laŭ la senco de la RGPD (artikolo 4.7) kaj de la brazila LGPD (artikolo 5, VI). AnarBib, kiel teknika sistemo funkciigita de la Centro de Cultura Libertária da Amazônia (CCLA), estas datumtraktanto de la bibliotekoj — ĝi provizas la ilon sed ne decidas pri la uzo de la datumoj. La kontaktoj de ĉiu aliĝinta biblioteko estas disponeblaj sur la paĝo de la koncerna biblioteko. Por la teknikaj demandoj pri la sistemo AnarBib mem, vi povas skribi al contato@anarbib.org.

Kiujn datumojn AnarBib kolektas

La kolektataj datumoj estas limigitaj al la strikta minimumo necesa por la funkciado de la biblioteko:

• Via retpoŝtadreso (por la komunikaĵoj pri la pruntoj kaj rezervoj)
• Via publika identigilo (uzantnomo kiun vi elektas)
• Via pasvorto, konservata nur en ĉifrita formo (hash bcrypt) — neniam klare, eĉ la bibliotekist-in-oj ne povas vidi ĝin
• Via antaŭnomo aŭ kaŝnomo, nedevigaj
• La historio de viaj pruntoj kaj rezervoj en la biblioteko
• Via preferata interfaclingvo
• La listo de la bibliotekoj de la reto, de kiuj vi estas membro
• Via telefonnumero, nur se vi elektas indiki ĝin (nedeviga)
• Via poŝta adreso, nur se vi elektas indiki ĝin (nedeviga)

La jenajn datumojn AnarBib NE kolektas:

• Naskiĝdato
• Profesio, genro, nacieco, origino
• Spurkuketoj de triaj partioj
• Iloj de kondut-analizo (Google Analytics, Meta-pikseloj, ktp.)

Kial ĉi tiuj datumoj estas kolektataj

La datumoj estas kolektataj nur por ebligi la funkciadon de la biblioteko: administri vian konton, registri la pruntojn kaj rezervojn, kaj komuniki kun vi pri ĉi tiuj operacioj (disponebleco de rezervita libro, redonmemorigo, ktp.). Neniu alia uzo estas farata. Aparte: neniu merkatado, neniu kondut-analizo, neniu profilado.

Kiom longe ni konservas viajn datumojn

Ni aplikas la principon de minimumigo (RGPD artikolo 5(1)(e), LGPD artikolo 6): neniu datumo estas konservata pli longe ol la strikte necesa tempo. La defaŭltaj konservoperiodoj de la reto AnarBib estas la jenaj:

• Historio de la finitaj pruntoj: 24 monatoj post la redono
• Historio de la finitaj rezervoj: 12 monatoj post la fermo
• Historio de la finitaj surlokaj konsultoj: 12 monatoj post la fermo
• Legitaj sciigoj: 90 tagoj post la legado
• Profilo kaj registriĝaj datumoj: konservataj dum via konto ekzistas

Ĉi tiuj periodoj estas aplikataj aŭtomate: post la limdato, la koncernaj datumoj estas forigataj. Ĉiu biblioteko povas adopti pli mallongajn periodojn (aŭ pli longajn, per pravigita kolektiva decido). La periodoj validaj en via biblioteko povas esti indikitaj en la suba aparta sekcio, se ĝi publikigis tian.

Viaj rajtoj pri viaj datumoj

Vi havas laŭleĝajn rajtojn pri viaj personaj datumoj, garantiitajn de la eŭropa RGPD kaj la brazila LGPD:

• Rajto de aliro: vidi kiujn datumojn la biblioteko havas pri vi
• Rajto de korekto: korekti la erarajn datumojn
• Rajto al forviŝo («rajto al forgeso»): forigi vian konton kaj viajn datumojn
• Rajto pri porteblo: elŝuti viajn datumojn en reuzebla formato (.csv-elporto disponebla el via konto)
• Rajto de opozicio: rifuzi certajn tipojn de traktado
• Rajto de limigo: peti la provizoran suspendon de la traktado de viaj datumoj

Se vi havas konton, la plejmulto el ĉi tiuj rajtoj estas rekte plenumeblaj en la aplikaĵo, sur via paĝo «Mia konto» (app.anarbib.org/conta). Alie, skribu al contato@anarbib.org aŭ al via biblioteko.

Nedevigaj deklaraj informoj

Se, kreante vian konton, vi indikis al ni la nomon de biblioteko kiu ankoraŭ ne estas en AnarBib, ĉi tiu informo estas konservata por ke, se tiu biblioteko iam aliĝos al nia reto, ni povu proponi al vi ligon kiel legant-in-e.

Ĉi tiu informo ne estas dividata kun triaj partioj. Ĝi estas legebla nur de la teamo kiu administras la reton AnarBib. Vi povas konsulti, modifi aŭ forigi ĉi tiun informon iam ajn el via konto (sekcio Miaj datumoj).

Kun kiu viaj datumoj estas kunhavigataj

Por funkcii teknike, AnarBib uzas tri servoprovizantojn (datumtraktantoj laŭ la senco de la RGPD):

• Supabase Inc. — datumbazo kaj aŭtentigo. Serviloj situantaj en San-Paŭlo (Brazilo). Interkonsento pri datumtraktado (DPA) subskribita la 4-an de majo 2026, kun la tipaj kontraktaj klaŭzoj de la Eŭropa Komisiono (decido 2021/914).
• Resend (Plus Five Five, Inc.), San-Francisko, Usono — sendado de la transakciaj sciigaj retmesaĝoj. Usona firmao; la sendaj metadatumoj estas konservataj en Usono. Transdono kovrita de la normaj kontraktaj klaŭzoj de la Eŭropa Komisiono (2021/914, modulo 2) kaj de la atestado EU-U.S. Data Privacy Framework de Resend. Spurado de malfermo kaj de klako malŝaltita.
• Codeberg e.V. — gastigado de la reta interfaco (frontfino). Serviloj en Germanio (EU). Germana neprofitcela asocio.
• Cloudflare Turnstile — protekto kontraŭ robotoj sur la paĝoj de ensaluto kaj de registriĝo, por malebligi aŭtomatigitajn atakojn kontraŭ la kontoj. Ĝi ŝargiĝas nur sur tiuj du paĝoj, ne spuras vian retumadon kaj ne metas ajnan reklaman spurilon. Ĝi estas la sola akceptita escepto al nia mem-gastiga doktrino; la cetero havas neniun dependecon de Cloudflare.

La datumoj do estas transdonataj ekster la Eŭropan Union, al la serviloj de Supabase en Brazilo. Ĉi tiu transdono estas reguligita de la Tipaj Kontraktaj Klaŭzoj de la Eŭropa Komisiono. Brazilo disponas pri sia propra leĝo pri datumprotektado (LGPD), strukture proksima al la RGPD.

Por la bibliotekoj kiuj aliĝas al la reto AnarBib, Interkonsento pri Datumtraktado (DPA) detaligas la kontraktajn respondecojn inter ĉiu aliĝinta biblioteko kaj AnarBib, konforme al la artikolo 28 de la RGPD kaj la artikolo 39 de la LGPD. Konsulti la DPA-modelon.

Video-lerniloj

Kelkaj video-lerniloj estas gastigataj ĉe kolektiva.media, milita PeerTube-nodo. Pro respekto al via privateco, tiuj videoj ne ŝargiĝas aŭtomate: dum vi ne klakas «Ŝargi la videon», nenio estas sendata al kolektiva.media. Ekde tiu klako, kolektiva.media ricevas vian IP-adreson — kiel ĉiu retejo kiun vi vizitas — por liveri al vi la videon. Ni malŝaltis la P2P-kunhavigon en tiuj videoj, por ke via IP ne estu malkaŝita al aliaj spektantoj nek al triaj serviloj.

Kiel viaj datumoj estas protektataj

La teknikaj rimedoj enmetitaj de AnarBib por protekti viajn datumojn:

• Ĉiuj komunikaĵoj estas ĉifritaj dum transiro (HTTPS/TLS)
• La pasvortoj estas konservataj en ĉifrita formo (bcrypt), neniam klare
• La aliro al la datumoj estas limigita per sekurecreguloj en la datumbazo (Row Level Security de PostgreSQL): ĉiu uzant-in-o vidas nur siajn proprajn datumojn; ĉiu biblioteko vidas nur la datumojn de siaj legant-in-oj
• La datumkolektado estas minimumigita per dezajno: tio kio ne estas kolektata ne povas liki
• La fontkodo de AnarBib estas publika kaj reviziebla (licenco AGPL-3.0)

Tute honeste: neniu sistemo estas perfekte sekura. En kazo de datumrompo influanta viajn rajtojn, vi estos informita per retpoŝto ene de la periodo antaŭvidita de la RGPD (72 horoj post la konstato) kaj la kompetenta kontrolaŭtoritato ankaŭ estos sciigita.

Pozicio antaŭ la petoj de la aŭtoritatoj

En kazo de peto de datumkomuniko fare de juĝa aŭ polica aŭtoritato, AnarBib respondos nur al tio kio estas strikte postulata de la aplikebla leĝo, kaj nenion plian. La koncernataj personoj estos informitaj tuj kiam la sekreto de la enketo permesos. La unua protekto de viaj datumoj restas la fakto ke ili ne estu kolektataj se ili ne estas necesaj — pro tio la minimumigo (sekcio 2) estas centra en nia dezajno. La detala procedo estas priskribita en la dokumento INCIDENT_RESPONSE.md publikigita en nia deponejo.

Modifoj de ĉi tiu politiko

Ĉi tiu politiko povas esti modifita por respeguli teknikajn aŭ leĝajn evoluojn. Ĉia signifa modifo estos komunikita per retpoŝto al la koncernataj personoj. La kompleta historio de la modifoj estas disponebla en nia publika deponejo Codeberg, en docs/legal/PRIVACY_POLICY.md.

Kiel kontakti nin

Por ĉia demando pri ĉi tiu politiko aŭ pri la traktado de viaj datumoj: contato@anarbib.org.

Vi ankaŭ povas kontakti la kontrolaŭtoritaton de via lando (en Francio, la CNIL — cnil.fr; en Brazilo, la ANPD — gov.br/anpd; en Italio, la Garante — garanteprivacy.it).