Politica de confidenţialitate

Pe scurt

Colectăm strictul necesar ca aplicaţia să funcţioneze. Nu vindem date nimănui şi nu facem publicitate. Actele pe care le păstraţi în aplicaţie sunt ale dumneavoastră şi nu sunt citite de noi. Vă puteţi şterge contul şi tot ce conţine, oricând, din aplicaţie.

Restul documentului spune acelaşi lucru, în detaliu şi cu termenii pe care legea îi cere.

1. Cine răspunde de datele dumneavoastră

Operatorul de date este Lupu George, Str. Barbu Lăutaru nr. 2, Sector 1, 012232 Bucureşti, România.

Pentru orice întrebare legată de datele dumneavoastră: suport@punte.help.

Nu am desemnat un responsabil cu protecţia datelor (DPO). Articolul 37 din GDPR cere unul în trei situaţii: autorităţilor publice, celor a căror activitate principală presupune monitorizarea sistematică şi pe scară largă a persoanelor, şi celor a căror activitate principală constă în prelucrarea pe scară largă a categoriilor speciale de date. Nu suntem autoritate publică şi nu urmărim comportamentul nimănui — aplicaţia nu conţine nicio unealtă de analiză, de urmărire sau de publicitate, şi nici identificatori de reclamă. Evaluarea completă, cu argumentul pentru fiecare dintre cele trei situaţii, este în analiza de impact a operatorului; o reluăm dacă se schimbă ceva, iar dacă devine obligatoriu desemnăm un responsabil şi îl trecem aici.

Cererile privind datele dumneavoastră se trimit tot la adresa de mai sus.

2. Ce date colectăm şi de ce

2.1 Datele contului

Adresa de e-mail şi, dacă vă autentificaţi cu Apple sau Google, identificatorul furnizat de aceştia. Dacă folosiţi „Sign in with Apple" cu opţiunea de a vă ascunde adresa, primim adresa-releu Apple şi nu vedem adresa reală.

De ce: ca să existe un cont care să vă păstreze cumpărăturile şi actele. Temei: executarea contractului.

2.2 Ce aţi cumpărat

Ce ghiduri, pachete, parcursuri şi abonamente deţineţi, şi când. Chitanţele sunt validate prin Apple şi prin RevenueCat.

Nu primim şi nu stocăm datele cardului dumneavoastră. Plata se face integral la Apple.

De ce: ca să vă putem da ce aţi plătit. Temei: executarea contractului şi obligaţii legale contabile.

2.3 Dosarul şi răspunsurile dumneavoastră

Răspunsurile date în aplicaţie pentru a construi un dosar: coridorul ales, situaţia dumneavoastră, paşii bifaţi, mementourile.

Unele dintre acestea pot dezvălui date sensibile în sensul art. 9 GDPR — de exemplu starea de sănătate, situaţia familială sau, în anumite proceduri, apartenenţa la un grup vulnerabil. Le prelucrăm numai pentru că ni le daţi în mod explicit, ca să vă putem arăta procedura corectă.

Temei: consimţământul explicit, pe care îl puteţi retrage oricând ştergând răspunsurile sau contul.

2.4 Actele dumneavoastră

Nu le primim. Actele pe care le ţineţi în aplicaţie — acte de identitate, certificate, adeverinţe, decizii administrative — rămân pe telefonul dumneavoastră. Nu există niciun buton care să le trimită undeva şi niciun server al nostru care să le primească.

Sunt printre cele mai sensibile date pe care le poate avea un om, iar cel mai sigur lucru pe care îl putem face cu ele este să nu le avem deloc.

• rămân numai pe telefon, în spaţiul privat al aplicaţiei;
• se deschid cu Face ID, amprentă sau codul telefonului;
• nu sunt citite de nimeni de la noi, pentru că nu ajung la noi;
• nu sunt folosite pentru antrenarea niciunui model;
• dispar când ştergeţi actul, când ştergeţi datele aplicaţiei sau când dezinstalaţi aplicaţia.

Textul citit dintr-un act, atunci când folosiţi citirea automată, este şi el prelucrat pe telefon şi nu părăseşte dispozitivul.

Temei: nu prelucrăm aceste date, deci nu ne trebuie un temei pentru ele.

2.5 Date tehnice

Modelul telefonului, versiunea sistemului de operare, versiunea aplicaţiei, limba, rapoarte de eroare şi jurnale de performanţă.

De ce: ca să reparăm defecte şi să menţinem serviciul în funcţiune. Nu construim profiluri de comportament şi nu urmărim utilizatorii între aplicaţii. Temei: interesul nostru legitim de a avea o aplicaţie care funcţionează.

3. Ce NU facem

• Nu vindem, nu închiriem şi nu schimbăm date personale cu nimeni.
• Nu afişăm reclame şi nu integrăm reţele publicitare.
• Nu urmărim activitatea dumneavoastră în alte aplicaţii sau pe alte site-uri.
• Nu folosim actele sau întrebările dumneavoastră pentru antrenarea modelelor de inteligenţă artificială.
• Nu luăm decizii automate cu efect juridic asupra dumneavoastră. Aplicaţia vă arată ce spun regulile; decizia aparţine autorităţii, iar eligibilitatea o calculează un mecanism determinist şi versionat, nu un model de limbaj.

4. Cine ne ajută să funcţionăm

Folosim următoarele servicii, fiecare cu acces limitat la ce îi este strict necesar. Toate sunt legate prin acorduri de prelucrare a datelor.

Nu primim datele dumneavoastră de plată. Plata o încasează Apple; noi aflăm doar ce s-a cumpărat, nu cu ce card.

Către Firebase Authentication pleacă identificatori de autentificare, iar către RevenueCat un identificator intern al contului — nu numele, nu adresa de e-mail, nu răspunsurile dumneavoastră şi nu actele. Transferul se face pe baza deciziei de adecvare Cadrul UE–SUA pentru confidenţialitatea datelor.

5. Cât timp păstrăm datele

După ştergerea contului, datele dispar din sistemele active în cel mult 30 de zile şi din copiile de siguranţă în cel mult 90 de zile. Excepţie fac dovezile de cumpărare, pe care legea contabilă ne obligă să le păstrăm — acestea rămân, fără să mai fie legate de un cont activ.

6. Drepturile dumneavoastră

Aveţi dreptul să:

• aflaţi ce date avem despre dumneavoastră şi să primiţi o copie;
• corectaţi ce este greşit;
• ştergeţi contul şi datele — direct din aplicaţie, fără să ne scrieţi;
• limitaţi sau să vă opuneţi unei prelucrări;
• primiţi datele într-un format portabil, ca să le duceţi altundeva;
• retrageţi consimţământul oricând, fără să afectaţi ce a fost legal înainte.

Ne scrieţi la suport@punte.help şi răspundem în cel mult 30 de zile.

Dacă nu sunteţi mulţumit, puteţi depune plângere la autoritatea de supraveghere:

• România — ANSPDCP, Bd. Gen. Gheorghe Magheru 28-30, Bucureşti, dataprotection.ro
• Franţa — CNIL, cnil.fr
• Italia — Garante per la protezione dei dati personali, garanteprivacy.it

Vă puteţi adresa autorităţii din ţara în care locuiţi.

7. Ştergerea contului

Setări → Cont → Ştergere cont.

Vă arătăm exact ce se pierde înainte să confirmaţi: ghidurile cumpărate, dosarele, actele. Ştergerea este definitivă şi nu poate fi anulată. Ghidurile cumpărate nu pot fi recuperate după ştergere, pentru că sunt legate de cont, nu de chitanţa Apple.

Nu vă cerem să ne scrieţi, nu vă punem să treceţi printr-un formular şi nu încercăm să vă convingem să rămâneţi.

8. Copii

PUNTE nu se adresează copiilor sub 16 ani şi nu colectăm cu bună ştiinţă date de la ei. Dacă aflăm că am făcut-o, ştergem datele.

9. Securitate

Criptare în tranzit şi în stocare, acces intern pe bază strictă de necesitate, jurnalizarea accesului, autentificare în doi paşi pentru echipă. Niciun sistem nu este perfect; dacă se produce o breşă care vă poate afecta, vă anunţăm pe dumneavoastră şi autoritatea în termenele prevăzute de lege.

10. Modificări

Când schimbăm ceva important, vă anunţăm în aplicaţie înainte să intre în vigoare şi vă arătăm ce s-a schimbat. Versiunile anterioare rămân consultabile în aplicaţie.

11. Contact

Lupu George · Str. Barbu Lăutaru nr. 2, Sector 1, 012232 Bucureşti, România · suport@punte.help