Politica de confidențialitate pentru Contul sapplify

Dacă folosești Contul sapplify împreună cu o aplicație

Această politică se aplică suplimentar față de Politica de confidențialitate a fiecărei aplicații sapplify pe care o folosești. Politica aplicației tale descrie ce face aplicația pe dispozitivul tău. Această politică descrie ce facem noi cu datele pe care Contul tău sapplify le trimite către serverele noastre. Ambele se aplică în același timp.

1. Introducere

Un Cont sapplify este o identitate unică, care funcționează în toate aplicațiile sapplify. sapplify Sync este inclus gratuit în contul tău. Este dezactivat până îl activezi tu, iar activarea se face separat în fiecare aplicație, deci autentificarea în sine nu copiază niciun fel de date din aplicațiile tale pe serverele noastre.

Această Politică de confidențialitate explică ce date deține Contul tău sapplify, cine le prelucrează în numele nostru, cât timp le păstrăm și ce drepturi ai asupra lor. Ea nu înlocuiește Politica de confidențialitate proprie a fiecărei aplicații: politica fiecărei aplicații continuă să reglementeze ce face acea aplicație local, pe dispozitivul tău.

Prin crearea unui Cont sapplify, confirmi că ai citit și ai înțeles această politică.

2. Operatorul de date

Operatorul de date responsabil pentru datele tale personale este:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovacia
ICO: 56665032

Solicitări generale: contact@sapplify.com
Confidențialitate și protecția datelor: privacy@sapplify.com

Responsabilul cu protecția datelor

sapplify își desfășoară activitatea la o scară care nu impune desemnarea unui responsabil cu protecția datelor în temeiul articolului 37 din GDPR. Pentru orice solicitare privind protecția datelor, contactează privacy@sapplify.com.

3. Definiții

• Cont sapplify: identitatea pe care o creezi la noi și pe care o folosești pentru a te autentifica în aplicațiile sapplify.
• sapplify Sync: serviciul gratuit, opțional, de copie de siguranță și de utilizare pe mai multe dispozitive, pe care îl activezi separat în fiecare aplicație.
• Subîmputernicit: un terț care prelucrează date personale în numele nostru, în baza unui contract.
• Drept de utilizare: evidența noastră privind ce poate accesa contul tău. Sync este gratuit pentru fiecare cont și nu mai este condiționat de această evidență.
• Date personale: orice informație referitoare la o persoană identificată sau identificabilă.
• Date personale sensibile: un subset de date personale care beneficiază de o protecție mai puternică în temeiul articolului 9 din GDPR, cum ar fi datele privind sănătatea.
• Furnizor de autentificare: Apple, Google, HUAWEI ID sau autentificarea noastră prin e-mail și parolă (furnizată de Supabase).
• Date Sync: datele specifice fiecărei aplicații pe care contul tău le deține pe serverele noastre, pentru o aplicație în care ai activat Sync.
• Consimțământ Sync: decizia ta de a activa Sync pentru o anumită aplicație, înregistrată pe serverele noastre împreună cu momentul acesteia și cu versiunea acestei politici în vigoare în acel moment.

4. Ce date colectează Contul tău sapplify

Contul tău sapplify conține nouă categorii de date pe serverele noastre.

Identitate și profil

• Adresa de e-mail (întotdeauna necesară)
• Numele afișat (opțional)
• Identificatori ai furnizorilor de autentificare (identificatorul de utilizator Sign in with Apple, ID-ul de subiect Sign in with Google), atunci când folosești acești furnizori
• Dacă te autentifici cu HUAWEI ID: aplicația din care te-ai autentificat și UnionID-ul Huawei, dacă Huawei furnizează unul. Nu este păstrat niciun alt identificator Huawei; contul tău este asociat pe baza adresei de e-mail verificate de Huawei.
• Limba setată pe dispozitivul tău în momentul creării contului, păstrată împreună cu înregistrarea ta de autentificare și folosită exclusiv pentru a alege limba e-mailurilor legate de cont, cum ar fi confirmarea și resetarea parolei. Conturile create cu Sign in with Apple, Sign in with Google sau HUAWEI ID nu au o astfel de limbă, iar e-mailurile lor legate de cont sunt trimise în engleză.
• Marcajele temporale ale creării contului și ale ultimei actualizări

Date de autentificare și de sesiune

• Parole stocate sub formă de hash (gestionate de Supabase Auth; nu vedem niciodată parola în text clar)
• Token-uri de sesiune active (JWT) emise pentru dispozitivele tale pe care ești autentificat
• Marcaje temporale și adrese IP ale evenimentelor de autentificare, păstrate temporar de Supabase Auth pentru investigații de securitate

Date de sincronizare între aplicații

Dacă ai activat sapplify Sync pentru o aplicație în timp ce erai autentificat, acea aplicație încarcă datele sale pe serverele noastre. Fiecare aplicație sapplify descrie structura exactă a datelor sale în propria Politică de confidențialitate:

• sWeight: înregistrări ale greutății și măsurători corporale
• sCycle: evenimente ale ciclului
• sMoment: înregistrări despre starea de spirit, jurnal și respirație
• sLists: liste și intrări din liste
• sTrain: sesiuni de antrenament și exerciții
• sBudget: înregistrări de buget
• sDiary: intenția și reflecția ta zilnică, momentele pe care le înregistrezi în fiecare zi (text, fotografii și notițe vocale) și, dacă inviți pe cineva, cititorul de încredere cu care împarți conținutul, inclusiv adresa de e-mail folosită pentru a-l invita
• sDoku: progresul la puzzle-uri, setările jocului și înregistrările rezolvărilor tale (dificultate, timp necesar, indicii și greșeli folosite)
• Palate: mesele pe care le înregistrezi, împreună cu etichetele lor, și cum te-ai simțit după aceea (energie, stare de spirit, digestie)

Ai date pe serverele noastre doar pentru o aplicație la care ai activat Sync. Autentificarea nu este suficientă în sine. Aplicațiile la care nu ai activat niciodată Sync și aplicațiile în care nu te-ai autentificat niciodată nu rețin nicio dată pentru contul tău.

Înregistrări ale consimțământului pentru sincronizare

Când activezi sau dezactivezi Sync pentru o aplicație, înregistrăm chiar decizia ta, pentru a putea demonstra, la cerere, că datele tale au fost sincronizate numai cu acordul tău. Pentru fiecare aplicație stocăm dacă Sync este activat, când l-ai activat, versiunea acestei politici în vigoare în acel moment, dacă ai ales din fereastra de autentificare sau din ecranul contului și, dacă ai dezactivat Sync, când ai făcut-o și data la care copia de pe server a acelei aplicații urmează să fie ștearsă. Păstrăm, de asemenea, un jurnal al acestor modificări în care se pot doar adăuga înregistrări (append-only), care include șirul user-agent trimis de aplicația care face solicitarea. Marcajele temporale și versiunea politicii sunt stabilite de serverul nostru, nu preluate de la dispozitivul tău, deoarece o valoare furnizată de propriul tău dispozitiv nu ar constitui o dovadă.

Înregistrări privind achizițiile și drepturile de acces

sapplify Sync este gratuit și nu este taxat niciodată. Aceste înregistrări privesc achizițiile Pro pentru fiecare aplicație, pe care le faci în cadrul aplicațiilor individuale.

• Starea drepturilor tale de acces pentru achizițiile asociate contului tău
• Magazinul prin care ai cumpărat (Apple App Store, Google Play) și identificatorul produsului din magazin
• Metadatele de validare a chitanței returnate de Apple și Google, folosite pentru a confirma că achiziția este autentică
• Evenimentele din ciclul de viață al achiziției primite prin Apple App Store Server Notifications și Google Real-time Developer Notifications
• Achizițiile făcute prin Huawei AppGallery sunt verificate pe dispozitivul tău de serviciul Huawei de achiziții în aplicație; primim doar informația dacă Pro este activ, nu o chitanță Huawei

Rapoarte de erori și de blocări

Când o aplicație sapplify întâmpină o eroare sau se blochează, ne trimite un raport pentru a o putea remedia: aplicația și versiunea ei, platforma, un identificator de dispozitiv, un identificator de sesiune, gravitatea și tipul erorii, mesajul de eroare, stack trace-ul și contextul tehnic despre ce făcea aplicația în acel moment. Cât timp ești autentificat, identificatorul contului tău este atașat. Stack trace-urile și contextul pot conține, accidental, fragmente din datele pe care aplicația le gestiona când a eșuat, motiv pentru care sunt părțile pe care le păstrăm cel mai puțin timp.

Rapoartele de erori urmează aceeași regulă de 30 de zile ca statisticile de utilizare: după 30 de zile raportul părăsește baza noastră de date active, iar ceea ce păstrăm pentru statisticile pe termen lung despre produs este doar clasificarea: care aplicație, ce versiune, ce platformă, cât de gravă și ce fel de eroare. Identificatorul contului, stack trace-ul și contextul tehnic sunt eliminate și nu sunt păstrate.

Statistici de utilizare

Fiecare aplicație raportează modul în care este utilizată către propriile noastre servere din Irlanda: aplicația și versiunea ei, platforma, un identificator de dispozitiv generat aleatoriu, un identificator de sesiune și numele fiecărui eveniment, împreună cu valorile atașate acestuia. Cât timp ești autentificat, identificatorul contului tău este atașat acestor evenimente. Nu folosim niciun SDK de analiză al unei terțe părți, nu se trimite nimic către o rețea de publicitate, iar aceste înregistrări sunt șterse atunci când îți ștergi contul.

După 30 de zile, aceste rânduri sunt mutate din baza de date activă într-o arhivă statistică pe termen lung, din care este eliminat identificatorul contului, astfel încât cifrele istorice de utilizare să nu poată fi asociate contului tău.

Jurnalul acceptării documentelor juridice

• Ce versiune a fiecărui document juridic sapplify ai acceptat
• Marcajul temporal al acceptării
• Aplicația sapplify din care ai acceptat

Acest jurnal permite doar adăugarea de înregistrări (append-only) și este folosit pentru a demonstra, la cerere, că ai acceptat politicile în vigoare la momentul înscrierii sau al reautentificării tale.

Date ale funcțiilor AI (condiționat)

Dacă folosești funcții AI în cadrul unei aplicații sapplify, conținutul solicitărilor tale și răspunsurile AI sunt prelucrate de Anthropic în numele nostru (vezi Sub-împuterniciții) și stocate în contul tău, astfel încât AI să își poată aminti contextul pentru întrebările ulterioare. În momentul redactării, nicio aplicație sapplify Sync nu folosește funcții AI, dar schema face parte din baza de date comună a contului.

Ce NU colectează Contul sapplify

• NU colectăm numele tău real, adresa poștală sau documente de identitate emise de stat.
• NU colectăm datele cardului tău de plată. Toată facturarea este gestionată de Apple, Google sau Huawei.
• NU colectăm locația dispozitivului.
• NU desfășurăm activități de publicitate, NU operăm rețele de publicitate și NU realizăm profilare comportamentală între aplicații.
• NU vindem și nu partajăm datele tale cu agenți de publicitate sau cu brokeri de date.

5. Temeiul juridic al prelucrării

În temeiul Regulamentului general privind protecția datelor (GDPR) și al legilor echivalente, prelucrăm datele tale personale pe următoarele temeiuri juridice:

Contract (articolul 6 alineatul (1) litera (b))

Trebuie să prelucrăm identitatea contului tău, autentificarea, profilul și starea achizițiilor și accesului tău la funcții plătite pentru a furniza Contul sapplify pe care l-ai solicitat. Fără această prelucrare, contul tău nu poate funcționa. Datele de sincronizare nu sunt prelucrate pe acest temei: vezi mai jos Consimțământul.

Interes legitim (articolul 6 alineatul (1) litera (f))

• Prevenirea fraudei și detectarea abuzurilor
• Securitatea serviciului (detectarea intruziunilor, rotirea secretelor)
• Investigarea erorilor și a incidentelor
• Păstrarea jurnalelor de securitate de scurtă durată
• Transmiterea unei invitații de partajare către o adresă de e-mail pe care ne-o furnizezi, atunci când o aplicație oferă această posibilitate (cititorul de încredere din sDiary). Folosim acea adresă pentru a trimite invitația și pentru a gestiona partajarea pe care ai configurat-o, și pentru nimic altceva

Te poți opune prelucrării bazate pe interesul legitim. Vezi Secțiunea 12 pentru detalii.

Consimțământ (articolul 6 alineatul (1) litera (a))

sapplify Sync funcționează pe baza consimțământului tău, iar acest consimțământ este acordat separat pentru fiecare aplicație. Datele unei aplicații sunt copiate pe serverele noastre numai după ce ai activat Sync în acea aplicație. Înregistrăm această decizie, împreună cu momentul și cu versiunea prezentei politici în vigoare, după cum este descris în Secțiunea 4. Activarea Sync într-o aplicație nu are niciun efect asupra altor aplicații.

Alte prelucrări care se bazează pe consimțământul tău: furnizarea unui nume afișat, acceptarea notificărilor opționale și utilizarea funcțiilor de IA.

Retragerea consimțământului (articolul 7 alineatul (3))

Îți poți retrage consimțământul în orice moment, iar retragerea este la fel de ușoară ca acordarea lui. Pentru Sync, dezactivează-l pe ecranul contului din acea aplicație: este același control care l-a activat. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere. Când dezactivezi Sync pentru o aplicație, copia de pe server a datelor acelei aplicații este ștearsă după 30 de zile, iar datele de pe dispozitivul tău nu sunt afectate. Vezi Secțiunea 8.

Categorii speciale de date (articolul 9 alineatul (2) litera (a))

Unele aplicații sapplify prelucrează date privind sănătatea (de exemplu, înregistrările de greutate din sWeight, evenimentele ciclului din sCycle, înregistrările de dispoziție din sMoment). Activarea Sync într-o astfel de aplicație reprezintă consimțământul tău explicit ca aceste date privind sănătatea să fie prelucrate pe serverele noastre în scopul de a le salva ca rezervă și de a le sincroniza pe dispozitivele tale. Simpla autentificare nu oferă acest consimțământ și îl poți retrage pentru o aplicație fără a afecta nicio altă aplicație.

Obligație legală (articolul 6 alineatul (1) litera (c))

Putem prelucra și păstra date atunci când legea o impune, de exemplu, evidențe fiscale sau răspunsuri la solicitări legale ale autorităților.

Procesul decizional automatizat și crearea de profiluri

Nu folosim procese decizionale automatizate sau crearea de profiluri care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă, în sensul articolului 22 din GDPR. Funcțiile de IA din aplicațiile sapplify oferă doar sugestii cu caracter informativ; ele nu întreprind acțiuni, nu îți modifică datele și nu iau decizii în numele tău.

6. Persoane împuternicite subsecvente

Următoarele sub-persoane împuternicite prelucrează datele Contului tău sapplify în numele nostru, în baza unor contracte scrise. Fiecare intrare conține un link către politica de confidențialitate proprie a respectivei sub-persoane împuternicite.

Te vom informa atunci când adăugăm sau modificăm sub-persoane împuternicite. Modificările semnificative (o nouă persoană împuternicită, o schimbare de rol) declanșează o cerință de re-acceptare la următoarea ta autentificare.

7. Localizarea datelor și transferurile internaționale

Baza de date principală a contului tău, inclusiv profilul, drepturile de acces și datele Sync, se află în regiunea Uniunii Europene (Irlanda) a Supabase. Acolo se găsește, în repaus, marea majoritate a datelor.

Alte două locuri mai conțin date și preferăm să le numim, în loc să sugerăm o singură locație:

• Portalul web sapplify Account este găzduit de Vercel. Randarea sa pe partea de server rulează în Uniunea Europeană (Dublin), în aceeași regiune cu baza de date, astfel că paginile care afișează datele contului tău sunt generate în interiorul UE. Solicitările ajung la el prin rețeaua globală edge a Vercel, iar Vercel păstrează jurnale operaționale de scurtă durată, care includ adrese IP.
• Rândurile de analiză a utilizării mai vechi de 30 de zile sunt mutate într-o arhivă statistică offline, păstrată pe echipamente ale companiei din Slovacia, iar identificatorul contului este eliminat înainte ca acestea să fie scrise (vezi Secțiunea 4).

Unele sub-persoane împuternicite de operator își desfășoară activitatea la nivel global. Când datele părăsesc UE pentru a ajunge la ele, ne bazăm pe clauzele contractuale standard (CCS) aprobate de Comisia Europeană ca temei juridic al transferului.

• Apple, Google și Huawei gestionează autentificarea și facturarea la nivel global; transferul este necesar pentru executarea contractului pe care îl ai cu fiecare magazin.
• Resend are sediul în Statele Unite; transferurile sunt acoperite de CCS.
• Anthropic (numai dacă folosești funcțiile de IA) se află în Statele Unite; transferurile sunt acoperite de CCS din anexa Anthropic privind prelucrarea datelor.

8. Păstrarea datelor

Cât timp păstrăm datele tale depinde de ce se întâmplă cu contul tău.

9. Securitatea

Luăm securitatea în serios, dar niciun serviciu online nu este lipsit de riscuri. Iată ce facem și care sunt limitele.

Ce facem

• Tot traficul de rețea dintre dispozitivele tale și serverele noastre folosește TLS 1.2 sau o versiune superioară.
• Datele în repaus sunt criptate folosind AES-256 gestionat de Supabase.
• Politicile de securitate la nivel de rând din baza noastră de date izolează datele fiecărui utilizator, astfel încât un utilizator nu poate citi rândurile altui utilizator.
• Cheile bazei de date cu rol de serviciu sunt păstrate doar în variabile de mediu de pe partea de server și nu sunt niciodată incluse în aplicațiile sapplify.
• Toate evenimentele de autentificare, evenimentele de achiziție, modificările consimțământului pentru Sync și evenimentele de ștergere a contului sunt înregistrate în jurnal pentru investigații de securitate.

Ce NU susținem

Ce poți face tu

• Alege o parolă puternică și unică.
• Blochează-ți dispozitivul cu PIN, parolă sau autentificare biometrică.
• Revocă autorizarea OAuth acordată sapplify în contul tău Apple, Google sau HUAWEI ID dacă un dispozitiv este pierdut.
• Deconectează-te de pe dispozitivele pe care nu le mai folosești.

10. Notificarea încălcării securității datelor

Dacă un incident de securitate expune date personale pe care le deținem despre tine, această secțiune descrie cum reacționăm.

Ce ar putea fi afectat

Deoarece copia principală a datelor contului tău se află pe serverele noastre din regiunea UE a Supabase, un incident la nivelul serverelor ar putea, în principiu, expune:

• adresa ta de e-mail, câmpurile de profil și identificatorii furnizorului de autentificare;
• conținutul datelor tale sincronizate, pentru aplicațiile sapplify la care ai activat Sync;
• evidențele achizițiilor și ale drepturilor tale de acces;
• evidențele consimțământului tău pentru Sync.

Următoarele nu sunt stocate pe serverele noastre și, prin urmare, nu pot fi expuse printr-o încălcare a securității la noi:

• parola ta (Supabase Auth păstrează doar un hash);
• datele cardului tău de plată (sunt deținute de Apple, Google sau Huawei);
• datele exclusiv locale de pe dispozitivele pe care Sync nu este activ.

Procesul de notificare

Dacă aflăm de o încălcare a securității datelor personale pe serverele noastre sau la una dintre sub-persoanele noastre împuternicite:

• Vom notifica Oficiul slovac pentru protecția datelor personale în termen de 72 de ore de la momentul la care am luat cunoștință, conform articolului 33 din GDPR, cu excepția cazului în care este improbabil ca încălcarea să genereze un risc pentru drepturile tale.
• Dacă este probabil ca încălcarea să genereze un risc ridicat pentru drepturile și libertățile tale, te vom notifica direct, fără întârzieri nejustificate, conform articolului 34 din GDPR. Notificarea este trimisă la adresa de e-mail a Contului tău sapplify.

Notificarea îți va spune, pe înțelesul tuturor: ce s-a întâmplat, ce date au fost afectate, care sunt consecințele probabile, ce am făcut noi în acest sens și ce poți face tu pentru a te proteja.

Ce poți face

• Schimbă parola Contului tău sapplify dacă folosești autentificarea cu e-mail și parolă.
• Deconectează-te de pe toate dispozitivele și autentifică-te din nou pentru a invalida token-urile de sesiune.
• Dacă ești îngrijorat, șterge-ți Contul sapplify (vezi Secțiunea 13).

Până în prezent, nu am avut nicio încălcare a securității datelor personale care să afecteze utilizatorii Contului sapplify.

11. Partajarea și divulgarea datelor

Nu îți vindem datele

• NU îți vindem datele nimănui.
• NU îți partajăm datele cu agenți de publicitate, specialiști în marketing, brokeri de date sau platforme de socializare.
• NU îți folosim datele pentru a antrena modele de inteligență artificială comune mai multor clienți.
• NU trimitem e-mailuri de marketing sau promoționale prin Contul tău sapplify. Singurele e-mailuri pe care le trimitem sunt tranzacționale (confirmarea înregistrării, resetarea parolei, notificări de facturare).

Cine îți vede de fapt datele

Doar sub-persoanele împuternicite enumerate în Secțiunea 6, și numai pentru rolurile descrise acolo. Nicio altă terță parte nu are acces la datele contului tău.

Partajarea pe care o inițiezi tu

Unele aplicații sapplify îți permit să partajezi propriul conținut cu o persoană aleasă de tine. Cititorul de încredere din sDiary este exemplul actual: introduci adresa de e-mail a cuiva, noi îi trimitem o invitație și, dacă o acceptă, poate citi intrările pe care ai ales să le partajezi.

Când faci acest lucru, ne ceri să prelucrăm adresa de e-mail a acelei persoane. O folosim pentru a livra invitația și pentru a derula partajarea pe care ai configurat-o, și pentru nimic altceva. Nu o adăugăm pe nicio listă de corespondență. Poți revoca o partajare oricând în aplicație, iar invitația însăși îi spune destinatarului cine l-a invitat și cum ne poate contacta. Partajează conținut doar cu persoane care ar trebui să îl vadă: odată ce cineva poate citi o intrare, nu putem anula faptul că a văzut-o.

Solicitări legale și ale autorităților de aplicare a legii

Putem divulga date dacă acest lucru ne este impus printr-o hotărâre judecătorească valabilă, printr-un act normativ sau printr-o solicitare a autorităților de aplicare a legii care îndeplinește standardele juridice ale Slovaciei sau ale Uniunii Europene. Te vom notifica atunci când ne este permis. La data acestei politici, nu am primit nicio astfel de solicitare.

12. Drepturile tale

Ai drepturi extinse asupra datelor contului tău. Lista exactă depinde de locul în care locuiești.

Drepturi conform GDPR (Uniunea Europeană și Spațiul Economic European)

• Dreptul de acces (art. 15): ne poți întreba ce date personale deținem despre tine.
• Dreptul la rectificare (art. 16): poți cere corectarea datelor inexacte.
• Dreptul la ștergerea datelor (art. 17): poți cere ștergerea datelor tale. Cea mai rapidă metodă este să ștergi Contul tău sapplify din oricare aplicație sapplify.
• Dreptul la restricționarea prelucrării (art. 18): poți limita modul în care îți prelucrăm datele cât timp se soluționează un litigiu.
• Dreptul la portabilitatea datelor (art. 20): poți primi datele tale într-un format care poate fi citit automat. Vezi nota de mai jos.
• Dreptul la opoziție (art. 21): te poți opune prelucrării bazate pe interesul legitim.
• Dreptul de a-ți retrage consimțământul (art. 7): îți poți retrage consimțământul în orice moment pentru prelucrarea care se bazează pe consimțământ.
• Dreptul de a depune o plângere: la Oficiul slovac pentru protecția datelor cu caracter personal (vezi Secțiunea 17) sau la autoritatea ta locală de supraveghere.

Drepturi conform UK GDPR (Regatul Unit)

Utilizatorii din Regatul Unit au aceleași drepturi ca utilizatorii din UE în temeiul UK GDPR. Plângerile pot fi depuse la Information Commissioner's Office, la ico.org.uk.

Drepturi conform CCPA și CPRA (California)

• Dreptul de a ști ce informații personale colectăm și cum le folosim.
• Dreptul de a șterge informațiile tale personale.
• Dreptul de a corecta informațiile inexacte.
• Dreptul de a refuza vânzarea sau partajarea. (Nu vindem și nu partajăm date pentru publicitate comportamentală între contexte diferite.)
• Dreptul de a nu fi discriminat pentru exercitarea drepturilor tale.
• Dreptul de a limita utilizarea informațiilor personale sensibile. Arhitectura noastră „local-first” și absența utilizărilor secundare îndeplinesc în mod inerent această cerință pentru datele pe care le deținem.

Drepturi conform LGPD (Brazilia)

Utilizatorii din Brazilia au drepturi echivalente cu cele din GDPR, inclusiv confirmarea, accesul, corectarea, anonimizarea, ștergerea, portabilitatea datelor și informarea cu privire la partajare. Contactează-ne la privacy@sapplify.com pentru a le exercita.

Cum îți exerciți drepturile

Pentru acces, rectificare, restricționare, opoziție sau orice alt drept, trimite un e-mail la privacy@sapplify.com. Răspundem în termen de o lună, așa cum prevede art. 12 alin. (3) din GDPR. Dacă o solicitare este complexă sau ai făcut mai multe solicitări, putem prelungi termenul cu cel mult două luni suplimentare și te vom informa în prima lună că facem acest lucru și din ce motiv. Ne propunem să răspundem cu mult înainte de acest termen.

13. Ștergerea Contului tău sapplify

Îți poți șterge Contul sapplify din oricare aplicație sapplify (Setări > Cont > Șterge contul). Când confirmi, ștergem imediat și definitiv:

• înregistrarea contului tău din sistemul nostru de autentificare,
• profilul tău (numele afișat, preferința de limbă),
• toate datele legate de contul tău din schema fiecărei aplicații sapplify, pentru fiecare aplicație în care ai activat Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• înregistrarea drepturilor tale de utilizare și istoricul evenimentelor de achiziție,
• înregistrările consimțământului tău pentru Sync și istoricul acestora,
• jurnalul acceptării documentelor juridice.

Copiile de siguranță criptate ale bazei noastre de date expiră în termen de 7 zile de la ștergere. După 7 zile, nicio copie a datelor tale nu mai rămâne în sistemele noastre.

Ștergerea contului este imediată și nu este afectată de perioada de 30 de zile care se aplică atunci când dezactivezi Sync pentru o singură aplicație (Secțiunea 8). Ștergerea contului tău elimină imediat datele de pe server ale acelei aplicații, indiferent dacă o ștergere fusese deja programată sau nu.

Vezi și ghidul public de ștergere a contului pentru instrucțiuni pas cu pas.

14. Confidențialitatea copiilor

În jurisdicțiile în care se aplică o vârstă minimă mai mare pentru prelucrarea datelor personale sau a datelor privind sănătatea, se aplică acea vârstă mai mare.

Dacă ești părinte sau tutore și crezi că un copil sub 16 ani și-a creat un Cont sapplify, contactează-ne la privacy@sapplify.com și vom șterge contul.

15. Cookie-uri și urmărirea web

Îți poți folosi Contul sapplify în două locuri, iar acestea se comportă diferit.

În interiorul unei aplicații sapplify. Autentificarea se face chiar în aplicație. Nu se setează niciun cookie pe dispozitivul tău; sesiunea este păstrată în spațiul de stocare securizat al aplicației.

În portalul web al contului de la account.sapplify.com. Autentificarea acolo setează cookie-uri strict necesare, care păstrează sesiunea ta pentru ca să rămâi autentificat între pagini. Sunt setate de noi, nu sunt folosite pentru crearea de profiluri despre tine și în portal nu există cookie-uri de publicitate, de analiză sau de urmărire între site-uri. Deconectarea sau ștergerea contului șterge sesiunea; le poți șterge și din browser în orice moment, ceea ce te deconectează.

Site-ul de prezentare sapplify (sapplify.com) are propria Politică de confidențialitate, care acoperă cookie-urile și analiza pe site-ul în sine.

Global Privacy Control

Deoarece fluxul Contului sapplify nu plasează cookie-uri de urmărire și nu partajează date pentru publicitate comportamentală între contexte, nu există nimic de la care semnalele Global Privacy Control (GPC) sau Do Not Track să te poată exclude. Respectăm implicit aceste semnale.

16. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate atunci când practicile noastre se schimbă, când adăugăm sau eliminăm alte persoane împuternicite sau când legea o impune.

Modificări semnificative

Modificările semnificative (adăugarea unei noi alte persoane împuternicite, o schimbare a fluxurilor de date, o schimbare a perioadei de păstrare) actualizează versiunea politicii. Data viitoare când te autentifici în orice aplicație sapplify, ți se cere să citești și să accepți din nou politica actualizată înainte de a continua. Acceptarea ta este înregistrată pe server.

Modificări nesemnificative

Corectările de greșeli de tipar, schimbările datelor de contact și reformatările se publică fără notificare, cu o dată actualizată la „Ultima actualizare”, în partea de sus a acestei pagini.

Istoricul versiunilor

Fiecare versiune are o dată. Versiunile anterioare sunt disponibile la cerere, la privacy@sapplify.com.

17. Legea aplicabilă și autoritatea de supraveghere

Această Politică de confidențialitate este guvernată de legile Republicii Slovace, fără a ține seama de principiile conflictului de legi.

Autoritatea de supraveghere principală

Ne aflăm în Slovacia. Autoritatea noastră principală de supraveghere a protecției datelor este:

Urad na ochranu osobnych udajov Slovenskej republiky
(Autoritatea pentru Protecția Datelor cu Caracter Personal a Republicii Slovace)
Hranicna 12
820 07 Bratislava 27
Republica Slovacă
Site web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Utilizatorii din UE și SEE pot depune plângeri și la autoritatea de supraveghere locală.

18. Contactează-ne

Pentru întrebări despre această Politică de confidențialitate sau pentru a-ți exercita oricare dintre drepturile descrise în Secțiunea 12:

Confidențialitate și protecția datelor: privacy@sapplify.com
Solicitări generale: contact@sapplify.com

Adresa poștală:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovacia

Pentru solicitările de exercitare a drepturilor persoanei vizate legate de Contul tău sapplify, include în mesaj adresa de email a contului, pentru ca să îți putem verifica identitatea. Răspundem în termen de 30 de zile.