Politica de confidențialitate GuidaVista

Cine răspunde de date

Aplicația este dezvoltată și vândută în App Store de dezvoltator, Darius Cirjan („dezvoltatorul”, „noi”). Dezvoltatorul este operatorul datelor personale descrise în această politică. Îl puteți contacta la iosallapps@gmail.com.

Ce nu face aplicația

• Nu există cont și nici autentificare. Aplicația nu vă cere niciodată numele, adresa de email sau numărul de telefon.
• Aplicația nu conține software de analiză statistică, publicitate sau urmărire și nu afișează reclame. Nu vă urmărim în aplicațiile sau site-urile altor companii și nu vindem și nu partajăm date personale.
• Aplicația nu accesează locația dumneavoastră. Nu accesează nici contactele, fotografiile, camera sau microfonul.

Date păstrate pe dispozitiv

Biblioteca dumneavoastră (ghidurile afișate, edițiile deținute și ghidurile descărcate), fișierele ghidurilor descărcate, favoritele, poziția de lectură și limba aleasă sunt păstrate doar pe dispozitiv. Dezvoltatorul nu le primește.

Ele se șterg când ștergeți aplicația. Ca orice date ale aplicațiilor, pot fi incluse în copiile de siguranță pe care le controlați dumneavoastră (Backup iCloud sau o copie pe computer).

Achiziții: Apple și RevenueCat

Ghidurile se cumpără prin sistemul de achiziții în aplicație Apple. Plata este gestionată de Apple: dezvoltatorul nu vede niciodată numele, contul Apple, cardul sau adresa de facturare. Prelucrarea făcută de Apple este acoperită de politica de confidențialitate Apple.

Pentru a ști ce ghiduri dețineți, inclusiv după o reinstalare sau pe alt dispozitiv, aplicația folosește RevenueCat, un serviciu de gestionare a achizițiilor furnizat de RevenueCat, Inc. RevenueCat atribuie aplicației un identificator de utilizator anonim și aleatoriu (începe cu „$RCAnonymousID:” urmat de caractere aleatorii). RevenueCat primește:

• acest identificator anonim;
• istoricul achizițiilor din aplicație: ce ghiduri și ediții ați cumpărat, când, prețul și moneda, precum și identificatorii tranzacțiilor App Store și chitanța emisă de Apple;
• date tehnice necesare funcționării software-ului său, cum ar fi versiunea aplicației, modelul dispozitivului, versiunea sistemului de operare, limba, țara App Store și adresa IP a conexiunii.

„Restaurează cumpărăturile” cere de la Apple achizițiile dumneavoastră și le asociază cu identificatorul curent. Prelucrarea făcută de RevenueCat este descrisă în politica de confidențialitate RevenueCat.

Descărcarea ghidurilor

Catalogul, imaginile și fișierele ghidurilor vin de la serviciul de descărcare al dezvoltatorului, care rulează pe Cloudflare (Cloudflare, Inc.). Când descărcați un ghid cumpărat, aplicația trimite identificatorul RevenueCat într-un antet al cererii. Serviciul îl folosește doar pentru a întreba RevenueCat dacă acel identificator deține ghidul, apoi întoarce un link de descărcare valabil 5 minute, care nu conține date despre dumneavoastră. Serviciul nu păstrează identificatorul.

Ca orice serviciu de internet, Cloudflare primește adresa IP și informațiile obișnuite ale cererii, pentru a livra conținutul și a proteja serviciul. Jurnalele proprii ale serviciului înregistrează doar ghidul, ediția, rezultatul și durata fiecărei cereri: nu conțin identificatorul de utilizator și nici adresa IP, iar jurnalele automate de cereri ale Cloudflare sunt dezactivate. Pentru a limita abuzurile, serviciul numără cererile timp de un minut sub o formă criptografică (hash) a identificatorului și a adresei IP. Prelucrarea făcută de Cloudflare este descrisă în politica de confidențialitate Cloudflare.

De ce folosim datele și pe ce temei legal

• Pentru a vinde, restaura și livra ghidurile cumpărate: executarea contractului cu dumneavoastră (articolul 6 alineatul (1) litera (b) din GDPR).
• Pentru a menține serviciul de descărcare sigur și a-l proteja de abuzuri: interesul nostru legitim de a oferi un serviciu fiabil (articolul 6 alineatul (1) litera (f) din GDPR).
• Pentru a păstra evidențele achizițiilor cerute de legislația fiscală și contabilă: obligație legală (articolul 6 alineatul (1) litera (c) din GDPR).

Nu folosim datele dumneavoastră pentru marketing, publicitate, creare de profiluri sau decizii automate cu efecte juridice ori similare asupra dumneavoastră.

Cine primește datele

Doar furnizorii numiți mai sus, fiecare pentru scopul descris: Apple (App Store, plata, distribuirea aplicației), RevenueCat (evidența achizițiilor) și Cloudflare (găzduirea serviciului de descărcare). RevenueCat și Cloudflare acționează conform instrucțiunilor dezvoltatorului. Apple acționează, pentru App Store, conform propriilor termeni și propriei politici de confidențialitate. Nu vindem date personale și nu le dăm altcuiva, cu excepția cazurilor cerute de lege.

Transferuri internaționale

Cloudflare, RevenueCat și Apple pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Cloudflare tratează fiecare cerere într-un centru de date al rețelei sale globale, de obicei cel mai apropiat de dumneavoastră. Când datele părăsesc Spațiul Economic European, acești furnizori se bazează pe garanțiile prevăzute de GDPR, cum ar fi Cadrul UE-SUA privind confidențialitatea datelor pentru companiile certificate sau Clauzele contractuale standard aprobate de Comisia Europeană.

Cât timp păstrăm datele

• Datele de pe dispozitiv: până când le ștergeți sau ștergeți aplicația.
• Evidențele de achiziții RevenueCat și identificatorul anonim: cât timp sunt necesare pentru a restaura și livra achizițiile, precum și pe perioadele cerute de legislația fiscală și contabilă. După aceea, sau la cererea dumneavoastră acolo unde legea permite, sunt șterse.
• Serviciul de descărcare: identificatorul este folosit doar cât timp se tratează cererea și nu este păstrat. Contoarele pentru limitarea cererilor expiră după aproximativ un minut. Jurnalele serviciului nu conțin date personale.
• Apple: conform politicii de confidențialitate Apple.

Drepturile dumneavoastră

Conform GDPR aveți dreptul de acces la datele personale, dreptul la rectificarea sau ștergerea lor, dreptul la restricționarea prelucrării sau de opoziție la prelucrare și dreptul de a le primi într-un format portabil. Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând.

Pentru a vă exercita aceste drepturi, scrieți la iosallapps@gmail.com. Pentru că nu există cont, putem găsi evidențele achizițiilor doar dacă includeți ID-ul comenzii Apple (din chitanța trimisă de Apple prin email) sau identificatorul de utilizator al aplicației. Răspundem în cel mult o lună. Ștergerea aplicației elimină toate datele păstrate pe dispozitiv.

Puteți depune și o plângere la o autoritate de protecție a datelor, în special în țara în care locuiți sau lucrați. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Copii

Aplicația nu se adresează copiilor și nu colectăm în mod intenționat date personale de la copii. Achizițiile necesită un cont Apple, iar părinții le pot controla prin funcțiile Apple Partajare familială și Timp de utilizare. Dacă credeți că un copil ne-a transmis date personale, scrieți-ne și le vom șterge.

Securitate

Toate conexiunile folosesc HTTPS. Cheile secrete care verifică achizițiile rămân pe server și nu ajung niciodată în aplicație. Linkurile de descărcare sunt semnate, sunt legate de un singur fișier și expiră după câteva minute.

Modificări ale acestei politici

Dacă o versiune viitoare a aplicației adaugă funcții care au nevoie de mai multe date, de exemplu planificarea călătoriilor folosind locația, vom actualiza această politică înainte de lansarea acelei versiuni, iar aplicația vă va cere permisiunea acolo unde iOS o cere. Data din partea de sus arată ultima versiune.

Contact

Darius Cirjan, dezvoltatorul GuidaVista: iosallapps@gmail.com.