Politica de confidențialitate ShiftWake Lite

Această politică de confidențialitate explică ce date prelucrează aplicația mobilă ShiftWake Lite („Aplicația”), în ce scop și pentru cât timp. Se aplică doar ShiftWake Lite; versiunea completă ShiftWake are propria politică. Este concepută pentru a respecta Regulamentul general privind protecția datelor al Uniunii Europene (GDPR) și Legea privind confidențialitatea consumatorilor din California, SUA (CCPA).

Dacă nu sunteți de acord cu această politică, vă rugăm să nu folosiți Aplicația.

Pe scurt

• Aplicația nu are nevoie de cont, adresă de e-mail sau nume.
• Alarmele, ciclul, modificările zilelor și concediile sunt stocate doar în telefonul dvs. Nu le trimitem pe serverele noastre și nu le salvăm.
• Pe serverul nostru trimitem doar identificatorul telefonului, din care serverul păstrează numai o amprentă criptată, și numărul de alarme din telefon. Acestea sunt necesare pentru cele 14 zile gratuite, pentru totalul anonim al alarmelor și pentru dovada că ați acceptat condițiile noastre.
• Aplicația nu afișează reclame, nu folosește identificatorul de publicitate sau Google Analytics și nu vinde date personale.
• Plățile sunt gestionate de Google Play. Nu avem acces la datele cardului dvs.

1. Ce date prelucrăm

Atunci când folosiți Aplicația, sunt prelucrate următoarele date:

• Date din telefon: Alarme, ore de trezire, ciclul, modificările zilelor, concedii, note la zile și setările Aplicației. Sunt stocate exclusiv în telefonul dvs. și nu sunt trimise nicăieri. Înregistrările din calendar mai vechi de un an sunt șterse de Aplicația însăși.
• Amprenta telefonului: Aplicația trimite serverului nostru identificatorul pe care Android l-a atribuit Aplicației pe telefonul dvs. (ANDROID_ID). Serverul calculează din el o amprentă criptată (HMAC-SHA256 cu o cheie secretă) și păstrează doar această amprentă – nu identificatorul însuși. Lângă amprentă, serverul înregistrează începutul perioadei gratuite, numărul de alarme din telefon și ora ultimei raportări. Din amprentă nu se pot deduce nici telefonul, nici identificatorul. Lângă amprentă, serverul înregistrează și acceptarea Termenilor și condițiilor și luarea la cunoștință a Politicii de confidențialitate – versiunile lor și ora confirmării.
• Numărul de alarme: La fiecare modificare, dar cel puțin o dată la 7 zile, Aplicația trimite doar un număr – câte alarme aveți în telefon. Nu se trimit ore, nume sau alte detalii. Din numerele tuturor telefoanelor se obține totalul anonim al alarmelor setate în Aplicație.
• Diagnosticarea erorilor (Crashlytics): Dacă Aplicația se blochează, Firebase Crashlytics trimite raportul erorii, tipul dispozitivului, versiunea sistemului și un identificator aleatoriu al instalării.
• Verificarea autenticității Aplicației: Firebase App Check folosește Google Play Integrity pentru a verifica dacă solicitările către serverul nostru provin din Aplicația autentică de pe Google Play.
• Plăți: Abonamentul îl cumpărați prin Google Play. Aplicația întreabă Google Play doar dacă aveți un abonament activ. Nu colectăm datele cardului și nu avem acces la ele.
• Lista sărbătorilor legale: O dată pe lună, Aplicația verifică dacă lista publică a sărbătorilor legale s-a schimbat și, dacă este cazul, o descarcă. Nu trimite niciun fel de date despre dvs. sau despre alarmele dvs.

Permisiuni în telefon:

• Notificări, alarme exacte și afișare pe tot ecranul: pentru ca alarma să sune la timp și pe telefonul blocat.
• Acces la modul Nu deranja: pentru ca alarma să sune și când modul Nu deranja este activat.
• Muzică din telefon: doar dacă alegeți propria melodie ca sunet de alarmă. Melodia rămâne în telefon și nu este încărcată nicăieri.

2. Pentru ce folosim datele și temeiul juridic

Folosim datele exclusiv în următoarele scopuri, cu temeiul juridic indicat conform GDPR:

• Funcționarea alarmelor, a calendarului și a concediilor în telefon: Executarea contractului.
• Perioada gratuită (amprenta telefonului și data începerii, pentru ca cele 14 zile gratuite să nu poată fi obținute din nou prin reinstalarea Aplicației): Interes legitim.
• Verificarea abonamentului în Google Play: Executarea contractului.
• Totalul anonim al alarmelor (câte alarme sunt setate în Aplicație; un telefon care nu raportează timp de 15 zile este exclus din total): Interes legitim (statistici privind utilizarea Aplicației).
• Diagnosticarea erorilor (Crashlytics): Interes legitim (stabilitatea Aplicației).
• Protecția împotriva abuzurilor (verificarea faptului că solicitările provin din Aplicația autentică de pe Google Play): Interes legitim.
• Dovada acceptării condițiilor (versiunea Termenilor și condițiilor și a Politicii de confidențialitate și ora confirmării, ca să putem dovedi ce reguli ați acceptat): Interes legitim (dovada încheierii contractului și apărarea în fața pretențiilor legale).

3. Cui transmitem datele

Nu vindem date personale terților în scopuri de marketing sau în alte scopuri. Folosim doar furnizori de încredere care asigură funcționarea tehnică a Aplicației:

• Google LLC / Google Ireland Limited (servicii Firebase): Cloud Functions și Cloud Firestore (serverul pentru perioada gratuită și totalul alarmelor, centru de date la Varșovia, Polonia), Cloud Storage (lista sărbătorilor), Firebase App Check cu Google Play Integrity (autenticitatea Aplicației) și Crashlytics (diagnosticarea erorilor).
• Google Play: Abonamente și plăți.

4. Transferuri internaționale de date

Amprenta telefonului și numărul de alarme sunt stocate într-un centru de date din Uniunea Europeană. Diagnosticarea erorilor și verificarea autenticității sunt furnizate de Google, care poate prelucra date și în afara Uniunii Europene (inclusiv în SUA). Aceste transferuri sunt protejate prin garanții adecvate, inclusiv clauzele contractuale standard (SCC) aprobate de Comisia Europeană.

5. Păstrarea datelor

Păstrăm datele doar atât cât este necesar:

• Date din telefon: Până când dezinstalați Aplicația sau ștergeți singur datele. Înregistrările din calendar mai vechi de un an sunt șterse automat de Aplicație.
• Amprenta telefonului cu începutul perioadei gratuite, numărul de alarme și dovada acceptării condițiilor: 4 ani de la ultima raportare a telefonului, apoi se șterge automat.
• Diagnosticarea erorilor: De obicei cel mult 90 de zile.

6. Drepturile dvs. (GDPR și drepturi globale)

În funcție de locul de reședință, aveți dreptul:

• Acces și portabilitate: Toate datele despre alarmele dvs. se află direct în Aplicație.
• Ștergere: Datele din telefon le ștergeți dezinstalând Aplicația sau ștergându-i datele din setările telefonului. Amprenta de pe server nu este legată de numele sau e-mailul dvs. și nu o putem atribui unei anumite persoane (art. 11 GDPR); se șterge automat la 4 ani de la ultima raportare. Pe această perioadă păstrăm și înregistrarea perioadei gratuite, pentru ca aceasta să nu poată fi folosită de mai multe ori.
• Opoziție: Vă puteți opune prelucrării bazate pe interesul legitim prin e-mail, la adresa de mai jos.
• Plângere: Dacă considerați că drepturile dvs. privind protecția datelor au fost încălcate, puteți depune o plângere la autoritatea de protecție a datelor din țara dvs. de reședință.

7. Drepturi suplimentare pentru rezidenții din California (CCPA)

În conformitate cu CCPA, declarăm explicit că nu vindem datele dvs. personale („Do Not Sell My Personal Information”). Vă puteți exercita drepturile contactându-ne prin e-mail.

8. Protecția datelor copiilor (COPPA / GDPR-K)

Aplicația este o alarmă pentru munca în ture și nu este destinată persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii sub 16 ani.

9. Modificări ale politicii

Putem actualiza periodic această politică. Vă vom informa despre modificările importante în Aplicație sau prin schimbarea datei „Ultima actualizare” din partea de sus a documentului.

10. Contact

Dacă aveți întrebări sau solicitări privind această politică, contactați-ne:

• Prin e-mail: info@shiftwake.com
• Operator:
  Registra SK s. r. o.
  Sediu social: Predmier 280, 013 51 Predmier, Republica Slovacă
  Cod de identificare (IČO): 55376886
  Cod fiscal (DIČ): 2121961072
  Cod TVA (IČ DPH): SK2121961072
  Înregistrată la Registrul Comerțului al Judecătoriei Žilina, secțiunea: Sro, dosar nr. 81819/L