Politica de confidențialitate a aplicației ShiftWake Alarm

Această politică de confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm datele dumneavoastră cu caracter personal atunci când folosiți aplicația mobilă ShiftWake Alarm (denumită în continuare „Aplicația"). Aceste reguli sunt concepute în conformitate cu standardele internaționale de protecție a vieții private, inclusiv Regulamentul general privind protecția datelor (GDPR) în Uniunea Europeană și California Consumer Privacy Act (CCPA) în SUA.

Dacă nu sunteți de acord cu această politică, vă rugăm să nu utilizați Aplicația noastră.

Versiune scurtă

• ShiftWake Alarm nu vinde date cu caracter personal.
• ShiftWake Alarm nu afișează reclame. Statisticile de utilizare prin Google Analytics pentru Firebase, împreună cu identificatorul de publicitate al dispozitivului, sunt colectate numai cu consimțământul dumneavoastră, pe care îl puteți retrage oricând din Setările aplicației.
• Alarmele, programele, excepțiile și concediile sunt salvate în telefon și, după activarea copiei de rezervă, și pe serverele noastre din Google Firebase, ca să le aveți și pe un telefon nou și să le puteți partaja cu persoanele pe care le alegeți.
• Site-ul web nu colectează date cu caracter personal și nu folosește instrumente de analiză sau de urmărire.
• Plățile, abonamentele și rambursările sunt gestionate de Google Play. Nu avem acces la datele cardului dumneavoastră de plată.

1. Ce date colectăm

La utilizarea Aplicației putem colecta și prelucra următoarele categorii de date:

• Date de cont: adresa de e-mail și numele din contul dumneavoastră Google (dacă există). Le primim la înregistrare sau la conectare.
• Date despre aplicație și utilizare: setările alarmelor, programele de lucru, tipurile de tură și evidența concediilor.
• Date partajate: dacă vă partajați programul, Aplicația generează un cod. Cine îl primește de la dumneavoastră și îl introduce va vedea numele, adresa de e-mail și programul dumneavoastră. La un schimb de tură, un coleg vă găsește după adresa de e-mail; vede numele dumneavoastră și dacă nu ați folosit Aplicația de mult timp. Numărul acestor căutări este limitat.
• Diagnosticare și statistici: Crashlytics colectează date de diagnosticare despre blocările Aplicației (tipul dispozitivului, versiunea sistemului, jurnalul erorii). Google Analytics pentru Firebase colectează date despre utilizarea Aplicației și identificatorul de publicitate al dispozitivului numai dacă vă dați consimțământul în Aplicație. Tokenul Firebase Cloud Messaging servește la livrarea notificărilor.
• Date de plată: Aplicația poate oferi abonamente sau perioade de probă. Toate plățile sunt procesate exclusiv de terți (Google Play Store sau Apple App Store). Nu colectăm, nu stocăm și nu avem acces la numerele cardurilor dumneavoastră.
• E-mailuri cu noutăți: dacă bifați consimțământul în Aplicație, vă salvăm adresa de e-mail pentru a vă trimite noutăți despre ShiftWake. Consimțământul este opțional. Îl retrageți din Setările Aplicației sau prin linkul din fiecare e-mail.
• Verificarea abonamentului: trimitem identificatorul achiziției dumneavoastră din Google Play către serverul nostru, care verifică la Google până când este plătit abonamentul și dacă se reînnoiește automat.

Permisiuni ale dispozitivului și date locale:

• Date biometrice: dacă folosiți autentificarea biometrică (amprentă sau recunoaștere facială) pentru a debloca Aplicația sau a opri alarmele, aceste date sunt prelucrate strict local pe dispozitivul dumneavoastră. Nu colectăm, nu accesăm, nu stocăm și nu transmitem datele dumneavoastră biometrice către serverele noastre sau către terți.
• Stocare locală și fișiere media: Aplicația solicită acces la stocarea externă și la fișierele audio ale dispozitivului exclusiv pentru a vă permite să alegeți un sunet propriu de alarmă. Aceste fișiere nu sunt încărcate pe serverele noastre.

2. Cum utilizăm datele dumneavoastră și temeiurile juridice

Utilizăm datele dumneavoastră cu caracter personal exclusiv în următoarele scopuri, pe baza temeiurilor juridice indicate din GDPR:

• Furnizarea și menținerea funcțiilor principale (sincronizarea alarmelor, gestionarea turelor): executarea unui contract.
• Facilitarea interacțiunii dintre utilizatori (partajarea programelor, schimbul de ture): executarea unui contract.
• Trimiterea de notificări de serviciu și push (de exemplu anunțarea unei cereri primite de schimb de tură): executarea unui contract.
• Verificarea și gestionarea abonamentelor sau a perioadelor de probă: executarea unui contract.
• Diagnosticarea blocărilor Aplicației (Crashlytics): interes legitim (stabilitatea Aplicației). Statistici de utilizare și identificator de publicitate (Google Analytics pentru Firebase): consimțământ.
• Trimiterea e-mailurilor cu noutăți: consimțământ.
• Protecție împotriva abuzurilor (verificarea faptului că cererile către serverul nostru provin de la Aplicația autentică din Google Play și limitarea numărului de căutări de colegi): interes legitim.
• Dovada acceptării Termenilor și a Politicii, păstrată și după ștergerea contului: interes legitim (dovedirea consimțământului și apărarea unor drepturi în instanță, art. 17 alin. (3) lit. (e) din GDPR).
• Evidența săptămânii gratuite folosite, păstrată și după ștergerea contului: interes legitim (împiedicarea obținerii repetate a perioadei gratuite).

3. Partajarea datelor cu terți

Nu vindem datele dumneavoastră cu caracter personal niciunui terț în scopuri de marketing sau de altă natură. Le partajăm exclusiv cu furnizori de servicii de încredere care asigură funcționarea tehnică a Aplicației:

• Google LLC / Google Ireland Limited (servicii Firebase): Firebase Authentication (conectare), Cloud Firestore (bază de date), Cloud Functions (funcții de server), Cloud Storage și Remote Config (lista sărbătorilor și setările Aplicației), Firebase Cloud Messaging (notificări), Firebase App Check cu Google Play Integrity (verificarea autenticității Aplicației), Crashlytics (diagnosticarea blocărilor) și – numai cu consimțământul dumneavoastră – Google Analytics pentru Firebase.
• Magazine de aplicații (Google Play, Apple App Store): pentru verificarea stării plăților și a abonamentului dumneavoastră, în Aplicație și de pe serverul nostru.
• Alți utilizatori: datele sunt dezvăluite altor utilizatori numai în urma unei acțiuni explicite a dumneavoastră (de exemplu dacă îi transmiteți altcuiva codul de partajare a programului).

4. Transferul internațional de date

Întrucât folosim serviciile cloud Google pentru funcționarea Aplicației, datele dumneavoastră pot fi transferate și stocate pe servere situate în afara județului, provinciei sau țării dumneavoastră (inclusiv în SUA). Aceste transferuri sunt protejate prin garanții adecvate, în special Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.

5. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru furnizarea serviciilor noastre.

• Datele contului și ale programului: păstrate până la ștergerea contului dumneavoastră.
• Schimburi de tură: șterse automat la 30 de zile după data schimbului.
• Jurnale tehnice și date analitice: de regulă cel mult 90 de zile.
• Evidențele dispozitivelor (pentru livrarea notificărilor): șterse cel târziu la 6 luni după ultima utilizare a Aplicației pe dispozitivul respectiv.
• Adresa de e-mail pentru noutăți: până la retragerea consimțământului sau ștergerea contului.
• Dovada consimțământului și evidența săptămânii gratuite: 4 ani de la ștergerea contului, apoi se șterg automat.

6. Drepturile dumneavoastră (GDPR și drepturi internaționale)

În funcție de locul dumneavoastră de reședință, aveți dreptul la:

• Acces: să solicitați o copie a datelor dumneavoastră cu caracter personal.
• Rectificare: să corectați date inexacte sau incomplete direct în Aplicație.
• Ștergere (dreptul de a fi uitat): să vă ștergeți definitiv contul și toate datele asociate oricând, din setările Aplicației („Setări" → „Ștergere cont").
• Portabilitatea datelor: să solicitați o copie a datelor dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Retragerea consimțământului: consimțământul pentru statistici și identificatorul de publicitate, precum și consimțământul pentru e-mailurile cu noutăți, le puteți retrage oricând din Setările Aplicației. Notificările le dezactivați din setările telefonului.
• Dreptul de a depune o plângere: dacă considerați că v-au fost încălcate drepturile, aveți dreptul de a depune o plângere la autoritatea de protecție a datelor din țara dumneavoastră de reședință.

7. Drepturi suplimentare pentru rezidenții din California (CCPA)

În conformitate cu CCPA, declarăm în mod expres că nu vindem datele dumneavoastră cu caracter personal („Do Not Sell My Personal Information"). Vă puteți exercita drepturile de acces sau ștergere direct în Aplicație sau contactându-ne prin e-mail.

8. Confidențialitatea copiilor (COPPA / GDPR-K)

Aplicația noastră este un instrument de gestionare a turelor de lucru și a alarmelor și nu este destinată persoanelor sub 16 ani. Nu colectăm în mod conștient date cu caracter personal de la copii sub 16 ani. Dacă aflăm că am obținut din greșeală datele unei persoane sub 16 ani, vom lua măsuri pentru ștergerea imediată a acestor informații de pe serverele noastre.

9. Modificări ale acestei politici

Putem actualiza periodic această politică de confidențialitate. Vă vom informa despre modificările semnificative direct în Aplicație sau prin actualizarea datei „Ultima actualizare" din partea de sus a acestui document.

Păstrarea datelor după ștergerea contului

La ștergerea contului, ștergem contul, profilul, alarmele, programele, excepțiile, concediile, partajările, schimburile de tură și evidențele dispozitivelor și abonamentului dumneavoastră și vă eliminăm adresa de e-mail din lista de noutăți. Păstrăm doar două evidențe, ambele cu adresa dumneavoastră de e-mail: dovada consimțământului (ce versiune a Termenilor și condițiilor și a Politicii de confidențialitate ați acceptat și când) – exclusiv pentru dovedirea consimțământului și apărarea unor drepturi în instanță (art. 17 alin. (3) lit. (e) din GDPR) – și evidența săptămânii gratuite folosite, pentru ca perioada gratuită să nu poată fi obținută repetat cu un cont nou. Ambele evidențe se șterg automat la 4 ani după ștergerea contului. Nu stocăm adrese IP.

10. Contactați-ne

Pentru orice întrebări, solicitări sau sesizări privind această politică de confidențialitate ne puteți contacta:

• Prin e-mail: info@shiftwake.com
• Operator:
  Registra SK s. r. o.
  Sediu social: Predmier 280, 013 51 Predmier, Republica Slovacă
  Cod de identificare (IČO): 55376886
  Cod fiscal (DIČ): 2121961072
  Înregistrată la Registrul Comerțului al Judecătoriei Žilina, secțiunea: Sro, dosar nr. 81819/L