1. Operatorul
Logic Software SRL, cu sediul social în Calea Floreasca 242, Building F, CUI RO18047367, este operatorul datelor cu caracter personal prelucrate prin aplicația SettleVa și prin acest site. Întrebări legate de confidențialitate: [email protected]. Nu este desemnat un responsabil cu protecția datelor pentru această prelucrare; adresa de mai sus gestionează toate cererile.
2. Ce este aplicația
SettleVa este o aplicație pentru cheltuieli comune. Ține evidența fondului comun al unui grup și a cheltuielilor proprii ale fiecărui membru, calculează cine cui datorează și propune cel mai mic set de plăți prin care toată lumea se pune la zi. Este un registru și un calculator: niciun ban nu circulă prin SettleVa.
3. Datele pe care le prelucrăm și de ce
| Date | De unde provin | Scop | Temei legal (art. 6 GDPR) |
|---|---|---|---|
| Adresa de e-mail, numele afișat, identificatorul contului | Contul tău (serviciul de autentificare) | Crearea și securizarea contului, afișarea numelui tău celorlalți membri | Executarea contractului, 6(1)(b) |
| Sume, contribuții, solduri, plăți de decontare, denumiri de proiecte și categorii | Introduse de tine sau de alți membri ai proiectelor tale | Serviciul propriu-zis | Executarea contractului, 6(1)(b) |
| Fotografii ale bonurilor și sumele citite din ele | Camera sau galeria ta, doar când alegi să atașezi una | Citirea totalului pentru tine, păstrarea bonului lângă cheltuială | Executarea contractului, 6(1)(b) |
| Token-ul pentru notificări push | Dispozitivul tău, doar după ce permiți notificările | Livrarea notificărilor despre proiectele tale | Consimțământ, 6(1)(a) — îl retragi din setările dispozitivului sau ale aplicației |
| Adresa de e-mail și numele persoanelor pe care le inviți | Introduse de tine | Trimiterea și urmărirea invitației | Interes legitim, 6(1)(f) — al tău și al persoanei invitate, vezi §4 |
| Jurnale tehnice (identificatori de cerere, marcaje de timp, coduri de eroare), cu datele personale eliminate | Serverele noastre | Securitate, prevenirea abuzurilor, diagnosticarea erorilor | Interes legitim, 6(1)(f) |
| Deblocare biometrică (Face ID, amprentă) | Dispozitivul tău | Deblocarea mai rapidă a aplicației | Prelucrată exclusiv pe dispozitivul tău, de sistemul de operare; nu ne este transmisă niciodată |
Nu colectăm locația, contactele, un identificator publicitar sau date de analiză privind utilizarea ori căderile aplicației. Dacă vreodată adăugăm un instrument de raportare a erorilor, această politică și declarațiile din magazine vor fi actualizate mai întâi.
4. Date despre alte persoane
Când înregistrezi o cheltuială pentru un alt membru sau când inviți pe cineva prin e-mail, partajezi datele acelei persoane cu grupul. Ești responsabil să ai dreptul să o faci — de regulă pentru că persoana face parte din călătoria, mașina sau evenimentul pe care îl urmărești. Adresele de e-mail ale persoanelor invitate sunt stocate de serviciu într-o formă hash-uită și mascată; adresa completă este folosită doar pentru livrarea invitației.
5. Destinatari și persoane împuternicite
- Găzduire — serverele noastre, operate de noi, în centre de date din Uniunea Europeană. Niciun furnizor cloud terț nu deține datele tale.
- Autentificare — un serviciu de identitate (Keycloak) găzduit și operat de noi.
- Citirea bonurilor — un serviciu găzduit și operat de noi; nicio terță parte nu primește imaginea. Este prelucrată pe serverele noastre, iar metadatele (EXIF) sunt eliminate înainte de stocare.
- Notificări — Google Firebase Cloud Messaging și Apple Push Notification service livrează notificările pe dispozitivul tău. Doar token-ul dispozitivului și conținutul notificării ajung la ele.
- Magazine — Apple și Google acționează ca vânzător pentru achizițiile Premium; primim o confirmare a achiziției, niciodată datele tale de plată.
Nu vindem date cu caracter personal și nu le partajăm cu agenții de publicitate sau brokeri de date.
6. Transferuri internaționale
Notificările push pot tranzita servere din Statele Unite operate de Google și Apple. Aceste transferuri se bazează pe Cadrul UE–SUA privind confidențialitatea datelor și/sau pe Clauzele contractuale standard ale Comisiei Europene. Toate celelalte prelucrări au loc în Uniunea Europeană.
7. Păstrarea datelor
- Datele contului — până când îți ștergi contul.
- Înregistrările din registru — după ștergerea contului, înregistrările la care ai participat sunt pseudonimizate, nu șterse: numele și identificatorii tăi sunt eliminați, cifrele rămân, pentru că soldurile celorlalți membri se calculează din ele (art. 17(3)(b) și (e) GDPR).
- Imaginile bonurilor — 3 ani după înregistrarea cheltuielii sau până la ștergerea proiectului, oricare survine primul.
- Token-urile push — șterse la deconectare sau la dezactivarea notificărilor.
- Jurnalele tehnice — 30 de zile.
- Datele de pe dispozitiv — memoria locală este golită la deconectare sau la dezinstalarea aplicației.
8. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.
- Acces și portabilitate — exportă tot ce deținem despre tine din Setări → Exportă datele mele în aplicație, sau vezi /account/export.
- Rectificare — editează-ți profilul din aplicație.
- Ștergere — Setări → Șterge-mi contul în aplicație, sau vezi /account/delete. Pagina explică ce se șterge și ce se pseudonimizează.
- Notificări — retrage consimțământul din setările de notificări ale aplicației sau ale dispozitivului.
Pentru orice altceva scrie-ne la [email protected]. Răspundem în termen de o lună. Poți depune și o plângere la autoritatea de supraveghere, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral Gheorghe Magheru 28-30, 010336 București, dataprotection.ro.
9. Securitate
Tot traficul dintre aplicație și serverele noastre este criptat (HTTPS). Autentificarea folosește OAuth 2.0 cu PKCE; parola nu este stocată niciodată pe dispozitiv. Token-urile de sesiune sunt păstrate în depozitul securizat al sistemului de operare (keystore / keychain). Accesul la datele de producție este limitat la persoanele care operează serviciul.
10. Copii
SettleVa nu se adresează persoanelor sub 16 ani și nu creăm cu bună știință conturi pentru acestea. Dacă ai motive să crezi că un copil are un cont, scrie-ne și îl vom șterge.
11. Modificări ale politicii
Putem actualiza această politică. Modificările importante sunt anunțate în aplicație înainte de a intra în vigoare. Fiecare versiune, cu data intrării în vigoare, rămâne disponibilă în istoricul versiunilor.
12. Anexă pentru magazinele de aplicații
Această secțiune reflectă eticheta App Privacy din App Store și secțiunea Siguranța datelor din Google Play, astfel încât cele trei documente să poată fi comparate rând cu rând.
| Tip de date (vocabularul magazinelor) | Colectate | Asociate cu tine | Folosite pentru urmărire | Partajate cu terți |
|---|---|---|---|---|
| Date de contact → Adresă de e-mail | Da | Da | Nu | Nu |
| Date de contact → Nume | Da | Da | Nu | Nu |
| Identificatori → ID utilizator | Da | Da | Nu | Nu |
| Date financiare → Alte date financiare | Da | Da | Nu | Nu |
| Fotografii → Fotografii (bonuri, opțional) | Da | Da | Nu | Nu |
| Identificatori → ID dispozitiv (token push, opțional) | Da | Da | Nu | Nu |
| Locație, Contacte, Date publicitare, Date despre căderi, Date de utilizare | Nu | — | — | — |
Toate datele sunt criptate în tranzit. Poți cere ștergerea din aplicație și de la /account/delete.