Politica de confidențialitate

În vigoare de la [data publicării] · Versiunea 1

Pe scurt

Fără reclame, fără urmărire, fără instrumente de analiză. Nu îți vindem niciodată datele.
Fără cont, tot ce înregistrezi rămâne pe telefonul tău. Doar câteva interogări ajung online (catalogul de vehicule, siglele stațiilor și stațiile din apropiere, dacă le cauți).
Cu Aricota Plus, contul și istoricul tău sunt stocate pe backend-ul nostru din Irlanda (UE). Furnizorii noștri sunt companii din SUA, așa că se aplică garanțiile obișnuite prevăzute de legislația UE.
Plățile sunt gestionate de Apple sau Google. Nu vedem niciodată datele cardului tău.
Îți poți șterge contul oricând, din aplicație sau pe aricota.app/delete-account. Totul se șterge deodată.

1. Cine este operatorul

Aricota este realizată de [nume complet], [adresă poștală], Germania („noi”). Suntem operatorul datelor cu caracter personal descrise aici.

Întrebări despre confidențialitate sau o solicitare privind datele tale: aricota.app@gmail.com. Informații legale: Impressum.

Nu am desemnat un responsabil cu protecția datelor; legea nu impune acest lucru pentru un serviciu de această dimensiune.

2. Folosirea Aricota fără cont

Aricota funcționează complet fără cont. Vehiculele, alimentările, cheltuielile, mementourile și fotografiile tale sunt stocate doar pe telefonul tău. Nu avem o copie și nu le putem vedea. Notificările pentru mementouri sunt programate direct pe telefon.

Backupul propriu al telefonului (Backup iCloud pe iPhone, backupul Android de la Google) poate include datele Aricota. Aceste backupuri aparțin contului tău Apple sau Google și sunt reglementate de condițiile acestora, nu de noi.

Câteva funcții au nevoie de internet chiar și fără cont:

Catalogul de vehicule și siglele stațiilor. Când îți alegi mașina (marcă, model sau codurile germane HSN/TSN) și când aplicația actualizează siglele stațiilor de alimentare, aceasta trimite o cerere către backend-ul nostru. Cererea conține ce ai căutat și, ca orice cerere pe internet, adresa ta IP. Nu este asociată cu tine sau cu un cont, iar căutarea nu o păstrăm.
Stații în apropiere (doar dacă folosești funcția și permiți accesul la locație). Ca să îți sugereze stația la care te afli, telefonul tău trimite locația curentă către Apple Maps (iPhone) sau către serviciul Google Places (Android), care returnează stațiile din apropiere. Apple sau Google prelucrează această cerere conform propriilor politici de confidențialitate; noi nu primim locația ta. Stația pe care o alegi (numele, localitatea și poziția ei) este salvată împreună cu alimentarea, pe telefonul tău.
Harta stațiilor (Android). Harta stațiilor tale este afișată prin Google Maps, care primește adresa ta IP, informații despre dispozitiv și ce faci pe hartă.
Prețurile Aricota Plus. Pagina Aricota Plus citește prețurile curente din App Store sau din Google Play.

3. Aricota Plus: contul și abonamentul tău

Aricota Plus este un abonament plătit. Are nevoie de un cont, pentru ca istoricul tău să fie păstrat în siguranță și să apară pe toate dispozitivele tale.

Contul tău

Te înregistrezi cu Apple, cu Google sau cu o adresă de e-mail și o parolă. Conturile sunt gestionate în numele nostru de Firebase Authentication, un serviciu Google. Acesta stochează:

un ID de utilizator, adresa ta de e-mail, modul în care te conectezi și momentele în care te-ai înregistrat și te-ai conectat ultima dată;
la înregistrarea cu e-mail: parola ta, doar într-o formă protejată (hash);
la conectarea cu Google: numele tău Google și adresa fotografiei de profil, așa cum le transmite Google;
la conectarea cu Apple (Sign in with Apple): numele tău, dacă alegi să îl transmiți, și adresa ta de e-mail sau adresa privată de redirecționare pe care o creează Apple dacă alegi „Ascunde adresa de e-mail” (Hide My Email);
pentru securitate, adresa IP și tipul dispozitivului folosite la conectare. Google le păstrează câteva săptămâni.

Dacă te înregistrezi cu o adresă de e-mail, îți trimitem un e-mail ca să o confirmi, precum și e-mailuri de resetare a parolei atunci când le soliciți.

Abonamentul tău

Cumperi Aricota Plus prin App Store (Apple) sau Google Play (Google). Aceștia se ocupă de plată și de datele tale de facturare; nu vedem niciodată datele cardului sau ale contului tău bancar. Folosim RevenueCat ca să verificăm, în numele nostru, ce abonament are contul tău. RevenueCat primește înregistrările de achiziție ale magazinului (produsul, datele, starea, țara și moneda, un ID de tranzacție al magazinului) împreună cu ID-ul tău de utilizator, plus tipul dispozitivului și versiunea sistemului de operare. Backend-ul nostru stochează apoi starea abonamentului tău, magazinul și data la care se încheie perioada curentă.

Istoricul tău în cont

Cu Aricota Plus, vehiculele, alimentările, cheltuielile, mementourile și fotografiile tale sunt păstrate în contul tău, pe backend-ul nostru, ca să fie în siguranță și să apară pe fiecare dispozitiv pe care te conectezi. Dacă activezi Aricota Plus pe un telefon pe care se află deja istoricul tău, aplicația îl mută în contul tău.

Backend-ul nostru este operat de Convex pe servere Amazon Web Services din Irlanda (UE).

Mementouri pe toate dispozitivele tale

Pentru abonații Aricota Plus, mementourile sunt trimise de backend-ul nostru către fiecare dispozitiv pe care le-ai activat, prin Firebase Cloud Messaging (Google) și, pe iPhone, prin serviciul de notificări push al Apple. Pentru aceasta stocăm, pentru fiecare dispozitiv: un token push, numele și tipul dispozitivului, limba și fusul orar, versiunea aplicației și dacă mementourile sunt activate. Textul notificărilor nu conține niciodată date de plată.

4. Permisiuni

Locație (doar „în timp ce folosești aplicația”): ca să găsim stații în apropierea ta când înregistrezi o alimentare. Opțional. Fără ea, scrii numele stației sau alegi una recentă.
Cameră și fotografii: pentru o poză cu mașina ta sau cu un bon. Opțional. Fotografiile rămân pe telefonul tău sau, cu Aricota Plus, în contul tău. Te rugăm să ții cont că fotografiile pot arăta alte persoane sau numere de înmatriculare.
Notificări: pentru mementouri (service, ITP, asigurare și așa mai departe). Opțional.

Poți schimba oricând fiecare permisiune din setările telefonului. Dacă dezactivezi una, se oprește doar funcția respectivă; restul funcționează în continuare.

5. Prezentare generală: ce, de ce, temei juridic, cât timp

Temeiurile juridice sunt cele din Regulamentul general privind protecția datelor (RGPD) al UE, art. 6 alin. (1): lit. (a) consimțământul, lit. (b) furnizarea serviciului pe care l-ai solicitat, lit. (c) o obligație legală, lit. (f) interesele noastre legitime.

Ce	Date	Temei juridic	Cine le primește	Cât timp
Istoricul tău fără cont	Tot ce introduci	Nicio prelucrare din partea noastră (rămâne pe telefonul tău)	Nimeni	Până când îl ștergi pe el sau aplicația
Catalogul de vehicule, siglele stațiilor	Căutarea, adresa IP, ora, versiunea aplicației	lit. (b); jurnale de funcționare lit. (f): operarea sigură a serviciului	Convex (persoană împuternicită de operator), AWS Irlanda	Căutările tale nu sunt păstrate. Furnizorul nostru de backend păstrează câteva zile jurnale tehnice scurte (ora, ce funcție a fost apelată)
Stații în apropiere	Locația exactă, căutarea	lit. (a): permisiunea ta, pe care o poți retrage din setările telefonului	Apple (iPhone) sau Google (Android), fiecare conform propriei politici de confidențialitate	Nu le stocăm
Harta stațiilor (Android)	Adresa IP, informații despre dispozitiv, utilizarea hărții	lit. (f): afișarea stațiilor tale pe o hartă	Google, conform propriei politici de confidențialitate	Nu le stocăm
Cont	ID de utilizator, e-mail, nume, metoda de conectare, hash-ul parolei, momentele conectării; adresa IP și dispozitivul, pentru securitate	lit. (b); securitate lit. (f): prevenirea abuzurilor asupra conturilor	Google Firebase (persoană împuternicită de operator); Apple sau Google ca furnizori de conectare	Până când ștergi contul; jurnalele de securitate câteva săptămâni
Abonament	Înregistrările de achiziție din magazin, ID de utilizator, starea, sfârșitul perioadei, tipul dispozitivului	lit. (b); statistici despre abonamente lit. (f): înțelegerea reînnoirilor și a anulărilor	Apple sau Google (plata, ca operatori independenți); RevenueCat și Convex (persoane împuternicite de operator)	Până când ștergi contul; Apple și Google își păstrează propriile evidențe ale achizițiilor
Istoricul tău în cont	Vehicule, alimentări, cheltuieli, mementouri, fotografii	lit. (b), cât timp ești abonat; după aceea lit. (f): păstrarea istoricului tău timp de 12 luni, ca să poți reveni fără să-l pierzi	Convex (persoană împuternicită de operator), AWS Irlanda	Cât timp ești abonat, apoi 12 luni (vezi secțiunea 7)
Mementouri pe mai multe dispozitive	Token push, numele și tipul dispozitivului, limba, fusul orar, versiunea aplicației	lit. (b), după ce activezi mementourile	Google Firebase Cloud Messaging (persoană împuternicită de operator); serviciul de notificări push al Apple pe iPhone; Convex (persoană împuternicită de operator)	Până când dezactivezi mementourile, deconectezi dispozitivul sau ștergi contul
Ștergerea contului pe web	Conectarea, adresa IP, browserul	lit. (c) și art. 17 RGPD: îndeplinirea solicitării tale	Google Firebase, Convex	Doar cât timp se procesează solicitarea
E-mailurile tale către noi	Adresa ta, mesajul tău	lit. (b) sau lit. (f): ca să îți răspundem	Furnizorul nostru de e-mail, Google (Gmail)	Până la 12 luni după încheierea conversației

6. Furnizori de servicii și transferuri în afara UE

Folosim acești furnizori. Cei marcați ca „persoană împuternicită de operator” acționează doar pe baza instrucțiunilor noastre, în temeiul unui contract de prelucrare a datelor (art. 28 RGPD).

Convex, Inc. (SUA), persoană împuternicită de operator: backend-ul nostru. Datele sunt stocate în regiunea Amazon Web Services din Irlanda. Deoarece Convex este o companie din SUA, personalul său le poate accesa pentru asistență și operare; acest lucru este acoperit de clauzele contractuale standard ale UE. Confidențialitate
Amazon Web Services, în numele Convex: găzduire în Irlanda. Certificată în cadrul EU-US Data Privacy Framework (Cadrul UE-SUA privind protecția datelor).
Google (Google Ireland Ltd și Google LLC, SUA), persoană împuternicită de operator pentru Firebase Authentication și Firebase Cloud Messaging. Datele Firebase Authentication sunt prelucrate în SUA. Google LLC este certificată în cadrul EU-US Data Privacy Framework; în plus, se aplică clauzele contractuale standard. Confidențialitate Firebase
RevenueCat, Inc. (SUA), persoană împuternicită de operator: starea abonamentului. Datele sunt prelucrate în SUA în baza clauzelor contractuale standard ale UE. Confidențialitate
Apple (Apple Distribution International Ltd, Irlanda), ca operator independent: achiziții din App Store, conectarea cu Apple (Sign in with Apple), Apple Maps (stații în apropiere pe iPhone), notificări push. Politica de confidențialitate Apple
Google (Google Ireland Ltd), ca operator independent: achiziții din Google Play, conectarea cu Google (Sign in with Google), iar pe Android serviciul Google Places (stații în apropiere) și Google Maps. Politica de confidențialitate Google. Harta și căutarea în apropiere din Aricota pe Android folosesc funcții și conținut Google Maps; utilizarea acestora este supusă Termenilor și condițiilor suplimentare Google Maps și Politicii de confidențialitate Google.

Ne poți cere o copie a clauzelor contractuale standard sau le poți găsi în textul oficial al UE (Decizia de punere în aplicare (UE) 2021/914 a Comisiei). Data Privacy Framework se bazează pe decizia UE privind caracterul adecvat al nivelului de protecție (UE) 2023/1795.

7. Cât timp păstrăm datele tale și cum le ștergi

Șterge-ți contul din aplicație (Setări → Șterge contul) sau pe aricota.app/delete-account. Ștergem imediat contul, istoricul, fotografiile și dispozitivele tale, înregistrarea ta din RevenueCat și datele tale de conectare. Dacă ai folosit conectarea cu Apple, revocăm și accesul Aricota la contul tău Apple. Furnizorii noștri elimină copiile rămase din backupurile lor conform propriului calendar (Google: în cel mult 180 de zile).
Ștergerea contului nu îți anulează abonamentul. Apple sau Google te taxează în continuare până când îl anulezi din setările App Store sau Google Play. Te rugăm să-l anulezi mai întâi.
Când abonamentul tău se încheie, păstrăm contul și istoricul tău timp de 12 luni, ca să te poți abona din nou și să găsești totul așa cum ai lăsat, sau ca să poți lua o mașină înapoi în versiunea gratuită. După 12 luni ștergem totul, așa cum este descris mai sus. Poți șterge mai devreme oricând și îți poți exporta mai întâi istoricul (Setări → Exportă ca CSV).
Apple și Google își păstrează propriile evidențe ale achizițiilor tale conform propriilor politici, de exemplu din motive fiscale.

8. Drepturile tale

Ai dreptul de acces la datele tale (art. 15 RGPD), dreptul la rectificarea lor (art. 16), dreptul la ștergerea lor (art. 17), dreptul la restricționarea prelucrării (art. 18) și dreptul la portabilitatea datelor, adică de a le primi într-un format portabil (art. 20; Setări → Exportă ca CSV îți oferă istoricul oricând). Acolo unde ne bazăm pe consimțământul tău, îl poți retrage oricând, de exemplu dezactivând accesul la locație; retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta.

Scrie-ne la aricota.app@gmail.com. Este gratuit și îți răspundem în termen de o lună.

Dreptul tău de opoziție (art. 21 RGPD)

Atunci când prelucrăm datele tale în temeiul intereselor noastre legitime (art. 6 alin. (1) lit. (f) din RGPD), te poți opune oricând, din motive legate de situația ta particulară. În acest caz încetăm prelucrarea, cu excepția cazului în care avem motive legitime și imperioase care prevalează asupra intereselor tale sau avem nevoie de date pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Poți depune și o plângere la o autoritate de supraveghere pentru protecția datelor, în special în țara UE în care locuiești sau lucrezi. Autoritatea de supraveghere competentă pentru noi este Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germania, datenschutzzentrum.de. Dacă locuiești sau lucrezi în România, poți depune plângere, pe lângă ULD, și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

9. Fără decizii automatizate

Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată și nu creăm profiluri.

10. Ce trebuie să furnizezi

Nimic, dacă folosești Aricota fără cont. Pentru Aricota Plus ai nevoie de un cont (Apple, Google sau o adresă de e-mail) și de o achiziție din magazin; fără acestea nu îți putem oferi abonamentul. Locația, camera, fotografiile și notificările sunt întotdeauna opționale.

11. Securitate

Toate conexiunile dintre aplicație, backend-ul nostru și furnizorii noștri sunt criptate (TLS). Furnizorii noștri criptează datele stocate. Doar noi avem acces la backend și la consolele furnizorilor noștri. Dacă o încălcare a securității datelor ar pune vreodată în pericol datele tale, te vom informa pe tine și autoritatea de supraveghere, așa cum cere legea.

12. Copii

Aricota nu se adresează copiilor. Ca să creezi un cont sau să permiți accesul la locație, trebuie să ai cel puțin 16 ani sau vârsta de la care, în țara ta, poți consimți singur la prelucrarea datelor online. Dacă aflăm că deținem datele unui copil fără consimțământul necesar, le ștergem.

13. Modificări

Când modificăm această politică, publicăm noua versiune aici, împreună cu data ei. Dacă o modificare te afectează în mod semnificativ, te anunțăm în aplicație înainte să intre în vigoare.