Politica de confidențialitate

Politica de confidențialitate — „Renunță la alcool: Freedom” Ultima actualizare: 5 octombrie 2026 Cine suntem SK LABS SP Z O O este operatorul datelor cu caracter personal pentru aplicația „Renunță la alcool: Freedom”, afișată pe dispozitivul dumneavoastră și ca „Freedom” sau sub un nume tradus. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Polonia KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Această politică acoperă aplicația, serviciile de cont conectate la aceasta și asistența aferentă. Serviciul este destinat adulților. Oferă instrumente de autoajutor și de susținere a stării de bine, nu îngrijire medicală sau de urgență. Ce rămâne pe dispozitivul dumneavoastră Aplicația stochează local toate răspunsurile date la configurarea inițială, răspunsurile scrise și notițele din exercițiile programului, ciornele neterminate și contoarele exercițiilor finalizate în secțiunea Asistență. Păstrează și copii locale ale informațiilor despre cont, înregistrărilor privind sănătatea și progresul, setărilor și modificărilor în așteptare, precum și datele de autentificare și fișierele audio temporare. Anumite informații din configurarea inițială ajung la serverul nostru atunci când vă activați și folosiți contul: obiectivul dumneavoastră, momentul de început/al ultimului consum de alcool, fusul orar și cantitățile de alcool folosite la calcularea cheltuielilor. Chestionarul complet nu este încărcat ca o singură înregistrare. Ce stochează serviciile noastre • Cont: adresa de e-mail, numele opțional, identificatorii de autentificare Apple/Google și informațiile de verificare, limba, înregistrările autentificărilor/sesiunilor, adresa IP și țara aproximativă. Apple poate furniza o adresă de e-mail de redirecționare. Nu vă cerem să creați o parolă pentru aplicația „Renunță la alcool: Freedom”. • Alcool, sănătate și progres: înregistrări datate privind consumul de alcool/zilele fără alcool, informații despre cheltuieli, obiective, finalizarea programului și a lecțiilor, observații despre starea de bine, răspunsuri/rezultate PHQ-4 și datele/versiunea/limba lor, obiective de economisire, planuri/notițe/rezultate ale misiunilor și realizări. • Funcții pe care le alegeți: activitatea în comunitate, mesaje text/audio către mentori, scrisori programate, achiziții, corespondență cu asistența și preferințe privind notificările, conform explicațiilor de mai jos. Răspunsurile despre alcool și starea de bine pot constitui date sensibile privind sănătatea chiar și în absența unui diagnostic. Nu obținem date din HealthKit sau Health Connect, nu folosim GPS și nu citim contactele dumneavoastră. Calendarul recuperării și economiile sunt calcule, nu măsurători medicale. Informațiile obligatorii despre cont permit autentificarea și accesul plătit; înregistrările opționale permit funcția corespunzătoare. Necomunicarea acestora poate limita acea funcție. Comunitate, țară și anonimat Comunitatea stochează pseudonimul, avatarul, biografia opțională, postările/răspunsurile, reacțiile, discuțiile salvate/ascunse, blocările, raportările, contestațiile, înregistrările de moderare și de acceptare a regulilor. Alți membri vă pot vedea contribuțiile, etapa generală a parcursului dumneavoastră legat de alcool și, dacă este activată vizibilitatea, profilul și realizările. Vizibilitatea realizărilor este activată inițial pentru profilurile noi și poate fi dezactivată. O contribuție anonimă rămâne asociată contului dumneavoastră pentru SK LABS și moderare. Etapa generală poate fi în continuare afișată și puteți fi recunoscut în cadrul unei discuții sau din ceea ce scrieți. Membrii pot copia sau captura ceea ce văd. Nu includeți date private ale altei persoane. Cloudflare determină țara aproximativă din adresa IP a conexiunii. Folosim țara pentru conținut regional, prețuri de referință ale băuturilor, descoperirea comunității și evidențele serviciului. Puteți alege o țară pentru comunitate. Filtrarea după țară nu limitează cine poate accesa o contribuție; postările mai vechi își păstrează țara inițială. Alegerea limbii este independentă de țară și de prețurile din magazin. Mentori și mesaje vocale Conversația cu mentorul este privată, asociată contului și accesibilă personalului de asistență autorizat; nu este un serviciu anonim sau un chatbot cu inteligență artificială. Stocăm mesajele/înregistrările trimise și momentele trimiterii/citirii. Vocea și conținutul mesajelor vă pot identifica. Înainte de prima trimitere în temeiul unei versiuni a condițiilor conversației, aplicația înregistrează acceptarea dumneavoastră, condițiile afișate, versiunea și limba. Opțiunea de a atașa contextul privind programul/obiectivul/finalizarea este selectată inițial și poate fi deselectată. Separat, ecranul conversației destinat personalului poate afișa momentul ultimului consum de alcool înregistrat de dumneavoastră. Permisiunea pentru microfon permite înregistrarea. Puteți asculta sau elimina înregistrarea audio înainte de trimitere. Înregistrările trimise sunt convertite și stocate pe serverul nostru pentru redare, fără transcriere prin inteligență artificială în serviciul actual. Ștergerea propriului mesaj elimină textul, fișierul atașat și înregistrarea audio stocată; poate rămâne o evidență a existenței mesajului. Nu poate anula citirea sau ascultarea anterioară. Scrisori și contact O scrisoare către sinele dumneavoastră din viitor rămâne locală până la programare. Programarea trimite la serverul nostru titlul, textul, adresa de e-mail verificată a contului, ora/fusul orar al livrării și starea livrării. Livrarea transmite conținutul prin furnizorii de e-mail. Anularea livrării și ștergerea unei scrisori sunt acțiuni separate; un e-mail deja livrat nu poate fi retras prin ștergerea lui din aplicație. Funcția Contactați-ne trimite mesajul, categoria, limba, identificatorul contului și adresa de e-mail verificată la căsuța noastră de asistență. Baza de date a aplicației păstrează informațiile despre livrare/stare pentru a preveni duplicatele, nu o copie separată a corpului mesajului. Corespondența rămâne în e-mail. Contactul direct prin e-mail sau telefon ne furnizează informațiile pe care le comunicați prin acel canal. Plăți și notificări Apple sau Google procesează plățile abonamentelor. Primim identificatori de achiziție/tranzacție, date de verificare, produse/planuri, starea și datele relevante pentru a verifica accesul, a restabili achizițiile, a gestiona rambursările și a preveni frauda. Nu primim numărul complet al cardului dumneavoastră de plată. Notificările activate folosesc Google Firebase Cloud Messaging și, pe iOS, Apple Push Notification service. Păstrăm tokenurile de livrare, un identificator al dispozitivului generat de aplicație, platforma, limba, starea permisiunii, orele/fusul orar pentru mementouri și orice text de memento pe care îl introduceți. Furnizorii primesc informațiile de rutare și conținutul notificării. Textul mementoului sau numărul de zile fără alcool poate apărea pe ecranul blocat. Modificați preferințele în aplicație sau revocați permisiunea în setările dispozitivului. Măsurarea activității Când analiza este activată, aplicația trimite către API-ul nostru evenimente de ecran/acțiune, momente, identificatori aleatorii de instalare/sesiune/eveniment, versiuni ale aplicației/sistemului de operare, limba telefonului și identificatori de conținut/ofertă; evenimentele de ofertă pot include prețul, moneda și detaliile perioadei de probă. Serverul înregistrează adresa IP și țara aproximativă. Evenimentele nu includ răspunsuri la chestionar, scoruri de sănătate, starea aleasă privind consumul de alcool, conținutul mesajelor, înregistrări audio sau notițe în text liber. Aceste înregistrări sunt pseudonimizate: autentificarea poate asocia activitatea unei instalări cu contul dumneavoastră. Evenimentele pot dezvălui și utilizarea unei funcții legate de sănătate. Analiza este activată implicit. O puteți dezactiva din Contul meu → Analiză și îmbunătățirea aplicației. Alegerea este salvată pe dispozitiv și rămâne valabilă după repornirea aplicației sau deconectare. Dezactivarea analizei oprește colectarea și solicitările noi de analiză și elimină evenimentele netrimise; nu șterge datele deja trimise, care urmează regulile de păstrare de mai jos. Solicitările necesare pentru accesul la cont, achiziții și alte funcții ale aplicației continuă. Pentru această măsurare nu se folosesc SDK-uri publicitare, Firebase Analytics sau Crashlytics. Nu vindem informațiile dumneavoastră și nu folosim înregistrările de sănătate pentru publicitate țintită. Scopuri și temeiuri juridice Folosim informațiile obișnuite despre cont/serviciu/achiziții pentru a furniza funcțiile solicitate și a executa contractul nostru [articolul 6 alineatul (1) litera (b) din RGPD]; înregistrările relevante pentru a îndeplini obligațiile legale [articolul 6 alineatul (1) litera (c)]; și informațiile necesare pentru securitatea contului, prevenirea fraudei, moderare, solicitări, remedierea problemelor și evaluarea serviciului în interesul nostru legitim [articolul 6 alineatul (1) litera (f)]. Vă puteți opune prelucrării bazate pe interese legitime. Înainte să creați un cont sau să vă autentificați, vă cerem să bifați activ o căsuță inițial nebifată prin care acceptați Condițiile de utilizare și Politica de confidențialitate și vă dați consimțământul explicit pentru prelucrarea datelor privind sănătatea și consumul de alcool în scopuri statistice și de sincronizare a contului. Butoanele de autentificare rămân dezactivate până când o bifați. După autentificarea reușită, înregistrăm declarația, versiunea și limba acesteia și momentul acceptării. Pentru prelucrarea datelor privind sănătatea descrisă în acea declarație solicităm consimțământ explicit conform articolului 9 alineatul (2) litera (a) din RGPD. Vă puteți retrage consimțământul contactând [email protected]; retragerea nu afectează legalitatea prelucrării anterioare. Atunci când consimțământul constituie un temei valabil, îl puteți retrage fără a afecta legalitatea prelucrării anterioare. Informațiile strict necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță pot fi prelucrate conform articolului 6 alineatul (1) litera (f) și, după caz, articolului 9 alineatul (2) litera (f); acesta nu este un temei pentru păstrarea pe termen nelimitat a tuturor înregistrărilor privind sănătatea. Personalizarea folosește reguli/calcule, nu decizii exclusiv automatizate cu efecte juridice sau cu efecte semnificative similare. Cine poate primi date și unde SK LABS administrează serviciul. Persoanele autorizate care se ocupă de asistență, moderare și operațiuni pot accesa informațiile necesare muncii lor. Membrii comunității primesc ceea ce faceți vizibil; destinatarii e-mailurilor și furnizorii lor primesc mesajele livrate. Autoritățile competente pot primi informații atunci când legea impune acest lucru. Serverul/baza noastră de date pentru aplicație se află în UE. Furnizorii utilizați includ găzduirea OVH, serviciile de rețea/proxy Cloudflare, Amazon Simple Email Service pentru e-mailurile trimise (punct de acces Frankfurt), mesageria Google Firebase, Google Cloud Pub/Sub pentru notificările privind starea achizițiilor, autentificarea și magazinele Apple/Google și livrarea notificărilor push Apple. Conturile lor de consumator și magazinele sunt acoperite și de propriile politici de confidențialitate. În implementarea actuală, mesajele către mentori nu sunt trimise unui furnizor de inteligență artificială. Acești furnizori și persoanele împuternicite subcontractante ale acestora pot prelucra date cu caracter personal în afara Spațiului Economic European, inclusiv în Statele Unite. Cloudflare Data Processing Addendum, Firebase Data Processing and Security Terms, Google Cloud Cloud Data Processing Addendum și condițiile AWS privind prelucrarea datelor reglementează serviciile corespunzătoare pe care le folosim. Transferurile către destinatari din SUA acoperiți de Cadrul UE–SUA privind confidențialitatea datelor se bazează pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție pentru acest cadru. Atunci când cadrul respectiv sau o altă decizie privind caracterul adecvat nu acoperă un transfer, condițiile aplicabile ale furnizorului prevăd clauzele contractuale standard ale Comisiei Europene (SCC), împreună cu garanțiile tehnice și organizatorice descrise în acele condiții. Apple și Google prelucrează și anumite date de autentificare și din magazinele de aplicații în calitate de operatori independenți, conform propriilor politici de confidențialitate. Apple precizează că transferurile internaționale de date cu caracter personal colectate în SEE sunt reglementate prin SCC. Contactați [email protected] pentru informații despre destinatarii, locurile de prelucrare și garanțiile relevante pentru datele dumneavoastră, inclusiv despre cum puteți obține o copie a garanțiilor aplicabile. Păstrare și ștergere Istoricul contului și al funcțiilor este păstrat pentru serviciul de cont corespunzător până când ștergeți informațiile sau solicitați ștergerea contului, sub rezerva procesului și a excepțiilor limitate de mai jos. Evenimentele de telemetrie și înregistrările tehnice ale sesiunilor, inclusiv adresele IP înregistrate în acestea, sunt șterse automat de o sarcină zilnică programată după ce depășesc 12 luni calendaristice de la primirea pe server. Ștergerea are loc la prima execuție zilnică după acest prag; înregistrările asociate pot fi șterse mai devreme. Identificatorii de instalare sunt șterși după 12 luni calendaristice fără contact de analiză. Dezactivarea analizei oprește colectarea nouă; înregistrările existente urmează aceste reguli de ștergere. Jurnalele obișnuite de acces, erori și aplicație de pe serverele operate de noi sunt eliminate automat în cel mult 30 de zile. Aceste jurnale tehnice pot conține adrese IP și nu sunt descrise ca anonime. Această limită nu se aplică înregistrărilor separate de telemetrie sau securitate a contului descrise aici. Cloudflare păstrează înregistrări separate privind traficul și securitatea conform propriilor reguli de păstrare specifice serviciului și setului de date; intervalul de interogare din tabloul său de bord nu reprezintă o perioadă maximă de stocare. Pentru securitatea contului, înregistrăm adresa IP a ultimei autentificări reușite și a fiecărei sesiuni de autentificare. Înregistrările sesiunilor sunt eliminate la expirare sau ștergere; adresa IP a ultimei autentificări este eliminată odată cu contul. Nu păstrăm o arhivă permanentă a adreselor IP de creare a conturilor. Orice dovadă limitată privind securitatea sau tranzacțiile păstrată pentru o obligație legală specifică, o investigație privind frauda sau o pretenție juridică trebuie să aibă un motiv documentat și o dată de revizuire sau expirare. Dovezile/cazurile de moderare soluționate și înregistrările notificărilor de răspuns sunt supuse unei curățări programate; cazurile nesoluționate rămân pentru examinare. Corespondența cu asistența este păstrată pentru gestionarea cererii și a oricărei pretenții conexe necesare, durata păstrării fiind limitată la acest scop. Revizuirea ștergerii contului înregistrează separat gestionarea furnizorilor, a copiilor de siguranță și a dovezilor păstrate justificat, inclusiv data aplicabilă de revizuire sau expirare. O copie de siguranță nu justifică readucerea informațiilor șterse în utilizare activă. Ștergerea din aplicație dezactivează imediat accesul, revocă sesiunile/înregistrările pentru notificări, elimină conținutul vizibil din comunitate și anulează scrisorile în așteptare. Datele rămase sunt acoperite de revizuirea manuală zilnică a ștergerilor după verificare. Acestea includ istoricul sănătății/consumului de alcool, evaluările, programul/progresul, mesajele/înregistrările audio către mentori, scrisorile și activitatea identificabilă asociată contului. Pot fi păstrate numai dovezile minime justificate privind tranzacțiile/securitatea pentru un motiv legal sau de prevenire a fraudei; vă explicăm orice excepție și durata de păstrare aplicabilă. Deconectarea lasă unele informații locale. Ștergerea contului nu poate elimina de la distanță toate datele de pe dispozitivele offline, elementele din stocarea securizată, copiile de siguranță ale sistemului de operare sau e-mailurile deja primite de altcineva. Înregistrările furnizorilor, corespondența, jurnalele și copiile de siguranță au cicluri de viață separate. Ștergerea aplicației/contului nu anulează un abonament din magazin; anulați-l separat prin Apple sau Google. Anularea abonamentului nu este necesară pentru a solicita ștergerea datelor. Drepturile dumneavoastră În condițiile RGPD, puteți solicita acces/copii, rectificare, ștergere, restricționare, portabilitate, vă puteți opune prelucrării bazate pe interese legitime și vă puteți retrage consimțământul acolo unde este folosit. Scrieți la [email protected] pentru toate datele sau pentru anumite date, inclusiv fără acces la aplicație: https://apps-api.central-1.pl/stop-drinking/delete-account Verificăm titularul contului; contactați-ne pentru o altă metodă dacă nu puteți folosi e-mailul contului sau utilizați o adresă Apple de redirecționare. Nu trimiteți parole sau coduri de autentificare. În mod normal răspundem în termen de o lună; o prelungire justificată de până la încă două luni va fi explicată în prima lună. Puteți depune o plângere la președintele Oficiului pentru Protecția Datelor cu Caracter Personal din Polonia (Prezes UODO), https://uodo.gov.pl, sau la autoritatea competentă din locul în care locuiți, lucrați ori considerați că a avut loc o încălcare. Nu trebuie să ne contactați mai întâi. Protecție și actualizări Conexiunile de producție folosesc HTTPS; accesul autentificat separă serviciile private ale contului de conținutul public, iar înregistrările audio către mentori folosesc stocare privată pe server. Aceasta nu este o promisiune de criptare de la un capăt la altul sau că personalul autorizat nu poate accesa înregistrările. Protejați dispozitivul și accesul la e-mail. Actualizăm această politică atunci când se schimbă prelucrarea și afișăm data actualizării. Publicarea unei politici noi nu înlocuiește o informare separată sau consimțământul atunci când acestea sunt obligatorii.