Informare privind confidențialitatea

01Cine răspunde de datele tale?

Operatorul este editorul Palmir, OKNILIK (Ungaria, Cg. 02-09-086218). Pentru orice întrebare legată de confidențialitate, scrie-ne la hello@oknilik.com. Datele complete ale editorului le găsești în partea de jos a acestei pagini.

02Ce date prelucrăm și de ce

• Contul: adresa ta de e-mail (ca să-ți trimitem codul de conectare), numele afișat pe care îl alegi, limba aplicației și fusul tău orar, precum și versiunea acestei informări pe care ai acceptat-o. Temei legal: furnizarea serviciului (art. 6 alin. (1) lit. (b) din RGPD).
• Răspunsurile și rezultatele tale: răspunsurile pe care le dai în fiecare capitol, rezultatul calculat pe baza lor și culoarea figurii tale. Pentru acestea îți dai consimțământul explicit la înregistrare (art. 6 alin. (1) lit. (a) din RGPD); îl poți retrage oricând, ștergându-ți contul.
• Cercurile de prieteni: setările cercurilor, invitațiile și răspunsurile prietenilor tăi. Răspunsurile prietenilor le arătăm doar împreună, după cel puțin trei răspunsuri valabile (patru pentru Onestitate); persoana care i-a invitat nu vede niciodată răspunsurile individuale și nici cine a răspuns.
• Notificările: tokenul push al dispozitivului tău și setările tale de notificare, ca să te putem anunța când sosește un feedback nou. Notificările nu conțin niciodată un nume, un răspuns sau un scor.
• Achizițiile: dacă deblochezi o parte cu plată, ID-ul tranzacției, produsul și momentul achiziției, pe care le primim de la magazin, ca să-ți putem acorda accesul. Datele cardului nu le vedem niciodată.
• Securitatea: contoare de cereri, păstrate pentru scurt timp și transformate ireversibil (hash), ca să prevenim abuzurile. Temei legal: interesul legitim (art. 6 alin. (1) lit. (f) din RGPD).
• Lista de așteptare: dacă te înscrii, adresa ta de e-mail și limba aleasă, ca să-ți putem spune când se lansează Palmir. Temei legal: consimțământul, pe care îl poți retrage oricând.

03Prietenii care îți împărtășesc perspectiva lor

Persoanele pe care le inviți răspund fără să se înregistreze. Nu le cerem numele sau adresa de e-mail. Browserul lor primește un cookie pe care doar Palmir îl poate citi (HttpOnly, valabil 30 de zile), ca să poată răspunde o singură dată într-un cerc și să se poată întoarce la răspunsurile neterminate; noi stocăm doar o amprentă ireversibilă a acestuia. Dacă trimiți o invitație prin e-mail, adresa este folosită doar pentru acel unic mesaj: nu o stocăm și nu o înregistrăm în jurnale.

După ce răspunde, un prieten poate completa și un capitol despre sine, în propriul browser. Browserul lui îl punctează și îl păstrează (în stocarea locală, cel mult 7 zile); ajunge pe serverul nostru doar dacă cere un cod de transfer pentru aplicație. Atunci stocăm cele zece răspunsuri și o amprentă ireversibilă a codului, fără nicio legătură cu invitația, cu cercul sau cu persoana care l-a invitat; acestea se șterg când codul este folosit sau după 7 zile. Persoana care l-a invitat nu vede nimic din toate acestea.

Portret în doi (Palmir+): dacă accepți invitația cuiva, acea persoană vede culoarea figurii tale și zona ta de pe scală în capitolele pe care le-ați terminat amândoi (cu o poziție rotunjită). Nu vede feedbackul prietenilor tăi și nici scorurile tale exacte. Oricare dintre voi îl poate opri oricând, iar atunci se șterge imediat pentru amândoi. Invitația e valabilă 24 de ore; stocăm doar amprenta ei.

Pragul reduce riscul ca cineva să ghicească cum a răspuns un anumit prieten, dar într-un cerc foarte mic nu îl poate exclude complet. De aceea, Palmir nu îi arată niciodată persoanei care a trimis invitația un răspuns individual.

04Ce nu facem

• Nu folosim analize de la terți, reclame sau cookie-uri de urmărire. Păstrăm doar totaluri zilnice anonime despre funcționarea serviciului, fără niciun identificator legat de o persoană (de exemplu, câte capitole au fost completate în acea zi sau de câte ori s-a deschis în aplicație ecranul de achiziție).
• Nu vindem datele tale și nu le împărtășim în scopuri publicitare.
• Nu luăm despre tine, pe baza rezultatelor tale, decizii automatizate care să producă efecte juridice sau să te afecteze într-un mod similar de semnificativ.
• Palmir nu este un instrument de diagnostic: rezultatele sunt pentru autoreflecție.

05Cine ne ajută să facem Palmir să funcționeze

Palmir rulează pe infrastructura unor furnizori de încredere. Aceștia acționează ca persoane împuternicite, conform instrucțiunilor noastre și cu obligație contractuală de confidențialitate. Acolo unde datele pot părăsi Spațiul Economic European (de obicei, către SUA), garanțiile adecvate sunt asigurate de Cadrul UE–SUA privind protecția datelor (Data Privacy Framework) sau de clauzele contractuale standard ale Comisiei Europene.

06Apple și Google

Descarci aplicația din App Store sau din Google Play, iar tot ei se ocupă și de achiziții. Pentru acestea, Apple și Google sunt operatori independenți, conform propriilor condiții de confidențialitate; noi primim doar confirmarea că a avut loc o achiziție și identificatorul acesteia.

07Cât timp păstrăm datele

• Contul, răspunsurile, rezultatele și cercurile: cât timp există contul tău. Când îl ștergi, totul se șterge imediat, inclusiv răspunsurile pe care ți le-au dat prietenii.
• Cookie-ul pentru invitați: 30 de zile în browser.
• Capitolul propriu al unui prieten: cel mult 7 zile în browser; răspunsurile păstrate pentru un cod de transfer: până când codul este folosit, cel mult 7 zile.
• Primul capitol completat fără cont: doar pe telefonul tău, până când îl salvezi sau ștergi aplicația; după salvare, este șters de pe telefon.
• Contoarele de cereri: câteva minute.
• Evenimentele de achiziție: cât e nevoie pentru a dovedi o achiziție și a gestiona rambursările, cel mult 8 ani.
• Lista de așteptare: până te dezabonezi, dar cel mult 12 luni după lansare.
• Copiile de rezervă: datele șterse dispar din copiile de rezervă în cel mult 30 de zile.

08Drepturile tale

Poți cere acces la datele tale, corectarea sau ștergerea lor, restricționarea prelucrării sau primirea lor într-un format care poate fi citit automat (portabilitate). Te poți opune prelucrării bazate pe interesul legitim și îți poți retrage oricând consimțământul. Scrie-ne la hello@oknilik.com; îți răspundem în termen de o lună.

Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la autoritatea de supraveghere din Ungaria (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) sau la autoritatea din țara în care locuiești ori te poți adresa instanței.

09Vârsta

Palmir este pentru persoane de cel puțin 18 ani, lucru pe care îl confirmi la înregistrare. Dacă aflăm că un minor și-a creat un cont, îl ștergem.

10Modificări

Dacă modul în care ne ocupăm de datele tale se schimbă semnificativ, te anunțăm în aplicație și, acolo unde e nevoie, îți cerem din nou consimțământul. Versiunile anterioare sunt disponibile la cerere.