Politica de confidențialitate

1. Cine este responsabil pentru datele dumneavoastră

Operatorul datelor cu caracter personal descrise în această notă este TNV NextGen, o întreprindere individuală (eenmanszaak) cu sediul la Hollywoodlaan 58, 1325 HS Almere, Țările de Jos, înregistrată la Camera de Comerț a Țărilor de Jos (KVK) sub numărul 98216260, cod de TVA NL005316081B12 („MySharedXP”, „noi”). Ne puteți contacta la privacy@tnvnextgendigital.com.

Operatorul este stabilit în Țările de Jos, așa că nu este necesar un reprezentant în UE în temeiul art. 27 din RGPD. Pentru orice întrebare despre datele dumneavoastră cu caracter personal, scrieți la privacy@tnvnextgendigital.com.

2. Ce acoperă această notă

Această notă se aplică aplicațiilor MySharedXP pentru iOS și Android, aplicației web MySharedXP de la app.mysharedxp.com și site-ului mysharedxp.com. Este redactată pentru a îndeplini cerințele articolelor 13 și 14 din Regulamentul general privind protecția datelor (RGPD).

3. Datele pe care le prelucrăm

În funcție de modul în care folosiți MySharedXP, prelucrăm următoarele categorii de date cu caracter personal:

• Date de cont și de identitate: adresa de e-mail (datele dumneavoastră de autentificare), prenumele, numele de familie, numele afișat, numărul de telefon opțional (folosit doar dacă activați autentificarea în doi pași prin SMS), fotografia de profil, o scurtă descriere, fusul orar, moneda implicită, starea verificării și ora ultimei autentificări. Dacă vă conectați cu Apple sau Google, primim un token de identitate, precum și numele și adresa de e-mail pe care furnizorul ni le transmite.
• Date financiare și de grup: cheltuielile pe care le înregistrați (sumă, monedă, categorie, titlu, note, dată), modul în care sunt împărțite, reglările și plățile, bugetele, cheltuielile recurente și grupurile din care faceți parte. Împreună, acestea constituie o evidență a cheltuielilor dumneavoastră și a celor care își datorează bani unii altora.
• Date de plată (opțional): pentru a ușura reglarea conturilor, puteți adăuga până la 10 modalități prin care să fiți plătit, în Setări > Detalii de plată: un cont bancar (IBAN, numele titularului contului și, în afara zonei euro, codul BIC), numele sau linkul unei aplicații de plată (de exemplu PayPal.me) ori un număr de telefon folosit de o aplicație de plată. Doar un membru care vă datorează bani într-un plan de reglare vede datele pe care le-ați activat, pregătite de serverul nostru sub forma unui transfer de copiat, a unui cod QR sau a unui link; le vede și un administrator al grupului atunci când înregistrează plata acelui membru în numele său. Puteți atașa și un link de cerere de plată unic (de exemplu Tikkie sau Payconiq) la o sumă pe care v-o datorează cineva, link pe care îl vedeți doar dumneavoastră doi. Când se înregistrează o plată, stocăm modul în care a fost făcută (de exemplu transfer bancar, numerar sau o aplicație de plată). MySharedXP nu transferă niciodată bani și nu primește niciodată datele de autentificare bancară sau datele cardului. Modificarea datelor de plată necesită o autentificare recentă, iar aplicația vă anunță când acestea se modifică.
• Bonuri: imaginile pe care le atașați cheltuielilor. Un bon conține adesea mai mult decât cheltuiala propriu-zisă, de exemplu adresa comerciantului sau ultimele cifre ale unui card de plată. Atașați doar bonuri pe care sunteți de acord să le stocați. Fotografiile sunt recodificate înainte de încărcare, ceea ce elimină metadatele camerei, precum coordonatele GPS.
• Scanarea bonurilor (Pro): textul de pe fotografia unui bon este citit pe dispozitivul dumneavoastră și doar textul recunoscut este trimis serverului nostru pentru a extrage magazinul, totalul și data. Dacă dispozitivul nu poate citi fotografia sau rezultatul este greșit, puteți alege ca fotografia să fie citită de serviciul de citire cu AI al furnizorului nostru de cloud, în UE; fotografia nu este trimisă acolo decât dacă alegeți acest lucru. Serviciul respectiv nu păstrează fotografia și nu o folosește pentru antrenarea modelelor sale. Dacă raportați că un bon a fost citit greșit, înregistrăm ce câmpuri au fost greșite, ce cititor l-a citit (dispozitivul dumneavoastră sau serviciul AI), ce aplicație ați folosit și ce a observat aplicația despre fotografie (de exemplu că era întunecată sau a trebuit îndreptată). Când raportați un total greșit citit de dispozitivul dumneavoastră, înregistrăm și cuvintele tipărite lângă sumele de pe bon, fără cifre (de exemplu „TOTAL” sau „SUMA PLN”), pentru a putea învăța cititorul cuvinte pe care nu le cunoaște încă. Aceste cuvinte sunt stocate separat de contul dumneavoastră și verificate de noi înainte de a fi folosite.
• Date despre abonament: nivelul abonamentului, data expirării, identificatorul produsului și identificatorul tranzacției din magazin, așa cum sunt raportate de Apple, Google sau Stripe. Nu primim și nu stocăm niciodată datele cardului de plată; plata este gestionată de magazinele de aplicații.
• Planuri oferite și cupoane: dacă vă acordăm un plan fără achiziție (de exemplu ca tester timpuriu sau printr-un partener) ori dacă un cod de invitație pe care l-ați folosit include luni gratuite, stocăm ce plan a fost acordat, de către cine, de ce și până când, astfel încât planul în vigoare și data încheierii lui să fie cunoscute atât dumneavoastră, cât și nouă.
• Asistență și feedback: subiectul și textul tichetelor de asistență și al feedbackului pe care ni le trimiteți, evaluarea dumneavoastră, dacă lăsați una, și ce alegeți să atașați: capturi de ecran și, dacă bifați „Include jurnalele dispozitivului”, un jurnal cu versiunea aplicației, sistemul de operare, modelul dispozitivului, limba și mesajele tehnice recente ale aplicației. Jurnalul nu conține cheltuielile, bonurile sau parolele dumneavoastră.
• Activitate și notificări: un jurnal de activitate și notificări atribuite dumneavoastră (de exemplu „ai adăugat o cheltuială”).
• Prieteni și recomandări: persoanele cu care sunteți prieten în aplicație, cererile de prietenie pe care le trimiteți sau le primiți și, dacă folosiți un cod de recomandare, cine pe cine a invitat și când. Alte persoane vă pot găsi pentru a vă trimite o cerere de prietenie doar în măsura permisă de setarea de vizibilitate a profilului: „Toată lumea” după nume sau adresă de e-mail, „Doar prietenii” doar după adresa de e-mail exactă, „Privat” deloc. Rezultatele căutării arată profilul dumneavoastră public, niciodată adresa de e-mail.
• Invitații: când invitați prin e-mail pe cineva care nu folosește încă MySharedXP, stocăm acea adresă de e-mail împreună cu invitația dumneavoastră, astfel încât persoana să fie legată de dumneavoastră dacă își creează cont. Persoana invitată nu este contactată de noi; dumneavoastră trimiteți invitația. Dacă invitați pe cineva, asigurați-vă că persoana respectivă este de acord să primească vești de la dumneavoastră.
• Oaspeți, linkuri de invitație și înlocuitori: în aplicații puteți începe fără cont. Un cont de oaspete conține o cheie aleatorie păstrată pe telefonul dumneavoastră, un hash unidirecțional al acelei chei pe serverul nostru și platforma pe care a fost creat; înainte de crearea lui, aplicația ne dovedește prin Google Play Integrity sau Apple App Attest că este o copie autentică, nemodificată, iar noi păstrăm doar acel verdict. Linkurile de invitație în grup conțin un token aleatoriu și data lui de expirare. Persoanele adăugate într-un grup după nume înainte de a se alătura (înlocuitori) sunt stocate cu numele introdus și cu soldul pe care îl preiau când se alătură.
• Tokenuri pentru notificări push: dacă permiteți notificările, tokenul dispozitivului emis de Apple sau Google este stocat împreună cu contul dumneavoastră, pentru a putea livra notificări pe acel dispozitiv. Când altcineva se conectează pe același dispozitiv, tokenul trece în contul acelei persoane. Tokenul este șters când vă deconectați sau vă ștergeți contul.
• Evidențele consimțământului: versiunea Termenilor și a acestei note pe care ați acceptat-o, confirmarea că aveți cel puțin 16 ani (18 în India) și fiecare activare sau dezactivare a statisticilor de utilizare, cu marcaj temporal. Le păstrăm pentru a dovedi consimțământul (art. 7 alin. (1) din RGPD).
• Statistici de utilizare (numai cu acord explicit): în Setări există comutatorul „Partajează date de utilizare”, dezactivat implicit. Când este activat, aplicația înregistrează evenimente anonime, cum ar fi ce ecrane deschideți, ce funcții folosiți (de exemplu scanarea bonurilor sau exportul), când o funcție Pro a fost afișată ca blocată, ce mesaje de eroare ați văzut și dacă ați permis notificările. Fiecare eveniment conține doar un nume fix și o valoare fixă dintr-o listă verificată de serverul nostru, plus un identificator aleatoriu al instalării, niciodată contul dumneavoastră. Evenimentele nu conțin nume, titluri, note, sume sau text liber. Ele sunt șterse automat după 13 luni; deoarece nu sunt legate de contul dumneavoastră, ștergerea contului nu le afectează și nu le putem găsi sau returna pentru dumneavoastră.
• Statistici despre serviciu: o dată pe săptămână numărăm, pe serverele noastre din UE, cum este folosit serviciul în ansamblu, de exemplu câte conturi au fost create, câte grupuri au înregistrat o reglare, câte invitații au fost acceptate și câte tichete de asistență au fost deschise. Din acest calcul ies doar totalurile; nu se creează și nu se păstrează nicio listă de persoane.
• Publicitate: reclamele provin de la Google AdMob (Google Ireland Limited pentru SEE și Regatul Unit). Conturile gratuite văd un banner pe ecranele Panou și Grupuri, ocazional un banner în conținut și o reclamă pe tot ecranul după înregistrarea unei reglări sau după fiecare a zecea cheltuială adăugată (în total cel mult una la 30 de minute și două pe zi). Pentru a afișa și a măsura reclamele, Google Mobile Ads SDK prelucrează identificatorul de furnizor al dispozitivului dumneavoastră, locația aproximativă dedusă din adresa IP, reclamele pe care le vedeți și pe care le atingeți, precum și diagnostice tehnice. Pe iPhone și iPad, aplicația vă întreabă o singură dată, prin solicitarea App Tracking Transparency a Apple, dacă reclamele pot folosi identificatorul de publicitate al dispozitivului (IDFA); dacă permiteți, Google îl poate folosi pentru a vă afișa reclame mai relevante, iar acordul îl puteți retrage oricând în Setări iOS > Confidențialitate și securitate > Urmărire. Dacă refuzați, precum și pe Android, unde aplicația nu solicită deloc identificatorul de publicitate, reclamele nu sunt personalizate cu ajutorul acestuia. În SEE și Regatul Unit, formularul de consimțământ al Google este afișat înaintea primei reclame, iar opțiunile dumneavoastră pot fi modificate oricând în Setări > Opțiuni de confidențialitate pentru reclame. Abonații Coffee și Pro nu văd reclame; SDK-ul de reclame este pornit pentru ei doar dacă aleg să vizioneze o reclamă cu recompensă. Reclamele cu recompensă sunt opționale: un cont fără Pro poate alege să vizioneze una pentru a obține o scanare de bon sau un export de grup, valabile 30 de zile. Dacă alegeți să vizionați una, transmitem identificatorul contului dumneavoastră MySharedXP către Google AdMob, pentru ca Google să ne poată confirma că reclama a fost vizionată și să putem adăuga recompensa în contul dumneavoastră.
• Siri și Comenzi rapide (Pro, iPhone și iPad): când îi cereți ceva lui Siri sau rulați o comandă rapidă, Apple transformă solicitarea dumneavoastră în detaliile acțiunii, de exemplu o sumă și un grup, conform propriilor condiții de confidențialitate ale Apple. MySharedXP primește doar aceste detalii, niciodată vocea dumneavoastră, și le tratează ca pe aceeași acțiune efectuată în aplicație. Pentru membrii Pro, numele grupurilor dumneavoastră și ale persoanelor din ele sunt adăugate și în căutarea proprie a dispozitivului (Spotlight), care rămâne pe dispozitiv și este golită când vă deconectați.
• Date pe dispozitiv: preferințele, precum setările notificărilor și indicatorii de funcții, sunt stocate pe dispozitivul dumneavoastră și nu ne sunt trimise. Deblocarea cu Face ID / Touch ID / amprentă folosește sistemul de operare; nicio dată biometrică nu ajunge la noi.
• Aplicația web: aplicația web păstrează în spațiul de stocare local al browserului sesiunea de conectare, preferințele de afișare (temă, mărimea textului, limbă), împărțirea folosită ultima dată și faptul că ați acceptat aceste documente. Acest lucru este necesar pentru funcționarea aplicației web și nu este folosit pentru urmărire; deconectarea elimină sesiunea.
• Site-ul: cu consimțământul dumneavoastră (bannerul de cookie-uri), site-ul folosește Google Analytics 4 pentru a număra vizitele și a vedea ce pagini și limbi sunt citite și de unde vin vizitatorii. Până când acceptați, nu se încarcă niciun script de analiză și nu se trimite nimic către Google; refuzul lasă site-ul așa cum este. Furnizorul nostru de găzduire (AWS) înregistrează adresa IP și URL-ul solicitat la fiecare vizită în jurnale de server de scurtă durată, pentru a opera serviciul.

4. De ce le prelucrăm și în ce temei juridic

• Furnizarea serviciului pentru care v-ați înregistrat (conturi, grupuri, cheltuieli, împărțiri, reglări, bonuri, abonamente, asistență): executarea unui contract, art. 6 alin. (1) lit. (b) din RGPD.
• Reglarea conturilor prin datele dumneavoastră de plată (afișarea lor unui membru care vă datorează bani, linkuri de cerere de plată, înregistrarea modului în care a fost făcută o plată): executarea unui contract, art. 6 alin. (1) lit. (b) din RGPD, și doar pentru datele pe care alegeți să le adăugați.
• Menținerea securității serviciului (autentificare, coduri de verificare, autentificare opțională în doi pași, prevenirea abuzurilor, jurnale de server): interesul nostru legitim de a oferi un serviciu sigur, art. 6 alin. (1) lit. (f) din RGPD.
• Citirea bonurilor prin recunoaștere optică a caracterelor (funcție Pro): executarea unui contract, art. 6 alin. (1) lit. (b), declanșată doar când atingeți „scanează”.
• Statistici de utilizare anonime: consimțământul dumneavoastră, art. 6 alin. (1) lit. (a) din RGPD, dat prin activarea comutatorului și care poate fi retras oricând prin dezactivarea acestuia.
• Statistici despre serviciu (totaluri săptămânale calculate din datele de mai sus): interesul nostru legitim de a înțelege și de a îmbunătăți serviciul, art. 6 alin. (1) lit. (f) din RGPD. Vă puteți opune; consultați drepturile dumneavoastră de mai jos.
• Publicitate în conturile gratuite: în SEE și Regatul Unit, consimțământul dumneavoastră dat prin formularul de consimțământ al Google, art. 6 alin. (1) lit. (a) din RGPD, care poate fi retras în Setări > Opțiuni de confidențialitate pentru reclame; în alte părți, interesul nostru legitim de a finanța nivelul gratuit, art. 6 alin. (1) lit. (f) din RGPD. Abonarea elimină complet publicitatea.
• Respectarea obligațiilor legale, de exemplu a normelor fiscale și contabile pentru veniturile din abonamente: art. 6 alin. (1) lit. (c) din RGPD.
• Furnizarea datelor dumneavoastră nu este impusă prin lege. Fără o adresă de e-mail și fără datele necesare pentru înregistrarea cheltuielilor nu putem furniza serviciul.

5. Cine primește datele dumneavoastră

Ceilalți membri ai grupurilor dumneavoastră văd numele afișat, fotografia de profil, cheltuielile pe care le înregistrați în acel grup și soldul dumneavoastră în el. Acesta este scopul aplicației; vă rugăm să țineți cont de acest lucru înainte de a adăuga pe cineva într-un grup.

Folosim furnizorii de servicii („persoane împuternicite secundare”) enumerați în tabelul de mai jos. Nu vindem date cu caracter personal. Singura rețea de publicitate este Google AdMob, folosită doar pentru conturile gratuite, așa cum este descris în secțiunea 3. Aplicațiile iOS și Android nu conțin niciun SDK terț de analiză sau de raportare a erorilor; rapoartele de erori ajung la noi doar prin raportarea proprie, opțională, a Apple și Google (App Store Connect și Android vitals din Play Console). Notificările push pe Android, o funcție a planurilor plătite, sunt livrate prin Firebase Cloud Messaging de la Google. Site-ul folosește Google Analytics doar după ce acceptați cookie-urile (secțiunea 12).

Fiecare furnizor prelucrează date cu caracter personal în baza unui acord de prelucrare a datelor sau, atunci când acționează în nume propriu (de exemplu Apple și Google pentru conectare și plățile din magazine), în baza propriilor condiții privind protecția datelor. Aplicațiile conțin cod pentru un al doilea furnizor de conectare, care este dezactivat și nu primește date.

6. Transferuri internaționale

Toate datele de cont, financiare și ale bonurilor sunt stocate în centre de date AWS din Frankfurt, Germania (eu-central-1). Unii furnizori au societăți-mamă în Statele Unite și pot accesa datele de acolo pentru asistență sau operațiuni. Pentru aceste transferuri ne bazăm pe Cadrul UE-SUA privind confidențialitatea datelor, în baza căruia acești furnizori sunt certificați, și pe clauzele contractuale standard ale Comisiei Europene. Banca Centrală Europeană primește doar coduri de monedă și date calendaristice, niciodată date cu caracter personal.

7. Cât timp le păstrăm

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile de mai sus:

• Date de cont și de profil: până când vă ștergeți contul. Ștergerea produce efecte imediat: nu vă mai puteți conecta, iar în câteva minute datele dumneavoastră sunt șterse, datele de conectare eliminate și profilul înlocuit de un înlocuitor anonim.
• Date de plată: până când le eliminați în Setări > Detalii de plată sau vă ștergeți contul; sunt șterse odată cu acesta. Linkuri de cerere de plată: 30 de zile, după care sunt șterse automat, sau mai devreme, când vă ștergeți contul.
• Invitații către persoane care nu folosesc MySharedXP: 90 de zile, după care sunt șterse automat, sau mai devreme, când persoana își creează cont sau când vă ștergeți contul.
• Conturi inactive: dacă nu v-ați conectat de mai mult de 24 de luni, vă putem șterge contul așa cum este descris mai sus, după ce vă anunțăm prin e-mail cu cel puțin 30 de zile înainte.
• Cheltuieli pe care le ștergeți: dispar imediat din aplicație și sunt șterse definitiv 30 de zile mai târziu (timpul de care au nevoie celelalte dispozitive pentru a afla de ștergere); imaginea unui bon este ștearsă imediat. Cheltuieli reglate: când toți membrii unui grup au conturile reglate de 30 de zile, iar proprietarul grupului are planul Gratuit, cheltuielile reglate, imaginile bonurilor lor și plățile înregistrate între membri sunt șterse în același mod (grupul arată data la care conturile au fost reglate); dacă proprietarul are un plan plătit (Fără reclame sau Pro), sunt șterse doar imaginile bonurilor, iar cheltuielile rămân ca istoric al grupului până la ștergerea grupului. Grupul arată în prealabil data acestei curățări, iar orice cheltuială sau plată nouă repornește cele 30 de zile.
• Cheltuieli, împărțiri și reglări pe care le aveți în comun cu alții: când vă ștergeți contul, acestea sunt anonimizate (numele dumneavoastră este eliminat și nu poate fi restabilit), astfel încât evidențele celorlalți membri să rămână corecte. Intrările din activitatea unui grup scrise cât timp ați fost membru (de exemplu „L-a adăugat pe Alex în grup”) rămân vizibile pentru membrii acelui grup.
• Imaginile bonurilor: șterse odată cu cheltuiala căreia îi aparțin sau odată cu contul dumneavoastră, oricare dintre acestea survine prima.
• Raportări despre bonuri citite greșit: 90 de zile, după care sunt șterse automat, sau mai devreme, când vă ștergeți contul.
• Tichetele de asistență, atașamentele lor și feedbackul: până când vă ștergeți contul; sunt șterse odată cu acesta.
• Notificările și jurnalul dumneavoastră personal de activitate: până când vă ștergeți contul; sunt șterse odată cu acesta. Activitatea dintr-un grup rămâne la acel grup, pentru membrii săi.
• Evenimente de utilizare anonime: cel mult 13 luni. Nu sunt legate de contul dumneavoastră.
• Evidențele abonamentelor: copia noastră se șterge odată cu contul dumneavoastră. Apple, Google și Stripe își păstrează propriile evidențe ale plăților, așa cum cere legislația fiscală; pentru achizițiile de pe web, Stripe păstrează facturile pe care trebuie să le reținem timp de șapte ani conform legislației fiscale neerlandeze.
• Tokenuri pentru notificări push: până când vă deconectați sau vă ștergeți contul.
• Evidențele consimțământului: după ștergerea contului, în formă anonimizată (legate doar de un identificator intern, nu de numele sau adresa dumneavoastră de e-mail), atât timp cât am putea avea nevoie să arătăm ce s-a convenit, cel mult cinci ani (termenul de prescripție neerlandez pentru pretenții).
• Copii de rezervă: cel mult 35 de zile, după care datele șterse dispar și din copiile de rezervă.

8. Drepturile dumneavoastră

În temeiul RGPD aveți dreptul:

• de a accesa datele cu caracter personal pe care le deținem despre dumneavoastră (art. 15);
• de a obține rectificarea datelor inexacte (art. 16);
• de a obține ștergerea datelor (art. 17);
• de a restricționa prelucrarea în anumite cazuri (art. 18);
• de a primi datele într-un format portabil, care poate fi citit automat (art. 20);
• de a vă opune prelucrării întemeiate pe interese legitime (art. 21);
• de a vă retrage oricând consimțământul, fără a afecta prelucrarea efectuată înainte de retragere (art. 7 alin. (3));
• de a depune o plângere la o autoritate de supraveghere, în special în țara UE în care locuiți sau lucrați. Autoritatea noastră de supraveghere principală este Autoritatea neerlandeză pentru protecția datelor (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Cum vă exercitați drepturile

• Exportul datelor: în aplicație, accesați Setări > Cont > Exportă datele pentru a descărca un fișier JSON cu datele pe care le-ați introdus: profilul și setările, grupurile cu cheltuielile și membrii lor, prietenii, bugetele, cheltuielile recurente, mesajele de asistență și opțiunile privind consimțământul, cu persoanele și grupurile menționate după nume. Pentru o copie completă a tuturor datelor cu caracter personal pe care le deținem despre dumneavoastră, inclusiv evidențele pe care le păstrează aplicația însăși (activitate, notificări, istoricul achizițiilor), scrieți la privacy@tnvnextgendigital.com.
• Ștergerea contului: în aplicație, accesați Setări > Zonă periculoasă > Șterge contul; în aplicația web, Setări > Zonă periculoasă > Șterge contul. Astfel se elimină contul și datele dumneavoastră cu caracter personal, așa cum este descris în secțiunea 7.
• Rectificarea datelor: editați-vă profilul în Setări.
• Retragerea consimțământului pentru statisticile de utilizare: dezactivați „Partajează date de utilizare” în Setări.
• Orice altceva sau dacă nu puteți accesa aplicația: scrieți la privacy@tnvnextgendigital.com. Răspundem în cel mult o lună; este posibil să vă cerem mai întâi să vă confirmați identitatea.

Cum vă ștergeți contul, cu sau fără aplicație

10. Procesul decizional automatizat

Optimizatorul de reglare sugerează cel mai mic set de plăți care aduce la zero soldurile unui grup. Este un calcul pe care îl puteți ignora sau modifica, nu produce efecte juridice sau efecte similare semnificative asupra dumneavoastră, iar noi nu creăm profiluri ale utilizatorilor. Nu se iau decizii în sensul art. 22 din RGPD.

11. Copiii

MySharedXP nu se adresează copiilor. Trebuie să aveți cel puțin 16 ani pentru a crea un cont. În India trebuie să aveți cel puțin 18 ani, deoarece legislația indiană consideră copii persoanele sub 18 ani. Dacă credeți că un copil sub 16 ani și-a creat un cont, contactați privacy@tnvnextgendigital.com și îl vom șterge.

12. Cookie-uri, stocare locală și urmărire

Site-ul setează cookie-uri de analiză (Google Analytics 4, Google Ireland Limited) doar după ce alegeți „Acceptă” în bannerul de cookie-uri. „Refuză” nu setează nimic, iar site-ul funcționează la fel. Alegerea dumneavoastră este păstrată în spațiul de stocare local al browserului timp de 12 luni și poate fi modificată oricând prin „Setări cookie-uri” din subsolul paginii. Cu consimțământul dumneavoastră, Google primește o adresă IP trunchiată, paginile pe care le vizualizați, locația aproximativă și detalii despre dispozitiv; Google Signals și funcțiile de publicitate sunt dezactivate, iar datele sunt păstrate 2 luni. Site-ul nu încarcă alte scripturi sau fonturi de la terți.

Aplicația web stochează în browser doar ce îi este necesar pentru a funcționa (a se vedea secțiunea 3, „Aplicația web”). Stocarea strict necesară pentru un serviciu pe care l-ați solicitat nu necesită consimțământ în temeiul Legii neerlandeze privind telecomunicațiile (art. 11.7a); nu folosim nicio stocare pentru urmărire sau publicitate.

13. Securitate

Datele sunt criptate în tranzit (TLS) și în repaus pe AWS. Accesul la sistemele de producție este restricționat și înregistrat. Puteți adăuga autentificarea în doi pași la contul dumneavoastră și puteți bloca aplicația cu Face ID, Touch ID sau amprentă.

14. Informații suplimentare pentru persoanele din Statele Unite, Canada și India

Restul acestei note se aplică tuturor. Această secțiune adaugă ce cer legile acestor țări. Dacă ceva de aici contravine restului notei, pentru persoanele din țara respectivă se aplică această secțiune.

15. Modificări ale acestei note

Când modificăm această notă, actualizăm data din partea de sus a acestei pagini. Dacă o modificare afectează în mod semnificativ modul în care folosim datele dumneavoastră, vă vom anunța și în aplicație sau prin e-mail înainte ca aceasta să intre în vigoare.

Această notă este disponibilă și în alte limbi. Versiunile respective sunt traduceri realizate cu AI; dacă diferă de acest text în limba engleză, prevalează textul în limba engleză.