Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale este PixelPaw SRL, societate din România, care publică aplicația FumStop și acest site. „Operator” înseamnă, în limbajul Regulamentului general privind protecția datelor — Regulamentul (UE) 2016/679 —, cel care hotărăște de ce și cum se prelucrează niște date; pentru puținul care se prelucrează aici, acela suntem noi.

Ne scrii la contact@fumstop.ro. Este aceeași adresă și pentru întrebări despre datele tale, și pentru cererile prin care îți exerciți drepturile din secțiunea 8. Îți răspundem în română.

Politica aceasta acoperă două lucruri care nu funcționează la fel: aplicația FumStop de pe iPhone, care ține pe telefon tot ce introduci tu și trimite în afară doar cele două lucruri din secțiunea 2, și site-ul fumstop.ro, care își măsoară traficul dacă îi dai voie. Peste tot unde deosebirea contează, spunem despre care dintre ele vorbim.

2. Ce date colectăm

În aplicație introduci tu câteva lucruri: data și ora ultimei țigări, câte țigări fumai pe zi, câte are un pachet și cât costă, iar pe parcurs impulsurile pe care le înregistrezi, cu intensitatea și ora fiecăruia. Din ele aplicația calculează zilele fără fum, banii strânși înapoi, timpul câștigat și reperele de recuperare.

FumStop nu are conturi. Nu îți cerem numele, e-mailul, o parolă, numărul de telefon sau adresa și nu ne atingem de agendă, de poze ori de localizarea ta. Ce introduci tu — obiceiul, data de start, impulsurile — rămâne pe telefonul tău, în spațiul rezervat aplicației: aceste date nu ajung la noi și nu avem cum să le vedem. Ies din telefon într-un singur fel: sincronizarea prin iCloud, pe care o pornești tu — secțiunea 5.

Două lucruri pleacă totuși din aplicație, și niciunul nu este ce ai scris tu în ea. Primul ține de abonament: ca să știe dacă abonamentul tău este activ, aplicația comunică cu RevenueCat, serviciul prin care administrăm abonamentele. Acolo ajung un identificator generat de aplicație — un șir întâmplător, nu numele tău —, istoricul cumpărăturii făcute prin App Store și date despre dispozitiv: modelul, versiunea de iOS, versiunea aplicației, limba și țara dedusă din adresa IP.

Al doilea ține de felul în care este folosită aplicația: ce ecrane se deschid, ce butoane se apasă și erorile care apar, trimise către PostHog. Sunt evenimente despre navigarea prin aplicație, nu despre fumatul tău: cifrele tale — zile, țigări, bani, date — nu sunt atașate acestor evenimente și nu pleacă de pe telefon. Evenimentele nu sunt legate de un cont, fiindcă nu există conturi, ci de un identificator întâmplător pe care aplicația îl ține pe telefonul tău.

Pe site nu introduci nimic: nu există formular, cont sau coș de cumpărături, iar singurul lucru pe care îl poți face aici este să deschizi aplicația în App Store. Dacă accepți măsurarea traficului, se înregistrează cum este folosit site-ul — paginile deschise, apăsările pe butonul de descărcare și locul din pagină de unde s-a apăsat, întrebările deschise în secțiunea de întrebări frecvente și cât de mult ai derulat. Sunt date despre navigarea pe un site, nu despre fumatul tău, și nu se întâlnesc niciodată cu ce este în aplicație.

Răspunsul pe care îl dai bannerului rămâne în browserul tău, ca să nu te întrebăm la fiecare vizită — și dacă accepți, și dacă refuzi. Dacă accepți, măsurătoarea păstrează tot acolo un identificator care leagă între ele vizitele făcute din același browser, ca să nu fii numărat de fiecare dată ca altcineva. Nici unul dintre ele nu conține numele tău, adresa ta de e-mail sau altceva prin care să te putem recunoaște.

Dacă ne scrii, primim adresa ta de e-mail și ce ne-ai scris — nu avem cum să îți răspundem altfel.

3. Datele de sănătate

Cât fumezi și de când nu mai fumezi spun ceva despre sănătatea ta. Articolul 9 din Regulament tratează datele privind sănătatea drept categorie specială de date, cu o protecție mai strictă decât restul, iar noi le privim la fel — deși ele nu ne ajung niciodată.

Cifrele tale nu pleacă nicăieri: rămân pe telefonul tău, iar noi nu le stocăm, nu le citim și nu le analizăm. Trebuie spus însă limpede ce se vede din evenimentele descrise în secțiunea 2: faptul că cineva a deschis modul panică arată că a avut un impuls, chiar dacă nu spune al câtelea, cât de puternic sau într-a câta zi fără fum. Le tratăm ca atare — sunt despre sănătatea ta, chiar dacă sunt sărace în detaliu — și de aceea nu le legăm de tine și nu le folosim la nimic altceva decât să vedem ce părți din aplicație se folosesc. În măsura în care prelucrarea lor ne-ar fi totuși imputabilă, temeiul este consimțământul tău explicit, în sensul articolului 9 alineatul (2) litera (a): îl dai în momentul în care introduci datele în aplicație, pentru scopul unic de a-ți fi arătate înapoi ca zile, bani, timp câștigat și repere de recuperare.

Îți retragi consimțământul ștergându-le, oricând și fără să ne ceri voie: un reset din setările aplicației sau dezinstalarea aplicației le șterge de pe telefon. Dacă ai folosit sincronizarea, șterge și copia din iCloud, cum arată secțiunea 5. Retragerea are efect imediat și nu îți cere nicio explicație.

Nu îți cerem diagnostice, tratamente sau alte informații medicale și nu ne trimite așa ceva pe e-mail: nu avem ce face cu ele.

4. Temeiul și scopul prelucrării

Datele din aplicație — obiceiul, data de start, impulsurile. Scopul: să îți arate cifrele tale și să îți deschidă modul panică atunci când ai nevoie. Prelucrarea are loc pe telefonul tău și sub controlul tău, iar noi nu primim nimic din ea; temeiul, în măsura în care ne este imputabilă, este consimțământul tău explicit, articolul 9 alineatul (2) litera (a), pe care îl dai introducând datele și îl retragi ștergându-le.

Abonamentul. Scopul: să îți deschidă funcțiile aplicației pentru care ai plătit. Temeiul: executarea contractului dintre tine și noi, articolul 6 alineatul (1) litera (b). Plata trece pe la Apple, nu pe la noi: nu vedem datele cardului tău și nu știm cine ești. De la Apple primim rapoarte agregate despre vânzări și abonamente, care nu te identifică.

Măsurarea traficului pe site. Scopul: să știm ce se citește și de unde se apasă butonul de descărcare, ca să facem site-ul mai bun. Temeiul: consimțământul tău, articolul 6 alineatul (1) litera (a), cerut prin bannerul de la prima vizită. Până când nu îl dai, instrumentul de măsurare nu se încarcă deloc.

Verificarea abonamentului în aplicație. Scopul: să știe aplicația dacă abonamentul tău este activ, ca să îți deschidă funcțiile plătite. Temeiul: executarea contractului, articolul 6 alineatul (1) litera (b) — fără această verificare nu îți putem da ce ai cumpărat.

Măsurarea folosirii aplicației. Scopul: să vedem ce ecrane se folosesc și unde se blochează aplicația, ca să o reparăm și să o facem mai bună. Temeiul: interesul nostru legitim de a ști dacă produsul funcționează, articolul 6 alineatul (1) litera (f). Spre deosebire de site, aplicația nu îți cere acum acordul înainte să înceapă — dacă nu vrei această măsurare, scrie-ne la contact@fumstop.ro și oprim evenimentele legate de identificatorul aplicației tale; ai dreptul de a te opune, în temeiul articolului 21.

Corespondența cu noi. Scopul: să îți răspundem la ce ne-ai scris. Temeiul: interesul nostru legitim de a răspunde unei persoane care ne scrie, articolul 6 alineatul (1) litera (f), iar dacă ne scrii despre abonament, executarea contractului.

5. Sincronizarea prin iCloud

Sincronizarea este opțională și pornită de tine. Cât timp nu o pornești, datele aplicației nu părăsesc telefonul.

Când o pornești, o copie a lor trece prin contul tău iCloud, ca să le regăsești pe celelalte dispozitive ale tale. Contul acela este al tău, nu al nostru: copia stă în spațiul tău de stocare, este guvernată și de termenii și de politica de confidențialitate ale Apple, iar noi nu avem acces la ea și nu o putem citi.

Cu sincronizarea pornită, afirmația că datele rămân pe telefon nu mai este întreagă — ele trec prin infrastructura Apple. Rămâne adevărat că nu ajung la noi.

Pornești și oprești sincronizarea din setările aplicației, iar accesul aplicației la iCloud îl controlezi de pe telefon, din Setări, la contul tău, în secțiunea iCloud. Oprirea nu șterge copia urcată deja: dacă vrei să dispară, șterge datele FumStop din iCloud, din aceleași setări ale telefonului.

6. Terți și transferuri

Apple. Distribuie aplicația prin App Store și este vânzătorul abonamentului: plata se face din contul tău Apple, iar Apple prelucrează datele acelei tranzacții după propria politică de confidențialitate. Noi nu vedem datele cardului tău. Tot Apple găzduiește copia din iCloud, dacă ai pornit sincronizarea.

PostHog, pentru măsurare — pe site și în aplicație deopotrivă. Datele se prelucrează în regiunea din Uniunea Europeană a serviciului. Pe site acoperă strict cele patru comportamente din secțiunea 2 și pornește numai dacă accepți. În aplicație acoperă ecranele deschise, butoanele apăsate și erorile, și pornește odată cu aplicația: cele două nu funcționează la fel, iar secțiunea 4 spune de ce.

RevenueCat, pentru administrarea abonamentelor. Primește identificatorul întâmplător al aplicației, istoricul cumpărăturii și datele despre dispozitiv din secțiunea 2. Nu primește nimic din ce ai introdus în aplicație. Este societate din Statele Unite și prelucrează aceste date ca persoană împuternicită de noi, pe baza unui contract de prelucrare.

Pe site, măsurătoarea pornește numai dacă accepți. Bannerul de la prima vizită întreabă, iar până când nu accepți, biblioteca nu se încarcă; dacă refuzi, nu se încarcă niciodată. Un refuz nu înseamnă că instrumentul se încarcă și tace. În aplicație nu există deocamdată o întrebare asemănătoare — secțiunea 4 spune pe ce ne bazăm și cum te poți opune.

Vercel. Site-ul este găzduit acolo, iar serverele care îl servesc înregistrează cererile primite, inclusiv adresa IP și tipul browserului, cum face orice găzduire, pentru ca site-ul să funcționeze și să reziste la abuzuri.

Apple, PostHog, RevenueCat și Vercel sunt legate de societăți din afara Spațiului Economic European. Când o prelucrare ajunge acolo, transferul se sprijină pe mecanismele prevăzute de Regulament: clauzele contractuale standard sau o decizie de adecvare a Comisiei Europene, cum este cadrul de protecție a datelor dintre Uniunea Europeană și Statele Unite.

Atât. Nu vindem date nimănui, nu punem pixeli de urmărire ai rețelelor sociale, nu construim profiluri publicitare și nu facem remarketing. Site-ul nu are reclame.

7. Cât păstrăm datele

Datele din aplicație rămân pe telefonul tău cât timp le ții tu acolo. Noi nu le păstrăm, pentru că nu le avem. Un reset din setările aplicației le șterge, iar dezinstalarea aplicației duce cu ea tot ce ținea aplicația pe telefon.

Copia din iCloud, dacă ai folosit sincronizarea, rămâne în contul tău până o ștergi tu — inclusiv după ce ai dezinstalat aplicația. Ștergerea aplicației de pe telefon nu curăță și iCloud-ul.

Datele de măsurare — de pe site și din aplicație — le păstrăm cel mult 12 luni, apoi se șterg. Dacă îți retragi consimțământul pentru site mai devreme, măsurarea se oprește din acel moment; dacă te opui măsurării din aplicație, o oprim de la data cererii.

Datele despre abonament rămân la RevenueCat cât timp abonamentul este activ și o perioadă rezonabilă după aceea, cât ne trebuie ca să răspundem la o reclamație despre plată sau reînnoire. Nu le păstrăm mai mult decât atât.

Corespondența pe e-mail o păstrăm cât timp este utilă ca să rezolvăm ce ne-ai scris și să putem relua discuția dacă revii asupra ei — de regulă nu mai mult de trei ani —, apoi o ștergem. Jurnalele găzduirii se rotesc singure, la intervalele scurte stabilite de furnizor.

8. Drepturile tale

Regulamentul îți dă, în articolele 15–21, dreptul de acces la datele tale, dreptul la rectificarea lor, dreptul la ștergere, dreptul la restricționarea prelucrării, dreptul la portabilitate și dreptul la opoziție față de prelucrare. Acolo unde temeiul este consimțământul, ai și dreptul de a-l retrage oricând, fără ca retragerea să atingă prelucrarea de dinaintea ei.

Pentru datele din aplicație le exerciți direct, fără noi și mai repede decât prin noi: le vezi pe toate deschizând aplicația, le corectezi din setările ei — prețul pachetului, numărul de țigări, data de start — și le ștergi cu un reset sau dezinstalând aplicația. Noi nu ți le putem arăta, corecta ori șterge, din motivul simplu că nu le avem.

Pentru datele de măsurare — de pe site și din aplicație —, pentru datele despre abonament și pentru corespondența pe e-mail, scrie-ne la contact@fumstop.ro. Îți răspundem în cel mult o lună de la cerere, cum cere articolul 12; dacă cererea este complicată și avem nevoie de mai mult timp, îți spunem în interiorul acelei luni de ce și cât.

O limită onestă: datele de măsurare nu poartă numele tău, adresa ta de e-mail sau vreun cont, ci doar identificatorul din browserul tău, respectiv cel pe care aplicația îl ține pe telefonul tău. Dacă ne ceri accesul la ele sau ștergerea lor și nu putem stabili care sunt ale tale, îți spunem asta în loc să îți trimitem datele altcuiva — articolul 11 din Regulament prevede exact situația aceasta. Retragerea consimțământului îți rămâne oricum la îndemână: șterge datele acestui site din browserul tău, iar bannerul reapare la vizita următoare și poți refuza.

9. Securitate

Cea mai bună măsură de securitate pentru ce ai introdus în FumStop este că nu îl avem: ce nu pleacă de pe telefonul tău nu are cum să se piardă de pe serverele noastre. Asta acoperă obiceiul tău, impulsurile și cifrele tale, adică partea care spune ceva despre sănătatea ta. Nu acoperă evenimentele de folosire a aplicației și datele despre abonament din secțiunea 2, care pleacă — și pentru care ne bazăm pe măsurile furnizorilor care le țin.

Pe telefon, datele aplicației stau în spațiul izolat pe care iOS îl dă fiecărei aplicații și la care celelalte aplicații nu ajung. Dacă telefonul are cod de acces, sistemul le și criptează. Copia din iCloud este criptată de Apple în timpul transportului și acolo unde este stocată.

Site-ul se servește numai prin conexiune criptată, HTTPS. La datele de măsurare a traficului avem acces doar noi, pe bază de autentificare, și nu le dăm mai departe.

Nimeni nu poate promite securitate absolută și nu o promitem nici noi. Ce putem promite este că nu strângem date de care nu avem nevoie, iar datele nestrânse sunt singurele care nu se pot scurge.

10. Copii

FumStop se adresează adulților care fumează. Ai nevoie de cel puțin 16 ani ca să o folosești, aceeași vârstă pe care o cer și termenii de utilizare.

Șaisprezece ani este vârsta pe care articolul 8 din Regulament o prevede pentru consimțământul dat singur într-un serviciu online, iar România nu a coborât-o, cum au făcut alte state.

Nu proiectăm aplicația pentru copii, nu o promovăm către ei și nu colectăm cu bună știință date de la persoane sub 16 ani. Nici evenimentele de folosire a aplicației și nici datele despre abonament nu ne spun ce vârstă are cineva, așa că un astfel de caz ne-ar ajunge, în practică, tot din corespondența pe e-mail. Dacă aflăm că avem astfel de date, le ștergem. Dacă ești părinte și crezi că s-a întâmplat, scrie-ne la contact@fumstop.ro.

11. Plângeri

Dacă ceva legat de datele tale nu îți convine, scrie-ne întâi nouă, la contact@fumstop.ro. Cele mai multe lucruri se lămuresc acolo și mai repede decât pe orice altă cale.

Ai însă dreptul să te plângi direct autorității de supraveghere, fără să treci pe la noi. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul General Gheorghe Magheru nr. 28–30, sector 1, 010336 București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Dacă locuiești în alt stat al Uniunii Europene, te poți adresa la fel de bine autorității de supraveghere de acolo. Îți rămâne, pe deasupra, dreptul de a te adresa instanței.

12. Modificări ale politicii

Actualizăm politica aceasta când aplicația sau site-ul se schimbă și când legea o cere. Versiunea în vigoare este întotdeauna cea de aici, iar data ultimei actualizări stă în capul paginii.

Dacă o modificare contează cu adevărat pentru tine — un instrument nou care prelucrează date, un scop nou, un temei schimbat —, te anunțăm în aplicație sau pe site înainte să intre în vigoare. Iar dacă schimbarea privește o prelucrare care se sprijină pe consimțământul tău, te întrebăm din nou, în loc să presupunem că răspunsul vechi acoperă și situația nouă.

Nu ținem aici o arhivă a versiunilor anterioare. Dacă ai nevoie de versiunea pe care ai citit-o la o anumită dată, scrie-ne la contact@fumstop.ro și ți-o trimitem.