Politica de confidențialitate

1. Prezentare generală și operator

Vă tratăm confidențialitatea cu seriozitate. Această politică de confidențialitate vă informează cu privire la natura, domeniul de aplicare și scopul prelucrării datelor cu caracter personal atunci când utilizați aplicația StayGray pentru iOS, extensia de browser și site-ul web.

Operator (Operator de date)

Nu am numit un responsabil cu protecția datelor (DPO), deoarece nu avem obligația legală de a face acest lucru.

2. Principii generale

Prelucrăm datele cu caracter personal în conformitate cu GDPR și cu legile naționale aplicabile. Prelucrăm numai datele necesare pentru a furniza serviciul, pentru a-l menține în siguranță și pentru a îndeplini obligațiile contractuale și legale.

Fără urmărire pe site-ul web: Site-ul nostru web nu utilizează module cookie, localStorage, instrumente de analiză, conținut integrat de la terți, fonturi de la terți sau sisteme de urmărire a erorilor pe site.

3. Găzduirea site-ului web și API-ul de validare a extensiei (Vercel)

Site-ul nostru web și API-ul de validare pentru extensia noastră de browser sunt găzduite de Vercel Inc. (SUA).

Date prelucrate (date tehnice de acces):

• Adresa IP
• Data și ora solicitării
• URL-ul solicitat
• User agent (tipul și versiunea browserului, sistemul de operare)
• Referrer (dacă este furnizat de browser)
• Date tehnice legate de securitate și erori (unde este cazul)

Scop: Furnizarea site-ului web și a API-ului, asigurarea securității și stabilității, inclusiv prevenirea abuzurilor și apărarea împotriva atacurilor.

Temei juridic: Art. 6(1)(f) GDPR (interes legitim pentru o funcționare sigură și stabilă).

Păstrarea datelor (jurnalele Vercel pentru planul gratuit):

• Jurnale de rulare (Runtime logs): stocate timp de 1 oră în planul Hobby (gratuit)
• Jurnale de compilare (Build logs): stocate pe termen nelimitat pentru fiecare implementare

Evităm înregistrarea datelor cu caracter personal inutile în jurnalele aplicației.

Transferuri internaționale (SUA):

Vercel poate prelucra date în SUA. Vercel oferă un acord de prelucrare a datelor și susține mecanisme de transfer, cum ar fi clauzele contractuale standard (SCC). Vercel declară, de asemenea, că este certificat în conformitate cu Cadrul de confidențialitate a datelor UE-SUA (DPF).

4. Prelucrarea datelor în aplicația iOS

4.1 Abonamente și plăți (Apple App Store și RevenueCat)

Abonamentele sunt vândute prin intermediul Apple App Store. Utilizăm RevenueCat pentru a gestiona starea abonamentului în cadrul aplicației.

Date pe care le primim sau le prelucrăm:

• De la RevenueCat: un ID de utilizator al aplicației (de obicei pseudonim), starea abonamentului (activ sau expirat), drepturile de acces și metadate despre achiziție, cum ar fi data achiziției
• Nu primim detalii despre cardul de credit sau informații complete de plată de la Apple

Scop: Furnizarea și gestionarea funcțiilor "Plus" și verificarea stării abonamentului.

Temei juridic: Art. 6(1)(b) GDPR (executarea unui contract).

Păstrarea datelor:

• Păstrăm datele minime privind starea abonamentului sau identificatorul necesar pentru a oferi acces pe durata abonamentului și pentru asistență legată de abonament, apoi le ștergem la cerere, acolo unde este posibil
• Apple păstrează datele legate de achizițiile din App Store pentru perioadele impuse de obligațiile financiare și legale, care sunt adesea perioade lungi de retenție

4.2 Diagnosticarea erorilor (fără SDK de la terți)

Nu utilizăm un SDK de raportare a erorilor de la terți.

Dacă utilizatorii au activat partajarea diagnosticelor Apple, Apple ne poate furniza informații de diagnosticare agregate sau despre dispozitiv pentru a ne ajuta să îmbunătățim stabilitatea.

Date prelucrate (dacă sunt furnizate prin diagnosticele Apple):

• Starea dispozitivului în momentul erorii
• Tipul dispozitivului și versiunea iOS
• Jurnale de erori și de diagnosticare

Scop: Îmbunătățirea stabilității aplicației.

Temei juridic: Art. 6(1)(f) GDPR (interes legitim pentru calitatea și stabilitatea produsului).

Păstrarea datelor: Păstrăm informațiile de diagnosticare numai atât timp cât este necesar pentru a investiga și a remedia problemele, apoi le ștergem sau le agregăm.

5. Prelucrarea datelor în extensia de browser

5.1 Permisiuni și funcționalitate locală

Extensia necesită acces la site-urile web exclusiv pentru a injecta codul CSS care transformă pagina în tonuri de gri.

Numai prelucrare locală: Nu colectăm, nu stocăm, nu transmitem și nu analizăm istoricul dumneavoastră de navigare sau conținutul paginilor.

5.2 Achiziționarea și validarea licenței (Lemon Squeezy + Vercel API)

Plățile pentru extensie sunt gestionate de Lemon Squeezy (Merchant of Record). Pentru a activa extensia, introduceți o cheie de licență. Extensia o validează zilnic, trimițând-o prin intermediul API-ului nostru Vercel către Lemon Squeezy pentru verificare.

Date prelucrate:

• Cheia de licență (introdusă de dumneavoastră)
• Rezultatul validării (valid sau invalid și metadate de stare aferente)
• Date tehnice ale solicitării (adresa IP, marcajul temporal, user agent) atunci când apelați API-ul nostru și Lemon Squeezy

Scop: Verificarea licenței și prevenirea fraudei.

Temei juridic: Art. 6(1)(b) GDPR (executarea unui contract).

Păstrarea datelor:

• Extensie: cheia de licență este stocată local, astfel încât extensia să rămână activată (poate fi eliminată prin dezinstalare sau prin ștergerea datelor extensiei)
• Vercel: jurnalele de solicitări de rulare sunt păstrate timp de 1 oră în planul Hobby, jurnalele de compilare pe termen nelimitat
• Lemon Squeezy: păstrează datele referitoare la achiziție așa cum este necesar pentru furnizarea serviciului său și pentru obligațiile legale sau contabile, conform propriilor politici

6. Contact și asistență

Dacă ne contactați prin e-mail, vă prelucrăm adresa de e-mail și conținutul mesajului dumneavoastră.

Scop: Răspunsul la întrebări și oferirea de asistență.

Temei juridic: Art. 6(1)(b) GDPR sau Art. 6(1)(f) GDPR.

Păstrarea datelor: Șterse în termen de 30 de zile după ce solicitarea a fost soluționată pe deplin, cu excepția cazului în care se aplică obligații legale de păstrare.

7. Date obligatorii versus date opționale

• Funcții plătite ale extensiei: o cheie de licență este necesară pentru a activa funcțiile plătite ale extensiei, în caz contrar activarea eșuează
• Funcții "Plus" în aplicația iOS: starea abonamentului este necesară pentru a debloca funcțiile "Plus"
• Livrarea site-ului web sau a API-ului: datele tehnice de acces sunt necesare pentru a furniza serviciul în condiții de siguranță

8. Procesul decizional automatizat

Nu utilizăm procese decizionale automatizate sau profilarea în sensul Art. 22 GDPR.

9. Drepturile dumneavoastră

Aveți drepturile prevăzute de GDPR de acces, rectificare, ștergere, restricționare, portabilitate a datelor și opoziție (Art. 15-21 GDPR). Pentru a le exercita, contactați: contact@staygray.app.

Unele date sunt gestionate de terți în calitate de operatori independenți, de exemplu Apple pentru achizițiile din App Store, caz în care ar putea fi necesar să contactați furnizorul respectiv.

10. Dreptul de a depune o plângere

Aveți dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 GDPR).

Autoritatea competentă pentru noi: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Confidențialitatea datelor minorilor

Serviciile noastre nu sunt adresate în mod specific copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii. Dacă credeți că un copil ne-a furnizat date cu caracter personal, vă rugăm să ne contactați și vom lua măsurile corespunzătoare.

12. Modificări ale acestei politici de confidențialitate

Putem actualiza această politică de confidențialitate ori de câte ori este necesar. Data menționată la "Ultima actualizare" indică versiunea curentă.