Politica de confidențialitate
Această Politică de confidențialitate explică modul în care aplicația mobilă Roovi (pachetul md.vlalex.roovi)
și site-ul web roovi.app („Serviciul”) colectează, utilizează, stochează și protejează informațiile utilizatorilor.
Prin utilizarea Serviciului, ești de acord cu termenii acestei Politici.
Cuprins
- Operatorul de date
- Definiții
- Ce date colectăm
- Scopurile prelucrării
- Temeiuri legale
- Terți și servicii pe care le folosim
- Transferuri transfrontaliere
- Stocare și păstrare
- Securitate
- Drepturile tale
- Ștergerea contului și a datelor
- Notificări push
- Copii
- Site-ul web, cookie-uri și analiză
- Modificări ale acestei Politici
- Contact
1. Operatorul de date
Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal în cadrul Serviciului este [Denumirea companiei / persoanei fizice autorizate], [număr de înregistrare], adresă: [adresa juridică]. Pentru orice întrebări privind prelucrarea datelor, contactează-ne la [email protected].
2. Definiții
- Date cu caracter personal — orice informație referitoare la o persoană identificată sau identificabilă direct ori indirect.
- Utilizator — o persoană fizică ce folosește Serviciul (administrator sau operator al unei locații).
- Organizație — un cont de afaceri în cadrul Serviciului care grupează utilizatori, locații și catalogul.
- Prelucrare — orice operațiune asupra datelor: colectare, înregistrare, stocare, utilizare, transfer, ștergere.
3. Ce date colectăm
3.1. Date de cont
- numele utilizatorului;
- adresa de e-mail;
- parola (stocată într-o formă securizată de furnizorul de autentificare; nu avem acces la ea în formă necriptată);
- rolul (administrator sau operator) și apartenența la organizație.
3.2. Date despre organizație și afacere
Date pe care le creezi în timpul utilizării Serviciului, care pot conține date cu caracter personal:
- numele organizației, locațiile și adresele acestora;
- catalogul de articole, categoriile, tarifele, numerele de inventar și fotografiile unităților de închiriat;
- evidențele închirierilor (oră, durată, stare, modalitate de plată, starea articolului) și turele personalului;
- codurile de invitație și lista membrilor organizației.
3.3. Date tehnice și identificatori
- modelul dispozitivului, versiunea sistemului de operare, setările de limbă și temă;
- token-ul de notificări push (Firebase Cloud Messaging);
- adresa IP și jurnalele tehnice la accesarea serverelor;
- evenimente de utilizare anonimizate și rapoarte de blocare a aplicației (analiză și raportare a erorilor).
3.4. Camera
Aplicația solicită acces la cameră exclusiv pentru a scana coduri QR și coduri de bare ale unităților de închiriat. Imaginile de la cameră sunt procesate pe dispozitiv, în timp real, și nu sunt stocate sau transmise către servere. Fotografiile articolelor încărcate voluntar de un administrator sunt stocate în stocarea cloud și sunt tratate ca date ale organizației (secțiunea 3.2).
3.5. Date de plată
Plățile pentru abonament sunt procesate printr-un furnizor terț de plăți, Lemon Squeezy, LLC, care acționează ca vânzător oficial (merchant of record). Datele cardului sunt introduse pe partea furnizorului; nu primim și nu stocăm datele complete ale cardului. Este posibil să primim doar faptul, statusul și parametrii unei plăți (plan și perioadă de facturare).
4. Scopurile prelucrării
- înregistrarea și autentificarea utilizatorilor, precum și controlul accesului bazat pe roluri;
- furnizarea funcționalității Serviciului: urmărirea închirierilor, cronometre, catalog, tarife, ture, rapoarte;
- trimiterea de notificări privind închirierile întârziate, expirarea timpului și actualizări importante;
- procesarea abonamentelor și a plăților;
- asigurarea securității, prevenirea fraudei și remedierea defecțiunilor;
- îmbunătățirea Serviciului pe baza unor analize anonimizate.
5. Temeiuri legale
Prelucrarea se realizează în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv, pentru utilizatorii din Rusia, Legea federală nr. 152-FZ din 27 iulie 2006 „Privind datele cu caracter personal”, pe următoarele temeiuri: consimțământul utilizatorului; executarea unui contract (acordul de utilizare) pentru furnizarea Serviciului; respectarea cerințelor legale; și interesele legitime ale operatorului de a menține funcționarea și securitatea Serviciului.
6. Terți și servicii pe care le folosim
Pentru a opera Serviciul, folosim furnizori terți care prelucrează date în numele nostru:
| Furnizor | Scop | Date |
|---|---|---|
| Google Firebase (Google LLC / Google Ireland) | autentificare, bază de date, stocare de fișiere, notificări push, analiză, raportare a erorilor, funcții cloud | date de cont și de afaceri, identificatori tehnici, token de notificare |
| Lemon Squeezy, LLC | procesarea plăților și a abonamentelor (merchant of record) | date de plată; datele cardului sunt procesate pe partea furnizorului |
| Cloudflare | găzduirea și livrarea site-ului web roovi.app | jurnale tehnice de acces (IP, tip de browser) |
Nu vindem date cu caracter personal către terți. Datele sunt partajate cu furnizorii doar în măsura necesară pentru a livra serviciile respective. Consultă politicile furnizorilor: Firebase/Google, Lemon Squeezy, Cloudflare.
7. Transferuri transfrontaliere
Unele date pot fi prelucrate pe serverele unor furnizori situați în afara Federației Ruse. Astfel de transferuri se efectuează cu condiția asigurării unei protecții adecvate a drepturilor persoanelor vizate și/sau pe baza consimțământului tău. [Dacă este cazul, specifică țările în care sunt situate serverele și modul în care sunt îndeplinite cerințele de localizare a datelor conform Articolului 18 din Legea 152-FZ.]
8. Stocare și păstrare
Datele sunt stocate pe durata utilizării Serviciului de către tine și până la atingerea scopurilor prelucrării. După ștergerea unui cont sau a unei organizații, datele sunt șterse sau anonimizate într-un termen rezonabil, cu excepția cazurilor în care păstrarea este cerută de lege (de exemplu, pentru evidențele contabile și fiscale ale plăților). În planul gratuit, istoricul închirierilor poate fi limitat la 30 de zile.
9. Securitate
Aplicăm măsuri organizatorice și tehnice de protecție: criptarea datelor în tranzit (HTTPS/TLS), stocarea parolelor într-o formă securizată, control al accesului bazat pe roluri și control al accesului la infrastructura cloud. În ciuda acestor măsuri, nicio metodă de transmitere sau stocare nu este complet sigură.
10. Drepturile tale
Sub rezerva legislației aplicabile, ai dreptul:
- să obții informații despre prelucrarea datelor tale și o copie a acestora;
- să soliciți corectarea, blocarea sau ștergerea datelor inexacte sau prelucrate ilegal;
- să retragi consimțământul acordat anterior;
- să depui o plângere la autoritatea competentă de protecție a datelor (în Rusia, Roskomnadzor).
Pentru a-ți exercita drepturile, trimite o solicitare la [email protected].
11. Ștergerea contului și a datelor
Poți solicita ștergerea contului tău și a datelor cu caracter personal asociate, scriind la [email protected] [sau folosind funcția de ștergere a contului din aplicație, dacă este disponibilă]. Ștergerea unei organizații de către administratorul acesteia atrage după sine ștergerea datelor de afaceri asociate. Unele date pot fi păstrate în măsura și pentru perioadele cerute de lege.
12. Notificări push
Aplicația trimite notificări despre închirierile întârziate și evenimentele de expirare a timpului. Le poți dezactiva din setările de sistem ale dispozitivului sau din setările aplicației. Notificările sunt livrate folosind un token Firebase Cloud Messaging asociat dispozitivului.
13. Copii
Serviciul este destinat utilizării profesionale și nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date de la minori.
14. Site-ul web, cookie-uri și analiză
Site-ul web roovi.app utilizează stocarea locală a browserului tău (localStorage) pentru a salva preferințele tale — limba și tema selectate. Aceste date sunt stocate doar pe dispozitivul tău și nu sunt folosite în scop de urmărire. Site-ul web este găzduit de Cloudflare, care poate păstra jurnale tehnice de acces.
15. Modificări ale acestei Politici
Putem actualiza periodic această Politică. Versiunea curentă este disponibilă întotdeauna la roovi.app/privacy, cu data celei mai recente actualizări. Îi vom anunța pe utilizatori despre modificările importante în aplicație sau prin e-mail.
16. Contact
Pentru întrebări privind prelucrarea datelor cu caracter personal și această Politică: [email protected].
Operator: [Denumirea companiei / persoanei fizice autorizate], adresă: [adresa juridică].