Politica de confidențialitate
Aceasta este o traducere. Versiunea în limba germană este obligatorie.
1. Abordarea privind confidențialitatea
Această politică descrie ce date prelucrează aplicația mobilă LiczMat, calculator pentru materiale de construcții („Aplicația”) și site-ul web liczmat.com („Site-ul web”) și în ce scop. Operatorul de date este Michał Polednia, Widderweg 17, 85570 Markt Schwaben, Deutschland („noi”), contact: contact@liczmat.com.
LiczMat funcționează pe principiul offline-first. Toate calculele sunt efectuate pe dispozitivul dumneavoastră și funcționează fără internet. Baza de date locală este singura sursă de adevăr, iar cloud-ul este doar o copie a acesteia.
Un cont este opțional. Nu trebuie să vă conectați pentru a efectua calcule. Atâta timp cât nu creați un cont, nu trimitem proiectele sau calculele dumneavoastră către niciun server. O copie de rezervă este un fișier pe care îl exportați și îl salvați singur. Dacă alegeți să creați un cont, datele descrise mai jos vor fi trimise către Google Firebase. Vedeți secțiunea 3 pentru detalii.
Aplicația utilizează, de asemenea, alte servicii Google (reclame și căutare pe hartă/magazine), care prelucrează anumite date. Descriem acest lucru mai jos.
2. Date stocate pe dispozitiv
La nivel local, pe dispozitivul dumneavoastră, stocăm: proiecte, calcule, liste de cumpărături, camere, materialele personalizate și setările (de exemplu, limbă, monedă, temă, detaliile contractorului). Dezinstalarea Aplicației sau ștergerea datelor acesteia elimină definitiv aceste informații de pe dispozitiv. Creați și păstrați singur copia de rezervă (export într-un fișier).
Catalogul de materiale, materialele și prețurile dumneavoastră personalizate, precum și setările nu sunt sincronizate. Acestea rămân exclusiv pe dispozitiv, chiar dacă aveți un cont.
3. Contul LiczMat și sincronizarea (opțional)
Puteți crea un cont LiczMat pentru a avea aceleași proiecte pe smartphone și în browser (liczmat.com/app/). Contul este gratuit și complet voluntar. Fără un cont, Aplicația și Site-ul web funcționează ca înainte.
3.1. Ce date prelucrăm atunci când aveți un cont
- Adresa de e-mail și parola. Gestionate de Firebase Authentication. Noi nu vedem și nu stocăm parola dumneavoastră, aceasta este stocată de Google sub formă de hash. Fereastra de conectare Google și paginile accesate prin link-urile din e-mailurile contului (de exemplu, resetarea parolei, confirmarea e-mailului) sunt furnizate de auth.liczmat.com, un serviciu Firebase Hosting (Google) din cadrul aceluiași proiect.
- Conectare cu Google (alternativă opțională la parolă). În acest caz, nu există o parolă. Primim adresa de e-mail, numele afișat și un ID de cont de la Google pentru a le asocia cu datele dumneavoastră din LiczMat (numele afișat este utilizat în e-mailul de bun venit). Nu preluăm nicio altă dată din contul dumneavoastră Google.
- ID-ul contului (UID) atribuit de Firebase.
- Conținutul contului: proiecte, camere, estimări și liste de cumpărături. Nume, cantități, unități, prețuri, monedă, datele introduse în calculator, precum și marcajele de timp pentru creare și modificare.
- Date tehnice: data creării contului, data ultimei utilizări și dacă vă conectați prin intermediul Aplicației sau al Site-ului web.
3.2. Unde sunt stocate datele
Baza de date Google Cloud Firestore și serviciile Cloud Functions rulează în regiunea europe-central2 (Varșovia), adică în cadrul Uniunii Europene. Cu toate acestea, serviciul Firebase Authentication (datele dumneavoastră de conectare, cum ar fi adresa de e-mail, numele afișat, hash-ul parolei și ID-ul contului Google) rulează pe infrastructura globală a Google, astfel încât aceste date pot fi prelucrate în Statele Unite (a se vedea secțiunea 8). Google acționează aici în calitate de persoană împuternicită în numele nostru.
3.3. Cine are acces la ele
Exclusiv proprietarul contului. Regulile de securitate Firestore permit citirea și scrierea datelor contului numai pentru utilizatorul autentificat cu același ID. Singura excepție este un link pe care îl creați dumneavoastră. A se vedea secțiunea 3.5.
3.4. Cum funcționează sincronizarea
După fiecare modificare locală, Aplicația trimite documentul către Firestore și preia modificările din cloud înapoi în baza de date a dispozitivului. În cazul unui conflict, intrarea mai nouă câștigă (comparând marcajele de timp). Ștergerea unei înregistrări nu o elimină imediat din cloud: documentul este marcat ca șters, astfel încât celălalt dispozitiv să afle despre ștergere și să nu îl restabilească. Aceste marcaje sunt eliminate după 30 de zile.
3.5. Partajarea unei estimări printr-un link
Dacă atingeți „Partajare”, creăm o copie a proiectului selectat (nume, estimări, listă de cumpărături, monedă) la o adresă aleatorie pe 128 de biți liczmat.com/p/<token>. Această copie este lizibilă public pentru oricine cunoaște link-ul. Tokenul din adresă este singura protecție, așadar partajați-l doar cu persoanele care ar trebui să vadă estimarea. Copia nu se actualizează automat, trebuie să o actualizați manual printr-un buton. Ștergerea link-ului revocă accesul imediat. Persoana care deschide link-ul nu are nevoie de un cont, iar noi nu colectăm nicio dată despre ea, în afară de datele analitice standard ale Site-ului web (secțiunea 6).
3.6. Cât timp păstrăm datele și cum le puteți șterge
Păstrăm datele contului atâta timp cât contul există. Puteți șterge proiecte și camere individuale în orice moment. Puteți șterge singur întregul cont la liczmat.com/app/ → fila Cont → Ștergeți contul. Aceasta șterge toate documentele contului din Firestore (proiecte, camere, estimări, liste de cumpărături și link-uri create) și, în cele din urmă, contul în sine din Firebase Authentication. Această acțiune nu poate fi anulată. În aceeași filă, puteți descărca în prealabil tot conținutul contului dumneavoastră sub forma unui fișier JSON. Dacă doriți să facem acest lucru pentru dumneavoastră, scrieți la contact@liczmat.com. Ștergeți separat datele stocate pe dispozitivul dumneavoastră sau în browser, ștergând datele Aplicației sau datele site-ului.
3.7. Temei juridic
Prelucrarea datelor contului este necesară pentru executarea serviciului pe care îl solicitați. art. 6 alin. (1) lit. (b) din RGPD (executarea unui contract). Crearea unui cont este voluntară, fără el puteți utiliza toate funcțiile calculatorului.
4. Reclame (Google AdMob)
Aplicația este gratuită și este susținută de reclame furnizate de Google AdMob. Prin urmare, Google, în calitate de furnizor de reclame, poate colecta și prelucra:
- ID-ul de publicitate (Android Advertising ID),
- adresa IP și datele dispozitivului (model, sistem de operare, setări de limbă),
- locația aproximativă (pe baza adresei IP),
- informații despre interacțiunile cu reclamele (afișări, clicuri).
Aceste date sunt utilizate pentru a afișa reclame, a limita frecvența acestora, a măsura performanța și a preveni fraudele. Politicile Google descriu acest lucru: Politica Google privind site-urile partenere și Politica de confidențialitate Google.
4.1. Consimțământ (RGPD) și reclame personalizate
Dacă vă aflați în Spațiul Economic European, Regatul Unit sau Elveția, afișăm o fereastră de consimțământ (Google User Messaging Platform) la prima lansare, unde decideți cu privire la reclamele personalizate. Fără consimțământul dumneavoastră, sunt afișate doar reclame nepersonalizate. Vă puteți modifica sau retrage consimțământul în orice moment prin ștergerea datelor aplicației din setările sistemului sau prin resetarea ID-ului de publicitate din setările Android. Temeiul juridic pentru reclamele personalizate este consimțământul, art. 6 alin. (1) lit. (a) GDPR, iar pentru citirea sau stocarea informațiilor pe dispozitiv, în plus, § 25 alin. (1) TDDDG (legea germană privind protecția datelor în telecomunicații și servicii digitale). Reclame nepersonalizate: interes legitim în finanțarea aplicației gratuite, art. 6 alin. (1) lit. (f) GDPR.
4.2. Analizele aplicației (Firebase / Google Analytics)
Aplicația folosește Google Analytics for Firebase pentru a măsura în mod anonim și agregat modul în care îi sunt utilizate funcțiile (de exemplu, ce calculatoare deschideți, numărul de utilizatori activi). Acest lucru ne ajută să îmbunătățim LiczMat. Funcția de analiză este dezactivată în mod implicit și este activată numai după ce vă dați consimțământul în aceeași fereastră (Google User Messaging Platform). Fără consimțământ, nu se colectează nimic. Datele sunt prelucrate de Google în conformitate cu Politica de confidențialitate Google. Temeiul juridic este consimțământul, art. 6 alin. (1) lit. (a) GDPR și § 25 alin. (1) TDDDG; consimțământul poate fi retras în orice moment cu efect pentru viitor.
5. Locația și căutarea magazinelor (Google Maps / Places)
Funcția „Găsiți un magazin” utilizează Google Maps și Google Places. Dacă acordați permisiunea de acces la locație, Aplicația utilizează locația dumneavoastră aproximativă sau precisă pentru a afișa magazinele de materiale de construcții din apropiere și pentru a calcula traseul. Solicitările către serviciile de hărți sunt prelucrate de Google în conformitate cu politica lor de confidențialitate. Puteți refuza accesul la locație. În acest caz, magazinele nu vor fi găsite automat, dar toate celelalte funcții vor funcționa normal. Nu stocăm locația dumneavoastră, nici pe dispozitiv, nici în cont.
6. Site-ul web
Site-ul web liczmat.com este static. Când site-ul este deschis, gazda GitHub Pages (GitHub, Inc.) procesează datele standard de jurnal de server (adresa IP, ora, pagina solicitată, browser) pentru a livra site-ul în siguranță; temeiul juridic art. 6 alin. (1) lit. (f) GDPR (interes legitim pentru un site web sigur și de încredere). Acesta utilizează Google Analytics (GA4) pentru a măsura în mod anonim și agregat traficul (de exemplu, câte persoane vizitează Site-ul web și câte dau clic către Google Play), astfel încât să îl putem îmbunătăți. Funcția de analiză este dezactivată în mod implicit: în conformitate cu RGPD, vă solicităm mai întâi consimțământul, iar Google Analytics (inclusiv setarea cookie-urilor) pornește numai după ce îl acordați. Puteți refuza, iar toate celelalte funcții vor rămâne utilizabile. Temeiul juridic este consimțământul, art. 6 alin. (1) lit. (a) GDPR și § 25 alin. (1) TDDDG; retragere în orice moment prin setarea cookie-urilor/consimțământului pe site, cu efect pentru viitor. În afară de Analytics, Site-ul web nu utilizează fonturi web. Tot restul codului și stilurile sunt furnizate din domeniul Site-ului web, iar calculatoarele interactive efectuează calcule exclusiv în browserul dumneavoastră.
Excepțiile sunt zonele în care sunt integrate servicii externe. Magazine: Site-ul web încorporează o hartă Google Maps, care este încărcată de pe serverele Google. Dacă partajați locația dumneavoastră, aceasta este utilizată doar pentru a centra harta și nu este stocată nicăieri. Pentru a afișa lista celor mai apropiate magazine, Site-ul web trimite coordonatele dumneavoastră aproximative către serviciul OpenStreetMap (Overpass API) și preia date publice despre magazine. Butonul „Navigați” deschide traseul în Google Maps. Sugestiile de orașe bazate pe coduri poștale utilizează o bază de date GeoNames (geonames.org), CC BY 4.0, găzduită direct pe serverul nostru, și nicio terță parte nu primește codul poștal introdus. Temeiul juridic este art. 6 alin. (1) lit. (a) GDPR atunci când vizitatorul partajează locația, altfel harta se încarcă doar când vizitatorul deschide căutarea magazinelor. /app/: După conectare, Site-ul web se conectează la Firebase (Autentificare și Firestore) conform condițiilor din secțiunea 3 și stochează datele de conectare în browser, astfel încât să nu vi se ceară o parolă la fiecare vizită. /p/<token>: Site-ul web preia copia partajată a unei estimări din Firestore fără a vă conecta și fără a colecta date despre persoana care deschide link-ul. Ambele aceste subpagini sunt excluse de la indexare.
Proiectele, camerele și estimările salvate pe Site-ul web fără a vă conecta rămân exclusiv în stocarea locală a browserului dumneavoastră (localStorage) și nu sunt trimise nicăieri. Nu le vedem și nu avem acces la ele. Le ștergeți prin curățarea datelor site-ului din browserul dumneavoastră. Acestea ajung în cloud doar atunci când vă conectați la contul dumneavoastră și faceți clic singur pe „Trimiteți din browser în cont”. Din acel moment, se aplică secțiunea 3. De asemenea, stocăm în browser alegerea dumneavoastră de limbă, alegerea monedei, alegerea temei și decizia dumneavoastră cu privire la consimțământul pentru analiză.
7. Cu cine partajăm datele
Nu vindem date și nu creăm profiluri de utilizator. Datele descrise mai sus sunt prelucrate de Google în calitate de persoană împuternicită: AdMob (reclame), Maps și Places (hărți și magazine), Analytics (statistici) și, dacă creați un cont, Firebase Authentication, Cloud Firestore și Firebase Hosting (cont și sincronizare). În plus, după crearea contului, trimitem un e-mail unic de bun venit la adresa dumneavoastră de e-mail în limba paginii pe care a fost creat contul. Acest e-mail este prelucrat și trimis prin intermediul serverelor OVH SAS (Franța, UE), furnizorul nostru de e-mail, acționând în calitate de persoană împuternicită în numele nostru, pe baza art. 6 alin. (1) lit. (b) din RGPD. În caz contrar, partajăm datele doar cu persoanele cărora le oferiți singur link-ul de estimare (secțiunea 3.5) și atunci când legislația aplicabilă o cere.
7.1. Plăți (Stripe)
Abonamentul LiczMat Pro este gestionat de Stripe (Stripe Payments Europe, Ltd., Irlanda). Dacă decideți să îl achiziționați, veți fi redirecționat către pagina de plată Stripe. Stripe, în calitate de operator independent, primește și prelucrează datele de plată: numărul cardului, detaliile de facturare și istoricul plăților. Noi nu vedem și nu stocăm numărul cardului dumneavoastră. Adresa dumneavoastră de e-mail și ID-ul contului (UID) sunt trimise către Stripe pentru ca abonamentul plătit să poată fi atribuit contului corect. În schimb, primim doar starea planului (Gratuit sau Pro), data expirării acestuia și dacă abonamentul se va reînnoi. Vă gestionați facturile, modificările cardului și anulările în portalul pentru clienți Stripe. Politica de confidențialitate a Stripe este disponibilă la: stripe.com/privacy.
8. Transferul datelor în afara SEE
Google LLC (responsabilă pentru Firebase Authentication, Google Analytics, AdMob, Maps, Places și Firebase Hosting) și GitHub, Inc. (care găzduiește site-ul nostru web și prelucrează jurnalele standard ale serverului, inclusiv adresele IP) sunt companii din SUA. Transferul datelor dumneavoastră în SUA se bazează pe decizia privind caracterul adecvat a Comisiei Europene pentru EU-US Data Privacy Framework, ambele companii fiind certificate. În plus, se bazează pe clauzele contractuale standard incluse în condițiile lor de prelucrare a datelor (Google Cloud Data Processing Addendum, GitHub Data Protection Agreement).
9. Drepturile dumneavoastră (RGPD)
Conform RGPD, aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitatea datelor și opoziție, precum și dreptul de a vă retrage consimțământul pentru reclamele și analizele personalizate. În cazul în care prelucrarea se bazează pe art. 6 alin. (1) lit. (f) GDPR, vă puteți opune în orice moment din motive legate de situația dumneavoastră particulară (art. 21 GDPR).
Controlați direct datele care rămân pe dispozitiv (datele aplicației, permisiunile, ID-ul de publicitate din setările Android). Puteți examina și modifica datele contului în Aplicație sau la liczmat.com/app/, le puteți exporta prin funcția de rezervă și le puteți șterge eliminând înregistrări individuale sau solicitând ștergerea întregului cont (secțiunea 3.6). Pentru întrebări referitoare la datele dumneavoastră, scrieți la: contact@liczmat.com. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere competentă: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de, sau la autoritatea de supraveghere a protecției datelor din țara dumneavoastră de reședință din cadrul UE.
10. Copii
Aplicația nu este adresată copiilor și nu colectăm cu bună știință date de la persoane cu vârsta sub 13 ani. Un cont LiczMat este destinat persoanelor cu vârsta de 16 ani sau peste, sau care au consimțământul reprezentanților lor legali.
11. Modificări și contact
Putem actualiza această politică. Vom anunța modificările semnificative în Aplicație sau pe Google Play. Data ultimei actualizări se află în partea de sus a documentului. Contact: Michał Polednia, e-mail: contact@liczmat.com.