Politica de confidențialitate

1. Introducere

Bun venit la CivvyMode („noi”, „noastră” sau „al nostru”), operat de MB Djump. Ne angajăm să vă protejăm confidențialitatea. Această Politică de confidențialitate explică modul în care colectăm, utilizăm, divulgăm și protejăm informațiile dumneavoastră când utilizați aplicația noastră mobilă („Aplicația”). Prin utilizarea Aplicației, consimțiți la practicile de date descrise în această politică.

2. Colectarea datelor

Colectăm informații pe care ni le furnizați voluntar când vă înregistrați în Aplicație. Informațiile personale pe care le colectăm pot include:

• Date de identitate: Nume, adresă de email.
• Date de sănătate și ciclu: Datele ciclului partenerei, simptomele și jurnalele de dispoziție (introduse manual sau sincronizate).
• Date despre dispozitiv: Modelul dispozitivului, versiunea sistemului de operare și identificatori unici ai dispozitivului (pentru depanare și analiză).

3. Cum utilizăm datele dumneavoastră

Utilizăm informațiile colectate pentru a:

• Furniza și menține serviciul CivvyMode (inclusiv „Rapoartele Intel” și notificările).
• Procesa plățile și gestiona abonamentele.
• Monitoriza utilizarea Aplicației noastre pentru a detecta și preveni problemele tehnice.
• Facilita crearea contului și autentificarea.

4. Furnizori de servicii terți

Nu vândem datele dumneavoastră personale. Totuși, partajăm date cu furnizori de servicii terți de încredere pentru a facilita serviciile noastre:

• Supabase: Pentru baza de date backend, autentificare și stocare securizată a datelor (regiune UE).
• RevenueCat: Pentru procesarea abonamentelor și a achizițiilor din aplicație.
• OpenAI/Google Gemini: Pentru generarea de sfaturi AI generalizate (datele sunt anonimizate - vezi Secțiunea 9).

5. Temeiul juridic pentru prelucrare (GDPR Art. 6)

Prelucrăm datele dumneavoastră personale în baza următoarelor temeiuri juridice:

• Consimțământ (Art. 6(1)(a)): Pentru prelucrarea datelor de sănătate/ciclu (date din categorie specială conform Art. 9).
• Executarea contractului (Art. 6(1)(b)): Pentru furnizarea serviciului CivvyMode la care v-ați abonat.
• Interes legitim (Art. 6(1)(f)): Pentru securitatea aplicației, prevenirea fraudei și îmbunătățirea serviciului.

Puteți retrage consimțământul în orice moment prin ștergerea contului sau contactându-ne. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

6. Păstrarea și securitatea datelor

Utilizăm măsuri de securitate administrative, tehnice și fizice (inclusiv Row Level Security) pentru a vă proteja informațiile personale.

• Conturi active: Datele sunt păstrate până când vă ștergeți contul.
• Conturi inactive: Conturile inactive timp de 24 de luni pot fi marcate pentru ștergere cu notificare prealabilă.
• Copii de rezervă: Copiile de rezervă criptate sunt păstrate până la 30 de zile după ștergere.
• Date analitice: Datele analitice anonimizate sunt păstrate până la 12 luni.

Perioade de păstrare:

7. Drepturile dumneavoastră (GDPR și ștergerea contului)

Conform GDPR și legilor aplicabile de protecție a datelor, aveți următoarele drepturi:

• Dreptul de acces: Solicitați o copie a datelor dumneavoastră personale.
• Dreptul la rectificare: Corectați datele personale inexacte.
• Dreptul la ștergere: Ștergeți contul și toate datele asociate.
• Dreptul la portabilitatea datelor: Exportați datele într-un format lizibil de mașină (JSON) prin Setările Aplicației.
• Dreptul de retragere a consimțământului: Retrageți consimțământul pentru analiză în orice moment.

Ștergere cont: Puteți șterge contul și toate datele asociate direct din meniul „Setări” al Aplicației sau contactându-ne la adresa de email de mai jos. La cerere, datele dumneavoastră vor fi eliminate permanent din bazele noastre de date active în termen de 30 de zile.

8. Date de sănătate (date din categorie specială)

CivvyMode prelucrează date privind ciclul menstrual, care sunt considerate „date din categorie specială” (date de sănătate) conform Articolului 9 din GDPR. Prelucrăm aceste date doar cu consimțământul dumneavoastră explicit, pe care îl furnizați la crearea contului și acceptarea acestor termeni. Aceste date sunt:

• Criptate în repaus și în tranzit
• Niciodată vândute către terți
• Partajate cu furnizorii de AI doar în formă anonimizată pentru generarea de sfaturi
• Supuse controalelor dumneavoastră de vizibilitate când sunt partajate cu un partener conectat

9. Partajarea datelor cu partenerul și controalele de vizibilitate

CivvyMode permite conectarea a doi utilizatori ca parteneri. Când vă conectați contul cu un partener, consimțiți la partajarea anumitor date de ciclu cu acesta. Persoana care înregistrează datele ciclului („Tracker-ul”) are control total asupra a ceea ce partenerul conectat poate vedea.

• Modul de bază: Partenerul vede doar faza curentă (Faza 1-4) și recomandări generale. Ziua exactă a ciclului și predicțiile detaliate sunt ascunse.
• Acces complet: Partenerul vede toate informațiile despre ciclu, inclusiv ziua exactă, predicțiile și recomandările AI detaliate.

Moduri de vizibilitate:

• Tracker-ii pot schimba setările de vizibilitate în orice moment din Setările aplicației
• Tracker-ii se pot deconecta de la un partener în orice moment, revocând imediat accesul la date
• Partenerii nu pot modifica setările de vizibilitate - doar Tracker-ul controlează acest lucru
• Partenerii nu pot exporta sau partaja datele Tracker-ului către terți prin aplicație

Controlul dumneavoastră:

🔒 Notă de confidențialitate: Am conceput CivvyMode pentru a oferi Tracker-ilor control total asupra datelor lor sensibile de sănătate. Conectarea cu un partener este întotdeauna opțională și reversibilă.

10. Prelucrarea datelor prin AI

CivvyMode utilizează AI (OpenAI/Google Gemini) pentru a genera sfaturi practice personalizate. Când se generează sfaturi AI:

• Doar faza ciclului și numărul zilei sunt partajate (fără identificatori personali)
• Datele despre dispoziție și simptome pot fi incluse, dar nu sunt legate de identitatea dumneavoastră
• Furnizorii de AI nu stochează și nu antrenează pe datele dumneavoastră conform termenilor API
• Toate sfaturile generate de AI sunt doar în scop de divertisment

11. Transferuri internaționale de date

Unii dintre furnizorii noștri de servicii (OpenAI, RevenueCat) sunt situați în Statele Unite. Când datele dumneavoastră sunt transferate în afara Spațiului Economic European (SEE), ne asigurăm că există garanții adecvate:

• Clauze contractuale standard (CCS): Ne bazăm pe CCS aprobate de UE pentru transferurile către SUA.
• Minimizarea datelor: Doar datele anonimizate/pseudonimizate sunt trimise furnizorilor de AI.
• Stocare primară în UE: Datele dumneavoastră de bază sunt stocate pe servere Supabase în regiunea UE.

12. Confidențialitatea copiilor

Aplicația noastră nu este destinată utilizării de către copiii sub 14 ani (vârsta consimțământului digital în Lituania, jurisdicția noastră). Nu colectăm cu bună știință informații de identificare personală de la copiii sub 14 ani. Dacă descoperim că un copil sub 14 ani ne-a furnizat informații personale, vom șterge imediat aceste informații de pe serverele noastre.

13. Contactează-ne

Dacă aveți întrebări sau comentarii despre această politică, sau doriți să vă exercitați drepturile de protecție a datelor, ne puteți contacta la: