Politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

Revizuită la 19 octombrie 2026: secțiunea 1.2 menționează acum și limitele zilnice pentru căutările de locații și verificările stării contului. Revizuită la 13 octombrie 2026: dacă te conectezi cu Apple, păstrăm acum un token criptat pe care îl folosim doar pentru a elimina accesul Naola la contul tău Apple atunci când îți ștergi contul Naola (secțiunile 1.7, 3, 4, 5.1 și 7). Secțiunea 1.7 menționează acum și eticheta de dispozitiv păstrată pentru fiecare sesiune, secțiunea 3 spune ce primesc Apple și Google când te conectezi prin ei, iar secțiunea 1.5 enumeră tot ce păstrează aplicația pe dispozitivul tău, inclusiv ce poate rămâne pe un iPhone după ce o dezinstalezi. Reclamele nu mai conțin linkuri de afiliere. Revizuită la 11 octombrie 2026: nu mai păstrăm nicio locație pentru a măsura precizia prognozelor, care este măsurată acum la stații meteo fixe, iar ecranul Precizia surselor trimite doar țara pe care o alegi (secțiunile 1.1, 1.10 și 4). Secțiunile 1.3 și 4 spun acum și ce primim când scrii asistenței, inclusiv detaliile erorii pe care aplicația le poate completa pentru tine, și cât timp le păstrăm. Secțiunile 3 și 5.1 spun acum și că căsuța de e-mail a echipei noastre de asistență este o căsuță Gmail, și unde poate păstra Google e-mailurile din ea. Revizuită la 6 octombrie 2026: serviciile meteo primesc acum locul despre care întrebi rotunjit la aproximativ 1 km, niciodată locația ta exactă (secțiunile 1.1 și 3), iar secțiunea 5.1 explică clar cum sunt protejate datele trimise către Apple și Visual Crossing. Revizuită la 5 octombrie 2026: secțiuni noi arată cine este responsabil pentru datele tale (Cine suntem), temeiul juridic al fiecărei utilizări a acestora (secțiunea 1.10) și cum sunt protejate transferurile în afara Europei (secțiunea 5.1); secțiunea 7 numește autoritățile la care poți depune o plângere; secțiunile 1.2, 1.3, 4 și 7 descriu acum contoarele de limitare a ratei, feedbackul și cât timp sunt păstrate datele, inclusiv în copiile de rezervă.

Naola ("noi", "nostru", "aplicația") este o aplicație meteorologică. Ne angajăm să-ți protejăm confidențialitatea. Această politică explică ce date colectăm, de ce și cum sunt gestionate.

Cine suntem

Editorul Naola, numit mai jos și cu sediul în Spania, este responsabil pentru datele tale personale. Conform Regulamentului general privind protecția datelor al UE (GDPR), este „operatorul”: decide cum sunt folosite datele tale.

• Editor: New0 apps
• Contact: [email protected]

1. Date pe care le colectăm

1.1 Date de locație

Când acorzi permisiune de locație, aplicația accesează coordonatele geografice ale dispozitivului tău (latitudine și longitudine) pentru a obține datele meteorologice din zona ta. Datele de locație sunt:

• Stocate local pe dispozitivul tău (în stocarea aplicației) pentru a reține locația selectată între sesiuni.
• Trimise către serverul nostru backend pe cerere pentru a obține datele meteorologice. Sunt procesate în memorie și nu sunt stocate în formă brută. Serverul nostru le rotunjește la aproximativ 1 km și păstrează această locație rotunjită, împreună cu prognoza sau numele de loc găsite pentru ea, în cache-uri de scurtă durată (de la 2 minute la 1 zi), astfel încât cererile apropiate să poată primi același răspuns. Aceste cache-uri nu sunt asociate cu niciun utilizator, adresă IP sau dispozitiv, iar noi nu păstrăm nicio locație în niciun alt scop.
• Transmise către furnizori meteorologici terți (vezi Secțiunea 3) pentru a obține prognoze. Fiecare furnizor primește coordonatele tale rotunjite la aproximativ 1 km, niciodată locația ta exactă, și doar pe durata apelului API.

Ecranul Precizia surselor, care compară serviciile meteo, nu folosește locația ta. Trimite doar codul din două litere al țării pe care o alegi, pe care aplicația îl sugerează pe baza orașului de pe ecran sau a setării de regiune a telefonului tău. Versiunile mai vechi ale aplicației trimiteau și locația ta împreună cu această cerere; serverul nostru o ignoră și nu stochează nimic.

Poți refuza permisiunea de locație și poți căuta un oraș manual în schimb. Poți revoca permisiunea de locație oricând din setările dispozitivului.

1.2 Adresa IP și contoarele de limitare a ratei

Pentru limitarea ratei, stocăm un hash criptografic unidirecțional (SHA-256, generat cu o cheie secretă) al adresei tale IP. Adresa IP originală nu poate fi recuperată din acest hash. Înregistrările IP hash-uite sunt șterse automat după 7 zile.

Unele limite protejează un cont, nu o rețea: limite zilnice pe cont pentru cererile meteo, căutările de locații și verificările stării contului, o limită pentru codurile de activare web și limite pentru parolele greșite, pentru e-mailurile de resetare a parolei și de înregistrare și pentru conectările dispozitivelor. Contoarele lor sunt identificate prin același tip de hash, generat din id-ul contului tău, din adresa ta de e-mail (pentru parolele greșite, combinată și cu rețeaua ta) sau din secretul dispozitivului tău. Fiecare contor conține doar numele său, o zi și un număr și este șters automat după 7 zile, chiar dacă îți ștergi contul mai devreme. Contoarele asociate doar cu id-ul contului tău, adresa ta de e-mail sau secretul dispozitivului tău sunt incluse în exportul datelor tale (secțiunea 7).

1.3 Feedback și e-mailuri către asistență

Dacă trimiți feedback prin aplicație, stocăm textul mesajului, limba aplicației și versiunea aplicației. Pentru a recunoaște un mesaj trimis de două ori din greșeală, stocăm și un hash unidirecțional (SHA-256, generat cu o cheie secretă) al mesajului combinat cu adresa ta IP și ora trimiterii, păstrat cât timp este păstrat mesajul; adresa ta IP în sine nu este stocată. Feedbackul nu este legat de tine: nu se atașează niciun e-mail, nume, cont sau identificator de dispozitiv.

Dacă ne scrii la [email protected], primim adresa ta de e-mail și tot ce scrii. Când aplicația afișează o eroare, butonul ei Contactează asistența deschide în propria ta aplicație de e-mail un mesaj către noi, completat deja cu codul erorii, o referință, versiunea aplicației, sistemul de operare al dispozitivului tău și versiunea lui, precum și limba aplicației. Nu adaugă nimic altceva: nicio locație și niciun identificator de cont sau de dispozitiv. Poți citi și modifica totul înainte de trimitere și nu ajunge nimic la noi dacă nu trimiți mesajul. Referința este un cod aleatoriu creat doar pentru acea cerere și nu este legată de tine. Ea corespunde unei linii din jurnalul de erori al serverului nostru, care conține doar eroarea, tipul cererii și ora și este ștearsă după cel mult 7 zile. Cloudflare primește aceste e-mailuri în numele nostru și le redirecționează către căsuța de e-mail a echipei noastre de asistență. Căsuța de e-mail a echipei noastre de asistență este o căsuță Gmail furnizată de Google (secțiunile 3 și 5.1). Păstrăm e-mailul tău și răspunsul nostru doar cât timp avem nevoie de ele pentru a te ajuta. Ca în cazul feedbackului, temeiul juridic este interesul nostru legitim de a primi feedbackul tău (secțiunea 1.10).

1.4 Date de abonament

Dacă faci o achiziție în aplicație, RevenueCat (serviciul care procesează abonamentele noastre) primește id-ul tău numeric de cont Naola (id-ul contului de dispozitiv anonim, dacă nu te-ai înregistrat niciodată), împreună cu platforma ta (iOS/Android) și chitanța de achiziție emisă de magazin. Stocăm statutul abonamentului tău asociat acelui id de cont. Numele și adresa ta de e-mail nu sunt trimise niciodată către RevenueCat.

1.5 Stocare locală

Aplicația stochează următoarele pe dispozitivul tău:

• Locația selectată (coordonate și nume de oraș) și orașul pe care îl alegi pentru notificarea cu prognoza zilnică
• Ultimele prognoze descărcate, ca să le poată afișa offline și să pregătească din timp notificarea zilnică
• Locațiile widget-urilor tale și ce afișează acestea; pe iPhone, widget-urile le citesc dintr-un spațiu de stocare pe care Naola îl partajează doar cu propriile widget-uri
• Setările tale: limba, unitățile, notificările, dacă ai finalizat introducerea și ce alerte meteo ai văzut deja sau ai închis
• În spațiul de stocare securizat al dispozitivului (Android Keystore sau Portchei iOS): secretul contului tău de dispozitiv (secțiunea 1.7), un cod aleatoriu al acestei instalări care îți păstrează conectările în slotul de sesiune corect și, cât timp ești conectat, token-ul tău de sesiune, id-ul contului și adresa de e-mail

Nu primim nimic din toate acestea, cu excepția a ceea ce descriu secțiunile 1.1 și 1.7: locul pentru care ceri o prognoză și secretul dispozitivului, codul de instalare și token-ul de sesiune pe care aplicația le trimite pentru a te conecta.

Deconectarea elimină de pe dispozitiv token-ul de sesiune, id-ul contului și adresa de e-mail. Pe Android, dezinstalarea aplicației șterge toate aceste date. Pe iPhone, dezinstalarea le șterge pe toate, cu excepția spațiului de stocare securizat: iOS poate păstra elementele din Portchei după ștergerea unei aplicații, astfel încât secretul contului de dispozitiv și codul de instalare, precum și token-ul de sesiune, id-ul contului și adresa de e-mail dacă nu te-ai deconectat, pot rămâne pe telefon, iar Naola le folosește din nou dacă o reinstalezi. Versiunea web păstrează locația selectată și setările în spațiul de stocare al browserului până când îl golești.

1.6 Afișări și clicuri pe reclame

Utilizatorii din nivelul gratuit văd un mic card publicitar în partea de jos a ecranului principal de vreme. Nu folosim nicio rețea publicitară terță. Toate reclamele sunt servite de la propriul nostru backend și nu conțin pixeli de urmărire, cookie-uri sau scripturi de la terți.

Singurele date pe care le stocăm legate de reclame sunt:

• Un contor de afișări: un singur număr întreg per rând de reclamă, incrementat de fiecare dată când backend-ul servește acea reclamă. Neasociat cu niciun utilizator, dispozitiv sau sesiune.
• Un contor de clicuri: un singur număr întreg per rând de reclamă, incrementat de fiecare dată când backend-ul primește un raport de clic. Neasociat cu niciun utilizator, dispozitiv sau sesiune.

Schema nu are cheie străină, IP, marcaj de timp sau orice alt câmp care ar putea lega o afișare sau un clic înapoi de un utilizator individual. Este tehnic imposibil să reconstruim ce utilizator a văzut sau a făcut clic pe o anumită reclamă, chiar și cu acces complet la baza de date.

Reclamele nu citesc identificatorii publicitari ai dispozitivului (IDFA, GAID), nu setează cookie-uri și nu partajează date cu terți.

Linkuri de afiliere

Reclamele din Naola nu conțin linkuri de afiliere. Până la 11 octombrie 2026, unele reclame trimiteau către Amazon prin programul Amazon Associates, cu o etichetă în link care indica Naola ca sursă de recomandare și nimic despre tine; dacă atingeai una, Amazon îți gestiona vizita conform propriei politici de confidențialitate. Vom actualiza această secțiune înainte ca vreo reclamă să conțină din nou un link de afiliere.

Utilizatorii Avansat nu văd nicio reclamă și nu sunt înregistrate date legate de reclame pentru ei.

1.7 Datele contului

Nu trebuie să te înregistrezi pentru a folosi Naola. La prima pornire, aplicațiile pentru Android și iOS creează un cont de dispozitiv anonim: un id numeric, o adresă substitut la care nimeni nu poate primi e-mailuri (…@device.naola.invalid) și un hash al unui secret aleatoriu păstrat în depozitul de chei (keystore) al dispozitivului tău. Nu conține date personale. Există pentru ca un abonament cumpărat pe acel dispozitiv să fie recunoscut fără să-ți cerem adresa de e-mail.

Înregistrarea cu o adresă de e-mail, cu Apple sau cu Google este opțională. Ai nevoie de ea doar pentru a muta un abonament între Android și iOS. Versiunea web nu creează niciodată conturi: pentru a folosi Avansat pe web, generezi un cod de activare în aplicația mobilă.

Ce stocăm pentru un cont:

• Adresa de e-mail: doar dacă te înregistrezi (un cont de dispozitiv are doar adresa substitut). Stocată cu litere mici pentru a putea potrivi același cont pe mai multe dispozitive. Unii utilizatori se conectează cu adresa privată de relay Apple; în acel caz vedem doar adresa de relay, niciodată e-mailul real.
• Hash-ul parolei (doar dacă setezi o parolă): PBKDF2 (100 000 iterații, SHA-256, sare aleatoare per utilizator). Cei care se conectează cu Apple sau Google nu setează niciodată o parolă.
• Înregistrare în așteptare: când te înregistrezi cu e-mail, adresa ta și hash-ul parolei sunt păstrate temporar, în așteptare, până când introduci codul de 6 cifre pe care ți-l trimitem pe e-mail. Codul este valabil 15 minute; o înregistrare care nu este confirmată niciodată se șterge în decurs de o zi. Creăm contul doar după confirmarea codului.
• Legături cu furnizorul OAuth (subject ID Apple / Google, cu adresa de e-mail pe care furnizorul a dat-o la acea conectare): doar dacă te-ai conectat printr-unul dintre acești furnizori.
• Token-ul Autentificare cu Apple (doar dacă te-ai conectat cu Apple): când te conectezi cu Apple, serverul nostru schimbă un cod de unică folosință primit de la Apple pe un token, îl stochează criptat și îl folosește pentru un singur lucru: să îi ceară lui Apple să elimine accesul Naola la contul tău Apple atunci când îți ștergi contul Naola (secțiunea 7). Fiecare nouă conectare cu Apple îl înlocuiește. Nu este inclus în exportul datelor tale, deoarece este o credențială: împreună cu cheia noastră, poate acționa asupra conectării tale cu Apple.
• Identificatori de dispozitiv pentru sesiune: un UUID opac pentru fiecare dintre cele două sloturi de sesiune: un telefon și un browser. Un abonament poate fi folosit pe un telefon și pe un browser în același timp. Conectarea pe un al doilea telefon (sau într-un al doilea browser) îl deconectează pe primul după o scurtă perioadă de grație.
• Etichete de dispozitiv pentru sesiune: modelul telefonului (de exemplu „iPhone 15”) sau browserul și sistemul (de exemplu „Chrome · Windows”) conectat în fiecare slot, pentru ca aplicația să îți poată spune ce dispozitiv ar deconecta o nouă conectare. Fiecare conectare înlocuiește eticheta slotului său. Etichetele sunt incluse în exportul datelor tale.
• Coduri de activare: coduri NA-XXXX-XXXX de scurtă durată (10 minute, o singură utilizare) generate în aplicația mobilă pentru a debloca Avansat pe web. Stocăm codul, cine l-a generat, când și dacă a fost utilizat.
• Marca temporală a creării contului

Versiunea web nu are formular de înregistrare. Pentru a folosi Avansat pe web, generează un cod de activare în aplicația mobilă (Setări → Cont → Activează Naola pe web) și lipește-l la naola.net/activate. Webul nu poate crea conturi sau abonamente noi de unul singur.

Sesiunile sunt gestionate prin JSON Web Tokens (JWT) semnate cu HMAC-SHA256, valabile 30 de zile. Fiecare JWT este legat de identificatorul de dispozitiv al slotului său.

1.8 Cookie-uri de browser (site web și aplicația web)

Site-ul web Naola (naola.net) și aplicația web (naola.net/app) folosesc doar aceste cookie-uri, ambele strict necesare:

• lang: stochează preferința ta de limbă (de ex. fr, ja) astfel încât vizitele ulterioare să încarce site-ul în limba ta fără a o detecta din nou. Durată de un an, SameSite=Lax, Secure. Conține doar codul de limbă (de exemplu, fr sau pt-BR).
• session: setat doar dacă activezi Naola pe web cu un cod. Îți menține autentificarea în aplicația web. Durată de 30 de zile, HttpOnly, Secure, SameSite=Strict, astfel încât scripturile din pagină nu îl pot citi. Deconectarea sau ștergerea contului îl elimină.

Conform GDPR/ePrivacy, cookie-urile strict necesare nu necesită consimțământ prealabil. Cookie-ul lang este setat fie când alegi o limbă în subsol, fie când site-ul detectează antetul Accept-Language al browserului tău și te redirecționează către limba corespunzătoare pentru prima dată.

Analiza noastră de trafic nu setează cookie-uri (vezi secțiunea 1.9). Poți șterge cookie-urile oricând din setările browserului. Aplicațiile pentru Android și iOS nu folosesc cookie-uri de browser.

1.9 Analiza traficului pe site

Pentru a înțelege câte persoane vizitează naola.net și aplicația web și ce pagini folosesc, rulăm Matomo, un instrument open-source de analiză a traficului, pe un server pe care îl închiriem de la o2switch, o companie de găzduire din Franța, accesat prin Cloudflare. Acestea stochează sau transmit aceste date doar pentru a-l opera pentru noi și nu le folosesc niciodată în alt scop. Aplicațiile pentru Android și iOS nu conțin niciun instrument de analiză.

Aceasta este analiză, nu urmărire:

• Fără cookie-uri. Matomo rulează în modul fără cookie-uri și nu stochează nimic pe dispozitivul tău.
• Adresa ta IP nu este stocată. Browserul tău trebuie să o trimită pentru a ajunge la serverul de analiză, dar Matomo o scurtează la primul bloc (de exemplu 81.0.0.0) înainte de a salva ceva.
• Nicio recunoaștere în timp sau între site-uri. Vizualizările de pagină sunt grupate într-o vizită cu ajutorul unui cod care se schimbă la fiecare 24 de ore, astfel încât vizita dintr-o zi nu poate fi legată de cea din ziua următoare sau de alte site-uri.
• Fără pagini sau linkuri sensibile. Analiza nu rulează pe paginile de resetare a parolei, de activare și de ștergere a contului și nu înregistrează niciodată nimic din ce urmează după „?” într-o adresă web, acolo unde se află codurile și linkurile.
• Nimic nu este vândut, partajat sau folosit în scopuri publicitare.

Ce înregistrează Matomo: paginile pe care le vizualizezi, site-ul care te-a trimis aici, browserul, sistemul de operare, dimensiunea ecranului și limba ta, precum și o țară aproximativă. Vizitele individuale sunt șterse după 6 luni; după aceea păstrăm doar totaluri, cum ar fi numărul lunar de vizualizări de pagină.

Temeiul juridic este interesul nostru legitim de a ști cum este folosit site-ul (Art. 6(1)(f) din GDPR). Pentru a renunța, activează „Do Not Track” sau Global Privacy Control în browser: atunci Matomo nu se mai încarcă deloc.

1.10 De ce folosim datele tale (temeiuri juridice)

Conform GDPR, orice utilizare a datelor personale are nevoie de un temei juridic. Temeiurile noastre sunt:

• Furnizarea serviciului pe care îl soliciți (executarea contractului nostru cu tine conform Termenilor și condițiilor, art. 6 alin. (1) lit. (b) GDPR): trimiterea locației tale sau a orașului pe care îl cauți pentru a obține o prognoză, precum și păstrarea ei pentru scurt timp, rotunjită la aproximativ 1 km, astfel încât cererile apropiate să poată primi același răspuns (secțiunile 1.1 și 3); contul tău de dispozitiv și, dacă îți creezi un cont, înregistrarea, conectările și sesiunile tale (secțiunea 1.7); starea abonamentului tău și evenimentele sale de achiziție (secțiunea 1.4); codurile de activare și cookie-ul session pentru web (secțiunile 1.7 și 1.8); și e-mailurile pe care ți le trimitem.
• Menținerea serviciului disponibil și sigur (interesul nostru legitim, art. 6 alin. (1) lit. (f) GDPR): contoarele de limitare a ratei din secțiunea 1.2. Interesul nostru este ca Naola să funcționeze pentru toată lumea, să-i ținem costurile sub control și să protejăm conturile împotriva atacurilor, cum ar fi ghicirea parolelor.
• Primirea feedbackului tău (interesul nostru legitim, art. 6 alin. (1) lit. (f) GDPR): stocarea și citirea feedbackului pe care ni-l trimiți (secțiunea 1.3), pentru a remedia probleme și a îmbunătăți Naola.
• Înțelegerea modului în care este folosit site-ul (interesul nostru legitim, art. 6 alin. (1) lit. (f) GDPR): analiza traficului pe site descrisă în secțiunea 1.9.

Te poți opune oricând unei utilizări bazate pe interesul nostru legitim (secțiunea 7).

2. Date pe care nu le colectăm

• Nu este necesară înregistrarea pe Android, iOS sau web: aplicațiile mobile creează doar un cont de dispozitiv anonim (vezi secțiunea 1.7)
• Fără adrese de e-mail, decât dacă alegi să te înregistrezi (opțional, vezi secțiunea 1.7)
• Niciun nume sau alți identificatori personali
• Nicio urmărire: aplicațiile mobile nu conțin instrumente de analiză, iar analiza traficului pe site nu setează cookie-uri și nu stochează adresa IP (vezi secțiunea 1.9)
• Niciun identificator publicitar (IDFA, GAID)
• Nicio rețea sau SDK publicitar de la terți
• Niciun cookie de urmărire (doar cookie-urile strict necesare lang și session, vezi secțiunea 1.8)
• Niciun raport de eroare sau telemetrie
• Nicio legătură între afișările/clicurile de reclame și orice utilizator sau dispozitiv

3. Servicii terțe

Pentru a furniza date meteorologice, coordonatele tale sunt trimise către următoarele servicii la fiecare cerere de vreme:

• Open-Meteo: date meteorologice
• OpenWeather: date meteorologice și căutarea locațiilor
• Apple Weather: date meteorologice și avertizări meteo
• WeatherAPI.com^a: date meteorologice
• Visual Crossing^a: date meteorologice
• Google^a: date meteorologice

^a Disponibil cu Naola Avansat.

Pentru găzduire:

• Cloudflare: rulează backendul nostru, baza noastră de date (secțiunea 5) și acest site.
• o2switch: găzduiește serverul pe care rulează analiza traficului pe site-ul nostru (secțiunea 1.9), în Franța.

Pentru achizițiile din aplicație:

• RevenueCat: gestionarea abonamentelor

Pentru conectare, doar dacă o alegi:

• Apple (Autentificare cu Apple): Apple confirmă cine ești și îi dă aplicației un token de identitate cu id-ul contului tău Apple și adresa ta de e-mail, sau o adresă de redirecționare privată dacă alegi să o ascunzi. Naola nu îi cere lui Apple numele tău. Serverul nostru verifică token-ul cu cheile publicate de Apple. De asemenea, îi trimite lui Apple codul de unică folosință al conectării tale, pentru a obține token-ul descris în secțiunea 1.7, și îi trimite înapoi acel token lui Apple când îți ștergi contul (secțiunea 7).
• Google (Conectare cu Google): Google confirmă cine ești și îi dă aplicației un token de identitate cu id-ul contului tău Google și adresa ta de e-mail. Token-ul poate conține și numele și fotografia de profil ale contului tău Google; serverul nostru citește doar id-ul contului, adresa de e-mail și dacă Google a verificat-o, și nu stochează nimic altceva din token. Verifică token-ul cu cheile publicate de Google și nu îi trimite lui Google nimic despre tine.

Pentru e-mail:

• Brevo: livrează e-mailurile pe care ți le trimitem (coduri de confirmare a înregistrării și linkuri de resetare a parolei) și redirecționează feedbackul pe care îl trimiți din aplicație către căsuța noastră de suport. Primește adresa de e-mail a destinatarului și conținutul mesajului.
• Google (Gmail): căsuța de e-mail a echipei noastre de asistență. În ea se păstrează e-mailurile pe care le trimiți la [email protected] și pe care Cloudflare le redirecționează acolo, feedbackul pe care Brevo îl redirecționează din aplicație și răspunsurile noastre. Este un cont Gmail obișnuit, nu un serviciu pentru firme cu un acord de prelucrare a datelor, așa că Google gestionează aceste e-mailuri conform propriilor condiții și propriei politici de confidențialitate.

Fiecare serviciu are propria politică de confidențialitate legată mai sus. Te încurajăm să le consulți.

Orice terț cu care partajăm datele tale trebuie să le ofere aceeași protecție ca această politică sau una echivalentă. Furnizorii noștri de servicii (Cloudflare, o2switch, RevenueCat și Brevo) pot folosi datele tale doar pentru a ne furniza serviciul lor, în baza unor acorduri de prelucrare a datelor care îi obligă să le protejeze. Apple și Google își operează serviciile de conectare ca firme independente, conform propriilor politici de confidențialitate legate mai sus. Furnizorii de date meteo primesc doar ce este necesar pentru o prognoză sau o căutare: coordonate rotunjite la aproximativ 1 km sau textul unei căutări de oraș și, acolo unde un serviciu are nevoie, limba aplicației și țara. Nu primesc niciodată adresa ta IP, contul tău sau orice alt identificator.

Analiza traficului pe site-ul nostru (secțiunea 1.9) rulează pe un server pe care îl închiriem de la o2switch, accesat prin Cloudflare. Acestea stochează sau transmit aceste date doar pentru a-l opera pentru noi, iar nicio companie de analiză nu le primește.

4. Retenția datelor

5. Locul procesării datelor

Baza de date Naola este păstrată sub jurisdicția Uniunii Europene a Cloudflare, o restricție obligatorie, stabilită la crearea bazei de date, care menține în interiorul UE toate înregistrările de cont, abonament și feedback pe care le stocăm și împiedică mutarea lor în altă parte. Backendul nostru rulează pe Cloudflare Workers, o rețea distribuită global, astfel încât o cerere poate fi procesată mai întâi în locația de margine cea mai apropiată de tine, înainte de a ajunge la acea bază de date. Coordonatele de locație sunt procesate doar în memorie și nu sunt scrise niciodată în baza noastră de date.

5.1 Transferuri în afara Spațiului Economic European

Unele dintre serviciile din secțiunea 3 au sediul în afara Spațiului Economic European (SEE), așa că datele pe care li le trimitem ies din acesta. Fiecare dintre aceste transferuri este protejat așa cum cere GDPR:

• Elveția și Regatul Unit. Open-Meteo (Elveția), OpenWeather și WeatherAPI.com (Regatul Unit) se află în țări despre care Comisia Europeană a constatat că protejează în mod adecvat datele personale (o „decizie privind caracterul adecvat”).
• Statele Unite: Data Privacy Framework. Google și Cloudflare sunt certificate în temeiul EU-U.S. Data Privacy Framework, pe care Comisia Europeană l-a considerat, de asemenea, adecvat. Căsuța de e-mail a echipei noastre de asistență este o căsuță Gmail (secțiunea 3): Google furnizează Gmail în Europa prin Google Ireland Limited și poate păstra e-mailurile din ea pe servere din Statele Unite, unde Google LLC este certificată în temeiul acestui cadru.
• Statele Unite: clauze contractuale standard. RevenueCat are obligația de a respecta clauzele contractuale standard ale Comisiei Europene, prin acordul său de prelucrare a datelor încheiat cu noi.
• Statele Unite: Apple și Visual Crossing. Niciunul dintre ei nu este certificat în temeiul Data Privacy Framework și niciunul nu a semnat cu noi clauze contractuale standard. De aceea, pentru prognoze, le trimitem doar ce este necesar pentru o prognoză: locul despre care întrebi, rotunjit la aproximativ 1 km, și, acolo unde serviciul are nevoie de ele, limba aplicației și țara. Odată cu acestea nu primesc niciodată locația ta exactă, adresa ta IP, contul tău sau orice alt identificator. Întrucât nimic nu le poate lega de tine, considerăm că aceste informații nu te identifică în fața lor. Autentificare cu Apple este singura excepție, și doar dacă o alegi: serverul nostru îi trimite lui Apple codul de unică folosință al conectării tale și, când îți ștergi contul, token-ul obținut cu el (secțiunea 1.7), pentru ca Apple să poată încheia accesul Naola la contul tău Apple. Ambele sunt legate de contul tău Apple, pe care Apple îl deține deja, și nu trimitem nimic altceva împreună cu ele. Le trimitem doar pentru că ai ales să te conectezi cu Apple și pentru a încheia acel acces când îți ștergi contul.

Brevo și o2switch au sediul în Franța, în UE. Cloudflare răspunde la fiecare cerere din centrul de date cel mai apropiat de tine, care se poate afla în afara SEE, în timp ce baza noastră de date rămâne în UE (secțiunea 5). Pentru întrebări despre aceste garanții sau pentru o copie a lor, scrie la [email protected].

6. Confidențialitatea copiilor

Naola nu se adresează copiilor. Trebuie să ai cel puțin 13 ani pentru a o folosi sau vârsta consimțământului digital din țara ta, dacă aceasta este mai mare (14 ani în Spania), și nu colectăm cu bună știință date personale de la persoane mai tinere. Folosirea aplicației nu necesită înregistrare. Dacă crezi că un copil sub această vârstă ne-a furnizat date personale, contactează-ne la [email protected] și le vom șterge.

7. Drepturile tale

Conform GDPR (articolele 15, 17 și 20) și reglementărilor similare, ai dreptul de a-ți accesa, șterge și porta datele. Naola oferă aceste drepturi ca acțiuni în regim de autoservire, astfel încât să nu fie nevoie să scrii la suport sau să aștepți un proces manual, deși e-mailul rămâne o opțiune dacă nu poți folosi aplicația.

Exportă-ți datele (art. 15 și 20)

În aplicația mobilă: Setări → Cont → Exportă datele mele. Vei primi un fișier JSON care conține fiecare rând pe care l-am legat de contul tău (profil, inclusiv eticheta de dispozitiv a fiecărei sesiuni, legături OAuth, drepturi de abonament, istoricul evenimentelor de abonament, metadate ale codurilor de activare și contoarele de limitare a ratei asociate contului tău, fiecare cu numele, ziua și numărul său). Credențialele, precum hash-ul parolei și token-ul Autentificare cu Apple, sunt excluse. Exportul este într-un format structurat, lizibil automat, pentru portabilitate către alte servicii.

Pe web: după ce Naola este activat în browserul tău, Setări → Cont → Exportă datele mele în aplicația web de la naola.net/app. Dacă nu poți folosi aplicația, scrie la [email protected].

Șterge-ți contul (art. 17)

În aplicația mobilă: Setări → Cont → Șterge contul meu. O confirmare în doi pași elimină din baza noastră de date fiecare rând legat de utilizator (profil, legături OAuth, token-ul Autentificare cu Apple, coduri de activare, drepturi de abonament, istoricul evenimentelor webhook).

Pe web: naola.net/delete-account, cu un cod de activare din aplicația mobilă; ștergerea este imediată și permanentă. Dacă nu poți folosi aplicația, scrie la [email protected] de pe adresa contului tău și îl vom șterge în termen de 30 de zile.

Dacă te-ai conectat cu Apple, ștergerea contului îi cere și lui Apple să elimine accesul Naola la contul tău Apple. Facem acest lucru după ce datele tale sunt șterse, iar asta nu întârzie și nu blochează niciodată ștergerea. Dacă Apple nu poate fi contactat după trei încercări sau dacă nu deținem niciun token pentru contul tău (de exemplu, pentru că ultima ta conectare cu Apple a avut loc înainte să începem să păstrăm unul), Naola poate rămâne în lista din setările contului tău Apple, de unde o poți elimina chiar tu.

Două lucruri supraviețuiesc pentru scurt timp unei ștergeri. Contoarele de limitare a ratei asociate contului tău nu sunt șterse: expiră singure în cel mult 7 zile (secțiunea 1.2). Iar furnizorul nostru de baze de date, Cloudflare, păstrează un istoric de recuperare al bazei de date (D1 Time Travel), pentru a o putea restaura după o defecțiune: datele șterse dispar din acest istoric în cel mult 30 de zile.

Important: abonamentele sunt facturate de Apple și Google, nu de noi. Ștergerea contului Naola nu anulează abonamentul din App Store sau Google Play. Înainte de ștergere, accesează Configurări → [numele tău] → Abonamente pe iPhone sau Google Play → Plăți și abonamente → Abonamente pe Android și anulează Naola Avansat; altfel vei fi taxat în continuare la reînnoire. Eliminăm imediat înregistrarea noastră privind dreptul de acces, astfel încât aplicația să nu te mai trateze ca abonat Avansat, dar relația de facturare rămâne cu magazinul până când anulezi acolo.

Alte drepturi

Ai, de asemenea, dreptul de a obține rectificarea datelor inexacte, de a restricționa modul în care îți folosim datele și de a te opune unei utilizări bazate pe interesul nostru legitim (secțiunea 1.10). Pentru a-ți exercita oricare dintre aceste drepturi sau pentru orice altă întrebare despre datele tale, scrie la [email protected].

Plângeri

Ai dreptul să depui o plângere la o autoritate de protecție a datelor. Autoritatea noastră este Agenția Spaniolă pentru Protecția Datelor (AEPD), deoarece Naola este publicată din Spania. Poți depune o plângere și la autoritatea din țara în care locuiești sau lucrezi; Comitetul european pentru protecția datelor enumeră autoritățile din UE și SEE. Nu este nevoie să ne contactezi mai întâi, deși ne-am bucura să încercăm să rezolvăm problema la [email protected].

8. Modificări ale acestei politici

Putem actualiza această politică din când în când. Atunci când o facem, publicăm noua versiune pe această pagină, cu o dată nouă. Dacă o modificare este semnificativă, de exemplu un nou tip de date sau o nouă utilizare a acestora, o vom anunța și în aplicație.

9. Contact

Pentru întrebări legate de confidențialitate sau solicitări de date, contactează-ne la: [email protected]

Această traducere este oferită pentru comoditate. Versiunea în limba engleză este textul legal autoritativ; în caz de discrepanță, prevalează versiunea în engleză.