Politica de confidențialitate

1. Operatorul de date

Mercurial Medicine SRL, Str. Înfrățirii 28, ap. 4, Târgu Mureș, România, CUI 44599670, J26/1156/2021, este operatorul datelor tale cu caracter personal. Ne contactezi la contact@rezidentiat.app.

Nu avem un responsabil cu protecția datelor (DPO); la scara actuală a activității legea nu impune desemnarea unuia.

2. Ce date prelucrăm

Pe serverele noastre

• Identificare și autentificare: adresa de email, parola în formă criptată ireversibil (hash, gestionată de Supabase Auth) sau tokenurile de identitate Apple ori Google. Dacă folosești Sign in with Apple, poți alege o adresă de retransmitere privată în locul adresei tale reale. Nu colectăm nume, număr de telefon, adresă poștală sau fotografie.
• Activitatea de învățare: istoricul răspunsurilor la fiecare grilă (corect sau greșit, momentul răspunsului, latența în milisecunde, punctajul), jurnalele sesiunilor de exersare (capitole, scoruri, durată, abandon), starea de programare a repetiției spațiate pentru fiecare grilă și agregatele derivate din acestea (capitole slabe, scor de antrenament).
• Starea contului: XP, nivel, serii zilnice, contoare zilnice, statutul premium și datele de activitate.

Acestea sunt date despre performanța ta educațională în pregătirea unui examen. Nu prelucrăm categorii speciale de date în sensul art. 9 GDPR.

Furnizarea unei adrese de email sau a unei identități Apple ori Google este necesară pentru crearea contului; fără ea nu putem furniza serviciul.

Pe dispozitivul tău

Datele aplicației (progres, preferințe, cache-uri, statisticile minijocurilor, sesiunea de exersare în desfășurare și o copie locală a sesiunii de autentificare) sunt stocate local pe dispozitiv și dispar când ștergi aplicația. Opțiunea "Resetează tot progresul" din Setări șterge datele locale.

Notificarea zilnică de reamintire (ora 21:00) este programată local, pe dispozitiv. Nu există infrastructură de notificări push și nu colectăm niciun token de push. Poți dezactiva notificarea din Setări.

Aplicația nu cere permisiuni pentru locație, cameră, microfon, fotografii sau contacte și nu accesează niciuna dintre acestea.

Rapoarte de eroare: dacă aplicația întâlnește o eroare tehnică sau se închide neașteptat, un raport anonim este trimis serviciului Sentry (secțiunile 4 și 10). Raportul conține date tehnice despre dispozitiv și despre eroare, fără identificatorul contului tău și fără date despre activitatea ta de învățare.

3. Scopuri și temeiuri legale

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta, în sensul art. 22 GDPR. Scorul estimat și proiecția Lumen sunt estimări informative, fără niciun efect asupra contului sau drepturilor tale.

Nu vindem date. Nu afișăm reclame. Nu facem profilare în scop de marketing.

4. Cine primește datele

Lista completă a furnizorilor care prelucrează date pentru noi:

• Supabase - bază de date, autentificare și găzduire. Proiect găzduit în Uniunea Europeană, regiunea AWS eu-west-1, Irlanda.
• Resend - livrarea emailurilor tranzacționale de autentificare (confirmarea contului, resetarea parolei), cu expeditor pe domeniul rezidentiat.app. Companie din SUA; vezi secțiunea 5.
• Apple Inc. - Sign in with Apple, distribuția prin App Store și plățile în aplicație. Apple este comerciantul pentru abonamente.
• Google - Google Sign-In, iar ulterior distribuția și plățile prin Google Play.
• RevenueCat Inc. (SUA) - gestionarea drepturilor de abonament, activă odată cu lansarea plăților. Primește chitanțele de cumpărare și un identificator de utilizator al aplicației, fără adresa ta de email.
• Sentry (Functional Software Inc., SUA) - raportarea erorilor tehnice ale aplicației. Primește rapoarte anonime: modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației și detaliile tehnice ale erorii, fără identificatorul contului și fără adresa ta de email. Datele sunt stocate în Uniunea Europeană, iar rapoartele sunt șterse automat după cel mult 90 de zile. Ca la orice conexiune la internet, adresa IP a dispozitivului este expusă implicit la trimiterea raportului, dar nu este stocată în rapoarte. Vezi secțiunea 5.
• Open-Meteo - serviciu meteo. Ecranul principal afișează o scenă ambientală cu vremea reală pentru coordonatele fixe ale orașului Brașov. Coordonatele sunt fixate în aplicație; locația ta nu este citită și nu este cerută niciodată. Singura dată expusă implicit este adresa IP a dispozitivului care face cererea, ca la orice conexiune la internet.
• Expo / EAS - unelte de compilare și distribuție a aplicației. Nu colectează date la rularea aplicației și nu livrează actualizări de cod over-the-air.
• Vercel - găzduirea site-ului rezidentiat.app și a acestor pagini. Înregistrează jurnale tehnice standard ale cererilor web (inclusiv adresa IP), necesare funcționării și securității.

Nicio altă entitate nu primește datele tale.

5. Transferuri internaționale

Stocarea principală a datelor este în Uniunea Europeană (Supabase, AWS eu-west-1, Irlanda). Unii dintre furnizorii de mai sus pot prelucra volume limitate de date în afara Uniunii Europene:

• Apple și Google, în cadrul autentificării, distribuției și plăților;
• RevenueCat (SUA), pentru gestionarea abonamentelor, pe baza clauzelor contractuale standard;
• Sentry (SUA), pentru rapoartele de eroare: datele sunt stocate în Uniunea Europeană, dar furnizorul este o companie din SUA, iar eventualele prelucrări din afara Uniunii Europene se sprijină pe clauzele contractuale standard și/sau pe cadrul EU-US Data Privacy Framework;
• Resend, pentru emailurile tranzacționale: metadatele acestor emailuri pot fi prelucrate în afara Uniunii Europene, pe baza clauzelor contractuale standard.
• Vercel, pentru găzduirea site-ului: jurnalele tehnice ale cererilor web pot fi prelucrate în afara Uniunii Europene, pe baza clauzelor contractuale standard.

Toate aceste transferuri se sprijină pe garanții recunoscute de GDPR: clauze contractuale standard sau decizii de adecvare.

6. Cât timp păstrăm datele

Datele contului sunt păstrate cât timp contul este activ. Când îți ștergi contul, datele sunt eliminate imediat, conform secțiunii 8. Datele locale rămân pe dispozitiv până când ștergi aplicația sau folosești opțiunea "Resetează tot progresul".

Rapoartele de eroare (secțiunea 10) sunt păstrate cel mult 90 de zile, apoi sunt șterse automat.

7. Drepturile tale

Conform GDPR, ai dreptul:

• de acces la datele tale;
• la rectificarea datelor inexacte;
• la ștergerea datelor;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de opoziție față de prelucrările întemeiate pe interes legitim;
• de a-ți retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare retragerii;
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

Pentru orice cerere, scrie-ne la contact@rezidentiat.app. Răspundem în cel mult o lună.

8. Ștergerea contului

Îți ștergi contul din Setări, prin opțiunea "Șterge contul", cu o confirmare tastată. Ștergerea este permanentă și imediată: contul și toate înregistrările de pe server legate de el sunt eliminate prin ștergere în cascadă în baza de date. Copii ale datelor pot persista în backupurile criptate ale infrastructurii pentru cel mult 30 de zile, până când rotația backupurilor le elimină. Un cont șters nu poate fi recuperat.

9. Securitate

Toate conexiunile dintre aplicație și servere sunt criptate în tranzit. Accesul la date este izolat la nivel de rând în baza de date: contul tău poate accesa doar datele lui. În afara furnizorilor din secțiunea 4, nicio terță parte nu are acces la date. Singura persoană cu acces administrativ este fondatorul; nu există alți angajați.

10. Fără analytics, fără reclame, fără trackere

Aplicația nu conține niciun SDK de analytics, niciun SDK de publicitate și niciun tracker. Nu urmărim comportamentul tău în aplicație și nu construim profiluri.

Aplicația folosește un singur instrument tehnic: raportarea erorilor prin Sentry (secțiunea 4). Când aplicația întâlnește o eroare sau se închide neașteptat, trimite un raport tehnic anonim - modelul dispozitivului, versiunea sistemului de operare, versiunea aplicației și detaliile erorii. Raportul nu conține identificatorul contului tău, adresa de email, răspunsurile tale sau orice altă dată despre activitatea ta de învățare. Folosim aceste rapoarte exclusiv pentru a găsi și a repara defecte.

Rămâne angajamentul nostru: dacă vreodată adăugăm un instrument nou de acest fel, actualizăm mai întâi această politică.

Paginile de pe rezidentiat.app, inclusiv aceasta, nu setează cookies și nu conțin trackere.

Site-ul rezidentiat.app afișează pe pagina principală o scenă cu vremea reală din Brașov, preluată direct din browserul tău de la serviciul Open-Meteo, cu coordonate fixe; locația ta nu este citită și nu este cerută. Singura stocare din browser este una de sesiune, strict funcțională (memorarea animației de intrare pe durata vizitei); dispare când închizi fila și nu este folosită pentru urmărire.

11. Copii

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la minori. Dacă aflăm că un cont aparține unei persoane sub 18 ani, îl ștergem. Ne poți semnala astfel de situații la contact@rezidentiat.app.

12. Modificări ale acestei politici

Putem actualiza această politică. Publicăm versiunea nouă pe această pagină, iar pentru modificări semnificative te anunțăm prin aplicație sau prin email. Data ultimei actualizări este afișată în partea de sus a paginii.

13. Plângeri

Dacă ai o nemulțumire legată de modul în care îți prelucrăm datele, scrie-ne mai întâi la contact@rezidentiat.app. Ai oricând dreptul să depui o plângere la ANSPDCP (dataprotection.ro).