Politica de confidențialitate

Site web (derdieoops.com)

Această parte se referă la vizitele pe site-ul derdieoops.com. Aplicația mobilă este tratată separat mai jos.

Operatorul de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal pe acest site (art. 4 pct. 7 GDPR) este:

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Găzduire și jurnale de server

Site-ul este găzduit de Hébergement OVH Inc. (OVHcloud), Montréal, Canada. Locația serverului: Frankfurt pe Main, Germania. Pentru Canada există o decizie de adecvare a Comisiei Europene (art. 45 GDPR). Acordul de prelucrare a datelor (art. 28 GDPR) face parte din contractul cu OVH.

Serverul web nu păstrează jurnale de acces. Doar în cazul unor erori tehnice, adresa IP, momentul și adresa solicitată pot fi scrise într-un jurnal de erori. Acesta servește exclusiv remedierii erorilor (art. 6 alin. (1) lit. f) GDPR) și este suprascris automat.

Cookie-uri și tehnologii similare

Primele două cookie-uri de mai jos și setarea temei sunt strict necesare pentru a furniza site-ul așa cum ai solicitat, astfel încât, conform § 165 Abs. 3 TKG 2021, nu necesită consimțământ. Cookie-urile Google Analytics sunt setate doar cu consimțământul tău.

• i18n_redirected: Păstrează limba aleasă. Necesar. Durată: 12 luni.
• analytics_consent: Păstrează decizia ta din bannerul de cookie-uri (acceptat sau refuzat), pentru a putea fi respectată. Necesar. Durată: 183 de zile (aproximativ 6 luni), după care bannerul întreabă din nou.
• _ga, _ga_*: Setate de Google Analytics pentru a distinge vizitatorii și sesiunile. Doar cu consimțământul tău. Durată: până la 2 ani (valoarea implicită Google); browserele o pot scurta, de exemplu Chrome la 400 de zile și Safari la 7 zile. Șterse când îți retragi consimțământul.
• color-mode: Păstrat în spațiul de stocare local al browserului, nu ca cookie, și doar dacă schimbi între modul luminos și cel întunecat. Rămâne până când ștergi datele browserului.

Google Analytics 4

Dacă îți dai consimțământul, acest site folosește Google Analytics 4, un serviciu de analiză web. Furnizorul pentru utilizatorii din SEE este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Datele pot fi prelucrate și de societatea-mamă Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA.

Scopul este de a înțelege cum este folosit site-ul, ca să îl pot îmbunătăți. Google Analytics înregistrează, de exemplu, paginile vizualizate, derularea și clicurile pe butoanele magazinelor, precum și informații despre dispozitiv și browser și o locație aproximativă, sub un ID pseudonim păstrat în cookie-urile enumerate mai sus. În acest proces, adresa ta IP este transmisă către Google. Potrivit Google, adresele IP ale utilizatorilor din UE sunt folosite pentru a deduce locația aproximativă și sunt eliminate înainte de înregistrarea datelor.

Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a) GDPR și § 165 Abs. 3 TKG 2021). Google Analytics nu este încărcat până nu apeși „Accept” și nu este încărcat deloc dacă apeși „Refuz”. Site-ul funcționează la fel în ambele cazuri.

Semnalele publicitare sunt dezactivate: în modul de consimțământ Google este permisă doar stocarea pentru analiză, în timp ce stocarea publicitară, datele de utilizator pentru publicitate și personalizarea reclamelor rămân refuzate; Google Signals și personalizarea reclamelor sunt dezactivate. Nu folosesc aceste date pentru publicitate.

Datele pot fi transferate în SUA. Transferul se bazează pe decizia de adecvare a Comisiei Europene din 10 iulie 2023 privind EU-US Data Privacy Framework (art. 45 GDPR), în temeiul căreia Google LLC este certificată.

Google Analytics păstrează datele la nivel de eveniment și de utilizator timp de 2 luni.

Evenimente de pe server din linkurile /app

Linkurile care încep cu derdieoops.com/app, de exemplu din profilurile mele de pe rețelele sociale, te redirecționează către App Store sau Google Play ori afișează o pagină care explică cum să deschizi linkul într-un browser. Pentru a număra câți vizitatori vin prin fiecare link, serverul trimite un eveniment către Google Analytics (Measurement Protocol) la fiecare astfel de vizită, inclusiv fără consimțământul tău, deoarece mulți dintre acești vizitatori nu văd niciodată bannerul de cookie-uri. Crawlerele și boții de previzualizare a linkurilor nu sunt numărați. Evenimentul conține:

• tipul evenimentului și rezultatul său (de exemplu, redirecționare către un magazin sau atingerea „Copiază linkul”);
• platforma (iOS, Android sau alta) și dacă linkul a fost deschis în browserul integrat al unei aplicații;
• sursa linkului (de exemplu, „tiktok”) și limba;
• categoria dispozitivului (mobil, tabletă sau desktop) și sistemul de operare;
• un ID aleatoriu și o marcă temporală.

Fără consimțământul tău, în acest scop nu se stochează nimic pe dispozitivul tău, iar serverul citește doar cookie-urile tale de limbă și de consimțământ, dacă există. ID-ul aleatoriu este creat pentru acea singură afișare a paginii și nu este păstrat nicăieri, astfel încât o vizită nu poate fi legată de alta. Adresa ta IP și user agent-ul browserului nu sunt transmise către Google: cererea vine de la serverul meu, care folosește user agent-ul doar pentru a stabili categoria dispozitivului și sistemul de operare. Semnalele publicitare sunt refuzate.

Dacă ai acceptat Google Analytics, evenimentul conține în schimb ID-urile din cookie-urile tale _ga și _ga_*, pentru a se alătura sesiunii tale de analiză. Temeiul juridic este în acest caz consimțământul tău.

În măsura în care sunt prelucrate date cu caracter personal, fără consimțământ temeiul juridic este interesul meu legitim conform art. 6 alin. (1) lit. f) GDPR de a măsura ce linkuri aduc vizitatori către aplicație. Te poți opune acestei prelucrări (art. 21 GDPR). Cele spuse mai sus despre transferurile în SUA se aplică și aici. După redirecționare, App Store și Google Play sunt responsabile pentru propria prelucrare a datelor.

Retragerea consimțământului

Îți poți retrage consimțământul oricând, fără a da un motiv: deschide Setări cookie-uri (și în partea de jos a fiecărei pagini) și alege „Refuz”. Cookie-urile tale _ga și _ga_* sunt apoi șterse, iar Google Analytics nu mai este încărcat.

Retragerea nu afectează legalitatea prelucrării anterioare (art. 7 alin. (3) GDPR). Evenimentele aflate deja în coadă înainte de retragere pot fi trimise în câteva secunde.

Drepturile tale

Conform GDPR ai dreptul:

• de acces la datele tale (art. 15);
• la rectificarea datelor inexacte (art. 16);
• la ștergerea datelor (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitatea datelor (art. 20);
• de a te opune prelucrării bazate pe interesul legitim (art. 21);
• de a-ți retrage consimțământul oricând (art. 7 alin. (3)).

Pentru a-ți exercita aceste drepturi, scrie-mi la adresa de e-mail de mai sus.

Ai și dreptul de a depune o plângere la o autoritate de supraveghere. În Austria aceasta este:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Informațiile pe care le colectăm

1.1 Informații stocate local pe dispozitivul tău

Aplicația stochează următoarele date local pe dispozitivul tău. Aceste date nu sunt transmise niciodată către serverele noastre decât dacă trimiți explicit un raport de eroare (vezi Secțiunea 1.3).

• Profil utilizator: numele tău afișat ales, limba maternă, nivelul de competență, obiectivul zilnic de învățare, preferința de temă și setările de sunet.
• Progres de învățare: statusurile de învățare a cuvintelor, istoricul antrenamentului, scorurile de precizie, cuvintele preferate și progresul vocabularului.
• Preferințe ale Aplicației: preferințe de notificare, sold de energie, date despre serii și alte setări ale aplicației.

Nu este necesar un cont sau o autentificare pentru a utiliza Aplicația. Toate datele profilului utilizatorului și ale învățării sunt stocate exclusiv pe dispozitivul tău și sunt șterse când dezinstalezi Aplicația.

1.2 Date analitice (colectate automat)

Folosesc Firebase Analytics, un serviciu furnizat de Google, pentru a colecta date pseudonime de utilizare. Aceste date mă ajută să înțeleg cum este utilizată Aplicația, să îmbunătățesc funcțiile și să rezolv problemele. Datele analitice includ:

• Modele de utilizare a Aplicației (ecrane vizitate, funcții utilizate)
• Date de performanță a antrenamentului (precizie, durata sesiunii)
• Preferințe generale ale utilizatorului (limbă, temă, status premium)
• Metrici de implicare și reținere a aplicației
• Date de interacțiune publicitară pentru utilizatorii free-tier
• Jurnale tehnice de erori (non-personale)

Datele analitice sunt asociate cu un identificator pseudonim al dispozitivului generat de Firebase și nu sunt legate de informații care să identifice personal. Poți limita colectarea datelor analitice restricționând accesul Aplicației la internet prin setările dispozitivului.

1.3 Rapoarte de erori (voluntare, inițiate de utilizator)

Dacă alegi să trimiți un raport de eroare prin Aplicație, următoarele informații sunt colectate și trimise către serverul nostru din Frankfurt, Germania (UE):

• Descrierea ta a problemei
• Date de bază ale profilului utilizatorului (nume afișat, limbă, nivel de competență)
• Informații despre dispozitiv (platformă, model, versiune OS, versiune aplicație)
• Diagnostice de sistem (baterie, rețea, status memorie)
• Setări ale aplicației (temă, sunet)

Rapoartele de erori sunt trimise voluntar. Datele rapoartelor de erori sunt păstrate timp de 12 luni, apoi șterse.

1.4 Informații pe care NU le colectăm

• Nu colectăm adresa ta de e-mail, numărul de telefon sau numele real (decât dacă alegi să introduci un nume în Aplicație).
• Nu accesăm locația ta, camera, microfonul, contactele, calendarul sau biblioteca foto.
• Nu colectăm sau stocăm informații de plată (toate achizițiile sunt procesate de Apple sau Google).
• Nu activăm comunicarea între utilizatori sau funcțiile sociale.
• Nu sincronizăm datele tale de învățare cu cloud-ul.

2. Cum folosim informațiile tale

• Furnizarea serviciului: pentru a opera Aplicația, a salva progresul tău de învățare și a oferi o experiență personalizată de învățare.
• Îmbunătățirea Aplicației: pentru a analiza modelele de utilizare, identifica funcțiile populare și prioritiza eforturile de dezvoltare.
• Testare A/B: pentru a testa versiuni diferite ale funcțiilor și a optimiza experiența utilizatorului.
• Publicitate: pentru a afișa anunțuri utilizatorilor free-tier prin Google AdMob (vezi Secțiunea 3).
• Gestionarea abonamentelor: pentru a verifica statusul abonamentului premium prin RevenueCat (vezi Secțiunea 3).
• Notificări push: pentru a trimite memento-uri zilnice de învățare și alerte privind seriile (vezi Secțiunea 5).
• Rezolvarea erorilor: pentru a diagnostica și rezolva problemele tehnice raportate de utilizatori.

3. Servicii terțe

Aplicația utilizează următoarele servicii terțe, fiecare putând colecta date conform propriilor politici de confidențialitate:

• Firebase Analytics (Google) — Analiză pseudonimă a utilizării
• Firebase Cloud Messaging (Google) — Livrarea notificărilor push
• Firebase Remote Config (Google) — Configurarea funcțiilor și testare A/B
• Google AdMob (Google) — Publicitate pentru utilizatorii free-tier
• RevenueCat — Gestionarea abonamentelor și achizițiilor în aplicație

Google AdMob poate utiliza identificatori publicitari și informații despre dispozitiv pentru a servi anunțuri. Abonații premium nu văd anunțuri, iar AdMob nu colectează date de la utilizatorii premium.

RevenueCat procesează tranzacțiile de abonament și menține istoricul achizițiilor pentru a verifica statusul drepturilor. RevenueCat utilizează un ID anonim de utilizator al aplicației și nu primește informațiile tale personale de la noi.

4. Stocarea și securitatea datelor

• Date locale: stocate pe dispozitivul tău și șterse automat când dezinstalezi Aplicația.
• Date analitice: procesate de Google Firebase pe serverele Google conform politicilor de păstrare a datelor Google.
• Rapoarte de erori: transmise prin HTTPS și stocate pe serverul nostru din Frankfurt, Germania (UE). Păstrate timp de 12 luni, apoi șterse.
• Date de abonament: gestionate de RevenueCat și magazinele de aplicații respective.

Implementez măsuri tehnice rezonabile pentru a proteja datele pe care le procesez. Cu toate acestea, nicio metodă de stocare sau transmitere electronică nu este complet sigură și nu pot garanta securitatea absolută.

5. Notificări push

Aplicația îți poate trimite notificări push și notificări locale pentru a-ți reaminti obiectivele zilnice de învățare, statusul seriei și alte informații legate de Aplicație.

Cum să te dezabonezi de la notificări:

• În Aplicație: mergi la Setări și dezactivează comutatorul de notificări.
• Pe iOS: Setări > Notificări > Der Die Oops > dezactivează Permite notificările.
• Pe Android: Setări > Aplicații > Der Die Oops > Notificări > dezactivează notificările.

6. Păstrarea datelor

• Date locale (profil, progres, setări): până când dezinstalezi Aplicația
• Date Firebase Analytics: supuse politicilor de păstrare ale Google
• Rapoarte de erori: 12 luni de la trimitere
• Date de abonament: gestionate de RevenueCat și magazinele de aplicații

7. Confidențialitatea copiilor

Der Die Oops este o aplicație educațională potrivită pentru utilizatori de toate vârstele. Cu toate acestea, nu este îndreptată în mod specific către copii sub 14 ani (în conformitate cu GDPR). Nu colectez cu bună știință informații personale de la copii sub 14 ani fără acordul părinților (§ 4 Abs. 4 DSG).

Dacă ești părinte sau tutore și crezi că copilul tău a furnizat informații personale printr-un raport de eroare, te rugăm să mă contactezi la support@derdieoops.com și voi lua măsuri pentru a șterge astfel de informații.

8. Drepturile tale

8.1 Drepturi conform Regulamentului General privind Protecția Datelor al UE (GDPR)

Dacă te afli în Spațiul Economic European (SEE), Regatul Unit sau Elveția, ai următoarele drepturi:

• Dreptul de acces: poți solicita o copie a datelor pe care le am despre tine.
• Dreptul de rectificare: poți solicita să corectez datele inexacte.
• Dreptul de ștergere: poți solicita să șterg datele tale. Datele locale pot fi șterse prin dezinstalarea Aplicației. Datele rapoartelor de erori pot fi șterse la cerere.
• Dreptul de restricție a procesării: poți solicita să restricționez anumite procesări ale datelor tale.
• Dreptul de portabilitate a datelor: poți solicita o copie a datelor tale într-un format structurat, citibil de mașină.
• Dreptul de opoziție: te poți opune procesării datelor tale în anumite scopuri.
• Dreptul de a retrage consimțământul: când procesarea se bazează pe consimțământ, poți retrage consimțământul oricând.

Baza legală pentru procesare (GDPR):

• Interes legitim: colectarea datelor analitice pentru a îmbunătăți Aplicația și a înțelege modelele de utilizare.
• Executarea contractului: procesare necesară pentru a furniza funcțiile și serviciile Aplicației.
• Consimțământ: notificări push și rapoarte de erori.

Pentru a-ți exercita oricare dintre aceste drepturi, te rugăm să mă contactezi la support@derdieoops.com.

8.2 Drepturi conform California Consumer Privacy Act (CCPA)

Dacă ești rezident al Californiei:

• Dreptul de a ști: poți solicita informații despre informațiile personale pe care le-am colectat.
• Dreptul de a șterge: poți solicita ștergerea informațiilor tale personale.
• Dreptul de a refuza vânzarea: nu vând informațiile tale personale. Partajarea datelor cu servicii publicitare terțe în scopul afișării anunțurilor poate fi considerată "vânzare" conform CCPA. Poți refuza publicitatea personalizată prin ajustarea setărilor de urmărire a anunțurilor de pe dispozitivul tău.
• Dreptul la nediscriminare: nu te voi discrimina pentru exercitarea drepturilor tale CCPA.

Pentru a-ți exercita drepturile CCPA, te rugăm să mă contactezi la support@derdieoops.com.

8.3 Controlul datelor tale

Indiferent de locația ta:

• Șterge toate datele locale: dezinstalează Aplicația de pe dispozitivul tău.
• Resetează identificatorii analitici: resetează identificatorul publicitar al dispozitivului prin setările dispozitivului.
• Dezactivează anunțurile personalizate: ajustează setările de confidențialitate ale dispozitivului pentru a limita urmărirea anunțurilor.
• Dezactivează notificările: dezactivează notificările în setările Aplicației sau ale dispozitivului.
• Solicită ștergerea rapoartelor de erori: contactează-mă la support@derdieoops.com.

9. Transferuri internaționale de date

Aplicația este operată din Austria (UE). Datele rapoartelor de erori sunt stocate pe servere situate în Frankfurt, Germania (UE). Datele analitice sunt procesate de Google (Firebase) în conformitate cu termenii de procesare a datelor Google, care pot implica servere în afara UE. Acolo unde datele sunt transferate în afara UE/SEE, sunt implementate garanții adecvate, cum ar fi Clauzele Contractuale Standard.

10. Modificări ale acestei Politici de confidențialitate

Pot actualiza această Politică de confidențialitate din când în când. Te voi notifica despre orice modificări semnificative prin publicarea Politicii de confidențialitate actualizate pe site sau în Aplicație. Data "Ultima actualizare" din partea de sus indică ultima revizuire.

11. Contact

Dacă ai întrebări, preocupări sau solicitări cu privire la această Politică de confidențialitate, te rugăm să mă contactezi la:

Yurii Kuzela

E-mail: support@derdieoops.com