Politica de confidențialitate Apperah

1. Despre această Politică de confidențialitate

Această Politică de confidențialitate explică modul în care Apperah prelucrează datele dumneavoastră cu caracter personal. Se aplică aplicației mobile Apperah, site-ului web apperah.com și serviciilor conexe.

Această Politică este separată de Condițiile noastre de utilizare. Acceptarea Condițiilor nu este o condiție pentru drepturile descrise aici.

Data intrării în vigoare și modificări: această Politică intră în vigoare la data indicată mai sus. Pentru modificări semnificative, vă notificăm în aplicație și prin e-mail înainte ca modificarea să intre în vigoare și menținem o arhivă a versiunilor anterioare.

2. Cine suntem și cum ne puteți contacta

Plângeri și autorități de supraveghere: aveți dreptul de a depune o plângere la o autoritate de protecție a datelor. În UE/SEE, autoritatea noastră de supraveghere principală este Datatilsynet (Norvegia), în cadrul mecanismului ghișeului unic din GDPR; puteți depune plângere și la autoritatea din propria dumneavoastră țară. În alte regiuni, vă puteți adresa autorității locale.

Acolo unde legea locală ne obligă să desemnăm un responsabil cu protecția datelor sau un reprezentant local înainte de a opera într-o țară, facem acest lucru și publicăm datele lor de contact în suplimentul pentru acea țară.

3. Ce date prelucrăm, de ce și pe ce temei legal

Gestionăm trei mari categorii de informații:

• Informații pe care ni le furnizați — atunci când vă creați un cont și un profil, creați sau vă alăturați unor activități, trimiteți mesaje, partajați fotografii și postări, alegeți să vă partajați locația sau conectați un calendar.
• Informații din utilizarea Apperah — modul în care folosiți aplicația, precum și date despre dispozitiv și jurnale (pentru securitate și rapoarte de eroare), inclusiv locația aproximativă pentru funcții precum afișarea locurilor din apropiere.
• Informații din alte surse — informații publice pe care le folosim pentru a construi directorul nostru de locuri și evenimente (a se vedea §4) și furnizorul de autentificare pe care îl alegeți dacă folosiți autentificarea prin rețele sociale.

Iată pentru ce folosim fiecare mare categorie și temeiul nostru legal:

Apperah nu colectează date de locație în fundal. Locația este prelucrată numai atunci când o partajați activ sau folosiți o funcție care necesită locația aproximativă.

4. De unde obținem datele dumneavoastră

Obținem date:

• De la dumneavoastră — atunci când vă înscrieți, creați planuri, partajați conținut sau vă conectați calendarul
• Din agenda dumneavoastră, numai dacă alegeți „găsește prieteni din contacte“ — numerele de telefon și adresele de e-mail de pe dispozitiv sunt trimise o singură dată către noi pentru a verifica care aparțin utilizatorilor Apperah; afișăm potrivirile și nu stocăm lista
• De la dispozitivul dumneavoastră — adresa IP, identificatorul dispozitivului (pentru rapoarte de blocare), tokenul de notificări push (asociat sesiunii autentificate și eliminat la deconectare), versiunea aplicației
• Din funcțiile dispozitivului pe care le permiteți — fiecare este opțională, permisiunea se solicită la prima utilizare a funcției și poate fi retrasă din setările dispozitivului: camera (fotografiile și videoclipurile realizate și scanarea codului QR al unui prieten), microfonul (mesaje vocale în chat), biblioteca foto (fotografiile și videoclipurile pe care alegeți să le partajați — nu folosim locația stocată în fotografii), locația (numai dacă alegeți să o partajați, a se vedea §15), contactele (mai sus), calendarul (dacă îl conectați) și Face ID sau amprenta (dacă activați autentificarea biometrică — verificarea are loc pe dispozitiv și nu primim niciodată date biometrice)
• Din alte surse (limitat):
  • Un furnizor de calendar (Google Calendar), dacă asociați unul
  • Surse publice, pentru directorul nostru de locuri și evenimente (a se vedea §4.1)
  • Un furnizor de autentificare — Meta (Facebook), Google sau Apple — dacă folosiți autentificarea prin rețele sociale

Nu cumpărăm date de la brokeri de date.

Atunci când o căutare în aplicație nu găsește rezultate, înregistrăm textul căutării și orașul sau zona din care a fost făcută — fără nicio legătură cu dumneavoastră sau cu contul dumneavoastră — pentru a ști unde trebuie îmbunătățit directorul nostru. Aceste jurnale sunt șterse automat după 60 de zile.

4.1 Informații pe care le obținem din alte surse (Articolul 14)

Unele informații pe care le deținem nu au fost furnizate direct de dumneavoastră — de exemplu, informații publice despre un local sau un contact de afaceri listat public, colectate pentru a construi directorul nostru de locuri și evenimente. În temeiul Articolului 14 din GDPR, furnizăm următoarele informații:

• Categorii de date: detalii despre afaceri/localuri și, acolo unde persoanele fizice sunt identificabile (de exemplu, numele sau datele de contact listate public ale unui întreprinzător individual), date cu caracter personal limitate.
• Surse: date deschise — OpenStreetMap (ODbL), Overture Maps (CDLA) și Wikidata (CC0) — și site-urile web publice ale localurilor. Consultați pagina noastră Surse de date și atribuire.
• Scop și temei legal: construirea și menținerea unui director precis și îmbunătățirea căutării — interesele noastre legitime (art. 6(1)(f)), puse în balanță cu drepturile dumneavoastră.
• Drepturile dumneavoastră: puteți accesa și corecta aceste date sau vă puteți opune prelucrării lor — iar dacă este afacerea dumneavoastră, puteți revendica locul pentru a-l administra.

5. Cu cine partajăm datele dumneavoastră

Partajăm date cu furnizori de servicii care ne ajută să operăm Apperah, descriși aici pe categorii de servicii. Cerem fiecăruia să opereze în baza unui acord de prelucrare a datelor și să folosească datele dumneavoastră numai conform instrucțiunilor noastre.

Menținem la zi pagina noastră Furnizori de servicii pe măsură ce furnizorii noștri se schimbă.

Localurile de la care comandați. Acolo unde un local revendicat oferă comenzi în aplicație, plasarea unei comenzi partajează detaliile comenzii (articole, sume, ora de ridicare solicitată) și identitatea contului dumneavoastră cu acel local, pentru ca acesta să poată onora comanda.

Nu vindem datele dumneavoastră cu caracter personal. Nu le partajăm pentru publicitate comportamentală în contexte multiple (a se vedea Opțiunile dumneavoastră de confidențialitate pentru specificul statelor din SUA).

Putem de asemenea divulga date:

• Autorităților de aplicare a legii, în baza unui proces legal valabil (contestăm cererile excesiv de largi; a se vedea Politica noastră privind cererile autorităților de aplicare a legii)
• Pentru a aplica Condițiile noastre sau a proteja utilizatorii (de exemplu, pentru a detecta și raporta materiale de abuz sexual asupra copiilor către NCMEC și Kripos)
• Într-o tranzacție corporativă (fuziune, achiziție, restructurare) — cu protecție continuă

Imaginile din previzualizările locurilor se pot încărca de la gazde independente terțe. Acestea primesc adresa dumneavoastră IP și informații despre cerere, precum tipul browserului sau dispozitivului. Se aplică propriile lor politici de confidențialitate, perioade de păstrare și locații de prelucrare; pot prelucra date în afara SEE.

6. Unde ajung datele dumneavoastră (transferuri transfrontaliere)

Apperah are sediul central în Norvegia (SEE). Atunci când datele dumneavoastră părăsesc SEE — în principal către persoanele noastre împuternicite din SUA — folosim:

• Cadrul UE-SUA de protecție a datelor (DPF), acolo unde persoana împuternicită este certificată DPF
• Clauzele contractuale standard ale UE (Modulul 2) ca soluție de rezervă
• Addendumul pentru Regatul Unit pentru datele provenite din Regatul Unit
• CCS elvețiene pentru datele provenite din Elveția
• CCS ANPD pentru datele provenite din Brazilia

Atunci când datele părăsesc SEE, aplicăm de asemenea garanții suplimentare adecvate pentru a le proteja.

7. Cât timp păstrăm datele dumneavoastră

Păstrăm datele cu caracter personal numai atât timp cât avem nevoie de ele pentru scopurile din această Politică, apoi le ștergem sau le anonimizăm. Durata depinde de tipul de date și de motivul pentru care le deținem:

• Cont, profil, planuri și activitate socială — cât timp contul dumneavoastră este activ; șterse sau anonimizate după ce îl închideți (cu o scurtă perioadă de grație, în caz că vă răzgândiți).
• Mesaje — istoricul conversațiilor dumneavoastră este păstrat cât timp contul este activ; mesajele pe care le ștergeți sunt eliminate în termen de 30 de zile. Când vă ștergeți contul, mesajele pe care le-ați trimis sunt șterse.
• Locație — păstrată numai cât timp o partajați activ.
• Notificări — istoricul notificărilor din aplicație este păstrat cât timp contul este activ și șters odată cu acesta.
• Tokenuri push — sunt păstrate cât timp sunteți autentificat pe acel dispozitiv.
• Jurnale de securitate și antifraudă — păstrate pentru o perioadă limitată, pentru securitate și prevenirea abuzurilor.

Când vă ștergeți contul, ștergem sau anonimizăm datele dumneavoastră cu caracter personal în termen de 30 de zile, cu excepția înregistrărilor pe care legea ne obligă să le păstrăm — pe care le reținem (anonimizate acolo unde este posibil) numai pentru minimul legal.

8. Drepturile dumneavoastră

În temeiul GDPR și al legilor echivalente, aveți următoarele drepturi:

Răspundem cererilor privind drepturile în termen de 1 lună (GDPR art. 12(3)) — prelungibil cu 2 luni pentru cereri complexe, cu notificare.

Vă verificăm identitatea înainte de a procesa cererile. Pentru cererile legate de cont, autentificarea în aplicație este suficientă.

9. Cum lucrăm pentru a vă proteja datele

Măsurile noastre de securitate includ:

• Criptare în tranzit (TLS) pentru datele dumneavoastră și criptare în repaus pentru conținutul media stocat și copiile de siguranță — și, suplimentar, pentru mesajele dumneavoastră, orice conexiune de calendar și secretele autentificării cu doi factori, fiecare cu chei dedicate
• Controale de acces: bazate pe roluri și pe principiul privilegiului minim, cu revizuiri periodice ale accesului
• Jurnalizare și monitorizare de securitate a autentificării și a accesului la date sensibile
• Evaluări de securitate independente ale furnizorilor noștri (de ex., SOC 2 / ISO 27001)
• Un program de divulgare a vulnerabilităților — a se vedea Politica noastră de divulgare a vulnerabilităților

Nicio metodă de transmitere pe internet sau de stocare electronică nu este complet sigură. Deși folosim măsuri tehnice și organizatorice rezonabile pentru a vă proteja datele, nu putem garanta o securitate absolută.

Notificăm autoritățile de reglementare în termen de 72 de ore de la orice încălcare a securității datelor cu caracter personal care prezintă un risc pentru drepturile dumneavoastră (conform GDPR art. 33). Vă notificăm direct dacă există un risc ridicat pentru drepturile dumneavoastră (art. 34).

10. Procesul decizional automatizat

Nu luăm decizii despre dumneavoastră cu efect juridic sau similar semnificativ bazate exclusiv pe prelucrare automatizată (GDPR art. 22).

Vă personalizăm fluxul principal folosind semnale precum interesele pe care le alegeți, prietenii dumneavoastră și afacerile pe care le urmăriți, precum și tipurile de locuri cu care ați interacționat recent (o fereastră glisantă de aproximativ 90 de zile). Această ordonare afectează numai ordinea a ceea ce vedeți — nu afectează accesul la cont, prețurile sau calitatea serviciului — și o puteți dezactiva oricând (Setări > Date > Date și personalizare > Recomandări AI), ceea ce comută fluxul dumneavoastră la o ordonare bazată pe locație și pe recență. Dincolo de aceasta, nu construim profiluri comportamentale despre dumneavoastră și nu vă folosim comportamentul pentru publicitate. Analizele noastre opționale de utilizare (a se vedea §12) sunt folosite numai în formă agregată pentru a înțelege cum sunt utilizate funcțiile și vă puteți retrage din ele oricând.

Funcțiile noastre AI (precum extragerea de evenimente și descrierile de localuri) produc rezultate care pot fi revizuite și corectate. AI-ul nu este decidentul final pentru nimic care vă afectează.

11. Funcții AI și transparență (Legea UE privind AI, art. 50)

Folosim AI pentru a furniza anumite funcții:

• Etichetarea conținutului generat de AI — conținutul generat de AI, precum descrierile de evenimente și localuri, poartă în aplicație o etichetă clară “Generat de AI” (Legea UE privind AI, art. 50).
• Funcții AI pe care alegeți să le folosiți — unele funcții trimit date către un furnizor de AI numai atunci când le folosiți: generarea unui itinerariu de călătorie sau a unei liste de bagaje într-un grup, scanarea unei fotografii a unui program pentru a-i adăuga intrările în calendarul dumneavoastră, traducerea conținutului scris de utilizatori când atingeți traducerea și conversația de feedback din Mesaje, unde un asistent AI poate răspunde înainte ca echipa noastră să revină.
• Folosim furnizori terți de AI pe bază de contract (descriși pe categorii în §5 de mai sus)
• Cerem furnizorilor de AI, prin contract, să nu folosească datele dumneavoastră cu caracter personal pentru a-și antrena modelele generale
• Puteți dezactiva recomandările personalizate prin AI în Setări > Date > Date și personalizare > Recomandări AI
• Anunțurile publice de evenimente trimise de utilizatori și fotografiile adăugate la Invitații deschise trec printr-o verificare automată de siguranță prin AI înainte de a fi afișate (a se vedea §5) — această verificare de siguranță face parte din operarea serviciului și nu poate fi dezactivată

Mai multe: Politica de etică AI.

12. Cookie-uri și tehnologii de urmărire

Folosim cookie-uri și instrumente de urmărire similare pe apperah.com (web) și mecanisme echivalente în aplicația mobilă. Detalii și opțiunile dumneavoastră de consimțământ: Politica privind cookie-urile.

Categoriile sunt:

• Strict necesare (mereu active): sesiunea de autentificare, tokenul CSRF, spațiul securizat de stocare a cheilor pe dispozitivul mobil
• Integritatea serviciului (mereu active): rapoarte de eroare și măsurători de bază ale duratelor de funcționare, pentru a putea găsi erorile și încetinirile — fără nume sau e-mail, niciodată folosite pentru publicitate
• Funcționale (cu consimțământ): preferința de limbă, tema
• Analize (cu consimțământ): analize de utilizare printr-un furnizor găzduit în UE, asociate ID-ului contului dumneavoastră (niciodată numelui sau e-mailului dumneavoastră)
• Publicitate: nu instalăm instrumente de urmărire publicitară

În jurisdicțiile care impun consimțământul prin banner (UE/SEE, Regatul Unit, altele), aplicația mobilă afișează un banner de consimțământ la prima utilizare, iar dumneavoastră vă puteți schimba opțiunile oricând în Setări > Date > Date și personalizare. Site-ul nostru web (apperah.com) nu setează în prezent niciun instrument de urmărire opțional, așa că nu afișează niciun banner de cookie-uri.

Atunci când urmați un link în afara Apperah — de exemplu către un vânzător de bilete — site-ul de destinație poate seta propriile cookie-uri conform propriilor politici, inclusiv, pentru linkurile partenere, un cookie care atribuie vizita dumneavoastră către Apperah (putem câștiga un comision la o achiziție; acest lucru nu schimbă niciodată ceea ce plătiți). Consultați Politica noastră privind cookie-urile pentru detalii.

13. Confidențialitatea copiilor

Apperah nu se adresează copiilor mici. Vârsta noastră minimă de înscriere este în prezent 16 ani peste tot. Solicităm data nașterii la fiecare metodă de înscriere, inclusiv autentificarea prin rețele sociale; nu poate fi modificată ulterior, iar aplicația nu permite continuarea până nu este furnizată. Unele evenimente și localuri sunt marcate 18+: vă puteți alătura sau le puteți salva numai dacă data nașterii arată că aveți cel puțin 18 ani. Introducem vârste minime per țară, aliniate la vârsta consimțământului digital din fiecare țară în temeiul GDPR (care variază între 13 și 16 ani în UE/SEE — de exemplu 16 în Germania, 15 în Franța, 14 în Spania, 13 în Norvegia și Suedia), câteva țări cerând să aveți 18 ani sau consimțământul unui părinte sau tutore (de exemplu India, Africa de Sud și Brazilia). Până când această adaptare țară cu țară va fi implementată, minimul de 16 ani se aplică tuturor. Minimul exact pentru țara dumneavoastră, odată adaptat, este stabilit în suplimentul de țară.

Dacă aveți motive să credeți că un copil sub vârsta noastră aplicabilă folosește Apperah, vă rugăm să ne contactați. Acționăm pe baza sesizărilor care ne oferă o cunoaștere efectivă a situației, conform cadrului nostru Siguranța tinerilor.

14. Categorii speciale de date

Unele date pe care le prelucrăm pot dezvălui, prin deducție, informații de „categorie specială” (GDPR art. 9). Exemple:

• Tiparele de locație pot dezvălui vizite cu caracter religios, medical, politic sau legate de orientarea sexuală
• Evenimentele din calendar pot dezvălui programări medicale, practici religioase sau activitate politică

Aplicăm garanții sporite unor astfel de date: colectare minimizată, retenție scurtă și acces restricționat.

Nu deducem și nu vă atribuim etichete de categorie specială.

15. Funcții cu risc mai ridicat

Pentru funcțiile care implică date mai sensibile, efectuăm evaluări privind protecția datelor și aplicăm garanții suplimentare, precum minimizarea datelor, controale de acces mai stricte și retenție scurtă. Ne puteți întreba despre evaluarea pentru o funcție anume.

Cine vede ce și cine vă poate contacta. În Setări > Confidențialitate alegeți pentru fiecare parte a profilului una dintre cinci audiențe: Toată lumea (oricine, autentificat sau nu), Urmăritori (oricine vă poate urmări), Urmăritori reciproci (persoane pe care le urmăriți și care vă urmăresc), Prieteni apropiați (o listă pe care numai dumneavoastră o vedeți și administrați — urmăritorii și persoanele urmărite nu sunt adăugate automat) sau Doar eu. Controlați istoricul activității, listele, fila de evenimente de pe profil, harta postărilor, participarea la evenimente, cine poate trimite o cerere de mesaj și dacă vă pot găsi oamenii după nume în căutare și sugestii. Dacă nu modificați setările: istoricul activității și fila de evenimente sunt vizibile pentru toată lumea, harta postărilor numai pentru dumneavoastră, participarea pentru urmăritorii reciproci, oricine poate trimite o cerere de mesaj și puteți fi găsit după nume. Prietenii apropiați sunt întotdeauna incluși în ceea ce partajați, cu excepția opțiunilor Doar eu sau Nimeni. Excluderea din căutare și sugestii nu întrerupe linkurile către profil.

Comunități publice. Dacă vă alăturați unei comunități publice, apartenența și participarea dumneavoastră (de exemplu, că mergeți la un eveniment) pot fi vizibile pentru alți membri și pot fi găsite. Cine vede că mergeți: implicit, participarea la evenimente publice este vizibilă urmăritorilor reciproci; o puteți extinde la urmăritori sau la toată lumea, restrânge la prietenii apropiați ori ascunde complet — ceilalți văd întotdeauna doar un număr de participanți. Setarea este reciprocă — ceea ce alegeți să arătați este și ceea ce vi se arată despre ceilalți. Comunitățile publice pot fi găsite prin căutare, iar linkul de invitație arată o previzualizare a grupului (nume, descriere, imagine de copertă, număr de membri) înainte de alăturare. Pentru anumite prelucrări ale comunității (directoare de membri, analize ale comunității), Apperah și organizatorul pot fi operatori asociați potrivit articolului 26 din GDPR; împărțirea responsabilităților este descrisă în Condițiile pentru organizatorii de grupuri comunitare.

Amintiri. Când postați o Amintire, prelucrăm fotografiile, videoclipurile și eventuala descriere, persoanele etichetate și — dacă adăugați — locația introdusă sau marcajul de hartă plasat. Alegeți cine vede fiecare Amintire din aceleași cinci audiențe ca pentru profil — toată lumea (public), urmăritorii, urmăritorii reciproci, prietenii apropiați sau doar dumneavoastră — iar Amintirile publice sunt vizibile oricui este autentificat în Apperah, inclusiv prin linkuri partajate. Persoanele etichetate pot vedea și ele Amintirea, indiferent de vizibilitatea aleasă; dacă etichetați un grup, o pot vedea și membrii acestuia — cât timp sunt membri: cine pleacă pierde accesul, cine se alătură ulterior îl primește. Când dumneavoastră sunteți etichetat în Amintirea altcuiva, apare pe profilul dumneavoastră numai dacă aprobați eticheta, pe care o puteți elimina oricând. Dacă autorul permite, persoanele etichetate pot adăuga propriile fotografii sau videoclipuri la Amintire (contribuțiile rămân asociate contului și sunt disociate dacă îl șterg). O Amintire poate fi și găzduită într-un grup din care faceți parte, urmând vizibilitatea acestuia. Eliminăm datele tehnice ascunse (precum etichetele GPS) din fotografii la încărcare. Prelucrarea se bazează pe consimțământul dumneavoastră (și pe interesul nostru legitim pentru persoanele surprinse incidental), iar Amintirile sunt șterse sau anonimizate când le ștergeți sau închideți contul.

Urmăritori. Pe lângă prieteniile reciproce, puteți urmări alte persoane, iar alții vă pot urmări pe dumneavoastră (o conexiune unidirecțională). Urmărirea nu necesită aprobare și nu există conturi private — oricine este autentificat vă poate urmări. Păstrăm listele și numărul urmăritorilor dumneavoastră și ale persoanelor pe care le urmăriți, iar acestea sunt vizibile pentru fiecare utilizator Apperah autentificat; în prezent nu există o setare pentru a le ascunde. Dacă activați notificările, cineva poate fi anunțat când câștigă un nou urmăritor. Puteți înceta urmărirea oricând și puteți bloca pe cineva pentru a-i elimina și a-i împiedica urmărirea. Când vă închideți contul, profilul dumneavoastră este anonimizat și dezactivat, astfel încât conexiunile dumneavoastră de urmărire nu mai apar nici pentru dumneavoastră, nici pentru alții.

Evenimente publice pe care le înregistrați. Dacă înregistrați un eveniment public în director (a se vedea Politica noastră privind evenimentele și găzduirea), pagina evenimentului vă afișează drept creator — numele, numele de utilizator și fotografia de profil — împreună cu numărul total de participanți. Paginile evenimentelor publice fac parte din directorul deschis și pot fi vizualizate pe web fără un cont Apperah. Înregistrarea unui eveniment public este alegerea dumneavoastră; ștergerea evenimentului elimină pagina.

16. Comunicări de marketing

În prezent nu trimitem e-mailuri de marketing. Comunicările de la noi sunt tranzacționale (notificări legate de cont, securitate sau planuri) sau legate de utilizarea serviciului (de exemplu, memento-uri pentru planurile pe care le-ați creat).

Dacă introducem comunicări de marketing, vom:

• Obține consimțământul dumneavoastră separat, prin alegere explicită
• Include o modalitate simplă de dezabonare în fiecare mesaj (un singur clic)
• Respecta CAN-SPAM (SUA), ePrivacy (UE), CASL (Canada) și regimurile echivalente

17. Răspunsul la încălcări ale securității datelor

Dacă detectăm o încălcare a securității datelor cu caracter personal:

1. Investigăm imediat și limităm încălcarea
2. Notificăm autoritatea noastră de supraveghere principală (Datatilsynet, Norvegia) în termen de 72 de ore atunci când există un risc pentru drepturile dumneavoastră (GDPR art. 33)
3. Vă notificăm direct, fără întârzieri nejustificate, dacă există un risc ridicat pentru drepturile dumneavoastră (art. 34)
4. Publicăm un rezumat al incidentelor semnificative în raportarea noastră de transparență

18. Plângeri și soluționarea litigiilor

Dacă aveți o nemulțumire legată de modul în care v-am gestionat datele:

1. Contactați-ne la privacy@apperah.com.
2. Aveți de asemenea dreptul de a depune oricând o plângere la autoritatea dumneavoastră locală de protecție a datelor. În UE/SEE, autoritatea noastră principală este Datatilsynet (Norvegia), în cadrul mecanismului ghișeului unic din GDPR, iar autoritatea din țara dumneavoastră poate primi de asemenea plângerea. Autoritățile pentru alte regiuni sunt listate în suplimentul de țară relevant.

Aveți de asemenea dreptul la o cale de atac judiciară în jurisdicția dumneavoastră de origine.

19. Actualizări ale acestei Politici

Actualizăm această Politică atunci când:

• Adăugăm sau modificăm funcții care afectează datele dumneavoastră
• Adăugăm noi furnizori de servicii
• Autoritățile de reglementare emit orientări care o impun
• Legea se schimbă

Pentru modificări semnificative:

• Vă vom notifica în aplicație înainte ca modificarea să intre în vigoare
• Vă vom trimite un e-mail la adresa pe care o avem înregistrată
• Vom indica în mod vizibil data intrării în vigoare a noii versiuni
• Vom menține o arhivă a versiunilor anterioare

Pentru modificări minore (corecturi tipografice, clarificări), actualizăm data intrării în vigoare fără notificare individuală.

20. Glosar

• Apperah / „noi”: Apperah Aksjeselskap (AS norvegian)
• Dumneavoastră / „utilizator”: o persoană care are un cont Apperah
• Date cu caracter personal: informații care vă identifică sau v-ar putea identifica (definiția din GDPR art. 4(1); echivalent în alte legi)
• Prelucrare: orice acțiune asupra datelor cu caracter personal — colectare, stocare, partajare, utilizare, ștergere
• Operator: entitatea care decide de ce și cum sunt prelucrate datele cu caracter personal (noi suntem operatorul pentru contul dumneavoastră Apperah)
• Persoană împuternicită (procesator): un terț care prelucrează date în numele operatorului (de ex., un furnizor care ne livrează e-mailurile sau ne găzduiește datele în numele nostru)
• Date de categorie specială: GDPR art. 9 — sănătate, religie, opinii politice, orientare sexuală etc.
• Consimțământ: GDPR art. 4(11) — liber exprimat, specific, informat, lipsit de ambiguitate, printr-o acțiune afirmativă

Addenda specifice jurisdicțiilor

Această Politică este completată de addenda specifice jurisdicțiilor, acolo unde legea locală o impune:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brazilia (BR) — LGPD
• Coreea (KR) — PIPA
• Japonia (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Africa de Sud (ZA) — POPIA
• Regatul Unit (GB) — UK GDPR
• Blocul UE — matricea DPA

Acolo unde un addendum prevede „acest addendum prevalează” pentru jurisdicția dumneavoastră, regulile specifice ale addendumului au întâietate față de această Politică principală.

Evidențe de plată și măsurare pentru plasarea plătită

Pentru plasarea plătită destinată companiilor, Apperah AS folosește Stripe ca procesator de plăți. Prelucrăm identitatea juridică și de facturare, dovezile de înregistrare a companiei și fiscală, înregistrările privind reprezentantul autorizat și acceptarea condițiilor, referințele de plată și documente, mișcările de credite, rezervările, deciziile și notificările privind reclamațiile. Folosim aceste evidențe pentru executarea contractului comercial, respectarea obligațiilor fiscale și contabile și investigarea litigiilor. Evidențele financiare și dovezile necesare sunt păstrate după ștergerea contului pe durata perioadei de păstrare aplicabile. Datele cardurilor de plată sunt gestionate de Stripe.

Confirmările de expunere pentru plasarea plătită și contoarele de afișări/acțiuni nu păstrează identificatori ai persoanelor care văd conținutul. Telemetria brută se păstrează 90 de zile, iar rapoartele agregate de livrare sunt păstrate separat. Nu folosim această telemetrie pentru a crea profiluri publicitare personale. Informațiile obligatorii de identificare a publicității rămân disponibile în aplicațiile native. A se vedea Condițiile plasării plătite și Politica de rambursare.