Politica de confidențialitate

1. Domeniu de aplicare și conformitate

Această Politică de confidențialitate se aplică tuturor utilizatorilor Aplicației la nivel mondial. Ne propunem să îți protejăm confidențialitatea indiferent de locația ta și să respectăm legile aplicabile, inclusiv, atunci când este relevant:

• Regulamentul General privind Protecția Datelor (GDPR) — Spațiul Economic European (SEE) și Regatul Unit
• California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA) — California, Statele Unite
• Lei Geral de Proteção de Dados (LGPD) — Brazilia
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, în versiunea actualizată în martie 2025) — Mexic
• Alte legi naționale și regionale privind confidențialitatea aplicabile pe piețele pe care Aplicația este disponibilă

Dacă legea locală îți oferă drepturi suplimentare față de cele descrise aici, acele drepturi se aplică.

2. Informațiile pe care le colectăm și stocăm

2.1 Date create de tine (local-first)

Aplicația stochează informațiile pe care le introduci, cum ar fi:

• Elemente de tip memento: titluri, categorii/subcategorii, date scadente/de expirare, setări de repetare/reînnoire, programări de memento, statut (de exemplu, finalizat/reînnoit), favorite/fixate
• Câmpuri opționale: date la care a fost efectuată/achiziționată, sume, notițe
• Coș de gunoi: elementele șterse pe care le poți restaura până la ștergerea definitivă (sau șterse automat după 30 de zile, dacă este activată această opțiune)

În mod implicit, aceste date sunt stocate exclusiv pe dispozitivul tău.

2.2 Atașamente (opțional)

Dacă adaugi atașamente (fotografii, fișiere, chitanțe):

• Acestea sunt stocate local în mod implicit
• Dacă activezi sincronizarea/backup-ul în cloud, atașamentele pot fi încărcate și stocate în cloud împreună cu datele tale sincronizate

2.3 Date de cont (opțional)

Dacă îți creezi un cont, prelucrăm:

• Adresa de email (dacă folosești autentificarea prin email)
• Identificatori și token-uri de autentificare de la furnizorii de conectare (pentru a-ți menține sesiunea)
• Țara/regiunea (pentru localizare și conformitate)

2.4 Date privind abonamentul și achizițiile

Dacă te abonezi la ReMinder Premium, următoarele date sunt prelucrate prin furnizorul nostru de gestionare a abonamentelor, RevenueCat, Inc.:

• Istoricul achizițiilor și chitanțele din magazin (din Google Play sau Apple App Store)
• Statutul abonamentului, tipul de plan și datele de reînnoire
• ID-ul utilizatorului aplicației (identificator intern anonimizat)
• Codul țării (dedus din contul de magazin)

RevenueCat acționează ca persoană împuternicită de operator (GDPR) și furnizor de servicii (CCPA) în numele nostru. RevenueCat nu îți vinde datele și le prelucrează exclusiv pentru a-ți gestiona abonamentul. Pentru mai multe informații, consultă Politica de confidențialitate RevenueCat la https://www.revenuecat.com/privacy.

2.5 Analiză și diagnosticare (limitate)

Folosim Firebase Analytics și Firebase Crashlytics (furnizate de Google LLC) pentru a înțelege utilizarea și a îmbunătăți fiabilitatea. Aceste date pot include:

• Interacțiuni cu aplicația (de exemplu, utilizarea funcțiilor, ecranele vizualizate, durata sesiunii)
• Informații despre dispozitiv și aplicație (modelul dispozitivului, versiunea OS, versiunea aplicației, limba/regiunea)
• Diagnostice privind blocările și performanța (de exemplu, stack trace, UUID-uri ale blocărilor, starea aplicației la momentul blocării)
• ID-uri de instalare Firebase și ID-uri ale instanței Analytics

Nu trimitem în mod intenționat conținutul mementourilor tale (titluri, notițe, atașamente) către Analytics sau Crashlytics. În SEE/UK, SDK-urile de analiză și de raportare a blocărilor nu se inițializează până când nu îți dai consimțământul prin Platforma noastră de gestionare a consimțământului.

2.6 Tehnologii de urmărire și identificatori de dispozitiv

Aplicația și SDK-urile terțe pot accesa pe dispozitivul tău următorii identificatori și tehnologii. Acestea au o funcție similară cu cea a cookie-urilor din contextul unui browser:

• Android Advertising ID (AAID) sau Apple Identifier for Advertisers (IDFA): utilizat de AdMob în scopuri publicitare, sub rezerva consimțământului tău, acolo unde este necesar
• Firebase Installation ID: un identificator per-instalare-aplicație utilizat de serviciile Firebase pentru analiză, raportarea blocărilor și mesagerie
• Crashlytics Installation UUID: un identificator per-instalare utilizat exclusiv pentru raportarea blocărilor
• Stocare locală (SharedPreferences / UserDefaults): folosită pentru a-ți stoca local preferințele și setările aplicației

Poți reseta sau limita identificatorii publicitari prin setările de sistem ale dispozitivului tău (Setări > Confidențialitate > Publicitate pe Android/iOS). Dezactivarea identificatorului publicitar va duce la afișarea de reclame nepersonalizate sau contextuale, acolo unde este posibil.

Pentru mai multe informații despre modul în care Google utilizează datele din aplicațiile care folosesc serviciile sale, consultă: Cum utilizează Google datele atunci când folosiți site-urile sau aplicațiile partenerilor noștri.

2.7 Înscrieri pe lista de așteptare

Când te înscrii pe lista noastră de așteptare pre-lansare prin trimiterea adresei tale de email pe pagina noastră de prezentare, stocăm:

• Adresa ta de email
• Data și ora înscrierii
• Secțiunea paginii în care te-ai înscris (pentru analiză)

Folosim aceste date doar pentru a-ți trimite un singur email de notificare atunci când ReMinder se lansează pe Android și iOS. Nu le partajăm cu terțe părți și nu le folosim în niciun alt scop de marketing.

Poți solicita ștergerea înregistrării tale de pe lista de așteptare oricând, scriindu-ne la support@radianpixelapps.com.

3. Permisiuni și funcții ale dispozitivului

Aplicația solicită permisiuni doar atunci când este necesar:

• Notificări: pentru a te anunța despre scadențe și reînnoiri viitoare
• Fișiere/Cameră: doar dacă alegi să adaugi atașamente
• Calendar: doar dacă activezi exportul/sincronizarea cu calendarul

Acordarea acestor permisiuni este voluntară. Poți modifica permisiunile oricând, din setările dispozitivului tău. Revocarea unei permisiuni poate limita funcția corespunzătoare a Aplicației, dar nu va afecta funcționalitatea de bază a mementourilor.

4. Cum folosim informațiile (scopuri)

Folosim informațiile pentru a:

• Furniza funcționalitatea de bază (creare, gestionare și livrare de mementouri)
• Livra notificări la momentele pe care le configurezi (sub rezerva controalelor OS/dispozitivului)
• Activa sincronizarea/backup-ul opțional în cloud, autentificarea în cont și accesul pe mai multe dispozitive
• Activa spațiile partajate opționale și exportul în calendar
• Gestiona abonamentele și procesa achizițiile (prin RevenueCat)
• Afișa reclame în versiunea gratuită și măsura performanța acestora (prin AdMob)
• Analiza utilizarea aplicației pentru a îmbunătăți funcțiile și experiența utilizatorului (prin Firebase Analytics)
• Detecta și rezolva blocări, erori și probleme de performanță (prin Firebase Crashlytics)
• Menține securitatea, preveni abuzurile și respecta obligațiile legale

5. Tabel al activităților de prelucrare

Tabelul următor corelează fiecare categorie de date cu scopul, temeiul juridic (pentru utilizatorii din SEE/UK), perioada de păstrare și destinatarii acesteia:

Categorie de date	Scop	Păstrare	Destinatari
Conținut mementouri	Funcționalitate de bază a aplicației	Până la ștergerea de către utilizator sau dezinstalarea aplicației	Doar local (sau Firebase, dacă sincronizarea este activată)
Email-ul contului	Autentificare, gestionarea contului	Până la ștergerea contului (în termen de 180 de zile de la cerere)	Firebase Authentication (SUA)
Istoricul achizițiilor	Gestionarea abonamentului, validarea chitanțelor	Pe durata abonamentului activ + 90 de zile	RevenueCat, Google Play / App Store
Evenimente de analiză	Îmbunătățirea produsului, informații privind utilizarea funcțiilor	14 luni (implicit Firebase)	Firebase Analytics (Google)
Diagnostice blocări	Detectarea erorilor, îmbunătățirea stabilității	90 de zile	Firebase Crashlytics (Google)
ID publicitar	Afișarea reclamelor, măsurarea lor	Până la resetarea de către utilizator sau retragerea consimțământului	Google AdMob și partenerii publicitari
Adresa IP	Locație aproximativă pentru reclame, prevenirea fraudei	Nu este stocată pe termen lung; utilizată tranzitoriu	AdMob, Firebase
Date de partajare	Activarea spațiilor partajate de mementouri	Până la ștergerea spațiului sau părăsirea de către utilizator	Firebase Firestore (participanții la partajare)

6. Sincronizare și backup în cloud (opțional)

Dacă activezi sincronizarea/backup-ul în cloud, datele tale sunt transmise prin conexiuni criptate (TLS) și stocate la serviciile Google Firebase (Google LLC și/sau afiliați) care acționează ca persoană împuternicită de operator. Sincronizarea/backup-ul în cloud poate include:

• Elemente memento și setările acestora
• Metadate de sincronizare (marcaje de timp, numere de versiune)
• Atașamente (dacă activezi sincronizarea atașamentelor)

Dacă nu activezi sincronizarea/backup-ul, datele mementourilor rămân exclusiv pe dispozitivul tău (sub rezerva backup-urilor la nivel de dispozitiv pe care le controlezi prin sistemul tău de operare).

7. Spații partajate (opțional)

Dacă folosești funcțiile de partajare (invitând alte persoane să vadă sau să editeze mementouri), este posibil să prelucrăm:

• Adresele de email ale invitaților
• Rolurile de acces (Proprietar, Editor, Vizualizator)
• Elementele partajate pe care alegi să le faci vizibile
• Setările de vizibilitate per element (Privat vs. Toată lumea)

Ești responsabil pentru partajarea doar a ceea ce intenționezi să partajezi. Elementele private dintr-un spațiu partajat sunt vizibile doar pentru creatorul elementului și pentru utilizatorii desemnați în mod specific.

8. Export/sincronizare calendar (opțional)

Dacă este activată, Aplicația poate crea sau actualiza evenimente în calendarul pe care îl alegi. Solicităm doar accesul la calendar necesar pentru a executa comportamentul de export pe care îl activezi. Datele din calendar nu sunt transmise către serverele noastre.

9. Publicitate (doar în versiunea gratuită)

Aplicația poate afișa reclame folosind Google AdMob. AdMob și partenerii săi de publicitate pot prelucra:

• Identificatori publicitari (AAID pe Android, IDFA pe iOS, în funcție de setări și consimțământ)
• Adresa IP (adesea utilizată pentru locația aproximativă, cum ar fi țara/regiunea)
• Evenimente de interacțiune cu reclamele (afișări, clicuri)
• Informații despre dispozitiv și aplicație (model, versiune OS, versiune aplicație)

9.1 Rolul AdMob

Google acționează ca persoană împuternicită de operator pentru anumite date destinate editorilor, dar poate acționa și ca operator de date independent pentru unele prelucrări legate de reclame. Aceasta înseamnă că AdMob poate utiliza anumite date (cum ar fi adresele IP și identificatorii de dispozitiv) pentru propriile scopuri de optimizare publicitară ale Google, sub rezerva Politicii de confidențialitate Google.

9.2 Consimțământ (SEE/UK și regiuni similare)

În SEE, UK și Elveția, folosim o Platformă de gestionare a consimțământului (CMP) certificată de Google și integrată cu IAB Transparency and Consent Framework (TCF v2.2+) pentru a obține consimțământul tău înainte de a utiliza identificatori pentru publicitate personalizată sau urmărire. Niciun SDK de publicitate sau analiză nu se inițializează înainte de obținerea consimțământului tău.

Implementăm Google Consent Mode v2, care transmite patru semnale de consimțământ: analytics_storage, ad_storage, ad_user_data și ad_personalization. Dacă nu îți dai consimțământul, îți vom afișa reclame nepersonalizate sau contextuale, acolo unde este posibil.

9.3 Opțiuni de retragere (opt-out)

Poți gestiona preferințele publicitare prin:

• Setările dispozitivului tău: resetează sau limitează identificatorul publicitar (Setări > Confidențialitate pe Android/iOS)
• Dialogul de consimțământ din aplicație: retrage-ți consimțământul oricând prin Setări > Confidențialitate din Aplicație
• Pentru utilizatorii din California: consultă Secțiunea 15 (CCPA/CPRA) pentru drepturi suplimentare de retragere

10. Furnizori de servicii terțe

Folosim următorii furnizori de servicii pentru a opera și îmbunătăți Aplicația:

Furnizor	Scop
Firebase Analytics (Google)	Analiza utilizării și informații despre funcții
Firebase Crashlytics (Google)	Raportarea blocărilor și diagnostice
Firebase Authentication (Google)	Funcții de cont și autentificare (date prelucrate în SUA)
Firebase / Google Cloud	Sincronizare opțională în cloud, backup și baza de date Firestore
Google AdMob	Publicitate în versiunea gratuită
RevenueCat, Inc.	Gestionarea abonamentelor, validarea chitanțelor și analiza achizițiilor
Google Play / Apple App Store	Distribuția aplicației, procesarea plăților, recenzii

Acești furnizori prelucrează datele în baza unor obligații contractuale (Contracte/Addendumuri de prelucrare a datelor) și a unor măsuri de securitate corespunzătoare.

11. Păstrarea și ștergerea datelor

• Date locale: rămân pe dispozitivul tău până când le ștergi sau dezinstalezi Aplicația
• Elemente din coșul de gunoi: rămân până sunt restaurate, șterse definitiv sau șterse automat (de exemplu, după 30 de zile, dacă opțiunea este activată)
• Date din cloud (dacă sincronizarea este activată): păstrate cât timp contul tău este activ și șterse la ștergerea contului, în termen de 180 de zile de la cerere (sub rezerva unor cerințe limitate de păstrare legală sau operațională)
• Date Firebase Analytics: păstrate timp de 14 luni de la colectare (configurabil)
• Date Crashlytics: păstrate timp de 90 de zile
• Jurnalele IP Firebase Authentication: păstrate câteva săptămâni
• Date de achiziție RevenueCat: păstrate cât timp abonamentul este activ, plus 90 de zile după anulare
• Date AdMob: păstrate conform politicilor de păstrare a datelor ale Google

11.1 Ștergerea contului

Poți solicita ștergerea contului tău și a tuturor datelor asociate din cloud prin:

• Funcția „Șterge contul” din aplicație (Profil > Cont > Șterge contul)
• Contactându-ne la support@radianpixelapps.com
• Accesând https://reminder-tracker.com/delete-account pentru instrucțiuni complete

La ștergerea contului, vom șterge datele tale sincronizate în cloud, apartenențele la spațiile partajate și înregistrările de autentificare. Datele locale de pe dispozitivul tău nu sunt afectate de ștergerea contului și rămân sub controlul tău.

12. Securitate

Folosim măsuri de protecție rezonabile, concepute pentru a proteja informațiile, inclusiv:

• Criptare în tranzit (TLS) pentru toate datele transmise către și dinspre serverele noastre
• Criptare în repaus pentru datele stocate în cloud, prin infrastructura Firebase/Google Cloud
• Token-uri de autentificare cu expirare automată
• Principiul privilegiului minim pentru accesul furnizorilor de servicii

Niciun sistem nu poate fi garantat 100% sigur. În cazul unei breșe de securitate care prezintă un risc ridicat pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la luarea la cunoștință a breșei (conform cerințelor art. 33 GDPR) și vom notifica utilizatorii afectați fără întârzieri nejustificate, acolo unde este necesar (art. 34 GDPR).

13. Transferuri internaționale de date

Informațiile tale pot fi prelucrate în alte țări decât cea în care locuiești. Mai exact:

• Firebase Authentication prelucrează datele exclusiv în Statele Unite
• Firebase Analytics, Crashlytics și Cloud Firestore pot prelucra datele în infrastructura globală a Google
• RevenueCat prelucrează datele în Statele Unite
• AdMob poate prelucra datele la nivel global, în funcție de locațiile partenerilor publicitari

Pentru transferurile din SEE/UK către țări fără o decizie de adecvare, ne bazăm pe:

• EU-US Data Privacy Framework (acolo unde este aplicabil)
• Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană
• Condițiile de prelucrare a datelor ale Google, care includ SCC-uri pentru serviciile Firebase și AdMob
• Addendumul privind prelucrarea datelor al RevenueCat, cu SCC-uri

14. Drepturile tale privind confidențialitatea

14.1 Drepturi disponibile tuturor utilizatorilor

Indiferent de locul în care locuiești, poți solicita să:

• Accesezi datele tale (solicită o copie a informațiilor pe care le deținem despre tine)
• Corectezi datele tale (adesea, direct în Aplicație)
• Ștergi datele tale (local și/sau din cloud, dacă sincronizarea este activată)
• Exporți datele tale într-un format portabil, care poate fi citit automat
• Te opui sau să restricționezi anumite prelucrări, acolo unde este cazul

Este posibil să îți verificăm identitatea înainte de a procesa o cerere. Vom răspunde în termen de 30 de zile sau într-o perioadă mai scurtă impusă de legea aplicabilă.

14.2 SEE/UK (GDPR) — Drepturi și temeiuri juridice suplimentare

Temeiuri juridice pentru prelucrare

Pentru utilizatorii din SEE/UK, prelucrăm datele cu caracter personal pe baza următoarelor temeiuri juridice:

• Contract (Articolul 6(1)(b)): pentru a furniza funcțiile pe care le soliciți, inclusiv mementourile de bază, sincronizarea opțională, partajarea și gestionarea abonamentelor
• Interese legitime (Articolul 6(1)(f)): pentru securitate, prevenirea fraudei, detectarea și rezolvarea blocărilor și îmbunătățirea generală a produsului. Efectuăm teste de echilibrare pentru a ne asigura că interesele noastre nu prevalează asupra drepturilor tale. Interesul nostru legitim în raportarea blocărilor este echilibrat prin minimizarea datelor (nu este trimis niciun conținut de memento) și păstrare pe termen scurt (90 de zile).
• Consimțământ (Articolul 6(1)(a)): pentru publicitate personalizată, analiză neesențială și urmărire prin identificatori publicitari. Îți poți retrage consimțământul oricând prin dialogul de consimțământ din aplicație (Setări > Confidențialitate), iar retragerea este la fel de simplă ca acordarea consimțământului — un singur tap.

Drepturi GDPR suplimentare

• Dreptul la portabilitatea datelor (Articolul 20): să primești datele tale într-un format structurat, utilizat în mod curent, care poate fi citit automat (export JSON disponibil în aplicație)
• Dreptul de a depune o plângere la o autoritate de supraveghere (Articolul 77): dacă consideri că am încălcat drepturile tale privind protecția datelor, poți depune o plângere la autoritatea de supraveghere competentă din țara ta de reședință. De exemplu, ICO în Regatul Unit (ico.org.uk), CNIL în Franța (cnil.fr) sau Autoritatea locală pentru Protecția Datelor.
• Dreptul la informații privind luarea deciziilor automate (Articolul 22): publicitatea personalizată AdMob folosește profilare automată pentru a selecta reclame în funcție de caracteristicile dispozitivului tău, locația aproximativă și istoricul interacțiunilor. Nu ești supus unor decizii cu efecte juridice sau similar semnificative bazate exclusiv pe prelucrarea automată. Poți renunța complet la reclamele personalizate prin dialogul de consimțământ.

Furnizarea obligatorie vs. opțională a datelor

Furnizarea datelor cu caracter personal nu este o cerință legală sau contractuală pentru utilizarea funcțiilor de bază ale Aplicației (mementourile funcționează fără cont). Cu toate acestea, anumite funcții opționale necesită date specifice: sincronizarea în cloud necesită crearea unui cont (email); partajarea necesită adresele de email ale invitaților; Premium necesită prelucrarea datelor de achiziție. Dacă alegi să nu furnizezi aceste date, funcțiile corespunzătoare vor fi indisponibile, dar funcționalitatea de bază nu este afectată.

14.3 Brazilia (LGPD) — Drepturi suplimentare

Dacă te afli în Brazilia, ai următoarele drepturi suplimentare în temeiul Lei Geral de Proteção de Dados (LGPD):

• Confirmarea existenței prelucrării datelor
• Accesul la datele tale
• Corectarea datelor incomplete, inexacte sau depășite
• Anonimizarea, blocarea sau eliminarea datelor inutile sau excesive ori a datelor prelucrate cu încălcarea LGPD
• Portabilitatea datelor către un alt furnizor de servicii
• Ștergerea datelor cu caracter personal prelucrate pe baza consimțământului tău
• Informații despre entitățile publice și private cu care au fost partajate datele tale
• Informații despre posibilitatea și consecințele neacordării consimțământului
• Retragerea consimțământului

Temeiurile juridice pentru prelucrare în temeiul LGPD includ: consimțământul, interesele legitime, executarea contractului, conformarea legală/de reglementare, protecția creditelor și exercitarea regulată a drepturilor în proceduri judiciare, administrative sau arbitrale.

Responsabil cu protecția datelor (Encarregado): Pentru solicitări legate de LGPD, contactează Responsabilul nostru cu protecția datelor la privacy@radianpixelapps.com.

14.4 Mexic (LFPDPPP, actualizat în martie 2025) — Drepturi suplimentare

Dacă te afli în Mexic, ai următoarele drepturi ARCO plus Portabilitatea, conform versiunii actualizate a Ley Federal de Protección de Datos Personales:

• Acces (Acceso): să afli ce date cu caracter personal deținem despre tine
• Rectificare (Rectificación): să corectezi datele inexacte sau incomplete
• Anulare (Cancelación): să soliciți ștergerea datelor tale când acestea nu mai sunt necesare
• Opoziție (Oposición): să te opui prelucrării datelor tale în anumite scopuri
• Portabilitate: să primești datele tale într-un format structurat pentru transferul către un alt operator

Această Politică de confidențialitate servește și ca Aviso de Privacidad (Notificare de confidențialitate) cerută de legea mexicană. Distingem între:

• Scopuri necesare: furnizarea funcționalității de bază a aplicației, gestionarea contului tău, procesarea abonamentelor, livrarea notificărilor și menținerea securității
• Scopuri opționale: analiză, publicitate personalizată și comunicări de marketing. Te poți retrage din scopurile opționale fără a afecta serviciile necesare.

Este necesar un nou consimțământ pentru orice scop nou de prelucrare, nedescris în această politică. Pentru a-ți exercita drepturile, contactează privacy@radianpixelapps.com. Vom răspunde în termen de 20 de zile lucrătoare, conform legii.

15. Drepturi privind confidențialitatea în California (CCPA/CPRA)

Această secțiune se aplică rezidenților din California și completează restul acestei Politici de confidențialitate.

15.1 Drepturile tale în California

În calitate de rezident din California, ai dreptul de a:

• Cunoaște și accesa categoriile și elementele specifice ale informațiilor personale pe care le colectăm
• Șterge informațiile tale personale (sub rezerva anumitor excepții)
• Corecta informațiile personale inexacte
• Renunța la „vânzarea" sau „partajarea" informațiilor tale personale
• Limita utilizarea informațiilor personale sensibile (dacă este cazul)
• Nu fi discriminat pentru exercitarea drepturilor tale de confidențialitate

15.2 Nu vindeți și nu partajați informațiile mele personale

Nu vindem informațiile personale pentru o contraprestație bănească. Cu toate acestea, utilizarea tehnologiei publicitare (Google AdMob) poate implica dezvăluirea anumitor identificatori și informații despre activitate care constituie „partajare" în scopul publicității comportamentale inter-context, conform CPRA.

Te poți retrage din această partajare prin:

• Controlul de confidențialitate din aplicație: Setări > Confidențialitate > „Nu vindeți și nu partajați informațiile mele personale"
• Contactându-ne la support@radianpixelapps.com cu subiectul „CCPA Opt-Out"
• Global Privacy Control (GPC): respectăm semnalele GPC din browser/dispozitiv ca cereri valide de retragere

Când te retragi, implementăm modul Restricted Data Processing (RDP) al Google pentru contul tău, ceea ce limitează prelucrarea datelor de către AdMob doar la publicitatea contextuală.

După retragere, nu îți vom cere să te înscrii din nou cel puțin 12 luni.

15.3 Notificare privind stimulentele financiare

Aplicația oferă un nivel gratuit (cu publicitate) și un nivel plătit Premium (fără publicitate). Nivelul gratuit este susținut de veniturile din publicitate, care se bazează pe prelucrarea anumitor informații personale (identificatori publicitari și date de utilizare). Nivelul Premium plătit elimină publicitatea și prelucrarea datelor asociate. Valoarea informațiilor personale prelucrate pentru publicitate este aproximativ egală cu diferența de cost dintre nivelurile gratuit și Premium. Nu ești obligat să participi la nivelul gratuit; poți alege Premium pentru a evita prelucrarea datelor legate de publicitate.

15.4 Notificare la momentul colectării

La sau înainte de momentul colectării, te informăm cu privire la categoriile de informații personale care sunt colectate și la scopurile pentru care vor fi utilizate. Consultă Tabelul activităților de prelucrare din Secțiunea 5 și Anexa A pentru dezvăluiri detaliate la nivel de categorie.

16. Confidențialitatea copiilor

Aplicația nu este destinată copiilor cu vârsta sub 13 ani (sau sub vârsta minimă impusă în jurisdicția ta, cum ar fi 16 ani în unele state membre UE). Nu colectăm cu bună știință date cu caracter personal de la copii. Dacă aflăm că am colectat în mod involuntar date cu caracter personal de la un copil, vom șterge prompt aceste informații. Dacă consideri că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi la support@radianpixelapps.com.

17. Luarea deciziilor automate și profilarea

Aplicația nu ia decizii care produc efecte juridice sau similar semnificative bazate exclusiv pe prelucrare automată. Cu toate acestea, partenerul nostru de publicitate (AdMob) folosește profilarea pentru a livra reclame personalizate bazate pe factori precum tipul dispozitivului, locația aproximativă și istoricul de navigare/interacțiune între aplicații. Poți renunța la această profilare prin:

• Retragerea consimțământului prin dialogul de consimțământ din aplicație (SEE/UK)
• Resetarea identificatorului tău publicitar în setările dispozitivului
• Retragerea din „vânzare/partajare" conform CCPA (rezidenți din California)

18. Dezvăluiri specifice Apple iOS

Pentru versiunea iOS a Aplicației se aplică următoarele dispoziții suplimentare:

18.1 App Tracking Transparency (ATT)

Înainte de a accesa Apple Identifier for Advertisers (IDFA) sau de a lega datele tale cu date din aplicațiile altor companii în scopuri publicitare, vom afișa solicitarea Apple App Tracking Transparency care cere permisiunea ta. Dacă refuzi, îți vom afișa doar reclame contextuale (nepersonalizate) și nu vom accesa IDFA-ul tău.

18.2 Privacy Nutrition Labels

Listarea noastră pe App Store include Privacy Nutrition Labels care descriu cu exactitate toate tipurile de date colectate de Aplicație și de fiecare SDK terță, clasificate ca „Date utilizate pentru a te urmări", „Date legate de tine" sau „Date nelegate de tine". Aceste etichete sunt coerente cu dezvăluirile din această Politică de confidențialitate.

18.3 Privacy Manifests

Aplicația include fișiere Privacy Manifest (PrivacyInfo.xcprivacy), conform cerințelor Apple, care declară API-urile utilizate și motivele utilizării lor. Toate SDK-urile terțe incluse în Aplicație furnizează propriile manifeste de confidențialitate cu semnături valide.

19. Secțiunea Data Safety de pe Google Play

Listarea noastră pe Google Play include o Secțiune Data Safety care descrie cu acuratețe:

• Ce date sunt colectate și partajate
• Dacă colectarea datelor este opțională sau necesară
• Scopul fiecărui tip de date colectate
• Practicile noastre de gestionare a datelor, inclusiv criptarea, opțiunile de ștergere și ștergerea contului

Declarațiile din Secțiunea Data Safety sunt coerente cu această Politică de confidențialitate și cu comportamentul real al Aplicației și al SDK-urilor sale.

20. Modificări aduse acestei politici

Putem actualiza din când în când această Politică de confidențialitate. Când o facem, vom:

• Actualiza datele „Data intrării în vigoare" și „Ultima actualizare" din partea de sus a acestui document
• Publica politica revizuită pe site-ul nostru și în Aplicație
• Pentru modificări semnificative care îți afectează drepturile, te vom notifica prin notificare în aplicație sau prin email (dacă ai un cont)

Revizuim și actualizăm această politică cel puțin o dată la 12 luni.

21. Contact

Pentru întrebări privind confidențialitatea, cereri de acces la date sau pentru a-ți exercita oricare dintre drepturi:

Motiv	Contact
Suport general	support@radianpixelapps.com
Cereri privind confidențialitatea și datele	privacy@radianpixelapps.com
Cereri de retragere CCPA	support@radianpixelapps.com (subiect: CCPA Opt-Out)
Solicitări LGPD / DPO	privacy@radianpixelapps.com
Drepturi ARCO în Mexic	privacy@radianpixelapps.com

Vom confirma primirea cererii tale în termen de 3 zile lucrătoare și vom răspunde în fond în termen de 30 de zile (sau mai devreme, dacă legea aplicabilă impune).

Anexa A — Notificare la momentul colectării pentru California (CCPA/CPRA)

Această Anexă se aplică rezidenților din California și descrie (a) categoriile de informații personale pe care le colectăm, (b) de ce le colectăm, (c) dacă le „vindem" sau „partajăm" și (d) cât timp le păstrăm.

A.1 Categorii de informații personale

• Identificatori: adresa de email (dacă îți creezi un cont), identificatori ai instanței aplicației, ID publicitar (acolo unde este activat), identificatori Firebase/Analytics, ID-ul utilizatorului aplicației RevenueCat
• Informații comerciale: istoricul achizițiilor și statutul abonamentului (prin RevenueCat și Google Play / App Store)
• Activitate pe internet sau în rețele electronice: ecrane vizualizate, utilizarea funcțiilor, informații despre sesiune, evenimente de analiză, afișări/clicuri pe reclame
• Date de geolocație (aproximative): țara/regiunea dedusă din adresa IP. Nu colectăm locația GPS precisă.
• Informații despre dispozitiv și utilizare: modelul dispozitivului, versiunea OS, versiunea aplicației, setările de limbă/regiune, semnale de performanță
• Conținut utilizator pe care alegi să-l furnizezi: titluri de mementouri, categorii, date, notițe, atașamente. Stocate local în mod implicit; încărcate doar dacă activezi sincronizarea/backup-ul sau partajarea.
• Inferențe (limitate): perspective agregate, cum ar fi popularitatea funcțiilor. Nu folosim analiza pentru a deduce trăsături sensibile despre tine.

A.2 Categorii de surse

• Tu: atunci când introduci elemente memento, notițe, atașamente sau îți creezi un cont
• Dispozitivul/mediul aplicației: semnale de dispozitiv și aplicație, alegeri de permisiuni
• Furnizori de servicii: Firebase, AdMob și RevenueCat, în legătură cu analiza, raportarea blocărilor, reclamele, abonamentele și funcțiile opționale de sincronizare

A.3 Dezvăluirea informațiilor personale

• Furnizori de servicii/persoane împuternicite: serviciile Firebase (analiză, raportare blocări, autentificare, sincronizare în cloud), AdMob (publicitate), RevenueCat (abonamente)
• Destinatari legali/de conformitate: dacă este impus de lege sau pentru a proteja drepturi/siguranța

Nu dezvăluim conținutul mementourilor tale (titluri, notițe, atașamente) furnizorilor de publicitate. Conținutul mementourilor rămâne local în mod implicit și este transmis doar dacă activezi sincronizarea/backup-ul sau partajarea în cloud.

A.4 „Vânzare" și „partajare" conform CPRA

Nu vindem informații personale pentru o contraprestație bănească. Cu toate acestea, utilizarea tehnologiei publicitare (Google AdMob) poate implica dezvăluirea de identificatori publicitari și informații despre activitate, ceea ce ar putea constitui „partajare" pentru publicitate comportamentală inter-context conform CPRA.

Categorii potențial „partajate": Identificatori (ID publicitar), Activitate pe internet/în rețele electronice (interacțiuni cu reclamele).

Retragere: Folosește controlul din aplicație „Nu vindeți și nu partajați informațiile mele personale", trimite o cerere la support@radianpixelapps.com sau activează Global Privacy Control (GPC) pe dispozitivul/browserul tău. Vezi și: oag.ca.gov/privacy.

A.5 Sumar privind păstrarea

• Conținutul mementourilor: stocat local până când îl ștergi sau dezinstalezi Aplicația
• Datele sincronizate în cloud: păstrate cât timp contul tău este activ; șterse în termen de 180 de zile de la cererea de ștergere a contului
• Datele privind achizițiile/abonamentele: păstrate cât timp abonamentul este activ, plus 90 de zile (RevenueCat)
• Datele de analiză: păstrate timp de 14 luni (Firebase Analytics)
• Datele privind blocările: păstrate timp de 90 de zile (Firebase Crashlytics)
• Datele publicitare: păstrate conform politicilor Google; identificatorii sunt resetați la cererea utilizatorului

Anexa B — Autorități de supraveghere

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, poți depune o plângere la autoritatea de supraveghere competentă. Mai jos sunt câteva autorități-cheie pentru piețele noastre țintă:

Regiune / Țară	Autoritate
Regatul Unit	Information Commissioner's Office (ICO) — ico.org.uk
Franța	Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
Germania	Autoritățile federale și de land pentru protecția datelor (BfDI și LfDI)
Italia	Garante per la protezione dei dati personali — garanteprivacy.it
Spania	Agencia Española de Protección de Datos (AEPD) — aepd.es
Polonia	Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl
România	Autoritatea Națională de Supraveghere (ANSPDCP) — dataprotection.ro
Ungaria	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
Portugalia	Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
Brazilia	Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
Mexic	Secretaría de Anticorrupción y Buen Gobierno (SABG)
California, SUA	California Attorney General — oag.ca.gov/privacy