Politica de confidențialitate: aplicația de meditație

Prezenta Politică de confidențialitate a fost redactată în limba engleză și tradusă în limbile de mai jos. Versiunea în limba engleză este versiunea oficială, iar celelalte versiuni sunt furnizate cu titlu de referință. În cazul oricărei neconcordanțe sau contradicții între cele două versiuni, prevalează versiunea în limba engleză.

Engleză |Germană

Politica de confidențialitate:aplicația de meditație

Operator: Flame Apps („noi”)
E-mail: info@flameappsdevelopment.com
Adresă: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Germania
Data intrării în vigoare: 5 septembrie 2026

Prezenta Politică de confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm informațiile atunci când utilizați aplicația de meditație („Aplicația”) și site-urile noastre web, paginile de prezentare sau paginile de ajutor conexe („Site-urile”, denumite, împreună cu Aplicația, „Serviciile”).

Aplicația este o aplicație generală de stare de bine și meditație, nu un dispozitiv medical și nu un înlocuitor al diagnosticului sau al tratamentului de specialitate.Nu acționăm ca furnizor de servicii de asistență medicală, clinică sau spital și nu intrăm sub incidența HIPAA în calitate de entitate acoperită (covered entity) sau asociat de afaceri (business associate).

Prezenta Politică de confidențialitate este concepută pentru a respecta legislația aplicabilă privind confidențialitatea și protecția datelor din:

  • Uniunea Europeană / Spațiul Economic European (UE/SEE), Regatul Unit și Elveția (inclusiv RGPD, UK GDPR și normele ePrivacy),
  • nFADP (noua lege federală elvețiană privind protecția datelor),
  • legislația federală și statală aplicabilă din SUA privind confidențialitatea (inclusiv CCPA din California, astfel cum a fost modificată prin CPRA, regulamentele sale de aplicare și legi similare din alte state),
  • cerințele Google Play, inclusiv cele privind secțiunea Data safety, ștergerea contului/datelor și regulile privind consimțământul/CMP pentru SEE/Regatul Unit/Elveția.

Acolo unde legislația locală oferă protecții mai puternice sau drepturi suplimentare, intenționăm să o respectăm.

Cuprins

  1. Ce colectăm
  2. De ce prelucrăm datele dumneavoastră (scopuri și temeiuri juridice)
  3. Funcții de IA și luarea automatizată a deciziilor
  4. Reclame, consimțământ și opțiunile dumneavoastră
  5. Ce partajăm și cu cine
  6. Transferuri internaționale
  7. Păstrarea datelor
  8. Securitate
  9. Drepturile dumneavoastră privind confidențialitatea
  10. Confidențialitatea copiilor
  11. Module cookie și tehnologii similare (Site-uri și Aplicație)
  12. Do Not Track („Nu urmări”) / Global Privacy Control
  13. Ștergerea contului și a datelor (Google Play și în general)
  14. Parteneri de tehnologie publicitară (actuali)
  15. Modificări ale prezentei Politici
  16. Contact și plângeri
  17. Anexa A: tabel rezumativ

1) Ce colectăm

Colectăm numai datele de care avem nevoie pentru scopurile descrise în prezenta Politică. Unele date sunt colectate direct de la dumneavoastră, altele sunt colectate automat de dispozitivul dumneavoastră sau de partenerii noștri SDK, iar altele pot proveni de la terți (de exemplu, magazine de aplicații sau parteneri de integrare).

A. Date colectate prin SDK-urile noastre de publicitate și de consimțământ (terți)

Dacă vă dați consimțământul (acolo unde este necesar) sau alegeți să vizualizați reclame, SDK-urile noastre de publicitate / mediere pot colecta:

  • Identificatori și informații despre dispozitiv: ID-ul de publicitate (AAID/IDFA), ID-ul instanței aplicației, adresa IP, user-agent, modelul dispozitivului, versiunea sistemului de operare, limba, rețeaua, localizarea aproximativă dedusă din adresa IP.
  • Date privind interacțiunea cu reclamele: solicitări de reclame, afișări, clicuri, vizibilitate, limitarea frecvenței, jurnale de blocări/diagnosticare legate de livrarea reclamelor.
  • Date privind consimțământul: opțiunile dumneavoastră din platforma noastră de gestionare a consimțământului (CMP) certificată de Google (IAB TCF v2.2) pentru SEE/Regatul Unit/Elveția.
  • Măsurarea conversiilor pentru propriile noastre campanii: dacă vă dați consimțământul, SDK-ul nostru de măsurare TikTok primește ID-ul dumneavoastră de publicitate (AAID), adresa IP, informații de bază despre dispozitiv și aplicație și un set restrâns de evenimente care ne arată dacă publicitatea pe care o cumpărăm pe TikTok ajunge la persoane care consideră Aplicația utilă. Aceste evenimente sunt: instalarea aplicației, deschiderea aplicației, finalizarea configurării inițiale, începerea unei perioade de probă gratuite și începerea unui abonament plătit, împreună cu prețul și moneda planului. Nu trimitem niciodată către TikTok conținutul meditațiilor dumneavoastră, check-in-urile privind starea de spirit, înregistrările din jurnal, înregistrările vocale sau temele sesiunilor și nu trimitem niciodată numele, adresa de e-mail sau numărul dumneavoastră de telefon.

Consultați Secțiunea 14 și Anexa A pentru partenerii noștri de tehnologie publicitară și pentru linkurile către notele lor de informare privind confidențialitatea.

B. Telemetria aplicației (minimă)

Putem colecta date de telemetrie anonimizate sau agregate pentru a menține stabilitatea Aplicației și a îmbunătăți calitatea, de exemplu:

  • ora de început și de sfârșit a sesiunii,
  • durata sesiunii,
  • utilizarea funcțiilor (ce ecrane sau funcții sunt utilizate),
  • jurnale de blocări și date de performanță.

Datele de telemetrie pot fi colectate de propriul nostru cod și/sau de servicii de platformă (de exemplu, serviciile Google Play, Firebase Analytics sau SDK-uri de publicitate). Atunci când se întâmplă acest lucru, îl menționăm aici și în secțiunea Data safety din Google Play.

În special, putem utiliza Google Firebase Analytics pentru a genera statistici agregate privind utilizarea aplicației. În UE/SEE, în Regatul Unit și în Elveția, Firebase Analytics este dezactivat în mod implicit și este activat numai după ce v-ați dat consimțământul pentru analiză/măsurare în dialogul nostru de consimțământ Google User Messaging Platform (UMP). Dacă nu vă dați consimțământul pentru analiză în acest dialog, Firebase Analytics rămâne dezactivat.

C. Date privind contul și abonamentul (dacă/când sunt disponibile)

Dacă Aplicația oferă crearea de conturi sau abonamente, putem prelucra:

  • Identificatori ai contului: numele de utilizator, adresa de e-mail, parola criptată prin hash sau tokenul de autentificare.
  • Informații de profil (opționale): limba, fusul orar, preferințele de bază (de exemplu, tipul de voce preferat, setările mementourilor).
  • Metadate privind abonamentul și tranzacțiile: tipul planului, datele de început/sfârșit, starea reînnoirii, magazinul de aplicații sau furnizorul de plăți și ID-urile tranzacțiilor (nu stocăm numerele complete ale cardurilor; a se vedea „Date de plată” mai jos).

Dacă conturile nu sunt încă disponibile, prezenta secțiune descrie modul în care vor fi prelucrate datele dacă le vom introduce ulterior.

D. Date privind asistența și comunicarea

Dacă ne contactați (de exemplu, prin e-mail sau printr-un formular), prelucrăm:

  • adresa dumneavoastră de e-mail sau alte date de contact,
  • conținutul mesajului dumneavoastră și eventualele atașamente,
  • metadate tehnice (ora, adresa IP, antetele e-mailului), atunci când acestea sunt furnizate de serviciul dumneavoastră de e-mail sau de furnizorul nostru.

Utilizăm aceste date strict pentru a vă răspunde, pentru a îmbunătăți calitatea asistenței și, dacă este necesar, pentru constatarea sau apărarea unor drepturi în instanță.

E. Funcții opționale de stare de bine și jurnal

Unele funcții sunt opționale și dezactivate în mod implicit. Dacă le activați, putem prelucra:

  • Date introduse privind starea de bine și jurnalul: notițe, stări de spirit, etichete, evaluări subiective sau obiective pe care le introduceți. Acestea sunt stocate în mod implicit pe dispozitivul dumneavoastră.

Orice date care dezvăluie sau se referă la sănătatea dumneavoastră, starea de bine psihică sau categorii speciale similare sunt tratate ca date sensibile. Le prelucrăm numai dacă ni le furnizați în cunoștință de cauză și numai pentru funcția pe care ați ales-o, pe baza consimțământului dumneavoastră explicit (UE/Regatul Unit/Elveția) sau a acordului dumneavoastră prealabil (opt-in) (în anumite state din SUA). Nu utilizăm niciodată astfel de date pentru publicitate direcționată sau pentru „vânzare” („sale”)/„partajare” („sharing”) în sensul legilor statelor din SUA.

Pentru datele de sănătate ale consumatorilor, astfel cum sunt definite de anumite legi ale statelor din SUA privind datele de sănătate (de exemplu, My Health My Data Act din statul Washington și legea statului Nevada privind datele de sănătate ale consumatorilor), se aplică, în completarea prezentei Politici,Politica de confidențialitate privind datele de sănătate ale consumatorilor, separată, care descrie în detaliu această prelucrare.

Check-in pentru meditația personalizată: Atunci când utilizați funcția personalizată de „check-in”, selectați o stare de spirit și/sau scrieți o scurtă notiță în text liber despre cum vă simțiți, astfel încât să putem genera o meditație pentru dumneavoastră. Deoarece acest lucru necesită trimiterea check-in-ului dumneavoastră către furnizorul nostru de IA (a se vedea Secțiunea 3), vă vom solicita consimțământul explicit la prima utilizare a funcției. Notița dumneavoastră în text liber este utilizată numai pentru a genera acea meditație și ulterior nu este stocată pe serverele noastre (a se vedea Secțiunea 7). Vă rugăm să introduceți numai ceea ce ajută la modelarea meditației și să evitați numele, datele de contact sau informațiile pe care nu ați dori să fie prelucrate în acest scop.

Numele rostit (opțional). Dacă introduceți un prenume și lăsați activată opțiunea „rostește-mi numele”, îl utilizăm pentru a vă saluta în sesiuni. Numele dumneavoastră este verificat pe dispozitivul dumneavoastră prin comparare cu o listă integrată de nume uzuale; pentru a fi redat vocal, numele este trimis către propriile noastre servere numai pentru a fi transformat în vorbire și nu este stocat acolo.Numai dacă numele dumneavoastră nu figurează pe această listă și numai după ce vă dați acordul, acesta este trimis furnizorului nostru de IA (OpenAI) pentru a confirma că este un nume autentic și potrivit (a se vedea Secțiunea 3). Numele dumneavoastră este stocat pe dispozitivul dumneavoastră; îl puteți modifica, șterge sau dezactiva în Setări.

Vârsta și genul (opțional). În timpul configurării vă întrebăm anul nașterii și genul. Ambele întrebări sunt opționale și pot fi omise cu „Prefer să nu spun”. Răspunsurile dumneavoastră sunt stocate pe dispozitivul dumneavoastră și sunt utilizate în două scopuri. În primul rând, pentru a vă adapta meditațiile personalizate: atunci când utilizați funcția de meditație personalizată,intervalul dumneavoastră de vârstă (de exemplu, 25-34 de ani, niciodată anul nașterii) și genul dumneavoastră sunt trimise, împreună cu check-in-ul, furnizorului nostru de IA (OpenAI), numai pentru a scrie acea meditație, și nu sunt stocate pe serverele noastre (a se vedea secțiunile 3, 6 și 7). În al doilea rând, dacă v-ați dat consimțământul pentru analiză (a se vedea secțiunea 4), intervalul de vârstă și genul dumneavoastră sunt înregistrate în Firebase Analytics, pentru ca noi să putem înțelege, în mod agregat, cine utilizează Aplicația. Vă puteți șterge răspunsurile în orice moment, ștergând datele Aplicației sau dezinstalând Aplicația.

F. Microfon / asistent vocal (opțional)

Check-in vocal (opțional): în funcția de meditație personalizată, vă puteți rosti check-in-ul în loc să îl tastați. Dacă faceți acest lucru, înregistrarea este trimisă prin serviciul nostru backend din UE către furnizorul nostru de IA (OpenAI, Statele Unite) exclusiv pentru a fi transcrisă; transcrierea este returnată pe dispozitivul dumneavoastră și utilizată ca un check-in tastat. Nu stocăm înregistrarea și nici transcrierea pe serverele noastre. OpenAI le prelucrează în numele nostru, în temeiul unui acord de prelucrare a datelor și al clauzelor contractuale standard (a se vedea secțiunile 3 și 6). Înainte de prima utilizare a funcției, vă afișăm o notificare și vă solicităm consimțământul explicit; puteți refuza și puteți tasta în schimb, iar permisiunea de acces la microfon o puteți revoca oricând din setările dispozitivului.

În afara check-in-ului vocal descris mai sus, Aplicația nu înregistrează, nu trimite și nu stochează sunetul captat de microfon.

I. Date privind utilizarea site-urilor și a aplicației (Site-uri)

Atunci când vizitați Site-urile noastre sau paginile noastre web de ajutor, putem colecta:

    • Date tehnice: adresa IP, tipul și versiunea browserului, tipul dispozitivului, sistemul de operare, localizarea aproximativă (țara/regiunea), fusul orar.
    • Date de utilizare: paginile și linkurile vizitate, URL-urile de proveniență/ieșire, timpul petrecut pe pagină, clicurile și derulările, identificatorii modulelor cookie și identificatori online similari.

Aceste date pot fi colectate de propriile noastre jurnale și/sau de instrumente de analiză sau de platforme web de gestionare a consimțământului (CMP). Pentru mai multe detalii, consultați secțiunea „Module cookie și tehnologii similare” de mai jos.

J. Date de plată (dacă/când este cazul)

Dacă, în viitor, achiziționați un abonament sau un produs în aplicație direct de la noi (în afara sistemului de plată al magazinului de aplicații):

    • Vom utiliza procesatori de plăți terți (de exemplu, Stripe, PayPal).
    • Acești procesatori colectează și prelucrează în numele nostru datele cardului dumneavoastră de plată sau datele bancare.Nu stocăm numerele complete ale cardurilor.
    • Putem primi informații limitate de la acești procesatori, cum ar fi:
  • ultimele cifre ale cardului dumneavoastră,
  • tipul cardului, luna/anul expirării,
  • adresa de facturare,
  • data, suma și starea tranzacției.

Atunci când plățile sunt procesate exclusiv prin magazine de aplicații (de exemplu, facturarea Google Play), se aplică termenii și politicile de confidențialitate ale acestora.

K. Date de la terți

Putem primi date cu caracter personal despre dumneavoastră din alte surse, cum ar fi:

    • magazine de aplicații și platforme de distribuție (de exemplu, confirmarea instalării și a achiziției, jurnale de blocări);
    • furnizori de servicii de analiză sau de monitorizare (identificatori agregați sau pseudonimizați);
    • în viitor, angajatori sau parteneri din programe de stare de bine („benefit sponsors”), dacă vom oferi astfel de planuri.

Atunci când acționăm în calitate de persoană împuternicită de operator pentru astfel de parteneri, vom prelucra datele dumneavoastră în conformitate cu instrucțiunile acestora și cu acordul nostru cu ei, iar o astfel de prelucrare poate fi descrisă mai detaliat în note de informare privind confidențialitatea separate, furnizate de aceștia.

L. Date agregate, anonimizate și dezidentificate

Putem crea date agregate, anonimizate sau dezidentificate în alt mod din informațiile cu caracter personal, prin eliminarea sau modificarea elementelor care v-ar putea identifica. Păstrăm aceste date dezidentificate separat și nu încercăm să reidentificăm persoanele, cu excepția testării proceselor noastre de anonimizare.

Datele dezidentificate nu sunt considerate date cu caracter personal și nu fac obiectul prezentei Politici de confidențialitate. Le putem utiliza pentru analize statistice, dezvoltarea produselor, cercetare și fundamentarea deciziilor noastre de afaceri.

2) De ce prelucrăm datele dumneavoastră (scopuri și temeiuri juridice)

În temeiul legislației UE/Regatului Unit, trebuie să vă comunicăm și temeiurile juridice pe care ne întemeiem.

A. Scopuri

Putem utiliza datele dumneavoastră în următoarele scopuri:

  1. Afișarea reclamelor / monetizarea Aplicației
  • Pentru a afișa reclame personalizate sau nepersonalizate, în funcție de opțiunile dumneavoastră și de legislația locală (a se vedea secțiunea 4).
  1. Măsurarea performanței reclamelor și prevenirea fraudei/abuzurilor
  • Pentru a număra afișările, a aplica limite de frecvență, a detecta traficul nevalid și a preveni utilizarea frauduloasă sau abuzivă a infrastructurii noastre de monetizare.
  1. Furnizarea funcționalităților de bază ale Aplicației, stabilitate și securitate
  • Pentru a rula Aplicația, a vă reține setările, a menține stabilitatea Aplicației, a detecta și a remedia erori și a ne proteja sistemele împotriva atacurilor.
  1. Furnizarea funcțiilor opționale de stare de bine
  • Pentru a stoca și a afișa înregistrările din jurnal, stările de spirit și obiectivele, atunci când utilizați aceste funcții.
  1. Asistență și comunicare
  • Pentru a răspunde solicitărilor dumneavoastră de asistență, feedbackului sau rapoartelor de erori; pentru a trimite notificări esențiale privind disponibilitatea, securitatea sau modificările prezentei Politici ori ale Termenilor.
  1. Dezvoltarea produselor, analiză și cercetare
  • Pentru a înțelege modul în care este utilizată Aplicația (în formă agregată), a stabili prioritățile îmbunătățirilor, a testa funcții noi (de exemplu, teste A/B) și a evalua eficacitatea conținutului nostru de meditație.
  1. Funcții bazate pe IA și îmbunătățiri
    • Pentru a furniza funcții bazate pe IA, cum ar fi check-in-ul vocal, meditațiile personalizate scrise pentru dumneavoastră sau recomandările personalizate (a se vedea secțiunea 3).
    • În prezent nu utilizăm date cu caracter personal din Aplicație (cum ar fi înregistrările din jurnal, datele introduse privind starea de bine sau datele contului) pentru a antrena sau a ajusta fin (fine-tuning) modelele noastre de IA. Dacă vom dori vreodată să facem acest lucru în viitor, vom actualiza în prealabil prezenta Politică și, acolo unde este necesar, vă vom solicita consimțământul explicit sau vă vom oferi posibilitatea de a refuza (opt-out) înainte de a utiliza datele dumneavoastră cu caracter personal pentru antrenare.
    • Generarea meditațiilor personalizate: Pentru a transforma check-in-ul dumneavoastră (o selecție a stării de spirit și/sau o scurtă notiță în text liber) într-un text de meditație scris pentru dumneavoastră, cu ajutorul unui furnizor terț de IA (în prezent OpenAI). Dacă ne-ați comunicat vârsta și genul în timpul configurării, intervalul de vârstă și genul dumneavoastră sunt utilizate, de asemenea, pentru a adapta meditația. Pentru detalii și opțiunile dumneavoastră, consultați secțiunea 3.
  2. Marketing și informații despre Serviciile noastre (în mod limitat)
  • Pentru a vă contacta prin mesaje în aplicație sau prin e-mailuri despre funcții, conținut sau produse noi pe care le considerăm relevante, în limitele consimțământului și ale intereselor legitime prevăzute de legislația aplicabilă.
  1. Conformitate, obligații legale și apărarea drepturilor în instanță
  • Pentru a respecta obligațiile legale de păstrare, a răspunde solicitărilor autorităților de aplicare a legii sau ale autorităților de reglementare atunci când legea o impune și pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

B. Temeiuri juridice (UE/SEE, Regatul Unit, Elveția)

În funcție de activitate, ne întemeiem pe unul sau mai multe dintre următoarele temeiuri juridice:

  • Consimțământ (art. 6(1)(a) RGPD; ePrivacy)
  • Pentru reclame personalizate și module cookie/instrumente de urmărire neesențiale.
  • Pentru măsurarea și optimizarea campaniilor publicitare pe care le derulăm pentru Aplicație pe platforme terțe, cum ar fi TikTok.
  • Pentru funcțiile opționale de stare de bine și pentru orice prelucrare a datelor din categorii speciale (sănătate/stare de bine).
  • Pentru funcțiile opționale de IA care prelucrează date sensibile sau se bazează pe servicii cloud.
  • Pentru marketingul electronic direct, atunci când legea o impune.

  • Contract (art. 6(1)(b) RGPD)
  • Pentru a furniza funcțiile Aplicației pe care le solicitați; pentru a răspunde solicitărilor dumneavoastră de asistență; pentru a procesa plățile și a gestiona abonamentele, dacă achiziționați de la noi.

  • Interese legitime (art. 6(1)(f) RGPD)
  • Pentru a asigura securitatea, a preveni frauda/abuzurile, a menține Aplicația stabilă și funcțională, a dezvolta și a îmbunătăți funcțiile și a efectua analize agregate.
  • Pentru a comunica cu dumneavoastră cu privire la aspecte legate de serviciu care nu țin de marketing (de exemplu, disponibilitate, modificări, urmări ale solicitărilor de asistență).

  • Obligație legală (art. 6(1)(c) RGPD)
  • Pentru a respecta legislația contabilă și fiscală, a răspunde solicitărilor valabile ale autorităților de aplicare a legii sau ale autorităților de reglementare și a respecta obligațiile privind protecția datelor, cum ar fi răspunsul la cererile persoanelor vizate.

Atunci când ne întemeiem pe interese legitime, punem în balanță interesele noastre cu drepturile și libertățile dumneavoastră și prelucrăm datele dumneavoastră numai atunci când interesele noastre nu sunt înlăturate de acestea.

Vă puteți retrage consimțământul în orice moment din ecranul Consimțământ sau Confidențialitate din Aplicație ori, în cazul site-urilor noastre web, prin intermediul opțiunilor privind modulele cookie descrise în secțiunea 11. Retragerea nu afectează prelucrarea legală efectuată anterior.

3) Funcții de IA și luarea automatizată a deciziilor

Utilizăm „inteligența artificială” (IA) și tehnici de învățare automată în unele părți ale Serviciilor noastre. Aceasta poate include:

  • utilizare în culise, de exemplu:
  • detectarea problemelor de securitate și a fraudei,
  • recomandarea de conținut (ce meditații să fie afișate mai întâi),
  • monitorizarea calității și a performanței.

  • funcții opționale în care interacționați direct cu IA, de exemplu:
  • meditații personalizate scrise pe baza check-in-ului dumneavoastră,
  • fluxuri de meditație adaptive, bazate pe datele pe care le introduceți.

Ori de câte ori utilizați o funcție care implică interacțiunea directă cu IA și care depășește logica de bază a aplicației, vom:

    • marca în mod clar funcția ca fiind bazată pe IA,
    • explica ce date utilizează și
    • vă oferi opțiuni clare (cum ar fi activarea/dezactivarea funcției și controlul modului în care datele dumneavoastră sunt utilizate pentru acea funcție).

În prezent nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată care produc efecte juridice sau efecte similare semnificative (de exemplu, nicio refuzare automată a unui drept legal sau a unui serviciu financiar).

Dacă vom introduce vreodată o astfel de prelucrare:

    • vă vom informa în prealabil,
    • vă vom explica logica și posibilele consecințe și
    • vă vom informa cu privire la drepturile dumneavoastră de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia, astfel cum impune legea.

În prezent nu utilizăm datele dumneavoastră cu caracter personal din Aplicație pentru a antrena sau a ajusta fin modelele noastre de IA. Orice antrenare se face pe seturi de date separate, care nu sunt legate de utilizarea de către dumneavoastră a aplicației de meditație, de înregistrările din jurnal sau de datele contului.

Putem utiliza totuși date complet anonimizate sau agregate (care nu vă mai identifică) pentru a evalua și a îmbunătăți sistemele noastre de IA.

Narațiune generată de IA (transparență în temeiul Regulamentului UE privind IA)

Narațiunea meditațiilor ghidate din Aplicație este generată de un sistem de inteligență artificială de conversie a textului în vorbire, care rulează pe dispozitiv. Vocea pe care o auziți este sintetică și nu este înregistrarea unei persoane reale.

Informăm utilizatorii în Aplicație, cel târziu la momentul primei redări/expuneri, că narațiunea este generată de IA și afișăm o etichetă vizibilă „Generat de IA” pe ecranul playerului sau lângă funcția relevantă. Scopul este de a îndeplini așteptările de transparență pentru conținutul audio sintetic, în special în temeiul Regulamentului UE privind inteligența artificială.

Marcaj care poate fi citit automat: fiecare meditație personalizată pe care o generăm pentru dumneavoastră conține, în fișierul stocat pe dispozitivul dumneavoastră, o înregistrare privind proveniența care poate fi citită automat. Aceasta înregistrează faptul că textul și narațiunea sunt generate de IA, că nu a avut loc nicio verificare umană, precum și ce model le-a produs și când. Astfel, rezultatul poate fi detectat ca fiind generat artificial în sensul articolului 50(2) din Regulamentul privind IA, Regulamentul (UE) 2024/1689.

Nu aplicăm în plus un filigran acustic conținutului audio produs de Aplicație. Narațiunea este sintetizată în întregime pe dispozitivul dumneavoastră și nu este niciodată exportată, partajată sau distribuită de Aplicație, iar un filigran ar adăuga costuri de procesare pe dispozitivele de nivel de bază, fără a îmbunătăți detectabilitatea pentru dumneavoastră. Prin urmare, considerăm că marcarea la nivel de fișier este soluția tehnică proporțională în limitele a ceea ce impune articolul 50(2), ținând seama de fezabilitatea tehnică, de costurile de implementare și de stadiul actual al tehnologiei general recunoscut. Dacă vom permite ulterior partajarea sau exportul conținutului audio generat, vom introduce în prealabil măsuri tehnice suplimentare.

Astfel cum se explică în secțiunea 2 (la „Funcții bazate pe IA și îmbunătățiri”) și în alte părți ale prezentei Politici, în prezent nu utilizăm datele dumneavoastră cu caracter personal din Aplicație (inclusiv modul în care ascultați meditațiile) pentru a antrena sau a ajusta fin modelele noastre de IA.

Text de meditație generat de IA (check-in personalizat)

Dacă utilizați funcția personalizată de „check-in”, starea de spirit pe care o selectați și/sau textul liber pe care îl scrieți sunt trimise furnizorului nostru terț de IA, în prezent OpenAI, L.L.C. (Statele Unite), care generează pentru dumneavoastră un text de meditație. Marcăm acest conținut ca generat de IA în aplicație, atât în timpul redării, cât și oriunde răsfoiți meditațiile salvate.

Dacă ni le-ați comunicat în timpul configurării, sunt trimise și intervalul dumneavoastră de vârstă și genul, astfel încât meditația să poată fi scrisă pentru cineva ca dumneavoastră. Furnizorul de IA este instruit să nu le menționeze și să nu tragă din ele concluzii despre viața dumneavoastră.

Textul este produs automat, fără verificare umană, și poate fi inexact sau nepotrivit; este conținut general privind starea de bine, nu consiliere medicală, psihologică sau de intervenție în criză. Vă solicităm consimțământul explicit înainte de prima utilizare a acestei funcții și puteți refuza sau înceta să o utilizați în orice moment, fără a pierde restul aplicației.

OpenAI acționează în calitate de persoană împuternicită de noi, în temeiul unui acord de prelucrare a datelor și, conform condițiilor sale privind API-ul, nu utilizează în mod implicit datele trimise prin API-ul său pentru a-și antrena modelele. Check-in-ul dumneavoastră în text liber nu este stocat pe serverele noastre după generarea meditației (a se vedea Secțiunea 7). Această prelucrare nu produce efecte juridice sau efecte similare semnificative în sensul articolului 22 din RGPD. Atunci când check-in-ul dumneavoastră dezvăluie informații legate de sănătate, le prelucrăm numai pe baza consimțământului dumneavoastră explicit (articolul 9(2)(a) din RGPD).

Verificarea numelui rostit. Prenumele dumneavoastră este validat pe dispozitivul dumneavoastră. Numai dacă nu figurează pe lista integrată și numai după ce vă dați acordul în mod explicit, acesta este trimis către OpenAI pentru a confirma că este autentic și adecvat. Pentru a fi redat vocal, orice nume este trimis către propriile noastre servere pentru a fi convertit în vorbire (prelucrare proprie, nu de către un terț) și nu este stocat. Această verificare este automatizată și nu produce efecte juridice sau efecte similare semnificative (art. 22 RGPD).

Raportarea conținutului generat de IA: puteți raporta din aplicație orice meditație scrisă de IA. Atunci când faceți acest lucru, primim motivul pe care l-ați selectat, orice notă pe care alegeți să o adăugați și textul scris de IA pe care l-ați raportat, pentru a-l putea analiza și a ne îmbunătăți instrucțiunile de siguranță și filtrele de conținut. Rapoartele sunt stocate fără niciun identificator care să le lege de dumneavoastră. Vă rugăm să nu includeți date personale în notă.

Siguranță: funcția nu este concepută pentru urgențe sau situații de criză. Aplicația include o măsură de protecție de bază care, atunci când un check-in indică o criză, afișează resurse de sprijin în loc să genereze o meditație. Această detectare automată însă nu este și nu poate fi exactă în proporție de 100%: poate rata semne de criză sau poate semnala mesaje obișnuite. Vă rugăm să nu vă bazați pe ea. Dacă sunteți în criză sau vă gândiți să vă autovătămați, contactați numărul local de urgență sau un serviciu de intervenție în criză.

4) Reclame, consimțământ și opțiunile dumneavoastră

A. CMP și consimțământul în SEE/Regatul Unit/Elveția

Utilizăm o platformă de gestionare a consimțământului (CMP) certificată de Google, integrată cu cadrul IAB TCF v2.2. Puteți Accepta,Respinge sau Personaliza scopurile și furnizorii.

    • Fără consimțământul necesar, afișăm numai reclame nepersonalizate (contextuale) sau restricționăm afișarea reclamelor, acolo unde este necesar.
    • Elveția este inclusă în configurația CMP, în conformitate cu politicile Google.

Aceeași CMP (Google User Messaging Platform, UMP) controlează și dacă anumite instrumente de analiză din Aplicație, cum ar fi Firebase Analytics, sunt activate în UE/SEE, în Regatul Unit și în Elveția. În mod implicit, aceste instrumente de analiză sunt dezactivate. Ele sunt activate numai dacă vă dați consimțământul pentru analiză/măsurare în CMP. Dacă refuzați sau vă retrageți ulterior acest consimțământ, instrumentele de analiză respective rămân dezactivate sau sunt dezactivate.

Același consimțământ guvernează SDK-ul de măsurare TikTok descris în secțiunea 1. Acesta apare în lista de parteneri a CMP sub denumirea TikTok Ad Network (rețeaua de publicitate a TikTok, listată și sub denumirea Pangle). SDK-ul este pornit într-o stare inactivă. În SEE, în Regatul Unit și în Elveția, acesta nu transmite nimic până când nu v-ați dat consimțământul atât pentru stocarea și citirea informațiilor pe dispozitivul dumneavoastră, cât și pentru acest partener. Dacă refuzați sau dacă vă retrageți ulterior consimțământul în opțiunile de confidențialitate ale Aplicației, acesta încetează raportarea și nu mai este pornit din nou. În afara acestor regiuni se aplică posibilitatea de refuz (opt-out) descrisă în secțiunea 4B.

Opțiunile dumneavoastră sunt stocate și pot fi modificate în orice moment în ecranul Confidențialitate/Consimțământ al Aplicației.

B. Drepturile privind reclamele în temeiul legilor statelor din SUA privind confidențialitatea

Dacă aveți reședința în California sau în multe alte state din SUA cu legi cuprinzătoare privind confidențialitatea, puteți refuza (opt-out):

    • „vânzarea” („Sale”) sau „partajarea” („Sharing”) informațiilor personale (inclusiv publicitatea comportamentală intercontextuală) și
    • publicitatea direcționată și anumite tipuri de creare de profiluri.

Pentru a exercita aceste drepturi de refuz în Aplicație, utilizați comutatorul „Nu vindeți și nu partajați informațiile mele personale” din Setările Aplicației (afișat în afara SEE, a Regatului Unit și a Elveției, unde se aplică un regim de refuz (opt-out), nu unul de consimțământ). Acesta oprește partajarea ID-ului dumneavoastră de publicitate și a evenimentelor din aplicație cu partenerii de publicitate, inclusiv măsurarea TikTok descrisă în secțiunea 1, și activează prelucrarea restricționată a datelor pentru afișarea reclamelor. Deoarece Aplicația este o aplicație mobilă nativă, ea nu poate primi semnale de preferință de refuz transmise de browser, precum Global Privacy Control (GPC); comutatorul din Aplicație și adresa de contact din secțiunea 16 sunt mecanismele pe care le punem la dispoziție. În plus, vă puteți reseta sau șterge ID-ul de publicitate din setările dispozitivului (a se vedea secțiunea 11).

În afara SEE, a Regatului Unit și a Elveției, măsurarea conversiilor TikTok descrisă în secțiunea 1 este activă în mod implicit, în temeiul regimului de refuz (opt-out) aplicabil. O puteți dezactiva în orice moment cu ajutorul comutatorului „Nu vindeți și nu partajați informațiile mele personale” descris mai sus sau contactându-ne la adresa din secțiunea 16.

Nu utilizăm conținutul meditațiilor dumneavoastră, datele introduse privind starea de bine sau jurnalul pentru personalizarea reclamelor.

C. Reclamele și minorii

Această Aplicație este destinată exclusiv adulților cu vârsta de cel puțin 18 ani și nu se adresează copiilor sau adolescenților (a se vedea și secțiunea „Confidențialitatea copiilor”).

Dacă ne vom schimba vreodată publicul țintă și vom oferi conținut destinat în mod clar utilizatorilor sub 18 ani (ceea ce nu plănuim în prezent), vom:

    • aplica marcajele corespunzătoare pentru copii/adolescenți în setările reclamelor (de exemplu, etichete COPPA / setări AdMob),
    • afișa acestor utilizatori numai reclame contextuale și
    • utiliza setări SDK compatibile cu politicile Google Play Families și cu alte legi aplicabile.

5) Ce partajăm și cu cine

Partajăm datele dumneavoastră cu caracter personal numai atunci când este necesar, cu garanții adecvate, și niciodată pentru publicitatea proprie și independentă a partenerilor noștri fără un temei juridic și fără opțiunile dumneavoastră din CMP.

A. Parteneri de tehnologie publicitară

Partajăm date limitate cu partenerii de tehnologie publicitară (SDK-uri, platforme de mediere, platforme de tranzacționare (exchanges)) pentru:

  • afișarea reclamelor,
  • măsurarea performanței,
  • aplicarea limitelor de frecvență,
  • prevenirea fraudei/abuzurilor,
  • asigurarea respectării setărilor dumneavoastră de consimțământ/refuz.

Partenerii noștri actuali sunt enumerați în Secțiunea 14 și în Anexa A, cu linkuri către notele lor de informare privind confidențialitatea.

Nu vindem informațiile dumneavoastră personale în schimbul unor sume de bani. În unele state din SUA, divulgările în scopul publicității comportamentale intercontextuale sunt considerate „partajare” („sharing”); puteți refuza acest lucru (a se vedea secțiunea 4).

De asemenea, partajăm cu TikTok evenimentele de conversie descrise în secțiunea 1, astfel încât să putem măsura campaniile publicitare pe care le derulăm pentru Aplicație pe TikTok și astfel încât TikTok să le poată livra persoanelor care sunt mai predispuse să considere Aplicația utilă. Pentru această măsurare, noi și TikTok acționăm în calitate de operatori asociați în sensul art. 26 din RGPD, în temeiul TikTok Business Products (Data) Terms și al condițiilor specifice jurisdicțiilor aplicabile SEE, Regatului Unit și Elveției; în plus, TikTok prelucrează aceste date în calitate de operator propriu, în scopurile stabilite în politica sa de confidențialitate. Vă puteți exercita drepturile privind protecția datelor în raport cu oricare dintre noi și ne puteți contacta pentru a afla esența acestui acord.

B. Prestatori de servicii (persoane împuternicite de operator)

Utilizăm prestatori de servicii terți atent selectați care ne ajută să operăm Serviciile, de exemplu pentru:

  • găzduire în cloud și livrare de conținut,
  • înregistrarea blocărilor și monitorizarea erorilor,
  • analiză,
  • servicii de e-mail sau de asistență (helpdesk),
  • generarea meditațiilor personalizate pe baza check-in-ului dumneavoastră și, dacă ni le-ați comunicat, a intervalului de vârstă și a genului dumneavoastră (furnizorul nostru de IA, în prezent OpenAI).

Acești prestatori:

    • acționează în calitate de persoane împuternicite de noi,
    • pot prelucra date cu caracter personal numai pe baza instrucțiunilor noastre documentate,
    • sunt obligați prin contracte care impun confidențialitatea și măsuri tehnice și organizatorice adecvate și
    • nu pot utiliza datele dumneavoastră în scopuri proprii, independente.

C. Magazine de aplicații și platforme

Magazinele de aplicații și platformele (de exemplu, Google Play) pot primi metadate precum starea instalării, confirmările achizițiilor, rapoartele de blocare sau date de utilizare agregate, în conformitate cu propriii lor termeni.

D. Entități afiliate și tranzacții corporative

Dacă vom crea un grup de societăți sau vom intra într-un astfel de grup (de exemplu, o Flame Apps UG sau GmbH ori viitoare entități afiliate), putem partaja datele dumneavoastră cu caracter personal în cadrul grupului respectiv, atunci când este necesar pentru scopurile enumerate în secțiunea 2, cu aceleași protecții.

Dacă suntem implicați într-o fuziune, o achiziție, o reorganizare, o vânzare de active sau o tranzacție corporativă similară, datele dumneavoastră cu caracter personal pot fi transferate entității dobânditoare sau celei care continuă activitatea. Dacă un astfel de transfer are ca rezultat o modificare semnificativă a modului în care sunt utilizate datele dumneavoastră, vă vom informa în prealabil și, atunci când legea o impune, vă vom solicita consimțământul.

E. Obligații legale și prevenirea prejudiciilor

Putem divulga date cu caracter personal atunci când considerăm că este necesar pentru:

  • a respecta legislația și reglementările aplicabile, procedurile legale sau solicitările executorii ale autorităților publice,
  • a asigura respectarea termenilor noștri și a altor acorduri,
  • a proteja drepturile, proprietatea sau siguranța Flame Apps, a utilizatorilor noștri sau a publicului (de exemplu, prevenirea fraudei, incidente de securitate).

În măsura în care legea ne permite, vom încerca să vă notificăm înainte de a partaja date ca răspuns la o solicitare legală, dacă acest lucru este permis de lege și nu ar crea un risc de prejudiciu.

6) Transferuri internaționale

Activitățile și infrastructura noastră principale sunt situate în Germania și/sau UE. Cu toate acestea, unii dintre prestatorii noștri de servicii și dintre partenerii noștri de publicitate sunt situați sau stochează date în afara UE/SEE, a Regatului Unit sau a Elveției.

Atunci când transferăm date cu caracter personal către o țară fără o „decizie privind caracterul adecvat” a UE/Regatului Unit, ne întemeiem pe:

  • clauze contractuale standard (SCC) aprobate de Comisia Europeană,
  • și, după caz, pentru Regatul Unit, pe International Data Transfer Agreement (IDTA) sau pe anexa pentru Regatul Unit la clauzele contractuale standard (UK addendum).

Atunci când este necesar, efectuăm evaluări ale impactului transferurilor și, dacă este cazul, punem în aplicare garanții tehnice și organizatorice suplimentare.

În special, atunci când utilizați funcția de meditație personalizată, check-in-ul dumneavoastră (inclusiv intervalul de vârstă și genul, dacă ni le-ați comunicat în timpul configurării) și, dacă activați opțiunea de nume rostit iar numele dumneavoastră nu figurează pe lista noastră integrată și vă dați acordul, prenumele dumneavoastră sunt prelucrate de furnizorul nostru de IA (OpenAI) în Statele Unite; acest transfer este acoperit de clauzele contractuale standard menționate mai sus (și de IDTA pentru Regatul Unit sau de anexa elvețiană, după caz).

Dacă vă dați consimțământul pentru măsurarea conversiilor TikTok descrisă în secțiunea 1, identificatorii și evenimentele enumerate acolo sunt partajate cu TikTok Technology Limited (Irlanda) și, pentru utilizatorii din Regatul Unit, cu TikTok Information Technologies UK Limited. TikTok declară că stochează datele utilizatorilor europeni în centre de date europene (Irlanda, Norvegia și Finlanda), în cadrul programului pe care îl numește Project Clover. De asemenea, TikTok transferă date cu caracter personal către țări din afara SEE, inclusiv Statele Unite, și permite personalului din alte țări, inclusiv din China, să acceseze de la distanță astfel de date. Aceste transferuri se întemeiază pe clauzele contractuale standard menționate mai sus, împreună cu măsurile suplimentare pe care TikTok le descrie în propria sa politică de confidențialitate. În 2025, Comisia irlandeză pentru protecția datelor (Irish Data Protection Commission) a amendat TikTok pentru deficiențe în modul în care a tratat și a descris transferurile de date ale utilizatorilor europeni către China. Considerăm că ar trebui să știți acest lucru înainte de a decide, iar politica de confidențialitate actuală a TikTok o puteți citi aici: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Ne puteți contacta pentru mai multe informații despre mecanismele specifice de transfer care se aplică datelor dumneavoastră.

7) Păstrarea datelor

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică sau cât impune legea. În special:

  • Date privind reclamele și telemetria
  • Păstrate numai pe durata necesară pentru afișarea reclamelor, măsurarea performanței, prevenirea fraudei și operarea Aplicației. Perioadele de păstrare pot fi stabilite de politicile partenerilor noștri (de regulă, perioade scurte).
  • E-mailuri de asistență și date privind comunicarea
  • Păstrate cât timp solicitarea dumneavoastră este deschisă și o perioadă rezonabilă după aceea, în special dacă sunt necesare pentru constatarea sau apărarea unor drepturi în instanță (sub rezerva termenelor legale de prescripție).
  • Date opționale privind starea de bine și jurnalul (pe dispozitiv)
  • Stocate local până când le ștergeți în Aplicație sau dezinstalați Aplicația.
  • Check-in pentru meditația personalizată
  • Check-in-ul dumneavoastră în text liber este trimis furnizorului nostru de IA numai pentru a vă genera meditația și ulterior nu este stocat pe serverele noastre; nu este înscris în jurnalele sau în analizele noastre. Meditațiile generate sunt păstrate pe dispozitivul dumneavoastră (cele care nu sunt favorite sunt șterse automat după aproximativ 30 de zile; favoritele sunt păstrate până când le ștergeți). Dacă alegeți să salvați și să păstrați o meditație ca favorită, putem păstra textul acesteia (textul scris de IA), fără textul dumneavoastră liber, fără opțiunile de stare de spirit pe care le-ați selectat și fără vreun identificator care să îl lege de dumneavoastră, pentru a ne evalua și a ne îmbunătăți conținutul. Furnizorul nostru de IA poate păstra datele de intrare și de ieșire ale API-ului pentru o perioadă scurtă în scopul monitorizării abuzurilor (în prezent până la 30 de zile), cu excepția cazului în care se aplică un acord de păstrare zero a datelor (zero data retention).
  • Numele rostit: prenumele dumneavoastră este stocat pe dispozitivul dumneavoastră. Pentru a fi redat vocal, este trimis către propriile noastre servere numai pentru a fi convertit în vorbire și nu este stocat acolo. Dacă nu este un nume recunoscut și sunteți de acord cu o verificare, este trimis către OpenAI numai pentru această verificare (se aplică perioada scurtă de păstrare a acestora pentru monitorizarea abuzurilor, descrisă mai sus); nu îl stocăm pe serverele noastre.
  • Vârsta și genul: anul nașterii și genul dumneavoastră sunt stocate pe dispozitivul dumneavoastră până când ștergeți datele Aplicației sau dezinstalați Aplicația. Intervalul de vârstă și genul trimise împreună cu un check-in nu sunt stocate pe serverele noastre (se aplică perioada scurtă de păstrare a furnizorului nostru de IA pentru monitorizarea abuzurilor, descrisă mai sus). În Firebase Analytics, acestea sunt păstrate ca parte a datelor de analiză descrise în secțiunea 1.
  • Date privind contul și abonamentul (dacă/când sunt disponibile)
  • Păstrate cât timp contul dumneavoastră este activ. Anumite informații (de exemplu, dovezile tranzacțiilor) pot fi păstrate mai mult timp din cauza obligațiilor fiscale, contabile sau legale.

Atunci când nu mai avem nevoie de datele dumneavoastră, le vom șterge sau le vom anonimiza. Atunci când acest lucru nu este posibil imediat (de exemplu, pentru că sunt stocate în copii de siguranță), le vom stoca în siguranță și le vom izola de orice prelucrare ulterioară până când ștergerea devine posibilă.

8) Securitate

Punem în aplicare măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, a modificării, a divulgării sau a distrugerii. Acestea pot include:

  • criptarea în tranzit și, după caz, în repaus,
  • controale de acces și permisiuni bazate pe roluri,
  • practici de dezvoltare securizată și actualizări periodice de securitate,
  • înregistrarea în jurnale și monitorizarea sistemelor critice.

Niciun sistem nu este sigur în proporție de 100%. Dacă credeți că datele dumneavoastră au fost expuse sau că Aplicația noastră este utilizată în mod abuziv, vă rugăm să ne contactați prompt la info@flameappsdevelopment.com pentru a putea investiga.

9) Drepturile dumneavoastră privind confidențialitatea

A. UE/SEE, Regatul Unit, Elveția

Dacă vă aflați în UE/SEE, în Regatul Unit sau în Elveția, aveți următoarele drepturi în temeiul legislației privind protecția datelor:

  • Dreptul de acces: să obțineți confirmarea faptului că prelucrăm sau nu datele dumneavoastră și, în caz afirmativ, să primiți o copie a acestora.
  • Dreptul la rectificare: să rectificați datele inexacte sau incomplete.
  • Dreptul la ștergerea datelor: să ne solicitați să vă ștergem datele în anumite circumstanțe („dreptul de a fi uitat”).
  • Dreptul la restricționarea prelucrării: să solicitați restricționarea temporară a prelucrării în anumite cazuri.
  • Dreptul la opoziție: să vă opuneți prelucrării întemeiate pe interese legitime, inclusiv creării de profiluri.
  • Dreptul la portabilitatea datelor: să primiți anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți unui alt operator.
  • Retragerea consimțământului: atunci când prelucrarea se întemeiază pe consimțământ, să vă retrageți consimțământul în orice moment (fără a afecta prelucrarea legală efectuată anterior).
  • Dreptul de a depune o plângere: la autoritatea de supraveghere locală. Pentru Bavaria (locul în care ne aflăm):
  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) (Oficiul de Stat Bavarez pentru Supravegherea Protecției Datelor), Promenade 18, 91522 Ansbach, Germania (sunt disponibile formulare de plângere online).

B. State din SUA cu legi privind confidențialitatea

În funcție de statul în care locuiți, este posibil să aveți dreptul:

  • de a accesa sau de a obține o copie a informațiilor personale pe care le deținem despre dumneavoastră,
  • de a corecta inexactitățile,
  • de a șterge anumite date,
  • de a primi datele într-o formă portabilă,
  • de a refuza (opt-out) publicitatea direcționată, „vânzarea” („sale”) și anumite forme de creare de profiluri.

Unele state ne obligă să oferim o procedură de contestare în cazul în care vă respingem solicitarea. Puteți contesta decizia răspunzând la e-mailul prin care v-am comunicat-o; vom analiza contestația și vă vom răspunde în termenele prevăzute de lege.

În Aplicație, vă exercitați dreptul de a refuza publicitatea direcționată și „vânzarea/partajarea” („sale/sharing”) cu ajutorul comutatorului „Nu vindeți și nu partajați informațiile mele personale” din Setări (a se vedea secțiunea 4); semnalele de refuz transmise de browser, precum GPC, nu ajung la aplicațiile mobile native (a se vedea secțiunea 12).

Pentru rezidenții din Nevada: info@flameappsdevelopment.com este adresa noastră desemnată pentru solicitări, prin care ne puteți transmite o solicitare verificată prin care ne cereți să nu vindem informațiile acoperite (covered information) (NRS 603A.340).

C. Nediscriminare / fără represalii

Nu vă vom discrimina și nu vom lua în alt mod măsuri de represalii împotriva dumneavoastră pentru că vă exercitați drepturile privind confidențialitatea. Aceasta înseamnă că nu vom:

  • vă refuza accesul la Aplicație,
  • vă oferi un nivel sau o calitate diferită a serviciilor,
  • vă percepe prețuri diferite,
    numai pentru că v-ați exercitat un drept prevăzut de legislația aplicabilă. Cu toate acestea, este posibil ca unele funcții să nu fie disponibile dacă depind de o prelucrare pe care ați refuzat-o sau ale cărei date ne-ați cerut să le ștergem.

D. Exercitarea drepturilor și verificarea

Pentru a vă exercita oricare dintre drepturi, puteți:

Este posibil să fie nevoie să vă verificăm identitatea înainte de a da curs solicitării dumneavoastră (de exemplu, prin confirmarea accesului la dispozitivul dumneavoastră, prin trimiterea unui link de verificare la adresa dumneavoastră de e-mail sau prin solicitarea unor informații suplimentare).

În temeiul RGPD și al altor legi, în general nu percepem o taxă pentru soluționarea solicitării dumneavoastră. Putem percepe o taxă rezonabilă sau putem refuza să dăm curs unei cereri care este în mod vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, astfel cum permite legea. În acest caz, vă vom explica motivul.

10) Confidențialitatea copiilor

Serviciile noastre sunt destinate adulților cu vârsta de cel puțin 18 ani. Nu colectăm în mod cu bună știință date cu caracter personal de la copii sau de la minori sub 18 ani.

Verificarea vârstei la configurare. În timpul configurării, Aplicația vă întreabă anul nașterii. Dacă anul ales înseamnă că aveți sub 18 ani, Aplicația nu vă permite să continuați, iar acel an nu este nici stocat, nici trimis nicăieri. Puteți alege un alt an dacă l-ați selectat din greșeală pe cel incorect. De asemenea, puteți omite întrebarea.

  • Nu ar trebui să utilizați Aplicația dacă aveți sub 18 ani.
  • Nu permitem în mod cu bună știință utilizatorilor sub 18 ani să creeze conturi sau să utilizeze funcții care implică colectarea de date cu caracter personal.
  • Ne configurăm reclamele și SDK-urile pornind de la premisa că publicul are peste 18 ani.

Dacă aflăm că am colectat date cu caracter personal de la un copil sau de la un minor sub 18 ani fără consimțământul corespunzător, vom lua măsuri rezonabile pentru a șterge acele date cât mai curând posibil.

Dacă credeți că un copil sau un minor sub 18 ani ne-a furnizat datele sale cu caracter personal, vă rugăm să ne contactați la info@flameappsdevelopment.com pentru a putea investiga și, dacă este cazul, șterge datele.

Dacă vom introduce vreodată oferte destinate în mod specific adolescenților sau copiilor, vom actualiza prezenta Politică, vom pune în aplicare garanții suplimentare (inclusiv consimțământul părinților, acolo unde este necesar) și ne vom ajusta în consecință setările pentru reclame și SDK-uri.

A. Module cookie și urmărirea web pe Site-urile noastre

Atunci când vizitați Site-urile noastre, noi și prestatorii noștri de servicii putem utiliza module cookie și tehnologii similare (cum ar fi stocarea locală, pixeli, etichete sau scripturi) pentru:

  • a asigura funcționarea Site-urilor (de exemplu, navigarea între pagini, securitatea, funcționalitățile de bază),
  • a vă reține preferințele (cum ar fi limba),
  • a efectua analize (de exemplu, ce pagini sunt vizitate, timpul petrecut pe pagină, clicurile) și
  • a sprijini publicitatea și măsurarea, astfel cum se descrie în secțiunile 2 și 4.

Atunci când legea o impune (în special în UE/SEE, în Regatul Unit și în Elveția), obținem consimțământul dumneavoastră pentru modulele cookie și tehnologiile similare neesențiale prin intermediul unui banner de module cookie sau al unei platforme de gestionare a consimțământului (CMP). Vă puteți modifica opțiunile privind modulele cookie în orice moment prin linkul către setările modulelor cookie de pe Site (acolo unde este disponibil) sau prin ajustarea setărilor browserului.

B. SDK-uri și tehnologii similare în Aplicație

În Aplicație, SDK-urile de publicitate și de analiză pot îndeplini funcții similare modulelor cookie, de exemplu prin:

  • atribuirea unui ID de publicitate sau a unui ID al instanței aplicației dispozitivului dumneavoastră,
  • stocarea locală a unor date limitate (cum ar fi datele de configurare și de limitare a frecvenței) și
  • trimiterea de informații tehnice către serverele lor pentru a livra reclame, a măsura performanța sau a detecta frauda.

Aceste SDK-uri sunt enumerate în secțiunea „Parteneri de tehnologie publicitară” și în Anexa A.

De asemenea, putem utiliza SDK-uri de analiză, cum ar fi Firebase Analytics, pentru a măsura utilizarea agregată a aplicației. În UE/SEE, în Regatul Unit și în Elveția, astfel de SDK-uri de analiză sunt activate numai după ce v-ați dat consimțământul pentru analiză/măsurare prin intermediul dialogului nostru de consimțământ Google UMP și, în caz contrar, rămân dezactivate. Pentru mai multe informații despre modul în care vă puteți gestiona consimțământul, consultați secțiunea 4.

SDK-ul de măsurare TikTok funcționează în același mod: citește ID-ul de publicitate al dispozitivului dumneavoastră, păstrează pe dispozitiv o scurtă coadă de așteptare a evenimentelor enumerate în secțiunea 1 și le trimite către serverele TikTok. Acesta este inițializat într-o stare inactivă și începe să transmită numai după ce v-ați dat consimțământul descris în secțiunea 4.

În SEE/Regatul Unit/Elveția, ne bazăm pe CMP din Aplicație pentru a obține consimțământul și a vă gestiona opțiunile privind aceste tehnologii. Fără consimțământul necesar, utilizăm numai setări SDK care livrează reclame nepersonalizate (contextuale) sau dezactivează anumite funcții de urmărire, astfel cum impun legea și politicile partenerilor noștri.

C. Opțiunile dumneavoastră

În funcție de dispozitivul și de browserul dumneavoastră, puteți, de asemenea:

  • să dezactivați sau să resetați ID-ul de publicitate mobil (de exemplu, în setările Android),
  • să vă configurați browserul pentru a bloca sau a șterge modulele cookie,
  • să utilizați în browserul web semnale de preferință recunoscute, precum Global Privacy Control (GPC), astfel cum se descrie în secțiunea „Do Not Track («Nu urmări») / Global Privacy Control” (aceste semnale există pentru site-urile web și nu ajung la aplicațiile mobile native; în Aplicație, utilizați comutatorul descris în secțiunea 4).

Vă rugăm să rețineți că blocarea modulelor cookie sau dezactivarea ID-urilor de publicitate poate afecta modul în care funcționează anumite părți ale Serviciilor.

12) Do Not Track („Nu urmări”) / Global Privacy Control

Nu răspundem la antetele de browser tradiționale „Do Not Track” (DNT), deoarece nu există un standard comun în acest sens.

Global Privacy Control (GPC) și semnalele de preferință similare sunt trimise de browserele web. Aplicația noastră este o aplicație mobilă nativă și, prin urmare, nu le primește; în Aplicație, mecanismul de refuz este comutatorul „Nu vindeți și nu partajați informațiile mele personale” din Setări (a se vedea secțiunea 4). Site-urile noastre informative nu rulează publicitate proprie și nu efectuează urmărire intercontextuală, iar noi nu vindem și nu partajăm informațiile personale colectate prin intermediul lor; dacă acest lucru se va schimba, vom respecta GPC și alte semnale de refuz recunoscute, astfel cum impune legea.

13) Ștergerea contului și a datelor (Google Play și în general)

A. Dacă nu aveți un cont (situația actuală)

În prezent, Aplicația nu oferă conturi cu autentificare. Majoritatea datelor sunt stocate local pe dispozitivul dumneavoastră (de exemplu, conținutul descărcat și înregistrările privind starea de bine/jurnalul) sau în sistemele noastre de asistență (de exemplu, atunci când ne trimiteți un e-mail).

  • Puteți șterge datele locale ale Aplicației din setările sistemului de operare (de exemplu, „Ștergeți datele” / „Ștergeți spațiul de stocare”) și prin dezinstalarea Aplicației.
  • Ne puteți cere să ștergem datele privind asistența și comunicarea pe care le deținem despre dumneavoastră, trimițând un e-mail la info@flameappsdevelopment.com. Le vom șterge, cu excepția cazului în care suntem obligați sau avem permisiunea să le păstrăm din motive legale (de exemplu, pentru a respecta obligațiile fiscale sau contabile ori pentru constatarea sau apărarea unor drepturi în instanță).

Aceste opțiuni există în plus față de drepturile dumneavoastră privind confidențialitatea descrise în secțiunea „Drepturile dumneavoastră privind confidențialitatea”.

B. Dacă vom introduce conturi în viitor

Dacă Aplicația va oferi vreodată crearea de conturi, vom respecta cerințele Google Play privind ștergerea contului și Data safety, punând la dispoziție:

  • o cale în Aplicație pentru ștergerea contului și a datelor cu caracter personal asociate și
  • un link web pe care îl puteți utiliza chiar dacă ați dezinstalat Aplicația.

Atunci când solicitați ștergerea unui cont, vom șterge sau vom anonimiza datele cu caracter personal asociate, cu excepția cazului în care păstrarea lor este impusă de lege (de exemplu, pentru prevenirea fraudei sau pentru respectarea normelor contabile).

14) Parteneri de tehnologie publicitară (actuali)

Monetizăm prin reclame cu ajutorul următorilor parteneri (inclusiv mediere/platforme de tranzacționare). Aplicația este destinată adulților cu vârsta de cel puțin 18 ani, iar noi configurăm aceste SDK-uri pornind de la această premisă. Vă rugăm să consultați notele lor de informare pentru a afla cum prelucrează datele și cum puteți refuza:

Putem actualiza această listă pe măsură ce adăugăm sau eliminăm SDK-uri;lista furnizorilor din CMP-ul din aplicație (SEE/Regatul Unit/Elveția) va reflecta întotdeauna furnizorii actuali care vă sunt afișați în momentul acordării consimțământului.

15) Modificări ale prezentei Politici

Putem actualiza prezenta Politică de confidențialitate pe măsură ce Aplicația noastră și obligațiile noastre legale evoluează. Vom:

  • publica versiunea actualizată pe Site-uri și/sau în Aplicație și
  • modifica „Data intrării în vigoare” din partea de sus.

Dacă modificările afectează în mod semnificativ drepturile dumneavoastră sau modul în care utilizăm datele dumneavoastră, vă vom transmite o notificare mai vizibilă (de exemplu, o notificare în Aplicație sau un e-mail) și, atunci când legea o impune, vă vom solicita din nou consimțământul.

16) Contact și plângeri

Operator: Flame Apps
E-mail: info@flameappsdevelopment.com

Poștă: Flame Apps, Postfach 53 04, 97003 Würzburg, Germania

Autoritatea de supraveghere (Germania/Bavaria, sectorul privat):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Germania
Formularele de plângere online sunt disponibile pe site-ul său web.

Dacă aveți întrebări, nelămuriri sau plângeri cu privire la prezenta Politică sau la practicile noastre privind datele, vă rugăm să ne contactați mai întâi pe noi. Vom face tot posibilul pentru a le soluționa. Aveți, de asemenea, dreptul de a contacta direct autoritatea locală pentru protecția datelor sau de a depune o plângere la aceasta.

Anexa A: tabel rezumativ (categorii → scopuri → temeiuri juridice → păstrare → destinatari)

Categorie:
ID-uri de dispozitiv/de publicitate și date de rețea

Exemple:
ID-ul de publicitate (AAID/IDFA), ID-ul instanței aplicației, adresa IP, user-agent, modelul dispozitivului, versiunea sistemului de operare, limba, rețeaua, localizarea aproximativă dedusă din adresa IP.

Scop:
afișarea reclamelor (personalizate sau contextuale, în funcție de consimțământ), limitarea frecvenței, măsurarea performanței, detectarea fraudei/abuzurilor, securitatea și stabilitatea Aplicației.

Temei juridic:
consimțământ (pentru reclame personalizate și anumite forme de urmărire în SEE/Regatul Unit/Elveția); interese legitime (securitate, prevenirea fraudei, măsurare de bază); drepturi de refuz (opt-out) pentru „vânzare/partajare” („sale/sharing”) și publicitate direcționată în anumite state din SUA.

Perioada tipică de păstrare:
atât de scurtă cât permit partenerii pentru livrarea și măsurarea reclamelor (de regulă, intervale limitate, astfel cum sunt definite în politica fiecărui partener).

Destinatari:
parteneri de tehnologie publicitară (a se vedea secțiunea „Parteneri de tehnologie publicitară”) și prestatori de servicii care sprijină livrarea și măsurarea reclamelor.

Categorie:
Evenimente legate de reclame și jurnale de interacțiune

Exemple:
solicitarea reclamei, afișarea, clicul, indicatorii de vizibilitate, interacțiunea cu unitățile de reclamă, jurnale de erori/blocări legate de afișarea reclamelor.

Scop:
monetizarea Aplicației, raportare, optimizarea campaniilor, prevenirea fraudei.

Temei juridic:
consimțământ, acolo unde este necesar (SEE/Regatul Unit/Elveția, pentru personalizarea și măsurarea reclamelor); interese legitime (fraudă/securitate, raportare agregată).

Perioada tipică de păstrare:
intervale scurte definite de politicile fiecărui partener (de exemplu, de la zile la luni, nu permanent).

Destinatari:
partenerii de tehnologie publicitară și platformele de mediere enumerate în secțiunea „Parteneri de tehnologie publicitară”.

Categorie: Evenimente de conversie pentru propriile noastre campanii publicitare

Exemple: ID-ul de publicitate (AAID), adresa IP, informații despre dispozitiv și aplicație și evenimentele instalarea aplicației, deschiderea aplicației, finalizarea configurării inițiale, începerea unei perioade de probă gratuite, începerea unui abonament plătit, cu prețul și moneda planului.

Scop: măsurarea faptului că campaniile pe care le derulăm pentru Aplicație pe TikTok ajung la persoane care o consideră utilă și permiterea optimizării de către TikTok a livrării acestor campanii.

Temei juridic: consimțământ (art. 6(1)(a) RGPD; ePrivacy) în SEE, în Regatul Unit și în Elveția; drepturi de refuz (opt-out) pentru „vânzare/partajare” („sale/sharing”) și publicitate direcționată în anumite state din SUA.

Perioada tipică de păstrare: astfel cum este definită în politica de confidențialitate a TikTok pentru datele de publicitate și de măsurare.

Destinatari: TikTok Technology Limited (Irlanda) și alte societăți din grupul TikTok, în calitate de operator asociat cu noi pentru această măsurare și în calitate de operator propriu pentru scopurile proprii ale TikTok.

Categorie:
Telemetria și diagnosticarea aplicației

Exemple:
ora de început/sfârșit a sesiunii, durata sesiunii, utilizarea funcțiilor (ecranele/funcțiile utilizate), jurnale de blocări, indicatori de performanță.

Scop:
menținerea și îmbunătățirea stabilității și a performanței Aplicației; detectarea și remedierea erorilor; monitorizarea securității.

Temei juridic:
interese legitime (art. 6(1)(f) RGPD) în operarea și îmbunătățirea Aplicației în mod sigur și eficient.

Perioada tipică de păstrare:
intervale operaționale scurte și jurnale istorice limitate, necesare pentru depanare și securitate; mai mult timp, atunci când este necesar, în formă anonimizată/agregată.

Destinatari:
propria noastră infrastructură și prestatori de servicii selectați (de exemplu, instrumente de înregistrare a blocărilor sau de monitorizare a erorilor).

Categorie:
Date privind contul și abonamentul (dacă/când sunt disponibile)

Exemple:
numele de utilizator, adresa de e-mail, parola criptată prin hash sau tokenul, limba, fusul orar, preferințele de bază (de exemplu, tipul de voce preferat, setările mementourilor), planul de abonament, starea reînnoirii, magazinul de aplicații sau furnizorul de plăți, ID-urile tranzacțiilor.

Scop:
furnizarea și gestionarea conturilor de utilizator și a abonamentelor; autentificarea utilizatorilor; reținerea preferințelor; gestionarea drepturilor de utilizare; prevenirea fraudei; furnizarea de asistență.

Temei juridic:
contract (art. 6(1)(b) RGPD) pentru furnizarea contului și a abonamentului; interese legitime (securitate, prevenirea fraudei); obligație legală (de exemplu, fiscală/contabilă pentru evidențele tranzacțiilor).

Perioada tipică de păstrare:
cât timp contul este activ și cât impune legea (de exemplu, păstrarea obligatorie a facturilor). Unele jurnale de securitate pot fi păstrate o perioadă limitată după închiderea contului.

Destinatari:
noi (operatorul), magazinele de aplicații și procesatorii de plăți, prestatori de servicii selectați (de exemplu, găzduire).

Categorie:
Date privind asistența și comunicarea

Exemple:
adresa de e-mail sau alte date de contact, conținutul mesajelor și al atașamentelor, metadate tehnice (ora, adresa IP, antetele e-mailului) provenite din sistemele de e-mail.

Scop:
răspunsul la solicitările de asistență, feedback sau rapoartele de erori; îmbunătățirea calității asistenței; constatarea sau apărarea unor drepturi în instanță.

Temei juridic:
contract (dacă ne contactați în legătură cu utilizarea Aplicației); interese legitime (asistență pentru clienți, apărarea unor drepturi în instanță).

Perioada tipică de păstrare:
cât timp solicitarea este deschisă și o perioadă rezonabilă după aceea, în special dacă este relevantă pentru obligații legale sau litigii (sub rezerva termenelor de prescripție).

Destinatari:
furnizorii de servicii de e-mail și de asistență (helpdesk) și echipa noastră internă de asistență.

Categorie:
Date opționale privind starea de bine și jurnalul

Exemple:
notițe, stări de spirit, etichete, evaluări subiective și obiective pe care le introduceți în funcțiile opționale.

Scop:
furnizarea funcției opționale specifice pe care ați activat-o (de exemplu, jurnal, urmărirea stării de spirit, îndrumare personalizată); prezentarea către dumneavoastră a propriului istoric.

Temei juridic:
consimțământ explicit / opt-in (pentru datele din categorii speciale în temeiul legislației UE/Regatului Unit/Elveției); contract (pentru furnizarea funcției alese).

Perioada tipică de păstrare:
stocate pe dispozitiv până când ștergeți înregistrările sau dezinstalați Aplicația.

Destinatari:
niciunul: stocate exclusiv local, pe dispozitivul dumneavoastră.

Categorie:
Răspunsuri opționale la configurare (vârsta și genul)

Exemple:
anul nașterii (stocat numai pe dispozitivul dumneavoastră), intervalul de vârstă derivat din acesta (de exemplu, 25-34 de ani), genul (feminin, masculin, non-binar) sau niciun răspuns.

Scop:
adaptarea meditațiilor dumneavoastră personalizate; înțelegerea, în mod agregat, a profilului celor care utilizează Aplicația.

Temei juridic:
consimțământ (art. 6(1)(a) RGPD): consimțământul dumneavoastră explicit pentru funcția de meditație personalizată, pentru trimiterea acestora către furnizorul nostru de IA, și consimțământul dumneavoastră pentru analiză, pentru Firebase Analytics. Furnizarea răspunsurilor este voluntară.

Perioada tipică de păstrare:
pe dispozitivul dumneavoastră, până când ștergeți datele Aplicației sau dezinstalați Aplicația. Nu sunt stocate pe serverele noastre. În Firebase Analytics, conform perioadei de păstrare stabilite pentru proprietatea noastră de analiză.

Destinatari:
OpenAI (numai atunci când utilizați funcția de meditație personalizată); Google (Firebase Analytics, numai cu consimțământul dumneavoastră pentru analiză).

Categorie:
Date privind microfonul: check-in vocal (opțional)

Exemple:
un check-in pe care alegeți să îl rostiți în loc să îl tastați în funcția de meditație personalizată.

Scop:
transformarea check-in-ului dumneavoastră vocal în text, astfel încât să poată fi scrisă o meditație pentru dumneavoastră.

Temei juridic:
consimțământul dumneavoastră explicit pentru funcția de meditație personalizată (articolul 9(2)(a) din RGPD, atunci când check-in-ul dezvăluie informații privind sănătatea) și permisiunea dumneavoastră de acces la microfon; contract (pentru furnizarea funcției pe care o utilizați).

Perioada tipică de păstrare:
nu stocăm înregistrarea și nici transcrierea acesteia pe serverele noastre. Furnizorul nostru de IA le poate păstra pentru o perioadă scurtă în scopul monitorizării abuzurilor (a se vedea secțiunea 7).

Destinatari:
furnizorul nostru de IA (în prezent OpenAI), care transcrie înregistrarea în numele nostru (a se vedea secțiunile 3 și 6).

Categorie:
Date privind utilizarea site-urilor și a aplicației (Site-uri)

Exemple:
adresa IP, tipul/versiunea browserului, tipul dispozitivului, sistemul de operare, localizarea aproximativă (țara/regiunea), fusul orar, paginile vizitate, clicurile, derulările, URL-urile de proveniență/ieșire, identificatorii modulelor cookie și identificatori online similari.

Scop:
operarea Site-urilor; securitate; analize agregate; îmbunătățirea conținutului; sprijinirea gestionării consimțământului și a opțiunilor privind publicitatea.

Temei juridic:
interese legitime pentru prelucrarea strict necesară și cea legată de securitate; consimțământ pentru modulele cookie/instrumentele de urmărire neesențiale și pentru anumite funcții de analiză/publicitate în SEE/Regatul Unit/Elveția.

Perioada tipică de păstrare:
durata de viață a modulelor cookie variază (a se vedea setările modulelor cookie sau ale CMP); analizele agregate pot fi păstrate mai mult timp, în formă dezidentificată.

Destinatari:
furnizorii de găzduire web și de servicii de analiză; furnizorul platformei de gestionare a consimțământului (CMP); partenerii de tehnologie publicitară, acolo unde este relevant.

Categorie:
Date de plată (dacă/când este cazul)

Exemple:
tipul cardului de plată, numărul trunchiat al cardului, luna/anul expirării, adresa de facturare, data/suma/starea tranzacției, ID-urile tranzacțiilor atribuite de furnizorul de plăți sau de magazinul de aplicații (nu stocăm numerele complete ale cardurilor).

Scop:
procesarea plăților, gestionarea abonamentelor, soluționarea rambursărilor și a întrebărilor privind facturarea, respectarea cerințelor fiscale și contabile, prevenirea fraudei.

Temei juridic:
contract (pentru procesarea plății și furnizarea serviciului); obligație legală (fiscală/contabilă); interese legitime (prevenirea fraudei, securitate).

Perioada tipică de păstrare:
astfel cum impune legislația fiscală și contabilă (adesea câțiva ani de la sfârșitul exercițiului financiar); mai mult timp, dacă este necesar pentru prevenirea fraudei sau pentru pretenții juridice.

Destinatari:
procesatorii de plăți (de exemplu, Stripe, PayPal) și/sau magazinele de aplicații (de exemplu, Google Play) și sistemele noastre contabile.

Categorie:
Date agregate, anonimizate și dezidentificate

Exemple:
statistici privind utilizarea aplicației care nu vă identifică, cum ar fi numărul total de sesiuni pe zi, durata medie a sesiunilor pe țară sau indicatori anonimizați utilizați pentru deciziile privind produsul.

Scop:
dezvoltarea produselor, cercetare, analiză statistică, planificarea afacerii, îmbunătățirea sistemelor de IA fără identificarea persoanelor.

Temei juridic:
odată ce datele sunt cu adevărat anonimizate/dezidentificate, ele nu mai sunt date cu caracter personal și nu mai intră sub incidența RGPD sau a prezentei Politici. Anonimizarea în sine se întemeiază pe temeiurile juridice aplicabile datelor cu caracter personal de bază (a se vedea categoriile de mai sus).

Perioada tipică de păstrare:
putem păstra datele anonimizate/dezidentificate atât timp cât este necesar pentru scopurile descrise, deoarece acestea nu mai privesc o persoană fizică identificată sau identificabilă.

Destinatari:
noi și, acolo unde este relevant, parteneri de cercetare sau de analiză care primesc numai date anonimizate/dezidentificate.