Politica de Confidențialitate - WORDY
Appalex Limited
Data intrării în vigoare: 13 ianuarie 2025
Angajamentul Nostru față de Confidențialitate
WORDY se angajează să protejeze confidențialitatea și securitatea informațiilor personale ale utilizatorilor noștri. Ne străduim să fim transparenți cu privire la practicile noastre în materie de date și să vă oferim control asupra informațiilor dvs. personale.
Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, partajăm și protejăm informațiile dvs. atunci când folosiți aplicația noastră de învățare a limbilor străine. Respectăm Regulamentul General privind Protecția Datelor (GDPR) pentru utilizatorii europeni și legile americane aplicabile privind confidențialitatea pentru utilizatorii din SUA.
1. Operatorul de Date
Denumirea companiei: Appalex Limited
Adresă: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Înregistrare societate: 01-09-433441
Număr fiscal: 32612600-2-41
Reprezentant: Sándor B.
Email: support@appalex.hu
Telefon: +36 702133578
Responsabil cu Protecția Datelor:
Sándor B.
Email: support@appalex.hu
Telefon: +36 702133578
2. Procesatori de Date
Colaborăm cu furnizori de servicii terți de încredere care prelucrează date în numele nostru:
Furnizori de Servicii IT:
| Numele și locația procesatorului | Scop |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | Servicii backend, baze de date, autentificare |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Autentificare Google |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | Analitica produsului și analiza comportamentului utilizatorilor |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | Analitica produsului și urmărirea utilizării funcționalităților |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | Atribuire mobilă și analitica de marketing |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Gestionarea abonamentelor și achizițiile în aplicație |
| Superwall Inc. San Francisco, CA, USA | Gestionarea paywall-urilor și testare A/B |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | Notificări push |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | Raportarea erorilor și feedback |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Autentificare Apple, StoreKit, sincronizare iCloud |
Furnizori de Conținut:
| Numele și locația furnizorului | Scop |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | Redarea videoclipurilor |
| The Movie Database (TMDB) USA | Metadate pentru filme și seriale TV |
3. Informațiile pe Care le Colectăm
3.1. Informații despre Cont
Date colectate:
- Adresă de email
- Parolă (criptată)
- Nume complet (opțional, din autentificarea prin rețele sociale)
- ID utilizator (UUID)
- Data înregistrării
Scop: Crearea contului, autentificare, acces la servicii
Temei juridic: Executarea contractului (GDPR Art. 6(1)(b))
Retenție: Până la ștergerea contului
3.2. Date privind Învățarea Limbilor Străine
Date colectate:
- Limbile pe care le înveți
- Nivelul de competență lingvistică
- Cuvinte și expresii salvate
- Istoricul exercițiilor
- Progresul lecțiilor
- Filme/seriale favorite
- Obiective și preferințe de învățare
Scop: Experiență de învățare personalizată, urmărirea progresului
Temei juridic: Executarea contractului (GDPR Art. 6(1)(b))
Retenție: Până la ștergerea contului
3.3. Analitica Utilizării
Date colectate:
- Vizualizări de ecrane
- Utilizarea funcționalităților
- Evenimente în aplicație
- Durata sesiunii
- Lansări ale aplicației
- Evenimente de achiziție
- Interacțiuni cu notificările
Scop: Îmbunătățirea serviciului, îmbunătățirea experienței utilizatorului, depanare
Temei juridic: Interes legitim (GDPR Art. 6(1)(f))
Retenție: 2 ani
3.4. Date despre Dispozitiv și Date Tehnice
Date colectate:
- Tipul și modelul dispozitivului
- Versiunea sistemului de operare
- Versiunea aplicației
- Starea rețelei
- Identificatorul dispozitivului (IDFV)
- Adresă IP
- Țara (din setările locale)
- Setările de limbă
Scop: Compatibilitate, depanare, securitate
Temei juridic: Interes legitim (GDPR Art. 6(1)(f))
Retenție: 1 an
3.5. Date privind Achizițiile și Abonamentele
Date colectate:
- ID achiziție
- Tipul abonamentului
- Starea abonamentului
- Data achiziției
- Data reînnoirii
Scop: Gestionarea abonamentelor, facturare, asistență pentru clienți
Temei juridic: Executarea contractului (GDPR Art. 6(1)(b))
Retenție: Conform cerințelor legislației fiscale (de obicei 7-10 ani)
3.6. Date de Comunicare și Notificări prin Email
Date colectate:
- Adresă de email
- Preferințe notificări push
- Preferințe notificări email
- Consimțământ pentru comunicări de marketing
- Corespondență de asistență
- ID utilizator OneSignal
Scop: Notificări push și prin email, asistență pentru clienți, comunicări importante despre servicii
Tipuri de Notificări prin Email:
- Emailuri tranzacționale: Confirmare înregistrare, resetare parolă, modificări ale stării abonamentului, facturi
- Notificări de serviciu: Anunțuri privind mentenanța, alerte de securitate, actualizări ale termenilor serviciului, actualizări importante ale aplicației
- Memento-uri de învățare: Obiective zilnice de învățare, memento-uri pentru menținerea seriei, disponibilitatea noilor conținuturi
Temei juridic:
- Emailuri tranzacționale și de serviciu: Executarea contractului (GDPR Art. 6(1)(b))
- Memento-uri de învățare: Interes legitim (GDPR Art. 6(1)(f))
Proces de Abonare și Dezabonare:
- Înregistrare automată: La înregistrare, ești înscris automat la comunicările esențiale de serviciu (emailuri tranzacționale și de serviciu) și la memento-urile de învățare
- Opțiuni de dezabonare: Te poți dezabona de la memento-urile de învățare folosind linkul „Dezabonare" din partea de jos a acestor emailuri. Preferințele privind emailurile pot fi gestionate contactând asistența la support@appalex.hu. Solicitările de dezabonare sunt procesate în 48 de ore. Nu te poți dezabona de la emailurile tranzacționale și de serviciu cât timp contul tău este activ, deoarece acestea sunt esențiale pentru funcționarea serviciului.
- Notă: Gestionarea preferințelor de email direct din aplicație este în curs de dezvoltare și va fi disponibilă într-o actualizare viitoare
Procesarea Datelor prin OneSignal:
- Folosim OneSignal Inc. pentru trimiterea notificărilor prin email
- OneSignal procesează doar datele necesare pentru livrarea emailurilor (adresă de email, ID utilizator)
- OneSignal este certificat DPF pentru transferurile de date UE-SUA
Retenție: Până la dezabonare sau ștergerea contului
3.7. Inteligență Artificială și Învățare Automată
Date colectate:
- Tipare de învățare și timpii de răspuns
- Analiza erorilor și a corecțiilor
- Preferințe de conținut
- Statistici de practică
Scop: Algoritmi de învățare personalizați, recomandări de conținut, eficiența învățării
Temei juridic: Interes legitim (GDPR Art. 6(1)(f))
Retenție: Până la ștergerea contului
4. Cookie-uri și Tehnologii de Urmărire
Utilizăm diverse tehnologii de urmărire pentru a îmbunătăți experiența utilizatorilor și pentru a dezvolta serviciul nostru:
- Firebase Analytics: Analiza utilizării aplicației
- Mixpanel: Urmărirea detaliată a comportamentului utilizatorilor
- PostHog: Utilizarea funcționalităților și testare A/B
- AppsFlyer: Eficacitatea campaniilor de marketing
- Identificatori ai dispozitivului: IDFV (Identificator pentru furnizor) - identificator non-unic, specific aplicației
4.1. Opțiuni de Dezactivare:
- Dezactivați analitica din setările aplicației
- iOS: Setări > Confidențialitate și securitate > Urmărire > dezactivați „Permite aplicațiilor să solicite urmărirea"
- Dezactivarea urmăririi nu afectează funcționalitatea aplicației
4.2. Date Publicitare
WORDY nu vinde datele dvs. personale unor terți în scopuri de marketing. Datele colectate de furnizorii de analitica sunt utilizate exclusiv pentru îmbunătățirea serviciului, nu pentru publicitate direcționată. WORDY se angajează să ofere o experiență de învățare a limbilor străine fără reclame.
5. Securitatea Datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale:
- Criptare: Toate datele sunt criptate în tranzit (HTTPS/TLS)
- Control al accesului: Doar personalul autorizat are acces la datele personale
- Revizuiri periodice de securitate
- Prevenirea scurgerii de date
- Copii de rezervă automate de securitate
6. Drepturile Dvs.
Conform legislației privind protecția datelor, aveți următoarele drepturi:
6.1. Dreptul de Acces
Puteți solicita informații despre ce date personale prelucrăm despre dvs.
6.2. Dreptul la Rectificare
Puteți solicita corectarea datelor personale inexacte.
6.3. Dreptul la Ștergere („Dreptul de a fi Uitat")
Puteți solicita ștergerea datelor dvs. personale atunci când:
- Datele nu mai sunt necesare
- Vă retrageți consimțământul
- Vă opuneți prelucrării
- Datele au fost prelucrate ilegal
6.4. Dreptul la Restricționarea Prelucrării
Puteți solicita restricționarea prelucrării în anumite circumstanțe.
6.5. Dreptul la Portabilitatea Datelor
Aveți dreptul de a primi datele dvs. personale într-un format structurat, lizibil automat. La cerere, vă furnizăm datele în termen de 30 de zile în format JSON sau CSV, inclusiv:
- Date de profil
- Istoricul învățării
- Cuvinte salvate și progres
- Statistici de practică
6.6. Dreptul de Opoziție
Vă puteți opune prelucrării bazate pe interese legitime.
6.7. Dreptul de a Retrage Consimțământul
Vă puteți retrage consimțământul acordat anterior în orice moment.
7. Transferuri Internaționale de Date
Unii dintre procesatorii noștri sunt situați în afara Spațiului Economic European. Asigurăm garanții adecvate:
7.1. Parteneri Certificați UE-SUA prin Cadrul de Confidențialitate a Datelor (DPF):
- Google LLC - Servicii Firebase
- Mixpanel Inc. - Analitica
- PostHog Inc. - Analitica produsului
- AppsFlyer Ltd. - Analitica de marketing (Israel, cu decizie de adecvare)
- OneSignal Inc. - Notificări push
7.2. Parteneri Protejați prin Clauze Contractuale Standard (SCC):
- Apple Inc. - Autentificare și servicii de aplicație
- Supabase Inc. - Servicii backend (Singapore)
- RevenueCat Inc. - Gestionarea abonamentelor
- Shake Ltd. - Raportarea erorilor (Croația, stat membru UE)
7.3. Garanții:
- Toate transferurile includ niveluri adecvate de protecție
- Certificările DPF sunt verificate periodic
- SCC-urile se bazează pe Decizia Comisiei UE 2021/914
- Detalii disponibile la cerere
8. Confidențialitatea Copiilor
WORDY este disponibil pentru utilizatorii cu vârsta de 12 ani și peste. Nu colectăm în mod deliberat date personale de la copii sub 12 ani. Dacă aflăm că am colectat date de la un copil sub 12 ani, le vom șterge imediat.
Pentru utilizatorii sub 14 ani, părinții/tutorii pot:
- Accesa datele de învățare ale copilului
- Restricționa anumite conținuturi
- Solicita ștergerea contului
- Monitoriza utilizarea funcționalităților comunitare
9. Retenția Datelor
- Date despre cont: Până la ștergerea contului
- Analitica utilizării: 2 ani
- Jurnale tehnice: 1 an
- Date privind achizițiile: Conform cerințelor legale (7-10 ani)
- Date de marketing: Până la retragerea consimțământului
10. Luarea Automată a Deciziilor
WORDY oferă recomandări personalizate de învățare a limbilor străine bazate pe istoricul și preferințele dvs. de învățare. Aceasta nu constituie luare automată a deciziilor în temeiul GDPR, deoarece nu produce efecte juridice sau impacturi similare semnificative.
11. Gestionarea Încălcărilor de Date
În cazul unei încălcări a securității datelor:
- Notificăm autoritatea de supraveghere în termen de 72 de ore
- Notificăm utilizatorii afectați în caz de risc ridicat
- Documentăm incidentul și măsurile luate
Suntem angajați față de transparență. În cazul unei încălcări semnificative a datelor, vom publica un anunț public pe site-ul nostru, pe lângă notificările trimise autorităților de reglementare.
12. Drepturile dvs. de Confidențialitate din California
Dacă sunteți rezident în California, aveți drepturi suplimentare în temeiul California Consumer Privacy Act (CCPA):
- Dreptul de a ști ce informații personale colectăm, utilizăm și partajăm
- Dreptul de a șterge informațiile personale
- Dreptul de a vă opune vânzării informațiilor personale (nu vindem informații personale)
- Dreptul de a nu fi discriminat pentru exercitarea drepturilor de confidențialitate
13. Contactați-ne
Pentru întrebări legate de confidențialitate sau pentru a vă exercita drepturile, contactați-ne:
Appalex Limited
Email: support@appalex.hu
Telefon: +36 702133578
Adresă: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Responsabil cu Protecția Datelor:
Sándor B.
Email: support@appalex.hu
Telefon: +36 702133578
14. Autoritatea de Supraveghere
Utilizatorii din UE pot depune plângeri la autoritatea locală de protecție a datelor. Autoritatea noastră de supraveghere principală este:
Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. Modificări ale Prezentei Politici
Putem actualiza această Politică de Confidențialitate periodic. Vă vom notifica cu privire la modificări prin intermediul aplicației și prin email. Modificările intră în vigoare la 30 de zile de la publicare.
16. Legislația Aplicabilă
Această Politică de Confidențialitate este guvernată de legislația Ungariei. Cu toate acestea, aceasta nu vă afectează drepturile în temeiul legislației aplicabile privind protecția datelor din țara dvs. de reședință, inclusiv GDPR pentru rezidenții UE și legile statale privind confidențialitatea pentru rezidenții SUA.
Ultima actualizare: 13 ianuarie 2025
Versiune: 1.0
Aprobat de: Sándor B.
ID document: WORDY-PRIVACY-EN-2025-01