Politica de confidențialitate

Uphill este un registru privat a ceea ce deții și datorezi, lună de lună, cu echipe opționale alături de oameni pe care îi cunoști. Această politică spune ce date păstrăm despre tine, de ce, cine le poate vedea și ce poți face în privința lor.

Cine este responsabil

Uphill este administrat de Bogdan-Florin Cutur, persoană fizică, care este operatorul datelor tale cu caracter personal. Ne poți scrie la support@uphilltracker.com.

Ce păstrăm

Contul tău

• Adresa ta de email și numele afișat.
• Parola, păstrată de Firebase Authentication (Google). Noi nu o vedem niciodată. Dacă te autentifici cu Google, primim de la Google numele și adresa ta de email.
• Setările tale: moneda principală și monedele de afișare, fusul orar, aspectul, opțiunile de confidențialitate și ce versiune a termenilor ai acceptat și când.
• Dacă alegi să ni le dai, grupa de vârstă și țara în care locuiești. Ambele sunt opționale și le poți șterge oricând.
• Limba ta, ca Uphill și emailurile lui să-ți vorbească în ea.
• Ultima lună calendaristică în care ai folosit Uphill autentificat: o singură lună, fără zi, dispozitiv sau număr de vizite. O folosim ca să numărăm câți oameni folosesc Uphill în fiecare lună și ca să oprim mementoul lunar când nu ai mai revenit de trei luni.
• Dacă ai activat Premium în perioada de acces timpuriu, și când.
• Alegerile tale despre emailuri: dacă primești mementoul lunar și emailurile cu aplauze, și ultima lună în care ți-a fost trimis fiecare.

Cifrele tale

• Registrele, categoriile și cifrele lunare, inclusiv estimările, iar pentru active, instrumentul și câte deții.
• Obiectivele tale, fiecare pe întregul cont, pe un registru sau pe o categorie, și planurile tale: traseele pe care le salvezi în Obiective, cu suma pe care o adaugi lunar, randamentul anual și inflația pe care le presupui, precum și cheltuielile și rata de retragere din spatele cifrei tale de independență. Planurile îți sunt arătate doar ție.
• Ce spui că ai pus deoparte într-o lună, când te întreabă înregistrarea lunară. Îți este arătat doar ție.
• Lunile pe care le-ai încheiat și momentele de etapă pe care le-ai sărbătorit deja, ca fiecare să fie sărbătorit o singură dată.
• Numele și notele pe care le dai unui an în Istoric. Ca și celelalte note ale tale, îți sunt arătate doar ție.
• Preferințele tale de afișare, cum ar fi intervalul unui grafic și vizualizarea implicită a unei echipe.
• Orice note scrii pe o lună a unei categorii. Notele sunt personale: îți sunt arătate doar ție, niciodată unei echipe, tovarășilor de drum sau altcuiva, și sunt șterse odată cu contul tău.
• Când imporți un fișier, acesta e citit în browser. Ne sunt trimise doar categoriile și cifrele pe care le aprobi, niciodată fișierul în sine.

Echipe și tovarăși de drum

• Echipele din care faci parte și categoriile pe care ai ales să le arăți în fiecare.
• Aplauzele: când aplauzi luna sau obiectivul cuiva, cine le-a trimis, cui și pentru ce. Le vede doar persoana aplaudată și cel care le-a trimis.
• Scenariile echipei: suma lunară și randamentul anual pe care le încerci în fila Obiective a unei echipe. Le vede toată echipa; doar tu le poți schimba sau șterge pe ale tale.
• Dacă activezi această opțiune (este oprită până o pornești tu), forma ascensiunii contului tău, fără nicio cifră, ca tovarășii tăi de drum să vadă un munte mic pe cardul tău.
• Oamenii cu care ești conectat, invitațiile pe care le trimiți sau le primești (inclusiv o adresă de email pe care o scrii ca să inviți pe cineva) și linkurile de invitație pe care le creezi.

Premium

• Dacă apeși pe un abonament Premium înainte să poată fi cumpărat: ce abonament, unde ai apăsat și dacă ne-ai cerut să-ți scriem o dată când devine disponibil. Poți retrage oricând această cerere.

Date tehnice

• Jurnalele serverului (adresa IP, pagina sau cererea și ora), păstrate 30 de zile pentru securitate și pentru remedierea erorilor.
• Ca să limităm cât de des poate fi apelat Uphill, adresa ta IP este numărată în memorie cel mult un minut, apoi uitată. Ca să limităm cât de des poate fi căutat un link de invitație, păstrăm un minut o amprentă ireversibilă (hash) a adresei tale IP.
• Când ești autentificat, Google reCAPTCHA verifică dacă cererile către Uphill vin din aplicația noastră, într-un browser real, nu de la un script automat. Pentru asta, reCAPTCHA colectează informații despre browser, dispozitiv și felul în care e folosită pagina, iar Google le transformă într-un scor. Noi primim doar rezultatul verificării, niciodată informațiile din spatele lui. Paginile noastre publice, inclusiv linkurile de invitație, nu folosesc reCAPTCHA.
• Erorile din aplicație, de pe serverul nostru și din browserul tău, trimise către Google Cloud Logging după ce am eliminat orice sumă, adresă de email și nume, și păstrate 30 de zile.
• Vizitele pe paginile noastre publice, numărate din jurnalele de cereri ale găzduirii noastre (Firebase Hosting): adresa cerută, ora, adresa ta IP și tipul browserului, păstrate 30 de zile. Paginile publice tot nu încarcă nicio statistică de utilizare.
• Statistici de utilizare, doar dacă ești de acord: te întrebăm o singură dată, la prima autentificare, și îți poți schimba oricând răspunsul din Contul meu, Confidențialitate. Răspunsul și momentul în care l-ai dat sunt păstrate în contul tău. Dacă ești de acord, înregistrăm ce tipuri de ecrane sunt folosite, tipul dispozitivului și al browserului și identificatorii de analiză Google: niciodată o cifră, un nume, o echipă sau un identificator intern. Google păstrează aceste date 14 luni. Paginile noastre publice, inclusiv pagina principală, nu folosesc deloc statistici.

Pe dispozitivul tău

Sesiunea de autentificare și preferințele de aspect și de afișare, de care Uphill are nevoie ca să funcționeze. Când ești autentificat, aplicația păstrează și un token de securitate din verificarea reCAPTCHA, cel mult șase ore, iar reCAPTCHA stochează ce îi trebuie pentru verificare. Acestea țin de securitatea Uphill, nu de urmărire. Dacă accepți statisticile, Google Analytics își stochează și el identificatorii pe dispozitiv; dacă nu, nu se stochează nimic pentru ele.

Emailurile pe care ți le trimitem

Mementoul lunar, pe 1 ale lunii, care spune că a început o lună nouă, fără nicio cifră în el; după trei luni de absență spune că se oprește și pornește din nou când revii. Și un email cu aplauze, cel mult o dată pe lună, când cineva din echipa ta te încurajează după data de 4 și luna ta nu e încă înregistrată. Amândouă sunt pornite implicit și fiecare poate fi oprit din Contul meu, Notificări, sau cu un clic din emailul însuși. Pe acestea două le livrează Resend. Emailurile de care are nevoie contul tău (verificarea și resetarea parolei) sunt trimise de Firebase Authentication.

De ce le folosim

• Ca să-ți oferim Uphill: contul tău, registrul tău, cifrele pe care le calculăm din el, obiectivele și planurile tale, mementoul lunar și echipele în care intri. Acest lucru este necesar pentru acordul nostru cu tine.
• Ca să înțelegem cât este folosit Uphill: luna în care l-ai folosit ultima dată și vizitele pe paginile publice, numărate în total și niciodată folosite pentru a-ți face un profil. Acesta este interesul nostru legitim.
• Ca să rămână sigur și funcțional: prevenirea abuzurilor, inclusiv limitarea apelurilor către Uphill și verificarea faptului că cererile vin din aplicația noastră, precum și remedierea erorilor. Acesta este interesul nostru legitim.
• Cu consimțământul tău: statisticile de utilizare, singurul email despre lansarea Premium, precum și grupa de vârstă și țara, folosite doar agregat pentru a compara membrii cu oameni asemenea lor și niciodată arătate cuiva.
• Acolo unde legea o cere.

Nu îți vindem datele, nu îți arătăm reclame și nu îți cerem niciodată datele de acces la bancă. Nu luăm despre tine decizii automate cu efecte juridice sau la fel de importante.

Ca să ai un cont trebuie să ne dai o adresă de email, de care avem nevoie ca să te autentificăm. Tot restul (în afară de nume, pe care îl alegi liber) este opțional, iar dacă nu îl dai, doar funcția care îl folosește nu îți va fi disponibilă.

Cine le poate vedea

• Ceilalți membri văd doar ce le arăți: categoriile pe care le alegi pentru o echipă, din luna în care ai intrat în ea, aplauzele tale pentru ei, scenariile tale din acea echipă și, dacă activezi opțiunea, forma muntelui tău fără cifre. Restul nu îl vede nimeni în afară de tine.
• Oamenii conectați cu tine îți văd numele afișat. Previzualizarea unui link de invitație nu arată niciodată cifre sau adresa ta de email.
• Când ieși dintr-o echipă sau un proprietar te scoate, membrii rămași văd timp de cel mult șaizeci de zile o notificare cu numele tău afișat. Dacă îți ștergi contul, notificarea spune doar că a ieșit un fost membru.
• Noi. Adresa ta de email și numele sunt criptate în baza noastră de date, așa că cifrele stocate acolo nu sunt legate de tine la prima vedere. Uphill trebuie totuși să calculeze fiecare total, deci nu este o criptare de la un capăt la altul și nu pretindem că ar fi.
• Serviciile care fac să funcționeze Uphill pentru noi, doar cât le este necesar:
  • Google Cloud: aplicația și baza de date, în Belgia (UE). Paginile ajung la tine prin rețeaua globală Google (Firebase Hosting).
  • Firebase Authentication și, dacă ești de acord, Google Analytics: Google, în Statele Unite.
  • Google reCAPTCHA, când ești autentificat: verifică dacă cererile vin din aplicația noastră, într-un browser real.
  • Cloudflare: numele nostru de domeniu și redirecționarea emailurilor pe care le trimiți la adresa noastră de suport.
  • Google Cloud Logging, în UE: rapoartele de erori, fără sume, adrese de email și nume, și jurnalele serverului.
  • Resend: livrarea mementoului lunar și a emailurilor cu aplauze.

Cursurile de schimb sunt publicate de Banca Centrală Europeană (BCE), iar statisticile prețurilor locuințelor de Banca Reglementelor Internaționale (BIS), împreună cu băncile centrale și institutele de statistică naționale. Prețurile de piață provin din surse publice. Preluăm date publice de la toate acestea și nu trimitem nimic despre tine: pentru prețurile de piață, doar simbolurile instrumentelor evaluate.

Transferuri în afara UE

Firebase îți stochează adresa de email și identitatea de autentificare în Statele Unite, unde sunt prelucrate și datele Google Analytics, dacă ești de acord, și informațiile colectate de reCAPTCHA, la fel cum poate fi prelucrată și adresa ta de email când Resend îți livrează un email. Aceste transferuri se bazează pe Cadrul UE-SUA privind protecția datelor și pe clauzele contractuale standard ale Comisiei Europene. Cifrele tale rămân în UE și niciun email nu conține vreuna.

Cât timp le păstrăm

• Cât timp ai un cont.
• Când îți ștergi contul, sunt șterse adresa de email, numele, identitatea de autentificare, registrele, cifrele, notele, numele anilor, obiectivele, planurile, ce ai pus deoparte, sărbătoririle, aplauzele trimise și primite, scenariile de echipă, conexiunile, invitațiile și opțiunile tale. Mai întâi ieși din orice echipă încă activă. Echipele deja încheiate își păstrează rezultatul, cu cifrele tale în el sub numele „Fost membru” și fără nimic care să te numească, ca rezultatele celorlalți membri să nu se schimbe.
• Copiile de siguranță sunt păstrate 7 zile, după care datele șterse dispar și din ele. Dacă o copie de siguranță este vreodată restaurată, ștergerile făcute între timp sunt aplicate din nou înainte să fie folosită.

Drepturile tale

Ne poți cere:

• să-ți dăm o copie a datelor, inclusiv într-un format care poate fi citit automat;
• să le corectezi (pe cele mai multe le poți schimba singur în aplicație);
• să le ștergem, lucru pe care îl poți face și din setările contului;
• să restricționăm sau să nu mai folosim datele în anumite feluri, dacă te opui;
• să-ți retragi consimțământul dat, fără a afecta ce s-a făcut înainte.

Scrie-ne la support@uphilltracker.com. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea din țara în care locuiești.

Copii

Uphill nu este pentru persoane sub 16 ani.

Modificări

Când această politică se schimbă, data de mai sus se schimbă odată cu ea. Dacă o modificare afectează felul în care sunt folosite datele tale, te anunțăm în aplicație înainte să intre în vigoare.

Vezi și Termenii.