Confidențialitate

1 · Operatorul

Datele descrise aici sunt prelucrate de Allegra System S.R.L., Str. Prieteniei nr. 6, sector 3, București, Reg. Com. J2022013127408 (EUID ROONRC.J2022013127408), CUI 36869200. Pentru orice întrebare sau cerere legată de datele tale: contact@limpede.app.

2 · Ce rămâne pe dispozitivul tău: tot ce e în aplicație

Limpede rulează în întregime pe telefonul sau calculatorul tău. Extrasele importate, mișcările, pozele bonurilor, facturile, explicațiile, pachetele predate, copiile de siguranță — toate stau în memoria browserului de pe dispozitivul tău și nu sunt trimise nicăieri. Nu există cont, nu există parolă, nu există o bază de date a clienților pe serverele noastre. Când aplicația spune „datele sunt pe telefonul tău", e o descriere tehnică, nu un slogan.

Consecințele, pe ambele părți:

• Noi nu putem vedea, recupera sau șterge datele tale — nu le avem.
• Tu ești singurul care le poate proteja: cu blocarea dispozitivului și cu copiile de siguranță din Setări. O copie de siguranță e un fișier obișnuit pe care îl ții unde vrei; conținutul lui e al tău și cade în grija ta.
• „Șterge tot" din Setări șterge chiar tot, de pe dispozitiv, și e ireversibil — de asta te întreabă de două ori.

Aplicația folosește spațiul de stocare al browserului (IndexedDB pentru date și documente, Cache Storage pentru fișierele aplicației, ca să meargă și fără internet) pentru funcționare, nu pentru urmărire. Nu punem cookie-uri și aplicația nu conține niciun serviciu de analiză: ce faci în ea nu e numărat, măsurat sau trimis nicăieri. Paginile publice ale site-ului numără doar vizitele, fără cookie-uri (vezi §3). De aceea nu vezi un banner de cookie-uri: nu e nimic de acceptat. Detaliile sunt în Cookie-uri.

3 · Ce ajunge la noi când vizitezi site-ul

Site-ul și fișierele aplicației sunt găzduite de Vercel Inc. (SUA, cu servere în Uniunea Europeană pentru traficul de aici). Ca orice server, Vercel înregistrează pentru scurt timp datele tehnice ale cererilor — adresa IP, pagina cerută, tipul browserului, momentul — în jurnale folosite pentru funcționare și securitate, pe care Vercel le păstrează limitat, conform politicii sale. Noi le consultăm doar când căutăm o eroare. Temeiul e interesul nostru legitim de a ține site-ul în funcțiune și în siguranță.

Numărarea vizitelor, doar pe paginile publice. Pe limpede.app/start, pe ghiduri și pe paginile legale folosim Vercel Web Analytics, ca să știm câți oameni ajung pe ele și de unde vin. Măsurarea nu folosește cookie-uri și nu scrie nimic pe dispozitivul tău. Vizitatorul e recunoscut doar printr-un cod calculat din cerere, valabil o singură zi, după care se resetează automat — deci nu poți fi urmărit de la o zi la alta și nici de pe un site pe altul. Vedem doar cifre adunate: câte vizite, pe ce pagini, de pe ce site s-a venit, țara, tipul de dispozitiv și browserul. Temeiul e interesul nostru legitim de a afla dacă paginile își fac treaba.

În aplicație nu există nicio măsurare. Aplicația, odată instalată, nu mai trimite nimic către noi în afara cererii de a-și descărca versiunea nouă, la deschiderea cu internet. Regula e păzită de un test automat care pică dacă vreun script de măsurare ajunge în aplicație.

4 · Ce ajunge la noi când plătești

Când cumperi o licență, plata se face prin Stripe Payments Europe Ltd. (Irlanda). Datele cardului sunt introduse pe pagina Stripe și nu trec prin serverele noastre; Stripe le prelucrează sub propria politică de confidențialitate, ca procesator de plăți autorizat.

Pentru licență și pentru factura obligatorie prin lege, primim și păstrăm:

• adresa de email — ca să-ți trimitem licența și factura, ca s-o recunoaștem când ceri o rambursare sau o retrimitere, și ca să te anunțăm despre schimbări ale condițiilor sau ale produsului (nu trimitem newsletter și nu dăm adresa nimănui);
• datele de facturare ale firmei — denumire, cod de înregistrare fiscală, adresă — pentru factură;
• datele plății — suma, data, identificatorul tranzacției Stripe — pentru evidența noastră contabilă.

Temeiul e executarea contractului (licența) și obligația legală de a factura și de a păstra documentele contabile. Aceste date se păstrează pe durata legală de arhivare a documentelor contabile, la Stripe și în programul nostru de facturare; după aceea se șterg. Emailul cu licența îl trimitem prin Resend (serviciu de email tranzacțional), care păstrează o urmă a trimiterii pentru un timp limitat.

Adresa de email e scrisă și în textul licenței, pe care aplicația îl păstrează pe dispozitivul tău și îl afișează în Setări. E felul în care o licență e legată de o firmă fără să existe un cont.

5 · Google Drive — opțional, în contul tău

Poți conecta Limpede la contul tău Google ca aplicația să urce pachetele lunare și copiile de siguranță în Google Drive-ul tău. Conectarea e opțională și se face cu permisiunea Google drive.file, care dă acces doar la fișierele create de Limpede — nu la restul Drive-ului tău.

Transferul se face direct de pe dispozitivul tău către Google; serverele noastre nu văd nici fișierele, nici contul. Semnul de acces (tokenul) pe care Google îl dă aplicației stă doar în memoria paginii, cât e deschisă: nu se scrie nicăieri, nici pe dispozitiv, nici la noi, și dispare la închidere sau când apeși „Deconectează". Singura informație despre cont pe care aplicația o citește e adresa de email, ca s-o arate în Setări, ca să știi în ce cont urcă fișierele.

Folosirea de către Limpede a informațiilor primite prin Google APIs respectă Politica Google privind datele utilizatorilor pentru serviciile API, inclusiv cerințele privind utilizarea limitată. (În engleză, forma cerută de Google: Limpede's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Poți retrage accesul oricând, din aplicație (Setări → Google Drive → Deconectează) sau din contul tău Google, la myaccount.google.com/permissions. Fișierele deja urcate rămân în Drive-ul tău, sub controlul tău.

6 · Ce ajunge la noi când ne scrii

Emailurile trimise la contact@limpede.app le păstrăm cât ține corespondența și cât e nevoie ca să putem reveni asupra unei probleme raportate — de regulă cel mult doi ani. Dacă ne trimiți capturi de ecran sau fișiere ca să diagnosticăm o problemă, te rugăm să acoperi datele care nu ne trebuie (sume, nume de parteneri, numere de cont); dacă ajung totuși la noi, le folosim doar pentru problema ta și le ștergem după.

7 · Cui nu dăm datele

Nimănui, în afara furnizorilor de mai sus (Vercel, Stripe, Resend, Google când tu alegi Drive) și a autorităților, dacă legea ne obligă. Nu vindem, nu închiriem și nu schimbăm date cu nimeni. Nu facem profiluri și nu luăm decizii automate despre tine.

Furnizorii din afara Uniunii Europene (Vercel) lucrează sub clauzele contractuale standard ale Comisiei Europene sau sub Cadrul de protecție a datelor UE–SUA.

8 · Drepturile tale

Pentru datele pe care le avem (§3, §4, §6) ai dreptul să ceri accesul la ele, corectarea, ștergerea (cu excepția a ceea ce legea ne obligă să păstrăm, de exemplu facturile), restricționarea prelucrării, portabilitatea și să te opui prelucrărilor bazate pe interes legitim. Scrie la contact@limpede.app; răspundem în cel mult 30 de zile.

Pentru datele din aplicație (§2) nu ai nevoie de noi: sunt pe dispozitivul tău, le exporți din Setări și le ștergi din Setări.

Dacă crezi că prelucrăm datele tale greșit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

9 · Securitate

Site-ul și aplicația se livrează doar prin HTTPS, cu reguli stricte de conținut care împiedică rularea de cod din alte surse. Datele de plată nu ne ating. Pentru datele din aplicație, securitatea e cea a dispozitivului tău — de aceea recomandăm blocarea cu cod sau amprentă și copii de siguranță regulate.

10 · Copii

Limpede se adresează firmelor și persoanelor fizice autorizate; nu e destinat persoanelor sub 18 ani și nu colectăm cu bună știință date de la ele.

11 · Modificări

Când schimbăm pagina asta, schimbăm versiunea și data din primul paragraf. Schimbările care ar însemna că ajung la noi mai multe date decât azi le anunțăm pe emailul din licență, înainte să intre în vigoare.