Politica de confidențialitate

Operatorul

Operatorul datelor este:

• Întreprindere individuală (entreprise individuelle)
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

Ce colectăm

Nu se colectează nimic care să nu servească direct funcționării serviciului.

• Adresa ta de e-mail și o parolă, pe care nu o stocăm niciodată în clar.
• Ce salvezi: obiective, etape, momente ale zilei, date de validare, scale de apreciere.
• Date de utilizare strict tehnice: data ultimei conectări și contoarele care îți alimentează propriii indicatori.
• Dacă activezi mementourile: abonamentul de notificare al browserului tău sau canalul ntfy pe care îl alegi.
• Pentru abonament: un identificator de client și de abonament la Stripe, starea și data scadenței. Niciun dat bancar: acestea nu ajung la noi.

De ce și pe ce temei

• Furnizarea serviciului și executarea abonamentului — executarea contractului (articolul 6 alineatul (1) litera (b) din GDPR).
• Trimiterea mementourilor — consimțământul tău, care poate fi retras oricând din setări (articolul 6 alineatul (1) litera (a)).
• Realizarea de statistici de utilizare agregate, ca să știm dacă instrumentul e de folos — interes legitim (articolul 6 alineatul (1) litera (f)). Aceste statistici privesc doar volume și rate, niciodată conținutul obiectivelor tale.
• Păstrarea documentelor contabile — obligație legală (articolul 6 alineatul (1) litera (c)).

Păstrezi controlul asupra datelor tale și poți alege să le împărtășești cu specialistul tău (psiholog, logoped, coach etc.)

Doar tu și specialistul pe care îl desemnezi, dacă desemnezi unul. Obiectivele și etapele sunt protejate de regulile de acces ale bazei de date, care rezervă citirea lor autorului. Această barieră se aplică editorului ca oricărui alt cont: consola de administrare afișează doar volume și rate — câte obiective, ce parte din etape a fost validată — niciodată o denumire.

Mementourile trimise prin notificare conțin doar o numărătoare, niciodată denumirea unei etape, tocmai pentru ca serviciul care le transmite să nu afle nimic.

Partajarea cu un specialist

Din Setări → Cont poți deschide consultarea obiectivelor, etapelor și statisticilor tale unui specialist înscris în serviciu, precum și adresa de e-mail a contului tău. Această partajare are loc doar dacă o ceri: nimic nu este transmis în mod implicit și niciun specialist nu se poate lega de tine din proprie inițiativă.

Temeiul este consimțământul tău (articolul 6 alineatul (1) litera (a) din GDPR). Îl retragi printr-un buton, în același loc, fără să te justifici; accesul se închide imediat. Data la care l-ai dat și cea la care l-ai retras sunt păstrate — este ceea ce permite să se stabilească, mai târziu, la ce s-a consimțit și când.

Specialistul consultă. Îți poate modifica obiectivele, etapele, obiceiurile și trei dintre setările tale doar dacă îi permiți, la cererea lui; această permisiune se retrage printr-un buton, iar fiecare dintre modificările lui îți este semnalată. Nu poate în niciun caz să valideze o etapă sau să noteze un obiectiv în locul tău. Vede doar persoanele care l-au desemnat. Accesul lui încetează de la sine dacă abonamentul lui profesional se încheie, cu excepția unui acces profesional dobândit pe viață.

Din momentul în care te consultă, acest specialist este responsabil de ce face cu aceste informații, în cadrul propriilor obligații profesionale. Pentru orice întrebare privind această utilizare, adresează-te lui.

Transferuri în afara Uniunii Europene

Găzduirea paginilor este asigurată de o societate stabilită în Statele Unite. Acest transfer este încadrat de clauzele contractuale standard ale Comisiei Europene. Baza de date, care conține obiectivele tale, este găzduită în Uniunea Europeană.

Cât timp

• Datele contului și conținutul tău: cât timp există contul. Ștergerea, pe care o declanșezi din Setări → Cont, este imediată și definitivă.
• Datele de abonament necesare facturării: zece ani, conform obligațiilor contabile franceze.
• Urma consimțămintelor tale la partajarea cu un specialist, inclusiv a celor retrase: cât timp există contul. Dispare odată cu el.
• Jurnalele tehnice ale serverelor: cel mult douăsprezece luni.
• Un abonament de notificare devenit invalid este șters de îndată ce serviciul lui ni-l semnalează.

Instrumente de urmărire și stocare locală

Serviciul nu plasează niciun cookie publicitar și nu instalează niciun instrument de urmărire publicitară. În schimb, își numără vizitele: Vercel Web Analytics înregistrează paginile vizualizate, fără cookie și fără să te urmărească de la un site la altul.

Identificatorul care deosebește două vizite se calculează pe baza elementelor tehnice ale cererii și se schimbă în fiecare zi: nimic nu leagă vizitele tale de la o zi la alta și nici nu le apropie de contul tău. Citim doar totaluri — câte pagini, din ce țări — niciodată ce faci acolo. Temeiul este interesul legitim de a ști dacă serviciul este folosit (articolul 6 alineatul (1) litera (f)). Măsurarea este efectuată de Vercel Inc., în Statele Unite, care găzduiește deja paginile: transferul ține de aceleași clauze contractuale standard.

Browserul tău păstrează local sesiunea și preferințele de afișare — fontul, mărimea textului, setările mementourilor. Aceste elemente nu părăsesc dispozitivul tău și țin de funcționarea strict necesară serviciului pe care îl ceri.

Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și de portabilitate, precum și dreptul de a stabili directive privind soarta datelor tale după deces.

Ca să le exerciți, scrie la combozen@combozen.app. Răspundem în termen de o lună. Ștergerea contului, în schimb, nu necesită nicio cerere: se declanșează din Setări → Cont și îți șterge imediat conținutul. Pe versiunea plătită, reziliază abonamentul în același timp.

Dacă apreciezi că drepturile tale nu sunt respectate, te poți adresa autorității de supraveghere a protecției datelor din țara în care locuiești sau lucrezi — în România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Securitate

Schimburile sunt criptate în tranzit. Accesul la date este compartimentat cont cu cont chiar la nivelul bazei de date, și nu doar în interfață: o barieră pusă în afișare poate fi ocolită, aceasta decide ce poate fi citit. Singura deschidere prevăzută este cea pe care o acorzi unui specialist și ea respectă aceeași regulă: este înscrisă în baza de date, doar în citire, și încetează de îndată ce o retragi.

În cazul unei încălcări a securității datelor susceptibile să genereze un risc ridicat pentru drepturile tale, vei fi informat cât mai curând, conform articolului 34 din GDPR.

Modificare

Această politică poate evolua. Orice modificare substanțială îți va fi notificată prin e-mail înainte de intrarea ei în vigoare.