Politica de confidențialitate

01Pe scurt

• Colectăm ce îi trebuie aplicației ca să funcționeze: contul tău, obiceiurile și bifările tale și ce alegi să scrii în aplicație.
• Pentru că o parte dintre ele sunt date despre sănătate, îți cerem consimțământul explicit înainte să le prelucrăm (art. 9 alin. (2) lit. a) GDPR). Îl poți retrage oricând.
• Confesiunile sunt criptate în baza de date și nu sunt arătate niciodată echipei noastre sau altcuiva.
• Anchor AI funcționează cu ajutorul OpenAI. Reflecțiile și conversațiile cu coach-ul îi sunt trimise doar pentru a genera răspunsuri și nu sunt folosite niciodată pentru antrenarea modelelor AI.
• Datele din Health și Screen Time rămân pe telefonul tău. La noi ajunge doar bifarea rezultată (de exemplu „Mișcare 30 de minute — făcut”).
• Baza noastră de date se află în Statele Unite, într-un centru de date administrat de furnizorul nostru de găzduire, Contabo GmbH (Germania). Nu vindem datele tale și nu afișăm reclame.
• Poți exporta totul sau îți poți șterge contul direct din aplicație, oricând.

02Cine răspunde de datele tale

Operatorul de date este Adrian Petre, din România, care publică Anchor („Anchor”, „noi”).

Pentru orice întrebare despre confidențialitate, scrie-ne la privacy@getanchor.help. Nu am numit un responsabil cu protecția datelor; această adresă se ocupă de orice solicitare privind confidențialitatea.

03Datele despre sănătate și consimțământul tău

Obiceiurile legate de alcool, fumat sau vapat, droguri, jocuri de noroc, pornografie, alimentație ori medicamente și tratament pentru sănătatea mintală, precum și ce notezi despre ele (tentații, scăpări, confesiuni), dezvăluie informații despre sănătatea ta. Potrivit GDPR, acestea sunt o categorie specială de date (art. 9).

Le prelucrăm doar cu consimțământul tău explicit, pe care îl dai în aplicație înainte să adaugi un obicei legat de sănătatea ta. Fără el, obiceiul nu este salvat. Dacă adaugi un obicei legat de sănătate pe care nu îl recunoaștem, îl poți marca tu cu Acest obicei ține de sănătatea mea, iar atunci este tratat la fel. Ce scrii în reflecții, conversații cu coach-ul, verificări de seară, confesiuni, intrări din playbook, gândul și răspunsul scrise în timpul unei tentații poate dezvălui informații despre sănătate, așa că este mereu tratat ca date despre sănătate și se salvează doar cu acest consimțământ. Fără el, aceste funcții rămân oprite. La fel ca restul datelor tale, sunt stocate pe serverele noastre din Statele Unite (vezi Unde sunt stocate datele). Îți poți retrage consimțământul oricând din aplicație. Intrarea în Harbor cu un obicei sensibil (de exemplu alcool sau jocuri de noroc) cere un consimțământ separat, pentru că ceilalți membri vor vedea că faci parte din acel grup — sub un pseudonim, niciodată cu numele tău.

Îți poți retrage consimțământul oricând din Profil → Date și cont. Retragerea nu afectează prelucrarea făcută deja. Pentru că Anchor nu poate urmări obiceiurile fără aceste date, retragerea consimțământului șterge obiceiurile legate de sănătate și tot ce ai notat despre ele (bifări, tentații, scăpări, momente în care aproape ai cedat), toate reflecțiile, confesiunile și intrările din playbook, gândurile și răspunsurile scrise în timpul tentațiilor, conversațiile și planurile coach-ului, verificările de seară, evidența resurselor de sprijin și a avertismentelor de siguranță afișate, „motivul” scris la înscriere și postările și sfaturile din Harbor scrise în grupurile acelor obiceiuri (postările sunt golite și dezlegate de tine, ca atunci când ieși din Harbor). Înainte să confirmi, aplicația îți arată fiecare obicei și câte elemente de fiecare fel vor fi șterse. Poți alege, în schimb, să îți ștergi tot contul.

04Ce colectăm și de ce

Nu folosim datele tale pentru publicitate, nu le vindem și nu construim profiluri pentru altcineva.

05Anchor AI și sugestiile automate

Anchor AI rezumă reflecțiile tale, găsește tipare (de exemplu „zilele de lucru, pe la 18:00, când ești obosit”) și propune schimbări mici. Când îl întrebi ceva, contextul relevant — obiceiurile, bifările recente, reflecțiile și ghidul tău — este trimis furnizorului nostru de AI, OpenAI, pentru a genera răspunsul. Anchor AI este disponibil doar cu consimțământul tău pentru date de sănătate, pentru că ce îi scrii poate dezvălui informații despre sănătate. Textul confesiunilor nu este trimis niciodată.

OpenAI prelucrează aceste date în numele nostru, nu le folosește pentru antrenarea modelelor sale și le păstrează cel mult 30 de zile, doar pentru detectarea abuzurilor, cu excepția cazului în care legea cere mai mult. Pentru utilizatorii din SEE și Elveția, persoana împuternicită este OpenAI Ireland Limited; prelucrarea propriu-zisă poate avea loc în Statele Unite.

Sugestiile sunt doar sugestii. Anchor nu ia decizii care să producă efecte juridice sau efecte similare semnificative asupra ta (art. 22 GDPR). Dacă ce scrii arată că s-ar putea să fii în criză, aplicația îți arată imediat resurse de sprijin; dacă ți-ai dat consimțământul pentru date de sănătate, înregistrăm doar faptul că resursele au fost afișate, nu ce ai scris, și ștergem această evidență dacă îți retragi consimțământul.

06Cine prelucrează date pentru noi

Lucrăm cu un număr mic de furnizori (persoane împuternicite), obligați prin acorduri de prelucrare a datelor. Ei pot folosi datele doar pentru a ne furniza serviciul lor.

Apple și Google acționează ca operatori independenți pentru achizițiile făcute în magazinele lor și pentru livrarea notificărilor pe dispozitivul tău; se aplică politicile lor de confidențialitate.

07Unde sunt stocate datele

Baza de date și serverele noastre se află într-un centru de date din St. Louis, Statele Unite. Furnizorul nostru de găzduire, Contabo GmbH, o companie germană, îl administrează prin subcontractantul său Contabo Inc. (St. Louis); acest transfer este acoperit de clauzele contractuale standard ale Comisiei Europene (modulul între persoane împuternicite) din acordul nostru de prelucrare a datelor cu Contabo. Și alți furnizori de mai sus au sediul în Statele Unite. Când datele părăsesc Spațiul Economic European, ne bazăm pe Cadrul UE–SUA privind protecția datelor pentru furnizorii certificați sau pe clauzele contractuale standard ale Comisiei Europene, cu garanții suplimentare precum criptarea în tranzit.

08Cum le protejăm

• Tot traficul dintre aplicație și serverele noastre este criptat (TLS).
• Textul confesiunilor este criptat suplimentar în baza de date (AES-256-GCM), cu o cheie separată.
• Instrumentele noastre de administrare nu arată niciodată confesiuni, reflecții sau textul conversațiilor cu coach-ul, iar fiecare acțiune de administrare este înregistrată.
• Accesul este limitat la puținii oameni care au nevoie de el pentru a opera Anchor.
• Copiile de siguranță sunt criptate și păstrate în UE.

09Cât timp le păstrăm

• Cât timp ai cont, păstrăm datele contului și ale obiceiurilor, ca aplicația să funcționeze.
• Confesiunile, reflecțiile și conversațiile cu coach-ul le poți șterge oricând, una câte una sau pe toate deodată.
• Când îți ștergi contul, ștergem imediat datele din sistemele active și din copiile de siguranță în cel mult 35 de zile, pe măsură ce acestea expiră. Dacă restaurăm vreodată o copie de siguranță, îți ștergem din nou datele înainte ca aceasta să fie folosită.
• Postările din Harbor: când ieși din Harbor sau îți ștergi contul, textul postărilor și răspunsurilor tale este șters și apare ca eliminat, iar sfaturile tale sunt șterse. Răspunsurile celorlalți membri rămân.
• Istoricul activității: jurnalele de pofte sunt păstrate 24 de luni, iar mesajele din conversațiile cu coach-ul 12 luni, apoi sunt șterse automat.
• Conturile inactive sunt șterse după 24 de luni fără autentificare, după ce te anunțăm prin e-mail.
• Evidențele achizițiilor sunt păstrate cât cere legislația contabilă și fiscală.
• Evidențele de moderare (raportări, acțiuni, evenimente de siguranță fără textul mesajelor) sunt păstrate 12 luni.
• Diagnosticarea: rapoartele de erori [e.g. 90 days], statisticile de utilizare [e.g. 12 months].

10Drepturile tale

Ai dreptul de acces, de rectificare, de ștergere, de restricționare și de portabilitate a datelor, dreptul de a te opune prelucrării bazate pe interes legitim și dreptul de a-ți retrage oricând consimțământul. Pe cele mai multe le poți exercita singur:

• Export: Profil → Date și cont → Exportă datele mele îți oferă o copie a tuturor datelor într-un fișier ușor de prelucrat.
• Ștergere: Profil → Date și cont → Șterge-mi contul elimină contul și toate datele asociate. Îți poți șterge contul și prin e-mail și poți vedea exact ce se șterge și ce se păstrează.
• Ștergerea unor date anume: confesiunile, datele coach-ului și obiceiurile pot fi șterse acolo unde apar.

Pentru orice altceva, scrie-ne la privacy@getanchor.help. Răspundem în cel mult o lună. Poți depune și o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) sau la autoritatea din țara UE în care locuiești.

11Vârsta

Anchor este pentru persoane de cel puțin 16 ani. Harbor este doar pentru adulți (18+). Nu colectăm cu bună știință date de la copii; dacă știi că un copil și-a creat cont, contactează-ne și îl vom șterge.

12Acest site

Acest site nu folosește cookie-uri, statistici sau instrumente de urmărire ale terților; fonturile sunt servite de pe domeniul nostru. Dacă schimbi limba, alegerea ta este păstrată în stocarea locală a browserului, doar pe dispozitivul tău. Furnizorul nostru de găzduire păstrează pentru scurt timp jurnale ale serverului (adresa IP, ora, pagina cerută) pentru securitatea site-ului, în baza interesului nostru legitim.

13Modificări ale acestei politici

Dacă modificăm această politică într-un mod care contează, te anunțăm în aplicație înainte ca modificarea să intre în vigoare. Dacă o modificare are nevoie de consimțământul tău, ți-l vom cere.

14Contact

Adrian Petre · privacy@getanchor.help