Această informare explică ce date cu caracter personal colectează Mentup, de ce le colectează, cu cine le partajează și ce drepturi aveți. Este furnizată în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 (« RGPD ») și al decretului legislativ italian 196/2003, astfel cum a fost modificat prin decretul legislativ 101/2018.
Am scris-o ca să se înțeleagă. Acolo unde un termen tehnic este inevitabil, îl explicăm.
1. Cine este operatorul de date
Mentup Solutions
Via Romana 75 · 42028 Poviglio (RE) · Italia
Nr. TVA 03156100350
E-mail: privacy@mentup.eu
PEC: mentup@pec.it
2. Cui se adresează Mentup
Mentup poate fi folosită de persoane care au împlinit 16 ani.
Dacă aveți 16 sau 17 ani, pentru activarea contului este nevoie de consimțământul unui părinte sau al persoanei care exercită autoritatea părintească: fără acel consimțământ contul rămâne inactiv și nu puteți folosi serviciul. Cum funcționează este explicat la punctul 6.
Legea italiană ar permite exprimarea consimțământului pentru prelucrarea datelor încă de la 14 ani (art. 8 RGPD și art. 2-quinquies din Codul italian privind confidențialitatea). Am ales un prag mai ridicat din două motive: Mentup prelucrează date privind sănătatea, iar abonamentul este un contract pe care un minor nu îl poate încheia singur. Pragul de 16 ani coincide cu cel prevăzut de RGPD în lipsa unor norme naționale diferite și cu cel în vigoare în Germania și în Țările de Jos. Acolo unde legea țării dumneavoastră prevede o vârstă mai mare, se aplică aceea.
3. Ce date colectăm
3.1 Date pe care ni le furnizați când creați contul
Prenume, nume, adresă de e-mail, parolă (pe care o păstrăm doar în formă criptată și pe care niciunul dintre noi nu o poate citi), data nașterii, gen, număr de telefon, limba preferată, țara și — dacă alegeți să o încărcați — o imagine de profil.
Data nașterii ne este necesară dintr-un motiv precis: să stabilim dacă sunteți minor și să pornim procedura de consimțământ parental.
3.2 Date despre starea dumneavoastră de bine — partea cea mai sensibilă
Folosind Mentup înregistrați:
- acțiunile zilnice pe care le alegeți și le finalizați, în cele patru domenii (familie, relații, creștere personală, sănătate);
- însemnările din jurnal;
- descărcările de anxietate și descărcările de furie, cu valorile aferente;
- nota de satisfacție zilnică, cu notițele și fotografiile pe care alegeți să le atașați;
- organizația caritabilă pe care o alegeți ca destinatară a donațiilor generate de acțiunile dumneavoastră.
Acestea sunt date privind sănătatea dumneavoastră și se încadrează în « categoriile speciale de date cu caracter personal » din art. 9 RGPD. Sunt cele mai protejate date pe care le cunoaște Regulamentul și le prelucrăm doar în temeiul consimțământului dumneavoastră explicit, pe care îl puteți retrage oricând (punctul 5).
3.3 Datele părintelui sau tutorelui (doar pentru utilizatorii minori)
Prenume, nume și adresă de e-mail ale părintelui sau tutorelui, colectate exclusiv pentru a solicita, a primi și a păstra dovada consimțământului.
3.4 Date tehnice
Adresă IP, tipul de browser sau de dispozitiv (user agent) și data și ora la care ați acordat sau ați retras fiecare consimțământ. Le păstrăm pentru a putea demonstra, dacă este necesar, că un consimțământ a fost efectiv obținut: este o obligație pe care RGPD ne-o impune (art. 7.1).
3.5 Date de plată
Mentup nu vede și nu păstrează datele cardului dumneavoastră. Abonamentul se achiziționează prin Apple App Store, Google Play sau — pe site — prin Stripe. De la furnizor primim doar informația necesară pentru a menține abonamentul activ: dacă este activ, când expiră, dacă a fost reînnoit sau anulat, și un identificator al tranzacției.
3.6 Ce NU colectăm — și nu este o formalitate
La data acestei informări, Mentup:
- nu folosește instrumente de analiză (nici Google Analytics, nici Firebase Analytics);
- nu folosește pixeli publicitari și nici SDK-uri de atribuire;
- nu urmărește activitatea dumneavoastră în alte aplicații sau site-uri și nu solicită IDFA pe iOS;
- nu folosește instrumente de raportare a erorilor;
- nu creează profiluri ale utilizatorilor și nu ia decizii automatizate care vă privesc;
- nu vinde, nu cedează și nu închiriază datele dumneavoastră nimănui;
- nu folosește datele dumneavoastră emoționale în scopuri publicitare, nici proprii, nici ale altora — și nu o va face: publicitatea țintită pe baza datelor din categorii speciale este interzisă în mod absolut de art. 26(3) din Actul privind serviciile digitale, chiar și în prezența consimțământului.
Dacă în viitor vreunul dintre aceste puncte se schimbă, această informare va fi actualizată înainte ca schimbarea să producă efecte și vi se va cere un nou consimțământ acolo unde este prevăzut.
4. De ce vă prelucrăm datele și în ce temei juridic
| Scop | Date folosite | Temei juridic |
|---|---|---|
| Crearea și administrarea contului, autentificarea | 3.1 | Executarea contractului — art. 6.1.b |
| Folosirea funcțiilor de stare de bine (acțiuni, jurnal, anxietate, furie, satisfacție, statistici) | 3.2 | Consimțământ explicit — art. 9.2.a |
| Verificarea vârstei și obținerea consimțământului parental dacă sunteți minor | 3.1, 3.3 | Obligație legală — art. 6.1.c și art. 8 |
| Administrarea abonamentului, a reînnoirilor, a chitanțelor și a asistenței | 3.1, 3.5 | Executarea contractului — art. 6.1.b |
| Afișarea datelor dumneavoastră profesionistului din domeniul sănătății pe care l-ați indicat | 3.2 | Consimțământ explicit și specific — art. 9.2.a |
| Generarea de statistici agregate și anonime pentru firma sau școala dumneavoastră | 3.2 în formă agregată | Consimțământ explicit — art. 9.2.a |
| Înregistrarea și păstrarea dovezii consimțămintelor | 3.4 | Obligație legală — art. 6.1.c |
| Trimiterea de mesaje de serviciu (verificarea e-mailului, avertismente de securitate, scadențele abonamentului) | 3.1 | Executarea contractului — art. 6.1.b |
| Trimiterea de mesaje promoționale despre Mentup | Consimțământ — art. 6.1.a, revocabil cu un clic în fiecare mesaj | |
| Asigurarea securității serviciului și prevenirea abuzurilor | 3.4 | Interes legitim — art. 6.1.f |
| Apărarea unui drept în instanță | după caz | Interes legitim / art. 9.2.f |
Mesajele de serviciu nu sunt publicitate și nu pot fi dezactivate cât timp aveți un cont activ: fără ele nu v-am putea spune că abonamentul urmează să fie debitat sau că cineva a cerut resetarea parolei dumneavoastră.
5. Consimțământul pentru datele privind starea de bine și cum se retrage
Consimțământul pentru datele din art. 9 este explicit, separat și specific: nu este ascuns în acceptarea Termenilor, nu este bifat în prealabil și privește câte un scop pe rând.
Îl puteți retrage oricând, din Setările aplicației, fără a fi nevoie să explicați de ce și fără niciun cost. Retragerea:
- are efect imediat pentru viitor;
- nu face ilegală prelucrarea efectuată până în acel moment;
- întrerupe imediat partajarea cu profesionistul, cu firma sau cu școala, dacă o autorizaseți.
Trebuie spus cinstit: datele privind starea de bine sunt serviciul. Retrăgând acel consimțământ, funcțiile de jurnal, statistici și monitorizare încetează să funcționeze, iar contul rămâne limitat la funcțiile de bază.
6. Dacă aveți 16 sau 17 ani
- La înregistrare vă cerem adresa de e-mail a unui părinte sau a persoanei care exercită autoritatea părintească.
- Contul se creează, dar rămâne inactiv: nu vă puteți autentifica și nu se colectează niciun fel de date privind starea de bine.
- Părintelui îi trimitem un mesaj cu cererea de consimțământ și legătura către această informare.
- Doar când părintele confirmă, contul este activat.
- Dacă acordul nu sosește în 30 de zile, cererea expiră, iar datele colectate până atunci sunt șterse.
Părintele poate retrage consimțământul oricând, scriind la adresa indicată la punctul 1; contul este atunci dezactivat, iar datele sunt șterse.
Nu facem publicitate minorilor și nu creăm profiluri ale utilizatorilor minori în niciun scop.
7. Cu cine partajăm datele dumneavoastră
În mod implicit nu partajăm nimic. Fiecare dintre partajările de mai jos are loc numai dacă o activați dumneavoastră și este revocabilă.
7.1 Cu profesionistul dumneavoastră (psiholog, medic, coach)
Dacă vă conectați contul la un profesionist, acesta poate vedea notele de satisfacție zilnice și evoluția lor, descărcările de anxietate și de furie — data, intensitatea și inclusiv textul pe care l-ați scris — și poate primi o avertizare dacă încetați să folosiți aplicația.
- Jurnalul rămâne al dumneavoastră: profesionistul nu îl vede.
- Este nevoie de un consimțământ explicit și specific, distinct de toate celelalte.
- Fiecare accesare a datelor de către profesionist este înregistrată într-un jurnal tehnic cu data, ora, adresa IP și tipul de acces.
- Puteți întrerupe partajarea oricând, cu efect imediat.
- Mentup afișează datele profesionistului: nu le interpretează, nu atribuie scoruri clinice și nu sugerează când să intervină.
7.2 Cu firma dumneavoastră
Firma dumneavoastră nu vă vede niciodată datele individuale. Niciodată. Nu este o promisiune: așa este construit sistemul.
Firma primește doar media de satisfacție a tuturor angajaților săi și evoluția ei în timp. Niciun fel de date pe persoană, pe departament sau pe grup mai mic decât întreaga firmă. Media se calculează doar dacă angajații înscriși sunt cel puțin 3: cu mai puține persoane, un dat « agregat » ar putea fi oricum atribuit cuiva. Din același motiv, o firmă poate activa Mentup doar cu cel puțin 3 angajați. În plus, puteți cere să fiți exclus și din medie.
Mentup și firma dumneavoastră sunt operatori asociați în sensul art. 26 RGPD, în temeiul unui acord scris a cărui copie o puteți cere la adresa indicată la punctul 1.
7.3 Cu școala dumneavoastră
Se aplică aceeași regulă: școala primește doar date agregate și anonime — satisfacția medie și numărul de descărcări înregistrate — pe clasă și pentru întreaga școală, niciodată pe elev. Un dat de clasă este afișat doar dacă elevii înscriși în acea clasă sunt cel puțin 3. Participarea este voluntară și nu influențează în niciun fel evaluarea școlară. Pentru elevii minori se aplică procedura de la punctul 6.
7.4 Cu furnizorii noștri
Vezi punctul 8. Acționează în calitate de persoane împuternicite și sunt obligate prin contract în sensul art. 28 RGPD.
7.5 Cu autoritățile
Doar dacă și în măsura în care legea o impune.
7.6 Organizații caritabile
Organizațiile destinatare ale donațiilor primesc donația, nu datele dumneavoastră. Nu știu cine sunteți.
8. Furnizorii de care ne folosim
| Furnizor | La ce servește | Unde | Rol |
|---|---|---|---|
| Netsons S.r.l. | Servere ale aplicației și ale bazei de date | UE (Italia) | Persoană împuternicită, art. 28 |
| Netsons S.r.l. | Trimiterea e-mailurilor de serviciu (SMTP) | UE (Italia) | Persoană împuternicită, art. 28 |
| Apple — App Store | Cumpărarea și reînnoirea abonamentului pe iOS | — | Operator autonom pentru plată |
| Google — Google Play | Cumpărarea și reînnoirea abonamentului pe Android | — | Operator autonom pentru plată |
| Stripe | Plăți efectuate de pe site | UE / SUA | Persoană împuternicită, art. 28 |
| RevenueCat | Verificarea faptului că abonamentul cumpărat în magazine este activ | SUA | Persoană împuternicită, art. 28 |
Furnizorilor nu le transmitem niciodată datele dumneavoastră privind starea de bine. Primesc doar ce este necesar funcției lor: un identificator de utilizator și starea abonamentului.
9. Cookie-uri și date păstrate pe dispozitivul dumneavoastră
9.1 Pe site-urile noastre
Detaliile cookie-urilor — nume, scop, durată și cine le instalează — se află în Politica privind cookie-urile. Astăzi folosim un singur cookie, tehnic. Dacă în viitor ar fi să introducem cookie-uri netehnice, ar fi instalate doar după consimțământul dumneavoastră, pe care l-ați putea modifica sau retrage oricând.
9.2 În aplicație
În aplicația Mentup nu există cookie-uri. Cookie-urile sunt o tehnologie a web-ului și a vorbi despre cookie-uri într-o aplicație nativă este tehnic greșit. Aplicația păstrează în schimb câteva informații pe dispozitivul dumneavoastră:
| Informație | La ce servește | Unde |
|---|---|---|
| Token de autentificare, identificator de utilizator | Să vă țină conectat fără să vă ceară parola la fiecare pornire | Depozit criptat al sistemului de operare |
| Limba interfeței, țara | Să vă arate aplicația în limba potrivită și organizațiile caritabile din țara dumneavoastră | Memoria locală a aplicației |
| Preferințe de afișare | Să rețină ce ați închis sau ascuns deja | Memoria locală a aplicației |
Toate acestea rămân pe telefonul dumneavoastră. Se șterg dezinstalând aplicația sau deconectându-vă de la cont.
10. Cât timp păstrăm datele
| Dată | Păstrare |
|---|---|
| Cont și date de profil | Pe toată durata contului. Șterse în termen de 30 de zile de la cererea de ștergere |
| Date privind starea de bine (jurnal, descărcări, evaluări, fotografii) | Ca mai sus: șterse odată cu contul |
| Date ale relației cu un profesionist din domeniul sănătății | Durata relației și 10 ani de la încetarea ei, în conformitate cu obligațiile din domeniul sănătății |
| Jurnalul accesărilor profesionistului | 10 ani |
| Dovada consimțămintelor (data, ora, IP, versiunea documentului) | 10 ani de la retragere sau de la încetare |
| Date în cadrul unui program de bunăstare al firmei | Durata programului; anonimizate în termen de 90 de zile de la încetarea lui, cu excepția obligațiilor legale |
| Date fiscale și contabile ale abonamentelor | 10 ani, prin obligație legală |
| Date statistice agregate și anonime | Fără limită: nu mai permit ajungerea la o persoană |
11. Drepturile dumneavoastră și cum se exercită
Oricând puteți:
- să accesați datele dumneavoastră și să obțineți o copie (art. 15);
- să le rectificați dacă sunt greșite sau incomplete (art. 16);
- să le ștergeți (art. 17);
- să restricționați prelucrarea lor (art. 18);
- să le duceți în altă parte într-un format care poate fi citit automat (art. 20) — în aplicație găsiți funcția « Descarcă datele mele »;
- să vă opuneți prelucrărilor întemeiate pe interesul legitim (art. 21);
- să retrageți un consimțământ oricând (art. 7.3).
Cum se face. Din Setările aplicației găsiți exportul și ștergerea contului. Puteți și să scrieți la adresa indicată la punctul 1, iar pe site există o pagină publică pentru a cere ștergerea contului fără a fi nevoie să vă autentificați: mentup.eu/cancella-account.
Răspundem în termen de o lună. Dacă cererea este complexă putem lua încă două luni, anunțându-vă.
Dacă apreciați că datele dumneavoastră sunt prelucrate incorect puteți depune o plângere la Garante per la protezione dei dati personali, autoritatea italiană de protecție a datelor (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), sau la autoritatea din țara în care locuiți, și vă puteți adresa instanței.
12. Cum protejăm datele
Comunicații criptate (HTTPS/TLS); parole păstrate doar ca hash și niciodată în clar; token-uri de acces păstrate în depozitul criptat al dispozitivului; acces la date limitat la persoanele care au efectiv nevoie; fiecare accesare a unui profesionist urmărită și păstrată; copii de siguranță periodice.
Niciun sistem nu este absolut sigur. Dacă s-ar produce o încălcare care presupune un risc ridicat pentru drepturile dumneavoastră, v-o vom comunica și vom informa autoritatea de supraveghere în termenele legale (art. 33 și 34 RGPD).
13. Unde se află datele
Datele sunt păstrate pe servere situate în Uniunea Europeană.
Unii furnizori indicați la punctul 8 (Apple, Google, Stripe, RevenueCat) pot prelucra date și în afara Spațiului Economic European. În acele cazuri transferul are loc în temeiul garanțiilor prevăzute de capitolul V din RGPD: decizie de adecvare sau clauze contractuale standard aprobate de Comisia Europeană.
Datele privind starea de bine nu ies din Uniunea Europeană.
14. Modificări ale acestei informări
Dacă o modificăm, publicăm noua versiune pe această pagină cu o dată nouă și un număr de versiune nou. Când schimbarea este importantă — scopuri noi, destinatari noi, instrumente de măsurare noi — v-o comunicăm înainte să producă efecte și, unde este necesar, vă cerem un nou consimțământ.
Versiunile anterioare rămân disponibile la cerere.
Această informare este redactată în italiană. În caz de neconcordanță între versiunea italiană și o traducere, prevalează versiunea italiană.