sprintduo

Politika tal-Privatezza ta’ SprintDuo

Aġġornat:

Din il-politika tispjega kif l-app SprintDuo tipproċessa d-data personali tiegħek. Termini bħal “App”, “Kont”, “Koppja” u “Partner” għandhom it-tifsira mogħtija lilhom fit-Termini tas-Servizz tagħna.

Fil-qosor

  • Tidħol bin-numru tat-telefon tiegħek u b’kodiċi SMS. Ma naħżnux in-numru sħiħ tiegħek f’test ċar.
  • It-tweġibiet, l-għażliet fil-logħob u l-messaġġi tiegħek huma kriptati fil-bażi tad-data tagħna – fuq in-naħa tas-server, mhux minn tarf għal tarf (end-to-end).
  • Il-Partner tiegħek jara t-tweġiba tiegħek biss wara li jkun wieġeb hu wkoll.
  • Ma nurux reklami, ma nbigħux data, ma nużawx għodod ta’ analitika jew ta’ traċċar ta’ partijiet terzi, u ma nagħmlux profilazzjoni tiegħek.
  • Tista’ tniżżel id-data tiegħek u tħassar il-Kont tiegħek fl-App fi kwalunkwe ħin.

1. Il-kontrollur tad-data

Il-kontrollur tad-data personali tiegħek huwa 8CELLS Jarosław Kaczmarski, ibbażat fil-Polonja, kummerċjant individwali rreġistrat fir-Reġistru Ċentrali u l-Informazzjoni dwar l-Attività Ekonomika tal-Polonja (CEIDG), numru tal-identifikazzjoni tat-taxxa (NIP) 7962621938, REGON 366811404 (“aħna”). L-indirizz postali għall-korrispondenza bil-miktub jinsab fl-entrata tagħna fir-reġistru CEIDG (fittex bin-numru NIP fuq biznes.gov.pl). Għal kull ħaġa relatata mad-data personali tiegħek, ikteb lil hi@sprintduo.app.

Ma ħatarniex uffiċjal tal-protezzjoni tad-data, peress li m’aħniex obbligati nagħmlu dan (l-Artikolu 37 tal-GDPR). Ikkuntattjana fuq l-indirizz imsemmi hawn fuq għal kull ħaġa relatata mad-data tiegħek.

2. Liema data nipproċessaw

Kont u dħul

  • Numru tat-telefon. Ma naħżnux in-numru sħiħ tiegħek f’test ċar fil-bażi tad-data tagħna. Nipproċessawh għal ftit ħin biex nibagħtu u niċċekkjaw il-kodiċi SMS tiegħek. Naħżnu hash tan-numru kkalkulat b’ċavetta sigrieta (HMAC), li jintuża biex insibu l-Kont tiegħek, flimkien mal-aħħar 4 ċifri u l-kodiċi tal-pajjiż.
  • Kodiċi SMS. Il-kodiċijiet li jintużaw darba biss jintbagħtu u jiġu ċċekkjati mill-fornitur tagħna Twilio (is-servizz Twilio Verify).
  • Isem jew laqam (sa 40 karattru), li jarah il-Partner tiegħek.
  • Konferma li għandek 18-il sena jew aktar u li taċċetta t-Termini tas-Servizz.
  • PIN (fakultattiv, 6 ċifri) – maħżun biss bħala hash immellaħ (salted hash). Jekk tibda r-reset ta’ PIN minsi, ir-reset isir wara 7 ijiem u l-Partner tiegħek jiġi infurmat.
  • Tokens tas-sessjoni – maħżuna biss bħala hashes.

Koppja u stediniet

Meta tistieden lil xi ħadd biex tiffurmaw Koppja, iddaħħal in-numru tat-telefon tiegħu. Naħżnuh bħala hash (HMAC) sabiex l-istedina tidher biss lill-persuna li tidħol b’dak in-numru.

Jekk tirċievi stedina, in-numru tat-telefon tiegħek ingħatalna mill-persuna li stiednitek. Tara l-istedina biss wara li tidħol b’dak in-numru. L-istediniet jiskadu wara 72 siegħa. Tista’ taċċetta l-istedina, tirrifjutaha jew timblokka lill-mittent – f’dan l-aħħar każ nirreġistraw il-blokk, u l-mittent ma jiġix infurmat b’dan.

Nipproċessaw ukoll l-informazzjoni dwar ma’ min tifforma Koppja. Kont jista’ jkun parti minn Koppja attiva waħda biss kull darba.

Il-kontenut tiegħek

  • it-tweġibiet għall-mistoqsija tal-jum,
  • l-għażliet u t-tbassir fil-logħob żgħar,
  • il-messaġġi taħt attivitajiet li tlestew,
  • ir-reazzjonijiet għal tweġibiet żvelati (pereżempju qalb),
  • il-logħob salvat (bookmarks).

It-tweġibiet, l-għażliet fil-logħob u l-messaġġi huma kriptati fil-bażi tad-data tagħna b’AES-GCM. Iċ-ċwievet jinżammu fuq is-server u jiġu mmaniġġjati minna. Dan mhuwiex kriptaġġ minn tarf għal tarf (end-to-end) – teknikament aħna kapaċi naqraw dan il-kontenut.

Il-kontrollur biss għandu aċċess għaċ-ċwievet. M’għandna l-ebda għodda biex nibbrawżjaw il-kontenut tiegħek u ħadd ma jaqrah b’mod regolari. Naqrawh biss meta jkun strettament meħtieġ: fuq talba espliċita tiegħek (pereżempju meta tirrapporta żball), meta nittrattaw rapport ta’ kontenut illegali, jew meta l-liġi teħtieġ dan – u biss sal-punt meħtieġ. Qatt ma nużawh għar-reklamar, għall-analitika jew għat-taħriġ ta’ mudelli tal-intelliġenza artifiċjali.

It-tweġibiet huma test liberu. Ikteb biss dak li trid taqsam mal-Partner tiegħek.

Is-suġġett “Qrubija u intimità”

Dan is-suġġett huwa fakultattiv. Il-mistoqsijiet tiegħu jidhru biss meta t-tnejn tkunu xgħeltuh, u l-Partner tiegħek ma jistax jara min minnkom xegħlu. It-tweġibiet f’dan is-suġġett jistgħu jiżvelaw informazzjoni dwar il-ħajja sesswali tiegħek, li hija kategorija speċjali ta’ data personali skont l-Artikolu 9 tal-GDPR.

Nipproċessaw dawn it-tweġibiet biss abbażi tal-kunsens espliċitu tiegħek (l-Artikolu 9(2)(a) tal-GDPR). Meta tixgħel is-suġġett fit-tab Aħna, l-App turi t-test tal-kunsens, u s-suġġett jinxtegħel biss wara li tagħżel “Naqbel”. Nirreġistraw meta tajt il-kunsens sabiex inkunu nistgħu nippruvawh. Il-kunsens huwa volontarju – mingħajru xorta tista’ tuża l-funzjonijiet l-oħra kollha tal-App.

Tista’ tirtirah fi kwalunkwe ħin billi titfi s-suġġett. Imbagħad:

  • inħassru għal dejjem it-tweġibiet preċedenti tiegħek għall-mistoqsijiet ta’ dan is-suġġett u l-messaġġi u r-reazzjonijiet tiegħek taħthom – għall-mistoqsijiet li t-tnejn wġibtu, il-Partner tiegħek se jara “It-tweġiba tħassret”;
  • il-mistoqsijiet ta’ dan is-suġġett li l-Partner tiegħek għadu ma wieġibx jisparixxu mill-istorja tal-Koppja tagħkom flimkien ma’ kwalunkwe tweġiba tiegħek, u ma jidhrux oħrajn ġodda;
  • inħassru r-rekord ta’ meta tajt il-kunsens.

It-tweġibiet u l-messaġġi tal-Partner tiegħek taħt dawn il-mistoqsijiet huma d-data tiegħu – jibqgħu sakemm il-Partner tiegħek jirtira l-kunsens tiegħu stess jew iħassar il-Kont tiegħu. Il-kontenut imħassar jisparixxi mill-kopji ta’ riżerva (backups) fil-perjodu msemmi fit-taqsima 7. L-irtirar tal-kunsens ma jaffettwax il-legalità tal-ipproċessar li sar qabel l-irtirar.

Issettjar u notifiki

  • Il-lingwa tal-App – biex nuruk il-kontenut bil-lingwa tiegħek.
  • Iż-żona tal-ħin bħala isem IANA (pereżempju Europe/Warsaw), mibgħuta mill-App – biex il-ġurnata tal-Koppja tagħkom fl-App taqbel mal-ħin lokali tiegħek.
  • Il-preferenzi tan-notifiki.
  • It-token tan-notifiki push u l-lingwa tal-apparat – jekk tippermetti n-notifiki. In-notifiki jinfurmawk dwar l-attività tal-Partner tiegħek (pereżempju tweġiba, messaġġ jew stedina) u qatt ma jkun fihom it-test tat-tweġibiet jew tal-messaġġi.

It-tfakkiriet (jekk tixgħelhom) jiġu skedati mit-telefon tiegħek. L-issettjar tagħhom jinħażen biss fuq l-apparat tiegħek u qatt ma jasal għandna.

Data teknika u tas-sigurtà

  • Reġistri tekniċi (logs) dwar kif qed jaħdem is-Servizz: il-ħin, l-indirizz u t-tip tat-talba, il-kodiċi tar-risposta, l-iżbalji, u informazzjoni dwar il-konnessjoni pprovduta minn Cloudflare (pereżempju l-pajjiż derivat mill-indirizz IP). Ir-reġistri qatt ma jkun fihom it-test tat-tweġibiet jew tal-messaġġi, numri tat-telefon jew kodiċijiet SMS.
  • L-indirizz IP tal-apparat tiegħek, ipproċessat meta l-apparat jikkonnettja mas-server tagħna. Biex nipproteġu s-Servizz mill-abbuż, nillimitaw kemm jistgħu jintbagħtu kodiċijiet SMS, u għal dan il-għan naħżnu hashes (HMAC) tan-numru tat-telefon u tal-indirizz IP.

L-App taħżen fuq l-apparat tiegħek biss dak li għandha bżonn biex taħdem, bħad-data tas-sessjoni u l-issettjar tat-tfakkiriet.

Meta tikkuntattjana

Meta tiktbilna, nipproċessaw l-indirizz tal-email tiegħek, il-kontenut tal-messaġġ tiegħek u kwalunkwe data meħtieġa biex nittrattaw it-talba tiegħek, bħan-numru tat-telefon tiegħek meta titlobna nħassru l-Kont tiegħek.

3. Għanijiet u bażijiet legali

  • Il-provvista tas-Servizz – il-ħolqien u t-tħaddim tal-Kont tiegħek, id-dħul, il-PIN, il-konnessjoni f’Koppja, il-wiri tal-kontenut, in-notifiki u l-esportazzjoni tad-data: l-Artikolu 6(1)(b) tal-GDPR (twettiq ta’ kuntratt).
  • Is-suġġett “Qrubija u intimità”: l-Artikolu 9(2)(a) u l-Artikolu 6(1)(a) tal-GDPR (kunsens espliċitu).
  • In-numru tat-telefon tal-persuna mistiedna: l-Artikolu 6(1)(f) tal-GDPR – l-interess leġittimu tagħna li nippermettu lill-persuna li tistieden tikkonnettja mal-persuna li tagħżel.
  • Is-sigurtà u l-prevenzjoni tal-abbuż (il-limiti tal-SMS, ir-reġistri tekniċi, il-perjodu ta’ stennija u n-notifika lill-Partner meta jsir reset tal-PIN): l-Artikolu 6(1)(f) tal-GDPR – l-interess leġittimu tagħna li nipproteġu s-Servizz u l-Kontijiet.
  • It-trattament tat-talbiet dwar id-drittijiet tiegħek u tal-ilmenti tiegħek, u l-osservanza tal-obbligi legali: l-Artikolu 6(1)(c) tal-GDPR.
  • Il-korrispondenza u l-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali: l-Artikolu 6(1)(f) tal-GDPR.

L-għoti tan-numru tat-telefon, tal-isem u tal-konfermi meħtieġa mar-reġistrazzjoni huwa meħtieġ biex jinħoloq Kont. Kwalunkwe data oħra tipprovdiha b’mod volontarju meta tuża funzjonijiet speċifiċi.

4. X’jara l-Partner tiegħek

  • L-isem tiegħek u l-aħħar 4 ċifri tan-numru tat-telefon tiegħek – anke fl-istediniet li tibgħat.
  • It-tweġiba tiegħek għall-mistoqsija tal-jum – biss wara li jkun wieġeb hu wkoll.
  • L-għażliet tiegħek fil-logħob żgħar – ladarba t-tnejn tkunu lestejtu l-logħba.
  • Il-messaġġi u r-reazzjonijiet tiegħek taħt attivitajiet li tlestew.

Il-Partner tiegħek ma jistax jara n-numru tat-telefon sħiħ tiegħek jew min minnkom xegħel is-suġġett “Qrubija u intimità”. Wara li tintemm il-Koppja (il-Koppja tiġi diskonnettjata jew jitħassar Kont), l-ex Partner tiegħek jitlef l-aċċess għall-kontenut komuni tagħkom, inkluż dak tiegħek.

5. Min jipproċessa d-data għalina

Nużaw fornituri li jipproċessaw id-data f’isimna bħala proċessuri, skont ftehimiet dwar l-ipproċessar tad-data:

  • Cloudflare, Inc. – l-infrastruttura tas-Servizz: is-servers (Cloudflare Workers) u l-bażi tad-data (D1). Tipproċessa d-data kollha tas-Servizz.
  • Twilio Ireland Limited u Twilio Inc. – il-bgħit u l-verifika tal-kodiċijiet SMS (Twilio Verify). Jipproċessaw in-numru tat-telefon tiegħek.
  • Google Ireland Limited – in-notifiki push (Firebase Cloud Messaging). Tipproċessa t-token tan-notifiki, il-lingwa tal-apparat u l-kontenut tan-notifika, li qatt ma jinkludi t-test tat-tweġibiet jew tal-messaġġi.

Fuq apparati iOS, Firebase Cloud Messaging jgħaddi n-notifika lill-Apple Push Notification service (Apple Inc.), li jwassalha lill-apparat tiegħek. Fuq Android, in-notifiki jitwasslu mis-servizzi ta’ Google Play.

Nistgħu wkoll niżvelaw data lill-awtoritajiet pubbliċi meta l-liġi teħtieġ dan. Tniżżel l-App mill-App Store jew minn Google Play – Apple u Google jipproċessaw id-data relatata mal-kont tiegħek fl-istore skont it-termini tagħhom stess.

6. Trasferimenti barra miż-ŻEE

Il-bażi tad-data tagħna (Cloudflare D1) taħdem fir-reġjun tal-Ewropa tal-Punent. Madankollu, it-talbiet mill-App jiġu ttrattati miċ-ċentru tad-data ta’ Cloudflare l-eqreb lejn l-apparat tiegħek, u Cloudflare, Twilio, Google (inkluża Google LLC) u Apple (it-twassil tan-notifiki fuq iOS) jistgħu jipproċessaw data barra miż-Żona Ekonomika Ewropea, inkluż fl-Istati Uniti. Trasferimenti bħal dawn huma bbażati fuq id-deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea għall-Qafas tal-UE u l-Istati Uniti għall-Privatezza tad-Data (EU-US Data Privacy Framework), għall-kumpaniji ċċertifikati, jew fuq il-klawżoli kontrattwali standard approvati mill-Kummissjoni. Tista’ titlobna informazzjoni dwar is-salvagwardji użati.

7. Kemm inżommu d-data

  • Il-Kont u l-kontenut tiegħek – sakemm ikollok Kont. Meta tħassar il-Kont tiegħek, inħassru immedjatament mill-bażi tad-data attiva l-Kont (inklużi l-preferenzi u t-tokens tan-notifiki), it-tweġibiet, l-għażliet fil-logħob, il-messaġġi, ir-reazzjonijiet, il-logħob salvat u s-sessjonijiet.
  • Il-kontenut tas-suġġett “Qrubija u intimità” – sakemm tirtira l-kunsens (it-taqsima 2) jew tħassar il-Kont tiegħek.
  • Kopji ta’ riżerva (ir-restawr tal-bażi tad-data għal mument magħżul) – sa 30 jum; wara dan, id-data mħassra tisparixxi wkoll mill-kopji ta’ riżerva.
  • Tokens tas-sessjoni – sakemm toħroġ mill-Kont, tiskadi s-sessjoni jew tħassar il-Kont tiegħek.
  • Stediniet – validi għal 72 siegħa; inħassruhom 30 jum wara li jintbagħtu, kemm jekk ikunu ġew aċċettati jew irrifjutati, kemm jekk ikunu skadew.
  • Ir-rekord ta’ mittent imblokkat – sakemm jitħassar il-Kont tiegħek jew il-Kont tal-mittent.
  • Reġistri tekniċi – sa 7 ijiem.
  • Id-data tal-limiti tal-SMS – 48 siegħa.
  • Korrispondenza u lmenti – 3 snin wara li tingħalaq il-kwistjoni, u aktar biss meta jkun meħtieġ għall-istabbiliment, l-eżerċizzju jew id-difiża ta’ talbiet legali.

8. Kif nipproteġu d-data

  • Ma nużawx passwords – id-dħul huwa bbażat fuq kodiċijiet SMS u PIN fakultattiv.
  • In-numru tat-telefon tiegħek naħżnuh bħala hash HMAC, flimkien mal-aħħar 4 ċifri u l-kodiċi tal-pajjiż.
  • Il-PIN u t-tokens tas-sessjoni tiegħek naħżnuhom biss bħala hashes.
  • Nikkriptaw it-tweġibiet, l-għażliet fil-logħob u l-messaġġi fil-bażi tad-data (AES-GCM, ċwievet fuq in-naħa tas-server), u l-kontrollur biss għandu aċċess għaċ-ċwievet.
  • In-notifiki qatt ma jkun fihom it-test tat-tweġibiet jew tal-messaġġi.

9. Id-drittijiet tiegħek

Għandek id-dritt:

  • għall-aċċess għad-data tiegħek u li tikseb kopja tagħha – fit-tab Aħna, agħżel “Niżżel id-data tiegħi” biex tikseb fajl JSON bid-data tiegħek (id-data tal-Partner tiegħek mhijiex inkluża);
  • għar-rettifika – ibdel l-isem tiegħek fl-App taħt “Editja l-profil”;
  • għat-tħassir – fl-App: Aħna → Żona ta’ periklu → Ħassar il-kont; mingħajr l-App, segwi l-istruzzjonijiet fil-paġna “Ħassar il-kont tiegħek”;
  • għar-restrizzjoni tal-ipproċessar;
  • għall-portabbiltà tad-data – tista’ tieħu l-fajl JSON esportat għal servizz ieħor;
  • li toġġezzjona għall-ipproċessar ibbażat fuq l-interess leġittimu tagħna;
  • li tirtira l-kunsens fi kwalunkwe ħin – għas-suġġett “Qrubija u intimità”, sempliċement itfih (it-taqsima 2 tispjega x’jiġri imbagħad);
  • li tressaq ilment lill-President tal-Uffiċċju għall-Protezzjoni tad-Data Personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) jew lill-awtorità superviżorja fil-pajjiż tal-UE fejn tgħix jew taħdem.

Biex teżerċita d-drittijiet tiegħek, ikteb lil hi@sprintduo.app. Nistgħu nitolbuk tikkonferma b’kodiċi SMS li n-numru tat-telefon tal-Kont huwa tiegħek. Inwieġbuk mingħajr dewmien żejjed u mhux aktar tard minn xahar. F’każijiet eċċezzjonali dan il-perjodu jista’ jiġi estiż b’xahrejn oħra – jekk jiġri hekk, ngħarrfuk.

10. Reklami, analitika u profilazzjoni

Ma nurux reklami u ma nużawx il-kontenut tiegħek għar-reklamar. Ma nbigħux data. Ma nużawx għodod ta’ analitika ta’ partijiet terzi jew SDKs ta’ traċċar. Ma nagħmlux profilazzjoni tiegħek u ma nieħdux deċiżjonijiet dwarek ibbażati biss fuq ipproċessar awtomatizzat. Il-kontenut editorjali, bħall-mistoqsijiet u l-logħob, huwa miktub mit-tim ta’ SprintDuo.

11. Minorenni

SprintDuo huwa biss għal persuni ta’ 18-il sena jew aktar. Ma nipproċessawx xjentement data ta’ minorenni. Jekk insiru nafu li Kont jappartjeni lil minorenni, inħassruh.

12. Bidliet f’din il-politika

Nistgħu naġġornaw din il-politika, pereżempju meta jinbidlu l-funzjonijiet tal-App jew il-liġi. Id-data tal-aħħar aġġornament tidher flimkien ma’ din il-politika. Ngħarrfuk fl-App dwar bidliet sinifikanti.