Politica de confidențialitate

Brightfield Software respectă confidențialitatea utilizatorilor și se angajează să o protejeze prin intermediul unui design bine gândit și al unor practici responsabile în ceea ce privește datele. Prezenta Politică de confidențialitate explică modul în care sunt gestionate informațiile atunci când utilizați aplicațiile și jocurile noastre pentru iOS.

Brightfield Software acționează în calitate de operator de date pentru datele cu caracter personal prelucrate în legătură cu aplicațiile noastre, cu excepția cazurilor în care furnizori terți, precum Quiltt Inc. și Enable Banking AS, acționează în calitate de operatori sau procesatori independenți de date, în conformitate cu propriile obligații legale.

1. Prezentare generală

Brightfield Software dezvoltă aplicații și jocuri pentru iOS, punând un accent deosebit pe confidențialitate și pe procesarea datelor direct pe dispozitiv. Ori de câte ori este posibil, funcționalitățile sunt concepute astfel încât să funcționeze fără a colecta sau transmite date cu caracter personal.

Dacă o aplicație are nevoie de date pentru a funcționa, aceste date sunt gestionate în mod responsabil și transparent.

2. Informațiile pe care le colectăm

Colectarea minimă de date

Brightfield Software este concepută pentru a funcționa cu o colectare minimă de date. Majoritatea funcțiilor aplicațiilor noastre funcționează în întregime pe dispozitivul dumneavoastră și nu necesită colectarea sau stocarea datelor personale pe serverele noastre.

Anumite funcții opționale — cum ar fi conectarea unui cont bancar pentru sincronizarea automată a tranzacțiilor — necesită prelucrarea temporară a datelor financiare prin intermediul unor servicii terțe, la cererea ta expresă.

Conectarea conturilor bancare

Atunci când alegeți să vă conectați un cont bancar, folosim furnizori terți de servicii de conectare financiară, printre care Quiltt Inc. și Enable Banking AS, pentru a vă autentifica în siguranță la banca dumneavoastră și pentru a prelua soldurile conturilor și istoricul tranzacțiilor. Acești furnizori acționează ca intermediari între Brightfield Software și banca dumneavoastră și permit accesul securizat la datele financiare fără a ne comunica datele dumneavoastră de autentificare bancare.

Quiltt Inc. iar Enable Banking AS funcționează ca furnizori de servicii financiare autorizați și prelucrează datele dumneavoastră în conformitate cu reglementările financiare aplicabile și cu politicile lor de confidențialitate:

• Quiltt Politica de confidențialitate: quiltt.io/policies/privacy-policy
• Enable Banking Politica de confidențialitate: enablebanking.com/privacy-policy

Acest proces se inițiază numai cu consimțământul dvs. explicit. Brightfield Software nu stochează datele dvs. de autentificare bancare. Datele financiare preluate prin intermediul site-urilor Quiltt Inc. și Enable Banking AS sunt transmise în condiții de siguranță prin infrastructura Brightfield Software și livrate pe dispozitivul dvs. Aceste date nu sunt păstrate de Brightfield Software și sunt stocate exclusiv pe dispozitivul dvs.

Transferuri internaționale de date

Atunci când vă conectați un cont bancar din SUA, datele dvs. financiare sunt prelucrate de Quiltt Inc., o companie cu sediul în Statele Unite. Acest transfer se efectuează în conformitate cu politica de confidențialitate a Quiltt și cu obligațiile aplicabile în materie de protecție a datelor.

Atunci când vă conectați un cont bancar european, datele dvs. financiare sunt prelucrate de Enable Banking AS, o companie cu sediul în Norvegia. Norvegia se supune cadrului de protecție a datelor al Spațiului Economic European (SEE), iar acest transfer nu constituie un transfer în afara SEE.

Brightfield Software nu transferă în sine datele dvs. financiare în afara regiunii dvs. Datele obținute prin intermediul acestor furnizori sunt transmise în siguranță către dispozitivul dvs. și nu sunt stocate pe serverele Brightfield Software.

3. Procesarea pe dispozitiv

Multe dintre funcțiile aplicațiilor de tip „Brightfield Software” sunt concepute pentru a funcționa exclusiv pe dispozitiv.

Aceasta înseamnă:

• Datele tale rămân pe dispozitivul tău ori de câte ori este posibil.
• Prelucrarea se efectuează la nivel local, nu pe servere externe.
• Accesul la rețea este utilizat numai atunci când este necesar pentru funcționalitate.

Brightfield Software utilizează cadrul App Attest al companiei „Apple” pentru a verifica integritatea instanțelor de aplicații care comunică cu infrastructura noastră. Acest proces nu implică colectarea sau prelucrarea datelor cu caracter personal.

4. Servicii oferite de terți și divulgarea datelor

Brightfield Software utilizează servicii ale unor terți numai în cazul în care acest lucru este necesar pentru a vă oferi funcționalitățile pe care alegeți în mod explicit să le activați.

Atunci când vă conectați un cont bancar, Brightfield Software utilizează Quiltt Inc. (pentru conturile din SUA) și Enable Banking AS (pentru conturile din Europa) ca furnizori de servicii de conectivitate financiară, așa cum este descris în secțiunea 2, și nu păstrează informațiile financiare după ce acestea au fost transmise în siguranță către dispozitivul dumneavoastră.

Nu vindem, nu închiriem și nu divulgăm date personale în scopuri publicitare, de marketing sau de profilare. Serviciile terțe sunt utilizate exclusiv pentru a îndeplini funcțiile limitate necesare pentru a oferi funcționalitățile solicitate ale aplicației.

Apple și App Store

Brightfield Software își distribuie aplicațiile prin intermediul Apple App Store. Apple poate colecta în mod independent anumite date legate de utilizarea de către dumneavoastră a App Store și a dispozitivului dumneavoastră, inclusiv informații de diagnosticare și de performanță, în conformitate cu Politica de confidențialitate a Apple. Aceste date sunt colectate de Apple, care acționează în calitate de operator independent de date, și nu sunt accesibile sau controlate de Brightfield Software.

5. Confidențialitatea copiilor

Aplicațiile Brightfield Software nu se adresează copiilor cu vârsta sub 13 ani și nu sunt concepute în mod intenționat pentru a colecta date cu caracter personal de la copii.

Dacă considerați că un copil a furnizat date cu caracter personal prin intermediul aplicațiilor noastre, vă rugăm să ne contactați la adresa support@brightfieldsoftware.com, iar noi vom lua măsurile necesare pentru a șterge aceste informații.

6. Păstrarea și securitatea datelor

Brightfield Software este conceput pentru a reduce la minimum păstrarea datelor. Nu stocăm pe serverele noastre datele de autentificare bancare, soldurile conturilor sau datele referitoare la tranzacții.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja toate datele prelucrate în legătură cu aplicația, inclusiv criptarea și mecanismele de autentificare securizate.

Nu utilizăm datele financiare în scopuri de analiză, urmărire comportamentală sau publicitate.

7. Incidente de securitate și notificarea încălcărilor

În cazul unei încălcări a securității datelor cu caracter personal care ar putea pune în pericol drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la constatarea acesteia, conform prevederilor articolului 33 din RGPD. În cazul în care o astfel de încălcare ar putea prezenta un risc ridicat pentru drepturile și libertățile dumneavoastră, vom notifica, de asemenea, utilizatorii afectați fără întârziere, în conformitate cu articolul 34 din RGPD.

8. Opțiunile, consimțământul și controlul dumneavoastră

Conectarea unui cont bancar este opțională și necesită consimțământul tău explicit. Poți alege să nu activezi această funcție și să continui să folosești aplicația cu date introduse manual.

Dacă vă conectați un cont bancar, puteți revoca accesul la contul bancar asociat în orice moment din aplicație. Odată deconectat, nu vor mai fi preluate date financiare noi.

Deoarece datele financiare sunt procesate și stocate local pe dispozitivul dumneavoastră, ștergerea aplicației va bloca accesul la toate informațiile despre cont descărcate anterior.

Temeiul juridic pentru prelucrarea datelor financiare îl constituie consimțământul dumneavoastră explicit, în conformitate cu articolul 6 alineatul (1) litera (a) din Regulamentul general privind protecția datelor (RGPD). Vă puteți retrage consimțământul în orice moment, deconectându-vă contul bancar din aplicație.

9. Drepturile dumneavoastră în materie de protecție a datelor

În conformitate cu Regulamentul general privind protecția datelor (RGPD), aveți dreptul să:

• să solicitați accesul la datele dumneavoastră cu caracter personal;
• să solicite corectarea datelor inexacte;
• să solicitați ștergerea datelor dumneavoastră;
• să solicite restricționarea prelucrării;
• să se opună prelucrării;
• să solicite portabilitatea datelor.

Vă puteți exercita aceste drepturi contactând support@brightfieldsoftware.com.

De asemenea, aveți dreptul de a depune o plângere la autoritatea locală de supraveghere în domeniul protecției datelor dacă considerați că datele dvs. cu caracter personal au fost prelucrate într-un mod care nu respectă legislația aplicabilă în materie de protecție a datelor. Pentru rezidenții UE, o listă a autorităților de supraveghere este disponibilă la adresa edpb.europa.eu.

Pentru rezidenții din SUA, drepturile și căile de atac în materie de protecție a datelor variază de la un stat la altul. În cazul în care se aplică legile statale privind confidențialitatea, este posibil să aveți drepturi și în temeiul acestor legi, pe care le puteți exercita contactându-ne la adresa support@brightfieldsoftware.com.

10. Modificări ale prezentei politici

Prezenta Politică de confidențialitate poate fi actualizată în cazul în care funcționalitatea aplicației sau practicile privind datele se modifică.

Orice modificări semnificative vor fi reflectate pe această pagină, iar data „Ultima actualizare” va fi modificată în consecință.

11. Contact

Dacă aveți întrebări cu privire la prezenta Politică de confidențialitate sau la practicile privind datele ale site-ului Brightfield Software, ne puteți contacta la adresa support@brightfieldsoftware.com.