Politica de confidențialitate

1. Operatorul

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austria — datenschutz@ovulyx.com — este operatorul în sensul Regulamentului general privind protecția datelor (GDPR) pentru prelucrarea datelor cu caracter personal în cadrul Ovulyx.

2. Ce date prelucrăm și de ce

Datele despre ciclu și sănătate reprezintă o „categorie specială de date cu caracter personal” în sensul art. 9 din GDPR. Le prelucrăm exclusiv cu consimțământul tău explicit — la crearea contului, confirmi acest lucru printr-o casetă de bifat separată, formulată distinct (separat de acceptarea Termenilor), care se referă în mod expres la prelucrarea datelor despre ciclu și sănătate conform art. 9 din GDPR și fără de care, din punct de vedere tehnic, contul nu poate fi creat. Îl poți retrage oricând prin ștergerea contului.

Tipul de date	Scop	Temei juridic
Adresă de e-mail, parolă (hash)	Crearea contului, autentificare, resetarea parolei	Art. 6 alin. (1) lit. (b) din GDPR (contract)
Nume afișat (opțional, poate fi setat în setări)	Afișat partenerului tău conectat (de ex. „Reacție nouă de la …”)	Art. 6 alin. (1) lit. (b) din GDPR (contract)
Date despre menstruație (inclusiv, opțional, sfârșitul menstruației și intensitatea fluxului), înregistrări în jurnal (stare de spirit, energie, simptome, temperatură bazală, notițe)	Funcția de bază: monitorizarea și prognoza ciclului	Art. 9 alin. (2) lit. (a) din GDPR (consimțământ explicit)
Date despre menstruație dintr-un import opțional din Apple Health (export.xml, doar înregistrările privind menstruația)	Import comod al datelor la configurarea inițială, la cererea ta	Art. 9 alin. (2) lit. (a) din GDPR (consimțământ explicit, fișierul este selectat activ de tine)
Setările de partajare, rezumatul partajat și reacțiile dintre tine și partenerul tău (de ex. „Mulțumesc că mi-ai spus”)	Funcția de partajare cu partenerul, dacă este activată	Art. 9 alin. (2) lit. (a) din GDPR (consimțământ)
Endpointul pentru notificări push și cheile de criptare ale dispozitivului tău (dacă sunt activate)	Mementouri (menstruația se apropie, înregistrare în jurnal) și reacții ale partenerului sub formă de notificări	Art. 6 alin. (1) lit. (a) din GDPR (consimțământ la activare)
Date de plată (datele cardului nu ajung niciodată în sistemele noastre)	Facturarea abonamentului după încheierea perioadei de probă	Art. 6 alin. (1) lit. (b) din GDPR (contract)
Starea abonamentului și ID-ul achiziției pentru achizițiile prin App Store sau Google Play (istoricul achizițiilor, prin RevenueCat)	Deblocarea și gestionarea abonamentului tău	Art. 6 alin. (1) lit. (b) din GDPR (contract)
Adresă IP (pe termen scurt, pentru prevenirea abuzurilor)	Limitarea ratei de cereri împotriva atacurilor de tip brute-force	Art. 6 alin. (1) lit. (f) din GDPR (interes legitim)

3. Publicitate (exclusiv nepersonalizată) și fără vânzare de date

Ovulyx afișează reclame prin Google AdMob (aplicația mobilă) și Google AdSense (aplicația web) — în mod deliberat exclusiv nepersonalizate, fără direcționare comportamentală sau bazată pe interese, tocmai pentru că Ovulyx prelucrează categorii speciale de date cu caracter personal (date privind sănătatea). În acest context, pot fi transmise către Google identificatori la nivel de dispozitiv/browser (de ex. un ID de publicitate, adresa ta IP și locația aproximativă dedusă din aceasta), informații despre interacțiunea ta cu reclamele (de ex. afișări și clicuri), precum și date despre blocări și date de diagnosticare din SDK-ul de publicitate — strict pentru a livra reclame, a măsura livrarea acestora și a preveni frauda, nu pentru a te urmări în alte aplicații sau site-uri web. Datele despre ciclu, sănătate sau alte date din jurnal nu sunt niciodată transmise rețelelor de publicitate. Fără Google Analytics, fără Meta Pixel sau alte instrumente similare. Nu vindem și nu închiriem date cu caracter personal. Nu se setează cookie-uri în scopuri de analiză — datele de sesiune necesare din punct de vedere tehnic (tokenul de autentificare) sunt stocate local pe dispozitivul tău, nu sub formă de cookie de urmărire.

4. Cine mai are acces la date (persoane împuternicite)

Pentru funcționarea Ovulyx, folosim următorii furnizori de servicii, care prelucrează datele exclusiv în numele nostru:

Furnizor	Scop	Locul prelucrării
Cloudflare, Inc.	Găzduirea aplicației, baza de date (Cloudflare D1), logica de pe server (Workers)	Regiunea Europa de Vest (WEUR)
Stripe Payments Europe, Ltd.	Procesarea plăților pentru abonamentele achiziționate în aplicația web	UE / SUA (Stripe este certificat în baza clauzelor contractuale standard ale UE)
Link, LLC (Stripe Managed Payments)	Pentru achizițiile web din afara Austriei, Link este vânzătorul (merchant of record): plată, calculul taxelor, facturare, prevenirea fraudei și asistență pentru achiziție. În acest scop, Link prelucrează numele, adresa de e-mail, adresa de facturare și datele tale de plată în calitate de operator independent, conform propriei politici de confidențialitate; Link nu primește niciodată date privind sănătatea de la Ovulyx.	SUA / UE (clauze contractuale standard)
Resend	Trimiterea de e-mailuri tranzacționale (de ex. resetarea parolei)	SUA (clauze contractuale standard)
Serviciul de livrare push al browserului tău (de ex. Google FCM pentru Chrome, Mozilla Push Service pentru Firefox)	Livrarea notificărilor push — conținutul este criptat end-to-end (RFC 8291); serviciul vede doar că un mesaj trebuie livrat pe dispozitivul tău, nu și conținutul acestuia	în funcție de furnizorul respectiv, în afara controlului nostru, relevant doar dacă activezi notificările
Expo (650 Industries, Inc.)	Livrarea notificărilor push către aplicația mobilă (transmite intern către aceleași servicii push ale platformelor enumerate mai sus) — relevant doar dacă activezi notificările	SUA
RevenueCat, Inc.	Reconcilierea și gestionarea achizițiilor de abonamente din App Store/Play Store (starea abonamentului, identificatorul achiziției) — relevant doar pentru abonamentele achiziționate direct prin App Store/Play Store	SUA
Google Ireland Limited (Google AdMob)	Livrarea reclamelor în aplicația mobilă, exclusiv nepersonalizate (vezi secțiunea 3)	UE/SUA, în baza clauzelor contractuale standard ale Google
Google Ireland Limited (Google AdSense)	Livrarea reclamelor în aplicația web, exclusiv nepersonalizate (vezi secțiunea 3)	UE/SUA, în baza clauzelor contractuale standard ale Google

5. Partajarea cu partenerul

Dacă activezi partajarea cu partenerul, decizi tu — și poți revoca oricând — ce informații poate vedea o persoană pe care ai invitat-o: calendarul menstruației, simptomele (cu excepția celor pe care le-ai ascuns), notițele tale „Ce ajută”/„Ce să eviți” (doar înregistrările partajate individual) și — la alegerea ta — fie starea de spirit/energia ta zi de zi, fie doar media pe fază. Notițele text liber și temperatura ta bazală nu sunt niciodată partajate cu persoana conectată. Partenerii conectați îți pot trimite, în plus, o reacție scurtă, predefinită (de ex. „Mulțumesc că mi-ai spus”) — aceste reacții sunt stocate cât timp există conexiunea respectivă sau până când unul dintre cele două conturi este șters.

Un partener conectat poate ține, în plus, propria listă, independentă de ciclu, „Ce e bine pentru mine” (înregistrări „Ce ajută”/„Ce să eviți”, grupate pe situații). O înregistrare îți este transmisă doar dacă partenerul o partajează în mod explicit; tot restul rămâne privat. Când deschizi acea listă sau rândul corespunzător de sub starea de spirit a zilei, partenerului i se afișează doar momentul în care te-ai uitat ultima dată („a văzut azi la 14:05”) — nu și ce înregistrări ai citit. Acest indicator nu poate fi dezactivat și se resetează când conexiunea este eliminată sau restabilită.

Îți poți partaja ciclul cu mai multe persoane (cel mult 10) și poți stabili setări de partajare separate pentru fiecare persoană. Pentru înregistrările individuale (de ex. programări, „Ce ajută”, starea de spirit a zilei, reacții) alegi care dintre persoanele conectate le primesc; serverul nostru aplică această alegere, astfel încât fiecare persoană primește doar ceea ce îi este destinat. Persoanele cu propriul ciclu se pot conecta reciproc — direcția inversă ia naștere abia când una dintre părți își oferă ciclul și cealaltă parte confirmă. Persoanele conectate văd cu cine mai ai conexiuni doar dacă activezi explicit acest lucru.

6. Durata stocării

Datele tale sunt stocate cât timp există contul tău. Dacă îți ștergi contul din aplicație, toate datele asociate (date despre ciclu, înregistrări în jurnal, setări de partajare, conexiuni cu partenerul) sunt șterse irevocabil. Un abonament activ achiziționat în aplicația web este anulat automat la ștergerea contului; un abonament achiziționat prin Google Play sau App Store trebuie anulat de tine în magazinul respectiv. Facturile și documentele de plată sunt păstrate conform obligațiilor legale de arhivare. Detalii: Ștergerea contului.

6a. Utilizatori din afara UE

Ovulyx este operat din Austria și aplică standardul GDPR tuturor utilizatorilor din întreaga lume: drepturile din secțiunea 7 ți se aplică indiferent de locul în care locuiești. Datele contului și datele tale privind sănătatea sunt stocate în UE (Cloudflare, regiunea Europa de Vest); furnizorii de servicii enumerați în secțiunea 4 pot prelucra date în SUA în baza clauzelor contractuale standard. Datele nu sunt niciodată vândute și nu sunt niciodată folosite pentru publicitate personalizată. În funcție de țara ta, este posibil să ai drepturi suplimentare conform legislației locale (de exemplu în Regatul Unit, Elveția, Australia, Noua Zeelandă, Japonia, Singapore sau Coreea de Sud); le poți exercita prin același contact (datenschutz@ovulyx.com), iar noi îți vom răspunde în termenul prevăzut de legea aplicabilă. Utilizatori din Statele Unite: vezi și Consumer Health Data Privacy Policy (în limba engleză).

6b. Informații specifice fiecărei țări

• Disponibilitate: Ovulyx nu acceptă conturi noi din China continentală, Rusia, Belarus, Iran, Coreea de Nord, Siria, Cuba, Afganistan, Irak, Libia, Yemen, Myanmar, Venezuela, Turcia, Indonezia, Kenya, Nigeria, Arabia Saudită, Vietnam, Egipt, Qatar, Algeria, Thailanda, Kazahstan, Uzbekistan sau Turkmenistan. În Statele Unite, Brazilia și India, Ovulyx este disponibil doar pentru adulții cu vârsta de cel puțin 18 ani.
• Destinatari din străinătate (Japonia APPI, Coreea de Sud PIPA și altele): Datele cu caracter personal sunt stocate în UE (Cloudflare, regiunea Europa de Vest) și transferate, în măsura necesară pentru scopurile din secțiunea 2, către furnizorii de servicii din secțiunea 4, dintre care unii au sediul în Statele Unite (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Statele Unite nu au o lege federală cuprinzătoare privind protecția datelor; acești furnizori sunt obligați prin clauzele contractuale standard ale UE. Transferurile au loc în mod continuu cât timp folosești Ovulyx și încetează la ștergerea contului tău.
• Păstrare și distrugere: Datele sunt păstrate cât timp există contul tău și sunt șterse imediat și irevocabil când îți ștergi contul (înregistrările din baza de date sunt eliminate; copiile de rezervă sunt suprascrise în termen de 30 de zile). Facturile sunt păstrate pe durata prevăzută de lege (în Austria, de regulă 7 ani).
• Persoană responsabilă / responsabil cu protecția datelor / grievance officer / encarregado (inclusiv Canada, Brazilia LGPD, India DPDP, Coreea de Sud PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austria.
• Brazilia (LGPD): Prelucrarea datelor privind sănătatea se bazează pe consimțământul tău specific (art. 11 I LGPD); poți solicita confirmare, acces, rectificare, anonimizare, portabilitate, ștergere și informații despre partajare, precum și retragerea consimțământului, prin contactul de mai sus, și poți depune o plângere la ANPD.
• India (DPDP Act): Poți solicita acces, rectificare și ștergere, poți desemna o altă persoană și poți depune reclamații prin contactul de mai sus; dacă nu sunt soluționate, te poți adresa Data Protection Board of India.

7. Drepturile tale

• Acces și portabilitatea datelor — poți descărca oricând setul complet de date ca fișier JSON, la „Setări → Cont → Exportă datele”.
• Ștergere — posibilă oricând, chiar de tine, la „Setări → Cont → Șterge definitiv contul”, fără perioadă de așteptare, sau prin e-mail (vezi Ștergerea contului).
• Rectificare — orice înregistrare poate fi modificată direct în aplicație.
• Opoziție/retragerea consimțământului — oricând, prin dezactivarea unor funcții individuale (de ex. partajarea cu partenerul) sau prin ștergerea contului.
• Plângere la o autoritate de supraveghere — în Austria, la Datenschutzbehörde (dsb.gv.at), sau la autoritatea competentă pentru locul tău de reședință.

8. Modificări ale acestei politici

Actualizăm această politică ori de câte ori se schimbă prelucrarea (de ex. funcții noi, furnizori de servicii noi). Versiunea actuală este întotdeauna disponibilă la această adresă.