Politica de confidențialitate

Operatorul de date și contact

Pentru solicitări privind confidențialitatea, exercitarea drepturilor și ștergerea contului: support@novuralearning.com.

Domeniul de aplicare

Această Politică de confidențialitate privește micrositul Swim Quiz și aplicația mobilă Swim Quiz (Android și iOS). Micrositul este static și nu folosește tehnologii de urmărire (trackere). Aplicația folosește servicii Firebase pentru autentificare, profil, backend, notificări activate de utilizator și diagnosticare tehnică. Quiz-urile cu verificare pe server înregistrează sesiunea și rezultatul în profilul tău; o copie a progresului este păstrată și pe dispozitiv. Abonamentele Premium sunt vândute și facturate de Apple sau Google; reclamele din planul Free sunt furnizate de Google AdMob.

Datele prelucrate de aplicație

Datele contului

E-mail, UID Firebase, furnizorul de autentificare, starea verificării, nume de utilizator, eventual prenume, nume de familie, display name și avatar, precum și metadatele tehnice de creare și ultima conectare disponibile în Firebase Authentication. Accesul se poate face cu e-mail și parolă, cu Google și, pe iOS, cu Apple.

Date de utilizare și de profil

Profilul la distanță poate include nume de utilizator, prenume, nume de familie, avatar, soldul de pietre prețioase (gemme) și contoare referitoare la quiz-uri. Când parcurgi un quiz cu verificare pe server, în profilul tău se înregistrează sesiunea (întrebările propuse, răspunsurile trimise, scorul și rezultatul), istoricul testelor și examenelor finalizate, progresul modulelor și insignele obținute; sesiunile nefinalizate expiră după 30 de minute de inactivitate. Baza de date SQLite a dispozitivului păstrează în plus o copie locală a sesiunilor, răspunsurilor, rezultatelor, statisticilor și întrebărilor de recapitulat. Aceste date nu sunt trimise către un serviciu de analytics.

Date tehnice și de diagnosticare

Furnizorii infrastructurii pot prelucra adresa IP, data și ora, versiunea aplicației, informații despre cerere, identificatori tehnici și jurnale (log-uri) de securitate sau de funcționare necesare pentru furnizarea Firebase Authentication, a bazei de date, a Functions și a Hosting. Build-urile candidate folosesc Firebase Crashlytics și Performance Monitoring pentru blocări (crash-uri), pornire și performanță, cu diagnosticare aplicativă minimizată; Firebase Analytics rămâne dezactivat. Token-urile de notificare sunt solicitate și înregistrate numai când utilizatorul activează notificările.

Raportări trimise din aplicație

Dacă alegi să trimiți o raportare, prelucrăm descrierea pe care o scrii, versiunea aplicației, platforma, limba, ecranul de proveniență și, numai dacă există și este confirmată, o captură de ecran a interfeței. Dacă raportezi o întrebare din quiz, atașăm în plus identificatorul și versiunea conținutului, limba și jurisdicția, categoria, răspunsul selectat, răspunsul indicat ca fiind corect și informația tehnică privind faptul că explicația era sau nu vizibilă. Aceste date servesc la identificarea și verificarea întrebării fără a o transcrie în textul liber. Funcția „Scutură pentru a raporta” este dezactivată în mod implicit; mișcarea este procesată pe dispozitiv și nu este păstrată sau transmisă. Înainte de trimitere poți verifica și elimina captura de ecran. Nu introduce parole, date de plată sau alte informații sensibile.

Publicitate, achiziții și măsurare

În planul Free aplicația poate afișa un banner pe ecranul principal, o reclamă pe ecran complet după câteva quiz-uri finalizate și, dacă alegi să le urmărești, videoclipuri cu recompensă care atribuie pietre prețioase (gemme). Reclamele sunt furnizate de Google AdMob și sunt solicitate în formă nepersonalizată. Înainte de prima solicitare, User Messaging Platform (și, pe iOS, solicitarea Apple privind urmărirea) îți arată opțiunile aplicabile; dacă alegerea nu este validă sau nu a fost încă făcută, reclamele nu sunt solicitate. Planul Premium nu afișează reclame și nu trimite solicitări publicitare. Chiar și pentru reclame nepersonalizate, Google și partenerii lanțului publicitar pot prelucra adresa IP și poziția aproximativă, interacțiunile cu aplicația și cu reclamele, date de diagnosticare și de performanță, reclamele afișate și identificatori tehnici ai aplicației sau ai dispozitivului pentru publicitate, măsurare, securitate și prevenirea fraudelor. Pentru videoclipurile cu recompensă, Google trimite serverului nostru o confirmare de vizionare care conține un identificator opac al operațiunii.

Achiziții și abonamentul Premium

Plata este gestionată exclusiv de Apple sau Google: nu primim și nu păstrăm numărul cardului sau alte date de plată. Pentru a activa și a menține Premium, serverul nostru verifică achiziția împreună cu magazinul și păstrează identificatorul utilizatorului, platforma, produsul, starea și data de expirare a abonamentului și o amprentă (hash) a token-ului de achiziție, necesare pentru a recunoaște abonamentul, a-l restabili pe un dispozitiv nou și a împiedica reutilizarea aceleiași achiziții pe mai multe conturi.

Date neobservate în clientul publicat

Nu rezultă funcționalități active care să colecteze agenda de contacte, camera foto, microfonul, locația precisă, mesaje între utilizatori, date de sănătate sau date de plată. Aplicația poate deschide foaia de partajare a sistemului numai la inițiativa utilizatorului. Singura încărcare personală prevăzută de instrumentul de raportare este captura de ecran opțională și confirmată descrisă mai sus.

Scopuri și temeiuri juridice

Swim Quiz nu activează adaptoare proprii de analytics. Niciun temei juridic pentru publicitate sau măsurare neesențială nu se deduce din simpla prezență a unui cod sau a unor dependențe.

Furnizori și destinatari

Datele sunt făcute accesibile numai persoanelor autorizate și furnizorilor necesari. Rolul exact în materie de confidențialitate poate varia în funcție de serviciu și de setările contractuale; nu toți furnizorii sunt calificați automat în același mod.

Furnizorii care prelucrează date în numele nostru sunt supuși condițiilor contractuale și măsurilor de protecție aplicabile serviciului. Când publicitatea este activă, informațiile despre parteneri și opțiunile disponibile sunt prezentate prin User Messaging Platform înainte de prelucrările care necesită consimțământ.

Documentație: confidențialitate și securitate Firebase, termeni privind prelucrarea datelor Firebase, Politica de confidențialitate Google, Confidențialitate Apple.

Transferuri internaționale

Serviciile Google/Firebase și furnizorii de acces operează pe infrastructuri globale și pot prelucra date în țările în care furnizorul sau subfurnizorii săi dispun de facilități. Prin urmare, nu se garantează că fiecare dată rămâne exclusiv în Italia sau în Spațiul Economic European.

Când se aplică transferuri către țări care nu sunt acoperite de o decizie de adecvare, se folosesc garanțiile contractuale puse la dispoziție de furnizor, inclusiv, acolo unde se aplică, Clauzele Contractuale Standard și alte mecanisme recunoscute. Valabilitatea și aplicabilitatea concretă a acestor garanții trebuie verificate în raport cu serviciile și termenii efectiv acceptați.

Păstrare

Datele Auth și profilul la distanță, inclusiv sesiunile, istoricul quiz-urilor, insignele și gemmele, sunt păstrate cât timp contul este activ și sunt eliminate din sistemele aplicative live când ștergerea se încheie cu succes, cu excepția datelor care trebuie păstrate în temeiul unei obligații documentate. Progresul păstrat pe dispozitiv rămâne până la ștergerea contului din aplicație, eliminarea datelor aplicației sau dezinstalare.

Când ștergi contul, abonamentul și recompensele nu rămân legate de tine: identificatorul tău este eliminat sau înlocuit cu unul aleatoriu. Rămân numai, fără nicio legătură cu persoana ta, amprenta (hash) token-ului de achiziție și identificatorii operațiunilor de recompensă, necesare pentru a împiedica reutilizarea aceleiași achiziții sau a aceleiași recompense pe un alt cont. Din același motiv nu este posibil să restabilești același abonament pe un cont creat după ștergere.

Jurnalele aplicative configurabile sunt supuse unei păstrări maxime de 30 de zile. Cloud Audit Logs obligatorii pot fi păstrate de furnizor timp de 400 de zile. Eventualele backup-uri aplicative viitoare vor avea o rotație maximă de 30 de zile și, după o restaurare, o ștergere deja acceptată va trebui aplicată din nou. Jurnalele, auditul și backup-urile nu sunt folosite pentru a reconstitui profilul operativ șters. Pentru raportările din aplicație, captura de ecran este eliminată automat în termen de 30 de zile, iar metadatele și descrierea în termen de 90 de zile; ele sunt eliminate de asemenea odată cu ștergerea contului. Celelalte solicitări trimise la suport sunt păstrate pentru timpul necesar gestionării lor și documentării rezultatului.

Firebase Analytics rămâne dezactivat. Firebase declară o păstrare de 90 de zile pentru stack trace și identificatorii asociați din Crashlytics; Performance Monitoring păstrează evenimentele asociate adresei IP timp de 30 de zile, iar datele asociate instalării sau dezidentificate timp de 60 de zile înainte de începerea eliminării. Identificatorii de instalare folosiți, printre altele, de Cloud Messaging sunt păstrați până la cererea de ștergere a instalării și pot necesita până la 180 de zile pentru eliminarea din sistemele live și de backup ale furnizorului. AdMob urmează ciclurile și controalele descrise de furnizor și de opțiunile aplicabile privind confidențialitatea.

Aceste termene ale furnizorilor se pot modifica sau pot include timpi tehnici de ștergere; prin urmare, sunt verificate periodic și nu sunt folosite pentru a promite o eliminare instantanee din fiecare sistem extern.

Furnizarea datelor, opțiuni și consecințe

E-mailul, datele de autentificare sau identitatea federată și identificatorii tehnici necesari sunt solicitate pentru a crea și a proteja contul. Dacă nu sunt furnizate, nu este posibil să creezi contul sau să folosești funcțiile care necesită autentificare. Prenumele, numele de familie, avatarul, notificările, raportările și captura de ecran aferentă sunt opționale; nefurnizarea lor nu împiedică utilizarea celorlalte funcții disponibile.

Opțiunile privind publicitatea pot fi revizuite din elementul Opțiuni de confidențialitate din aplicație, când este cerut de legislație sau pus la dispoziție de furnizor. Permisiunile de notificare pot fi revocate din setările aplicației sau ale dispozitivului. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere; în lipsa unei alegeri valide, reclamele supuse consimțământului nu sunt solicitate.

Swim Quiz nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte semnificative în mod similar asupra utilizatorului. Scorurile, recapitularea și sugestiile didactice organizează experiența de studiu și nu atribuie calificări profesionale.

Ștergerea contului

Poți șterge contul din aplicație, de la Profil → Șterge contul, sau fără a accesa aplicația din pagina publică de ștergere a contului ori scriind la support@novuralearning.com. Aplicația declară ștergerea finalizată numai după încheierea verificată a procedurii pe server; cererile prin e-mail sunt gestionate manual și nu sunt declarate finalizate până când rezultatul nu este verificat.

După o confirmare explicită și o verificare de autentificare suficient de recentă, procedura elimină eventualele fișiere din calea utilizatorului, rezervările numelui de utilizator (reservation), profilul Firestore și subcolecțiile aferente (inclusiv sesiunile quiz-urilor, istoricul, insignele și gemmele), raportările trimise, contul Firebase Authentication și progresul păstrat pe dispozitiv. Dacă contul folosește Conectare cu Apple, este revocată în plus legătura cu Apple. Ștergerea nu anulează abonamentul Premium, care trebuie gestionat în magazin.

Dacă procedura nu se finalizează, aplicația nu declară ștergerea încheiată: rămâne disponibilă calea manuală. Pentru a elimina datele rămase exclusiv pe dispozitiv este întotdeauna posibil să ștergi datele aplicației sau să o dezinstalezi.

Ștergerea este finalizată când datele controlate direct au fost eliminate din sistemele aplicative live. Ea nu implică eliminarea instantanee din jurnalele de securitate, audit, backup-urile tehnice sau sistemele separate ale furnizorilor. Eventualele date reziduale sunt supuse ciclurilor tehnice și obligațiilor aplicabile descrise în secțiunea Păstrare și nu sunt folosite pentru a recrea contul operativ.

Gestionăm cererea fără întârziere nejustificată și oferim un răspuns în termenul aplicabil, în mod normal o lună. Acest termen privește gestionarea cererii și nu constituie o promisiune de ștergere universală din sistemele furnizorilor.

Cookie-uri și tehnologii echivalente

Micrositul este compus din HTML și CSS statice: nu conține JavaScript, formulare, Analytics, publicitate, fonturi externe sau trackere și nu setează cookie-uri proprii care să nu fie necesare. Firebase Hosting poate totuși prelucra adresa IP și date tehnice pentru furnizare și securitate. Linkurile către Google Play, Google, Apple sau Garante generează cereri către aceste servicii numai atunci când sunt selectate.

În aplicație, autentificarea, baza de date Firebase și arhiva SQLite locală sunt tehnologii distincte de cookie-urile micrositului. Firebase Analytics rămâne dezactivat. Reclamele din planul Free folosesc identificatorii și tehnologiile Google AdMob conform opțiunilor privind confidențialitatea făcute în aplicație (User Messaging Platform și, pe iOS, solicitarea Apple).

Securitate

Adoptăm măsuri tehnice și organizatorice proporționale și folosim conexiuni criptate către servicii. Operațiunile sensibile și trimiterea raportărilor necesită autentificare; conținutul raportărilor nu este copiat în jurnalele Crashlytics sau în e-mailurile operative. Niciun sistem nu este lipsit de risc. Eventualele enforcement App Check sunt activate numai după verificarea compatibilității.

Minori

Swim Quiz este destinat exclusiv persoanelor de cel puțin 18 ani interesate de formarea în domeniul înotului și nu este conceput pentru copii sau minori. Prin crearea unui cont declari că ai cel puțin 18 ani. Dacă ai sub 18 ani, nu crea un cont: dacă aflăm că un cont aparține unui minor, îl ștergem.

Drepturile persoanei vizate

În cazurile prevăzute poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția, precum și să îți retragi un consimțământ fără a afecta legalitatea prelucrării anterioare. Poți scrie la support@novuralearning.com.

Poți de asemenea depune o plângere la Garante per la protezione dei dati personali (autoritatea italiană pentru protecția datelor cu caracter personal) sau te poți adresa autorității de supraveghere competente.

Modificări ale politicii

Vom actualiza această pagină înainte de a activa prelucrări noi sau semnificativ diferite, de exemplu publicitate personalizată, furnizori noi sau noi forme de achiziție. Data de la început identifică versiunea curentă; în cazul unor modificări substanțiale, aplicația îți va cere să confirmi din nou Termenii și Politica de confidențialitate.