Politica de confidențialitate

Data intrării în vigoare: 10 mai 2026 · Ultima actualizare: 16 iulie 2026

TellDone („noi”, „al nostru”, „ne”) este o aplicație de planificare bazată pe voce, operată de Evgheni Taracanov, persoană fizică. Această Politică de confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm datele tale cu caracter personal atunci când utilizezi aplicațiile noastre mobile (iOS, watchOS), aplicația noastră web de la app.telldone.app și serviciile cloud (denumite colectiv „Serviciul”).

Prin utilizarea Serviciului, confirmi că ai citit și înțeles această Politică de confidențialitate. Dacă nu ești de acord, te rugăm să nu utilizezi Serviciul.

1. Datele pe care le colectăm

1.1 Datele contului

• Adresa de e-mail: pentru crearea contului, autentificare, recuperarea parolei și rapoartele trimise prin e-mail. Dacă îți creezi un cont folosind Sign in with Apple și alegi opțiunea Apple „Hide My Email”, primim o adresă de redirecționare privată (@privaterelay.appleid.com) în locul adresei tale reale; tratăm această adresă de redirecționare drept adresa de e-mail a contului tău și nu încercăm niciodată să o deducem, să o căutăm sau să o corelăm cu adresa ta de e-mail reală.
• Numele afișat: opțional, pentru personalizare. Dacă te autentifici cu Apple sau Google și consimți să îți distribui numele, îl stocăm; îl poți edita sau elimina oricând din Setări.
• Parola: stocată ca hash bcrypt; nu stocăm și nu vedem niciodată parola ta în text simplu. Nu este colectată dacă te autentifici doar cu Apple sau Google.
• Localizarea și fusul orar: pentru preferințele de limbă, programarea rapoartelor și interpretarea datelor calendaristice.
• Identificatorul Sign in with Apple: un ID de utilizator stabil și opac, emis de Apple (revendicarea „sub”), folosit exclusiv pentru a te recunoaște la autentificările ulterioare.
• Identificatorul Sign in with Google: revendicarea „sub” a contului Google, numele tău (dacă este permis) și adresa ta de e-mail, folosite exclusiv pentru a te recunoaște la autentificările ulterioare. Solicităm domeniile minime OpenID Connect (openid, email, profile) și niciun alt domeniu Google pentru autentificare.

1.2 Înregistrările audio

• Notele vocale pe care le înregistrezi în aplicație. Fișierele audio sunt încărcate pe serverele noastre pentru transcriere și analiză AI.
• Transcrierea este realizată de procesatorul nostru de conversie voce-text (Soniox). Pe iOS poți activa opțional transcrierea pe dispozitiv, care rulează recunoașterea vocală local, pe dispozitivul tău; chiar și atunci, înregistrarea audio este în continuare încărcată pe serverele noastre, astfel încât să o poți reasculta și pentru ca AI-ul să o poată structura.
• Fișierele audio sunt convertite în format OGG/Opus (comprimat) și stocate în spațiul nostru de stocare de obiecte, în Germania. Accesul la acesta este descris în Secțiunea 6.
• Fișierele audio sunt păstrate pentru redare în aplicație și pot fi șterse de tine în orice moment.
• O înregistrare poate conține orice se spune în apropierea microfonului, inclusiv vocea unor persoane care nu sunt utilizatori TellDone. Nu selectăm și nu filtrăm conținutul unei înregistrări: transcrierea este păstrată așa cum a fost înregistrată, iar rezumatul, sarcinile, evenimentele și notele sunt generate automat din aceasta.
• Nu analizăm vocile, nu construim amprente vocale (voiceprint) și nu potrivim vorbitorii între înregistrări. Acolo unde o înregistrare conține mai mulți vorbitori, intervențiile acestora sunt separate doar în cadrul acelei înregistrări, iar etichetele („Vorbitorul 1”, „Vorbitorul 2”) nu au niciun sens în afara ei. Dacă numele unui participant este rostit în timpul conversației, acesta poate fi salvat în lista de participanți a notei respective.
• Totul este șters odată cu nota și cu contul tău. Responsabilitatea pentru cine și unde înregistrezi rămâne a ta — vezi secțiunea privind utilizarea acceptabilă din Termenii și condițiile.

1.3 Conținutul generat

• Note: transcrieri, titluri, rezumate, etichete, priorități, create de AI din vocea ta.
• Sarcini: elemente de acțiune cu termene-limită, etichete, priorități, stări.
• Evenimente: evenimente de calendar cu ore, locații, participanți, reguli de recurență.
• Rapoarte: rezumate de productivitate generate de AI, zilnice, săptămânale, lunare și anuale.
• Etichete: etichete detectate automat și create de utilizator pentru organizarea conținutului.

1.4 Datele dispozitivului

• Identificatorul dispozitivului (UUID): generat de aplicație pentru sincronizarea între mai multe dispozitive și autentificarea per dispozitiv.
• Platforma și versiunea aplicației: pentru compatibilitate și depanare.
• Tokenul de notificări push (dacă este activat): pentru trimiterea notificărilor.

1.5 Datele de utilizare și diagnosticare

• Jurnalele de utilizare API: ce funcții folosești, numărul de cereri, consumul de tokenuri (pentru gestionarea cotelor).
• Jurnalele de erori: erori tehnice pentru depanare (fără conținut personal inclus).
• Nu folosim SDK-uri de analiză terțe, elemente de urmărire publicitară sau fingerprinting în cadrul aplicațiilor.

1.6 Datele de integrare

Dacă conectezi Todoist, Notion sau Microsoft To Do, autorizarea are loc pe serverele noastre și stocăm, criptate la nivel de aplicație:

• Tokenul de acces OAuth, tokenul de reîmprospătare (dacă este emis) și datele de expirare a tokenurilor pentru acea integrare.
• Identificatorii minimi necesari pentru a menține elementele tale TellDone sincronizate cu elementul extern corespunzător:
• Todoist: ID-ul utilizatorului, ID-urile proiectelor, ID-urile sarcinilor.
• Notion: ID-ul spațiului de lucru, ID-ul bot-ului, ID-urile bazelor de date/paginilor la care ai acordat explicit acces în timpul fluxului OAuth Notion.
• Google Tasks: ID-ul listei de sarcini și ID-ul sarcinii.
• Apple Calendar / Apple Reminders: identificatori locali de eveniment/memento, stocați exclusiv pe dispozitiv.
• Microsoft To Do: ID-ul listei de sarcini dedicate „TellDone” pe care o creăm în Microsoft To Do al tău, și ID-urile sarcinilor din aceasta.
• Conținutul pe care îl trimitem către sau îl primim de la aceste servicii este strict limitat la câmpurile pe care le creezi în TellDone (titlu, note, dată-limită, etichete, stare de finalizare). Nu preluăm conținut arbitrar din spațiul tău de lucru Notion, din contul Todoist sau din contul Google dincolo de ceea ce este necesar pentru a menține sincronizate elementele create de tine în TellDone, iar în cazul Microsoft To Do interacționăm doar cu lista dedicată „TellDone” pe care o creăm, nu cu celelalte liste Microsoft To Do ale tale.

Poți deconecta orice integrare în orice moment din Setări → Integrări. La deconectare, revocăm tokenul OAuth relevant la furnizorul terț (acolo unde furnizorul terț expune un punct final de revocare), ștergem tokenul stocat din baza noastră de date și oprim sincronizarea. Elementele externe create anterior din TellDone nu sunt șterse automat din serviciul terț; le poți șterge din acel serviciu dacă dorești.

1.7 Datele de facturare

• Abonamentele web sunt vândute și facturate de Paddle, în calitate de Merchant of Record al nostru; Paddle colectează și procesează detaliile plății tale pe propriile sisteme. Primim metadate ale tranzacției (plan, sumă, dată, țară și chitanța sau ID-ul comenzii), dar nu numărul complet al cardului tău.
• Abonamentele mobile sunt facturate de Apple App Store sau Google Play conform propriilor termeni; primim doar chitanța tranzacției necesară pentru a-ți activa planul.

2. Cum folosim datele tale

Temeiurile legale de mai jos sunt precizate pentru GDPR/UK GDPR; o analiză echivalentă se aplică în temeiul reglementărilor din California, Elveția și alte regimuri comparabile.

Scop	Date utilizate	Temei legal
Furnizarea Serviciului	Audio, cont, conținut	Executarea contractului, Art. 6(1)(b)
Generarea rapoartelor de productivitate	Note, sarcini, evenimente	Executarea contractului
Trimiterea rapoartelor prin e-mail	E-mail, note, sarcini	Consimțământ (dezactivare din setări)
Sincronizarea între mai multe dispozitive	Tot conținutul, ID-ul dispozitivului	Executarea contractului
Integrări terțe (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Elementele pe care le sincronizezi; tokenuri OAuth doar pentru integrările pe care le păstrăm pe serverele noastre	Consimțământ (conectare inițiată de utilizator, pentru fiecare integrare)
Sign in with Apple / Google	Revendicarea „sub” Apple/Google, nume, e-mail	Executarea contractului (crearea contului și autentificare)
Aplicarea cotelor și facturare	Numărul de utilizări	Executarea contractului
Securitate și prevenirea fraudei	Încercări de autentificare, date despre dispozitiv	Interes legitim, Art. 6(1)(f)
Îmbunătățirea serviciului, depanare	Jurnale de erori anonimizate	Interes legitim

Nu facem următoarele:

• Nu vindem datele tale cu caracter personal către terți.
• Nu „distribuim” datele tale cu caracter personal pentru publicitate comportamentală cross-context (așa cum sunt definiți acești termeni în CPRA din California).
• Nu folosim datele tale în scopuri publicitare sau de marketing.
• Nu folosim înregistrările tale audio, transcrierile sau conținutul pentru a antrena modele AI.
• Nu folosim datele Sign in with Apple sau datele utilizatorului din API-ul Google în niciun alt scop decât autentificarea ta și furnizarea funcțiilor pe care le folosești explicit în TellDone.
• Nu distribuim datele tale către brokeri de date.

3. Persoane împuternicite terțe (procesatori de date)

Folosim următoarele servicii terțe pentru a furniza funcționalitatea de bază. Datele tale sunt prelucrate în baza unor acorduri de prelucrare a datelor (DPA) încheiate cu fiecare furnizor, acolo unde furnizorul acționează ca persoană împuternicită în numele nostru, și în baza propriilor termeni ai furnizorului, acolo unde furnizorul este un furnizor de identitate independent:

Serviciu	Rol	Scop	Date distribuite	Locație
netcup GmbH	Persoană împuternicită	Găzduirea aplicației, a bazei de date și a spațiului de stocare de obiecte	Toate datele contului, înregistrările audio, transcrierile și conținutul generat	Germania
Hetzner Online GmbH	Persoană împuternicită	Copii de rezervă criptate, în afara locației	Copii criptate ale bazei de date și ale înregistrărilor audio	Germania
Soniox	Persoană împuternicită	Transcriere voce-text	Înregistrări audio	SUA sau UE, în funcție de locul în care este înregistrat contul tău
OpenAI	Persoană împuternicită	Analiză AI, structurarea notelor, embeddings, generarea rapoartelor	Transcrieri, context al sarcinilor și rapoartelor	SUA sau UE
Fireworks AI	Persoană împuternicită	Analiză AI și structurarea notelor	Transcrieri, context al sarcinilor și rapoartelor	SUA sau UE
Mistral AI	Persoană împuternicită	Analiză AI și structurarea notelor	Transcrieri, context al sarcinilor și rapoartelor	SUA sau UE
Resend	Persoană împuternicită	Livrarea e-mailurilor tranzacționale	Adresă de e-mail, conținutul rapoartelor	SUA
Paddle.com Market Ltd	Merchant of Record / persoană împuternicită	Facturarea abonamentelor web, procesarea plăților, emiterea facturilor, rambursări	Nume și date de contact pentru facturare, date ale tranzacției (fără numărul complet al cardului)	Regatul Unit / UE
Apple Inc.	Operator independent	Furnizor de identitate Sign in with Apple; redirecționare privată a e-mailului	Identificator Sign in with Apple, nume (dacă este distribuit), e-mail de redirecționare (dacă este activat Hide My Email)	SUA
Google LLC	Operator independent	Furnizor de identitate Sign in with Google	Revendicarea „sub” Google, nume, e-mail	SUA
Google LLC	Operator independent	Sincronizare Google Tasks (când o conectezi)	Conținutul sarcinilor pe care le creezi în TellDone	SUA
Notion Labs, Inc.	Operator independent	Sincronizare Notion (când conectezi Notion prin OAuth)	Conținutul paginilor/bazelor de date pentru elementele pe care le sincronizezi	SUA
Doist S.L. (Todoist)	Operator independent	Sincronizare Todoist (când conectezi Todoist prin OAuth)	Conținutul sarcinilor pentru elementele pe care le sincronizezi	UE
Cultured Code GmbH (Things)	Operator independent	Sincronizare Things (când conectezi Things)	Conținutul sarcinilor pentru elementele pe care le sincronizezi	Germania
Microsoft Corporation	Operator independent	Sincronizarea sarcinilor Microsoft To Do (când îl conectezi)	Conținutul sarcinilor pentru elementele pe care le sincronizezi	SUA

Toate persoanele împuternicite terțe sunt obligate contractual să prelucreze datele tale doar conform instrucțiunilor noastre și să mențină măsuri de securitate adecvate. Niciunul dintre acești furnizori nu folosește datele tale pentru a-și antrena modelele AI. Serviciile Apple, Google, Notion, Doist, Cultured Code și Microsoft, enumerate drept „operatori independenți”, prelucrează datele tale conform propriilor politici de confidențialitate odată ce acestea ajung în sistemele lor; îți recomandăm să consulți:

• Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
• Google: https://policies.google.com/privacy
• Notion: https://www.notion.com/trust/privacy-policy
• Todoist (Doist): https://doist.com/privacy
• Cultured Code (Things): https://culturedcode.com/privacy/
• Microsoft: https://privacy.microsoft.com/privacystatement

Dacă conectezi un client AI extern prin punctul final User MCP (vezi Termeni și condiții, Secțiunea 23), acel client nu este o persoană împuternicită a noastră. Acesta acționează conform instrucțiunilor tale și cu datele de autentificare pe care le-ai emis: transmitem doar răspunsurile la apelurile specifice de instrumente pe care le face, iar ceea ce face furnizorul acelui client cu aceste răspunsuri este guvernat de propria politică de confidențialitate a furnizorului respectiv. Nu trimitem niciodată conținutul contului tău către un astfel de client în masă și nu îl distribuim niciodată furnizorului în niciun scop dincolo de finalizarea cererii tale. Poți revoca oricând accesul unui client din Setări → Integrări → Agenți AI.

4. Transferuri internaționale de date

Serverele noastre sunt situate în Europa (Germania), în cadrul Spațiului Economic European. Întrucât operatorul de date este stabilit în România (stat membru UE), transferurile în interiorul SEE nu necesită un mecanism de transfer separat. Unele persoane împuternicite terțe și furnizori de identitate (Secțiunea 3) sunt situate în Statele Unite. Conversia voce-text rulează în Statele Unite sau în UE, în funcție de locul în care este înregistrat contul tău; procesarea limbajului rulează în prezent în Statele Unite sau în UE și nu urmează încă locul înregistrării tale. Pentru aceste transferuri, ne bazăm pe:

• Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework, DPF), extensia pentru Regatul Unit și DPF Elveția-SUA, acolo unde destinatarul este certificat.
• Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană, împreună cu Addendumul internațional privind transferul de date al Regatului Unit, acolo unde este cazul.
• Propriile angajamente de conformitate GDPR ale persoanelor împuternicite și evaluările de impact al transferului publicate de acestea.

Poți solicita o copie a garanțiilor pe care ne bazăm pentru un transfer specific (cum ar fi Clauzele Contractuale Standard relevante) trimițând un e-mail la support@telldone.app.

5. Păstrarea datelor

Tip de date	Perioadă de păstrare
Datele contului	Până la ștergerea contului
Înregistrări audio	Până când le ștergi sau îți ștergi contul
Note, sarcini, evenimente	Până când le ștergi sau îți ștergi contul
Elemente șterse temporar (coș)	Free: 7 zile · Basic: 30 zile · Pro: 90 zile · Ultra: 365 zile
Rapoarte	Până la ștergerea contului
Tokenurile de integrare OAuth pe care le păstrăm (Todoist, Notion, Microsoft To Do)	Până când deconectezi integrarea sau îți ștergi contul; revocate la furnizor, la deconectare, acolo unde este posibil din punct de vedere tehnic. Google Tasks și Things 3 se autorizează pe dispozitivul tău și nu primim niciodată acele tokenuri; Apple Calendar și Apple Reminders folosesc o permisiune la nivel de iOS și nu implică niciun token
Identificatori Sign in with Apple/Google	Până la ștergerea contului; la ștergere, încercăm suplimentar să invalidăm tokenul de reîmprospătare prin punctul final REST de revocare al Apple; ștergerea continuă indiferent de rezultatul acestui apel
Jurnale de utilizare API	12 luni, apoi anonimizate
Jurnale de erori	30 de zile
Copii de rezervă (criptate)	Rotite continuu; datele unui cont șters pot persista într-o copie de rezervă lunară timp de până la 6 luni
Exporturi de date (GDPR / CCPA)	48 de ore după generare, apoi șterse

După ce confirmi ștergerea, cererea este programată pentru executare după o perioadă de grație de 7 zile. Poți anula ștergerea în așteptare în orice moment, înainte de expirarea perioadei de grație. După perioada de grație, toate datele cu caracter personal sunt eliminate definitiv, inclusiv: înregistrările din baza de date (ștergere în cascadă), fișierele audio din spațiul de stocare de obiecte, tokenurile OAuth (revocate la terț, acolo unde este posibil), tokenurile de reîmprospătare Apple (revocate prin API-ul REST al Apple), exporturile GDPR/CCPA și contoarele de cotă Redis. Nu este necesară nicio revizuire umană.

6. Securitatea datelor

• Criptare în tranzit: Toate conexiunile folosesc TLS 1.2/1.3 (HTTPS).
• Criptare în repaus: Copiile de rezervă sunt criptate. Tokenurile de acces pentru integrările terțe pe care le păstrăm pe serverele noastre (Todoist, Notion, Microsoft To Do) sunt criptate la nivel de aplicație înainte de a fi scrise în baza de date, cu suport pentru rotația cheilor. Conținutul notelor și înregistrările audio sunt stocate pe propria noastră infrastructură, în Germania, și nu sunt criptate separat pe disc; sunt protejate prin controalele de acces și izolarea rețelei descrise mai jos.
• Securitatea parolei: Parolele sunt hashuite cu bcrypt (niciodată stocate în text simplu).
• Autentificare: bazată pe JWT. Tokenurile de reîmprospătare sunt asociate unui dispozitiv și pot fi revocate pentru acel dispozitiv. Tokenurile de acces expiră automat, iar schimbarea parolei invalidează sesiunile existente.
• Infrastructură: Baza de date și cache-ul ascultă doar pe interfața locală și nu sunt accesibile de pe internet. Spațiul de stocare de obiecte este accesibil doar printr-un proxy invers cu autentificare, folosind linkuri semnate cu durată limitată, iar conținutul său nu poate fi listat.
• Control acces: Serviciile rulează sub un utilizator de sistem dedicat, cu privilegii minime.
• Monitorizare: protecție împotriva atacurilor SSH de tip brute-force prin fail2ban, limitarea ratei cererilor și alerte în caz de eșecuri.
• Accesul uman la conținutul tău: Nu permitem persoanelor fizice să citească înregistrările tale audio, transcrierile sau datele derivate din API-uri terțe, cu excepția cazurilor în care (a) ți-ai dat consimțământul explicit (de exemplu, atunci când contactezi asistența și ne autorizezi să vizualizăm anumite elemente), (b) este necesar în scopuri de securitate (de exemplu, investigarea unui abuz), (c) este necesar pentru respectarea legislației aplicabile sau (d) datele sunt agregate și anonimizate pentru operațiuni interne.

7. Drepturile tale

7.1 În temeiul GDPR / UK GDPR (Utilizatori europeni)

Dacă te afli în Spațiul Economic European, Regatul Unit sau Elveția, ai următoarele drepturi:

• Acces (Art. 15): Solicitarea unei copii a tuturor datelor tale cu caracter personal. Disponibil prin funcția de export de date din aplicație.
• Rectificare (Art. 16): Corectarea datelor inexacte din setările contului tău.
• Ștergere (Art. 17): Ștergerea contului tău și a tuturor datelor asociate. Disponibil prin funcția de ștergere a contului din aplicație.
• Portabilitatea datelor (Art. 20): Exportarea datelor tale în format JSON, lizibil automat. Disponibil în aplicație.
• Restricționarea prelucrării (Art. 18): Solicitarea limitării prelucrării datelor tale.
• Opoziție față de prelucrare (Art. 21): Opoziția față de prelucrarea bazată pe interes legitim.
• Retragerea consimțământului: Acolo unde prelucrarea se bazează pe consimțământ (rapoarte prin e-mail, integrări terțe), îl poți retrage oricând din setările aplicației, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Depunerea unei plângeri la autoritatea de supraveghere locală.

7.2 În temeiul CCPA / CPRA (Rezidenți din California)

Dacă ești rezident al statului California, ai dreptul:

• Să afli ce informații cu caracter personal colectăm, sursele, scopurile și categoriile de destinatari.
• Să îți ștergi informațiile cu caracter personal, sub rezerva excepțiilor permise de lege.
• Să corectezi informațiile cu caracter personal inexacte.
• Să renunți la „vânzarea” informațiilor cu caracter personal: Nu vindem informațiile tale cu caracter personal. Nu am făcut-o niciodată și nu o vom face niciodată.
• Să renunți la „distribuirea” informațiilor cu caracter personal pentru publicitate comportamentală cross-context: Nu distribuim informațiile tale cu caracter personal în aceste scopuri.
• Să limitezi utilizarea informațiilor sensibile cu caracter personal (înregistrări audio): folosim informațiile sensibile cu caracter personal doar în măsura rezonabil necesară pentru a furniza Serviciul solicitat de tine.
• Nediscriminare: Nu te vom discrimina pentru exercitarea drepturilor tale.

Categorii de informații cu caracter personal colectate (conform CCPA/CPRA): identificatori (e-mail, revendicarea „sub” Apple/Google, UUID-ul dispozitivului); informații audio și electronice (înregistrări vocale); activitate pe internet (jurnale de utilizare); informații sensibile cu caracter personal (înregistrări audio, care pot conține conținut sensibil pe care utilizatorul alege să îl înregistreze).

7.3 Cum îți poți exercita drepturile

• În aplicație: Exportul de date și ștergerea contului sunt disponibile direct din setările aplicației.
• E-mail: Contactează-ne la support@telldone.app pentru orice solicitare legată de confidențialitate.
• Vom răspunde solicitărilor verificate în termenele impuse de legislația aplicabilă (de regulă o lună în temeiul GDPR, prelungibilă cu două luni pentru solicitări complexe; 45 de zile în temeiul CCPA, prelungibilă cu 45 de zile atunci când este rezonabil necesar).

8. Module cookie și urmărire

Site-ul nostru web (telldone.app). Google Analytics 4 pentru statistici de bază despre vizite, încărcat doar după ce accepți notificarea privind modulele cookie. Nu folosim module cookie publicitare, pixeli de urmărire sau elemente de urmărire cross-site. Fonturile și celelalte resurse sunt livrate de pe propriile noastre servere — paginile nu contactează rețele de livrare de conținut terțe.

Aplicația web (app.telldone.app). Nu trimite nicio statistică de utilizare. Trimite rapoarte tehnice de eroare — o înregistrare eșuată, o încărcare eșuată, o conexiune întreruptă. Le poți dezactiva din Setări → Date și confidențialitate; setarea se aplică doar browserului respectiv și nu se transferă către alte browsere sau dispozitive.

Aplicațiile pentru iPhone și Apple Watch. Nu conțin SDK-uri publicitare, SDK-uri de analiză terțe sau SDK-uri de urmărire, iar solicitarea App Tracking Transparency nu este afișată, deoarece nu te urmărim în acest sens. Aplicațiile trimit două fluxuri de date separate:

• Statistici de utilizare — ce ecrane și acțiuni ai folosit, când a început și s-a oprit o înregistrare. Fără conținutul notelor, transcrieri sau mesaje. Trimise în asociere cu un identificator anonim separat, care se schimbă la fiecare 12 luni și nu este asociat contului tău. Păstrate 18 luni. Poți dezactiva acest lucru din Setări → Distribuie statisticile de utilizare (activat implicit; setarea se aplică doar acelui dispozitiv și nu se sincronizează între dispozitive).
• Rapoarte de eroare — atunci când o înregistrare, o încărcare sau o sincronizare eșuează, aplicația trimite un raport epurat al eșecului. Acestea sunt asociate contului tău, pentru a putea investiga o solicitare de asistență. În prezent sunt trimise întotdeauna și nu pot fi dezactivate.

9. Confidențialitatea copiilor

Serviciul nu se adresează copiilor sub 16 ani, iar noi nu colectăm cu bună știință informații cu caracter personal de la nicio persoană sub 16 ani. În Statele Unite, Serviciul nu se adresează copiilor sub 13 ani în sensul Children's Online Privacy Protection Act („COPPA”), iar noi nu colectăm cu bună știință informații cu caracter personal de la copii sub 13 ani. Dacă descoperim că am colectat date de la un copil sub vârsta minimă aplicabilă, le vom șterge prompt. Dacă crezi că un copil ne-a furnizat date cu caracter personal, te rugăm să ne contactezi la support@telldone.app și vom acționa fără întârzieri nejustificate.

10. Modificări ale acestei politici

Este posibil să actualizăm periodic această Politică de confidențialitate. Atunci când facem modificări semnificative (modificări care afectează în mod substanțial modul în care colectăm sau folosim datele tale, inclusiv orice modificare a modului în care folosim datele utilizatorului din API-ul Google sau datele Sign in with Apple), vom:

• Actualiza data „Ultima actualizare” din partea de sus a acestei pagini.
• Te vom notifica prin e-mail și printr-o notificare în aplicație cu cel puțin 30 de zile înainte ca modificările să intre în vigoare.
• Acolo unde este impus de lege (sau de Politica Google privind datele utilizatorilor din serviciile API, atunci când modificarea privește datele utilizatorului Google), îți vom solicita reînnoirea consimțământului înainte de începerea noii prelucrări și nu vom aplica noua prelucrare datelor pe care le deținem deja până când nu îți dai consimțământul.

Dacă nu ești de acord cu modificările, îți poți închide contul înainte de data intrării în vigoare, iar noi nu vom aplica împotriva ta politica modificată.

11. Servicii API Google (utilizare limitată)

Utilizarea și transferul către orice altă aplicație a informațiilor primite din API-urile Google de către TellDone vor respecta Politica Google privind datele utilizatorilor din serviciile API, inclusiv cerințele de utilizare limitată (Limited Use).

https://developers.google.com/terms/api-services-user-data-policy

Ce înseamnă acest lucru în practică:

• Când folosești Sign in with Google, solicităm domeniile minime OpenID Connect (openid, email, profile). Folosim datele primite exclusiv pentru a crea și autentifica contul tău TellDone.
• Când conectezi Google Tasks, aplicația solicită pe dispozitivul tău un singur domeniu: https://www.googleapis.com/auth/tasks. Acesta este singurul domeniu API Google pe care TellDone îl solicită oriunde. Solicităm acest domeniu incremental, în context, doar atunci când activezi acea integrare.
• Folosim datele utilizatorului Google doar pentru a furniza și îmbunătăți funcțiile orientate către utilizator, vizibile și proeminente în TellDone (autentificare, sincronizare bidirecțională a sarcinilor).
• Nu transferăm datele utilizatorului Google către terți, cu excepția cazurilor în care (a) este necesar pentru a furniza acele funcții orientate către utilizator și doar cu consimțământul tău (de exemplu, furnizorii noștri de infrastructură, care acționează ca persoane împuternicite), (b) este în scopuri de securitate, (c) este necesar pentru respectarea legislației aplicabile sau (d) face parte dintr-o fuziune, achiziție sau vânzare de active, după obținerea consimțământului tău prealabil explicit.
• Nu permitem persoanelor fizice să citească datele utilizatorului Google, cu excepția cazurilor în care (a) ți-ai dat consimțământul explicit pentru a vizualiza anumite elemente, (b) este necesar din motive de securitate (de exemplu, investigarea unui abuz), (c) este necesar pentru respectarea legislației aplicabile sau (d) datele sunt agregate și anonimizate pentru operațiuni interne.
• Nu folosim datele utilizatorului Google pentru a dezvolta, îmbunătăți sau antrena modele AI/ML generalizate sau nepersonalizate. Nu vindem datele utilizatorului Google, nu le folosim în scopuri publicitare (inclusiv retargeting sau publicitate bazată pe interese) și nu le folosim pentru a determina bonitatea sau în scopuri de creditare.

Poți revoca oricând accesul nostru la contul tău Google la https://myaccount.google.com/permissions, pe lângă deconectarea din TellDone Setări → Integrări.

11A. Integrarea Microsoft To Do (Microsoft Graph)

Dacă conectezi Microsoft To Do, TellDone oferă o sincronizare bidirecțională opțională, inițiată strict de utilizator, a sarcinilor tale între TellDone și contul tău Microsoft To Do. Această integrare este disponibilă începând cu planul Basic (Basic include un singur slot de integrare; Pro și planurile superioare includ integrări nelimitate) și este conectată doar după ce finalizezi fluxul de consimțământ OAuth al Microsoft. TellDone este o aplicație independentă, compatibilă cu Microsoft To Do; nu suntem afiliați, sponsorizați sau susținuți de Microsoft.

Autorizarea folosește platforma de identitate Microsoft (OAuth 2.0, autoritate login.microsoftonline.com/common) și acceptă atât conturi Microsoft personale, cât și conturi de serviciu sau de școală. Solicităm doar permisiuni delegate (permisiuni care acționează în numele tău; nu solicităm niciodată acces doar pentru aplicație sau acces de administrator):

• Tasks.ReadWrite: pentru a citi și scrie sarcinile din Microsoft To Do al tău.
• offline_access: pentru a obține un token de reîmprospătare, astfel încât sincronizarea să poată continua în fundal, fără să ți se ceară să te autentifici din nou.
• openid: pentru a identifica contul pe care l-ai conectat.

Nu folosim permisiuni de administrator („admin consent”); fiecare utilizator își dă consimțământul individual, pentru propriul cont. Când integrarea este activă, creăm o listă de sarcini dedicată, numită „TellDone”, în Microsoft To Do al tău, și scriem în acea listă titlul, descrierea, termenul-limită și starea de finalizare a sarcinilor tale TellDone. Interogăm periodic aceeași listă „TellDone” (folosind o interogare delta, la aproximativ fiecare cinci minute) pentru modificări de finalizare și ștergere și le reflectăm înapoi în TellDone. Interacționăm doar cu lista „TellDone” pe care o creăm; nu citim celelalte liste Microsoft To Do ale tale. Nu folosim niciodată datele obținute de la Microsoft pentru a dezvolta, îmbunătăți sau antrena modele AI sau de machine learning și nu le folosim în scopuri publicitare.

Tokenurile tale de acces și de reîmprospătare OAuth Microsoft sunt stocate în baza noastră de date, criptate în repaus (criptare simetrică Fernet), iar rotația tokenurilor de reîmprospătare este persistată astfel încât conexiunea să rămână validă. Serverele noastre de producție sunt situate în Uniunea Europeană (Germania).

Poți deconecta Microsoft To Do în orice moment din TellDone Setări → Integrări. Deconectarea șterge imediat tokenurile stocate de pe serverele noastre și oprește sincronizarea. Deconectarea din TellDone nu revocă, prin ea însăși, autorizarea TellDone pe partea Microsoft; pentru a elimina și acea autorizare, revocă accesul TellDone din setările contului tău Microsoft, la https://account.live.com/consent/Manage. Sarcinile scrise anterior în lista „TellDone” nu sunt șterse automat din Microsoft To Do al tău la deconectare; le poți șterge din Microsoft To Do dacă dorești.

Utilizarea de către noi a API-urilor Microsoft este supusă Termenilor de utilizare a API-urilor Microsoft; odată ce datele tale ajung în sistemele Microsoft, acestea sunt guvernate de Microsoft Services Agreement și de Microsoft Privacy Statement, disponibile la https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Când folosești Sign in with Apple, primim doar datele furnizate de Apple:

• Un identificator de utilizator stabil și opac (revendicarea „sub”).
• Numele tău, doar dacă alegi să îl distribui la prima autentificare.
• Adresa ta de e-mail sau, dacă alegi Hide My Email, o adresă de redirecționare privată la @privaterelay.appleid.com.

Folosim aceste date doar pentru a crea și autentifica contul tău TellDone și (pentru adresa de e-mail) pentru a-ți trimite e-mailuri tranzacționale, precum rezumate ale rapoartelor, resetări de parolă și notificări de securitate. Nu încercăm să deanonimizăm adresa de redirecționare, nu trimitem e-mailuri de marketing către adresele de redirecționare și respectăm alegerea ta de a dezactiva redirecționarea e-mailului din setările Apple ID.

Când îți ștergi contul TellDone, apelăm punctul final REST de revocare Sign in with Apple al Apple pentru a invalida tokenul de reîmprospătare emis pentru noi, pe lângă ștergerea datelor contului tău la noi. Poți revoca oricând autorizarea Apple și din iOS Setări → [numele tău] → Sign in with Apple, sau la https://appleid.apple.com.

13. Integrările Notion și Todoist

Când conectezi Notion prin OAuth, ești direcționat către ecranul de autorizare Notion, unde selectezi ce spațiu de lucru și ce pagini sau baze de date specifice poate accesa TellDone. Putem vedea doar resursele pe care le acorzi; nu putem citi alt conținut din spațiul tău de lucru. Folosim acest acces doar pentru a crea, citi, actualiza și șterge elementele care corespund notelor, sarcinilor sau evenimentelor tale din TellDone. Nu folosim niciodată conținutul tău Notion pentru a antrena vreun model AI și nu îl distribuim niciodată către nicio altă parte în afara persoanelor împuternicite enumerate în Secțiunea 3, strict pentru a furniza funcția de sincronizare.

Când conectezi Todoist prin OAuth, solicităm exact două domenii: data:read_write și data:delete. Folosim acest acces exclusiv pentru a crea, citi, actualiza, finaliza și (dacă optezi pentru aceasta) șterge sarcinile care corespund sarcinilor tale TellDone. Nu folosim conținutul tău Todoist pentru a antrena vreun model AI și nu îl distribuim dincolo de persoanele împuternicite din Secțiunea 3.

Poți deconecta oricare dintre integrări în orice moment din TellDone Setări → Integrări; vom revoca tokenul OAuth la furnizor, la deconectare. De asemenea, poți revoca integrarea direct:

• Notion: Setări → Conexiunile mele în spațiul tău de lucru Notion.
• Todoist: Setări → Integrări → Aplicații conectate în Todoist.

14. Operatorul de date și contact

Operatorul de date pentru datele cu caracter personal prelucrate în temeiul acestei Politici de confidențialitate este Evgheni Taracanov, persoană fizică, care operează sub numele TellDone, contactabil la:

Adresă: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, România
E-mail: support@telldone.app
Telefon: +40 720 236 439
Site web: https://telldone.app

Dacă crezi că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o plângere la autoritatea de supraveghere locală pentru protecția datelor. Autoritatea de supraveghere competentă pentru operatorul de date este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), la https://www.dataprotection.ro. Utilizatorii din alte state membre SEE pot, de asemenea, depune o plângere la autoritatea de supraveghere locală a acestora.

Această Politică de confidențialitate se aplică aplicațiilor mobile TellDone (iOS, watchOS), aplicației web de la app.telldone.app și serviciului cloud de la api.telldone.app. Nu se aplică serviciilor terțe conectate din aplicația noastră (Notion, Todoist, Things, Google, Apple, Microsoft etc.), care au propriile politici de confidențialitate.

---

Această Politică de confidențialitate se aplică aplicațiilor mobile TellDone (iOS, watchOS), aplicației web de la app.telldone.app și serviciului cloud de la api.telldone.app. Nu se aplică serviciilor terțe conectate din aplicația noastră (Notion, Todoist, Things, Google, Apple, Microsoft etc.), care au propriile politici de confidențialitate.