Politika tal-privatezza

1. Il-kontrollur tad-data

Il-kontrollur tad-data huwa Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. Għal kwalunkwe mistoqsija jew talba: support@nexpiria.com.

2. Dak li ma nagħmlux

Nexpiria ma turi l-ebda reklami, ma tuża l-ebda għodda ta' analitika jew ta' traċċar tar-reklamar, qatt ma tbigħ jew tikri d-data tiegħek u ma tużahiex għall-profilar.

3. Data pproċessata u finijiet

Skont kif tuża s-servizz, nipproċessaw:

• Navigazzjoni fil-websajt: indirizz IP, tip ta' browser, paġni mitluba u timestamps, irreġistrati mill-fornitur tal-hosting f'logs tekniċi biex is-servizz jinżamm sigur u jaħdem. Bażi legali: interess leġittimu.
• Kont: indirizz tal-email, password (miżmuma biss f'forma kriptata mis-servizz tal-awtentikazzjoni), l-isem jew il-laqam magħżul minnek u, jekk tużah, l-identifikatur provdut minn Google jew Apple. Għan: il-ħolqien u l-ħarsien tal-kont tiegħek. Bażi legali: eżekuzzjoni tal-kuntratt (termini ta' użu).
• Skadenzi, noti, profili tal-familja, preferenzi u annessi: miżmuma fil-kont tiegħek (database u ħażna privata ospitati minn Supabase), li jistgħu jinqraw biss minnek u, għal dak li taqsam, mill-membri tal-familja tiegħek. Xejn ma jinżamm fil-browser ħlief it-token tad-dħul. Bażi legali: eżekuzzjoni tal-kuntratt.
• Familja maqsuma (jekk toħloq waħda jew tissieħeb f'waħda): l-isem tal-familja, l-isem muri ta' kull membru, u l-iskadenzi maqsuma bl-annessi tagħhom, miżmuma fuq is-servers tagħna u viżibbli għal kull membru tal-familja, li jistgħu jeditjawhom. Għan: li flimkien tiżgura s-segwitu tal-iskadenzi tal-familja. Bażi legali: eżekuzzjoni tal-kuntratt.
• Rabta ma' Google (jekk tattivaha): l-indirizz tal-kont Google tiegħek, ivverifikat b'kodiċi mibgħut bl-email, u token ta' aċċess kriptat. L-annessi tiegħek jiġu kkupjati fil-folder privat tal-app fil-Google Drive tiegħek u l-iskadenzi tiegħek f'kalendarju “Nexpiria” fil-Google Calendar tiegħek, direttament mill-browser tiegħek: ma jgħaddux mis-servers tagħna. Bażi legali: il-kunsens tiegħek, li tista' tirtira fi kwalunkwe ħin billi tneħħi r-rabta tal-kont tiegħek.
• Tfakkiriet bl-email u bin-notifiki push (jekk tattivahom): għal kull tfakkira, it-titlu u d-data tal-iskadenza, il-ħin tal-ibgħat u l-kanal magħżul; l-indirizz tal-email tal-kont tiegħek għall-emails (mibgħuta minn no-reply@nexpiria.com); għan-notifiki, l-identifikatur tekniku tal-apparat tiegħek ipprovdut mill-browser tiegħek. In-noti, in-numri u l-annessi qatt ma jintbagħtu għal dan il-għan. Bażi legali: il-kunsens tiegħek, li tirtira billi twaqqaf it-tfakkiriet.
• Skoperta tal-pajjiż: fl-ewwel żjara tiegħek, l-indirizz IP tiegħek jintbagħat lis-servizz api.country.is, li jirritorna biss il-pajjiż, sabiex ikunu jistgħu jiġu offruti lingwa, pajjiż u munita xierqa. Ir-riżultat jinżamm fis-settings tiegħek u tista' tagħżel il-pajjiż tiegħek manwalment fis-settings. Meta tiftaħ il-menu tal-lingwa, l-indirizz IP tiegħek jinqara mis-server tagħna stess u jitqabbel ma' database integrat (MaxMind GeoLite2) biex il-pajjiż tiegħek jitqiegħed l-ewwel: la jinħażen u lanqas jintbagħat lil terza parti. Bażi legali: interess leġittimu.
• Rabta ma' WhatsApp (jekk tattivaha): in-numru tat-telefon tiegħek, ivverifikat b'kodiċi riċevut fuq WhatsApp, imbagħad, għal kull tfakkira, it-titlu u d-data tal-iskadenza, mgħoddija lil WhatsApp (Meta) biex jitwasslu lin-numru tiegħek. Bażi legali: il-kunsens tiegħek, li tirtira billi tneħħi r-rabta tan-numru tiegħek.
• Żieda permezz ta' WhatsApp (jekk tikteb lin-numru ta' Nexpiria): it-test, ir-ritratt jew il-messaġġ vokali li tibgħat jiġi analizzat biex tiġi ppreparata skadenza; messaġġ vokali jiġi ttrankrivut qabel f'test. Biex tkun tista' toffrilek l-iskadenzi tiegħek (tibdel data, żżid tfakkira…), il-lista tat-titli, id-dati, iż-żminijiet tat-tfakkiriet u l-metodi tat-tfakkiriet tagħhom tiġi kkupjata fuq is-servers tagħna sakemm WhatsApp ikun marbut, u titħassar meta tneħħi r-rabta. Xejn ma jiżdied, jinbidel jew jitħassar mingħajr il-konferma tiegħek. Il-messaġġi vokali u r-ritratti ma jinżammux wara l-analiżi; ir-ritratt jinżamm biss jekk ikun anness mal-iskadenza li tikkonferma. Bażi legali: it-talba tiegħek.
• Monitoraġġ: meta sseħħ żball, jiġu rreġistrati l-messaġġ tekniku, il-paġna kkonċernata (mingħajr parametri) u t-tip ta' browser, flimkien ma' verifiki tad-disponibbiltà tas-servizz. Ebda identifikatur, email jew kontenut ma jiġi inkluż. Bażi legali: interess leġittimu (sigurtà u affidabbiltà).
• Talbiet ta' kuntatt: l-email u l-messaġġ tiegħek, biex inwieġbuk. Bażi legali: interess leġittimu.
• Applikazzjoni mobbli (iOS u Android): jekk tixgħel in-notifiki, token tekniku għat-telefon tiegħek (provdut minn Firebase Cloud Messaging ta' Google jew mis-servizz tan-notifiki ta' Apple) jinżamm biex inkunu nistgħu nibagħtu t-tfakkiriet tiegħek; in-noti, in-numri u l-fajls mehmużin ma jidhru qatt fih. L-aċċess għall-kamera u għall-mikrofonu jibqa' suġġett għall-permess tiegħek u jintuża biss għall-iskennjar u d-dettatura. Bażi legali: il-kunsens tiegħek, li tirtira billi titfi n-notifiki jew tneħħi l-app.
• Abbonament u ħlas: indirizz tal-email, il-pjan magħżul, l-istatus u d-dati tal-abbonament u l-identifikatur tal-klijent ta' Stripe. In-numru tal-karta tiegħek jiddaħħal f'paġna sigura ta' Stripe u qatt ma jgħaddi mis-servers tagħna; fuq mobbli, il-ħlas jinfetaħ fil-browser tat-telefon. Bażi legali: eżekuzzjoni tal-kuntratt u obbligu legali (kontabbiltà).

4. Skennjar u dettar

L-għarfien tat-test tad-dokumenti jaħdem fil-browser tiegħek. Biex jaħdem, iniżżel il-magna tiegħu u d-data tal-lingwa min-netwerk ta' kunsinna tal-kontenut jsDelivr, li jirċievi l-indirizz IP tiegħek fil-proċess; il-kontenut tad-dokumenti tiegħek ma jintbagħatx.

Id-dettar juża s-servizz tal-għarfien tad-diskors tal-browser tiegħek, li jista' jibgħat ir-reġistrazzjoni lill-fornitur tiegħu (pereżempju Google għal Chrome). L-aċċess għall-kamera u għall-mikrofonu dejjem jeħtieġ il-permess tiegħek.

Analiżi bl-AI (fakultattiva, kontijiet imdaħħla): jekk taċċettaha, l-immaġni skennjata tintbagħat lil Claude, l-AI ta' Anthropic, li testratta t-tip ta' dokument, l-emittent, in-numru u d-dati biex timla l-formola. Nexpiria ma żżommx din l-immaġni fuq is-servers tagħha; Anthropic ma tużahiex biex tħarreġ il-mudelli tagħha u żżommha biss sakemm ikun meħtieġ għas-servizz u s-sigurtà (30 jum bl-aktar). Bażi legali: il-kunsens tiegħek, li tista' tbiddel fi kwalunkwe ħin f'Settings → Privacy.

5. Perjodi ta' żamma

• Logs tekniċi: 12-il xahar bl-aktar.
• Kont: sakemm jitħassar. It-tħassir huwa immedjat; it-traċċi kriptati ta' kwalunkwe rabta ma' Google jitħassru fi żmien 14-il jum.
• Skadenzi, dokumenti u issettjar: sakemm tħassarhom jew tħassar il-kont tiegħek. L-oġġetti fil-folder tal-iskart jitħassru wara 30 jum.
• Familja maqsuma: sakemm teżisti l-familja. Skadenza maqsuma mressqa lejn il-folder tal-iskart titħassar wara 30 jum; it-tluq mill-familja jneħħi l-aċċess tiegħek; it-tħassir tal-familja, jew tal-kont tas-sid tagħha, iħassar l-iskadenzi maqsuma kollha tagħha.
• Tfakkiriet: jitħassru 30 jum wara li jintbagħtu, jew immedjatament jekk tħassar l-iskadenza, twaqqaf it-tfakkiriet jew tħassar il-kont tiegħek. Apparati abbonati għan-notifiki u n-numru WhatsApp marbut: sakemm twaqqafhom jew tħassar il-kont tiegħek.
• Log tal-iżbalji u verifiki tad-disponibbiltà: 30 jum.
• Skambji bl-email: 3 snin wara l-aħħar kuntatt.
• Data tal-fatturazzjoni (fatturi, ħlasijiet): 10 snin, taħt l-obbligi tal-kontabbiltà, anke wara li l-kont tiegħek jitħassar; ma fiha la l-iskadenzi tiegħek u lanqas id-dokumenti tiegħek.

6. Riċevituri u proċessuri

Id-data tiegħek hija aċċessibbli biss għall-persunal awtorizzat tal-pubblikatur u għall-fornituri li ġejjin, marbuta b'impenji ta' kunfidenzjalità:

• Hostinger International Ltd.: hosting tal-websajt u tal-app.
• Supabase Inc.: awtentikazzjoni, database u ħażna privata tad-dokumenti.
• Google u Apple: biss jekk tagħżel li tidħol b'dawn is-servizzi; Google wkoll jekk torbot Google Drive u Google Calendar.
• jsDelivr: kunsinna tal-fajls meħtieġa għall-iskennjar.
• Anthropic PBC: analiżi bl-AI tal-iskennjar, biss jekk tattivaha.
• country.is: detezzjoni tal-pajjiż fl-ewwel żjara (indirizz IP biss, ebda data tal-kont).
• Meta Platforms Ireland Ltd. (WhatsApp): twassil ta' kodiċijiet u tfakkiriet lin-numru tiegħek, riċeviment tal-messaġġi tiegħek biex jiżdiedu skadenzi, biss jekk torbot WhatsApp.
• OpenAI: transkrizzjoni f'test tal-messaġġi vokali li tibgħat fuq WhatsApp, biss jekk tibgħat xi wħud.
• Stripe Payments Europe, Ltd.: ħlas u ġestjoni tal-abbonamenti Premium u Family (karta tal-bank, fatturi), biss jekk tabbona. Nexpiria la tirċievi u lanqas żżomm in-numru tal-karta tiegħek; iżżomm l-istatus tal-abbonament tiegħek u l-identifikatur tal-klijent tiegħek ta' Stripe.
• Google (Gemini): fehim tat-test tal-messaġġi tiegħek lill-assistent WhatsApp (miktub, jew ittrankrivut minn messaġġ vokali), biss jekk tużah.
• Is-servizzi tan-notifiki tal-browser tiegħek (Google, Apple, Mozilla, Microsoft): iwasslu n-notifiki push; il-kontenut jiġi mgħoddi lilhom kriptat.
• Google LLC (Firebase Cloud Messaging) u Apple (servizz tan-notifiki push): it-twassil tan-notifiki lill-apps tal-iOS u tal-Android, biss jekk tixgħelhom.

7. Trasferimenti barra mill-Unjoni Ewropea

Xi fornituri (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) jistgħu jipproċessaw data barra mill-Unjoni Ewropea, notevolment fl-Istati Uniti. Dawn it-trasferimenti huma koperti mill-Qafas tal-Privatezza tad-Data UE–Stati Uniti jew mill-klawsoli kuntrattwali standard tal-Kummissjoni Ewropea.

8. Sigurtà

Il-websajt hija offruta biss permezz ta' HTTPS, il-passwords qatt ma jinżammu bħala test sempliċi u l-aċċess għad-data tal-kont huwa ristrett minn regoli ta' aċċess. Peress li ebda miżura ma toffri sigurtà assoluta, jekk jogħġbok ipproteġi l-aċċess għall-apparat tiegħek u esporta d-data tiegħek regolarment.

Miżuri fis-seħħ: kriptaġġ tal-iskambji (HTTPS) u tad-data maħżuna mal-host tad-database tagħna, separazzjoni stretta tal-kontijiet permezz ta' regoli ta' aċċess fil-livell tad-data, tokens ikkriptati tar-rabta ma' Google, ċwievet sigrieti miżmuma biss fuq in-naħa tas-server, verifiki tal-firem fuq sejħiet mingħand il-fornituri (ħlas, WhatsApp) u backups regolari. Fil-każ ta' ksur tad-data li x'aktarx jpoġġi d-drittijiet tiegħek f'riskju, nonotifikaw lis-CNIL fi żmien 72 siegħa u, jekk ir-riskju jkun għoli, navżawk direttament.

9. Id-drittijiet tiegħek

Għandek id-drittijiet ta' aċċess, rettifika, tħassir, restrizzjoni, portabbiltà u oppożizzjoni, kif ukoll id-dritt li tagħti struzzjonijiet dwar x'jiġri mid-data tiegħek wara mewtek. Tista' tesporta jew tħassar id-data tiegħek direttament fl-app, jew tibgħat email lil support@nexpiria.com. Nirrispondu fi żmien xahar.

Tista' tippreżenta ilment quddiem l-awtorità Franċiża għall-protezzjoni tad-data (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Franza, www.cnil.fr, jew quddiem l-awtorità superviżorja lokali tiegħek.

Skont il-pajjiż fejn tgħix: fir-Renju Unit (UK GDPR) tista' tikkuntattja lill-Information Commissioner’s Office (ico.org.uk); fl-Isvizzera, lill-Kummissarju Federali għall-Protezzjoni tad-Data u l-Informazzjoni (edoeb.admin.ch); f'Kalifornja (CCPA/CPRA) għandek id-dritt li tkun taf, tħassar u tikkoreġi d-data tiegħek u li ma tiġix diskriminat, u Nexpiria la tbigħ u lanqas taqsam id-data personali tiegħek għar-reklamar; fil-Brażil (LGPD), il-Kanada (PIPEDA), l-Awstralja u band'oħra, tibbenefika mid-drittijiet ta' aċċess, rettifika u tħassir li l-liġi lokali tiegħek tagħtik. Ikteb lil support@nexpiria.com: nirrispondu fi żmien xahar, jew fi żmien it-terminu legali lokali jekk ikun iqsar. Tista' wkoll tikkuntattja lill-awtorità tal-protezzjoni tad-data tal-pajjiż tiegħek.

10. Minuri

Nexpiria hija maħsuba għal persuni li għandhom 15-il sena jew aktar. Meta toħloq kont, tidħol id-data tat-twelid tiegħek biex tikkonferma l-età tiegħek: tiġi vverifikata fl-app u ma tinħażinx, tiġi rreġistrata biss il-konferma tal-età tiegħek. L-aċċess jiġi miċħud taħt il-15-il sena u kont ta' persuna taħt il-15-il sena jista' jingħalaq. Jekk int ġenitur u temmen li tifel jew tifla rreġistraw, ikteb lilna fl-indirizz mogħti fit-taqsima “Id-drittijiet tiegħek”.

11. Bidliet

Din il-politika tista' tinbidel. Id-data tal-aġġornament tidher fin-naħa ta' fuq tal-paġna; għal bidliet sinifikanti, ngħarrfuk fl-app.