Politica de confidențialitate Neatkept
Neatkept este un inventar al casei: fotografiați cutii și rafturi, iar aplicația reține ce se află și unde. Această politică explică ce păstrăm, de ce, cine ne ajută să furnizăm serviciul și cum vă puteți lua datele cu dumneavoastră sau cum le puteți șterge. Nu afișăm reclame, nu vindem date, iar aplicația nu are analize sau urmărire de la terți (cu excepția datelor tehnice de diagnosticare ale componentelor Google de pe dispozitiv, pe Android, descrise mai jos).
Cine suntem
Neatkept este operat de Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Cehia („noi”). Suntem operatorul datelor dumneavoastră cu caracter personal. Contact: formularul de contact sau o scrisoare la adresa de mai sus. Regulile de utilizare a Neatkept sunt în termenii de utilizare.
Ce păstrăm
| Date | De ce | Temeiul juridic (RGPD) |
|---|---|---|
| Adresa de e-mail sau ID-ul de cont pe care ni-l dă Apple sau Google când vă conectați prin ele; numele, dacă îl furnizați sau dacă vi-l comunică contul Google; limba | Pentru a vă autentifica, a vă trimite linkuri de autentificare și a afișa aplicația în limba dumneavoastră | Contract (art. 6 alin. (1) lit. (b)) |
| Inventarul: proprietăți, camere, cutii, lucruri, cuvintele-cheie, cantitățile, valorile opționale ale acestora și istoricul mutărilor | Acesta este serviciul | Contract |
| Unde se află o proprietate (coordonatele ei pe hartă), doar dacă le setați. Telefonul își folosește propria locație pentru a stabili la ce proprietate vă aflați și nu ne-o trimite niciodată | Pentru a afișa întâi locurile proprietății la care vă aflați | Contract |
| Fotografiile pe care le faceți în aplicație și textul pe care telefonul îl citește de pe ambalaje și etichete | Pentru a recunoaște lucrurile din ele și a vi le arăta | Contract |
| Ce au răspuns modelele AI pentru fiecare fotografie | Pentru ca o fotografie veche să poată fi citită din nou de un model mai bun și pentru a măsura și îmbunătăți recunoașterea | Interes legitim (art. 6 alin. (1) lit. (f)) |
| Dacă ați permis AI și când v-ați schimbat ultima dată răspunsul | Pentru a trimite fotografiile, textul de pe ambalaje, căutările, frazele rostite și numele lucrurilor la modelele AI doar cu permisiunea dumneavoastră | Consimțământ (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage în aplicație |
| Codurile de bare pe care le scanați | Pentru a căuta produsul | Contract |
| Adresa IP când cereți un link de autentificare | Pentru a preveni abuzul de e-mailuri de autentificare | Interes legitim |
| Sesiunile de autentificare (tokenuri de reîmprospătare) | Pentru ca autentificarea să rămână activă | Contract |
| Când ați fost activ ultima dată, moneda principală a gospodăriei dvs. și cât păstrați (doar numere, niciodată ce anume) | Pentru o privire de ansamblu privată, pe care doar noi o vedem: câți oameni folosesc Neatkept și unde se blochează | Interes legitim |
| Tokenurile API pe care le creați: numele, accesul, data expirării, când a fost folosit ultima dată fiecare și o amprentă a tokenului (niciodată tokenul în sine) | Pentru ca propriile scripturi și instrumente să vă poată accesa inventarul | Contract |
| Asistenții AI pe care îi conectați (MCP): ce asistent, gospodăria și accesul pe care le-ați ales, când a fost conectat și folosit ultima dată, și amprente ale tokenurilor sale de autentificare (niciodată tokenurile în sine). Fiecare apel al unui instrument este înregistrat cu conexiunea și numele instrumentului, niciodată cu ce s-a cerut sau s-a răspuns. Când o aplicație se înregistrează pentru a se conecta, adresa IP de la care se înregistrează | Pentru ca asistenții pe care îi alegeți să vă poată accesa inventarul, și pentru a preveni abuzul de înregistrare | Contract; interes legitim pentru adresa IP |
| În aplicația web: un cookie care vă păstrează autentificat (fără cookie-uri de urmărire), plus limba și tema în spațiul de stocare al browserului (app.neatkept.com) | Ca să rămâneți autentificat și aplicația să arate cum ați setat-o | Contract |
| Dacă o gospodărie este plătită: abonamentul App Store (ID-ul tranzacției Apple, produsul, starea și datele acestuia și înregistrarea semnată de Apple) sau cel din Google Play (tokenul de achiziție și ID-ul comenzii de la Google, produsul, starea și datele acestuia, înregistrarea Google și notificările Google despre el). Apple sau Google procesează plata; nu vedem niciodată datele cardului sau alte detalii de plată | Pentru a da gospodăriei planul ei | Contract |
Toți cei pe care îi invitați într-o gospodărie văd tot ce conține aceasta și vă văd numele, adresa de e-mail și rolul în ea.
Dacă creați un token API (Configurări → Tokenuri API în aplicația web), oricine îl deține poate citi gospodăria din propriile scripturi și instrumente sau o poate și modifica, dacă tokenul are drept de scriere: consultați API-ul pentru dezvoltatori. Dați un token doar persoanelor și serviciilor în care aveți încredere. Pagina tokenurilor arată când a fost folosit ultima dată fiecare și puteți revoca oricând un token. Noi nu transmitem nimic mai departe prin tokenuri: datele dumneavoastră ajung doar acolo unde le trimiteți.
Dacă conectați la Neatkept un asistent AI precum Claude sau ChatGPT (prin serverul nostru MCP, mcp.neatkept.com),
alegeți gospodăria și dacă asistentul o poate doar citi sau și modifica, niciodată mai mult decât permite rolul dumneavoastră în ea. Ceea ce
citește asistentul din Neatkept ajunge la compania din spatele lui și este tratat conform termenilor și
politicii de confidențialitate ale acelei companii, nu ale noastre; nu transmitem nimic altceva. Puteți vedea și deconecta asistenții oricând în
Configurări → Aplicații conectate în aplicația web: consultați pagina pentru dezvoltatori.
Cine ne ajută
- DigitalOcean găzduiește serviciul: serverele, baza de date și spațiul de stocare pentru fotografii se află în centrul său de date din Frankfurt, Germania (UE).
- DigitalOcean Inference rulează modelele AI care citesc fotografiile și textul de pe ambalaje, transformă numele în vectori de căutare și interpretează căutările. DigitalOcean nu stochează ce se trimite modelelor sau ce răspund acestea și nu le folosește pentru a antrena modele. Fotografiile, textul de pe ambalaje, căutările, frazele rostite și verificările de dubluri ajung la modele OpenAI prin DigitalOcean, în condițiile OpenAI de păstrare zero a datelor. Răspunsurile le păstrăm noi, așa cum este descris mai sus. Pe un iPhone sau iPad cu Apple Intelligence, o frază rostită este citită întâi pe dispozitiv de modelul Apple de pe dispozitiv și îl părăsește doar când dispozitivul nu găsește lucrurile sau locul pe care le-ați numit. Nimic nu ajunge la modelele AI până nu permiteți acest lucru în aplicație: Neatkept vă întreabă prima dată când scanați, căutați sau vorbiți. Răspunsul îl puteți schimba oricând în Configurări → AI. Fără acord, aplicația funcționează fără AI: fără scanarea fotografiilor, cu căutare după cuvinte și dubluri găsite doar după codul de bare. Când dezactivați AI, nu se mai trimite nimic nou; vectorii de căutare deja creați rămân în baza noastră de date, fără niciun terț.
- Hetzner găzduiește propriul nostru server de vectori de căutare la Falkenstein, Germania (UE). Numele, descrierile și căutările sunt transformate acolo în vectori de căutare de un model pe care îl rulăm noi; nimic nu se păstrează pe acel server. Când acesta nu este disponibil, DigitalOcean Inference face aceeași muncă.
- Postmark (ActiveCampaign, SUA) trimite e-mailurile de autentificare. Primește adresa dumneavoastră de e-mail.
- Apple, dacă folosiți Sign in with Apple, pentru abonamentele cumpărate în aplicație și pentru introducerea vocală: când atingeți microfonul, recunoașterea vorbirii de la Apple transformă ce spuneți în text — pe iPhone sau iPad, dacă limba permite, altfel pe serverele Apple (deocamdată, pentru ucraineană). Nu primim niciodată înregistrarea, iar textul doar când dispozitivul nu îl poate citi singur. Păstrăm doar ID-ul pe care Apple ni-l dă pentru aplicația noastră și înregistrările abonamentelor semnate de Apple.
- Google, dacă folosiți Sign in with Google (pe orice dispozitiv): Google ne comunică ID-ul contului dumneavoastră Google, adresa de e-mail și numele acestuia. Păstrăm ID-ul. Când conectarea vă creează contul, păstrăm și numele, ca nume afișat, iar adresa de e-mail doar dacă Google garantează pentru această adresă (o adresă Gmail sau domeniul propriu al organizației dumneavoastră). Nu trimitem datele dumneavoastră niciunui serviciu Google și nu păstrăm tokenuri de autentificare Google.
- Google, doar pe Android: pentru abonamentele cumpărate în aplicație prin Google Play, care procesează plata, primește ID-ul gospodăriei, ca achiziția să ajungă la gospodăria potrivită, și ne comunică starea achiziției. Recunoașterea vorbirii, citirea codurilor de bare și a textului de pe ambalaje și prima citire a unei fraze rostite (Gemini Nano, acolo unde telefonul îl are) rulează pe telefonul dumneavoastră. Citirea codurilor de bare și a textului de pe ambalaje este integrată în aplicație (Google ML Kit); recunoașterea vorbirii și Gemini Nano folosesc serviciile Android de pe dispozitiv, ale căror pachete de limbă și model le descarcă telefonul (de obicei de la Google). Acolo unde telefonul nu vă poate recunoaște singur limba (ucraineana, pe unele telefoane), serviciul de vorbire al Android, pe majoritatea telefoanelor cel de la Google, transformă ce spuneți în text pe serverele sale când atingeți microfonul; nu primim niciodată înregistrarea. În afară de asta, prin ele, Google nu primește nimic din vocea, fotografiile sau textul dumneavoastră; textul unei fraze rostite și textul citit de pe ambalaje ajung la noi așa cum este descris mai sus. ML Kit trimite către Google date tehnice de diagnosticare despre funcționarea sa, precum modelul dispozitivului, versiunile aplicației și ale bibliotecilor, un ID de instalare, performanța și erorile, niciodată conținutul dumneavoastră.
- Baze de date de produse (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) primesc un cod de bare pe care îl scanați și nimic despre dumneavoastră. Răspunsurile sunt păstrate în cache pentru toți.
Când un furnizor se află în afara UE, transferul se bazează pe clauzele contractuale standard ale Comisiei Europene sau pe Cadrul UE–SUA privind confidențialitatea datelor.
Cât timp le păstrăm
- Contul și inventarul: până când le ștergeți.
- Copiile de siguranță ale bazei de date, pe care furnizorul nostru de găzduire le face zilnic: 7 zile, după care datele șterse dispar și din ele.
- Fotografiile: originalele timp de 5 ani, după care rămâne doar o miniatură.
- Linkurile de autentificare și adresa IP asociată: 24 de ore. Adresa IP de la care o aplicație s-a înregistrat pentru a conecta un asistent: 24 de ore.
- Exporturile: arhiva zip se șterge la 7 zile după ce a fost creată.
- După ștergerea contului: vedeți mai jos. Jurnalele serverului, care nu conțin adrese IP și nimic din conținutul dumneavoastră, sunt păstrate de furnizorul de găzduire timp de cel mult 90 de zile.
Drepturile dumneavoastră
Puteți obține oricând o copie a datelor: în aplicație, Configurări → Datele dumneavoastră → Exportați datele vă oferă o arhivă zip cu tot ce se află în gospodăriile dumneavoastră (în format JSON) și fotografiile.
Vă puteți șterge contul oricând: Configurări → Datele dumneavoastră → Ștergeți contul. Părăsiți toate gospodăriile. O gospodărie pe care o partajați rămâne celorlalți (dacă erați singurul ei proprietar, un alt membru devine proprietar, un editor dacă există). O gospodărie fără alți membri este ștearsă împreună cu fotografiile ei în cel mult o oră. Adresa de e-mail, ID-urile conturilor Apple și Google și numele sunt eliminate imediat; din cont rămâne doar un ID anonim, pentru ca gospodăriile partajate să funcționeze în continuare.
Aveți, de asemenea, dreptul la rectificarea datelor, dreptul de a vă opune prelucrării bazate pe interesul legitim și dreptul la restricționarea prelucrării. Scrieți-ne prin formularul de contact. Puteți depune o plângere la o autoritate de protecție a datelor: a noastră este Oficiul ceh pentru protecția datelor cu caracter personal (Úřad pro ochranu osobních údajů) sau cea din țara în care locuiți.
Copii
Neatkept nu este destinat copiilor sub 16 ani și nu colectăm cu bună știință datele acestora.
Modificări
Dacă modificăm această politică, actualizăm data de mai sus și vă anunțăm în aplicație când modificarea este importantă.