Politica de confidențialitate

Informații generale

Informațiile următoare oferă o imagine de ansamblu simplă asupra a ceea ce se întâmplă cu datele tale cu caracter personal atunci când vizitezi acest site sau folosești aplicația Saytrue. Date cu caracter personal sunt toate datele prin care poți fi identificat personal.

Colectarea datelor pe acest site

Cine este responsabil pentru colectarea datelor pe acest site?

Prelucrarea datelor pe acest site este efectuată de operatorul site-ului. Datele sale de contact se găsesc în secțiunea „Operator” din această politică de confidențialitate.

Cum colectăm datele tale?

Pe de o parte, datele tale sunt colectate atunci când ni le comunici. Poate fi vorba, de exemplu, de datele pe care ni le trimiți prin e-mail.

Alte date sunt colectate de sistemele noastre informatice la vizitarea site-ului, automat sau după ce îți dai consimțământul. Este vorba în principal de date tehnice (de ex. browserul, sistemul de operare sau ora accesării paginii). Aceste date sunt colectate automat de îndată ce intri pe acest site.

Pentru ce folosim datele tale?

O parte a datelor este colectată pentru a asigura furnizarea fără erori a site-ului. Alte date ar putea fi folosite pentru analiza comportamentului tău ca utilizator (în prezent nu este implementat).

Ce drepturi ai cu privire la datele tale?

Ai oricând dreptul de a primi gratuit informații despre originea, destinatarul și scopul datelor tale cu caracter personal stocate. Ai, de asemenea, dreptul de a cere rectificarea sau ștergerea acestor date. Dacă ți-ai dat consimțământul pentru prelucrarea datelor, îl poți retrage oricând cu efect pentru viitor. În anumite condiții ai, în plus, dreptul de a cere restricționarea prelucrării datelor tale cu caracter personal.

Temeiuri juridice și responsabilitate

• Prelucrarea locală (transcriere, analize cu Ollama sau Apple Intelligence, stocare): are loc doar pe dispozitivul tău, noi nu primim date. Dacă folosești aplicația exclusiv în scop privat, GDPR nu se aplică acestei prelucrări (art. 2 alin. (2) lit. (c) GDPR).
• LLM în cloud și transcriere în cloud (OpenAI, Anthropic, Mistral AI): consimțământul tău explicit în dialogul de confidențialitate al aplicației (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a) GDPR), la LLM în cloud separat pe scopuri (analize, chat și coaching; impuls biblic și rugăciune; text din meniul Servicii și prin combinația de taste). Ambele dialoguri ne indică drept furnizor al aplicației, împreună cu rolul nostru. Aplicația trimite conținutul cu propria ta cheie API direct furnizorului; noi nu îl primim, nu îl stocăm și nu avem niciun contract cu furnizorii privind datele tale. Prelucrării de către furnizor i se aplică condițiile acestuia, pe care le-ai acceptat cu contul tău la el.
• Rapoarte de erori (opțional): consimțământul tău (art. 6 alin. (1) lit. (a) GDPR, § 25 alin. (1) din legea germană TDDDG), vezi secțiunea 4.
• Verificarea actualizărilor: în distribuția directă pentru Linux, aplicația întreabă GitHub cel mult o dată pe zi dacă există o versiune nouă (se poate dezactiva în setări), în versiunea din Microsoft Store doar atunci când alegi „Caută actualizări...” în meniu. Nu se transmite niciun identificator al dispozitivului; GitHub sau Microsoft vede adresa ta IP. Temeiul este interesul nostru legitim de a te informa despre remedieri de erori și actualizări de securitate (art. 6 alin. (1) lit. (f) GDPR, § 25 alin. (2) pct. 2 TDDDG).
• Descărcarea modelelor de recunoaștere vocală: dacă în timpul configurării sau în setări descarci un model de pe saytrue.de, furnizorul nostru de găzduire ALL-INKL.COM prelucrează adresa ta IP la descărcare; pentru acest site nu se generează jurnale de acces (secțiunea 2). Temeiul este furnizarea descărcării solicitate (art. 6 alin. (1) lit. (f) GDPR, § 25 alin. (2) pct. 2 TDDDG).

Conținutul altor persoane: dacă transmiți unui furnizor cloud mesaje sau înregistrări ale altor persoane, decizi tu însuți asupra acestui lucru. În cazul utilizării exclusiv private, GDPR nu se aplică acestei transmiteri. Dacă folosești Saytrue în scop profesional, de exemplu pentru conținutul clienților, al persoanelor consiliate sau al angajaților, ești operator pentru acesta și ai nevoie de un temei juridic propriu, precum și de un acord de prelucrare a datelor cu furnizorul cloud. Scurtează sau anonimizează un astfel de conținut înainte de transmitere.

Categorii de date

Înregistrări audio, transcrieri, texte importate, istorice de chat, rezultate ale analizelor AI, setări de configurare (de ex. furnizorul LLM ales), inclusiv momentul și versiunea consimțămintelor date sau retrase.

Notă privind art. 9 GDPR: Saytrue nu este un dispozitiv medical și nu pune diagnostice. Analizele bazate pe psihologie (recunoașterea emoțiilor după Plutchik, comunicarea nonviolentă după Rosenberg, distorsiunile cognitive după Beck) servesc exclusiv autoreflecției. Din înregistrări, texte și analize pot totuși reieși informații despre sănătate sau convingeri religioase (categorii speciale potrivit art. 9 GDPR). Prelucrarea are loc local pe dispozitivul tău; la utilizarea cloudului, pe baza consimțământului tău explicit (art. 9 alin. (2) lit. (a) GDPR).

Locul stocării

Local pe dispozitivul tău: macOS (App Store) în folderul pe care îl alegi la prima pornire (propunere ~/Documents/Saytrue/), macOS (distribuție directă) ~/Library/Application Support/Saytrue/recordings/, Windows %LOCALAPPDATA%\Saytrue\recordings\, Linux ~/.local/share/saytrue/recordings/ (ca Snap $SNAP_USER_COMMON/recordings/). În versiunea din App Store, folderul poate fi schimbat în setări.

Durata stocării și curățarea automată

Implicit: cea mai veche înregistrare este ștearsă de îndată ce sunt stocate mai mult de 100 de înregistrări (se poate alege: 25, 50, 100, 200 sau 500). Poți șterge manual oricând („Șterge tot”). Nicio stocare pe serverele noastre.

Permisiunile aplicației

• Microfon: necesar pentru înregistrările audio
• Sistem de fișiere: pentru stocarea locală și pentru exporturi în locul pe care îl alegi în dialogul de salvare

Înregistrările audio și transcrierile sunt stocate local, necriptate. Cheile API sunt stocate criptat în depozitul de acreditări al sistemului de operare. Utilizatorul răspunde de securitatea dispozitivului (se recomandă criptarea discului, de ex. FileVault sau BitLocker).

Notă importantă

Saytrue este un instrument de autoreflecție, nu un produs medical. Analizele AI servesc cunoașterii de sine, nu diagnosticului sau tratamentului.

Vârsta minimă

Saytrue se adresează adulților (18+). Funcțiile de analiză bazate pe psihologie nu sunt concepute pentru minori. Utilizatorii sub 16 ani au nevoie de consimțământul unui părinte sau tutore legal.

Găzduire externă

Acest site și modelele de recunoaștere vocală pentru aplicație se află pe spațiul web al unui furnizor de găzduire extern. La accesarea unei pagini sau la descărcarea unui model, furnizorul prelucrează date de acces necesare din punct de vedere tehnic (adresa IP, momentul, fișierul solicitat, codul de stare, volumul de date transferat, URL-ul de referință și identificatorul browserului). Această prelucrare este inevitabilă pentru livrare.

Temeiul juridic este art. 6 alin. (1) lit. (f) GDPR, interesul legitim pentru o furnizare sigură, rapidă și eficientă a ofertei noastre online de către un furnizor profesionist; atunci când se pregătesc sau se execută contracte cu clienții, art. 6 alin. (1) lit. (b) GDPR.

Furnizor de găzduire: ALL-INKL.COM

ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Germania

Mai multe informații: Informații de confidențialitate ALL-INKL.COM

Cu ALL-INKL.COM există un acord de prelucrare a datelor potrivit art. 28 GDPR. Prelucrarea are loc exclusiv pe servere din Germania.

Jurnale ale serverului și statistici

În interfața de administrare a furnizorului de găzduire este selectată pentru acest cont, la „Logs & Statistiken”, setarea „Es werden keine Logs erzeugt” (nu se generează jurnale). Prin urmare, în contul nostru nu se livrează niciun fișier jurnal și nu se generează statistici de acces; nu primim date de acces. Nu avem acces la jurnalele pe care ALL-INKL.COM le ține pentru propria funcționare; acestea nu sunt evaluate și nu sunt combinate cu alte surse. Potrivit furnizorului, aceste fișiere jurnal sunt șterse cel târziu după șapte zile.

Protecția datelor

Operatorii acestor pagini iau foarte în serios protecția datelor tale cu caracter personal. Tratăm datele tale cu caracter personal în mod confidențial și în conformitate cu dispozițiile legale privind protecția datelor și cu această politică de confidențialitate.

Operator

Operatorul responsabil pentru prelucrarea datelor pe acest site este:

Marc Allgeier
Kugelfangtrift 81
30657 Hannover
Germania
E-mail:

Operatorul este persoana fizică sau juridică care, singură sau împreună cu altele, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal (de ex. nume, adrese de e-mail etc.).

Durata stocării

Dacă în această politică de confidențialitate nu este indicată o durată de stocare mai specifică, datele tale cu caracter personal rămân la noi până când scopul prelucrării încetează. Dacă formulezi o cerere justificată de ștergere sau îți retragi consimțământul pentru prelucrare, datele tale vor fi șterse, cu excepția cazului în care avem alte motive admise legal pentru stocarea lor.

Retragerea consimțământului pentru prelucrarea datelor

Multe operațiuni de prelucrare a datelor sunt posibile doar cu consimțământul tău explicit. Poți retrage oricând un consimțământ deja acordat. Legalitatea prelucrării efectuate până la retragere nu este afectată.

Dreptul de a depune o plângere la autoritatea de supraveghere competentă

În cazul încălcării GDPR, persoanele vizate au dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței lor obișnuite, al locului de muncă sau al locului presupusei încălcări.

Pentru operatorul site-ului, cu sediul în Saxonia Inferioară, autoritatea de supraveghere competentă este:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Germania
E-mail: poststelle@lfd.niedersachsen.de
https://lfd.niedersachsen.de

Persoanele vizate din alte state membre ale UE sau SEE se pot adresa și autorității de supraveghere din țara lor de reședință.

Dreptul la portabilitatea datelor

Ai dreptul de a primi, pentru tine sau pentru un terț, într-un format utilizat în mod curent și care poate fi citit automat, datele pe care le prelucrăm automat pe baza consimțământului tău sau pentru executarea unui contract.

Acces, ștergere și rectificare

În limitele dispozițiilor legale aplicabile, ai oricând dreptul la informații gratuite despre datele tale cu caracter personal stocate, originea și destinatarii acestora și scopul prelucrării, precum și, după caz, dreptul la rectificarea sau ștergerea acestor date.

Notă privind rapoartele de erori: Rapoartele trimise prin funcția opțională de raportare a erorilor nu conțin nici conținut, nici nume, identificatori de utilizator sau nume de utilizator în căile fișierelor; din motive tehnice, Sentry primește adresa ta IP la stabilirea conexiunii (vezi secțiunea 4). Prin urmare, nu putem atribui un raport niciunei persoane.

Dreptul la restricționarea prelucrării

Ai dreptul de a cere restricționarea prelucrării datelor tale cu caracter personal. În acest scop ne poți contacta oricând.

Criptare SSL/TLS

Din motive de securitate și pentru protejarea transmiterii conținutului confidențial, cum ar fi comenzile sau solicitările pe care ni le trimiți nouă ca operator al site-ului, acest site folosește criptare SSL sau TLS. Recunoști o conexiune criptată după faptul că bara de adrese a browserului se schimbă din „http://” în „https://” și după simbolul lacătului din bara browserului.

Scop și domeniu

Aplicația Saytrue oferă posibilitatea de a trimite rapoarte de erori pentru a îmbunătăți stabilitatea și calitatea aplicației. Această funcție este dezactivată implicit și se activează doar după consimțământul tău explicit (opt-in în Setări > Avansat > Rapoarte de erori). Dacă într-o versiune anterioară nu ai făcut o alegere proprie, funcția este dezactivată și după actualizare.

Date prelucrate

În caz de eroare se transmit exclusiv următoarele date tehnice:

• Mesaje de eroare tehnice (stack traces, de ex. „funcția XY a eșuat”)
• Versiunea aplicației
• Sistemul de operare și platforma (de ex. „macOS 14.2”, „Windows 11”)
• Momentul erorii

Următoarele date în mod expres NU sunt prelucrate:

• Transcrierile, înregistrările audio sau rezultatele analizelor tale
• Date cu caracter personal precum numele, e-mailul sau numele de utilizator
• Adresele IP ca parte a raportului (aplicația nu adaugă niciuna; din motive tehnice, Sentry primește totuși adresa ta IP la stabilirea conexiunii)
• Căi de fișiere cu nume de utilizator (anonimizate automat)

Temei juridic

Prelucrarea are loc pe baza consimțământului tău potrivit art. 6 alin. (1) lit. (a) GDPR; acesta cuprinde și citirea informațiilor tehnice de pe dispozitivul tău (§ 25 alin. (1) TDDDG). Îți poți retrage oricând consimțământul dezactivând funcția în setările aplicației. Legalitatea prelucrării efectuate până la retragere nu este afectată.

Destinatar și locul stocării

Rapoartele de erori sunt prelucrate de Sentry (Functional Software, Inc., San Francisco, SUA). Prelucrarea datelor are loc exclusiv pe servere din UE, la Frankfurt, Germania.

Mai multe informații: Politica de confidențialitate Sentry

Cu Sentry există un acord de prelucrare a datelor potrivit art. 28 GDPR. Deoarece Sentry (Functional Software, Inc.) este o companie americană, transferul de date se bazează pe clauze contractuale standard potrivit art. 46 alin. (2) lit. (c) GDPR. Prelucrarea propriu-zisă are loc exclusiv pe servere din UE, la Frankfurt, Germania. Mai multe informații: Sentry Data Processing Addendum

Durata stocării

Rapoartele de erori sunt șterse automat după 7 zile.

Retragere și dezactivare

Poți dezactiva oricând transmiterea în setările aplicației (Setări > Avansat > Rapoarte de erori). Rapoartele deja trimise sunt șterse automat după 7 zile.

Notă privind drepturile persoanelor vizate

Rapoartele de erori nu conțin nume, nume de utilizator sau identificator de utilizator; Sentry vede adresa IP doar la stabilirea conexiunii. Prin urmare, nu putem atribui un raport niciunei persoane, iar cererile de acces și ștergere potrivit art. 15-17 GDPR nu pot fi atribuite unui anumit raport. Poți dezactiva oricând funcția pentru a nu mai trimite date.

Legea aplicabilă

Acest site și aplicația sunt administrate de o persoană fizică cu reședința în Germania. Prelucrarea datelor se bazează pe GDPR (UE 2016/679).

Autorități de supraveghere competente pe țări

Utilizatorii din diferite țări se pot adresa următoarelor autorități:

• UE/SEE: Autoritatea de supraveghere din țara ta de reședință (lista membrilor EDPB)
• Germania (autoritatea operatorului): LfD Niedersachsen, vezi secțiunea 3
• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro
• Regatul Unit: Information Commissioner's Office (ICO): ico.org.uk
• Canada: Privacy Commissioner of Canada (OPC): priv.gc.ca
• Norvegia / Islanda / Liechtenstein (SEE, în afara UE): Aceste țări aplică GDPR prin Acordul SEE. Norvegia: Datatilsynet: datatilsynet.no
• Elveția: Aplică nFADP (similar GDPR; decizia de adecvare UE este în vigoare). Comisarul Federal pentru Protecția Datelor (FDPIC): edoeb.admin.ch
• Franța: Commission Nationale de l'Informatique et des Libertés (CNIL): cnil.fr

Do Not Track (DNT)

Acest site nu folosește urmărire, instrumente de analiză sau cookie-uri. Semnalele Do Not Track ale browserului tău sunt, prin urmare, respectate implicit; nu există nicio urmărire comportamentală care ar trebui dezactivată.

Transferuri internaționale de date

La utilizarea OpenAI sau Anthropic ca LLM în cloud, conținutul menționat pe cardul Privacy-First (transcrieri, texte, rezultate ale analizelor ca context, istoricul chatului) este transferat în SUA, iar la transcrierea în cloud prin OpenAI și înregistrările tale audio. Acest lucru este valabil pentru utilizatorii din toate țările, inclusiv Canada, Australia și Regatul Unit. Transferul are loc exclusiv după consimțământul tău explicit în aplicație, pe care îl poți retrage oricând trecând la prelucrarea locală. Se aplică politicile de confidențialitate ale furnizorului respectiv. Potrivit acordurilor lor de prelucrare a datelor, OpenAI și Anthropic își întemeiază transferurile în SUA pe clauze contractuale standard; niciuna dintre ele nu este certificată în cadrul EU-US Data Privacy Framework (la 9 octombrie 2026). Potrivit Mistral AI, datele sunt stocate implicit în UE; în funcție de funcționalitate, sunt posibile transferuri temporare în afara UE, pe care Mistral le protejează potrivit art. 46 GDPR.