POLITICA DE CONFIDENȚIALITATE

NewsAItrust este un serviciu de agregare și personalizare a știrilor asistat de inteligență artificială. Aplicația prelucrează datele necesare pentru administrarea contului, sincronizarea preferințelor și furnizarea funcțiilor solicitate. Pentru utilizatorii autentificați, aplicația analizează și anumite interacțiuni pentru a construi un profil personal de interese.

Această analiză reprezintă creare de profiluri, în sensul articolului 4 punctul 4 din GDPR. Profilul este folosit numai pentru personalizarea conținutului și nu produce efecte juridice și nici efecte similare semnificative asupra utilizatorului.

• Date de cont și profilCrearea contului, autentificare, sincronizare și administrarea serviciului. Executarea contractului — art. 6 alin. (1) lit. (b) GDPR. Pe durata contului; apoi conform secțiunii 11.
• Preferințe și selecții salvateConfigurarea limbii, aspectului, filtrelor și funcțiilor solicitate. Executarea contractului. Până la modificare, ștergere sau ștergerea contului.
• Bookmark-uri, reacții, articole deschise, timp de lectură, căutări și afișăriSincronizarea activității și funcționarea serviciului. Executarea contractului; după caz, interes legitim. Pe durata contului.
• Profil de interese și personalizareFeed, briefing-uri și radio adaptate intereselor. Interes legitim — art. 6 alin. (1) lit. (f), cu drept de opoziție. Până la opoziție sau ștergerea contului.
• Notificări pushTrimiterea alertelor și memento-urilor solicitate. Consimțământ. Până la retragerea permisiunii.
• Analiză de produs prin PostHogÎnțelegerea utilizării și îmbunătățirea aplicației. Consimțământ — obținut înainte de activarea analizei. Un an.
• Atribuire și măsurare a campaniilor prin MetaMăsurarea eficienței campaniilor proprii Clarify Feed SRL și sprijinirea atragerii de noi utilizatori interesați de aplicație. Consimțământ — SDK-ul Meta rămâne inactiv până la acordarea consimțământului separat; pe iOS, IDFA și urmărirea între aplicații necesită suplimentar permisiunea ATT. Retenția este descrisă în secțiunea 11.7.
• Securitate și prevenirea abuzuluiProtecția serviciului, utilizatorilor și infrastructurii. Interes legitim. Cât este necesar pentru scopul respectiv.
• Date necesare conform legiiÎndeplinirea obligațiilor legale și soluționarea cererilor. Obligație legală. Conform termenelor legale aplicabile.

Dacă activezi abonamentul Premium, plata este procesată de Apple sau Google; noi nu primim datele cardului tău. Primim și stocăm starea abonamentului (activ, anulat, expirat, perioade) prin serviciul RevenueCat, pentru a-ți activa funcționalitățile Premium.

Operatorul datelor cu caracter personal este:

Clarify Feed SRL, societate cu răspundere limitată înregistrată în România Sediu social: sat Biharia, str. Trandafirilor nr. 40, județul Bihor, România Număr Registrul Comerțului: J2026027855001 Cod unic de înregistrare: 54566999 Website companie: clarifyfeed.com Website aplicație: newsaitrust.com

Adresa unică de contact, inclusiv pentru exercitarea drepturilor privind datele personale, este:

contact@newsaitrust.com

Clarify Feed SRL nu a desemnat un responsabil cu protecția datelor, denumit în mod obișnuit DPO. Toate solicitările privind protecția datelor trebuie transmise la adresa de mai sus.

Datele complete de identificare sunt disponibile și în documentul:

Informații legale, reclamații și accesibilitate: newsaitrust.com/legal

Politica se aplică prelucrării datelor personale prin aplicația mobilă NewsAItrust pentru iOS și Android și prin serviciile server-side asociate acesteia.

Prezenta politică nu acoperă prelucrările realizate separat prin website-ul newsaitrust.com, inclusiv eventuale cookie-uri sau instrumente de analiză web.

Obținem date:

• 1.direct de la utilizator, atunci când acesta creează sau actualizează un cont, configurează preferințe, caută conținut sau descrie liber subiectele de interes;
• 2.de la Google sau Apple, atunci când utilizatorul alege autentificarea prin unul dintre aceste servicii;
• 3.automat, din modul în care utilizatorul autentificat interacționează cu aplicația;
• 4.de la dispozitiv și de la SDK-urile integrate, în limitele descrise mai jos;
• 5.prin deducerea unor interese din activitatea utilizatorului, în cadrul procesului de profilare descris în secțiunea 7.

5.1. Date de cont și profil

Înregistrare prin email și parolă

La crearea unui cont prin email și parolă, aplicația colectează:

• •prenumele;
• •numele;
• •adresa de email;
• •numărul de telefon, inclusiv prefixul de țară;
• •parola aleasă.

Prenumele și numele sunt stocate împreună ca nume complet. Numărul de telefon este colectat în interfața de înregistrare și este stocat în profilul utilizatorului.

Parola este gestionată prin serviciul de autentificare Supabase Auth. Aceasta nu este stocată în câmpurile publice ale profilului utilizatorului.

Utilizatorul își poate modifica ulterior numele complet și numărul de telefon.

Autentificare prin Google

Atunci când utilizatorul alege autentificarea prin Google, aplicația primește datele de identitate furnizate prin fluxul de autentificare, în principal:

• •adresa de email;
• •numele asociat contului Google;
• •tokenul de identitate necesar autentificării.

Autentificare prin Apple

Atunci când utilizatorul alege autentificarea prin Apple, aplicația solicită acces la:

• •adresa de email sau adresa relay furnizată de Apple atunci când este folosită funcția „Hide My Email”;
• •numele, dacă Apple îl furnizează.

Apple poate furniza numele numai la prima autentificare. Dacă numele nu este furnizat, aplicația nu inventează și nu completează date fictive. Câmpul rămâne necompletat, iar interfața poate utiliza o formulare neutră de afișare.

Un nume existent nu este înlocuit cu o valoare nulă la autentificările ulterioare.

Imagine de profil

Utilizatorul poate încărca opțional o imagine de profil. Imaginea este stocată prin Supabase Storage, iar adresa sa este asociată profilului utilizatorului.

Ștergerea imaginii de profil este descrisă în secțiunea 11.

5.2. Preferințe

Putem prelucra următoarele preferințe:

• •limba preferată a aplicației: română sau engleză;
• •tema sau modul de afișare, de exemplu deschis sau întunecat;
• •subiecte și categorii selectate explicit;
• •subiecte eliminate de utilizator din profilul său;
• •filtre și criterii pentru selecțiile salvate.

Aplicația poate prelucra și:

• •activarea briefing-ului de dimineață sau de seară;
• •orele preferate pentru briefing-uri;
• •programele memento-urilor pentru selecții;
• •zilele săptămânii și ora memento-ului;
• •fusul orar al dispozitivului.

Fusul orar nu reprezintă o coordonată GPS și nu este utilizat ca localizare precisă.

5.3. Date privind interacțiunile cu știrile

Pentru utilizatorii autentificați, putem înregistra:

• •articolele sau poveștile salvate ca bookmark;
• •reacțiile pozitive sau negative;
• •știrile deschise;
• •data și ora ultimei deschideri;
• •timpul petrecut pe ecranul unei știri;
• •interogările de căutare care au produs rezultate;
• •știrile afișate în feed;
• •poziția unei știri în feed;
• •modul de personalizare utilizat pentru afișare;
• •istoricul știrilor ascultate, dacă funcția radio este utilizată.

Timpul de lectură este folosit ca semnal privind interesul. Implementarea limitează valorile înregistrate și păstrează valoarea maximă asociată unei știri.

5.4. Selecții salvate

Atunci când utilizatorul creează o „Selecție”, putem stoca filtrele definite de acesta, precum:

• •categorii;
• •zone geografice;
• •surse;
• •intervale de timp;
• •termeni de căutare;
• •alte criterii disponibile în interfață.

Aceste date sunt folosite pentru a genera sau afișa conținutul corespunzător selecției.

5.5. Înregistrări privind briefing-urile și notificările

Sistemul poate păstra:

• •lista înghețată de identificatori ai știrilor incluse într-un briefing pentru un anumit utilizator și ciclu;
• •intrările afișate în centrul de notificări al aplicației;
• •programele memento-urilor pentru selecții;
• •momentul ultimei executări a unui memento.

5.6. Token pentru notificări push

Pentru notificările push:

• •după acordarea permisiunii, aplicația salvează un token push asociat dispozitivului;
• •tokenul este folosit pentru livrarea briefing-urilor și memento-urilor solicitate;
• •tokenul și titlul/conținutul notificării tranzitează Expo și canalele Apple Push Notification Service sau Google Firebase Cloud Messaging;
• •utilizatorul poate retrage permisiunea din setările dispozitivului și, dacă este disponibil, din aplicație;
• •la deconectare, tokenul push asociat contului este șters din evidența server-side (câmpul este setat la null); revocarea la nivelul sistemului de operare se poate face din setările dispozitivului.

5.7. Date tehnice și de analiză

În funcție de configurare, pot fi prelucrate:

• •un identificator distinct de analiză;
• •identificatorul intern al contului, după autentificare;
• •limba preferată;
• •ecranele și rutele vizitate;
• •interacțiuni cu elementele interfeței;
• •evenimente de ciclu de viață al aplicației;
• •evenimente precum finalizarea înregistrării, confirmarea emailului și deschiderea unei știri;
• •identificatorul știrii deschise;
• •versiunea aplicației;
• •tipul dispozitivului, modelul, sistemul de operare și alte metadate tehnice atașate automat de SDK;
• •adresa IP transmisă în mod necesar la stabilirea unei conexiuni de rețea.

Evenimentul de deschidere a unei știri poate fi transmis către PostHog și pentru utilizatorii neautentificați, folosind un identificator distinct neasociat încă unui cont. După autentificare, identificatorul de analiză poate fi asociat cu identificatorul intern al contului și cu limba preferată. La deconectare, identificatorul de analiză este resetat în aplicație.

Datele tehnice de diagnostic privind erorile și blocările aplicației pot fi transmise către Sentry, pentru monitorizarea stabilității serviciului.

5.8. PostHog și starea actuală a consimțământului

NewsAItrust integrează SDK-ul PostHog pentru analiza utilizării produsului. Configurația include:

• •vizualizări ale ecranelor și ruta internă;
• •capturarea interacțiunilor tactile;
• •evenimente privind ciclul de viață al aplicației;
• •evenimente personalizate privind înregistrarea, confirmarea emailului și deschiderea știrilor;
• •asocierea identificatorului contului și a limbii după autentificare.

Hostul implicit identificat în cod este infrastructura PostHog din Uniunea Europeană.

PostHog este integrat pentru analiza utilizării produsului. Analiza neesențială se activează numai pe baza consimțământului: SDK-ul nu inițializează și nu transmite date către PostHog înainte ca utilizatorul să își exprime consimțământul. Consimțământul poate fi retras oricând din setările aplicației, la fel de simplu cum a fost acordat. Datele PostHog sunt găzduite în Uniunea Europeană (Frankfurt), cu anonimizarea adresei IP activată implicit, și sunt păstrate pentru o perioadă de un an.

5.9. Date stocate local pe dispozitiv

Aplicația folosește AsyncStorage pentru următoarele patru elemente persistente:

• 1.sesiunea de autentificare, inclusiv tokenul de acces, tokenul de reîmprospătare și obiectul utilizatorului, sub cheia implicită de forma sb-<project-ref>-auth-token;
• 2.limba interfeței, sub cheia preferred_language;
• 3.confirmarea trecerii prin selectorul inițial de limbă, sub cheia language_selected;
• 4.preferința pentru tema interfeței, sub cheia @newsaitrust_theme_mode.

Aplicația nu păstrează un cache persistent pe dispozitiv pentru conținutul știrilor, coada radio, istoricul radio sau URL-urile audio semnate. Acestea sunt păstrate în memorie în timpul utilizării, iar anumite informații privind istoricul pot fi păstrate server-side.

La deconectare se șterge sesiunea Supabase și, după caz, credențialul Google din SDK. Preferințele de limbă și temă pot rămâne pe dispozitiv până când sunt modificate, datele aplicației sunt șterse sau aplicația este dezinstalată.

5.10. Imagini încărcate direct de la terți

Aplicația poate încărca direct imagini, thumbnail-uri sau logo-uri de pe domeniile publisherilor ori de pe serviciile YouTube.

Atunci când dispozitivul solicită direct o asemenea imagine, operatorul domeniului respectiv primește în mod normal informațiile tehnice necesare conexiunii, inclusiv adresa IP și date tehnice despre solicitare.

Clarify Feed SRL nu controlează prelucrările proprii efectuate de acești operatori independenți.

5.11. Date pe care nu le colectăm în mod intenționat

NewsAItrust nu solicită și nu colectează în mod intenționat:

• •coordonate GPS sau localizare precisă;
• •agenda de contacte;
• •date biometrice;
• •date privind cardurile bancare sau alte instrumente de plată.

Plățile pentru abonamentul Premium sunt procesate integral de Apple sau Google, în calitate de platforme de facturare. Clarify Feed SRL nu primește și nu stochează numărul cardului, codul de securitate sau alte date ale instrumentului de plată al Utilizatorului. Datele privind starea abonamentului pe care le prelucrăm sunt descrise în secțiunea 5.13.

Identificatorii de publicitate și datele transmise prin SDK-ul Meta reprezintă excepția limitată descrisă în secțiunea 5.12. Aceștia nu sunt prelucrați în scopul afișării de reclame în aplicație.

IDFA poate fi prelucrat pe iOS numai dacă utilizatorul a acordat atât consimțământul separat pentru atribuirea și măsurarea campaniilor, cât și permisiunea Apple App Tracking Transparency. Pe Android, identificatorul de publicitate este supus consimțământului separat și permisiunii AD_ID aplicabile.

Adresa IP, fusul orar și metadatele tehnice ale dispozitivului pot permite deducerea unei localizări aproximative, dar nu reprezintă colectarea unei localizări GPS precise.

5.12. Meta SDK și atribuirea campaniilor publicitare

NewsAItrust integrează SDK-ul Meta (Facebook) pentru atribuirea și măsurarea eficienței campaniilor publicitare proprii desfășurate de Clarify Feed SRL pe platformele Meta, inclusiv Facebook și Instagram, și pentru a sprijini atingerea de noi utilizatori interesați de aplicație.

Aplicația NewsAItrust nu afișează reclame. SDK-ul Meta nu este utilizat pentru inserarea sau afișarea de publicitate în aplicație.

Activarea SDK-ului Meta este condiționată de un consimțământ separat, opțional și dezactivat implicit, distinct de consimțământul pentru analiza PostHog.

Înainte de acordarea acestui consimțământ:

• •SDK-ul Meta nu este inițializat;
• •aplicația nu transmite evenimente către Meta prin acest SDK;
• •identificatorii de publicitate nu sunt transmiși către Meta prin această integrare.

După acordarea consimțământului, SDK-ul poate transmite către Meta evenimente privind utilizarea aplicației necesare atribuirii și măsurării campaniilor, de exemplu instalarea aplicației sau activarea acesteia. Evenimentele pot include metadatele tehnice ale dispozitivului atașate de SDK.

Pe iOS, colectarea IDFA și activarea urmăririi utilizatorului între aplicații sunt permise numai dacă sunt îndeplinite cumulativ două condiții:

• •utilizatorul a acordat consimțământul separat pentru această integrare;
• •utilizatorul a acordat permisiunea Apple App Tracking Transparency, denumită ATT.

Refuzarea oricăreia dintre aceste două condiții menține urmărirea publicitară dezactivată. Dacă utilizatorul a acordat consimțământul pentru Meta, dar nu a acordat permisiunea ATT, evenimentele aplicației pot fi în continuare transmise către Meta pentru atribuire și măsurare, fără activarea IDFA și a urmăririi între aplicații.

Pe Android nu există mecanismul ATT. Accesul la identificatorul de publicitate Android este guvernat de consimțământul separat pentru Meta și de permisiunea AD_ID aplicabilă.

Aplicația nu transmite către Meta, prin această integrare, numele, adresa de email sau numărul de telefon al utilizatorului.

Consimțământul poate fi retras oricând din setările aplicației. Retragerea oprește SDK-ul Meta și transmiterea ulterioară de date prin acesta.

Dacă utilizatorul acordă din nou consimțământul după o retragere, urmărirea publicitară pe iOS nu este reactivată automat. Starea ATT este verificată din nou, iar utilizarea IDFA și urmărirea între aplicații rămân dezactivate dacă starea ATT nu permite urmărirea.

5.13. Date privind abonamentul Premium

Atunci când Utilizatorul achiziționează abonamentul Premium prin Apple App Store sau Google Play, primim — prin serviciul de gestionare a abonamentelor RevenueCat — și stocăm pe server date privind ciclul de viață al abonamentului, incluzând:

• •identificatori de tranzacție atribuiți de platformă (fără date de plată);
• •identificatorul produsului achiziționat;
• •platforma prin care s-a efectuat achiziția (App Store sau Google Play);
• •starea abonamentului: activ, în perioadă de probă, anulat, expirat, cu probleme de facturare;
• •datele de început și de sfârșit ale perioadei curente și ale perioadei de probă;
• •momentele evenimentelor de abonament: achiziție, reînnoire, anulare, expirare.

Aceste date sunt utilizate în principal pentru activarea și dezactivarea funcționalităților Premium, evidența dreptului de acces și soluționarea solicitărilor privind abonamentul și, în măsura necesară, pentru îndeplinirea obligațiilor legale și pentru constatarea, exercitarea sau apărarea unor drepturi, astfel cum este descris în secțiunea 6.8. Nu primim și nu stocăm numere de card sau alte date ale instrumentului de plată.

6.1. Furnizarea serviciului

Prelucrăm datele de cont, profil, preferințele, bookmark-urile, selecțiile salvate, istoricul relevant și datele necesare sincronizării pentru:

• •crearea și administrarea contului;
• •autentificare;
• •sincronizarea datelor între dispozitive;
• •afișarea feed-urilor;
• •salvarea articolelor;
• •furnizarea căutării;
• •furnizarea selecțiilor;
• •furnizarea briefing-urilor și radioului, dacă sunt disponibile;
• •gestionarea setărilor;
• •soluționarea solicitărilor utilizatorului.

Temei: executarea contractului, conform articolului 6 alineatul (1) litera (b) din GDPR.

6.2. Personalizare și profilare

Folosim datele comportamentale și preferințele pentru a adapta conținutul la interesele utilizatorului.

Temeiul este interesul legitim, conform articolului 6 alineatul (1) litera (f) din GDPR.

Interesul legitim urmărit este furnizarea unei experiențe relevante și reducerea volumului de conținut nerelevant într-un serviciu a cărui funcție esențială este personalizarea știrilor.

Utilizatorul are dreptul să se opună acestei prelucrări. După soluționarea opoziției, funcțiile bazate pe profil nu vor mai personaliza conținutul. Feed-ul poate utiliza o ordine generală sau cronologică, iar briefing-urile și radioul pot deveni nepersonalizate ori indisponibile, în funcție de funcționalitatea existentă.

6.3. Notificări push

Dacă notificările push sunt active, temeiul este consimțământul manifestat prin acordarea permisiunii la nivelul sistemului de operare și prin configurarea opțiunilor disponibile.

Permisiunea poate fi retrasă din setările dispozitivului și, dacă funcția este disponibilă, din aplicație.

6.4. Analiză de produs

Pentru instrumentele de analiză neesențiale, temeiul este consimțământul, conform articolului 6 alineatul (1) litera (a) din GDPR și regulilor aplicabile informațiilor stocate sau accesate pe dispozitiv.

Analiza prin PostHog este activată numai după obținerea consimțământului, astfel cum este descris în secțiunea 5.8.

6.5. Securitate și prevenirea abuzului

Putem prelucra date tehnice, jurnale de acces, identificatori și date privind utilizarea pentru:

• •protejarea conturilor;
• •prevenirea utilizării neautorizate;
• •limitarea abuzului asupra serviciului;
• •aplicarea limitelor tehnice de utilizare;
• •investigarea incidentelor;
• •menținerea integrității și disponibilității infrastructurii.

Temei: interesul legitim al Clarify Feed SRL de a proteja serviciul, utilizatorii și sistemele sale.

6.6. Obligații legale și litigii

Putem prelucra sau păstra anumite date dacă acest lucru este necesar pentru:

• •îndeplinirea unei obligații legale;
• •răspunsul către autorități competente;
• •constatarea, exercitarea sau apărarea unui drept în instanță;
• •gestionarea unei reclamații sau cereri privind protecția datelor.

Temeiul poate fi obligația legală sau interesul legitim, în funcție de situație.

6.7. Atribuirea și măsurarea campaniilor prin Meta

Folosim SDK-ul Meta pentru:

• •atribuirea instalărilor și a altor evenimente relevante din aplicație campaniilor publicitare proprii Clarify Feed SRL;
• •măsurarea eficienței campaniilor desfășurate pe platformele Meta;
• •sprijinirea campaniilor prin care Clarify Feed SRL urmărește să ajungă la noi utilizatori interesați de NewsAItrust.

Temeiul juridic este consimțământul, conform articolului 6 alineatul (1) litera (a) din GDPR și regulilor aplicabile accesării sau stocării informațiilor pe dispozitiv.

Acest consimțământ este separat de consimțământul pentru analiza prin PostHog și este dezactivat implicit.

Pe iOS, consimțământul acordat în aplicație nu activează singur IDFA sau urmărirea între aplicații. Acestea sunt activate numai dacă utilizatorul acordă și permisiunea ATT. Refuzarea consimțământului pentru Meta sau refuzarea permisiunii ATT menține urmărirea publicitară dezactivată.

Pe Android, identificatorul de publicitate este supus consimțământului pentru Meta și permisiunii AD_ID aplicabile.

6.8. Gestionarea abonamentului Premium

Prelucrăm datele privind abonamentul descrise în secțiunea 5.13 pentru:

• •activarea și dezactivarea funcționalităților Premium în funcție de starea abonamentului;
• •evidența corectă a dreptului de acces al Utilizatorului;
• •soluționarea solicitărilor privind abonamentul, accesul sau facturarea.

Temei: executarea contractului, conform articolului 6 alineatul (1) litera (b) din GDPR.

Păstrăm evidențele evenimentelor de abonament și pentru:

• •îndeplinirea obligațiilor legale aplicabile Furnizorului, inclusiv păstrarea acelor evidențe care constituie documente sau informații a căror păstrare este impusă de legislația fiscală ori contabilă;
• •constatarea, exercitarea sau apărarea unui drept, inclusiv în cazul contestațiilor privind accesul sau plățile.

Temei: obligația legală, conform articolului 6 alineatul (1) litera (c), respectiv interesul legitim, conform articolului 6 alineatul (1) litera (f) din GDPR.

7.1. Ce înseamnă profilarea în NewsAItrust

NewsAItrust creează un profil de interese pentru utilizatorii autentificați. Această operațiune reprezintă profilare în sensul articolului 4 punctul 4 din GDPR, deoarece datele personale sunt prelucrate automat pentru a evalua preferințele și interesele utilizatorului.

Profilul poate include:

• •subiecte deduse;
• •subiecte selectate explicit;
• •subiecte eliminate de utilizator;
• •categorii preferate;
• •un text descriptiv al intereselor;
• •un vector matematic de tip embedding folosit pentru potrivire semantică;
• •momentul ultimei actualizări a embedding-ului.

7.2. Semnalele utilizate

Profilul poate lua în calcul:

• •articolele salvate;
• •timpul petrecut citind articole salvate;
• •reacțiile pozitive;
• •reacțiile negative;
• •articolele deschise;
• •căutările efectuate;
• •subiectele și categoriile indicate explicit;
• •descrierea liberă a intereselor, dacă utilizatorul furnizează una.

Bookmark-urile și timpul de lectură au o influență mai mare. Reacțiile pozitive, deschiderile și căutările au ponderi mai mici, iar reacțiile negative reduc relevanța unor subiecte.

Profilul poate fi reconstruit automat după interacțiuni, cu limitări tehnice privind frecvența actualizărilor.

7.3. Utilizarea OpenAI pentru profilul de interese

Apelurile către furnizorii AI plătiți sunt realizate server-side, nu direct din aplicația mobilă.

Pentru construirea profilului, OpenAI poate primi:

• •descrierea liberă a intereselor furnizată de utilizator;
• •titlurile și rezumatele știrilor salvate;
• •text derivat din preferințele și comportamentul utilizatorului;
• •interogări de căutare, atunci când sunt folosite de funcțiile AI de căutare;
• •textul necesar generării unui profil descriptiv;
• •textul folosit pentru generarea embedding-ului.

OpenAI este folosit și pentru procesarea conținutului editorial, inclusiv rezumare, clasificare, traducere și embeddings. Procesarea conținutului general al știrilor nu este în mod normal asociată unui utilizator. Procesarea profilului de interese implică însă date asociate utilizatorului.

7.4. Cum este ordonat conținutul

În termeni simpli, sistemul:

• 1.transformă profilul de interese și știrile în reprezentări matematice;
• 2.estimează asemănarea semantică dintre interese și știri;
• 3.combină relevanța estimată cu actualitatea știrii;
• 4.poate adăuga un avantaj pentru categorii preferate;
• 5.poate limita concentrarea excesivă a unei singure categorii;
• 6.poate folosi un feed cronologic sau alte variante de rezervă dacă nu există un profil suficient.

Profilul influențează:

• •„Feed-ul meu”;
• •briefing-urile personalizate de dimineață și de seară, dacă sunt active;
• •radioul personalizat;
• •selecția și ordinea conținutului recomandat.

7.5. Consecințe și articolul 22 GDPR

Profilarea are ca efect principal faptul că utilizatorul vede sau aude mai frecvent conținut considerat relevant pentru interesele sale.

NewsAItrust nu folosește profilul pentru:

• •stabilirea unui preț individual;
• •acordarea sau refuzarea unui credit;
• •luarea unei decizii privind angajarea;
• •stabilirea eligibilității pentru un serviciu esențial;
• •suspendarea automată a contului;
• •luarea unei alte decizii cu efect juridic ori efect similar semnificativ.

Prin urmare, profilarea descrisă nu reprezintă o decizie exclusiv automatizată de tipul celei reglementate de articolul 22 alineatul (1) din GDPR.

7.6. Posibile deduceri sensibile

Interesele privind știrile, inclusiv subiectele politice, religioase sau de sănătate, pot permite uneori deducerea unor informații care ar putea intra în categoriile speciale de date prevăzute de articolul 9 GDPR.

NewsAItrust este configurat astfel încât să nu deducă și să nu utilizeze în mod intenționat categorii speciale de date pentru personalizare.

Interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) nu constituie, singur, o excepție care permite prelucrarea categoriilor speciale de date.

Utilizatorii nu trebuie să introducă în câmpul liber de interese informații medicale, convingeri religioase, opinii politice detaliate, orientare sexuală sau alte informații sensibile care nu sunt necesare utilizării serviciului.

Clarify Feed SRL poate transmite date numai în măsura necesară furnizării serviciului, în baza contractelor și instrucțiunilor aplicabile.

8.1. Supabase

Rol: autentificare, bază de date, stocare, funcții server-side și infrastructură backend.

Poate primi sau găzdui:

• •datele contului;
• •parola în cadrul sistemului de autentificare;
• •profilul;
• •numărul de telefon;
• •preferințele;
• •imaginea de profil;
• •tokenurile de identitate Google și Apple;
• •interacțiunile;
• •căutările;
• •selecțiile;
• •profilul de interese;
• •evidențele privind abonamentul Premium și dreptul de acces (starea abonamentului, perioadele, identificatorii de tranzacție ai platformei, evenimentele de abonament);
• •jurnalele și setările server-side.

Regiunea proiectului: Statele Unite (regiunea us-east-1)

8.2. OpenAI

Rol: rezumare și clasificare de conținut, traduceri, procesarea profilului de interese și generarea embeddings.

Poate primi server-side:

• •textul articolelor și al poveștilor;
• •titluri și rezumate;
• •interogări de căutare folosite de funcții AI;
• •descrieri de interese;
• •text derivat din interese;
• •titlurile și rezumatele știrilor salvate;
• •date necesare generării embeddings.

Aplicația mobilă nu apelează direct OpenAI. Apelurile sunt efectuate prin funcțiile server-side ale Clarify Feed SRL.

8.3. Furnizorul de sinteză vocală

Pentru generarea audio a funcției radio, NewsAItrust utilizează doi furnizori de sinteză vocală, în funcție de limbă: Google (API-ul Gemini) pentru limba română și celelalte limbi, și OpenAI pentru limba engleză. Către aceștia se transmite server-side titlul și rezumatul scurt al știrii, nu identitatea, emailul sau telefonul utilizatorului. Apelurile sunt efectuate exclusiv server-side.

8.4. Google Sign-In

Google primește și prelucrează informațiile necesare autentificării prin contul Google. NewsAItrust primește tokenul de identitate și datele de profil permise de utilizator.

Prelucrările proprii ale Google sunt guvernate și de politica Google aplicabilă contului respectiv.

8.5. Apple Sign-In

Apple primește și prelucrează informațiile necesare autentificării prin Apple. NewsAItrust primește tokenul de identitate și, în funcție de opțiunile utilizatorului, adresa de email, adresa relay și numele.

Prelucrările proprii ale Apple sunt guvernate și de politica Apple aplicabilă.

8.6. PostHog

Rol: analiză de produs.

Poate primi direct de la dispozitiv:

• •identificator distinct;
• •identificatorul intern al contului după autentificare;
• •limba;
• •ecranele și rutele accesate;
• •interacțiuni tactile;
• •evenimente de ciclu de viață;
• •evenimente personalizate;
• •identificatori de știri;
• •informații despre sistemul de operare și dispozitiv;
• •adresa IP asociată conexiunii.

Starea consimțământului este descrisă în secțiunea 5.8.

Perioada de retenție PostHog este de un an, iar datele sunt găzduite în Uniunea Europeană.

8.7. Sentry

Rol: monitorizarea erorilor și a blocărilor aplicației.

Poate primi:

• •date tehnice de diagnostic privind erorile și blocările;
• •versiunea aplicației, sistemul de operare și metadatele dispozitivului;
• •identificatori limitați asociați sesiunii sau contului.

Datele de eveniment sunt găzduite în Uniunea Europeană (Frankfurt). Un volum limitat de metadate de cont poate fi replicat în Statele Unite, în temeiul Cadrului UE-SUA privind confidențialitatea datelor și al clauzelor contractuale standard.

8.8. Expo, Apple APNs și Google FCM

Pentru notificările push, tokenul dispozitivului și titlul/conținutul notificării pot tranzita:

• •Expo;
• •Apple Push Notification Service pentru iOS;
• •Google Firebase Cloud Messaging pentru Android.

8.9. Gazdele imaginilor și platformele de conținut

Publisherii și YouTube pot primi adresa IP și informațiile tehnice necesare atunci când aplicația încarcă direct imagini, logo-uri, avataruri sau thumbnail-uri de pe domeniile lor.

8.10. Meta Platforms

Rol: atribuirea și măsurarea campaniilor publicitare proprii Clarify Feed SRL și furnizarea funcțiilor Meta utilizate pentru a sprijini atingerea de noi utilizatori interesați de aplicație.

Destinatarii pot include Meta Platforms Ireland Limited și Meta Platforms, Inc., în funcție de infrastructura și prelucrarea aplicabilă.

Meta poate primi direct de la dispozitiv, numai după acordarea consimțământului descris în secțiunea 5.12:

• •evenimente ale aplicației, precum instalarea sau activarea;
• •metadate tehnice ale dispozitivului atașate de SDK;
• •IDFA pe iOS, numai dacă sunt acordate atât consimțământul pentru Meta, cât și permisiunea ATT;
• •identificatorul de publicitate Android, numai în condițiile consimțământului pentru Meta și ale permisiunii AD_ID aplicabile.

Aplicația nu transmite către Meta, prin această integrare, numele, adresa de email sau numărul de telefon al utilizatorului.

Potrivit termenilor Meta Business Tools, rolul Meta din perspectiva GDPR depinde de prelucrarea concretă. Pentru anumite servicii de matching, măsurare și analiză, Meta poate prelucra date cu caracter personal în numele Clarify Feed SRL, în calitate de persoană împuternicită. Pentru anumite prelucrări ale datelor de eveniment, termenii Meta prevăd o responsabilitate comună asupra colectării și transmiterii datelor. Pentru prelucrările ulterioare realizate de Meta pentru propriile scopuri, Meta acționează în calitate de operator independent.

Regiuni relevante: Irlanda și Statele Unite.

8.11. RevenueCat

Rol: serviciu de gestionare a abonamentelor. RevenueCat primește notificările privind achizițiile în aplicație de la Apple și Google, le validează și transmite pe server către Clarify Feed SRL evenimentele privind ciclul de viață al abonamentului.

Poate primi și prelucra:

• •identificatori de tranzacție și de abonament atribuiți de platformă;
• •identificatorul produsului și platforma achiziției;
• •starea abonamentului, perioadele și evenimentele de abonament;
• •un identificator intern al Utilizatorului în Aplicație, folosit pentru asocierea abonamentului cu Contul;
• •receipt-uri sau token-uri de achiziție și alte informații tehnice privind tranzacția, necesare validării și administrării abonamentului.

RevenueCat nu primește datele instrumentului de plată al Utilizatorului, precum numărul cardului sau codul de securitate; acestea rămân la Apple, respectiv Google.

RevenueCat, Inc. este o societate din Statele Unite. În măsura în care prelucrarea implică un transfer restricționat de date din Spațiul Economic European către Statele Unite, transferul se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană și încorporate în acordul privind prelucrarea datelor încheiat cu RevenueCat. RevenueCat acționează, pentru datele Utilizatorilor prelucrate în numele Clarify Feed SRL, ca persoană împuternicită de operator.

8.12. Apple App Store și Google Play

Pentru achiziția și administrarea abonamentului, Apple, respectiv Google, prelucrează date privind contul de platformă, achiziția, plata, facturarea, taxele, anularea și eventualele rambursări în calitate de operatori independenți, conform propriilor politici de confidențialitate. Clarify Feed SRL nu stabilește scopurile și mijloacele acestor prelucrări efectuate de platforme.

Unii furnizori pot fi stabiliți sau pot utiliza infrastructură în afara Spațiului Economic European, inclusiv în Statele Unite.

În funcție de furnizor și de serviciul concret, transferul trebuie să se bazeze pe unul dintre mecanismele prevăzute de GDPR, precum:

• •o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție, dacă este aplicabilă beneficiarului și transferului concret;
• •clauzele contractuale standard aprobate de Comisia Europeană;
• •alte garanții adecvate prevăzute de articolul 46 GDPR;
• •o derogare legală aplicabilă numai în situațiile limitate prevăzute de articolul 49 GDPR.

Situația transferurilor pentru fiecare furnizor este următoarea:

• •Supabase (bază de date, autentificare, stocare) — Statele Unite; transfer în temeiul clauzelor contractuale standard (SCC);
• •OpenAI (procesare AI, sinteză vocală în engleză) — Statele Unite; Cadrul UE-SUA privind confidențialitatea datelor (DPF, certificat) și SCC ca mecanism suplimentar;
• •Google / Gemini (sinteză vocală, procesare AI) — Statele Unite; DPF (certificat) și SCC;
• •PostHog (analiză) — Uniunea Europeană (Frankfurt); fără transfer sistematic în afara SEE;
• •Meta Platforms (atribuire și măsurarea campaniilor) — Irlanda și Statele Unite; pentru transferurile către Meta Platforms, Inc. din Statele Unite, Cadrul UE-SUA privind confidențialitatea datelor, Meta Platforms, Inc. fiind certificat în cadrul DPF, și clauzele contractuale standard (SCC);
• •Sentry (monitorizarea erorilor) — Uniunea Europeană (Frankfurt) pentru datele de eveniment; un volum limitat de metadate de cont poate fi replicat în Statele Unite, în temeiul DPF și SCC;
• •Expo, Apple (APNs), Google (FCM) — pentru notificările push, tokenul și conținutul notificării pot tranzita infrastructură din Statele Unite, în temeiul SCC/DPF.

Transferurile descrise mai sus se realizează prin mecanismele aplicabile fiecărui furnizor, inclusiv clauzele contractuale standard aprobate de Comisia Europeană și, în cazul furnizorilor certificați pentru transferul relevant, Cadrul UE-SUA privind confidențialitatea datelor.

Putem divulga date:

• •dacă utilizatorul solicită sau autorizează divulgarea;
• •dacă este necesar pentru furnizarea serviciului;
• •către consultanți juridici sau tehnici, în limitele necesare și sub obligații de confidențialitate;
• •dacă suntem obligați prin lege sau printr-o solicitare valabilă a unei autorități;
• •pentru protejarea drepturilor, siguranței și integrității Clarify Feed SRL, utilizatorilor sau altor persoane;
• •în contextul unei reorganizări, fuziuni, cesiuni sau transfer de activitate, cu respectarea obligațiilor legale aplicabile.

Nu vindem date personale advertiserilor.

11.1. Date păstrate pe durata contului

Următoarele categorii nu au o regulă automată de ștergere bazată pe vechimea datelor și sunt păstrate până la ștergerea contului:

• •profilul și datele contului;
• •bookmark-urile și reacțiile;
• •știrile deschise și timpul de lectură;
• •interogările de căutare;
• •jurnalul afișărilor din feed;
• •profilul de interese;
• •istoricul radio asociat utilizatorului;
• •setările de notificare existente server-side;
• •jurnalele de limitare a frecvenței solicitărilor.

11.2. Ștergerea contului

Utilizatorul poate iniția ștergerea contului din aplicație. Fluxul solicită:

• •o sesiune autentificată;
• •confirmarea că emailul corespunde contului;
• •verificarea unui cod unic transmis prin email.

Funcția de ștergere elimină definitiv:

• •interogările de căutare;
• •jurnalele afișărilor în feed;
• •setările de notificare radio;
• •istoricul radio asociat utilizatorului;
• •jurnalele de limitare a solicitărilor;
• •profilul de interese;
• •starea utilizatorului pentru știri;
• •profilul;
• •contul din sistemul de autentificare.

11.3. Ștergerea datelor asociate

La ștergerea contului, datele personale asociate din baza de date sunt eliminate, iar imaginea de profil este ștearsă din spațiul de stocare.

11.4. Notificări în aplicație

Notificările din aplicație care au fost deschise sunt șterse automat după 90 de zile. Notificările nedeschise sunt păstrate până la deschidere, ștergere de către utilizator sau ștergerea contului.

11.5. Date de lucru privind feed-ul

Datele interne din tabelul de lucru pentru candidații feed-ului, care sunt date de procesare a conținutului și nu date de profil ale utilizatorului, sunt șterse automat după 30 de zile.

11.6. Date locale

• •sesiunea de autentificare este păstrată până la deconectare, expirare, ștergerea datelor aplicației sau dezinstalare;
• •limba, indicatorul de onboarding și tema sunt păstrate până la modificare, ștergerea datelor aplicației sau dezinstalare;
• •datele păstrate numai în memorie sunt eliminate, în mod normal, la închiderea sau reinițializarea aplicației.

11.7. PostHog, Meta și furnizorii externi

Perioada de retenție pentru datele PostHog este de un an.

Pentru datele transmise prin Meta Business Tools, termenii Meta aplicabili la data acestei versiuni prevăd că Meta poate păstra datele de eveniment pentru o perioadă de maximum doi ani.

Rolul Meta și regulile de retenție depind de prelucrarea concretă. Atunci când Meta prelucrează date în numele Clarify Feed SRL, păstrarea este supusă cadrului contractual aplicabil acestei prelucrări. Atunci când Meta efectuează prelucrări în calitate de operator independent, Clarify Feed SRL nu stabilește și nu controlează direct perioadele de păstrare aplicate de Meta, în afara drepturilor, limitelor și obligațiilor prevăzute de cadrul contractual și legal aplicabil.

Retragerea consimțământului pentru Meta oprește transmiterea ulterioară prin SDK, dar nu modifică retroactiv legalitatea prelucrărilor realizate anterior și nu determină, prin ea însăși, ștergerea imediată a datelor deja transmise către Meta. Păstrarea sau ștergerea acelor date se realizează potrivit rolului Meta, termenilor aplicabili și legislației relevante.

Perioadele aplicate de ceilalți furnizori externi în numele Clarify Feed SRL trebuie stabilite prin contractele și configurațiile serviciilor. Furnizorii pot păstra anumite informații pentru perioade suplimentare dacă au o obligație legală proprie, în limitele legislației aplicabile.

11.8. Păstrarea necesară potrivit legii

Putem păstra anumite informații după ștergerea contului dacă păstrarea este obligatorie prin lege sau necesară pentru constatarea, exercitarea ori apărarea unui drept. Nu vom păstra datele mai mult decât este necesar pentru acel scop.

11.9. Evidențele privind abonamentul Premium

Evidențele operaționale privind dreptul de acces sunt păstrate cât timp abonamentul sau Contul necesită verificarea acestui drept. După încetarea abonamentului ori ștergerea Contului, Furnizorul poate păstra un set minim de identificatori și evenimente de tranzacție pe durata necesară formulării sau apărării pretențiilor contractuale, în principiu în limitele termenului general de prescripție aplicabil. Evidențele care constituie documente financiar-contabile sunt păstrate pentru perioada prevăzută de legislația contabilă aplicabilă. La expirarea perioadei aplicabile, datele sunt șterse sau anonimizate, dacă nu există un alt temei legal de păstrare.

Ștergerea Contului nu determină ștergerea imediată a acelor evidențe minime privind abonamentul care trebuie păstrate în temeiul unei obligații legale sau care sunt necesare pentru constatarea, exercitarea ori apărarea unui drept, conform prezentei secțiuni. Aceste date sunt separate de profilul activ al Utilizatorului și nu mai sunt utilizate pentru furnizarea sau personalizarea Serviciului.

În condițiile GDPR, utilizatorul poate avea următoarele drepturi:

12.1. Dreptul de acces

Dreptul de a obține confirmarea dacă prelucrăm date și de a primi informații și o copie a datelor personale.

12.2. Dreptul la rectificare

Dreptul de a corecta date incorecte și de a completa date incomplete.

Anumite date de profil pot fi modificate direct din aplicație.

12.3. Dreptul la ștergere

Dreptul de a solicita ștergerea datelor în cazurile prevăzute de GDPR.

Utilizatorul poate folosi funcția de ștergere a contului din aplicație sau poate contacta Clarify Feed SRL. Ștergerea datelor asociate este descrisă în secțiunea 11.3.

12.4. Dreptul la restricționarea prelucrării

Dreptul de a solicita limitarea folosirii datelor în situațiile prevăzute de GDPR.

12.5. Dreptul la portabilitate

Pentru datele prelucrate automat în baza consimțământului sau a contractului, utilizatorul poate solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, dacă sunt îndeplinite condițiile legale.

12.6. Dreptul la opoziție

Utilizatorul se poate opune prelucrării bazate pe interesul legitim, din motive legate de situația sa particulară.

Acest drept include opoziția față de profilarea utilizată pentru personalizarea feed-ului, briefing-urilor și radioului.

Pentru opoziția față de profilarea de personalizare, transmiteți solicitarea la contact@newsaitrust.com. După soluționare, profilul nu va mai fi folosit pentru personalizare.

La primirea unei cereri de opoziție, profilul de interese este dezactivat sau șters, iar feed-urile, briefing-urile și radioul revin la o ordine generală, nepersonalizată.

12.7. Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Pentru notificări, permisiunea poate fi retrasă din setările dispozitivului.

Pentru analiza prin PostHog, consimțământul poate fi retras din setările aplicației.

Pentru atribuirea și măsurarea campaniilor prin Meta, consimțământul separat poate fi retras din setările aplicației. Retragerea oprește SDK-ul Meta și transmiterea ulterioară de date prin acesta.

Pe iOS, urmărirea publicitară prin IDFA este condiționată suplimentar de permisiunea Apple App Tracking Transparency. Utilizatorul poate controla această permisiune din setările iOS. Refuzarea sau dezactivarea permisiunii ATT menține IDFA și urmărirea între aplicații dezactivate, chiar dacă este acordat consimțământul pentru Meta în aplicație.

Dacă utilizatorul retrage și ulterior acordă din nou consimțământul pentru Meta, urmărirea publicitară pe iOS nu este reactivată automat fără verificarea din nou a stării ATT.

12.8. Drepturile privind deciziile automatizate

NewsAItrust nu ia, pe baza profilului descris, decizii exclusiv automate care produc efecte juridice sau afectează utilizatorul într-o măsură similară semnificativă.

Dacă această situație se schimbă, politica va fi actualizată și vor fi implementate garanțiile prevăzute de articolul 22 GDPR.

12.9. Dreptul de a depune o plângere

Utilizatorul poate depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP Website: www.dataprotection.ro

Utilizatorul poate depune o plângere și la autoritatea de supraveghere competentă din statul membru în care locuiește, lucrează sau consideră că a avut loc încălcarea.

Încurajăm contactarea Clarify Feed SRL înainte de depunerea unei plângeri, fără ca aceasta să limiteze dreptul de a sesiza direct autoritatea.

Solicitările trebuie trimise la:

contact@newsaitrust.com

Pentru protejarea contului, putem solicita informațiile rezonabil necesare confirmării identității solicitantului. Nu vom solicita mai multe date decât sunt necesare verificării.

Vom răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea solicitării. Dacă solicitarea este complexă sau există mai multe solicitări, termenul poate fi prelungit cu până la două luni, cu informarea persoanei vizate în prima lună și explicarea motivelor prelungirii.

Exercitarea drepturilor este, în principiu, gratuită. Pentru cereri vădit nefondate sau excesive, în special prin caracter repetitiv, putem percepe o taxă rezonabilă sau putem refuza soluționarea, în condițiile GDPR.

Clarify Feed SRL aplică măsuri tehnice și organizatorice proporționale cu natura serviciului și a datelor prelucrate, inclusiv:

• •criptarea datelor în tranzit;
• •autentificare și sesiuni de acces;
• •controale de acces la date;
• •obținerea identificatorului utilizatorului din tokenul autentificat pentru operațiunile server-side relevante;
• •păstrarea cheilor secrete pentru furnizorii AI și alte servicii pe server, nu în aplicația mobilă;
• •limitarea frecvenței anumitor solicitări;
• •separarea datelor de profil ale utilizatorilor;
• •lipsa procesării datelor privind cardurile bancare.

Tabelele care conțin date personale sunt protejate prin politici de securitate la nivel de rând (RLS), astfel încât fiecare utilizator poate accesa numai propriile date.

Apelurile către furnizorii AI plătiți sunt realizate exclusiv server-side.

Nu pretindem că deținem certificări de securitate care nu au fost confirmate și nu garantăm că un sistem informatic poate elimina toate riscurile.

Serviciul nu este destinat copiilor cu vârsta sub 16 ani.

Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă un părinte, tutore sau altă persoană consideră că un copil sub 16 ani ne-a furnizat date personale, poate solicita verificarea și eliminarea acestora la:

contact@newsaitrust.com

NewsAItrust afișează rezumate și trimiteri către sursele originale. Accesarea unui link extern, a unui website al unui publisher sau a unei platforme precum YouTube implică prelucrarea datelor conform politicii operatorului serviciului respectiv.

Clarify Feed SRL nu controlează politicile și operațiunile independente ale acestor terți.

Putem actualiza această politică pentru a reflecta:

• •modificări ale aplicației;
• •modificări ale furnizorilor;
• •modificări ale activităților de prelucrare;
• •modificări legislative sau de reglementare;
• •măsuri suplimentare de protecție a datelor.

Modificările materiale vor fi comunicate în aplicație sau prin email, cu o perioadă rezonabilă de informare înainte de intrarea lor în vigoare, atunci când natura schimbării permite acest lucru.

Continuarea utilizării după informare reprezintă confirmarea faptului că utilizatorul a luat cunoștință de noua versiune. Aceasta nu înlocuiește consimțământul atunci când legea impune obținerea unui consimțământ nou.

Versiunea și data intrării în vigoare vor fi afișate la începutul documentului.

Prezenta politică trebuie citită împreună cu:

• •Condițiile de utilizare: newsaitrust.com/legal/termeni
• •Informații legale, reclamații și accesibilitate: newsaitrust.com/legal
• •Politica privind AI, conținutul și corecțiile: newsaitrust.com/legal/politica-ai
• •Politica privind drepturile de autor: newsaitrust.com/legal/drepturi-autor
• •Politica de confidențialitate: newsaitrust.com/legal/confidentialitate

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor:

Clarify Feed SRL Email: contact@newsaitrust.com Sediu: sat Biharia, str. Trandafirilor nr. 40, județul Bihor, România