Politica de confidențialitate
Pe scurt: datele copilului rămân în telefonul tău, nu ajung la noi. La noi ajung emailul tău, datele de facturare și câteva cifre fără nume, ca să știm cum e folosită aplicația. Mai jos e tot, pe îndelete.
1. Cine prelucrează datele (operatorul)
Prevenție Cercetare și Longevitate S.R.L.
CUI 49850209 · Reg. Com. J12/1600/2024 · neplătitoare de TVA
Strada Salcâmului 27, Cluj-Napoca 400486, România
Email: office.fabiusantal@gmail.com · Telefon: +40 721 005 979
Site: pachetelulmeu.ro
Pentru orice întrebare despre datele tale scrie la office.fabiusantal@gmail.com.
2. Ce date, unde stau și de ce
a) Datele copilului: rămân în aparatul tău
Luna și anul nașterii, băiat sau fată, înălțimea, greutatea, prenumele sau porecla (opțional), programul de la grădiniță sau școală, minutele de sport, alergiile, ce nu îi place, geanta termo, bugetul. Le scrii tu, iar calculul se face în browserul tău. Se salvează în memoria browserului (localStorage) ca să le regăsești când revii, și le ștergi oricând cu butonul „Șterge tot ce am scris despre copil, din telefon”. Nu se trimit pe serverul nostru și nu le vedem. Noi nu prelucrăm aceste date; ele nu părăsesc aparatul tău.
b) La plată: datele tale de cumpărător
| Date | De ce | Temei |
|---|---|---|
| Emailul tău (scris de două ori) | E „contul” tău: pe el trimitem linkul de acces, îl retrimitem la cerere și răspundem la întrebări | executarea contractului, art. 6 alin. 1 lit. b GDPR |
| Numele și adresa de facturare, scrise pe pagina Stripe | Factura, obligatorie prin lege, și transmiterea ei în e-Factura | obligație legală, art. 6 alin. 1 lit. c (Codul fiscal, Legea contabilității) |
| Datele cardului | Le vede numai Stripe, procesatorul de plăți. Noi primim doar confirmarea plății, suma și un identificator al tranzacției | contract (Stripe are propria politică) |
| Cheia de acces, data plății, data expirării, ultima folosire | Ca aplicația să știe că ai acces și până când | executarea contractului |
c) Cum e folosită aplicația: cifre fără nume
La fiecare săptămână generată, serverul primește vârsta copilului în ani, sexul, programul (grădiniță sau școală), dacă ai bifat geantă termo, bugetul ales și un număr de ordine al săptămânii, legate de accesul tău. Nu primește prenumele, înălțimea, greutatea, alergiile sau ce nu îi place. Le folosim ca să vedem pentru ce vârste și programe e folosită aplicația și să o îmbunătățim (interes legitim, art. 6 alin. 1 lit. f). Le poți contesta oricând; nu îți afectează accesul.
d) Date tehnice
Ca orice server, al nostru și cel al furnizorului de găzduire notează în jurnale adresa IP, data și pagina cerută, pentru securitate și depanare (interes legitim). Jurnalele se păstrează scurt timp, după politica furnizorului de găzduire, și nu le folosim pentru altceva. Nu folosim cookie-uri de urmărire, nu avem reclame, nu folosim servicii de analiză a traficului. Nu există inteligență artificială în aplicație și nu cerem poze.
3. Cui trimitem date (împuterniciți)
| Cine | Ce face | Ce primește |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlanda) și Stripe, Inc. (SUA) | Procesarea plății cu cardul | Emailul, numele, adresa de facturare, datele cardului (pe pagina lor) |
| Resend, Inc. (SUA; serverele din Irlanda pentru noi) | Trimiterea emailurilor cu linkul de acces | Emailul tău și conținutul emailului |
| Replit, Inc. (SUA) | Găzduirea aplicației și a bazei de date | Datele de la punctul 2 b, c, d |
| FGO (Cloud Data Hosting / Facturis, România) și platforma noastră internă de administrare | Emiterea facturii și transmiterea în e-Factura (ANAF) | Numele, adresa de facturare, emailul, suma |
| Contabilul firmei | Evidența contabilă, obligație legală | Facturile |
Furnizorii din SUA prelucrează datele pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a certificării în cadrul EU-US Data Privacy Framework, după caz. Nu vindem și nu dăm datele tale nimănui altcuiva. Autorităților le dăm date doar când legea ne obligă.
4. Cât timp păstrăm datele
- Emailul, cheia de acces și datele de folosire: cât ai acces, plus 3 ani de la expirare, ca să îți putem retrimite linkul și să răspundem la o eventuală reclamație. După, se șterg sau se anonimizează.
- Facturile și datele de pe ele (nume, adresă): 10 ani, cât cere legea contabilității.
- Jurnalele tehnice: scurt timp, după politica furnizorului de găzduire.
- Datele copilului din browserul tău: cât le ții tu; le ștergi cu un buton.
5. Drepturile tale
Poți cere oricând, la office.fabiusantal@gmail.com: acces la datele tale, corectarea lor, ștergerea lor (cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile), restricționarea prelucrării, portabilitatea datelor și te poți opune prelucrării bazate pe interes legitim. Răspundem în cel mult o lună. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro, B-dul G-ral Gheorghe Magheru 28-30, București.
6. Copiii
Aplicația e pentru părinți și reprezentanți legali, nu pentru copii. Nu creăm un cont copilului și nu îi cerem date de identificare; îți cerem să nu introduci numele complet al copilului. Datele despre copil pe care le scrii rămân în aparatul tău, cum e explicat la punctul 2 a.
7. Securitate
Legătura cu aplicația e criptată (https). Cheia de acces e un șir aleatoriu lung, iar accesul cu ea nu dă nimănui datele copilului, care nu sunt pe server. Plata se face pe pagina Stripe, certificată PCI DSS. Accesul la baza de date e protejat prin parole și secrete păstrate în afara codului.
8. Modificări
Dacă schimbăm ceva important în felul în care prelucrăm datele, publicăm aici versiunea nouă, cu data ei, și te anunțăm pe email dacă ai acces activ.