Kid Duty
Politica de confidențialitate
În vigoare din: 28 septembrie 2026
Pe scurt
- Kid Duty ține programul de după școală al copiilor și îi ține pe ambii părinți la curent.
- Folosim doar ce introduceți voi, și doar ca aplicația să funcționeze. Nicio reclamă, nicio analiză a comportamentului, nicio urmărire, nicio fotografie.
- Datele sunt găzduite în Uniunea Europeană (Frankfurt, Germania).
- Istoricul evenimentelor se șterge automat după 12 luni.
- Îți poți șterge contul și datele oricând, din aplicație: Setări → Șterge contul și datele mele.
1. Cine răspunde de datele tale
Kid Duty este operată de Marius Bădău, persoană fizică, care este operatorul datelor descrise aici. Contact: privacy@kidduty.app.
Kid Duty este în prezent într-o etapă de testare, disponibilă doar pe bază de invitație.
2. Ce date folosim
| Categorie | Ce anume |
|---|---|
| Contul tău | Adresa de email (pentru autentificare). Nu există parole: te conectezi cu un cod primit pe email. |
| Familia | Numele familiei, fusul orar, numele afișat al fiecărui părinte, culoarea și limba aleasă, setările familiei. |
| Copiii | Prenumele (sau porecla) introdus de părinte și o culoare. Fără fotografii, fără dată de naștere, fără alte date. |
| Programul | Activitățile (nume, loc, zile și ore, timp de drum), evenimentele (data, ora, locul, notițe), cine duce și cine aduce copilul, confirmările „am dus” / „am luat” și ora lor, lista „de luat”. |
| Istoricul modificărilor | Cine a schimbat ce și când, ca ambii părinți să vadă aceeași poveste. |
| Telefonul | Un token pentru notificări, un identificator generat de aplicație, sistemul de operare și formatul orei (12/24h). O copie a programului săptămânii este păstrată pe telefon, ca aplicația să funcționeze fără internet; se șterge la deconectare. |
| Invitații | Codurile de invitație și dacă au fost folosite. |
| Securitate | Pentru a opri abuzurile (de ex. trimiterea în masă de emailuri), păstrăm amprente criptografice (hash-uri) ale adresei de email și ale adresei IP, nu adresele în sine, timp de 24 de ore. |
Nu colectăm: locația (GPS), contactele, fotografii, identificatori de publicitate. Aplicația nu conține reclame și niciun instrument de analiză sau urmărire.
3. De ce și pe ce temei
- Ca aplicația să funcționeze (programul, notificările, sincronizarea între părinți): executarea serviciului pe care l-ai cerut — art. 6 alin. (1) lit. (b) GDPR.
- Securitate și prevenirea abuzurilor: interesul legitim de a ține serviciul sigur — art. 6 alin. (1) lit. (f).
- Mesajele pe care ni le trimiți tu (o problemă sau o sugestie, din aplicație): pleacă din aplicația ta de email către adresa noastră (găzduită la Zoho, în UE) și le folosim doar ca să îți răspundem și să îmbunătățim aplicația.
Datele despre copii sunt introduse de părinte, pentru organizarea programului familiei. Copiii nu folosesc aplicația.
4. Cine mai vede datele
Celălalt părinte din familie vede tot programul familiei — acesta este rostul aplicației.
Folosim câțiva furnizori, strict ca să funcționeze serviciul:
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase | Baza de date, autentificarea și serverul | UE (Frankfurt) |
| Brevo | Trimiterea emailului cu codul de conectare (adresa ta de email și codul) | UE |
| Expo | Transmiterea notificărilor și actualizările aplicației | SUA |
| Apple, Google | Livrarea notificărilor pe telefon | SUA |
| Zoho | Căsuța de email pentru asistență: mesajele pe care ni le trimiți și răspunsurile noastre | UE |
| Cloudflare | Domeniul kidduty.app și găzduirea acestor pagini (tehnic, adresa IP a vizitatorului la accesarea paginii) | Rețea globală (companie din SUA) |
O notificare trimisă prin internet (de ex. „Ana a mutat Înotul”) conține numele părintelui care a făcut modificarea, activitatea, ora, locul și doar inițiala copilului, niciodată numele complet. Mementourile („e timpul să pleci”) sunt create direct pe telefonul tău și nu trec prin internet.
Nu vindem datele și nu le folosim pentru publicitate.
5. Transferuri în afara UE
Expo, Apple și Google pot prelucra date de notificare în SUA, iar Cloudflare poate prelucra date tehnice de acces la aceste pagini în afara UE. Aceste transferuri se fac pe baza Cadrului UE–SUA privind protecția datelor și/sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrăm datele
- Evenimentele trecute, împreună cu listele lor, confirmările și istoricul modificărilor: se șterg automat la 12 luni după data evenimentului.
- Familia, părinții, copiii, activitățile și setările: cât timp există contul familiei.
- Familiile nefolosite: dacă niciun părinte nu folosește aplicația timp de 12 luni, primiți un email de avertizare; dacă nimeni nu o deschide în următoarele 30 de zile, familia și conturile părinților se șterg definitiv. Simpla deschidere a aplicației anulează avertizarea.
- Conturile create și niciodată folosite (fără autentificare și fără familie): se șterg după 30 de zile.
- Amprentele de securitate (email, IP): 24 de ore.
- Când ceva este șters, păstrăm o evidență a ștergerii (un identificator intern și numărul de înregistrări șterse), fără nume sau conținut, ca să putem dovedi că ștergerea a avut loc.
- Copiile de siguranță ale furnizorului de găzduire sunt păstrate o perioadă limitată, după care sunt suprascrise.
7. Cum îți ștergi datele
În aplicație: Setări → Șterge contul și datele mele.
- Dacă ești singurul părinte din familie, se șterg definitiv familia, copiii, activitățile, istoricul și contul tău.
- Dacă mai există un părinte, se șterg contul tău și calitatea ta de membru; programul familiei rămâne celuilalt părinte, pentru că este și al lui. Numele tău afișat rămâne în istoricul modificărilor pe care le-ai făcut (de ex. „Ana a mutat Înotul”), ca istoricul familiei să rămână corect, până când acele intrări se șterg odată cu evenimentele lor, la cel mult 12 luni.
Dacă nu mai ai acces la aplicație, scrie-ne la privacy@kidduty.app de pe adresa contului; răspundem în cel mult 30 de zile. Dezinstalarea aplicației nu șterge datele.
8. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea lor și să te opui prelucrării. Scrie-ne la adresa de mai sus. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
9. Securitate
Datele sunt criptate în tranzit. Fiecare familie își vede doar propriile date, prin reguli impuse chiar de baza de date. Conectarea se face cu un cod de unică folosință, fără parole.
10. Vârsta
Kid Duty este destinată părinților (18+). Nu este destinată folosirii de către copii.
11. Modificări
Dacă schimbăm această politică, actualizăm data de mai sus; schimbările importante le anunțăm în aplicație.
Această politică există în română și în engleză, cu același conținut. În caz de diferență, prevalează versiunea în limba română.