Politica de confidențialitate

Cine suntem

Kidumo este o aplicație pentru rutinele familiei, operată din Uniunea Europeană. Operatorul de date pentru datele cu caracter personal descrise în această politică este KNAISOMA SOLUTIONS S.R.L., cu sediul în Str. Mircea Vulcănescu nr. 92, Bl. A, Ap. 2, Sector 1, București, România (CUI RO41565703). Această politică este guvernată de legislația română și de legislația UE, inclusiv GDPR.

Pentru orice aspect din această politică, ne poți scrie la [email protected].

Ce date colectăm

Colectăm doar ce are nevoie aplicația ca să funcționeze:

• Contul tău de părinte: adresa de e-mail cu care te înregistrezi, numele afișat și limba ta, gestionate de serviciul nostru de autentificare găzduit de noi (Zitadel).
• Familia ta: numele de familie pe care îl alegi și care adulți sunt membri.
• Profilurile copiilor tăi: prenumele sau porecla pe care alegi să o introduci, un an de naștere opțional, un avatar și o culoare, și cât de independent folosește copilul aplicația Kidumo. O poreclă funcționează la fel de bine ca un nume real.
• Un PIN opțional de deblocare: dacă tu sau copilul tău setați un PIN de 4 până la 6 cifre ca el să își poată deschide propriul profil pe un dispozitiv conectat, îl păstrăm doar ca amprentă într-un singur sens, niciodată cifrele în sine.
• Ce se întâmplă în aplicație: rutinele, sarcinile și recompensele pe care le creezi, istoricul sarcinilor finalizate și mesajul scurt pe care un copil îl poate trimite când cere ajutor.
• Dispozitivele conectate ale copiilor: numele pe care îl dai dispozitivului și datele tehnice necesare pentru a-l menține conectat în siguranță. Jetoanele de sesiune sunt păstrate doar ca amprente într-un singur sens, niciodată într-o formă pe care am putea-o refolosi.
• Înregistrarea faptului că ai acceptat o anumită versiune a acestei politici și a termenilor, cu data și limba. O păstrăm ca dovadă că am avut acordul tău.
• Date tehnice de bază necesare pentru a menține serviciul funcțional și sigur, cum ar fi jurnalele serverului.

Copiii nu au conturi

Copiii nu au conturi, adrese de e-mail sau parole de autentificare în Kidumo. Tot ce ține de un copil este introdus și controlat de tine, părintele, iar o poreclă funcționează la fel de bine ca un nume real. Dispozitivele copiilor sunt conectate de tine și pot fi deconectate de tine oricând.

Există o singură excepție mică și preferăm să o spunem decât să o omitem. Un copil poate seta un PIN opțional de deblocare, de 4 până la 6 cifre, ca să își deschidă propriul profil pe un dispozitiv pe care l-ai conectat deja, util când frații împart o tabletă. Nu este o modalitate de autentificare: nu permite intrarea în Kidumo, nu permite conectarea unui dispozitiv nou și deschide doar acel profil. Îl păstrăm ca amprentă într-un singur sens, niciodată cifrele, iar după câteva încercări greșite se blochează pentru o vreme. Îl poți șterge sau poți deconecta dispozitivul oricând.

Ce nu vom face niciodată

• Reclame: niciodată.
• Vânzarea sau închirierea datelor cuiva.
• Instrumente de urmărire ale terților sau cookie-uri de analiză.
• Profilarea copiilor.

Cine procesează date pentru noi

Un număr mic de furnizori ne ajută să operăm Kidumo. Ei procesează date doar conform instrucțiunilor noastre:

• Zitadel: autentificarea și gestionarea conturilor părinților. Îl găzduim noi înșine, pe propria infrastructură din UE, deci nu este un terț.
• Hetzner (Falkenstein și Nürnberg, Germania): serverele din UE pe care rulează aplicația, baza de date și serviciul de autentificare.
• Cloudflare: DNS, conexiuni securizate, protecție împotriva abuzurilor și găzduirea site-ului și a aplicației. Traficul ajunge la noi prin rețeaua lor mondială, deci o cerere poate fi tratată în afara UE pe drum, în baza condițiilor lor de protecție a datelor și a clauzelor contractuale standard ale UE.
• Amazon Web Services (SES) în Stockholm, Suedia: trimite e-mailuri tranzacționale, cum ar fi codurile de verificare. Vede adresa destinatarului și conținutul e-mailului pe care îl trimite (de exemplu numele tău afișat), niciodată datele familiei tale.
• Amazon Web Services (S3) în Stockholm, Suedia: păstrează copiile noastre de siguranță criptate ale bazei de date.

Unde sunt stocate datele tale

Datele familiei tale sunt stocate și procesate în Uniunea Europeană: aplicația, baza de date și serviciul de autentificare rulează pe servere din Germania, iar copiile noastre de siguranță criptate sunt păstrate în Suedia.

Singura excepție este rețeaua dintre voi și noi. Cererile ajung la noi prin Cloudflare, a cărui rețea este mondială, deci o cerere poate trece printr-o locație din afara UE. Acest lucru este acoperit de condițiile lor de protecție a datelor și de clauzele contractuale standard ale UE.

Cât timp păstrăm datele

Păstrăm informațiile familiei tale cât timp contul este activ, pentru că ele sunt ceea ce îți arată aplicația. Dincolo de asta, unele lucruri se șterg automat, la termene fixe:

• Coduri: un cod de conectare a unui dispozitiv sau o invitație în familie se șterge la 30 de zile după ce expiră sau este anulat.
• Dispozitive conectate ale copiilor: după ce deconectezi un dispozitiv, înregistrarea lui și jetoanele tehnice care i-au aparținut se șterg după 90 de zile. Un dispozitiv pe care nu îl deconectezi niciodată se oprește singur din funcționare după o perioadă lungă în care nu a fost folosit, dar rămâne în lista ta până când îl scoți tu sau ștergi profilul copilului. Plănuim o curățare automată pentru acestea și încă nu am construit-o.
• Ce arhivezi: o rutină, o sarcină sau o recompensă arhivată, precum și un profil de copil arhivat, se șterg definitiv după 12 luni. Ștergerea unui copil din Date și confidențialitate este imediată.
• Copii de siguranță: copiile noastre criptate se păstrează aproximativ o lună (o fereastră de recuperare de 30 de zile, cu o limită fermă de 45 de zile) și apoi expiră, deci ceva ce ai șters poate exista într-o copie de siguranță în tot acest timp. Nu folosim niciodată o copie de siguranță pentru a readuce un cont șters.
• Jurnalele serverului: se păstrează o perioadă scurtă, pentru securitate și pentru depanare, apoi se șterg.
• Acceptarea acestei politici: se păstrează ca dovadă a acordului tău. După ștergerea contului nu mai conține date personale, ci doar ce versiune ai acceptat și când.

Drepturile tale ca părinte

Conform GDPR, ai dreptul să îți accesezi, corectezi, exporți și ștergi datele. Poți revizui și corecta informațiile familiei tale oriunde în aplicație și oricând. Pentru orice altceva, inclusiv restricționarea sau opoziția față de felul în care îți folosim datele, scrie-ne la [email protected] și te vom ajuta. Ai de asemenea dreptul de a depune o plângere la autoritatea locală de protecție a datelor; în România aceasta este ANSPDCP.

Ecranul Date și confidențialitate te lasă să faci singur următoarele, fără să ne aștepți:

• Descarci o copie a datelor tale într-un fișier JSON, în trei variante: contul tău, familia ta sau un anumit copil.
• Ștergi definitiv un copil: profilul, rutinele, sarcinile, recompensele și istoricul dispozitivelor sale.
• Părăsești o familie. Dacă rămâne un alt adult, familia rămâne la el, iar datele tale personale sunt eliminate din ea. Dacă ești singurul adult, nu te lăsăm să pleci pur și simplu: îți cerem să confirmi că vrei să ștergi în schimb întreaga familie și tot ce conține.
• Îți ștergi contul. Îți eliminăm datele personale imediat și îți ștergem identitatea de autentificare imediat după. Dacă acest ultim pas eșuează, un proces automat încearcă din nou până reușește.
• Când un alt părinte sau tutore rămâne în familie, informațiile comune (profilurile copiilor, rutinele și istoricul) rămân la el, iar datele tale personale sunt eliminate din familie. Când ești singurul adult, familia și toate datele ei se șterg definitiv.
• Ștergerea nu poate fi anulată, așa că îți cerem să te autentifici din nou chiar înainte de cele trei acțiuni permanente: ștergerea unui copil, ștergerea contului tău și ștergerea unei familii întregi. Descărcarea datelor tale sau părăsirea unei familii în care rămâne un alt adult nu necesită acest pas.

Cookie-uri și stocare locală

Kidumo folosește doar cookie-uri și stocare locală funcționale: păstrarea sesiunii tale, reținerea limbii alese și reținerea faptului că ai închis anunțul de beta. Nu există cookie-uri de analiză sau de publicitate în perioada beta. Dacă asta se va schimba vreodată, te vom întreba mai întâi.

Modificări ale acestei politici

Când această politică se schimbă, vom actualiza această pagină și data de sus. Pentru schimbări semnificative te vom anunța prin e-mail sau în aplicație.

Contact

Întrebări sau solicitări: [email protected].