Politica de confidențialitate Kidiaro
Versiune: 0.1-beta Data intrării în vigoare: 4 noiembrie 2026
1. Cine suntem
Kidiaro este publicată de BTG LABS SRL, societate înregistrată în România (CUI RO36057423, nr. Registrul Comerțului J12/6312/2021), cu sediul în Colonia Sopor 11A, 400482 Cluj-Napoca, județul Cluj, România. BTG Labs hotărăște de ce și cum sunt folosite datele dumneavoastră; în termenii protecției datelor, este „operatorul”.
Contact pentru confidențialitate: [email protected]. Această politică este publicată la https://kidiaro.app/privacy. Responsabil cu protecția datelor: nu a fost numit.
2. Pe scurt
- Kidiaro funcționează pe telefonul dumneavoastră, fără cont și fără internet. Fără cont, informațiile despre copilul dumneavoastră rămân pe telefon.
- Pentru a partaja cu celălalt părinte, pentru a vă regăsi evidența când schimbați telefonul sau pentru a începe o perioadă de probă ori a cumpăra un abonament, vă creați un cont cu adresa de e-mail. De atunci păstrăm pe serverul nostru o copie a evidenței familiei dumneavoastră, astfel încât fiecare telefon pe care vă conectați să arate aceeași evidență. Serverul poate citi această copie; datele nu sunt criptate de la un capăt la altul.
- Fotografiile (cele cu erupții și fotografia de profil a copilului) rămân pe telefon. Nu sunt trimise niciodată pe serverul nostru.
- Nu vindem date, nu afișăm reclame, nu facem statistici de utilizare și nu folosim informațiile despre copil pentru cercetare. Aplicația nu conține nicio componentă de raportare a erorilor sau de publicitate.
- Kidiaro înregistrează ceea ce introduceți și vă transmite mementouri. Nu calculează doze, nu verifică doze și nu oferă sfaturi medicale. Urmați indicațiile medicului sau ale farmacistului dumneavoastră.
3. Ce colectăm
Pe telefonul dumneavoastră (întotdeauna). Ceea ce introduceți, păstrat în baza de date privată a aplicației:
- pentru fiecare copil: prenumele, numele de familie (opțional), data nașterii, sexul, o culoare și o fotografie de profil (opțională);
- medicamentele (denumire, formă, concentrația așa cum o scrieți), programul stabilit de dumneavoastră (doză, unitate, ore, fus orar, limita proprie de doze în 24 de ore, note) și jurnalul dozelor administrate sau omise (momentul, doza, cine a administrat-o, dacă a fost prea devreme sau peste limita stabilită de dumneavoastră, notă);
- temperaturile, băuturile, simptomele (cu severitatea aleasă de dumneavoastră și note), zilele de boală (episoadele în care copilul nu s-a simțit bine), greutatea, înălțimea și perimetrul cranian, alergiile, afecțiunile și, opțional, fotografiile cu erupții;
- datele părinților sau ale tutorilor pe care le introduceți (nume, relația, e-mail opțional) și prenumele și rolul dumneavoastră;
- setările dumneavoastră: limba, alegerile privind mementourile și notificările (inclusiv dacă ecranul blocat poate afișa nume) și mementourile de verificare ulterioară pe care le cereți;
- un identificator aleatoriu al telefonului (un id de dispozitiv), folosit pentru a deosebi telefoanele atunci când partajați.
Câmpurile cu text liber (note, denumiri de medicamente, cuvinte despre simptome) pot conține orice scrieți. Vă rugăm să nu scrieți mai mult decât doriți să păstrați.
Pe serverul nostru, doar dacă vă creați un cont. De la crearea contului, o copie a acelorași informații, cu excepția fotografiilor, a setărilor și a mementourilor locale, plus cine a înregistrat fiecare intrare (numele indicat de dumneavoastră și id-ul dispozitivului). În plus:
- adresa dumneavoastră de e-mail și o sesiune de autentificare (un token secret, momentul creării și al expirării; durează 180 de zile și se reînnoiește pe măsură ce folosiți aplicația). Nu păstrăm adresa dumneavoastră de rețea și nici modelul telefonului împreună cu sesiunea. Câmpul „nume” al contului rămâne gol;
- codul de autentificare cât timp este valabil (10 minute, păstrat în formă codificată);
- evidența consimțământului: ce text ați acceptat (o amprentă a acestuia), versiunea, limba și versiunea aplicației, când ați acceptat și, dacă este cazul, când l-ați retras;
- telefoanele dumneavoastră: id-ul dispozitivului, când a fost văzut prima dată și când s-a conectat ultima dată;
- familia din care faceți parte și rolul dumneavoastră în ea (proprietar sau tutore) și invitațiile create de dumneavoastră (păstrăm doar o formă codificată a linkului de invitație, expirarea lui și dacă a fost folosit);
- o evidență a faptului că un copil a fost eliminat (identificatorul copilului și momentul, fără informații de sănătate);
- o evidență a cererii de ștergere a contului (identificatorul contului, momentul, limba, starea, termenul limită și când și de către cine a fost finalizată);
- contoare folosite pentru limitarea abuzurilor, păstrate sub chei codificate (fără adresă de rețea sau e-mail care să poată fi citite);
- un jurnal tehnic al cererilor: metoda, calea cu identificatorii ascunși, rezultatul și durata. Nu conține conținutul cererilor și nici informații de sănătate.
Alte părți:
- Codurile de autentificare și e-mailurile prin care vă anunțăm că ștergerea contului a fost cerută și finalizată sunt trimise prin e-mail de Resend. Resend vede adresa dumneavoastră de e-mail, mesajul și detaliile livrării. Mesajele nu conțin nume și nici informații de sănătate.
- Abonamentele: aplicația include software RevenueCat. Acesta poate contacta RevenueCat, chiar dacă nu aveți cont, pentru a citi starea unei achiziții făcute în App Store sau Google Play. RevenueCat primește un identificator aleatoriu (după ce vă conectați, acesta este id-ul contului dumneavoastră Kidiaro, un cod aleatoriu, nu e-mailul), starea abonamentului, tipul dispozitivului și, ca la orice serviciu de internet, adresa dumneavoastră de rețea. Plata este gestionată de Apple și Google, ca operatori independenți, conform propriilor condiții. Niciunul dintre ei nu primește informații de sănătate.
- Găzduirea: serverul și baza noastră de date rulează la furnizorul de găzduire numit în secțiunea 6, care stochează tot ce se află pe server, inclusiv copiile de rezervă.
Mementourile sunt create de telefonul dumneavoastră și nu au nevoie de internet. Nu folosim niciun serviciu de notificări push, deci conținutul notificărilor nu trece prin niciun server.
Nu colectăm codul numeric personal (CNP), locația dumneavoastră sau agenda de contacte. Aplicația nu conține instrumente de statistici, de publicitate sau de raportare a erorilor.
4. De ce folosim datele și pe ce temei
| Ce | De ce | Temei juridic |
|---|---|---|
| Informațiile de sănătate ale copilului, pe telefonul dumneavoastră | Mementouri, jurnalul dozelor, istoric, raport pentru medic | Fără cont, aceste informații rămân pe telefonul dumneavoastră. BTG Labs nu le primește și nu le prelucrează; folosiți aplicația pentru propria familie |
| Aceleași informații, pe serverul nostru | Păstrarea evidenței pe mai multe telefoane; ambii părinți văd aceeași evidență | Consimțământul dumneavoastră explicit, dat pe un ecran separat la crearea contului. Îl dați ca părinte sau tutore, pentru informațiile dumneavoastră și pentru cele ale copilului |
| Contul și autentificarea, e-mailurile despre ele | Conectarea, partajarea și restaurarea | Executarea contractului (art. 6 alin. (1) lit. (b)) |
| Evidența consimțământului | Dovada a ceea ce ați acceptat | Obligația de a demonstra consimțământul (art. 7 alin. (1)) |
| Jurnale tehnice și limite de utilizare | Securitate, remedierea defecțiunilor, prevenirea abuzurilor | Interes legitim (art. 6 alin. (1) lit. (f)) |
| Abonamentul | Verificarea planului dumneavoastră | Executarea contractului |
Nu aveți nevoie de cont pentru a folosi versiunea gratuită. Dacă nu sunteți de acord cu consimțământul pentru cont, nu se creează niciun cont și nu ne este trimis nimic.
5. Partajarea cu celălalt părinte, plecarea și deconectarea
Invitați celălalt părinte printr-un link. Linkul poate fi folosit o singură dată, expiră după 48 de ore și îl puteți anula. O familie are doi părinți. Fiecare părinte vede toți copiii, medicamentele și dozele din familie, precum și cine le-a înregistrat. Dacă ambii părinți înregistrează aceeași doză, ambele intrări sunt păstrate.
Dacă un părinte pleacă sau își retrage consimțământul, sincronizarea se oprește pe telefonul său, iar acesta păstrează copia aflată deja pe telefon. Evidența partajată rămâne pe server pentru părintele care rămâne. Adresa de e-mail a părintelui care a plecat este eliminată din intrările de tutore scrise de acesta, dar numele de pe dozele înregistrate de el rămâne, ca parte a evidenței de îngrijire a copilului. Contul său (adresa de e-mail) rămâne până îl șterge. Dacă pleacă ultimul părinte, evidența partajată este ștearsă de pe server.
Dacă vă deconectați, evidența este ștearsă de pe acel telefon, inclusiv fotografiile, care nu pot fi recuperate. Evidența rămâne în contul dumneavoastră și revine când vă conectați din nou. Modificările netrimise încă pe server se pierd dacă vă deconectați înainte să fie trimise; aplicația vă avertizează.
6. Unde sunt păstrate datele și cine le primește
Datele de pe server sunt păstrate în Microsoft Azure, în Uniunea Europeană, în Germany West Central (Frankfurt, Germania). Microsoft acționează ca persoană împuternicită, conform instrucțiunilor noastre, în baza Acordului Microsoft privind protecția datelor (Data Protection Addendum). Datele dumneavoastră rămân în UE (Microsoft EU Data Boundary). Întrucât societatea-mamă a Microsoft se află în Statele Unite, orice acces din afara UE este acoperit de Clauzele contractuale standard ale UE din acordul Microsoft privind protecția datelor și de Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework).
| Cine | Ce primește | Unde |
|---|---|---|
| Microsoft Azure (găzduire) | tot ce se află pe server, inclusiv copiile de rezervă | Germany West Central (Frankfurt, Germania) |
| Resend (e-mail) | adresa dumneavoastră de e-mail și conținutul e-mailurilor pe care vi le trimitem | Regiune de trimitere din UE (Irlanda). Resend este persoană împuternicită în baza acordului său de prelucrare a datelor; fiind o societate din SUA, transferurile sunt acoperite de Clauzele contractuale standard (și de Cadrul UE-SUA privind confidențialitatea datelor, acolo unde se aplică) |
| RevenueCat | identificator aleatoriu sau id de cont, starea abonamentului, tipul dispozitivului, adresa de rețea; fără informații de sănătate | Statele Unite. RevenueCat este persoană împuternicită în baza acordului său de prelucrare a datelor; transferurile sunt acoperite de Clauzele contractuale standard / Cadrul UE-SUA privind confidențialitatea datelor |
| Apple App Store, Google Play | date despre achiziție și plată, conform propriilor condiții | propriile condiții |
| Celălalt părinte din familie | tot ce se află în evidența familiei, inclusiv cine a înregistrat fiecare doză | telefonul acestuia |
| Autorități | numai atunci când legea o cere |
Dacă exportați datele sau copiați fișa pentru medic, dumneavoastră alegeți unde ajunge.
Nu vindem date.
7. Cât timp păstrăm datele
- Pe telefon: până le ștergeți (un copil, o intrare sau tot, prin Ștergerea contului) sau până vă deconectați dintr-un cont.
- Pe serverul nostru: cât timp există contul dumneavoastră, până eliminați copilul, până este ștearsă evidența familiei (pleacă ultimul părinte) sau până vă ștergeți contul.
- O intrare pe care o ștergeți (o doză, un medicament, o notă): este marcată ca ștearsă și rămâne pe server, cu tot conținutul ei, cel mult 90 de zile, pentru ca celălalt telefon și celălalt părinte să se poată actualiza, apoi este eliminată de un proces zilnic. Eliminarea unui copil întreg șterge imediat de pe server toate înregistrările acelui copil.
- Ștergerea contului: vezi secțiunea 8.
- Jurnalele serverului: 30 de zile.
- Copii de rezervă: datele pe care le ștergeți dispar din copiile de rezervă în 30 de zile.
- Cererile de ștergere a contului: o evidență fără informații de sănătate (id-ul contului, momentele, limba, starea) este păstrată 3 ani după ștergere, pentru a dovedi că am acționat, apoi este ștearsă automat. Evidențele consimțământului (la ce versiune ați consimțit și când, precum și dacă l-ați retras; fără informații de sănătate) se păstrează aceiași 3 ani după ștergerea contului, apoi sunt șterse automat.
- RevenueCat: înregistrarea de client se șterge odată cu contul Kidiaro: când ștergerea contului se încheie, Kidiaro cere RevenueCat să șteargă înregistrarea. Evidențele achizițiilor păstrate de Apple și Google sunt supuse politicilor acestora.
8. Drepturile dumneavoastră
În aplicație puteți: să exportați datele copilului (Setări > Date, un PDF și un fișier FHIR, gratuit, funcționează fără internet); să copiați fișa ca text pentru medic („Arătați medicului”); să corectați datele prin editare; să eliminați un copil; să opriți partajarea; să vă deconectați; să vă ștergeți contul.
Ne puteți scrie și la [email protected] pentru a cere accesul, rectificarea, ștergerea, restricționarea, opoziția sau portabilitatea. Răspundem în cel mult o lună.
Ștergerea contului. Când cereți ștergerea în aplicație, sunteți deconectat(ă) imediat. Înregistrările de pe telefon sunt ascunse timp de 7 zile și apoi șterse (sau șterse imediat, dacă bifați această opțiune, ceea ce nu poate fi anulat). Pe server, un proces zilnic vă șterge contul și datele după 7 zile și, în orice caz, cel târziu în 30 de zile. În cele 7 zile puteți anula cererea deschizând aplicația. Vă trimitem un e-mail cu data și altul când ștergerea este încheiată. Dacă partajați cu un alt părinte, acesta păstrează evidența partajată, iar numele dumneavoastră rămâne pe dozele pe care le-ați înregistrat; dacă sunteți singurul părinte, evidența familiei este ștearsă. Dacă perioada de probă sau abonamentul s-au încheiat, puteți alege și „Ștergeți datele”, ceea ce vă șterge contul imediat și nu poate fi anulat.
Vă puteți retrage consimțământul oricând, fără ca aceasta să afecteze ce s-a întâmplat înainte. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau la autoritatea din țara dumneavoastră.
9. Securitate
Conexiunile la serverul nostru sunt criptate (TLS). Fiecare familie poate accesa numai propriile date. Cheia de autentificare este păstrată în spațiul securizat al telefonului (Keychain pe iPhone, Keystore pe Android). Codurile de autentificare sunt valabile 10 minute, sunt păstrate în formă codificată și sunt limitate la cinci încercări. Nu păstrăm informații de sănătate în jurnale. Implicit, mementourile afișează prenumele copilului și medicamentul pe un telefon deblocat; pe un telefon blocat cu PIN, model sau amprentă afișează doar „Medicament programat”, acolo unde telefonul permite acest lucru. Pe un telefon fără blocare a ecranului, oricine îl ține în mână le poate citi. Puteți dezactiva numele în Setări > Notificări, iar mementourile vor afișa atunci întotdeauna doar „Medicament programat”. Când atingeți „Copiați fișa” pe ecranul „Arătați medicului”, textul ajunge în clipboardul telefonului, unde alte aplicații l-ar putea citi; aplicația încearcă să golească clipboardul după 2 minute, dacă acesta conține încă acel text (se poate întâmpla mai târziu sau deloc, dacă aplicația este închisă sau telefonul nu permite). Serverul poate citi datele pe care le păstrați în cont. Niciun sistem nu este complet sigur; dacă o încălcare a securității vă afectează, vă vom informa pe dumneavoastră și autoritatea, conform legii.
10. Copiii
Kidiaro este destinată părinților și tutorilor, nu copiilor. Copiii nu folosesc aplicația și nu își creează conturi. Un părinte sau tutore introduce informațiile copilului și își dă consimțământul în calitate de părinte sau tutore al copilului.
11. Modificări
Când această politică sau textul consimțământului se modifică într-un mod important, vă arătăm noua versiune și vă cerem din nou acordul înainte ca sincronizarea să continue. Data ultimei versiuni apare la începutul documentului.