Politica de confidențialitate

Aici explicăm ce date personale prelucrăm în aplicația Gradinita Agricola, de ce, cât timp și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Furnizor: [de completat în Admin → Plăți → Date legale]
CIF: [de completat în Admin → Plăți → Date legale]
Nr. Registrul Comerțului: [de completat în Admin → Plăți → Date legale]
Sediu profesional: [de completat în Admin → Plăți → Date legale]
E-mail: [de completat în Admin → Plăți → Date legale]

1. Cine răspunde de date

Furnizorul (datele de mai sus, persoană fizică autorizată) este operator pentru datele conturilor, abonamente, plăți și facturare.
Grădinița Gradinita Agricola este operator pentru datele copiilor și ale personalului (fișe, prezență, dosare). Pentru aceste date, Furnizorul este persoană împuternicită: le găzduiește și le prelucrează doar la instrucțiunile Grădiniței.
Pentru orice cerere privind datele poți scrie la adresa de e-mail de mai jos; dacă cererea privește datele copilului, o transmitem Grădiniței.

2. Ce date prelucrăm

Contul: nume, e-mail, telefon, fotografie de profil (opțional), rol (părinte, educatoare, administrator).
Familia (Agricola Plus): numele, e-mailul și gradul de rudenie al persoanelor invitate de părinte. Acestea văd datele copilului la fel ca părintele; invitarea lor este decizia și responsabilitatea părintelui.
Copilul: nume, data nașterii, grupa, adresa, alergii, regim alimentar, observații medicale, medicul de familie, persoanele autorizate să îl preia (nume, telefon, act de identitate).
Fișa zilnică și prezența: alimentație, somn, igienă, starea de sănătate, incidente și măsurile luate, comportament, activități, ora sosirii și plecării, absențe. Unele sunt date privind sănătatea (categorie specială, art. 9 GDPR).
Fotografii și documente încărcate de Grădiniță (anunțuri, dosare).
Plăți: planul ales, sumele, datele plăților, ultimele 4 cifre ale cardului și un identificator (token) emis de NETOPIA pentru plata recurentă. Nu primim și nu stocăm numărul complet al cardului sau codul CVV.
Tehnice: sesiunea de autentificare, abonarea la notificări push (adresa tehnică a dispozitivului), notificările trimise.

3. De ce și pe ce temei

Furnizarea serviciului și a abonamentului — executarea contractului (art. 6 alin. 1 lit. b GDPR).
Facturare și evidență contabilă — obligație legală (art. 6 alin. 1 lit. c).
Informarea părinților despre ziua copilului, inclusiv sănătate și incidente — interesul copilului și obligațiile Grădiniței de supraveghere și informare a părinților; datele de sănătate se prelucrează pe baza consimțământului explicit al părintelui exprimat la înscriere sau pentru protejarea intereselor vitale ale copilului (art. 9 alin. 2 lit. a și c).
Notificări push — consimțământul tău, dat prin butonul „Activează”; îl poți retrage oricând din setările telefonului.
Securitatea contului și prevenirea fraudei — interesul legitim (art. 6 alin. 1 lit. f).

4. Cine are acces

Părintele vede doar datele propriilor copii. Educatoarea vede doar copiii din grupele ei. Directorul grădiniței vede datele grădiniței, fără plăți. Administratorul aplicației (Furnizorul) vede și plățile.
Furnizori care ne ajută să funcționăm, cu contract și obligație de confidențialitate:
Supabase — baza de date, autentificarea și stocarea fișierelor;
furnizorul de găzduire web al aplicației;
NETOPIA Payments — procesarea plăților cu cardul;
Oblio — emiterea facturilor (primește numele, e-mailul și suma);
Cloudflare Workers AI sau Anthropic (asistentul AI) — rezumatul săptămânal din fișe și desenele de colorat la cerere. Primesc doar prenumele și datele zilnice din fișă (masă, somn, stare, interese, observații) sau descrierea desenului, fără nume de familie, date de contact sau detalii medicale; nu le folosesc pentru antrenarea modelelor;
serviciile de notificări ale telefonului (Google, Apple, Mozilla) — doar mesajul notificării, criptat.
Nu vindem date și nu le folosim pentru reclame.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face cu garanțiile prevăzute de GDPR (de exemplu, clauzele contractuale standard aprobate de Comisia Europeană).

5. Cât timp păstrăm datele

Datele contului: cât timp contul este activ; după închidere, le ștergem în cel mult 90 de zile.
Fișele, prezența și dosarele copilului: cât timp copilul este înscris și apoi cât decide Grădinița, în limitele legii.
Plățile și facturile: pe durata prevăzută de legislația financiar-contabilă.
PDF-urile cu fișe se generează la cerere și se descarcă direct; nu se păstrează pe server.

6. Cum protejăm datele

Conexiune criptată (HTTPS); parole stocate doar sub formă criptată.
Drepturi de acces impuse direct în baza de date, pe fiecare rând (cine ce poate vedea).
Fișierele stau într-un spațiu privat și se deschid doar prin linkuri temporare.

7. Cookie-uri

Folosim doar cookie-uri strict necesare: cele care te țin autentificat. Nu folosim cookie-uri de analiză sau de marketing, deci nu îți cerem acord pentru ele. Aplicația poate păstra pe telefon câteva preferințe (de exemplu, pentru funcționarea fără conexiune).

8. Drepturile tale

Acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate și opoziție.
Retragerea consimțământului oricând, fără a afecta prelucrarea făcută până atunci.
Din aplicație, în Contul meu → Datele mele: descarci oricând toate datele (fișier JSON) și poți cere ștergerea contului. Alte cereri le trimiți la adresa de e-mail de mai jos; răspundem în cel mult o lună.
Ai dreptul să faci plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, București.

9. Minori

Copiii nu au cont în Aplicație. Datele lor sunt introduse de Grădiniță și văzute doar de părinții lor și de personalul autorizat.