Politica de confidențialitate
KidWave prelucrează date despre copii — le tratăm cu grija maximă posibilă: colectăm minimul necesar, le stocăm în Uniunea Europeană și le ștergem când nu mai sunt necesare.
1. Cine suntem
Serviciul KidWave este operat de Sibstil Doors SRL (CUI RO25411699, nr. Registrul Comerțului J2009000358326), cu sediul în Sibiu, Str. Oștirii nr. 6, sc. B, et. 7, ap. 73, România, reprezentată de Alexandru Rica. Contact pentru orice întrebare legată de date: alex@kulttur.ro.
Pentru datele copiilor și ale părinților, școala ta este operatorul de date, iar KidWave acționează ca persoană împuternicită (art. 28 GDPR), pe baza unui acord de prelucrare (DPA) semnat cu fiecare școală.
2. Ce date prelucrăm
Despre copii: numele și clasa. Fotografia este opțională și se folosește doar dacă școala decide asta. Nu cerem CNP, adresă sau alte date despre copil.
Despre adulți: nume, email și telefon pentru părinți și personalul școlii; nume și telefon pentru persoanele autorizate să preia copilul (bunici, bone).
Tehnice: istoricul preluărilor (cine a anunțat, cine a preluat, la ce oră), abonamentele de notificări push și jurnalul notificărilor trimise.
3. De ce le prelucrăm
Un singur scop: coordonarea în siguranță a preluării copiilor de la școală — anunțarea sosirii, panoul live al școlii, notificările către părinți și evidența predărilor.
Nu vindem date, nu afișăm reclame, nu facem profilare și nu folosim datele în alte scopuri.
4. Locația (detectarea sosirii)
Geofence-ul este dezactivat implicit. Îl activezi tu, manual, din Setări, și îl poți opri oricând.
Doar pentru a calcula distanța dintre telefonul tău și școală. Când ești la ~300m, te întrebăm dacă vrei să anunți sosirea. Niciodată nu confirmăm fără acordul tău.
Coordonatele tale nu părăsesc dispozitivul și nu sunt salvate în nicio bază de date. Calculul distanței se face 100% pe telefonul tău. Stocăm doar locația școlii (setată de administrator).
Folosim locația doar cât ești pe ecranul principal, cu acuratețe redusă (consum mic de baterie). Oprim automat după ce anunți sosirea și la 30 de minute după ora de plecare.
5. Unde sunt stocate și cine le mai atinge
Baza de date și autentificarea: Supabase, găzduite în Uniunea Europeană (Frankfurt, eu-central-1). Aplicația web: Vercel Inc. (SUA, transfer acoperit de Data Privacy Framework / clauze contractuale standard). Email tranzacțional: Brevo (Sendinblue SAS, Franța — găzduit în UE). Copiile de siguranță zilnice sunt criptate (AES-256) înainte de stocare; cheia de decriptare nu părăsește infrastructura noastră.
Aceștia sunt singurii sub-procesatori. Lista completă, cu rol și locație, este anexă la DPA-ul semnat cu școala; orice modificare se notifică în avans.
6. Cât timp le păstrăm
Istoricul preluărilor: 24 de luni (trasabilitate pentru școală), apoi ștergere automată. Notificările: 90 de zile. Persoanele autorizate expirate: 30 de zile. Cererile de contact ale școlilor: 12 luni de la ultima actualizare; cele ale școlilor aflate în pilot sau deveniți clienți se păstrează pe durata colaborării. Statisticile de vizită ale paginilor publice: 13 luni. La ștergerea contului, toate datele legate de el se șterg imediat și definitiv.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare și portabilitate. Părinții își pot șterge contul direct din aplicație (Setări → Șterge contul); pentru datele copilului, cererea se adresează școlii, iar noi o executăm imediat.
Dacă ceva nu e în regulă, scrie-ne la alex@kulttur.ro. Ai și dreptul de a depune o plângere la ANSPDCP (dataprotection.ro).
8. Securitate
Datele fiecărei școli sunt izolate la nivel de bază de date (row-level security), traficul este criptat (TLS), accesul este strict pe roluri (un părinte vede doar copiii lui, personalul doar școala lui), iar accesul persoanelor autorizate expiră automat în aceeași zi.
9. Cookie-uri
Folosim doar cookie-uri strict necesare: păstrarea sesiunii tale (autentificare), limba aleasă, tema (luminos/întunecat) și, pentru persoana autorizată să preia copilul, un cookie care leagă linkul de preluare de telefonul care l-a deschis primul (siguranța predării). Nu folosim cookie-uri de analiză sau de publicitate. Vercel Web Analytics, statisticile noastre de trafic, funcționează fără niciun cookie.
Pe paginile publice (nu în aplicație) numărăm vizitele cu un contor propriu, fără cookie-uri și fără să salvăm nimic pe dispozitivul tău. Pentru fiecare pagină vizitată reținem: adresa paginii, site-ul de pe care ai venit, parametrii de campanie din link (utm), țara dedusă din adresa IP, tipul de dispozitiv și limba. Adresa IP nu o salvăm. Din ea și din tipul de browser calculăm un cod care se schimbă în fiecare zi și nu poate fi transformat înapoi în IP. Așa putem număra vizitatorii unici dintr-o zi, dar nu te putem urmări de la o zi la alta. Dacă trimiți formularul de cerere, cererea ta e legată de vizita din aceeași zi, ca să știm cum ai aflat de noi. Temeiul este interesul nostru legitim de a înțelege cum e folosit site-ul (art. 6 alin. (1) lit. f) GDPR). Datele sunt păstrate 13 luni, apoi se șterg automat.