Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești aplicația Universul Mihaelei și site-ul universulmihaelei.com, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Am scris-o pentru părinți, cât mai simplu. Mai jos e și o variantă scurtă pentru copii.

Politica îi privește pe părinții (și pe ceilalți adulți) care au cont, pe copiii pentru care adultul creează un profil, pe cei care folosesc aplicația fără cont și pe vizitatorii site-ului.

Pe scurt

• Contul îl creează un adult, de obicei părintele. Copilul nu are cont, nu ne dă un email și nu poate vorbi cu nimeni prin aplicație.
• Despre copil păstrăm doar numele sau porecla lui, vârsta (dacă o alegi), avatarul și poveștile pe care le-a văzut. Le folosim ca să-i arătăm povestea zilei, Realizările și diplomele.
• Nu avem reclame și nu folosim programe de analiză sau de urmărire. Nu facem profilare, nu vindem și nu închiriem date.
• Datele stau pe servere din Uniunea Europeană. Câțiva furnizori din SUA, numiți mai jos, primesc anumite date doar cu garanțiile cerute de lege.
• Poți vedea, corecta sau șterge datele oricând: din aplicație sau cu un email la hello@universulmihaelei.com.

Pentru copii

Aplicația ține minte numele tău (sau o poreclă), câți ani ai, avatarul pe care l-ai ales și poveștile pe care le-ai văzut. Așa știe ce poveste urmează și câte zile la rând ai ascultat povești. Nu știm unde ești, nu vedem poze cu tine și nu îți arătăm reclame. Poți afla oricând ce știm despre tine, poți cere să corectăm ceva greșit sau să ștergem tot. Roagă un părinte să ne scrie pentru tine.

Cine răspunde de date

Operatorul datelor este CARLETONE S.R.L., cu sediul în Str. Rozelor nr. 36, sat Lilieci, comuna Hemeiuș, județul Bacău, cod poștal 607237, România, CUI RO48293657, înregistrată la Registrul Comerțului cu nr. J04/917/2023.

Pentru orice întrebare despre datele tale ne scrii la hello@universulmihaelei.com. Nu avem un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă; cererile tale ajung direct la oamenii care se ocupă de aplicație.

Ce date prelucrăm, de ce și cât timp

1. Contul tău de părinte

• Ce date: adresa de email, parola (o păstrăm doar sub formă criptată și nu o putem vedea), data creării contului și alegerile tale pentru emailuri. Dacă intri cu Apple, primim de la Apple un identificator al contului și o adresă de email, care poate fi adresa ascunsă pusă la dispoziție de Apple. Dacă intri cu Google, primim de la Google un identificator, adresa de email, numele și poza de profil ale contului Google; numele și poza nu le folosim.
• De ce: ca să ai un cont, să poți intra de pe orice telefon, să păstrezi abonamentul și progresul copilului și să-ți trimitem emailurile despre cont (de exemplu, linkul pentru o parolă nouă sau anunțul unei schimbări de preț ori de termeni).
• Temeiul legal: contractul cu tine (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679, „GDPR”) și, pentru anunțurile cerute de lege, obligația noastră legală (art. 6 alin. (1) lit. c din GDPR).
• Cât timp: cât există contul.

2. Siguranța contului

• Ce date: pentru fiecare conectare, adresa IP și tipul dispozitivului sau al browserului.
• De ce: ca să păstrăm conectarea activă și să putem opri accesul neautorizat la cont.
• Temeiul legal: contractul cu tine și interesul nostru legitim de a ține conturile în siguranță (art. 6 alin. (1) lit. b și f din GDPR).
• Cât timp: cât e activă conectarea; se șterg când ieși din cont sau când ștergi contul.

3. Profilul copilului

• Ce date: numele sau porecla copilului, vârsta (opțional, dacă o alegi) și avatarul ales din setul aplicației. Nu cerem numele de familie, data nașterii, fotografii sau alte date despre copil.
• De ce: ca aplicația să i se adreseze copilului pe nume, inclusiv pe diplome, și ca tu să vezi progresul lui.
• Temeiul legal: interesul legitim al tău și al nostru de a-i oferi copilului, personalizat, serviciul pe care l-ai cerut pentru el (art. 6 alin. (1) lit. f din GDPR). L-am cântărit cu drepturile copilului: cerem cât mai puține date, nu le folosim pentru reclame sau profilare, iar tu le poți schimba sau șterge oricând. Te poți opune oricând acestei prelucrări; atunci ștergem profilul copilului.
• Cât timp: cât există contul. Poți schimba sau șterge datele oricând, din Contul meu.

4. Progresul copilului

• Ce date: episoadele terminate și zilele în care au fost terminate, locul unde a rămas într-un episod, episoadele favorite, Realizările și diplomele. Din ele calculăm cifrele pe care le vezi la Progres (episoade, minute, categorii).
• De ce: ca să deblocăm episodul următor, să ținem socoteala Realizărilor și a diplomelor și să-ți arătăm progresul.
• Temeiul legal: la fel ca pentru profilul copilului.
• Cât timp: cât există contul.

5. Abonamentul Plus

• Ce date: starea abonamentului, planul, magazinul (App Store sau Google Play), datele de început, de reînnoire și de expirare, perioada gratuită, plus detaliile tranzacției: identificatorii tranzacției, țara magazinului, prețul și moneda. Nu le primim de la tine, ci de la App Store sau Google Play, prin RevenueCat.
• Nu primim datele cardului, numele de pe card sau adresa de facturare. Plata o prelucrează Apple sau Google.
• De ce: ca să deschidem Plus pe toate telefoanele unde intri în cont, să-ți putem răspunde la întrebări despre abonament și să verificăm rambursările și eventualele fraude.
• Temeiul legal: contractul cu tine (art. 6 alin. (1) lit. b din GDPR) și, pentru verificarea rambursărilor și a fraudelor, interesul nostru legitim (art. 6 alin. (1) lit. f din GDPR).
• Cât timp: cât există contul.

6. Mesajele către noi

• Ce date: ce ne scrii la Suport, din aplicație (subiectul și mesajul), emailul contului, starea cererii și răspunsurile noastre, trimise pe email. La fel pentru emailurile pe care ni le trimiți direct.
• De ce: ca să-ți răspundem și să rezolvăm ce ne ceri.
• Temeiul legal: contractul cu tine și interesul nostru legitim de a răspunde la mesaje (art. 6 alin. (1) lit. b și f din GDPR). Pentru reclamații, cereri de retragere din contract și probleme de conformitate, obligația noastră legală de a le rezolva (art. 6 alin. (1) lit. c din GDPR).
• Cât timp: mesajele din aplicație, cât există contul. Corespondența pe email o păstrăm cel mult 3 ani de la ultimul mesaj, ca dovadă a ce am discutat, apoi o ștergem.

7. Noutățile pe email (opțional)

• Ce date: adresa de email și alegerea ta.
• De ce: ca să-ți trimitem, doar dacă vrei, vești despre povești noi și despre aplicație.
• Temeiul legal: acordul tău (art. 6 alin. (1) lit. a din GDPR). Bifa e goală la început. Îți poți retrage acordul oricând, din aplicație (Contul meu → Profil) sau din linkul din fiecare email.
• Cât timp: până îți retragi acordul sau ștergi contul.

8. Folosirea aplicației fără cont
Poți vedea previzualizarea primului episod și fără cont. Atunci nu știm cine ești: serverele primesc doar cererile tehnice ale aplicației, descrise la punctul următor.

9. Date tehnice

• Ce date: adresa IP, data și ora, ce cere aplicația (de exemplu, fișierul unui episod), versiunea aplicației și a sistemului de operare, în jurnalele serverelor.
• De ce: ca aplicația să funcționeze, ca să găsim erorile și să oprim atacurile.
• Temeiul legal: interesul nostru legitim de a ține serviciul funcțional și sigur (art. 6 alin. (1) lit. f din GDPR).
• Cât timp: câteva zile; jurnalele bazei de date se șterg automat după cel mult 7 zile.

10. Site-ul universulmihaelei.com

• Ce date: serverul site-ului înregistrează adresa IP, pagina cerută, data și ora și tipul browserului. Paginile legale ale site-ului (ca aceasta) își iau textul din aceeași bază de date ca aplicația, deci și furnizorul bazei de date vede adresa IP a vizitatorului.
• Site-ul nu folosește cookie-uri, programe de analiză sau de urmărire.
• Temeiul legal: interesul nostru legitim de a ține site-ul funcțional și sigur (art. 6 alin. (1) lit. f din GDPR).
• Cât timp: pentru o perioadă scurtă, după regulile furnizorului de găzduire, apoi jurnalele se șterg automat.

11. Cererile tale privind datele
Când ne ceri ceva despre datele tale (de exemplu, o copie sau ștergerea lor), păstrăm cererea și răspunsul nostru cel mult 3 ani, ca dovadă că am răspuns. Temeiul legal: obligația noastră legală de a putea dovedi respectarea GDPR (art. 6 alin. (1) lit. c și art. 5 alin. (2) din GDPR).

De unde avem datele

• De la tine: emailul, parola, datele copilului, alegerile pentru emailuri și mesajele.
• Din folosirea aplicației: progresul copilului, Realizările, diplomele și datele tehnice.
• De la Apple sau Google, dacă intri în cont cu ei: identificatorul contului și emailul (la Google, și numele și poza).
• De la App Store sau Google Play, prin RevenueCat: datele abonamentului.

Ce date sunt obligatorii

Pentru cont avem nevoie de emailul și parola ta (sau de contul Apple ori Google); fără ele nu putem crea contul. Pentru profilul copilului avem nevoie de un nume, care poate fi o poreclă; vârsta e opțională. Celelalte date apar din folosirea aplicației. Fără cont poți vedea doar previzualizarea, iar fără abonament nu se deschid episoadele Plus.

Datele copiilor

Universul Mihaelei e făcută pentru copii, dar contul și abonamentul sunt doar pentru adulți. De aceea:

• Contul îl creează un adult, care introduce datele copilului ca părinte sau cu acordul părintelui. Copilul nu ne dă nicio dată direct.
• Cerem cât mai puține date: numele poate fi o poreclă, iar vârsta e opțională.
• Zona copilului nu are reclame, linkuri spre alte site-uri, cumpărături, chat sau conținut publicat de alți utilizatori. Contul, abonamentul și linkurile spre afară sunt în spatele unei întrebări pentru adulți.
• Nu facem profilare și nu luăm decizii automate despre copil. Deblocarea zilnică și Realizările sunt reguli fixe, aceleași pentru toți copiii.
• Părintele vede, schimbă sau șterge oricând datele copilului, din Contul meu.
• Dacă afli că un copil și-a creat singur un cont, scrie-ne și îl ștergem.

Ce nu facem

• Nu afișăm reclame și nu facem publicitate personalizată.
• Nu folosim programe de analiză, de măsurare sau de urmărire de la alte firme și nu citim identificatorul de publicitate al telefonului.
• Nu cerem acces la locație, fotografii, contacte, microfon sau cameră.
• Nu facem profilare și nu luăm decizii automate care să te afecteze în mod semnificativ.
• Nu vindem, nu închiriem și nu dăm datele altora pentru marketing.

Ce păstrează aplicația pe telefon

Aplicația păstrează pe telefon, în spațiul protejat al sistemului, doar ce îi trebuie ca să funcționeze: conectarea la cont, dacă se folosește fără cont și pauza întrebării pentru adulți după mai multe răspunsuri greșite. Temporar mai păstrează coperțile episoadelor, ca să se încarce repede. Aplicația nu folosește cookie-uri sau alte tehnologii de urmărire și nu cere acordul pentru ele, fiindcă tot ce păstrează e strict necesar ca să funcționeze.

Cui transmitem datele

Lucrăm cu câțiva furnizori care prelucrează datele doar în numele nostru, după instrucțiunile noastre și pe baza unui contract de prelucrare a datelor:

• Supabase, Inc.: baza de date, conturile și funcțiile de pe server, pe servere din Frankfurt (Germania);
• Cloudflare, Inc.: păstrarea și livrarea videoclipurilor și a fișierelor audio și copiile de siguranță ale bazei de date, în Uniunea Europeană; tot Cloudflare găzduiește panoul de administrare al echipei;
• RevenueCat, Inc. (SUA): evidența abonamentelor; primește de la noi doar identificatorul intern al contului, nu emailul sau numele, de la magazine datele cumpărării, iar de la aplicație date tehnice despre telefon (pe iPhone, identificatorul dat de Apple aplicațiilor aceluiași dezvoltator, plus modelul telefonului, versiunea sistemului și limba), folosite doar pentru verificarea cumpărăturilor;
• GitHub, Inc. (SUA): rulează copia de siguranță săptămânală a bazei de date, păstrată apoi la Cloudflare;
• Romarg S.R.L. (România): găzduirea site-ului și serverul prin care pleacă emailurile despre cont;
• Google Ireland Limited (Google Workspace): emailul echipei, din care îți răspundem.

Toți acești furnizori trebuie, prin contract, să protejeze datele cel puțin la nivelul descris în această politică și cerut de lege.

Apple și Google prelucrează datele tale ca operatori independenți, după propriile politici, când descarci aplicația, când plătești abonamentul și când intri în cont cu Apple sau cu Google.

Putem transmite date autorităților doar când legea ne obligă. Dacă aplicația ar trece la altă firmă, datele ar trece doar cu aceleași garanții, iar noi te-am anunța înainte.

Transferuri în afara Uniunii Europene

RevenueCat și GitHub sunt în SUA. Și furnizorii cu servere în UE (Supabase, Cloudflare, Google) pot accesa datele din afara UE, de exemplu pentru asistență tehnică. Asemenea transferuri au loc doar cu garanțiile cerute de GDPR: fie decizia de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind protecția datelor (Decizia (UE) 2023/1795), pentru furnizorii certificați în acest cadru, fie clauzele contractuale standard aprobate de Comisia Europeană (Decizia (UE) 2021/914), incluse în contractele de prelucrare. Ne poți cere o copie a garanțiilor la hello@universulmihaelei.com.

Cât timp păstrăm datele

• Datele contului, ale copilului și ale abonamentului: cât există contul. Când ștergi contul, le ștergem imediat din baza de date și de la RevenueCat.
• Conturile nefolosite: dacă nu intri în cont 3 ani la rând și nu ai abonament activ, ștergem contul și datele lui, după ce te anunțăm pe email cu cel puțin 30 de zile înainte.
• Copiile de siguranță ale bazei de date: se șterg automat în cel mult 35 de zile.
• Corespondența pe email și cererile privind datele: cel mult 3 ani.
• Jurnalele tehnice: câteva zile.
• Apple și Google păstrează istoricul cumpărărilor din contul tău de magazin, după propriile reguli.

Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
• să ceri corectarea datelor greșite (dreptul la rectificare);
• să ceri ștergerea datelor (dreptul la ștergere);
• să ceri restricționarea prelucrării, de exemplu cât verificăm o reclamație;
• să primești datele pe care ni le-ai dat într-un format structurat, ca să le duci în altă parte (dreptul la portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim;
• să îți retragi oricând acordul pentru noutăți, fără să afecteze ce s-a făcut înainte;
• să nu fii supus unei decizii bazate exclusiv pe prelucrarea automată (noi nu luăm astfel de decizii).

Datele contului și ale copilului le poți vedea, schimba sau șterge direct din aplicație. Pentru celelalte cereri, scrie-ne la hello@universulmihaelei.com, de pe adresa contului, ca să știm că ești chiar tu. Îți răspundem gratuit, în cel mult o lună; dacă cererea e complicată, termenul se poate prelungi cu încă două luni, iar noi te anunțăm.

Dacă crezi că nu îți respectăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București; telefon +40 318 059 211 sau +40 318 059 212; email anspdcp@dataprotection.ro; site www.dataprotection.ro. Poți merge și la autoritatea de protecție a datelor din țara UE în care locuiești.

Cum protejăm datele

• Toate legăturile dintre aplicație, site și servere sunt criptate.
• Fiecare cont își vede doar datele lui; regulile de acces sunt aplicate chiar în baza de date.
• Furnizorii păstrează datele criptate pe servere.
• Videoclipurile și fișierele audio se deschid doar prin linkuri care expiră.
• Accesul echipei la date e limitat la cine are nevoie, iar conturile de administrare sunt protejate cu autentificare în doi pași.
• Dacă se întâmplă totuși un incident de securitate care pune în pericol datele, anunțăm ANSPDCP în cel mult 72 de ore și te anunțăm și pe tine, dacă riscul pentru tine e mare.

Schimbări ale politicii

Data ultimei actualizări apare sus. Dacă schimbăm ceva important (de exemplu, un tip nou de date sau un furnizor nou din afara UE), te anunțăm în aplicație sau pe email înainte ca schimbarea să se aplice.

Contact

CARLETONE S.R.L., Str. Rozelor nr. 36, sat Lilieci, comuna Hemeiuș, județul Bacău, cod poștal 607237, România. Telefon: +40 750 412 137. Email: hello@universulmihaelei.com.