Kinderbase („Kinderbase", „noi") este o platformă de management pentru grădinițe, disponibilă la kinderbase.ro, app.kinderbase.ro și prin aplicațiile mobile Kinderbase, operată de echipa SpaceApps (spaceapps.ro). Ne puteți contacta oricând la [email protected].

Această politică explică ce date cu caracter personal prelucrăm, în ce scopuri, cât timp le păstrăm și ce drepturi aveți conform Regulamentului (UE) 2016/679 („GDPR") și legislației române aplicabile.

1. Cine este responsabil de datele dumneavoastră

Pentru datele introduse în platformă de grădinițe — profilurile copiilor, ale părinților, prezența, mesele, fotografiile, rapoartele zilnice — grădinița este operatorul de date, iar Kinderbase acționează ca persoană împuternicită (procesator), prelucrând datele exclusiv conform instrucțiunilor grădiniței și acordului de prelucrare a datelor încheiat cu aceasta.

Pentru datele de cont, de facturare a serviciului și datele tehnice generate de utilizarea platformei, Kinderbase acționează ca operator de date.

Dacă aveți întrebări despre modul în care grădinița dumneavoastră folosește datele copilului (de exemplu, ce fotografii publică sau cui le arată), vă recomandăm să contactați mai întâi grădinița.

2. Ce date prelucrăm

Date de cont: nume, adresă de e-mail, număr de telefon, rol în platformă (părinte, educator, administrator), fotografie de profil.
Profilul copilului: nume, data nașterii, grupa, programul, alergii sau observații medicale introduse de grădiniță.
Activitate zilnică: prezență, mese, somn, rapoarte zilnice și alte informații completate de personalul grădiniței.
Conținut media: fotografii și videoclipuri publicate în postări, story-uri sau conversații, împreună cu descrierile aferente.
Mesaje: conversațiile purtate prin funcția de chat a platformei.
Facturare: facturi emise de grădiniță către părinți și statusul plăților. Datele cardului sunt prelucrate exclusiv de procesatorul de plăți Stripe — Kinderbase nu stochează niciodată numere de card.
Preluare: persoanele autorizate să preia copilul și istoricul preluărilor.
Date tehnice: tipul dispozitivului, token-uri pentru notificări push, adresa IP, jurnale de acces și de erori.

3. Scopurile și temeiurile prelucrării

Furnizarea serviciului (crearea conturilor, fluxul de noutăți, prezența, meniurile, facturarea, chat-ul) — executarea contractului.
Funcții de siguranță, precum gestionarea persoanelor autorizate pentru preluarea copilului — executarea contractului și interesul legitim al grădiniței de a asigura siguranța copiilor.
Emiterea și păstrarea facturilor — obligație legală și executarea contractului.
Trimiterea notificărilor legate de activitatea din platformă (postări noi, mesaje, facturi, preluări) — executarea contractului; notificările pot fi dezactivate din setările dispozitivului.
Securitatea platformei, prevenirea abuzurilor și remedierea erorilor — interes legitim.
Respectarea obligațiilor legale și a solicitărilor autorităților — obligație legală.

4. Datele copiilor

Kinderbase prelucrează datele copiilor exclusiv la instrucțiunile grădiniței, care are responsabilitatea de a obține acordul părinților acolo unde legea o cere (de exemplu, pentru fotografii și videoclipuri).

Conținutul media este vizibil doar utilizatorilor autorizați din cadrul grădiniței — de regulă părinții copiilor din aceeași grupă sau grădiniță, conform setărilor alese de grădiniță.

Datele copiilor nu sunt folosite niciodată în scopuri publicitare și nu fac obiectul unor decizii automate sau al profilării.

5. Cui dezvăluim datele

Nu vindem și nu închiriem date cu caracter personal. Datele sunt accesibile doar:

Grădiniței și utilizatorilor autorizați ai acesteia — părinții văd doar informațiile referitoare la proprii copii.
Furnizorilor noștri de servicii, care prelucrează datele în numele nostru: găzduire și stocare în Uniunea Europeană, Stripe pentru procesarea plăților, serviciile de notificări push ale Apple și Google și furnizorul de trimitere a e-mailurilor tranzacționale.
Autorităților publice, atunci când legea ne obligă.

6. Transferuri internaționale

Datele sunt găzduite pe servere din Uniunea Europeană. Anumiți furnizori (de exemplu, serviciile de notificări push) pot prelucra date limitate în afara Spațiului Economic European; în astfel de cazuri ne asigurăm că există garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

Datele contului și conținutul rămân în platformă cât timp contul este activ și contractul cu grădinița este în vigoare.
La încetarea contractului cu o grădiniță, datele acesteia sunt șterse sau anonimizate în cel mult 90 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm.
Facturile și documentele contabile se păstrează conform legislației fiscale române.
Jurnalele tehnice se păstrează pe perioade scurte, necesare pentru securitate și diagnosticare.

8. Cum protejăm datele

Folosim măsuri tehnice și organizatorice adecvate: criptarea datelor în tranzit, autentificare securizată, permisiuni bazate pe roluri (fiecare utilizator vede doar ce îi este destinat), stocare privată pentru documentele sensibile și copii de siguranță regulate. Accesul echipei noastre la date este limitat la ceea ce este strict necesar pentru operarea și întreținerea platformei.

9. Drepturile dumneavoastră

Conform GDPR, aveți dreptul de acces la datele dumneavoastră, dreptul la rectificare, la ștergere, la restricționarea prelucrării, la portabilitatea datelor, dreptul de opoziție și dreptul de a vă retrage consimțământul atunci când prelucrarea se bazează pe acesta.

Pentru a vă exercita aceste drepturi, contactați grădinița (pentru datele gestionate de aceasta) sau scrieți-ne la [email protected]. Răspundem în cel mult 30 de zile.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

10. Cookie-uri și tehnologii similare

Aplicația web folosește doar cookie-uri și stocare locală strict necesare pentru autentificare și pentru reținerea preferințelor (de exemplu, limba și tema aleasă). Nu folosim cookie-uri de publicitate sau de urmărire între site-uri. Aplicațiile mobile folosesc stocarea securizată a dispozitivului în aceleași scopuri.

11. Modificări ale acestei politici

Putem actualiza periodic această politică. Vom publica versiunea curentă pe această pagină, iar în cazul modificărilor semnificative vom anunța utilizatorii prin platformă. Data ultimei actualizări este afișată în partea de sus a paginii.

12. Contact

Pentru orice întrebare legată de protecția datelor, ne puteți scrie la [email protected].