Politică de confidențialitate

Ultima actualizare: [completează]

Această politică explică modul în care KidlyPro („noi", „aplicația") prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine este operatorul

Aplicația KidlyPro este operată de [completează: denumire firmă], cu sediul în [completează], CUI [completează], nr. Reg. Com. [completează].

Contact: kidlypro.soft@gmail.com · Telefon: [completează].
Responsabil cu protecția datelor (dacă este desemnat): [completează].

2. Rolurile privind datele: operator vs. persoană împuternicită

Profesionistul rămâne responsabil de temeiul legal al prelucrării datelor pacienților (ex. consimțământul reprezentantului legal, relația terapeutică) și de informarea persoanelor vizate.

3. Ce categorii de date prelucrăm

• Date de cont: nume, adresă de email, parolă (stocată securizat), date despre cabinet/terapeut.
• Date despre beneficiari (copii), introduse de profesionist: nume, data nașterii, informații despre dezvoltare, evaluări, planuri de intervenție, rezultate de teste și date privind sănătatea (categorie specială de date, art. 9 GDPR).
• Date de facturare (când serviciul devine cu plată): [completează].
• Date tehnice: jurnale de acces, adresă IP, tip de dispozitiv, cookie-uri esențiale (vezi Politica de cookie-uri).

4. Scopurile și temeiurile juridice

• Furnizarea serviciului (crearea contului, funcționarea aplicației) — executarea contractului, art. 6(1)(b) GDPR.
• Datele beneficiarilor — prelucrate în numele profesionistului; temeiul juridic aparține profesionistului-operator; KidlyPro le prelucrează pe baza DPA și a instrucțiunilor acestuia.
• Securitate, prevenirea fraudei, mentenanță — interes legitim, art. 6(1)(f).
• Obligații legale (ex. contabile/fiscale, la plată) — art. 6(1)(c).
• Comunicări de marketing (dacă este cazul) — consimțământ, art. 6(1)(a), retractabil oricând.

5. Date privind sănătatea și date ale minorilor

Aplicația poate conține categorii speciale de date (art. 9 GDPR) și date ale minorilor. Aceste date sunt introduse și controlate de profesionist, care are obligația de a obține temeiul legal necesar (de regulă consimțământul explicit al reprezentantului legal) și de a respecta secretul profesional. KidlyPro aplică măsuri tehnice și organizatorice sporite pentru protecția acestor date.

6. Cât timp păstrăm datele

Datele de cont se păstrează pe durata contului. Datele beneficiarilor se păstrează cât timp profesionistul le menține în aplicație și pentru perioada stabilită de acesta; la închiderea contului, datele sunt șterse sau anonimizate în termen de [completează] zile, cu excepția celor pe care legea ne obligă să le păstrăm (ex. documente contabile). [completează / ajustează]

7. Cui divulgăm datele (persoane subîmputernicite)

Nu vindem date. Le putem divulga furnizorilor care ne ajută să operăm serviciul, sub obligații de confidențialitate și de prelucrare:

• Găzduire și bază de date: [completează: ex. Supabase] — stocarea securizată a datelor aplicației.
• Găzduire site: [completează: ex. Netlify].
• Email / suport / analiză (dacă este cazul): [completează].
• Autorități publice, când legea o impune.

8. Transferuri internaționale

Dacă un furnizor stochează date în afara Spațiului Economic European, transferul se realizează pe baza unor garanții adecvate (ex. Clauze Contractuale Standard). Locația de stocare a datelor: [completează].

9. Securitatea datelor

Aplicăm măsuri precum criptarea în tranzit, control al accesului, autentificare, backup periodic și opțiunea de „dispozitiv partajat". Niciun sistem nu este 100% sigur, dar depunem eforturi rezonabile pentru a proteja datele.

10. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului. Pentru datele beneficiarilor, aceste cereri se adresează în primul rând profesionistului-operator. Ne poți contacta la kidlypro.soft@gmail.com.

Ai dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

11. Cookie-uri

Folosim cookie-uri esențiale și, eventual, de analiză. Detalii în Politica de cookie-uri.

12. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea publicată pe această pagină, cu data ultimei actualizări de mai sus.