Politica de confidențialitate

Lulla Kids, aplicația pentru Android, și site-ul ei, secțiunea Lulla Kids de pe getlulla.app (getlulla.app/kids), sunt publicate de Lulla App, din România, care publică și Lulla, aplicația de somn pentru bebeluși. Pentru puținele date pe care le prelucrăm, descrise mai jos, operatorul de date („noi”) este:

• Operator: Lulla App, România
• Email: contact@getlulla.app

Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare despre datele tale sau ale copilului, scrie-ne direct la adresa de mai sus.

Politica se aplică aplicației Lulla Kids din Google Play (pachetul com.toddlerdreams.lullakids) și site-ului getlulla.app/kids. Aplicația Lulla are propria politică de confidențialitate, publicată pe getlulla.app. Celelalte pagini ale getlulla.app, din afara secțiunii Lulla Kids, sunt acoperite de politica de confidențialitate a getlulla.app.

Lulla Kids e făcută să funcționeze fără să ne trimită date: fără cont și fără cumpărături, aplicația nu ne trimite nimic, iar jocurile merg fără internet. Aplicația nu are reclame, nu folosește instrumente de analiză a utilizării, de raportare a erorilor sau de urmărire și nu folosește identificatorul de publicitate; singurele statistici vin din evidența cumpărărilor pe care o păstrează RevenueCat, pe un telefon pe care s-a cumpărat sau s-a restaurat Premium (vezi Plățile). Nu vindem date personale și nu le dăm nimănui pentru reclame.

Doar două lucruri, amândouă opționale, trimit date în afara telefonului: contul pentru părinte, dacă alegi să-l faci (vezi Contul pentru părinte), și evidența unei cumpărături Premium, doar pe un telefon pe care s-a cumpărat sau s-a restaurat Premium (vezi Plățile).

Nu ești obligat prin lege sau prin contract să ne dai date personale. Contul e opțional, iar fără el aplicația funcționează la fel. Aplicația îți cere un nume, ca prietenii să-l salute pe copil, dar poate fi și o poreclă.

Ca să pregătească jocurile potrivite, aplicația păstrează pe telefon, în spațiul ei de stocare, două fișiere separate:

• profilul copilului, completat de tine la prima pornire: prenumele, ce iubește copilul, obiectivele tale și prietenul ales. Dacă întrerupi configurarea de la prima pornire, răspunsurile date până atunci se păstrează tot aici, ca să poți continua;
• progresul și setările: vârsta copilului, limita zilnică și timpul jucat, răspunsurile la cele două întrebări opționale („Se sperie de sunete puternice?” și „Se joacă și seara?”), alegerile despre notificări, lecțiile terminate, steluțele, albumul cu prieteni, progresul pe fiecare abilitate, limba și celelalte setări ale aplicației, dacă ai Premium și, dacă ai început în aplicație o perioadă gratuită, data la care se termină. Aici nu apare numele copilului.

Aplicația folosește aceste date pe telefon: alege primele jocuri după obiectivele tale, pune lumile preferate primele pe ecran, potrivește dificultatea după vârstă și respectă limita zilnică. Dacă ai răspuns „da” la întrebările opționale, redă mai încet sunetele bruște sau, de la ora 19, arată întâi jocurile de seară. Naratorul poate spune prenumele copilului (vezi Vocea naratorului).

Temeiul legal: interesul legitim, al tău și al nostru, ca aplicația să se potrivească vârstei și preferințelor copilului (art. 6 alin. (1) lit. f GDPR). Am ținut cont că e vorba de un copil: datele sunt puține, fără cont noi nu le primim, iar tu le poți modifica sau șterge oricând.

Fără cont, aceste date nu ajung la noi: aplicația nu trimite profilul în afara telefonului, iar progresul și setările pot ajunge doar în backupul Android din contul tău Google, dacă backupul e pornit (vezi Backupul Android). Dacă îți faci cont, o copie a lor se păstrează și în el (vezi Contul pentru părinte). Datele de pe telefon le controlezi direct tu:

• în zona pentru părinți schimbi vârsta, limita zilnică și celelalte setări și poți modifica profilul sau îl poți șterge, după o confirmare: se șterg prenumele, ce iubește copilul, obiectivele și prietenul ales, iar progresul și setările rămân (dacă ești conectat la cont, ștergerea ajunge și în copia din cont, la următoarea salvare);
• dacă ștergi datele aplicației din setările Android sau o dezinstalezi, toate datele ei se șterg de pe telefon; copia din cont, dacă ai unul, rămâne până ștergi contul.

Contul e opțional: toate jocurile merg fără el. Îl faci tu, părintele, la finalul configurării de la prima pornire sau din zona pentru părinți, cu o adresă de email și o parolă sau cu contul tău Google. Îl folosești ca să-ți aduci progresul, setările și planul copilului pe alt telefon sau după o reinstalare și ca să le ai pe telefoanele ambilor părinți.

Ce păstrăm în cont:

• adresa ta de email și parola. Parola o gestionează Supabase Auth și e păstrată doar criptată (hash): nimeni, nici noi, nu o poate citi;
• dacă intri cu Google: după ce alegi contul în fereastra Google, Google ne dă adresa de email, numele, poza de profil (un link) și identificatorul contului tău Google. Le folosim doar ca să te recunoaștem la intrare;
• un identificator al contului, generat la întâmplare;
• alegerea ta despre emailurile cu idei, noutăți și oferte, momentul în care ai ales și limba contului;
• o copie a datelor din aplicație: progresul (lecțiile, steluțele, prietenii, progresul pe abilități), setările (inclusiv vârsta copilului și limita zilnică) și planul (prenumele copilului, dacă l-ai scris, ce iubește copilul, obiectivele tale, timpul pe zi, prietenul ales);
• pentru fiecare telefon conectat la cont, un cod generat la întâmplare de aplicație și versiunea aplicației, ca salvările de pe telefoane diferite să nu se suprascrie una pe alta, plus momentul fiecărei salvări.

Nu intră în cont: Premium (e legat de contul tău Google Play), permisiunea și istoricul notificărilor, limba aplicației și timpul jucat azi.

Unde. Contul și copia stau la Supabase (Supabase, Inc.), pe servere din Uniunea Europeană (Frankfurt, Germania). Supabase le prelucrează doar în numele nostru, ca persoană împuternicită, conform acordului său de prelucrare a datelor. Fiecare cont își vede doar propriile date. Pe telefon, aplicația păstrează sesiunea contului, ca să nu fie nevoie să te conectezi la fiecare pornire; sesiunea e exclusă din backupul Android și din transferul pe un telefon nou. Google prelucrează datele contului tău Google după politica de confidențialitate Google.

De ce și pe ce temei. Ca să-ți oferim contul pe care l-ai cerut: conectarea, păstrarea copiei și readucerea ei pe alt telefon (executarea contractului, art. 6 alin. (1) lit. b GDPR). Datele copilului din copie le introduci tu, părintele, și le folosim doar pentru acest serviciu. Emailurile cu idei, noutăți și oferte ți le trimitem doar dacă ai bifat căsuța, care nu e bifată din start (consimțământ, art. 6 alin. (1) lit. a GDPR). Îți retragi acordul oricând, din linkul de dezabonare din orice astfel de email sau scriindu-ne; retragerea nu afectează emailurile trimise înainte. Fără acord separat, îți scriem doar despre cont (de exemplu confirmarea adresei sau schimbarea parolei).

Ieșirea și ștergerea. „Ieși din cont” lasă totul pe telefon și nu șterge contul. „Șterge contul” (Pentru părinți › Contul tău › Șterge contul) șterge pe loc contul, copia din el și alegerea despre emailuri. Poți cere ștergerea și fără aplicație: vezi Ștergerea contului.

Multe telefoane Android fac automat o copie de siguranță a aplicațiilor în contul Google al utilizatorului. Pentru Lulla Kids:

• profilul copilului (prenumele, ce iubește copilul, obiectivele tale, prietenul ales) e exclus din backupul Android în cloud și din transferul de pe un telefon pe altul, așa că nu ajunge nici în contul tău Google, nici pe un telefon nou;
• progresul și setările, care nu conțin numele copilului, dar conțin vârsta lui și limita zilnică, pot fi incluse în backupul automat Android, dacă backupul e pornit pe telefon, și în transferul de date când treci pe un telefon nou. Copia din cloud o păstrează Google, în contul tău Google, după politica de confidențialitate Google. Noi nu avem acces la ea.

Backupul îl pornești sau îl oprești din setările Android, iar copiile existente le gestionezi din contul tău Google.

Instrucțiunile din jocuri le citește cu voce tare motorul de sinteză vocală (text-to-speech) al telefonului, cel ales în setările Android. Motorul e o componentă separată a telefonului, oferită de Google, de producătorul telefonului sau de alt furnizor, și funcționează după regulile acelui furnizor.

Aplicația îi dă motorului textul de citit. Dacă vocea aleasă în telefon folosește internetul, motorul poate trimite acest text furnizorului ei. Când vocea implicită are nevoie de internet, aplicația alege, dacă există, o voce instalată pe telefon, în aceeași limbă.

Prenumele copilului îl dă doar unei voci care, după cum declară motorul, merge pe telefon, fără internet. Dacă vocea activă are nevoie de internet, aplicația spune în locul prenumelui o formulă generală, așa că nu dă prenumele unei voci care folosește internetul. Ce face motorul de voce cu textul primit ține de furnizorul lui.

Lulla Kids poate trimite notificări doar părintelui și doar dacă le pornești tu; până atunci sunt oprite. Pe Android 13 sau mai nou, Android îți cere permisiunea doar când alegi să le pornești: la finalul configurării de la prima pornire, pe ecranul ofertei Premium (pentru memento-ul perioadei gratuite) sau din zona pentru părinți. În zona pentru părinți le pornești sau le oprești dintr-un singur buton, iar Android îți permite să le oprești și din setările telefonului.

Sunt trei feluri de notificări:

• o idee ca jocul zilei să continue acasă, după joacă;
• un rezumat al săptămânii de joacă, duminica;
• un memento înainte să se termine perioada gratuită a abonamentului început în aplicație. După cele 7 zile gratuite, abonamentul costă 25,99 lei pe lună și se reînnoiește automat până îl anulezi din Google Play. Prețul final e cel afișat de Google Play, în moneda ta.

Notificările se programează local, cu alarmele Android, fără vreun server al nostru și fără un serviciu de notificări push. Niciuna nu i se adresează copilului, iar numele copilului nu apare pe ecranul de blocare.

Lulla Kids folosește doar aceste permisiuni de sistem Android:

Pe lângă ele, o bibliotecă Android (AndroidX) adaugă automat o permisiune internă a aplicației (DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION). Ea aparține chiar aplicației și nu dă acces la nimic din afara ei.

Aplicația nu cere acces la cameră, microfon, locație, contacte, fotografii sau fișiere. Nu folosește identificatorul de publicitate: permisiunea lui (AD_ID) și interfețele Android pentru publicitate sunt scoase explicit din aplicație, iar biblioteca Google care l-ar putea citi nu e inclusă.

18 jocuri sunt gratuite pentru totdeauna. Premium se cumpără prin Google Play, ca abonament lunar sau ca plată unică pe viață; prețurile și condițiile sunt în Termeni. Google Play stabilește, după istoricul contului tău Google, dacă ești abonat nou și poți primi primele 7 zile gratuite; după ele, abonamentul costă 25,99 lei pe lună și se reînnoiește automat până îl anulezi din Google Play. Prețul final e cel afișat de Google Play, în moneda ta.

Plata o procesează Google, ca operator de date independent, după politica de confidențialitate Google și termenii Google Play. Datele cardului sau ale altei metode de plată le vede doar Google: nici aplicația, nici noi nu le vedem.

Ca să știe dacă ai Premium, aplicația întreabă la fiecare pornire aplicația Google Play de pe telefon ce cumpărături are contul Google. Biblioteca Google Play Billing din aplicație poate comunica și ea cu serverele Google, după regulile Google. Premium nu trece prin contul tău Lulla Kids și nu se readuce din el: îl confirmă mereu Google Play.

Evidența cumpărăturilor: RevenueCat

Ca să știm câte abonamente, perioade gratuite, reînnoiri și anulări avem, folosim RevenueCat (RevenueCat, Inc., SUA), ca persoană împuternicită, în numele nostru. RevenueCat nu procesează plăți și nu deblochează nimic: doar ține evidența cumpărăturilor pe care Google Play le-a făcut deja.

RevenueCat pornește doar pe un telefon pe care s-a cumpărat sau s-a restaurat Premium; pe un telefon fără cumpărături, aplicația nu îl contactează niciodată. Odată pornit, aplicația îi trimite, la cumpărare și apoi la fiecare pornire: produsul cumpărat, prețul și moneda, codul cumpărării de la Google Play, un cod de client (generat la întâmplare sau, dacă ești conectat, identificatorul contului tău Lulla Kids), modelul telefonului, versiunea Android și a aplicației, limba și țara magazinului Google Play; ca la orice conexiune, RevenueCat vede și adresa IP. Nu primește identificatorul de publicitate, numele sau emailul tău și nici date despre copil. Dacă nu ești conectat la un cont Lulla Kids, RevenueCat poate păstra codul de client generat la întâmplare și în Block Store, un serviciu Google Play, care se poate salva în backupul contului tău Google, ca să recunoască cumpărarea după o reinstalare sau pe un telefon nou; acolo nu păstrează nimic altceva.

Temeiul legal: interesul nostru legitim de a ține o evidență corectă a abonamentelor și a veniturilor (art. 6 alin. (1) lit. f GDPR) și obligațiile noastre contabile (art. 6 alin. (1) lit. c GDPR). Despre transferul în SUA, vezi Transferuri în afara UE.

În zona pentru părinți, „Gestionează abonamentul” deschide pagina de abonamente din Google Play, iar „Restaurează cumpărăturile” verifică din nou, tot prin Google Play, ce cumpărături are contul.

Ca dezvoltator al aplicației, primim de la Google, în Google Play Console, informații despre comenzi: numărul comenzii, produsul, data, prețul, taxele și starea comenzii (de exemplu, dacă a fost rambursată), plus rapoarte de vânzări care arată, pentru fiecare comandă, țara cumpărătorului și modelul telefonului și, pentru unele țări, regiunea, orașul și codul poștal. Nu primim datele cardului. Dacă ne scrii despre o comandă, o putem căuta după numărul ei sau după adresa de email a contului Google pe care ne-o dai, ca să te ajutăm, de exemplu cu o rambursare.

Folosim aceste informații pentru contabilitate și obligațiile fiscale (art. 6 alin. (1) lit. c GDPR, obligație legală) și ca să răspundem cererilor tale despre cumpărături (art. 6 alin. (1) lit. f GDPR, interes legitim). Pentru contabilitate, informațiile despre comenzi pot ajunge la contabilul nostru, care le prelucrează în numele nostru, și, când legea o cere, la autoritățile fiscale.

Google Play ne mai arată statistici agregate, de exemplu numărul de instalări pe țări, și rapoarte tehnice despre blocările aplicației (de exemplu, modelul telefonului și versiunea Android), primite de Google de la utilizatorii care au acceptat să-i trimită date de diagnosticare. Recenziile din Google Play sunt publice, după regulile Google, și le putem răspunde tot acolo. Rapoartele de erori le folosim ca să reparăm aplicația, iar recenziilor le răspundem ca să-i ajutăm pe utilizatori (interes legitim, art. 6 alin. (1) lit. f GDPR).

Lulla Kids e făcută pentru copii de 1–6 ani (cei de 1–2 ani se joacă alături de un părinte), dar o configurează și o controlează părintele: tu răspunzi la întrebările de la prima pornire, iar zona pentru părinți e protejată de o întrebare pentru adulți (o înmulțire). Notificările sunt doar pentru tine.

Copilul nu are cont și nu ne trimite nimic. Aplicația nu are reclame, nu are chat sau alte funcții prin care copilul să publice ceva și nu folosește biblioteci de reclame, de analiză a utilizării sau de urmărire: singurele statistici sunt numărul abonamentelor, de la RevenueCat, pe un telefon pe care un părinte a cumpărat Premium, și nu conțin date despre copil. Date despre copil (prenumele, dacă l-ai scris, vârsta, ce iubește, progresul) ajung la noi doar dacă tu, părintele, îți faci contul opțional: atunci fac parte din copia contului tău, iar noi le folosim doar ca să ți le aducem pe alt telefon. Contul e pentru adulți: înainte de intrarea cu Google, aplicația întreabă anul nașterii, iar un răspuns sub 18 ani nu mai permite, pe acel telefon, nici intrarea cu Google, nici un cont nou, timp de o zi.

În Uniunea Europeană. Art. 8 GDPR cere acordul părintelui când un serviciu online prelucrează, pe baza consimțământului, datele unui copil sub vârsta stabilită de fiecare țară (16 ani în România). Lulla Kids nu se bazează pe consimțământul copilului: profilul de pe telefon are ca temei interesul legitim descris la Ce rămâne pe telefon, iar copia din cont, contractul cu tine, părintele care face contul și introduce datele. Le poți vedea și schimba oricând în aplicație și se șterg odată cu contul.

În Statele Unite. Nu colectăm cu bună știință informații personale direct de la copii sub 13 ani, în sensul legii americane Children's Online Privacy Protection Act (COPPA), iar copilul nu poate face publice informații prin aplicație. Informațiile despre copil din contul opțional le dă părintele, care le poate vedea și schimba oricând în aplicație, le poate șterge ștergând contul și poate opri păstrarea lor în continuare ieșind din cont. Nu le dezvăluim nimănui, în afara furnizorilor care ne găzduiesc serviciul în numele nostru.

Dacă afli că un copil și-a făcut cont sau ne-a trimis date, de exemplu printr-un email, scrie-ne la contact@getlulla.app și le ștergem.

Cumpărăturile se fac prin contul Google de pe telefon. Îți recomandăm să pornești în setările Google Play autentificarea la fiecare cumpărătură, ca un copil să nu poată cumpăra singur.

Contul și tot ce e în el le ștergi oricând:

• din aplicație: Pentru părinți › Contul tău › Șterge contul. Ștergerea e imediată;
• fără aplicație: scrie-ne la contact@getlulla.app, de la adresa contului, că vrei să-l ștergi. Îl ștergem în cel mult 30 de zile, de obicei mult mai repede, și îți confirmăm pe email.

Se șterg: contul (emailul, parola, datele primite de la Google), copia din cont (progresul, setările, planul copilului), codurile telefoanelor și alegerea despre emailuri. Rămân: datele de pe telefon (până le ștergi din aplicație sau o dezinstalezi), comenzile din Google Play (le păstrează Google, iar noi pe cele cerute de contabilitate), evidența cumpărăturilor la RevenueCat (o ștergem la cerere, dacă legea nu ne cere s-o păstrăm) și emailurile schimbate cu noi (cel mult 2 ani). Ștergerea contului nu anulează abonamentul: îl anulezi din Google Play. Pașii, pe scurt, sunt și pe pagina de ștergere a contului.

Site-ul prezintă aplicația. Nu are conturi, formulare, newsletter sau listă de emailuri și nu îți cere date personale. Fonturile sunt servite de pe același domeniu, așa că browserul tău nu face cereri către Google Fonts sau alte servicii de fonturi.

Datele despre vizită le prelucrează doar firma care găzduiește site-ul, pentru găzduire și pentru statisticile de vizite, așa cum scrie mai jos.

Site-ul are linkuri către alte site-uri și pagini, de exemplu Google Play, restul getlulla.app (paginile aplicației Lulla) sau site-ul Organizației Mondiale a Sănătății. Când le deschizi, se aplică politicile lor de confidențialitate.

Site-ul e găzduit de Vercel Inc. (SUA). Ca să livreze paginile și să protejeze site-ul de abuzuri, Vercel prelucrează datele tehnice ale fiecărei cereri: adresa IP, informațiile despre browser și sistem (user agent), pagina cerută și ora. Vercel acționează ca persoană împuternicită, în numele nostru, conform acordului său de prelucrare a datelor.

Temeiul legal: interesul nostru legitim de a avea un site sigur și funcțional (art. 6 alin. (1) lit. f GDPR).

Folosim Vercel Web Analytics, în varianta fără cookie-uri, ca să știm câte vizite au paginile și de unde vin vizitatorii. Pentru fiecare pagină vizitată se înregistrează: pagina, ora, site-ul de pe care ai venit (referrer), localizarea aproximativă dedusă din adresa IP (țara, regiunea, orașul), sistemul de operare, browserul și tipul de dispozitiv.

Vizitele din aceeași zi sunt recunoscute printr-un cod temporar, calculat din cererea browserului și șters automat după 24 de ore. Nu se folosesc cookie-uri, nu se salvează nimic pe dispozitivul tău și nu există urmărire de la un site la altul. Noi vedem doar statistici agregate, din care nu putem identifica vizitatori. Nu folosim alte instrumente de măsurare.

Temeiul legal: interesul nostru legitim de a înțelege, agregat, ce pagini sunt utile (art. 6 alin. (1) lit. f GDPR).

Site-ul getlulla.app/kids nu folosește cookie-uri și nu salvează nimic în browserul tău (nici în localStorage).

Restul getlulla.app (paginile aplicației Lulla) plasează un cookie funcțional, LULLA_LOCALE, care ține minte limba aleasă, și păstrează în localStorage preferințele tale de consimțământ și de excludere din statistici; pentru aceste pagini se aplică politica de confidențialitate a getlulla.app. Cookie-ul e valabil pentru tot domeniul getlulla.app, așa că, dacă browserul tău îl are deja, îl trimite și când deschizi paginile Lulla Kids; aceste pagini nu îl citesc și nu îl folosesc.

Statisticile de vizite folosesc un script Vercel care, la fiecare pagină, trimite datele descrise la Statisticile de vizite. Scriptul nu salvează nimic pe dispozitiv și nu te urmărește pe alte site-uri.

Dacă ne scrii la contact@getlulla.app, folosim adresa ta de email și mesajul ca să-ți răspundem și, dacă e cazul, ca să te ajutăm cu o comandă. Temeiul legal: interesul nostru legitim de a răspunde la mesaje (art. 6 alin. (1) lit. f GDPR).

Păstrăm mesajele cât e necesar ca să-ți răspundem și cel mult 2 ani, apoi le ștergem. Emailurile sunt găzduite de furnizorul nostru de servicii de email, care le prelucrează în numele nostru, ca persoană împuternicită.

Te rugăm să nu ne trimiți date despre copil, de exemplu numele sau poze: nu avem nevoie de ele ca să te ajutăm.

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie (dreptul de acces);
• să ceri corectarea datelor greșite (rectificare);
• să ceri ștergerea datelor (ștergere);
• să ceri să le folosim doar limitat (restricționare);
• să te opui prelucrării bazate pe interesul nostru legitim (opoziție);
• să primești datele pe care ni le-ai dat într-un format ușor de folosit și să le dai altcuiva (portabilitate);
• să depui o plângere la autoritatea de protecție a datelor.

Dreptul de opoziție. Te poți opune oricând, din motive legate de situația ta, prelucrărilor bazate pe interesul legitim: găzduirea site-ului, statisticile de vizite, răspunsurile la emailuri, cererile despre cumpărături, evidența cumpărăturilor la RevenueCat, rapoartele de erori și recenziile din Google Play. Scrie-ne la contact@getlulla.app. Pentru datele din aplicație, folosești direct acest drept: ștergi profilul sau contul din zona pentru părinți ori dezinstalezi aplicația. Acordul pentru emailurile cu noutăți îl retragi oricând, din linkul de dezabonare.

Datele din aplicație le controlezi direct. Fără cont, noi nu avem nimic din ce ai introdus în Lulla Kids. Cu cont, datele schimbate în aplicație se salvează și în cont, contul îl ștergi din zona pentru părinți, iar o copie a datelor din cont ne-o poți cere, într-un format ușor de folosit (JSON). Vârsta, limita și celelalte setări le schimbi din zona pentru părinți, unde poți și modifica sau șterge profilul, iar toate datele aplicației le ștergi dezinstalând-o. Pentru datele păstrate de Google (plăți, backup), te adresezi la Google, din contul tău Google.

Pentru datele pe care le avem (contul și copia din el, emailurile tale, informațiile despre comenzi primite de la Google Play și evidența cumpărăturilor de la RevenueCat), scrie-ne la contact@getlulla.app. Răspundem în cel mult 30 de zile; dacă cererea e complexă, termenul se poate prelungi cu cel mult două luni și te anunțăm. Statisticile de vizite sunt agregate, așa că nu te putem identifica în ele. Nu facem profilare și nu luăm decizii automate cu efecte juridice asupra ta.

Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
B-dul G-ral Gheorghe Magheru 28-30, sector 1, București
Tel.: +40.318.059.211 / +40.318.059.212
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

Dacă locuiești în altă țară din UE, te poți adresa și autorității din țara ta. Dacă locuiești în afara Uniunii Europene, poți folosi și drepturile pe care ți le dă legea de protecție a datelor din țara ta și te poți adresa autorității de acolo. Te rugăm să ne scrii întâi nouă: de cele mai multe ori putem rezolva repede.

Contul și copia din el stau pe servere Supabase din UE (Frankfurt, Germania). Supabase, Inc. are sediul în SUA: dacă datele sunt accesate din afara Spațiului Economic European, de exemplu pentru suport tehnic, se aplică clauzele contractuale standard ale Comisiei Europene din acordul de prelucrare a datelor Supabase.

RevenueCat, Inc. are sediul în SUA și prelucrează acolo evidența cumpărăturilor. Transferul se face în baza clauzelor contractuale standard ale Comisiei Europene, incluse în acordul de prelucrare a datelor RevenueCat.

Vercel Inc. are sediul în SUA, așa că datele tehnice ale vizitelor pe site pot fi prelucrate și acolo. Transferul se face în baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind protecția datelor (EU-U.S. Data Privacy Framework, 10 iulie 2023), în care Vercel este certificată.

Emailurile tale le prelucrează furnizorul nostru de servicii de email. Dacă acesta prelucrează mesaje în afara Spațiului Economic European, transferul se face doar cu garanțiile cerute de GDPR: o decizie de adecvare a Comisiei Europene (de exemplu Data Privacy Framework, pentru o firmă certificată) sau clauzele contractuale standard.

Poți cere o copie a garanțiilor pentru aceste transferuri scriindu-ne la contact@getlulla.app.

Google prelucrează datele de plată, backupul și, la intrarea cu Google, datele contului tău Google după propriile reguli, descrise în politica de confidențialitate Google.

Cea mai bună protecție e să nu avem date: fără cont și fără cumpărături, aplicația nu ne trimite nimic, iar profilul copilului (prenumele, ce iubește) nu intră în backupul Android.

Pentru contul opțional: toate conexiunile sunt criptate (HTTPS); parola o păstrează Supabase Auth doar ca hash; fiecare cont își poate citi și scrie doar propriile date (reguli de securitate la nivel de rând, în baza de date); linkurile din emailurile de confirmare și de schimbare a parolei funcționează doar împreună cu un cod păstrat pe telefonul care le-a cerut (PKCE); sesiunea contului nu intră în backupul Android.

Android ține datele fiecărei aplicații separat de celelalte aplicații. Îți recomandăm să ai blocarea ecranului pornită.

Întrebarea pentru adulți din fața zonei pentru părinți e făcută ca să țină copiii mici departe de setări; nu e o parolă.

Site-ul e servit doar prin conexiune criptată (HTTPS).

Dacă schimbăm această politică, publicăm aici noua versiune, cu data ultimei actualizări. Dacă o versiune viitoare a aplicației ar folosi datele altfel decât scrie aici, actualizăm întâi politica și informațiile din Google Play și abia apoi publicăm versiunea respectivă a aplicației.

Pentru orice întrebare despre această politică sau despre datele tale, scrie-ne la contact@getlulla.app. Găsești și alte detalii pe pagina de contact.

Lulla App, România