1. Introducere
Lulla respectă Regulamentul General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679). Această politică descrie ce date colectăm, temeiul juridic, cum le folosim și drepturile tale ca utilizator.
2. Date colectate
- Date de cont: adresă email, nume părinte, rol (la înregistrare)
- Date despre bebeluș: nume, poreclă, data nașterii, sex (furnizate voluntar de utilizator)
- Date de somn: ore de start/stop, durată, calitate, note, tag-uri (introduse manual)
- Fotografii: avatar părinte și bebeluș (stocate local, opțional în cloud)
- Preferințe: setări notificări, ora de culcare, tema vizuală
- Newsletter (site): adresă email (cu consimțământ explicit)
- Date tehnice site: cookie-uri de sesiune necesare funcționării (nu se colectează date analitice)
3. Temeiul juridic de prelucrare (Art. 6 GDPR)
- Executarea contractului (Art. 6.1.b): date de cont și date de somn necesare furnizării serviciului
- Consimțământ (Art. 6.1.a): newsletter, fotografii opționale, notificări push
- Interes legitim (Art. 6.1.f): securitatea datelor, prevenirea abuzurilor
Poți retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare.
4. Cum folosim datele
- Furnizarea funcționalității aplicației (tracking somn, statistici, povești personalizate)
- Sincronizare între dispozitive prin Firebase Cloud
- Notificări personalizate (reminder somn, sfaturi zilnice)
- Newsletter săptămânal (cu consimțământ)
- NU vindem, NU partajăm datele cu terți în scop comercial
- NU folosim date pentru publicitate sau profilare
5. Procesori terți (Sub-operatori)
Datele pot fi procesate de următorii sub-operatori, în conformitate cu GDPR:
- Google Firebase (Firestore, Auth): autentificare și stocare cloud · Servere UE · Politica Google
- Server propriu (getlulla.app): servit în Germania (Hetzner) · newsletter API
Site-ul nu folosește Google Analytics, Google Fonts extern, Facebook Pixel sau alte scripturi de tracking terțe. Fonturile sunt găzduite local pe serverul nostru.
6. Stocarea și retenția datelor
- Local: baza de date Room pe dispozitiv (ștears la dezinstalarea aplicației)
- Cloud: Firebase Firestore – datele sunt șterse la ștergerea contului
- Newsletter: email-ul este reținut până la dezabonare
- Fotografii: stocate local în Pictures/Lulla (nu se urcă automat în cloud)
- Criptare: toate datele în tranzit sunt criptate (HTTPS/TLS 1.3)
- Retenție: datele de cont se șterg complet în max. 30 de zile de la solicitare
7. Drepturile tale (Art. 15-22 GDPR)
- Dreptul de acces (Art. 15): poți vizualiza toate datele din aplicație
- Dreptul la rectificare (Art. 16): poți modifica datele din Setări → Profil
- Dreptul la ștergere (Art. 17): poți șterge contul din Setări → Șterge contul
- Dreptul la portabilitate (Art. 20): poți exporta datele ca PDF/CSV din Statistici
- Dreptul la opoziție (Art. 21): poți dezactiva notificările și newsletter-ul oricând
- Dreptul de a retrage consimțământul (Art. 7.3): prin dezabonare sau din Setări
- Dreptul la restricționarea prelucrării (Art. 18): contactează-ne la adresa de mai jos
Pentru orice solicitare privind datele tale: contact@getlulla.app (răspuns în max. 30 zile)
8. Cookie-uri
Site-ul folosește exclusiv cookie-uri tehnice necesare funcționării (preferința de consimțământ GDPR stocată în localStorage). Nu folosim cookie-uri analitice, de marketing sau de tracking terțe.
9. Copii
Aplicația este destinată părinților și îngrijitorilor (persoane cu vârsta de minimum 18 ani). Nu colectăm date direct de la copii sub 13 ani. Datele despre bebeluși sunt introduse exclusiv de părinți, în baza consimțământului acestora.
10. Transferuri internaționale
Datele sunt procesate în principal în UE/SEE. Firebase poate procesa date în SUA, în baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană.
11. Reclamații
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro
12. Modificări
Ne rezervăm dreptul de a actualiza această politică. Modificările semnificative vor fi anunțate în aplicație și pe site cu cel puțin 30 de zile înainte de intrarea în vigoare.