Sub-procesatori

Ultima actualizare: 2 septembrie 2026

Această pagină listează companiile care prelucrează date personale în numele Lulla („sub-procesatori”), ce date primesc și unde le prelucrează. Este partea din Politica de confidențialitate care se schimbă cel mai des, de aceea trăiește separat. Orice adăugare sau înlocuire a unui sub-procesator semnificativ este anunțată aici și în aplicație cu cel puțin 30 de zile înainte de a intra în vigoare.

Sub-procesatori activi

Sub-procesator	Rol	Date prelucrate	Locație și transfer
Supabase, Inc. (infrastructură Amazon Web Services)	Backend-ul aplicației: autentificare, bază de date, stocare de fotografii, sincronizare, funcții server. Trimite și emailurile de cont (confirmare, resetare parolă).	Contul (email, sesiune de autentificare), profilul părintelui, profilul copilului (nume, data nașterii, sex, fotografie), toate datele înregistrate în aplicație (somn, mese, scutece, temperaturi, creștere, vaccinuri și fotografiile carnetului, medicamente, momente cu fotografii), partajarea în familie, codurile de invitație, mesajele din cutia de idei cu eventuale capturi de ecran, evenimente de utilizare (ce ecrane și funcții sunt folosite, fără conținut).	Uniunea Europeană: proiectul este găzduit în regiunea AWS Irlanda (eu-west-1). Nu există transfer în afara SEE pentru aceste date.
Google LLC	Google Play: abonamentul Premium (plată, verificarea achiziției), autentificarea opțională „Continuă cu Google”, recenziile din aplicație și sursa instalării.	Pentru plată: identificatorul achiziției, produsul, prețul (Google procesează plata ca magazin, nu noi). Pentru autentificare cu Google, doar dacă o alegi: adresa de email și un token de identitate. Sursa instalării (referrer Play). Fără date despre copil.	SUA. Transfer pe baza clauzelor contractuale standard și a cadrului UE-SUA de protecție a datelor, conform termenilor Google.
AppsFlyer Ltd.	Măsurarea campaniilor de promovare: din ce reclamă a venit o instalare și dacă a dus la un abonament. Activ doar dacă ai acceptat opțiunea de marketing la prima pornire (se poate retrage din Setări).	Identificatorul de publicitate al dispozitivului, un identificator AppsFlyer al dispozitivului, sursa instalării, date tehnice despre dispozitiv și aplicație, și evenimente: finalizarea configurării, afișarea paywall-ului, începerea perioadei de probă, achiziția (cu suma). Fără nume, fără date despre copil, fără conținut.	Israel și SUA, cu clauze contractuale standard conform acordului de prelucrare AppsFlyer.
RevenueCat, Inc.	Analiza abonamentelor (venit, reînnoiri, anulări). Nu vinde nimic și nu decide accesul la funcții; primește doar o copie a datelor de achiziție.	Un identificator pseudonim de utilizator, datele abonamentului din Google Play (produs, preț, stare), și, dacă ai acceptat marketingul, identificatorul AppsFlyer și sursa campaniei. Fără email, fără nume, fără date despre copil.	SUA, cu clauze contractuale standard conform acordului de prelucrare RevenueCat.
Vercel Inc.	Găzduirea site-ului getlulla.app: livrarea paginilor, randarea lor și rutele API ale site-ului (formularul de newsletter, evenimentele de utilizare a site-ului).	Adresa IP, user-agent, URL accesat, referrer, timestamp, țara derivată din IP. Fără date despre copil.	Conținutul este livrat din rețeaua europeană (Frankfurt), însă funcțiile de server rulează în SUA (Washington D.C.), cu clauze contractuale standard conform acordului de prelucrare Vercel.
Resend, Inc.	Trimiterea emailurilor de pe site: mesajul de bun venit la newsletter, programul de somn în format PDF și notificarea internă a unei noi abonări.	Adresa de email, limba, conținutul emailului trimis și starea livrării. Fără nume, fără date despre copil, fără date de plată.	SUA, cu clauze contractuale standard conform acordului de prelucrare Resend.

Supabase, Inc. (infrastructură Amazon Web Services)

Rol: Backend-ul aplicației: autentificare, bază de date, stocare de fotografii, sincronizare, funcții server. Trimite și emailurile de cont (confirmare, resetare parolă).
Date prelucrate: Contul (email, sesiune de autentificare), profilul părintelui, profilul copilului (nume, data nașterii, sex, fotografie), toate datele înregistrate în aplicație (somn, mese, scutece, temperaturi, creștere, vaccinuri și fotografiile carnetului, medicamente, momente cu fotografii), partajarea în familie, codurile de invitație, mesajele din cutia de idei cu eventuale capturi de ecran, evenimente de utilizare (ce ecrane și funcții sunt folosite, fără conținut).
Locație și transfer: Uniunea Europeană: proiectul este găzduit în regiunea AWS Irlanda (eu-west-1). Nu există transfer în afara SEE pentru aceste date.

Google LLC

Rol: Google Play: abonamentul Premium (plată, verificarea achiziției), autentificarea opțională „Continuă cu Google”, recenziile din aplicație și sursa instalării.
Date prelucrate: Pentru plată: identificatorul achiziției, produsul, prețul (Google procesează plata ca magazin, nu noi). Pentru autentificare cu Google, doar dacă o alegi: adresa de email și un token de identitate. Sursa instalării (referrer Play). Fără date despre copil.
Locație și transfer: SUA. Transfer pe baza clauzelor contractuale standard și a cadrului UE-SUA de protecție a datelor, conform termenilor Google.

AppsFlyer Ltd.

Rol: Măsurarea campaniilor de promovare: din ce reclamă a venit o instalare și dacă a dus la un abonament. Activ doar dacă ai acceptat opțiunea de marketing la prima pornire (se poate retrage din Setări).
Date prelucrate: Identificatorul de publicitate al dispozitivului, un identificator AppsFlyer al dispozitivului, sursa instalării, date tehnice despre dispozitiv și aplicație, și evenimente: finalizarea configurării, afișarea paywall-ului, începerea perioadei de probă, achiziția (cu suma). Fără nume, fără date despre copil, fără conținut.
Locație și transfer: Israel și SUA, cu clauze contractuale standard conform acordului de prelucrare AppsFlyer.

RevenueCat, Inc.

Rol: Analiza abonamentelor (venit, reînnoiri, anulări). Nu vinde nimic și nu decide accesul la funcții; primește doar o copie a datelor de achiziție.
Date prelucrate: Un identificator pseudonim de utilizator, datele abonamentului din Google Play (produs, preț, stare), și, dacă ai acceptat marketingul, identificatorul AppsFlyer și sursa campaniei. Fără email, fără nume, fără date despre copil.
Locație și transfer: SUA, cu clauze contractuale standard conform acordului de prelucrare RevenueCat.

Vercel Inc.

Rol: Găzduirea site-ului getlulla.app: livrarea paginilor, randarea lor și rutele API ale site-ului (formularul de newsletter, evenimentele de utilizare a site-ului).
Date prelucrate: Adresa IP, user-agent, URL accesat, referrer, timestamp, țara derivată din IP. Fără date despre copil.
Locație și transfer: Conținutul este livrat din rețeaua europeană (Frankfurt), însă funcțiile de server rulează în SUA (Washington D.C.), cu clauze contractuale standard conform acordului de prelucrare Vercel.

Resend, Inc.

Rol: Trimiterea emailurilor de pe site: mesajul de bun venit la newsletter, programul de somn în format PDF și notificarea internă a unei noi abonări.
Date prelucrate: Adresa de email, limba, conținutul emailului trimis și starea livrării. Fără nume, fără date despre copil, fără date de plată.
Locație și transfer: SUA, cu clauze contractuale standard conform acordului de prelucrare Resend.

Sub-procesatori anunțați, neactivi încă

Sub-procesator	Rol	Date prelucrate	Locație și transfer	Data intrării în vigoare
Anthropic, PBC	Asistentul conversațional „Lulla AI” (abonament Premium, funcție opțională, activată doar după acceptarea termenilor ei).	Mesajele scrise sau dictate în conversație, imaginile atașate, rezumate ale datelor copilului necesare întrebării (somn, mese, scutece, temperaturi, creștere, vaccinuri, medicamente), numele, vârsta și sexul copilului, limba aplicației. Nu sunt folosite pentru antrenarea modelelor. Conversațiile rămân doar pe telefon. Dictarea vocală folosește serviciul de recunoaștere a vorbirii al telefonului, nu serverele noastre.	SUA, cu clauze contractuale standard incluse în acordul de prelucrare cu Anthropic.	Cel mai devreme 2 octombrie 2026
PostHog, Inc.	Statistici despre folosirea aplicației (ce funcții sunt folosite, retenție), fără conținut și fără identificarea persoanei. Neactiv în prezent.	Evenimente de utilizare legate de un identificator pseudonim al instalării, țara și versiunea aplicației. Fără nume, email, conținut sau date despre copil. Doar cu acceptarea opțiunii de marketing.	Uniunea Europeană (găzduire PostHog EU, Germania).	Neplanificat; veți fi anunțați cu 30 de zile înainte

Anthropic, PBC

Rol: Asistentul conversațional „Lulla AI” (abonament Premium, funcție opțională, activată doar după acceptarea termenilor ei).
Date prelucrate: Mesajele scrise sau dictate în conversație, imaginile atașate, rezumate ale datelor copilului necesare întrebării (somn, mese, scutece, temperaturi, creștere, vaccinuri, medicamente), numele, vârsta și sexul copilului, limba aplicației. Nu sunt folosite pentru antrenarea modelelor. Conversațiile rămân doar pe telefon. Dictarea vocală folosește serviciul de recunoaștere a vorbirii al telefonului, nu serverele noastre.
Locație și transfer: SUA, cu clauze contractuale standard incluse în acordul de prelucrare cu Anthropic.
Data intrării în vigoare: Cel mai devreme 2 octombrie 2026

PostHog, Inc.

Rol: Statistici despre folosirea aplicației (ce funcții sunt folosite, retenție), fără conținut și fără identificarea persoanei. Neactiv în prezent.
Date prelucrate: Evenimente de utilizare legate de un identificator pseudonim al instalării, țara și versiunea aplicației. Fără nume, email, conținut sau date despre copil. Doar cu acceptarea opțiunii de marketing.
Locație și transfer: Uniunea Europeană (găzduire PostHog EU, Germania).
Data intrării în vigoare: Neplanificat; veți fi anunțați cu 30 de zile înainte

Ce nu folosim

Nu folosim rețele de reclame în aplicație, servicii de notificări push (toate memento-urile sunt generate pe telefon), servicii de raportare a erorilor și nu vindem date nimănui.

Istoric

2 septembrie 2026: prima publicare a paginii; anunțarea Anthropic (Lulla AI) și PostHog. Adăugarea Vercel (găzduirea site-ului) și Resend (emailuri de pe site); corectarea regiunii Supabase la Irlanda (eu-west-1).