Kimda

Politica de confidențialitate

Ultima actualizare: 27 octombrie 2026

Versiunea în limba cehă a acestei politici este obligatorie. Traducerile în alte limbi au caracter informativ; în caz de discrepanțe, prevalează versiunea în limba cehă.

Acest document descrie ce date prelucrează aplicația Kimda („aplicația”, „noi”) și site-ul kimda.app, de ce și în ce temei juridic, cui le transmitem, cât timp le păstrăm și ce drepturi aveți dumneavoastră și copiii dumneavoastră. Aplicația este destinată utilizării de către întreaga familie, inclusiv de către copii – de aceea tratăm protecția datelor cu o grijă deosebită.

1. Cine este operatorul datelor

Operatorul datelor este Mgr. Ivo Slávka, care administrează aplicația Kimda ca persoană fizică autorizată înregistrată în registrul activităților comerciale administrat de Primăria Sectorului 8 Praga, IČO (număr de identificare) 30070929, cu sediul la adresa Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Republica Cehă. Adresa de e-mail de contact pentru întrebări privind confidențialitatea și pentru exercitarea drepturilor dumneavoastră: privacy@kimda.app.

2. Ce date prelucrăm și de ce

• Date despre cont: prenume, nume, număr de telefon, rol (părinte/copil), limba și tema de aspect alese, o fotografie de profil opțională, versiunea acestei politici și momentul în care ați acceptat-o, în cazul părintelui momentul în care și-a confirmat majoratul, iar în cazul copilului momentul, versiunea politicii și părintele care a acordat consimțământul pentru copil (punctul 5). Numele și fotografia dumneavoastră de profil sunt vizibile pentru ceilalți membri ai familiei în aplicație (un părinte vede toți membrii, un copil își vede părinții și frații).
• Numărul de telefon îl folosim pentru verificarea identității (cod SMS) și pentru autentificare, iar amprenta sa ireversibilă și pentru protejarea perioadei de probă Premium (punctul 6), după schimbarea numărului pentru verificarea unei cereri de returnare a unui cont preluat (jurnalele de securitate de mai jos) și după restaurarea bazei de date dintr-o copie de rezervă pentru reținerea autentificării la un număr pe care contul l-a părăsit anterior (jurnalul modificărilor numărului de telefon de mai jos) – în rest, aplicația nu trimite mesaje la număr și nu îl partajează cu terți, cu excepția furnizorului de verificare prin SMS (Twilio, vezi punctul 4).
• Date despre familie: numele familiei, cine face parte din ea, ce rol și ce setări are fiecare (procentele de împărțire a banilor de buzunar, moneda, limba și fusul orar al familiei) și istoricul modificărilor regulilor financiare (cine și când a modificat, de ex., dobânda, procentele de împărțire, moneda sau fusul orar și din ce valoare în ce valoare).
• Cereri de alăturare: numele, prenumele, rolul și numărul de telefon al persoanei care dorește să se alăture familiei, precum și ora cererii - pentru ca părintele să vadă pe cine aprobă.
• Cereri de consimțământ parental: tipul cererii (eliminarea unui părinte sau ștergerea întregii familii), cine a depus-o, pe cine vizează și cine a aprobat-o, respins-o sau anulat-o (identificatori interni), marcaje temporale (depunere, termen limită, memento, soluționare) și rezultatul (aprobată, respinsă, anulată, executată după expirarea termenului sau invalidată); nu stocăm nume, numere de telefon sau text liber. Părinții din familie văd cererile în aplicație.
• Date despre sarcini: denumirea sarcinii, punctele, când a fost îndeplinită/aprobată/respinsă, precum și fotografii, dacă sarcina necesită o fotografie, inclusiv amprenta tehnică a fotografiei (vezi punctul 3).
• Planuri, rutine și mementouri: cui îi este atribuită sarcina, ziua și ora planificate, starea îndeplinirii, întârzierea, ordinea de rotație și dacă a fost trimis un memento.
• Recompense și obiective: catalogul de recompense al familiei, cererile de recompensă, obiectivele de economisire și sumele pe care copilul le-a mutat într-un obiectiv. Raportul pentru părinți derivă din aceste date rata agregată de îndeplinire, punctualitatea și echilibrul atribuirii; nu creează un clasament public al copiilor.
• Datele financiare ale aplicației: puncte, bani de buzunar virtuali și împărțirea lor, cereri de plată, împrumuturi și dobânzi în cadrul familiei – este vorba de o evidență internă a aplicației, nu de date bancare sau de plată reale. Aplicația nu are acces la niciun cont bancar sau card de plată. Rezumatul lunar al unui copil (numărul de sarcini aprobate, punctele și, cu Premium, și suma pentru luna curentă; nu soldurile cutiilor) este, de asemenea, vizibil pentru ceilalți copii din aceeași familie, cu excepția cazului în care un părinte dezactivează acest lucru în setările familiei.
• Înregistrările plăților directe și ale rambursărilor manuale: când un părinte plătește direct copilului în aplicație o parte din soldul acestuia (fără o cerere din partea copilului) sau înregistrează manual o rambursare a împrumutului său, serverul salvează o înregistrare separată despre fiecare astfel de operațiune, care nu se mai modifică. Aceasta conține identificatorii interni ai familiei, ai copilului și ai părintelui care a efectuat operațiunea, tipul operațiunii (plată directă, rambursare manuală), suma, în cazul plății cutia din care s-a plătit și defalcarea sumei (în cazul plății pe o parte din depuneri proprii și o parte din dobânda acumulată, în cazul rambursării pe principal și pe dobândă), ora operațiunii și un identificator aleatoriu al solicitării. Înregistrarea servește la a putea dovedi ce și când a înregistrat părintele în aplicație și pentru ca o eventuală dispută în familie să poată fi evaluată pe baza înregistrării, nu doar pe baza soldului final. Este vorba despre o evidență internă a aplicației – aplicația în sine nu transferă bani. Înregistrările fac parte din exportul de date (punctul 7) și se păstrează conform punctului 6.
• Abonament: starea abonamentului familiei (perioadă de probă, Premium, valabilitatea și reînnoirea acestuia) și un eventual acces gratuit dintr-un cod promoțional; codurile promoționale în sine sunt stocate de server doar ca amprentă HMAC, iar gestionarea codurilor este înregistrată (cine, când, ce acțiune). Nu vedem datele de plată – plata este procesată de Apple sau Google. Dovada consimțământului pentru începerea imediată a Premium, pe care o păstrăm ca dovadă a acestui consimțământ, este descrisă la punctul 6.
• Autentificare și securitate: sesiunile de autentificare ale fiecărui dispozitiv (când a fost creată, când a fost utilizată ultima dată și până când este valabilă). Părintele vede în Profil o prezentare generală a dispozitivelor sale conectate (doar ora autentificării și a ultimei utilizări, fără adresa IP și numele dispozitivului) și le poate deconecta individual. Serverul stochează tokenurile de reînnoire doar ca amprente SHA-256, inclusiv amprentele tokenurilor deja înlocuite, pentru a detecta utilizarea abuzivă a unui token furat. La solicitarea unui cod SMS, salvează amprenta cu cheie (HMAC-SHA-256) a numărului de telefon și amprenta SHA-256 a provocării unice, împreună cu numărul de încercări, iar la modificarea numărului și la confirmarea ștergerii familiei și scopul acesteia și identificatorul intern al contului. Limitele numărului de solicitări, inclusiv limita zilnică de SMS-uri trimise, sunt calculate pe baza amprentei cu cheie (HMAC-SHA-256) a adresei IP sau a rețelei acesteia (IPv4 /24, IPv6 /56), a numărului de telefon, a perechii formate din numărul de telefon și rețea sau a contului, ori în funcție de țară sau de prefixul numărului de telefon. Cheia pentru aceste amprente este derivată de server dintr-o cheie secretă stocată în afara bazei de date, astfel încât amprenta nu poate fi convertită înapoi în număr de telefon sau adresă IP fără ea. Jurnalele de securitate privind evenimentele importante (de ex., autentificare, cerere de alăturare, aprobarea, respingerea sau eliminarea unui membru, un nou cod de invitație, deconectarea dispozitivului, modificarea numărului de telefon, confirmarea politicii, consimțământul părintelui pentru copil sau suspiciunea de utilizare abuzivă a tokenului) conțin tipul evenimentului, ora și identificatori interni; la eliminarea unui membru, în plus, rolul acestuia (părinte/copil), la confirmarea politicii și consimțământul părintelui versiunea politicii, iar la ștergerea contului unui copil care avea o datorie, un sold sau cereri nesoluționate, și moneda, sumele anulate și numărul de cereri nesoluționate. Jurnalul de securitate privind modificarea numărului de telefon conține, în plus, amprenta ireversibilă a numărului inițial (HMAC cu o cheie secretă), astfel încât asistența să poată verifica dacă cererea de returnare a unui cont preluat este depusă de adevăratul proprietar al numărului inițial. Nu conțin nume, numere de telefon sau adrese IP. În plus, modificările numărului de telefon și eliminarea sau restabilirea unui membru al familiei se înregistrează într-un jurnal separat, pe care îl descrie punctul „Jurnalul modificărilor numărului de telefon și ale stării membrului” de mai jos.
• Avertismente de securitate: când un părinte se autentifică cu un cod SMS, ceilalți părinți din familie primesc un avertisment general fără nume și număr de telefon; la fiecare autentificare cu un cod SMS (a părintelui și a copilului), un avertisment general despre o nouă autentificare va fi primit și de dispozitivele conectate anterior ale aceluiași cont. La modificarea numărului de telefon (noul număr se verifică prin cod SMS), serverul deconectează celelalte dispozitive conectate ale contului și un avertisment general este primit de dispozitivele existente ale contului și de părinții din familie; numărul inițial nu se mai păstrează – rămâne doar amprenta sa ireversibilă în jurnalul de securitate privind modificarea (30 de zile, vezi secțiunea 6), amprentele ireversibile ale numărului inițial și ale celui nou în jurnalul modificărilor numărului de telefon (60 de zile, vezi mai jos și secțiunea 6) și, în cazul unui părinte care a fost membru al familiei în timpul perioadei sale de probă, de asemenea amprenta conform secțiunii 6. Când numărul este restabilit de către asistență la cererea titularului contului, aceasta îi verifică mai întâi identitatea: printr-un cod SMS trimis la numărul inițial, a cărui amprentă trebuie să se potrivească cu amprenta din jurnalul privind modificarea numărului. Când o astfel de verificare nu este posibilă (jurnalul privind modificarea nu mai există sau titularul nu are numărul inițial), aceasta o verifică prin confirmarea de la un alt părinte din familie (verificată printr-un cod SMS trimis la numărul acestui părinte) și prin răspunsurile la întrebările adresate de asistență; în acest caz, va trimite mai întâi un avertisment pe dispozitivele contului și părinților din familie și va restabili numărul după cel puțin 72 de ore, dacă nimeni nu se opune; veți vedea acest avertisment după autentificare și direct în aplicație pe toată durata termenului. Fără o astfel de verificare nu va restabili numărul și nu va anula nicio cerere – poate doar să deconecteze toate dispozitivele contului. Dacă asistența a mai restabilit același cont o dată în ultimele 30 de zile, consideră următoarea cerere o dispută și nu va restabili numărul fără o verificare suplimentară. După restabilire, serverul deconectează contul de pe toate dispozitivele, părinții din familie primesc un avertisment general, iar intervenția este înregistrată (cine a efectuat-o, când, ce cont vizează și un link către cererea dvs. – fără numărul de telefon). Părinții primesc un avertisment general și la ștergerea contului unui copil, la eliminarea unui alt părinte (inclusiv părintele eliminat) și în cazul suspiciunii de utilizare abuzivă a tokenului de autentificare; în acest caz, serverul deconectează contul de pe toate dispozitivele și anulează înregistrările acestuia pentru notificări. Avertismentele de securitate (de ex., despre o nouă autentificare sau un nou dispozitiv, modificarea numărului de telefon, modificarea regulilor financiare, eliminarea unui membru, ștergerea contului unui copil sau suspiciunea de utilizare abuzivă a tokenului) sunt salvate mai întâi de server într-o coadă (tipul avertismentului, destinatarul - tokenul push al dispozitivului sau identificatorul intern al familiei ori al contului și limba - și tipul tehnic general al evenimentului) și abia de acolo le livrează; avertismentul la restabilirea unui cont preluat de către asistență (mai sus) este trimis direct. Dacă, chiar și după încercări repetate, livrarea avertismentelor către părinți sau dispozitivele contului unui membru al familiei nu reușește, serverul salvează doar identificatorul intern al familiei, tipul avertismentului și ora (fără token push și fără nume), astfel încât, la următoarea autentificare în aplicație, părintele să poată vedea despre ce avertisment a fost vorba și să îl poată confirma; dacă destinatarul nu are niciun dispozitiv pe care se poate trimite avertismentul, o astfel de înregistrare nu este creată. Termenele de păstrare sunt stabilite la punctul 6.
• Jurnalul modificărilor numărului de telefon și ale stării membrului: pe lângă jurnalele de securitate de mai sus, serverul ține o înregistrare separată în jurnal pentru fiecare modificare a numărului de telefon al contului (fie că o efectuați dumneavoastră în Profil, fie că o efectuează asistența la cererea dumneavoastră) și pentru fiecare eliminare sau restabilire a unui membru al familiei. Înregistrarea conține un identificator aleatoriu al înregistrării, identificatorii interni ai contului și ai familiei, tipul evenimentului (modificarea numărului, restabilirea numărului de către asistență, eliminarea membrului, restabilirea membrului), ora evenimentului și – doar în cazul modificării numărului – amprentele ireversibile ale numărului inițial și ale celui nou (HMAC-SHA-256 cu o cheie secretă care este stocată în afara bazei de date). În cazul eliminării și restabilirii unui membru nu există amprente. În jurnal nu există numere de telefon, nume și nici adrese IP. Amprenta nu poate fi convertită înapoi în număr de telefon fără cheia secretă, dar, deoarece este legată de identificatorul intern al contului, reprezintă o dată pseudonimă, nu o dată anonimă. Jurnalul servește doar la protecția împotriva consecințelor restaurării bazei de date dintr-o copie de rezervă: pentru ca la cont să nu revină un număr pe care contul l-a părăsit între timp (și pe care l-ar fi putut prelua altcineva) și pentru a se aplica din nou eliminarea unui membru al familiei pe care copia de rezervă nu o conține. Prin urmare, la autentificarea cu cod SMS și la verificarea numărului de telefon, serverul compară amprenta numărului introdus cu ultima înregistrare din jurnal; dacă nu corespunde, reține autentificarea și redirecționează către asistență. Înregistrarea se salvează în baza de date și, de regulă, în câteva minute și într-o copie într-un spațiu de stocare separat nepublic Cloudflare R2 (punctul 4), pentru a supraviețui pierderii bazei de date între copii de rezervă. Termenele de păstrare sunt stabilite la punctul 6.
• Date tehnice: tokenul push și un identificator aleatoriu al dispozitivului, pe care aplicația îl creează pentru livrarea notificărilor (nu este un identificator hardware), ora ultimei înregistrări a dispozitivului, autentificarea căreia îi aparține înregistrarea și amprenta SHA-256 a secretului aleatoriu de instalare, prin care dispozitivul dovedește că tokenul push îi aparține. După eliberarea înregistrării (deconectare, eliminarea unui membru, blocare de securitate sau curățare automată), serverul reține două înregistrări limitate în timp, astfel încât notificările dispozitivului să nu poată fi preluate de un cont străin: (a) înregistrarea privind tokenul push eliberat – amprentele SHA-256 ale tokenului push și ale secretului de instalare, identificatorul intern al familiei și ora eliberării (astfel, tokenul eliberat nu poate fi preluat de un cont din altă familie); și (b) înregistrarea privind dispozitivul eliberat – identificatorul intern al contului, identificatorul aleatoriu al dispozitivului, aceleași amprente și ora eliberării (astfel, dispozitivul eliberat nu poate fi ocupat din nou, fără a dovedi că este vorba despre aceeași instalare, de o altă sesiune de autentificare a aceluiași cont, de exemplu una furată). De asemenea, serverul păstrează timp de 30 de zile o înregistrare privind înregistrarea dispozitivului (identificatorul intern al contului și al dispozitivului, amprenta tokenului push, tipul evenimentului și ora), pe baza căreia monitorizează limita de înregistrări de dispozitive noi per 24 de ore. Termenele de păstrare sunt stabilite la punctul 6; înregistrarea privind dispozitivul eliberat nu se ține la ștergerea contului. De asemenea, jurnalele operaționale ale serverului (de ex., stări de eroare) fără numere de telefon și conținutul solicitărilor. În telefon, aplicația păstrează tokenurile de autentificare într-un spațiu de stocare securizat și reține limba și tema alese; limba aleasă este comunicată și serverului, astfel încât notificările să vină în limba dumneavoastră. Ceea ce trimite aplicația direct serviciilor Expo și Sentry este descris la punctul 4.

De ce prelucrăm datele și în ce temei juridic:

• Contul de familie și funcțiile aplicației (înregistrare, familie, sarcini și fotografii, planuri, mementouri, recompense, obiective, bani de buzunar, inclusiv înregistrările plăților directe și ale rambursărilor manuale, notificări și abonament): executarea unui contract, adică a condițiilor de utilizare (art. 6 alin. (1) lit. b) din GDPR). În plus, prelucrăm înregistrările plăților directe și ale rambursărilor manuale și istoricul modificărilor regulilor financiare în baza interesului nostru legitim privind caracterul verificabil al operațiunilor financiare și al regulilor din aplicație și soluționarea disputelor din familie (art. 6 alin. (1) lit. f) din GDPR). În plus, prelucrăm dovada consimțământului pentru începerea imediată a Premium și o copie a acesteia în afara bazei de date în baza interesului nostru legitim de a demonstra acest consimțământ și pentru apărarea pretențiilor legale (art. 6 alin. (1) lit. f) din GDPR). Pentru datele copiilor, vezi punctul 5.
• Autentificare verificată prin cod SMS: executarea unui contract (art. 6 alin. (1) lit. b) din GDPR) – fără un număr de telefon verificat nu vă puteți autentifica în aplicație.
• Securitate și protecție împotriva abuzurilor (sesiuni și amprente ale tokenurilor, provocări pentru codul SMS, limite ale numărului de solicitări și limita zilnică de SMS-uri, jurnale de securitate, jurnalul modificărilor numărului de telefon și ale stării membrului, memoria tokenurilor push și a dispozitivelor eliberate, înregistrarea dispozitivelor și limita înregistrărilor de dispozitive noi per 24 de ore, coada notificărilor de securitate și evidența notificărilor nelivrate, jurnale operaționale, amprenta numărului de telefon împotriva utilizării repetate a perioadei de probă, cererile de consimțământ parental care protejează familia împotriva eliminării unilaterale a unui părinte sau a ștergerii, și verificarea identității atunci când asistența returnează un cont preluat, inclusiv evidența unor astfel de intervenții): interesul nostru legitim pentru funcționarea sigură a serviciului, protejarea conturilor părinților și copiilor și apărarea împotriva utilizării abuzive a verificării prin SMS (art. 6 alin. (1) lit. f) din GDPR).
• Remedierea erorilor și actualizarea aplicației (rapoarte de eroare prin Sentry, actualizări prin Expo): interesul nostru legitim pentru o aplicație stabilă și sigură (art. 6 alin. (1) lit. f) din GDPR).
• Soluționarea cererilor dumneavoastră conform punctului 7 și dovada modului și momentului în care le-am soluționat (de ex., starea ștergerii efectuate, jurnalul ștergerilor efectuate și sarcina de ștergere externă): îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) din GDPR).
• Măsurarea publicității pe site-ul kimda.app (Meta Pixel): consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR), vezi punctul 9.

Vă puteți opune prelucrării bazate pe interesul legitim (punctul 7). Numărul de telefon este necesar pentru înregistrare și autentificare; fără el, aplicația nu poate fi utilizată. Fotografia de profil este opțională, iar fotografia unei sarcini îndeplinite este necesară doar pentru sarcinile la care părintele o solicită. Nu folosim procesul decizional automatizat sau crearea de profiluri cu efecte juridice sau cu efecte semnificative similare (art. 22 din GDPR); limitele automate de securitate, care, de exemplu, blochează temporar încercările ulterioare de cod SMS, servesc doar la protejarea conturilor și a serviciului.

3. Fotografiile sarcinilor

Fotografiile pe care copilul (sau părintele în numele său) le încarcă la o sarcină sunt vizibile doar membrilor aceleiași familii (părinții și copiii din aplicație). Nu sunt publice, iar aplicația nu le partajează cu nicio altă aplicație sau rețea socială. Fotografia pentru o sarcină poate fi făcută doar cu camera din aplicație. Aplicația, și ulterior serverul, elimină metadatele (de exemplu, locația GPS sau datele camerei) din fotografie înainte de a o salva. Fotografiile sunt stocate într-un spațiu de stocare de obiecte nepublic (vezi punctul 4), iar serverul le furnizează doar unui membru autentificat al aceleiași familii. Părintele poate solicita oricând ștergerea lor.

Pentru fiecare fotografie încărcată, serverul calculează o amprentă tehnică (suma de control și o amprentă de imagine simplificată de 64 de biți). Aceasta servește doar pentru ca aplicația să recunoască atunci când aceeași fotografie sau una aproape identică este folosită din nou la o sarcină și pentru ca fotografia să aparțină sarcinii pentru care copilul tocmai a făcut-o în aplicație. Din amprentă nu se poate afișa sau reconstitui fotografia și se șterge odată cu aceasta. Înregistrarea provocării de timp pentru fotografie (cine a solicitat-o în aplicație, pentru ce sarcină și când) este ștearsă de server după 7 zile. Părintele vede un avertisment la fotografie atunci când fotografia nu are o verificare de timp valabilă a aplicației sau este foarte asemănătoare cu o fotografie anterioară, ca ajutor la aprobare; verificarea nu garantează că fotografia nu poate fi falsificată.

4. Cui transmitem datele și transferul în afara UE

Transmitem datele doar furnizorilor care asigură funcționarea aplicației pentru noi (persoane împuternicite de operator) și doar în măsura în care au nevoie pentru aceasta. Persoanele împuternicite pot utiliza datele doar pentru furnizarea serviciului lor pentru noi și conform instrucțiunilor noastre. Apple și Google acționează ca operatori independenți la achizițiile din magazine.

• Furnizorul de găzduire (Railway) - operează serverul aplicației și baza de date în care sunt stocate datele aplicației.
• Cloudflare - spațiul de stocare privat de obiecte R2 păstrează fotografiile de profil și fotografiile sarcinilor îndeplinite transmise criptat, copiile de rezervă ale bazei de date (criptate înainte de transmitere astfel încât pot fi decriptate doar cu o cheie privată pe care o păstrăm în afara cloudului), jurnalul ștergerilor efectuate (doar identificatori interni, tipul ștergerii și ora), jurnalul modificărilor numărului de telefon și ale stării membrului (punctul 2: identificatori interni, tipul și ora evenimentului, iar la modificarea numărului amprente ireversibile ale numerelor) și o copie a dovezii consimțământului pentru începerea imediată a Premium (punctul 6: identificatorii interni ai familiei și ai utilizatorului, momentul consimțământului, planul ales, începutul perioadei plătite, identificatorul tranzacției din magazin și versiunea textului afișat) în bucketuri nepublice; accesul la fotografii este controlat în continuare de backendul Kimda, care necesită autentificare. Cloudflare operează, de asemenea, site-ul kimda.app (punctul 9).
• Twilio (verificarea telefonului prin cod SMS) - primește numărul de telefon și codul pe care îl introduceți doar în scopul livrării și verificării codului SMS.
• Expo (650 Industries) - în primul rând, livrează notificări: primește tokenul push al dispozitivului, identificatorul instalării pentru notificări, tokenul nativ Apple sau Google, textul sau emoji-ul generic al notificării și tipul tehnic generic al evenimentului. ID-uri din baza de date, nume, denumiri de sarcini sau sume nu trimitem în mesajul push. Expo transmite mesajul mai departe serviciului push al Apple (Apple Push Notification service) sau Google (Firebase Cloud Messaging). În al doilea rând, livrează actualizările aplicației (EAS Update): la fiecare pornire, aplicația întreabă serverele Expo dacă este disponibilă o remediere. Expo primește adresa IP a dispozitivului, platforma, versiunea aplicației, identificatorul actualizării instalate, eventual textul ultimei erori care a închis aplicația și un identificator aleatoriu al instalării EAS-Client-ID, pe care aplicația îl salvează permanent în telefon și care nu se schimbă nici după deconectare. Nu îl asociem cu contul dumneavoastră, iar aplicația nu îl trimite serverului nostru.
• Apple și Google - în calitate de operatori independenți, prelucrează achiziția și gestionarea abonamentului în App Store și Google Play; în calitate de servicii push (Apple Push Notification service, Firebase Cloud Messaging), livrează notificări pe dispozitive.
• RevenueCat (procesarea abonamentului prin App Store / Google Play, numai pentru conturile de părinte) - prelucrează identificatorul familiei, istoricul achizițiilor, chitanța Apple sau tokenul de achiziție Google, momentul ultimei utilizări și datele tehnice ale dispozitivului (de ex. tipul dispozitivului și sistemul de operare). De la Kimda nu primește numele sau numărul de telefon al părintelui ori al copilului. În aplicație nu sunt activate integrările de publicitate/atribuire RevenueCat și nici colectarea manuală a identificatorilor de publicitate.
• Sentry (rapoarte tehnice de eroare ale aplicației și serverului, pentru remedierea erorilor) - primește tipul erorii, locația în cod, versiunea aplicației și a sistemului de operare. Atât aplicația, cât și serverul sunt configurate să nu îi trimită numele, telefonul, tokenul de autentificare, conținutul solicitărilor sau adresa IP. Organizația Kimda din Sentry este găzduită în zona de date a UE (Germania).
• Furnizorul de e-mail (Spaceship, serviciul Spacemail) - livrează și stochează e-mailurile pe care ni le trimiteți la privacy@kimda.app sau support@kimda.app.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google și Meta (punctul 9) sunt companii cu sediul sau infrastructura în SUA, motiv pentru care pot prelucra date și în afara Spațiului Economic European. În cazul transferurilor în afara Spațiului Economic European, utilizăm un mecanism prevăzut în capitolul V din GDPR, care se aplică destinatarului și prelucrării respective - de regulă, certificarea destinatarului în cadrul EU-USA Data Privacy Framework (decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție, art. 45 din GDPR) sau clauzele contractuale standard aprobate de Comisia Europeană (art. 46 alin. (2) lit. c) din GDPR). Informații despre mecanismul aplicabil unui anumit destinatar și despre unde se poate obține o copie a garanțiilor respective vă vor fi furnizate la cerere la privacy@kimda.app.

Nu vindem datele din aplicație, nu le partajăm cu agenți de publicitate și nu le folosim pentru publicitate direcționată. Măsurarea publicității pe site-ul kimda.app, cu consimțământul vizitatorului, este descrisă la punctul 9.

5. Consimțământul părintelui și rolurile copiilor

Aplicația poate fi configurată (rolul „părinte” și o familie nouă) doar de o persoană majoră. Un cont cu rolul „copil” se creează întotdeauna numai după alăturarea cu ajutorul codului de invitație, pe care îl cunoaște doar părintele – așadar, copilul se poate alătura numai cu știrea și cu consimțământul părintelui care partajează codul. În plus, fiecare alăturare a unui copil sau a unui alt părinte trebuie aprobată în mod expres de către părinte în aplicație; până la aprobare, noul membru vede doar numele familiei. Codul de invitație al familiei este valabil 48 de ore, o cerere neaprobată se șterge automat după 72 de ore, iar una respinsă sau anulată imediat. Prin înregistrarea în rolul „părinte” confirmați că sunteți major și că aveți dreptul legal de a consimți la prelucrarea datelor copiilor dumneavoastră în aplicație.

Prelucrăm datele copilului doar în măsura necesară pentru funcționarea contului de familie, pe care părintele l-a creat și îl gestionează, adică pentru executarea contractului cu părintele (art. 6 alin. (1) lit. b) din GDPR). Părintele, în calitate de reprezentant legal, decide cu privire la implicarea copilului: partajează codul de invitație, aprobă în mod expres alăturarea copilului și poate elimina copilul din familie oricând sau poate solicita ștergerea contului acestuia. Copilul, la înregistrare, doar ia la cunoștință politica; consimțământul pentru prelucrarea datelor sale este acordat de părinte atunci când aprobă alăturarea copilului în aplicație, iar serverul înregistrează ora, părintele și versiunea politicii. Pentru copiii aprobați cu o versiune mai veche a aplicației, aplicația va solicita ulterior consimțământul lipsă de la părinte. Dacă prelucrarea ar necesita consimțământ și copilul nu a împlinit încă 15 ani (limita de vârstă în Cehia conform art. 8 din GDPR și Secțiunii 7 din Legea nr. 110/2019 Coll., privind prelucrarea datelor cu caracter personal), consimțământul este acordat de părinte în numele copilului. Drepturile copilului conform punctului 7 pot fi exercitate de către părinte în numele său.

6. Cât timp păstrăm datele

Păstrăm datele contului și ale familiei până când utilizatorul solicită ștergerea contului sau a întregii familii. Simpla inactivitate a aplicației nu declanșează ștergerea automată. Prin urmare, utilizatorul nu trebuie să deschidă aplicația în mod regulat pentru a nu pierde istoricul familiei și poate iniția ștergerea oricând direct din aplicație sau o poate solicita la privacy@kimda.app. Păstrăm istoricul modificărilor regulilor financiare (punctul 2) pe toată durata existenței familiei, fără o limită de timp sau de număr total (familia poate salva modificările regulilor financiare de cel mult 30 de ori pe oră), deoarece servește ca dovadă imuabilă a faptului cine și când a modificat regulile, de exemplu într-o dispută între părinți; în aplicație acesta nu poate fi modificat sau șters. După ștergerea întregii familii (punctul 7), serverul îl șterge la următoarea curățenie; ștergerea contului unui singur membru nu îl modifică și îi rămâne doar identificatorul intern, fără nume.

Pentru celelalte înregistrări individuale se aplică următoarele termene:

• Provocări pentru codul SMS (amprentele numărului de telefon și ale provocării): sunt valabile 10 minute; după o verificare reușită, serverul le șterge imediat, altfel cel târziu la o oră după expirarea lor.
• Limite ale numărului de solicitări și limita zilnică de SMS-uri (amprente): serverul le șterge la 24 de ore după încheierea perioadei monitorizate; limita zilnică de SMS-uri se încheie întotdeauna la miezul nopții UTC.
• Sesiuni de autentificare: tokenul de autentificare este valabil 15 minute; sesiunea se încheie după 30 de zile de inactivitate, cel târziu după 90 de zile, sau mai devreme prin deconectare. Sesiunea încheiată, inclusiv amprentele tokenurilor, este ștearsă de server la 30 de zile după încheierea acesteia.
• Invitații și cereri de alăturare: codul de invitație al familiei este valabil 48 de ore, iar invitația pentru un alt părinte 24 de ore; o cerere de alăturare neaprobată se șterge automat după 72 de ore, iar una respinsă sau anulată imediat. Înregistrarea invitației pentru un alt părinte (codul, cine a creat-o și cine a folosit-o) este ștearsă de server la 30 de zile după expirarea, utilizarea sau anularea acesteia.
• Jurnale de securitate în baza de date (punctul 2): serverul le șterge automat după 30 de zile. Jurnalul modificărilor numărului de telefon și ale stării membrului se supune propriului termen indicat mai jos.
• Jurnalul modificărilor numărului de telefon și ale stării membrului (punctul 2): serverul șterge o înregistrare din baza de date cel mai devreme după 60 de zile de la crearea sa, și doar după ce a copiat-o într-un spațiu de stocare separat (copia se creează, de regulă, în câteva minute). O înregistrare care nu a putut fi copiată nu este ștearsă de server până când copierea nu reușește și, prin urmare, rămâne în baza de date chiar și mai mult de 60 de zile. Copia din spațiul de stocare separat nepublic Cloudflare R2 este ștearsă automat de către spațiul de stocare după 60 de zile de la salvarea sa. La ștergerea contului sau a întregii familii (punctul 7), serverul șterge din baza de date înregistrările din jurnal ale contului sau ale familiei șterse; copia acestora din spațiul de stocare încetează să existe cel târziu la 60 de zile de la salvare.
• Fotografii: fotografiile neatașate, care nu au putut fi asociate unui profil sau unei sarcini, sunt eliminate de server după 24 de ore; înregistrarea provocării de timp pentru fotografie este ștearsă după 7 zile (punctul 3), iar înregistrarea tehnică a fotografiei șterse (doar identificatori interni) la 30 de zile după ștergerea fotografiei.
• Tokenul push și identificatorul dispozitivului: până la deconectarea dispozitivului, eliminarea membrului din familie sau ștergerea contului, ori până când Apple sau Google îl marchează ca invalid. În plus, serverul le șterge automat dacă aplicația nu a reînnoit înregistrarea dispozitivului timp de 90 de zile (o reînnoiește la fiecare autentificare și pornire) sau dacă utilizatorul nu are o sesiune de autentificare valabilă de mai mult de 30 de zile. După deconectarea dispozitivului (inclusiv de la distanță din Profil) sau încheierea autentificării acestuia, nu se mai livrează nimic pe dispozitiv. O excepție o reprezintă înregistrările din perioada anterioară implementării acestei versiuni, pe care aplicația nu le-a reînnoit de atunci: deconectarea unui singur dispozitiv de la distanță nu le va deconecta, dar opțiunea Deconectează toate dispozitivele da; altfel, serverul le șterge conform termenelor de mai sus. Înregistrarea privind tokenul push eliberat (amprente, familie și oră) este ștearsă de server după 30 de zile, sau mai devreme, când dispozitivul se înregistrează din nou. Înregistrarea privind dispozitivul eliberat (identificatorul intern al contului, identificatorul aleatoriu al dispozitivului, amprente și oră) este ștearsă de server după 91 de zile – adică numai după expirarea celei mai lungi valabilități posibile a sesiunii de autentificare (90 de zile) – sau mai devreme, când un dispozitiv al aceluiași cont se înregistrează din nou. Înregistrarea privind dispozitivul eliberat nu se ține la ștergerea contului; dacă a fost deja creată la inițierea ștergerii, serverul o șterge la finalizarea acesteia. Termenul înregistrării privind tokenul push eliberat rămâne astfel neschimbat. Amprenta tehnică a tokenului push la un memento trimis servește doar la verificarea livrării; serverul o șterge după evaluarea livrării, cel târziu la 30 de zile de la trimitere. Înregistrarea referitoare la înregistrarea dispozitivului (identificatorul intern al contului și al dispozitivului, amprenta tokenului push, tipul evenimentului și ora; punctul 2) este ștearsă de server la 30 de zile de la crearea ei, chiar dacă între timp ștergeți contul.
• Coada avertismentelor de securitate și avertismentele nelivrate (punctul 2): datele despre destinatarul avertismentului (tokenul push al dispozitivului sau identificatorul intern al familiei ori al contului și limba) sunt eliminate de server din înregistrarea salvată a cozii imediat după livrare sau după renunțarea la livrare, dar nu mai târziu de 7 zile de la crearea avertismentului; doar identificatorul intern al familiei (în cazul unei erori excepționale a bazei de date, temporar și al contului) poate rămâne în aceasta până la scrierea înregistrării privind avertismentul nelivrat (mai jos). Restul înregistrării (tipul avertismentului, tipul tehnic general al evenimentului, ora și mesajul tehnic de eroare) este ștearsă la 30 de zile după procesare. Înregistrarea privind avertismentul nelivrat pentru părinte (identificatorul intern al familiei, tipul avertismentului și ora, fără token push și fără nume) se păstrează până când părintele o confirmă în aplicație; înregistrarea confirmată este ștearsă de îndată ce este mai veche de 90 de zile. Înregistrarea unei familii care nu mai există se șterge la următoarea curățenie.
• Răspunsuri salvate ale operațiunilor financiare: pentru ca o solicitare repetată după o întrerupere a rețelei să nu înregistreze o plată, un împrumut sau o altă operațiune financiară de două ori, serverul reține răspunsul la aceasta timp de 30 de zile. Înregistrarea în sine a operațiunii (tipul operațiunii, identificatorul său aleatoriu, identificatorii interni ai familiei, ai actorului și ai membrului vizat, amprenta SHA-256 a solicitării și ora) face parte din istoricul financiar și este păstrată până la ștergerea contului sau a familiei.
• Înregistrările plăților directe și ale rambursărilor manuale (punctul 2): spre deosebire de răspunsul salvat de mai sus, care se șterge după 30 de zile, aceste înregistrări se păstrează până la ștergerea copilului pe care îl vizează sau a întregii familii (punctul 7).
• Înregistrările salvate ale cererilor repetate ale planificatorului: pentru ca o cerere repetată după o întrerupere a rețelei să nu creeze un plan de sarcini de două ori, serverul păstrează timp de 60 de zile o înregistrare a creării acestuia (identificatorii interni ai familiei și ai părintelui, tipul operațiunii, identificatorul aleatoriu al cererii, amprenta SHA-256 a parametrilor planului introduși, linkul către planul creat și ora). Serverul șterge, de asemenea, înregistrarea la ștergerea contului părintelui care a creat planul și la ștergerea întregii familii (punctul 7).
• Cerere de ștergere a contului: o cerere de ștergere neconfirmată devine invalidă după 45 de zile și este ștearsă cel târziu după alte 400 de zile; înregistrarea ștergerii efectuate (doar identificatori interni și starea, fără nume și contacte) o păstrăm ca dovadă că am soluționat cererea dumneavoastră, și anume timp de 3 ani de la soluționare. În aceeași măsură (identificator intern aleatoriu al contului sau al familiei, tipul ștergerii și ora) ținem un jurnal al ștergerilor efectuate, pentru ca, în cazul unei eventuale restaurări a bazei de date dintr-o copie de rezervă, toate ștergerile ulterioare să fie aplicate din nou. Serverul șterge înregistrarea din jurnalul bazei de date nu mai devreme de 180 de zile de la crearea acesteia, și numai după ce a copiat-o într-un spațiu de stocare separat (copia este creată de obicei în câteva minute); serverul nu șterge o înregistrare care nu a putut fi copiată până când copierea nu reușește. Copia din spațiul de stocare separat nepublic este ștearsă de spațiul de stocare însuși la 60 de zile de la salvarea ei. Exportul criptat al jurnalului, care face parte din copia de rezervă a bazei de date, încetează să existe odată cu copia de rezervă (cel târziu după 30 de zile).
• Cereri de consimțământ parental: o cerere deschisă este valabilă 14 zile; se prelungește doar dacă între timp se adaugă un părinte în familie (în cazul unei cereri de ștergere a familiei, noul părinte primește propriile 14 zile, dar cel mult până la sfârșitul unei eventuale perioade de protecție după eliminarea unui alt părinte), sau după o restaurare a bazei de date din copie de rezervă (cu excepția cererii de ștergere a familiei, care este valabilă doar până la sfârșitul perioadei de protecție). Cererea de ștergere a familiei care ar expira în timpul termenului de 14 zile după eliminarea unui alt părinte continuă până la sfârșitul acestui termen și apoi devine invalidă. În timpul termenului de 14 zile după eliminarea unui alt părinte, familia nu poate fi ștearsă; o cerere de ștergere a familiei depusă în acest termen va deveni invalidă după expirarea acestuia. După expirarea termenului, singurul părinte rămas poate șterge familia direct din Profil. Serverul șterge cererea soluționată după 90 de zile.
• Amprenta numărului de telefon după ștergerea contului sau schimbarea numărului: pentru ca perioada de probă Premium să nu poată fi obținută în mod repetat prin ștergerea contului și o nouă înregistrare, la ștergerea contului unui părinte care a fost membru al familiei în timpul perioadei sale de probă și la schimbarea numărului unui astfel de părinte (chiar dacă numărul este schimbat de asistență la cererea sa), serverul salvează doar amprenta numărului de telefon anterior (HMAC cu o cheie secretă) și ora – nu numărul propriu-zis. O nouă înregistrare cu același număr nu va primi perioada de probă. Serverul șterge amprenta după 12 luni.
• E-mailurile pe care ni le trimiteți: pe perioada necesară pentru soluționarea întrebării sau cererii dumneavoastră și pentru a dovedi modul în care am soluționat-o.
• Evidența intervențiilor asistenței și administrării: jurnalul privind intervenția în baza de date (tipul intervenției, cine a efectuat-o, când, ce familie vizează și numărul cererii – fără nume și numere de telefon; astfel înregistrăm restabilirea numărului și deconectarea dispozitivelor de către asistență, exportul datelor familiei la cerere și gestionarea codurilor promoționale și a accesului gratuit) serverul îl șterge automat după 3 ani. Jurnalul cererilor către asistență (numărul cererii, data, identificatorul intern al contului, metoda de verificare a identității și rezultatul – fără numărul de telefon) îl ținem criptat în afara bazei de date și îl păstrăm de asemenea timp de 3 ani ca dovadă a modului în care am soluționat cererea.

Jurnalele operaționale și de securitate din producție ale găzduirii pot fi păstrate cel mult 30 de zile. Rapoartele tehnice de eroare ale aplicației și ale serverului sunt păstrate de Sentry cel mult 90 de zile, pentru a putea identifica și remedia erorile care se manifestă abia după lansarea unei noi versiuni a aplicației; eventualele copii de rezervă operaționale ale Sentry expiră cel târziu la 90 de zile după crearea lor. Copiile de rezervă ale bazei de date sunt create zilnic, sunt criptate înainte de a fi trimise din mediul de producție și sunt șterse la 30 de zile după creare, astfel încât datele șterse anterior vor rămâne în ele cel mult 30 de zile; ele nu sunt folosite pentru restaurarea obișnuită a unui cont șters. Dacă ar trebui să restaurăm baza de date dintr-o copie de rezervă, vom aplica din nou ștergerile efectuate după crearea copiei de rezervă conform jurnalului ștergerilor. Setările găzduirii, ale bazei de date și ale spațiului de stocare trebuie să impună tehnic aceste termene, iar operatorul le verifică periodic.

Dacă ștergerea înregistrării la furnizorul extern de abonamente nu poate fi finalizată imediat, Kimda anonimizează fără altă întârziere, după eliminarea materialelor media, datele personale locale. Pentru repetarea în siguranță a cererii externe păstrează doar identificatorul intern aleatoriu al familiei și starea tehnică a ștergerii, nu numele sau numerele de telefon. Serverul șterge înregistrarea referitoare la această sarcină de ștergere externă (identificatorul intern al familiei, denumirea furnizorului, numărul de încercări, orele și codul ultimei erori, fără nume și numere de telefon) la 90 de zile după finalizarea acesteia; o sarcină nefinalizată se păstrează până când este finalizată.

Păstrăm dovada consimțământului pentru începerea imediată a Premium (identificatorii interni ai familiei și ai utilizatorului, momentul consimțământului, planul ales, începutul perioadei plătite, identificatorul tranzacției din magazin, identificatorul intern al încercării de cumpărare și versiunea textului afișat) pe perioada necesară pentru a dovedi acest consimțământ într-un eventual litigiu, standard 3 ani de la acordarea sa. După expirarea acestui termen, dovada este ștearsă în mod controlat. Dovada nu se șterge odată cu contul sau cu familia (punctul 7). Salvăm o copie a acesteia (fără identificatorul intern al încercării de cumpărare) și în spațiul de stocare separat nepublic Cloudflare R2 (punctul 4), pentru ca dovada să supraviețuiască pierderii bazei de date între copiile de rezervă; spațiul de stocare o șterge singur la 1125 de zile de la salvarea ei.

7. Drepturile dumneavoastră

Aveți dreptul:

• la accesul la toate datele pe care aplicația le păstrează despre dumneavoastră și familia dumneavoastră (art. 15 din GDPR),
• la rectificarea datelor inexacte (art. 16 din GDPR) – vă modificați singur numărul de telefon în Profil după verificarea noului număr prin cod SMS; dacă pierdeți accesul la cont (de exemplu, pentru că altcineva a modificat numărul de pe un dispozitiv conectat), îl modificăm la cererea dumneavoastră după verificarea identității,
• la ștergerea contului unui anumit membru (art. 17 din GDPR) - aplicația, direct din aplicație (Profilul meu → Șterge contul), elimină sau anonimizează ireversibil numele, telefonul, fotografia și tokenul push și șterge toate fotografiile pe care le-ați încărcat; în cazul contului unui copil, și fotografiile sarcinilor sale pe care părintele le-a încărcat în numele său. Cu acest cont nu se mai poate face autentificarea și nu îi va mai rămâne asociat niciun nume sau contact. În istoricul sarcinilor și al plăților rămân doar faptele contabile necesare pentru continuitatea restului familiei (punctele, suma, starea și momentul); notița liberă se șterge, iar denumirile sarcinilor și obiectivelor sunt înlocuite cu o valoare neutră. Acest istoric nu se șterge, deoarece rămâne legat de restul familiei (altfel nu ar mai concorda evidența contabilă reciprocă a membrilor), dar este asociat doar unei înregistrări fără nume și contact. Înregistrările plăților directe și ale rambursărilor manuale ale copilului (punctul 2) se șterg odată cu copilul. Înregistrările din jurnalul modificărilor numărului de telefon și ale stării membrului (punctul 2) sunt șterse de server din baza de date; copia acestora dintr-un spațiu de stocare separat încetează să existe cel târziu la 60 de zile de la salvare. Dacă copilul are o datorie, un sold sau cereri nesoluționate, aplicația îi va arăta înainte de ștergere ce sume va pierde, iar ștergerea trebuie confirmată în mod expres; părinții vor primi apoi un avertisment general. Un membru pe care părintele l-a eliminat din familie își poate șterge el însuși definitiv contul în aplicație, după verificarea prin cod SMS, eliberând astfel numărul său de telefon,
• la ștergerea în cascadă a întregii familii - când un părinte confirmă explicit ștergerea întregii familii, anonimizăm toți membrii acesteia, le ștergem fotografiile și, în plus, înlocuim textele libere și denumirile sarcinilor, obiectivelor și recompenselor proprii cu valori neutre; ștergem, de asemenea, înregistrările plăților directe și ale rambursărilor manuale ale familiei (punctul 2), istoricul modificărilor regulilor financiare ale familiei (la următoarea curățenie) și înregistrările din jurnalul modificărilor numărului de telefon și ale stării membrului ale membrilor acesteia (copia jurnalului dintr-un spațiu de stocare separat încetează să existe cel târziu la 60 de zile de la salvare). Eliminarea unui alt părinte necesită consimțământul părintelui vizat: refuzul explicit oprește acțiunea, fără reacție se efectuează după 14 zile. Ștergerea întregii familii în care există un alt părinte necesită consimțământul explicit al fiecărui alt părinte; fără consimțământul tuturor, cererea se anulează după 14 zile, iar familia nu se șterge. O familie din care a fost eliminat un alt părinte în ultimele 14 zile poate fi ștearsă cel mai devreme după 14 zile de la eliminarea acestuia. Înregistrările contabile ale familiei șterse, inclusiv soldurile și stările împrumuturilor și economiilor copiilor, se elimină din baza de date operațională în cel mult 30 de zile de la ștergere; în copiile de rezervă criptate pot rămâne cel mult încă 30 de zile până la ștergerea copiei de rezervă. Dovada consimțământului pentru începerea imediată a Premium nu se șterge odată cu ștergerea familiei (punctul 6). Înregistrările anonimizate privind aplicarea codurilor de partener, care nu conțin date cu caracter personal, sunt păstrate pentru evidența partenerilor și protecția împotriva utilizării abuzive. După eliminarea materialelor media, anonimizarea locală are loc și atunci când RevenueCat este temporar indisponibil; cererea externă se repetă ulterior în siguranță doar cu identificatorul intern al familiei. RevenueCat efectuează ștergerea asincron. Aceasta nu anulează abonamentul gestionat de App Store sau Google Play - părintele trebuie să îl anuleze separat din setările magazinului respectiv,
• la restricționarea prelucrării (art. 18 din GDPR), de exemplu, atunci când contestați exactitatea datelor, pe perioada în care o verificăm,
• la portabilitate (art. 20 din GDPR) - datele pe care ni le-ați furnizat și pe care le prelucrăm în baza unui contract vi le vom furniza într-un format structurat, utilizat în mod curent și care poate fi citit automat (de ex., JSON) sau, la cererea dumneavoastră, le vom transmite altui operator, dacă acest lucru este fezabil din punct de vedere tehnic,
• să vă opuneți (art. 21 din GDPR) prelucrării bazate pe interesul nostru legitim (punctul 2); vom înceta atunci prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră, sau dacă avem nevoie de ea pentru constatarea, exercitarea sau apărarea unui drept în instanță,
• să vă retrageți consimțământul oricând (art. 7 alin. (3) din GDPR) - consimțământul pentru măsurarea publicității pe site îl retrageți prin linkul "Setări cookie-uri" din subsolul site-ului (punctul 9); retragerea nu afectează prelucrarea efectuată înainte de aceasta,
• să depuneți o plângere la o autoritate de supraveghere (art. 77 din GDPR) - în Cehia, aceasta este Oficiul pentru Protecția Datelor cu Caracter Personal (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, web uoou.gov.cz; vă puteți adresa și autorității de supraveghere din statul membru al UE în care locuiți sau lucrați.

Trimiteți cererea la privacy@kimda.app. Pentru a nu transmite sau șterge datele altcuiva, vom verifica mai întâi dacă cererea este depusă de titularul contului (de exemplu, prin confirmare de pe numărul de telefon asociat contului); nu ne trimiteți niciodată codurile din SMS-urile de autentificare. Singura excepție este codul din SMS-ul marcat „Kimda obnova účtu”, pe care asistența vi-l va solicita doar ca răspuns la propria cerere de recuperare a contului preluat, sau la propria confirmare a unei astfel de cereri din partea unui alt părinte din familia dvs. (punctul 2); chiar și atunci, comunicați-l doar asistenței, niciodată unui alt membru al familiei. Asistența vă solicită acest cod exclusiv prin e-mail de la adresa support@kimda.app cu numărul cererii dvs., niciodată telefonic sau prin intermediul unui alt membru al familiei. Cererea de acces sau portabilitate o soluționăm prin exportul datelor familiei în format JSON (fără tokenuri de autentificare și amprentele acestora și fără amprentele numerelor de telefon inițiale din jurnalele de securitate, care servesc doar la verificarea cererii de recuperare a contului, și fără jurnalul modificărilor numărului de telefon și ale stării membrului, care servește doar la protecția împotriva preluării numărului; exportul conține înregistrările plăților directe și ale rambursărilor manuale (punctul 2); pentru fotografii conține amprenta lor tehnică conform punctului 3, fotografiile în sine le vom furniza separat la cerere); fiecare export îl înregistrăm (cine l-a pregătit, când și în baza cărei cereri). Datele despre evenimentele din jurnalul modificărilor numărului de telefon și ale stării membrului (tipul și ora, fără amprente) vi le vom comunica la cerere. Vă vom răspunde fără întârzieri nejustificate, cel târziu în termen de o lună; în cazuri mai complexe, putem prelungi termenul cu încă două luni, informându-vă la timp despre acest lucru. Drepturile copilului pot fi exercitate de către părinte în calitate de reprezentant legal.

8. Securitate

Aplicația nu folosește parole (autentificarea se face doar prin telefonul verificat). Accesul este protejat de un token de autentificare pe termen scurt, valabil 15 minute, și de un token de reînnoire, pe care serverul îl stochează doar ca amprentă; în cazul utilizării repetate dovedite a unui token de reînnoire deja înlocuit, serverul deconectează contul de pe toate dispozitivele, anulează înregistrările acestuia pentru notificări, scrie un jurnal de securitate și avertizează ceilalți părinți. În producție, comunicarea dintre aplicație și server are loc prin HTTPS. Fotografiile se află într-un spațiu de stocare nepublic, iar backendul verifică, înainte de a le furniza, contul și apartenența la aceeași familie. Copiile de rezervă ale bazei de date sunt criptate înainte de transmitere și pot fi decriptate doar cu o cheie privată stocată în afara cloudului; codurile promoționale sunt în baza de date doar ca amprentă HMAC cu cheia în afara bazei de date, iar gestionarea codurilor promoționale o înregistrăm. Serverul nu scrie numerele de telefon, tokenurile sau conținutul solicitărilor în jurnalele operaționale.

9. Site-ul kimda.app și cookie-urile

Acest punct se aplică numai vizitatorilor site-ului kimda.app, nu utilizării aplicației. Site-ul rulează în rețeaua Cloudflare, care, la fiecare vizită, prelucrează tehnic adresa IP și date despre browser pentru a putea livra pagina și a o proteja împotriva atacurilor; jurnalele pentru diagnosticarea erorilor site-ului sunt păstrate de Cloudflare cel mult 3 zile. În funcție de limba browserului (la linkul de descărcare și în funcție de tipul dispozitivului), site-ul vă redirecționează către versiunea potrivită a paginii. Temeiul juridic este interesul nostru legitim pentru un site sigur și funcțional (art. 6 alin. (1) lit. f) din GDPR). Tema aleasă este reținută de site numai în browserul dumneavoastră (localStorage). Decizia dumneavoastră privind cookie-urile este salvată în localStorage și într-un cookie tehnic strict necesar kimda-consent-proof (valabil 180 de zile), care conține doar tipul alegerii și momentul deciziei, fără niciun identificator al persoanei sau al contului. Browserul îl trimite din punct de vedere tehnic cu fiecare solicitare către site; serverul nu îl evaluează, ci servește exclusiv scriptului din browser pentru a verifica faptul că consimțământul nu a fost retras. Acest cookie nu necesită consimțământ și nu este utilizat pentru măsurare sau publicitate.

Numai dacă alegeți "Accept" în bara de pe site, acesta încarcă Meta Pixel al Meta Platforms Ireland Limited. Acesta stochează în browser un cookie (de ex. _fbp, valabil până la 90 de zile) și trimite către Meta date despre vizită: pagina vizitată, adresa IP, date despre browser și identificatorul cookie-ului. Ne ajută să măsurăm eficiența reclamelor pe Facebook și Instagram. Temeiul juridic este consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR și Secțiunea 89(3) din Legea nr. 127/2005 Coll., privind comunicațiile electronice). Răspundem împreună cu Meta pentru colectarea și transmiterea acestor date; prelucrarea lor ulterioară, inclusiv un eventual transfer în SUA în temeiul cadrului EU-USA privind protecția datelor (Data Privacy Framework), este efectuată de Meta în calitate de operator independent, conform propriei politici de la facebook.com/privacy/policy. Nu trimitem niciodată către Meta date din aplicație, din cont sau despre familie.

Fără consimțământ, Meta Pixel nu se încarcă deloc. Vă puteți retrage consimțământul în orice moment prin linkul "Setări cookie-uri" din subsolul site-ului; site-ul șterge apoi cookie-urile Pixelului și nu îl mai încarcă.

Dacă vă alăturați grupului de testeri din Google Groups prin intermediul paginii pentru testeri, administratorul grupului va vedea e-mailul contului dumneavoastră Google; îl vom folosi doar pentru testarea aplicației și pentru accesul la versiunea de testare a acesteia în Google Play. Versiunea de testare pentru iPhone este distribuită de Apple prin TestFlight. Google și Apple prelucrează datele în calitate de operatori independenți, conform propriilor politici. Temeiul juridic este cererea dumneavoastră de a participa la testare (art. 6 alin. (1) lit. b) din GDPR). E-mailul va rămâne în grup până când vă dezabonați de la acesta sau până la finalizarea testării.

10. Modificări ale acestei politici

Vă vom informa despre orice modificare esențială a acestei politici în aplicație și pe site-ul kimda.app. Aplicația recunoaște ce versiune a politicii ați acceptat: va solicita părinților confirmarea noii versiuni (și, eventual, consimțământul pentru copii), iar copilul va lua la cunoștință. Vom înregistra ora și versiunea confirmării.

11. Contact

Întrebări privind protecția datelor personale: privacy@kimda.app