Kimda

Politica de confidențialitate

Ultima actualizare: 18 septembrie 2026

Acest document descrie ce date colectează aplicația Kimda („aplicația”, „noi”), de ce, cât timp le păstrează și ce drepturi aveți dumneavoastră și copiii dumneavoastră. Aplicația este destinată utilizării de către întreaga familie, inclusiv de către copii – de aceea tratăm protecția datelor cu o grijă deosebită.

1. Cine este operatorul datelor

Operatorul datelor este Ivo Slávka, care administrează aplicația Kimda ca persoană fizică. Adresa de e-mail de contact pentru întrebări privind confidențialitatea: privacy@kimda.app.

2. Ce date colectăm

• Date despre cont: prenume, nume, număr de telefon, rol (părinte/copil), limba aleasă.
• Numărul de telefon îl folosim exclusiv pentru verificarea identității (cod SMS) și pentru autentificare – în rest, aplicația nu trimite mesaje la acest număr și nu îl partajează cu terți, cu excepția furnizorului de verificare prin SMS (Twilio, vezi punctul 4).
• Date despre familie: numele familiei, cine face parte din ea, ce rol și ce setări are fiecare (procentele de împărțire a banilor de buzunar, moneda).
• Date despre sarcini: denumirea sarcinii, punctele, când a fost îndeplinită/aprobată/respinsă, precum și fotografii, dacă sarcina necesită o fotografie.
• Planuri, rutine și mementouri: cui îi este atribuită sarcina, ziua și ora planificate, starea îndeplinirii, întârzierea, ordinea de rotație și dacă a fost trimis un memento.
• Recompense și obiective: catalogul de recompense al familiei, cererile de recompensă, obiectivele de economisire și sumele pe care copilul le-a mutat într-un obiectiv. Raportul pentru părinți derivă din aceste date rata agregată de îndeplinire, punctualitatea și echilibrul atribuirii; nu creează un clasament public al copiilor.
• Datele financiare ale aplicației: puncte, bani de buzunar virtuali și împărțirea lor – este vorba de puncte interne ale aplicației, nu de date bancare/de plată reale. Aplicația nu are acces la niciun cont bancar sau card de plată.
• Date tehnice: tokenul pentru notificări push (pentru livrarea notificărilor), jurnalele de bază ale serverului (ora cererii, stări de eroare) pentru funcționarea și securitatea aplicației.

3. Fotografiile sarcinilor

Fotografiile pe care copilul le încarcă la o sarcină sunt vizibile doar membrilor aceleiași familii (părinții și copiii din aplicație). Nu sunt publice, iar aplicația nu le partajează cu nicio altă aplicație sau rețea socială. Fotografiile sunt stocate pe serverul aplicației (sau în spațiul de stocare în cloud ales, dacă operatorul aplicației folosește această setare), iar părintele poate solicita oricând ștergerea lor.

4. Cu ce terți partajăm datele

• Twilio (verificarea telefonului prin cod SMS) – numărul de telefon este trimis către Twilio doar în scopul livrării și verificării codului SMS.
• Expo/notificări push – pentru livrarea notificărilor în aplicație se folosește serviciul Expo, care primește tokenul push tehnic, textul/emoji-ul generic al notificării și tipul tehnic generic al evenimentului. ID-uri din baza de date, nume, denumiri de sarcini sau sume nu trimitem în mesajul push. Expo transmite mesajul mai departe serviciului push al Apple sau Google.
• RevenueCat (procesarea abonamentului prin App Store / Google Play, numai pentru conturile de părinte) – prelucrează identificatorul familiei, istoricul achizițiilor, chitanța Apple sau tokenul de achiziție Google, momentul ultimei utilizări și datele tehnice ale dispozitivului (de ex. tipul dispozitivului și sistemul de operare). De la Kimda nu primește numele sau numărul de telefon al părintelui ori al copilului. În aplicație nu sunt activate integrările de publicitate/atribuire RevenueCat și nici colectarea manuală a identificatorilor de publicitate.
• Sentry (jurnale tehnice de erori ale aplicației, pentru remedierea erorilor) – aplicația este configurată să nu îi trimită date personale (nume, telefon, token de autentificare) și nici adresa IP.
• Furnizorul de găzduire (de ex. Railway/Render) – acolo rulează aplicația și sunt stocate datele din baza de date.
• Furnizorul de stocare privată de obiecte (de ex. Cloudflare R2 sau AWS S3) – păstrează, într-un bucket nepublic, fotografiile de profil și fotografiile sarcinilor îndeplinite, transmise criptat; accesul la ele este controlat în continuare de backendul Kimda, care necesită autentificare.

Nu vindem datele, nu le partajăm cu agenți de publicitate și nu le folosim pentru publicitate direcționată.

5. Consimțământul părintelui și rolurile copiilor

Aplicația poate fi configurată (rolul „părinte” și o familie nouă) doar de o persoană majoră. Un cont cu rolul „copil” se creează întotdeauna numai după alăturarea cu ajutorul codului de invitație, pe care îl cunoaște doar părintele – așadar, copilul se poate alătura numai cu știrea și cu consimțământul părintelui care partajează codul. Prin înregistrarea în rolul „părinte” confirmați că sunteți major și că aveți dreptul legal de a consimți la prelucrarea datelor copiilor dumneavoastră în aplicație.

6. Cât timp păstrăm datele

Păstrăm datele din aplicație cât timp familia folosește activ aplicația. Fotografiile neatașate, care nu au putut fi asociate unui profil sau unei sarcini, sunt șterse automat de server după 24 de ore. Pentru jurnalele operaționale și copiile de rezervă trebuie stabilită înainte de lansarea publică, și descrisă în documentația internă, o perioadă concretă de păstrare, în funcție de găzduirea aleasă. Puteți solicita oricând ștergerea întregii familii sau a unui anumit membru – vezi punctul 7.

7. Drepturile dumneavoastră

Aveți dreptul să solicitați oricând:

• accesul la toate datele pe care aplicația le păstrează despre familia dumneavoastră,
• rectificarea datelor inexacte,
• ștergerea contului unui anumit membru (părinte sau copil) – aplicația, direct din aplicație (Profilul meu → Șterge contul), elimină/anonimizează ireversibil numele, telefonul, fotografia și tokenul push și șterge și toate fotografiile pe care le-ați încărcat la sarcinile dumneavoastră, astfel încât cu acest cont nu se mai poate face autentificarea și nici nu mai poate fi identificat. Restul istoricului sarcinilor și al plăților (denumirea sarcinii, punctele și momentul aprobării) aplicația în mod intenționat nu îl șterge nici după ștergerea contului – notița liberă a utilizatorului se șterge, iar istoricul rămâne legat de restul familiei (altfel nu ar mai concorda evidența contabilă reciprocă a membrilor), dar este asociat doar unei înregistrări anonimizate, nu numelui sau datelor dumneavoastră de contact,
• ștergerea în cascadă a întregii familii – când ultimul părinte confirmă explicit eliminarea întregii familii, anonimizăm toți membrii și toate fotografiile acesteia și, în plus, înlocuim textele libere și denumirile sarcinilor, obiectivelor și recompenselor proprii cu valori neutre. Înainte de finalizare, backendul solicită RevenueCat ștergerea definitivă a înregistrării de client a familiei; în caz de eroare temporară, cererea se repetă în siguranță. RevenueCat efectuează ștergerea asincron. Aceasta nu anulează abonamentul gestionat de App Store sau Google Play – părintele trebuie să îl anuleze separat din setările magazinului respectiv,
• exportul datelor într-un format lizibil.

Trimiteți cererea la privacy@kimda.app. Vă răspundem în cel mult 30 de zile.

8. Securitate

Aplicația nu folosește parole (autentificarea se face doar prin telefonul verificat), iar accesul la aplicație este protejat de un token de autentificare cu valabilitate limitată. În producție, comunicarea dintre aplicație și server are loc prin HTTPS. Fotografiile se află într-un spațiu de stocare nepublic, iar backendul verifică, înainte de a le furniza, contul și apartenența la aceeași familie.

9. Modificări ale acestei politici

Vă vom informa în aplicație despre orice modificare esențială a acestei politici înainte ca aceasta să intre în vigoare.

10. Contact

Întrebări privind protecția datelor personale: privacy@kimda.app