Datele tale, explicate clar
Versiune de lucru · 12 octombrie 2026
Pe înțelesul copiilor
Saltivio păstrează numele tău, clasa, fotografia aleasă de tine, rezultatele și provocările din familie. Tu vezi datele tale, iar părintele care gestionează familia le poate vedea și modifica. Ceilalți copii au propriile profiluri. Poți schimba sau elimina fotografia. În „Date și confidențialitate” poți descărca datele sau șterge contul și profilul tău. Cere ajutorul părintelui dacă ceva nu este clar.
Cine răspunde de date
Operator: de completat cu denumirea juridică și adresa. Contact pentru întrebări și exercitarea drepturilor: de completat cu adresa publică de e-mail. Saltivio este denumirea produsului; numele produsului nu înlocuiește identitatea operatorului.
Ce păstrează aplicația și de ce
| Date | Utilizare |
|---|---|
| E-mail, identificator de cont, autentificare | Acces, confirmarea e-mailului, recuperarea parolei și asocierea la familie. Parola este gestionată de Supabase Auth. |
| Numele familiei, numele copilului, clasa, ani școlari, legături între conturi, invitații | Organizarea familiei, accesul separat și istoricul școlar. |
| Fotografie de avatar, opțională | Personalizarea profilului. Imaginea este decupată pe dispozitiv; se salvează imaginea rezultată, nu fotografia originală întreagă. |
| Note, calificative, absențe, provocări și aprobări | Evidența rezultatelor și calculul recompenselor conform regulilor familiei. |
| Obiective, sume, luni închise și plăți declarate | Urmărirea recompenselor și a plăților înregistrate manual. Nu se colectează date de card în această versiune. |
| Date tehnice de acces | Furnizorii de găzduire și autentificare pot prelucra adrese IP, metadate și jurnale pentru funcționare și securitate. Categoriile și duratele exacte trebuie confirmate din configurația furnizorilor. |
Nu introduce în nume, materii, obiective sau provocări diagnostice medicale, date de card, CNP ori alte informații sensibile fără legătură cu scopul aplicației.
Temeiuri și utilizarea de către copii
Versiunea comercială trebuie să precizeze pentru fiecare scop temeiul aplicabil și, unde este cazul, interesul legitim și modul de opoziție. Crearea unui cont sau acceptarea termenilor nu este un consimțământ general pentru orice prelucrare. Fluxul pentru minori trebuie validat distinct, inclusiv autorizarea părintelui și verificarea acesteia când legea o cere.
În versiunea actuală, contul copilului este asociat prin cod generat de părinte, destinat e-mailului confirmat al copilului. Acest mecanism limitează accesul; nu constituie singur dovada verificării vârstei sau a autorității părintești.
Cine poate vedea datele
Părintele vede profilurile și istoricul copiilor din familia lui. Copilul vede propriul profil și propriile înregistrări, precum și numele și regulile comune ale familiei. Avatarurile sunt păstrate în baza de date cu aceleași restricții de acces, nu ca fotografii publice.
Supabase furnizează baza de date, autentificarea și sincronizarea; ChatGPT Sites furnizează găzduirea aplicației. Furnizorul efectiv al mesajelor de autentificare depinde de configurația SMTP. Identitățile juridice, contractele de prelucrare, locațiile și eventualele transferuri internaționale trebuie confirmate pentru configurația de producție. Nu afirmăm că toate datele sunt stocate exclusiv în UE.
Când traducerea automată este activată, numele materiilor, titlurile provocărilor și denumirile obiectivelor de economisire sunt trimise serviciului DeepL pentru traducere. Nu trimitem fotografii, note, sume, e-mailuri sau identificatori de cont către DeepL. Datele personale incluse de utilizator în titluri pot ajunge la serviciul de traducere. Originalele rămân în baza de date, iar traducerile sunt memorate pe dispozitiv pentru contul conectat. Condițiile furnizorului și transferurile aplicabile trebuie verificate înainte de activarea comercială.
Notificări opționale
Notificările se activează separat pe fiecare dispozitiv. Salvăm adresa serviciului Push, cheile de criptare ale abonamentului, limba și starea activării. Mesajele sunt trimise prin serviciul Push al browserului sau telefonului și pot afișa numele copilului, rezultatul și suma pe ecranul blocat. Coada de trimitere este păstrată cel mult 7 zile; mesajele netrimise expiră după 24 de ore. La dezactivare sau ieșirea din cont, abonamentul dispozitivului este oprit. Furnizorii și transferurile aplicabile trebuie confirmați înainte de lansarea comercială.
Stocare pe telefon și securitate
Dacă alegi „Păstrează-mă logat”, sesiunea este păstrată în stocarea locală a browserului. Altfel, sesiunea este păstrată doar pentru sesiunea curentă a browserului. La ieșirea din cont, sesiunea locală și traducerile memorate ale contului sunt eliminate. Alegerea limbii este păstrată pe dispozitiv. Codul aplicației nu include instrumente de publicitate sau analiză de marketing. Comportamentul tehnic al găzduirii trebuie verificat separat înainte de lansare.
Accesul este controlat în baza de date, iar comunicarea folosește HTTPS. Aplicația are nevoie de internet; interfața poate afișa temporar informațiile deja încărcate până la următoarea actualizare. Nu este criptare între participanți de la un capăt la altul.
Cât timp rămân datele
Rezultatele și anii școlari rămân în istoricul familiei până la ștergerea înregistrărilor, a profilului copilului sau a familiei. Închiderea anului școlar nu șterge istoricul. Nu este configurată acum o ștergere automată a conturilor inactive. Avatarul este înlocuit la salvarea unei fotografii noi sau eliminat la ștergere.
Codurile de invitație expiră în 48 de ore; expirarea codului nu elimină automat rândul invitației din baza de date. Ștergerea profilului/familiei elimină și invitațiile aferente. Copiile de siguranță, jurnalele furnizorilor și eventualele obligații legale au nevoie de un calendar de retenție confirmat. Ștergerea din aplicație elimină datele din baza activă; nu promitem eliminarea instantanee din toate copiile furnizorilor.
Export și ștergere
Exportul JSON din „Date și confidențialitate” include datele salvate în aplicație din toate perioadele, inclusiv avatarurile. Părintele exportă familia sa; copilul exportă propriul profil și istoric. Exportul nu conține parole, chei de autentificare sau coduri secrete de invitație. Jurnalele interne ale furnizorilor nu sunt incluse în acest export.
Ștergerea familiei elimină profilurile copiilor, invitațiile, legăturile dintre conturi și datele de școală/recompense. Conturile de autentificare ale membrilor rămân. Ștergerea contului părintelui elimină și familia administrată; conturile de autentificare ale copiilor rămân neasociate. Ștergerea propriului cont de copil elimină și profilul și istoricul acelui copil. Ștergerea nu anulează transferuri bancare și nu elimină copiile descărcate anterior pe dispozitive.
Drepturile tale
În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția; pentru prelucrările bazate pe consimțământ, îl poți retrage. Cererile care nu pot fi rezolvate prin aplicație vor putea fi trimise operatorului la contactul ce trebuie completat mai sus. Ai dreptul de a depune o plângere la ANSPDCP sau la autoritatea competentă.
Recompensele sunt calculate automat după regulile familiei și confirmate de părinte la închiderea lunii. Aplicația nu ia decizii de admitere, evaluare oficială sau creditare. Părintele poate verifica și corecta înregistrările conform regulilor privind lunile/anii închiși.