Confidențialitate

Pentru orice întrebare sau cerere despre datele tale, scrie la salut@home2.top.

• Contul tău: numele, adresa de email și dacă ai confirmat-o. Parola nu se păstrează ca atare, ci doar amprenta ei criptografică.
• Sesiunile: pentru fiecare dispozitiv pe care ești autentificat, adresa IP, tipul de browser și când a fost folosit ultima dată.
• Cercul: casele (numele și culoarea lor), cine face parte din cerc, cu ce rol și cine l-a invitat, plus invitațiile, cu adresa de email a celui invitat.
• Copilul: numele, data nașterii și poza, dacă le adaugi.
• Programul: perioadele în care copilul stă la o casă sau la alta, cu notițele lor și cine a confirmat preluarea.
• Jurnalul: momentele, cu notițe și poze. La încărcare, pozele sunt curățate de metadate — locul și ora fotografiei, modelul telefonului — înainte să fie salvate.
• Notările zilei (a dormit, a mâncat, cum a fost) și predările dintre părinți.
• Sănătatea: medicul, alergiile, tratamentele, consultațiile, vaccinurile, măsurătorile, documentele medicale fotografiate (curățate de metadate, ca pozele) și contactele de urgență — adică și numele și telefonul unor oameni care nu au cont aici.
• Cheltuielile: suma, categoria, cine a plătit, cum se împarte și poza bonului (curățată de metadate).
• Decontările dintre părinți: suma cerută, cine a cerut-o, cine a spus că a plătit și în ce zi. Când ceri decontarea, celălalt părinte primește un singur email, cu numele tău, suma și un link spre aplicație; la plată, la anulare sau la retragere nu pleacă niciun email.
• Acordul pentru datele de sănătate: cine l-a dat, când, pe ce text și, dacă e cazul, când l-a retras.
• Jurnalul de audit: evenimentele de securitate și de administrare — autentificări reușite sau eșuate, schimbări ale contului, acordul pentru datele de sănătate, cine intră în cerc și cu ce rol — și ștergerile, cu id-ul contului și, la unele, adresa de email. Ce scrii nu intră în el: nici textul notițelor, nici conținutul dosarului medical.
• Jurnalele serverului: pentru fiecare cerere, adresa IP, ora, pagina cerută și browserul; pentru cererile din aplicație, și id-ul contului. Fără ce scrii sau ce încarci.

• Contul, cercul, copilul, programul, jurnalul, notările, predările, cheltuielile și decontările: ca aplicația să facă ce i-ai cerut. Temeiul e contractul cu tine (GDPR, art. 6 alin. (1) lit. b).
• Copilul nu are cont. Datele lui le adaugă părinții, care au răspunderea părintească pentru el.
• Datele de sănătate sunt o categorie specială (GDPR, art. 9). Le ținem doar cu acordul tău explicit (art. 9 alin. (2) lit. a), cerut separat, cu o bifă nebifată dinainte: când creezi copilul, când intri în cerc ca părinte sau în ecranul Sănătate. Fără acord, restul aplicației merge la fel; doar dosarul medical rămâne închis pentru tine. Îl poți retrage oricând, din „Contul tău” sau din ecranul Sănătate. Retragerea nu face greșit ce s-a întâmplat înainte de ea.
• Sesiunile, jurnalul de audit și jurnalele serverului: ca să ținem conturile în siguranță și să putem lămuri o problemă. Temeiul e interesul legitim (art. 6 alin. (1) lit. f).

• Baza de date, pozele și documentele stau pe un server închiriat de la Contabo GmbH, o firmă germană, într-un centru de date din Uniunea Europeană.
• Emailurile pe care ți le trimite aplicația — confirmarea adresei, resetarea parolei, invitațiile, cererea de decontare — pleacă prin Resend, din regiunea lor din UE (Irlanda).
• Mesajele pe care ni le trimiți la salut@home2.top trec prin serviciul de redirecționare al Cloudflare și ajung într-o căsuță de email a operatorului. Resend și Cloudflare sunt firme din SUA.
• Nu folosim reclame, statistici de trafic sau urmăritori. Fonturile vin de pe același server.
• Pe dispozitivul tău rămân: cookie-ul de autentificare; alegerea cercului și a copilului (un an, șterse la „Ieși din cont”); pentru o invitație deschisă înainte de a-ți face cont, tokenul ei (30 de minute); tema aleasă; pozele trimise din galerie prin „Distribuie”, câteva clipe, până intră în jurnal. Cine vede fișa de siguranță a copilului are pe telefon o copie a ei, pentru când nu e semnal: cel mult 30 de zile, ștearsă la „Ieși din cont”.

• Contul și tot ce ai adăugat rămân cât există contul. Contul îl ștergi oricând, din „Contul tău”. Dacă mai e un părinte în cerc, datele copilului rămân pentru el, iar ce ai scris rămâne fără numele tău; cheltuielile plătite de tine se șterg, cu bonurile, iar decontările dintre tine și celălalt părinte, cu ele. Dacă ești ultimul părinte din cerc, se șterge tot cercul, cu pozele și documentele lui.
• O sesiune expiră după 7 zile în care n-a fost folosită. Se șterge când ieși din cont, când o deconectezi din „Contul tău” sau la curățarea bazei de date, care scoate sesiunile expirate.
• Linkul unei invitații merge 7 zile. Invitația, cu adresa celui invitat, se șterge la curățarea bazei de date după încă 30 de zile. Un cont neconfirmat, care nu e în niciun cerc, se șterge la aceeași curățare, după 14 zile.
• Acordul pentru datele de sănătate rămâne consemnat, cu data retragerii dacă e cazul, cât există contul — e dovada a ce ai acceptat și când.
• În fiecare noapte se face o copie de siguranță a bazei de date și a fișierelor, pe același server, și o copie criptată, care se poate deschide doar cu o cheie ținută de operator în afara serverului. Pe server, copiile se păstrează aproximativ 8 zile, deci ce ștergi din aplicație mai rămâne în ele cam atât. Copia criptată o descarcă operatorul și pe un dispozitiv al lui, unde nu are încă un termen fix de ștergere.
• Jurnalele serverului se rotesc după mărime, deci cele vechi se șterg singure.

• Părinții din cerc văd și completează tot ce e despre copil, inclusiv cine a adăugat fiecare lucru. Dosarul medical îl deschide fiecare părinte cu acordul lui.
• Îngrijitorul (bona, bunica ce-l ia de la grădiniță) are acces parțial. Vede programul, jurnalul, notările zilei și fișa de siguranță (medicul, alergiile, contactele de urgență, tratamentele în curs).Poate adăuga momente în jurnal, nota cum a fost ziua și confirma preluarea copilului.Nu vede nici dosarul medical, nici cheltuielile, nici rezumatul de predare dintre părinți.
• Apropiatul (bunicul de departe, nașa) doar citește. Vede programul și jurnalul.Nu scrie nimic, doar citește.Nu vede nici notările zilei, nici fișa de siguranță, nici dosarul medical, nici cheltuielile, nici rezumatul de predare dintre părinți.
• Nimeni din afara cercului nu vede nimic despre copil. Excepția e omul pe care îl inviți: emailul și ecranul invitației îi arată, înainte să intre, numele copilului și al celui care l-a invitat.
• Operatorul administrează serverul, deci are acces tehnic la baza de date și la copiile de siguranță.

• Acces: ce ține aplicația despre copil și despre tine vezi chiar în aplicație, în afară de adresele IP ale sesiunilor, jurnalul de audit și jurnalele serverului. Pentru o copie completă, cu tot cu acestea, scrie la salut@home2.top.
• Rectificare: numele tău îl schimbi din „Contul tău”; numele și data nașterii copilului, din „Copilul”; restul, de pe rândul fiecărui lucru, acolo unde l-ai adăugat.
• Ștergere: ce ai adăugat tu — un moment din jurnal, o cheltuială plătită de tine, o cerere de decontare cât e deschisă, o consultație, un vaccin sau un document medical — îl ștergi din aplicație, de pe rândul lui. Poza copilului o scoți din „Copilul”, iar dispozitivele le deconectezi din „Contul tău”. Contul îl ștergi tot din „Contul tău”, iar un copil adăugat din greșeală, din „Copilul”, când are frați în cerc. În dosarul medical adaugi sau schimbi doar cât timp acordul tău e dat; retragerea lui nu-ți ia dreptul să ștergi ce ai adăugat acolo, dar fără acord ecranul Sănătate nu-ți mai arată dosarul, deci ștergerea o ceri pe email. Pentru ștergerea altor date ale copilului sau a întregului dosar medical, fără să-ți ștergi contul, scrie la salut@home2.top.
• Portabilitate: datele tale într-un format pe care îl poți duce în altă parte le primești la cerere, pe email; aplicația nu are încă un export automat.
• Retragerea acordului pentru datele de sănătate: din „Contul tău” sau din ecranul Sănătate, oricând.
• Opoziție și restricționare: scrie la salut@home2.top.

Dacă nu ești mulțumit de cum îți tratăm datele, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.