Pe scurt
- Cerem cât mai puține date. Pentru un elev păstrăm o poreclă sau un prenume, clasa și rezultatele la exerciții. Nu cerem numele de familie, data nașterii, școala, fotografii, locația sau numărul de telefon.
- Contul îl face un adult. Copiii nu își creează singuri conturi și nu introduc date de contact.
- Fără reclame și fără urmărire. Nu avem reclame, nu folosim servicii de analiză de la terți, nu vindem și nu închiriem date.
- Fără chat. Elevii nu pot comunica între ei sau cu persoane străine.
- Ștergere oricând. Puteți șterge contul și toate datele direct din aplicație. Ștergerea este imediată.
1. Cine suntem
Aplicația BunLaMate0-4 și site-ul bunlascoala.ro sunt dezvoltate și operate de BRAINTORQUE CONSULTING SRL. Societatea este operatorul datelor personale descrise în această politică: decide de ce și cum sunt prelucrate datele și răspunde pentru respectarea legii.
| Element | Detalii |
|---|---|
| Denumire | BRAINTORQUE CONSULTING SRL |
| Sediu social | Str. Gheorghe Petrașcu nr. 51, București |
| Cod unic de înregistrare (CUI) | 54635380 |
| Nr. Registrul Comerțului | J2026029970001 |
| E-mail pentru protecția datelor și suport | contact@bunlascoala.ro |
| Site | bunlascoala.ro |
În această politică, „noi” și „Bun la Școală” înseamnă BRAINTORQUE CONSULTING SRL. Cererile se trimit în scris, prin e-mail sau prin poștă la adresa sediului.
Nu am numit un responsabil cu protecția datelor (DPO), pentru că activitatea noastră nu se încadrează în cazurile din art. 37 GDPR. Pentru orice întrebare despre datele personale ne scrieți la contact@bunlascoala.ro.
2. La ce se aplică politica
Bun la Școală este o familie de aplicații educaționale în limba română. Politica de față se aplică produselor din tabelul de mai jos, precum și comunicărilor pe care vi le trimitem prin e-mail.
| Produs | Pentru cine | Platforme | Unde sunt datele |
|---|---|---|---|
| BunLaMate0-4 — exerciții de matematică | Elevi din clasele pregătitoare – a IV-a, cu un cont de părinte | iPhone, iPad, Mac | Pe dispozitiv și pe serverul nostru |
| Site-ul bunlascoala.ro | Oricine îl vizitează | Browser | La furnizorul de găzduire, doar jurnale tehnice |
Datele aplicației sunt descrise în secțiunea 6, iar cele ale Site-ului în secțiunea 7. Regulile generale (temeiuri, drepturi, securitate, durate) se află în restul documentului.
2.1. La ce nu se aplică
Politica nu se aplică serviciilor altor companii, chiar dacă ajungeți la ele pornind de la aplicația noastră: App Store, contul Apple, Sign in with Apple ca serviciu, procesarea plăților de către Apple sau site-urile externe. Aceste servicii au propriile politici de confidențialitate. Apple, de exemplu, decide singur ce date prelucrează atunci când descărcați o aplicație sau plătiți un abonament.
2.2. Cadrul legal
Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.
3. Definiții
| Termen | Înțeles |
|---|---|
| Aplicația | BunLaMate0-4, inclusiv actualizările ei. |
| Site-ul | Site-ul bunlascoala.ro și paginile sale. |
| Serviciul | Aplicația, Site-ul și funcțiile oferite prin ele, inclusiv abonamentele. |
| Părinte | Persoana care exercită autoritatea părintească sau tutela asupra unui copil și care creează Contul de părinte. |
| Elev | Copilul pentru care Părintele creează un profil în Aplicație. Elevii sunt minori. |
| Cont de părinte | Contul adultului care administrează elevii, setările, abonamentele și ștergerea datelor. |
| Profil de elev | Spațiul din aplicație în care învață un elev, identificat printr-o poreclă sau un prenume și prin clasă. |
| Zona părintelui | Partea aplicației la care elevul nu are acces, protejată printr-un PIN. |
| Date de progres | Punctele de experiență, scorurile la exersare și la teste pe capitole, numărul sesiunilor și durata lor. |
| Cod de dispozitiv | Un cod temporar, generat de Părinte, prin care un dispozitiv al elevului se leagă de profilul lui. |
| SEE | Spațiul Economic European: statele Uniunii Europene, plus Islanda, Liechtenstein și Norvegia. |
| ANSPDCP | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. |
4. Cum lucrăm cu datele
Cerem doar datele fără de care aplicația nu poate funcționa și le folosim doar pentru scopurile din secțiunea 8. Setările implicite sunt cele mai protective: aplicația nu are funcții sociale, chat, clasamente publice sau profiluri vizibile altor utilizatori. O funcție nouă care ar reduce aceste protecții va fi dezactivată implicit și va putea fi activată doar de părinte, după o informare separată.
5. Ale cui date le prelucrăm
| Categorie | Cine este | Relația cu noi |
|---|---|---|
| Părinți și tutori | Adultul care creează Contul de părinte și plătește abonamentele | Încheie contractul cu noi și decide asupra datelor elevilor |
| Elevi minori | Copiii care învață în BunLaMate0-4 | Folosesc Serviciul, dar nu încheie contracte și nu își dau singuri consimțământul |
| Vizitatori și solicitanți | Persoanele care vizitează Site-ul sau ne scriu | Nu au neapărat un cont |
5.1. Copiii nu își fac singuri cont
BunLaMate0-4 nu permite unui copil să își creeze un cont. Profilurile de elev le creează părintele, din zona părintelui. Dacă aflăm că un cont a fost creat de un minor fără implicarea unui adult, procedăm conform secțiunii 9.5.
6. BunLaMate0-4
BunLaMate0-4 este o culegere de exerciții digitale de matematică pentru clasele pregătitoare – a IV-a. Aplicația este gândită pentru o familie: un părinte și cel mult cinci elevi.
6.1. Cum funcționează contul
- Părintele se conectează cu Apple („Sign in with Apple”). Nu există parolă la noi. Apple ne transmite un identificator al contului, unic pentru aplicațiile noastre și diferit de Apple ID-ul dumneavoastră. Nu cerem de la Apple nici numele, nici adresa dumneavoastră de e-mail.
- Elevii nu au conturi proprii. Părintele adaugă fiecare elev din zona părintelui, cu o poreclă sau un prenume și clasa.
- Dispozitivul elevului se leagă printr-un cod. Dacă elevul învață pe alt iPhone sau iPad, părintele generează un cod de dispozitiv. Codul este valabil 15 minute, se poate folosi o singură dată și leagă dispozitivul doar de profilul acelui elev. Pe dispozitivul elevului nu se introduce nicio dată personală.
- Un elev lucrează pe un singur dispozitiv odată. Când începe să lucreze pe alt dispozitiv, cel folosit înainte este deconectat de la profilul lui.
- Zona părintelui este protejată printr-un PIN. PIN-ul îl alegeți dumneavoastră și se păstrează doar pe dispozitiv, în spațiul securizat al sistemului. Nu ajunge la noi. Dacă îl uitați, îl puteți reseta confirmând cu Face ID, Touch ID sau codul de deblocare al dispozitivului. Verificarea o face sistemul Apple. Aplicația primește doar răspunsul „confirmat” sau „neconfirmat” și nu are acces la datele biometrice.
6.2. Ce date păstrăm pe server
Tabelul de mai jos este lista completă a datelor personale din baza de date a aplicației BunLaMate0-4.
| Dată | Despre cine | De unde vine | De ce |
|---|---|---|---|
| Identificatorul Apple al contului (o succesiune de caractere, fără nume) | Părinte | Apple, la conectare | Ca să regăsim contul familiei pe orice dispozitiv |
| Un token de reîmprospătare emis de Apple | Părinte | Apple, la conectare | Ca să putem revoca legătura cu Apple atunci când ștergeți contul |
| Data creării contului și data ultimei activități | Părinte | Serverul | Ștergerea automată a conturilor nefolosite timp de 12 luni |
| Porecla sau prenumele și clasa (0–4) | Elev | Părintele le scrie | Ca părintele să vadă progresul fiecărui elev, iar aplicația să ofere exercițiile clasei potrivite |
| Date de progres: puncte de experiență, istoricul scorurilor la exersare, scorurile la teste pe capitole, data și durata sesiunilor de lucru | Elev | Aplicația, în timp ce elevul lucrează | Progresul elevului, vizibil pentru părinte și păstrat pe toate dispozitivele familiei |
| Sesiuni de conectare (tipul — părinte sau dispozitiv al elevului — și data expirării) | Părinte și elev | Serverul | Ca dispozitivele să rămână conectate în siguranță |
| Sesiunea pe care lucrează acum fiecare elev (o legătură între profilul elevului și o sesiune de conectare, fără alte date despre dispozitiv) | Elev | Serverul | Ca un elev să lucreze pe un singur dispozitiv odată |
| Coduri de dispozitiv în așteptare | Elev | Serverul, la cererea părintelui | Legarea unui dispozitiv nou de profilul elevului |
| Numărul de locuri de abonament active | Părinte | RevenueCat, pe baza achizițiilor din App Store | Ca să știm câți elevi poate avea familia (secțiunea 19) |
Nu cerem și nu păstrăm: parole, numele sau adresa de e-mail a dumneavoastră, numele de familie al elevului, data nașterii, școala sau clasa concretă din școală, adresa, numărul de telefon, fotografii, înregistrări audio sau video, locația, contactele sau identificatorul de publicitate al dispozitivului. Nu păstrăm nici răspunsurile individuale ale elevului la fiecare exercițiu, ci doar scorurile rezultate.
6.3. Ce rămâne doar pe dispozitiv
| Dată | Unde | De ce |
|---|---|---|
| Tokenul de sesiune | Spațiul securizat al sistemului | Ca dispozitivul să rămână conectat |
| PIN-ul zonei părintelui | Spațiul securizat al sistemului | Protejarea zonei părintelui |
| O copie a progresului și o coadă de rezultate netrimise | Memoria aplicației | Aplicația funcționează și fără internet, iar rezultatele se trimit când revine conexiunea |
| Mostre din scrisul de mână al elevului (cifre scrise cu degetul sau cu Apple Pencil) | Memoria aplicației | Recunoașterea scrisului se adaptează la felul în care scrie copilul (secțiunea 10) |
| Preferințe de afișare și de sunet | Memoria aplicației | Funcționarea aplicației |
6.4. Mesajele către suport
Formularul „Ajutor și contact” se află doar în zona părintelui. Când ne scrieți, primim pe adresa contact@bunlascoala.ro:
- mesajul dumneavoastră (cel mult 2.000 de caractere);
- adresa de e-mail la care vreți răspunsul, doar dacă o scrieți în formular — o folosim numai ca să vă răspundem și nu o salvăm în cont;
- identificatorul intern al contului și numărul de elevi din cont;
- date tehnice: versiunea aplicației, sistemul de operare și versiunea lui;
- adresa IP de la care a fost trimis mesajul și momentul trimiterii.
Folosim aceste informații doar ca să vă răspundem și ca să rezolvăm problema semnalată. Adresa IP ne ajută să identificăm abuzurile, de exemplu mesajele trimise automat în număr mare.
6.5. Ce nu ajunge la noi
Ce face elevul în timpul exercițiului nu ne este transmis: atingerile, desenele, scrisul de mână, timpii pentru fiecare întrebare și răspunsurile greșite. Ajung pe server doar rezultatele agregate din secțiunea 6.2.
7. Site-ul bunlascoala.ro
Site-ul este o pagină de prezentare statică. Nu are conturi, formulare, cookies, instrumente de statistică sau reclame.
- Găzduirea. Site-ul este găzduit de Cloudflare, prin serviciul Cloudflare Pages. Când vizitați Site-ul, Cloudflare primește, ca la orice site, adresa IP, data și ora, pagina cerută și tipul browserului. Le folosește pentru a livra pagina și pentru securitate, de exemplu pentru oprirea atacurilor. Furnizorul este trecut în Anexa A.
- Fonturile. Site-ul încarcă fonturile de la Google Fonts. Pentru a vă trimite fontul, Google primește adresa IP și tipul browserului dumneavoastră. Google declară că nu folosește aceste cereri pentru a crea profiluri de utilizator sau pentru publicitate.
- Linkurile de e-mail. Linkurile „contact@bunlascoala.ro” deschid aplicația dumneavoastră de e-mail. Un mesaj trimis astfel este tratat ca orice mesaj de suport.
8. Scopuri și temeiuri juridice
Fiecare prelucrare are un scop precis și un temei legal din articolul 6 GDPR. Nu folosim datele pentru un scop nou, incompatibil cu cel inițial, fără să vă informăm și, unde este cazul, fără să vă cerem acordul.
| Scop | Date folosite | Temei juridic |
|---|---|---|
| Crearea și administrarea Contului de părinte | Identificatorul Apple al contului, tokenul de reîmprospătare emis de Apple | Executarea contractului — art. 6 alin. (1) lit. b) |
| Crearea profilurilor de elev, oferirea exercițiilor potrivite clasei | Poreclă sau prenume, clasă | Executarea contractului încheiat cu părintele — art. 6 alin. (1) lit. b); pentru datele copilului, acordul părintelui — art. 6 alin. (1) lit. a) și art. 8 |
| Salvarea progresului și sincronizarea lui între dispozitivele familiei | Date de progres | Executarea contractului — art. 6 alin. (1) lit. b) |
| Afișarea progresului pentru părinte, în aplicație | Date de progres, poreclă, clasă | Executarea contractului — art. 6 alin. (1) lit. b) |
| Legarea dispozitivului elevului prin cod și lucrul pe un singur dispozitiv odată | Amprenta codului, profilul elevului, sesiunea pe care lucrează elevul | Executarea contractului — art. 6 alin. (1) lit. b) |
| Administrarea abonamentelor și a locurilor de elev | Identificatorul intern al contului, starea abonamentelor | Executarea contractului — art. 6 alin. (1) lit. b) |
| Evidența contabilă și fiscală a veniturilor | Rapoartele financiare agregate primite de la Apple | Obligație legală — art. 6 alin. (1) lit. c) |
| Răspunsul la mesajele de suport | Mesaj, e-mail (dacă îl scrieți), date despre cont și dispozitiv, adresă IP | Executarea contractului — art. 6 alin. (1) lit. b); pentru persoanele fără cont, interes legitim — lit. f) |
| Securitatea Serviciului: limitarea cererilor, blocarea abuzurilor, jurnale tehnice | Adresa IP (doar în memorie), jurnale fără date de identificare | Interes legitim — art. 6 alin. (1) lit. f) |
| Ștergerea automată a conturilor nefolosite | Data ultimei activități | Obligație legală de limitare a stocării — art. 5 alin. (1) lit. e) și art. 6 alin. (1) lit. c) |
| Răspunsul la cererile privind drepturile din GDPR și dovada respectării lor | Cererea, răspunsul, datele necesare verificării | Obligație legală — art. 6 alin. (1) lit. c) |
| Apărarea în fața instanțelor și a autorităților | Datele relevante pentru caz | Interes legitim — art. 6 alin. (1) lit. f) |
8.1. Interesele noastre legitime
Acolo unde ne bazăm pe interesul legitim, am cântărit acest interes față de drepturile utilizatorilor, cu atenție sporită pentru copii. Interesele noastre sunt simple: un Serviciu sigur, care nu poate fi abuzat, și posibilitatea de a ne apăra drepturile. Adresele IP folosite pentru limitarea abuzurilor sunt ținute doar în memoria serverului și dispar la repornire. Vă puteți opune acestor prelucrări conform secțiunii 16.
8.2. Ce se întâmplă dacă nu furnizați datele
Fără conectarea cu Apple nu putem crea Contul de părinte. Fără poreclă și clasă nu putem crea un profil de elev. Nu cerem adresa de e-mail: o scrieți doar dacă vreți un răspuns la un mesaj de suport.
8.3. Fără decizii automate cu efecte juridice
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte la fel de importante asupra unei persoane (art. 22 GDPR). Scorurile și punctele din aplicație sunt doar informative. Nu sunt note, nu se transmit școlii și nu compară elevii între ei.
9. Copiii și acordul părintelui
În România, un copil poate consimți singur la prelucrarea datelor sale pentru servicii online doar de la 16 ani (art. 8 GDPR, aplicat fără derogare de Legea nr. 190/2018). Toți elevii din BunLaMate0-4 au sub această vârstă. De aceea, pentru datele lor decide întotdeauna părintele.
9.1. Cum se exprimă acordul părintelui
Contul se creează doar prin conectarea cu un cont Apple. Conform regulilor Apple, un cont Apple al unui copil sub 13 ani poate fi creat doar de un adult, prin Partajare familială. Profilurile de elev se adaugă doar din zona părintelui, după alegerea PIN-ului. Prin adăugarea unui elev, părintele își exprimă acordul pentru prelucrarea datelor descrise în secțiunea 6.
Aceste măsuri reprezintă „eforturile rezonabile” cerute de art. 8 alin. (2) GDPR. Ele țin cont de tehnologia disponibilă și de riscul redus al datelor pe care le colectăm: nicio dată de contact a copilului și nicio dată din categoriile speciale.
9.2. Ce înseamnă zona părintelui
Adăugarea și ștergerea elevilor, abonamentele, mesajele către noi, linkurile spre site-uri externe și ștergerea contului se află doar în zona părintelui. Elevul nu poate face achiziții, nu poate ieși din aplicație spre site-uri externe și nu ne poate scrie fără să treacă de această protecție.
9.3. Ce nu face aplicația cu copiii
- Nu afișează publicitate de niciun fel.
- Nu permite comunicarea cu alți utilizatori: fără chat, comentarii, mesaje sau profiluri publice.
- Nu are clasamente publice și nu arată numele unui elev altor familii.
- Nu cere elevului date personale în exerciții.
- Nu trimite notificări push.
- Nu folosește tehnici de design care presează elevul să petreacă mai mult timp în aplicație sau să ceară cumpărături.
- Nu cere acces la cameră, microfon, fotografii, contacte sau locație.
9.4. Retragerea acordului
Puteți retrage oricând acordul pentru datele unui elev ștergând profilul lui (secțiunea 17). Retragerea nu afectează legalitatea prelucrărilor făcute înainte.
9.5. Dacă aflăm că datele unui copil au fost colectate fără acordul părintelui
Dacă aflăm că un cont a fost creat de un copil sub 16 ani fără implicarea unui părinte, suspendăm contul și încercăm să contactăm un adult responsabil. Dacă nu obținem un acord valid în 14 zile, ștergem datele. Ne puteți semnala o astfel de situație la contact@bunlascoala.ro.
10. Ce se întâmplă pe dispozitiv
Am ales ca funcțiile care ar putea fi sensibile să ruleze direct pe telefonul, tableta sau calculatorul elevului, fără să ne trimită datele.
- Recunoașterea scrisului de mână. În exercițiile în care elevul scrie cifre cu degetul sau cu Apple Pencil, recunoașterea se face pe dispozitiv. Aplicația păstrează local câteva mostre din scrisul elevului, ca să recunoască mai bine cifrele lui. Scrisul și mostrele nu se trimit nicăieri.
- Face ID, Touch ID și codul de deblocare. Le folosim doar ca să confirmăm că sunteți părintele atunci când resetați PIN-ul. Datele biometrice rămân în sistemul Apple, iar aplicația nu le vede.
- Senzorul de mișcare. Aplicația folosește înclinarea dispozitivului doar pentru un efect decorativ al insignelor din profil. Valorile nu se salvează și nu se trimit.
- Calculul scorurilor și al nivelului se face în aplicație. Pe server ajung doar rezultatele.
10.1. Fără inteligență artificială generativă
Aplicația nu conține chatboți și nu trimite scrisul sau răspunsurile elevului către servicii de inteligență artificială. Dacă vom introduce vreodată o astfel de funcție, ea va fi dezactivată implicit, va putea fi activată doar de părinte și va fi descrisă în această politică înainte de lansare.
11. Fără publicitate și fără urmărire
BunLaMate0-4 nu conține publicitate și nu permite altor companii să urmărească utilizatorii. Aceasta este o regulă de produs, nu o setare care poate fi schimbată.
- nu integrăm SDK-uri de publicitate sau rețele de reclame;
- nu folosim servicii de analiză sau de statistici de la terți (de exemplu Google Analytics, Firebase Analytics, Meta SDK);
- nu accesăm identificatorul de publicitate al dispozitivului și nu cerem permisiunea de urmărire din iOS (App Tracking Transparency);
- nu folosim „fingerprinting”, adică identificarea dispozitivului prin combinarea caracteristicilor sale tehnice;
- nu vindem, nu închiriem și nu schimbăm date personale cu nimeni;
- nu construim profiluri de marketing despre elevi sau părinți;
- nu trimitem newslettere sau mesaje promoționale.
11.1. Rapoartele de erori
În prezent aplicația nu folosește un serviciu extern de raportare a erorilor. Dacă vom introduce unul, va primi doar date tehnice despre eroare (modelul dispozitivului, versiunea aplicației, ecranul pe care a apărut problema), fără porecle, rezultate sau identificatori de publicitate. Îl vom trece în Anexa A înainte de a-l activa.
12. Cui dezvăluim datele
Dezvăluim date doar unui număr mic de destinatari, numai cât este necesar și pe bază de contract sau de obligație legală. Lista completă se află în Anexa A.
12.1. Furnizorii noștri
Folosim furnizori pentru găzduirea serverului și a Site-ului, trimiterea e-mailurilor și verificarea abonamentelor. Aceștia prelucrează datele doar la instrucțiunile noastre, pe baza unui acord de prelucrare a datelor conform art. 28 GDPR. Nu au voie să folosească datele în scopuri proprii, pentru publicitate sau pentru antrenarea modelelor de inteligență artificială.
- Găzduirea serverului. Baza de date a aplicației BunLaMate0-4 se află pe servere din Țările de Jos, la furnizorul din Anexa A.
- Trimiterea e-mailurilor. Mesajele de suport trec prin furnizorul de e-mail din Anexa A.
- Abonamentele. Pentru a afla ce abonamente are o familie, folosim RevenueCat. RevenueCat primește de la Apple informațiile despre achiziții și le asociază unui identificator intern aleatoriu al contului de părinte. Nu primește porecle, clase, progres sau adrese de e-mail.
12.2. Apple
Apple acționează ca operator independent atunci când descărcați aplicația, plătiți un abonament sau folosiți „Sign in with Apple”, conform propriei politici de confidențialitate. Nu primim de la Apple numele titularului cardului, datele cardului sau Apple ID-ul dumneavoastră.
12.3. Autorități publice
Dezvăluim date autorităților doar dacă legea ne obligă, de exemplu la cererea unei instanțe, a parchetului, a poliției sau a ANAF. Verificăm temeiul legal al fiecărei cereri și dezvăluim doar datele strict necesare.
12.4. Consultanți profesionali
Avocații, contabilii și auditorii noștri pot avea acces la date în măsura necesară serviciilor lor și sunt obligați la confidențialitate prin lege sau prin contract. Contabilul primește doar date financiare, nu date despre elevi.
12.5. Schimbarea controlului asupra societății
Dacă aplicația este transferată unei alte entități, de exemplu prin fuziune, vânzare sau transferul către o societate creată pentru proiectul Bun la Școală, datele pot trece la noul operator. Acesta va fi obligat să respecte această politică. Vă vom informa înainte de transfer, iar dumneavoastră veți putea să vă ștergeți contul.
12.6. Ce nu facem
Nu dezvăluim date școlilor, angajatorilor, agențiilor de marketing, brokerilor de date sau rețelelor sociale.
13. Transferuri în afara SEE
Datele aplicației BunLaMate0-4 (conturi, elevi, progres) sunt stocate în Spațiul Economic European, în Țările de Jos. Unii furnizori sunt însă societăți din Statele Unite. Acestea pot accesa datele din SUA pentru operare sau suport tehnic, iar furnizorul de e-mail, RevenueCat și Cloudflare le prelucrează și acolo.
Când un furnizor transferă date în afara SEE, ne asigurăm că transferul are una dintre garanțiile din capitolul V GDPR:
| Garanție | Când se aplică |
|---|---|
| Decizie de adecvare (art. 45) | Pentru SUA, doar pentru societățile certificate în cadrul EU-U.S. Data Privacy Framework. |
| Clauze contractuale standard (art. 46 alin. 2 lit. c) | Când furnizorul nu este certificat, acordul de prelucrare a datelor include clauzele aprobate de Comisia Europeană, plus măsuri suplimentare precum criptarea în tranzit. |
| Derogări (art. 49) | Doar în mod excepțional, de exemplu cu acordul dumneavoastră explicit pentru un transfer anume. |
Garanția folosită pentru fiecare furnizor este trecută în Anexa A. Puteți cere o copie a garanțiilor scriindu-ne. Putem elimina din copie clauzele confidențiale din punct de vedere comercial.
14. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopul pentru care le-am colectat. După acest termen le ștergem sau le anonimizăm ireversibil.
| Date | Cât timp | De ce |
|---|---|---|
| Contul de părinte, profilurile elevilor și progresul | Cât timp contul este folosit. Se șterg imediat la cererea dumneavoastră sau automat după 12 luni fără nicio activitate. | Oferirea Serviciului; limitarea stocării |
| Adresele IP folosite pentru limitarea abuzurilor | Doar în memoria serverului, câteva minute; dispar la repornire | Securitate |
| Jurnalele tehnice ale serverului (fără adrese IP, nume sau e-mailuri) | Cel mult 30 de zile | Funcționare și investigarea erorilor |
| Copiile de siguranță ale bazei de date | Instantanee zilnice, păstrate 5 zile, apoi șterse automat | Recuperarea după un incident |
| Mesajele de suport | Cel mult 24 de luni de la ultimul mesaj din conversație | Răspunsuri la solicitări ulterioare pe aceeași temă |
| Cererile privind drepturile GDPR și răspunsurile noastre | 3 ani de la soluționare | Dovada respectării legii |
| Documentele financiar-contabile | Termenele prevăzute de Legea contabilității nr. 82/1991 | Obligație legală |
14.1. Copiile de siguranță
Datele șterse din baza de date pot rămâne în copiile de siguranță până la expirarea acestora. În acest interval nu le folosim. Dacă un incident ne obligă să restaurăm o copie, ștergem din nou datele care fuseseră deja șterse.
14.2. Prelungirea păstrării
Putem păstra anumite date mai mult doar dacă este necesar pentru un litigiu în curs, pentru o investigație a unei autorități sau pentru exercitarea unui drept în instanță, și doar până la încheierea procedurii.
15. Cum protejăm datele
Aplicăm măsuri tehnice și organizatorice adecvate riscului, conform art. 32 GDPR. Pentru datele copiilor alegem varianta mai strictă, chiar dacă datele colectate sunt puține.
- Comunicarea dintre aplicație și server este criptată, iar baza de date și copiile ei de siguranță sunt criptate la furnizorul de găzduire.
- Codurile de dispozitiv și tokenurile de sesiune nu se salvează în clar pe server.
- Un părinte are acces doar la elevii propriei familii, iar dispozitivul unui elev doar la profilul acelui elev.
- Jurnalele serverului nu conțin adrese IP, nume, porecle sau adrese de e-mail.
- Accesul la server este limitat la persoanele care au nevoie de el, iar cu furnizorii avem acorduri de prelucrare a datelor.
15.1. Ce puteți face dumneavoastră
- Nu îi spuneți elevului PIN-ul zonei părintelui.
- Activați blocarea ecranului pe dispozitivele folosite de elevi.
- Activați „Cere permisiunea pentru cumpărare” (Ask to Buy) din Partajarea familială Apple.
- Scrieți-ne imediat dacă bănuiți că un cont a fost folosit de altcineva.
Niciun sistem nu este complet sigur. Ne angajăm însă să tratăm cu seriozitate orice semnal și să vă informăm conform secțiunii 20.
16. Drepturile dumneavoastră
Aveți drepturile prevăzute de articolele 15–22 GDPR. Pentru datele unui elev sub 16 ani, aceste drepturi le exercită părintele, în numele elevului. Răspundem gratuit, în cel mult o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, caz în care vă anunțăm în prima lună și vă explicăm motivul.
| Drept | Ce înseamnă | Cum îl exercitați |
|---|---|---|
| Acces (art. 15) | Aflați dacă prelucrăm date despre dumneavoastră sau despre elev și primiți o copie a lor | Progresul se vede direct în aplicație; pentru o copie completă, scrieți-ne |
| Rectificare (art. 16) | Corectați datele inexacte | Porecla și clasa se schimbă din zona părintelui; altfel, scrieți-ne |
| Ștergere (art. 17) | Cereți ștergerea datelor | Din aplicație (secțiunea 17) sau prin e-mail |
| Restricționare (art. 18) | Cereți să „înghețăm” temporar prelucrarea, de exemplu cât verificăm o contestație | Prin e-mail |
| Portabilitate (art. 20) | Primiți datele furnizate de dumneavoastră și datele de progres într-un format structurat (JSON sau CSV) | Prin e-mail |
| Opoziție (art. 21) | Vă opuneți prelucrărilor bazate pe interes legitim | Prin e-mail; ne oprim dacă nu avem motive legitime imperioase |
| Retragerea acordului (art. 7 alin. 3) | Retrageți oricând acordul dat pentru datele unui elev | Ștergând profilul elevului sau prin e-mail |
| Decizii automate (art. 22) | Nu luăm astfel de decizii (secțiunea 8.3) | — |
| Plângere (art. 77) | Vă adresați autorității de supraveghere | Secțiunea 23 |
16.1. Cum verificăm că cererea vine de la titularul contului
Ca să protejăm datele elevilor, trebuie să ne asigurăm că cererea vine de la titularul contului. Conturile din BunLaMate0-4 nu au nume sau parolă la noi, așa că cel mai sigur mod este să ne scrieți din formularul „Ajutor și contact” al aplicației. Mesajul ajunge atunci legat de contul dumneavoastră. Dacă ne scrieți direct pe e-mail, vă putem cere să confirmați cererea și din formularul aplicației. Nu vă cerem copii ale actelor de identitate decât dacă există îndoieli serioase și nu avem altă metodă de verificare.
16.2. Date pe care nu le avem
Nu putem răspunde la cereri privind date pe care nu le deținem. Este cazul datelor care rămân doar pe dispozitiv (secțiunea 6.3), de exemplu PIN-ul și mostrele de scris. Acestea se șterg odată cu ștergerea contului sau cu dezinstalarea aplicației.
16.3. Cereri ale părinților separați
Dacă mai multe persoane exercită autoritatea părintească, oricare dintre ele poate cere acces la datele elevului. Pentru ștergere sau alte modificări acționăm la cererea titularului contului. Dacă primim cereri contradictorii, putem cere dovezi suplimentare și putem restricționa temporar prelucrarea până la clarificare.
16.4. Cereri vădit nefondate sau excesive
Dacă o cerere este vădit nefondată sau excesivă, mai ales prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza cererea, motivat, conform art. 12 alin. (5) GDPR.
16.5. Drepturile elevului
Elevul are dreptul să înțeleagă ce se întâmplă cu datele lui. Anexa B este o versiune scurtă a acestei politici, pe care o puteți citi împreună cu el.
17. Ștergerea contului și a datelor
Puteți șterge oricând datele, fără să ne explicați motivul.
17.1. Din aplicație
- Deschideți zona părintelui și introduceți PIN-ul.
- Pentru un singur elev: alegeți elevul și apăsați „Șterge elevul”. Se șterg profilul și tot progresul lui.
- Pentru tot contul: apăsați „Șterge contul și toate datele” și confirmați.
Ștergerea contului este imediată și definitivă. Se șterg de pe server contul, toate profilurile elevilor, tot progresul, toate sesiunile și codurile de dispozitiv, iar dispozitivul se golește de datele contului. Toate celelalte dispozitive ale familiei sunt deconectate. Revocăm și legătura dintre contul Apple și aplicație. O puteți verifica din setările contului Apple, la „Conectare cu Apple”.
17.2. Fără aplicație
Dacă nu mai aveți aplicația sau dispozitivul, scrieți-ne la contact@bunlascoala.ro. Contul nu are la noi nici nume, nici e-mail, așa că includeți data aproximativă la care l-ați creat, numărul de elevi și poreclele lor. Vă putem cere și alte informații ca să identificăm contul fără să riscăm ștergerea contului altcuiva. Ștergem datele în cel mult 30 de zile și vă confirmăm.
17.3. Ce rămâne după ștergere
| Se șterge | Rămâne (și de ce) |
|---|---|
| Contul de părinte | Mesajele de suport, cel mult 24 de luni (secțiunea 14) |
| Toți elevii și tot progresul lor | Copiile de siguranță, până la expirarea lor |
| Sesiunile, codurile de dispozitiv, tokenul Apple | Documentele contabile, cât cere legea; nu conțin date despre elevi |
| Legătura cu RevenueCat (identificatorul intern devine inutilizabil) | Istoricul de achiziții păstrat de Apple, conform politicii Apple |
17.4. Ștergerea nu anulează abonamentul
Atenție: ștergerea contului sau a aplicației nu oprește plățile. Abonamentele sunt gestionate de Apple și se anulează din setările dispozitivului: Configurări → [numele dumneavoastră] → Abonamente → BunLaMate0-4 → Anulează abonamentul. Detaliile sunt în Termenii și condițiile Bun la Școală.
18. Cookies și stocare locală
18.1. Pe Site
Site-ul bunlascoala.ro nu folosește cookies și nu salvează nimic în browserul dumneavoastră. De aceea nu afișează un banner de cookies. Dacă vom adăuga vreodată cookies care nu sunt strict necesare, vă vom cere acordul înainte, iar refuzul va fi la fel de ușor ca acceptarea.
18.2. În aplicație
Aplicația nu folosește cookies de urmărire. Ea salvează pe dispozitiv informațiile necesare funcționării, descrise în secțiunea 6.3: sesiunea, PIN-ul, progresul pentru lucrul fără internet și preferințele. Conform Legii nr. 506/2004, această stocare nu necesită un acord separat, pentru că este strict necesară serviciului pe care l-ați cerut. Datele nu sunt folosite pentru urmărire și nu sunt partajate cu terți.
19. Plăți și abonamente
Abonamentele BunLaMate0-4 se cumpără din aplicație, prin App Store, doar din zona părintelui. Fiecare elev are propriul abonament, lunar sau anual, iar un cont poate avea cel mult cinci elevi. Primul elev beneficiază de o perioadă de probă de 7 zile, iar abonamentele pentru elevii următori au preț redus. Prețurile și condițiile sunt afișate în aplicație și în App Store înainte de cumpărare și sunt descrise în Termenii și condițiile.
19.1. Ce date primim
- Apple procesează plata. Noi nu vedem și nu păstrăm datele cardului, numele titularului sau adresa de facturare.
- RevenueCat verifică achizițiile la Apple și ne spune ce abonamente sunt active pentru un identificator intern aleatoriu al contului de părinte: tipul (lunar sau anual), dacă este în perioada de probă, data expirării și starea.
- Pe server păstrăm doar numărul de locuri active, ca să știm câți elevi poate avea familia.
- De la Apple primim rapoarte financiare agregate (vânzări, comisioane, țări), pentru contabilitate. Acestea nu conțin date despre elevi.
19.2. Copiii nu pot cumpăra
Ecranele de abonare se află doar în zona părintelui. Pe dispozitivul unui elev, dacă un abonament expiră, aplicația afișează doar un mesaj că trebuie să vorbească cu părintele, fără butoane de plată.
19.3. Rambursări
Rambursările pentru plățile prin App Store se cer de la Apple, la reportaproblem.apple.com. Drepturile dumneavoastră ca consumator sunt descrise în Termenii și condițiile.
20. Incidente de securitate
Dacă un incident de securitate afectează datele personale și poate genera un risc pentru drepturile persoanelor, notificăm ANSPDCP în cel mult 72 de ore de la momentul în care am aflat de el (art. 33 GDPR). Dacă riscul este ridicat, vă informăm direct, în limbaj simplu, ce s-a întâmplat, ce date sunt afectate și ce puteți face (art. 34 GDPR): printr-un mesaj în aplicație și pe Site, iar dacă ne-ați scris de pe o adresă de e-mail, și prin e-mail.
Dacă descoperiți o vulnerabilitate de securitate în aplicație sau pe Site, vă rugăm să ne scrieți la contact@bunlascoala.ro înainte de a o face publică.
21. Profesori și școli
În prezent oferim aplicația doar familiilor. Nu avem conturi pentru școli sau profesori și nu primim date de la școli.
Dacă vom lansa o ofertă pentru școli, vom publica înainte o actualizare a acestei politici și vom încheia cu școlile acorduri de prelucrare a datelor.
22. Modificări ale politicii
Actualizăm această politică atunci când schimbăm aplicația sau furnizorii ori când se schimbă legea. Versiunea în vigoare și data ultimei actualizări apar la începutul documentului.
- Modificări minore, precum clarificări de formulare sau actualizarea datelor de contact, se publică pe Site.
- Modificări importante, precum date noi colectate, scopuri noi sau furnizori noi care primesc datele elevilor, vă sunt comunicate în aplicație cu cel puțin 30 de zile înainte de intrarea în vigoare.
- Dacă o modificare necesită un acord nou, nu o aplicăm datelor elevului până nu vă dați acordul.
23. Contact și plângeri
Pentru orice întrebare sau cerere legată de datele personale, scrieți-ne:
- E-mail: contact@bunlascoala.ro
- Din aplicație: zona părintelui → Ajutor și contact
- Poștă: BRAINTORQUE CONSULTING SRL, Str. Gheorghe Petrașcu nr. 51, București, cu mențiunea „Protecția datelor — Bun la Școală”
Vă răspundem în cel mult o lună. Vă recomandăm să ne contactați mai întâi pe noi, pentru că de cele mai multe ori putem rezolva rapid problema.
23.1. Plângere la autoritatea de supraveghere
Aveți dreptul să depuneți plângere la autoritatea de protecție a datelor, mai ales în statul în care locuiți, lucrați sau în care a avut loc presupusa încălcare. În România, autoritatea este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
Site: www.dataprotection.ro · E-mail: anspdcp@dataprotection.ro
Vă puteți adresa și instanței de judecată competente (art. 79 GDPR).
Anexa A. Furnizori și destinatari
Lista se actualizează la fiecare schimbare de furnizor. Pentru schimbările care privesc datele elevilor vă anunțăm conform secțiunii 22.
Persoane împuternicite (furnizorii noștri)
| Furnizor | Rol | Date prelucrate | Locație | Garanție pentru transfer |
|---|---|---|---|---|
| Fly.io, Inc. | Găzduirea serverului și a bazei de date BunLaMate0-4 | Toate datele de pe server (secțiunea 6.2) | Țările de Jos; acces de suport din SUA | Clauze contractuale standard de confirmat în acordul de prelucrare |
| Resend, Inc. | Trimiterea e-mailurilor de suport | Mesajele de suport, cu datele din secțiunea 6.4 | SUA | Clauze contractuale standard de confirmat în acordul de prelucrare |
| RevenueCat, Inc. | Verificarea abonamentelor din App Store | Identificatorul intern aleatoriu al contului, informațiile despre achiziții primite de la Apple | SUA | Clauze contractuale standard de confirmat în acordul de prelucrare |
| Cloudflare, Inc. (Cloudflare Pages) | Găzduirea Site-ului | Adresa IP, data și ora, pagina cerută, tipul browserului | Rețea globală, inclusiv SUA | EU-U.S. Data Privacy Framework și clauze contractuale standard de confirmat în acordul de prelucrare |
| Microsoft Ireland Operations Limited (Microsoft 365, Exchange Online) | Primirea și păstrarea e-mailurilor de suport în căsuța contact@bunlascoala.ro | Mesajele de suport, cu datele din secțiunea 6.4 | Uniunea Europeană; acces de suport posibil din afara UE | EU-U.S. Data Privacy Framework și clauze contractuale standard, prin acordul de prelucrare Microsoft |
| de completat: numele contabilului | Contabilitate | Date financiare, fără date despre elevi | România | Nu este cazul |
Operatori independenți
| Entitate | Rol | Politică de confidențialitate |
|---|---|---|
| Apple Distribution International Ltd. | Distribuirea aplicației, plăți, Sign in with Apple, Partajarea familială | apple.com/legal/privacy |
| Google Ireland Limited | Livrarea fonturilor folosite pe Site (Google Fonts) | policies.google.com/privacy |
Anexa B. Pe înțelesul copiilor
Citiți această pagină împreună cu copilul.
Salut! Aici îți explicăm ce facem cu informațiile despre tine când înveți cu BunLaMate0-4.
- Aplicația te ajută să exersezi. Ca să vadă cât de bine te descurci, ține minte scorurile și cât timp ai lucrat.
- Nu trebuie să ne spui numele tău întreg. Ajunge o poreclă sau prenumele.
- Nu îți cerem adresa, școala, poze sau locul unde te afli.
- Când scrii cu degetul sau cu creionul, scrisul tău rămâne pe telefon sau pe tabletă. Nu îl trimitem nicăieri.
- Nu vorbești cu străini în aplicație. Nu există chat.
- Nu îți arătăm reclame și nu dăm informațiile tale altor firme.
- Părintele tău vede cum progresezi și poate șterge oricând tot.
- Dacă ceva nu ți se pare în regulă sau ai o întrebare, spune-i unui părinte. El ne poate scrie.
Regula de aur: nu scrie niciodată în aplicație numele tău complet, adresa sau numărul de telefon. Nici nu e nevoie!