🔒 Politica de confidențialitate

Cine este operatorul

Operatorul datelor este VANA Digital SRL, societate cu răspundere limitată înregistrată în România (Cod Unic de Înregistrare 48905080, Nr. Registrul Comerțului J12/4220/2023). Pentru orice cerere legată de datele tale, scrie la hello@lunarkiri.com.

Datele complete de identificare se află în documentul „Date de identificare”.

Această politică acoperă tot ce operăm la lunarkiri.com: site-ul public și blogul lui, aplicația de la /app/ și statisticile de utilizare numărate pentru amândouă. Acolo unde o regulă se aplică doar uneia dintre ele, o spune explicit.

Ce date sunt colectate

• Contul tău: adresa de email și o parolă (stocată doar sub formă de hash, niciodată în clar).
• Păsările tale: nume, sex, mutație, data nașterii, descriere și până la zece fotografii.
• Îngrijirea: rutina zilnică bifată, trucurile învățate, greutățile înregistrate și configurația fișei pentru pet-sitter.
• Urgențe: veterinarii pe care îi adaugi (nume, adresă, telefon) și un contact al proprietarului (nume și telefon) — acesta din urmă este dată cu caracter personal.
• Învățare: capitolele citite, scorurile la teste, cardurile știute și insignele. Acestea sunt private pentru contul tău.
• Preferințe: limba, tema și aranjarea ecranului principal.

Aplicația NU colectează date de localizare, nu accesează agenda de contacte și nu conține reclame sau urmăritori terți. Nu folosește cookie-uri.

Numărăm totuși cum este folosită aplicația, pe serverul nostru, ca să știm ce merită îmbunătățit. Se înregistrează numele ecranului pe care l-ai deschis — „îngrijire”, „urgență” — și o listă scurtă de acțiuni, precum pornirea unui test sau tipărirea raportului pentru veterinar. Pe lângă acestea păstrăm trei detalii tehnice: limba în care este setată aplicația, dimensiunea ecranului tău și site-ul care te-a trimis aici, dacă ai venit de pe unul — site-ul, niciodată pagina sau ce urmează după ea. Nu este legat de contul tău și nu poate fi urmărit până la tine: nu se pune niciun cookie, nu se stochează niciun identificator și nu se trimite nimic din ce ai scris sau salvat — nici emailul, nici păsările, nici notițele, nici veterinarii, nici familia. Browserul tău nu contactează pe nimeni în afară de noi pentru asta.

Site-ul public și blogul sunt numărate la fel și de același server. Acolo se reține adresa paginii pe care ai citit-o — „/”, „/blog/”, „/legal/privacy/” — împreună cu aceleași trei detalii tehnice și nimic mai mult: niciun cookie, niciun identificator, niciun cont și nicio cale de a lega o pagină citită înainte de înregistrare de contul creat după. Nu ai nevoie de cont ca să citești acele pagini și nu îți creăm noi unul.

Unde sunt stocate

Datele tale sunt stocate la Supabase — în baza de date PostgreSQL și, pentru fotografiile păsărilor, într-un spațiu privat de fișiere — într-o regiune din Uniunea Europeană. Aplicația în sine este servită de pe un server propriu.

Pe dispozitivul tău rămân doar: jetoanele sesiunii (ca să nu te autentifici de fiecare dată), limba și tema, și — temporar — datele primei păsări dacă închizi aplicația în mijlocul înregistrării.

Izolarea între utilizatori este impusă de baza de date (Row Level Security), nu doar de aplicație. Aplicația nu conține nicio cheie secretă.

Cine îți vede datele

Dacă faci parte dintr-o familie, toți membrii ei văd păsările, întregul istoric de îngrijire, veterinarii și contactul proprietarului. Invită pe cineva doar dacă ești de acord cu asta — inclusiv cu partajarea numelui și numărului de telefon din contactul proprietarului.

Ceilalți membri văd și numele pe care ți-l alegi tu în ecranul Cont. Este opțional; dacă îl lași gol, ei văd doar o etichetă de tipul „Membru 2”. Adresa ta de email nu le este arătată niciodată.

Progresul tău de învățare, limba, tema și aranjarea ecranului principal nu sunt partajate niciodată, nici măcar în interiorul familiei.

Datele tale nu sunt vândute, închiriate sau transmise unor terți în scopuri de marketing. Nu există publicitate în aplicație.

Servicii folosite

• Supabase — găzduirea bazei de date, a spațiului privat pentru fișiere și autentificarea (regiune UE).
• Resend — livrarea e-mailurilor, într-o regiune din Uniunea Europeană. Duce mesajele pe care ți le trimite aplicația: confirmarea adresei la înregistrare și resetarea parolei. Vede adresa către care livrează și ce scrie în mesaj. Niciun alt serviciu: fonturile aplicației sunt găzduite chiar de noi, deci browserul tău nu contactează Google și nicio altă companie când deschizi Kiri.
• Statisticile de utilizare descrise mai sus rulează tot pe serverul nostru, în Uniunea Europeană. Nu sunt un produs terț găzduit în altă parte și nu primesc date cu caracter personal.

Temeiul legal

Prelucrăm datele contului și ale păsărilor pentru a-ți putea furniza serviciul pe care l-ai cerut (executarea contractului, art. 6(1)(b) GDPR). Acceptarea Termenilor și a acestei politici la crearea contului constituie consimțământul tău (art. 6(1)(a)).

Cât timp sunt păstrate

Datele de îngrijire aparțin familiei, nu persoanei — sunt despre pasăre, ca un document partajat. Dacă părăsești o familie, pierzi accesul la ea, dar datele rămân pentru ceilalți membri.

Dacă îți ștergi contul, sunt șterse definitiv: contul, progresul tău de învățare, preferințele și orice familie al cărei unic membru erai, împreună cu toate păsările și istoricul lor. Familiile în care mai există alți membri rămân — chiar dacă tu ai creat familia respectivă. Dacă erai singurul proprietar al ei, rolul trece automat la membrul cu cea mai veche vechime, ca familia să nu rămână fără administrator.

Criteriul de păstrare este simplu: datele există cât timp există contul sau familia de care aparțin. Nu ștergem automat conturile inactive și nu impunem un termen de expirare — un istoric de îngrijire vechi de ani este exact ceea ce îi este util unui medic veterinar. Controlul îți aparține: ștergerea contului este disponibilă oricând, este imediată și ireversibilă.

Invitațiile fac excepție. O invitație conține adresa de email a persoanei invitate, iar după ce a fost acceptată sau a expirat (14 zile) nu mai are niciun rost, așa că este ștearsă automat.

Drepturile tale

• Acces și portabilitate: butonul Backup de pe ecranul principal exportă toate datele tale într-un format pe care îl poți salva.
• Rectificare: poți edita direct în aplicație orice profil, notiță sau contact.
• Ștergere: ecranul Cont conține „Șterge-mi contul”, care este imediat și ireversibil.
• Opoziție și restricționare: scrie la hello@lunarkiri.com.

Dacă nu ești mulțumit de felul în care îți sunt tratate datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), sau la autoritatea de supraveghere din țara ta din UE.

Dacă apare o breșă de securitate

Nicio măsură de securitate nu este perfectă. Dacă datele tale sunt expuse, distruse sau accesate de cineva neautorizat, iată exact ce facem.

• Anunțăm ANSPDCP în cel mult 72 de ore de la momentul în care aflăm de breșă, atunci când legea o cere (art. 33 GDPR).
• Dacă breșa îți poate crea un risc ridicat, te anunțăm și pe tine direct, fără întârziere nejustificată, la adresa de email a contului (art. 34 GDPR).
• Îți spunem ce s-a întâmplat, ce categorii de date sunt afectate, ce consecințe probabile are, ce am făcut deja și ce te sfătuim să faci tu — de exemplu să îți schimbi parola.

Nu îți stocăm niciodată parola: autentificarea este gestionată de Supabase, care păstrează doar un hash. Nu procesăm plăți și nu deținem date de card.

Dacă observi ceva ce pare o problemă de securitate, scrie la hello@lunarkiri.com. Tratăm astfel de sesizări cu prioritate.

Copii

Aplicația nu se adresează copiilor sub 16 ani și nu colectează cu bună știință datele acestora.

Modificări

Dacă politica se schimbă semnificativ, data de actualizare de mai jos se modifică și ți se va cere din nou acordul la următoarea autentificare.

Formularul de contact

Formularul de contact de pe site îți cere numele, adresa de e-mail și mesajul pe care îl scrii. Alegi și despre ce e vorba, iar asta decide cine îl citește.

Se trimite ca e-mail și nicăieri altundeva: nu îl salvăm într-o bază de date și nu există nicio copie a lui în afara cutiei poștale în care ajunge. Merge la una dintre cele trei adrese publicate ale noastre, în funcție de subiectul ales, iar adresa ta este pusă ca adresă de răspuns, ca să îți putem răspunde.

Îl păstrăm cât timp conversația este utilă, în cutia poștală, și îl ștergem când nu mai este. Nimic de aici nu este folosit pentru marketing și nu ai nevoie de cont ca să ne scrii.

Temeiul legal este consimțământul tău, dat prin faptul că alegi să ne scrii (GDPR art. 6(1)(a)), și interesul nostru legitim de a răspunde la întrebări despre aplicație (art. 6(1)(f)). Să ne scrii este complet voluntar — adresele de e-mail sunt publicate pe aceeași pagină, iar dacă folosești propriul program de mail ajungi exact la aceiași oameni.

Formularul nu folosește niciun CAPTCHA și nu încarcă nimic de la altcineva. Are un singur câmp ascuns, pe care îl completează doar expeditorii automați; dacă este completat, mesajul este aruncat și nu este trimis mai departe.

Memento-uri (notificări)

Poți cere aplicației să-ți amintească de rutina zilnică, de cântărirea săptămânală și de începutul sezonului hormonal. Memento-urile sunt oprite până le pornești tu, se pornesc separat pe fiecare dispozitiv și le poți opri oricând din același ecran.

Când le pornești, browserul acela se înregistrează la serviciul de notificări al producătorului său — Google pentru Chrome și pentru majoritatea browserelor de Android, Apple pentru Safari, Mozilla pentru Firefox. Înregistrarea aceea este o adresă a dispozitivului tău, emisă de ei, și este singurul mod în care un site te poate ajunge cât timp e închis. Este singurul loc în care folosirea acestei aplicații înseamnă că ceva de-al tău ajunge la altă companie.

Păstrăm adresa aceea împreună cu limba, fusul orar și ora pe care le-ai ales, și cu ce anume vrei dintre cele trei memento-uri. Asta este toată înregistrarea, și se șterge în clipa în care oprești memento-urile, te deconectezi sau îți ștergi contul.

Un memento conține numele păsării tale și un singur rând scurt. Nu conține niciodată o judecată despre sănătate, o greutate, o dată sau ceva scris de tine. Este cifrat înainte să plece de la noi, cu chei pe care le are numai dispozitivul tău, așa că serviciul care îl livrează îl duce fără să îl poată citi.

Temeiul legal este consimțământul tău, dat prin pornirea memento-urilor (GDPR art. 6(1)(a)). Memento-urile sunt complet opționale: aplicația funcționează în întregime fără ele, iar aceleași mesaje apar oricum pe ecranul principal când o deschizi.

Plata pentru spațiu suplimentar de fotografii

Dacă iei planul plătit pentru fotografii, plata în sine este gestionată de Paddle, care acționează ca vânzător înregistrat (merchant of record). Datele cardului tău ajung la Paddle și niciodată la noi — nu le vedem, nu le primim și nu le stocăm, iar în aplicație nu există niciun câmp de card.

Paddle este o companie separată, cu propria politică de confidențialitate, care guvernează ce face cu informațiile pe care i le dai la plată — datele de plată, țara de facturare și adresa de care are nevoie ca să emită factura. Noi nu primim nimic din toate acestea.

Ce stocăm noi este strictul necesar ca să știm că planul tău este activ: un identificator al abonamentului, un identificator al tău ca și client Paddle, dacă este activ și data la care se încheie perioada plătită. Niciun număr de card, nicio adresă de facturare, nicio factură.

Când îți ștergi contul, identificatorul de client este șters odată cu tot restul. Înregistrarea abonamentului rămâne, fără nimic pe ea care să te identifice, dintr-un singur motiv: este modul prin care găsim o plată care încă rulează pentru un cont care nu mai există, ca să o putem opri. Fără acea înregistrare, o astfel de plată ar fi invizibilă și pur și simplu ar continua.

Temeiul legal este contractul dintre noi (GDPR art. 6(1)(b)) cât timp rulează planul, și obligația noastră legală de a păstra evidențe contabile după aceea (art. 6(1)(c)).

Numele tău pe peretele susținătorilor

Dacă pornești asta din aplicație, numele pe care îl scrii acolo este publicat pe o pagină publică de pe lunarkiri.com, unde oricine îl poate citi — inclusiv motoarele de căutare. Este singurul lucru despre tine pe care acest proiect îl publică vreodată. Nimic nu merge odată cu el: nicio sumă, nicio dată, nicio țară, nicio adresă de e-mail și nicio legătură cu contul tău.

Este o decizie separată de faptul că susții proiectul, iar a da ceva nu o pornește niciodată. Este separată și de numele afișat pe care îl vede familia ta — numele de pe perete este cel pe care îl scrii tu în acea căsuță și nimic altceva. Temeiul legal este consimțământul tău (art. 6(1)(a) GDPR).

Poți să îl retragi în orice moment, cu același comutator. Înregistrarea este ștearsă imediat când o faci. Pagina publicată este regenerată manual, nu în timp real, așa că numele tău dispare de pe ea data următoare când se întâmplă asta; scrie-ne și o facem mai devreme.

Ce ne spui să construim mai departe

Cei care susțin proiectul pot alege un element dintr-o listă scurtă de lucruri pe care aplicația le-ar putea face în continuare și pot scrie un mesaj cu propriile cuvinte. Amândouă sunt stocate împreună cu contul tău. Noi le citim, nimeni altcineva nu le poate vedea și niciunul dintre ele nu apare pe vreo pagină publică.

Cifrele arătate pe acel ecran sunt totaluri — câți oameni au ales fiecare element — și nu conțin nimic care să identifice pe cineva. Nimic din ce scrii acolo nu este folosit pentru altceva decât pentru a decide ce se construiește.

Poți schimba oricând oricare dintre ele, pe același ecran, iar ștergerea mesajului îl elimină. Temeiul legal este consimțământul tău (art. 6(1)(a) GDPR).