Politica de Confidențialitate — Baby Genius

Versiune: 1.0
Data ultimei actualizări: 31 mai 2026
Operator: Grădinița cu Program Prelungit „Baby Genius"
Sediu: județul Constanța, localitatea Constanța, str. Barbu Ștefănescu Delavrancea, nr. 40
CUI: 51874501
Acreditare: Ordinul Ministrului Educației și Cercetării nr. 4171 din 23.05.2025
Reprezentant legal: Sabangeanu Cristina, Administrator
Telefon: 0747.436.487
Contact: babygenius.gradinita@yahoo.com

1. Introducere

Această Politică de Confidențialitate descrie modul în care Grădinița cu Program Prelungit „Baby Genius" ("Operatorul" / "noi") colectează, utilizează, stochează și protejează datele cu caracter personal prin aplicația mobilă Baby Genius (Android și iOS) și serviciile asociate.

Aplicația este destinată utilizatorilor grădiniței: administratori, educatoare, asistente medicale, personal auxiliar, părinți / reprezentanți legali și copii înscriși la grădiniță.

Prelucrarea se face în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

2. Categorii de date prelucrate

2.1. Date despre părinți / reprezentanți legali

Nume, prenume
Adresă de email
Număr de telefon
CNP (pentru contractul de înscriere)
Semnătură electronică (pe contractele de înscriere)
Date de plată (referință tranzacție — fără date card)

2.2. Date despre copii minori

Nume, prenume, dată naștere, CNP
Grupa de vârstă, an școlar
Fotografii (cu consimțământul părintelui)
Observații pedagogice și comportamentale
Fișă medicală: alergii, incidente, temperatura zilnică
Prezență zilnică, check-in/check-out

2.3. Date despre personalul grădiniței

Nume, prenume, email, telefon
CNP, număr contract individual de muncă
Rol și grupele asignate
Pontaj zilnic
Cereri de concediu

2.4. Date tehnice

Adresă IP (la momentul consimțământului — proof of consent)
Token push notification (FCM, APNs)
Identificator dispozitiv (pentru single-session enforcement)
Loguri de erori (Sentry/Firebase Crashlytics — opțional, opt-in)

3. Scopurile prelucrării

Scop	Bază legală GDPR
Furnizarea serviciului de management grădiniță	Art. 6(1)(b) — executarea contractului
Comunicare părinte ↔ grădiniță	Art. 6(1)(b) — executarea contractului
Foto și observații copii	Art. 6(1)(a) + Art. 8 — consimțământ părinte
Date angajați (contract muncă, pontaj)	Art. 6(1)(b) + Art. 6(1)(c) — obligație legală
Facturare, raportare ANAF, REVISAL	Art. 6(1)(c) — obligație legală
Securitate sistem (loguri, single-session)	Art. 6(1)(f) — interes legitim

4. Datele copiilor minori

Conform Art. 8 GDPR + Legea 190/2018, prelucrarea datelor copiilor sub 16 ani se face exclusiv cu consimțământul reprezentantului legal (părinte/tutore).

Părintele acordă consimțământul la prima autentificare în aplicație și poate să-l retragă oricând prin secțiunea „Setări → Solicită ștergere cont".

5. Categorii de destinatari și subprocesori

Furnizor	Serviciu	Locație	Garanții transfer
Supabase Inc.	Bază de date + autentificare	UE (Frankfurt)	În interiorul UE
Hetzner GmbH	Infrastructură hosting	UE (Germania)	În interiorul UE
Google Firebase	Push notifications (FCM)	US	Clauze Contractuale Standard (SCC)
Resend Inc.	Trimitere emailuri	US	SCC
Bird	Trimitere SMS (OTP)	Globală	SCC
Apple Inc.	Push notifications iOS (APNs)	US	SCC
Sentry / Firebase Crashlytics	Loguri erori (opt-in)	US	SCC

Niciun subprocesor nu folosește datele pentru scopuri proprii de marketing sau profiling.

6. Durata de păstrare

Categorie	Perioadă păstrare
Date copii înscriși	Durata înscrierii + 5 ani (Legea Educației)
Contracte angajați	75 ani (Legea pensiilor)
Facturi și documente fiscale	10 ani (Codul Fiscal)
Mesaje și anunțuri	2 ani
Loguri tehnice (consent IP)	5 ani (proof of consent)
Cont închis (la cerere ștergere)	Anonimizare în 30 zile, ștergere completă în 90 zile

7. Drepturile tale (GDPR Art. 15-22)

Acces (Art. 15) — să afli ce date avem despre tine
Rectificare (Art. 16) — corectarea datelor inexacte
Ștergere (Art. 17) — „dreptul de a fi uitat"
Restricționare prelucrare (Art. 18)
Portabilitate (Art. 20) — primirea datelor într-un format structurat
Opoziție (Art. 21) — la prelucrarea pe bază de interes legitim
Retragere consimțământ oricând
Plângere la ANSPDCP, www.dataprotection.ro

Cum exerciți drepturile:

În aplicație: Setări → Solicită ștergere cont
Email: babygenius.gradinita@yahoo.com
Răspuns în maxim 30 de zile (Art. 12(3))

8. Securitate

Criptare în tranzit (TLS 1.3)
Criptare în repaus (AES-256 pe Supabase + Hetzner)
Row Level Security (RLS) la nivel de DB pentru izolare per grădiniță
Autentificare multi-factor pentru administratori (opțional)
Audit log pentru toate operațiunile critice
Backup zilnic cu retenție 30 zile
Single-session enforcement pentru staff (un singur dispozitiv activ per cont)

9. Cookies și tracking

Aplicația mobilă NU folosește cookies de tracking, NU face fingerprinting și NU integrează rețele publicitare. Singurele tehnologii folosite sunt:

Token-uri de sesiune (necesare pentru login)
Push token (FCM/APNs, doar pentru notificări)

Nu vindem și nu împărtășim date cu terți pentru marketing.

10. Transferuri în afara UE

Anumite servicii folosesc furnizori din afara UE (Google, Apple, Resend, Bird). Aceste transferuri sunt acoperite de Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, conform GDPR Art. 46.

11. Modificări ale politicii

Putem actualiza această politică. Versiunea curentă este afișată mereu în aplicație, iar utilizatorii sunt notificați cu cel puțin 30 de zile înainte de modificări majore.

12. Contact

Operator de date: Grădinița cu Program Prelungit „Baby Genius"
Sediu: Constanța, str. Barbu Ștefănescu Delavrancea, nr. 40
CUI: 51874501
Reprezentant legal: Sabangeanu Cristina, Administrator
Telefon: 0747.436.487
Email: babygenius.gradinita@yahoo.com
Autoritatea de supraveghere: ANSPDCP — www.dataprotection.ro