Politica de confidențialitate pentru My Starday

Ultima actualizare: octombrie 2026

Tratăm confidențialitatea cu grijă. My Starday colectează cât mai puțin: doar ce îi trebuie aplicației ca să funcționeze. Nu îți vindem datele și nu le folosim pentru reclamă țintită. O transmitere în afara serviciului se întâmplă doar când o alegi tu, sau când este necesară ca împuterniciții noștri să poată ține serviciul.

Operator: Papa Bravo AB răspunde de prelucrarea datelor tale cu caracter personal. Ne scrii prin formularul de contact.

Ce colectăm

Prelucrăm date pe baza contractului, ca să putem oferi aplicația și funcțiile la care te înscrii. Despre adulți și familii colectăm:

• E-mail — pentru autentificare și mesaje despre cont
• Nume și prenume — ca să recunoaștem contul
• Jurnal de activități — ce activități au fost gata și când
• Stele — stele câștigate și folosite
• Planuri și activități — ce creezi tu

Confidențialitatea unui copil: un copil este cunoscut doar printr-un prenume sau o poreclă și un emoji ales. Nu colectăm nume de familie, număr de identificare sau date de contact ale unui copil.

Ce nu colectăm

• Niciun nume de familie al copiilor
• Niciun număr de identificare, nici al adulților, nici al copiilor
• Nicio informație despre sănătatea, diagnosticul sau dizabilitatea unui copil
• Nicio dată de plată. Cumpărăturile trec prin App Store sau Google Play
• Nicio dată de locație

La ce folosim datele

• Să îi arătăm copilului planul zilei
• Să păstrăm progresul și stelele
• Să trimitem e-mailul de confirmare și mesajele despre cont
• Să răspundem la mesajele pe care ni le trimiți

Transmitere

Nu transmitem datele tale pentru reclamă. Acești împuterniciți țin serviciul. Prelucrează doar la instrucțiunea noastră și după GDPR:

• Neon (bază de date) — cont, planuri, activități și datele familiei
• Găzduire proprie (VPS în UE/SEE) — aplicația web și API-ul
• Resend (e-mail) — e-mail tranzacțional, de exemplu confirmare, parolă și mesaj de bun venit
• Cloudflare R2 — fotografii de profil încărcate, când folosești funcția
• Apple și Google — autentificare și mesaje push prin APNs și FCM, când folosești funcțiile

Raport pentru o discuție

Când, ca părinte, creezi o legătură limitată în timp către un rezumat de cifre alese despre activități și recompense, o poți împărtăși, de exemplu cu un profesor sau un terapeut. Se întâmplă doar pentru că alegi tu. Tu stabilești conținutul și poți revoca legătura. Destinatarul nu are nevoie de cont.

Dacă protejezi o legătură cu un cod, nu trimite codul în același mesaj cu legătura.

Autentificare cu Apple sau Google

• Autentificare cu Apple: prelucrăm numele și e-mailul. Dacă alegi să ascunzi e-mailul, păstrăm adresa unică de redirecționare pe care o creează Apple, ca să putem trimite mesaje despre cont.
• Autentificare cu Google: primim și păstrăm e-mailul și numele contului Google ca să creăm profilul.

Prelucrarea proprie a Apple și Google urmează politicile lor.

Mesaje push și tokenul dispozitivului

Dacă activezi mesajele push, păstrăm, pe baza consimțământului tău, un token unic al dispozitivului (APNs sau FCM), ca mesajul să ajungă pe dispozitivul potrivit. Tokenul este legat de contul tău.

Tokenul expiră la deconectare sau când platforma îl marchează nevalid. Nu păstrăm o caracteristică a dispozitivului fără un abonament push activ. Oprirea este în setările aplicației sau pe dispozitiv.

Durata păstrării

Păstrăm datele cât timp contul este activ. Dacă ștergi contul, toate datele se șterg imediat și definitiv.

Ștergerea contului

Ștergi contul în aplicație, din setări. Confirmi cu parola sau cu autentificarea unui terț.

Nu se poate anula. Dispar contul adultului, profilurile copiilor, planurile, jurnalele zilei, evaluările, recompensele și invitațiile.

Păstrare și securitate

Urmărim să păstrăm datele de bază în UE/SEE, unde se aplică. Unii furnizori pot prelucra în afara SEE. Transferul și garanțiile sunt în textul acesta și sunt verificate continuu. Conexiunile sunt cifrate (HTTPS). Parolele nu stau în clar. Folosim bcrypt.

Cookie-uri

• Cookie-uri strict necesare — mereu pornite. Sesiune și protecție CSRF pentru o autentificare sigură.
• Preferințe — păstrate local, de exemplu o temă.
• Statistică și marketing — Google Analytics 4, Meta Pixel și Google Ads. Oprite implicit, până consimți în anunțul despre cookie-uri.

Alegerea ta o păstrăm cel mult un an. O poți schimba în anunț sau în setări. Datele de rutină ale unui copil nu merg către platforme de reclamă.

Drepturile tale (GDPR)

• Dreptul de a șterge contul și datele
• Dreptul de acces
• Dreptul de a rectifica datele inexacte
• Dreptul de opoziție sau de restricționare
• Dreptul de a depune o plângere la autoritatea suedeză Integritetsskyddsmyndigheten (IMY), dacă socotești că încălcăm GDPR

Contact

Întrebări despre prelucrarea aceasta? Folosește formularul de contact.