Cum prelucrăm datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018. MamaSpeak lucrează cu momente intime din maternitate – de aceea intimitatea ta nu e o notă de subsol, ci temelia produsului.
01. Operatorul datelor
Operatorul datelor cu caracter personal colectate prin MamaSpeak este Imperius Software S.R.L., societatea care dezvoltă și operează aplicația MamaSpeak.
Imperius Software S.R.L.
Sediu social: Str. Labirint nr. 14, bl. 10, sc. B, et. 1, ap. 8 · Timișoara · jud. Timiș · România
CUI: 54632820 · Nr. Reg. Com.: J2026029905009 · EUID: ROONRC.J2026029905009
E-mail: salut@mamaspeak.ro
Pentru orice întrebare privind protecția datelor, ne poți contacta la adresa de mai sus.
02. Datele pe care le prelucrăm
Prelucrăm doar strictul necesar pentru ca MamaSpeak să te ajute:
nume/poreclă, vârstă, etapă, mod de hrănire și alte informații pe care alegi să le introduci – pentru ca Lumi să răspundă potrivit vârstei.
întrebările tale și răspunsurile primite.
note despre mese, somn, amintiri (ex. „primul zâmbet").
limbă, mărimea textului, setări de afișare.
doar dacă ne scrii sau te abonezi la newsletter (ex. adresa de e-mail).
doar dacă alegi să le notezi: ciclul, tensiunea, migrenele, greutatea, medicația ta, starea de spirit și programările proprii. Sunt ale tale și rămân pe dispozitivul tău.
pozele pe care le atașezi amintirilor. Rămân pe dispozitivul tău – nu se încarcă pe serverele noastre și nu sunt trimise nimănui.
necesare securității, bunei funcționări și prevenirii abuzurilor.
Datele despre copil sunt furnizate de tine, în calitate de părinte sau reprezentant legal, și sunt prelucrate numai pentru funcțiile pe care le soliciți. Ele pot include informații personale ale copilului, iar unele pot dezvălui date privind sănătatea.
Majoritatea informațiilor introduse în jurnal și în funcțiile locale rămân pe dispozitivul tău. Datele necesare serviciilor online – precum mesajele trimise lui Lumi, autentificarea, plățile și corespondența – sunt prelucrate conform secțiunilor de mai jos.
03. Datele sensibile
Prin natura lui, MamaSpeak poate atinge informații delicate: sănătatea și dezvoltarea copilului, propria ta sănătate, starea ta emoțională, fotografii de familie și momente grele din maternitate. Le tratăm cu cea mai mare grijă:
- Le păstrăm local, pe dispozitivul tău, ori de câte ori este posibil.
- Nu le folosim niciodată pentru marketing, profilare comercială sau vânzare.
- Nu construim profiluri comerciale despre tine sau copilul tău.
- Conversația cu Lumi nu se salvează: rămâne pe ecran cât timp ești în ea și dispare când închizi aplicația. Ce salvezi tu anume – un răspuns pus într-un carnet, o amintire – rămâne pe dispozitivul tău.
Pentru informațiile privind sănătatea pe care alegi să le incluzi în mesajele către Lumi, solicităm consimțământul tău explicit înainte de utilizarea funcției (art. 9 GDPR). Unele dintre aceste informații sunt transmise furnizorului AI pentru generarea răspunsului – vezi secțiunea 9.
04. Scopurile prelucrării
Prelucrăm datele exclusiv pentru:
- a-ți oferi răspunsuri potrivite vârstei copilului;
- a păstra jurnalul și preferințele tale;
- a te îndruma spre un profesionist din domeniul sănătății sau spre serviciile de urgență atunci când situația o impune;
- a asigura securitatea și buna funcționare a aplicației;
- a răspunde mesajelor tale;
- a-ți trimite noutăți prin e-mail (newsletter) – doar dacă te-ai abonat; te poți dezabona oricând, dintr-un singur click;
- a respecta obligațiile noastre legale (de exemplu, facturare și evidențe contabile).
05. Temeiul legal
Fiecărei prelucrări îi corespunde un temei juridic, potrivit GDPR:
| Prelucrare | Scop | Temei |
|---|---|---|
| Crearea și administrarea contului | furnizarea serviciului | executarea contractului (art. 6(1)(b)) |
| Mesaje către Lumi | generarea răspunsului solicitat | executarea contractului; consimțământ explicit când sunt implicate date privind sănătatea (art. 9(2)(a)) |
| Jurnal și preferințe (local) | funcționarea aplicației | executarea contractului (art. 6(1)(b)) |
| Newsletter | comunicări comerciale | consimțământ (art. 6(1)(a)) |
| Securitate și prevenirea abuzurilor | protejarea serviciului | interes legitim (art. 6(1)(f)) |
| Facturare și evidențe contabile | obligații fiscale | obligație legală (art. 6(1)(c)) |
| Cookie-uri opționale | preferințe/analiză | consimțământ (art. 6(1)(a)) |
06. Unde sunt stocate datele
MamaSpeak este conceput astfel încât majoritatea informațiilor să rămână pe dispozitivul tău, ori de câte ori este posibil: profilul copilului, jurnalul și preferințele sunt păstrate local (localStorage), nu pe serverele noastre. Datele necesare serviciilor online (mesajele către Lumi, autentificarea, newsletterul, plățile) sunt prelucrate de furnizorii indicați la secțiunile 8 și 9. Detalii despre stocarea locală sunt în Politica privind cookie-urile.
07. Durata stocării
| Categorie | Durată |
|---|---|
| Profil, jurnal, evidențe (inclusiv cele despre sănătatea ta), preferințe (local, pe dispozitivul tău) | Până le ștergi tu |
| Fotografiile adăugate de tine (local, pe dispozitivul tău) | Până le ștergi tu |
| Articolele citite recent și cele salvate (local, pe dispozitivul tău) | Până le ștergi tu |
| Identificator pseudonim și contoare de utilizare (la furnizorul de infrastructură) | Reînnoite periodic, pentru gestionarea plafoanelor de utilizare |
| Conținutul mesajelor transmise furnizorului AI (vezi secțiunea 9) | Conform condițiilor și setărilor aplicabile contului nostru comercial la furnizorul AI; conținutul nu este folosit pentru antrenarea modelelor |
| Adresa de e-mail pentru newsletter | Până la dezabonare (dintr-un click, din orice e-mail). După dezabonare păstrăm adresa într-o listă de excludere, ca să nu-ți mai scriem din greșeală; poți cere ștergerea completă oricând, la salut@mamaspeak.ro. |
| Contul tău (adresa de e-mail, starea abonamentului, identificatorii de la procesatorul de plăți, limba aleasă) | Cât timp ai contul. Îl poți șterge oricând, din aplicație – ștergem înregistrarea noastră și oprim abonamentul. Dacă ai avut un abonament plătit, la procesatorul de plăți rămân datele de facturare (facturile emise, numele de facturare, țara), păstrate de acesta conform obligațiilor lui legale – vezi rândul următor. La noi rămâne un singur lucru: un cod calculat din adresa ta (nu adresa), ca perioada gratuită de 7 zile să nu poată fi reluată la nesfârșit prin ștergerea și re-crearea contului. Din codul acela nu putem obține adresa înapoi și nu îl folosim pentru nimic altceva. Poți cere ștergerea și a lui, la salut@mamaspeak.ro. |
| Facturi și evidențe contabile (la procesatorul de plăți și în evidențele noastre) | Pe durata termenelor legale de arhivare fiscală și contabilă – temeiul e obligația legală (art. 6(1)(c)), ca în secțiunea 05 |
| Consimțământ cookie | 365 de zile |
| Jurnale tehnice de server | Pe durata necesară asigurării securității și bunei funcționări a serviciului |
| Corespondență (dacă ne scrii) | Cât este necesar pentru a răspunde, plus termenele legale aplicabile |
08. Destinatarii datelor
Nu vindem și nu comercializăm datele. Le putem transmite doar:
- Găzduire web, e-mail și date de server · Space Ro S.R.L. (spatiul.ro), CUI RO22097592, furnizor român de găzduire – prelucrează datele în calitate de persoană împuternicită, în baza unui contract cu clauze de protecția datelor (art. 28 GDPR).
- Infrastructura serviciului Lumi · Cloudflare, Inc. – găzduiește componenta care intermediază mesajele către furnizorul AI și stochează un identificator pseudonim (generat aleatoriu de aplicație, plus un cod calculat din adresa IP; pentru abonatele conectate, un pseudonim stabil derivat criptografic din adresa de e-mail – din care adresa nu poate fi obținută înapoi – ca plafoanele de utilizare să urmeze contul, nu dispozitivul) și contoare de utilizare, pentru plafoanele de folosire; acționează ca persoană împuternicită, cu garanții adecvate pentru transferurile în afara SEE (clauze contractuale standard).
- Furnizorul de model AI · vezi secțiunea 9.
- Procesator de plăți · pentru abonamentele opționale folosim Stripe. Stripe prelucrează datele de plată în conformitate cu propriile condiții și politici de confidențialitate; în funcție de operațiune, poate acționa ca persoană împuternicită sau ca operator independent. MamaSpeak nu primește și nu stochează datele complete ale cardului.
- Autorități · doar când există o obligație legală.
09. Inteligența artificială (Lumi)
Lumi, însoțitoarea din MamaSpeak, funcționează cu ajutorul unui model de inteligență artificială furnizat de un terț – în prezent Anthropic (Claude). Când îi trimiți o întrebare, conținutul mesajului este transmis, printr-o componentă de tip proxy găzduită de Cloudflare, către serverele furnizorului AI, exclusiv pentru a genera răspunsul.
Furnizorul AI prelucrează mesajul conform condițiilor comerciale și acordului privind prelucrarea datelor (DPA) aplicabile contului nostru. Atunci când datele sunt transferate în afara Spațiului Economic European, utilizăm mecanismele juridice aplicabile, precum clauzele contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).
Îți cerem un consimțământ explicit o singură dată înainte de prima folosire a funcției, fiindcă mesajul tău poate conține date privind sănătatea (art. 9 GDPR); poți retrage acest consimțământ oricând.
- Trimitem doar strictul necesar pentru a-ți răspunde – nu întreg jurnalul sau profilul.
- Aplicăm măsuri de minimizare și, acolo unde funcționalitatea tehnică permite, eliminăm sau reducem anumite elemente direct identificatoare (precum numele copilului) înainte de transmitere. Totuși, te rugăm să nu incluzi nume complete, adrese, coduri numerice personale sau alte date care nu sunt necesare întrebării.
- Nu stocăm conținutul conversației pe serverele noastre.
- Conform condițiilor furnizorului pentru accesul prin API, conținutul nu este folosit pentru antrenarea modelelor.
- Conținutul transmis furnizorului AI este păstrat pentru perioada prevăzută în condițiile și setările aplicabile contului nostru comercial.
- Detalii suplimentare sunt disponibile în politica de confidențialitate publicată de Anthropic.
Lumi oferă informații generale și sprijin. Nu pune diagnostice, nu prescrie tratamente și nu realizează profilare automată în sensul art. 22 GDPR. Pentru situații medicale, îți recomandă consultarea unui profesionist din domeniul sănătății.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiuni criptate (HTTPS/TLS), acces pe principiul „nevoii de a cunoaște", păstrarea locală a datelor sensibile ori de câte ori este posibil și reducerea la minimum a datelor colectate. Niciun sistem nu poate garanta o securitate absolută, însă lucrăm constant pentru a proteja informațiile tale.
În cazul unei încălcări a securității datelor, vom evalua riscul și vom notifica ANSPDCP fără întârzieri nejustificate și, atunci când este posibil, în cel mult 72 de ore de la momentul la care am luat cunoștință, dacă notificarea este obligatorie potrivit GDPR. Atunci când încălcarea poate genera un risc ridicat pentru drepturile tale, vom informa și persoanele afectate.
11. Drepturile tale
Conform GDPR, ai dreptul la:
- Acces (art. 15) – să afli ce date prelucrăm;
- Rectificare (art. 16) – să corectezi datele inexacte;
- Ștergere („dreptul de a fi uitat", art. 17);
- Restricționare (art. 18);
- Portabilitate (art. 20);
- Opoziție (art. 21);
- De a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) – MamaSpeak nu ia astfel de decizii, dar dreptul îți rămâne garantat;
- Retragerea consimțământului (art. 7), oricând.
Exercitarea acestor drepturi este gratuită, cu excepția situațiilor prevăzute de legislația aplicabilă.
12. Cum îți exerciți drepturile
Ne scrii la salut@mamaspeak.ro, indicând dreptul pe care vrei să-l exerciți. Răspundem în termenul prevăzut de GDPR – de regulă o lună, care poate fi prelungit cu încă două luni pentru solicitări complexe, caz în care te anunțăm. Pentru protejarea datelor, putem solicita informații suplimentare rezonabile pentru verificarea identității solicitantului. Multe date le poți șterge chiar tu, direct din setările aplicației.
13. Plângere la ANSPDCP
Dacă apreciezi că ți-au fost încălcate drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:
ANSPDCP
B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București
Telefon: +40 318 059 211 · Web: dataprotection.ro
14. Date privind minorii
MamaSpeak se adresează părinților și îngrijitorilor (adulți), nu direct copiilor. Datele despre copil sunt introduse de tine, în calitate de părinte sau reprezentant legal. Nu colectăm intenționat date direct de la minori.
15. Modificări
Această politică poate fi actualizată pentru a reflecta evoluția produsului sau a legislației. Versiunea curentă și data actualizării sunt afișate în antetul paginii. Versiunile anterioare pot fi puse la dispoziție la cerere, atunci când acest lucru este necesar pentru clarificarea unei situații juridice.