Politica de confidențialitate

Ultima actualizare: 26 octombrie 2026

1. Cine suntem

ZapaKID este un produs al Zapacit S.R.L., Str. Zambilei nr. 76, Ghimbav 507075, județul Brașov, România, J2020002568087, CUI RO43395664 („noi”), operator al datelor personale descrise aici, conform Regulamentului (UE) 2016/679 (RGPD, în engleză GDPR). Contact pentru datele personale: privacy@zapakid.ro.

2. Site-ul zapakid.ro

Site-ul este doar o pagină de prezentare. Nu are conturi, formulare, cookie-uri sau instrumente de analiză și nu încarcă resurse de la terți. Cloudflare, care găzduiește site-ul, înregistrează temporar, din motive de securitate, adresa IP, data și pagina cerută.

3. Contul: doar părinți, doar Apple sau Google

Contul de părinte se creează exclusiv prin Sign in with Apple sau Sign in with Google. Nu avem parole. Primim de la Apple/Google un identificator unic al contului și adresa de email.

Verificarea vârstei: aplicația cere telefonului (Apple Declared Age Range, Google Play Age Signals) doar confirmarea că părintele are cel puțin 18 ani; nu primim data nașterii. Dacă telefonul indică un minor, aplicația nu creează contul.

Copiii nu își creează singuri cont: telefonul copilului funcționează doar după ce un părinte scanează codul QR, acceptă Acordul părintelui și setează profilul copilului (poreclă, interval de vârstă, avatar).

Dacă îți pierzi accesul, îți recuperezi contul cu Apple/Google, cu un cod pe email sau cu un cod prin SMS (trimise prin Twilio).

4. Conversațiile familiei

Mesajele, pozele și mesajele vocale sunt criptate end-to-end pe telefon. Cheile rămân pe telefoanele familiei și în keychain-ul criptat al telefonului (iCloud Keychain, Android). Serverele noastre stochează doar datele criptate și nu le pot citi, asculta sau recupera, nici la cererea unei autorități.

Pentru notificări folosim Apple (APNs) și Google (FCM). Notificările spun doar cine a scris, niciodată conținutul.

5. Unde sunt datele și cui le transmitem

Toate datele sunt stocate exclusiv în UE. Persoane împuternicite, fiecare cu acord de prelucrare a datelor: Cloudflare (găzduire și stocare), Google (conectare, notificări pe Android, copii de siguranță criptate, pagina de status), Apple (conectare, verificarea vârstei, notificări pe iOS), Twilio (coduri prin SMS și email). Când Apple, Google sau Twilio prelucrează date în afara UE pentru conectare sau notificări, transferul se face în baza Cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard.

Nu vindem date, nu afișăm reclame și nu facem profilare.

6. Cât timp păstrăm datele

Mesajele criptate: cât timp conversația există pe cel puțin un telefon. Metadatele conversației (cine, când, dimensiune): până când ambele părți șterg conversația. Jurnalele de securitate: 90 de zile.

Ștergerea contului sau a unui copil se face imediat, din aplicație. Copilul nu își poate șterge singur contul; o face părintele. Când ultimul părinte își șterge contul, toți copiii din familie sunt șterși. Copiile de siguranță criptate se rotesc după 30 de zile. Dovada acordului părintelui se păstrează pe durata contului și încă 5 ani.

7. Temeiul legal și copiii

Prelucrăm datele pentru a furniza serviciul (executarea contractului, art. 6(1)(b) RGPD), pentru securitate (interes legitim, art. 6(1)(f)) și pentru a dovedi acordul părintelui (obligație legală, art. 6(1)(c) și art. 7). Datele copiilor sunt prelucrate pe baza acordului părintelui sau tutorelui legal (art. 8 RGPD).

8. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, pentru tine și pentru copiii tăi. Scrie-ne la privacy@zapakid.ro; răspundem în cel mult o lună. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

9. Modificări

Când schimbăm această politică, actualizăm data de mai sus; schimbările importante le anunțăm și în aplicație.