Această politică descrie modul în care aplicația Bambinoo, operată de Cillio Creative SRL, colectează, utilizează și protejează datele cu caracter personal ale utilizatorilor, în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – UE 2016/679).
1. Informații generale
Operatorul datelor:
Cillio Creative SRL
Sediu: Str. Crișan nr. 55, Șimleu Silvaniei, jud. Sălaj, România
CUI: RO39305833
Email: bogdan@bambinoo.ro
Tel: 0750 420 202
2. Categorii de date colectate
Datele colectate prin aplicația Bambinoo includ:
- Date despre utilizatori (părinți, educatori, administratori): nume, prenume, email, telefon, ocupație, imagine de profil
- Date despre copii: nume, prenume, data nașterii, sex, CNP (opțional), grupa/grădinița, activități zilnice (prezență, alimentație, somn, sănătate)
- Date despre instituții: nume grădiniță, adresă, email, telefon, logo
- Date despre activitate: prezența copiilor, meniurile zilnice, evenimentele înregistrate de educatori
- Date de relaționare: relații părinte-copil, roluri în grădiniță
3. Persoane vizate
- Copii (înregistrați de grădiniță)
- Părinți/tutori
- Membrii personalului (educatori)
- Administratorii instituțiilor educaționale
4. Scopul prelucrării
Datele sunt prelucrate exclusiv în scopul:
- gestiunii activității interne a grădinițelor
- comunicării între educatori și părinți
- păstrării unui istoric educațional și administrativ
- autentificării și administrării conturilor de utilizator
5. Temeiul legal al prelucrării
Prelucrarea datelor se face în baza:
- consimțământului oferit de instituțiile educaționale și/sau părinți
- executării unui contract de furnizare servicii între grădiniță și Cillio Creative SRL
- interesului legitim al operatorului pentru îmbunătățirea și securizarea serviciului
6. Accesul la date
Accesul la datele personale este controlat astfel:
- Administratorii grădiniței – acces complet la datele copiilor, părinților și staff-ului
- Părinții – acces doar la activitățile propriilor copii
- Educatorii – pot înregistra activități, dar nu pot modifica sau vizualiza datele de identitate ale copilului sau familiei
- Echipa Bambinoo – are acces tehnic, limitat la scopuri operaționale și suport
Datele nu sunt vândute sau partajate cu terți în scopuri comerciale.
7. Stocarea datelor
Datele sunt stocate pe infrastructură în Uniunea Europeană:
- Supabase (UE) – pentru baza de date și fișiere (imagini, meniuri, profiluri)
- Resend – pentru trimiterea de emailuri și păstrarea istoricului emailurilor
- Vercel – pentru hosting-ul aplicației (fără stocare de date personale)
8. Durata stocării
Datele sunt păstrate:
- pe durata relației contractuale dintre grădiniță și Bambinoo
- în regim nedeterminat, pentru păstrarea istoricului educațional, în special în cazul mutării copilului între grădinițe
La cerere, datele pot fi șterse definitiv din sistem, prin solicitare scrisă la bogdan@bambinoo.ro.
9. Drepturile persoanelor vizate
Conform GDPR, aveți următoarele drepturi:
- dreptul de acces la datele personale
- dreptul de rectificare a datelor incorecte
- dreptul de ștergere a datelor (“dreptul de a fi uitat”)
- dreptul de restricționare a prelucrării
- dreptul la portabilitatea datelor
- dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro)
Solicitările pot fi transmise la bogdan@bambinoo.ro.
10. Măsuri de securitate
Aplicația utilizează următoarele măsuri pentru protecția datelor:
- Autentificare securizată pe bază de email și OTP
- Acces controlat prin roluri (admin, educator, părinte)
- Criptare TLS a traficului de date
- Back-up regulat al bazei de date
- Soft delete pentru păstrarea istoricului fără pierderea accidentală a datelor
11. Cookies și tehnologii de urmărire
Aplicația folosește doar cookies esențiale pentru funcționarea sesiunii și autentificare. Nu folosim cookies pentru urmărire, analytics sau marketing.
Pentru orice întrebare referitoare la această politică, vă rugăm să ne contactați la bogdan@bambinoo.ro.