1. Cine răspunde pentru date
C&ART RE S.R.L., cu datele de identificare afișate în această pagină, este operatorul datelor prelucrate prin Un Puișor. Pentru întrebări, drepturi sau incidente ne poți contacta la salut@unpuisor.ro. Contul aparține adultului; copilul folosește numai profilul creat și controlat de părinte sau tutore.
2. Ce date prelucrăm
Contul adultului
Nume, e-mail, parolă în formă hash, statutul verificării, sesiuni, preferințe, plan și informații tehnice de securitate.
Profilul copilului
Prenume sau pseudonim, vârstă, avatar sau fotografie opțională, interese, nivel de lectură, limite, rutină, progres, favorite și răspunsuri la quiz.
Ascultare
Povești accesate, progres, capitole, minute, setări audio, descărcări offline și evenimente necesare sincronizării.
Vocea mea
Înregistrarea furnizată, identificatorul vocii sintetice, consimțământul, creditele cumpărate și narațiunile generate.
Plăți
Produs, magazin, identificatori de tranzacție și statutul abonamentului. Nu primim numărul complet al cardului.
Comenzi de carte
Nume, e-mail, telefon, adresă, produse, preț, livrare, status și comunicările despre comandă.
Suport și siguranță
Mesaje, cereri, adresa IP, identificatori de cerere, încercări de autentificare și jurnale tehnice limitate.
AI și personalizare
Instrucțiunile și conținutul pe care alegi să le trimiți pentru generare, inclusiv detaliile de profil selectate explicit.
3. De ce și în ce temei
| Scop | Temei principal |
|---|---|
| Crearea contului, catalog, redare, sincronizare, comenzi și suport | Executarea contractului și demersuri precontractuale |
| Plăți, facturare și păstrarea documentelor comerciale | Contract și obligație legală |
| Securitate, prevenirea abuzului, diagnostic și apărarea drepturilor | Interes legitim, cu echilibrarea drepturilor utilizatorului |
| Voce sintetică, fotografie personalizată și date opționale sensibile | Consimțământ explicit al adultului și executarea funcției cerute |
| Mesaje comerciale opționale | Consimțământ, retragere în orice moment |
| Profiluri de copil și recomandări | Executarea serviciului solicitat de părinte și consimțământ parental, după caz |
Nu vindem date personale și nu folosim reclame comportamentale pentru copii.
4. Copiii și controlul parental
Copiii nu își pot crea singuri cont. Solicităm adultului doar datele de profil necesare experienței și încurajăm pseudonimele. Nu solicităm locație precisă, contacte, identificatori publicitari sau acces la rețele sociale. Zonele de cumpărare, linkurile externe și setările sensibile trebuie protejate prin control parental.
Părintele poate vedea, corecta, exporta sau șterge profilurile și poate limita ascultarea. Dacă aflăm că datele unui copil au fost furnizate fără autorizarea adultului, le ștergem după verificare.
5. Furnizori și destinatari
Folosim numai furnizori necesari funcționării, sub instrucțiunile noastre sau ca operatori independenți pentru propriile obligații:
- furnizorul de găzduire, bază de date, stocare, e-mail și monitorizare tehnică;
- OpenAI și, dacă este activat de administrator, Pollinations pentru generare/asistență de text și imagine;
- ElevenLabs pentru sinteză audio și „Vocea mea”;
- Apple, Google și RevenueCat pentru achiziții, abonamente și validarea drepturilor;
- curieri și furnizori operaționali pentru comenzile de carte;
- autorități, consultanți și instanțe, numai când există obligație sau temei legal.
Nu trimitem furnizorilor AI parola sau datele de plată. Înainte de lansarea fiecărei integrări verificăm acordurile de prelucrare, setările de păstrare și folosirea datelor pentru antrenare.
6. Transferuri internaționale
Unii furnizori pot prelucra date în afara Spațiului Economic European. Folosim un mecanism legal aplicabil, precum o decizie de adecvare, Cadrul UE–SUA privind confidențialitatea sau clauze contractuale standard, împreună cu măsuri suplimentare când este necesar. Poți cere informații despre garanțiile relevante.
7. Cât păstrăm datele
- Datele contului și ale profilurilor: cât timp contul este activ, apoi sunt șterse la cerere, cu excepțiile legale.
- Codurile de verificare și resetare: până la folosire sau expirare; încercările expirate sunt curățate periodic.
- Mostra brută „Vocea mea”: doar pentru procesarea cerută; după finalizare sau eșec este eliminată din stocarea operațională. La ștergerea ori înlocuirea vocii solicităm și eliminarea clonei la furnizor.
- Fișierele offline: până când utilizatorul le șterge, aplicația este dezinstalată, dreptul expiră ori contul este șters.
- Comenzile, plățile și documentele financiar-contabile: perioada impusă de lege; documentele justificative sunt păstrate, de regulă, minimum 5 ani.
- Jurnalele de securitate și suport: numai atât cât este necesar investigării, prevenirii abuzului și obligațiilor legale.
Copiile din backup sunt izolate, protejate și suprascrise conform ciclului tehnic; nu sunt readuse în sistemul activ decât pentru recuperare în caz de incident.
8. Decizii automate și recomandări
Recomandările pot folosi vârsta, interesele și istoricul de ascultare pentru a ordona catalogul. Ele nu produc efecte juridice sau consecințe semnificative similare. Conținutul generat cu AI este un instrument creativ și este supus regulilor editoriale; adultul poate alege alte povești și poate modifica profilul.
9. Securitate
Aplicăm control al accesului, parole hash, tokenuri cu expirare, limitarea încercărilor, conexiuni HTTPS, validarea fișierelor, jurnale de audit și stocare privată pentru voce și exporturi. Descărcările offline sunt criptate și asociate instalării aplicației. Nicio metodă nu este infailibilă; investigăm incidentele și notificăm persoanele sau autoritățile când legea o impune.
10. Drepturile tale
În condițiile GDPR poți cere acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului fără a afecta prelucrarea anterioară. Poți exporta datele și șterge contul direct din aplicație sau la pagina web dedicată. Răspundem, de regulă, în cel mult o lună, după verificarea identității.
Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea competentă din statul tău.
11. Permisiunile dispozitivului
Microfonul este cerut numai când adultul inițiază înregistrarea pentru „Vocea mea”. Accesul la fotografii este cerut numai când adultul alege un avatar opțional; aplicația nu solicită acces la cameră. Aplicația nu solicită locația precisă, agenda de contacte sau identificatorul publicitar. Poți revoca permisiunile din setările sistemului, iar funcția aferentă nu va mai fi disponibilă.
12. Cookie-uri și stocare locală
Site-ul și aplicația web folosesc numai mecanisme tehnice necesare autentificării, securității, preferințelor, coșului și continuității sesiunii. Aplicația mobilă folosește stocarea securizată a dispozitivului pentru sesiune și cheile descărcărilor offline. Nu folosim cookie-uri de publicitate comportamentală. Dacă vom introduce tehnologii opționale de analiză sau marketing, vom actualiza informarea și vom cere alegerea utilizatorului înainte de activare, când legea o impune.
13. Modificări și contact
Publicăm aici data versiunii. Dacă o schimbare afectează material modul în care folosim datele, informăm adultul în aplicație sau prin e-mail și solicităm un nou consimțământ când este necesar. Pentru orice întrebare: salut@unpuisor.ro.