Politica de confidențialitate CheckMyKid

Ultima actualizare: 7 noiembrie 2026

CheckMyKid este o aplicație de siguranță pentru familie și control parental. Părinții văd locația copiilor, primesc alerte (SOS, sosiri și plecări din locurile salvate, baterie descărcată, telefon fără semnal) și pot seta reguli pentru timpul petrecut pe telefon. Aplicația este transparentă pentru copil: pe telefonul lui apare permanent o notificare că CheckMyKid este activ, iar copilul poate vedea oricând ce date se trimit părinților și ce reguli are.

Această politică explică ce date prelucrăm, de ce, cu cine le împărtășim și ce drepturi aveți.

1. Cine răspunde de date (operatorul)

Operatorul de date este CORTEXDIGITAL S.R.L., CUI 49462266, număr de ordine în registrul comerțului J2024000239130, cu sediul în Str. Constantin Brâncuși nr. 62, bl. 12, sc. C, et. 2, ap. 25, Constanța, România.

Pentru orice întrebare sau cerere privind datele dumneavoastră: [email protected].

2. Ce date prelucrăm și de ce

### Contul părintelui

• adresa de email și parola (parola este stocată criptat, prin furnizorul nostru de autentificare) sau contul Google, dacă alegeți logarea cu Google;
• numele afișat în familie.

Scop: crearea contului, autentificarea și funcționarea familiei. Temei legal: executarea contractului (furnizarea serviciului) — art. 6(1)(b) GDPR.

### Telefonul copilului

Aceste date se prelucrează numai după ce copilul conectează telefonul cu un cod primit de la părinte și acordă permisiunile, pe rând, din aplicație. Fiecare permisiune este însoțită de o explicație înainte de a fi cerută.

• Locația precisă (GPS), inclusiv când aplicația este închisă sau nu este folosită: pentru harta părinților, istoricul traseului, alertele de sosire și plecare din locurile salvate, urmărirea live cerută de un părinte și funcția SOS cu locație.
• Nivelul bateriei și starea telefonului (conectat sau nu, ce permisiuni sunt pornite sau oprite, dacă telefonul este într-un apel): ca părinții să știe că aplicația funcționează și să primească alertele de baterie descărcată și de telefon offline.
• Timpul petrecut în fiecare aplicație și lista aplicațiilor instalate (numai dacă este pornită permisiunea „Timp pe aplicații”): pentru statisticile de utilizare și pentru regulile puse de părinți (pauză pentru aplicații, limite zilnice, mod școală, oră de culcare). Nu citim ce face copilul în aplicații, ce scrie sau conținutul lor.
• Starea apelului — doar dacă telefonul este „în apel” sau nu (dacă este pornită permisiunea „Stare apel”). Nu aflăm cu cine vorbește copilul, ce număr sună și nu înregistrăm sau ascultăm convorbirile.
• Numere de telefon pentru filtrul de apeluri (numai dacă părintele pornește filtrul de apeluri): părintele poate stabili o listă de numere permise, care se salvează pe serverul nostru pentru ca telefonul copilului să le lase să treacă; când filtrul respinge un apel, numărul respins este raportat părintelui și salvat în jurnalul de apeluri blocate. Agenda de contacte a copilului este citită doar pe telefon, pentru a lăsa să treacă apelurile de la persoanele salvate, și nu se trimite niciodată către serverele noastre sau către terți.

### Comunicarea în familie

• mesajele din chat, răspunsurile rapide și mesajele vocale trimise între membrii familiei. Mesajele vocale se înregistrează doar cât timp utilizatorul ține apăsat butonul de microfon și se trimit doar în familia respectivă.

### Locația părintelui (opțional)

Numai dacă părintele pornește el însuși „Arată-mi locația familiei”, și doar cât timp aplicația este deschisă pe telefonul părintelui.

### Date tehnice

• un identificator pentru livrarea notificărilor (token Firebase Cloud Messaging), modelul telefonului și versiunea aplicației.

Temei legal pentru datele telefonului copilului și comunicarea în familie: consimțământul părintelui care configurează serviciul — art. 6(1)(a) GDPR — și, pentru copiii sub 16 ani, consimțământul exercitat de titularul răspunderii părintești — art. 8 GDPR (vezi secțiunea 8).

Nu colectăm: conținutul ecranului, mesajele sau conversațiile din alte aplicații, istoricul de navigare, fotografiile, sunetul ambiental. Nu afișăm reclame și nu vindem date.

3. Cine are acces la date

• Membrii familiei: părinții văd datele copiilor din familia lor; copilul vede ce date se trimit părinților și ce reguli are.
• Furnizori care prelucrează date în numele nostru (persoane împuternicite), pe bază de contract și de clauze de prelucrare:
• Supabase — bază de date, autentificare și stocarea mesajelor vocale; serverele folosite de noi sunt în Uniunea Europeană.
• Google Firebase Cloud Messaging — livrarea notificărilor către telefoane.
• Google Sign-In — numai dacă alegeți logarea cu contul Google.
• MapTiler — afișarea hărții și căutarea adreselor. Primește doar zona de hartă afișată sau adresa căutată, nu identitatea dumneavoastră.
• Resend — trimiterea emailurilor de sistem (confirmare, resetare parolă); primește doar adresa de email a destinatarului.
• Nu transmitem date altor terți, cu excepția cazurilor cerute de lege.

4. Transferuri în afara UE/SEE

Datele sunt stocate pe servere din Uniunea Europeană. Unii furnizori sunt companii din afara UE sau pot prelucra date și în afara Spațiului Economic European, cu garanțiile cerute de GDPR:

• Supabase (companie din SUA; serverele folosite de noi sunt în UE – Paris) — pe baza EU‑US Data Privacy Framework și/sau a clauzelor contractuale standard.
• Google — Firebase Cloud Messaging și Google Sign-In (SUA) — pe baza EU‑US Data Privacy Framework și/sau a clauzelor contractuale standard.
• Resend (SUA) — pe baza clauzelor contractuale standard.
• MapTiler (Elveția) — pe baza deciziei de adecvare a Comisiei Europene pentru Elveția.

5. Cât timp păstrăm datele

• istoricul locațiilor: 30 de zile, apoi se șterge automat;
• notificările și alertele: 30 de zile;
• mesajele din chat și mesajele vocale: 12 luni, apoi se șterg automat de pe server;
• jurnalul de apeluri blocate: 90 de zile, apoi se șterge automat de pe server;
• statisticile de timp pe aplicații și numerele din filtrul de apeluri: cât timp există familia, sau până le ștergeți prin ștergerea contului;
• datele contului: până la ștergerea contului.

Ștergerea automată se face printr-un proces programat care rulează pe server.

6. Securitate

Comunicarea dintre aplicație și server este criptată (HTTPS). Fiecare familie vede doar datele ei, prin reguli de acces aplicate pe server. Telefonul copilului folosește o cheie proprie, care poate fi revocată oricând de părinte.

7. Transparența față de copil și dezinstalarea

Aplicația este destinată părinților, dar este proiectată să fie transparentă pentru copil. Pe telefonul copilului apare permanent o notificare vizibilă că CheckMyKid este activ, iar copilul poate vedea oricând, în ecranul „Ce văd părinții”, ce date se trimit și ce reguli are, precum și permisiunile acordate.

Protecția la dezinstalare este opțională și o pornește părintele:

• Deconectarea sau dezinstalarea din aplicație (de pe telefonul copilului) cere un cod de la părinte sau PIN-ul părintelui; la folosirea codului, părintele primește o confirmare.
• Protecția (administrator de dispozitiv) poate fi oprită oricând și din Setările telefonului, fără cod; în acest caz părintele primește imediat o alertă. Prin funcția de administrator de dispozitiv, aplicația nu blochează telefonul, nu șterge date și nu împiedică dezinstalarea din Setări. Regulile puse de părinte (pauză pentru aplicații, limite, filtru de apeluri) sunt vizibile copilului în ecranul «Reguli».

8. Copiii și consimțământul parental

CheckMyKid se instalează pe telefonul copilului numai de către un părinte sau de către titularul răspunderii părintești, care își dă consimțământul la configurare. În România, pentru copiii sub 16 ani prelucrarea datelor se bazează pe consimțământul părintelui (art. 8 GDPR, pragul național de 16 ani). La crearea familiei, părintele confirmă că este părintele sau tutorele legal al copilului și că este de acord cu această politică și cu termenii de utilizare; această confirmare se păstrează, cu data și versiunea documentelor.

Părintele poate retrage oricând consimțământul: oprind o permisiune pe telefonul copilului, scoțând copilul din familie sau ștergând contul.

Drepturile copilului (acces, rectificare, ștergere etc.) se exercită de regulă prin părinte sau tutore. De la vârsta de 16 ani, copilul își poate exercita aceste drepturi și direct, scriind la [email protected].

9. Drepturile dumneavoastră (GDPR)

Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a vă retrage consimțământul. Pentru orice cerere scrieți la [email protected]. Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).

Nu luăm decizii automate și nu facem profilare pe baza datelor dumneavoastră sau ale copilului.

10. Ștergerea contului și a datelor

• Din aplicație: Setări → Cont → „Șterge contul”. Dacă sunteți singurul părinte, se șterg familia, copiii conectați, locațiile, mesajele (inclusiv cele vocale), regulile și statisticile.
• Fără aplicație: trimiteți un email la [email protected] de pe adresa contului, cu subiectul „Ștergere cont”. Ștergem datele în cel mult 30 de zile.
• Un părinte poate scoate oricând un copil din familie; datele acelui copil se șterg.

Detalii: https://checkmykid.com/stergere-cont.html

11. Modificări

Dacă modificăm această politică, anunțăm în aplicație. Versiunea curentă este disponibilă oricând în aplicație (Setări → Confidențialitate) și la https://checkmykid.com/confidentialitate.html