Versiunea: 1.0
Data ultimei actualizări: 27 iulie 2026
Data intrării în vigoare: 27 iulie 2026
Aplicația și site-ul Bebe Loves You (denumite în continuare „Serviciul", accesibile la bebely.ro și prin aplicațiile mobile pentru Android și iOS) sunt operate de:
A.I.D.A PFA
CUI: 55006680
Sediul social: România, București, Sectorul 2, Șoseaua Colentina, Nr. 16, Bl. A5, Ap. B44
Email de contact: aidascriban@gmail.com
În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR"), suntem operatorul de date al informațiilor pe care le colectăm despre tine și copilul/copiii tăi prin intermediul Serviciului.
Responsabil cu protecția datelor (DPO): Nu am desemnat un DPO formal, întrucât nu ne încadrăm în situațiile care impun această obligație conform GDPR Art. 37. Toate cererile privind datele tale se adresează direct operatorului, la adresa de mai sus.
Cont utilizator:
Date despre copilul tău (introduse de tine sau de persoanele cu care partajezi contul):
Comunicări cu noi:
Multe dintre datele despre copil (măsurători, vizite medicale, vaccinuri, simptome) sunt date privind sănătatea în sensul GDPR Art. 9 și beneficiază de protecție suplimentară. Prelucrarea lor se face în baza consimțământului tău explicit acordat la crearea contului și la fiecare copil adăugat.
Tu ești responsabil pentru exactitatea datelor pe care le introduci și pentru faptul că ai dreptul legal să le introduci. În mod expres, prin folosirea Serviciului garantezi că:
Nu ne asumăm răspunderea pentru consecințele introducerii de date inexacte, ilegale sau fără drept.
| Scopul prelucrării | Temei legal (Art. 6 / 9 GDPR) |
|---|---|
| Furnizarea Serviciului (cont, tracking copil, notificări) | Executarea contractului (Art. 6(1)(b)) |
| Prelucrarea datelor de sănătate ale copilului | Consimțământ explicit (Art. 9(2)(a)) |
| Trimiterea emailurilor tranzacționale (verificare, resetare parolă, notificări) | Executarea contractului (Art. 6(1)(b)) |
| Chat medical cu AI | Consimțământ (Art. 9(2)(a)) + interes legitim |
| Facturare și obligații fiscale | Obligație legală (Art. 6(1)(c)) |
| Securitate, prevenire fraudă, jurnale audit | Interes legitim (Art. 6(1)(f)) |
| Îmbunătățirea Serviciului (statistici agregate, anonime) | Interes legitim (Art. 6(1)(f)) |
| Apărarea unor drepturi în justiție sau în cadrul unor investigații | Interes legitim / obligație legală (Art. 6(1)(f)/(c)) |
Nu folosim datele tale pentru publicitate țintită. Nu vindem datele tale către terți.
Date anonimizate: Ne rezervăm dreptul de a folosi date agregate și complet anonimizate (care nu mai permit identificarea ta) pentru orice scop, inclusiv analiză, benchmarking și îmbunătățirea Serviciului. Datele anonimizate nu mai constituie date cu caracter personal în sensul GDPR și pot fi păstrate pe termen nelimitat.
Chatbot-ul medical este alimentat de un model de inteligență artificială (Anthropic Claude). Răspunsurile sale sunt generate automat, cu caracter strict informativ, și nu înlocuiesc consultul unui medic. Chatbot-ul nu ia decizii cu efecte juridice sau semnificative asupra ta în sensul Art. 22 GDPR. Poți alege oricând să nu folosești această funcționalitate.
Pentru a putea furniza Serviciul, folosim următorii procesatori (sub-operatori). Toți sunt selectați pe baza garanțiilor de conformitate GDPR și au semnate acorduri de prelucrare (DPA):
| Procesator | Scop | Locație date |
|---|---|---|
| Contabo GmbH (Germania) | Găzduire backend + bază de date | Uniunea Europeană |
| Google Firebase (Google Ireland Ltd.) | Autentificare + notificări push (FCM) | UE / SUA (SCCs) |
| RevenueCat, Inc. | Gestionare abonamente și facturare | SUA (SCCs) |
| Anthropic, PBC | Procesare mesaje chat medical AI | SUA (SCCs) |
| Resend, Inc. | Trimitere emailuri tranzacționale | SUA (SCCs) |
| Google Play / Apple | Procesare plăți | Global (SCCs) |
Ne rezervăm dreptul de a adăuga sau schimba procesatori pe măsură ce Serviciul evoluează. Vom actualiza lista de mai sus, iar la schimbări substanțiale te vom notifica prin canalele descrise la secțiunea 11.
Nu partajăm datele cu alți terți cu excepția:
| Tipul datelor | Perioadă de retenție |
|---|---|
| Date cont activ | Cât timp contul este activ |
| Date după ștergerea contului | Șterse în general în 30 de zile din baza de date activă |
| Copii de siguranță (backup) | Șterse în general în 90 de zile de la ștergerea contului |
| Conturi inactive | Ne rezervăm dreptul de a șterge sau anonimiza conturile fără activitate timp de 24 de luni consecutive, după o notificare prealabilă prin email cu 30 de zile înainte |
| Tickete de suport | Până la 3 ani de la închidere (pentru evidența disputelor) |
| Jurnale de audit (login, acțiuni sensibile) | Până la 12 luni |
| Facturi și date fiscale | 10 ani (obligație legală) |
| Emailuri trimise | Până la 6 luni (log Resend) |
Excepții la retenție: Ne rezervăm dreptul de a păstra anumite date pe o perioadă mai lungă decât cea indicată dacă:
Baza de date principală și fișierele încărcate (fotografii copii, avatare) sunt găzduite în Uniunea Europeană, la Contabo GmbH (Germania).
Anumite servicii pe care ne bazăm (Firebase, RevenueCat, Anthropic, Resend, Google/Apple) procesează date în Statele Unite ale Americii sau alte țări din afara Spațiului Economic European. Pentru aceste transferuri, ne bazăm pe unul sau mai multe dintre următoarele mecanisme legale:
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale:
Limitele securității: Niciun sistem informatic nu este 100% sigur. Nu răspundem pentru pierderi rezultate din:
În cazul unei breșe de securitate care ne afectează datele: vom notifica ANSPDCP în maxim 72 de ore de la momentul în care am luat cunoștință, conform GDPR Art. 33. Te vom notifica pe tine numai dacă breșa este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, conform GDPR Art. 34.
Ai următoarele drepturi în legătură cu datele tale personale:
Toate drepturile de mai sus se exercită în limitele și cu excepțiile prevăzute de GDPR. În mod special:
Răspundem în maxim 30 de zile calendaristice. Pentru cereri complexe sau numeroase, acest termen poate fi prelungit cu până la 60 de zile suplimentare, conform GDPR Art. 12(3), caz în care te vom informa despre prelungire în primele 30 de zile.
Vom răspunde gratuit la cererile rezonabile. Pentru cereri vădit nefondate, excesive sau repetitive (în special prin caracterul lor recurent), ne rezervăm dreptul, conform GDPR Art. 12(5), fie de a percepe o taxă rezonabilă corespunzătoare costurilor administrative, fie de a refuza cererea.
Pentru protecția ta, vom putea solicita informații suplimentare pentru a-ți confirma identitatea înainte de a răspunde unei cereri (în special pentru cereri de acces sau ștergere).
Serviciul este destinat persoanelor cu vârsta minimă de 16 ani. Nu colectăm cu bună știință date de la utilizatori sub această vârstă.
Datele despre bebeluși și copii mici sunt introduse de părinți sau reprezentanții legali, care poartă responsabilitatea pentru corectitudinea informațiilor și pentru acordarea consimțământului pentru prelucrarea acestora, conform secțiunii 2.5.
Dacă crezi că am colectat date de la un utilizator sub 16 ani în mod eronat, te rugăm să ne contactezi imediat pentru ștergere.
Site-ul bebely.ro folosește un număr minim de cookie-uri strict necesare pentru funcționare (sesiune, preferință de limbă). Nu folosim cookie-uri de publicitate sau de tracking al terților.
Aplicația mobilă nu folosește cookies, dar folosește:
Putem actualiza această politică oricând pentru a reflecta modificări legale, noi funcționalități sau feedback. Calificarea unei modificări ca fiind substanțială aparține exclusiv operatorului, cu bună-credință.
La modificări substanțiale:
Continuarea utilizării Serviciului după intrarea în vigoare a modificărilor constituie acceptarea acestora. Dacă nu ești de acord cu modificările, poți înceta utilizarea și solicita ștergerea contului conform secțiunii 8.
Modificările minore (corecturi editoriale, clarificări, actualizări ale listei de procesatori care nu afectează substanțial prelucrarea) intră în vigoare la publicare, fără notificare separată.
Poți consulta oricând versiunea curentă la bebely.ro/legal/privacy.
Serviciul poate conține legături către site-uri sau servicii ale unor terți (de exemplu, magazine de aplicații, articole medicale, parteneri). Nu suntem responsabili pentru politicile de confidențialitate sau practicile acestor terți. Te încurajăm să citești politicile lor înainte de a le utiliza.
Prezenta politică este guvernată de legea română și de dreptul aplicabil al Uniunii Europene (în principal GDPR).
Orice litigiu privind interpretarea sau executarea prezentei politici se soluționează pe cale amiabilă. În cazul în care soluționarea amiabilă nu este posibilă, competența aparține instanțelor din România, respectiv instanțelor din raza sediului operatorului (municipiul București), sub rezerva drepturilor imperative ale consumatorului conferite de legea reședinței sale obișnuite din UE.
Pentru orice întrebare privind prelucrarea datelor tale:
A.I.D.A PFA
Email: aidascriban@gmail.com
Adresă: România, București, Sectorul 2, Șoseaua Colentina, Nr. 16, Bl. A5, Ap. B44
În aplicație: secțiunea *Suport* → categoria „Cerere GDPR"
Autoritatea de Supraveghere:
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro