Politica de confidențialitate Bilipito

Bilipito este un serviciu pentru siguranța familiei. Îi ajută pe părinți să vadă unde se află copilul, cum i-a trecut ziua și când are nevoie de ajutor. Aici scrie ce date colectăm și de ce, cât timp le păstrăm, cui le transmitem și ce drepturi aveți.

Operatorul de date cu caracter personal:

• AIRSTREAM SRL, Republica Moldova
• IDNO (cod fiscal): 1018600007654 · cod TVA: 0508154
• Sediul juridic: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Adresa de corespondență (oficiul): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Cereri privind datele cu caracter personal și întrebări privind protecția datelor: [email protected]
• Alte întrebări: [email protected]

În această politică, „noi” înseamnă AIRSTREAM SRL. „Dumneavoastră” înseamnă utilizatorul adult al Bilipito: părintele, reprezentantul legal sau adultul invitat de aceștia. Cum se utilizează serviciul este descris în Termenii și condițiile de utilizare, iar cum se plătește — în Condițiile de plată și de abonament.

Bilipito funcționează pe Android, iPhone, iPad și în browser. Dacă va apărea o versiune pentru o altă platformă, vom actualiza politica din timp și vom numi furnizorii suplimentari care participă la funcționarea ei.

Identificatorii aplicațiilor: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Colectăm date pentru ca familia să știe unde se află copilul și dacă este bine.
• Nu vindem date cu caracter personal și nu le folosim pentru publicitate.
• Copilul nu încheie un contract cu noi și nu își creează cont. Îi prelucrăm datele cu consimțământul părintelui sau al altui reprezentant legal. De la o anumită vârstă este necesar și consimțământul copilului însuși (secțiunea 7).
• Bilipito Kids funcționează la vedere: copilului i se arată ce va vedea familia, iar pe telefonul lui este afișată permanent o notificare că aplicația funcționează.
• Sunetul și camera funcționează numai în timp real, nimic nu se înregistrează (secțiunea 11).
• Istoricul detaliat al deplasărilor se păstrează 30 de zile, apoi se șterge automat.
• Puteți șterge contul și datele în orice moment (secțiunea 16).

Nu primim datele cardului bancar: plata este procesată în întregime de Google Play sau de App Store.

Titularul familiei poate invita alți adulți: al doilea părinte, bunica, bunicul, bona.

Adultul invitat nu plătește abonamentul: el ocupă unul dintre locurile din abonamentul titularului.

Copilul nu încheie un contract cu noi. Nici contractul cu părintele nu oferă, prin el însuși, un temei pentru prelucrarea datelor copilului. Ne bazăm pe următoarele temeiuri:

• pentru majoritatea datelor — consimțământul reprezentantului legal al copilului, iar dacă copilul a atins vârsta consimțământului digital în țara sa, și consimțământul propriu al acestuia (secțiunea 7);
• pentru semnalul SOS — executarea contractului cu părintele și interesele vitale ale copilului;
• pentru jurnalul sesiunilor de sunet și cameră în timp real, jurnalele tehnice și rapoartele despre erori — interesul nostru legitim: siguranța copilului, protecția împotriva abuzurilor, funcționarea serviciului;
• pentru înregistrările privind consimțământul — obligația legală de a dovedi consimțământul.

Ce nu colectăm: contactele, SMS-urile, jurnalul apelurilor, istoricul browserului, corespondența din alte aplicații, fotografiile din galerie (cu excepția fotografiei pe care utilizatorul a ales-o el însuși pentru avatar sau a trimis-o în chatul familiei), textul tastat și conținutul ecranului. Serviciul de accesibilitate Android din Bilipito Kids are doar două roluri: să afle ce aplicație este deschisă în acel moment și să aplice regulile părintelui, precum și să închidă fereastra „imagine în imagine” a unei aplicații blocate de părinte. Pentru aceasta, serviciul verifică ce aplicație este pe ecran și titlul unei astfel de ferestre, ca să afle cărei aplicații îi aparține. Titlul este verificat numai pe telefon și nu este trimis nicăieri. Serviciul nu citește textul tastat și nici conținutul ecranului; în raportul pentru părinte ajunge doar numele aplicației blocate.

Dacă Bilipito Kids funcționează pe iPhone. Scopurile și termenele de păstrare sunt aceleași ca în tabelul de mai sus, dar iOS colectează unele date altfel:

• Permisiuni: localizarea „Întotdeauna”, „Mișcare și fitness” (pașii), notificările, microfonul și camera (doar pentru sesiunile în timp real) și „Timp de utilizare”. Scopurile sunt aceleași ca pe Android.
• Timpul petrecut în fața ecranului și restricțiile funcționează prin Apple Screen Time API (Family Controls, ManagedSettings, DeviceActivity). Părintele alege aplicațiile și site-urile în fereastra de selecție a sistemului Apple. Primim și păstrăm doar tokenurile opace ale Apple pentru aplicațiile alese și regulile părintelui; din aceste tokenuri nu aflăm numele aplicațiilor. Rapoartele detaliate despre utilizarea aplicațiilor pe iPhone sunt generate chiar de Apple, pe dispozitiv (DeviceActivityReport), și nu ajung pe serverul nostru. Pe server ajunge doar faptul că s-a declanșat o regulă sau s-a atins o limită și despre ce regulă este vorba. Lista aplicațiilor instalate și „Ce este deschis acum” nu sunt disponibile pe iPhone.
• Serviciul de accesibilitate nu este folosit pe iPhone.
• Rapoartele despre erori sunt colectate de același Firebase Crashlytics, cu aceleași date și același termen de păstrare.

Cărări pietonale anonimizate. Dacă pe aceeași linie s-a mers în zile diferite, iar un angajat al nostru a confirmat că este o cărare reală, o adăugăm pe harta noastră. Pe hartă rămâne numai linia: fără copil, familie, dispozitiv, dată și oră. O astfel de linie nu permite identificarea unei persoane, deci nu constituie date cu caracter personal. Aceste linii se păstrează pe termen nelimitat, ca parte a hărții.

6.1. Bilipito Kids și regulile pentru aplicațiile destinate copiilor

Bilipito Kids este destinată copiilor și adolescenților și este instalată de un adult. Nu conține publicitate, identificatori publicitari (AAID/IDFA), analiză a comportamentului sau achiziții. Nu colectăm de pe telefonul copilului numere de serie, IMEI, IMSI, adrese MAC și nici numele și adresele rețelelor Wi-Fi. Pentru protejarea perioadei de probă gratuite, la conectarea telefonului se transmite un hash ireversibil al identificatorului dispozitivului (nu al celui publicitar); acesta nu poate fi folosit pentru a identifica copilul sau telefonul (secțiunea 6).

Pe Android, Bilipito Kids conține următoarele componente terțe, toate realizate de Google:

• Firebase Cloud Messaging — livrarea notificărilor; primește tokenul push, identificatorul de instalare Firebase și textul notificării;
• Firebase Crashlytics — rapoartele despre erori, de la prima pornire a aplicației; primește traseul tehnic al erorii, modelul telefonului, versiunile sistemului și ale aplicației, memoria liberă, identificatorul de instalare și informații despre sesiunile de utilizare a aplicației; se păstrează 90 de zile;
• scanerul de coduri de bare ML Kit — recunoaște codul QR de conectare pe telefonul însuși. Această componentă Google trimite către Google indicatori anonimi despre modul în care este folosită funcția și despre performanța ei, împreună cu un identificator de instalare; imaginea de la cameră și conținutul codului nu sunt transmise;
• serviciile Google Play — determină locația pe telefon și verifică, prin aplicația Google Play, dacă există o versiune mai nouă a Bilipito Kids. De la verificarea actualizărilor nu primim nicio dată.

Pe iPhone, notificările sunt livrate de Apple Push Notification service, codul QR este recunoscut de camera iPhone-ului, iar locația este determinată de Serviciile de localizare iOS.

Datele copilului nu sunt vândute terților și nu le sunt transmise în scopurile lor proprii, cu excepția indicatorilor tehnici ML Kit, pe care Google îi folosește pentru funcționarea și îmbunătățirea acestei funcții.

Reprezentantul legal poate oricând să vadă datele copilului în aplicația Bilipito, să obțină o copie a lor, să le corecteze sau să le șteargă și să refuze colectarea în continuare (să deconecteze telefonul copilului sau să șteargă profilul): vedeți secțiunea 16 sau scrieți-ne la [email protected]. Consimțământul pentru colectarea datelor copilului în vederea funcționării Bilipito nu reprezintă consimțământ pentru transmiterea lor către terți în scopurile proprii ale acestora; nu facem astfel de transmiteri.

Păstrăm datele copilului numai atât cât este necesar pentru funcțiile Bilipito, în termenele din secțiunea 15, și nu păstrăm niciodată pe termen nelimitat datele cu caracter personal ale copilului.

7.1. Consimțământul verificabil al reprezentantului legal

Copilul nu se înregistrează singur în Bilipito. Telefonul lui este conectat de un adult care are un cont Bilipito.

1. La prima autentificare, adultul bifează două căsuțe separate. Fără ambele, serviciul nu poate fi utilizat:
   • acceptă Termenii și condițiile de utilizare și confirmă că a citit această politică;
   • confirmă că este părintele sau un alt reprezentant legal al copilului și își dă consimțământul pentru prelucrarea datelor copilului. Adultul invitat confirmă în schimb că a fost invitat de părintele copilului.
2. La adăugarea copilului, adultul indică grupa de vârstă a copilului în raport cu pragul consimțământului digital din țara sa (secțiunea 7.2). Nu cerem data nașterii.
3. Verificarea. Verificăm adultul prin mijloace rezonabile, proporționale cu riscul: autentificarea în cont cu o adresă de e-mail confirmată, abonamentul Google Play sau App Store pe numele titularului, accesul fizic la telefonul copilului la conectare (cod sau cod QR), notificarea vizibilă pe telefonul copilului.
4. Consemnarea. Fiecare consimțământ se salvează ca înregistrare separată, care nu poate fi modificată. Ea conține tipul consimțământului, versiunea și amprenta (hash-ul) textului afișat, ora serverului, platforma, versiunea aplicației, limba și metoda de autentificare. Adresa IP nu este inclusă în înregistrare.
5. Retragerea. Consimțământul poate fi retras în orice moment: deconectați telefonul copilului, ștergeți profilul copilului sau contul ori scrieți la [email protected]. Prelucrarea efectuată înainte de retragere rămâne legală. După retragere, nu mai colectăm date de pe telefonul copilului.
6. Dacă confirmarea s-a dovedit falsă. Se poate întâmpla ca telefonul să fie conectat de o persoană care nu avea acest drept: de exemplu, cineva care nu este părinte și urmărește copilul altcuiva sau un adult. Dacă aflăm acest lucru sau avem îndoieli întemeiate, putem opri colectarea datelor de pe acel telefon și putem cere confirmarea împuternicirilor. Dacă nu primim confirmarea, ștergem datele colectate fără autorizarea corespunzătoare și blocăm contul (a se vedea Termenii și condițiile de utilizare). Un astfel de caz ne poate fi semnalat la [email protected].

7.2. Vârsta copilului și consimțământul său propriu

Fiecare țară are propriul prag al consimțământului digital. În Republica Moldova acesta este de 14 ani (Legea nr. 195/2024). În statele UE și SEE se aplică praguri naționale între 13 și 16 ani, iar în Regatul Unit și SUA — 13 ani. Dacă țara nu este cunoscută, aplicăm pragul de 16 ani.

• Copilul sub prag. Decide reprezentantul legal. La conectare, telefonul îi arată copilului, în cuvinte simple, ce va vedea familia, iar copilul apasă „Continuă”. Aceasta este o informare, nu un consimțământ. Păstrăm dovada afișării.
• Copilul de la prag până la 17 ani (sau vârsta nu este indicată). Pe lângă consimțământul reprezentantului legal, este necesar consimțământul copilului însuși. Pe telefonul lui se afișează același text, iar copilul apasă „Înțeleg și sunt de acord să continui”. Fără acesta, telefonul nu se conectează.

7.3. Când copilul crește

• Copilul a atins pragul consimțământului digital. Dacă copilul a fost adăugat ca „sub prag”, atunci când atinge pragul, reprezentantul legal trebuie să ne scrie la [email protected] (vom schimba grupa de vârstă) și să conecteze din nou telefonul copilului. La conectare, copilul va vedea din nou ce vede familia și își va putea da consimțământul. Dacă nu este de acord, telefonul nu se conectează, iar colectarea datelor de pe acesta încetează.
• Majoratul (18 ani). Bilipito nu este destinat supravegherii adulților. Când copilul împlinește 18 ani, monitorizarea trebuie oprită: reprezentantul legal deconectează telefonul și șterge profilul copilului. Dacă tânărul devenit major o cere, înainte de ștergere i se poate transmite o copie a datelor sale. Pentru aceasta, scrieți la [email protected].

7.4. Ce vede copilul

Înainte de a cere permisiunile și înainte de scanarea codului, Bilipito Kids îi arată copilului ecranul „Ce va vedea familia”, cu un link către această politică. Cât timp aplicația funcționează, pe telefonul copilului este afișată permanent o notificare. În timpul unei sesiuni de sunet sau cameră în timp real apar o notificare separată și indicatorul de sistem al microfonului sau al camerei.

• Titularul familiei este adultul care a creat familia și plătește abonamentul. El invită și elimină alți adulți, le stabilește drepturile, adaugă și elimină copii. Titularul răspunde ca adulții invitați să aibă un temei legal pentru a vedea datele copilului.
• Adultul invitat (al doilea părinte, bunica, bona…) intră în familie pe baza unei invitații. Pentru fiecare copil, titularul decide dacă adultul invitat poate vedea istoricul, gestiona zonele, porni sunetul și camera.
• O familie poate avea cel mult 4 adulți (inclusiv titularul) și cel mult 8 copii.
• Retragerea accesului. Titularul poate oricând să retragă invitația sau să elimine un adult din familie. Accesul încetează imediat. Adultul invitat poate și el să iasă singur din familie. Datele familiei rămân la titular.
• Copilul vede ce adulți fac parte din familie și cine sunt („mama”, „tata”, „bunica”).

Un adult din familie poate crea un link temporar pentru a-i arăta unei persoane apropiate unde se află copilul în acel moment.

• Cine îl deschide: oricine are linkul, fără cont. Linkul conține o cheie aleatorie, practic imposibil de ghicit.
• Ce se vede: numele afișat al copilului, locul în care se află acum pe hartă, precizia și ora măsurării, termenul de valabilitate al linkului. Istoricul, nivelul bateriei, adresa și alte date nu se văd prin link.
• Termenul: de la 15 minute până la 72 de ore, la alegerea adultului. Linkul poate fi revocat instantaneu.
• Jurnalele: consemnăm crearea și revocarea linkului (jurnalul de securitate, 90 de zile). Nu înregistrăm cine și când a deschis linkul. Adresa IP a celui care îl deschide ne este necesară doar câteva minute, pentru protecția împotriva abuzurilor. Înregistrarea despre linkul propriu-zis se păstrează 30 de zile după expirare sau revocare.
• Pagina linkului este închisă pentru motoarele de căutare.
• Când un cont este șters, toate linkurile create de acesta sunt revocate.
• Pentru persoana căreia i s-a trimis linkul răspunde cel care l-a creat.

Datele destinatarului linkului: adresa IP (câteva minute) și cererile de imagini ale hărții către OpenFreeMap (secțiunea 14).

Cloudflare Web Analytics funcționează fără cookie-uri și nu vă urmărește pe alte site-uri. Pe site nu există formulare și nici cookie-uri publicitare sau comportamentale. Fonturile (Google Fonts), bibliotecile site-ului (jsDelivr) și imaginile hărții (OpenFreeMap) se încarcă de pe serverele acestor furnizori, de aceea aceștia văd adresa dumneavoastră IP.

Contorul nostru de vizite funcționează pe propriul nostru server, fără cookie-uri, fără stocare în browser și fără servicii terțe. El primește doar adrese de pagini cunoscute, niciodată identificatori sau tokenuri; tipul dispozitivului se determină după datele browserului (user agent). Pentru a număra un vizitator o singură dată pe zi, serverul calculează un hash cu o „sare” secretă din partea de rețea a adresei IP (/24 sau /64), datele browserului și ziua respectivă. Acest hash se păstrează numai în memoria serverului (Redis) cel mult 48 de ore, apoi se șterge; adresa IP în sine nu se stochează. Se păstrează doar totalurile zilnice (afișări și vizitatori) pe pagină, limbă, sursă, țară și tip de dispozitiv. Acestea nu sunt legate de conturi, de copii sau de date de localizare.

De unde provin datele, pe scurt: de la dumneavoastră; de pe telefonul copilului (Bilipito Kids); din Google Play sau App Store (cumpărarea); de la Google (autentificarea prin Google — numele și adresa de e-mail confirmată); de la Apple (autentificarea prin Apple — numele și adresa de e-mail sau adresa privată de redirecționare Apple).

Un adult care are dreptul necesar poate asculta ce se întâmplă în jurul copilului sau poate privi prin camera telefonului acestuia. De exemplu, atunci când copilul nu răspunde.

• Sesiunea este pornită numai de adult. Ea durează cel mult 10 minute; la nevoie, adultul poate începe una nouă.
• Cât durează sesiunea, pe telefonul copilului se văd o notificare și indicatorul de sistem al microfonului sau al camerei.
• Sunetul și imaginea sunt transmise în timp real, criptat, între telefoane (WebRTC). Dacă nu se poate stabili o conexiune directă, fluxul este redirecționat de serverul nostru de retransmisie. Acesta nu îl poate decripta.
• Nimic nu se înregistrează: nici pe serverele noastre, nici pe telefonul copilului, nici pe telefonul părintelui. Bilipito nu are funcție de înregistrare.
• Păstrăm numai faptul că a avut loc sesiunea (cine, pentru care copil, când) — 90 de zile.

Aceste funcții pot fi folosite numai conform Termenilor și condițiilor de utilizare. De exemplu, nu aveți voie să ascultați sau să filmați alți adulți și persoane străine, să înregistrați sesiunea prin mijloace terțe sau să porniți funcțiile acolo unde oamenii se așteaptă la o intimitate deosebită.

Chatul familiei este disponibil familiilor cu abonament activ.

• Serverul funcționează ca un „poștaș”. Mesajul se șterge de pe server de îndată ce l-au primit toți destinatarii și cel târziu la 48 de ore după trimitere. La fel și fotografiile; o fotografie netrimisă se șterge după 1 oră.
• Istoricul conversațiilor se păstrează numai pe telefoanele membrilor familiei, criptat. Și în browser, dacă ați deschis chatul în panoul web; la deconectarea de la panou, istoricul se șterge.
• La transmitere, mesajele sunt criptate (HTTPS), dar nu există criptare end-to-end a mesajelor. Cât timp mesajul așteaptă livrarea pe server (cel mult 48 de ore), serverul îl poate citi din punct de vedere tehnic. Nu facem acest lucru, cu excepția cazurilor în care legea o cere.
• Începutul mesajului (până la 140 de caractere) se vede în notificarea push. Notificările sunt livrate de Google Firebase Cloud Messaging, iar pe iPhone și iPad — de Apple Push Notification service.
• Din fotografii se elimină metadatele, inclusiv coordonatele GPS ale locului în care au fost făcute.
• Transferul istoricului chatului în browser: ultimele 7 zile, cu criptare end-to-end; cererea de transfer este valabilă 30 de minute.
• Mesajul „Sunt aici” conține un singur punct de geolocație al expeditorului.

Bilipito determină singur tipul de deplasare (pe jos, cu transportul, pe loc), construiește trasee și opriri, marchează sosirea în zone și plecarea din ele, propune ca un loc vizitat des să devină zonă, acordă realizări și aplică restricțiile pentru aplicații stabilite de părinte.

Aceste decizii servesc confortului familiei și nu produc efecte juridice sau alte efecte la fel de semnificative pentru copil sau adult. Nu creăm profiluri pentru publicitate și nu vindem concluzii despre comportament.

Transmitem date numai celor care ne ajută să furnizăm serviciul și numai pe cele de care au nevoie.

Adresele și traseele sunt calculate de serverele noastre proprii (Nominatim, OSRM pe baza datelor OpenStreetMap), deci coordonatele nu sunt transmise terților în acest scop. Locația de pe telefonul Android al copilului este determinată de serviciile Google Play. Dacă pe telefon este activată setarea de sistem „Precizia locației Google”, Google primește informații despre rețelele Wi-Fi și turnurile de telefonie mobilă conform propriilor reguli; această setare nu depinde de Bilipito și poate fi dezactivată în setările telefonului. Pe iPhone, locația este determinată de Serviciile de localizare iOS. Nu trimitem SMS-uri.

Alți adulți văd datele copilului numai dacă au fost invitați de titularul familiei.

Putem divulga date dacă legea o cere (de exemplu, la solicitarea unei instanțe de judecată sau a unei autorități competente) ori pentru a proteja viața și sănătatea cuiva.

Transferuri internaționale. Unii destinatari prelucrează datele în afara Republicii Moldova. Pentru astfel de transferuri ne bazăm pe decizii privind caracterul adecvat al nivelului de protecție, precum și pe clauzele contractuale standard și pe condițiile standard de prelucrare a datelor ale acestor furnizori. O copie a garanțiilor aplicate poate fi solicitată la [email protected].

Datele cu termen de păstrare se șterg automat, o dată pe zi.

Puteți șterge contul în aplicația Bilipito pe Android, iPhone sau iPad (Setări → Cont → „Șterge contul”) sau în panoul web: autentificați-vă pe my.bilipito.com, deschideți „Setările contului” → „Șterge contul” și confirmați. Pentru protecție, vă vom cere să vă autentificați din nou. Instrucțiuni pas cu pas: bilipito.com/delete-account. Ne puteți și scrie la [email protected].

Contul se șterge imediat. Odată cu el se șterg: familiile pe care le dețineți, profilurile și fotografiile copiilor, istoricul deplasărilor, zonele, timpul petrecut în fața ecranului, realizările, recompensele, notificările, SOS-urile, mesajele din chat de pe server, înregistrările privind consimțămintele. Telefoanele copiilor primesc comanda să se oprească și să șteargă ce nu au apucat să trimită. Contul dumneavoastră de autentificare în Google Firebase se șterge. Linkurile create de dumneavoastră sunt revocate. Contul de abonament primește mesajul că abonamentul s-a încheiat. Numele și limba dumneavoastră se șterg de acolo, iar adresa de e-mail rămâne numai alături de înregistrările privind plățile și se șterge odată cu ele.

Dacă sunteți membru al familiei altcuiva, pur și simplu ieșiți din ea. Datele acelei familii rămân la titularul ei.

O perioadă se mai păstrează: jurnalul de securitate (90 de zile), înregistrările privind plățile fără legătură cu familia (secțiunea 15) și informațiile pe care legea ne obligă să le păstrăm.

Dacă familia a avut deja un abonament (inclusiv o perioadă de probă gratuită), rămâne o amprentă ireversibilă a adresei de e-mail și a metodei de autentificare (3 ani): adresa nu poate fi recuperată din ea, dar amprenta arată că perioada de probă gratuită a fost deja folosită.

Ștergerea contului nu anulează abonamentul Google Play. Îi cerem Google să oprească reînnoirea, dar este mai sigur să anulați abonamentul chiar dumneavoastră: Google Play → pictograma profilului → „Plăți și abonamente” → „Abonamente” → Bilipito → „Anulează abonamentul” (play.google.com/store/account/subscriptions). Abonamentul din App Store nu îl putem opri noi, îl anulați dumneavoastră: pe iPhone sau iPad deschideți Configurări → numele dumneavoastră → „Abonamente” → Bilipito → „Anulați abonamentul” (apps.apple.com/account/subscriptions).

Puteți șterge și un singur copil — datele lui se șterg în același mod. Sau puteți doar să deconectați telefonul copilului: colectarea se oprește, iar istoricul se păstrează până când este șters sau până îi expiră termenul.

Aveți dreptul:

• să aflați ce date ale dumneavoastră prelucrăm și să primiți o copie a acestora;
• să rectificați datele inexacte (majoritatea — direct în aplicație);
• să ștergeți datele (secțiunea 16);
• să restricționați prelucrarea;
• să vă opuneți prelucrării întemeiate pe interesul nostru legitim;
• să primiți datele într-un format care poate fi citit automat (portabilitatea);
• să vă retrageți consimțământul în orice moment (secțiunea 7.1);
• să nu faceți obiectul unor decizii bazate exclusiv pe prelucrarea automatizată, dacă acestea produc efecte semnificative (secțiunea 13);
• să depuneți o plângere la autoritatea de supraveghere sau în instanța de judecată.

Drepturile copilului care nu a atins pragul consimțământului digital sunt exercitate de reprezentantul legal. Copilul care a atins pragul ni se poate adresa și singur.

Cum ne contactați. Cererea poate fi trimisă din setările contului sau la [email protected]. Pentru a vă proteja datele, confirmăm identitatea în primul rând prin autentificarea în cont sau printr-un cod trimis la adresa de e-mail confirmată. Cerem informații suplimentare numai dacă există îndoieli întemeiate privind identitatea solicitantului și numai atât cât este necesar pentru verificare. De regulă, nu este nevoie de o copie a actului de identitate.

Răspundem fără întârzieri nejustificate, de regulă în termen de o lună. Dacă cererea este complexă sau cererile sunt numeroase, termenul poate fi prelungit cu încă două luni. În acest caz vă anunțăm și vă explicăm motivul. Dacă refuzăm, vă explicăm de ce și vă amintim că vă puteți adresa autorității de supraveghere sau instanței de judecată.

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. Rezidenții UE și SEE se pot adresa și autorității de supraveghere din țara lor.

Setări în aplicație: puteți dezactiva grupuri de notificări (inclusiv „Noutăți Bilipito”) și puteți retrage permisiunile din setările telefonului. În acest caz, unele funcții nu vor mai funcționa.

• Site-ul bilipito.com: nu există cookie-uri. În spațiul de stocare al browserului se salvează numai limba aleasă. Contorul nostru de vizite (secțiunea 10) nu păstrează nimic în browser.
• Panoul web my.bilipito.com: folosește spațiul de stocare al browserului strict necesar — pentru autentificare (tokenurile de sesiune, adresa dumneavoastră de e-mail, tokenul push) și pentru istoricul chatului familiei (IndexedDB). La deconectarea de la panou, aceste date se șterg. Fără această stocare panoul nu funcționează, de aceea nu cerem un consimțământ separat pentru ea. Cloudflare Web Analytics și contorul nostru de vizite funcționează fără cookie-uri și fără stocare în browser.
• Aplicațiile Android și iOS: tokenurile de autentificare se păstrează în spațiul de stocare securizat al telefonului (pe iPhone și iPad — în Portchei), iar istoricul chatului și adresa de e-mail — pe telefon, criptat. Informațiile tehnice despre cereri (inclusiv coordonatele) nu se scriu în jurnalul de sistem al telefonului. Datele aplicațiilor nu sunt copiate în spațiul de stocare în cloud.
• Nu există cookie-uri publicitare sau comportamentale, identificatori publicitari sau analiză a comportamentului. Nu folosim Firebase Analytics. Pe iPhone și iPad nu vă urmărim în sensul App Tracking Transparency, nu cerem permisiunea de urmărire și nu folosim identificatorul de publicitate al Apple (IDFA).

Dacă vom adăuga noi sisteme de analiză sau cookie-uri, vom actualiza politica din timp și, acolo unde este necesar, vă vom cere consimțământul.

Tot traficul este criptat (HTTPS/TLS), iar sesiunile de sunet și cameră în timp real sunt criptate între telefoane. La fiecare cerere, serverul verifică dacă datele copilului sunt cerute de un membru al familiei lui care are drepturile necesare. Fotografiile de profil nu sunt publice. Accesul angajaților la date este restricționat. Nu există sisteme absolut sigure, dar luăm măsuri tehnice și organizatorice rezonabile. Dacă o încălcare a securității datelor creează un risc ridicat pentru dumneavoastră, vă vom informa pe dumneavoastră și autoritatea de supraveghere în termenele stabilite de lege.

Putem actualiza politica, de exemplu când apar funcții noi. Versiunea în vigoare, cu numărul și data ei, este întotdeauna disponibilă la bilipito.com/privacy. Despre modificările esențiale vă vom anunța din timp în aplicație sau prin e-mail. Dacă o modificare necesită un nou consimțământ, vi-l vom cere separat.

• Cereri privind datele cu caracter personal și întrebări privind protecția datelor: [email protected]
• Alte întrebări: [email protected]
• Operatorul: AIRSTREAM SRL, IDNO 1018600007654, sediul juridic: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, Republica Moldova; adresa de corespondență: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, datepersonale.md