Nota de informare privind aplicația YuHuu Connect
Versiunea 2026-11-12-draft
Versiune de lucru
1. Cine răspunde de datele dumneavoastră
Operatorul datelor este YUHUU JOY FACTORY SRL (J2024000262350, CUI 49452610), cu sediul în Sat Sânandrei, str. Bujorilor nr. 2, ap. 1+2, jud. Timiș, organizatorul programului YuHuu Learning (Str. Panselelor nr. 47, Timișoara, jud. Timiș).
Pentru orice întrebare sau cerere privind datele personale ne scrieți la yuhuujoyfactory@gmail.com sau la adresa programului.
Această notă completează clauza de confidențialitate din contractul semnat cu YuHuu Learning și se referă strict la aplicația YuHuu Connect. Acordul pentru fotografii și filmări în scop de promovare, semnat separat, nu se schimbă.
2. Pentru ce folosim aplicația
- evidența zilnică a copilului: programat, preluat de la școală, în transport, sosit la YuHuu, la activități, pregătit de plecare, predat, absent;
- informarea dumneavoastră în timp real despre aceste momente, fără telefoane sau mesaje suplimentare;
- siguranța la predare: copilul este dat doar persoanelor pe care le-ați indicat, iar personalul notează cum a verificat identitatea;
- anunțarea absențelor din aplicație;
- evaluările și observațiile despre dezvoltarea copilului, atunci când această funcție va fi activată (vă vom anunța).
3. Ce date folosim
| Despre cine | Ce date |
|---|---|
| Copil | nume, școală, clasă, zilele de program, dacă folosește transportul, istoricul zilnic (statusuri și orele lor), absențe, note scurte ale personalului legate de ziua copilului, opțional o fotografie de identificare (doar cu acordul dumneavoastră). Aplicația NU conține date medicale. |
| Părinte / reprezentant legal | nume, adresă de email, legătura cu copilul, preferințele de notificare, confirmările din aplicație și jurnalele tehnice ale contului (de ex. data conectării, adresa IP), păstrate pentru securitate. |
| Persoane autorizate să preia copilul | nume, legătura cu copilul, perioada de valabilitate și, la predare, modul în care s-a verificat identitatea (cunoscut de personal / act de identitate verificat). Numărul actului NU se înregistrează. |
| Personal YuHuu | nume, rol, locație și acțiunile făcute în aplicație (cine a confirmat fiecare pas). |
4. Temeiul legal
- executarea contractului semnat cu dumneavoastră (art. 6 alin. 1 lit. b RGPD) — evidența prezenței, preluarea, transportul, predarea și informarea dumneavoastră;
- interesul legitim de a asigura siguranța copiilor și securitatea aplicației (art. 6 alin. 1 lit. f) — verificarea persoanei la predare, istoricul care nu poate fi modificat, jurnalele de securitate;
- consimțământul dumneavoastră (art. 6 alin. 1 lit. a) — doar pentru fotografia de identificare din aplicație. Este opțional și îl puteți retrage oricând din „Contul meu”; la retragere, fotografia este ștearsă.
5. Cine vede datele
- dumneavoastră: doar copiii legați de contul dumneavoastră;
- educatorii și coordonatorul: copiii din locația în care lucrează;
- personalul de transport: doar copiii de pe traseul său, în ziua respectivă;
- un alt părinte nu poate vedea niciodată datele copilului dumneavoastră — aceste reguli sunt impuse în baza de date, nu doar în ecranele aplicației.
6. Furnizori care ne ajută (persoane împuternicite)
Datele sunt păstrate și transmise prin furnizori specializați, cu care avem sau vom avea contracte de prelucrare a datelor:
- Supabase — baza de date, conturile și fișierele; serverele sunt în Uniunea Europeană (Frankfurt, Germania);
- Cloudflare — găzduirea aplicației și a adresei yuhuuconnect.com;
- Resend — trimiterea emailurilor (invitații, resetarea parolei); servere în Uniunea Europeană (Irlanda).
7. Transferuri în afara Uniunii Europene
Furnizorii de mai sus sunt companii cu sediul în SUA. Datele sunt stocate în Uniunea Europeană, dar accesul tehnic din afara UE nu poate fi exclus complet; în acest caz, transferul este protejat prin clauzele contractuale standard aprobate de Comisia Europeană și/sau prin Cadrul UE–SUA privind confidențialitatea datelor.
8. Cât timp păstrăm datele (propus — în curs de stabilire)
| Date | Durata |
|---|---|
| Istoricul zilnic (statusuri, predări, absențe) | pe durata contractului și încă 3 ani (propus), apoi șterse sau anonimizate |
| Notificările din aplicație | 12 luni (propus) |
| Fotografia de identificare | până la retragerea acordului sau încetarea contractului; ștearsă la retragere |
| Contul de părinte | dezactivat la încetarea contractului; datele, conform rândurilor de mai sus |
| Jurnalele tehnice și de securitate | 12 luni (propus) |
9. Drepturile dumneavoastră
Aveți dreptul de acces, de rectificare, de ștergere, de restricționare, de opoziție și la portabilitatea datelor, precum și dreptul de a retrage oricând consimțământul (fără a afecta prelucrarea făcută înainte). Cererile se trimit la yuhuujoyfactory@gmail.com; răspundem în cel mult o lună.
Aveți și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro).
Unele date nu pot fi șterse imediat la cerere dacă trebuie păstrate pentru siguranța copiilor sau pentru apărarea unor drepturi (de exemplu istoricul predărilor); în acest caz vă explicăm motivul și durata.
10. Siguranța datelor
- conexiune criptată (HTTPS), parole personale, fără înregistrare publică — conturile se creează doar prin invitație;
- fiecare acțiune importantă este înregistrată (cine, ce, când), iar istoricul zilei nu poate fi modificat, doar corectat cu motiv;
- pe telefon nu se păstrează date despre copii; fotografiile se deschid doar prin linkuri temporare;
- aplicația folosește doar cookie-uri strict necesare autentificării; nu folosim cookie-uri de reclamă sau de urmărire.
11. Persoanele autorizate să preia copilul
Dacă indicați alte persoane care pot prelua copilul (de exemplu bunici), vă rugăm să le spuneți că numele lor apare în aplicație în acest scop și să le transmiteți această notă.