Coparenta · Confidențialitate

Politică de confidențialitate

Ultima actualizare: 5 noiembrie 2026

Read in English →

1. Cine suntem

Coparenta este o aplicație de coordonare a creșterii și a vieții cotidiene a copilului între părinți separați sau divorțați. Operator de date (Data Controller) în sensul Regulamentului General privind Protecția Datelor (GDPR, Regulament UE 2016/679):

COPARENTA S.R.L. (fostă PACSUNA CARTIE S.R.L.), societate cu răspundere limitată, înregistrată în România.
Nr. Registrul Comerțului: J2021003293220 · Cod unic de înregistrare (CUI): 44983034 · Capital social: 200 lei
Sediu social: Str. Iazului nr. 17M, sat Horpaz, com. Miroslava, jud. Iași, România
Contact: contact@coparenta.ro

Această politică explică în limbaj clar ce date colectăm despre tine și despre copiii din familia ta, de ce, cu cine le împărtășim și ce drepturi ai.

2. Datele pe care le colectăm

2.1 Date despre părinți (utilizatorii adulți)

  • Email — pentru autentificare cu un cod trimis pe email (fără parolă)
  • Nume afișat (pe care îl alegi tu)
  • Culoare de identificare în calendar
  • Preferințe — fus orar, ore de liniște (quiet hours) pentru notificări
  • Token-uri de notificări push (identificatorul dispozitivului pentru notificări) — pentru a-ți trimite notificări
  • Date de plată, dacă alegi să le completezi — IBAN și numele titularului de cont, sau username-ul Revolut. Sunt opționale și servesc unui singur scop: ca celălalt părinte să poată deconta o cheltuială. Coparenta nu inițiază și nu procesează plăți; datele sunt afișate celuilalt părinte din familia ta, ca să le poată copia în aplicația lui de bancă.

2.2 Date despre copii (date GDPR-K)

Datele despre copii sunt introduse de tine, ca părinte responsabil legal. Coparenta NU colectează date direct de la copii și NU permite copiilor să se înregistreze ca utilizatori.

  • Prenume copil
  • Data nașterii (zi, lună și an), obligatorie la adăugarea copilului
  • Avatar opțional (poză copil)
  • Note din jurnal — observații, momente, evenimente pe care le partajezi cu celălalt părinte
  • Fotografii încărcate în jurnal (cu ce se întâmplă în viața copilului)
  • Rutina copilului, dacă o completezi — ore de somn și de somn de după-amiază, obiceiuri de masă, alimente de evitat, note libere
  • Dorințele copilului, dacă le notezi — titlu, o notă opțională și cine a cumpărat
  • Domiciliul declarat — la care părinte este stabilit și de când. Când sunt doi părinți în familie, schimbarea lui are nevoie de acordul celuilalt.

2.3 Date de sănătate ale copilului (categorie specială, Art. 9 GDPR)

Sunt date sensibile. Fișa medicală este opțională — aplicația funcționează complet fără ea. O completezi tu, ca părinte, și doar dacă vrei ca celălalt părinte să o aibă la îndemână când copilul e la el. Fișa e vizibilă doar părinților din spațiul comun — nu și persoanelor cu acces de vizualizare (de exemplu bunicii). Le prelucrăm pe baza consimțământului tău explicit, în sensul Art. 9(2)(a) GDPR: aplicația ți-l cere separat, înainte de prima salvare cu date, și îl înregistrează cu data și versiunea textului. Fișele completate înainte de introducerea acestui pas rămân. Salvarea de date noi cere acordul explicit din aplicație; versiunile vechi fără acest pas nu mai pot salva fișa până la actualizare. Golirea fișei oprește afișarea datelor; versiunile anterioare rămân păstrate în jurnalul intern de modificări al spațiului comun, la care au acces doar părinții cu acord, cât timp spațiul comun există și cel puțin un părinte are acord. La ștergerea contului tău, fișa rămâne în spațiul comun, la celălalt părinte (vezi secțiunea 6). Acordul îl retragi din aplicație, din Setări, la fel de simplu cum îl acorzi, sau scriindu-ne la contact@coparenta.ro. Retragerea îți oprește doar ție accesul la fișele medicale; la celălalt părinte, fișele rămân neschimbate. Fișa unui copil și istoricul ei se șterg când toți părinții rămași în familie și-au retras acordul. Completarea unei fișe nu ține loc de acord explicit: dacă în familie nu există niciun acord explicit înregistrat, fișele sunt ascunse până când un părinte își dă acordul. Ascunderea nu înseamnă ștergere. Un acord nou nu validează retroactiv prelucrările anterioare. Poți da din nou acordul oricând; dacă fișa încă există, o vezi din nou.

  • Grupa sanguină
  • Alergii
  • Afecțiuni cronice
  • Medicație curentă
  • Numele și telefonul medicului
  • Un contact de urgență
  • Note libere despre sănătatea copilului

Fișa medicală nu se trimite niciodată către servicii de analiză și nu intră în evenimentele de la secțiunea 2.6. Nu o folosim pentru profilare, publicitate sau decizii automate.

2.4 Date despre coordonarea dintre părinți

  • Programul copilului (zilele în care copilul e cu fiecare părinte)
  • Cereri de schimb între părinți
  • Cheltuieli + chitanțe foto + decontări
  • Pensia de întreținere, dacă o configurezi — plătitorul, beneficiarul, suma, moneda, ziua din lună și plățile pe care le înregistrezi ca făcute
  • Conversația din spațiul comun — mesajele și fișierele atașate lor: fotografii și documente (PDF, Word, Excel, text)

2.5 Date tehnice automate

  • Adresa IP — pentru securitate; poate apărea în jurnalele tehnice ale furnizorilor noștri (de exemplu la autentificare). Pe website, adresa IP ajunge la Vercel, care găzduiește site-ul, iar pe pagina principală și la Cloudflare (filtrul anti-roboți), vezi 9
  • Versiunea aplicației + sistem de operare
  • Erori și crash reports — configurate să nu includă numele, emailul sau conținutul introdus de tine

2.6 Analiza utilizării (opțională, oprită implicit)

Dacă o activezi, aplicația mobilă trimite zece evenimente care spun DOAR că un pas a fost făcut — niciodată ce conține. Nu e o colectare automată: până nu îți dai acordul explicit, nu pleacă nimic. Lista completă a evenimentelor, identificatorii folosiți și ce nu se trimite niciodată sunt la secțiunea 4.4.

2.7 Formularul de sugestii de pe website

Dacă trimiți o sugestie, primim textul, rolul ales (părinte, specialist sau altceva) și emailul, doar dacă îl completezi pentru a primi răspuns. Le folosim pentru a analiza sugestia și, dacă este cazul, a-ți răspunde. Mesajul este trimis prin Resend, procesatorul de email deja descris la punctul 4, și se păstrează în căsuța contact@coparenta.ro conform termenului din secțiunea 6; poți cere ștergerea la aceeași adresă. Folosim Cloudflare Turnstile, un filtru anti-roboți, descris la punctele 4.2 și 9. Pentru limitarea abuzului folosim temporar o amprentă a adresei IPv4 sau a prefixului IPv6 /64 în memoria serverului, într-o fereastră de o oră; este eliminată la următoarea cerere după expirare, la restart sau mai devreme, la atingerea capacității. IP-ul nu este inclus în mesaj. Nu include nume, diagnostice sau detalii din dosar.

2.8 Date despre părintele care nu este conectat în aplicație

Dacă celălalt părinte utilizează Coparenta, putem primi de la acesta informații care te privesc, chiar dacă nu ai cont sau nu accepți invitația de conectare. În funcție de informațiile efectiv introduse, acestea pot include date despre programul parental și predările copilului, propuneri de organizare, cheltuieli sau plăți atribuite ție și mențiuni din conținutul încărcat. Sursa acestor date este părintele care le-a introdus; înregistrările reprezintă declarațiile sale, nu informații confirmate automat de tine.

Pentru datele nemedicale strict necesare organizării îngrijirii copilului, evaluăm prelucrarea în baza interesului legitim de a permite evidența și coordonarea responsabilităților familiale, cu respectarea drepturilor tale și ale copilului. Acest temei nu autorizează colectarea oricăror informații despre tine. Datele privind sănătatea necesită o condiție suplimentară aplicabilă potrivit art. 9 GDPR; acordul celuilalt părinte pentru copil nu acoperă datele tale medicale.

Neacceptarea invitației nu reprezintă acceptarea termenilor, a programului, a cheltuielilor ori a altor înregistrări și nu constituie consimțământ pentru prelucrarea datelor. Poți solicita informații despre datele prelucrate și sursa lor, accesul, rectificarea, ștergerea sau restricționarea și te poți opune prelucrărilor bazate pe interes legitim, în condițiile explicate în această politică, fără să îți creezi cont. Ne poți contacta la contact@coparenta.ro. Destinatarii, duratele de păstrare și celelalte drepturi sunt descrise în secțiunile corespunzătoare ale politicii.

3. De ce colectăm aceste date (scop și temei legal)

Procesăm datele tale pentru următoarele scopuri, pe baza temeiurilor legale GDPR:

  • Furnizarea serviciului (Art. 6(1)(b) GDPR — executarea contractului): coordonare program, schimburi de zile, cheltuieli, jurnal — totul ce face Coparenta funcțional pentru tine
  • Autentificare și securitate (Art. 6(1)(f) GDPR — interes legitim): codul de autentificare, sesiuni, prevenirea abuzului
  • Notificări push (Art. 6(1)(a) GDPR — consimțământ explicit): doar dacă accepți permisiunea de notificări pe device
  • Date despre copii (Art. 6(1)(b) GDPR): numele, data nașterii, școala, fotografia și celelalte informații pe care le introduci, ca să vă puteți coordona îngrijirea copilului. Copiii nu au cont în aplicație; datele despre ei le introduceți voi, părinții. Tu, ca părinte, ai responsabilitatea legală pentru datele introduse despre copil. Fișa medicală are regimul separat de mai jos
  • Fișa medicală a copilului (Art. 9(2)(a) GDPR — consimțământ explicit, peste temeiul de la Art. 6): sunt date de categorie specială. Nu le cerem și nu le presupunem — le prelucrăm doar dacă alegi să completezi fișa, iar scopul e unul singur: să fie disponibile celuilalt părinte. Ce se întâmplă la golirea fișei și la ștergerea contului e descris la 2.3
  • Datele de decontare (Art. 6(1)(b) GDPR — executarea contractului): IBAN-ul, numele titularului sau username-ul Revolut, dacă le completezi, ca celălalt părinte să poată trimite banii. Nu le transmitem niciunui procesator de plăți; nu părăsesc familia ta
  • Sugestii trimise de pe website (Art. 6(1)(f) GDPR — interes legitim): îmbunătățirea serviciului și răspunsul la solicitare. Emailul este opțional, furnizat voluntar pentru răspuns.
  • Date despre părintele care nu este conectat în aplicație (Art. 6(1)(f) GDPR — interes legitim): datele nemedicale strict necesare organizării îngrijirii copilului, introduse de celălalt părinte; detaliile sunt la 2.8.
  • Îmbunătățiri produs (Art. 6(1)(f) GDPR — interes legitim): crash reports pentru a repara bug-uri
  • Analiza utilizării produsului (Art. 6(1)(a) GDPR — consimțământ explicit): cele zece evenimente descrise la secțiunea 4.4, doar dacă activezi funcția. O poți retrage oricând, la fel de simplu cum ai acordat-o.

4. Cu cine împărtășim datele

Datele tale rămân în Coparenta. Le împărtășim DOAR cu:

4.1 Celălalt părinte din familia ta (în Coparenta)

Datele despre program, schimburi, cheltuieli, jurnal copil sunt partajate AUTOMAT cu celălalt părinte cu care ești într-o familie comună în Coparenta — ăsta e scopul aplicației.

4.2 Furnizori tehnici (sub-procesatori)

  • Supabase Inc. (USA, cu servere EU în Frankfurt, Germania) — bază de date și autentificare. Date stocate în UE.
  • Vercel Inc. (USA) — hosting website coparenta.ro
  • Cloudflare, Inc. (USA) — filtru anti-roboți (Turnstile) pentru formularele de înscriere de pe pagina principală și din calculatorul de sărbători, precum și pentru formularul de sugestii; Cloudflare e persoană împuternicită pentru filtrarea roboților și operator pentru îmbunătățirea Turnstile, vezi 9
  • Resend Inc. (USA) — trimiterea emailurilor: codul de autentificare; anunțurile pe email, când aplicația nu îți poate trimite o notificare push (au același conținut ca notificarea, deci pot include începutul unui mesaj — le poți opri din setările de notificări, la «Anunțuri pe email»); emailul săptămânal «Sumarul săptămânii e gata», doar dacă nu ai notificările Coparenta pe telefon — conține numai intervalul săptămânii și un link spre sumar, nimic despre copii; îl oprești din linkul de dezabonare din email sau din setările de notificări, la «Sumarul săptămânii pe email» (vezi 4.3); întrebările trimise din aplicație specialiștilor (vezi 4.6)
  • Google Firebase Cloud Messaging (USA) — livrare notificări push pe Android
  • Apple Push Notification Service (USA) — livrare notificări push pe iOS
  • Expo, Inc. (USA) — construirea și actualizarea aplicației și serviciul prin care pleacă notificările push. O notificare pentru un mesaj nou conține doar «Mesaj nou», fără numele celui care a scris și fără text, cât timp în setările de notificări, la «Mesaje noi», e ales «Discret» (alegerea implicită); dacă alegi «Complet», conține numele și începutul mesajului (până la 80 de caractere). Același conținut trece apoi prin Google (Android) sau Apple (iOS)
  • Functional Software, Inc. (Sentry) (USA, cu servere UE în Germania) — rapoartele de eroare și blocaje menționate la 2.5. Configurat fără date personale implicite și fără urmărirea sesiunilor.

Transferurile către furnizori din afara Uniunii Europene se fac pe baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană sau a certificării furnizorului în cadrul EU-US Data Privacy Framework.

4.3 Procesatori AI (Anthropic, Google)

Coparenta oferă două funcții bazate pe inteligență artificială: Sumarul AI săptămânal (rezumă notele din jurnalul copilului) și Rescrie cu AI (reformulează un mesaj înainte să-l trimiți). Ambele trimit text către un procesator AI extern, DOAR pentru generarea rezumatului sau a reformulării — pentru niciun alt scop.

  • Procesatori: Anthropic și Google (Gemini API). Fiecare funcție are un procesator principal și unul de rezervă, folosit automat dacă primul nu poate procesa cererea (eroare tehnică, indisponibilitate sau răspuns invalid) — de aceea conținutul poate ajunge la oricare dintre cei doi, indiferent de motivul exact al eșecului.
  • Sumarul AI săptămânal trimite DOAR notele din jurnal marcate ca partajate ȘI pentru care ai dat consimțământ explicit — implicit din Setări → Confidențialitate → «Note noi în Sumarul AI», sau ales individual la fiecare notă. Se trimite textul notei, numele și vârsta copilului și categoria notei (ex. «școală», «activități»). Notele private nu pleacă niciodată. Fotografiile nu pleacă niciodată.
  • Notele din categoria «Sănătate» nu intră NICIODATĂ în Sumarul AI, indiferent de consimțământ — sunt excluse tehnic înainte să ajungă la orice procesator. Rămân vizibile normal celuilalt părinte, ca notă obișnuită de jurnal.
  • Rescrie cu AI trimite textul mesajului DOAR când alegi explicit să folosești funcția, în acel moment — nu se trimite nimic automat.
  • Conținutul Sumarului AI nu pleacă pe email. Dacă nu ai notificările Coparenta pe telefon, lunea primești un email care spune doar că sumarul e gata, cu un link spre el; sumarul îl vezi numai după ce intri în cont. Nu înregistrăm dacă emailul a fost deschis, iar celălalt părinte nu vede dacă ți-a fost trimis.
  • Poți schimba oricând preferința pentru Sumarul AI din Setări → Confidențialitate.

Niciunul dintre acești procesatori nu folosește conținutul trimis de Coparenta pentru a-și antrena modelele — Anthropic nu antrenează pe datele din API-ul său comercial; Google nu antrenează pe datele din Gemini API pentru utilizatorii din Spațiul Economic European (inclusiv România). Transferul către acești procesatori (SUA) e acoperit de aceleași Standard Contractual Clauses (SCC) menționate mai sus.

4.4 Analiza utilizării produsului (PostHog)

Ca să vedem unde se împotmolesc oamenii în aplicație, putem trimite un număr mic de evenimente către PostHog. Funcția e oprită implicit: până nu o activezi tu explicit, aplicația nici măcar nu pornește componenta de analiză și nu trimite absolut nimic.

  • Procesator: PostHog, Inc. (SUA), pe infrastructura PostHog Cloud EU — servere în Frankfurt, Germania (regiunea AWS eu-central-1). Evenimentele rămân stocate în Uniunea Europeană; relația cu PostHog, Inc. e acoperită de aceleași Standard Contractual Clauses (SCC).
  • Scopul: exclusiv măsurarea parcursului prin aplicație — câți oameni duc un pas până la capăt și unde se opresc. Nu pentru publicitate, profilare comercială sau targetare.
  • Cele zece evenimente, și niciunul în plus: onboarding finalizat · foaia de partajare a invitației de familie deschisă · invitație de familie acceptată · cheltuială creată · ecranul Cheltuieli deschis · ecranul Recomandări de coordonare deschis · ecranul Sprijin pentru părinți deschis · ecranul «Vorbește cu un terapeut EFT» deschis · înțelegere propusă celuilalt părinte (schimb, program sau decontare) · înțelegere acceptată de celălalt părinte (schimb, program sau decontare). Fiecare spune doar CĂ acțiunea s-a întâmplat.
  • Ce însoțește un eveniment: identificatorul intern al contului tău și, unde există, identificatorul familiei — două coduri generate de sistem (UUID), fără nume, email sau alt câmp de profil. Cele două evenimente despre înțelegeri poartă în plus tipul înțelegerii: schimb, program sau decontare. Nu le numim anonime: pentru noi rămân asociabile cu contul tău, de aceea le tratăm ca date cu caracter personal și îți cerem acordul. În rest pleacă doar câmpuri tehnice ale bibliotecii de analiză — numele și versiunea ei, cheia publică a proiectului nostru PostHog și două marcaje interne de funcționare.

Ce NU pleacă niciodată, nici cu analiza pornită: conținutul mesajelor · textul notelor din jurnal · notele de sănătate și fișele medicale · sumele, descrierile și chitanțele cheltuielilor · fotografiile · numele, emailul sau alt câmp de profil · adrese și date de localizare. Nu e o promisiune pe cuvânt: aplicația trece fiecare eveniment printr-un filtru care păstrează doar câmpurile enumerate mai sus și aruncă tot restul înainte de trimitere.

Am dezactivat explicit, la nivel de configurare: înregistrarea sesiunii (session replay) · capturarea automată a erorilor și excepțiilor · deducerea locației din adresa IP (GeoIP) · proprietățile automate despre dispozitiv și aplicație (model, sistem de operare, versiune) · evenimentele automate de ciclu de viață al aplicației · evenimentele legate de notificări push · chestionarele în-app · feature flags.

Cum acorzi și cum retragi acordul: în aplicație, la Setări → Confidențialitate → «Trimite date despre folosire». Acordul e separat de cel pentru Sumarul AI și de cel pentru notificări — nu se moștenesc unul pe altul. Comutatorul se poate stinge oricând, dintr-un gest: din acel moment aplicația nu mai trimite niciun eveniment și oprește componenta de analiză. Refuzul sau retragerea nu schimbă nicio funcție a aplicației. Dacă vrei ștergerea evenimentelor deja trimise, scrie-ne la contact@coparenta.ro.

4.5 Autorități legale

Doar atunci când legea ne obligă — de exemplu, la cererea unei instanțe sau a unui organ de urmărire penală, în limitele prevăzute de lege.

NU vindem datele tale. NU le folosim pentru publicitate. NU le partajăm cu data brokers.

Rămâne adevărat și după introducerea analizei utilizării (secțiunea 4.4): acele evenimente servesc exclusiv la a înțelege cum e folosită aplicația. În aplicația Coparenta nu există niciun pixel publicitar, nicio rețea de reclame și niciun instrument de atribuire pentru marketing. Dacă te înscrii pe lista de așteptare, lângă adresa ta de email salvăm pagina de pe care te-ai înscris și, dacă linkul le avea, parametrii utm_source și utm_campaign.

4.6 Întrebări pentru specialiști

Dacă trimiți o întrebare din «Întreabă un specialist», textul ei ajunge la noi pe email (prin Resend). O transmitem terapeuților din rețeaua EFT, partenerul nostru, fără numele și fără adresa ta. Dacă ceri răspuns pe email, folosim adresa contului tău ca să ți-l trimitem; terapeutul nu o vede. Unele întrebări pot deveni, fără date de identificare, articole pentru toți părinții — de aceea te rugăm să nu scrii în întrebare nume sau detalii după care tu sau copilul ați putea fi recunoscuți. La ștergerea contului, întrebarea se șterge din aplicație; copia din emailul nostru o ștergem la cerere, la contact@coparenta.ro.

5. Unde sunt stocate datele

Datele tale sunt stocate pe servere Supabase în Frankfurt, Germania (regiunea AWS eu-central-1) — în Uniunea Europeană.

Evenimentele de analiză a utilizării, dacă ai activat funcția, sunt stocate separat, la PostHog Cloud EU — tot în Frankfurt, Germania (AWS eu-central-1). Rapoartele de eroare merg în regiunea UE a Sentry, în Germania.

Transferurile internaționale (către USA pentru email, push, hosting) se fac DOAR cu garanții GDPR (Standard Contractual Clauses). Supabase, PostHog și Sentry sunt companii americane care păstrează datele Coparenta pe servere din UE — relația cu fiecare e guvernată de aceleași clauze.

6. Cât timp păstrăm datele

  • Cont activ — atât timp cât folosești Coparenta
  • După ștergerea contului — Se șterg contul, emailul, profilul, IBAN-ul și tokenurile de notificări. Nu mai primești notificări de la Coparenta. Notele de jurnal marcate private dispar. Fișierele se șterg într-un pas separat: încercăm, dar dacă nu reușim, un fișier poate rămâne pe server. Nu se poate anula. Copiile de siguranță ale bazei de date se păstrează 7 zile, apoi expiră. Ele conțin doar baza de date, nu și pozele sau documentele.
  • Rămân în spațiul comun: programul, sărbătorile, vacanțele, predările, cheltuielile, jurnalul partajat, dorințele, fișa medicală, rutina copilului, evenimentele, pensia alimentară, conversația (cu fotografiile și documentele trimise în ea) și reminderele pe care le-ai partajat. Zilele, notele partajate, cheltuielile și evenimentele tale rămân pe prenumele tău. Unele cereri în curs pot rămâne deschise pentru celălalt părinte. Dacă ești ultimul membru, spațiul comun se șterge cu totul.
  • Audit log (acțiuni) — Jurnalul de acțiuni rămâne cât timp există spațiul comun și dispare odată cu el. Nu îl ștergem după un număr fix de zile.
  • Evenimente de analiză a utilizării — se opresc în clipa în care retragi acordul. Cele deja trimise rămân la PostHog; ni le poți cere șterse scriind la contact@coparenta.ro.
  • Statistica vizitelor de pe website, colectată până la 1 noiembrie 2026 — vizualizările și acțiunile înregistrate de Vercel Web Analytics rămân în statistici cel puțin 12 luni (fereastra de raportare a planului nostru), fiecare cu un identificator de vizitator; Vercel le poate păstra mai mult.
  • Date despre o persoană fără cont, introduse de un părinte — rămân cât există spațiul comun în care au fost introduse sau până la ștergerea lor la cerere (vezi 2.8).
  • Contorul calculatorului de sărbători — totalurile zilnice nu conțin date despre persoane și nu au un termen de ștergere.
  • Sugestiile de pe website — 12 luni de la primire, apoi le ștergem din căsuța contact@coparenta.ro; mai devreme, la cerere.

7. Securitate

  • Conexiune HTTPS / TLS 1.3 pentru toate datele în transit
  • Bază de date Supabase cu Row Level Security (RLS) — fiecare familie vede DOAR propriile date
  • Avatare copii — URL-uri semnate cu expirare 15 minute (bucket privat)
  • Autentificare fără parolă — cod de unică folosință trimis pe email, valabil 10 minute (securitate prin posesia adresei de email)
  • Audit log imutabil pentru acțiuni critice
  • Pentru bug security: contactează-ne la contact@coparenta.ro

8. Drepturile tale (GDPR)

Ai dreptul să:

  • Acces — să primești o copie a datelor tale
  • Rectificare — să corectezi date inexacte
  • Ștergere («dreptul de a fi uitat») — să ștergi contul și datele asociate
  • Portabilitate — să primești datele tale într-un format structurat (JSON / CSV)
  • Opoziție — să te opui prelucrării bazate pe interes legitim
  • Restricționare — să restricționezi temporar prelucrarea
  • Retragerea consimțământului — pentru notificări push, pentru Sumarul AI și pentru analiza utilizării. Fiecare are propriul comutator în Setări și e independent de celelalte. Retragerea e la fel de simplă ca acordarea și nu afectează legalitatea prelucrării de dinainte de ea. Acordul pentru fișa medicală a copilului îl retragi din aplicație, din Setări, la fel de simplu cum îl acorzi, sau scriindu-ne la contact@coparenta.ro. Retragerea îți oprește doar ție accesul; fișa și istoricul ei se șterg când toți părinții rămași în familie și-au retras acordul (vezi 2.3).
  • Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro. Dacă locuiești în alt stat al Uniunii Europene, te poți adresa și autorității de protecție a datelor din statul tău.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la contact@coparenta.ro. Răspundem în maxim 30 zile.

9. Cookie-uri

Website-ul coparenta.ro nu are conturi de utilizator și nu setează cookie-uri de tracking, de analiză sau de publicitate. Singurul cookie pe care îl scrie este locale: reține limba pe care o alegi (RO sau EN), apare doar dacă apeși comutatorul de limbă, durează un an și conține doar codul limbii, fără niciun identificator.

Pentru alegerea automată a limbii în lipsa cookie-ului, folosim țara dedusă de Vercel din adresa IP, fără s-o stocăm în acest scop: română pentru România, altfel limba browserului, cu româna implicită.

Website-ul nu mai folosește Vercel Web Analytics, scos pe 1 noiembrie 2026. Ce s-a înregistrat până atunci rămâne la Vercel, cum arată secțiunea 6.

Pe pagina calculatorului de sărbători avem un contor agregat, ca să știm dacă pagina e folosită. Pentru fiecare zi păstrăm două totaluri: de câte ori s-a încărcat pagina și de câte ori s-a schimbat rezultatul afișat, cu schimbările rapide numărate o singură dată. Fiecare total e separat pe sursa linkului: valoarea parametrului utm_source, dacă se află într-o listă fixă a noastră (de exemplu facebook sau presa); orice altă valoare se numără ca «direct». Contorul nu folosește cookie-uri și nu salvează nimic în browser. Nu păstrăm în el adresa IP, identificatori sau alegerile tale din calculator, iar totalurile nu conțin identificatori de persoană sau de vizită. Totalurile stau în baza noastră de date Supabase (vezi 4.2). Cererea către contor trece prin Vercel, ca orice cerere către website (vezi 2.5).

Linkurile către Google Play de pe website poartă sursa coparenta.ro, mediul web și locul insignei, iar cele din emailurile noastre sursa, mediul și numele campaniei emailului, ca să vedem de unde vin instalările. Parametrii aceștia nu conțin date despre tine.

Formularele de înscriere pe lista de așteptare, de pe pagina principală și din calculatorul de sărbători, precum și formularul de sugestii folosesc Cloudflare Turnstile, un filtru anti-roboți: la încărcarea paginii, browserul tău trimite către Cloudflare semnale tehnice despre browser și conexiune — printre ele adresa IP, amprenta conexiunii TLS, antetul User-Agent și adresa site-ului. Cloudflare le folosește ca să deosebească oamenii de roboți și, potrivit addendumului Turnstile al Cloudflare, și pentru îmbunătățirea propriului serviciu; Cloudflare acționează ca persoană împuternicită pentru filtrarea roboților și ca operator pentru îmbunătățirea Turnstile (vezi 4.2).

Aplicația mobilă NU folosește cookie-uri (date stocate local pe device). Dacă activezi analiza utilizării, aplicația păstrează local un identificator tehnic pentru funcția respectivă. El nu părăsește dispozitivul decât însoțind cele zece evenimente și nu mai e folosit din clipa în care retragi acordul.

10. Datele copiilor

Coparenta NU este destinată copiilor. Vârsta minimă pentru a fi utilizator (părinte) este 18 ani.

Datele despre copii sunt introduse de părinți, ca reprezentanți legali. Copiii nu au cont și nu folosesc aplicația. Temeiurile pentru datele copilului sunt cele din secțiunea 3, iar pentru fișa medicală, cele din secțiunea 2.3.

Dacă ești celălalt părinte și consideri că datele copilului comun sunt prelucrate fără consimțământul tău, contactează-ne la contact@coparenta.ro și vom rezolva situația în maxim 7 zile.

11. Modificări la această politică

Vom anunța modificări semnificative prin email și prin notificare în-app. Versiunea curentă e marcată cu data de mai sus.

Istoric versiuni: 28 mai 2026 — prima versiune publică (beta) · 20 iulie 2026 — adăugat disclosure procesatori AI (Anthropic, Google) pentru Sumarul AI săptămânal și Rescrie cu AI, cu precizarea datelor exacte trimise și a garanțiilor privind antrenarea modelelor (no-training) și SCC · 25 august 2026 — adăugat disclosure pentru analiza utilizării din aplicația mobilă (PostHog Cloud EU): evenimentele de analiză, identificatorii folosiți, lista a ce nu se trimite niciodată, temeiul legal (consimțământ explicit) și modul de retragere; adăugat Sentry în lista sub-procesatorilor, pentru rapoartele de eroare deja menționate la 2.4; precizat că fiecare consimțământ (push, Sumar AI, analiză) se retrage separat · 2 septembrie 2026 — lista de evenimente de analiză aliniată la registrul din aplicație (șapte, fără check-in); politica de ștergere a contului aliniată la tombstone (ce rămâne în spațiul comun, pe prenume); scoasă mențiunea documentelor despre copil, care nu există în aplicație; APNs nu mai e marcat ca viitor · 8 septembrie 2026 — declarate categoriile de date pe care aplicația le stochează și care lipseau de la «ce colectăm»: fișa medicală a copilului, într-o secțiune proprie (2.3), fiindcă e categorie specială în sensul Art. 9 GDPR; rutina, dorințele și domiciliul declarat; pensia alimentară; IBAN-ul și datele de decontare. Adăugate temeiurile lipsă — Art. 9(2)(a) pentru fișa medicală și Art. 6(1)(b) pentru datele de decontare · 18 septembrie 2026 — operatorul de date devine COPARENTA S.R.L. (fostă PACSUNA CARTIE S.R.L.), în locul fondatorului aplicației; datele de identificare ale firmei sunt în secțiunea 1 · 25 septembrie 2026 — punctul 9 (Cookie-uri) corectat ca să spună ce face website-ul de fapt: cookie-ul locale (limba aleasă), statistica vizitelor (Vercel Web Analytics — ce se înregistrează și cât se păstrează) și filtrul anti-roboți Cloudflare Turnstile; scoasă mențiunea greșită despre un cookie de sesiune Vercel și afirmația că nu rulează analiză pe website; completate în consecință secțiunile 2.5, 4.2, 4.5 și 6 · 1 octombrie 2026 — aliniere la ce face aplicația: ce conțin notificările push și emailurile de rezervă (Expo, Resend); fișa medicală e vizibilă doar părinților, iar istoricul ei rămâne cât timp există spațiul comun; noua secțiune 4.6 (întrebările pentru specialiști); lista de evenimente de analiză are zece intrări și tipul înțelegerii; scoase afirmațiile despre adresa IP anonimizată, despre rapoartele de eroare «anonime» și despre păstrarea a 5 ani pe temei fiscal; precizate temeiul transferurilor în afara UE, cererile autorităților și dreptul de plângere în statul tău · 4 octombrie 2026 — filtrul anti-roboți Cloudflare Turnstile e folosit și pentru formularul de înscriere din calculatorul de sărbători (punctele 4.2 și 9) · 5 octombrie 2026 — scoasă trimiterea la Art. 8 GDPR și formularea despre un consimțământ parental «implicit» pentru datele copiilor (punctele 3 și 10): Art. 8 privește serviciile oferite direct copiilor, iar Coparenta nu se adresează copiilor; secțiunea 10 se numește acum «Datele copiilor»; punctul 9: adăugată acțiunea «confirmarea înscrierii pe lista de așteptare» (cinci acțiuni pe website, nu patru); notificările de mesaj sunt acum «Discrete» implicit (punctul 4.2); fișa medicală: aplicația cere acordul explicit separat, înainte de prima salvare, și îl înregistrează; retragerea lui e descrisă la 2.3 și 8 · 12 octombrie 2026 — acordul pentru fișa medicală se poate retrage din Setări sau prin email; retragerea oprește doar accesul părintelui care o cere, fără să schimbe fișa celuilalt părinte. Fișa și istoricul ei se șterg doar când niciun părinte din familie nu mai are acord, inclusiv cel recunoscut pentru fișele completate înainte de introducerea pasului de acord. Aceste fișe rămân; salvarea de date noi cere acord explicit din aplicație, iar versiunile vechi fără acest pas trebuie actualizate pentru a putea salva fișa. Acordul se poate da din nou oricând; dacă fișa există, accesul se reia (punctele 2.3 și 8) · 13 octombrie 2026 — punctul 9: adăugată acțiunea «apeși o insignă de magazin» (șase acțiuni pe website, nu cinci; se trimit magazinul, locul insignei și limba paginii); linkurile către Google Play poartă sursa, mediul și locul insignei sau campania emailului, fără date despre tine, pentru atribuirea instalărilor; limba paginii se alege automat și după țara dedusă de Vercel din adresa IP, fără s-o stocăm în acest scop · 26 octombrie 2026 — emailul săptămânal «Sumarul săptămânii e gata», pentru părinții fără notificări pe telefon: conține doar intervalul săptămânii și un link, nimic despre copii; se oprește din email sau din setările de notificări (punctele 4.2 și 4.3). · 29 octombrie 2026 — formularul de sugestii de pe website: date, scop, trimitere prin Resend, păstrare în căsuța de email și protecție anti-abuz (punctul 2.7). · 1 noiembrie 2026 — scos Vercel Web Analytics de pe website (punctele 2.5, 4.2, 4.5, 6 și 9); adăugat contorul agregat al calculatorului de sărbători (punctele 6 și 9); adăugată secțiunea 2.8, pentru părintele care nu este conectat în aplicație, cu temeiul la punctul 3. · 5 noiembrie 2026 — data nașterii copilului este obligatorie la adăugare (punctul 2.2); completarea fișei medicale nu ține loc de acord explicit, iar fișele fără acord explicit sunt ascunse (punctele 2.3 și 8).

12. Contact

Întrebări, cereri GDPR, sugestii?

contact@coparenta.ro

Răspundem în limba română sau engleză, în maxim 7 zile lucrătoare.