Coparenta · Confidențialitate

Politică de confidențialitate

Ultima actualizare: 18 septembrie 2026

Read in English →

1. Cine suntem

Coparenta este o aplicație de coordonare a custodiei și vieții cotidiene a copilului între părinți separați sau divorțați. Operator de date (Data Controller) în sensul Regulamentului General privind Protecția Datelor (GDPR, Regulament UE 2016/679):

COPARENTA S.R.L. (fostă PACSUNA CARTIE S.R.L.), societate cu răspundere limitată, înregistrată în România.
Nr. Registrul Comerțului: J2021003293220 · Cod unic de înregistrare (CUI): 44983034 · Capital social: 200 lei
Sediu social: Str. Iazului nr. 17M, sat Horpaz, com. Miroslava, jud. Iași, România
Contact: contact@coparenta.ro

Această politică explică în limbaj clar ce date colectăm despre tine și despre copiii din familia ta, de ce, cu cine le împărtășim și ce drepturi ai.

2. Datele pe care le colectăm

2.1 Date despre părinți (utilizatorii adulți)

  • Email — pentru autentificare cu un cod trimis pe email (fără parolă)
  • Nume afișat (pe care îl alegi tu)
  • Culoare de identificare în calendar
  • Preferințe — fus orar, ore de liniște (quiet hours) pentru notificări
  • Token-uri de notificări push (identificator anonim al dispozitivului) — pentru a-ți trimite notificări
  • Date de plată, dacă alegi să le completezi — IBAN și numele titularului de cont, sau username-ul Revolut. Sunt opționale și servesc unui singur scop: ca celălalt părinte să poată deconta o cheltuială. Coparenta nu inițiază și nu procesează plăți; datele sunt afișate celuilalt părinte din familia ta, ca să le poată copia în aplicația lui de bancă.

2.2 Date despre copii (date GDPR-K)

Datele despre copii sunt introduse de tine, ca părinte responsabil legal. Coparenta NU colectează date direct de la copii și NU permite copiilor să se înregistreze ca utilizatori.

  • Prenume copil
  • Vârsta sau data nașterii (la alegerea ta)
  • Avatar opțional (poză copil)
  • Note din jurnal — observații, momente, evenimente pe care le partajezi cu celălalt părinte
  • Fotografii încărcate în jurnal (cu ce se întâmplă în viața copilului)
  • Rutina copilului, dacă o completezi — ore de somn și de somn de după-amiază, obiceiuri de masă, alimente de evitat, note libere
  • Dorințele copilului, dacă le notezi — titlu, o notă opțională și cine a cumpărat
  • Domiciliul declarat — la care părinte este stabilit și de când. Când sunt doi părinți în familie, schimbarea lui are nevoie de acordul celuilalt.

2.3 Date de sănătate ale copilului (categorie specială, Art. 9 GDPR)

Sunt date sensibile. Fișa medicală este opțională — aplicația funcționează complet fără ea. O completezi tu, ca părinte, și doar dacă vrei ca celălalt părinte (sau o persoană căreia i-ai dat acces de vizualizare) să o aibă la îndemână când copilul e la el. Prin completarea ei îți dai consimțământul explicit pentru prelucrarea acestor date, în sensul Art. 9(2)(a) GDPR. Îl poți retrage oricând, ștergând conținutul fișei sau contul.

  • Grupa sanguină
  • Alergii
  • Afecțiuni cronice
  • Medicație curentă
  • Numele și telefonul medicului
  • Un contact de urgență
  • Note libere despre sănătatea copilului

Fișa medicală nu se trimite niciodată către servicii de analiză și nu intră în evenimentele de la secțiunea 2.6. Nu o folosim pentru profilare, publicitate sau decizii automate.

2.4 Date despre coordonarea custodiei

  • Programul de custodie (zilele în care copilul e cu fiecare părinte)
  • Cereri de schimb între părinți
  • Cheltuieli + chitanțe foto + decontări
  • Pensia alimentară, dacă o configurezi — plătitorul, beneficiarul, suma, moneda, ziua din lună și plățile pe care le înregistrezi ca făcute
  • Conversația din spațiul comun — mesajele și fișierele atașate lor: fotografii și documente (PDF, Word, Excel, text)

2.5 Date tehnice automate

  • Adresa IP (anonimizată parțial) — pentru securitate
  • Versiunea aplicației + sistem de operare
  • Erori și crash reports (anonime)

2.6 Analiza utilizării (opțională, oprită implicit)

Dacă o activezi, aplicația mobilă trimite șapte evenimente care spun DOAR că un pas a fost făcut — niciodată ce conține. Nu e o colectare automată: până nu îți dai acordul explicit, nu pleacă nimic. Lista completă a evenimentelor, identificatorii folosiți și ce nu se trimite niciodată sunt la secțiunea 4.4.

3. De ce colectăm aceste date (scop și temei legal)

Procesăm datele tale pentru următoarele scopuri, pe baza temeiurilor legale GDPR:

  • Furnizarea serviciului (Art. 6(1)(b) GDPR — executarea contractului): coordonare program, schimburi custodie, cheltuieli, jurnal — totul ce face Coparenta funcțional pentru tine
  • Autentificare și securitate (Art. 6(1)(f) GDPR — interes legitim): codul de autentificare, sesiuni, prevenirea abuzului
  • Notificări push (Art. 6(1)(a) GDPR — consimțământ explicit): doar dacă accepți permisiunea de notificări pe device
  • Date despre copii (Art. 8 GDPR + Art. 6(1)(b)): cu consimțământ parental implicit prin acceptarea termenilor Coparenta. Tu, ca părinte, ai responsabilitatea legală pentru datele introduse despre copil
  • Fișa medicală a copilului (Art. 9(2)(a) GDPR — consimțământ explicit, peste temeiul de la Art. 6): sunt date de categorie specială. Nu le cerem și nu le presupunem — le prelucrăm doar dacă alegi să completezi fișa, iar scopul e unul singur: să fie disponibile celuilalt părinte sau persoanei căreia i-ai dat acces. Ștergerea conținutului fișei retrage consimțământul
  • Datele de decontare (Art. 6(1)(b) GDPR — executarea contractului): IBAN-ul, numele titularului sau username-ul Revolut, dacă le completezi, ca celălalt părinte să poată trimite banii. Nu le transmitem niciunui procesator de plăți; nu părăsesc familia ta
  • Îmbunătățiri produs (Art. 6(1)(f) GDPR — interes legitim): crash reports anonime pentru a repara bug-uri
  • Analiza utilizării produsului (Art. 6(1)(a) GDPR — consimțământ explicit): cele șapte evenimente descrise la secțiunea 4.4, doar dacă activezi funcția. O poți retrage oricând, la fel de simplu cum ai acordat-o.

4. Cu cine împărtășim datele

Datele tale rămân în Coparenta. Le împărtășim DOAR cu:

4.1 Celălalt părinte din familia ta (în Coparenta)

Datele despre program, schimburi, cheltuieli, jurnal copil sunt partajate AUTOMAT cu celălalt părinte cu care ești într-o familie comună în Coparenta — ăsta e scopul aplicației.

4.2 Furnizori tehnici (sub-procesatori)

  • Supabase Inc. (USA, cu servere EU în Frankfurt, Germania) — bază de date și autentificare. Date stocate în UE.
  • Vercel Inc. (USA) — hosting website coparenta.ro
  • Resend Inc. (USA) — trimitere emailuri tranzacționale (codul de autentificare)
  • Google Firebase Cloud Messaging (USA) — livrare notificări push pe Android
  • Apple Push Notification Service (USA) — livrare notificări push pe iOS
  • Expo Inc. (USA) — infrastructură build app mobile
  • Functional Software, Inc. (Sentry) (USA, cu servere UE în Germania) — rapoartele de eroare și blocaje menționate la 2.4. Configurat fără date personale implicite și fără urmărirea sesiunilor.

Toți sub-procesatorii non-UE sunt obligați contractual prin Standard Contractual Clauses (SCC) aprobate de Comisia Europeană.

4.3 Procesatori AI (Anthropic, Google)

Coparenta oferă două funcții bazate pe inteligență artificială: Sumarul AI săptămânal (rezumă notele din jurnalul copilului) și Rescrie cu AI (reformulează un mesaj înainte să-l trimiți). Ambele trimit text către un procesator AI extern, DOAR pentru generarea rezumatului sau a reformulării — pentru niciun alt scop.

  • Procesatori: Anthropic și Google (Gemini API). Fiecare funcție are un procesator principal și unul de rezervă, folosit automat dacă primul nu poate procesa cererea (eroare tehnică, indisponibilitate sau răspuns invalid) — de aceea conținutul poate ajunge la oricare dintre cei doi, indiferent de motivul exact al eșecului.
  • Sumarul AI săptămânal trimite DOAR notele din jurnal marcate ca partajate ȘI pentru care ai dat consimțământ explicit — implicit din Setări → Sumar AI, sau ales individual la fiecare notă. Se trimite textul notei, numele și vârsta copilului și categoria notei (ex. «școală», «activități»). Notele private nu pleacă niciodată. Fotografiile nu pleacă niciodată.
  • Notele din categoria «Sănătate» nu intră NICIODATĂ în Sumarul AI, indiferent de consimțământ — sunt excluse tehnic înainte să ajungă la orice procesator. Rămân vizibile normal celuilalt părinte, ca notă obișnuită de jurnal.
  • Rescrie cu AI trimite textul mesajului DOAR când alegi explicit să folosești funcția, în acel moment — nu se trimite nimic automat.
  • Poți schimba oricând preferința pentru Sumarul AI din Setări → Sumar AI.

Niciunul dintre acești procesatori nu folosește conținutul trimis de Coparenta pentru a-și antrena modelele — Anthropic nu antrenează pe datele din API-ul său comercial; Google nu antrenează pe datele din Gemini API pentru utilizatorii din Spațiul Economic European (inclusiv România). Transferul către acești procesatori (SUA) e acoperit de aceleași Standard Contractual Clauses (SCC) menționate mai sus.

4.4 Analiza utilizării produsului (PostHog)

Ca să vedem unde se împotmolesc oamenii în aplicație, putem trimite un număr mic de evenimente către PostHog. Funcția e oprită implicit: până nu o activezi tu explicit, aplicația nici măcar nu pornește componenta de analiză și nu trimite absolut nimic.

  • Procesator: PostHog, Inc. (SUA), pe infrastructura PostHog Cloud EU — servere în Frankfurt, Germania (regiunea AWS eu-central-1). Evenimentele rămân stocate în Uniunea Europeană; relația cu PostHog, Inc. e acoperită de aceleași Standard Contractual Clauses (SCC).
  • Scopul: exclusiv măsurarea parcursului prin aplicație — câți oameni duc un pas până la capăt și unde se opresc. Nu pentru publicitate, profilare comercială sau targetare.
  • Cele șapte evenimente, și niciunul în plus: onboarding finalizat · invitație de familie trimisă · invitație de familie acceptată · cheltuială creată · ecranul Cheltuieli deschis · ecranul Recomandări de coordonare deschis · ecranul Resurse pentru părinți deschis. Fiecare spune doar CĂ acțiunea s-a întâmplat.
  • Ce însoțește un eveniment: identificatorul intern al contului tău și, unde există, identificatorul familiei — două coduri generate de sistem (UUID), fără nume, email sau alt câmp de profil. Nu le numim anonime: pentru noi rămân asociabile cu contul tău, de aceea le tratăm ca date cu caracter personal și îți cerem acordul. În rest pleacă doar câmpuri tehnice ale bibliotecii de analiză — numele și versiunea ei, cheia publică a proiectului nostru PostHog și două marcaje interne de funcționare.

Ce NU pleacă niciodată, nici cu analiza pornită: conținutul mesajelor · textul notelor din jurnal · notele de sănătate și fișele medicale · sumele, descrierile și chitanțele cheltuielilor · fotografiile · numele, emailul sau alt câmp de profil · adrese și date de localizare. Nu e o promisiune pe cuvânt: aplicația trece fiecare eveniment printr-un filtru care păstrează doar câmpurile enumerate mai sus și aruncă tot restul înainte de trimitere.

Am dezactivat explicit, la nivel de configurare: înregistrarea sesiunii (session replay) · capturarea automată a erorilor și excepțiilor · deducerea locației din adresa IP (GeoIP) · proprietățile automate despre dispozitiv și aplicație (model, sistem de operare, versiune) · evenimentele automate de ciclu de viață al aplicației · evenimentele legate de notificări push · chestionarele în-app · feature flags.

Cum acorzi și cum retragi acordul: în aplicație, la Setări → Analiza utilizării. Acordul e separat de cel pentru Sumarul AI și de cel pentru notificări — nu se moștenesc unul pe altul. Comutatorul se poate stinge oricând, dintr-un gest: din acel moment aplicația nu mai trimite niciun eveniment și oprește componenta de analiză. Refuzul sau retragerea nu schimbă nicio funcție a aplicației. Dacă vrei ștergerea evenimentelor deja trimise, scrie-ne la contact@coparenta.ro.

4.5 Autorități legale

Doar dacă suntem obligați prin ordin judecătoresc valid în România sau UE.

NU vindem datele tale. NU le folosim pentru publicitate. NU le partajăm cu data brokers.

Rămâne adevărat și după introducerea analizei utilizării (secțiunea 4.4): acele evenimente servesc exclusiv la a înțelege cum e folosită aplicația. În Coparenta nu există niciun pixel publicitar, nicio rețea de reclame și niciun instrument de atribuire pentru marketing.

5. Unde sunt stocate datele

Datele tale sunt stocate pe servere Supabase în Frankfurt, Germania (regiunea AWS eu-central-1) — în Uniunea Europeană.

Evenimentele de analiză a utilizării, dacă ai activat funcția, sunt stocate separat, la PostHog Cloud EU — tot în Frankfurt, Germania (AWS eu-central-1). Rapoartele de eroare merg în regiunea UE a Sentry, în Germania.

Transferurile internaționale (către USA pentru email, push, hosting) se fac DOAR cu garanții GDPR (Standard Contractual Clauses). Supabase, PostHog și Sentry sunt companii americane care păstrează datele Coparenta pe servere din UE — relația cu fiecare e guvernată de aceleași clauze.

6. Cât timp păstrăm datele

  • Cont activ — atât timp cât folosești Coparenta
  • După ștergerea contului — Se șterg contul, emailul, profilul, IBAN-ul și tokenurile de notificări. Nu mai primești notificări de la Coparenta. Notele de jurnal marcate private dispar. Fișierele se șterg într-un pas separat: încercăm, dar dacă nu reușim, un fișier poate rămâne pe server. Nu se poate anula. Copiile de siguranță ale bazei de date se păstrează 7 zile, apoi expiră. Ele conțin doar baza de date, nu și pozele sau documentele.
  • Rămân în spațiul comun: programul, sărbătorile, vacanțele, predările, cheltuielile, jurnalul partajat, dorințele, fișa medicală, rutina copilului, evenimentele, pensia alimentară, conversația (cu fotografiile și documentele trimise în ea) și reminderele pe care le-ai partajat. Zilele, notele partajate, cheltuielile și evenimentele tale rămân pe prenumele tău. Unele cereri în curs pot rămâne deschise pentru celălalt părinte. Dacă ești ultimul membru, spațiul comun se șterge cu totul.
  • Audit log (acțiuni) — Jurnalul de acțiuni rămâne cât timp există spațiul comun și dispare odată cu el. Nu îl ștergem după un număr fix de zile.
  • Evenimente de analiză a utilizării — se opresc în clipa în care retragi acordul. Cele deja trimise rămân la PostHog; ni le poți cere șterse scriind la contact@coparenta.ro.
  • Documente legale (cheltuieli decontate, decizii custodie) — pot fi păstrate până la 5 ani conform legislației române fiscale, pentru a permite exportul în caz de necesitate

7. Securitate

  • Conexiune HTTPS / TLS 1.3 pentru toate datele în transit
  • Bază de date Supabase cu Row Level Security (RLS) — fiecare familie vede DOAR propriile date
  • Avatare copii — URL-uri semnate cu expirare 15 minute (bucket privat)
  • Autentificare fără parolă — cod de unică folosință trimis pe email, valabil 10 minute (securitate prin posesia adresei de email)
  • Audit log imutabil pentru acțiuni critice
  • Pentru bug security: contactează-ne la contact@coparenta.ro

8. Drepturile tale (GDPR)

Ai dreptul să:

  • Acces — să primești o copie a datelor tale
  • Rectificare — să corectezi date inexacte
  • Ștergere («dreptul de a fi uitat») — să ștergi contul și datele asociate
  • Portabilitate — să primești datele tale într-un format structurat (JSON / CSV)
  • Opoziție — să te opui prelucrării bazate pe interes legitim
  • Restricționare — să restricționezi temporar prelucrarea
  • Retragerea consimțământului — pentru notificări push, pentru Sumarul AI și pentru analiza utilizării. Fiecare are propriul comutator în Setări și e independent de celelalte. Retragerea e la fel de simplă ca acordarea și nu afectează legalitatea prelucrării de dinainte de ea.
  • Plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la contact@coparenta.ro. Răspundem în maxim 30 zile.

9. Cookie-uri

Website-ul coparenta.ro folosește DOAR cookie-uri strict necesare (sesiune Vercel hosting). Pe website nu există cookie-uri de tracking, analytics sau publicitate — în paginile de aici nu rulează niciun cod de analiză. Analiza utilizării descrisă la 4.4 e doar în aplicația mobilă.

Aplicația mobilă NU folosește cookie-uri (date stocate local pe device). Dacă activezi analiza utilizării, aplicația păstrează local un identificator tehnic pentru funcția respectivă. El nu părăsește dispozitivul decât însoțind cele șapte evenimente și nu mai e folosit din clipa în care retragi acordul.

10. Copii sub 16 ani

Coparenta NU este destinată copiilor. Vârsta minimă pentru a fi utilizator (părinte) este 18 ani.

Datele despre copii sunt introduse de părinți, ca reprezentanți legali. Conform Art. 8 GDPR, pentru copii sub 16 ani este necesar consimțământul parental — acesta este implicit prin faptul că tu, ca părinte, ești cel care decizi ce date introduci despre copilul tău.

Dacă ești celălalt părinte și consideri că datele copilului comun sunt prelucrate fără consimțământul tău, contactează-ne la contact@coparenta.ro și vom rezolva situația în maxim 7 zile.

11. Modificări la această politică

Vom anunța modificări semnificative prin email și prin notificare în-app. Versiunea curentă e marcată cu data de mai sus.

Istoric versiuni: 28 mai 2026 — prima versiune publică (beta) · 20 iulie 2026 — adăugat disclosure procesatori AI (Anthropic, Google) pentru Sumarul AI săptămânal și Rescrie cu AI, cu precizarea datelor exacte trimise și a garanțiilor privind antrenarea modelelor (no-training) și SCC · 25 august 2026 — adăugat disclosure pentru analiza utilizării din aplicația mobilă (PostHog Cloud EU): evenimentele de analiză, identificatorii folosiți, lista a ce nu se trimite niciodată, temeiul legal (consimțământ explicit) și modul de retragere; adăugat Sentry în lista sub-procesatorilor, pentru rapoartele de eroare deja menționate la 2.4; precizat că fiecare consimțământ (push, Sumar AI, analiză) se retrage separat · 2 septembrie 2026 — lista de evenimente de analiză aliniată la registrul din aplicație (șapte, fără check-in); politica de ștergere a contului aliniată la tombstone (ce rămâne în spațiul comun, pe prenume); scoasă mențiunea documentelor despre copil, care nu există în aplicație; APNs nu mai e marcat ca viitor · 8 septembrie 2026 — declarate categoriile de date pe care aplicația le stochează și care lipseau de la «ce colectăm»: fișa medicală a copilului, într-o secțiune proprie (2.3), fiindcă e categorie specială în sensul Art. 9 GDPR; rutina, dorințele și domiciliul declarat; pensia alimentară; IBAN-ul și datele de decontare. Adăugate temeiurile lipsă — Art. 9(2)(a) pentru fișa medicală și Art. 6(1)(b) pentru datele de decontare · 18 septembrie 2026 — operatorul de date devine COPARENTA S.R.L. (fostă PACSUNA CARTIE S.R.L.), în locul fondatorului aplicației; datele de identificare ale firmei sunt în secțiunea 1.

12. Contact

Întrebări, cereri GDPR, sugestii?

contact@coparenta.ro

Răspundem în limba română sau engleză, în maxim 7 zile lucrătoare.