Această pagină explică modul în care poți solicita ștergerea contului tău Kidy și a datelor asociate, ce date sunt șterse, ce date suntem obligați să păstrăm și în cât timp procesăm cererea.
Cum soliciți ștergerea contului
Trimite o cerere de ștergere prin e-mail la adresa contact@kidy.pro, de pe adresa de e-mail cu care te-ai înregistrat în aplicație.
Pentru a putea identifica și procesa cererea, include în mesaj:
- subiectul „Cerere ștergere cont Kidy”;
- numele și prenumele din contul Kidy;
- adresa de e-mail asociată contului;
- denumirea instituției (grădinița, școala sau after-school-ul) prin care folosești aplicația, dacă o cunoști.
Nu îți cerem parola și nu ți-o vom cere niciodată. Dacă nu putem confirma că cererea vine de la titularul contului, îți vom solicita o confirmare suplimentară înainte de a șterge orice date.
Dacă folosești Kidy prin intermediul unei instituții
Kidy este o platformă folosită de grădinițe, școli și after-school-uri. Pentru datele copiilor și pentru datele de prezență, facturare și comunicare aferente activității instituției, instituția este operatorul de date, iar Kidy acționează ca persoană împuternicită, la instrucțiunile acesteia.
În practică, aceasta înseamnă:
- Îți putem șterge contul personal de utilizator și datele care îți aparțin direct, la simpla ta cerere.
- Datele copilului înscris la instituție (prezență, grupă, documente, istoric) nu pot fi șterse unilateral de Kidy, pentru că nu ne aparțin. Cererea trebuie adresată instituției, care ne transmite instrucțiunea de ștergere. Îți putem redirecționa cererea către instituție dacă ne soliciți acest lucru.
Dacă ești administrator al unei instituții și dorești ștergerea întregului cont de organizație, menționează explicit acest lucru în cerere.
Ce date se șterg
La procesarea cererii, ștergem sau anonimizăm:
- datele contului: nume, prenume, adresă de e-mail, număr de telefon, fotografie de profil;
- credențialele de autentificare și toate sesiunile active;
- token-urile de notificări push (Firebase Cloud Messaging) asociate dispozitivelor tale;
- preferințele de utilizare și setările din aplicație;
- mesajele trimise prin platformă, în măsura în care nu fac parte dintr-o conversație a instituției pe care aceasta este obligată să o păstreze;
- înregistrările de pontaj și coordonatele de check-in, dacă ești membru al personalului și instituția nu are obligația legală de a le păstra ca evidență a timpului de lucru.
Odată șterse, aceste date nu mai pot fi recuperate.
Ce date păstrăm și de ce
Anumite date nu pot fi șterse imediat, pentru că avem obligația legală de a le păstra:
- Documente financiare (facturi, chitanțe, evidențe de plată) — 10 ani de la încheierea exercițiului financiar, conform legislației contabile și fiscale din România (Legea contabilității nr. 82/1991). Temei: obligație legală, art. 6(1)(c) GDPR.
- Jurnale de securitate și acces (adresă IP, momentul autentificării) — 12 luni, pentru prevenirea fraudelor și investigarea incidentelor de securitate. Temei: interes legitim, art. 6(1)(f) GDPR.
- Evidența cererii tale de ștergere — pentru a putea demonstra că am dat curs solicitării, conform obligației de responsabilitate din art. 5(2) GDPR.
- Date pe care instituția are obligația legală de a le arhiva (de exemplu evidențe de prezență școlară) — conform termenelor stabilite de legislația aplicabilă instituției.
Datele păstrate pe aceste temeiuri sunt restricționate: nu mai sunt folosite pentru furnizarea serviciului, ci doar pentru îndeplinirea obligației care le justifică, și sunt șterse la expirarea termenului.
În cât timp procesăm cererea
- Confirmarea primirii cererii: în maximum 72 de ore lucrătoare.
- Procesarea efectivă: în maximum 30 de zile de la primirea cererii, conform art. 12(3) GDPR. În cazuri complexe, termenul poate fi prelungit cu încă două luni, situație în care te informăm despre motivul întârzierii în primele 30 de zile.
- Ștergerea din copiile de siguranță: până la 90 de zile, pe măsură ce backup-urile criptate sunt rotite conform politicii de retenție. În acest interval datele din backup nu sunt accesibile operațional.
Îți vom transmite o confirmare scrisă după finalizarea ștergerii.
Alternative la ștergerea completă
Înainte de a șterge definitiv contul, ia în calcul următoarele opțiuni:
- Dezactivarea notificărilor — poți opri notificările push și e-mailurile din Setări → Notificări, păstrând contul activ.
- Exportul datelor — îți poți solicita datele într-un format structurat, folosit frecvent și care poate fi citit automat (dreptul la portabilitate, art. 20 GDPR), înainte de ștergere.
- Rectificarea datelor — dacă problema este o informație incorectă, o poți corecta din Setări → Profil sau ne poți solicita corectarea.
Drepturile tale și dreptul de a depune plângere
Pe lângă dreptul la ștergere (art. 17 GDPR), ai dreptul de acces, rectificare, restricționare a prelucrării, portabilitate și opoziție. Detaliile complete se găsesc în Politica de Confidențialitate.
Dacă apreciezi că nu am dat curs în mod corespunzător cererii tale, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Contact
Operator: 2Lines Sistem SRL, CUI RO16807695, Reg. Com. J2004001481239, Str. Fizicienilor nr. 19/1, 077125 Măgurele, jud. Ilfov, România.
E-mail pentru cereri privind datele personale: contact@kidy.pro