Politica de confidențialitate
Ultima actualizare: 27 septembrie 2026
Pe scurt: folosim datele tale și ale copiilor doar ca Moșul să poată suna și vorbi personal cu ei. Nu le vindem și nu le folosim pentru reclame. Detaliile copiilor și înregistrările se șterg pe 31 decembrie 2026.
1. Cine răspunde de date
Operatorul datelor este MIKETOON STUDIO S.R.L., CUI 48183590, cu sediul în [DE COMPLETAT: adresa sediului]. Pentru orice întrebare despre date ne scrii la [DE COMPLETAT: email].
2. Ce date folosim și de ce
Precomanda și plata
Numele, emailul, numărul de telefon și țara, pe care le completezi în pagina de plată Stripe. Plata e procesată de Stripe. Noi nu vedem și nu păstrăm datele cardului.
De ce: ca să încheiem și să executăm contractul (art. 6 alin. 1 lit. b GDPR).
Factura
Numele, emailul, adresa de facturare, dacă ne-o dai, suma și data plății.
De ce: suntem obligați prin lege să emitem și să păstrăm facturile (art. 6 alin. 1 lit. c GDPR).
Contul și apelurile
Intri în cont cu numărul de telefon și un cod primit prin SMS. Din 1 noiembrie 2026 contul folosește și:
- numărul tău de telefon și numerele pe care le adaugi în cont, de exemplu ale bunicilor;
- detaliile despre copii pe care ni le dai tu (vezi punctul 3);
- programările și jurnalul apelurilor: data, numărul, durata, minutele consumate;
- înregistrarea audio a fiecărui apel, transcrierea lui (ce și-au spus Moșul și copilul) și un rezumat scurt, ca Moșul să-și amintească data viitoare ce au vorbit. Le vezi și tu în cont;
- minutele disponibile și istoricul lor (ce ai cumpărat, ce s-a consumat în apeluri).
De ce: ca să executăm contractul (art. 6 alin. 1 lit. b GDPR).
Dacă adaugi numărul altei persoane (de exemplu al bunicilor), trimitem pe acel număr un cod prin SMS. Persoana ți-l spune, iar așa știm că e de acord. Când copilul sună de pe acest număr, Moșul îl recunoaște după număr.
Cereri de ofertă pentru grupuri
Numele, telefonul sau emailul, instituția, numărul aproximativ de copii și mesajul pe care le scrii în formularul pentru grădinițe, clase și evenimente.
De ce: ca să-ți trimitem oferta pe care ai cerut-o (art. 6 alin. 1 lit. b GDPR). Le păstrăm cel mult până la sfârșitul sezonului, 31 decembrie 2026, dacă nu devenim parteneri.
Mesaje despre comandă
Îți trimitem SMS-uri și emailuri legate strict de comandă: linkul din 1 noiembrie, confirmări, reamintiri, factura, ștergerea înregistrărilor.
De ce: pentru executarea contractului. Nu trimitem mesaje publicitare fără acordul tău separat.
Codul DEDICA
Ca să verificăm dacă ai dreptul la reducere, comparăm numărul tău de telefon cu lista clienților Dedica.ro. Lista o păstrăm doar sub formă criptată ireversibil (hash), nu ca numere de telefon.
De ce: pentru a aplica reducerea pe care o ceri (art. 6 alin. 1 lit. b GDPR).
Măsurarea reclamelor, doar cu acordul tău
Dacă apeși Accept în bannerul de cookie-uri, pixelul TikTok ne spune ce reclamă te-a adus și dacă ai făcut o precomandă. Dacă refuzi, nu trimitem nimic către TikTok. Detaliile sunt în Politica de cookie-uri.
De ce: consimțământul tău (art. 6 alin. 1 lit. a GDPR). Îl poți retrage oricând.
Siguranța serviciului
Jurnale tehnice (adresa IP, ora, erori), ca să prevenim abuzurile și să rezolvăm problemele tehnice.
De ce: interesul nostru legitim de a ține serviciul funcțional și sigur (art. 6 alin. 1 lit. f GDPR).
Nu luăm decizii automate care să producă efecte juridice asupra ta. Conversația Moșului e generată automat, dar nu decide nimic despre tine sau despre copil.
3. Datele copiilor
Serviciul îl cumpără adulții. Datele copiilor ni le dai tu, ca părinte sau tutore, și le folosim doar ca să vorbească Moșul personal cu ei:
- prenumele și porecla;
- vârsta;
- fapta bună;
- la ce ar mai putea lucra;
- ce și-a dorit;
- câteva detalii despre familie sau un lucru special, dacă vrei.
Nu ne da adresa, școala, date despre sănătate, religie sau alte informații sensibile. Moșul nici nu le cere.
În timpul apelului, vocea copilului și ce spune el ajung la furnizorii de voce și telefonie de mai jos, ca Moșul să poată răspunde live. Înregistrarea o păstrăm într-un spațiu privat, accesibil doar din contul tău. După ce o descărcăm, ștergem conversația de la furnizorul vocii.
Nu folosim datele și vocile copiilor pentru reclame și nu le vindem.
4. Cât timp le păstrăm
| Date | Cât timp |
|---|---|
| Detaliile copiilor, înregistrările, transcrierile și rezumatele apelurilor | până pe 31 decembrie 2026, ora 23:59, apoi le ștergem |
| Contul, numerele de telefon, jurnalul apelurilor | până la sfârșitul sezonului, 31 decembrie 2026, sau mai devreme, dacă îți ștergi contul |
| Comenzile și facturile | cât cere legislația contabilă, în prezent între 5 și 10 ani |
| Lista criptată a clienților Dedica.ro | până la sfârșitul sezonului |
| Cererile de ofertă pentru grupuri | până la sfârșitul sezonului, 31 decembrie 2026 |
| Istoricul modificărilor din panoul de administrare | cât păstrăm comanda la care se referă |
| Jurnale tehnice | cel mult 90 de zile |
Dacă anulezi precomanda înainte de 1 noiembrie, păstrăm doar ce e necesar pentru factură și rambursare.
5. Cui le dăm
Lucrăm cu furnizori care prelucrează datele doar la instrucțiunile noastre și doar pentru ce e nevoie:
| Furnizor | Pentru ce |
|---|---|
| Stripe | plata cu cardul și rambursările |
| Oblio | emiterea facturilor și transmiterea lor în e-Factura (ANAF) |
| Cloudflare | găzduirea site-ului |
| Supabase | baza de date, contul și stocarea înregistrărilor |
| ElevenLabs și modelul de limbaj folosit prin platforma lor | vocea Moșului și conversația live |
| Twilio | numărul de telefon și apelurile |
| Infobip | trimiterea SMS-urilor, inclusiv a codului de intrare în cont |
| TikTok | măsurarea reclamelor, doar dacă accepți cookie-urile de măsurare |
Pe lângă furnizori, datele le mai pot primi:
- contabilul nostru, pentru facturi;
- autoritățile, doar când legea ne obligă.
6. Transferuri în afara UE
Unii furnizori (de exemplu Stripe, Cloudflare, Twilio, ElevenLabs, TikTok) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se face pe baza Cadrului UE-SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.
7. Cum le protejăm
Conexiunile sunt criptate (HTTPS). Fiecare utilizator are acces doar la contul lui. Înregistrările stau într-un spațiu privat, iar accesul intern e limitat la cine are nevoie de el ca să rezolve o problemă.
8. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să le corectezi;
- să ceri ștergerea lor. Contul îl poți șterge și singur, din pagina contului;
- să restrângi prelucrarea;
- să primești datele într-un format ușor de folosit (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim;
- să-ți retragi oricând consimțământul, fără să fie afectat ce s-a făcut înainte.
Pentru oricare dintre ele, scrie-ne la [DE COMPLETAT: email]. Îți răspundem în cel mult o lună.
Dacă ești nemulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
9. Modificări
Dacă schimbăm ceva important în politica asta, te anunțăm pe email sau SMS înainte să se aplice.