1. Cine suntem

Meritoo este o aplicație de responsabilizare digitală pentru familii, dezvoltată și operată de Web Expert Iași SRL, cu sediul în România.

Contact: contact@webdesign-is.ro

2. Ce date colectăm

Colectăm exclusiv datele necesare pentru funcționarea aplicației:

Dată colectată	De ce	Cât timp
Nume și email părinte	Creare cont și autentificare	Până la ștergerea contului
Nume și vârstă copil	Personalizarea aplicației copilului	Până la ștergerea contului
Poze de verificare task-uri	Dovada îndeplinirii task-urilor	Maxim 24 ore, șterse automat
Timp petrecut pe dispozitiv	Gestionarea bugetului de timp	28 zile (rulant)
Token notificări push (FCM)	Trimiterea notificărilor	Până la ștergerea contului
Lista aplicații blocate	Funcția de blocare a accesului	Până la ștergerea contului

Ce NU colectăm

• Conținutul mesajelor sau comunicațiilor copilului
• Locația GPS
• Conținutul site-urilor vizitate (doar categoria — blocat/permis)
• Date financiare sau de plată
• Date biometrice

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră pe baza:

• Executarea contractului — pentru datele necesare funcționării aplicației (cont, task-uri, buget timp)
• Consimțământul explicit al părintelui/tutorelui legal — pentru datele copilului și pozele de verificare
• Interesul legitim al părintelui — pentru funcția de protecție parentală (blocare aplicații, filtrare conținut)

4. Cum protejăm datele

• Parolele sunt stocate criptat (bcrypt) — nu le cunoaștem niciodată
• Comunicarea între aplicație și server se face prin HTTPS
• Accesul la date este restricționat — fiecare familie vede doar propriile date
• Pozele de verificare sunt accesibile doar părintelui care le-a solicitat și sunt șterse automat după 24 ore
• Serverele sunt localizate în Uniunea Europeană

5. Cu cine împărtășim datele

Nu vindem și nu închiriem datele dumneavoastră nimănui.

Folosim exclusiv:

• Firebase (Google) — pentru notificări push. Date procesate în UE conform GDPR.
• Furnizorul de hosting — pentru stocarea securizată a datelor pe servere din UE.

Nu există publicitate în Meritoo. Nu folosim datele pentru profilare comportamentală sau marketing.

6. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a tuturor datelor pe care le deținem despre dumneavoastră
• Dreptul la rectificare — puteți corecta datele incorecte direct din aplicație sau contactându-ne
• Dreptul la ștergere — ștergerea contului din aplicație șterge toate datele asociate în termen de 30 zile
• Dreptul la portabilitate — puteți solicita exportul datelor în format JSON
• Dreptul de opoziție — puteți retrage consimțământul oricând, fără consecințe
• Dreptul de a depune plângere — la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

7. Datele copiilor

Acordăm o atenție specială protecției datelor copiilor:

• Nu colectăm date de la copii fără consimțământul explicit al părintelui
• Copilul nu poate crea un cont fără a fi asociat unui cont de părinte verificat
• Datele copilului nu sunt folosite în niciun scop publicitar sau comercial
• Pozele trimise de copii ca dovadă a task-urilor sunt vizibile exclusiv părintelui și sunt șterse automat după 24 ore
• Meritoo nu are funcții de chat sau comunicare directă între copii

8. Cookie-uri și tehnologii similare

Aplicația mobilă Meritoo nu folosește cookie-uri. Landing page-ul meritoo.webdesign-is.ro folosește exclusiv cookie-uri tehnice necesare funcționării paginii, fără cookie-uri de tracking sau publicitare.

9. Transferuri internaționale

Datele dumneavoastră sunt procesate și stocate în Uniunea Europeană. Serviciile terțe folosite (Firebase/Google) au mecanisme adecvate de transfer conform GDPR (Clauze Contractuale Standard).

10. Modificări ale politicii

Dacă modificăm această politică în mod semnificativ, vă vom notifica prin email sau prin notificare în aplicație cu cel puțin 30 de zile înainte. Continuarea utilizării aplicației după această perioadă constituie acceptarea noilor termeni.