Politica de confidențialitate

SOLLMI SRL, denumită în continuare „Operatorul" sau „Solmi Kids", CUI 45626382, înregistrată la Registrul Comerțului sub nr. J2022000328058, este operator de date cu caracter personal pentru aplicația Solmi Kids și site-ul solmi.kids.

Sediul social: Str. Albatrosului nr. 11, Sc. 1, Et. 4, Ap. 23, Loc. Brașov, Jud. Brașov, România (cod poștal 500395).

Pentru orice întrebare legată de prelucrarea datelor, ne puteți contacta la office@solmi.kids sau, pentru aspecte privind protecția datelor, la privacy@solmi.kids.

2.1. Date despre părinte (utilizator principal):

• Nume, prenume (opțional);
• Adresă de email (obligatoriu);
• Parolă (criptată, hash);
• Date de plată (procesate de Google Play / App Store, nu stocate de noi);
• Adresa IP, identificatori dispozitiv, date tehnice de utilizare.

2.2. Date despre copil (profil minor):

• Nume sau alias ales de părinte;
• Vârsta sau intervalul de vârstă;
• Avatar și preferințe vizuale;
• Progres în jocuri, scoruri, activități completate;
• Răspunsuri la quiz-uri și interacțiuni cu poveștile;
• Conversații cu prietenii și cu asistentul AI „Solmi" — mesaje text și mesaje vocale înregistrate cu microfonul;
• Înregistrări audio ale vocii copilului (dictare în jurnal și mesaje vocale) — trimise spre transcriere către Google (Gemini / Vertex AI); clipurile vocale din chatul cu prietenii sunt stocate în Firebase Storage și moderate;
• Semnale de siguranță detectate automat (auto-vătămare, abuz, bullying) din mesaje/jurnal, care generează o alertă către părinte;
• Date utilizate de algoritmii AI pentru generarea profilului cognitiv, vocational și a analizei comportamentale.

Important: Profilurile copiilor sunt create EXCLUSIV de către părinte sau reprezentantul legal, care își exprimă consimțământul informat pentru prelucrarea datelor minorului, conform art. 8 GDPR.

• Furnizarea serviciului (cont, jocuri, sincronizare progres) – temei: executarea contractului (art. 6(1)(b) GDPR);
• Profilare AI a copilului (profil cognitiv, vocational, comportamental) – temei: consimțământul explicit al părintelui (art. 6(1)(a) și art. 8 GDPR);
• Comunicări tranzacționale (confirmări cont, plăți, modificări) – temei: executarea contractului;
• Marketing (newsletter, oferte) – temei: consimțământul (revocabil oricând);
• Securitate, prevenire fraudă, statistici de utilizare anonimizate – temei: interesul legitim (art. 6(1)(f) GDPR);
• Respectarea obligațiilor legale (fiscalitate, contabilitate) – temei: art. 6(1)(c) GDPR.

Solmi Kids utilizează algoritmi de inteligență artificială pentru a genera rapoarte despre copilul dumneavoastră (profil cognitiv, vocational, analiză comportamentală). Aceste rapoarte:

• Au caracter informativ și educativ, NU constituie diagnostic medical sau psihologic;
• Sunt vizibile doar dumneavoastră, ca părinte/reprezentant legal;
• Nu sunt partajate cu terți fără consimțământul explicit;
• Pot fi șterse oricând, la cererea dumneavoastră.

Detecție automată pentru siguranța copilului: pentru a proteja copilul, aplicația scanează automat mesajele către Solmi, intrările de jurnal și analiza comportamentală pentru a depista semnale de auto-vătămare, abuz (inclusiv posibil abuz în familie sau atingere nepotrivită) și bullying; la detectare se creează o alertă și părintele/tutorele este notificat (alertele urgente pot ignora orele de liniște). Temei: interes public substanțial — protecția copilului (art. 9(2)(g)) împreună cu interesele vitale ale copilului (art. 6(1)(d) GDPR) și Legea 190/2018. Această detecție nu poate fi dezactivată independent de funcția de chat.

Conform art. 22 GDPR, aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia automată. Ne puteți contacta la office@solmi.kids.

Datele dumneavoastră pot fi transmise următoarelor categorii de destinatari, exclusiv în scopurile menționate:

• Furnizori de hosting și cloud: Google (Firebase: autentificare, bază de date, stocare, notificări push, funcții cloud), Vercel (site web);
• Procesatori de plăți / abonamente: Google Play Billing și Apple App Store (gestionate prin RevenueCat);
• Furnizor de email tranzacțional: Resend Inc.;
• Furnizori de servicii AI (procesatori, sub DPA, fără antrenarea modelelor pe datele copilului): OpenAI (chatul companion „Solmi" + generarea textului poveștilor), Google Gemini / Vertex AI (generarea poveștilor și imaginilor, profilul comportamental + rapoartele pentru părinte, moderarea de siguranță și transcrierea + analiza mesajelor vocale ale copilului — audio brut), ElevenLabs (sinteză vocală / narațiune). Acestor furnizori li se trimite conținutul propriu al copilului (text și, pentru funcțiile vocale, audio brut), nu doar date pseudonimizate;
• Autorități publice: doar în temeiul unei obligații legale.

Toți partenerii sunt selectați respectând standardele GDPR și au semnat acorduri de prelucrare a datelor (DPA).

Anumite servicii (Google, Vercel, OpenAI, ElevenLabs, RevenueCat, Resend) pot prelucra date în SUA sau alte țări. Aceste transferuri se realizează în baza:

• Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană;
• Cadrului UE-SUA Data Privacy Framework, unde aplicabil.

Puteți obține o copie a Clauzelor Contractuale Standard sau detalii despre garanțiile aplicate scriindu-ne la office@solmi.kids (sau privacy@solmi.kids).

• Date cont: pe durata contului + 3 ani de la închidere (cerințe contabile);
• Date de facturare: 10 ani (conform legii contabile);
• Profil copil și date AI: până la ștergere de către părinte sau închiderea contului;
• Loguri tehnice: maxim 12 luni;
• Date de marketing: până la retragerea consimțământului.

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces – să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
• Dreptul la rectificare – să cereți corectarea datelor inexacte;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul de opoziție la prelucrare bazată pe interes legitim;
• Dreptul de a retrage consimțământul oricând;
• Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR);
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Pentru exercitarea acestor drepturi, scrieți-ne la office@solmi.kids. Răspundem în maxim 30 de zile.

Dacă sunteți părinte sau tutore legal al unui copil sub 13 ani din Statele Unite, aveți drepturi specifice conform Children's Online Privacy Protection Act (COPPA), aplicat de Comisia Federală pentru Comerț din SUA (FTC). Exercitarea acestor drepturi este gratuită.

• Dreptul de a vizualiza datele personale colectate de la copilul dumneavoastră, cu toate categoriile descrise în această politică;
• Dreptul de a refuza colectarea ulterioară — ne puteți cere să nu mai colectăm date noi de la copil, păstrând datele anterioare necesare folosirii serviciului;
• Dreptul de ștergere a tuturor datelor personale colectate de la copil (dezactivăm imediat contul, ștergem din sistemele de producție în 60 de zile și din copiile de siguranță în 90 de zile, păstrând doar o înregistrare de audit fără date personale);
• Dreptul de a retrage consimțământul oricând — încetăm utilizarea datelor copilului pentru scopurile acoperite în maximum 7 zile lucrătoare.

Cum exercitați aceste drepturi (trei metode, toate valabile):

• În aplicație (cel mai rapid): Centrul de confidențialitate parental → vizualizare / export / ștergere date copil;
• Email: privacy@solmi.kids — răspuns în maxim 30 de zile;
• Poștă: SOLLMI SRL, Str. Albatrosului nr. 11, Sc. 1, Et. 4, Ap. 23, Loc. Brașov, Jud. Brașov, România.

Pentru a proteja confidențialitatea copilului, vă putem verifica identitatea înainte de a procesa cererea (de ex. confirmarea controlului asupra emailului parental din cont).

Contact FTC: dacă apreciați că nu respectăm COPPA, puteți depune o plângere la FTC: ftc.gov / ftc.gov/coppa · telefon 1-877-FTC-HELP (1-877-382-4357).

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră: criptare în tranzit (HTTPS/TLS), criptare la repaus, control acces bazat pe roluri, audit-uri periodice de securitate, copii de siguranță.

În caz de breșă de securitate, vom notifica autoritatea în 72 de ore și vă vom informa fără întârziere, conform art. 33-34 GDPR.

Site-ul solmi.kids folosește cookies. Pentru detalii consultați Politica de cookies.

Această Politică poate fi actualizată periodic. Versiunea curentă este publicată întotdeauna pe site, cu data ultimei revizuiri. Modificările esențiale vă vor fi comunicate pe email.

SOLLMI SRL
Str. Albatrosului nr. 11, Sc. 1, Et. 4, Ap. 23, Loc. Brașov, Jud. Brașov, România
Email: office@solmi.kids
Protecția datelor: privacy@solmi.kids