Politica de confidențialitate

Ultima actualizare: 12 octombrie 2026

Aici scriem, pe limba noastră, ce date luăm de la dumneavoastră și de la copil, unde ajung, cât le ținem și cum le ștergeți. Fără fraze de avocat. Scriem și lucrurile care nu ne avantajează, fiindcă o politică frumoasă și falsă e mai rea decât una urâtă și adevărată. Dacă un rând vi se pare neclar, scrieți-ne și îl rescriem.

Cine răspunde pentru datele astea

Operatorul e firma care vinde apelul și clipurile:

• L.N Capitals S.R.L.
• CUI 52913153, număr de ordine în Registrul Comerțului J2025088094002
• Sediu: Str. Eufrosina Popescu nr. 54, Sector 3, București, România
• Email: suport@zanamaseluta.ro (ajunge în cutia noastră de email)
• Telefon: +40 770 249 705

Pe email răspunde un om. Emailurile pe care vi le trimitem noi pleacă de la o adresă care nu primește răspunsuri, dar fiecare are un „Răspunde către” și un rând de contact care duc la adresa de mai sus.

Nu avem un responsabil cu protecția datelor. Pentru orice întrebare despre datele dumneavoastră scrieți la adresa de mai sus; răspunde un om, nu un robot.

Ce vindem, ca să înțelegeți restul paginii

Vindem două lucruri diferite, iar datele lor circulă diferit:

• Apelul de seară, în care Zâna se spală pe dinți împreună cu copilul. Se cumpără pe un cont fără parolă: scrieți adresa de email, primiți un cod de șase cifre pe email și intrați cu el. Serile se pun pe cont și se consumă seară cu seară. Prima seară e gratuită, o singură dată pe cont.
• Clipurile personalizate: clipul gratuit se cere din formularul de pe zanamaseluta.ro, iar „Povestea Ta” se plătește tot aici, prin Stripe. Până pe 25 septembrie 2026 magazinul era pe Shopify.

Dacă ați primit pe email un link de apel înainte de 20 septembrie 2026, el vă duce în contul dumneavoastră și de acolo totul merge ca la orice seară din cont, inclusiv restituirea din primul minut. Serile care v-au rămas din el au devenit seri în cont și nu mai expiră. Linkul în sine e valabil cât scria în emailul de atunci: 14 zile de la comandă pentru serile cumpărate, 7 zile pentru seara gratuită. După ce expiră, intrați în cont cu codul primit pe email. Din vremea aceea ne-au rămas în baza de date, legate de linkul respectiv, adresa dumneavoastră, prenumele copilului și eticheta visului.

Ce date luăm

Pentru contul de apel:

• Adresa de email a părintelui. E singura cheie a contului; nu cerem parolă. Codul de șase cifre nu se păstrează în clar la noi: în baza de date stă doar o formă derivată din el, din care codul nu se poate reconstitui. Codul e valabil zece minute și acceptă cel mult cinci încercări. Dacă cereți multe coduri unul după altul, vă rugăm să așteptați câteva minute înainte de următorul.
• Prenumele copilului și, dacă alegeți, eticheta visului pe care vrea să-l viseze. Eticheta e una dintre opțiunile din aplicație; dacă scrieți un răspuns cu mâna dumneavoastră, el rămâne în telefon și nu ajunge la noi.
• Adresa IP și tipul de telefon sau browser, o singură dată, la crearea contului. Le ținem ca să vedem dacă cineva își face zeci de conturi pentru serile gratuite. Rămân la noi cât timp există contul, nu se șterg pe vechime; se șterg când ne cereți ștergerea contului. Adresa IP salvată nu blochează pe nimeni: e o listă la care se uită un om.
• Istoricul apelurilor: care copil, când, câte secunde a durat apelul, dacă seara a fost dată înapoi.
• Seara gratuită și reamintirea ei. Când cereți seara gratuită, păstrăm adresa de email, prenumele copilului (dacă l-ați scris), linkul serii și ziua până la care merge (până la sfârșitul celei de-a șaptea zile după ziua cererii). Dacă alegeți pe ecran o oră la care să vă scriem, mai păstrăm ora aleasă, ziua și ora la care ați ales-o și ziua și ora la care a plecat emailul sau, dacă n-a mai plecat, la care s-a renunțat la el (ați ales „Fără reamintire”, ați pornit apelul, seara a expirat sau ora aleasă a trecut fără ca emailul să poată pleca la timp). Emailul acela nu cuprinde prenumele copilului, iar linkul serii, deschis în alt browser decât cel în care ați cerut-o, nu-l arată.
• Plățile: identificatorii de plată de la Stripe, suma și moneda. Datele cardului nu trec niciodată prin site-ul nostru.
• Datele de facturare: numele și adresa de facturare (stradă, localitate, județ, cod poștal, țară), pe care vi le cere pagina de plată Stripe. Le folosim doar ca să emitem factura pe numele dumneavoastră și să o trimitem, cum cere legea, în sistemul RO e-Factura al ANAF. Fără ele nu putem emite factura. CNP-ul nu vi-l cerem: în locul lui, factura poartă cele 13 cifre de zero prevăzute de lege. Pe factură nu apare niciodată prenumele copilului.
• Data la care adresa a fost dovedită. Pe cont notăm data și ora la care adresa a fost dovedită prima dată (cu codul primit pe email sau cu un link de plată).
• Eticheta de campanie, dacă ați ajuns la noi printr-un link al nostru care o poartă (de pildă ?r=meta-A). O citim din adresa paginii, în aceeași vizită, și o păstrăm lângă seara gratuită, lângă cont sau lângă comanda pentru Povestea Ta, ca să știm care reclamă a adus o vânzare. Nu o punem în niciun cookie. Nu e o urmărire a dumneavoastră: e un singur cuvânt-cheie, scris de noi în adresă, același pentru toți cei care apasă linkul acela.
• Caseta de acord de dinaintea plății: textul exact pe care l-ați bifat pe pagina noastră (cererea de a folosi serile imediat, respectiv de a începe lucrul la clipul „Povestea Ta”, împreună cu ce se întâmplă dacă vă retrageți), cu data și ora, legat de plata respectivă. Separat, bifa de pe pagina de plată Stripe, prin care acceptați Termenii și condițiile, tot cu data și ora. Le păstrăm ca amândoi să știm ce s-a întâmplat.
• Cererea de retragere, dacă vă retrageți din contract: plata sau comanda aleasă, declarația trimisă, numele, dacă îl scrieți, serile folosite, suma de returnat, data și ora cererii.

Ce facem noi, cu mâna, pe contul dumneavoastră. Uneori lucrăm direct pe contul dumneavoastră: punem seri când o plată n-a ajuns singură în cont, când un apel s-a oprit din vina rețelei sau ca un cadou; anulăm serile puse din greșeală; blocăm sau deblocăm contul; deblocăm un nume, ca să-l puteți corecta; oprim sau pornim reamintirile; notăm că v-am dat banii înapoi după o cerere de retragere (cu ziua în care am notat); vă trimitem clipul „Povestea Ta”. De fiecare dată notăm, într-un jurnal al nostru, ce am făcut, pe ce cont, ziua și ora, și cine dintre noi a făcut-o. La serile puse sau anulate notăm și câte au fost, dacă se socotesc ca plătite (atunci dau și un loc de nume) sau sunt un cadou, un motiv scris pe scurt și soldul de dinainte și de după. Dacă v-am trimis emailul „Ai primit N seri”, notăm și dacă a plecat. Dacă adresa dumneavoastră nu avea încă un cont, contul se face atunci, fără IP și fără tipul de telefon. Intrările din jurnal nu le rescriem: o greșeală se îndreaptă cu o intrare nouă. Jurnalul îl păstrăm cât păstrăm și plățile: până ne cereți ștergerea; atunci intrările rămân, fără legătura cu dumneavoastră: scoatem din ele contul, motivul și trimiterea la copil, și rămân doar ce am făcut, când, cine dintre noi, câte seri și de ce fel, cu soldul de dinainte și de după.

„Ai primit N seri”. Dacă punem seri în contul dumneavoastră cu mâna, vă putem scrie un email scurt care spune câte seri ați primit, câte aveți acum și cum intrați în cont. Îl trimitem doar când alegem asta, o dată pentru fiecare dată de seri. Motivul pentru care v-am dat serile nu apare în email.

Seara se socotește abia după primul minut de apel. Dacă apelul se oprește în primul minut, seara se întoarce în cont: pe loc, dacă ați apăsat ✕, iar dacă apelul s-a stins în tăcere, singură, prima dată când deschideți pagina contului sau pagina apelului, cel mai devreme la o jumătate de oră după ce s-a stins. Restituirea are limite, ca să nu devină o buclă de apeluri gratuite: cel mult una la 20 de ore, cel mult trei în 14 zile, iar seara gratuită se dă înapoi o singură dată. Peste limite, scrieți-ne și ne uităm cu mâna. Ca să știm când s-a atins primul minut, telefonul trimite serverului, la fiecare zece secunde de apel, un semn scurt care spune doar că apelul merge (nicio imagine, niciun sunet).

Dacă lăsați o recenzie, păstrăm numele pe care îl scrieți acolo, nota și textul.

Dacă comandați „Povestea Ta” (clipul făcut de un om), păstrăm ce scrieți în formular: adresa de email, telefonul dacă îl dați, prenumele copilului, vârsta, dacă e băiat sau fată, amintirea, puterea și promisiunea din poveste, plus starea comenzii, suma plătită, ziua livrării și caseta de acord bifată înainte de plată, cu data și ora. Le folosim ca să facem clipul și să vi-l trimitem.

Dacă ați cumpărat un clip din vechiul magazin de pe Shopify, comanda ne-a venit de la Shopify cu emailul, telefonul și nota comenzii, iar nota conține prenumele copilului. Le păstrăm ca să producem și să livrăm clipul.

Dacă completați formularul pentru clipul gratuit de pe pagina „Prima Magie”, pleacă la serverul nostru, și numai acolo, prenumele copilului, adresa dumneavoastră de email și, dacă îl scrieți, numărul de telefon, plus o formă prescurtată a prenumelui, folosită ca nume de fișier. Până pe 24 septembrie 2026 formularul trimitea aceleași date și la Formspree (firmă americană care primea formulare în locul nostru). De atunci nu mai trimite nimic acolo, iar ce a rămas la Formspree ștergem.

Despre apeluri mai păstrăm și un raport tehnic: de ce s-a oprit apelul, cât a durat, dacă era camera pornită, ce a mers și ce nu, plus tipul de telefon. Apelul obișnuit nu ne trimite niciun raport. Se trimite numai dacă vă rugăm noi să deschideți un link special de probă. Atunci pleacă măsurători (inclusiv, ca cifre, cât de tare s-a auzit sunetul la microfon și de câte ori a părut că răspunde copilul, dar nu imagini și nu sunet), iar în ele poate intra ultimul rând de text afișat pe ecran, care uneori cuprinde prenumele copilului. Ținem doar ultimele 50 de rapoarte: al 51-lea îl șterge pe cel mai vechi. Ce a răspuns copilul la întrebarea despre vis nu intră în raport.

Ce se întâmplă cu prenumele copilului

Prenumele e miezul produsului: Zâna îl rostește. Ca să-l rostească, trimitem textul replicilor, cu prenumele în el, la ElevenLabs, firma americană care generează vocea. Cererea pleacă de la serverul nostru, nu din telefonul copilului. Se întâmplă prima dată când Zâna are nevoie să-l rostească, adică la primul apel pe numele acela (iar pe apelul mai vechi de conversație, descris mai jos, chiar mai devreme, când apăsați „Ascultă cum îi spune pe nume”), și apoi, din nou, prima dată după fiecare actualizare a aplicației; între timp folosim fișierele audio deja făcute.

Prenumele ajunge de pe telefon la serverul nostru în adresa cererii. Asta înseamnă că poate apărea și în jurnalele de rețea ale firmei care ne găzduiește serverul.

Pe serverul nostru, fișierele audio cu numele copilului stau într-un folder al cărui nume e un cod, nu prenumele. Prenumele e însă scris în clar într-un fișier din acel folder. Browserul nu poate cere fișierul acela; serverul dă de acolo numai sunet, nimic altceva.

Sunt două locuri cu audio pe numele copilului, și se comportă diferit:

• Audio-ul pentru apel stă în afara discului permanent, deci dispare la fiecare actualizare a aplicației și se reface la următorul apel.
• Audio-ul pentru clipuri stă pe discul permanent și nu se șterge niciodată singur. Tot acolo, în baza de date, rămâne și un rând cu prenumele copilului în clar, lângă clipul făcut pentru el. Amândouă se șterg când ne cereți ștergerea.

Prenumele copilului nu rămâne în adresa niciunei pagini. Linkul din emailurile noastre despre „Povestea Ta” îl poartă după semnul #, partea din adresă care nu pleacă spre niciun server; pagina îl citește în telefon și îl scoate pe loc din bara de adrese. Emailurile mai vechi aveau prenumele în link după semnul ?: dacă deschideți un astfel de link, prenumele ajunge la serverul nostru în adresa cererii (și poate apărea în jurnalele de rețea ale găzduitorului, 7 zile), iar pagina îl scoate apoi din bară la fel. Google Analytics și pixelii Meta și TikTok nu primesc prenumele: pornesc abia după ce adresa e curată și nu primesc textul butoanelor. La partea de apel, prenumele nu apare în adresa paginii.

Prenumele copilului nu pleacă la Stripe și nu apare în numele fișierelor video.

Camera și microfonul: ce nu pleacă de pe telefon

În apel, copilul arată periuța în cameră și Zâna „vede”. Asta se întâmplă în telefon, nu la noi:

• Recunoașterea rulează în pagină. La începutul apelului se descarcă de pe serverul nostru două fișiere (programul de calcul și modelul), exact ca niște imagini de pe o pagină obișnuită; se rețin în telefon și nu se mai cer a doua oară. De atunci încolo recunoașterea nu mai trimite nimic. Niciun cadru din cameră nu părăsește telefonul.
• În paginile de apel nu există nimic care să înregistreze sau să transmită imagine: nici înregistrare video, nici apel video, nici trimitere de imagini în fundal. Pixelii sunt citiți într-un desen local și dați direct modulului de calcul din pagină.
• Microfonul se cere la începutul apelului. La apelul de periaj, microfonul se măsoară în telefon: se citește cât de tare e sunetul, de douăzeci de ori pe secundă, ca Zâna să știe dacă vorbește cineva acum. Nu se înregistrează nimic, nu se recunosc cuvinte și nimic nu pleacă din telefon (în afară de cifrele din raportul tehnic de probă, descris mai sus).
• Puteți refuza camera, microfonul, sau amândouă. Apelul merge până la capăt și fără ele, doar că Zâna nu mai poate spune că a văzut periuța.

Există pe site și un apel mai vechi, scurt, de conversație, în care Zâna chiar încearcă să înțeleagă ce spune copilul. Acolo recunoașterea vorbirii o face browserul, nu noi, iar browserele o fac trimițând sunetul la serverele lor (Google pe Chrome și Android, Apple pe Safari). Nu primim noi sunetul, dar nici nu rămâne în telefon. Dacă folosiți apelul acela, asta e de știut înainte. Imaginea din cameră rămâne și acolo în telefon.

Deci: imaginea copilului nu ajunge la noi și nu ajunge la nimeni, pe niciuna dintre paginile de apel. Vocea copilului nu ajunge la noi: la apelul de periaj nu pleacă deloc din telefon, iar la apelul vechi de conversație o primește serviciul de recunoaștere al browserului.

De ce avem dreptul să folosim datele

Temeiurile sunt cele din articolul 6 alineatul (1) din GDPR:

• Ca să vă dăm ce ați cumpărat (contul, apelurile, vocea pe numele copilului, emailul cu codul de acces, confirmarea plății, clipul): litera b), executarea contractului.
• Ca să ne apărăm de abuz (adresa IP și tipul de browser la crearea contului, limitele de cereri): litera f), interesul nostru legitim.
• Emailurile de reamintire pentru cont („mai aveți seri; copilul aștepta să viseze ce a zis”): litera f), interesul legitim.
• Reamintirea serii gratuite, la ora pe care ați ales-o pe ecran (un singur email): litera b), fiindcă ne-ați cerut-o, ca parte a serii gratuite.
• Emailurile despre clipuri (dacă ați cerut clipul gratuit, la o zi după el vă scriem o singură dată despre clipul cu plată): litera f), interesul legitim. Ne scrieți un rând și nu mai primiți niciunul.
• Numărarea vizitelor pe site și eticheta de campanie (cifre pe zi, fără adresă IP și fără cookie): litera f), interesul nostru legitim de a ști dacă site-ul și reclamele își fac treaba.
• Recenzia o scrieți dumneavoastră, deci litera a), consimțământ. Îl retrageți oricând.
• Statisticile Google Analytics și măsurarea reclamelor la Meta și TikTok: litera a), consimțământul dumneavoastră din fereastra de cookie-uri, împreună cu articolul 4 alineatul (5) din Legea nr. 506/2004. Îl retrageți oricând din „Setări cookie”.
• Ca să vă răspundem când ne scrieți (email sau telefon): litera b), când întrebarea privește o comandă, un cont sau o plată; altfel litera f), interesul nostru legitim de a-i răspunde celui care ne-a întrebat.
• Caseta de acord de dinaintea plății și cererea de retragere, cu data și ora: litera c), obligația legală de a vă confirma acordul și retragerea pe un suport durabil (O.U.G. nr. 34/2014), și litera f), interesul nostru legitim de a putea arăta ce ați confirmat.
• Facturile și evidențele contabile: litera c), obligație legală.

Cum opriți emailurile: reamintirile pentru cont le opriți dintr-un tap, din linkul aflat în fiecare astfel de email. Reamintirea serii gratuite o opriți de pe ecranul serii, cu „Fără reamintire”; e oricum una singură, iar dacă porniți apelul înainte, nu mai pleacă. Pentru celelalte emailuri (cele despre clipuri) ne scrieți un rând la adresa de contact și vă scoatem din listă; o face un om, nu un automat.

Cui ajung datele

Nu vindem date. La Google (pentru statistici), Meta și TikTok ajung date doar dacă le-ați acceptat în fereastra de cookie-uri (vezi „Cookie-uri și ce rămâne în telefon”). Celelalte firme de mai jos le văd pentru că fără ele produsul nu funcționează:

• Railway (firmă din Statele Unite; serverul și baza de date stau în regiunea Amsterdam, în Uniunea Europeană) ne găzduiește serverul și baza de date. Acolo stă tot: adresele de email, prenumele copiilor, adresele IP, istoricul apelurilor și al plăților.
• ElevenLabs (Statele Unite) generează vocea Zânei. Primește textul replicilor, cu prenumele copilului în el.
• Resend (Statele Unite) trimite emailurile. Primește adresa dumneavoastră și conținutul: codul de șase cifre, confirmarea serilor cumpărate sau a comenzii (cu textul casetei de acord și Termenii atașați), emailul „Ai primit N seri”, dacă v-am pus seri cu mâna, confirmarea unei retrageri, reamintirea (care cuprinde prenumele copilului și visul lui), reamintirea serii gratuite, la ora aleasă (fără prenumele copilului), factura în PDF (cu numele și adresa de facturare), pachetul lunar pentru contabil și emailurile despre clipuri.
• Stripe (Statele Unite) procesează plata. Primește adresa dumneavoastră de email și identificatorii comenzii (un cod al contului și ce pachet de seri s-a cumpărat), iar pe pagina lui introduceți cardul, numele și adresa de facturare. Nu primește niciun prenume de copil.
• SmartBill, adică S.C. Intelligent IT S.R.L. (Sibiu, România), prin care emitem facturile. Primește numele și adresa de facturare, adresa de email, produsul cumpărat și suma, ca împuternicit, pe baza acordului de prelucrare a datelor încheiat cu el. Datele stau la Amazon Web Services, în Irlanda și Germania.
• ANAF primește factura prin sistemul RO e-Factura, pentru că legea ne obligă.
• Contabilul firmei primește lunar facturile și lista plăților, ca să țină contabilitatea.
• Shopify (pentru Europa, Shopify International Limited, Irlanda): platforma pe care a fost magazinul până pe 25 septembrie 2026. Păstrează comenzile făcute acolo până la închiderea magazinului.
• Cloudflare (Statele Unite) ține adresele domeniului nostru și redirecționează mesajele trimise la suport@zanamaseluta.ro către cutia noastră de email. Vede în trecere adresa de la care ne scrieți și mesajul, fără să le păstreze.
• Google (Gmail): cutia noastră de email. Aici ajung mesajele trimise la suport@zanamaseluta.ro, răspunsurile la emailurile noastre și notificările interne despre comenzi, recenzii și plăți: adresa dumneavoastră, telefonul, prenumele copilului și textul recenziei.
• Google Analytics (Google Ireland Limited), Meta (Meta Platforms Ireland Limited, pentru Facebook și Instagram) și TikTok (TikTok Technology Limited): doar cu acordul dumneavoastră din fereastra de cookie-uri, cum scrie la „Cookie-uri și ce rămâne în telefon”. Pe paginile apelului nu rulează niciunul.

Anunțul nostru intern la o plată. La fiecare plată pentru seri, noi (firma) primim un email scurt: suma, câte seri, ora, dacă e prima plată a contului și eticheta campaniei, dacă există. Emailul acesta nu conține adresa dumneavoastră și nici numele copiilor: le vedem doar în panoul nostru de administrare, după ce intrăm în el. La „Povestea Ta” emailul intern conține, ca și până acum, comanda de lucru (prenumele copilului și textele poveștii), fiindcă după el facem clipul.

Stripe prelucrează datele de plată pentru noi, ca împuternicit, pe baza contractului semnat cu el. Datele cardului le vede numai Stripe; noi nu le vedem niciodată. Pentru prevenirea fraudei și pentru obligațiile lui legale, Stripe folosește datele și ca operator independent, după propria politică de confidențialitate.

Unde stau datele

Serverul și baza noastră de date rulează pe Railway, în regiunea Amsterdam (Țările de Jos), în Uniunea Europeană, din 28 septembrie 2026. Până atunci au stat în regiunea San Francisco, în Statele Unite. Am verificat, nu presupunem.

Asta înseamnă că adresa dumneavoastră de email, prenumele copilului, adresa IP, istoricul apelurilor și al plăților stau pe un disc în Uniunea Europeană. Railway, ElevenLabs, Resend, Stripe și Cloudflare sunt însă firme americane, iar cutia noastră de email e la Google, deci datele pe care le prelucrează ei pot ajunge în Statele Unite. Dacă acceptați statisticile sau reclamele, Google, Meta și TikTok pot prelucra datele și în afara Uniunii Europene, inclusiv în Statele Unite.

Transferurile astea se sprijină pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru confidențialitatea datelor, Decizia de punere în aplicare (UE) 2023/1795 din 10 iulie 2023, în cazul furnizorilor certificați în cadrul acela. Sunt certificate în acest cadru Railway, ElevenLabs, Resend, Stripe, Cloudflare, Google și Meta (verificat în lista oficială, pe 28 septembrie 2026); contractele lor de prelucrare cuprind și clauzele contractuale standard (Decizia de punere în aplicare (UE) 2021/914), ca rezervă. TikTok nu e certificat: datele ajung la TikTok Technology Limited, în Irlanda, iar transferurile ei mai departe se sprijină pe clauzele contractuale standard. Dacă vreți detalii despre un anume furnizor, scrieți-ne.

Cât ținem datele

Vă spunem cum e, nu cum ar suna frumos: nu avem nicio ștergere automată pe vechime a datelor despre dumneavoastră. Nimic din ce vă privește nu se șterge pentru că a trecut timpul. Contul, prenumele copilului, eticheta visului, istoricul apelurilor, plățile, caseta de acord și bifa de pe pagina de plată, cu data și ora, cererile de retragere, formularele trimise, recenziile, linkurile de acces mai vechi, reamintirile (cu ora aleasă pentru seara gratuită), amprentele sesiunilor și data la care adresa a fost dovedită prima dată se păstrează până le ștergem la cererea dumneavoastră. Serile cumpărate nu expiră nici ele.

Se șterg singure doar acestea, și niciuna nu e o ștergere pe vechime:

• rapoartele tehnice: se țin doar ultimele 50, iar al 51-lea îl șterge pe cel mai vechi;
• codurile de acces: expiră în zece minute și nu mai pot fi folosite; rândul din baza de date, care nu conține codul, ci o formă derivată din el, rămâne;
• clipurile din memoria temporară: cele mai vechi, atunci când se umple discul;
• fișierele de lucru neterminate: la fiecare repornire a serverului;
• fișierele audio pentru apel, cu prenumele copilului: dispar la fiecare actualizare a aplicației, fiindcă stau în afara discului permanent, și se refac la următorul apel. Fișierele audio pentru clipuri, împreună cu rândul din baza de date care poartă prenumele, rămân până le ștergem la cerere.

Singurul lucru care se șterge pe vechime sunt cifrele de vizite pe zi (vezi „Cum numărăm vizitele”): după 25 de luni. Ele nu conțin nimic despre dumneavoastră.

Facturile și evidențele contabile se păstrează 5 ani, socotiți de la 1 iulie a anului de după cel în care s-a emis factura, cum cere legea contabilă (Legea nr. 82/1991, art. 25), chiar dacă ne cereți ștergerea restului.

Jurnalul a ceea ce facem noi pe contul dumneavoastră (paragraful de mai sus) îl păstrăm cât păstrăm și plățile, fiindcă serile date sunt echivalentul unor bani: până ne cereți ștergerea. Atunci intrările lui rămân, dar fără legătura cu dumneavoastră: fără cont, fără motiv și fără trimiterea la copil.

Drepturile dumneavoastră

Aveți dreptul:

• să aflați ce date avem despre dumneavoastră și despre copil și să primiți o copie a lor;
• să le corectați, dacă am scris greșit ceva;
• să cereți ștergerea lor;
• să cereți limitarea folosirii lor;
• să vă opuneți folosirii lor pe temeiul interesului legitim, inclusiv emailurilor de reamintire;
• să primiți datele pe care ni le-ați dat dumneavoastră într-o formă citibilă de calculator, ca să le duceți în altă parte (portabilitate);
• să vă retrageți consimțământul, acolo unde temeiul e consimțământul (recenzia, statisticile și reclamele; pe acestea două din „Setări cookie”, în subsolul oricărei pagini). Retragerea nu atinge ce s-a făcut până atunci.

Nu luăm decizii automate despre dumneavoastră și nu vă punem în categorii. Singurele lucruri automate din produs sunt refuzul temporar al prea multor cereri venite deodată și verificarea dacă mai aveți seri în cont. Nicio listă de IP-uri nu blochează pe nimeni singură: la ea se uită un om.

Dacă nu ne dați datele: fără adresă de email nu putem face contul și nu vă putem trimite codul de acces, deci apelul nu se poate cumpăra și nu se poate deschide; prenumele copilului e obligatoriu, fiindcă fiecare apel se face pe numele unui copil: fără el apelul nu pornește. Camera, microfonul și eticheta visului nu sunt obligatorii. Numărul de telefon nu vi-l cerem pentru cont și nici pentru apel. Formularul pentru clipul gratuit se trimite și fără el.

Cereți-vă drepturile pe email, la suport@zanamaseluta.ro, sau la telefon, la +40 770 249 705. Scrieți-ne de pe adresa cu care ați făcut contul, ca să știm că sunteți dumneavoastră. Răspundem în cel mult o lună, cum cere legea; dacă e nevoie de mai mult, vă spunem de ce și cât mai durează.

Ștergerea nu se face automat; o face un om, la cerere, pas cu pas. Scoatem contul, prenumele copiilor, codurile de acces, sesiunile, istoricul apelurilor, reamintirile, formularele trimise, linkurile de acces, rândurile și fișierele audio cu numele copilului și recenzia, dacă ați lăsat una. Ce am trimis deja la furnizori sau ați introdus direct la ei (datele de pe pagina de plată Stripe, jurnalul emailurilor la Resend, formularul clipului gratuit la Formspree) trebuie șters la ei, iar noi vă spunem ce am cerut. Datele din facturi rămân, fiindcă legea contabilă le cere. Jurnalele tehnice ale serverului nu se pot șterge rând cu rând.

Dacă vi se pare că n-am făcut treaba cum trebuie, vă puteți plânge la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod 010336, București; telefon +40 318 059 211; email anspdcp@dataprotection.ro; www.dataprotection.ro. Vă puteți adresa și instanței de judecată.

Copiii

Apelul e făcut pentru copii, dar nu se cumpără de copil. Contul, adresa de email și plata sunt ale părintelui. Prenumele copilului îl scrie părintele, pe telefonul lui. Dacă folosiți site-ul și nu aveți autoritate părintească asupra copilului, nu completați nimic.

Despre copil cerem doar prenumele. Nu cerem numele de familie, nu cerem data nașterii, nu cerem școala, nu cerem poze, nu cerem adresa.

Recenziile sunt publice

Recenzia se publică pe site cu numele pe care îl scrieți dumneavoastră, cu nota și cu textul, după ce o citim. Nu o publicăm până n-o citește un om. O scoatem de pe site la cerere; tot un om o face.

Cum numărăm vizitele

Vrem să știm câți oameni deschid site-ul și care pagini îi ajută. Pentru asta, serverul nostru numără vizitele tuturor, fără cookie și fără să urmărească pe nimeni: atunci când îi cereți o pagină, notează numai:

• pagina și ziua, fără oră;
• dacă ați venit de pe telefon, de pe tabletă sau de pe calculator;
• de unde ați venit: numele site-ului (de pildă facebook.com sau google.com), eticheta de campanie din linkul nostru, ori „direct”;
• de pe care pagină a noastră ați trecut pe care.

Toate se adună pe loc în cifre pe zi, de felul „12 vizite pe pagina de start, de pe telefon, venite de pe Facebook”. Nu păstrăm adresa IP, nu punem niciun cookie și nu scriem nimic în telefonul dumneavoastră, deci din cifrele astea nu se poate afla cine ați fost și nici nu se pot lega două vizite ale aceluiași om. Din adresa paginii de pe care ați venit păstrăm doar numele site-ului, nu restul. Pe panoul nostru, o cifră mai mică de cinci apare doar ca „sub 5”. Cifrele se țin 25 de luni, apoi se șterg singure.

Dacă browserul dumneavoastră trimite semnalul Global Privacy Control, vizita nu se numără deloc.

Numărătoarea asta e separată de Google Analytics și de pixelii Meta și TikTok, care pornesc doar dacă îi acceptați (vezi mai jos).

Cookie-uri și ce rămâne în telefon

Folosim două feluri de cookie-uri.

Necesare. Fără ele site-ul și apelul nu funcționează, de aceea nu vă cerem acordul pentru ele. Sunt ale noastre și nu le citește alt site:

• zana_acord: ține minte ce ați ales în fereastra de cookie-uri, inclusiv refuzul, ca să nu vă întrebăm la fiecare pagină. Conține doar alegerea (statistici da sau nu, reclame da sau nu). Durează 6 luni, apoi vă întrebăm din nou;
• zana_cont: vă ține conectat în browserul acela, 90 de zile; merge numai pe adresele de apel;
• zana_jeton: ține minte seara gratuită cerută din browserul acela sau linkul de apel deschis în el, ca apelul să se poată porni mai târziu din același browser, fără să căutați emailul. Durează 180 de zile; merge numai pe adresele de apel;
• zana_admin_cerere: pus când cineva cere un cod de intrare în panou, ca acel cod să meargă doar în browserul care l-a cerut. Ține 10 minute;
• zana_admin_s: sesiunea unui administrator intrat cu cod. Ține cel mult 30 de zile (12 ore, dacă s-a intrat cu cheia de rezervă) și se șterge la „Ieși”.

Ultimele patru le citește numai serverul, nu codul din pagină. Niciunul nu urmărește ce pagini deschideți.

Pentru administratori, nu pentru părinți. Pe paginile de administrare (/admin), cele în care intrăm doar noi, folosim cele două cookie-uri strict necesare de mai sus, zana_admin_cerere și zana_admin_s, pe care un părinte nu le primește decât dacă deschide pagina noastră de administrare. Amândouă conțin doar o valoare întâmplătoare. La noi, în baza de date, stă doar o amprentă a lor, din care valoarea nu se poate reconstitui. Nu sunt folosite pentru măsurare sau reclame și nu pleacă spre nimeni altcineva.

Opționale. Le punem doar dacă apăsați „Accept” sau le bifați la „Aleg eu”. Nimic nu e bifat dinainte, iar „Refuz” e la fel de ușor de apăsat ca „Accept”.

Statistici (Google Analytics, de la Google Ireland Limited): cookie-urile _ga și _ga_BHLCTEX8RV deosebesc un browser de altul, până la 2 ani. Așa vedem câte vizite are site-ul, ce pagini se citesc, de pe ce link ați venit și pe ce butoane se apasă. Google primește adresa IP, tipul de browser și de dispozitiv, paginile deschise și butoanele apăsate. Am oprit semnalele Google pentru reclame și personalizarea reclamelor. Dacă ați acceptat statisticile, serverul nostru îi spune lui Google și când cereți seara gratuită, când vă faceți cont și când plătiți, cu suma plătită; îi trimite doar codul din cookie-ul _ga, nu adresa de email. Google păstrează aceste date 14 luni.

Reclame (Meta Platforms Ireland Limited, pentru Facebook și Instagram, și TikTok Technology Limited): cookie-urile _fbp și _fbc (Meta, până la 90 de zile) și _ttp, _tt_enable_cookie și ttcsid (TikTok, până la 13 luni) recunosc browserul, ca să aflăm ce reclamă v-a adus și ca Meta și TikTok să arate reclamele noastre unor părinți asemănători. Pixelul Meta mai scrie în memoria browserului două rânduri, lastExternalReferrer și lastExternalReferrerTime: un semn scurt pentru locul de pe care ați venit ultima dată la noi (de pildă „fb” pentru Facebook) și ora la care ați venit. Le ștergem când vă retrageți acordul sau, după ce acordul expiră (6 luni), la prima vizită de după; până atunci le puteți șterge și golind datele site-ului din browser. Pixelul TikTok scrie în memoria de sesiune a filei trei rânduri: tt_sessionId (un cod al vizitei), tt_appInfo (sistemul telefonului, versiunea lui și, dacă browserul îl spune, modelul) și tt_pixel_session_index (un numărător tehnic al pixelului). Se șterg singure când închideți fila, iar dacă vă retrageți acordul le ștergem pe loc. Dacă ați acceptat reclamele, serverul nostru le spune și când cereți seara gratuită, când vă faceți cont, când porniți apelul (doar lui Meta) și când plătiți: numele evenimentului, adresa de email transformată într-un cod (SHA-256, nu adresa în clar), cookie-urile de mai sus, tipul browserului și, la plată, suma. Nu trimitem adresa IP, prenumele copilului sau altceva din apel.

Cine răspunde pentru datele de reclame. Pentru colectarea și trimiterea lor, noi și Meta Platforms Ireland Limited, respectiv noi și TikTok Technology Limited, suntem operatori asociați (articolul 26 din GDPR), după acordurile lor pentru operatori (la Meta, anexa pentru operatori: facebook.com/legal/controller_addendum; la TikTok, termenii specifici pe jurisdicție: ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). Pe scurt, acordul spune așa: noi răspundem de informarea dumneavoastră și de acordul din fereastra de cookie-uri, iar Meta și TikTok răspund de ce fac cu datele după ce le primesc; acolo le folosesc și în scopurile lor, după politicile lor de confidențialitate, și le păstrează după regulile lor. Potrivirea adresei de email transformate în cod o fac ca împuterniciți ai noștri. Drepturile le puteți cere la noi sau direct la ei; o cerere primită de noi pentru datele de la Meta o trimitem mai departe în cel mult 7 zile.

În apel nu se încarcă nimic de la ei. Pe paginile apelului (poarta, contul și apelul cu Zâna) nu rulează Google Analytics și nici pixelii Meta sau TikTok, iar regulile paginii nu o lasă să trimită nimic altundeva decât la serverul nostru. Imaginea de la cameră rămâne pe telefon.

Cum vă retrageți acordul: apăsați „Setări cookie” în subsolul oricărei pagini și alegeți „Refuz” sau debifați ce nu mai vreți. Ștergem pe loc cookie-urile de statistici și reclame de pe site, plus ce au scris pixelii în memoria browserului, și nu mai încărcăm nimic de la Google, Meta sau TikTok. Cookie-urile puse chiar pe domeniile lor (de pildă de TikTok, pe tiktok.com) nu le putem șterge noi; le ștergeți din setările browserului. Retragerea nu schimbă ce s-a trimis înainte; ștergerea acelor date o puteți cere și direct la Google, Meta sau TikTok.

Fonturile paginilor (Baloo 2, Nunito, Pacifico) sunt pe serverul nostru: deschiderea unei pagini, inclusiv a apelului, nu trimite nimic la Google Fonts.

Până pe 27 septembrie 2026 mai era unul, zana_camp, care ținea minte eticheta de campanie. Nu îl mai punem și nu îl mai citim; dacă a rămas în telefonul dumneavoastră, expiră singur sau îl ștergeți din setările browserului.

Vechiul magazin de pe Shopify avea cookie-urile lui, pentru coș, sesiune și statistici. Pe adresa zanamaseluta.ro nu mai există.

Când plătiți „Povestea Ta”, prenumele copilului stă și în memoria de sesiune a paginii, pe telefon, ca să vă putem arăta comanda completată dacă anulați plata. Se șterge când vă întoarceți pe pagină sau când închideți tab-ul și nu pleacă nicăieri.

În telefonul dumneavoastră rămâne și o amintire: prenumele copilului, ce a spus că vrea să viseze (inclusiv dacă ați scris răspunsul cu mâna dumneavoastră) și când, ca Zâna să-l întrebe data viitoare. Stă în memoria browserului, pe telefon. Nu pleacă nicăieri, nici la noi. O ștergeți golind datele site-ului din browser. La noi ajunge doar eticheta visului, aleasă dintre opțiunile din aplicație, nu textul scris de dumneavoastră.

Când cereți seara gratuită, prenumele scris (și o corectură făcută pe ecranul serii) rămâne și în memoria browserului în care ați cerut-o, împreună cu ziua până la care merge seara, ca ecranul serii păstrate să vi-l arate când reveniți. Nu pleacă de acolo nicăieri. Se șterge când porniți apelul; îl puteți șterge și golind datele site-ului din browser. Într-un alt browser, de pildă dacă deschideți linkul din email în altă aplicație, prenumele nu apare și îl scrieți din nou.

Vocea și personajul sunt făcute cu inteligență artificială

Zâna Măseluță nu e o persoană. Personajul e creat cu inteligență artificială, iar vocea e generată cu inteligență artificială din textul replicilor. Copilul vorbește cu un personaj, nu cu un om, și niciun om nu ascultă apelul.

Jurnalele tehnice

Serverul scrie jurnale, ca orice server, ca să putem repara ce se strică. La partea de apel scriem în ele cifre și coduri, nu nume. La partea de clipuri și de comenzi din magazin, în jurnale ajung și adresa de email a părintelui și prenumele copilului. Le păstrează firma care ne găzduiește serverul, o perioadă limitată, și nu se pot șterge rând cu rând. Nu le folosim la nimic altceva decât la depanare.

Separat, firma care ne găzduiește serverul (Railway) notează pentru fiecare cerere adresa IP și tipul browserului, în jurnalele ei de rețea, și le păstrează 7 zile.

Securitatea

Codul de acces de șase cifre nu se păstrează în clar, ci derivat, ca să nu poată fi citit nici dintr-o copie a bazei de date. Cookie-ul de sesiune se păstrează la noi doar ca amprentă, nu ca valoare, deci nici el nu poate fi refolosit dintr-o copie a bazei. Linkurile trimise pe email sunt altfel: linkurile de acces mai vechi se păstrează la noi așa cum au fost trimise, fiindcă reamintirile mai vechi trimit din nou același link, iar un link încă valabil deschide contul oricui îl are. La fel se păstrează linkul de dezabonare de la reamintiri, care însă nu deschide contul, ci doar oprește reamintirile. Nu suntem perfecți și nu promitem că suntem: dacă se întâmplă o scurgere care vă privește, vă anunțăm.

Când schimbăm pagina asta

Dacă schimbăm ceva important (un furnizor nou, un scop nou, un alt loc unde stau datele), schimbăm data de sus. Dacă vă privește direct, vă anunțăm pe email.