Privacy policy

Last updated: 26 October 2026

Draft – to be checked by a lawyer before launch.

Lampion holds some of the most personal things a family has: how a baby sleeps, eats and grows, and when they were ill. This page says what we keep, why, where, for how long, and how you take it back. The short version comes first.

1. Who we are

Lampion is made by Point Cloud Solutions SRL, Str. Lăcrămioarei 46, Bl. 6, Sc. 1, Et. 3, Ap. 23, Sector 3, Bucharest, Romania, trade register number J40/11423/2021, CUI 44529845. We are the “controller” of the data in the app: we decide how it is handled and we answer for it.

For anything about your data, write to privacy@getlampion.com. A person reads every message.

This policy covers the Lampion app for iPhone, its Apple Watch app and Home Screen widget, the server the app talks to (api.getlampion.com) and this website (getlampion.com). An Android app will follow; this page will say what changes when it does.

2. What we keep

In the app

Whatever you write in free-text fields (notes, emergency contacts, recipe comments) is kept as you wrote it. Please don’t put in more about other people than the people looking after your child need.

What we don’t keep

On your phone and watch

Everything you log is saved on your phone first, so it works without a signal, and then sent to our server. Your session key is kept in the iPhone’s Keychain. The Apple Watch gets its own session from your phone over Apple’s encrypted link and keeps it in the watch’s Keychain. The widget keeps only the latest sleep, feed and nappy times. Reminders for medicines, vaccinations and the freezer are set and shown by your phone; they do not pass through our server. When you sign out, the family’s data is removed from the phone.

If you add vaccination dates to your calendar, the app writes them into your phone’s calendar, and only when you press “Add to my calendar”.

3. Why, on what basis, for how long

The law (GDPR, Article 6 and Article 9) asks us to name a “legal basis” for each use. Here they are.

What we keep, why, the legal basis, and how long
WhatWhyLegal basisHow long
E-mail, name, languageTo create your account, sign you in and show the app in your languageContract: we need it to give you the app (Art. 6(1)(b))Until you delete your account
Family, members, roles, invitationsTo share one child’s record between the people who look after them, each seeing only what they mayContract (Art. 6(1)(b))Until the family is deleted; an unused invitation expires after 7 days
Child profile, journal, food, notes, care sheetTo keep the record you write and show it back to you and your carersContract (Art. 6(1)(b)); for allergies and reactions, which are health data, your explicit consent (Art. 9(2)(a))Until you delete the entry’s family
Medicines, temperatures, vaccinations, growthTo keep the child’s health record and build the summary you can show a doctorYour explicit consent (Art. 9(2)(a)), alongside the contractUntil you withdraw consent or delete the family
Sign-in codesTo sign you inContract (Art. 6(1)(b))Valid 15 minutes, erased within the hour
Sessions (phone, watch)To keep you signed inContract (Art. 6(1)(b))90 days after last use, at most one year; erased when you sign out or delete your account
Hashed internet addressTo stop people guessing sign-in codesOur legitimate interest in keeping accounts safe (Art. 6(1)(f))One day
Backups of all the aboveSo a broken disk never loses a family’s historyOur legitimate interest, and yours, in not losing data (Art. 6(1)(f)); Art. 9(2)(a) for health dataUp to 21 days (see section 9)

We never use your data for advertising, profiling, selling, or training AI. The app makes no automated decisions about you or your child.

4. Health data and your consent

Information about a child’s health – medicines, temperatures, vaccinations, growth, allergies and reactions to food – is “special category” data under the GDPR. We keep it only if you give your explicit consent, which we ask for in the app before you first record health information [owner: this consent step is not in the app yet; it must be built before launch].

You can withdraw your consent at any time, as easily as you gave it: delete the health entries, or delete the family in Settings → Your account. Withdrawing doesn’t make what we did before unlawful, but from then on we keep no more health data for your family. [owner: decide whether withdrawal also needs a switch in the app]

Lampion is not a medical device and gives no medical advice. It shows what you recorded and restates official guidance, with its source. It never works out a dose or a diagnosis.

5. Children

Lampion is for adults who look after a child from birth to three. Children don’t use it and can’t have an account. The data about a child is entered by their parents or by carers the parents invited.

A parent who creates the family decides what is recorded about the child, gives the consent for health data on the child’s behalf, and can download or delete it all. Please record only what helps you look after your child.

6. Carers and other family members

A family has parents and, if you want, carers such as a nanny or grandparents. Each has their own sign-in. The family’s owner sends the invitation by e-mail and can change or remove anyone in Settings → Family and people.

When you invite someone, we use their e-mail address only to send the invitation and sign them in.

7. Who else handles data

We use a small number of companies to run Lampion. They work only on our instructions, under a data processing agreement, and may not use your data for themselves.

We don’t give your data to anyone else, unless a court or authority makes a lawful demand we have to obey. Then we share only what is required, and tell you if the law allows.

8. Where your data is

Your data is stored in the European Union: on our server in Germany, and in e-mails passing through Brevo in France. We don’t move it out of the EU. If that ever changes, we will only use a provider covered by an EU adequacy decision or the EU’s standard contractual clauses, and we will update this page first.

Apple and Google are global companies; when you download the app, what they handle is covered by their own policies.

9. How long we keep it, and backups

We keep your family’s data for as long as the family exists, because a child’s history is only useful if it stays. Removing a single entry hides it everywhere; it is erased for good when the family is deleted. [owner: decide whether removed entries are erased sooner]

Backups. Every night we copy the database and keep each copy for up to 14 days. Our server provider also backs up the whole server daily and keeps each of those for 7 days. So after you delete something, it can remain in backups for up to 21 days before it is gone everywhere. Backups are only used to restore the service after a failure, never read for any other reason. If we ever had to restore one, we would delete again what you had already deleted.

10. How we protect it

If a breach ever put your data at risk, we would tell the supervisory authority within 72 hours and tell you without delay if it is likely to harm you.

11. Your rights

You can, at any time and for free:

If you think we got something wrong, please tell us first. You can also complain to the Romanian data protection authority, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): B-dul G-ral Gheorghe Magheru 28–30, Sector 1, 010336 Bucharest; anspdcp@dataprotection.ro; dataprotection.ro. If you live in another EU country, you can complain to the authority there.

12. This website: no cookies

getlampion.com sets no cookies, has no analytics and loads nothing from other companies: fonts, pictures and scripts all come from our own server. The app icons shown for comparison are copies saved on our server, so your browser doesn’t contact anyone else to show them.

When you press the RO/EN switch, your browser remembers your choice under the name lang in its local storage. It never leaves your device, we can’t read it, and you can clear it in your browser’s settings. Because it only keeps a choice you asked for, the law doesn’t require a consent banner for it (ePrivacy Directive, Article 5(3); Romanian Law 506/2004, Article 4(5)).

Like any website, the server sees your internet address to send you the page, but keeps no log of visits.

13. Changes to this policy

When we change this policy, we update the date at the top. If a change matters – a new kind of data, a new company handling it, a new use – we tell you in the app before it takes effect, and ask again for consent where the law needs it.

14. Contact

Point Cloud Solutions SRL, Str. Lăcrămioarei 46, Bl. 6, Sc. 1, Et. 3, Ap. 23, Sector 3, Bucharest, Romania
E-mail: privacy@getlampion.com

Politica de confidențialitate

Actualizat: 26 octombrie 2026

Ciornă – de verificat de un avocat înainte de lansare.

Lampion păstrează unele dintre cele mai personale lucruri ale unei familii: cum doarme, cum mănâncă și cum crește un bebeluș, și când a fost bolnav. Aici afli ce păstrăm, de ce, unde, cât timp și cum le iei înapoi. Mai întâi, pe scurt.

1. Cine suntem

Lampion este făcut de Point Cloud Solutions SRL, Str. Lăcrămioarei nr. 46, bl. 6, sc. 1, et. 3, ap. 23, Sector 3, București, România, nr. de ordine în Registrul Comerțului J40/11423/2021, CUI 44529845. Noi suntem „operatorul” datelor din aplicație: hotărâm cum sunt folosite și răspundem pentru ele.

Pentru orice întrebare despre datele tale, scrie-ne la privacy@getlampion.com. Fiecare mesaj e citit de un om.

Politica se aplică aplicației Lampion pentru iPhone, aplicației pentru Apple Watch și widgetului de pe ecranul principal, serverului cu care vorbește aplicația (api.getlampion.com) și acestui site (getlampion.com). Va urma o aplicație pentru Android; atunci vom spune aici ce se schimbă.

2. Ce păstrăm

În aplicație

Ce scrii în câmpurile libere (notițe, contacte de urgență, comentarii la rețete) păstrăm exact cum ai scris. Te rugăm să nu treci despre alte persoane mai mult decât le trebuie celor care au grijă de copil.

Ce nu păstrăm

Pe telefon și pe ceas

Tot ce notezi se salvează întâi pe telefon, ca aplicația să meargă și fără semnal, apoi se trimite la server. Cheia de sesiune stă în Keychain-ul iPhone-ului. Apple Watch primește de la telefon o sesiune proprie, prin legătura criptată a Apple, și o ține în Keychain-ul ceasului. Widgetul ține doar ultimele ore de somn, masă și scutec. Mementourile pentru medicamente, vaccinuri și congelator sunt programate și afișate de telefon; nu trec prin serverul nostru. Când te deconectezi, datele familiei se șterg de pe telefon.

Dacă adaugi datele vaccinurilor în calendar, aplicația le scrie în calendarul telefonului, și numai când apeși „Adaugă în calendarul meu”.

3. De ce, pe ce temei, cât timp

Legea (GDPR, articolele 6 și 9) ne cere să spunem pe ce „temei legal” folosim fiecare dată. Iată-le.

Ce păstrăm, de ce, temeiul legal și cât timp
CeDe ceTemei legalCât timp
E-mail, nume, limbăCa să-ți facem contul, să te conectezi și să vezi aplicația în limba taContract: fără ele nu-ți putem oferi aplicația (art. 6 alin. (1) lit. b))Până ștergi contul
Familie, membri, roluri, invitațiiCa toți cei care au grijă de copil să aibă același jurnal, fiecare văzând doar ce are voieContract (art. 6 alin. (1) lit. b))Până se șterge familia; o invitație nefolosită expiră după 7 zile
Profilul copilului, jurnal, mâncare, notițe, fișa pentru îngrijitoriCa să păstrăm ce scrii și să-ți arătăm ție și îngrijitorilorContract (art. 6 alin. (1) lit. b)); pentru alergii și reacții, care sunt date de sănătate, acordul tău explicit (art. 9 alin. (2) lit. a))Până se șterge familia
Medicamente, temperaturi, vaccinuri, creștereCa să ții evidența sănătății copilului și să faci rezumatul pentru medicAcordul tău explicit (art. 9 alin. (2) lit. a)), alături de contractPână îți retragi acordul sau ștergi familia
Coduri de conectareCa să te conecteziContract (art. 6 alin. (1) lit. b))Valabile 15 minute, șterse în cel mult o oră
Sesiuni (telefon, ceas)Ca să rămâi conectatContract (art. 6 alin. (1) lit. b))90 de zile de la ultima folosire, cel mult un an; șterse când te deconectezi sau îți ștergi contul
Adresa de internet, amestecatăCa nimeni să nu poată ghici coduriInteresul nostru legitim de a ține conturile în siguranță (art. 6 alin. (1) lit. f))O zi
Copii de siguranță ale tuturor celor de mai susCa un disc stricat să nu piardă niciodată istoria unei familiiInteresul legitim, al nostru și al tău, de a nu pierde date (art. 6 alin. (1) lit. f)); art. 9 alin. (2) lit. a) pentru datele de sănătatePână la 21 de zile (vezi secțiunea 9)

Nu folosim niciodată datele tale pentru reclame, profilare, vânzare sau antrenarea inteligenței artificiale. Aplicația nu ia nicio decizie automată despre tine sau copilul tău.

4. Datele de sănătate și acordul tău

Informațiile despre sănătatea copilului – medicamente, temperaturi, vaccinuri, creștere, alergii și reacții la alimente – sunt, după GDPR, o „categorie specială” de date. Le păstrăm doar cu acordul tău explicit, pe care ți-l cerem în aplicație înainte să notezi prima dată ceva legat de sănătate [owner: pasul de acord nu există încă în aplicație; trebuie făcut înainte de lansare].

Îți poți retrage acordul oricând, la fel de ușor cum l-ai dat: ștergi înregistrările de sănătate sau ștergi familia din Setări → Contul tău. Retragerea nu face ilegal ce s-a întâmplat înainte, dar de atunci încolo nu mai păstrăm date de sănătate pentru familia ta. [owner: de hotărât dacă retragerea are nevoie și de un comutator în aplicație]

Lampion nu este un dispozitiv medical și nu dă sfaturi medicale. Îți arată ce ai notat și reia ghidurile oficiale, cu sursa lor. Nu calculează niciodată o doză și nu pune diagnostice.

5. Copiii

Lampion e pentru adulții care au grijă de un copil de la naștere până la trei ani. Copiii nu folosesc aplicația și nu pot avea cont. Datele despre copil sunt introduse de părinți sau de îngrijitorii invitați de ei.

Părintele care creează familia hotărăște ce se notează despre copil, își dă acordul pentru datele de sănătate în numele copilului și poate oricând să descarce sau să șteargă totul. Te rugăm să notezi doar ce te ajută să ai grijă de copil.

6. Îngrijitorii și ceilalți din familie

O familie are părinți și, dacă vrei, îngrijitori, de exemplu o bonă sau bunicii. Fiecare se conectează cu contul lui. Proprietarul familiei trimite invitația pe e-mail și poate schimba sau scoate pe oricine din Setări → Familia și persoanele.

Adresa de e-mail a cuiva pe care îl inviți o folosim doar ca să-i trimitem invitația și să se poată conecta.

7. Cine altcineva lucrează cu datele

Pentru a face Lampion să meargă folosim câteva firme. Ele lucrează doar după instrucțiunile noastre, pe baza unui contract de prelucrare a datelor, și nu au voie să folosească datele în interes propriu.

Nu dăm datele tale nimănui altcuiva, decât dacă o instanță sau o autoritate ne cere legal și suntem obligați. Atunci dăm doar strictul necesar și te anunțăm, dacă legea ne permite.

8. Unde sunt datele

Datele tale stau în Uniunea Europeană: pe serverul nostru din Germania și, pentru e-mailuri, la Brevo, în Franța. Nu le mutăm în afara UE. Dacă se va schimba vreodată asta, vom folosi doar un furnizor acoperit de o decizie de adecvare a UE sau de clauzele contractuale standard ale UE și vom actualiza mai întâi această pagină.

Apple și Google sunt firme globale; ce prelucrează ele când descarci aplicația e acoperit de politicile lor.

9. Cât timp le păstrăm și copiile de siguranță

Păstrăm datele familiei cât timp există familia, pentru că istoria unui copil e de folos doar dacă rămâne. O înregistrare pe care o ștergi dispare de peste tot din aplicație; e ștearsă definitiv când se șterge familia. [owner: de hotărât dacă înregistrările șterse dispar definitiv mai devreme]

Copiile de siguranță. În fiecare noapte copiem baza de date și păstrăm fiecare copie cel mult 14 zile. Furnizorul serverului face și el zilnic o copie a întregului server și o păstrează 7 zile. Așa că, după ce ștergi ceva, poate rămâne în copiile de siguranță până la 21 de zile, apoi dispare de peste tot. Copiile sunt folosite doar ca să refacem serviciul după o defecțiune și nu sunt citite în alt scop. Dacă ar trebui vreodată să refacem una, am șterge din nou ce ai șters deja.

10. Cum le protejăm

Dacă vreodată o breșă ar pune datele tale în pericol, am anunța autoritatea de supraveghere în cel mult 72 de ore și pe tine fără întârziere, dacă e probabil să te afecteze.

11. Drepturile tale

Oricând și gratuit, poți:

Dacă crezi că am greșit ceva, spune-ne mai întâi nouă. Poți face și plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): B-dul G-ral Gheorghe Magheru 28–30, Sector 1, 010336 București; anspdcp@dataprotection.ro; dataprotection.ro. Dacă locuiești în altă țară din UE, te poți adresa autorității de acolo.

12. Acest site: fără cookie-uri

getlampion.com nu pune cookie-uri, nu are statistici de vizite și nu încarcă nimic de la alte firme: fonturile, imaginile și scripturile vin toate de pe serverul nostru. Iconițele altor aplicații arătate pentru comparație sunt copii salvate pe serverul nostru, așa că browserul tău nu contactează pe nimeni altcineva ca să le afișeze.

Când apeși comutatorul RO/EN, browserul ține minte alegerea ta sub numele lang, în spațiul lui de stocare locală. Ea nu pleacă de pe dispozitivul tău, noi nu o putem citi și o poți șterge din setările browserului. Pentru că păstrează doar o alegere pe care ai cerut-o chiar tu, legea nu cere un banner de acord pentru ea (Directiva ePrivacy, art. 5 alin. (3); Legea 506/2004, art. 4 alin. (5)).

Ca orice site, serverul îți vede adresa de internet ca să-ți trimită pagina, dar nu păstrează un jurnal al vizitelor.

13. Schimbări ale acestei politici

Când schimbăm politica, actualizăm data de sus. Dacă schimbarea contează – un nou tip de date, o nouă firmă care le prelucrează, o nouă folosire – te anunțăm în aplicație înainte să intre în vigoare și îți cerem din nou acordul acolo unde legea o cere.

14. Contact

Point Cloud Solutions SRL, Str. Lăcrămioarei nr. 46, bl. 6, sc. 1, et. 3, ap. 23, Sector 3, București, România
E-mail: privacy@getlampion.com