Politica de confidențialitate

Creștem Prin Joacă (crestemprinjoaca.ro) este un proiect administrat de o persoană fizică din România, în calitate de operator de date. Ne poți scrie oricând prin pagina de contact, inclusiv pentru orice întrebare legată de datele tale.

Feedback anonim („A mers / Nu prea”). Când apeși pe unul dintre butoane, salvăm activitatea, vârsta selectată și răspunsul — fără nume, fără cont, fără adresă de e-mail. Pentru a preveni abuzurile, păstrăm o amprentă criptografică a adresei IP (un „hash” cu sare care se schimbă periodic): din ea nu se poate reconstitui adresa IP și nu o folosim niciodată pentru altceva.

Vremea și locația. Ca să-ți recomandăm o activitate potrivită cu vremea, avem nevoie de orașul tău. La prima vizită, dacă nu ai ales unul, îl aproximăm la nivel de oraș pornind de la adresa ta IP, prin furnizorul de găzduire (Vercel) — nu îți stocăm adresa IP și nu reținem locația, o folosim doar ca să pre-completăm orașul, pe care îl poți schimba oricând (sau alege „locația mea”). Coordonatele orașului (rotunjite — un cartier întreg, nu adresa ta) merg apoi către serviciul Open-Meteo, ca să aflăm vremea de afară.

Statistici. Folosim Vercel Analytics, un serviciu fără cookie-uri care ne arată doar date agregate (câți vizitatori, ce pagini) — nu profile individuale.

Favorite și răspunsuri. Acestea se păstrează doar în memoria browserului tău (localStorage) și nu ne sunt trimise niciodată. Le ștergi oricând din setările browserului („șterge datele site-ului”).

Formularul de contact. Dacă ne scrii, primim numele (dacă vrei să ni-l spui), adresa de e-mail și mesajul tău. Le folosim doar ca să-ți răspundem.

Jurnale tehnice. Ca orice site, infrastructura de găzduire păstrează pentru scurt timp jurnale de acces (printre care adresa IP), strict pentru funcționarea și securitatea serviciului.

Lucrăm cu un număr mic de furnizori, fiecare cu un rol precis, în baza unor acorduri de prelucrare conforme GDPR:

• Vercel Inc. — găzduirea site-ului și statisticile agregate (Vercel Analytics); păstrează jurnalele tehnice de acces.
• Supabase Inc. — baza de date în care se stochează feedback-ul anonim.
• Resend Inc. — livrarea mesajelor trimise prin formularul de contact.
• Open-Meteo — primește doar coordonatele rotunjite, pentru prognoza meteo.

Nu vindem și nu închiriem datele nimănui. Autorităților le furnizăm informații doar dacă legea ne obligă.

Vercel, Supabase și Resend sunt companii din SUA. Chiar dacă serverele folosite sunt, în general, în Uniunea Europeană, un transfer în afara SEE poate avea loc. Astfel de transferuri se întemeiază pe garanțiile prevăzute de GDPR (art. 45–46): decizia de adecvare pentru cadrul EU–US Data Privacy Framework și/sau Clauzele Contractuale Standard aprobate de Comisia Europeană.

Nu folosim cookie-uri. De aceea nu vezi niciun banner de consimțământ: nu există nimic de consimțit. Singurele date păstrate în browserul tău (favoritele și răspunsurile tale) sunt strict necesare funcțiilor pe care chiar tu le folosești — excepția prevăzută de Legea nr. 506/2004 — și nu părăsesc dispozitivul.

Prelucrăm aceste date pe temeiul interesului legitim (protecția site-ului împotriva abuzurilor, statistici agregate — art. 6 alin. 1 lit. f GDPR) și, în cazul formularului de contact, pentru a face demersuri la cererea ta (art. 6 alin. 1 lit. b). Feedback-ul anonim îl păstrăm pe termen nelimitat (nu conține date personale); mesajele de contact — doar cât e nevoie ca să rezolvăm ce ne-ai scris; jurnalele tehnice se șterg automat după perioade scurte, stabilite de furnizorul de găzduire.

Nu creăm profiluri și nu luăm decizii automate cu efecte juridice sau similare asupra ta. „Alegerea de azi” se calculează direct pe dispozitivul tău, după criterii pe care le controlezi (vârsta selectată și vremea) — noi nici măcar nu aflăm ce activitate ți s-a afișat.

Site-ul se adresează părinților și adulților care îngrijesc copii. Nu colectăm cu bună știință date despre copii — vârsta selectată este o simplă preferință de filtrare care nu identifică niciun copil. Dacă ai motive să crezi că un minor ne-a transmis date personale prin formularul de contact, scrie-ne și le ștergem imediat.

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), acces la baza de date doar de pe server, cu politici care blochează integral accesul public, și pseudonimizarea adreselor IP (hash cu sare). Cea mai bună protecție rămâne însă designul: site-ul e construit să colecteze cât mai puțin.

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul atunci când prelucrarea se bazează pe el. Scrie-ne prin pagina de contact și rezolvăm. Dacă ești nemulțumit(ă), poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Toate activitățile de pe site sunt gândite pentru a fi făcute împreună cu un adult și includ note de siguranță acolo unde e cazul. Tu cunoști cel mai bine copilul tău — adaptează orice idee la vârsta și ritmul lui. Detalii despre răspundere găsești în Termeni și condiții.

Putem actualiza politica atunci când site-ul se schimbă (de exemplu, când adăugăm funcții noi). Versiunea curentă, cu data ultimei actualizări, este întotdeauna cea publicată pe această pagină; modificările importante vor fi anunțate vizibil pe site.

Această politică se întemeiază pe Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.