Politica de confidențialitate

Creștem Prin Joacă (crestemprinjoaca.ro) este un proiect administrat de o persoană fizică din România, în calitate de operator de date. Ne poți scrie oricând prin pagina de contact, inclusiv pentru orice întrebare legată de datele tale.

Feedback anonim („A mers / Nu prea”). Când apeși pe unul dintre butoane, salvăm activitatea, vârsta selectată și răspunsul — fără nume, fără cont, fără adresă de e-mail. Pentru a preveni abuzurile, păstrăm o amprentă criptografică a adresei IP (un „hash” cu sare care se schimbă periodic): din ea nu se poate reconstitui adresa IP și nu o folosim niciodată pentru altceva.

Vremea și locația. Ca să-ți recomandăm o activitate potrivită cu vremea, avem nevoie de orașul tău. La prima vizită, dacă nu ai ales unul, îl aproximăm la nivel de oraș pornind de la adresa ta IP, prin furnizorul de găzduire (Vercel) — nu îți stocăm adresa IP și nu reținem locația, o folosim doar ca să pre-completăm orașul, pe care îl poți schimba oricând (sau alege „locația mea”). Coordonatele orașului (rotunjite — un cartier întreg, nu adresa ta) merg apoi către serviciul Open-Meteo, ca să aflăm vremea de afară.

Statistici. Folosim Vercel Analytics, un serviciu fără cookie-uri care ne arată doar date agregate (câți vizitatori, ce pagini) — nu profile individuale.

Cont de utilizator (opțional). Dacă alegi să creezi un cont, stocăm adresa de e-mail și parola (criptată de Supabase — nu o cunoaștem). Dacă te autentifici cu Google, primim adresa de e-mail și, dacă e furnizat, numele și fotografia de profil Google. Contul îți permite să-ți salvezi și să sincronizezi activitățile favorite între dispozitive — nu îl utilizăm în alt scop. Nu este obligatoriu.

Profilurile copiilor (opțional). Dacă îți creezi cont, poți adăuga profiluri pentru copii: un nume (poate fi și un alint), intervalul de vârstă și, opțional, luna nașterii — niciodată ziua exactă. Le folosim doar ca să-ți potrivim ideile pe vârstă, se văd doar în contul tău și se șterg complet odată cu contul.

Favorite. Favoritele se salvează exclusiv în contul tău (dacă ai unul) și nu pot fi accesate decât de tine. Fără cont, butonul de favorit îți cere să te autentifici. Răspunsurile (feedback) rămân anonime indiferent dacă ai cont sau nu.

Jurnal de joacă (opțional). Dacă ai cont, poți bifa activitățile pe care le-ați făcut („Ne-am jucat”): stocăm activitatea, data, opțional copilul ales și o notiță personală. Jurnalul e vizibil doar în contul tău, nu e niciodată public și se șterge complet odată cu contul.

Lista de favorite partajată (opțional). Poți genera un link către lista ta de favorite, ca s-o trimiți familiei. Pagina arată doar activitățile — fără nume, e-mail sau alte date. Linkul e un cod aleatoriu imposibil de ghicit; îl poți opri oricând din pagina de favorite, iar cel vechi nu va mai merge.

Formularul de contact. Dacă ne scrii, primim numele (dacă vrei să ni-l spui), adresa de e-mail și mesajul tău. Le folosim doar ca să-ți răspundem.

Newsletter (opțional). Dacă te abonezi, stocăm adresa ta de e-mail, momentul în care ți-ai dat acordul și cel în care ai confirmat abonarea (folosim dublu opt-in: abonarea devine activă doar după ce apeși linkul din e-mailul de confirmare), plus pagina de pe care te-ai abonat. E-mailurile pleacă prin Resend (vezi lista de furnizori de mai jos). Fiecare mesaj are un link de dezabonare cu un singur click — la dezabonare îți ștergem adresa complet, nu doar o marcăm ca inactivă. Dacă ai cont, poți porni/opri newsletterul și din setările contului.

Mementoul zilnic (opțional). Dacă ai cont și activezi mementoul, îți trimitem dimineața un e-mail cu ideea zilei. Stocăm doar opțiunea ta (pornit/oprit) și o poți dezactiva oricând din setările contului; e-mailurile pleacă tot prin Resend.

Jurnale tehnice. Ca orice site, infrastructura de găzduire păstrează pentru scurt timp jurnale de acces (printre care adresa IP), strict pentru funcționarea și securitatea serviciului.

Lucrăm cu un număr mic de furnizori, fiecare cu un rol precis, în baza unor acorduri de prelucrare conforme GDPR:

• Vercel Inc. — găzduirea site-ului și statisticile agregate (Vercel Analytics); păstrează jurnalele tehnice de acces.
• Supabase Inc. — baza de date în care se stochează feedback-ul anonim și, dacă ai cont, datele contului (e-mail, parolă criptată, lista de favorite); gestionează și autentificarea.
• Google LLC — furnizor de autentificare (dacă alegi Google Sign-In); primește cererea ta și ne transmite e-mailul și, opțional, numele și fotografia de profil. Transfer: EU–US Data Privacy Framework și Clauze Contractuale Standard.
• Resend Inc. — livrarea e-mailurilor: mesajele trimise prin formularul de contact și, dacă te-ai abonat, newsletterul (inclusiv e-mailul de confirmare a abonării).
• Open-Meteo — primește doar coordonatele rotunjite, pentru prognoza meteo.

Nu vindem și nu închiriem datele nimănui. Autorităților le furnizăm informații doar dacă legea ne obligă.

Vercel, Supabase și Resend sunt companii din SUA. Chiar dacă serverele folosite sunt, în general, în Uniunea Europeană, un transfer în afara SEE poate avea loc. Astfel de transferuri se întemeiază pe garanțiile prevăzute de GDPR (art. 45–46): decizia de adecvare pentru cadrul EU–US Data Privacy Framework și/sau Clauzele Contractuale Standard aprobate de Comisia Europeană.

Fără cont: nu folosim cookie-uri și nu există banner de consimțământ.

Cu cont: Supabase Auth folosește cookie-uri de sesiune (prefix sb-) strict necesare autentificării — exceptate de la cerința de consimțământ prin Legea nr. 506/2004. Expiră la finalul sesiunii sau pot fi șterse din setările browserului.

Site-ul folosește și localStorage (chei cu prefixul „cpj”) strict funcțional — orașul ales, vârsta selectată, ideile deja văzute — fără urmărire.

Prelucrăm aceste date pe temeiul interesului legitim (protecția site-ului împotriva abuzurilor, statistici agregate — art. 6 alin. 1 lit. f GDPR) și, în cazul formularului de contact, pentru a face demersuri la cererea ta (art. 6 alin. 1 lit. b). Feedback-ul anonim îl păstrăm pe termen nelimitat (nu conține date personale); mesajele de contact — doar cât e nevoie ca să rezolvăm ce ne-ai scris; jurnalele tehnice se șterg automat după perioade scurte, stabilite de furnizorul de găzduire.

Datele contului (e-mail, parolă criptată, favorite) le prelucrăm pe baza contractului la cerere (art. 6 alin. 1 lit. b GDPR — contul este creat voluntar). Le păstrăm cât timp contul este activ. La ștergerea contului (direct din pagina contului sau prin formularul de contact) ștergem toate datele asociate.

Newsletterul se bazează exclusiv pe consimțământul tău (art. 6 alin. 1 lit. a GDPR — bifă explicită + confirmare prin e-mail), pe care ți-l poți retrage oricând prin linkul de dezabonare din orice mesaj sau din setările contului. Adresa de e-mail o păstrăm doar cât ești abonat(ă): la dezabonare o ștergem de tot.

Nu creăm profiluri și nu luăm decizii automate cu efecte juridice sau similare asupra ta. „Alegerea de azi” se calculează direct pe dispozitivul tău, după criterii pe care le controlezi (vârsta selectată și vremea) — noi nici măcar nu aflăm ce activitate ți s-a afișat.

Site-ul se adresează părinților și adulților care îngrijesc copii. Nu colectăm cu bună știință date despre copii — vârsta selectată este o simplă preferință de filtrare care nu identifică niciun copil. Dacă ai motive să crezi că un minor ne-a transmis date personale prin formularul de contact, scrie-ne și le ștergem imediat.

Aplicăm măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), acces la baza de date doar de pe server, cu politici care blochează integral accesul public, și pseudonimizarea adreselor IP (hash cu sare). Cea mai bună protecție rămâne însă designul: site-ul e construit să colecteze cât mai puțin.

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul atunci când prelucrarea se bazează pe el. Scrie-ne prin pagina de contact și rezolvăm. Dacă ești nemulțumit(ă), poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

Toate activitățile de pe site sunt gândite pentru a fi făcute împreună cu un adult și includ note de siguranță acolo unde e cazul. Tu cunoști cel mai bine copilul tău — adaptează orice idee la vârsta și ritmul lui. Detalii despre răspundere găsești în Termeni și condiții.

Putem actualiza politica atunci când site-ul se schimbă (de exemplu, când adăugăm funcții noi). Versiunea curentă, cu data ultimei actualizări, este întotdeauna cea publicată pe această pagină; modificările importante vor fi anunțate vizibil pe site.

Această politică se întemeiază pe Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.