Politica de Confidențialitate

🏠 1. Cine prelucrează datele

Platforma jurnalulmicilor.ro este operată de:

• Denumire: [DENUMIRE PFA]
• Cod de identificare fiscală: [CUI]
• Număr de înregistrare la Registrul Comerțului: [F../..../....]
• Sediu profesional: [ADRESA]
• Email: contact@jurnalulmicilor.ro

Suntem operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR). Pentru orice întrebare legată de datele tale, scrie-ne la adresa de mai sus. Răspundem în cel mult 30 de zile.

📊 2. Ce date colectăm

2.1 Date pe care ni le dai tu

• Adresa de email — pentru autentificare și pentru mesaje legate de cont.
• Numele părintelui — pentru a ne adresa corect.
• Parola — stocată doar ca amprentă criptografică (bcrypt). Nu o putem citi niciodată, nici noi.
• PIN-ul parental — 4 cifre, folosit pentru confirmarea misiunilor de către un adult.
• Prenumele copiilor — opțional, ca aplicația să li se adreseze pe nume.
• Vârsta copiilor — opțional, pentru a potrivi conținutul cu vârsta.
• Numele jurnalului — de exemplu „Jurnalul lui Andrei".
• Poze — opțional, încărcate ca dovadă a misiunilor.
• Limba preferată și preferințele de notificare.

2.2 Date generate prin folosirea platformei

• Progresul în misiuni — ce ați bifat, ce ați completat, XP-ul acumulat.
• Conținutul completat în misiuni — rețete, obiecte colectate, note, texte scrise de voi.
• Data ultimei autentificări.

2.3 Date tehnice, colectate automat

• Adresa IP — la autentificare, la trimiterea formularului de contact și la acțiunile importante din cont.
• Încercările de autentificare, reușite și eșuate — pentru a bloca atacurile.

2.4 Dacă ne scrii prin formularul de contact

• Numele, adresa de email, subiectul și mesajul, plus adresa IP de la care ai scris.

👶 3. Datele copiilor

Contul este creat și administrat exclusiv de un părinte sau tutore legal, care trebuie să aibă cel puțin 18 ani. Copilul nu are cont propriu și nu se poate înregistra singur pe platformă.

Prin crearea contului confirmi că ești părintele sau tutorele copiilor ale căror date le introduci și că ești de acord cu prelucrarea lor în condițiile descrise aici.

Ce nu facem niciodată: nu vindem datele copiilor, nu le folosim pentru publicitate, nu le transmitem către terți în scopuri de marketing și nu creăm profiluri automate pe baza lor.

Îți recomandăm să folosești doar prenumele copilului, sau chiar o poreclă. Platforma funcționează la fel de bine, iar cu cât ne dai mai puține date, cu atât sunt mai puține de protejat.

📷 4. Poze și comunitate

4.1 Pozele din misiuni

Pozele încărcate în cadrul misiunilor sunt private în mod implicit. Le vedeți doar voi, din contul vostru, și administratorul platformei, care le poate verifica pentru a se asigura că nu conțin conținut nepotrivit.

4.2 Secțiunea Comunitate

Platforma are o secțiune publică unde pot apărea realizări ale altor familii. Nimic din contul tău nu ajunge acolo fără acordul tău explicit, exprimat printr-o bifă separată, neprebifată, din setările contului.

Dacă activezi partajarea către comunitate, pot deveni vizibile public:

• porecla exploratorului (nu numele complet);
• misiunea finalizată și punctajul obținut;
• un mesaj scris de voi, dacă alegeți să scrieți unul;
• pozele pe care le marcați explicit ca publice.

Poți retrage acordul oricând, din setările contului. Din momentul retragerii, conținutul tău nu mai apare în secțiunea publică.

⚖️ 5. Temeiul legal al prelucrării

GDPR ne obligă să spunem în baza cărui temei prelucrăm fiecare categorie de date:

Unde temeiul este consimțământul, îl poți retrage oricând, fără să pierzi accesul la restul platformei.

🤝 6. Cine mai vede datele

Datele ajung doar la furnizorii de care avem nevoie ca să funcționeze platforma:

• Hostinger International Ltd. — găzduirea site-ului, a bazei de date și serviciul de email. Serverele se află în Uniunea Europeană.
• Google Fonts — fonturile afișate pe site se încarcă de pe serverele Google, ceea ce presupune transmiterea adresei tale IP către Google.

În afara acestora, transmitem date doar dacă ne obligă legea sau o autoritate competentă, ori dacă e necesar pentru apărarea unui drept în justiție.

Nu folosim Google Analytics, pixel Facebook sau alte instrumente de urmărire publicitară.

🗄️ 7. Cât păstrăm datele

🔑 8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie.
• Rectificare — să corectezi datele greșite sau incomplete.
• Ștergere — să ceri eliminarea contului și a tuturor datelor.
• Restricționare — să ceri oprirea temporară a prelucrării.
• Portabilitate — să primești datele într-un format pe care îl poți muta în altă parte.
• Opoziție — să te opui prelucrării bazate pe interes legitim.
• Retragerea consimțământului — oricând, fără explicații, fără consecințe asupra restului serviciului.

Cum le exerciți

Cel mai rapid, direct din contul tău: intri la Contul meu → Setări, de unde îți poți descărca datele sau șterge contul, fără să aștepți răspunsul nostru.

Alternativ, scrie-ne la contact@jurnalulmicilor.ro. Îți răspundem în cel mult 30 de zile. Serviciul este gratuit, cu excepția cererilor vădit repetitive sau excesive.

Ca să nu dăm datele cuiva care se dă drept tine, îți putem cere să confirmi identitatea — de regulă, un răspuns de pe adresa de email asociată contului.

📣 9. Dacă nu ești mulțumit

Scrie-ne mai întâi nouă — de cele mai multe ori se rezolvă rapid.

Dacă tot nu ești mulțumit, ai dreptul să depui plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

Ai de asemenea dreptul de a te adresa instanțelor de judecată competente.

🍪 10. Cookies

Folosim doar cookie-uri strict necesare. Nu avem cookie-uri de publicitate, de urmărire sau de statistici.

Le poți șterge oricând din setările browserului. Dacă blochezi cookie-ul de sesiune, nu te vei mai putea autentifica.

Dacă vom adăuga vreodată instrumente de statistică, îți vom cere acordul separat, înainte de a le activa.

🛡️ 11. Cum protejăm datele

• Tot site-ul funcționează pe conexiune criptată HTTPS.
• Parolele și PIN-urile sunt stocate ca amprente bcrypt, imposibil de citit înapoi.
• Pozele nu sunt accesibile prin adresă directă — se servesc doar după verificarea autentificării.
• Accesul la baza de date e limitat și protejat prin parolă.
• Autentificarea e limitată automat după mai multe încercări eșuate.
• Facem copii de siguranță periodice.

Niciun sistem nu e perfect. Dacă apare o breșă care îți poate afecta drepturile, te anunțăm și sesizăm ANSPDCP în termen de 72 de ore, conform articolelor 33 și 34 din GDPR.

🔄 12. Modificări ale acestei politici

Putem actualiza acest document. Data ultimei modificări apare sus, pe pagină.

Dacă schimbarea e importantă — de exemplu, dacă începem să prelucrăm date noi sau în scopuri noi — te anunțăm pe email înainte să intre în vigoare.