Document de lucru conform GDPR (Regulamentul UE 2016/679). Trebuie completat cu datele operatorului și verificat de un jurist înainte de lansare.
1. Operatorul de date
Pas cu Pas Kids, e-mail de contact: bufnitakids@gmail.com
2. Ce date prelucrăm și de ce
- Cont: adresa de e-mail, numele copilului (poate fi un pseudonim) și parola, stocată doar sub formă criptografică (hash). Scop: crearea și autentificarea contului. Temei: executarea contractului.
- Progres în jocuri: răspunsurile date, stelele, medaliile, diplomele și rapoartele. Scop: funcționarea jocurilor și a rapoartelor pentru părinți. Temei: executarea contractului.
- Abonament: data de început și de sfârșit a accesului Premium. Datele cardului nu sunt prelucrate de Bufnița Kids; plata va fi procesată de un procesator autorizat.
3. Cookie-uri și stocare locală
Folosim un singur cookie strict necesar (sesiunea de autentificare, sid, HttpOnly). În browser păstrăm preferințe locale (sunet pornit/oprit, vocea engleză aleasă, ordinea mesajelor de felicitare, grupa de vârstă sugerată, timpul de joc din sesiunea curentă). Nu folosim cookie-uri de publicitate sau de urmărire și nu încărcăm scripturi sau fonturi de la terți; fontul este găzduit local.
Pentru a înțelege cât este folosit site-ul, numărăm anonim vizualizările paginilor (data și pagina, fără adresă IP, fără cookie-uri și fără identificarea vizitatorului).
4. Cu cine împărtășim datele
Pentru citirea cu voce tare, textul întrebărilor din jocuri (fără date personale) este trimis serviciului Microsoft Azure AI Speech, care returnează sunetul. Pentru trimiterea e-mailurilor de confirmare și de resetare a parolei, adresa de e-mail este trimisă furnizorului de e-mail (Resend). Hosting-ul și eventualii procesatori de plăți vor fi menționați aici înainte de lansare. Nu vindem date.
5. Cât timp păstrăm datele
Conturile cu e-mail se păstrează până când sunt șterse de utilizator (vezi secțiunea 7). Conturile de oaspete, create fără e-mail, se șterg automat după 30 de zile fără activitate. Perioada de păstrare a conturilor cu e-mail rămase inactive trebuie stabilită de operator înainte de lansare.
6. Datele copiilor
Serviciul se adresează copiilor, iar contul trebuie creat de un părinte sau tutore. Pentru copiii sub 16 ani este necesar acordul părintelui. Colectăm cât mai puține date posibile.
7. Drepturile tale
Îți poți șterge singur contul și tot progresul din pagina „Rapoarte” (secțiunea „Contul meu”), iar parola o poți reseta oricând din pagina de autentificare. Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro). Pentru exercitarea drepturilor scrie-ne la: Pas cu Pas Kids, e-mail de contact: bufnitakids@gmail.com.
8. Securitate
Parolele sunt stocate cu algoritmul scrypt, conexiunea trebuie servită prin HTTPS, iar accesul la baza de date este restricționat.