Politica de confidențialitate
Această politică explică prelucrarea datelor când navighezi, creezi un cont, cumperi o poveste sau soliciți ilustrații personalizate.
1. Operatorul
Operator: SMART DESK DIGIT SRL, CUI 39053850, număr de înregistrare la Registrul Comerțului J2018000633164, Str. Gogu Constantinescu nr. 3, cod poștal 200032, Craiova, județul Dolj, România. Telefon: numărul de contact trebuie configurat înainte de lansare. E-mail: adresa de e-mail de contact trebuie configurată înainte de lansare.
2. Datele pe care le prelucrăm
- Cont: nume, e-mail, parola stocată numai ca hash.
- Comandă: carte, numele eroului, preferința de personaj, valoarea și starea comenzii, identificatori Stripe și evidența acceptărilor necesare.
- Fotografie: imaginea încărcată în checkout este criptată de aplicație și păstrată în spațiu privat, cel mult 30 de zile. O poți șterge mai devreme din cont. Este transmisă către Google numai când soliciți generarea unei scene.
- Ilustrații generate: fișiere asociate comenzii, stocate privat pentru accesul cumpărătorului.
- Date tehnice strict necesare: sesiune, protecție CSRF, jurnale de securitate și funcționarea aplicației.
3. Scopuri și temeiuri
- Cont și comandă: executarea contractului și măsuri precontractuale.
- Plăți, prevenirea fraudei și evidența tranzacțiilor: executarea contractului și obligații legale.
- Stocarea privată a fotografiei până la 30 de zile: pregătirea și livrarea ilustrațiilor comandate.
- Transmiterea fotografiei către Google Gemini: consimțământul explicit al părintelui/tutorelui, oferit la checkout; cererea unei scene pornește transmiterea către furnizor. Poți șterge sursa mai devreme și rămân disponibile ilustrațiile deja generate.
- Securitatea și funcționarea site-ului: interesul legitim de a proteja serviciul și utilizatorii.
4. Furnizori și transferuri
Stripe procesează plata în propriul checkout; KidsLearn primește confirmarea și identificatorii tehnici, nu datele complete ale cardului. Google Gemini procesează fotografia și instrucțiunile scenei pentru a genera ilustrația, numai la cererea adultului. Google poate păstra date pentru monitorizarea abuzurilor pentru o perioadă limitată, descrisă în documentația sa (până la 55 de zile); folosirea furnizorului și transferurile internaționale sunt supuse termenilor și garanțiilor sale aplicabile. Verifică și politicile Google Gemini. E-mailul de confirmare a comenzii și acordului digital este trimis prin serviciul de e-mail configurat. Furnizorul de găzduire și e-mail trebuie completat în registrul intern înainte de lansare.
5. Păstrarea datelor
Datele de cont se păstrează cât timp contul este activ și cât este necesar pentru gestionarea serviciului. Evidențele de comandă și plată se păstrează pe perioada cerută de obligațiile contabile și fiscale. Fotografia sursă se păstrează criptat cel mult 30 de zile, se șterge automat după expirare sau poate fi ștearsă manual din biblioteca ta. Ilustrațiile rămân în cont cât timp este necesar pentru accesul la carte; poți solicita ștergerea lor, cu excepția situațiilor în care păstrarea este impusă de lege. Jurnalele tehnice au perioade limitate stabilite de configurația operațională.
6. Date despre copii
Serviciul este administrat de adult. Nu cerem cont, e-mail sau date de plată de la copil. Fotografia este furnizată de părinte/tutore în checkout; numai acesta poate da acordul pentru folosirea ei la generarea imaginilor. Părintele poate șterge fotografia sursă din cont sau poate să nu solicite generarea scenelor personalizate.
7. Drepturile tale
În limitele GDPR poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării bazate pe interes legitim. Când temeiul este consimțământul, îl poți retrage pentru viitor. Poți depune plângere la ANSPDCP. Pentru exercitarea drepturilor folosește e-mailul operatorului de mai sus; verificarea identității poate fi necesară pentru protejarea contului.
8. Securitate
Folosim parole hash-uite, controlul accesului la comenzi, linkuri private pentru ilustrații, conexiuni HTTPS în producție, verificarea semnăturii webhook-urilor și limitarea cererilor. Nu trimite parola sau date de card prin e-mail.
9. Cookie-uri
Aplicația folosește cookie-uri tehnice de sesiune și protecție CSRF necesare autentificării și funcțiilor solicitate. Nu activăm cookie-uri de publicitate sau analiză fără informarea și consimțământul cerut.
Detaliile operatorului de găzduire, contactul oficial și politica internă de retenție trebuie confirmate înainte de lansarea publică.