Politica de Confidențialitate

Pe scurt

Goaty.ro este o platformă educațională pentru elevi. Colectăm doar datele de care avem nevoie ca aplicația să funcționeze, nu vindem date nimănui, nu afișăm reclame și nu folosim cookie-uri de urmărire. Pentru copiii sub 16 ani cerem întotdeauna acordul unui părinte.

Ce date colectăm și de ce

• Contul: numele, adresa de email și avatarul contului Google cu care te conectezi. Le folosim ca să îți păstrăm progresul.
• Anul nașterii: ca să știm dacă e nevoie de acordul unui părinte (sub 16 ani).
• Progresul în joc: misiuni, răspunsuri, XP, serii de zile. Le folosim ca aplicația să funcționeze și ca să îmbunătățim conținutul.
• Date de plată: plățile sunt procesate de Stripe; noi nu vedem și nu stocăm datele cardului.

Temeiurile prelucrării: executarea contractului cu tine (funcționarea contului și a platformei), consimțământul (acordul parental, raportul pentru părinți) și, unde e cazul, obligațiile noastre legale.

Copiii și acordul părinților

Dacă utilizatorul are sub 16 ani, contul rămâne blocat până când un părinte sau tutore confirmă acordul printr-un link primit pe email. După confirmare, adresa de email a părintelui este ștearsă din sistemul nostru; păstrăm doar o amprentă criptografică (hash), drept dovadă a confirmării.

Raportul pentru părinți (opțional): la confirmare, părintele poate bifa opțiunea de a primi săptămânal, pe email, un scurt raport despre progresul copilului. Doar în acest caz adresa părintelui se păstrează, exclusiv în acest scop. Fiecare raport conține un link de dezabonare; la dezabonare, adresa este ștearsă. Un părinte care s-a dezabonat se poate reabona ulterior printr-un nou acord explicit.

Cookie-uri

Folosim doar cookie-uri esențiale, necesare autentificării și funcționării aplicației. Nu folosim cookie-uri de publicitate sau de urmărire; de aceea nu afișăm un banner de cookie-uri.

Cine mai vede datele

Lucrăm cu furnizori care ne ajută să operăm platforma: găzduire (Vercel), bază de date și autentificare (Supabase), plăți (Stripe), trimitere de emailuri (Resend), monitorizare de erori (Sentry). Datele sunt procesate în Uniunea Europeană acolo unde furnizorul o permite; acolo unde un furnizor procesează date în afara UE, transferul se face pe baza garanțiilor prevăzute de GDPR (clauze contractuale standard sau decizii de adecvare). Nu vindem și nu închiriem date nimănui.

Drepturile tale

Poți cere oricând accesul la datele tale, corectarea, ștergerea, restricționarea prelucrării sau portabilitatea lor și te poți opune prelucrării. Contul se poate șterge direct din pagina de profil; ștergerea e definitivă. Pentru orice cerere legată de date scrie-ne prin formularul de contact. Ai și dreptul de a depune o plângere la ANSPDCP (autoritatea de supraveghere din România).

Cât timp păstrăm datele

Cât timp contul există. La ștergerea contului, datele personale se șterg, iar statisticile agregate rămân anonime. Jurnalul tehnic al emailurilor de consimțământ (folosit pentru prevenirea abuzurilor) se șterge după cel mult 90 de zile.