Politică de confidențialitate

1. Cine suntem

Deutsch-Landia este operată de IACOB MIHAI-ALBERTO PFA (Persoană Fizică Autorizată înregistrată în România, CUI 54802933, Nr. ORC F2026028449007, sediu profesional în București, România — adresa completă disponibilă pe factură și la cerere). Operăm platforma educațională disponibilă la deutsch-landia.ro și deutsch-landia.com și suntem operatorul datelor cu caracter personal colectate prin aceste servicii. Luăm în serios confidențialitatea utilizatorilor, în special a copiilor.

2. Date colectate

Colectăm următoarele date:

• Date de înregistrare: email, prenume, nume, vârstă, rol
• Date de progres: lecții completate, exerciții rezolvate, scor XP
• Date tehnice de securitate: adresa IP, user-agent (browser + sistem de operare) și țara aproximativă derivată din adresa IP. Le folosim pentru securitatea conturilor, prevenirea fraudei și investigarea incidentelor (temei legal: interesul nostru legitim, GDPR Art. 6(1)(f)). Le reținem 24 de luni și pot fi consultate doar de administratori într-un panou intern al cărui acces este, la rândul lui, înregistrat. Nu folosim un serviciu terț de geolocalizare — țara este citită dintr-un antet furnizat de rețeaua noastră (Vercel), fără cookie și fără script pe dispozitivul tău, și nu determinăm o locație mai precisă decât țara.
• Date de plată: procesate exclusiv de Stripe — nu stocăm date card

Nu colectăm date biometrice, locație GPS, sau date de pe rețele sociale.

3. Protecția copiilor (COPPA / GDPR-K)

• Blocăm activ înregistrarea minorilor sub 13 ani (SUA, per COPPA). Pentru UE (prag 16 ani în RO/DE, 14 ani în AT) implementăm Consimțământ Parental Verificabil (VPC) prin verificare de email a părintelui.
• Nu afișăm reclame comportamentale copiilor — zero tracking publicitar pe conținutul educațional.
• Nu vindem datele copiilor către terțe părți și nu le divulgăm în afara sub-procesatorilor declarați.
• Nu colectăm date biometrice (amprente vocale incluse) sau geolocație mai precisă decât orașul.
• Părinții pot solicita oricând accesul, rectificarea sau ștergerea datelor copilului la privacy@deutsch-landia.com — răspundem în maxim 30 de zile.

4. Cum folosim datele

• Furnizarea și personalizarea serviciului educațional
• Tracking progres și generarea recomandărilor
• Comunicări legate de cont și abonament
• Îmbunătățirea platformei prin analiză anonimizată

5. Drepturile tale (GDPR)

Ai dreptul la:

• Acces — să primești o copie a datelor tale
• Rectificare — să corectezi datele incorecte
• Ștergere — „dreptul de a fi uitat"
• Portabilitate — să exporți datele în format standard
• Opoziție — la prelucrarea în anumite scopuri

Exercitează aceste drepturi la: gdpr@deutsch-landia.com

6. Cookie-uri

Folosim patru categorii de cookie-uri și tehnologii similare, aliniate cu banner-ul de consimțământ. (1) Necesare — cookie-uri httpOnly pentru autentificare securizată (JWT), securitate și preferința de limbă; sunt esențiale și nu pot fi dezactivate. Tot aici intră monitorizarea erorilor și a securității (Sentry), strict necesară pentru stabilitatea platformei — fără cookie-uri, fără înregistrări de sesiune și fără date care te identifică (le eliminăm înainte de trimitere), pe bază de interes legitim. (2) Funcționale — memorează în browser alegerile tale (tema deschisă/întunecată, progresul în onboarding) pentru o experiență personalizată; nu te identifică între site-uri. (3) Analiză — măsurarea performanței site-ului, prin Vercel Speed Insights și componenta de performanță (tracing) din Sentry; se activează DOAR dacă accepți categoria „Analiză". (4) Marketing și personalizare — analiză comportamentală agregată (PostHog, servere în UE, Frankfurt) și înregistrări anonimizate ale interacțiunii cu pagina (Microsoft Clarity); se activează DOAR dacă accepți categoria „Marketing". Nicio tehnologie din categoriile Analiză și Marketing nu rulează înainte de acceptarea ta explicită. Poți accepta toate, refuza toate sau alege per categorie, iar consimțământul poate fi retras oricând din secțiunea de mai jos.

7. Securitate

Folosim HTTPS/TLS 1.3, parole hash-uite (bcrypt), cookie-uri httpOnly, rate limiting, 2FA TOTP pentru conturi administrative, criptare AES-256-GCM pentru secrete OAuth și TOTP, Content-Security-Policy în mod enforce, și alte măsuri standard. Menținem un Program scris de Securitate a Informației (ISSP) conform COPPA § 312.8 și o Politică de Retenție a Datelor, ambele disponibile pentru autoritățile de supraveghere la cerere. În caz de breșă de securitate cu risc pentru drepturile tale, te notificăm în 72 de ore (GDPR Art. 34).

8. Drepturile rezidenților din California (CCPA/CPRA)

Dacă ești rezident al statului California, ai următoarele drepturi suplimentare conform California Consumer Privacy Act (CCPA) + California Privacy Rights Act (CPRA):

• Dreptul de a ști — ce date personale colectăm, sursele lor, scopurile colectării și categoriile de terți cu care le partajăm
• Dreptul la ștergere — a datelor personale (cu excepțiile permise de lege — ex. obligații legale, securitate)
• Dreptul la corectare — a datelor inexacte
• Dreptul de opt-out — din vânzarea sau partajarea datelor personale
• Dreptul la non-discriminare — pentru exercitarea drepturilor CCPA
• Drept la portabilitate — primirea datelor în format structurat, citibil mecanic

Pentru a-ți exercita aceste drepturi, trimite un email la privacy@deutsch-landia.com cu subiectul „CCPA Request". Vom răspunde în max. 45 de zile (extensie de 45 zile permisă conform CCPA § 1798.130(a)(2)).

Notice at Collection (CPRA): Categoriile de informații personale pe care le colectăm și scopurile lor sunt detaliate în secțiunea „Date colectate". Datele copiilor (sub 16 ani) sunt clasificate ca informații personale sensibile sub CPRA și nu sunt vândute sau partajate.

9. Contact DPO

Responsabil cu Protecția Datelor: gdpr@deutsch-landia.com
Poți depune plângeri și la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor).