Politică de Confidențialitate

1. Cine suntem

Deutsch-Landia · operațiune sub Alberto Mihai · PFA în curs de înregistrare la ANAF operează platforma educațională disponibilă la deutsch-landia.ro și deutsch-landia.com. Suntem operatorul datelor cu caracter personal colectate prin intermediul acestor servicii. Luăm în serios confidențialitatea utilizatorilor, în special a copiilor.

2. Date colectate

Colectăm următoarele date:

• Date de înregistrare: email, prenume, nume, vârstă, rol
• Date de progres: lecții completate, exerciții rezolvate, scor XP
• Date tehnice: adresă IP, browser, sistem de operare (loguri standard)
• Date de plată: procesate exclusiv de Stripe — nu stocăm date card

Nu colectăm date biometrice, locație GPS, sau date de pe rețele sociale.

3. Protecția copiilor (COPPA / GDPR-K)

• Blocăm activ înregistrarea minorilor sub 13 ani (SUA, per COPPA). Pentru UE (prag 16 ani în RO/DE, 14 ani în AT) implementăm Consimțământ Parental Verificabil (VPC) prin verificare de email a părintelui.
• Nu afișăm reclame comportamentale copiilor — zero tracking publicitar pe conținutul educațional.
• Nu vindem datele copiilor către terțe părți și nu le divulgăm în afara sub-procesatorilor declarați.
• Nu colectăm date biometrice (amprente vocale incluse) sau geolocație mai precisă decât orașul.
• Părinții pot solicita oricând accesul, rectificarea sau ștergerea datelor copilului la privacy@deutsch-landia.ro — răspundem în maxim 30 de zile.

4. Cum folosim datele

• Furnizarea și personalizarea serviciului educațional
• Tracking progres și generarea recomandărilor
• Comunicări legate de cont și abonament
• Îmbunătățirea platformei prin analiză anonimizată

5. Drepturile tale (GDPR)

Ai dreptul la:

• Acces — să primești o copie a datelor tale
• Rectificare — să corectezi datele incorecte
• Ștergere — „dreptul de a fi uitat"
• Portabilitate — să exporți datele în format standard
• Opoziție — la prelucrarea în anumite scopuri

Exercitează aceste drepturi la: gdpr@deutsch-landia.ro

6. Cookie-uri

Folosim două categorii de cookie-uri: (1) Necesare — cookie-uri httpOnly pentru autentificare securizată (JWT) și preferințe (limbă, temă). Acestea nu pot fi dezactivate deoarece sunt esențiale pentru funcționarea platformei. (2) Analiză — Vercel Speed Insights, folosit pentru a măsura performanța site-ului. Acestea se activează doar dacă le accepți explicit. Poți retrage consimțământul oricând din secțiunea de mai jos.

7. Securitate

Folosim HTTPS/TLS 1.3, parole hash-uite (bcrypt), cookie-uri httpOnly, rate limiting, 2FA TOTP pentru conturi administrative, criptare AES-256-GCM pentru secrete OAuth și TOTP, Content-Security-Policy în mod enforce, și alte măsuri standard. Menținem un Program scris de Securitate a Informației (ISSP) conform COPPA § 312.8 și o Politică de Retenție a Datelor, ambele disponibile pentru autoritățile de supraveghere la cerere. În caz de breșă de securitate cu risc pentru drepturile tale, te notificăm în 72 de ore (GDPR Art. 34).

8. Drepturile rezidenților din California (CCPA/CPRA)

Dacă ești rezident al statului California, ai următoarele drepturi suplimentare conform California Consumer Privacy Act (CCPA) + California Privacy Rights Act (CPRA):

• Dreptul de a ști — ce date personale colectăm, sursele lor, scopurile colectării și categoriile de terți cu care le partajăm
• Dreptul la ștergere — a datelor personale (cu excepțiile permise de lege — ex. obligații legale, securitate)
• Dreptul la corectare — a datelor inexacte
• Dreptul de opt-out — din vânzarea sau partajarea datelor personale
• Dreptul la non-discriminare — pentru exercitarea drepturilor CCPA
• Drept la portabilitate — primirea datelor în format structurat, citibil mecanic

Pentru a-ți exercita aceste drepturi, trimite un email la privacy@deutsch-landia.ro cu subiectul „CCPA Request". Vom răspunde în max. 45 de zile (extensie de 45 zile permisă conform CCPA § 1798.130(a)(2)).

Notice at Collection (CPRA): Categoriile de informații personale pe care le colectăm și scopurile lor sunt detaliate în secțiunea „Date colectate". Datele copiilor (sub 16 ani) sunt clasificate ca informații personale sensibile sub CPRA și nu sunt vândute sau partajate.

9. Contact DPO

Responsabil cu Protecția Datelor: gdpr@deutsch-landia.ro
Poți depune plângeri și la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor).