Politica de confidențialitate

TemeJoc este o platformă digitală de jocuri educaționale și organizare a temelor, în principal pentru familii și școli din România.

Operatorul de date (cel care decide „de ce” și „cum” sunt prelucrate datele) este entitatea juridică ce administrează site-ul temejoc.ro și aplicația app.temejoc.ro.

Te rugăm să completezi aici datele firmei:

• Denumire companie: [ex.: TemeJoc Education SRL]
• Sediu social: [adresa completă]
• CUI / CIF: [număr]
• Nr. în Registrul Comerțului: [număr]
• E-mail de contact: contact@temejoc.ro (sau altul)

În funcție de cum folosești TemeJoc, putem prelucra următoarele categorii de date:

• Date de cont – adresă de e-mail, nume/poreclă pentru copil, parolă (stocată în formă criptată), eventual nume părinte sau școală/clasă.
• Date legate de teme & orar – materii, descrierea temelor, termene-limită, estimări de timp, status (făcut / nefăcut).
• Date despre utilizarea jocurilor – XP, streak-uri, badge-uri, niveluri parcurse, timp petrecut în mici jocuri (în mod agregat).
• Date tehnice – adresă IP, tipul de browser, tip dispozitiv, loguri de erori (utilizate pentru securitate și debug).
• Date din formulare – mesaje trimise prin pagina de contact, feedback, cereri de pilot pentru școli etc.

Nu solicităm note școlare, CNP, serie de buletin sau alte date excesive despre copil. TemeJoc este gândit ca un instrument de organizare, nu ca un catalog oficial.

Prelucrăm datele tale pentru câteva scopuri principale:

• Furnizarea serviciului – ca să poți avea cont, să vezi dashboard-ul de teme, să funcționeze jocurile (bază legală: executarea unui contract, art. 6(1)(b) GDPR).
• Îmbunătățirea produsului – analizăm, în mod agregat, cum este folosit TemeJoc pentru a înțelege ce funcții merită dezvoltate sau simplificate (bază legală: interes legitim, art. 6(1)(f)).
• Comunicare cu tine – răspuns la mesaje, suport tehnic, anunțarea unor schimbări importante (bază legală: interes legitim sau contract).
• Respectarea obligațiilor legale – păstrarea anumitor evidențe, răspunsuri la solicitări oficiale (bază legală: art. 6(1)(c)).

Dacă, la un moment dat, vom folosi datele pe baza consimțământului (ex.: newsletter, anumite tipuri de tracking), îți vom cere acordul separat și vei putea să ți-l retragi oricând.

Nu vindem datele tale și nu le folosim pentru reclame personalizate pentru copii. Putem însă partaja anumite date cu:

• furnizori tehnici – firme de hosting, servicii de e-mail, servicii de monitorizare a erorilor sau a performanței;
• parteneri educaționali – în proiecte-pilot cu școli sau ONG-uri, în principal sub formă agregată / anonimizată;
• autorități – doar dacă legea ne obligă sau dacă este necesar pentru a apăra drepturile noastre legitime.

Atunci când folosim împuterniciți (procesatori de date, ex.: furnizorul de hosting), încercăm să ne asigurăm că există acorduri clare de prelucrare a datelor, în linie cu GDPR.

Încercăm să nu păstrăm date mai mult decât este nevoie:

• datele de cont și de utilizare sunt păstrate cât timp contul este activ;
• logurile tehnice (ex.: IP, erori) pot fi păstrate pentru perioade mai scurte, de obicei câteva luni;
• unele informații pot fi păstrate mai mult timp dacă legea ne obligă (ex.: documente contabile).

Poți solicita ștergerea contului, iar noi vom șterge sau anonimiza datele, în măsura în care nu suntem obligați legal să le păstrăm.

Conform GDPR, ai o serie de drepturi legate de datele tale personale, inclusiv:

• dreptul de acces – să știi ce date avem despre tine;
• dreptul la rectificare – să corectezi datele care sunt greșite sau incomplete;
• dreptul la ștergere („dreptul de a fi uitat”) – în anumite condiții;
• dreptul la restricționare – în anumite situații, poți cere să „înghețăm” prelucrarea;
• dreptul la portabilitate – să primești datele într-un format structurat, acolo unde se aplică;
• dreptul de opoziție – în special când prelucrarea se bazează pe interes legitim;
• dreptul de a depune o plângere la autoritatea de supraveghere.

În România, autoritatea de supraveghere este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Luăm în serios securitatea datelor, mai ales că TemeJoc este folosit de familii și copii. Printre măsurile pe care le putem implementa:

• conexiuni criptate (HTTPS);
• parole stocate sub formă hash, nu în clar;
• limitarea accesului la date doar pentru persoanele care chiar au nevoie de ele;
• sistem de loguri și monitorizare pentru activitate suspectă;
• backup-uri regulate pentru a preveni pierderea datelor.

Cu toate acestea, niciun sistem online nu poate fi 100% sigur. Dacă observi ceva suspect (accese pe care nu le recunoști, erori ciudate), te rugăm să ne anunți cât mai repede.

TemeJoc este gândit pentru a fi folosit în principal de copii împreună cu un adult (părinte, tutore sau profesor).

Conturile sunt create de regulă de adulți, care rămân titularii contului și răspund pentru modul în care copilul folosește platforma. Încurajăm implicarea activă a părinților în utilizarea TemeJoc.

Nu folosim datele copiilor pentru profilări complexe sau pentru reclame personalizate.

Uneori, furnizorii tehnici pe care îi folosim pot avea servere în afara Spațiului Economic European (de exemplu, în SUA).

În astfel de cazuri, încercăm să alegem furnizori care oferă garanții adecvate (ex.: clauze contractuale standard, mecanisme de certificare) astfel încât nivelul de protecție să fie similar cu cel din UE.

Putem actualiza din când în când această Politică de confidențialitate, pentru a reflecta:

• schimbări de funcționalitate în TemeJoc;
• schimbări de furnizori tehnici;
• modificări legislative sau recomandări oficiale (ex.: GDPR, ghiduri ANSPDCP).

Când modificările sunt importante, vom încerca să le evidențiem clar sau să anunțăm într-un mod vizibil.

Pentru întrebări legate de datele tale sau de această politică, ne poți contacta la:

• E-mail: contact@temejoc.ro
• Pagina de contact: temejoc.ro/contact