Politica de confidențialitate

Pe scurt

Progresul, setările și tot ce ține de copii se păstrează doar pe dispozitivul tău (în browser), nu pe un server al nostru. Noi nu le vedem și nu le primim.

Contul părintelui făcut cu email și parolă e păstrat și online, în Google Firebase: emailul, parola (criptată de Google; noi nu o vedem) și dacă adresa e confirmată. Așa primești emailul de confirmare și poți reseta parola.

Nu avem reclame, nu facem profiluri, nu luăm decizii automate despre copii, nu urmărim vizitatorii și nu vindem date. Numărăm doar vizitele, anonim și fără cookie-uri (detalii la punctul 4, la Cloudflare). La deschidere, site-ul vorbește doar cu Cloudflare, firma care îl găzduiește: motorul de desenare și fonturile vin de pe serverul KidsQuest. Cu Firebase vorbește doar când creezi contul, intri, ceri confirmarea sau resetarea parolei ori ștergi contul.

Pentru copii, pe înțeles

Ce faci în KidsQuest rămâne pe telefonul sau calculatorul tău. Noi nu știm cum te cheamă și nu vedem ce desenezi. Nu-ți cerem niciodată adresa, telefonul sau poze. Dacă ceva te încurcă, întreabă-ți părintele.

1. Cine răspunde de date

Operatorul datelor este Cezar Beșleagă, Iași. Ne scrii la adresa contact@kidsquest.ro sau prin rubrica „Contact” pentru orice întrebare despre datele tale.

Nu avem un responsabil cu protecția datelor (DPO), pentru că nu prelucrăm date la scară mare (GDPR, art. 37).

2. Ce date rămân doar pe dispozitivul tău

Contul părintelui: adresa de email și o amprentă a parolei (parola nu se păstrează în clar, iar amprenta îți permite să intri și fără internet); data la care ai acceptat acești termeni; la contul online, un cod de sesiune de la Firebase. La „Continuă cu Google”, Google confirmă doar adresa de email.

PIN-ul părintelui (ca amprentă), numele ales pentru fiecare copil (poate fi și o poreclă), avatarul, grupa de vârstă, progresul, Solarii, desenele trimise părintelui, misiunile, sarcinile, banca de minute și setările.

Aceste date se salvează în stocarea locală a browserului, ca jocul să funcționeze (să țină minte unde ai rămas, să poată confirma părintele sarcinile). Nu ajung la noi și nu le transmitem nimănui. Le poți vedea în Zona părintelui și le poți șterge oricând („Șterge contul și toate datele”).

3. Ce date pot ajunge la noi

Contul părintelui cu email și parolă: Google Firebase Authentication păstrează pentru noi adresa de email, parola (criptată; noi nu o putem vedea), data creării, data ultimei intrări și dacă adresa e confirmată; când creezi contul, intri sau ceri un email, Google vede și adresa IP. Le folosim doar ca să-ți confirmăm adresa, să poți intra și pe alt dispozitiv și să-ți poți reseta parola (temei: contractul, GDPR art. 6 alin. (1) lit. b)). Le păstrăm cât există contul; la „Șterge contul și toate datele” se șterg și din Firebase. Un cont neconfirmat și nefolosit timp de 12 luni îl putem șterge.

Mesajele trimise prin „Contact”: se deschid în aplicația ta de email, deci primim adresa ta de email și ce ne scrii. Adresa noastră de pe domeniul KidsQuest e redirecționată prin Cloudflare către căsuța noastră de email (Google Gmail). Le folosim doar ca să-ți răspundem (temei: cererea ta și interesul legitim de a răspunde, GDPR art. 6 alin. (1) lit. b) și f)). Le păstrăm cel mult 3 ani de la ultimul mesaj, apoi le ștergem.

Donațiile (doar dacă donezi): de la Ko-fi sau PayPal primim numele sau pseudonimul ales, adresa de email, suma, data și mesajul tău. Le folosim ca să-ți mulțumim, pentru evidența banilor primiți și pentru raportul anual despre cum s-au cheltuit donațiile (fără nume). Temei: GDPR art. 6 alin. (1) lit. b), c) și f). Le păstrăm cât cere legea fiscală și contabilă, iar dacă nu e cazul, cel mult 3 ani.

Nu cerem și nu primim date despre copii: niciun nume, nicio vârstă exactă, nicio poză.

4. Servicii ale altor firme (doar când le alegi tu)

Google Firebase (Google Ireland Limited și Google LLC): serviciul de conturi pentru email și parolă și trimiterea emailurilor de confirmare și de resetare a parolei, ca împuternicit al nostru. Datele pot ajunge și în SUA, în baza cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard.

Google: doar dacă apeși „Continuă cu Google”. Abia atunci se încarcă scriptul Google, iar Google Ireland Limited află adresa ta de email și adresa IP. Datele pot ajunge și în SUA, în baza cadrului UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework).

Vocea care citește textele: e vocea browserului sau a dispozitivului. În Microsoft Edge, vocile marcate „Online” (de exemplu „Alina”) trimit textul citit la serviciul de voce al Microsoft Corporation, ca să-l transforme în sunet. Textul e doar enunțul exercițiului sau al poveștii: aplicația scoate numele ales pentru copil înainte de citire, așa că nu trimitem date despre copil. Microsoft vede, tehnic, și adresa IP; datele pot ajunge în SUA, în baza cadrului UE–SUA privind confidențialitatea datelor, iar pentru serviciul Edge se aplică declarația de confidențialitate Microsoft. Folosim citirea vocală în interesul legitim de a-i ajuta pe copiii mici să citească (art. 6 alin. (1) lit. f GDPR). Dacă nu vrei, alege din Zona părintelui o voce fără „Online”, oprește vocea sau folosește alt browser.

Ko-fi (Ko-fi Labs Limited, Regatul Unit) și PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): doar dacă donezi. Pentru Regatul Unit, Comisia Europeană a recunoscut că protecția datelor este adecvată (decizia din decembrie 2025).

clasaprimara.ro: doar dacă deschizi fișele, după PIN. Pentru fiecare dintre aceste servicii se aplică politica lor de confidențialitate.

Găzduirea site-ului: Cloudflare, Inc. (SUA) livrează paginile și le protejează de atacuri. Pentru asta vede, tehnic, adresa IP și tipul browserului vizitatorilor, ca împuternicit al nostru, fără cookie-uri de urmărire. Tot Cloudflare numără vizitele (Cloudflare Web Analytics): pagina vizitată, site-ul de pe care ai venit (de exemplu Google sau Facebook), țara, tipul de dispozitiv și de browser și cât de repede s-a încărcat pagina. Nu folosește cookie-uri, nu salvează nimic pe dispozitiv și nu te recunoaște de la o vizită la alta; noi vedem doar totaluri. Le folosim ca să știm câți oameni folosesc site-ul și să-l facem mai rapid, în interesul nostru legitim (art. 6 alin. (1) lit. f GDPR). Transferul în SUA se face în baza cadrului UE–SUA privind confidențialitatea datelor și a clauzelor contractuale standard ale Comisiei Europene.

5. Copiii și acordul părintelui

În România, un copil sub 16 ani nu își poate da singur acordul pentru serviciile online (GDPR art. 8 și Legea 190/2018). De aceea, contul îl face părintele sau tutorele legal, care confirmă că are peste 18 ani și acceptă acești termeni. Păstrăm pe dispozitiv data acestui acord.

Copiii folosesc jocul doar din contul părintelui. Datele de contact, banii și linkurile spre alte site-uri sunt doar în Zona părintelui, după PIN.

6. Siguranța datelor

Parola și PIN-ul se păstrează pe dispozitiv doar ca amprentă (nu în clar); online, parola e păstrată criptat de Google Firebase. Datele copiilor nu sunt pe niciun server, deci nu există o bază de date cu ele care să poată fi spartă. Te rugăm să blochezi dispozitivul și să nu dai PIN-ul copiilor.

7. Drepturile tale (GDPR, art. 15–22)

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor, să restrângi sau să te opui prelucrării și să primești datele într-un format ușor de folosit.

Pentru datele de pe dispozitiv și pentru contul online îți exerciți singur aceste drepturi, din Zona părintelui („Șterge contul și toate datele”). Pentru orice altă cerere, pentru mesaje și donații ne scrii la contact@kidsquest.ro; îți răspundem gratuit, în cel mult o lună.

Poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, și te poți adresa instanței.

8. Ce se poate schimba mai târziu

Când jocul va păstra și progresul online (de exemplu, ca părintele să confirme sarcinile de pe telefonul lui), vom actualiza această pagină înainte, îți vom spune ce se schimbă și îți vom cere din nou acordul.

Folosim cookie-uri?

KidsQuest nu pune cookie-uri de reclamă, de urmărire sau de statistică. Statisticile anonime de vizite (Cloudflare Web Analytics) merg fără cookie-uri și fără să salveze ceva pe dispozitiv. De aceea nu îți cerem acordul printr-un banner.

Stocarea locală (strict necesară)

Contul, progresul și setările se salvează în stocarea locală a browserului (localStorage), sub nume care încep cu „flutter.”, împreună cu codul de sesiune al contului online. Site-ul poate salva și o copie a propriilor fișiere, ca să se deschidă mai repede. Firebase nu pune cookie-uri: aplicația vorbește direct cu serverul lui.

Fără ele jocul n-ar ține minte unde ai rămas. Legea 506/2004 (art. 4 alin. (5)) permite această stocare fără acord, pentru că e strict necesară serviciului pe care l-ai cerut. Ea nu e trimisă nicăieri.

Servicii externe

Dacă alegi „Continuă cu Google”, Google poate folosi propriile cookie-uri pentru logare. Paginile Ko-fi, PayPal și clasaprimara.ro, deschise din joc după PIN, au propriile cookie-uri și reguli.

Cum le ștergi

Din Zona părintelui: „Șterge contul și toate datele”. Sau din setările browserului: „Șterge datele site-ului” pentru adresa KidsQuest. Atenție: se șterge și progresul.