Politica de Confidentialitate
1. Cine este operatorul de date
SC DENIER INVEST SRL, cu sediul in Iasi, Lunca Cetatuii, Strada Curcubeului, CUI RO35609201, este operatorul datelor tale cu caracter personal, in sensul Regulamentului General privind Protectia Datelor (GDPR — Regulamentul UE 2016/679).
Pentru orice intrebare legata de datele tale, ne poti contacta la admin@getgoatsecrets.com.
2. O nota importanta despre datele copiilor
Goat Secrets este un produs folosit de copii, dar contul este creat, detinut si controlat de un parinte sau tutore legal. Nu colectam direct datele copilului la momentul crearii contului — adresa de email asociata contului este a Cumparatorului (parintelui/tutorelui), nu a copilului.
Datele legate de folosirea produsului de catre copil (ex. progresul prin misiuni, raspunsurile la exercitiile de reflectie) sunt stocate in asociere cu contul parintelui, nu ca un profil separat, identificabil al copilului. Nu solicitam si nu colectam in mod voit numele, varsta exacta, fotografia sau alte date direct identificabile ale copilului.
3. Ce date colectam
Date furnizate direct de tine:
- Adresa de email (pentru crearea contului si comunicare)
- Informatii de plata — procesate integral de Stripe; noi nu vedem si nu stocam datele complete ale cardului
Date generate automat prin folosirea produsului:
- Progresul prin misiuni (ce misiuni au fost completate, alegerile facute in exercitiile de decizie, raspunsurile optionale la reflectii)
- Un identificator tehnic al dispozitivului folosit pentru autentificare (pentru a aplica limita de doua dispozitive per cont)
- Cod de recomandare (daca ai ajuns la noi printr-un link al unui creator/partener)
Ce NU colectam: nu solicitam numele copilului, data lui exacta de nastere, fotografii, sau alte date sensibile care nu sunt necesare functionarii produsului.
4. De ce colectam aceste date (temeiul legal)
- Executarea contractului (art. 6(1)(b) GDPR): pentru a-ti crea contul, a-ti oferi acces la continutul achizitionat si a procesa plata.
- Interesul legitim (art. 6(1)(f) GDPR): pentru a preveni frauda si partajarea neautorizata a conturilor (limita de dispozitive), pentru a imbunatati produsul pe baza tiparelor generale de utilizare.
- Consimtamant (art. 6(1)(a) GDPR): pentru comunicari de marketing, daca alegi sa le primesti (poti retrage acest consimtamant oricand).
5. Cu cine partajam datele
Folosim urmatorii furnizori terti pentru a opera platforma, fiecare actionand ca persoana imputernicita de operator sau operator independent, dupa caz:
- Stripe — procesare plati
- Supabase — stocarea datelor contului si a progresului, autentificare
- Resend — trimiterea emailurilor tranzactionale (acces cont, confirmari)
- Vercel — gazduirea aplicatiei web
Serverele acestor furnizori pot fi localizate in Uniunea Europeana sau in Statele Unite. Acolo unde datele sunt transferate in afara Spatiului Economic European, ne asiguram ca transferul respecta garantiile impuse de GDPR (ex. clauze contractuale standard).
Nu vindem datele tale catre terti si nu le folosim in scopuri de publicitate targetata de catre alte companii.
6. Cat timp pastram datele
Pastram datele contului tau atat timp cat contul este activ. Daca solicitati stergerea contului, datele sunt sterse sau anonimizate intr-un termen rezonabil, cu exceptia informatiilor pe care suntem obligati legal sa le pastram (ex. date fiscale legate de facturare, conform legislatiei romanesti privind arhivarea documentelor financiare).
7. Drepturile tale
Conform GDPR, ai dreptul sa:
- Soliciti acces la datele tale personale
- Soliciti corectarea datelor inexacte
- Soliciti stergerea datelor („dreptul de a fi uitat")
- Te opui prelucrarii bazate pe interes legitim
- Soliciti portabilitatea datelor
- Retragi oricand consimtamantul dat pentru marketing
- Depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
Pentru a exercita oricare dintre aceste drepturi, contacteaza-ne la admin@getgoatsecrets.com.
8. Securitatea datelor
Folosim masuri tehnice si organizatorice rezonabile pentru a proteja datele tale — conexiuni criptate (HTTPS), autentificare securizata, acces restrictionat la baza de date. Niciun sistem nu este insa 100% sigur, iar daca identificam o bresa de securitate care te afecteaza, te vom notifica conform obligatiilor legale.
9. Cookie-uri
Folosim cookie-uri strict necesare pentru functionarea contului (autentificare, sesiune, identificarea dispozitivului pentru limita de doua dispozitive) si un cookie tehnic pentru atribuirea corecta a comisionului catre creatorii/partenerii care te-au recomandat, daca e cazul. Nu folosim cookie-uri de tracking publicitar tert.
10. Modificari ale acestei politici
Putem actualiza aceasta politica periodic. Orice modificare semnificativa va fi comunicata prin email sau printr-o notificare vizibila pe platforma.