Politică de confidențialitate

1. Cine suntem

Deutsch-Landia este operată de IACOB MIHAI-ALBERTO PFA (Persoană Fizică Autorizată înregistrată în România, CUI 54802933, Nr. ORC F2026028449007), cu sediul profesional în B-dul 1 Decembrie 1918 nr. 1N, Sector 3, București, România. Ne poți contacta la +40 765 759 979 sau la privacy@deutsch-landia.com. Operăm platforma educațională disponibilă la deutsch-landia.ro și deutsch-landia.com și suntem operatorul datelor cu caracter personal colectate prin aceste servicii. Luăm în serios confidențialitatea utilizatorilor, în special a copiilor.

2. Date colectate

Colectăm următoarele date:

• Date de înregistrare: email, prenume, nume, vârstă, rol
• Date de progres: lecții completate, exerciții rezolvate, scor XP
• Date tehnice de securitate: adresa IP, user-agent (browser + sistem de operare) și țara aproximativă derivată din adresa IP. Le folosim pentru securitatea conturilor, prevenirea fraudei și investigarea incidentelor (temei legal: interesul nostru legitim, GDPR Art. 6(1)(f)). Le reținem 24 de luni și pot fi consultate doar de administratori într-un panou intern al cărui acces este, la rândul lui, înregistrat. Nu folosim un serviciu terț de geolocalizare — țara este citită dintr-un antet furnizat de rețeaua noastră (Vercel), fără cookie și fără script pe dispozitivul tău, și nu determinăm o locație mai precisă decât țara.
• Date de plată: procesate exclusiv de Stripe — nu stocăm date card
• Sursa contului (doar adulți, doar cu acordul tău): din ce campanie sau link ai ajuns la noi și de pe ce fel de site — cel mult șase etichete scurte, niciodată un identificator; secțiunea 10 spune exact ce, când și cât timp.

Nu stocăm date biometrice, locație GPS sau date de pe rețele sociale. Un singur lucru merită spus separat, fiindcă implică microfonul.

3. Protecția copiilor (COPPA / GDPR Art. 8)

• Sub vârsta de consimțământ din țara ta (16 ani în România și Germania, 14 în Austria, 13 în SUA și Marea Britanie), contul NU se activează singur. Cerem adresa de email a unui părinte, creăm contul într-o stare blocată și îl deblocăm doar după ce părintele confirmă din propriul lui email. Până atunci nu se poate învăța, juca sau cumpăra nimic. Verificăm și că adresa părintelui nu este chiar a copilului.
• Nu afișăm reclame comportamentale copiilor — zero tracking publicitar pe conținutul educațional.
• Nu reținem, pentru minori, din ce campanie sau link au ajuns la noi (secțiunea 10).
• Nu vindem datele copiilor și nu le divulgăm în scopuri comerciale. Există o singură situație în care altcineva vede ceva despre copilul tău: când e înscris de o școală. Atunci școala vede progresul lui la învățare (secțiunea 4 spune exact ce anume), dar nu și cât timp stă online, jocurile pe care le joacă pe cont propriu sau prietenii lui.
• Nu construim amprente vocale și nu identificăm pe nimeni după voce. Ce se întâmplă cu microfonul la exercițiile de pronunție este descris în secțiunea 2.
• Nu determinăm o locație mai precisă decât țara.
• Părinții pot solicita oricând accesul, rectificarea sau ștergerea datelor copilului la privacy@deutsch-landia.com — răspundem în maxim 30 de zile.

4. Când contul copilului vine de la o școală

Unele conturi nu sunt făcute de familie, ci de o școală care lucrează cu noi: profesorul sau secretariatul trece elevii pe listă, iar noi creăm conturile și dăm fiecărui copil datele lui de intrare. Dacă ești părinte și abia acum afli că există un astfel de cont, secțiunea asta e scrisă pentru tine.

Cine decide ce

• Școala decide cine e înscris, în ce clasă și pe ce durată. Tot ea răspunde de acordul tău ca părinte: ni-l garantează prin contract și consemnează, pentru fiecare elev în parte, cum l-a obținut — un registru pe care i-l putem cere oricând.
• Noi decidem cum funcționează platforma: lecțiile, punctele, clasamentele, prietenii și abonamentul pe care o familie îl poate cumpăra separat, independent de școală.
• Pentru orice te privește pe tine sau copilul tău, ne poți scrie DIRECT. Nu te trimitem înapoi la școală.

Ce poți face

• Poți cere accesul, corectarea sau ștergerea datelor copilului — la fel ca orice alt părinte de pe platformă.
• Poți opri accesul școlii oricând. Dacă școala ne-a dat adresa ta de email, ți-am trimis deja un mesaj cu un link care face exact asta, dintr-un singur clic, fără să dai explicații nimănui. Dacă nu ai primit nimic, scrie-ne și îl rezolvăm noi.
• Oprirea accesului școlii NU șterge contul copilului. Progresul, punctele și seria rămân ale lui — se rupe doar legătura cu școala.

Ce se întâmplă când se termină contractul școlii

Contul rămâne al copilului și trece pe varianta gratuită. Nu se pierde nimic din ce a învățat. Școala nu mai vede nimic din acel moment, iar dacă familia vrea să continue cu tot ce era inclus, poate lua un abonament separat.

5. Cum folosim datele și pe ce temei

Fiecare scop are temeiul lui legal — nu prelucrăm nimic „în general”.

• Furnizarea și personalizarea serviciului educațional — executarea contractului (Art. 6(1)(b)); pentru conturile de minori, consimțământul părintelui (Art. 8)
• Urmărirea progresului și generarea recomandărilor de repetare — executarea contractului (Art. 6(1)(b))
• Comunicări legate de cont și abonament — executarea contractului (Art. 6(1)(b))
• Comunicări de marketing (remindere, noutăți) — consimțământul tău explicit (Art. 6(1)(a)), retractabil printr-un singur clic din orice email
• Îmbunătățirea platformei prin analiză agregată — consimțământul tău pentru categoria „Marketing și măsurare” din bannerul de cookie-uri (Art. 6(1)(a))
• Măsurarea campaniilor — sursa contului tău: consimțământul tău pentru categoria „Marketing și măsurare” (Art. 6(1)(a)), doar pentru adulți; numărarea apăsărilor pe linkurile scurte /go: interesul nostru legitim de a trata cererea (Art. 6(1)(f)), rezultatul nefiind o dată personală (secțiunea 10)
• Securitatea conturilor, prevenirea fraudei și investigarea incidentelor — interesul nostru legitim (Art. 6(1)(f)), documentat printr-un test de echilibru scris
• Plăți, facturare și păstrarea documentelor contabile — executarea contractului (Art. 6(1)(b)) și obligația legală (Art. 6(1)(c))

6. Cui transmitem datele

Nu vindem date și nu le dăm nimănui în scopuri publicitare. Transmitem strict ce e necesar, către furnizorii care fac platforma să funcționeze. Lista de mai jos este completă, nu un exemplu:

• Stripe — procesarea plăților (entitate în Irlanda)
• Vercel — găzduirea site-ului și livrarea lui (companie din SUA, servire din centrul de date european)
• Railway — serverul aplicației și baza de date (companie din SUA, găzduire în Amsterdam)
• Resend — trimiterea emailurilor legate de cont (regiune UE)
• Sentry — monitorizarea erorilor (regiune UE)
• PostHog — analiză de produs, DOAR cu consimțământul tău (servere în UE, Frankfurt)
• Cloudinary — găzduirea imaginilor și a materialelor încărcate (Israel și SUA)
• Inngest — rularea sarcinilor programate, de exemplu curățarea automată a datelor expirate (SUA)
• Cloudflare — DNS și protecție la nivel de rețea (global), plus păstrarea copiilor de siguranță ale bazei de date, criptate înainte de a pleca de la noi și stocate în UE
• Google — doar dacă folosești „Continuă cu Google” sau importul de clase din Google Classroom (SUA)
• Daily.co — doar dacă participi la o sesiune video cu un profesor (SUA)
• Școala ta, dacă ai un cont creat de o școală — progresul la învățare, în categoriile enumerate în secțiunea 4

Transferuri în afara Spațiului Economic European

O parte dintre furnizorii de mai sus prelucrează date în afara SEE, în principal în Statele Unite. Pentru aceste transferuri ne întemeiem pe Clauzele Contractuale Standard adoptate de Comisia Europeană (Decizia de punere în aplicare 2021/914). Israel, unde Cloudinary are infrastructură, este acoperit de o decizie de adecvare a Comisiei Europene. Poți cere o copie a garanțiilor aplicabile scriindu-ne la privacy@deutsch-landia.com.

7. Cât păstrăm datele

Enumerăm perioadele pe care le aplicăm efectiv, nu pe cele pe care ne-ar plăcea să le anunțăm:

• Contul și tot ce ține de învățare (progres, rezultate la teste, vocabular, XP, serii, insigne) — cât timp există contul. Când îl ștergi, dispar odată cu el.
• Copiile de siguranță criptate ale întregii baze de date (păstrate în UE, ilizibile fără o cheie pe care o avem doar noi) — copiile orare 2 zile, cele zilnice 14 zile, cele săptămânale 12 săptămâni. Un cont șters dispare din ele pe măsură ce expiră, cel mult 12 săptămâni mai târziu; le folosim doar ca să refacem platforma după un dezastru, niciodată ca să readucem un cont șters.
• Jurnalul de securitate (adresă IP, user-agent) — 24 de luni, apoi se șterge automat, printr-o sarcină care rulează zilnic.
• Țara dedusă din adresa IP — pe toată durata contului, fiindcă e semnal de fraudă și sprijină verificarea vârstei de consimțământ; se șterge odată cu contul.
• Sursa contului (etichetele campaniei) — 180 de zile de la crearea contului, apoi se șterge automat; imediat, dacă îți retragi consimțământul pentru categoria „Marketing și măsurare” (condițiile sunt în secțiunea 10); odată cu contul, dacă îl ștergi.
• Documentele de plată și abonament — 7 ani de la ultima plată, fiindcă ne obligă legislația fiscală românească.
• Dovada consimțământului părintelui, după ștergerea contului — 3 ani de la ștergere, apoi se șterge automat. Păstrăm doar: starea acordului, temeiul și metoda lui, datele cererii, ale răspunsului și ale acordului, versiunea textului acceptat, felul ștergerii și o referință a contului (o amprentă criptografică, nu identificatorul lui); iar dacă acordul a fost confirmat de o școală, ce școală l-a confirmat, ce procedură a declarat și versiunea formularului ei — fără adresa IP și fără numele sau emailul părintelui. Le păstrăm ca să ne putem apăra dacă cineva susține în instanță că datele copilului au fost prelucrate fără acordul părintelui. Termenul general de prescripție din Codul civil este de 3 ani (art. 2517); temeiul legal este GDPR Art. 17(3)(e).
• Rezervările plătite la profesorii din marketplace și plățile lor — le păstrăm și după ce un profesor își șterge contul, pentru că legea ne obligă să păstrăm documentele contabile și ca să putem răspunde la reclamații. Contul profesorului se închide și datele lui personale (nume, email, fotografie, prezentare) se șterg; rămân evidența rezervărilor (fără date de contact), evidența verificării profesorului (statusuri, date, referințe — fără documente) și identificatorul contului de plăți Stripe, pentru reconcilierea plăților.
• Sesizările de siguranță (despre conținut sau comportament nepotrivit) — le păstrăm și după ce contul celui care le-a trimis este șters, dar fără legătura cu acel cont: rămâne ce s-a raportat și cum a fost rezolvat. Se șterge și adresa IP de la care a fost trimisă sesizarea.
• Sesiunea de autentificare — 30 de zile.
• Lista de dezabonare — 180 de zile; reclamațiile de spam se păstrează permanent, exact ca să nu-ți mai scriem niciodată.
• Rapoartele de eroare și jurnalele tehnice ale furnizorilor — între 30 și 90 de zile, conform politicii fiecăruia.

8. Drepturile tale (GDPR)

Ai dreptul la:

• Acces — să primești o copie a datelor tale
• Rectificare — să corectezi datele incorecte
• Ștergere — „dreptul de a fi uitat”
• Portabilitate — să exporți datele în format standard
• Opoziție — la prelucrarea întemeiată pe interesul legitim
• Restricționare — să ceri oprirea temporară a prelucrării (Art. 18)
• Retragerea consimțământului — oricând, pentru marketing și pentru cookie-uri (Art. 7(3)); retragerea categoriei „Marketing și măsurare” șterge și sursa contului tău (secțiunea 10); retragerea nu afectează ce s-a prelucrat legal înainte

Decizii automate

Nu luăm decizii exclusiv automate care să producă efecte juridice sau să te afecteze în mod similar semnificativ (Art. 22). Algoritmul care îți propune ce să repeți este o sugestie pedagogică; nu decide nimic despre contul, plata sau accesul tău.

Cel mai rapid drum: dacă ești autentificat, îți poți descărca singur toate datele din contul tău, imediat, fără să aștepți pe nimeni. Pentru orice altceva — sau dacă preferi să ne scrii — folosește: privacy@deutsch-landia.com

9. Cookie-uri

Folosim patru categorii de cookie-uri și tehnologii similare, aliniate cu banner-ul de consimțământ. (1) Necesare — cookie-uri httpOnly pentru sesiunea de autentificare, un cookie tehnic care spune doar că există o sesiune (valoarea „1”, fără date personale), securitate și preferința de limbă; sunt esențiale și nu pot fi dezactivate. Tot aici intră monitorizarea erorilor și a securității (Sentry), strict necesară pentru stabilitatea platformei — fără cookie-uri, fără înregistrări de sesiune și fără date care te identifică (le eliminăm înainte de trimitere), pe bază de interes legitim. (2) Funcționale — memorează în browser alegerile tale (tema deschisă/întunecată, progresul în onboarding) pentru o experiență personalizată; nu te identifică între site-uri. (3) Analiză — măsurarea performanței site-ului, prin Vercel Speed Insights; se activează DOAR dacă accepți categoria „Analiză”. (Sentry nu mai măsoară performanța: din 3 septembrie 2026 folosim din el doar monitorizarea erorilor descrisă la punctul 1.) (4) Marketing și măsurare — analiză comportamentală agregată (PostHog, servere în UE, Frankfurt) și sursa contului: etichetele campaniei din linkul pe care ai apăsat, păstrate în fila browserului (sessionStorage, cheia „dl_acq”) până îți faci contul sau închizi fila; la noi ajung, și rămân 180 de zile, doar dacă îți faci cont ca adult (secțiunea 10); se activează DOAR dacă accepți categoria „Marketing și măsurare”. Nu folosim înregistrări de sesiune (Microsoft Clarity a fost eliminat pe 6 septembrie 2026). Nicio tehnologie din categoriile „Analiză” și „Marketing și măsurare” nu rulează înainte de acceptarea ta explicită. Poți accepta toate, refuza toate sau alege per categorie, iar consimțământul poate fi retras oricând din secțiunea de mai jos.

10. De unde ai ajuns la noi (măsurarea campaniilor)

Ca să știm care dintre postările și linkurile noastre aduc oameni care chiar învață, facem două lucruri mici, descrise aici complet. Niciunul nu implică reclame, pixeli de urmărire sau platforme de publicitate.

Sursa contului tău — doar pentru adulți, doar cu acordul tău

• Ce reținem — cel mult șase etichete scurte: sursa, mediul, campania și varianta din linkul pe care ai apăsat (de exemplu „tiktok”, „social”, „toamna-2026”), felul site-ului de pe care ai venit, ales dintr-o listă fixă (de exemplu „instagram” sau „google”; orice alt site apare doar ca „other”), și prima secțiune a paginii pe care ai intrat (de exemplu „/grammar”). Niciodată un identificator, o adresă de email, adresa IP, adresa site-ului sau pagina exactă; o etichetă care arată a identificator sau a număr de telefon e refuzată chiar de baza de date.
• Când — doar dacă ai acceptat categoria „Marketing și măsurare” din bannerul de cookie-uri DUPĂ publicarea acestei secțiuni, pe 30 septembrie 2026 (o alegere făcută înainte nu acoperă acest scop, de aceea bannerul ți se arată încă o dată), și doar dacă ai declarat, la crearea contului, o vârstă de cel puțin 18 ani. Până îți faci contul, etichetele stau în fila browserului tău (sessionStorage) și dispar când o închizi; se trimit o singură dată, la crearea contului (la „Continuă cu Google”, când îți declari vârsta).
• Copii și vârstă necunoscută — nu înregistrăm sursa contului pentru minori, pentru conturile a căror vârstă nu o cunoaștem și pentru niciun cont care trece prin acordul părintelui (secțiunea 3). Dacă un copil sau un adolescent își face cont, etichetele se șterg din browser fără să fie trimise.
• Temeiul legal — consimțământul tău (GDPR Art. 6(1)(a)), dat prin categoria „Marketing și măsurare”: el acoperă atât păstrarea etichetelor în browser (Legea 506/2004 art. 4 alin. (5)), cât și păstrarea lor la noi.
• Cât păstrăm — 180 de zile de la crearea contului, apoi se șterg automat. Se șterg și odată cu contul.
• Cui le transmitem — nimănui din afara furnizorilor noștri de găzduire și de copii de siguranță (secțiunea 6). Stau în baza noastră de date, în UE (Railway, Amsterdam), și le vedem doar noi, în panoul de administrare, ca totaluri pe sursă.
• Drepturile tale — dacă îți retragi consimțământul pentru categoria „Marketing și măsurare” (secțiunea 9) pe un dispozitiv pe care ești conectat, sursa contului tău se șterge imediat, iar dacă nu ți-ai făcut încă un cont, etichetele se șterg din browser. De pe un dispozitiv pe care nu ești conectat nu putem ști despre ce cont e vorba: conectează-te și retrage-l de acolo sau scrie-ne la privacy@deutsch-landia.com și o ștergem noi. Sursa contului apare în exportul datelor tale (secțiunea 8). Retragerea nu afectează ce s-a prelucrat legal înainte.

Linkurile scurte /go/…

Linkurile din profilurile noastre de pe rețelele sociale trec printr-o adresă scurtă a noastră (de exemplu deutsch-landia.com/go/bio-ig), care te trimite mai departe pe site. Pentru fiecare astfel de link numărăm câte apăsări a primit în fiecare zi — atât. Nu punem niciun cookie și nu scriem nicăieri adresa IP, browserul sau ora exactă: rezultatul e un număr pe zi și pe link, care nu mai este o dată personală. Ca să nu numărăm de două ori aceeași apăsare (o reîncărcare, o dublă atingere) și ca să oprim un val de cereri automate, folosim timp de un minut, doar în memoria serverului, o amprentă (hash) a adresei IP și a tipului de browser, nu adresa însăși; nu o scriem nicăieri, iar serverul o pierde cel târziu când repornește. Tratarea cererii tale, inclusiv această amprentă de scurtă durată, se întemeiază pe interesul nostru legitim de a face site-ul să funcționeze și de a număra corect (Art. 6(1)(f)), ca la orice altă pagină. Nu cerem consimțământ pentru această numărătoare: nu stocăm nimic pe dispozitivul tău și nu citim nimic din el în afara cererii pe care ai făcut-o apăsând linkul. Fiecare link scurt e al unei campanii sau al unui loc (de exemplu profilul nostru de Instagram), niciodată al unei persoane sau al unui mesaj trimis cuiva.

Raportul săptămânal

În fiecare luni, administratorii platformei primesc un email intern cu totalurile săptămânii: câte conturi noi, câte și-au confirmat emailul, câte au făcut testul de plasare, câte au început sau au terminat o lecție, câte au început o perioadă de probă sau au plătit, câte au revenit în a doua săptămână, din ce surse și din ce țări, și câte apăsări au primit linkurile scurte. Doar numere — fără nume, fără adrese, fără identificatori; într-o săptămână cu mai puțin de cinci înscrieri, sursele și țările nu apar în email (rămân doar în panoul de administrare), ca un număr mic să nu poată arăta spre o persoană. Totalurile se păstrează ca statistică (nu mai sunt date personale) și nu le dăm nimănui.

11. Securitate

Folosim HTTPS/TLS 1.3, parole stocate doar ca hash (Argon2id; hash-urile mai vechi, bcrypt, sunt trecute pe Argon2id la următoarea autentificare), cookie-uri httpOnly, rate limiting, 2FA TOTP pentru conturi administrative, criptare AES-256-GCM pentru secrete OAuth și TOTP, Content-Security-Policy în mod enforce, și alte măsuri standard. Menținem un Program scris de Securitate a Informației (ISSP) conform COPPA § 312.8 și o Politică de Retenție a Datelor, ambele disponibile pentru autoritățile de supraveghere la cerere. În caz de breșă de securitate cu risc pentru drepturile tale, te notificăm în 72 de ore (GDPR Art. 34).

12. Drepturile rezidenților din California (CCPA/CPRA)

Dacă ești rezident al statului California, ai următoarele drepturi suplimentare conform California Consumer Privacy Act (CCPA) + California Privacy Rights Act (CPRA):

• Dreptul de a ști — ce date personale colectăm, sursele lor, scopurile colectării și categoriile de terți cu care le partajăm
• Dreptul la ștergere — a datelor personale (cu excepțiile permise de lege — ex. obligații legale, securitate)
• Dreptul la corectare — a datelor inexacte
• Dreptul de opt-out — din vânzarea sau partajarea datelor personale
• Dreptul la non-discriminare — pentru exercitarea drepturilor CCPA
• Drept la portabilitate — primirea datelor în format structurat, citibil mecanic

Pentru a-ți exercita aceste drepturi, trimite un email la privacy@deutsch-landia.com cu subiectul „CCPA Request”. Vom răspunde în max. 45 de zile (extensie de 45 zile permisă conform CCPA § 1798.130(a)(2)).

Notice at Collection (CPRA): Categoriile de informații personale pe care le colectăm și scopurile lor sunt detaliate în secțiunea „Date colectate”. Datele copiilor (sub 16 ani) sunt clasificate ca informații personale sensibile sub CPRA și nu sunt vândute sau partajate.

13. Contact pentru protecția datelor

Pentru orice întrebare legată de datele tale, scrie-ne la: privacy@deutsch-landia.com
Nu am desemnat un Responsabil cu Protecția Datelor (DPO) în sensul Art. 37 GDPR; cererile sunt tratate direct de operator. Poți depune plângeri și la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor).