Politica de confidențialitate și protecția datelor cu caracter personal

Protecția datelor dumneavoastră personale este o prioritate pentru noi. Prezenta politică explică modul în care prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.

1. Operatorul de date

Grădinițaplan · LessonPrep UG (haftungsbeschränkt)
Kurmärker Str. 30, 14612 Falkensee, Germania
Administrator: David Winkler · HRB 29064 P (Tribunalul Potsdam) · Cod TVA UE: DE459971491
E-mail pentru protecția datelor: support@gradinitaplan.com

2. Ce date prelucrăm și în ce scop

• Crearea și administrarea contului de utilizator (art. 6 alin. 1 lit. b GDPR): adresa de e-mail, numele afișat, parola criptată (hash), starea confirmării adresei de e-mail și tipul abonamentului.
• Procesarea comenzilor și facturarea (art. 6 alin. 1 lit. b și c GDPR): nume/denumirea grădiniței, adresă de facturare, CUI/CIF (opțional, pentru unități de învățământ), istoricul plăților și facturile fiscale (păstrate conform obligațiilor legale fiscale).
• Datele introduse în aplicația Grădinițaplan (art. 6 alin. 1 lit. b GDPR): planificări săptămânale (ADP, ALA, ADE), idei favorite, observații pedagogice și conținutul partajat în cadrul Licenței pentru grădiniță (până la 15 educatoare). Recomandăm utilizarea prenumelor sau a poreclelor/simbolurilor pentru copii în notițele individuale.

3. Găzduire și procesatori de plăți

• Găzduire server (UE): ALL-INKL.COM – Neue Medien Münnich (Germania). Toate datele sunt stocate pe servere din Uniunea Europeană.
• Procesarea plăților: Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Țările de Jos) pentru plăți cu cardul, Apple Pay și Google Pay; respectiv Apple App Store și Google Play pentru achizițiile realizate direct în aplicația mobilă (iOS & Android).

4. Cookie-uri și consimțământ (Borlabs Cookie & Meta Pixel)

Utilizăm cookie-uri strict necesare pentru autentificare și coșul de cumpărături (art. 6 alin. 1 lit. f / b GDPR). Instrumentele de marketing (precum Meta Pixel / Conversions API) sunt activate exclusiv dacă vă exprimați în prealabil consimțământul expres în bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR) și nu rulează niciodată în aplicația mobilă (iOS & Android).

5. Drepturile dumneavoastră și autoritatea de supraveghere (ANSPDCP)

Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat" – disponibil oricând direct în pagina Ștergere cont), restricționare, portabilitate a datelor și opoziție. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București (www.dataprotection.ro).