Politica de confidențialitate

Operatorul de date

A.O. CHILD DREAMS, IDNO: 1019620000300, este operatorul datelor prelucrate prin Desene.md.

Pentru exercitarea drepturilor puteți utiliza oricând Centrul pentru drepturile asupra datelor.

Ce date putem prelucra

• Date de cont: nume, prenume, e-mail, parola numai sub formă de hash, data creării contului și informații de autentificare.
• Profil: avatarul încărcat voluntar și preferințele contului.
• Activitate: favorite, aprecieri, colecții, proiecte de colorare salvate, descărcări, imprimări și feedback.
• Date tehnice și de securitate: adresa IP sau identificatori tehnici, user-agent, jurnale de securitate, sesiune și date necesare prevenirii abuzurilor.
• Căutare după imagine: fișierul încărcat este procesat pentru găsirea desenelor similare; nu este destinat stocării permanente de către funcția de căutare.
• Solicitări de confidențialitate: e-mailul, tipul cererii și mesajul transmis.

Scopuri și temeiuri juridice

• furnizarea contului și a funcțiilor solicitate — executarea serviciului/raportului contractual;
• salvarea colorărilor, colecțiilor și preferințelor — executarea serviciului și, unde este cazul, consimțământ;
• securitatea, prevenirea fraudei, logurile și protecția platformei — interes legitim și obligații legale;
• comunicări strict necesare privind contul — executarea serviciului;
• cookie-uri opționale, analiză sau publicitate personalizată — numai în baza consimțământului atunci când asemenea module sunt activate.

Copii și consimțământ

Site-ul este destinat inclusiv copiilor, însă conturile și funcțiile care presupun prelucrarea datelor trebuie utilizate în mod responsabil. Atunci când prelucrarea se bazează pe consimțământ pentru servicii ale societății informaționale oferite direct unui copil, Legea nr. 195/2024 permite consimțământul propriu de la vârsta de 14 ani; sub această vârstă este necesar consimțământul sau autorizarea reprezentantului legal.

Destinatari și furnizori

Datele pot fi accesate, strict în măsura necesară, de furnizori care asigură găzduire/infrastructură, e-mail, backup și securitate, precum și de servicii de analiză sau publicitate numai dacă acestea sunt activate și există un temei legal. Folosim categorii de destinatari și limităm accesul la ceea ce este necesar.

Dacă un furnizor implică transferul datelor în afara Republicii Moldova, transferul trebuie realizat în condițiile Legii nr. 195/2024 și documentat prin mecanismul juridic aplicabil.

Durata păstrării

Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate, pe durata contului sau cât impun obligațiile legale și de securitate. După ștergerea contului, copii tehnice pot rămâne temporar în backup până la suprascrierea conform politicii de backup. Logurile sunt păstrate în funcție de necesitatea de securitate și investigare.

Drepturile dumneavoastră

Aveți, în condițiile legii, dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și retragerea consimțământului. Pentru solicitări utilizați Centrul pentru drepturile asupra datelor. Pentru utilizatorii autentificați, profilul oferă și funcții directe de export și ștergere a contului.

Solicitările sunt soluționate, de regulă, în termen de o lună, cu posibilitatea prelungirii în condițiile prevăzute de lege.

Securitate și incidente

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: parole hash-uite, sesiuni securizate, control al accesului administrativ, CSRF, loguri și limitarea tipurilor de fișiere încărcate. În cazul unui incident care poate genera un risc ridicat, persoanele afectate vor fi informate atunci când legea impune acest lucru.

Autoritatea de supraveghere

Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP).