Privacy Policy
We respect your privacy. This page transparently describes what data we collect, how we use it, and how we protect it.
Contents
Who we are
OpenProjects (accessible at openprojects.ro) is a personal, non-commercial project offering free web-based tools. The platform is operated by an individual based in Romania, European Union.
Under GDPR, the platform operator acts as the Data Controller for all personal data collected through this site.
What data we collect
We apply the principle of data minimisation (GDPR Art. 5(1)(c)) and collect only the minimum necessary for the platform to function:
| Category | Data collected | Purpose | Retention |
|---|---|---|---|
| Access logs | Partially anonymised IP, browser, OS, page visited, timestamp | Security, debugging, aggregate statistics | 90 days |
| User account (optional) | Email address, hashed password, registration date | Authentication, saved preferences | Until account deletion |
| Game scores (optional) | User-chosen display name, numeric score | Public leaderboard | Indefinite / on request |
| Functional cookies | Session token, UI preferences | Site functionality | Session / 30 days |
| AdSense cookies | Managed by Google LLC | Relevant advertising | Per Google's policy |
Why we collect data — legal basis
Under GDPR Art. 6, we process data on the following legal grounds:
- Legitimate interest (Art. 6(1)(f)) — access logs for security and technical debugging
- Performance of a contract (Art. 6(1)(b)) — account data required to provide the requested service
- Consent (Art. 6(1)(a)) — non-essential cookies and personalised advertising
We do not process data for any purpose beyond those stated above. We do not carry out automated profiling or automated decision-making with significant effects (GDPR Art. 22).
Storage & security
Data is stored on servers hosted within the European Union (Render.com, EU regions). We do not transfer data outside the EU/EEA except through the third-party services described in Section 7.
Security measures in place:
- All traffic transmitted exclusively over HTTPS/TLS
- Passwords stored using bcrypt hashing (irreversible)
- Database access restricted by IP and credentials
- Access logs with partial IP anonymisation
- Regular platform security updates
Cookies
We use cookies in compliance with the ePrivacy Directive (2002/58/EC) and GDPR.
| Type | Purpose | Consent required |
|---|---|---|
| Essential cookies | Session, authentication, CSRF security | No (strictly necessary) |
| Functional cookies | UI preferences, language, saved settings | Optional |
| Google AdSense cookies | Personalised advertising and measurement | Yes — explicit consent required |
You can manage or delete cookies at any time through your browser settings. Disabling essential cookies may affect platform functionality. For Google cookies, use Google Ads Settings or the Google Analytics Opt-out extension.
Google AdSense & advertising
The platform uses Google AdSense (operator: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; in the EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).
Google may use tracking technologies (cookies, pixels, device identifiers) to show personalised ads based on prior browsing behaviour. This involves a data transfer to the USA, carried out on the basis of Standard Contractual Clauses approved by the European Commission (GDPR Art. 46(2)(c)).
- Google Privacy Policy
- Manage personalised ads
- Opt out of behavioural advertising (DAA)
- Your Online Choices (EU)
Third-party services
Some tools call external APIs. The table below lists all third-party services and the data transmitted to them:
| Service | Purpose | Data transmitted | Privacy policy |
|---|---|---|---|
| Render.com | Server hosting (EU) | IP address, HTTP requests | render.com/privacy |
| Wikipedia / Wikimedia | Educational content API | IP address, text query | Wikimedia Privacy |
| Open-Meteo | Free weather API | General GPS coordinates | open-meteo.com/terms |
| Pl@ntNet API | Plant identification | Uploaded photograph | plantnet.org/privacy |
| Open Trivia DB | Quiz questions | None (public API) | opentdb.com |
| OCR.space | Text recognition from images | Uploaded image (processed and deleted) | ocr.space/privacy |
| Google AdSense | Advertising | Cookies, IP, browsing behaviour | policies.google.com |
We are not responsible for the privacy practices of third-party services. We encourage you to review their individual policies.
Your rights under GDPR
Under Regulation (EU) 2016/679 (GDPR), you have the following rights regarding your personal data:
Right of access (Art. 15)
Request a copy of the personal data we hold about you.
Right to rectification (Art. 16)
Request correction of inaccurate or incomplete data.
Right to erasure (Art. 17)
"Right to be forgotten" — request deletion of your data under certain conditions.
Right to restriction (Art. 18)
Request that we limit processing of your data in specific circumstances.
Right to portability (Art. 20)
Receive your data in a structured, machine-readable format.
Right to object (Art. 21)
Object to processing based on legitimate interests.
To exercise any of these rights, contact us using the details in Section 12. We will respond within 30 days as required by GDPR.
You also have the right to lodge a complaint with a supervisory authority. In Romania: ANSPDCP — dataprotection.ro · Tel: +40.318.059.211
California residents (CCPA / CPRA)
If you are a California resident, you have additional rights under the California Consumer Privacy Act (CCPA), as amended by the CPRA:
- Right to know — what personal information we collect and how we use it
- Right to delete — personal information we have collected, with certain exceptions
- Right to opt out of sale — we do not sell personal data
- Right to non-discrimination — exercising your CCPA rights will not result in any penalty
For CCPA requests, use the contact details in Section 12. We will respond within 45 days, with a possible extension of a further 45 days in complex cases.
Children (COPPA & GDPR)
The platform is not intended to collect data from children under 13 years of age. Under GDPR, users from the EU under 16 years (or the applicable national minimum) require parental or guardian consent.
In accordance with the Children's Online Privacy Protection Act (COPPA), we do not knowingly collect personal data from children under 13 in the United States without verifiable parental consent.
If a parent or guardian discovers that a child below the minimum age has provided personal data to the platform, please contact us so we can delete that data immediately.
Changes to this policy
This policy may be updated periodically to reflect changes in our practices or applicable law. The revised version will be published on this page with an updated effective date.
Significant changes will be communicated via a visible notice on the platform. Continued use of the platform after changes are published constitutes acceptance of the updated policy.
Contact
For any questions, requests, or complaints relating to data privacy, you can reach us via:
- Website: openprojects.ro
- Contact form: available on the platform's main page
We are committed to responding to all personal data requests within the timeframes required by GDPR (30 days) and CCPA (45 days).
For unresolved complaints you may contact: ANSPDCP — dataprotection.ro
Politica de Confidențialitate
Vă respectăm confidențialitatea. Această pagină descrie transparent ce date colectăm, cum le folosim și cum le protejăm.
Cuprins
Cine suntem
OpenProjects (accesibil la openprojects.ro) este un proiect personal, non-comercial, care oferă instrumente web gratuite. Platforma este operată de o persoană fizică din România, Uniunea Europeană.
Conform GDPR, operatorul platformei acționează ca Operator de Date pentru toate datele cu caracter personal colectate prin acest site.
Ce date colectăm
Aplicăm principiul minimizării datelor (GDPR Art. 5(1)(c)) și colectăm doar minimul necesar pentru funcționarea platformei:
| Categorie | Date colectate | Scop | Perioadă de păstrare |
|---|---|---|---|
| Jurnale de acces | IP parțial anonimizat, browser, sistem de operare, pagina vizitată, marcă temporală | Securitate, depanare, statistici agregate | 90 de zile |
| Cont de utilizator (opțional) | Adresă de e-mail, parolă criptată (hash), data înregistrării | Autentificare, preferințe salvate | Până la ștergerea contului |
| Scoruri de joc (opțional) | Nume de afișare ales de utilizator, scor numeric | Clasament public | Nedeterminat / la cerere |
| Cookie-uri funcționale | Jeton de sesiune, preferințe de interfață | Funcționalitatea site-ului | Sesiune / 30 de zile |
| Cookie-uri AdSense | Gestionate de Google LLC | Publicitate relevantă | Conform politicii Google |
De ce colectăm date — temei legal
Conform GDPR Art. 6, procesăm datele pe următoarele temeiuri legale:
- Interes legitim (Art. 6(1)(f)) — jurnale de acces pentru securitate și depanare tehnică
- Executarea unui contract (Art. 6(1)(b)) — date de cont necesare pentru furnizarea serviciului solicitat
- Consimțământ (Art. 6(1)(a)) — cookie-uri neesențiale și publicitate personalizată
Nu procesăm date în niciun alt scop decât cele menționate mai sus. Nu efectuăm profilare automată sau luare de decizii automatizate cu efecte semnificative (GDPR Art. 22).
Stocare & securitate
Datele sunt stocate pe servere găzduite în Uniunea Europeană (Render.com, regiuni UE). Nu transferăm date în afara UE/SEE, cu excepția serviciilor terțe descrise în Secțiunea 7.
Măsuri de securitate implementate:
- Tot traficul este transmis exclusiv prin HTTPS/TLS
- Parolele sunt stocate folosind criptare bcrypt (ireversibilă)
- Accesul la baza de date este restricționat prin IP și credențiale
- Jurnale de acces cu anonimizare parțială a IP-ului
- Actualizări de securitate regulate ale platformei
Cookie-uri
Folosim cookie-uri în conformitate cu Directiva ePrivacy (2002/58/CE) și GDPR.
| Tip | Scop | Necesită consimțământ |
|---|---|---|
| Cookie-uri esențiale | Sesiune, autentificare, securitate CSRF | Nu (strict necesare) |
| Cookie-uri funcționale | Preferințe de interfață, limbă, setări salvate | Opțional |
| Cookie-uri Google AdSense | Publicitate personalizată și măsurare | Da — este necesar consimțământul explicit |
Puteți gestiona sau șterge cookie-urile în orice moment din setările browserului dumneavoastră. Dezactivarea cookie-urilor esențiale poate afecta funcționarea platformei. Pentru cookie-urile Google, folosiți Setările Google Ads sau extensia de dezactivare Google Analytics.
Google AdSense & publicitate
Platforma folosește Google AdSense (operator: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA; în UE: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).
Google poate folosi tehnologii de urmărire (cookie-uri, pixeli, identificatori de dispozitiv) pentru a afișa reclame personalizate pe baza comportamentului anterior de navigare. Aceasta implică un transfer de date către SUA, realizat pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană (GDPR Art. 46(2)(c)).
- Politica de confidențialitate Google
- Gestionați reclamele personalizate
- Renunțați la publicitatea comportamentală (DAA)
- Your Online Choices (UE)
Servicii terțe
Unele instrumente apelează API-uri externe. Tabelul de mai jos listează toate serviciile terțe și datele transmise către acestea:
| Serviciu | Scop | Date transmise | Politica de confidențialitate |
|---|---|---|---|
| Render.com | Găzduire servere (UE) | Adresă IP, cereri HTTP | render.com/privacy |
| Wikipedia / Wikimedia | API de conținut educațional | Adresă IP, interogare text | Wikimedia Privacy |
| Open-Meteo | API meteo gratuit | Coordonate GPS generale | open-meteo.com/terms |
| Pl@ntNet API | Identificare plante | Fotografie încărcată | plantnet.org/privacy |
| Open Trivia DB | Întrebări de quiz | Niciuna (API public) | opentdb.com |
| OCR.space | Recunoaștere text din imagini | Imagine încărcată (procesată și ștearsă) | ocr.space/privacy |
| Google AdSense | Publicitate | Cookie-uri, IP, comportament de navigare | policies.google.com |
Nu suntem responsabili pentru practicile de confidențialitate ale serviciilor terțe. Vă încurajăm să consultați politicile lor individuale.
Drepturile dumneavoastră conform GDPR
Conform Regulamentului (UE) 2016/679 (GDPR), aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:
Dreptul de acces (Art. 15)
Solicitați o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră.
Dreptul la rectificare (Art. 16)
Solicitați corectarea datelor inexacte sau incomplete.
Dreptul la ștergere (Art. 17)
„Dreptul de a fi uitat" — solicitați ștergerea datelor dumneavoastră în anumite condiții.
Dreptul la restricționare (Art. 18)
Solicitați limitarea prelucrării datelor dumneavoastră în circumstanțe specifice.
Dreptul la portabilitate (Art. 20)
Primiți datele dumneavoastră într-un format structurat, care poate fi citit automat.
Dreptul la opoziție (Art. 21)
Opuneți-vă prelucrării bazate pe interese legitime.
Pentru a exercita oricare dintre aceste drepturi, contactați-ne folosind detaliile din Secțiunea 12. Vom răspunde în termen de 30 de zile, conform cerințelor GDPR.
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În România: ANSPDCP — dataprotection.ro · Tel: +40.318.059.211
Rezidenți din California (CCPA / CPRA)
Dacă sunteți rezident al statului California, aveți drepturi suplimentare conform California Consumer Privacy Act (CCPA), astfel cum a fost modificată prin CPRA:
- Dreptul de a ști — ce informații personale colectăm și cum le folosim
- Dreptul la ștergere — informațiile personale pe care le-am colectat, cu anumite excepții
- Dreptul de a refuza vânzarea datelor — nu vindem date cu caracter personal
- Dreptul la nediscriminare — exercitarea drepturilor dumneavoastră conform CCPA nu va avea ca rezultat nicio penalizare
Pentru solicitări CCPA, folosiți detaliile de contact din Secțiunea 12. Vom răspunde în termen de 45 de zile, cu o posibilă prelungire de încă 45 de zile în cazuri complexe.
Copii (COPPA & GDPR)
Platforma nu are ca scop colectarea de date de la copii sub 13 ani. Conform GDPR, utilizatorii din UE sub 16 ani (sau vârsta minimă națională aplicabilă) au nevoie de consimțământul părintelui sau tutorelui.
În conformitate cu Children's Online Privacy Protection Act (COPPA), nu colectăm cu bună știință date cu caracter personal de la copii sub 13 ani din Statele Unite fără consimțământul verificabil al părinților.
Dacă un părinte sau tutore descoperă că un copil sub vârsta minimă a furnizat date cu caracter personal către platformă, vă rugăm să ne contactați pentru a putea șterge imediat acele date.
Modificări ale acestei politici
Această politică poate fi actualizată periodic pentru a reflecta modificări în practicile noastre sau în legislația aplicabilă. Versiunea revizuită va fi publicată pe această pagină, cu o dată de intrare în vigoare actualizată.
Modificările semnificative vor fi comunicate printr-un anunț vizibil pe platformă. Continuarea utilizării platformei după publicarea modificărilor reprezintă acceptarea politicii actualizate.
Contact
Pentru orice întrebări, solicitări sau plângeri legate de confidențialitatea datelor, ne puteți contacta prin:
- Website: openprojects.ro
- Formular de contact: disponibil pe pagina principală a platformei
Ne angajăm să răspundem tuturor solicitărilor privind datele cu caracter personal în termenele impuse de GDPR (30 de zile) și CCPA (45 de zile).
Pentru plângeri nerezolvate, ne puteți contacta la: ANSPDCP — dataprotection.ro