Politica de confidențialitate

Cine suntem

Veros este un joc online de cunoștințe juridice.

Ce date prelucrăm

• Contul: adresa de email, numele afișat, parola (păstrată doar ca hash), limba, avatarul ales și, dacă ne spui, de unde ai auzit de Veros. Dacă intri cu Google, primim de la Google adresa de email și numele.
• Jocul: meciurile jucate (scor, loc, câștigător, numele afișat), răspunsurile tale (corect sau nu, în cât timp), teritoriile de pe hartă, clasamente, ELO, Prestigiu, realizări și notificări.
• Denarii și plăți: soldul și istoricul de Denarii, planul lunar și identificatorul de client Stripe. Plățile cu cardul le procesează Stripe; noi nu vedem și nu păstrăm datele cardului.
• Date tehnice: adresa IP și datele cererii, în jurnalele serverului și, pentru scurt timp, în limitarea numărului de cereri (protecție împotriva abuzului). Evenimente de utilizare proprii (de exemplu „primul meci jucat”), ca să înțelegem cum e folosit jocul.
• Cookie-uri și stocare locală: un cookie de sesiune care te ține autentificat (și protejează formularele) și un cookie cu limba aleasă. În browser păstrăm preferințe (temă, turul de bun venit) și, cât ești într-un meci, un cod de reconectare. Nu folosim cookie-uri de publicitate.

De ce (temeiul legal)

• Ca să-ți ținem contul și să funcționeze jocul, inclusiv cumpărăturile: executarea contractului (art. 6 alin. 1 lit. b GDPR).
• Clasamente, statistici, prevenirea abuzurilor și securitatea serviciului: interesul nostru legitim (lit. f).
• Păstrarea evidențelor de plată: obligație legală (lit. c).
• Cookie-urile de sesiune sunt strict necesare și nu cer consimțământ.

Cine mai vede datele

• Ceilalți jucători văd numele tău afișat, avatarul, rezultatele și statisticile publice (clasament, profilul public).
• Furnizorii care ne ajută să rulăm serviciul: Stripe (plăți), Google (doar dacă alegi să intri cu Google), furnizorul de email prin care trimitem confirmări și resetări de parolă. Ei prelucrează datele doar în numele nostru sau ca operatori independenți pentru propriile servicii (Stripe, Google).
• Când un furnizor transferă date în afara Spațiului Economic European, transferul se face cu garanțiile cerute de GDPR (decizie de adecvare sau clauze contractuale standard).
• Nu vindem datele tale și nu le folosim pentru publicitate.

Cât le păstrăm

Datele contului le păstrăm cât timp ai cont. Când îți ștergi contul se șterg contul, răspunsurile, datele de studiu, istoricul de Denarii și notificările, iar teritoriile de pe hartă se eliberează. Meciurile jucate, clasamentele de sezon, istoricul teritoriilor și monumentele rămân, dar doar anonimizate (fără nume și fără legătură cu tine). Plățile rămân în evidența noastră doar ca sumă și dată, fără legătură cu tine; Stripe păstrează evidența plății, inclusiv adresa de email, cât cere legislația fiscală și contabilă. Jurnalele serverului se rotesc automat și păstrează doar ultimele câteva zeci de MB.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Din setări îți poți descărca toate datele sau șterge contul oricând. Pentru celelalte drepturi ne scrii. Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Vârsta minimă

Ca să-ți faci cont trebuie să ai cel puțin 16 ani.

Modificări

Când schimbăm ceva important în această politică, te anunțăm pe site înainte să se aplice.