Politica de Confidențialitate
1. Operatorul datelor
Operatorul de date cu caracter personal este [[OPERATOR_NAME]] ([[OPERATOR_ID]]), cu adresa [[OPERATOR_ADDRESS]]. Pentru orice întrebare sau cerere privind datele tale: [[PRIVACY_EMAIL]].
2. Ce date colectăm, de ce și pe ce temei
| Categorie de date | Exemple | Scop | Temei legal (art. 6 GDPR) |
|---|---|---|---|
| Date de cont | Nume de utilizator, adresă de email, parola (stocată doar sub formă criptată, hash) | Crearea și administrarea contului, autentificare | Executarea contractului (lit. b) |
| Date de profil | Avatar, biografie, rol | Afișarea profilului în comunitate | Executarea contractului (lit. b) |
| Asocierea cu jocul | Identificator de licență FiveM, Citizen ID, numele personajului | Legarea contului de site de personajul din joc, afișarea panoului de caracter | Executarea contractului (lit. b) |
| Activitate pe site | Postări pe forum, mesaje în chatul facțiunii, comentarii | Furnizarea funcțiilor de comunitate și moderarea | Executarea contractului (lit. b); interes legitim de moderare (lit. f) |
| Aplicații la facțiuni | Vârsta declarată (OOC), tag Discord, ore jucate, răspunsuri la întrebări | Evaluarea candidaturilor de către liderii de facțiune și staff | La cererea ta, în vederea unui contract (lit. b) |
| Tichete și rapoarte | Mesaje, dovezi atașate (linkuri) | Suport și soluționarea sesizărilor | Interes legitim (lit. f); executarea contractului (lit. b) |
| Sancțiuni | Avertismente, jail, ban, motivul și data | Siguranța comunității, prevenirea abuzurilor și a evitării sancțiunilor | Interes legitim (lit. f) |
| Date tehnice | Adresă IP, tip de browser, cookie de sesiune, jurnale de securitate | Securitate, prevenirea fraudelor și a atacurilor, funcționarea sesiunii | Interes legitim (lit. f) |
| Date de plată | Sumă, dată, identificator tranzacție, date de facturare furnizate de tine | Livrarea beneficiilor achiziționate, contabilitate | Contract (lit. b); obligație legală (lit. c) |
Nu colectăm date sensibile (art. 9 GDPR) și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Nu vindem datele tale.
Datele pe care le oferi sunt necesare pentru funcțiile respective. Fără ele (de exemplu adresa de email) nu putem crea contul.
3. Cine primește datele
- Personalul nostru (staff, lideri de facțiune) – doar în măsura necesară rolului. Liderii văd aplicațiile pentru facțiunea lor; adresa de email nu este afișată liderilor, ci doar staff-ului global autorizat.
- Furnizori de servicii (persoane împuternicite) – găzduire și infrastructură, Tebex (procesator de plăți și platformă de comerț electronic, [[PAYMENT_PROVIDER]], care prelucrează datele de plată ca operator propriu) și Discord Inc. (pentru anunțurile publicate automat pe canalul comunității).
- Servicii terțe încărcate în pagină – fonturile Google Fonts și biblioteca de iconițe unpkg.com (Lucide). Când încarci o pagină, browserul tău transmite acestor furnizori adresa IP. Detalii în Politica de Cookies.
- Autorități publice – când legea ne obligă sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Unii furnizori (de exemplu Google, Discord) pot prelucra date în afara Spațiului Economic European, în special în SUA. În aceste cazuri ne bazăm pe garanțiile prevăzute de GDPR, precum Cadrul UE–SUA privind confidențialitatea datelor sau clauzele contractuale standard.
4. Cât timp păstrăm datele
| Date | Perioadă |
|---|---|
| Cont și profil | Cât timp contul este activ; după cererea de ștergere, în maximum 30 de zile |
| Postări pe forum și mesaje de chat | Cât timp contul este activ; la ștergerea contului sunt șterse sau anonimizate |
| Aplicații la facțiuni | Până la 12 luni de la finalizarea evaluării |
| Tichete și rapoarte | Până la 24 de luni de la închidere |
| Sancțiuni (ban, warn, jail) | Pe durata sancțiunii și până la 36 de luni după aceasta, pentru prevenirea abuzurilor |
| Jurnale tehnice de securitate | Până la 6 luni |
| Documente contabile și de plată | Perioada impusă de legislația contabilă și fiscală (de regulă 5 ani, iar pentru anumite documente 10 ani) |
5. Drepturile tale
Conform GDPR ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție (inclusiv împotriva prelucrărilor bazate pe interes legitim) și retragerea consimțământului, atunci când prelucrarea se bazează pe acesta.
Pentru a le exercita, scrie la [[PRIVACY_EMAIL]] sau folosește pagina Contact și Drepturile Tale. Răspundem în cel mult 30 de zile (termen prelungibil cu până la 60 de zile pentru cereri complexe, cu informarea ta). Putem solicita dovada identității pentru a proteja datele.
Plângere la autoritate. Dacă consideri că ți-am încălcat drepturile, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro, fără a aduce atingere dreptului de a te adresa instanței.
6. Minori
Site-ul nu se adresează persoanelor sub [[MIN_AGE]] ani și nu colectăm cu bună știință date de la acestea. Dacă aflăm că am colectat date de la o persoană sub această vârstă, ștergem contul și datele asociate. Dacă ești părinte și ai observat o astfel de situație, scrie-ne la [[PRIVACY_EMAIL]].
7. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: parolele sunt stocate exclusiv criptat (hash), comunicarea se face prin HTTPS, sesiunile folosesc cookie-uri protejate (HttpOnly), există limitarea încercărilor de autentificare, iar accesul staff-ului este restricționat pe roluri. Niciun sistem nu este însă complet invulnerabil. În cazul unei încălcări a securității care îți afectează drepturile, te vom notifica și vom informa ANSPDCP conform legii.
8. Cookie-uri
Folosim doar cookie-ul strict necesar de sesiune. Detalii în Politica de Cookies.
9. Modificări
Putem actualiza această politică. Versiunea curentă este mereu disponibilă la această adresă, iar data de la început indică ultima revizuire.