Ultima actualizare: octombrie 2025
1. Operator și scop
Operatorul datelor cu caracter personal este echipa proiectului Cartonaș (pilot București). Prelucrăm date pentru: crearea și administrarea contului, autentificare, afișarea profilurilor publice ale jucătorilor/copiilor (doar cu setările alese de tine), mesagerie, jurnal, raportare meciuri și securitate.
2. Categorii de date
- Identificare: email, eventual telefon, prenume, nume, dată naștere.
- Autentificare: hash parolă, coduri temporare, token „ține-mă minte”.
- Conținut: poze, notițe jurnal, mesaje (criptate în baza de date).
- Tehnic: adresă IP la acceptarea documentelor legale și în jurnalul de audit al modificărilor administrative.
3. Temeiuri legale
Executarea relației contractuale (cont și servicii), consimțământ (profil public, copii, accept documente), interes legitim (securitate, fraudă, îmbunătățire pilot).
4. Durata stocării
Păstrăm datele cât timp contul este activ și după închidere doar cât e necesar pentru obligații legale sau litigii. Copiii marcați pentru ștergere pot fi păstrați în coș 30 de zile înainte de eliminare definitivă.
5. Destinatari
Furnizori de hosting și email strict necesari operării. Nu vindem listele de contact. Autoritățile primesc date doar dacă legea o impune.
6. Drepturile tale
Conform GDPR ai drept de acces, rectificare, ștergere, restricționare, opoziție și portabilitate unde se aplică. Pentru exercitare scrie-ne prin mesajele din cont sau emailul de contact al proiectului. Poți depune plângere la ANSPDCP.
7. Securitate
Parolele sunt hash-uite. Anumite câmpuri sunt criptate în baza de date. Accesul administrativ este limitat și înregistrat în audit.
8. Minori
Datele copiilor sunt introduse de părinți/tutori sau de conturi autorizate. Profilul public al copilului este opțional și controlat din cont.
9. Modificări
Publicăm versiuni noi ale acestei politici în secțiunea Documente legale, cu istoric. Pentru schimbări majore te putem solicita să accepți din nou versiunea curentă.