Operatorul de date personale pentru jocul Antreprenomat este:
In continuare, ne vom referi la noi ca "Operatorul" sau "noi", iar la tine ca "Utilizatorul" sau "tu".
Responsabil cu Protectia Datelor (DPO): Operatorul nu are obligatia legala de a numi un DPO, conform art. 37 GDPR. Pentru orice intrebari legate de date personale, ne contactezi direct la adresa de email de mai sus.
| Data | Descriere | Obligatoriu? |
|---|---|---|
| Adresa email | Pentru autentificare si comunicari importante | Da |
| Parola | Stocata criptat (hash bcrypt) - NU in clar | Da |
| Username | Numele public afisat altor jucatori | Da |
| Avatar (sex) | Pentru personalizarea jucatorului | Da |
| Confirmare 18+ | Bifare ca esti major (self-declaration) | Da |
| Data | Descriere |
|---|---|
| Progres in joc | LEI digitali, afaceri, upgrade-uri, nivel, reputatie, streak |
| Statistici | Total castigat, click-uri dividende, achievements deblocate |
| Misiuni si trofee | Status misiuni zilnice, trofee revendicate |
| Feedback | Mesajele pe care le trimiti prin formularul de feedback |
| Activitate sociala | Cand dai share pe retele sociale (sursa: ziar, level-up, etc.) |
| Data | Descriere | Scop |
|---|---|---|
| Adresa IP | Adresa IP de la care accesezi jocul | Anti-cheat, audit log, securitate |
| User-Agent | Browser-ul si sistemul de operare | Compatibilitate tehnica, debugging |
| Timestamp actiuni | Cand efectuezi actiuni economice (cumparari, dividende, etc.) | Audit log anti-cheat (pastrat 30 zile) |
| Token push (optional) | Identificator pentru notificari push browser | Doar daca accepti notificari |
Daca cumperi un abonament Premium:
| Scop | Date utilizate |
|---|---|
| Crearea si gestionarea contului | Email, parola, username, sex, confirmare 18+ |
| Functionarea jocului (salvare progres) | Date din 2.2 |
| Anti-cheat si detectare exploit-uri | IP, user-agent, timestamps, audit log |
| Procesarea platilor Premium | Email, Stripe customer ID, sumele platite |
| Emiterea facturilor fiscale | Nume si adresa de facturare (de la Stripe) |
| Notificari push (optional) | Push subscription token |
| Comunicari importante | Email (anuntare modificari termeni, probleme cont) |
| Suport tehnic | Mesajele tale de feedback + date cont relevante |
| Statistici agregate (anonimizate) | Numar total jucatori, profitabilitate medie (NU date individuale) |
Conform GDPR art. 6, fiecare scop de prelucrare are un temei legal specific:
| Temei legal | Aplica pentru |
|---|---|
| Executarea contractului (art. 6(1)(b)) | Functionarea jocului, salvare progres, procesare Premium, suport tehnic |
| Interes legitim (art. 6(1)(f)) | Anti-cheat, securitate, prevenirea fraudei, audit log |
| Consimtamant (art. 6(1)(a)) | Notificari push (pe care le poti revoca oricand) |
| Obligatie legala (art. 6(1)(c)) | Pastrarea facturilor fiscale (10 ani conform legii romane) |
Datele tale NU sunt vandute, inchiriate sau transferate catre terti in scopuri de marketing. Le partajam doar cu urmatorii prestatori, strict pentru operarea jocului:
| Furnizor | Ce primeste | Locatie |
|---|---|---|
| Supabase (baza de date) | Toate datele de cont si joc (criptate in repaus si tranzit) | UE (servere in Frankfurt) |
| Netlify (hosting) | Adresa IP si user-agent la nivel de cereri HTTP | SUA (cu DPF - Data Privacy Framework) |
| Stripe (plati) | Email, nume, adresa, datele cardului | Irlanda (UE) + SUA |
| Anthropic (Claude API) | Mesaje de la admin pentru generarea Ziarului Orasului (NU date utilizator) | SUA (cu DPF) |
| Google Play (daca aplicatia e instalata din Store) | Conform politicilor Google Play - vezi Google Privacy Policy | SUA |
Toti acesti furnizori sunt obligati prin acord de prelucrare a datelor (Data Processing Agreement) sa respecte GDPR si confidentialitatea datelor.
Unele dintre furnizorii nostri sunt localizati in SUA (Netlify, Stripe, Anthropic, Google). Transferurile catre SUA sunt protejate prin:
Niciun furnizor nu transfera datele in tari fara protectie adecvata.
| Tip data | Perioada de retentie |
|---|---|
| Date cont activ | Pe durata utilizarii contului |
| Audit log (actiuni economice) | 30 zile (apoi sters automat) |
| Date cont sters (la cerere) | Sterse complet in maxim 30 zile |
| Date cont inactiv | Sterse automat dupa 12 luni de inactivitate (cu notificare prealabila) |
| Facturi fiscale Premium | 10 ani (obligatie legala romana - Cod Fiscal) |
| Mesaje feedback | 2 ani (pentru istoric suport) |
| Tokens push notification | Pana la dezactivarea notificarilor sau invalidarea token-ului |
| Backup-uri | 30 zile rotativ |
Conform GDPR, ai urmatoarele drepturi cu privire la datele tale personale:
Poti cere o copie a tuturor datelor pe care le avem despre tine.
Poti cere corectarea datelor inexacte sau incomplete (ex: email gresit, username).
Poti cere stergerea contului si a tuturor datelor asociate. Exceptii: facturile fiscale pe care suntem obligati sa le pastram 10 ani.
Poti cere sa oprim prelucrarea anumitor date in situatii specifice (ex: contesti acuratetea).
Poti cere o copie a datelor tale intr-un format structurat (JSON) pentru a le transfera la alt furnizor.
Te poti opune prelucrarii bazate pe interesul legitim (anti-cheat, audit log). In acest caz, evaluam daca interesul nostru predomina; daca nu, oprim prelucrarea.
Pentru notificarile push, poti revoca consimtamantul oricand din setarile browser-ului sau ale aplicatiei mobile.
Vezi sectiunea 10 pentru detalii.
Pentru a exercita oricare dintre drepturile de mai sus:
Exercitarea drepturilor este gratuita. In cazuri extreme de cereri excesive sau repetate, putem percepe o taxa rezonabila.
Folosim algoritmi automatizati pentru:
In conformitate cu GDPR art. 22, daca un cont este blocat automat:
NU folosim datele pentru profilare in scopuri de marketing sau publicitate.
Jocul Antreprenomat nu foloseste cookies traditionale pentru tracking sau publicitate. In schimb, folosim localStorage (depozit local al browser-ului) pentru functionalitati strict necesare.
| Cheie | Scop | Durata |
|---|---|---|
| Token autentificare Supabase | Pastrare sesiune autentificata | Pana la logout |
| onb-done | Sa nu reafisam onboarding-ul la fiecare login | Permanent (pana la stergere) |
| ziar-last-read | Detectare ziar nou necitit | Permanent |
Atunci cand initiezi o plata Premium, Stripe poate plasa cookies proprii pe domeniul lor (NU pe joc.antreprenomat.ro). Pentru detalii consulta Politica de Cookies Stripe.
Poti sterge oricand localStorage-ul din setarile browser-ului tau. Atentie: stergerea va te deconecta din cont.
Aplicam masuri tehnice si organizatorice rezonabile pentru protectia datelor:
Cu toate masurile luate, nicio metoda de transmisie sau stocare digitala nu este 100% sigura. In cazul unei breaches semnificative care afecteaza datele tale, te vom notifica conform art. 33-34 GDPR.
Nu colectam in mod intentionat date personale ale persoanelor sub 18 ani. La inregistrare, fiecare utilizator confirma explicit ca are cel putin 18 ani.
Daca afli ca un minor sub 18 ani a creat un cont fara permisiunea parintilor:
Putem actualiza aceasta politica de confidentialitate cand:
Pentru modificari semnificative, te vom notifica prin:
Versiunea cea mai recenta este intotdeauna disponibila la joc.antreprenomat.ro/confidentialitate.html.
Daca consideri ca prelucrarea datelor tale incalca GDPR, ai dreptul sa depui o plangere la:
Te rugam totusi sa ne contactezi mai intai pe noi - vom incerca sa rezolvam orice nelamurire rapid si direct.
Pentru orice intrebari legate de aceasta politica sau de prelucrarea datelor tale:
Termen de raspuns standard: 5-7 zile lucratoare. Pentru cereri GDPR formale: maxim 30 zile.