1. Operatorul de date
Operatorul datelor tale este GUWAPY S.R.L., societate cu răspundere limitată, cu sediul în Str. Bucovina nr. 9, Bl. O2, Sc. A, Et. 2, Ap. 3, Sector 3, București, România, CUI 54686170. Pentru orice întrebare despre datele tale ne poți scrie la stefan@guwapi.com .
Colectăm doar datele de care avem nevoie ca site-ul și serverul să funcționeze și să fie sigure.
2. Ce date prelucrăm
- Date de cont pe site (când va exista autentificare): adresa de email sau identificatorul contului folosit la autentificare, numele afișat.
- Date Minecraft: numele de utilizator și UUID-ul contului, platforma (Java sau Bedrock).
- Date Discord, dacă îți conectezi contul: ID-ul și numele de utilizator Discord.
- Date de joc: timpul de joc, statistici, progresul în joburi și misiuni, balanța din joc, cheile pentru crate-uri.
- Date de conectare și securitate: adresa IP, data și ora conectării, loguri tehnice și de moderare (inclusiv mesaje din chat, când sunt necesare pentru investigarea unei raportări).
- Date de tranzacție (doar dacă vom deschide un magazin): produsul cumpărat, suma, data, starea plății. Datele cardului sunt prelucrate exclusiv de procesatorul de plăți; noi nu le primim.
- Corespondență: mesajele pe care ni le trimiți prin email sau pe canalele de suport.
Site-ul nu încarcă resurse de la terți la accesare: fonturile și imaginile sunt găzduite local și nu folosim instrumente de analiză sau marketing. Statusul serverului de pe pagina principală este cerut de site, de pe serverul nostru, de la api.mcstatus.io; browserul tău nu contactează acest serviciu.
Pagina Leaderboard afișează public numele din joc și valorile din clasamente (balanța din joc, mobi învinși, jucători învinși în PvP, cel mai mare nivel într-un job și timpul de joc). Serverul Minecraft trimite aceste date periodic către site; ele sunt păstrate într-o bază de date Postgres găzduită de furnizorul nostru de infrastructură (Neon, prin Vercel). UUID-ul contului este folosit doar intern, ca identificator, și nu este publicat. Tot de la server primim progresul tău în misiuni, pe care îl vezi doar tu, după autentificare. Dacă nu vrei să apari în clasamente, scrie-ne și te excludem.
Dacă te loghezi pe site cu un cod din joc, păstrăm o sesiune legată de contul tău de pe server (UUID și nume), timp de cel mult 30 de zile sau până te deconectezi. Codurile și sesiunile sunt stocate doar sub formă de amprentă criptografică (hash). Pentru a opri încercările repetate de ghicire a codurilor, păstrăm timp de o zi o amprentă a adresei IP de la care s-a introdus un cod greșit.
3. Scopuri și temeiuri legale
| Scop | Temei legal (GDPR art. 6) |
|---|---|
| Crearea și administrarea contului, conectarea contului Minecraft și Discord | Executarea contractului (art. 6 alin. 1 lit. b) |
| Funcționarea serverului, misiuni, recompense, clasamente | Executarea contractului (lit. b) |
| Securitate, anti-cheat, prevenirea abuzurilor, aplicarea regulamentului | Interesul legitim de a proteja serverul și comunitatea (lit. f) |
| Afișarea publică a clasamentelor cu numele de utilizator | Interesul legitim (lit. f); te poți opune oricând |
| Vânzări, facturare și evidență contabilă (viitor) | Executarea contractului (lit. b) și obligație legală (lit. c) |
| Răspunsuri la solicitări de suport | Executarea contractului sau interes legitim (lit. b / f) |
| Cookies analitice sau de marketing (dacă vor fi folosite) | Consimțământ (lit. a), conform Legii nr. 506/2004 |
4. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Cont pe site | Cât timp contul este activ, apoi ștergere în 30 de zile (propunere) |
| Legătura cont Minecraft / Discord | Cât timp legătura este activă; se șterge la dezlegare sau la ștergerea contului |
| Date de joc (statistici, progres, misiuni) | Cât timp contul de joc este activ (propunere) |
| Loguri de securitate și moderare | Până la 90 de zile (propunere); mai mult doar dacă sunt necesare într-un caz concret |
| Evidența sancțiunilor | Cât timp sancțiunea este activă, plus o perioadă rezonabilă pentru evitarea recidivei (de stabilit) |
| Tranzacții și facturi (viitor) | Termenul impus de legislația financiar-contabilă (de verificat cu contabilul) |
| Corespondență cu suportul | Până la 2 ani de la închiderea solicitării (propunere) |
| Preferința privind cookies | 180 de zile |
După expirarea acestor perioade, datele sunt șterse sau anonimizate.
5. Cui transmitem datele
- Furnizorii de găzduire a site-ului: Vercel Inc. (site-ul) și Neon (baza de date a site-ului).
- Furnizorul de găzduire a serverului Minecraft: Oracle Cloud Infrastructure, centrul de date din Frankfurt, Germania. Acolo rulează serverul și sunt stocate datele din joc, iar prin el trece traficul de conectare al jucătorilor.
- Discord Inc., pentru funcțiile legate de Discord. Discord prelucrează datele ca operator independent, conform propriei politici.
- Procesatorul de plăți, doar dacă vom deschide un magazin: [de completat: procesator plăți].
- Autorități publice, doar când legea ne obligă.
Nu vindem datele tale și nu le folosim pentru publicitate.
6. Transferuri în afara SEE
Unii furnizori (de exemplu, Discord) pot prelucra date în afara Spațiului Economic European. În aceste cazuri, transferul se bazează pe garanții adecvate prevăzute de GDPR, cum ar fi deciziile de adecvare ale Comisiei Europene sau clauzele contractuale standard. [de completat: de verificat pentru fiecare furnizor]
7. Securitate
Folosim măsuri tehnice și organizatorice rezonabile: conexiuni criptate (HTTPS), acces restricționat la date, fără parole sau chei secrete în codul public al site-ului, iar legătura dintre site și server se face doar prin canale autentificate. Nu îți cerem niciodată parola contului Minecraft, Microsoft sau Discord.
8. Minori
Mulți jucători Minecraft sunt minori. Pentru serviciile care se bazează pe consimțământ, persoanele sub 16 ani au nevoie de acordul părintelui sau al tutorelui legal. Părinții ne pot contacta oricând pentru a exercita drepturile copilului.
9. Drepturile tale
Conform GDPR, ai dreptul:
- de acces: să afli ce date avem despre tine și să primești o copie (art. 15);
- la rectificare: să corectezi datele inexacte (art. 16);
- la ștergere: să ceri ștergerea datelor, în condițiile legii (art. 17);
- la restricționare: să limitezi prelucrarea în anumite situații (art. 18);
- la portabilitate: să primești datele furnizate de tine într-un format structurat, acolo unde se aplică (art. 20);
- la opoziție: să te opui prelucrărilor bazate pe interes legitim, inclusiv afișării în clasamente (art. 21);
- de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare (art. 7 alin. 3).
Pentru a-ți exercita drepturile, scrie-ne la stefan@guwapi.com . Răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit în cazurile prevăzute de GDPR. Este posibil să îți cerem să confirmi că ești titularul contului.
10. Plângere la ANSPDCP
Dacă consideri că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, www.dataprotection.ro, email anspdcp@dataprotection.ro.
11. Cookies
Detaliile despre cookies și alte tehnologii similare se găsesc în Politica Cookies.
12. Modificări
Putem actualiza această politică. Versiunea curentă este mereu pe această pagină, cu data ultimei actualizări.
