Regulamentul General privind Protecția Datelor (GDPR)
1. Introducere
La FabledGemsPlay, respectăm dreptul dumneavoastră la confidențialitate și ne angajăm să protejăm datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) al Uniunii Europene (Regulamentul 2016/679).
Acest document explică modul în care colectăm, utilizăm și protejăm datele dumneavoastră personale, precum și drepturile pe care le aveți în legătură cu acestea.
FabledGemsPlay operează ca operator de date și este responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă în domeniul protecției datelor.
2. Datele pe care le colectăm
În funcție de interacțiunea dumneavoastră cu platforma noastră, putem colecta următoarele categorii de date personale:
- Informații de bază: nume, prenume, data nașterii (pentru verificarea vârstei)
- Informații de contact: adresa de email, numărul de telefon (opțional)
- Date de autentificare: nume de utilizator, parolă (criptată)
- Date tehnice: adresa IP, informații despre dispozitiv și browser, cookie-uri
- Date de joc: statistici, scoruri, realizări, istoricul jocurilor
- Preferințe: setări personalizate, interese de joc
Nu colectăm date sensibile precum informații despre sănătate, opinii politice, orientare sexuală sau credințe religioase.
3. Temeiul juridic pentru prelucrarea datelor
Prelucrăm datele dumneavoastră personale pe baza următoarelor temeiuri juridice:
- Executarea unui contract: Prelucrăm datele necesare pentru a vă furniza serviciile noastre de jocuri sociale și pentru a respecta termenii și condițiile agreate.
- Interesul legitim: Prelucrăm date pentru îmbunătățirea serviciilor, analiză statistică, securitatea platformei, marketing direct (dacă nu v-ați opus) și prevenirea fraudelor.
- Consimțământul dumneavoastră: Când ne oferiți consimțământul explicit pentru anumite prelucrări, precum comunicările de marketing sau utilizarea cookie-urilor non-esențiale.
- Obligații legale: Când suntem obligați să respectăm cerințe legale, cum ar fi legile privind verificarea vârstei pentru jocuri sau obligații fiscale.
Prelucrăm datele dumneavoastră doar în scopurile specificate și nu le folosim în alte scopuri fără a vă informa și, dacă este necesar, fără a obține consimțământul dumneavoastră.
4. Drepturile dumneavoastră conform GDPR
În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces: Puteți solicita informații despre datele personale pe care le deținem despre dumneavoastră și o copie a acestora.
- Dreptul la rectificare: Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergere ("dreptul de a fi uitat"): Puteți solicita ștergerea datelor dumneavoastră personale în anumite circumstanțe (de exemplu, când datele nu mai sunt necesare în raport cu scopurile pentru care au fost colectate).
- Dreptul la restricționarea prelucrării: Puteți solicita limitarea modului în care utilizăm datele dumneavoastră în anumite circumstanțe.
- Dreptul la portabilitatea datelor: Puteți solicita transferul datelor dumneavoastră către dumneavoastră sau către o altă organizație într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul la opoziție: Vă puteți opune prelucrării datelor dumneavoastră în anumite circumstanțe, în special în cazul marketingului direct.
- Drepturile legate de luarea deciziilor automate și de profilare: Aveți dreptul să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră.
- Dreptul de a retrage consimțământul: Dacă v-ați dat consimțământul pentru prelucrarea datelor, îl puteți retrage în orice moment.
- Dreptul de a depune o plângere: Aveți dreptul să depuneți o plângere la o autoritate de supraveghere a protecției datelor.
5. Cum vă exercitați drepturile
Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați folosind una dintre următoarele metode:
- Email: support@fabledgemsplay.com
- Formular web: Disponibil în secțiunea "Contact" de pe site-ul nostru
- Adresă poștală: [Adresa fizică din România]
Vom răspunde la solicitarea dumneavoastră în termen de o lună de la primirea acesteia. În cazuri complexe, această perioadă poate fi prelungită cu până la două luni suplimentare, caz în care vă vom informa despre această prelungire și motivele întârzierii.
Pentru a vă proteja confidențialitatea și securitatea, este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea înainte de a răspunde la cererea dumneavoastră.
6. Măsuri de protecție a datelor
Implementăm măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate corespunzător riscului asociat cu prelucrarea datelor dumneavoastră personale, inclusiv:
- Criptarea datelor sensibile și a parolelor
- Actualizări regulate de securitate și teste de vulnerabilitate
- Controlul strict al accesului la date personale
- Proceduri de backup și recuperare în caz de dezastru
- Instruirea personalului cu privire la confidențialitatea datelor și securitatea informațiilor
- Evaluări periodice ale impactului asupra protecției datelor
- Monitorizarea și răspunsul la incidente de securitate
7. Transferuri internaționale de date
Serverele noastre sunt localizate în Uniunea Europeană. Cu toate acestea, în anumite cazuri, este posibil să transferăm datele dumneavoastră către furnizori de servicii din afara Spațiului Economic European (SEE).
Când efectuăm astfel de transferuri, ne asigurăm că există garanții adecvate pentru protejarea datelor dumneavoastră, cum ar fi:
- Transferuri către țări care beneficiază de o decizie de adecvare din partea Comisiei Europene
- Utilizarea Clauzelor Contractuale Standard aprobate de Comisia Europeană
- Implementarea de reguli corporative obligatorii
- Alte mecanisme legale adecvate conform GDPR
Puteți obține o copie a garanțiilor pe care le utilizăm pentru transferurile internaționale de date contactându-ne la adresa de email menționată anterior.
8. Perioada de păstrare a datelor
Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, inclusiv pentru satisfacerea oricăror cerințe legale, contabile sau de raportare.
Pentru a determina perioada adecvată de păstrare a datelor personale, luăm în considerare:
- Cantitatea, natura și sensibilitatea datelor personale
- Riscul potențial de prejudiciu din utilizarea neautorizată sau divulgarea datelor
- Scopurile pentru care prelucrăm datele și dacă putem atinge aceste scopuri prin alte mijloace
- Cerințele legale aplicabile
În general, datele contului utilizator sunt păstrate atât timp cât aveți un cont activ pe platforma noastră. După închiderea contului, păstrăm anumite date pentru o perioadă limitată pentru a respecta obligațiile noastre legale și pentru a rezolva eventualele dispute.
9. Responsabilul cu protecția datelor (DPO)
Am numit un Responsabil cu Protecția Datelor (DPO) pentru a supraveghea conformitatea noastră cu GDPR. Puteți contacta DPO-ul nostru direct pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor dumneavoastră conform GDPR:
Email: dpo@fabledgemsplay.com
10. Autoritatea de Supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40.318.059.211
Email: anspdcp@dataprotection.ro
Website: www.dataprotection.ro
11. Actualizări ale politicii GDPR
Ne rezervăm dreptul de a actualiza această politică GDPR periodic pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau modificările legislative. Orice modificări substanțiale vor fi comunicate prin intermediul site-ului nostru sau prin email, înainte de intrarea lor în vigoare.
Vă încurajăm să verificați periodic această pagină pentru a fi la curent cu cele mai recente informații despre practicile noastre de confidențialitate.
12. Legaturi cu alte documente legale
Această politică GDPR trebuie citită împreună cu următoarele documente: