Politica de confidențialitate

1. Operatorul de date

PLAYFULL S.R.L., sediul social: Strada Gábor Áron nr. 8, Odorheiu Secuiesc 535600, România. Email pentru protecția datelor: playfullescape@gmail.com.

2. Ce colectăm și de ce

Rezervări: nume, email, telefon, mărimea echipei, limba jocului, declarația că persoana care rezervă are cel puțin 18 ani și notițe opționale — pentru a livra jocul rezervat, a aplica regula de vârstă și a te contacta în legătură cu el. Temei legal: executarea contractului.

Carduri cadou și plăți: numele cumpărătorului, email, date de facturare și, pentru facturi pe firmă, datele de identificare ale firmei — pentru procesarea achiziției și obligațiile de facturare. Temeiuri: contract și obligație legală (legislația fiscală).

Solicitări și contact: datele pe care ni le trimiți — pentru a-ți răspunde. Temei: interesul nostru legitim de a răspunde sau demersuri precontractuale.

Securitate și prevenirea abuzurilor: când trimiți un formular protejat de rezervare, verificare, contact sau solicitare, Google reCAPTCHA prelucrează semnale tehnice despre cerere și interacțiune, care pot include adresa IP, date despre browser/dispozitiv, pagina de referință și momentul interacțiunii. Primim imediat o evaluare cu scor, acțiune, numele gazdei și marcaj temporal pentru a diferenția cererile legitime de abuzul automatizat. Temei: interesul nostru legitim de a securiza serviciul, a preveni spamul și a proteja disponibilitatea și resursele de email.

În prezent nu este activ niciun furnizor de analiză. Dacă vom adăuga analiză, vom actualiza această politică și opțiunile de consimțământ înainte de activare.

3. Ce NU colectăm

Nu colectăm numere de card, iar în prezent nu este activ niciun procesator de plată online cu cardul. Nu creăm profiluri de marketing și nu vindem date personale.

4. Cât timp păstrăm datele

Înregistrările de verificare a emailului: 30 de zile. Mesajele de contact și solicitările fără rezervare: 12 luni de la ultima interacțiune. Înregistrările operaționale ale rezervărilor la camere și evenimente: 3 ani după joc. Înregistrările emailurilor eșuate din coada de trimitere: 30 de zile. Conturile clienților: până la cererea de ștergere sau după 24 de luni de inactivitate. Jurnalele de audit ale administratorilor: 12 luni. Abonamentele push: până la dezabonare sau până când browserul le declară nevalide.

Nu stocăm tokenurile reCAPTCHA sau datele brute de interacțiune în rezervări, mesaje ori evidențele clienților. Tokenul este verificat imediat și apoi eliminat. Jurnalele operaționale limitate pot consemna numai acțiunea protejată, motivul rezultatului și scorul pentru diagnosticarea securității; Google prelucrează și păstrează propriile date reCAPTCHA conform politicii și condițiilor sale aplicabile.

Registrele contabile și documentele justificative se păstrează separat timp de 5 ani calculați de la 1 iulie a anului următor exercițiului financiar în care au fost întocmite, dacă o altă regulă aplicabilă nu cere o perioadă mai lungă. Același termen relevant se aplică și copiilor de lucru din căsuțele de email; copiile de siguranță pentru recuperare în caz de dezastru dispar prin ciclul lor de suprascriere și nu sunt readuse în uz obișnuit după ce o ștergere devine efectivă.

În prezent nu este activ niciun furnizor de analiză, deci nu se aplică o perioadă de stocare pentru analiză.

5. Cu cine partajăm datele

Folosim Google/Firebase pentru găzduire, autentificare, Cloud Functions și baza de date Firestore, Gmail pentru mesajele tranzacționale și cele către personal, precum și Google reCAPTCHA pentru evaluarea anti-abuz a formularelor protejate. Autentificarea prin Google este disponibilă opțional. Pagina Contact include o hartă Google, care se încarcă odată cu pagina și trimite către Google date tehnice, inclusiv adresa IP. reCAPTCHA se încarcă numai când trimiți un formular protejat și transmite către Google semnalele tehnice descrise mai sus.

Dacă alegi să ne contactezi prin WhatsApp, WhatsApp/Meta prelucrează conversația conform propriilor condiții. Datele de facturare pot fi transmise contabilului nostru. În prezent nu este activ niciun furnizor de analiză sau de plată online.

Google precizează că Firebase Authentication este operat din Statele Unite, iar alte servicii Firebase pot prelucra date la nivel global. Condițiile aplicabile Google/Firebase includ mecanismele și garanțiile pentru transfer descrise de Google.

6. Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate și te poți opune prelucrărilor bazate pe interes legitim; unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Scrie la playfullescape@gmail.com — răspundem în cel mult o lună.

Poți depune și o plângere la autoritatea de supraveghere din România, ANSPDCP (dataprotection.ro).

7. Securitate

Datele sunt transmise prin TLS și stocate cu acces limitat la personalul care are nevoie de ele. Nu folosim trackere de publicitate sau analiză; reCAPTCHA este apelat numai ca măsură de securitate la trimiterea formularelor.

8. Cookie-uri

Vezi Politica de cookie-uri separată pentru lista completă a cookie-urilor și a stocării similare folosite de acest site.