Politica GDPR

1. Introducere în GDPR

Regulamentul General privind Protecția Datelor (GDPR) este o lege europeană care vă oferă control asupra datelor personale și stabilește reguli clare pentru companiile care procesează aceste date.

Ce înseamnă GDPR pentru dumneavoastră:

• Aveți dreptul să știți ce date colectăm
• Puteți controla cum vă folosim datele
• Aveți dreptul să cereți ștergerea datelor
• Puteți retrage consimțământul oricând
• Datele vor fi procesate în siguranță

2. Administratorul Datelor

DrumulGainiiRO este administratorul datelor personale colectate prin intermediul site-ului drumulgainii.ro.

3. Drepturile Dumneavoastră conform GDPR

3.1 Dreptul la Informare

Aveți dreptul să știți:

• Ce date personale colectăm
• De ce le colectăm
• Cât timp le păstrăm
• Cu cine le împărțim
• Cum le protejăm

3.2 Dreptul la Acces

Puteți solicita o copie a tuturor datelor personale pe care le deținem despre dumneavoastră. Această cerere va fi procesată în termen de 30 de zile.

3.3 Dreptul la Rectificare

Puteți cere să corectăm datele personale incorecte sau incomplete. Vom actualiza informațiile imediat ce vom verifica cererea.

3.4 Dreptul la Ștergere ("Dreptul de a fi uitat")

Puteți cere ștergerea datelor personale în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul
• Datele au fost procesate ilegal
• Ștergerea este necesară pentru conformitatea cu obligațiile legale

3.5 Dreptul la Restricționarea Prelucrării

Puteți cere restricționarea prelucrării datelor în anumite situații, cum ar fi când contestați acuratețea datelor.

3.6 Dreptul la Portabilitatea Datelor

Puteți cere să vă transferăm datele personale în format structurat și lizibil, sau să le transferăm direct unui alt administrator.

3.7 Dreptul la Opoziție

Puteți să vă opuneți prelucrării datelor personale în anumite circumstanțe, inclusiv pentru marketing direct.

3.8 Dreptul de a nu fi supus Deciziilor Automatizate

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice.

4. Temeiurile Legale pentru Prelucrarea Datelor

Procesăm datele personale pe următoarele temeiuri legale:

4.1 Consimțământul

Pentru cookie-uri neesențiale, marketing și comunicări opționale. Puteți retrage consimțământul oricând.

4.2 Interesul Legitim

Pentru îmbunătățirea serviciilor, securitatea site-ului și analiza traficului. Evaluăm mereu impactul asupra drepturilor dumneavoastră.

4.3 Obligația Legală

Pentru respectarea legislației aplicabile, inclusiv păstrarea anumitor înregistrări.

4.4 Executarea Contractului

Pentru furnizarea serviciilor solicitate și gestionarea contului dumneavoastră.

5. Categoriile de Date Personale

Colectăm următoarele categorii de date personale:

5.1 Date de Identificare

• Nume de utilizator
• Adresa de email
• Vârsta (pentru verificarea eligibilității)

5.2 Date Tehnice

• Adresa IP
• Informații despre browser
• Sistemul de operare
• Rezoluția ecranului

5.3 Date de Utilizare

• Timpul petrecut pe site
• Paginile vizitate
• Acțiunile în joc
• Scorurile și progresul

5.4 Date de Comunicare

• Mesajele trimise prin formulare de contact
• Feedback-ul și recenziile
• Corespondența prin email

6. Scopurile Prelucrării

Procesăm datele personale pentru următoarele scopuri:

6.1 Furnizarea Serviciilor

• Facilitarea accesului la joc
• Salvarea progresului
• Afișarea leaderboard-ului
• Personalizarea experienței

6.2 Comunicarea

• Răspunsul la întrebări și solicitări
• Trimiterea de notificări importante
• Suportul tehnic

6.3 Îmbunătățirea Serviciilor

• Analiza comportamentului utilizatorilor
• Identificarea problemelor tehnice
• Dezvoltarea de noi funcționalități

6.4 Conformitatea Legală

• Respectarea legislației aplicabile
• Verificarea vârstei utilizatorilor
• Prevenirea fraudei

7. Partajarea Datelor

Nu vindem datele personale terților. Putem partaja datele în următoarele situații:

7.1 Furnizori de Servicii

• Companii de hosting și cloud
• Servicii de analiză web
• Servicii de email
• Furnizori de securitate

7.2 Obligații Legale

• Când este cerut de autorități
• Pentru respectarea ordinelor judecătorești
• În caz de investigații legale

7.3 Transferuri Internaționale

Dacă transferăm date în afara UE, vom folosi garanții adecvate precum:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard
• Reguli corporative obligatorii

8. Păstrarea Datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

8.1 Perioade de Păstrare

• Date de cont: Până la ștergerea contului sau 2 ani de inactivitate
• Date de analiză: 26 de luni
• Loguri de securitate: 12 luni
• Date de comunicare: 3 ani
• Obligații legale: Conform cerințelor legale

8.2 Ștergerea Automată

Avem procese automatizate pentru ștergerea datelor când expiră perioadele de păstrare.

9. Măsuri de Securitate

Implementăm măsuri tehnice și organizatorice pentru protejarea datelor:

9.1 Măsuri Tehnice

• Criptarea datelor în tranzit și în repaus
• Autentificare cu doi factori
• Monitorizarea continuă a securității
• Copii de siguranță regulate
• Testarea vulnerabilităților

9.2 Măsuri Organizatorice

• Formare regulată a personalului
• Politici de acces restrictiv
• Proceduri de raportare a incidentelor
• Auditări periodice
• Acorduri de confidențialitate

10. Exercitarea Drepturilor

Pentru a vă exercita drepturile conform GDPR, puteți:

10.1 Metode de Contact

10.2 Informații Necesare

Pentru a procesa cererea, vă rugăm să includeți:

• Numele complet
• Adresa de email asociată contului
• Descrierea detaliată a cererii
• Dovada identității (dacă este necesar)

10.3 Timpi de Răspuns

• Răspuns inițial: 72 de ore
• Rezolvare completă: 30 de zile
• Cazuri complexe: Până la 60 de zile (cu notificare)

11. Plângeri și Recurse

Dacă nu sunteți mulțumit de răspunsul nostru, aveți următoarele opțiuni:

11.1 Plângere la Autoritatea de Supraveghere

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România.

11.2 Recurse Judiciare

Aveți dreptul să vă adresați instanțelor judecătorești pentru protejarea drepturilor conform GDPR.

12. Minori și Protecția Datelor

Serviciile noastre sunt destinate exclusiv adulților (18+ ani):

12.1 Verificarea Vârstei

• Solicităm confirmarea vârstei la prima vizită
• Blocare automată pentru utilizatorii sub 18 ani
• Monitorizarea continuă a respectării restricțiilor

12.2 Protecția Minorilor

• Nu colectăm intenționat date de la minori
• Ștergerea imediată a datelor identificate ca aparținând minorilor
• Proceduri de raportare pentru cazuri suspicioase

13. Modificări ale Politicii

Această politică poate fi actualizată pentru a reflecta:

13.1 Motive pentru Modificări

• Schimbări în legislație
• Noi funcționalități ale site-ului
• Îmbunătățiri în protecția datelor
• Feedback de la utilizatori

13.2 Notificare

• Modificări importante: notificare prin email
• Modificări minore: actualizarea datei pe site
• Istoric al modificărilor disponibil la cerere

14. Evaluarea Impactului

Efectuăm evaluări regulate ale impactului asupra protecției datelor:

14.1 Evaluări Periodice

• Anual pentru procesările cu risc ridicat
• Înainte de implementarea de noi funcționalități
• După modificări semnificative în procesare

14.2 Măsuri de Atenuare

• Implementarea controalelor de securitate
• Minimizarea datelor colectate
• Optimizarea proceselor de prelucrare
• Formarea personalului

15. Contact pentru Întrebări GDPR