Politică de Confidențialitate

Colectăm informațiile personale pe care ni le furnizați atunci când vă înregistrați în aplicație, utilizați Serviciile sau ne contactați. Aceste informații includ:

• Nume — pentru personalizarea experienței și identificarea titularului de cont
• Adresă de e-mail — pentru crearea contului, autentificare, notificări și recuperarea parolei
• Nume de utilizator (username) — pentru identificarea în cadrul funcționalităților sociale (Ligi, Hall of Fame)
• Parolă — stocată exclusiv în formă criptată (hash), niciodată în text clar
• Preferințe de contact — setările privind notificările push și e-mail
• Data nașterii sau vârsta — pentru verificarea vârstei la înregistrare, conform GDPR
• Date de urmărire a obiceiurilor — progresul, streak-urile, punctele XP și insignele acumulate

De asemenea, colectăm automat anumite informații tehnice când accesați Serviciile:

• Date de utilizare și jurnale (log data) — adresa IP, tipul browserului, date despre activitatea în aplicație, date și ore de acces
• Date despre dispozitiv — tipul dispozitivului, sistemul de operare, identificatori de aplicație, model hardware

Procesăm informațiile dumneavoastră personale pentru următoarele scopuri:

• Crearea și gestionarea contului dumneavoastră de utilizator
• Furnizarea accesului la funcționalitățile aplicației (urmărire obiceiuri, ligi, shop, insigne)
• Procesarea și gestionarea plăților și abonamentelor prin Stripe
• Transmiterea notificărilor administrative (confirmări de plată, actualizări ale documentelor legale, resetare parolă)
• Răspunsul la solicitările și întrebările dumneavoastră
• Trimiterea comunicărilor de marketing (cu posibilitate de dezabonare oricând)
• Asigurarea securității și prevenirea fraudei
• Respectarea obligațiilor legale aplicabile

Temeiul juridic al prelucrării conform GDPR:

Nu vindem și nu cedăm datele dumneavoastră personale unor terțe părți în scopuri comerciale. Partajăm informații doar cu furnizorii (împuterniciți/sub-procesatori) strict necesari pentru funcționarea Serviciilor, enumerați mai jos:

• Supabase — găzduirea bazei de date și autentificarea contului dumneavoastră. Datele sunt stocate în regiunea UE (Frankfurt, Germania). Politica de confidențialitate Supabase →
• Vercel — găzduirea aplicației web. Politica de confidențialitate Vercel →
• Stripe — procesarea plăților și abonamentelor pe web, conform standardelor PCI DSS. Politica de confidențialitate Stripe →
• RevenueCat — procesarea achizițiilor efectuate din aplicația mobilă (App Store / Google Play), acolo unde este disponibilă. Politica de confidențialitate RevenueCat →
• Resend — transmiterea e-mailurilor tranzacționale (activare cont, confirmări de plată) și, cu consimțământul dumneavoastră, a comunicărilor de marketing. Politica de confidențialitate Resend →
• Upstash — infrastructură tehnică pentru limitarea numărului de cereri (protecție anti-abuz), fără stocare de conținut personal identificabil în text clar.
• Sentry — monitorizarea erorilor tehnice, pentru a menține Serviciile funcționale și sigure. Politica de confidențialitate Sentry →
• Furnizor de inteligență artificială — pentru funcționalități opționale, pe bază de consimțământ explicit (Secțiunea 9). Vezi acea secțiune pentru detalii privind ce date NU sunt transmise niciodată.
• Transferuri de afaceri — în cazul unei fuziuni sau achiziții, datele pot fi transferate cu notificare prealabilă
• Obligații legale — când suntem obligați prin lege sau pentru a preveni frauda

Site-ul nostru utilizează cookie-uri tehnice esențiale pentru funcționarea corectă a paginii (sesiune, preferințe de limbă). Nu utilizăm cookie-uri de publicitate, nu urmărim comportamentul dumneavoastră pe alte site-uri și nu utilizăm tehnologii de tip web beacon sau pixel de urmărire.

Păstrăm datele dumneavoastră personale atât timp cât contul este activ și furnizăm Serviciile. Când solicitați ștergerea contului, vom dezactiva sau șterge datele din bazele noastre de date active.

Este posibil să reținem anumite informații pentru a preveni frauda, a soluționa dispute sau a respecta obligațiile legale (inclusiv cele fiscale și contabile).

Crearea de cont este blocată tehnic, fără excepție, pentru orice persoană care declară o vârstă sub 16 ani — inclusiv pentru intervalul 13–15 ani. Spre deosebire de alte servicii, nu oferim și nu vom oferi un formular de consimțământ parental, un flux de aprobare prin e-mail sau orice altă modalitate prin care un părinte sau tutore să poată crea sau autoriza un cont în numele unui minor sub 16 ani. Această restricție este intenționată și nu este un neajuns tehnic temporar.

Dacă, în ciuda acestor măsuri, aflăm că am colectat date de la o persoană sub 16 ani (de exemplu, printr-o declarație de vârstă falsă), vom dezactiva contul și vom șterge datele colectate cât mai curând posibil. Conturile create de persoane blocate la acest pas nu păstrează date suplimentare dincolo de evenimentul tehnic al încercării de înregistrare. Semnalați-ne orice suspiciune la contact@gameofhabits.ro.

• Dreptul de acces — solicitați o copie a datelor personale pe care le deținem
• Dreptul la rectificare — solicitați corectarea datelor inexacte sau incomplete
• Dreptul la ștergere — solicitați ștergerea datelor dumneavoastră („dreptul de a fi uitat")
• Dreptul la restricționarea prelucrării — solicitați limitarea modului în care utilizăm datele
• Dreptul la portabilitatea datelor — solicitați transferul datelor în format structurat
• Dreptul de opoziție — obiectați la prelucrarea datelor în anumite circumstanțe
• Dreptul de a retrage consimțământul — retrageți oricând consimțământul, fără a afecta legalitatea prelucrărilor anterioare

Exercitați drepturile prin setările contului din aplicație sau trimițând un e-mail la contact@gameofhabits.ro.

Putem actualiza această Politică de Confidențialitate din când în când. Versiunea actualizată va fi indicată prin data „Ultima actualizare" de la începutul documentului.

Dacă efectuăm modificări semnificative, vă vom notifica prin e-mail cu cel puțin 7 zile înainte ca modificările să intre în vigoare.

Oferim (sau pregătim să oferim) funcționalități opționale bazate pe inteligență artificială, precum mesaje motivaționale personalizate („Cronica ta") și verificarea automată a finalizării unei misiuni. Aceste funcționalități:

• Sunt disponibile exclusiv pe bază de consimțământ explicit (opt-in), temei juridic Art. 6(1)(a) GDPR, activabil și dezactivabil oricând din Profil
• Sunt rezervate conturilor cu abonament plătit (nu contul gratuit)
• Utilizează, ca date de intrare, tipare de utilizare a aplicației (misiuni finalizate, frecvență, streak-uri) — niciodată textul liber pe care îl introduceți la obiectivele inițiale sau la identitatea de obicei dorită; aceste două câmpuri sunt excluse tehnic, la nivel de server, din orice apel către furnizorul de inteligență artificială
• Sunt procesate de un furnizor extern de inteligență artificială, sub un acord de procesare a datelor (DPA) conform GDPR, activ înainte ca funcționalitatea să proceseze date reale ale vreunui utilizator

Retragerea consimțământului oprește imediat generarea de conținut nou și nu afectează legalitatea prelucrărilor anterioare.

Dacă aveți întrebări sau comentarii cu privire la această Politică de Confidențialitate, ne puteți contacta:

În conformitate cu legislația aplicabilă din țara dumneavoastră, puteți solicita accesul la informațiile personale colectate, corectarea inexactităților sau ștergerea datelor dumneavoastră personale.

Puteți retrage consimțământul acordat pentru prelucrarea datelor. Aceste drepturi pot fi limitate în anumite circumstanțe prin legislația aplicabilă.

Trimiteți solicitarea la contact@gameofhabits.ro sau accesați setările contului din aplicație.