OspPolitica de confidențialitate
1. Cine este operatorul datelor tale
E-mail pentru confidențialitate și exercitarea drepturilor: contact@ospat.ro
Suntem operatorul datelor tale personale pentru aplicația Ospăț (app.ospat.ro și aplicațiile mobile) și pentru acest site (ospat.ro). Prelucrăm datele conform Regulamentului (UE) 2016/679 („GDPR”), Legii nr. 190/2018 și Legii nr. 506/2004.
2. Ce date prelucrăm, de ce și pe ce temei
| Scop | Date | Temei legal | Cât păstrăm |
|---|---|---|---|
| Crearea și administrarea contului | Adresă de e-mail, parolă (stocată doar sub formă criptată de furnizorul de autentificare), sau, dacă te conectezi cu Google/Apple, e-mailul și numele primite de la ei | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Cât timp ai cont. După ștergere, în cel mult 30 de zile (cu excepția copiilor de siguranță, șterse în ciclul lor normal de 35 de zile) |
| Profilul tău în joc | Poreclă, imagine de profil (avatar), cod de prieten, nivel și XP, serii (streak) | Executarea contractului | Cât timp ai cont |
| Furnizarea jocului: gășcile, voturile, alegerea locului și a orei, check-in, prieteni, invitații, „cine plătește”, notificări din aplicație | Sesiunile la care participi, voturile și eliminările tale, rezultatele, momentul sosirii, listele de prieteni, mesajele de invitație | Executarea contractului | Cât timp ai cont; sesiunile încheiate se păstrează în istoric 24 de luni, apoi se anonimizează |
| Locații din apropiere și verificarea sosirii | Locația aproximativă a dispozitivului, doar când folosești funcția și ai acceptat permisiunea sistemului. Când pornești o sesiune, locația ta aproximativă este salvată în sesiune ca punct de referință pentru căutarea locurilor din apropiere și poate fi văzută de ceilalți membri ai gășții; la check-in salvăm coordonatele sosirii | Consimțământ (art. 6 alin. 1 lit. a) — îl poți retrage oricând din setările telefonului/browserului | Locația din sesiune și coordonatele de la check-in: 30 de zile de la încheierea sesiunii, apoi se șterg |
| Găsirea prietenilor din agendă (doar aplicațiile mobile) | Numerele de telefon din agenda ta sunt transformate pe dispozitiv într-o amprentă criptografică (hash) și trimise pentru comparare cu utilizatorii existenți. Agenda în clar nu este trimisă și amprentele primite nu sunt stocate | Consimțământ | Amprentele nu se păstrează după comparare |
| Telefon și data nașterii (opționale) | Numărul tău de telefon și data nașterii, dacă alegi să le adaugi în profil. Dacă îți adaugi numărul, alți utilizatori care îl au în agendă pot afla că ai cont Ospăț | Consimțământ | Până le ștergi din profil sau îți ștergi contul |
| Notificări push (doar aplicațiile mobile) | Identificator tehnic al dispozitivului, ID-ul contului tău, conținutul notificărilor | Consimțământ (permisiunea de notificări) | Până dezactivezi notificările sau îți ștergi contul |
| E-mailuri despre cont (confirmarea adresei, resetarea parolei, cod de confirmare) | Adresa ta de e-mail și conținutul mesajului | Executarea contractului (art. 6 alin. 1 lit. b GDPR) | Nu păstrăm mesajele în baza noastră de date; furnizorul de trimitere (OneSignal) le păstrează conform propriei politici |
| E-mailuri opționale despre sesiunile tale | Adresa de e-mail, momentul și valoarea acordului (da / nu) | Consimțământ (comutatorul „Primește e-mailuri” din Setări, dezactivat implicit); îl poți retrage oricând, iar fiecare mesaj conține un link de dezabonare | Cât ai cont: dovada acordului (da / nu și momentul) se șterge odată cu contul |
| Recenzii despre locații | Nota și textul recenziei, asociate contului tău | Executarea contractului / interesul legitim de a oferi clasamente utile (art. 6 alin. 1 lit. f) | Cât timp ai cont; la ștergerea contului recenziile se anonimizează sau se șterg, la alegerea ta |
| Securitate, prevenirea abuzurilor, diagnosticare | Adresa IP și jurnale tehnice ale serverelor și ale serviciului de bază de date | Interes legitim (art. 6 alin. 1 lit. f): securitatea serviciului | 30 de zile |
| Solicitările tale către noi | Mesajul și adresa de e-mail de la care ne scrii | Interes legitim / obligație legală de a răspunde | 24 de luni de la închiderea solicitării |
Nu folosim cookie-uri de publicitate sau de analiză și nu vindem datele tale. Pe acest site (ospat.ro) nu colectăm date prin formulare; nu avem listă de e-mailuri.
Furnizarea datelor din tabelul de mai sus marcate ca „opționale” sau bazate pe consimțământ nu este obligatorie pentru a folosi funcțiile de bază ale Ospăț; fără datele necesare contractului (e-mail/cont, poreclă) nu putem oferi serviciul.
3. Cine mai vede datele tale
- Alți utilizatori: porecla, avatarul, nivelul și acțiunile tale din sesiunile la care participi sunt vizibile celorlalți membri ai gășții și prietenilor tăi.
- Furnizori care prelucrează date în numele nostru (persoane împuternicite), cu care avem sau vom avea
acorduri de prelucrare conform art. 28 GDPR:
- Supabase Inc. — autentificare, bază de date și actualizări în timp real;
- OneSignal, Inc. — trimiterea notificărilor push către aplicațiile mobile și a e-mailurilor;
- Hetzner Online GmbH — găzduirea aplicației web (Germania);
- Cloudflare, Inc. — găzduirea și protecția site-ului ospat.ro.
- Google și Apple, dacă alegi să te conectezi cu contul lor; acești furnizori acționează ca operatori independenți conform propriilor politici.
- Autorități publice, doar dacă legea ne obligă.
La deschiderea unei locații în Google Maps sau Waze trimitem acelor aplicații doar numele și adresa locației, la acțiunea ta explicită.
4. Transferuri în afara Spațiului Economic European
Unii furnizori (de ex. OneSignal, Cloudflare) pot prelucra date în Statele Unite. Folosim doar furnizori certificați în cadrul Cadrului de confidențialitate UE–SUA sau cu clauze contractuale standard aprobate de Comisia Europeană. Poți cere o copie a garanțiilor la contact@ospat.ro.
5. Drepturile tale
Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând, fără să afecteze legalitatea prelucrării de până atunci.
- Îți poți modifica profilul direct din aplicație (Setări).
- Pentru ștergerea contului sau pentru o copie a datelor, scrie-ne la contact@ospat.ro. Îți răspundem în cel mult o lună (art. 12 alin. 3 GDPR). Este posibil să îți cerem confirmarea identității.
- Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta. Alegerea persoanei care face rezervarea este o tragere la sorți simplă, în cadrul jocului, fără consecințe juridice.
Dacă consideri că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București · dataprotection.ro, și te poți adresa instanțelor competente. Te rugăm să ne dai întâi ocazia să rezolvăm situația.
6. Vârsta minimă
Ospăț este destinat persoanelor care au cel puțin 16 ani. Dacă aflăm că am prelucrat date ale unei persoane sub această vârstă fără acordul părinților, ștergem contul. Dacă ești părinte și crezi că copilul tău și-a făcut cont, scrie-ne la contact@ospat.ro.
7. Securitate
Folosim conexiuni criptate (HTTPS), reguli de acces la nivel de rând în baza de date, parole stocate criptat și acces restricționat al echipei la datele de producție. Niciun sistem nu este 100% sigur; dacă apare o încălcare a securității care îți afectează drepturile, vom notifica ANSPDCP și, când este cazul, pe tine, conform art. 33–34 GDPR.
8. Stocare locală și cookie-uri
Detalii în Politica de cookie-uri.
9. Modificări
Putem actualiza această politică. Versiunea curentă și data ultimei actualizări sunt afișate sus. Pentru modificări importante te anunțăm în aplicație sau prin e-mail înainte să intre în vigoare.
10. Contact
contact@ospat.ro · Ospăț (ospat.ro)