Politica de confidențialitate

1. Informații colectate

Colectăm următoarele tipuri de date personale pentru a oferi și asigura accesul la platforma comunității:

• Nume — vizibil pentru toți utilizatorii.
• Informații de contact (precum adresa de e-mail, număr de telefon sau cont social) — vizibile doar pentru administratori și organizatori.
• Imagine de profil — vizibilă pentru toți utilizatorii.
• Informații despre activitate, precum participări la sesiuni, comentarii, cereri și setări de notificări.
• Date tehnice precum adresa IP și user agent-ul browserului, colectate doar pentru securitate și prevenirea spamului în timpul cererilor de înscriere inițiate de utilizator.

Nu colectăm date personale inutile sau ascunse. Pentru utilizatorii invitați de organizatori, nu sunt înregistrate date tehnice (IP sau user agent).

2. Cum folosim informațiile tale

Folosim datele tale pentru a opera și îmbunătăți platforma, a gestiona sesiunile de jocuri de societate, a trimite notificări și memento-uri, a verifica identitatea și a asigura securitatea. Datele tehnice (IP și user agent) sunt folosite exclusiv pentru detectarea fraudelor, prevenirea abuzurilor și depanare. De asemenea, trimitem e-mailuri de tip „autentificare rapidă” („magic link”) pentru a permite accesul securizat fără parolă. Aceste linkuri conțin token-uri temporare, utilizate exclusiv pentru autentificare și care expiră automat după câteva zile.

3. Baza legală (GDPR)

Prelucrăm datele în baza următoarelor temeiuri legale:

• Consimțământ — atunci când soliciți să te alături sau te abonezi la notificări.
• Interes legitim — pentru a menține securitatea platformei și a preveni abuzurile.
• Necesitate contractuală — pentru a oferi acces membrilor înregistrați și a opera serviciul.

4. Cine poate vedea informațiile tale

• Vizibile pentru toți utilizatorii: nume, fotografie de profil, statut de participare.
• Vizibile pentru administratori și organizatori: adresa de e-mail, jurnalul de activitate și statutul de înscriere/invitație.
• Necomunicate extern: datele tale personale nu sunt vândute, partajate sau folosite în scopuri de marketing ori analiză terță parte.

5. Păstrarea datelor

Informațiile tale sunt păstrate atât timp cât ești parte din comunitate. La ștergerea contului, toate datele personale asociate sunt eliminate definitiv din sistemele noastre, cu excepția cazurilor în care legea sau motivele administrative legitime impun păstrarea temporară (ex. jurnale pentru prevenirea abuzurilor, păstrate până la 90 de zile).

6. Măsuri de securitate

Folosim funcțiile de securitate oferite de framework-ul Laravel, protecțiile oferite de hostingul AWS EC2, stocare criptată, HTTPS și controale stricte de acces. Doar administratorii și organizatorii autorizați pot accesa informațiile sensibile. Deși niciun sistem nu poate garanta securitate absolută, urmăm cele mai bune practici actuale pentru protejarea datelor tale împotriva accesului neautorizat sau a abuzului.

7. Drepturile tale

Ai dreptul de a accesa, corecta, șterge sau exporta datele tale personale în orice moment. Poți, de asemenea, să îți retragi consimțământul sau să modifici preferințele de notificare din setările contului tău. Pentru a-ți exercita aceste drepturi, contactează-ne la iasi.boardgames@gmail.com.

8. Cookie-uri

Folosim doar cookie-uri esențiale, necesare pentru autentificare, sesiuni, preferința de limbă și securitate. Nu folosim cookie-uri de publicitate, analiză sau urmărire terță parte.

9. Contact

Dacă ai întrebări sau solicitări privind datele tale personale sau această politică, contactează-ne la iasi.boardgames@gmail.com.