Politica de Confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor tale este Qbits Technologies SRL, CUI 48357432, cu sediul în Timișoara, România. Pentru orice întrebare sau cerere legată de datele tale, scrie-ne la [email protected].

Nu avem un responsabil cu protecția datelor desemnat, pentru că legea nu ne obligă la asta. Cererile ajung direct la echipa care construiește aplicația.

2. Ce date colectăm

Doar ce ne trebuie ca aplicația să funcționeze:

• Cont: numărul de telefon sau adresa de email cu care intri. Dacă alegi Apple sau Google, primim de la ei numele și adresa de email, ori adresa anonimizată, dacă ai ales să o ascunzi la Apple.
• Profil: numele afișat, fotografia, o descriere scurtă, data nașterii, localitatea, sporturile tale și nivelul la fiecare. Din data nașterii afișăm altor jucători doar vârsta.
• Activitate: meciurile la care participi sau pe care le organizezi, grupurile din care faci parte, voturile la sondaje.
• Ce publici: mesajele din chat, inclusiv mesajele directe dintre doi jucători, postările și fotografiile din comunități, raportările pe care ni le trimiți.
• Notificări: un identificator al dispozitivului, folosit doar ca să ajungă notificările la tine, și preferințele tale de notificare.
• Date tehnice: adresa IP, tipul de dispozitiv și de browser, jurnale de eroare când ceva se strică.
• De unde ai venit: dacă ai ajuns la noi dintr-o invitație, dintr-o reclamă sau dintr-o căutare, reținem sursa.
• Prieteni și invitații: linkul tău personal de invitație reține cine pe cine a invitat, iar prieteniile dintre jucători sunt păstrate ca legături între două conturi. Jucătorii cu număr de telefon verificat pot fi găsiți de alți jucători care aleg acel număr din contactele telefonului lor. Numerele alese astfel sunt verificate o singură dată și nu sunt păstrate nicăieri, iar Sportly nu primește agenda ta. La cererea ta, făcută la [email protected], echipa noastră poate ascunde numărul tău din această căutare.
• Reputația în meciuri: după fiecare meci, organizatorul poate marca jucătorii care nu au venit, iar organizatorul și jucătorii pot răspunde la întrebarea „Ai mai juca un meci cu el?”. Din aceste date, din retragerile făcute cu mai puțin de 12 ore înainte de meci și din anulările târzii calculăm un scor între 0 și 100 și un nivel (Nou, De încredere, Verificat, Atenție). Scorul, nivelul și numerele din spatele lor sunt vizibile celorlalți jucători. Cine a răspuns nu este afișat niciodată. Un jucător cu scorul sub 50 poate crea doar meciuri și grupuri private. Corecturile se fac prin suport.
• Eliminări din grupuri și meciuri: când un admin elimină pe cineva dintr-un grup sau dintr-un meci, reținem cine a fost eliminat, de cine, când și o notă opțională despre motiv. Nota o văd doar adminii acelui grup sau meci, nu și jucătorul eliminat. Echipa Sportly vede eliminările active ale unui cont, fără notă, când verifică o raportare.

Nu avem parole. Autentificarea se face cu coduri de unică folosință, deci nu există nicio parolă de-a ta care să poată fi pierdută sau furată de la noi.

Nu accesăm locația dispozitivului tău. Localitatea o alegi tu în profil și o poți schimba oricând.

3. Ce văd ceilalți jucători

Sportly e o aplicație socială, deci o parte din datele tale sunt vizibile altora. Concret:

• Numele, fotografia, vârsta și scorul de reputație apar la meciurile în care ai intrat, în grupurile din care faci parte și pe profilul tău. Data nașterii nu o afișăm nimănui.
• Localitatea și sporturile ajută alți jucători să te găsească atunci când caută parteneri de joc.
• Numărul de telefon și adresa de email nu sunt niciodată publice. Emailul nu apare nicăieri în aplicație. Numărul de telefon devine vizibil celorlalți participanți și organizatorului meciurilor la care participi, vezi detaliile mai jos.
• În profil alegi cine îți vede profilul complet: toată lumea, doar jucătorii cu care ai un grup comun, sau doar membrii grupurilor tale.
• În comunități poți posta anonim. Ceilalți jucători nu văd cine ești, noi știm.

Concret, despre numărul de telefon: este vizibil celorlalți participanți și organizatorului meciurilor pe care le creezi sau la care te alături, din momentul în care intri în meci și până la 7 zile după meci. Nu este vizibil membrilor grupurilor, membrilor comunităților sau altor jucători din afara meciului. Dacă părăsești meciul, vizibilitatea încetează imediat. Temeiul legal este executarea serviciului pe care l-ai cerut, adică organizarea unei întâlniri reale.

4. De ce le folosim

• Ca să îți ținem contul și să te putem autentifica.
• Ca să îți arătăm meciuri și jucători din zona ta.
• Ca să îți trimitem notificări despre meciurile și grupurile tale.
• Ca să îți trimitem pe email, la câteva zile, meciurile publice din orașul tău. Le primești doar dacă ai o adresă de email verificată și le poți opri oricând, din email sau din setări. Temeiul este interesul nostru legitim de a-ți arăta ce se întâmplă în serviciul pe care îl folosești deja (art. 6(1)(f) GDPR).
• Ca să reparăm ce se strică și să înțelegem ce funcționează prost.
• Ca să oprim spamul, fraudele și abuzurile.
• Ca să respectăm obligațiile legale.

Nu folosim datele tale ca să îți vindem reclame și nu construim profiluri publicitare.

5. Pe ce temei legal

Prelucrăm datele pe baza:

• Executării contractului (art. 6(1)(b) GDPR): contul, meciurile, grupurile și chatul. Fără datele astea aplicația pur și simplu nu are cum să funcționeze.
• Consimțământului tău (art. 6(1)(a) GDPR): cookie-urile de analiză, notificările push și accesul la fotografiile din telefon. Îl poți retrage oricând.
• Interesului legitim (art. 6(1)(f) GDPR): securitatea platformei, oprirea abuzurilor și îmbunătățirea aplicației.
• Obligației legale (art. 6(1)(c) GDPR): când ne cere legea să păstrăm sau să furnizăm anumite date.

6. Cui le dăm mai departe

Nu vindem date. Le trimitem doar către furnizorii de care avem nevoie ca să meargă aplicația, toți pe bază de contract de prelucrare:

• Hetzner (Germania): serverele și baza de date. Aici stau efectiv datele tale.
• Resend: trimiterea emailurilor, de la codurile de autentificare la notificări.
• Infobip: trimiterea SMS-urilor cu codul de autentificare.
• Expo: livrarea notificărilor push către telefonul tău.
• Apple și Google: doar dacă alegi să intri în cont cu ei.
• Google Analytics: statistici de utilizare pe site, și numai dacă ai acceptat cookie-urile de analiză.
• Autoritățile: doar la o cerere legală întemeiată.

Serverele pe care stau datele tale sunt în Germania. O parte dintre furnizorii de mai sus (Resend, Expo, Google, Apple) sunt companii din Statele Unite și prelucrează datele pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-US Data Privacy Framework.

7. Cât le păstrăm

• Datele de cont: cât timp ai contul deschis.
• Mesajele și postările: cât timp există conversația sau comunitatea, ori până le ștergi tu.
• Codurile de autentificare: câteva minute, apoi expiră și nu mai pot fi folosite.
• Jurnalele tehnice: sunt rotite periodic și nu le ținem pe termen lung.
• Cookie-urile de analiză: cel mult 13 luni, conform Politicii de Cookies.

8. Ce se întâmplă când îți ștergi contul

Ștergerea e imediată și definitivă. Nu ținem contul în așteptare 30 de zile și nu îl putem aduce înapoi după aceea. În momentul în care confirmi ștergerea:

• numele, fotografia, descrierea, numărul de telefon și adresa de email sunt șterse, iar fotografia dispare și de pe serverul de imagini;
• sesiunile, tokenurile de notificări și legăturile cu Apple sau Google sunt anulate;
• meciurile viitoare pe care le organizai sunt anulate, iar jucătorii înscriși sunt anunțați;
• locurile pe care le ocupai la alte meciuri se eliberează pentru alți jucători;
• ieși din toate grupurile, iar grupurile create de tine trec la cel mai vechi membru rămas;
• voturile tale la sondajele încă deschise se șterg, iar cele de la sondajele închise rămân, ca rezultatul să nu se schimbe în urmă;
• ieși din comunitățile din care făceai parte;
• prieteniile tale sunt șterse, iar linkul tău personal de invitație încetează să mai funcționeze;
• mesajele deja trimise rămân în conversații, dar fără numele tău, ca discuția să rămână inteligibilă pentru ceilalți.

9. Drepturile tale

GDPR îți dă următoarele drepturi, iar noi le respectăm pe toate:

• Acces: poți cere o copie a datelor pe care le avem despre tine.
• Rectificare: poți corecta datele greșite, majoritatea direct din profil, fără să ne scrii.
• Ștergere: poți șterge contul oricând, singur, din aplicație. Vezi secțiunea de mai sus.
• Restricționare: poți cere să limităm modul în care îți folosim datele.
• Portabilitate: poți cere datele într-un format structurat, care poate fi citit de alt program.
• Opoziție: te poți opune prelucrărilor bazate pe interesul nostru legitim.
• Retragerea consimțământului: oricând, fără să afectezi ce am prelucrat legal până atunci.

Scrie-ne la [email protected] și îți răspundem în cel mult 30 de zile.

Dacă ți se pare că nu ne facem treaba, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro

10. Cum le protejăm

• Tot traficul dintre tine și noi e criptat (HTTPS).
• Nu stocăm parole, pentru că nu folosim parole.
• Accesul la baza de date e limitat la câțiva oameni din echipă.
• Facem copii de siguranță periodice ale bazei de date.
• Monitorizăm accesul și încercările de abuz.

Nicio măsură nu e perfectă. Dacă apare o breșă care îți pune datele în pericol, te anunțăm pe tine și anunțăm autoritatea în 72 de ore, așa cum cere legea.

11. Cookies

Pe site folosim cookie-uri pentru autentificare, preferințe și analiză. Ce cookie-uri sunt, la ce folosesc și cum le oprești scrie în Politica de Cookies.

12. Vârsta minimă

Sportly e pentru persoane de cel puțin 16 ani. Nu colectăm cu bună știință date despre copii sub această vârstă. Dacă afli că un copil și-a făcut totuși cont, scrie-ne la [email protected] și îl ștergem.

13. Modificări

Când schimbăm ceva important în felul în care îți folosim datele, te anunțăm pe email sau printr-un mesaj în aplicație, înainte să intre în vigoare. Data ultimei actualizări e scrisă sus.

14. Contact

Pentru orice întrebare sau cerere legată de datele tale:

• Email: [email protected]
• Qbits Technologies SRL, CUI 48357432, Timișoara, România