Politica de Confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor tale este Qbits Technologies SRL, CUI 48357432, cu sediul în Timișoara, România. Pentru orice întrebare sau cerere legată de datele tale, scrie-ne la [email protected].

Nu avem un responsabil cu protecția datelor desemnat, pentru că legea nu ne obligă la asta. Cererile ajung direct la echipa care construiește aplicația.

2. Ce date colectăm

Doar ce ne trebuie ca aplicația să funcționeze:

• Cont: numărul de telefon sau adresa de e-mail cu care intri. Dacă alegi Apple sau Google, primim de la ei numele și adresa de e-mail, ori adresa anonimizată, dacă ai ales să o ascunzi la Apple.
• Profil: numele afișat, fotografia, o descriere scurtă, localitatea, sporturile tale și nivelul la fiecare.
• Activitate: meciurile la care participi sau pe care le organizezi, grupurile din care faci parte, voturile la sondaje.
• Ce publici: mesajele din chat, postările și fotografiile din comunități, raportările pe care ni le trimiți.
• Notificări: un identificator al dispozitivului, folosit doar ca să ajungă notificările la tine, și preferințele tale de notificare.
• Date tehnice: adresa IP, tipul de dispozitiv și de browser, jurnale de eroare când ceva se strică.
• De unde ai venit: dacă ai ajuns la noi dintr-o invitație, dintr-o reclamă sau dintr-o căutare, reținem sursa.

Nu avem parole. Autentificarea se face cu coduri de unică folosință, deci nu există nicio parolă de-a ta care să poată fi pierdută sau furată de la noi.

Nu accesăm locația dispozitivului tău. Localitatea o alegi tu în profil și o poți schimba oricând.

3. Ce văd ceilalți jucători

Sportly e o aplicație socială, deci o parte din datele tale sunt vizibile altora. Concret:

• Numele și fotografia de profil apar la meciurile în care ai intrat și în grupurile din care faci parte.
• Localitatea și sporturile ajută alți jucători să te găsească atunci când caută parteneri de joc.
• Numărul de telefon și adresa de e-mail nu sunt niciodată publice și nu apar nicăieri în aplicație.
• În profil alegi cine îți vede profilul complet: toată lumea, doar jucătorii cu care ai un grup comun, sau doar membrii grupurilor tale.
• În comunități poți posta anonim. Ceilalți jucători nu văd cine ești, noi știm.

4. De ce le folosim

• Ca să îți ținem contul și să te putem autentifica.
• Ca să îți arătăm meciuri și jucători din zona ta.
• Ca să îți trimitem notificări despre meciurile și grupurile tale.
• Ca să reparăm ce se strică și să înțelegem ce funcționează prost.
• Ca să oprim spamul, fraudele și abuzurile.
• Ca să respectăm obligațiile legale.

Nu folosim datele tale ca să îți vindem reclame și nu construim profiluri publicitare.

5. Pe ce temei legal

Prelucrăm datele pe baza:

• Executării contractului (art. 6(1)(b) GDPR): contul, meciurile, grupurile și chatul. Fără datele astea aplicația pur și simplu nu are cum să funcționeze.
• Consimțământului tău (art. 6(1)(a) GDPR): cookie-urile de analiză, notificările push și accesul la fotografiile din telefon. Îl poți retrage oricând.
• Interesului legitim (art. 6(1)(f) GDPR): securitatea platformei, oprirea abuzurilor și îmbunătățirea aplicației.
• Obligației legale (art. 6(1)(c) GDPR): când ne cere legea să păstrăm sau să furnizăm anumite date.

6. Cui le dăm mai departe

Nu vindem date. Le trimitem doar către furnizorii de care avem nevoie ca să meargă aplicația, toți pe bază de contract de prelucrare:

• Hetzner (Germania): serverele și baza de date. Aici stau efectiv datele tale.
• Resend: trimiterea e-mailurilor, de la codurile de autentificare la notificări.
• Infobip: trimiterea SMS-urilor cu codul de autentificare.
• Expo: livrarea notificărilor push către telefonul tău.
• Apple și Google: doar dacă alegi să intri în cont cu ei.
• Google Analytics: statistici de utilizare pe site, și numai dacă ai acceptat cookie-urile de analiză.
• Autoritățile: doar la o cerere legală întemeiată.

Serverele pe care stau datele tale sunt în Germania. O parte dintre furnizorii de mai sus (Resend, Expo, Google, Apple) sunt companii din Statele Unite și prelucrează datele pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a cadrului EU-US Data Privacy Framework.

7. Cât le păstrăm

• Datele de cont: cât timp ai contul deschis.
• Mesajele și postările: cât timp există conversația sau comunitatea, ori până le ștergi tu.
• Codurile de autentificare: câteva minute, apoi expiră și nu mai pot fi folosite.
• Jurnalele tehnice: sunt rotite periodic și nu le ținem pe termen lung.
• Cookie-urile de analiză: cel mult 13 luni, conform Politicii de Cookies.

8. Ce se întâmplă când îți ștergi contul

Ștergerea e imediată și definitivă. Nu ținem contul în așteptare 30 de zile și nu îl putem aduce înapoi după aceea. În momentul în care confirmi ștergerea:

• numele, fotografia, descrierea, numărul de telefon și adresa de e-mail sunt șterse, iar fotografia dispare și de pe serverul de imagini;
• sesiunile, tokenurile de notificări și legăturile cu Apple sau Google sunt anulate;
• meciurile viitoare pe care le organizai sunt anulate, iar jucătorii înscriși sunt anunțați;
• locurile pe care le ocupai la alte meciuri se eliberează pentru alți jucători;
• ieși din toate grupurile, iar grupurile create de tine trec la cel mai vechi membru rămas;
• voturile tale la sondajele încă deschise se șterg, iar cele de la sondajele închise rămân, ca rezultatul să nu se schimbe în urmă;
• ieși din comunitățile din care făceai parte;
• mesajele deja trimise rămân în conversații, dar fără numele tău, ca discuția să rămână inteligibilă pentru ceilalți.

9. Drepturile tale

GDPR îți dă următoarele drepturi, iar noi le respectăm pe toate:

• Acces: poți cere o copie a datelor pe care le avem despre tine.
• Rectificare: poți corecta datele greșite, majoritatea direct din profil, fără să ne scrii.
• Ștergere: poți șterge contul oricând, singur, din aplicație. Vezi secțiunea de mai sus.
• Restricționare: poți cere să limităm modul în care îți folosim datele.
• Portabilitate: poți cere datele într-un format structurat, care poate fi citit de alt program.
• Opoziție: te poți opune prelucrărilor bazate pe interesul nostru legitim.
• Retragerea consimțământului: oricând, fără să afectezi ce am prelucrat legal până atunci.

Scrie-ne la [email protected] și îți răspundem în cel mult 30 de zile.

Dacă ți se pare că nu ne facem treaba, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: www.dataprotection.ro

10. Cum le protejăm

• Tot traficul dintre tine și noi e criptat (HTTPS).
• Nu stocăm parole, pentru că nu folosim parole.
• Accesul la baza de date e limitat la câțiva oameni din echipă.
• Facem copii de siguranță periodice ale bazei de date.
• Monitorizăm accesul și încercările de abuz.

Nicio măsură nu e perfectă. Dacă apare o breșă care îți pune datele în pericol, te anunțăm pe tine și anunțăm autoritatea în 72 de ore, așa cum cere legea.

11. Cookies

Pe site folosim cookie-uri pentru autentificare, preferințe și analiză. Ce cookie-uri sunt, la ce folosesc și cum le oprești scrie în Politica de Cookies.

12. Vârsta minimă

Sportly e pentru persoane de cel puțin 16 ani. Nu colectăm cu bună știință date despre copii sub această vârstă. Dacă afli că un copil și-a făcut totuși cont, scrie-ne la [email protected] și îl ștergem.

13. Modificări

Când schimbăm ceva important în felul în care îți folosim datele, te anunțăm pe e-mail sau printr-un mesaj în aplicație, înainte să intre în vigoare. Data ultimei actualizări e scrisă sus.

14. Contact

Pentru orice întrebare sau cerere legată de datele tale:

• E-mail: [email protected]
• Qbits Technologies SRL, CUI 48357432, Timișoara, România