Politica de confidențialitate

1. Cine este operatorul

Operatorul este Stanislav Ťulák, persoană fizică ce administrează platforma TeamBase. Contact pentru aspecte privind protecția datelor cu caracter personal: support@teambase.lol. Prin intermediul acestei adrese soluționăm și cererile persoanelor vizate și, la cerere, furnizăm date suplimentare de identificare a operatorului.

2. Ce date prelucrăm

• Date de înregistrare: adresa de e-mail și numele de utilizator. Parola este păstrată doar sub forma unui hash securizat, niciodată într-o formă lizibilă.
• Informații de profil (opționale): biografie, platformă, limbă, jocul principal, regiune, avatar, banner, linkuri.
• Activitatea pe platformă: echipe și guilde, postări, sondaje, realizări, reputație, evenimente LifeGraph/Journey, timp de joc și statistici.
• Conținutul comunicărilor: text și atașamente din chatul guildei, chatul global și chatul experților, precum și din mesajele private (DM), inclusiv metadatele. Mesajele nu sunt criptate end-to-end.
• Conturi de joc conectate (opționale): la conectarea Steam, Riot sau Battle.net prelucrăm statisticile de joc în limita permisiunilor acordate.
• Dovada consimțământului: la înregistrare păstrăm momentul consimțământului (UTC), versiunea documentelor și adresa IP.
• Date tehnice: momentul ultimei autentificări, starea de prezență, dispozitivul de încredere (doar hash-ul tokenului), jurnale de funcționare și de securitate.

3. Consimțământul la înregistrare și dovada acestuia

La crearea contului vă solicităm consimțământul explicit și activ (căsuță nebifată) pentru prelucrarea datelor cu caracter personal în conformitate cu prezenta Politică și cu Condițiile de utilizare. Fără consimțământ nu creăm contul. Păstrăm dovada consimțământului: momentul (UTC), versiunea documentelor și adresa IP.

Dacă modificăm substanțial documentele, le vom crește versiunea și vă putem solicita un nou consimțământ la următoarea autentificare.

4. Scopurile prelucrării și temeiurile juridice

5. Cookie-uri și stocare locală

Folosim doar stocare strict necesară din punct de vedere tehnic (autentificare/sesiune, alegerea limbii, setări de bază), care nu necesită consimțământ.

În prezent nu folosim cookie-uri ale terților pentru analiză sau pentru urmărire în scop de marketing. Dacă le vom introduce, vă vom solicita un consimțământ separat (opt-in) și vom actualiza Politica.

6. Conținutul comunicărilor și moderarea

Conținutul mesajelor este stocat pe serverele noastre și nu este criptat end-to-end. Îl prelucrăm în temeiul interesului legitim privind securitatea serviciului și al obligației legale în cazul raportării conținutului ilegal.

Nu citim în mod proactiv conversațiile private ale adulților. Accesăm conținutul doar în urma unei raportări sau a unei semnalări de către un mecanism automatizat de securitate; fiecare acces este efectuat de un membru autorizat al echipei, necesită o justificare și este auditat. Moderatorii guildelor au acces doar la conținutul propriei guilde.

7. Persoane împuternicite și transferuri internaționale

Nu vindem date cu caracter personal. Persoane împuternicite de operator:

• Supabase: bază de date, autentificare și stocare.
• Vercel: găzduire și livrarea site-ului/aplicației.
• Resend: trimiterea e-mailurilor tranzacționale (de ex. verificarea contului, resetarea parolei); prelucrează adresa de e-mail.
• LiveKit: chat vocal (transmiterea sunetului și a identității în timpul apelului).
• Cloudflare: protecție împotriva abuzurilor și a boților (Turnstile CAPTCHA); prelucrează adresa IP și semnale tehnice.

Unele persoane împuternicite pot prelucra date în afara UE/SEE (în special în SUA); transferul este acoperit de garanții adecvate în conformitate cu RGPD (în special clauzele contractuale standard ale Comisiei Europene).

8. Terți: date despre jocuri și API-uri

Afișăm metadate despre jocuri provenite de la RAWG (cu atribuire conform RAWG API). La conectarea opțională a contului Steam folosim Steam Web API (Valve); TeamBase nu este aprobat de Valve, iar utilizarea este supusă documentelor Steam Subscriber Agreement și Steam Privacy Policy. Conectarea Riot Games și Battle.net este opțională.

La afișarea pictogramelor claselor și a imaginilor raidurilor din World of Warcraft, aplicația încarcă imaginile direct de pe serverele Blizzard Entertainment (render.worldofwarcraft.com). Cu această ocazie, Blizzard vede adresa IP și datele tehnice ale browserului, ca la orice vizită obișnuită pe un site web. Numele evenimentului și versiunea jocului sunt prelucrate doar de serverul TeamBase și nu sunt trimise către Blizzard. TeamBase stochează doar linkurile către aceste imagini, cel mult 30 de zile.

9. Perioada de stocare

Păstrăm datele pe durata existenței contului. După închiderea contului sau după o cerere de ștergere, le eliminăm în termen de 30 de zile, cu excepția cazului în care legislația ne obligă să le păstrăm mai mult timp. Înregistrările de moderare și jurnalele de acces le păstrăm până la 24 de luni. Conținutul șters poate persista pentru scurt timp în copiile de rezervă.

10. Drepturile dumneavoastră

• Accesul la date și o copie a acestora (export).
• Rectificarea datelor inexacte.
• Ștergerea („dreptul de a fi uitat”).
• Restricționarea prelucrării și portabilitatea.
• Opoziția față de prelucrarea întemeiată pe interesul legitim.
• Retragerea consimțământului (fără a afecta prelucrarea efectuată înainte de retragere).

Majoritatea drepturilor le puteți exercita direct în aplicație (editarea profilului, exportul datelor, închiderea contului) sau prin e-mail la support@teambase.lol. Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere (în Slovacia, la Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace).

11. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate: transmisie criptată (HTTPS), hashing-ul parolelor, controlul accesului și reducerea la minimum a datelor. Niciun sistem nu este 100% sigur; în cazul unei încălcări a securității datelor cu caracter personal procedăm în conformitate cu RGPD.

Autentificarea și conturile sunt asigurate de Supabase. Parola este păstrată doar sub formă de hash, iar TeamBase nu o stochează nicăieri, nici măcar în jurnale. La autentificarea prin Discord, parola nu este trimisă deloc către TeamBase. Verificarea dacă parola a fost divulgată trimite serviciului Have I Been Pwned doar primele 5 caractere ale amprentei SHA-1 a acesteia.

12. Vârsta utilizatorilor

Platforma este destinată persoanelor cu vârsta de cel puțin 16 ani; persoanele mai tinere (sub 16 ani) doar cu acordul unui părinte sau al reprezentantului legal. Contul unui copil sub 16 ani fără un astfel de acord va fi închis, iar datele vor fi șterse.

13. Modificări ale prezentei Politici

Putem actualiza Politica. Vă informăm despre modificările substanțiale prin e-mail sau în aplicație și actualizăm data și versiunea. În cazul unor modificări esențiale vă putem solicita un nou consimțământ.

14. Contact

Întrebări privind confidențialitatea: support@teambase.lol.