Română 
English 
Български 
Magyar 
Srpski 1. Operatorul de date
Operatorul datelor personale este NEXSPOT TECHNOLOGY SRL, cu sediul în București, Sector 3, Aleea Slt. Adrian Cârstea 1, Bl. 30B, Sc. 1, Et. 5, Ap. 32, cod 031838, CUI/CIF 38147743, email pentru confidențialitate privacy@quizadero.com.
2. Domeniul de aplicare
Politica se aplică datelor prelucrate prin website-ul Quizadero, aplicația web (jocul deschis în browser) și aplicațiile pentru Android și iOS, conturile de joc, formularele de contact, comunicările cu utilizatorii, sistemele de securitate, clasamentele, funcționalitățile comunitare și cookie-urile sau tehnologiile similare folosite pe website.
3. Categorii de date prelucrate
Pot fi prelucrate date de identificare și cont, precum nume de utilizator, email, parola criptată, limba, țara sau regiune, preferințe; date de joc, precum scoruri, clasamente, statistici, istoricul rundelor, răspunsuri, realizări și sancțiuni; date tehnice, precum IP, identificatori online, dispozitiv, browser, sistem de operare, jurnale, ora accesării, acțiuni de securitate, scoruri sau semnale de reputație IP, indicii privind folosirea de proxy, VPN, Tor sau datacenter, țară aproximativă, ISP/ASN și identificatori pseudonimizați de dispozitiv (amprente de dispozitiv transformate ireversibil prin hash), folosiți exclusiv pentru securitate și prevenirea fraudei; date de diagnosticare, precum rapoarte de eroare, rapoarte de blocare și contextul tehnic în care a apărut o defecțiune; date de comunicare, precum mesaje trimise prin formulare sau către suport.
4. Date care nu trebuie trimise
Utilizatorii nu trebuie să trimită prin chat, formulare sau nume de profil date sensibile, date ale altor persoane, documente de identitate, informații bancare, parole sau conținut ilegal. Dacă astfel de date sunt transmise accidental, operatorul poate șterge sau restricționa conținutul atunci când este rezonabil și legal posibil.
5. Scopurile prelucrării
Datele pot fi folosite pentru crearea și administrarea contului, autentificare, rularea jocului, calcularea scorurilor, afișarea clasamentelor, prevenirea fraudei, detectarea folosirii de proxy/VPN/Tor/datacenter, detectarea boților, scripturilor, conturilor multiple și încercărilor de evitare a restricțiilor, moderarea comunității, răspuns la solicitări, trimiterea comunicărilor operaționale, mentenanță, analiza performanței, securitate, prevenirea abuzurilor, apărarea drepturilor operatorului și respectarea obligațiilor legale.
6. Temeiurile legale
Prelucrarea poate avea ca temei executarea contractului sau a termenilor acceptați de utilizator, interesul legitim al operatorului pentru securitate, prevenirea fraudei, stabilitatea și performanța serviciului (inclusiv monitorizarea erorilor și a performanței), administrarea serviciului și apărarea drepturilor, consimțământul pentru cookie-uri neesențiale, măsurarea publicității sau comunicări de marketing, precum și obligațiile legale aplicabile. Consimțământul poate fi retras pentru viitor, fără a afecta prelucrările anterioare retragerii.
7. Date de joc și clasamente publice
Unele informații legate de joc pot fi vizibile altor utilizatori, de exemplu numele de utilizator, avatarul, nivelul, scorul, poziția în clasament, realizările sau rezultatele anumitor runde. Utilizatorii trebuie să aleagă un nume de profil care nu dezvăluie inutil identitatea reală dacă nu doresc acest lucru.
8. Anti-fraudă și securitate
Pentru păstrarea competiției corecte, Quizadero poate analiza jurnale, IP-uri, dispozitive, ritm de răspuns, modele de joc, încercări de autentificare, conturi asociate și alte semnale tehnice. Acestea pot include generarea unui identificator pseudonimizat (hash) al dispozitivului pentru detectarea conturilor asociate și detectarea semnalelor de control automat al browserului. Pentru protejarea serviciului împotriva fraudei și a abuzurilor, adresele IP ale conexiunilor pot fi verificate prin servicii terțe specializate de reputație IP. Către acești furnizori se transmit doar adresa IP și parametrii tehnici ai cererii; furnizorii pot fi situați în afara SEE (în prezent, Statele Unite), iar astfel de transferuri au loc în baza clauzelor contractuale standard sau a altor garanții aplicabile. Poți solicita identitatea furnizorului actual contactându-ne. Identificatorul brut al dispozitivului nu este stocat; se prelucrează doar un hash ireversibil. Aceste prelucrări sunt necesare pentru securitatea platformei, prevenirea abuzurilor și protejarea celorlalți jucători.
9. Destinatari și furnizori
Datele pot fi accesate de persoane autorizate ale operatorului și de furnizori care susțin funcționarea serviciului, cum ar fi găzduire web, securitate, reputație IP și anti-fraudă, mentenanță IT, email, suport clienți, procesatori de plăți, servicii anti-spam sau consultanți juridici și contabili. Verificările de reputație IP sunt efectuate prin servicii terțe specializate, așa cum este descris în secțiunea 8. Folosim, de asemenea, următoarele categorii de furnizori: un furnizor de securitate a rețelei și de livrare a conținutului, care rulează și testul de verificare umană și primește adresa ta IP și semnale tehnice despre browser/dispozitiv; un furnizor de găzduire pentru baza de date și autentificare și un furnizor de găzduire a serverelor aplicației, ambii stocând datele în Uniunea Europeană; un furnizor de gestionare a jurnalelor, care primește jurnalele tehnice ale serverelor noastre — acestea pot conține identificatorul contului tău, adresa IP și detalii despre browser sau dispozitiv — și le stochează în Uniunea Europeană; un furnizor de emailuri tranzacționale, care trimite mesajele de confirmare a adresei de email și de resetare a parolei, inclusiv la retrimiterea lor, și care primește în acest scop adresa ta de email și conținutul mesajului; un furnizor al contoarelor de scurtă durată folosite pentru limitarea înregistrărilor, a retrimiterilor emailului de confirmare, a resetărilor de parolă, a schimbărilor de parolă și a raportărilor de jucători repetate (contoarele sunt asociate adresei IP și unui hash ireversibil al adresei de email sau, în cazul schimbărilor de parolă și al raportărilor de jucători, identificatorului contului tău și sunt păstrate într-un centru de date din Uniunea Europeană); un serviciu de livrare a actualizărilor aplicației mobile; și un serviciu de monitorizare a erorilor și a blocărilor, folosit pentru a detecta și diagnostica defecțiunile tehnice din aplicațiile noastre mobile și din aplicația web — datele pe care le primește de la aplicațiile mobile sunt descrise în secțiunea 18, iar cele pe care le primește de la aplicația web sunt descrise mai jos; toate sunt stocate în Uniunea Europeană. În aplicația web, atunci când o pagină sau serverele noastre întâmpină o eroare, când browserul tău înregistrează un mesaj tehnic de avertizare sau de eroare, când aplicația web înregistrează un eveniment tehnic de diagnosticare (de exemplu pierderea conexiunii cu serverul de joc), la fiecare încărcare a aplicației web în browser (pentru a măsura câte vizite întâmpină o eroare) și, pentru măsurarea performanței, la aproximativ una din cinci încărcări de pagină și navigări și la o parte mai mică din cererile către server, acest serviciu primește eroarea sau evenimentul și contextul tehnic aferent, pagina pe care te aflai, un scurt istoric al acțiunilor tale recente în aplicația web, textul mesajelor tehnice de avertizare și de eroare din browser, detalii despre browser și dispozitiv, informația dacă vizita a întâmpinat o eroare, precum și, atunci când ești autentificat, identificatorul contului tău. Fiecare raport ajunge la serviciu de la adresa ta IP; am configurat serviciul să nu stocheze nici această adresă, nici vreo locație dedusă din ea. Nu trimitem serviciului parola ta, iar filtre automate elimină adresele de email și datele de autentificare înainte de trimiterea unui raport. Aceste date de monitorizare sunt prelucrate în temeiul interesului nostru legitim de a menține serviciul stabil și sigur. Serviciul de monitorizare nu stochează cookie-uri sau alte date în browserul tău. Poți solicita identitatea furnizorilor actuali scriindu-ne la privacy@quizadero.com. Furnizorii trebuie să prelucreze datele conform instrucțiunilor operatorului și legislației aplicabile.
Dacă accepți cookie-urile de marketing pe website-ul de prezentare sau în aplicația web, Meta Platforms Ireland Ltd poate primi vizualizările paginilor și identificatori tehnici ai browserului prin Meta Pixel pentru măsurarea campaniilor publicitare. În aplicația web, după ce ai acceptat cookie-urile de marketing, serverele noastre pot trimite către Meta și evenimente de înregistrare și de prim joc (de exemplu, faptul că ți-ai creat un cont), împreună cu identificatorul contului tău, o formă hash a adresei tale de email, adresa ta IP, detalii despre browserul tău și identificatorii de browser Meta. Meta Platforms Ireland Ltd poate transfera aceste date în afara SEE, inclusiv în Statele Unite, în baza propriilor garanții, așa cum este descris în politica sa de confidențialitate. Nimic din toate acestea nu se întâmplă dacă nu accepți cookie-urile de marketing. Politica de cookies explică modul în care îți poți schimba alegerea pe website-ul de prezentare; în aplicația web îți poți retrage consimțământul ștergând cookie-urile site-ului din browser, după care ți se va cere din nou alegerea, sau scriindu-ne la privacy@quizadero.com.
10. Transferuri în afara SEE
Atunci când furnizorii prelucrează date în afara Spațiului Economic European, transferul se realizează pe baza unui mecanism juridic valabil, cum ar fi decizii privind caracterul adecvat al nivelului de protecție, clauze contractuale standard sau alte garanții prevăzute de GDPR. Acest lucru este valabil în special pentru verificările de reputație IP, în cadrul cărora adresa IP poate fi transmisă unor furnizori situați în afara SEE (în prezent, Statele Unite), în baza clauzelor contractuale standard sau a altor garanții aplicabile; identitatea furnizorului actual este disponibilă la cerere. Furnizorii descriși în secțiunea 9 care găzduiesc baza noastră de date, autentificarea, serverele aplicației, jurnalele, contoarele antiabuz, rapoartele de erori și datele de performanță stochează aceste date în Uniunea Europeană. Unii furnizori sunt stabiliți sau prelucrează date în afara SEE (în prezent, Statele Unite și Singapore; furnizorul de securitate a rețelei și de livrare a conținutului direcționează, în plus, traficul prin rețeaua sa globală) — de exemplu pentru securitatea rețelei și livrarea conținutului, livrarea emailurilor și a actualizărilor aplicației sau accesul pentru suport și mentenanță. În aceste cazuri, transferul are loc în baza unei decizii a Comisiei Europene privind caracterul adecvat al nivelului de protecție (precum cea care acoperă furnizorii certificați în temeiul Cadrului UE-SUA privind confidențialitatea datelor) sau, acolo unde nu există o astfel de decizie (cum este cazul pentru Singapore), în baza clauzelor contractuale standard adoptate de Comisia Europeană. Poți afla ce mecanism se aplică unui anumit furnizor și poți solicita o copie a clauzelor contractuale standard scriindu-ne la privacy@quizadero.com.
11. Durata de stocare
Datele sunt păstrate atât timp cât este necesar pentru scopurile pentru care au fost colectate. Datele de cont se păstrează pe durata existenței contului. Jurnalele de autentificare, de securitate și anti-fraudă (inclusiv adresa IP și informații despre browser) se păstrează cel mult 180 de zile; verificările de reputație a adresei IP, cel mult 90 de zile. Jurnalele tehnice ale serverelor, aflate la furnizorul nostru de gestionare a jurnalelor, se păstrează cel mult 30 de zile, iar rapoartele de erori și datele de performanță din aplicațiile mobile și din aplicația web, cel mult 90 de zile. Datele tehnice ale rundelor de joc sunt de-identificate după 180 de zile și se păstrează doar în formă agregată, pentru statistici și anti-fraudă. Raportările trimise de jucători se păstrează cel mult 2 ani, iar adresa IP asociată unei raportări este ștearsă după 180 de zile. Datele de facturare, dacă există plăți, se păstrează conform termenelor legale fiscale. Contoarele folosite pentru limitarea înregistrărilor, a retrimiterilor emailului de confirmare, a resetărilor de parolă, a schimbărilor de parolă și a raportărilor de jucători repetate expiră automat în cel mult câteva ore.
12. Ștergerea contului
Utilizatorii își pot șterge definitiv contul direct din aplicația mobilă sau din aplicația web, din Setări, confirmând numele de utilizator. Ștergerea produce efecte imediat și este ireversibilă: contul, profilul, istoricul de joc asociat identității și jurnalele personale sunt șterse, iar în mesajele de chat păstrate numele autorului este înlocuit cu o etichetă neutră („Deleted player”), textul mesajelor fiind păstrat. În afara datelor aflate la furnizorii noștri și a copiilor de siguranță descrise mai jos, se păstrează timp de 2 ani doar un set minim de date: dovada ștergerii contului (identificatorul și numele de utilizator), dovada acceptării politicilor și, pentru conturile aflate sub sancțiuni active la momentul ștergerii, adresa de email în formă canonică și identificatorii pseudonimizați (hash) de dispozitiv, în temeiul interesului legitim de a preveni ocolirea sancțiunilor. Întrebările propuse de jucător și deja publicate rămân în joc, fără atribuire. Datele din copiile de siguranță expiră conform ciclului de backup. Jurnalele tehnice ale serverelor, precum și rapoartele de erori și datele de performanță din aplicațiile mobile și din aplicația web, aflate deja la furnizorii noștri, nu sunt șterse imediat; ele expiră în termenele prevăzute în secțiunea 11 și sunt păstrate până atunci în temeiul interesului nostru legitim privind securitatea și stabilitatea serviciului. Utilizatorii care nu pot accesa jocul (de exemplu, conturi suspendate) pot solicita ștergerea la privacy@quizadero.com. Ștergerea poate fi solicitată și fără acces la aplicație, la https://game.quizadero.com/delete-account.
13. Securitatea datelor
Operatorul folosește măsuri tehnice și organizatorice rezonabile, precum controlul accesului, parole criptate sau hash-uite, actualizări, copii de siguranță, monitorizare, limitarea accesului intern și măsuri de protecție împotriva accesului neautorizat. Nicio metodă de transmitere sau stocare nu este complet lipsită de risc, de aceea utilizatorii trebuie să își protejeze credențialele.
14. Drepturile utilizatorilor
Conform GDPR, utilizatorii pot solicita acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție față de anumite prelucrări și retragerea consimțământului. Atunci când prelucrarea se întemeiază pe interesul legitim al operatorului (de exemplu securitate, anti-fraudă, monitorizarea erorilor și măsurarea performanței), utilizatorii se pot opune în orice moment, din motive legate de situația lor particulară, scriind la privacy@quizadero.com. Utilizatorii pot depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la autoritatea pentru protecția datelor din țara în care locuiesc sau lucrează, dacă apreciază că drepturile le-au fost încălcate.
15. Exercitarea drepturilor
Cererile privind datele personale pot fi trimise la privacy@quizadero.com. Pentru protecția contului, operatorul poate solicita informații suplimentare rezonabile pentru confirmarea identității. Răspunsul se transmite în termenul prevăzut de GDPR, de regulă în cel mult o lună, cu posibilitatea prelungirii în cazuri complexe conform legii.
16. Minori
Serviciul este disponibil utilizatorilor cu vârsta de cel puțin 13 ani. Utilizatorii cu vârsta între 13 și 15 ani pot juca cu permisiunea unui părinte sau a tutorelui legal; pentru acești utilizatori, chatul și toate prelucrările bazate pe consimțământ (marketing) sunt dezactivate până la împlinirea vârstei de 16 ani. Colectăm data nașterii la înregistrare exclusiv pentru aplicarea acestor restricții; aceasta nu este afișată niciodată public.
17. Decizii automate
Quizadero folosește reguli automate pentru detectarea abuzurilor, protecția conturilor, filtrarea spamului și marcarea activității suspecte. Semnalele tehnice și semnalele de reputație IP furnizate de servicii specializate pot fi folosite ca unul dintre factorii luați în calcul de aceste reguli. Atunci când există indicii puternice de trișare sau abuz, sistemele anti-fraudă pot restricționa sau suspenda automat un cont pentru a proteja competiția corectă și ceilalți jucători. Utilizatorii afectați au dreptul să conteste o astfel de decizie, să își exprime punctul de vedere și să obțină o verificare umană scriind la privacy@quizadero.com sau contact@quizadero.com. Măsurile permanente sunt supuse verificării de către personalul operatorului. Restricțiile automate pot viza contul, dispozitivul, conexiunea sau rețeaua furnizorului de internet (ASN) din care provin în mod repetat semnalele de abuz.
18. Aplicații mobile
Atunci când folosești aplicația noastră pentru Android sau iOS, prelucrăm suplimentar: modelul dispozitivului, denumirea și versiunea sistemului de operare și versiunea aplicației (transmise când aplicația se conectează la serverele de joc, pentru compatibilitate, suport și prevenirea abuzurilor); precum și un token de sesiune păstrat în spațiul de stocare securizat al dispozitivului, împreună cu preferințe locale (limba, notificările văzute, lista jucătorilor blocați). Aceste preferințe rămân pe dispozitivul tău. Tokenul de sesiune este stocat pe dispozitiv și este trimis serverelor noastre cu fiecare cerere, pentru a te autentifica. Aplicațiile mobile nu conțin SDK-uri de publicitate, de atribuire sau de urmărire între aplicații și nu accesează microfonul, camera, contactele sau locația. Folosesc însă un serviciu de monitorizare a erorilor și a blocărilor (vezi secțiunea 9), pentru ca noi să putem identifica și remedia defecțiunile tehnice. Atunci când aplicația întâmpină o eroare, când înregistrează un mesaj tehnic de avertizare sau de eroare ori un eveniment tehnic de diagnosticare (de exemplu pierderea conexiunii cu serverul de joc), la începutul și la sfârșitul fiecărei sesiuni a aplicației (pentru a măsura câte sesiuni se încheie cu o închidere neașteptată a aplicației) și, pentru măsurarea performanței, la aproximativ una din cinci încărcări de ecran și navigări, acest serviciu primește eroarea sau evenimentul și contextul tehnic aferent, ecranul pe care te aflai, un scurt istoric al acțiunilor tale recente în aplicație, textul mesajelor tehnice de avertizare și de eroare, detalii despre dispozitiv și versiunea aplicației, un identificator aleatoriu al instalării aplicației, informația dacă sesiunea s-a încheiat normal sau printr-o închidere neașteptată a aplicației, precum și, atunci când ești autentificat, identificatorul contului tău. Fiecare raport ajunge la serviciu de la adresa ta IP; am configurat serviciul să nu stocheze nici această adresă, nici vreo locație dedusă din ea. Nu trimitem serviciului parola ta, iar filtre automate elimină adresele de email și datele de autentificare înainte de trimiterea unui raport. Aceste date sunt stocate în Uniunea Europeană și sunt prelucrate în temeiul interesului nostru legitim de a menține serviciul stabil și sigur. La fiecare verificare a actualizărilor over-the-air, aplicația trimite către serviciul de livrare a actualizărilor metadate tehnice despre versiunea aplicației și platforma dispozitivului (sistem de operare, versiunea runtime a aplicației, identificatorii actualizării și ai canalului), împreună cu un identificator aleatoriu generat și stocat pe dispozitiv — nelegat de contul, numele sau emailul tău — folosit exclusiv pentru determinarea și livrarea actualizării corecte a aplicației. Dacă lansarea anterioară a aplicației a eșuat, verificarea include și o scurtă descriere tehnică a erorii respective. Aplicațiile sunt distribuite prin Google Play (Google Ireland Ltd) și App Store (Apple Distribution International Ltd), care prelucrează datele de instalare conform propriilor politici de confidențialitate.
19. Actualizarea politicii
Politica poate fi actualizată când apar modificări ale jocului, website-ului, furnizorilor, legislației sau practicilor de prelucrare. Versiunea publicată pe website este versiunea aplicabilă la momentul consultării. Pentru schimbări importante, operatorul poate anunța utilizatorii prin website sau email.