Politica de confidențialitate

1. Cine prelucrează datele

Operatorul site-ului MyFootball.ro administrează datele personale folosite pentru funcționarea conturilor, jocurilor și concursurilor. Pentru solicitări privind datele personale folosește pagina Contact. Datele complete de identificare și contact ale operatorului vor fi publicate înainte de lansarea publică a tuturor funcțiilor.

2. Datele pe care le putem colecta

• date de cont: adresă de email, pseudonim public și parola stocată numai sub formă de hash securizat;
• date primite prin autentificarea Google: identificatorul contului Google, numele, emailul și imaginea de profil dacă sunt furnizate de Google;
• date despre utilizarea serviciului: progres în jocuri, scoruri, clasamente, pronosticuri, participări și rezultate;
• date tehnice și de securitate: adresă IP, informații despre browser sau dispozitiv, evenimente de autentificare și încercări limitate pentru prevenirea abuzurilor;
• date necesare comunicărilor tranzacționale: tokenuri temporare pentru confirmarea emailului și resetarea parolei.

3. De ce folosim datele

Folosim datele pentru crearea și administrarea contului, autentificare, salvarea progresului, afișarea clasamentelor, organizarea concursurilor, securitatea platformei, prevenirea fraudei, trimiterea emailurilor tranzacționale și respectarea obligațiilor legale.

4. Temeiurile juridice

Prelucrarea se poate baza pe executarea serviciului solicitat de utilizator, interesul legitim de a menține platforma sigură și funcțională, consimțământ atunci când este cerut și îndeplinirea obligațiilor legale.

5. Autentificarea Google

Dacă alegi autentificarea Google, Google confirmă identitatea și ne transmite datele necesare conectării. Utilizarea serviciilor Google este supusă și politicilor Google. Poți alege în schimb crearea unui cont cu email.

6. Emailuri tranzacționale

Folosim un furnizor specializat pentru emailuri precum confirmarea adresei și resetarea parolei. Aceste mesaje sunt necesare pentru securitatea și funcționarea contului și nu sunt newslettere de marketing.

7. Cookie-uri și stocare locală

Site-ul folosește cookie-uri strict necesare pentru sesiunea de autentificare, protecția formularelor și opțiunea „Ține-mă minte”. Acestea sunt necesare pentru serviciul solicitat. Dacă vom introduce măsurarea audienței, publicitate sau alte tehnologii opționale, politica va fi actualizată și vom solicita consimțământul atunci când legea îl cere.

8. Furnizori și destinatari

Datele pot fi prelucrate de furnizori care ajută la găzduire, autentificare, securitate și trimiterea emailurilor. În prezent, serviciile pot include DigitalOcean pentru infrastructură, Google pentru autentificarea opțională și SMTP2GO pentru emailurile tranzacționale. Furnizorii primesc numai datele necesare rolului lor.

9. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste situații sunt utilizate mecanismele legale aplicabile, precum decizii de adecvare sau clauze contractuale standard atunci când sunt necesare.

10. Cât timp păstrăm datele

Păstrăm datele de cont cât timp contul este activ și pentru perioada necesară rezolvării obligațiilor de securitate, tehnice sau legale. Tokenurile de confirmare și resetare expiră automat. Evenimentele de securitate și limitările temporare sunt păstrate numai atât cât este necesar pentru prevenirea abuzurilor. Copiile de siguranță pot păstra temporar date după ștergere până la rotația normală a backupurilor.

11. Securitatea datelor

Folosim HTTPS, parole stocate prin hashing, tokenuri temporare, protecție CSRF, limitarea încercărilor și alte măsuri tehnice. Niciun sistem nu poate garanta securitate absolută dar revizuim și îmbunătățim periodic protecțiile.

12. Drepturile tale

În condițiile GDPR poți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și te poți opune anumitor prelucrări. Poți retrage consimțământul fără a afecta prelucrarea anterioară retragerii.

Ai și dreptul să depui o plângere la autoritatea de protecție a datelor competentă din țara ta de reședință, de exemplu CNIL în Franța sau ANSPDCP în România.

13. Datele minorilor

Nu urmărim să colectăm mai multe date despre minori decât sunt necesare funcționării serviciului. Atunci când legea impune acordul unui părinte sau reprezentant legal, contul trebuie utilizat numai cu acel acord.

14. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă funcțiile site-ului, furnizorii sau cerințele legale. Data ultimei actualizări va rămâne vizibilă în partea de sus.

15. Contact

Pentru exercitarea drepturilor sau întrebări privind confidențialitatea folosește pagina Contact.