CINE SUNTEM
Aplicația mobilă „Căsuța” este operată de CĂSUȚA JOCULUI SRL (denumit în continuare „Operatorul”).
Adresa: str. viitorului, nr. 14, Sancraiu de Mures, jud. Mures, Romania
Contact general: app@casutajocului.ro · GDPR: gdpr@casutajocului.ro, privacy@casutajocului.ro
DATELE PE CARE LE COLECTĂM
Colectăm și prelucrăm următoarele categorii de date, după caz:
- Nume, prenume;
- Adresă de e-mail, număr de telefon;
- Date copil/părinte (în context educațional/contractual);
- Locație (dacă utilizatorul permite);
- Date de plată (prin procesatori autorizați – de ex., Stripe);
- Fotografii și conținut încărcat voluntar;
- Loguri tehnice, cookie-uri/SDK-uri, ID dispozitiv.
SCOPURI ȘI TEMEIURI LEGALE
Prelucrăm datele în scopuri legitime, pe temeiuri prevăzute de art. 6 GDPR:
- Autentificare și acces în aplicație – executarea contractului / interes legitim;
- Comunicare cu părinții – consimțământ / contract;
- Organizare activități – interes legitim / obligație contractuală;
- Facturare, evidențe contabile și obligații legale – obligație legală;
- Notificări push, e-mail, SMS – consimțământ explicit (oricând revocabil);
- Răspuns către autorități – obligație legală.
PERIOADE DE STOCARE
- Datele operaționale: până la 3 ani de la încetarea relației contractuale;
- Loguri tehnice/de securitate: 12 luni;
- După expirare: datele se șterg sau se anonimizează.
Stocarea are loc pe servere proprii și/sau în cloud, exclusiv în UE.
PARTAJARE ȘI ÎMPUTERNICIȚI
Datele pot fi partajate strict în următoarele situații:
- Autorități guvernamentale / instituții de control și verificare (ex. ANSPDCP, AJPIS Mureș, AJOFM Mureș), atunci când există obligație legală.
- Împuterniciți (procesatori) pentru funcționarea serviciilor IT, sub contracte GDPR:
- Google Firebase (autentificare, baze de date, infrastructură cloud);
- Stripe (procesare plăți);
- Apple & Google (ecosistem distribuție aplicație, autentificare);
- Cloudflare (securitate & optimizare trafic);
- ISP Orange, ISP Digi (conectivitate rețea).
Împuterniciții acționează numai pe baza instrucțiunilor noastre și implementează măsuri adecvate de securitate.
TRANSFERURI INTERNAȚIONALE
Baza de date este configurată exclusiv în spațiul UE.
Apple și Meta pot prelucra informații publice și/sau date pentru care utilizatorii au acordat consimțământ separat în respectivele platforme. Dacă, în mod excepțional, are loc un transfer în afara SEE, acesta se bazează pe instrumente legale (ex. Standard Contractual Clauses) și garanții adecvate.
DREPTURILE PERSOANELOR VIZATE
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces;
- Dreptul la rectificare;
- Dreptul la ștergere („de a fi uitat”);
- Dreptul la restricționare;
- Dreptul la opoziție;
- Dreptul la portabilitatea datelor;
- Dreptul de a retrage consimțământul, când temeiul este consimțământul.
Solicitările se trimit la: privacy@casutajocului.ro. Vom răspunde, de regulă, în 30 de zile.
DATELE MINORILOR
Aplicația poate fi utilizată de părinți/tutori pentru gestionarea activităților copiilor. Pentru prelucrarea datelor minorilor sub 18 ani, este necesar consimțământul părintelui/tutorelui, exprimat prin:
- acceptarea termenilor și condițiilor aplicației; și
- semnarea contractului de prestări servicii.
MARKETING & COMUNICĂRI
Putem transmite e-mailuri, SMS-uri și notificări push promoționale numai în baza consimțământului. Vă puteți dezabona oricând din setările aplicației sau prin link/indicații din mesaj.
SECURITATEA DATELOR
- Criptare a datelor în tranzit și la stocare;
- Autentificare securizată;
- Backup periodic;
- Acces limitat personalului autorizat, pe baza principiului „necesității de a cunoaște”.
În caz de incident de securitate cu impact asupra datelor personale, vom acționa conform GDPR, inclusiv notificarea ANSPDCP și, după caz, informarea persoanelor vizate.
DECIZII AUTOMATE ȘI PROFILARE
Aplicația nu realizează decizii automate sau profilare care produc efecte juridice ori similare asupra utilizatorilor.
CONTACT & AUTORITATE DE SUPRAVEGHERE
Pentru orice întrebare sau solicitare privind protecția datelor:
- E-mail: privacy@casutajocului.ro / gdpr@casutajocului.ro
- Adresă: str. viitorului, nr. 14, Sancraiu de Mures, jud. Mures, Romania
Autoritatea de supraveghere: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal · www.dataprotection.ro
Puteți depune o plângere la ANSPDCP. Vă rugăm să ne contactați întâi pentru a încerca o soluționare amiabilă.
MODIFICĂRI ALE POLITICII
Putem actualiza periodic această Politică pentru conformare legală și îmbunătățirea transparenței. Versiunea curentă și data ultimei actualizări sunt publicate mai sus.