Politica de confidențialitate

Această politică explică ce date personale prelucrează PixelCobble, de ce și ce drepturi ai conform GDPR (Regulamentul (UE) 2016/679).

1. Operatorul de date

PixelCobble (contact: privacy@pixelcobble.com).

2. Ce prelucrăm și de ce

• Date de cont: nume, email, hash-ul parolei. Temei legal: executarea contractului (furnizarea contului tău).
• Date Minecraft: numele și istoricul numelor, UUID-ul, momentele asocierii contului, statisticile, realizările și starea livrării recompenselor primite de la serverul de joc. Temei legal: executarea contractului și interes legitim pentru securitatea contului, funcțiile jucătorului și livrarea achizițiilor.
• Date despre achiziții: istoricul comenzilor și sumele. Datele cardului sunt procesate exclusiv de Stripe (certificat PCI-DSS) și nu ajung niciodată pe serverele noastre. Temei legal: executarea contractului și obligații legale (contabilitate).
• Date de recomandare (afiliere): un cookie de afiliere (30 de zile) și evenimente de conversie, setate doar după ce accepți cookie-urile din banner. Temei legal: consimțământul tău, pe care îl poți retrage oricând.
• Jurnale tehnice: Hashuri de securitate derivate din IP, jurnale de audit, nonce-uri de integrare și evenimente de joc pentru securitate, prevenirea retransmiterii și investigarea abuzurilor. Temei legal: interes legitim.

3. Destinatari

Stripe (plăți, UE/SUA, cu Clauze Contractuale Standard în vigoare), furnizorul nostru de găzduire (centru de date în UE) și infrastructura de livrare a emailurilor. Nu vindem date personale și nu folosim trackere de publicitate ale terților.

4. Păstrarea datelor

Datele contului sunt păstrate până la ștergerea contului, sub rezerva obligațiilor legale. Comenzile sunt păstrate conform legislației fiscale, de regulă 10 ani în România. Cererile brute de integrare sunt păstrate 7 zile, confirmările serverului 30 de zile, iar evenimentele brute de joc până la 90 de zile. Statisticile agregate sunt păstrate cât timp funcționează serviciul sau până când ștergerea este impusă legal.

Profiluri publice de antrenor

Profilurile de antrenor sunt private în mod implicit. Dacă optezi pentru publicare, pot fi afișate doar numele public, numele Minecraft și câmpurile de joc selectate. Emailul, UUID-ul, informațiile IP, achizițiile, notele de moderare și datele de autentificare nu sunt afișate niciodată public.

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Scrie-ne la privacy@pixelcobble.com. Poți depune o plângere și la autoritatea ta de supraveghere (în România: ANSPDCP).

Poți descărca o copie a datelor contului din panoul autentificat după ce îți confirmi parola. Pentru a solicita ștergerea contului, scrie la privacy@pixelcobble.com pentru a-ți verifica identitatea și a elimina sau anonimiza datele care nu mai trebuie păstrate prin lege. Evidențele financiare pot fi păstrate pe perioada impusă de legislația contabilă aplicabilă.

6. Copii

Serviciul este destinat jucătorilor cu vârsta de minimum 13 ani. Dacă ai sub 16 ani, în țara ta poate fi necesar consimțământul părinților pentru crearea contului. Nu colectăm cu bună știință date de la copii sub 13 ani.

7. Transferuri internaționale și securitate

Datele sunt stocate în UE. Acolo unde un procesator operează în afara UE (de ex. Stripe), transferurile se bazează pe decizii de adecvare sau pe Clauze Contractuale Standard. Folosim TLS peste tot, parole criptate prin hash și acces pe principiul privilegiilor minime.