Politica de confidențialitate

Această politică explică ce date personale prelucrează PixelCobble, de ce și ce drepturi ai conform GDPR (Regulamentul (UE) 2016/679).

1. Operatorul de date

PixelCobble (contact: privacy@pixelcobble.com).

2. Ce prelucrăm și de ce

• Date de cont: nume, email, hash-ul parolei. Temei legal: executarea contractului (furnizarea contului tău).
• Date Minecraft: nume de utilizator, UUID, statistici de joc (timp de joc, Pokémoni prinși etc.) citite de pe serverul de joc. Temei legal: executarea contractului și interes legitim (clasamente, livrarea achizițiilor).
• Date despre achiziții: istoricul comenzilor și sumele. Datele cardului sunt procesate exclusiv de Stripe (certificat PCI-DSS) și nu ajung niciodată pe serverele noastre. Temei legal: executarea contractului și obligații legale (contabilitate).
• Date de recomandare (afiliere): un cookie de afiliere (30 de zile) și evenimente de conversie, setate doar după ce accepți cookie-urile din banner. Temei legal: consimțământul tău, pe care îl poți retrage oricând.
• Jurnale tehnice: Adrese IP și jurnale de cereri pentru securitate și prevenirea abuzurilor, păstrate până la 90 de zile. Temei legal: interes legitim.

3. Destinatari

Stripe (plăți, UE/SUA, cu Clauze Contractuale Standard în vigoare), furnizorul nostru de găzduire (centru de date în UE) și infrastructura de livrare a emailurilor. Nu vindem date personale și nu folosim trackere de publicitate ale terților.

4. Păstrarea datelor

Datele de cont: până îți ștergi contul. Evidențele comenzilor: atât cât cere legislația fiscală (de regulă 10 ani în România). Statisticile de joc: cât timp funcționează serverul. Jurnalele: până la 90 de zile.

5. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând. Scrie-ne la privacy@pixelcobble.com. Poți depune o plângere și la autoritatea ta de supraveghere (în România: ANSPDCP).

6. Copii

Serviciul este destinat jucătorilor cu vârsta de minimum 13 ani. Dacă ai sub 16 ani, în țara ta poate fi necesar consimțământul părinților pentru crearea contului. Nu colectăm cu bună știință date de la copii sub 13 ani.

7. Transferuri internaționale și securitate

Datele sunt stocate în UE. Acolo unde un procesator operează în afara UE (de ex. Stripe), transferurile se bazează pe decizii de adecvare sau pe Clauze Contractuale Standard. Folosim TLS peste tot, parole criptate prin hash și acces pe principiul privilegiilor minime.