Politica de confidențialitate

Versiunea 2026-10-22.1

Pe scurt

Păstrăm doar ce trebuie ca să ai cont (adresa de email, numele afișat, parola ca amprentă care nu se poate citi), nu vindem și nu dăm datele nimănui, iar din pagina contului le poți descărca sau șterge oricând. Detaliile sunt mai jos.

Cine răspunde de date

Operatorul datelor este NOCTIUM S.R.L. (CUI 55445022), Craiova, Dolj, 200354. Pentru orice întrebare despre datele tale scrie la [email protected].

Ce păstrăm

Adresa de email a contului și numele de utilizator pe care îl alegi (unic, afișat pe site în locul adresei).
Data la care ai creat contul, data confirmării adresei și data ultimei intrări.
Parola, DOAR ca amprentă scrypt cu sare aleatoare (o transformare care nu se poate inversa): nimeni, nici noi, nu o poate citi.
Dacă intri cu Google: identificatorul contului tău Google (un număr, ca să te recunoaștem data viitoare) și adresa de email confirmată. Numele tău de la Google nu îl cerem și nu îl primim.
Confirmarea că ai cel puțin 18 ani (data la care ai bifat) și versiunea acestei politici pe care ai acceptat-o.
Sesiunile deschise (data creării, a ultimei folosiri și a expirării) și linkurile trimise pe email pentru confirmarea adresei sau resetarea parolei (când au fost create și folosite). Linkurile și sesiunile se păstrează doar ca amprentă criptografică (hash), nu în clar.
Dacă ai Premium: data până la care e valabil.
„Echipele mele”, doar dacă ești conectat: lista echipelor pe care le urmărești și cifrele de la ultima ta vizită, ca să le vezi la fel pe telefon și pe calculator.
Pentru fiecare email trimis de noi (confirmare, resetare, alertă): ora, felul emailului, domeniul adresei și o amprentă a ei (nu adresa în clar), răspunsul furnizorului de email și numărul mesajului la el — ca să putem verifica dacă a plecat. Fără conținutul emailului; se șterge după 14 zile.
Arena, DOAR dacă joci (cont Premium): alegerile tale pe etape (meciul, condiția, probabilitatea și punctele fixate la salvare, rezultatul). Apar public DOAR dacă bifezi „Apar în clasament, cu alegerile mele”: atunci clasamentul comunității arată numele tău de utilizator și totalurile tale (puncte, verzi, roșii, ultimele 5 rezultate), iar fereastra deschisă la clic pe numele tău arată alegerile tale de la salvare, înainte și după start (cele cu meciuri neîncepute marcate „deschisă”, fiindcă le mai poți schimba până la start), cu rezultatul după meciuri; păstrăm data ultimei schimbări a bifei, iar dacă o oprești, dispari în cel mult o oră. Dacă ștergi contul, alegerile rămân doar ca rânduri anonime (un număr intern fără nicio legătură cu numele sau adresa ta), ca istoricul etapelor să rămână corect.
Dacă ești Ambasador: alegerile pe care le publici (vizibile oricui pe pagina ta) și alegerea în lucru, până o publici sau o golești — păstrată pe cont ca s-o ai la fel pe telefon și pe calculator.
Fără legătură cu contul: dacă o pagină dă o eroare în browserul tău, primim mesajul erorii, fișierul și linia din cod, pagina și numele browserului — FĂRĂ adresa IP, fără cont și fără conținutul paginii — ca să reparăm site-ul; se șterg după 14 zile.
Alertele pe email, DOAR dacă le pornești (din pagina contului sau salvând reguli din filtrul combinat): data la care le-ai pornit, seturile de reguli salvate, meciurile și seriile echipelor tale deja anunțate (ca să nu primești același anunț de două ori), data fiecărui email trimis și câte rânduri a avut (nu și textul lui). Linkul de oprire din email se păstrează doar ca amprentă (hash).

Ce NU păstrăm

Parola în clar: doar amprenta ei. Dacă intri cu Google, nu primim parola Google și nu avem acces la nimic altceva din contul Google.
Date de plată: deocamdată nu există plăți pe site.
Cookie-uri de reclamă sau de analiză a traficului: site-ul nu folosește așa ceva.
Adresa IP nu se salvează în cont. O folosim doar 15 minute (cel mult o oră la crearea conturilor), sub formă de hash, ca să limităm încercările de intrare și cererile de linkuri.

De ce și pe ce temei

Ca să ai cont și acces la ce include el, inclusiv Premium: executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR).
Ca să prevenim abuzul (ghicirea parolelor, linkuri trimise în masă către adrese străine): interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
Alertele pe email: consimțământul tău (art. 6 alin. 1 lit. a GDPR), dat când le pornești; le oprești oricând din cont sau cu linkul din orice email de alertă, fără cont.

Cât timp

Contul și datele lui: cât timp există contul. Când îl ștergi, datele dispar imediat din baza de date.
Linkurile trimise pe email: 15 minute valabilitate, apoi se șterg în cel mult o zi.
Sesiunile: expiră după 30 de zile sau când ieși din cont.

Cu cine împărțim

Furnizorul de email (Brevo) primește adresa ta, doar ca să-ți trimită linkurile de confirmare și de resetare a parolei și, dacă le-ai pornit, alertele.
Google, DOAR dacă alegi „Continuă cu Google”: tu îi spui lui Google să ne confirme identitatea; noi îi trimitem doar cererea de confirmare, nu datele tale de pe site.
Cloudflare, rețeaua prin care trec toate cererile către site (protecție și viteză).
Hetzner, care găzduiește serverul, în Uniunea Europeană.
Nu vindem și nu dăm datele nimănui altcuiva.

Cookie-uri

„rf_sess”, pus doar după ce intri în cont: strict necesar ca să rămâi conectat, expiră după 30 de zile și nu poate fi citit de scripturile paginii.
„rf_oauth”, doar în timpul intrării cu Google: leagă răspunsul Google de browserul tău (protecție), expiră după 10 minute și se șterge imediat după.
„rf_in”, pus odată cu „rf_sess”: conține doar cifra 1, nimic despre tine; spune paginilor că ești conectat, ca să-ți arate numele în antet. Se șterge când ieși din cont.

Drepturile tale

Să vezi și să descarci toate datele contului: butonul „Descarcă datele mele” din pagina contului.
Să ștergi contul definitiv: butonul „Șterge contul” din aceeași pagină.
Să corectezi datele, să te opui unei prelucrări sau să ne întrebi orice: scrie la [email protected].
Să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

Vârsta

Conturile sunt doar pentru persoane de cel puțin 18 ani.