Această politică explică ce date personale prelucrăm când folosești site-ul nan2.ro și jocul NaN2, de ce le prelucrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 (GDPR). Operatorul datelor este echipa NaN2. Pentru orice întrebare despre datele tale ne poți scrie la [email protected].
1. Ce date prelucrăm
- Contul: numele de utilizator, adresa de email, parola (salvată doar criptat, sub formă de hash), data creării contului, adresele IP de la înregistrare și de la conectări.
- Jocul: caracterele, inventarul, progresul și jurnalele de joc (acțiuni, schimburi, tranzacții, mesaje din chat și comenzi). Pentru securitate și anti-cheat mai prelucrăm adresa IP și un identificator tehnic al calculatorului (hardware ID).
- Donațiile: pentru PayPal, ID-ul tranzacției, emailul contului PayPal, suma și starea plății. Pentru Revolut și transfer bancar, codul de referință, suma, moneda și numele plătitorului care apare în plată. Nu primim și nu stocăm datele cardului.
- Comunicarea: emailurile de cont (confirmare, recuperare parolă, donații), mesajele trimise de noi și cele pe care ni le trimiți la suport.
- Site-ul: jurnalele tehnice ale serverului (adresa IP, browserul, paginile accesate, data și ora) și cookie-urile descrise în Politica de cookie-uri.
2. De ce le prelucrăm și pe ce temei
- Pentru a-ți crea și administra contul, a-ți oferi jocul și a-ți adăuga Coins primite ca mulțumire pentru donații: executarea contractului (art. 6 alin. 1 lit. b GDPR).
- Pentru securitate, anti-cheat, prevenirea fraudei, aplicarea regulilor și rezolvarea problemelor tehnice: interesul nostru legitim de a avea un joc sigur și corect (art. 6 alin. 1 lit. f).
- Pentru păstrarea evidențelor donațiilor: obligațiile legale (art. 6 alin. 1 lit. c).
- Pentru emailuri cu noutăți și evenimente: consimțământul tău (art. 6 alin. 1 lit. a). Te poți dezabona oricând din linkul din email.
3. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să funcționeze serviciul:
- furnizorul de găzduire al serverului, din România;
- Cloudflare: livrarea site-ului și protecția împotriva atacurilor;
- Brevo: trimiterea emailurilor;
- PayPal, Revolut și băncile implicate în plată: procesarea donațiilor;
- Google: fonturile site-ului sunt încărcate de la Google Fonts, iar Google primește astfel adresa IP a browserului tău.
Putem transmite date autorităților doar când legea ne obligă. Unii dintre acești furnizori prelucrează date și în afara Spațiului Economic European, de exemplu în SUA. În aceste cazuri transferul se face cu garanțiile prevăzute de GDPR: clauze contractuale standard sau Cadrul UE–SUA privind protecția datelor.
4. Cât timp le păstrăm
- datele contului și ale jocului: cât timp contul există; după ștergerea contului le eliminăm, cu excepția celor pe care trebuie să le păstrăm din motivele de mai jos;
- jurnalele tehnice și de securitate: cel mult 12 luni;
- evidențele donațiilor: cât timp ne obligă legea;
- copiile de siguranță ale bazelor de date: 14 zile.
5. Drepturile tale
Ai dreptul să ceri acces la datele tale, rectificarea lor, ștergerea („dreptul de a fi uitat”), restricționarea prelucrării și portabilitatea datelor. Te poți opune prelucrării bazate pe interes legitim și îți poți retrage oricând consimțământul. Pentru oricare dintre aceste cereri scrie-ne la [email protected], de pe adresa de email a contului. Răspundem în cel mult o lună. Dacă nu ești mulțumit, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
6. Copii
Persoanele sub 16 ani își pot crea cont doar cu acordul unui părinte sau tutore. Dacă afli că un copil sub 16 ani ne-a dat date fără acest acord, scrie-ne și le ștergem.
7. Securitate
Folosim conexiune criptată (HTTPS), parolele sunt salvate doar sub formă de hash, iar accesul la servere și la baze de date este restricționat la echipa tehnică.
8. Modificări
Putem actualiza această politică. Data ultimei modificări apare mai jos, iar schimbările importante le anunțăm pe site.
Ultima actualizare: 19 octombrie 2026