Confidențialitate

La crearea contului

• Nume - obligatoriu, afișat în zona de membri și la clasament.
• Adresă de email - obligatorie, folosită pentru autentificare și comunicările legate de cont (resetare parolă, confirmări rezervare).
• Parolă - stocată exclusiv ca hash criptografic. Nu o putem citi, nu o transmitem nimănui. Niciodată în clar.
• Număr de telefon - opțional, folosit eventual pentru confirmări de rezervare.
• Joc preferat - opțional, indicație informală la înregistrare.

La folosirea platformei

• Rezervări de masă: data, ora, numărul mesei rezervate, statusul rezervării.
• Înscrieri la turnee: turneul selectat, data înscrierii, statusul (în așteptare / aprobat).
• Puncte Mercury Card: un registru de tip append-only - fiecare tranzacție de puncte (tip eveniment, delta, dată) este păstrată pentru integritatea istoricului.

Folosim două cookie-uri de sesiune, ambele necesare funcționării contului. Sunt setate la login și șterse la delogare sau la expirarea sesiunii; fără ele nu te poți autentifica. Pe conexiune securizată, browserul le afișează cu prefixul __Secure-.

Nu folosim cookie-uri de tracking, de marketing sau cookie-uri terțe de analiză. Nu există pixeli de publicitate pe platforma de membri.

Lucrăm cu câțiva furnizori de infrastructură. Nu vindem datele tale și nu le cedăm pentru publicitate terță.

• Vercel - găzduirea aplicației web. Serverele de execuție sunt în regiuni europene acolo unde e posibil; datele de log tehnic (IP, user-agent) pot trece prin infrastructura globală Vercel. Mai multe detalii la vercel.com/legal/privacy-policy.
• Neon (Postgres) - baza de date unde sunt stocate datele contului, rezervările, punctele și înscrierile la turnee. Infrastructura rulează pe AWS eu-central (Frankfurt). Mai multe detalii la neon.tech/privacy-policy.
• Serverul de email al domeniului - emailurile legate de cont (resetare parolă și confirmări de rezervare) pleacă de pe adresa noreply@sportsbarmercury.ro, printr-un server de email administrat de agenția care întreține site-ul.

Toți procesatorii de mai sus acționează pe baza instrucțiunilor noastre și nu au dreptul să folosească datele tale în scopuri proprii.

• Administrarea contului și autentificarea securizată.
• Gestionarea rezervărilor de masă pe care le faci prin platformă.
• Procesarea înscrierilor la turnee Mercury.
• Calculul și afișarea punctelor acumulate prin Mercury Card.
• Trimiterea emailurilor tranzacționale: resetare parolă, confirmare sau reminder rezervare.

Nu folosim datele tale pentru publicitate terță. Nu facem profilare automată cu efecte juridice. Nu vindem nicio informație despre tine.

Datele contului tău sunt păstrate pe durata activității contului. Dacă ne ceri ștergerea contului, o facem manual, în termenul legal de o lună de la cerere.

Registrul de puncte (ledger-ul Mercury Card) este de tip append-only: tranzacțiile de puncte nu se modifică după ce au fost înregistrate.

Datele tehnice de log (adresă IP, user-agent din sesiuni) urmează politicile de retenție ale furnizorilor de infrastructură menționați mai sus.

Ca persoană vizată, ai o serie de drepturi conform Regulamentului (UE) 2016/679 (GDPR):

• Dreptul de acces - poți solicita o copie a datelor personale pe care le deținem despre tine.
• Dreptul la rectificare - dacă o informație este incorectă sau incompletă, o poți actualiza sau solicita corectarea ei.
• Dreptul la ștergere - poți solicita ștergerea contului scriindu-ne la bar@sportsbarmercury.ro. Cererea o procesăm manual.
• Dreptul la portabilitate - poți solicita datele tale într-un format structurat, uzual, care poate fi citit automat.
• Retragerea consimțământului - în măsura în care prelucrarea se bazează pe consimțământ, îl poți retrage oricând fără a afecta legalitatea prelucrărilor anterioare.
• Dreptul de a depune o plângere - dacă consideri că drepturile tale nu au fost respectate, poți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru orice solicitare, scrie-ne la adresa de contact de mai jos. Răspundem în cel mult 30 de zile.

Pentru orice întrebare sau solicitare legată de datele tale personale, ne poți contacta la:

Acest document este un draft și nu a fost supus revizuirii juridice formale. Formulările pot fi ajustate la consultarea unui specialist.