BIBSPolitica de confidentialitate
Pe scurt. BIBS te ajuta sa organizezi meciurile de fotbal ale grupului tau. Pentru asta folosim numele, adresa de email, poza de profil (daca pui una), echipele din care faci parte, prezenta la meciuri si notele de joc date de administratori. Nu vindem date, nu afisam reclame, nu folosim trackere si nu te urmarim in alte aplicatii sau site-uri. Iti poti sterge contul oricand, direct din aplicatie.
1. Cine suntem
Operatorul datelor tale personale, in sensul Regulamentului (UE) 2016/679 („GDPR”), este:
IORDAN ROBERT-ADRIAN PERSOANA FIZICA AUTORIZATA
CIF 51961705, Nr. Reg. Com. F202501276007
Sediu: Strada Baia de Arama, Nr. 1, Bl. B2, Corp B2, Etaj 5, Ap. 28, Sector 2, Bucuresti, Romania
Email pentru protectia datelor: privacy@getbibs.app
Aceasta politica se aplica aplicatiei mobile BIBS (iOS si Android), serverului (API-ului) care o deserveste si acestui site. Nu am desemnat un responsabil cu protectia datelor (DPO), deoarece activitatea noastra nu indeplineste conditiile art. 37 GDPR; pentru orice intrebare scrie-ne la adresa de mai sus.
2. Ce date prelucram
| Categorie | Ce anume | De unde provin |
|---|---|---|
| Date de cont | Nume (max. 80 caractere), adresa de email, parola (stocata doar ca hash bcrypt, niciodata in clar), daca emailul a fost confirmat, limba preferata (ro/en), porecla optionala, data crearii si a ultimei conectari. | De la tine, la inregistrare si in profil. |
| Conectare cu Google / Apple | Identificatorul stabil al contului Google sau Apple („subject”), numele si emailul transmise de furnizor. Cu Apple poti alege sa ascunzi emailul real (adresa de tip relay Apple). | De la Google sau Apple, cand alegi aceasta metoda. |
| Poza de profil si sigla echipei | Imaginea incarcata (max. 4 MB). Inainte de stocare eliminam metadatele imaginii (EXIF cu locatia GPS, seria aparatului, XMP, comentarii). | De la tine (galerie sau camera), doar daca alegi sa incarci. |
| Date de echipa | Echipele din care faci parte, rolul (Jucator, Admin, Admin+), statusul, pozitia preferata, porecla in echipa, prioritatea la inscriere, data intrarii, preferintele de notificare pe echipa. | De la tine si de la administratorii echipei. |
| Note de joc (rating) | O nota intre 0 si 5 per echipa, folosita la impartirea echilibrata a echipelor; cererile de reevaluare si voturile administratorilor. | De la administratorii echipei; cererile, de la tine. |
| Activitate in aplicatie | Inscrieri si retrageri de pe lista unei sesiuni, echipele generate, aruncarea monedei, cronometrul, istoricul meciurilor si statisticile de prezenta, anunturile echipei, ideile si cererile trimise catre administratori. | Din folosirea aplicatiei de catre tine si de catre ceilalti membri. |
| Invitatii | Adresa de email a persoanei invitate, cine a invitat, rolul propus, un mesaj optional, statusul invitatiei. | De la membrul care trimite invitatia. |
| Sesiuni si dispozitive | Pentru fiecare dispozitiv conectat: numele dispozitivului, user-agent, adresa IP la conectare, data ultimei utilizari; pentru notificari: tokenul push Expo, platforma (iOS/Android), versiunea aplicatiei, limba dispozitivului. | Generate automat de aplicatie si server. |
| Abonament | Pentru fiecare echipa: starea abonamentului (proba, activ, anulat, expirat), produsul cumparat, perioada curenta, magazinul (App Store / Google Play), identificatorii tranzactiei la RevenueCat si utilizatorul care plateste. Nu primim si nu stocam niciodata datele cardului tau; plata este procesata integral de Apple sau Google. | De la Apple / Google prin RevenueCat. |
| Jurnal de audit | Actiunile administrative importante (schimbari de rol, note, eliminari, generari de echipe, abonament, stergere de cont): cine, cand, ce s-a schimbat. | Generat automat de server. |
| Jurnale tehnice (log-uri) | Pentru fiecare cerere catre server: metoda, adresa, codul raspunsului, durata, adresa IP si user-agent. Parolele, tokenurile si antetele de autentificare sunt mascate automat si nu ajung in jurnale. | Generate automat de server. |
| Corespondenta | Mesajele trimise de tine catre suport si raspunsurile noastre. | De la tine. |
Ce nu colectam: locatia dispozitivului, contactele din telefon, date de sanatate, identificatori de publicitate (IDFA/AAID), istoricul de navigare, date de plata. Nu folosim SDK-uri de analiza, publicitate sau raportare de erori in aplicatie. Nu iti cerem date sensibile (art. 9 GDPR) si te rugam sa nu le introduci in campurile libere (de ex. motivul unei absente).
Datele cerute la inregistrare (nume, email, parola sau cont Google/Apple) sunt necesare pentru a-ti crea contul; fara ele nu putem furniza serviciul. Poza de profil, porecla si celelalte campuri optionale sunt la alegerea ta.
3. Scopuri si temeiuri legale (art. 6 GDPR)
| Scop | Date folosite | Temei legal |
|---|---|---|
| Crearea si administrarea contului, autentificarea (inclusiv cu Google/Apple), confirmarea emailului, resetarea parolei | Date de cont, sesiuni | Executarea contractului - art. 6 alin. (1) lit. b) |
| Functionarea grupului: echipe, invitatii, liste de inscriere, impartirea echipelor, meciuri, istoric, anunturi, cereri si idei | Date de echipa, activitate, invitatii, poza | Executarea contractului - lit. b) |
| Notele de joc si impartirea echilibrata a echipelor | Note, prezenta | Executarea contractului (functie de baza a serviciului la care ai aderat) - lit. b); interesul legitim al grupului de a avea meciuri echilibrate - lit. f) |
| Trimiterea invitatiei pe email unei persoane care nu are inca cont | Emailul invitatului | Interesul legitim al membrului care invita si al nostru de a permite aderarea la grup - lit. f) |
| Notificari push si emailuri de serviciu (inscrieri deschise, echipe generate, ziua meciului, anunturi, invitatii) | Token push, email, limba | Executarea contractului - lit. b). Notificarile push sunt trimise doar daca le-ai permis in sistemul de operare. |
| Abonamentele echipei, perioada de proba, restabilirea achizitiilor | Date de abonament | Executarea contractului - lit. b); obligatii legale contabile si fiscale, unde este cazul - lit. c) |
| Securitate: prevenirea accesului neautorizat, limitarea cererilor, detectarea reutilizarii tokenurilor, lista „dispozitive conectate” | Sesiuni, IP, user-agent, jurnale tehnice | Interesul legitim de a proteja conturile si serviciul - lit. f) |
| Jurnal de audit (cine a schimbat o nota, un rol etc.), solutionarea disputelor din grup si a solicitarilor de suport | Jurnal de audit | Interesul legitim al grupului si al nostru de transparenta si responsabilitate - lit. f) |
| Raspunsul la mesajele tale si exercitarea drepturilor GDPR | Corespondenta | Executarea contractului - lit. b); obligatie legala - lit. c) |
| Apararea unor drepturi in justitie | Datele relevante pentru cazul respectiv | Interesul legitim - lit. f) |
Atunci cand ne bazam pe interesul legitim, am evaluat ca acesta nu prevaleaza asupra drepturilor tale; te poti opune oricand (vezi sectiunea 10). Nu folosim datele pentru marketing; daca vom trimite vreodata comunicari comerciale, iti vom cere in prealabil consimtamantul.
4. Cine vede datele in aplicatie
- Membrii echipelor tale vad numele, porecla, poza, pozitia, inscrierile, echipa in care ai fost repartizat si istoricul meciurilor din acea echipa.
- Administratorii echipei (Admin, Admin+) vad in plus notele de joc, cererile si ideile trimise, invitatiile si jurnalul de audit al echipei.
- Notele de joc sunt vizibile jucatorilor obisnuiti doar daca administratorii echipei activeaza aceasta optiune (implicit este dezactivata).
- Pozele de profil si siglele sunt servite printr-o adresa web greu de ghicit; oricine are adresa exacta o poate deschide.
- Operatorul (IORDAN ROBERT-ADRIAN PERSOANA FIZICA AUTORIZATA) si persoanele autorizate de acesta pot accesa datele strict pentru suport, securitate si respectarea legii.
5. Date despre alte persoane
Administratorii pot adauga pe liste jucatori externi (persoane fara cont BIBS) cu un nume, o nota si o pozitie, si pot invita persoane pe email. Cand faci asta, te rugam sa adaugi doar date de care ai nevoie (de exemplu un prenume) si sa informezi persoana respectiva. Persoana invitata primeste un singur email de invitatie si poate cere stergerea datelor scriindu-ne la privacy@getbibs.app.
6. Destinatari si furnizori (persoane imputernicite)
Nu vindem si nu inchiriem date personale. Le dezvaluim doar furnizorilor care ne ajuta sa operam serviciul, pe baza unor contracte de prelucrare (art. 28 GDPR), si doar in masura necesara:
| Furnizor | Rol | Date | Locatie |
|---|---|---|---|
| MongoDB, Inc. (MongoDB Atlas) | Baza de date gazduita | Toate datele din aplicatie | Uniunea Europeana (regiunea Frankfurt, Germania) |
| Furnizorul de gazduire a serverului (API) | Ruleaza serverul BIBS | Datele care trec prin server, jurnale tehnice | Uniunea Europeana |
| Furnizorul de stocare de fisiere (compatibil S3) | Stocheaza pozele de profil si siglele | Imagini | Uniunea Europeana |
| Furnizorul de email tranzactional (SMTP) | Trimite emailurile de confirmare, resetare parola si invitatie | Adresa de email, nume, continutul mesajului | UE / SUA (vezi sectiunea 7) |
| Expo (650 Industries, Inc.) | Serviciul de notificari push, care transmite mai departe catre Apple (APNs) si Google (FCM) | Token push, textul notificarii | SUA |
| RevenueCat, Inc. | Gestioneaza abonamentele cumparate prin App Store / Google Play | Identificatorul echipei, date despre achizitie si reinnoire | SUA |
Operatori independenti. Apple si Google prelucreaza date in nume propriu atunci cand descarci aplicatia, platesti un abonament, folosesti „Conectare cu Apple / Google” sau primesti notificari pe dispozitiv; pentru aceste prelucrari se aplica politicile lor de confidentialitate.
Autoritati. Putem dezvalui date autoritatilor publice doar cand legea ne obliga.
Transferul serviciului. Daca serviciul BIBS este cedat sau vandut altei persoane, datele pot fi transferate noului operator, care va fi tinut de aceasta politica; te vom anunta in prealabil.
7. Transferuri in afara Spatiului Economic European
Baza de date este gazduita in UE. Unii furnizori (Expo, RevenueCat si, dupa caz, furnizorul de email) sunt stabiliti in SUA, astfel ca anumite date pot fi transferate acolo. Facem astfel de transferuri doar cu garantiile prevazute de capitolul V GDPR: decizia de adecvare privind Cadrul UE-SUA pentru protectia datelor (Data Privacy Framework), pentru furnizorii certificati, sau clauzele contractuale standard adoptate de Comisia Europeana (art. 46 GDPR), insotite de masuri suplimentare (criptare in tranzit, minimizarea datelor). Poti cere o copie a garantiilor relevante scriindu-ne.
8. Cat timp pastram datele
| Date | Durata |
|---|---|
| Contul si profilul | Cat timp contul este activ. La stergerea contului, datele de identificare sunt eliminate imediat (vezi sectiunea 9). |
| Linkuri de resetare a parolei | Valabile 30 de minute; sterse automat la cel mult o ora dupa expirare. |
| Linkuri de confirmare a emailului | Valabile 48 de ore; sterse automat la cel mult o ora dupa expirare. |
| Invitatii pe email | Valabile 14 zile. Invitatiile care te privesc sunt sterse cand iti stergi contul. |
| Sesiuni de conectare (inclusiv IP si user-agent) | Pana la 60 de zile de la ultima reinnoire, apoi sterse automat. |
| Tokenuri push | Pana la deconectarea de pe dispozitiv, stergerea contului sau pana cand Apple/Google raporteaza tokenul ca invalid. |
| Jurnal de audit | 2 ani, apoi sters automat. La stergerea contului, numele tau este eliminat din intrari. |
| Jurnale tehnice ale serverului | Cel mult 30 de zile. |
| Istoricul meciurilor echipei | Cat timp exista echipa. Dupa stergerea contului, istoricul nu te mai leaga de contul tau (vezi sectiunea 9). |
| Date de abonament | Cat timp exista echipa; documentele contabile, cat impune legea (de regula 5 sau 10 ani, conform Legii contabilitatii nr. 82/1991). |
| Corespondenta cu suportul | Pana la 2 ani de la ultimul mesaj, cu exceptia cazului in care este necesara pentru apararea unui drept. |
| Copii de siguranta (backup) | Se suprascriu ciclic; datele sterse dispar din copii in cel mult 30 de zile. |
9. Stergerea contului
Iti poti sterge contul direct din aplicatie: Mai mult → Profilul tau → Cont → Stergerea contului. Poti cere stergerea si pe email. Detalii complete, inclusiv ce se pastreaza si de ce, gasesti pe pagina Stergerea contului.
Pe scurt, la stergere: numele devine „Former player”, emailul este inlocuit cu o adresa inutilizabila, parola si legaturile cu Google/Apple sunt eliminate, poza si poreclele sunt sterse, iesi din toate echipele, invitatiile si dispozitivele tale sunt sterse si esti deconectat peste tot. Ramane un identificator intern fara date de identificare, pentru ca istoricul celorlalti jucatori sa ramana corect. In listele meciurilor deja jucate poate ramane numele afisat la momentul respectiv.
Abonamente: stergerea contului nu anuleaza un abonament cumparat prin App Store sau Google Play. Anuleaza-l din setarile magazinului.
10. Drepturile tale
Conform art. 15-22 GDPR ai dreptul:
- de acces la datele tale si de a primi o copie;
- la rectificare - multe date le poti corecta direct in aplicatie (nume, porecla, poza, email);
- la stergere („dreptul de a fi uitat”);
- la restrictionarea prelucrarii;
- la portabilitate - sa primesti datele furnizate de tine intr-un format structurat, utilizat in mod curent (de ex. JSON);
- de opozitie la prelucrarile bazate pe interesul legitim;
- de a-ti retrage consimtamantul, acolo unde prelucrarea se bazeaza pe consimtamant (de ex. permisiunea pentru notificari, din setarile telefonului), fara a afecta prelucrarea anterioara;
- de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata (vezi sectiunea 15).
Scrie-ne la privacy@getbibs.app, de pe adresa asociata contului. Raspundem gratuit, in cel mult o luna (termen prelungibil cu inca doua luni pentru cereri complexe, cu informarea ta). Putem cere informatii suplimentare pentru a-ti confirma identitatea.
Ai si dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, www.dataprotection.ro, sau la autoritatea din tara in care locuiesti ori muncesti.
11. Varsta minima
BIBS este destinat persoanelor care au cel putin 16 ani. Nu cream cu buna stiinta conturi pentru persoane sub 16 ani si nu cerem consimtamantul parintilor. Daca afli ca un copil sub 16 ani si-a creat cont, scrie-ne si vom sterge contul. Administratorii nu trebuie sa adauge copii sub 16 ani ca jucatori externi.
12. Notificari push
Aplicatia iti cere permisiunea pentru notificari; o poti refuza sau retrage oricand din setarile telefonului. Poti alege si ce notificari primesti pentru fiecare echipa (inscrieri deschise, echipe generate, ziua meciului, anunturi). Notificarile sunt trimise prin Expo catre Apple Push Notification service (iOS) sau Firebase Cloud Messaging (Android) si contin texte scurte despre activitatea echipei, de exemplu numele echipei si ora meciului. Nu trimitem notificari publicitare.
13. Cookie-uri si trackere
Acest site nu foloseste cookie-uri, trackere, pixeli sau instrumente de analiza. Furnizorul de gazduire al site-ului poate inregistra tehnic adresa IP si browserul in jurnalele proprii, pentru securitate.
Aplicatia nu foloseste cookie-uri, identificatori de publicitate sau SDK-uri de urmarire si nu te urmareste in alte aplicatii sau site-uri. Pe telefon stocam local doar ce este strict necesar: tokenurile de autentificare (in spatiul securizat al sistemului - Keychain / Keystore) si preferinte precum tema, limba si echipa selectata.
14. Securitate
- Toate comunicarile dintre aplicatie si server sunt criptate (HTTPS/TLS).
- Parolele sunt stocate doar ca hash bcrypt; tokenurile din emailuri si tokenurile de reinnoire sunt stocate doar ca hash.
- Tokenurile de acces sunt de scurta durata; reutilizarea unui token de reinnoire vechi deconecteaza automat sesiunea.
- Accesul la date este limitat pe echipe si pe roluri; limitam numarul de cereri pentru a preveni atacurile.
- Metadatele imaginilor (inclusiv locatia GPS) sunt eliminate la incarcare.
- Poti vedea si deconecta dispozitivele conectate din Profil.
Niciun sistem nu este perfect sigur. In cazul unei incalcari a securitatii datelor care prezinta riscuri, vom notifica ANSPDCP si, daca riscul este ridicat, pe tine, conform art. 33-34 GDPR.
15. Decizii automate
Aplicatia imparte automat jucatorii in echipe folosind notele de joc si poate arunca automat moneda. Aceste operatiuni organizeaza un meci amical, pot fi ajustate de administratori si nu produc efecte juridice sau efecte similare semnificative asupra ta; nu facem profilare in sensul art. 22 GDPR.
16. Modificari
Putem actualiza aceasta politica. Data ultimei actualizari apare la inceputul paginii. Despre schimbarile importante te vom anunta in aplicatie sau pe email inainte de intrarea lor in vigoare.
17. Contact si plangeri
Pentru orice intrebare despre datele tale: privacy@getbibs.app. Pentru suport general: support@getbibs.app. Adresa postala: IORDAN ROBERT-ADRIAN PERSOANA FIZICA AUTORIZATA, Strada Baia de Arama, Nr. 1, Bl. B2, Corp B2, Etaj 5, Ap. 28, Sector 2, Bucuresti, Romania.