Politica de Confidențialitate

ZapInto (zapinto.com) este operat de Agentia de Zece SRL, Ineu 11, Ploiești, Prahova, România, 100269, înregistrată sub nr. J29/25/2020, CUI RO42081752 ("ZapInto", "noi"). Suntem operatorul de date pentru datele personale descrise aici. Contact: contact@zapinto.com.

Date de cont — adresa de e-mail, numele de afișare, avatarul opțional și datele de autentificare gestionate de furnizorul nostru Clerk (inclusiv datele de bază ale profilului OAuth dacă vă conectați cu Google, Apple sau Facebook). Temei juridic: executarea contractului cu dumneavoastră.

Date de joc — jocurile, răspunsurile, scorurile, Volts, hexagoanele, insignele, seriile zilnice și pozițiile în clasamente. Temei juridic: executarea contractului. Numele de afișare și statisticile publice sunt, prin natura jocului, vizibile celorlalți jucători.

Date de plată — gestionate de Stripe. Nu vedem și nu stocăm niciodată numere de card; păstrăm starea abonamentului, istoricul achizițiilor (PowerZaps) și o referință de client Stripe. Temei juridic: executarea contractului și obligații legale (contabile).

Date de securitate/sesiune — adresa IP, informații despre dispozitiv și browser, prelucrate de Clerk pentru securitatea autentificării. Temei juridic: interes legitim (securitatea contului).

Date de suport și contact — când ne contactați (inclusiv o anulare prin pagina de anulare) prelucrăm numele, adresa de e-mail, motivul selectat, conținutul mesajului și pagina de pe care ați scris (plus, pentru prevenirea abuzurilor, un hash ireversibil al adresei IP și tipul browserului — niciodată IP-ul brut). Dacă sunteți autentificat, mesajul este asociat contului. Le folosim pentru a răspunde și pentru a păstra evidența corespondenței. Temei juridic: interes legitim (gestionarea solicitărilor) sau executarea contractului (aspecte de facturare și cont). Păstrate 24 de luni după închiderea cazului, apoi șterse automat — mai mult doar dacă o obligație legală o cere.

Date din programul de afiliere — dacă ajungeți printr-un link de afiliat, înregistrăm clicul cu țara și un hash ireversibil, cu salt criptografic, al adresei IP (nu stocăm niciodată IP-ul brut), iar dacă vă creați apoi un cont, acesta este asociat permanent afiliatului respectiv, pentru ca el să poată fi plătit. La fel se întâmplă când vă creați contul direct dintr-o pagină de influencer (o adresă care începe cu /r/): înregistrăm acel influencer drept recomandant pe baza adresei paginii de pe care v-ați înscris — fără niciun cookie. Afiliații ne furnizează în plus date de contact, linkuri către canale, detalii de plată, țara de rezidență fiscală (și, la cerere, documente de rezidență fiscală) și acceptarea acordului (versiune, moment, IP). Temeiuri juridice: consimțământ (cookie-ul de urmărire), interes legitim (prevenirea fraudei la clicuri și atribuirea recomandării când vă înscrieți dintr-o pagină de influencer), contract (relația de afiliere), obligație legală (contabilitatea comisioanelor). Afiliații nu văd niciodată cine sunteți: panoul lor arată doar numere anonime și sume de comision — niciodată identitatea jucătorilor recomandați.

Candidaturile la programul de afiliere — când aplicați la program, prelucrăm numele legal, adresa de e-mail, țara de rezidență fiscală, linkurile către canale, numărul de telefon opțional, ce adăugați în candidatură și un hash ireversibil al adresei IP. Temei juridic: demersuri la cererea dumneavoastră înainte de încheierea unui contract (art. 6 alin. (1) lit. (b) RGPD). Candidaturile care nu se finalizează cu un cont de afiliat sunt șterse automat la 6 luni după decizie.

Esențiale: cookie-urile de autentificare Clerk (vă mențin conectat) — nu necesită consimțământ. Preferința de temă este păstrată în localStorage, pe dispozitivul dumneavoastră.

Marketing: un singur cookie first-party, zap_ref(60 de zile), care reține linkul de afiliat prin care ați ajuns aici, pentru ca afiliatul să poată fi creditat. În SEE, Regatul Unit și Elveția se setează doar după ce vă dați consimțământul prin bannerul CookieYes; îl puteți retrage oricând din "Cookie Settings" în subsol. Refuzul nu limitează niciodată serviciul.

Nu folosim astăzi cookie-uri de analiză. Dacă se adaugă ulterior publicitate (Google AdSense), această politică și bannerul de consimțământ vor fi actualizate mai întâi. Tabelul complet, cookie cu cookie (nume, furnizor, durată, scop), se află în Politica de cookie-uri.

Partajăm date doar cu persoanele împuternicite care fac serviciul să funcționeze: Clerk (autentificare, SUA), Supabase (bază de date, stocare și funcții serverless, SUA), Stripe (plăți, SUA), CookieYes (gestionarea consimțământului), Vercel (găzduire, SUA), ClausWeb (găzduire e-mail pentru suport și mesaje tranzacționale, România, UE) și sub-împuterniciții lor (de ex. livrarea e-mailurilor cu coduri de verificare). Pentru transferurile în afara SEE: Clerk, Stripe și Vercel sunt certificate în EU-U.S. Data Privacy Framework; Supabase se bazează pe Clauzele Contractuale Standard ale UE. Nu vindem niciodată datele dumneavoastră personale.

Destinatarii plăților: când plătim un afiliat, furnizorul de plată ales de acesta — PayPal, Wise sau banca sa — primește numele și detaliile de plată. Acești furnizori prelucrează datele ca operatori independenți, potrivit propriilor politici de confidențialitate, nu ca împuterniciții noștri.

Datele de cont și de joc: pe durata de viață a contului. Corespondența de suport: 24 de luni după închiderea cazului, apoi ștearsă automat. Candidaturile de afiliere respinse: 6 luni după decizie, apoi șterse automat. Înregistrările clicurilor de afiliere: 12 luni, apoi șterse automat. Registrele de comisioane și plăți: păstrate cât cere legislația contabilă, chiar și după ștergerea contului, cu referința către cont eliminată. Conturile șterse: datele noastre sunt eliminate imediat, prin cascadă automată; Clerk își finalizează ștergerea în cel mult 90 de zile, conform DPA-ului său.

Vă puteți șterge contul din setările profilului (ștergere completă — nu oferim ștergere parțială) sau scriind la contact@zapinto.com. Ștergerea elimină profilul, transferă teritoriile de pe hartă jucătorului neutru de sistem, încetează imediat orice abonament Zap+ activ (accesul nu continuă până la sfârșitul perioadei plătite) și duce la pierderea PowerZaps necheltuiți — ecranul de ștergere vă avertizează mai întâi, iar Termenii (Secțiunea 7) descriu tabloul rambursărilor.

Potrivit RGPD, puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, vă puteți opune prelucrării și vă puteți retrage consimțământul oricând (subsol → Cookie Settings pentru cookie-ul de marketing). Scrieți la contact@zapinto.com sau folosiți pagina de contact (motiv: Privacy & data requests) — răspundem în cel mult o lună, termen care poate fi prelungit cu până la două luni pentru cereri complexe sau numeroase, așa cum permite RGPD (vă anunțăm în prima lună dacă este cazul). Puteți depune și o plângere la o autoritate de supraveghere; în România aceasta este ANSPDCP, B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București (dataprotection.ro).

Fără decizii exclusiv automate: sistemele anti-trișare pot semnala conturi, dar un om verifică fiecare sancțiune, iar orice decizie poate fi contestată prin pagina de contact.

ZapInto este destinat utilizatorilor de 16 ani și peste — utilizatorii mai tineri nu pot folosi serviciul. Nu colectăm cu bună știință date de la copii sub această vârstă; dacă apreciați că am făcut-o, contactați-ne și le vom șterge.

Criptare în tranzit și în repaus, securitate la nivel de rând pe fiecare tabel din baza de date, prelucrarea plăților și a soldurilor exclusiv pe server și nicio adresă IP brută stocată în baza noastră de date. Niciun sistem nu este perfect sigur; în cazul unei încălcări care vă afectează, vom notifica autoritatea de supraveghere acolo unde legea o cere (în termen de 72 de ore) și utilizatorii afectați, fără întârzieri nejustificate.

Colectăm categoriile descrise în Secțiunea 2 (identificatori precum e-mailul și numele de afișare, activitatea de joc și starea plăților gestionată de Stripe), le partajăm doar cu furnizorii de servicii din Secțiunea 4 și nu vindem și nu partajăm niciodată date personale pentru publicitate. Pentru că nu urmărim utilizatorii pe site-uri terțe, nu răspundem semnalelor "Do Not Track" din browser — nu există nimic din care să vă dezabonați. Rezidenții din California își pot exercita drepturile de acces și ștergere din Secțiunea 7 la fel ca toți ceilalți.

Modificările importante vor fi anunțate pe această pagină (și prin e-mail acolo unde legea o cere) înainte de a intra în vigoare. Data intrării în vigoare de mai sus reflectă întotdeauna versiunea curentă.