Politică de Confidențialitate

Table Online · În vigoare din 11 mai 2026 · Ultima actualizare 2 octombrie 2026

Prezenta Politică de Confidențialitate explică modul în care TAGONSOFT SRL ("noi", "nouă", "Tagonsoft" sau "Societatea"), în calitate de operator al datelor dumneavoastră cu caracter personal, prelucrează informațiile atunci când utilizați aplicația mobilă sau web Table Online, serviciile de backend aferente și site-ul accesibil la play.table-online.ro (împreună, "Serviciul").

Prezenta Politică este emisă în temeiul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018, precum și al Regulamentului (UE) 2018/1725, al Directivei ePrivacy (2002/58/CE) astfel cum a fost transpusă în România, și al legislației aplicabile în materie de protecție a consumatorilor.

1. Identitatea și datele de contact ale operatorului

Operator: TAGONSOFT SRL
Sediu social: Str. Clopotari 6, Cod 700706, Iași, Romania
Nr. Registrul Comerțului: J2013000605225
Cod fiscal (CUI): RO31439694
Contact general: support@table-online.ro
Contact confidențialitate: privacy@table-online.ro
Responsabil cu protecția datelor: Nu este desemnat — art. 37 GDPR nu impune această obligație pentru dimensiunea activității noastre

Dacă vă aflați în UE/SEE, puteți depune o plângere la autoritatea națională de supraveghere din țara dumneavoastră. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro.

2. Sumar al datelor colectate (pe scurt)

Încercăm să colectăm cât mai puține date posibil.

Puteți juca complet anonim, doar pe baza unui identificator de dispozitiv — fără email, nume de utilizator sau parolă.
Dacă vă autentificați cu Apple, Google sau Facebook, primim adresa dumneavoastră de email, numele afișat și un ID stabil de utilizator de la furnizor.
Pe iOS și Android, legăm contul dumneavoastră Game Center sau Google Play Games de contul de joc — fără adresa de email sau numele dumneavoastră — pentru ca, la reinstalarea aplicației sau pe un telefon nou, progresul să fie recuperat. Legătura se face automat după ce contul are progres; deconectarea o oprește pe acel dispozitiv.
Informații opționale pe care le puteți furniza: un nume de utilizator și o imagine de profil. Alături de acestea, stocăm artefacte asociate contului, precum lista de prieteni, mesajele din chat, evidențele de achiziții in-app și istoricul partidelor.
Utilizăm Firebase (Google) pentru analiză, raportare a erorilor și notificări push. Dacă nu vă dați consimțământul pentru analiză, aplicația mobilă trimite în continuare către Google evenimente de utilizare, dar fără niciun identificator de dispozitiv sau de utilizator, astfel încât acestea pot fi numărate doar în mod agregat (§12).
Pe dispozitivele mobile, afișăm reclame video cu recompensă prin intermediul Google AdMob.
Serverele noastre sunt situate în Uniunea Europeană (Hetzner, Germania). Copiile de rezervă sunt stocate pe Cloudflare R2.
Dacă ajungeți la noi prin linkul de invitație al unui prieten, folosim AppsFlyer pentru a recunoaște invitația care v-a adus, pentru ca aceasta să poată fi creditată — iar jucătorul care v-a invitat vede că ați acceptat-o.
Pentru a măsura propriile noastre campanii publicitare pe TikTok, aplicația mobilă informează TikTok atunci când este instalată și deschisă, precum și atunci când finalizați tutorialul sau efectuați o achiziție. În UE/SEE/Regatul Unit acest lucru se întâmplă numai dacă permiteți reclamele în formularul de consimțământ (§12).
Puteți șterge contul dumneavoastră în orice moment din aplicație (Setări → Profil → Șterge contul).

3. Categoriile de date cu caracter personal pe care le prelucrăm

3.1 Date pe care le furnizați

Date	Când	Scop
Nume de utilizator (opțional)	Când alegeți să îl setați	Identificarea dumneavoastră față de ceilalți jucători. Dacă nu este furnizat, va fi afișat un identificator generat automat.
Imagine de profil (opțional)	Când încărcați una	Afișată lângă numele dumneavoastră de utilizator
Adresă de email (opțional, prin autentificare socială)	Când conectați un cont Apple, Google sau Facebook	Recuperarea contului și suport
Numele afișat de la furnizorul social	Când conectați un cont social	Precompletarea numelui de utilizator
Mesaje din chat	Când le trimiteți	Livrarea către destinatar
Sesizări / feedback trimise	Când le trimiteți	Moderare, suport clienți
Preferință de limbă / regiune	La prima lansare	Interfață și notificări localizate

3.2 Date colectate automat

Date	Sursă	Scop
Identificator de dispozitiv (UUID)	Generat în aplicație, stocat în Keychain (iOS) / EncryptedSharedPreferences (Android)	Identificarea anonimă a contului
Token FCM pentru notificări push	Firebase	Trimiterea de notificări despre joc și chat
Versiunea aplicației, versiunea sistemului de operare, modelul dispozitivului, limba	Firebase / API-uri ale dispozitivului	Analiză, diagnosticarea erorilor, compatibilitate
Adresă IP	Stratul de rețea	Rutarea conexiunii, prevenirea abuzurilor; stocată doar în formă mascată (primii 2 octeți) în jurnalele aplicației
Jurnale de eroare și urme de stivă	Firebase Crashlytics	Diagnosticarea și remedierea erorilor
Evenimente de analiză (de ex. vizualizări de ecrane, rezultate de joc, achiziții, evenimente de reclame)	Firebase Analytics	Analiză de produs și îmbunătățiri, precum și măsurarea propriilor noastre campanii publicitare. În aplicația mobilă, dacă nu v-ați dat consimțământul, evenimentele sunt trimise în continuare, dar fără identificatori de dispozitiv sau de utilizator (§12)
Identificatori de publicitate (IDFA pe iOS, GAID pe Android)	SDK Google AdMob	Afișarea de reclame cu recompensă (acolo unde v-ați dat consimțământul și nu ați refuzat la nivel de sistem de operare)
Chitanțe și ID-uri de tranzacție pentru achizițiile in-app	Sistemele de facturare Apple/Google	Validarea achizițiilor, livrarea elementelor virtuale
Date de atribuire a instalării și evenimente de activare — date tehnice despre dispozitiv și conexiune, inclusiv adresa dumneavoastră IP și caracteristicile dispozitivului și ale sistemului de operare, un identificator atribuit de AppsFlyer, identificatorul contului dumneavoastră, evenimentele de instalare și de deschidere a aplicației, parametrii linkului de invitație și un set limitat de evenimente de activitate: finalizarea înregistrării, finalizarea tutorialului, finalizarea partidelor online, vizionarea unei reclame cu recompensă și efectuarea unei achiziții — evenimentul de achiziție include valoarea, moneda, identificatorul produsului și identificatorul comenzii din magazin. Pentru atribuire nu se colectează niciun identificator de publicitate (IDFA / GAID). AppsFlyer descrie categoriile pe care le prelucrează în politica sa de confidențialitate pentru servicii	SDK AppsFlyer	Atribuirea unei instalări linkului de invitație care a generat-o, pentru ca recompensa să poată fi creditată, și măsurarea modului în care jucătorii noi încep să utilizeze aplicația. În UE/SEE/Regatul Unit facem acest lucru numai dacă v-ați dat consimțământul (§12); în alte zone nu este afișat niciun formular de consimțământ și ne întemeiem pe interesul nostru legitim de a credita invitațiile
Legătura cu Game Center (iOS) sau Google Play Games (Android) — un identificator stabil pe care Firebase Authentication îl derivă din contul dumneavoastră Game Center sau Play Games. Prin ea nu primim adresa de email sau numele dumneavoastră. Aplicația păstrează, de asemenea, ID-ul de jucător Game Center / Play Games pe dispozitivul dumneavoastră	Game Center / Google Play Games, verificat prin Firebase Authentication	Recuperarea contului după reinstalarea aplicației sau pe un telefon nou, fără parolă. Legătura se face automat după ce contul are progres (de exemplu, un joc jucat sau o achiziție) — un cont fără conținut nu este legat — sau atunci când o faceți dumneavoastră din Setări → Profil. Pe iOS, dacă nu sunteți conectat la Game Center, Apple poate afișa ecranul său de autentificare Game Center
Date de măsurare a publicității — date tehnice despre dispozitiv și conexiune, inclusiv adresa dumneavoastră IP și caracteristicile dispozitivului și ale sistemului de operare; pe Android, Google Advertising ID (GAID); pe iOS, IDFA, doar dacă ați permis urmărirea în prompt-ul App Tracking Transparency de la Apple; identificatorul contului dumneavoastră, pe care SDK-ul îl convertește într-un hash înainte de a-l trimite; și un set limitat de evenimente: instalarea aplicației și revenirea în aceasta în a doua zi (doar pentru instalările noi), deschiderea aplicației, finalizarea tutorialului și efectuarea unei achiziții — evenimentul de achiziție include valoarea, moneda, identificatorul produsului și identificatorul comenzii din magazin. TikTok descrie modul în care prelucrează aceste date în politica sa de confidențialitate	TikTok Business SDK	Măsurarea propriilor noastre campanii publicitare pe TikTok, pentru a afla care dintre ele aduc jucători, și optimizarea de către TikTok a modului în care aceste campanii sunt difuzate. În UE/SEE/Regatul Unit facem acest lucru numai dacă v-ați dat consimțământul (§12); în alte zone nu este afișat niciun formular de consimțământ și ne întemeiem pe interesul nostru legitim de a ne măsura propria publicitate

3.3 Date pe care le generăm despre dumneavoastră

Statisticile dumneavoastră de joc (victorii, înfrângeri, ELO, insigne, serii de conectare zilnică).
Soldurile de power-up-uri și jurnalele de tranzacții.
Conexiunile de prieteni și cererile de prietenie.
Lista de blocări și sesizările pe care le-ați depus sau care au fost depuse împotriva dumneavoastră.
Istoricul de moderare (avertismente, suspendări temporare sau permanente, împreună cu motivul).
Participarea dumneavoastră la programul de invitații: dacă ați acceptat o invitație, ce cont v-a invitat și când, platforma pe care ați folosit codul, dacă acesta a ajuns în aplicație prin link sau l-ați tastat și ce promitea programul în acel moment; dacă ați trimis o invitație, conturile care au acceptat-o și dacă fiecare dintre acestea a fost recompensat.

3.4 Ce nu colectăm

Nu vă solicităm numele real, data nașterii, adresa, numărul de telefon sau datele cardului de plată.
Nu colectăm locația exactă (fără GPS).
Nu accesăm contactele, microfonul, calendarul sau fișierele dumneavoastră, în afara celor pe care le selectați.
Nu vindem datele dumneavoastră cu caracter personal.
Nu oferim jocuri de noroc cu bani reali. Toate achizițiile in-app sunt destinate exclusiv elementelor cosmetice virtuale și power-up-urilor.

4. Scopurile și temeiurile juridice (art. 6 GDPR)

Scop	Temei juridic	Observații
Crearea și operarea contului dumneavoastră	Executarea unui contract (Art. 6(1)(b)) — Termenii noștri de utilizare	Fără aceste date nu putem opera Serviciul
Pairing-ul de joc, derularea partidelor, sistemul de prieteni, chat-ul	Executarea unui contract (Art. 6(1)(b))
Recuperarea contului prin Game Center / Google Play Games	Interes legitim (Art. 6(1)(f)) — păstrarea progresului dumneavoastră la reinstalarea aplicației sau la schimbarea telefonului, fără a fi nevoie să creați un cont cu parolă; executarea unui contract (Art. 6(1)(b)) atunci când faceți legătura dumneavoastră din Setări → Profil	Vă puteți opune (§9). Deconectarea oprește autentificarea automată pe acel dispozitiv; ștergerea contului elimină legătura
Procesarea achizițiilor in-app, prevenirea fraudei	Executarea unui contract (Art. 6(1)(b)); obligație legală (Art. 6(1)(c)) pentru aspecte fiscale/contabile	Validarea chitanțelor se realizează prin Apple/Google
Trimiterea de notificări push pentru care v-ați exprimat opțiunea (chat, invitații)	Consimțământ (Art. 6(1)(a)) — acordat la nivel de sistem de operare + preferințe în aplicație	Puteți dezactiva fiecare categorie din setări
Raportarea erorilor și jurnalizarea de securitate	Interes legitim (Art. 6(1)(f)) — menținerea Serviciului stabil și sigur
Analiză de produs (înțelegerea modului în care sunt utilizate funcțiile, în mod agregat)	Consimțământ (Art. 6(1)(a)) pentru utilizatorii din UE/SEE/Regatul Unit, pentru analiza asociată unui identificator; interes legitim (Art. 6(1)(f)) — cunoașterea, în mod agregat, a numărului de persoane care instalează și utilizează aplicația — pentru evenimentele fără identificatori pe care aplicația mobilă le trimite cât timp nu v-ați dat consimțământul (§12)	Vă puteți retrage consimțământul din Setări → Confidențialitate. Vă puteți opune evenimentelor fără identificatori (§9)
Măsurarea propriilor noastre campanii publicitare (Google Ads), prin legătura dintre Firebase Analytics și Google Ads	Consimțământ (Art. 6(1)(a)) pentru utilizatorii din UE/SEE/Regatul Unit; interes legitim (Art. 6(1)(f)) — cunoașterea, în mod agregat, a campaniilor noastre care aduc jucători — pentru evenimentele fără identificatori	Fără consimțământ, Google nu primește niciun identificator și ne raportează doar rezultate agregate și modelate (§12)
Atribuirea invitațiilor și măsurarea conversiilor (AppsFlyer)	Consimțământ (Art. 6(1)(a) GDPR; Art. 5(3) din Directiva ePrivacy, astfel cum a fost transpusă prin Legea nr. 506/2004, pentru accesul la dispozitivul dumneavoastră) pentru utilizatorii din UE/SEE/Regatul Unit — îl obținem prin formularul de consimțământ din aplicație, care acoperă AppsFlyer; interes legitim (Art. 6(1)(f)) în alte zone, unde nu este afișat niciun formular de consimțământ	Vă puteți retrage consimțământul din Setări → Confidențialitate. Acolo unde este necesar consimțământul, iar acesta nu este acordat, nu pornim SDK-ul, astfel încât niciun link de invitație nu este procesat; puteți totuși introduce manual un cod de invitație
Măsurarea propriilor noastre campanii publicitare pe TikTok	Consimțământ (Art. 6(1)(a) GDPR; Art. 5(3) din Directiva ePrivacy, astfel cum a fost transpusă prin Legea nr. 506/2004, pentru accesul la dispozitivul dumneavoastră) pentru utilizatorii din UE/SEE/Regatul Unit — acordat prin permiterea reclamelor în formularul de consimțământ din aplicație; interes legitim (Art. 6(1)(f)) în alte zone, unde nu este afișat niciun formular de consimțământ	Vă puteți retrage consimțământul din Setări → Confidențialitate. Acolo unde este necesar consimțământul, iar acesta nu este acordat, nu pornim SDK-ul TikTok
Afișarea numelui dumneavoastră de utilizator și a imaginii de profil către jucătorul a cărui invitație ați acceptat-o	Executarea unui contract (Art. 6(1)(b)) — programul de invitații la care ați aderat prin folosirea codului acestuia	Acestuia nu i se afișează nimic altceva despre contul dumneavoastră, ci doar dacă invitația a fost recompensată (§5.2)
Publicitate personalizată sau nepersonalizată prin AdMob	Consimțământ (Art. 6(1)(a)) pentru utilizatorii din UE/SEE/Regatul Unit; interes legitim în alte zone	Acolo unde este necesar consimțământul, iar acesta nu este acordat, afișăm doar reclame nepersonalizate sau deloc
Moderare: investigarea sesizărilor, suspendarea utilizatorilor care încalcă Termenii	Interes legitim (Art. 6(1)(f)) — menținerea unei comunități sigure
Răspuns la cererile dumneavoastră legale (cereri ale persoanelor vizate)	Obligație legală (Art. 6(1)(c))
Apărarea în fața pretențiilor legale	Interes legitim (Art. 6(1)(f))

Aveți dreptul de a vă opune oricărei prelucrări întemeiate pe interes legitim (a se vedea §9).

5. Terți și destinatari

Nu vindem datele dumneavoastră cu caracter personal. Le partajăm doar cu persoanele împuternicite și partenerii enumerați mai jos, fiecare în baza unui acord scris (DPA / Clauze contractuale standard, după caz).

5.1 Persoane împuternicite (acționează la instrucțiunile noastre)

Destinatar	Rol	Date partajate	Găzduire	Mecanism de transfer
Hetzner Online GmbH (Germania)	Găzduire de server și baze de date	Toate datele Serviciului	UE (Germania)	În UE — nu este necesar un mecanism de transfer
Cloudflare, Inc. (stocare obiect R2)	Găzduire imagini de profil, găzduire imagini de produs IAP, copii de rezervă criptate ale bazei de date	Avatare, imagini de produs, dump-uri ale bazei de date	Bucket-uri R2 cu jurisdicție UE — datele sunt prelucrate și stocate pe infrastructura Cloudflare situată în UE. Cloudflare, Inc. este societatea-mamă constituită în SUA; accesul subprocesatorilor din SUA este reglementat prin Customer DPA Cloudflare și SCC-uri UE.	SCC-uri UE (Module 2, Commission Decision 2021/914)
Google Ireland Ltd. — Firebase Authentication	Validarea autentificărilor Apple/Google/Facebook, Game Center și Google Play Games	Token-uri ID și date de verificare Game Center / Play Games (tranzitorii), ID utilizator de la furnizor	Infrastructură globală Google	SCC-uri UE
Google Ireland Ltd. — Firebase Cloud Messaging	Livrarea notificărilor push	Token FCM, conținutul mesajului	Infrastructură globală Google	SCC-uri UE
Google Ireland Ltd. — Firebase Analytics	Analiză de produs agregată; măsurarea propriilor noastre campanii Google Ads	Cu consimțământul dumneavoastră: ID utilizator pseudonimizat, ID al instanței aplicației, evenimente, proprietățile dispozitivului. Fără acesta (doar în aplicația mobilă): evenimente cu proprietățile dispozitivului, fără niciun identificator de dispozitiv sau de utilizator	Infrastructură globală Google	SCC-uri UE; Google Consent Mode v2 (implementare avansată) aplicat
Google Ireland Ltd. — Firebase Crashlytics	Diagnoză a erorilor	Urme de stivă, modelul dispozitivului, sistemul de operare, versiunea aplicației, ID utilizator pseudonimizat	Infrastructură globală Google	SCC-uri UE
Google Ireland Ltd. — Firebase Remote Config	Livrarea de feature flag-uri	ID utilizator pseudonimizat, segmente de funcționalități	Infrastructură globală Google	SCC-uri UE
Google Ireland Ltd. / Google LLC — AdMob	Reclame video cu recompensă pe mobil	IDFA / GAID (doar cu consimțământul dumneavoastră), interacțiuni cu reclamele, informații despre dispozitiv	Infrastructură globală Google	SCC-uri UE; banner de consimțământ UMP aplicat
Apple Distribution International Ltd.	Procesarea achizițiilor in-app pe iOS, Sign in with Apple, Game Center	Apple ID (furnizor), identitatea de jucător Game Center, date chitanță	UE + global Apple	Termenii standard Apple
Google Ireland Ltd.	Procesarea achizițiilor in-app pe Android, Google Sign-In, Google Play Games	ID cont Google (furnizor), identitatea de jucător Play Games, token de achiziție	Infrastructură globală Google	SCC-uri UE
Meta Platforms Ireland Ltd.	Facebook Login (doar dacă alegeți această metodă)	ID utilizator Facebook, nume, email	Infrastructură globală Meta	SCC-uri UE
AppsFlyer Ltd. (Israel)	Atribuirea instalărilor și măsurarea activării pentru programul de invitații	Categoriile descrise la §3.2. În UE/SEE/Regatul Unit, doar după ce vă dați consimțământul — până atunci nu pornim SDK-ul. De asemenea, configurăm filtrul de partajare al AppsFlyer astfel încât să excludă toți partenerii săi integrați și nu îi trimitem niciun identificator de publicitate	Subprocesatorii săi de găzduire, Amazon Web Services și Google Cloud, sunt indicați ca UE în lista subprocesatorilor AppsFlyer; pentru propriile sale entități afiliate, lista indică o locație care variază în funcție de entitate	Decizia de adecvare a Comisiei Europene pentru Israel (Decision 2011/61/EU, reconfirmată la 15 ianuarie 2024); transferurile ulterioare efectuate de AppsFlyer sunt reglementate de garanțiile prevăzute în Data Processing Addendum al acesteia

5.2 Alți destinatari

Alți jucători: numele de utilizator, imaginea de profil, codul de prieten, statusul online, precum și istoricul de joc și chat sunt vizibile adversarilor și prietenilor, așa cum este firesc într-un joc multiplayer.
Jucătorul al cărui link de invitație l-ați folosit: numele dumneavoastră de utilizator, imaginea de profil și faptul dacă invitația a fost recompensată apar în lista sa de invitații. Acest lucru se întâmplă indiferent dacă îl cunoașteți sau nu — un link de invitație poate fi transmis mai departe de oricine. Acestuia nu i se afișează adresa dumneavoastră de email, cât de mult jucați și nici altceva despre contul dumneavoastră.
TikTok (TikTok Technology Limited, Irlanda, și TikTok Information Technologies UK Limited): dacă permiteți reclamele (§12), datele de măsurare a publicității descrise la §3.2. Pentru colectarea și transmiterea acestor date și pentru măsurarea campaniilor noastre, TikTok și noi suntem operatori asociați (Art. 26 GDPR), în temeiul termenilor specifici jurisdicției stabiliți de TikTok; ulterior, TikTok utilizează datele în calitate de operator independent pentru a optimiza și personaliza reclamele, precum și în scopuri de siguranță și securitate, așa cum este descris în politica sa de confidențialitate. Vă puteți exercita drepturile (§9) față de noi sau față de TikTok.
Clasamente publice: numele dumneavoastră de utilizator și statisticile de clasament pot fi afișate public.
Autorități de aplicare a legii sau autorități de reglementare: numai atunci când suntem obligați prin lege.
Cumpărători în cazul unor tranzacții corporative: dacă Serviciul este achiziționat, datele dumneavoastră pot fi transferate, sub rezerva acelorași garanții.

6. Transferuri internaționale

Prelucrarea noastră principală are loc în Uniunea Europeană (Germania). Unele persoane împuternicite (Google, Cloudflare, Apple, Meta) sunt filiale ale unor societăți din SUA și pot transfera date în Statele Unite sau în alte țări. Atunci când au loc transferuri în afara SEE:

Ne bazăm pe Clauzele contractuale standard ale Comisiei Europene (Decision 2021/914/EU); și/sau
Ne bazăm pe EU-US Data Privacy Framework pentru Google LLC, Cloudflare, Inc., Meta Platforms, Inc. și Apple Inc., în măsura în care acestea sunt certificate; și
Pentru AppsFlyer Ltd. (Israel) ne bazăm pe decizia de adecvare pentru Israel a Comisiei Europene (Decision 2011/61/EU, reconfirmată la 15 ianuarie 2024), transferurile ulterioare fiind reglementate de garanțiile prevăzute în Data Processing Addendum al AppsFlyer; și
Pentru TikTok, transferurile în afara SEE sunt reglementate de garanțiile prevăzute în termenii TikTok, care încorporează Clauzele contractuale standard ale Comisiei Europene, și sunt descrise în politica sa de confidențialitate.

Puteți solicita o copie a garanțiilor de transfer, scriindu-ne pe email.

7. Perioade de păstrare

Păstrăm datele cu caracter personal doar atât timp cât avem nevoie de ele în scopurile menționate mai sus.

Categorie	Păstrare
Date ale contului activ (profil, nume de utilizator, prieteni, statistici)	Pe durata în care contul este activ
Conturi inactive	Anonimizate și dezactivate după 24 de luni de inactivitate
Mesaje din chat (pe partea de server)	12 luni de la trimitere, apoi sunt șterse
Mesaje din chat (local, pe dispozitivul dumneavoastră)	Până când ștergeți aplicația sau eliminați datele aplicației
Înregistrări ale sesiunilor de joc și ale evenimentelor de joc	12 luni, apoi anonimizate; statisticile agregate pot fi păstrate pe perioadă nedeterminată, fără identificatori
Înregistrări de moderare (avertismente, suspendări, abateri)	3 ani de la măsură — pentru a sprijini detectarea recidiviștilor și apărarea în fața pretențiilor legale
Înregistrări ale achizițiilor in-app	10 ani — impuse de legislația fiscală/contabilă din România și UE (Law 82/1991)
Jurnale ale aplicației (cu IP-uri mascate)	30 de zile
Rapoarte de eroare	90 de zile
Copii de rezervă ale bazei de date	Pe niveluri: instantanee zilnice 30 de zile, săptămânale 90 de zile, lunare 365 de zile
Token-uri FCM pentru notificări push	Până la deconectare, dezinstalare sau revocarea notificărilor
Evenimente de analiză (Firebase)	Până la 14 luni (perioada de păstrare implicită Firebase; configurabilă)
Înregistrări ale invitațiilor (cine pe cine a invitat, ce promitea programul, dacă recompensa a fost acordată)	Cât timp există conturile; anonimizate împreună cu un cont atunci când acel cont este șters
Date de atribuire a instalării deținute de AppsFlyer	Perioada de păstrare configurată în contul nostru AppsFlyer
Date de măsurare a publicității deținute de TikTok	Așa cum stabilește TikTok în termenii săi și în politica sa de confidențialitate; noi vedem doar rapoarte agregate privind campaniile
Legătura cu Game Center / Google Play Games	Cât timp contul există; se șterge odată cu contul. Pe dispozitivul dumneavoastră, până la deconectare, ștergerea aplicației sau a datelor acesteia

Atunci când vă ștergeți contul (§9), majoritatea datelor sunt eliminate în termen de 30 de zile. Anumite date (evidențele de joc vizibile altor jucători, mesajele din chat deja recepționate) sunt anonimizate în loc să fie șterse, pentru a nu afecta experiența celorlalți jucători. Copiile de rezervă sunt suprascrise conform programului de mai sus.

8. Copii

Serviciul nu este destinat copiilor sub 16 ani. Nu colectăm în cunoștință de cauză date cu caracter personal de la copii sub 16 ani. Dacă sunteți părinte sau tutore legal și considerați că minorul dumneavoastră a furnizat date cu caracter personal, vă rugăm să ne contactați la privacy@table-online.ro și le vom șterge.

Serviciul este clasificat PEGI 3 / 12+, în funcție de magazin, și include funcționalități sociale (chat) și achiziții in-app — părinții ar trebui să supravegheze utilizarea în mod corespunzător.

9. Drepturile dumneavoastră în temeiul GDPR

Aveți dreptul:

De acces la datele cu caracter personal pe care le deținem despre dumneavoastră (Art. 15);
La rectificare a datelor inexacte (Art. 16);
La ștergere ("dreptul de a fi uitat") (Art. 17);
La restricționarea prelucrării (Art. 18);
La portabilitatea datelor — primirea datelor dumneavoastră într-un format prelucrabil automat (Art. 20);
De opoziție la prelucrarea întemeiată pe interes legitim, inclusiv crearea de profiluri (Art. 21);
De retragere a consimțământului în orice moment, pentru prelucrările întemeiate pe consimțământ (Art. 7(3));
De a nu face obiectul unor decizii bazate exclusiv pe prelucrare automată cu efecte juridice (Art. 22) — nu luăm astfel de decizii;
De a depune o plângere la o autoritate de supraveghere (în România: ANSPDCP).

Cum vă exercitați drepturile

În aplicație: din Setări → Profil aveți acces direct pentru a vă șterge contul, schimba numele de utilizator, înlocui sau elimina imaginea de profil, conecta/deconecta conturile sociale și ajusta preferințele privind notificările. Deconectarea oprește autentificarea automată prin Game Center / Google Play Games pe acel dispozitiv; vă puteți deconecta și din Game Center sau Google Play Games, din setările dispozitivului.
Prin email: trimiteți o cerere la privacy@table-online.ro de la adresa de email asociată contului sau includeți codul dumneavoastră de prieten pentru a vă putea identifica. Vă vom răspunde în termen de o lună (prelungibil cu încă două luni pentru cereri complexe, Art. 12(3) GDPR).

Nu percepem taxe pentru aceste cereri, cu excepția cazurilor în care sunt în mod vădit nefondate sau excesive (Art. 12(5) GDPR).

10. Securitate

Implementăm măsuri tehnice și organizatorice adecvate (Art. 32 GDPR), printre care:

Criptare în tranzit (TLS 1.2+) pentru tot traficul client-server.
Criptare la repaus:
credențialele sensibile (hash-urile parolelor de administrator) sunt stocate folosind bcrypt;
toate datele din stocarea de obiecte (imagini de profil, imagini de produs, copii de rezervă ale bazei de date) sunt stocate în bucket-uri Cloudflare R2 cu jurisdicție UE, cu criptare server-side AES-256;
directorul de date PostgreSQL de pe VPS este păstrat în sistemul de fișiere al gazdei.
Stocarea cheilor de autentificare în iOS Keychain / Android EncryptedSharedPreferences pe dispozitiv.
Mascarea adreselor IP în jurnalele aplicației.
Izolare la nivel de rețea: PostgreSQL legat exclusiv la localhost, cu protecție prin firewall.
Credențiale cu domeniu limitat și acces cu privilegii minime pentru stocarea de obiecte și copiile de rezervă (token-uri API R2 separate pentru conținutul utilizatorilor și pentru bucket-urile de copii de rezervă ale bazei de date).
Copii de rezervă PostgreSQL zilnice, încărcate într-un bucket R2 dedicat, rezident în UE; păstrare pe niveluri (30 de zile zilnic, 90 de zile săptămânal, 365 de zile lunar) impusă prin regulile de ciclu de viață R2.
Actualizări periodice ale dependențelor și revizuirea codului.

Niciun sistem nu este complet sigur. Dacă suntem afectați de o încălcare a securității datelor cu caracter personal cu risc pentru drepturile dumneavoastră, vom notifica autoritatea de supraveghere în termen de 72 de ore (Art. 33 GDPR), iar atunci când riscul este ridicat, vă vom notifica direct (Art. 34 GDPR).

11. Cookie-uri și tehnologii similare

Aplicația mobilă nu utilizează cookie-uri. Aplicația web la play.table-online.ro utilizează doar:

Stocare locală strict necesară (token-ul dumneavoastră de autentificare, ID-ul dispozitivului, preferința de limbă). Acestea sunt exceptate de la consimțământ în temeiul Art. 5(3) din Directiva ePrivacy.
Analiză și publicitate opționale — încărcate doar după ce acceptați din banner-ul de consimțământ.

O Notă privind cookie-urile separată este disponibilă la play.table-online.ro/cookies.

12. Publicitate și consimțământ

Afișăm reclame video cu recompensă pe iOS și Android. Nu afișăm reclame pe web.

Pentru utilizatorii din UE/SEE/Regatul Unit, folosim User Messaging Platform (UMP) de la Google pentru a obține consimțământul înainte de a difuza reclame personalizate. Dacă nu vă dați consimțământul, fie afișăm reclame nepersonalizate (folosind în continuare SDK-ul AdMob, dar fără creare de profiluri comportamentale), fie deloc.
Pe iOS 14.5+, respectăm App Tracking Transparency de la Apple: nu vom solicita IDFA fără a afișa prompt-ul ATT și a obține permisiunea dumneavoastră.
Vă puteți modifica preferințele privind reclamele în orice moment din Setări → Confidențialitate → Preferințe reclame.
Același formular de consimțământ setează cele patru semnale Google Consent Mode pentru Firebase Analytics: stocarea în scop de analiză (analytics storage), stocarea în scop publicitar (ad storage), datele utilizatorului pentru publicitate (ad user data) și personalizarea reclamelor (ad personalisation). Până când răspundeți, toate cele patru sunt setate ca refuzate. Cât timp stocarea în scop de analiză este refuzată, aplicația mobilă trimite în continuare către Google evenimente de utilizare — de exemplu deschideri ale aplicației, partide jucate și achiziții — dar fără niciun identificator de dispozitiv sau de utilizator, astfel încât acestea nu pot fi asociate cu dumneavoastră sau cu dispozitivul dumneavoastră; Google le folosește pentru raportare agregată și modelare statistică privind analizele noastre și propriile noastre campanii publicitare. Cât timp stocarea în scop publicitar și datele utilizatorului pentru publicitate sunt refuzate, nu se colectează niciun identificator de publicitate, iar datele dumneavoastră nu sunt utilizate în scopuri publicitare. După ce vă dați consimțământul, evenimentele sunt asociate unui ID pseudonimizat al instanței aplicației și ID-ului dumneavoastră de utilizator, pentru ca noi să putem înțelege modul în care aplicația este utilizată în timp. Aplicația web nu trimite deloc date de analiză până când nu acceptați (§11).
Același formular de consimțământ reglementează și atribuirea instalărilor: prin acesta obținem consimțământul dumneavoastră pentru AppsFlyer, iar răspunsurile dumneavoastră sunt citite de SDK-ul acestuia din spațiul de stocare standard al formularului. Acolo unde consimțământul este necesar — în UE/SEE/Regatul Unit — nu pornim SDK-ul AppsFlyer până când nu îl permiteți, astfel încât nu are loc nicio atribuire, iar un link de invitație pe care l-ați accesat nu este recunoscut; în schimb, aplicația vă oferă un câmp în care puteți introduce manual codul de invitație. În afara acestor regiuni nu este afișat niciun formular de consimțământ, iar atribuirea se realizează în temeiul descris la §4. Acordarea permisiunii pornește SDK-ul și colectarea descrisă la §3.2. Retragerea consimțământului din Setări → Confidențialitate o oprește din nou; retragerea produce efecte din acel moment și nu afectează prelucrarea deja efectuată, cu privire la care vă puteți exercita drepturile descrise la §9.
Același formular reglementează și măsurarea publicității pentru campaniile noastre pe TikTok. SDK-ul TikTok rulează doar cât timp stocarea în scop publicitar este permisă: în UE/SEE/Regatul Unit, aceasta înseamnă că ați permis reclamele în formular; în afara acestor regiuni nu este afișat niciun formular, iar SDK-ul rulează în temeiul descris la §4. Pe iOS, TikTok primește IDFA doar dacă ați permis și urmărirea în prompt-ul Apple. Retragerea consimțământului din Setări → Confidențialitate dezactivează SDK-ul din acel moment; retragerea nu afectează prelucrarea deja efectuată.

13. Procese decizionale automate

Nu luăm decizii cu efect asupra dumneavoastră bazate exclusiv pe prelucrare automată (Art. 22 GDPR). Toate suspendările și măsurile de moderare sunt revizuite și aplicate de un administrator uman.

14. Modificări ale prezentei Politici

Putem actualiza această Politică din timp în timp. Data "Ultima actualizare" din partea de sus va reflecta cea mai recentă modificare. Dacă efectuăm modificări substanțiale, vă vom notifica în aplicație, iar atunci când dispunem de adresa dumneavoastră de email, prin email.

15. Contact

Întrebări, cereri sau plângeri:

Email confidențialitate: privacy@table-online.ro
Suport general: support@table-online.ro
Adresă poștală: TAGONSOFT SRL, Str. Clopotari 6, Cod 700706, Iași, Romania

Aveți, de asemenea, dreptul de a contacta autoritatea locală pentru protecția datelor (în România: ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, https://www.dataprotection.ro).