Protecția datelor

Ce date prelucrăm despre dumneavoastră, în ce scop și cât timp.

Cine prelucrează datele

ERI - Slovakia, s.r.o.
Masarykovo nám. 259/13, 695 01 Hodonín, Republica Cehă
Număr de identificare (IČO): 28284682 · Cod TVA: CZ28284682
Înregistrată în registrul comerțului ținut de Tribunalul Brno, secțiunea C, poziția 58124
E-mail: info@escapebeacon.com

Responsabil cu protecția datelor (DPO) nu am desemnat — nu prelucrăm date cu caracter personal pe scară largă și nu monitorizăm pe nimeni sistematic. În chestiuni de protecția datelor scrieți la adresa de mai sus.

Ce date și pentru ce

Când rezervați un joc (cont nu vă trebuie pentru asta):

• Nume, e-mail și telefon — ca să putem confirma rezervarea și ca operatorul să vă poată contacta. Temei juridic: executarea contractului.

Când vă creați un Escape Passport (voluntar, contul este gratuit):

• E-mail — este singura dată de autentificare, parolă la noi nu aveți. Pe ea trimitem codurile de unică folosință. Temei juridic: executarea contractului (ținerea contului).
• Jocurile jucate, notițele și notele private, lista „Vreau să merg acolo" — conținutul pe care îl scrieți singuri în Passport. Sunt private: nu le publicăm și nu le dăm nimănui, nici operatorului.
• Profilul — numele cu care semnați recenziile publice, opțional orașul și alegerea dacă să semnați. Numele de sub recenzie este public, e-mailul niciodată.
• Recenzia publică, dacă scrieți una — textul, nota și semnătura potrivit profilului. Este publică în mod intenționat și o puteți modifica sau șterge oricând.
• Autentificarea — amprenta criptată a jetonului de autentificare, ca sesiunea să reziste. La deconectare o ștergem și pe server.

Când ajungeți printr-un link de recomandare al unei locații și vă înregistrați, consemnăm că acel cont a venit prin acel link — locația primește pentru asta o perioadă gratuită. Locația nu află nimic despre dumneavoastră: vede doar numărul, nu adrese de e-mail și nu nume. Codul linkului îl ținem doar în fila browserului până la sfârșitul vizitei, nu într-un cookie și nu pe tot site-ul. Temei juridic: interesul legitim în funcționarea recompensei pentru recomandare.

Când o locație își preia profilul:

• E-mailul public al locației — acolo se trimite codul de verificare.
• Datele de facturare — denumirea firmei, sediul, numărul de identificare și codul TVA. Ne trebuie abia înaintea primei facturi. Temei juridic: executarea contractului și obligația legală.
• Fotografiile pe care le încarcă la jocurile sale.

Altele:

• Locația dumneavoastră, dacă o permiteți — doar pentru a afișa jocurile din apropiere. Se prelucrează pe dispozitivul dumneavoastră, pe server nu o trimitem. Temei juridic: consimțământul, pe care îl puteți retrage oricând dezactivând permisiunea în browser.
• Datele păstrate în browser (căutarea, limba, Passportul înainte de autentificare) — ca aplicația să funcționeze. Nu sunt cookie-uri de marketing.
• Evidența codurilor trimise — adresa și momentul, ca să ne putem apăra de abuz (altfel cineva ar putea bombarda o cutie poștală străină cu mesajele noastre). O ștergem după două zile. Temei juridic: interesul legitim privind securitatea.
• Numărul de afișări ale profilului unui joc — doar totalul pe zi. În contorul propriu-zis nu stocăm adresa IP, cookie-uri sau ceva din care s-ar putea reconstitui o persoană.

Cui transmitem datele

• Operatorului escape room-ului pe care îl rezervați — numele, e-mailul și telefonul dumneavoastră. Fără acestea nu ar putea primi rezervarea.
• Furnizorului de găzduire (Hetzner Online GmbH, Germania) — serverul pe care rulează platforma.
• Furnizorului serviciului de e-mail (Websupport) — trimiterea confirmărilor și a codurilor de autentificare.
• Comisiei Europene — la verificarea codului TVA al unei locații în sistemul VIES. Privește doar locațiile, nu jucătorii.
• În viitor procesatorului de plăți, când vom porni plățile. Până atunci, nu.

În afara Spațiului Economic European nu transferăm date.

Ce se încarcă de pe servere străine

Fondul de hartă îl descărcăm de la OpenStreetMap (OpenStreetMap Foundation). La afișarea hărții, adresa dumneavoastră IP ajunge pe serverele lor — altfel harta nu s-ar putea desena. Altceva nu le trimitem, iar harta se încarcă abia atunci când o deschideți.

Fonturi sau alte fișiere de pe servere străine nu încărcăm — le găzduim singuri, ca adresa dumneavoastră IP să nu ajungă unde nu trebuie. Nu folosim nici analitică, nici cookie-uri de marketing, motiv pentru care nu vă deranjăm cu o bară de consimțământ: tot ce stocăm în browser (căutarea, Passportul, autentificarea locației) îi trebuie aplicației pentru exact ceea ce i-ați cerut dumneavoastră.

Cât timp

• Contul și Passportul — până când ștergeți contul. Îl puteți șterge singuri, cu un buton din Passport, și odată cu el dispare tot: jocurile jucate, notițele, notele și recenziile dumneavoastră publice.
• Rezervările — 3 ani de la joc, cât timp din rezervare pot lua naștere pretenții (termenul de prescripție).
• Codurile de autentificare — cel al jucătorului este valabil 15 minute, codul pentru preluarea profilului o oră; după aceea sunt nevalabile.
• Cât timp rămâneți autentificat fără a introduce un cod nou — jucătorul o jumătate de an, locația 30 de zile. Deconectarea încheie asta imediat. Locația îl are mai scurt intenționat: în portal se schimbă prețuri și se află date de contact ale jucătorilor.
• Evidența codurilor trimise — 2 zile.
• Documentele contabile — 5 ani, documentele fiscale 10 ani, așa cum cer normele de contabilitate și de TVA.
• Datele din browser — până când le ștergeți dumneavoastră; pe server nu ajung.

Drepturile dumneavoastră

Aveți dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și dreptul de a vă opune prelucrării. Plângere puteți depune la Autoritatea cehă pentru protecția datelor (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz), care este competentă pentru noi în calitate de operator. Vă puteți adresa însă și autorității de supraveghere din țara dumneavoastră — în România Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro). Plângerea se depune în țara de reședință sau în țara sediului operatorului.