Politica de confidențialitate
1. Cine suntem (operatorul de date)
Operatorul datelor tale cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („GDPR"), este:
| Denumire | [COMPLETEAZĂ: denumirea exactă, ex. URBAN S.R.L.] |
|---|---|
| Sediu social | [COMPLETEAZĂ: stradă, nr., localitate, județ, România] |
| CUI / CIF | [COMPLETEAZĂ] |
| Nr. Registrul Comerțului | [COMPLETEAZĂ: J../..../....] |
| E-mail contact date | gdpr@urban-rp.ro |
| Responsabil cu protecția datelor (DPO) | [COMPLETEAZĂ: nume + e-mail, DACĂ ai desemnat DPO. Dacă nu, șterge rândul — vezi nota de mai jos.] |
| Site web | https://urban-rp.ro |
Notă: desemnarea unui responsabil cu protecția datelor (DPO) este obligatorie doar în situațiile de la art. 37 GDPR (monitorizare sistematică pe scară largă etc.). Chiar dacă nu ești obligat, trebuie să existe un punct de contact clar pentru cereri privind datele — adresa gdpr@urban-rp.ro îndeplinește acest rol.
2. Definiții utile
- Date cu caracter personal – orice informație care te poate identifica direct sau indirect (inclusiv un Steam ID, un Discord ID, o adresă IP sau un identificator hardware).
- Prelucrare – orice operațiune asupra datelor: colectare, stocare, consultare, ștergere etc.
- Persoană vizată – tu, jucătorul / vizitatorul / clientul.
- Împuternicit – furnizor care prelucrează date în numele nostru (găzduire, plăți, anti-cheat).
- Serviciile noastre – site-ul urban-rp.ro, serverul FiveM, serverul de Discord, magazinul online și panourile de administrare aferente.
3. Ce date colectăm
3.1. Date transmise automat de platforma FiveM la conectare
Când te conectezi la server, clientul FiveM/CitizenFX transmite automat, fără intervenția noastră, un set de identificatori. Nu putem dezactiva această transmisie — face parte din modul în care funcționează platforma. Colectăm și stocăm:
| Identificator | Ce reprezintă |
|---|---|
license / license2 | Identificator unic Rockstar Social Club asociat copiei tale de GTA V |
steam | ID-ul contului tău Steam (dacă joci prin Steam) |
discord | ID-ul numeric al contului tău de Discord (dacă aplicația rulează) |
fivem / cfx | ID-ul contului tău Cfx.re / FiveM |
live, xbl | Identificatori Microsoft / Xbox Live, dacă există |
ip | Adresa IP de la care te conectezi |
tokens (identificatori hardware) | Amprente ale dispozitivului, generate de FiveM, folosite exclusiv pentru prevenirea evaziunii de la sancțiuni |
| Nume de utilizator | Numele afișat în client (Steam/Rockstar/FiveM) |
3.2. Date de cont și de joc
- Personaje: nume și prenume ale personajului (fictive), data nașterii personajului, sex, aspect fizic, poziție în lume, ore jucate, dată creare / ultima conectare.
- Progres: bani (cash/bancă), inventar, vehicule, proprietăți, job, facțiune, licențe, abilități, statistici.
- Tranzacții in-game între jucători (log-uri economice).
- Mesaje transmise prin chat-ul din joc (OOC/IC), comenzi rulate, rapoarte („report"), cereri de asistență.
- Interacțiuni administrative: avertismente, kick-uri, mute-uri, jail, ban-uri și motivul acestora.
3.3. Date de moderare și anti-cheat
- Jurnale (log-uri) de acțiuni în joc: conectări/deconectări, comenzi de administrare, modificări de bani/obiecte, decese, coliziuni suspecte, folosirea unor funcții protejate.
- Detecții anti-cheat: injectări, modificări de memorie, teleportări, viteze imposibile, resurse neautorizate.
- Capturi de ecran din joc („screenshots"), realizate doar din fereastra jocului, la cererea unui administrator sau automat la o detecție anti-cheat. Nu captăm desktopul, alte aplicații sau fișiere de pe calculatorul tău.
- Nu instalăm software pe calculatorul tău, nu scanăm fișierele, procesele sau memoria din afara procesului de joc și nu folosim anti-cheat la nivel de kernel.
3.4. Comunicații vocale
Comunicarea vocală în joc este transmisă în timp real între jucători. [SELECTEAZĂ VARIANTA CORECTĂ]
- Varianta A (recomandat): Nu înregistrăm și nu stocăm comunicațiile vocale din joc.
- Varianta B: Înregistrăm conversațiile vocale pe canalele de asistență / interviuri de recrutare de pe Discord doar cu anunț prealabil și cu acordul explicit al participanților, exclusiv pentru soluționarea reclamațiilor; înregistrările se șterg după [X] zile.
3.5. Date de pe Discord
- ID Discord, nume de utilizator, avatar, roluri, dată alăturare.
- Conținutul tichetelor de suport, al contestațiilor de ban, al plângerilor și al formularelor de aplicare (whitelist, staff, facțiuni), inclusiv informațiile pe care alegi să le furnizezi în ele (ex. vârstă, experiență anterioară).
- Mesajele publice de pe server rămân sub politica de confidențialitate a Discord Inc.; noi prelucrăm doar ce salvăm în scop de moderare.
3.6. Date privind achizițiile din magazin
- Identificatorul contului de joc căruia i se atribuie produsul, produsul cumpărat, prețul, moneda, data, ID-ul tranzacției, țara, ultimele 4 cifre / tipul instrumentului de plată (returnate de procesator), adresa de e-mail.
- Nu avem acces la datele complete ale cardului tău. Plata se procesează integral de furnizorul de plăți [COMPLETEAZĂ: ex. Tebex Limited / Stripe / PayPal / Netopia], care acționează ca operator independent pentru datele de plată.
- Documente contabile (facturi) emise conform legislației fiscale române.
3.7. Date colectate pe site
- Cookie-uri și tehnologii similare — vezi Politica de cookie-uri.
- Jurnale de server web (adresă IP, user-agent, pagina accesată, data și ora), generate automat de furnizorul de găzduire / CDN pentru securitate și diagnostic.
- Datele pe care le introduci voluntar în formulare (ex. cererea GDPR).
3.8. Categorii speciale de date
Nu solicităm și nu dorim date sensibile (sănătate, orientare sexuală, convingeri religioase sau politice, date biometrice, origine etnică). Te rugăm să nu le comunici în tichete, chat sau formulare. Dacă primim totuși astfel de date nesolicitate, le ștergem imediat ce le identificăm, cu excepția situației în care păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.
4. Scopurile prelucrării și temeiurile legale
| Scop | Date folosite | Temei legal (art. 6 GDPR) |
|---|---|---|
| Furnizarea accesului la server, crearea și păstrarea contului și a personajelor, salvarea progresului | Identificatori FiveM, date de cont și de joc | Executarea contractului – art. 6(1)(b) (Termenii și Condițiile acceptate la conectare) |
| Asistență pentru jucători, soluționarea reclamațiilor și a contestațiilor de ban | Tichete, log-uri, date de cont | Art. 6(1)(b) și 6(1)(f) |
| Prevenirea și detectarea cheating-ului, exploit-urilor, fraudei in-game și a evaziunii de la sancțiuni | Log-uri, detecții anti-cheat, capturi din joc, IP, identificatori hardware | Interes legitim – art. 6(1)(f) |
| Menținerea ordinii, aplicarea regulamentului, protecția celorlalți jucători (inclusiv împotriva hărțuirii) | Chat, rapoarte, log-uri, istoric sancțiuni | Interes legitim – art. 6(1)(f) |
| Securitatea infrastructurii (anti-DDoS, anti-abuz, backup) | IP, jurnale tehnice | Interes legitim – art. 6(1)(f) |
| Procesarea achizițiilor și livrarea bunurilor digitale | Date de achiziție, e-mail, identificator cont | Executarea contractului – art. 6(1)(b) |
| Emiterea și arhivarea documentelor financiar-contabile | Date de facturare și tranzacție | Obligație legală – art. 6(1)(c) (Legea contabilității nr. 82/1991, Codul fiscal) |
| Verificarea vârstei minime și respectarea art. 8 GDPR | Declarația de vârstă, date de aplicare | Obligație legală – art. 6(1)(c) și interes legitim – art. 6(1)(f) |
| Recrutare staff, aplicații pentru facțiuni / whitelist | Formulare de aplicare, Discord ID, istoric de joc | Demersuri precontractuale – art. 6(1)(b) și consimțământ – art. 6(1)(a) |
| Statistici de site, marketing, campanii, newsletter | Cookie-uri non-esențiale, e-mail | Consimțământ – art. 6(1)(a) |
| Publicarea de clipuri / capturi din joc pe canalele comunității | Nume de personaj, imagine din joc, voce (dacă e cazul) | Consimțământ – art. 6(1)(a) sau interes legitim – art. 6(1)(f), cu drept de opoziție |
| Constatarea, exercitarea sau apărarea unui drept în instanță; răspuns la solicitări ale autorităților | Orice date relevante | Interes legitim – art. 6(1)(f) / obligație legală – art. 6(1)(c) |
Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, la fel de ușor cum l-ai acordat. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
5. Detalii privind interesul legitim
Am efectuat un test de echilibru (LIA) înainte de a ne baza pe interesul legitim. Pe scurt:
- Interesul nostru: menținerea unui mediu de joc corect, sigur și funcțional; protejarea investiției în infrastructură; prevenirea abuzurilor față de ceilalți jucători.
- Necesitate: fără log-uri și fără identificatori persistenți nu se poate dovedi cine a folosit un exploit și nu se poate împiedica revenirea unui utilizator sancționat sub alt cont.
- Echilibru: prelucrăm minimul necesar, pe durate limitate, cu acces restrâns la echipa de administrare, iar tu ai dreptul de a te opune (art. 21 GDPR) și de a contesta orice sancțiune.
Poți solicita un rezumat al testului de echilibru la gdpr@urban-rp.ro.
6. Cât timp păstrăm datele
| Categorie | Durată | Motiv |
|---|---|---|
| Cont și personaje (jucător activ) | Pe durata contului | Executarea contractului |
| Cont inactiv | Ștergere / anonimizare după [ex. 24] luni de inactivitate | Minimizarea datelor |
| Log-uri de joc și economice | [ex. 90] zile | Investigarea reclamațiilor |
| Log-uri de administrare (sancțiuni aplicate) | [ex. 12] luni | Auditarea echipei de staff |
| Capturi de ecran anti-cheat | [ex. 30] zile, sau până la soluționarea definitivă a cazului | Dovadă în cazul contestațiilor |
| Chat in-game | [ex. 30] zile | Moderare |
| Ban-uri și identificatorii asociați | Ban temporar: durata + [ex. 6] luni. Ban permanent: [ex. 5 ani], cu reevaluare la cerere | Prevenirea evaziunii de la sancțiune |
| Tichete de suport și contestații | [ex. 12] luni de la închidere | Trasabilitate |
| Aplicații respinse (staff / facțiuni) | [ex. 6] luni | Evitarea reaplicării abuzive |
| Documente financiar-contabile | 10 ani | Legea nr. 82/1991 |
| Date privind reclamațiile consumatorilor | 3 ani | Termenul general de prescripție (Cod civil) |
| Backup-uri | Maxim [ex. 30] zile, rotative | Recuperare în caz de dezastru |
| Dovada consimțământului pentru cookie-uri | 6 luni | Demonstrarea conformității |
La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil. Dacă o cerere de ștergere ajunge când datele mai există în backup, ele nu se restaurează și sunt eliminate la următoarea rotație.
7. Cui divulgăm datele
Nu vindem și nu închiriem date personale. Le partajăm doar cu:
| Destinatar | Rol | Ce primește |
|---|---|---|
| [COMPLETEAZĂ: furnizor găzduire/VPS, ex. OVH, Hetzner, Zap-Hosting] | Împuternicit | Toate datele stocate pe server |
| [COMPLETEAZĂ: CDN / protecție DDoS, ex. Cloudflare] | Împuternicit | IP, metadate de trafic |
| Cfx.re / FiveM (Cfx.re Development Team) | Operator independent | Identificatorii de platformă, listarea serverului |
| Discord Inc. / Discord Netherlands BV | Operator independent | Datele contului tău de Discord |
| [COMPLETEAZĂ: procesator plăți, ex. Tebex Ltd.] | Operator independent / împuternicit | Date de plată și de tranzacție |
| [COMPLETEAZĂ: furnizor anti-cheat, dacă folosești unul terț] | Împuternicit | Identificatori, detecții |
| Contabil / firmă de contabilitate | Împuternicit | Date de facturare |
| Echipa de administrare a serverului | Persoane autorizate | Strict datele necesare rolului, sub acord de confidențialitate |
| Autorități publice, instanțe, avocați | Operatori independenți | Doar la cerere legală întemeiată |
Cu fiecare împuternicit avem sau vom încheia un acord de prelucrare a datelor conform art. 28 GDPR.
8. Transferuri în afara Spațiului Economic European
Unii furnizori (Discord, Cloudflare, procesatorul de plăți, Cfx.re) pot prelucra date în Statele Unite sau în alte țări terțe. Aceste transferuri se realizează pe baza:
- deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), acolo unde furnizorul este certificat; sau
- Clauzelor Contractuale Standard adoptate de Comisia Europeană (art. 46(2)(c) GDPR), completate cu măsuri suplimentare (criptare în tranzit, minimizare).
Poți obține o copie a garanțiilor aplicabile scriind la gdpr@urban-rp.ro.
9. Minori
Serviciile noastre se adresează persoanelor de cel puțin [COMPLETEAZĂ: 16 sau 18] ani. În România, vârsta de la care un copil își poate da singur consimțământul pentru serviciile societății informaționale este de 16 ani (art. 8 GDPR coroborat cu Legea nr. 190/2018). Sub această vârstă, prelucrarea bazată pe consimțământ necesită acordul titularului răspunderii părintești.
Reține și că Grand Theft Auto V are clasificarea PEGI 18. Nu colectăm în mod intenționat date de la copii sub vârsta minimă declarată. Dacă afli că un copil ne-a furnizat date, scrie-ne la gdpr@urban-rp.ro și ștergem contul și datele asociate fără întârziere nejustificată.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate (art. 32 GDPR), printre care:
- acces la baza de date și la panoul de administrare doar pentru persoane autorizate, pe bază de conturi nominale și autentificare în doi pași;
- principiul privilegiului minim: fiecare rang de staff vede doar ce îi este necesar;
- criptare în tranzit (HTTPS/TLS) pentru site și panouri;
- jurnalizarea acțiunilor administrative și auditarea lor periodică;
- backup-uri periodice, stocate separat;
- acorduri de confidențialitate semnate de membrii echipei de administrare;
- actualizarea periodică a serverului, a resurselor și a dependențelor.
Niciun sistem nu este 100% sigur; te încurajăm să folosești parole unice și autentificare în doi pași pe conturile Steam, Rockstar și Discord.
11. Decizii automate și profilare
Sistemul anti-cheat poate aplica automat sancțiuni (kick sau ban) la detectarea unei încălcări. Aceasta poate constitui o decizie automată în sensul art. 22 GDPR. Din acest motiv:
- ai dreptul să contești orice sancțiune automată prin canalul de contestații de pe Discord sau prin e-mail;
- contestația este analizată de un administrator uman, care verifică log-urile și poate anula sancțiunea;
- ai dreptul să îți exprimi punctul de vedere înainte de decizia finală.
Nu folosim profilare în scopuri de marketing.
12. Drepturile tale
Conform art. 15–22 GDPR ai dreptul la: acces la date și la o copie a acestora, rectificare, ștergere („dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrările bazate pe interes legitim, retragerea consimțământului și dreptul de a nu face obiectul unei decizii exclusiv automate.
Le poți exercita gratuit, prin formularul dedicat sau la gdpr@urban-rp.ro. Răspundem în maximum 30 de zile (termen prelungibil cu 2 luni în cazuri complexe, cu informarea ta). Pentru a evita divulgarea datelor către altcineva, îți putem cere o dovadă rezonabilă că ești titularul contului (ex. mesaj trimis din contul de Discord asociat sau confirmarea din joc).
13. Cookie-uri
Site-ul folosește cookie-uri strict necesare fără consimțământ și cookie-uri de preferințe, statistică și marketing doar cu acordul tău prealabil. Detalii complete și lista cookie-urilor: Politica de cookie-uri. Îți poți schimba oricând opțiunea: Setări cookie-uri.
14. Incidente de securitate
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile tale, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la momentul în care luăm cunoștință de incident (art. 33 GDPR). Dacă riscul este ridicat, te informăm și pe tine direct, prin e-mail și prin anunț pe Discord și pe site (art. 34 GDPR).
15. Modificări ale acestei politici
Putem actualiza politica pentru a reflecta schimbări ale serviciilor sau ale legislației. Versiunea în vigoare este întotdeauna publicată la această adresă, cu data ultimei actualizări. Modificările substanțiale (scopuri noi, categorii noi de date, destinatari noi) sunt anunțate cu cel puțin [ex. 15] zile înainte, pe site și pe Discord. Continuarea utilizării serviciilor după intrarea în vigoare înseamnă că ai luat la cunoștință noua versiune; acolo unde este necesar consimțământul, îl vom cere din nou.
16. Contact și dreptul de a depune plângere
Pentru orice întrebare privind datele tale: gdpr@urban-rp.ro.
Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să te adresezi autorității de supraveghere:
| Autoritate | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
|---|---|
| Adresă | B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România |
| Telefon | +40.318.059.211 / +40.318.059.212 |
| anspdcp@dataprotection.ro | |
| Web | www.dataprotection.ro |
Ai de asemenea dreptul de a te adresa instanțelor de judecată competente.