MED Arena · Informații utile
Politica de confidențialitate
Versiune: 28 octombrie 2026. Informare privind datele personale, cookie-urile și drepturile tale conform Regulamentului (UE) 2016/679 (GDPR).
1. Operatorul și contactul pentru date personale
LOGIA AB S.R.L., CUI 53148998, nr. registrul comerțului J2025098874009, EUID ROONRC.J2025098874009, cu sediul social în Strada Nuferilor nr. 262, sat Movila Banului, comuna Movila Banului, județul Buzău, România.
E-mail: antreneazasinapsele119@gmail.com. Telefon: 0770953520 (+40 770 953 520).
Aceleași date de contact se folosesc pentru toate cererile privind confidențialitatea. Această politică privește MED Arena, inclusiv contul, jocul, funcțiile sociale, abonamentul și comunicările de asistență.
2. Date colectate și surse
Primim de la tine e-mailul, numele de utilizator și modificările acestuia, parola (stocată numai sub formă de hash cu salt), confirmarea de majorat și acceptarea versiunii termenilor. Universitatea, anul de studiu și fotografia/avatarul sunt opționale. Primim mesajele și solicitările pe care alegi să le trimiți.
În timpul utilizării generăm identificatori de cont și sesiune, numărul schimbărilor numelui de utilizator, rezultate, răspunsuri și timpi de răspuns, rang, statistici, istoricul meciurilor, rapoarte de recapitulare, voturi despre întrebări, preferințe, prietenii, invitații și notificări. Alte persoane pot trimite cereri de prietenie sau mesaje în care îți menționează pseudonimul.
Serverele prelucrează adresa IP și date tehnice ale cererilor pentru funcționare și securitate. Stripe ne comunică identificatori de client și abonament, starea plății și perioadele de acces. Datele complete ale cardului sunt introduse la Stripe, nu în baza de date a aplicației.
Nu solicităm CNP, dosare medicale sau date despre pacienți. Performanța la întrebări este o statistică educațională, nu un diagnostic medical. Nu include date sensibile în avatar, numele de utilizator sau chat.
3. Scopuri și temeiuri juridice
Executarea contractului, art. 6 alin. (1) lit. b GDPR: înregistrare și autentificare, confirmarea e-mailului, resetarea parolei, joc și statistici, funcțiile sociale solicitate, administrarea abonamentului, suport și procesarea cererilor de retragere. Fără datele obligatorii nu putem crea contul ori furniza funcția cerută; câmpurile opționale pot rămâne necompletate.
Obligația legală, art. 6 alin. (1) lit. c: contabilitate și documente fiscale, protecția consumatorilor, răspunsul la cereri GDPR și solicitări legale ale autorităților.
Interesul legitim, art. 6 alin. (1) lit. f: securitatea conturilor, prevenirea fraudei și abuzurilor, moderarea comunității, verificarea calității întrebărilor și apărarea drepturilor. Limităm datele la ce este necesar și evaluăm impactul asupra utilizatorilor; te poți opune în condițiile GDPR.
Nu vindem datele și nu le folosim pentru marketing sau profilare publicitară. Acceptarea termenilor nu reprezintă consimțământ GDPR pentru marketing. Mesajele strict necesare contului, plăților și cererilor tale sunt comunicări operaționale.
4. Vizibilitatea în platformă
Pseudonimul, avatarul, rangul și anumite rezultate sunt vizibile altor jucători în clasamente, meciuri, invitații și profilurile de joc; universitatea poate participa la clasamentul universitar dacă o completezi. Nu afișăm public e-mailul, parola sau datele cardului.
Chatul principal este vizibil participanților autentificați, chatul de joc participanților acelui meci, iar conversațiile private destinatarilor. Personalul autorizat poate prelucra datele necesare administrării și investigării abuzurilor. Destinatarii pot copia mesajele; evită să publici informații pe care nu dorești să le dezvălui.
5. Furnizori și alți destinatari
Folosim Google Cloud pentru găzduire și Firestore, Stripe pentru plăți și abonamente și Resend pentru mesaje tranzacționale. Furnizorii primesc numai datele necesare rolului lor. Stripe poate avea și rol de operator independent pentru obligațiile sale legale și prevenirea fraudei.
Pagina încarcă în prezent fonturi de la Google Fonts; cererea browserului transmite către Google date tehnice, inclusiv IP. Când ne scrii la adresa Gmail, corespondența este prelucrată și în serviciul de e-mail Google. Nu folosi e-mailul pentru parole ori date complete de card.
Datele pot fi accesibile prestatorilor autorizați de mentenanță, consultanților juridici sau contabili, strict când este necesar, și autorităților care le pot solicita legal. Linkurile către Logia Academy sau alte site-uri duc la servicii cu propriile informări; nu transmit automat parola contului tău.
6. Transferuri internaționale
Furnizorii pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA, în funcție de infrastructură, suport și subcontractanți. Nu promitem că toate datele rămân exclusiv în România sau în UE.
Transferurile necesită un mecanism permis de GDPR: o decizie de adecvare aplicabilă destinatarului sau garanții adecvate, precum clauzele contractuale standard, cu măsuri suplimentare când sunt necesare. Ne poți solicita informații și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale. Detaliile furnizorilor sunt disponibile în politicile și acordurile indicate mai sus.
7. Cât timp păstrăm datele
Păstrăm contul, statisticile și istoricul personal cât timp contul există și datele sunt necesare serviciului. Poți solicita oricând ștergerea. Anularea abonamentului nu șterge contul. La ștergere eliminăm contul, avatarul, relațiile sociale și datele personale asociate; rezultatele celorlalți jucători pot rămâne cu eticheta «Jucător șters», fără identitatea contului șters.
Chatul este temporar, în memoria serverului: până la ultimele 100 de mesaje pe canal principal/de joc și 200 pe conversație privată. Chatul de joc se elimină la circa 30 de secunde după meci, iar conversația privată la circa două minute după ce unul dintre participanți nu mai are nicio filă conectată. Repornirea serverului poate elimina aceste mesaje mai devreme.
Linkurile de confirmare expiră după 24 de ore, cele de resetare după 30 de minute; expirarea nu înseamnă ștergerea automată a contului neconfirmat. Notificările personale au un termen de 30 de zile, iar loturile de voturi despre întrebări de 90 de zile, cu posibile întârzieri tehnice ale ștergerii TTL.
Corespondența, evidențele de cereri și documentele tranzacțiilor se păstrează numai cât este necesar pentru soluționare, obligații legale sau apărarea drepturilor. Documentele financiar-contabile au termenul legal aplicabil categoriei lor. Restrângem utilizarea datelor păstrate pentru aceste scopuri; ștergerea contului nu șterge documentele pe care legea obligă operatorul sau Stripe să le păstreze. Poți cere termenul concret și justificarea pentru datele care te privesc.
8. Cookie-uri și stocare în browser
med_arena_session autentifică sesiunea (HttpOnly); med_arena_user ajută navigarea. Sunt cookie-uri de sesiune, iar tokenul de autentificare expiră cel târziu după șapte zile. med_arena_registered reține timp de un an că browserul a avut un cont. Administrarea folosește separat med_arena_admin, cu token valabil opt ore.
Stocarea locală păstrează opțiuni funcționale precum sunetul, unele preferințe/avataruri locale și voturi încă netrimise. Aceste înregistrări pot rămâne până la transmitere, înlocuire sau ștergerea datelor site-ului din browser. Ștergerea contului nu garantează curățarea tuturor copiilor din toate browserele tale.
Nu integrăm instrumente de marketing sau analiză publicitară. Stripe poate utiliza propriile tehnologii de securitate și plată în paginile sale; consultă informarea sa. Poți gestiona stocarea din browser; blocarea funcțiilor necesare poate împiedica autentificarea sau jocul. Orice viitoare tehnologie neesențială care necesită consimțământ trebuie activată numai după acordul prealabil corespunzător.
9. Drepturile tale și solicitările
Poți cere acces și o copie a datelor, rectificare, ștergere, restricționare și, când sunt îndeplinite condițiile, portabilitate într-un format structurat și opoziție la prelucrarea bazată pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage pentru viitor. Drepturile se exercită în condițiile GDPR; ștergerea poate avea excepții legale explicate în răspuns.
Scrie la e-mailul operatorului, disponibil în această politică și în pagina Contact. Ștergerea contului este disponibilă direct în Profil cu parola de confirmare; pentru o copie/export ori alte drepturi procesăm cererea prin e-mail. Poți trimite cereri și după închiderea contului.
Răspundem fără întârzieri nejustificate, în mod normal în cel mult o lună de la primire. Pentru cereri complexe termenul poate fi prelungit cu încă două luni, cu informarea și motivarea prelungirii în prima lună. Verificăm identitatea proporțional cu riscul. Cererile sunt de regulă gratuite; excepțiile legale sunt motivate.
Te poți adresa ANSPDCP și instanțelor competente. Nu este necesar să renunți la vreun drept pentru a utiliza platforma.
10. Securitate, clasamente și actualizări
Folosim autentificare, parole cu hash și salt, acces administrativ restricționat și conexiuni HTTPS în producție. Nicio măsură nu garantează securitate absolută. Raportează imediat un incident suspectat la contact; când este cazul, notificăm autoritatea și persoanele afectate potrivit legii.
Scorurile, rangul și potrivirea adversarilor se calculează automat după regulile jocului, pentru experiența educațională. Nu folosim aceste rezultate pentru decizii automate cu efect juridic sau efect similar semnificativ, precum admiterea, angajarea ori evaluarea medicală.
Serviciul este exclusiv 18+. Dacă identificăm un cont al unui minor, vom verifica situația și lua măsurile necesare. Actualizăm această informare când se schimbă prelucrările și comunicăm modificările importante prin mijloace adecvate. Data versiunii apare la începutul paginii.
