Politica de confidențialitate — 3plus.ro

Temeiul prelucrării și principiile GDPR

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române de aplicare. Temeiurile folosite: executarea contractului (crearea și administrarea contului tău), interesul legitim (securitatea site-ului, prevenirea abuzului, moderarea conținutului), consimțământul (cookie-uri opționale, comunicări de marketing, dacă vor exista) și obligația legală (păstrarea unor înregistrări). Aplicăm minimizarea datelor: nu colectăm CNP și nu cerem date financiare. Datele se păstrează doar cât e necesar scopului sau cât impune legea, apoi se șterg sau se anonimizează.

Conturi de utilizator

La crearea unui cont prelucrăm: numele de utilizator, adresa de e-mail, parola (stocată doar sub formă de hash), și, opțional, datele de profil pe care le adaugi tu. Scop: autentificare, atribuirea ponturilor și comentariilor tale, comunicări legate de cont. Conturile migrate din vechiul 3plus păstrează hash-ul de parolă istoric; poți cere resetarea. Îți poți șterge contul contactându-ne.

TipBook — ponturile utilizatorilor

Când publici un pont în TipBook, prelucrăm conținutul pontului (meci, selecție, cotă, motivare), autorul (contul tău) și momentul publicării, plus statisticile derivate (rată de reușită, profit în unități, clasament). Aceste date sunt publice pe profilul tău și în clasamente, asociate numelui public de utilizator. Ponturile istorice importate din vechiul TipBook sunt marcate ca arhivate și nu intră în clasamentul curent.

Comentarii

La comentarii folosim sistemul nativ WordPress. Se prelucrează: numele afișat, e-mailul (nepublicat), conținutul comentariului, data/ora și adresa IP a autorului (colectată automat de WordPress pentru moderare și anti-spam). Comentariile pot fi editate, aprobate sau șterse de moderatori.

Voturi (Jucătorul Etapei)

Votul „Jucătorul Etapei" înregistrează nominalizatul ales și momentul votului. Ca să aplicăm regula „un vot pe ediție" și să prevenim abuzul, la fiecare vot reținem și: un identificator aleator al browserului (cookie-ul tpc_vt, valabil 180 de zile), contul tău, dacă ești autentificat, și forma criptografică (hash) a adresei IP și a identificatorului de browser (user-agent) — vezi secțiunea următoare. Votul nu cere cont.

Folosim aceste date doar pentru numărarea voturilor, limitele anti-abuz și verificarea voturilor suspecte, conform regulamentului votului. Un vot poate fi anulat dacă a fost obținut prin mijloace automate sau prin ocolirea limitei de un vot pe ediție. Rezultatele se publică doar agregat, fără a arăta cine a votat.

Adrese IP și hash de IP

Adresa IP este prelucrată în următoarele situații: (a) comentarii — WordPress reține IP-ul autorului; (b) loguri tehnice ale serverului; (c) votul „Jucătorul Etapei" și autentificarea în cont.

La vot, adresa IP nu se stochează în clar. Salvăm doar un hash SHA-256 calculat împreună cu o cheie secretă a site-ului (pentru IPv6, al rețelei /64), plus hash-ul user-agent-ului. Sunt date pseudonimizate: nu arată direct cine ești, dar rămân date personale și le protejăm ca atare. Le folosim pentru a limita numărul de voturi și de încercări venite din aceeași rețea într-un interval scurt și pentru a verifica voturile suspecte. La autentificare, același hash numără temporar încercările eșuate, ca să blocheze ghicirea parolelor. Contoarele de limitare expiră automat după câteva minute.

Nu folosim IP-ul pentru profilare sau publicitate.

Loguri tehnice

Serverul de găzduire și WordPress generează loguri automate: adresă IP, dată/oră, pagina accesată, user-agent, coduri de eroare. Scop: securitate, depanare, prevenirea abuzului. Aceste loguri au retenție limitată și nu sunt folosite pentru marketing.

Cookies și analytics

Folosim cookie-uri strict necesare pentru funcționarea site-ului și cookie-uri de autentificare WordPress (doar pentru utilizatorii logați). Numai dacă ești de acord (butonul „Acceptă toate” din bannerul de cookies), folosim și Google Analytics 4 pentru statistici de audiență. Dacă refuzi, scriptul Google Analytics nu se încarcă deloc.

Ce date: un identificator pseudonim al browserului, păstrat în cookie-urile _ga și _ga_QF2W3S9ZV9, paginile vizitate, sursa vizitei (de exemplu căutare sau rețele sociale), tipul de dispozitiv și de browser și localizarea aproximativă (țară, oraș), dedusă din adresa IP. Google Analytics 4 nu înregistrează și nu stochează adresa IP. Scop: să înțelegem ce conținut este citit și să îmbunătățim site-ul. Temei: consimțământul tău (art. 6 alin. (1) lit. a) GDPR și Legea nr. 506/2004). Destinatar: Google Ireland Limited, ca persoană împuternicită; datele pot fi transferate către Google LLC (SUA), în baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard. Păstrare: datele la nivel de utilizator se șterg automat din Google Analytics după 14 luni.

Nu folosim Google Signals, nu folosim aceste date pentru publicitate personalizată și nu le asociem contului tău de pe 3plus.ro. Îți poți retrage oricând consimțământul din butonul „Setări cookies” din subsolul site-ului. Detalii complete în Politica de cookies.

Drepturile persoanei vizate

Ai dreptul de acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție la prelucrarea bazată pe interes legitim și dreptul de a-ți retrage consimțământul oricând (fără efect retroactiv). Îți poți exercita drepturile scriindu-ne (vezi mai jos). Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.

Contact operator de date

Pentru orice solicitare privind datele tale, ne poți scrie la office@3plus.ro. Vezi și pagina Contact.

• Operator de date / societate: ANJA-MEDIA GROUP SRL
• CUI: 28581817
• Nr. Reg. Com.: J2011001065167
• Sediu social: Bucureşti, Sectorul 3, Str. Gheorghe Petraşcu nr. 16
• E-mail: office@3plus.ro