[DENUMIRE_COMPANIE] (CUI [CUI], [ADRESA_SEDIU]) este operatorul de date cu caracter personal pentru platforma TurnOrder și se angajează să vă protejeze confidențialitatea. Această politică explică ce date colectăm, de ce, unde le stocăm, cu cine le partajăm și ce drepturi aveți conform Regulamentului (UE) 2016/679 (GDPR).
Operator: [DENUMIRE_COMPANIE], [ADRESA_SEDIU], CUI [CUI], înregistrată la Registrul Comerțului sub nr. [NR_REG_COM]. Contact confidențialitate: contact@turnorder.org.
Colectăm doar datele necesare funcționării serviciului:
a) Date de cont și profil - Adresă de email; - Nume afișat (display name) și identificator public unic (user tag); - Opțional: biografie, nivel de experiență, jocuri preferate, avatar, nume de utilizator BoardGameGeek, gen, status, disponibilitate, țară/oraș.
b) Conținut generat de utilizator - Fotografii de sesiune și avatare (stocate în spațiul nostru de stocare securizat); - Mesaje în chat-ul clubului și mesaje directe (DM); - Scoruri, istoric de sesiuni, clasamente (inclusiv ELO).
c) Date tehnice și de securitate - Adresă IP și informații tehnice minime necesare securității și prevenirii abuzului; - Jurnale de audit ale acțiunilor administrative din cluburi; - Dacă activați notificările push: abonamentul push al browserului (token tehnic), folosit exclusiv pentru livrarea notificărilor solicitate de dumneavoastră (temei: consimțământ); îl puteți revoca oricând din aplicație sau din browser; - Tokeni de sesiune (autentificare).
d) Date de facturare și fiscale (la achiziționarea unui abonament) - Sunt colectate direct de Sold through Link, LLC / Stripe la momentul plății (nume/denumire și, pentru persoane juridice, datele fiscale, inclusiv codul de TVA), pentru emiterea documentației fiscale a tranzacției. Noi nu colectăm aceste date în aplicație.
e) Date opționale - Locație (oraș/țară), furnizată voluntar de dumneavoastră.
Nu colectăm și nu stocăm niciodată parola dumneavoastră — autentificarea și criptarea parolelor (hashing) sunt gestionate securizat de furnizorul nostru de infrastructură.
| Scop | Temei legal (GDPR) |
|---|---|
| Crearea contului și furnizarea serviciului (cluburi, sesiuni, scoruri, chat) | Executarea contractului (art. 6(1)(b)) |
| Afișarea profilului public (user tag, nume afișat) ca rețea socială | Executarea contractului / consimțământ (art. 6(1)(b)/(a)) |
| Procesarea plăților și gestionarea abonamentelor | Executarea contractului (art. 6(1)(b)) |
| Securitate, prevenirea fraudei și a abuzului (IP, CAPTCHA, audit) | Interes legitim (art. 6(1)(f)) |
| Date opționale de profil și locație | Consimțământ (art. 6(1)(a)) |
Baza de date și sistemul de autentificare sunt găzduite pe Supabase, în regiunea Uniunea Europeană – Irlanda (eu-west-1). Datele dumneavoastră de bază sunt astfel stocate fizic în UE.
Aplicația este găzduită pe Netlify, iar codul sursă pe GitHub. Procesarea plăților implică Stripe / Sold through Link, LLC (entitate din SUA), care pot prelucra anumite date în afara UE — acest transfer este protejat prin Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană și prin angajamentele de conformitate GDPR ale Stripe.
Rapoartele automate de eroare tehnică sunt procesate de Sentry, în regiunea Uniunea Europeană – Frankfurt, Germania. Emailurile tranzacționale sunt livrate prin Resend.
Nu vindem datele dumneavoastră și nu le partajăm în scopuri publicitare. Le partajăm exclusiv cu furnizorii necesari funcționării serviciului, care acționează ca persoane împuternicite:
Autentificarea cu Google. Dacă alegeți „Continuă cu Google", Google acționează ca operator independent pentru procesul de autentificare, conform propriei sale politici de confidențialitate. Noi primim de la Google doar adresa de email și numele afișat, strict necesare creării contului.
Rețele de distribuție de conținut (CDN). Anumite componente tehnice ale aplicației (biblioteci de cod, elemente audio) sunt livrate prin rețelele publice cdnjs (Cloudflare) și jsDelivr. La încărcarea acestor fișiere, adresa IP a dispozitivului dumneavoastră devine vizibilă furnizorului respectiv — la fel ca la orice cerere pe internet. Nu le transmitem niciun fel de date de cont.
Putem divulga date și atunci când legea ne obligă (autorități, instanțe).
TurnOrder include o componentă socială, iar vizibilitatea profilului dumneavoastră este controlată integral de dumneavoastră, din setările contului: - Numele afișat și user tag-ul sunt elementele de identificare publică și sunt vizibile altor utilizatori (similar unei rețele sociale). - Fotografia de profil (avatar) este opțională: dacă alegeți să încărcați o fotografie, aceasta este afișată ca parte a profilului dumneavoastră și vizibilă altor utilizatori. Alternativ, puteți folosi un avatar presetat, iar fotografia poate fi eliminată oricând. - Toate celelalte informații de profil (avatar, nivel de experiență, vârstă, gen, locație, jocuri preferate, status, disponibilitate etc.) devin vizibile altor utilizatori doar în măsura în care alegeți dumneavoastră să le faceți publice — fiecare câmp are propriul comutator de vizibilitate. Dumneavoastră decideți, câmp cu câmp, ce se afișează. - Printr-un comutator separat puteți controla dacă profilul este „descoperibil" (apare pentru alți utilizatori în secțiunea „Descoperă jucători") sau ascuns. - Adresa de email nu este afișată public.
Datele dumneavoastră de profil vă aparțin în orice situație: le puteți edita, ascunde sau șterge oricând din cont. (Spre deosebire de acestea, datele introduse în cadrul unui Club aparțin Clubului — vezi Termenii și Condiții.)
Pagini publice de turneu: dacă administratorii clubului publică un turneu, numele dumneavoastră afișat și rezultatele din acel turneu apar pe o pagină publică, accesibilă fără autentificare, cât timp turneul rămâne publicat. Detalii în Termeni și Condiții (secțiunea 5.1).
Un administrator de club poate adăuga un „Guest" (invitat) introducând numele și, opțional, emailul acestuia, pentru a-i înregistra participarea la sesiuni — pe baza interesului legitim de organizare a clubului. Dacă persoana respectivă își creează ulterior un cont real cu același email, datele de joc anterioare pot fi unificate cu noul cont, cu acordul utilizatorului, astfel încât istoricul să îi aparțină. Dacă nu doriți unificarea, ne puteți contacta pentru ștergerea datelor de Guest.
Aveți dreptul la: - Acces — să aflați ce date deținem despre dumneavoastră; - Rectificare — corectarea datelor inexacte; - Ștergere („dreptul de a fi uitat") — eliminarea datelor, în limitele obligațiilor legale; - Portabilitate — primirea datelor într-un format structurat, utilizat în mod curent; - Restricționare și opoziție la anumite prelucrări; - Retragerea consimțământului oricând, fără a afecta prelucrările anterioare.
Direct din aplicație puteți exporta o copie a datelor dumneavoastră (export într-un format structurat) și puteți șterge definitiv contul, din secțiunea de profil. Pentru orice alte solicitări privind drepturile de mai sus, ne contactați la contact@turnorder.org. Vă vom ghida prin proces conform GDPR și vom răspunde în termenele legale.
Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.
Aplicăm măsuri tehnice și organizatorice standard în industrie: criptarea parolelor (hashing), transmisie securizată HTTPS, izolarea datelor între cluburi prin politici de securitate la nivel de rând (Row Level Security), controale de acces bazate pe roluri, protecție anti-bot (CAPTCHA) și jurnale de audit. În cazul unei breșe de securitate care vă afectează datele, vă vom notifica și vom notifica autoritatea competentă conform obligațiilor legale.
Folosim doar cookie-uri și tehnologii similare esențiale (menținerea sesiunii de autentificare și prevenirea fraudei la plată). Nu folosim cookie-uri de publicitate sau de urmărire. Detalii în Politica de Cookie-uri.
Platforma nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date ale acestora. Vârsta minimă de 16 ani este confirmată la crearea contului. Dacă aflăm că am colectat date de la o persoană sub 16 ani, vom închide contul și vom șterge datele în cel mai scurt timp.
Putem actualiza periodic această politică. Vom publica versiunea actualizată în Platformă, iar modificările intră în vigoare la publicare. Vă recomandăm să revizuiți periodic această pagină.
Pentru orice întrebare privind această Politică de Confidențialitate sau datele dumneavoastră: contact@turnorder.org.
[DENUMIRE_COMPANIE] (Tax ID [CUI], [ADRESA_SEDIU]) is the data controller for the TurnOrder platform and is committed to protecting your privacy. This policy explains what data we collect, why, where we store it, with whom we share it, and your rights under Regulation (EU) 2016/679 (GDPR).
Controller: [DENUMIRE_COMPANIE], [ADRESA_SEDIU], Tax ID [CUI], registered with the Trade Register under no. [NR_REG_COM]. Privacy contact: contact@turnorder.org.
We collect only the data necessary to operate the service:
a) Account and profile data - Email address; - Display name and unique public identifier (user tag); - Optional: bio, experience level, preferred games, avatar, BoardGameGeek username, gender, status, availability, country/city.
b) User-generated content - Session photos and avatars (stored in our secure storage); - Club chat messages and direct messages (DMs); - Scores, session history, leaderboards (including ELO).
c) Technical and security data - IP address and minimal technical information necessary for security and abuse prevention; - Audit logs of administrative actions within clubs; - If you enable push notifications: your browser's push subscription (a technical token), used solely to deliver the notifications you requested (legal basis: consent); you may revoke it at any time from the app or your browser; - Session tokens (authentication).
d) Billing and tax data (when purchasing a subscription) - Collected directly by Sold through Link, LLC / Stripe at the time of payment (name, and for legal entities, tax details including VAT ID), to issue the transaction's tax documentation. We do not collect this data within the application.
e) Optional data - Location (city/country), provided voluntarily by you.
We do not collect and never store your password — authentication and password encryption (hashing) are securely handled by our infrastructure provider.
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating your account and providing the service (clubs, sessions, scores, chat) | Performance of contract (Art. 6(1)(b)) |
| Displaying your public profile (user tag, display name) as a social network | Performance of contract / consent (Art. 6(1)(b)/(a)) |
| Processing payments and managing subscriptions | Performance of contract (Art. 6(1)(b)) |
| Security, fraud and abuse prevention (IP, CAPTCHA, audit) | Legitimate interest (Art. 6(1)(f)) |
| Optional profile and location data | Consent (Art. 6(1)(a)) |
The database and authentication system are hosted on Supabase, in the European Union – Ireland (eu-west-1) region. Your core data is therefore stored physically within the EU.
The application is hosted on Netlify, and the source code on GitHub. Payment processing involves Stripe / Sold through Link, LLC (a US entity), which may process certain data outside the EU — this transfer is protected by the European Commission's Standard Contractual Clauses (SCCs) and Stripe's GDPR compliance commitments.
Automated technical error reports are processed by Sentry, in the European Union – Frankfurt, Germany region. Transactional emails are delivered through Resend.
We do not sell your data and do not share it for advertising purposes. We share it only with the providers necessary to operate the service, acting as processors:
Signing in with Google. If you choose "Continue with Google", Google acts as an independent controller for the authentication process, under its own privacy policy. From Google we receive only your email address and display name, strictly necessary to create the account.
Content delivery networks (CDN). Certain technical components of the application (code libraries, audio assets) are delivered through the public cdnjs (Cloudflare) and jsDelivr networks. When these files load, your device's IP address becomes visible to that provider — as with any request on the internet. We do not transmit any account data to them.
We may also disclose data where required by law (authorities, courts).
TurnOrder includes a social component, and the visibility of your profile is entirely controlled by you, from your account settings: - Your display name and user tag are the public identifiers and are visible to other users (similar to a social network). - Your profile photo (avatar) is optional: if you choose to upload a photo, it is displayed as part of your profile and visible to other users. Alternatively, you may use a preset avatar, and the photo can be removed at any time. - All other profile information (avatar, experience level, age, gender, location, preferred games, status, availability, etc.) becomes visible to other users only to the extent you choose to make it public — each field has its own visibility toggle. You decide, field by field, what is shown. - A separate toggle lets you control whether your profile is "discoverable" (appears to other users in the "Discover players" section) or hidden. - Your email address is not displayed publicly.
Your profile data belongs to you in all cases: you may edit, hide or delete it at any time from your account. (By contrast, data entered within a Club belongs to the Club — see the Terms of Service.)
Public tournament pages: if club administrators publish a tournament, your display name and your results in that tournament appear on a public page, accessible without authentication, for as long as the tournament remains published. See the Terms of Service (Section 5.1) for details.
A club administrator may add a "Guest" by entering their name and, optionally, their email, in order to record their participation in sessions — based on the legitimate interest of organizing the club. If that person later creates a real account with the same email, their previous gameplay data may be merged with the new account, with the user's consent, so the history belongs to them. If you do not want the merge, you may contact us to delete the Guest data.
You have the right to: - Access — learn what data we hold about you; - Rectification — correct inaccurate data; - Erasure ("right to be forgotten") — have your data deleted, within the limits of legal obligations; - Portability — receive your data in a structured, commonly used format; - Restriction and objection to certain processing; - Withdraw consent at any time, without affecting prior processing.
Directly in the app you can export a copy of your data (in a structured format) and permanently delete your account, from the profile section. For any other requests regarding the rights above, contact us at contact@turnorder.org. We will guide you through the process in accordance with GDPR and respond within the legal deadlines.
You also have the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP) — www.dataprotection.ro.
We apply industry-standard technical and organizational measures: password hashing, secure HTTPS transmission, data isolation between clubs via Row Level Security, role-based access controls, anti-bot protection (CAPTCHA) and audit logs. In the event of a security breach affecting your data, we will notify you and the competent authority in accordance with our legal obligations.
We use only essential cookies and similar technologies (maintaining the authentication session and preventing payment fraud). We do not use advertising or tracking cookies. Details in our Cookie Policy.
The Platform is not directed at persons under 16, and we do not knowingly collect their data. The minimum age of 16 is confirmed at account creation. If we learn that we have collected data from a person under 16, we will close the account and delete the data as soon as possible.
We may update this policy from time to time. We will post the updated version within the Platform, and changes take effect upon posting. We recommend reviewing this page periodically.
For any questions regarding this Privacy Policy or your data: contact@turnorder.org.