Versiunea 1.2 · actualizat la 28 octombrie 2026 · Informare specifică jocului „Fabrica de BAU! — Malloween”. Această pagină completează politica generală de confidențialitate a site-ului.
1. Cine răspunde de date
Operatorul este COLOSSEUM CENTRE MANAGEMENT SRL, CUI 28980303. Adresa de corespondență este Colosseum Mall, Șoseaua Chitilei nr. 284, sector 1, București. Pentru întrebări despre date și exercitarea drepturilor: contact@colosseummall.ro. Datele juridice complete și contactul pentru protecția datelor sunt indicate și în politica generală a site-ului.
2. Ce date folosim
- Emailul și informațiile necesare verificării și conectării la cont.
- Pseudonimul, personajul, scorurile, rundele și data participării, precum și legătura cu o invitație, dacă ai venit printr-un link de provocare.
- Premiul rezervat, codul unic, runda eligibilă, starea rezervat/ridicat și datele rezervării/ridicării. Pentru predare se înregistrează și utilizatorul autorizat care a confirmat-o.
- Un identificator al dispozitivului și o amprentă criptografică a adresei IP, pentru funcționare, prevenirea abuzurilor și evidența activității jocului. Aceste date sunt pseudonimizate, nu sunt prezentate ca fiind complet anonime.
- Preferințe, recordul local, informații de sesiune și codul invitației, păstrate în memoria browserului pentru funcțiile jocului.
Conectarea participanților se face exclusiv prin email. Numărul de telefon nu este solicitat pentru contul de joc, iar SMS-ul nu este folosit pentru conectare în configurația actuală. În joc nu se solicită CNP, copie de act, domiciliu sau date de card. La ridicare se verifică persoana; orice informație suplimentară cerută pentru o situație concretă trebuie să fie proporțională și explicată. Premiile reale necesită email verificat. Dacă sunt activate ulterior alte metode de conectare, informarea va fi actualizată pentru datele folosite de acestea.
Cât timp este afișat „MOD TEST”, conectarea prin email poate ocoli codul pentru verificări interne. Conturile, scorurile și premiile simulate salvate sunt folosite pentru testarea funcțiilor aplicației; un premiu de test nu rezervă și nu consumă un premiu real. Informarea despre date și regulile de păstrare se aplică și datelor introduse pentru testare.
3. De ce folosim datele și pe ce temei
Participarea, verificarea emailului, salvarea scorului, gestionarea premiului și recuperarea QR-ului se bazează pe executarea condițiilor campaniei, potrivit art. 6 alin. (1) lit. b GDPR. Pentru securitate, prevenirea falsificării scorurilor, a conturilor duplicate și a ridicării duble, precum și pentru investigarea incidentelor, urmărim interesul legitim al desfășurării corecte și sigure, art. 6 alin. (1) lit. f GDPR. Evidențele impuse de lege se păstrează, când este cazul, pe temeiul art. 6 alin. (1) lit. c GDPR.
Fără datele necesare contului și rundei nu putem valida înscrierea sau acorda premiul. Confirmarea citirii acestei informări nu reprezintă consimțământ pentru marketing. Participarea nu te abonează la newsletter și nu folosim baza jocului pentru trimiterea de oferte. Părintele/reprezentantul legal sprijină participarea minorului și folosirea legitimă a emailului, potrivit regulamentului.
4. Ce apare public
În clasament apar pseudonimul, personajul și scorul. Linkul de provocare poate conține pseudonimul, scorul și un cod de invitație. Emailul, codurile de conectare și QR-urile de premiere nu fac parte din clasamentul public. Evită să incluzi numele complet sau alte date personale în pseudonim.
5. Alocarea premiului și verificarea umană
În modul real, sistemul verifică existența unei runde noi eligibile de minimum 151 de puncte, emailul verificat, limita de acordare și stocul rămas. Premiul este același pentru toți participanții eligibili: un pachet cu 3 bile NALA, în limita celor 1.000 de pachete. Rezervarea se face în ordinea finalizării cererilor eligibile, fără selecție aleatorie a câștigătorului, categoriei ori valorii premiului. Se acordă un singur pachet de persoană, cu un QR pentru predarea întregului pachet. Pentru prevenirea duplicatelor, variantele uzuale cu puncte și sufix „+” ale aceleiași căsuțe Gmail sunt tratate ca aceeași căsuță. Limita per persoană este verificată suplimentar la ridicare.
Poți solicita verificare umană, poți explica situația și poți contesta o problemă privind scorul, alocarea, identificarea unui duplicat ori ridicarea, scriind la adresa de contact. Nicio rezervare nu înseamnă predare automată: aceasta este confirmată de personalul autorizat.
6. Cine poate primi date
Acces au personalul autorizat al organizatorului și furnizorii necesari găzduirii, administrării și securității site-ului. Operatorii desemnați pentru ridicare folosesc conturi nominale cu acces limitat: după deschiderea unui QR valid pot vedea pseudonimul, emailul, scorul calificat, premiul și starea lui, pentru verificare și predare. Acest rol nu permite exportarea bazei participanților, modificarea setărilor, gestionarea stocurilor sau administrarea clasamentului și a utilizatorilor. Confirmarea predării este înregistrată împreună cu data, ora și identificatorul contului operatorului, pentru evidență, prevenirea ridicării duble și soluționarea sesizărilor. Administrarea tehnică rămâne rezervată persoanelor cu drepturi distincte. Brevo este utilizat pentru codurile email și comunicările tranzacționale. Datele necesare unei obligații legale pot fi comunicate autorităților competente. Nu transmitem baza participanților partenerilor de premii pentru marketing prin simplul fapt că oferă un premiu.
QR-ul este generat de joc și nu necesită trimiterea datelor către un serviciu extern de generare QR. Fontul Montserrat este încărcat prin Google Fonts; la solicitarea fontului, browserul contactează serverele Google și transmite informațiile tehnice obișnuite ale conexiunii, inclusiv IP-ul. Acest lucru este distinct de conectarea cu un cont Google. Politica de confidențialitate Google descrie prelucrarea de către furnizor.
7. Locuri de prelucrare și transferuri
Politica generală a site-ului indică stocarea în Uniunea Europeană. Brevo declară că bazele sale de date sunt găzduite în UE, în Franța, Germania și Belgia; detalii despre găzduirea Brevo. Pentru serviciile Google pot exista prelucrări în afara Spațiului Economic European. Google descrie mecanismele sale, inclusiv deciziile de adecvare și clauzele contractuale standard, în informarea privind transferurile de date. Poți solicita organizatorului informații și despre garanțiile aplicabile fluxurilor furnizorilor folosiți pentru joc.
8. Cât păstrăm datele
Conturile de participant și scorurile campaniei sunt păstrate 90 de zile de la încheiere, apoi se șterg sau se anonimizează. Pentru încheierea la 1 noiembrie 2026, reperul de 90 de zile este 30 ianuarie 2027. Datele asociate participării care nu mai sunt necesare se includ în procedura de ștergere/anonimizare. Evidențele premiilor sau alte documente pe care legea impune să le păstrăm sunt separate și păstrate numai pe perioada legală aplicabilă; nu sunt reutilizate pentru a continua participarea sau pentru marketing.
Datele necesare soluționării unei sesizări ori apărării unui drept pot fi restricționate și păstrate cât este necesar acelei situații, cu respectarea termenelor legale. Pentru copii de siguranță se aplică ciclul de retenție al furnizorului și măsuri de acces restrâns; poți solicita detalii la adresa de contact.
Codul de email are o valabilitate nominală de 10 minute. Sesiunea emisă de joc expiră după 14 zile. Expirarea lor nu șterge singură contul sau evidența premiului. Preferințele și identificatorii locali pot rămâne în browser până la ștergerea lor din setările acestuia; ieșirea din cont elimină informațiile locale de autentificare/profil.
9. Drepturile tale
În condițiile GDPR, poți cere acces și copie, rectificare, ștergere, restricționare și portabilitate când se aplică; te poți opune prelucrărilor bazate pe interes legitim. Dacă o prelucrare distinctă se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea prelucrării anterioare. Solicitările se trimit la contact@colosseummall.ro. Verificarea solicitantului se face proporțional, fără cererea unor date excesive.
Răspundem fără întârzieri nejustificate, în principiu în termen de o lună de la primirea cererii. O eventuală prelungire permisă de GDPR se comunică, cu motivele ei, în termenul inițial. Ștergerea nu înlătură obligația păstrării unor evidențe impuse de lege. Poți depune plângere la ANSPDCP și te poți adresa instanței competente.
10. Documente și actualizări
Regulamentul Fabrica de BAU! · Politica generală de confidențialitate. Pentru celelalte componente și cookie-uri ale site-ului se aplică informările lor. Această pagină se actualizează dacă se schimbă scopurile, metodele de conectare sau furnizorii folosiți de joc.