Politica de confidențialitate.

Prezenta Politică de confidențialitate descrie modul în care dropky, magazinul disponibil la dropky.com, colectează, utilizează, divulgă, stochează și protejează datele cu caracter personal ale vizitatorilor și clienților.

Operatorul de date pentru magazin este Revulo Games Sp. z o.o. (denumit în continuare „dropky”, „noi” sau „Operatorul”).

Întrebările și solicitările privind datele personale se pot trimite la dropky.com@gmail.com.

Politica se aplică persoanelor care vizitează magazinul, plasează comenzi pentru jocuri video, coduri de activare, carduri cadou sau precomenzi, contactează echipa de suport ori interacționează cu funcțiile magazinului.

„Date personale” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă. Pentru anumite servicii ale unor furnizori terți (de exemplu, furnizorii de plăți), aceștia pot fi și operatori independenți, conform propriilor politici.

Politica trebuie citită alături de Termenii și condițiile și de informațiile despre cookie-uri afișate efectiv în magazin.

Prelucrăm numai datele adecvate și relevante pentru un scop legitim și explicat. Aplicăm principiile transparenței, limitării scopului, minimizării datelor, exactității, limitării stocării, integrității, confidențialității și responsabilității, potrivit Regulamentului (UE) 2016/679 (GDPR/RODO).

Nu trebuie să trimiți parole, PIN-uri, coduri CVV/CVC, coduri de autentificare ale băncii, fotografii ale cardului sau copii de documente de identitate prin mesaje obișnuite, în absența unei solicitări de verificare justificate și a unui canal securizat.

În funcție de funcțiile utilizate, putem prelucra: numele și prenumele, adresa de e-mail, țara/regiunea, numărul de telefon numai dacă este solicitat justificat, adresa de facturare și datele unei persoane desemnate pentru facturare sau suport.

Pentru produse digitale livrate prin e-mail, o adresă poștală de livrare nu este necesară decât dacă legea sau o circumstanță concretă o impune, de exemplu pentru o factură. Câmpurile obligatorii trebuie limitate la cele necesare furnizării produsului sau îndeplinirii obligațiilor legale.

Prelucrăm numărul comenzii, data și ora, produsul și ediția, platforma (Steam, PlayStation, Xbox etc.), țara sau regiunea de activare, prețul, moneda, statusul plății, statusul livrării, solicitările de anulare și istoricul interacțiunilor relevante.

În măsura necesară confirmării livrării și soluționării reclamațiilor, putem păstra dovada expedierii sau furnizării cheii și informații despre statusul acesteia. Nu solicităm date de acces la conturile tale de gaming pentru activarea standard a unei chei.

La plată, putem primi de la furnizorul de servicii de plată identificatori de tranzacție, sumă, monedă, metoda de plată, statusul autorizării, referințe pentru rambursări, rezultatele autentificării și indicatori antifraudă.

Introducerea detaliilor complete ale cardului trebuie realizată printr-o integrare securizată a procesatorului. Nu colectăm direct numărul integral al cardului, codul CVV sau parola aplicației bancare. Dacă furnizorul afișează numai ultimele cifre ale cardului, acestea pot apărea în evidențele tranzacției.

Plățile pot fi efectuate în EUR chiar dacă unele prețuri sunt prezentate și în RON; procesatorul sau banca poate efectua conversia. Datele și cursurile vizibile în paginile de plată sunt gestionate conform serviciului utilizat.

În momentul vizitării site-ului pot fi generate date tehnice precum adresa IP, ora accesării, tipul și versiunea browserului, sistemul de operare, identificatorii cookie, paginile accesate, sursa vizitei, evenimentele de eroare și jurnalele de securitate.

Aceste date pot fi necesare pentru funcționarea site-ului, detectarea traficului automatizat, diagnosticarea defecțiunilor și, dacă există consimțământul necesar, analiza traficului sau publicitatea.

Primim informații direct de la tine (formulare, comenzi, solicitări, preferințe); automat, prin navigare și sisteme de securitate; sau de la partenerii implicați în procesarea comenzii (platformă de comerț electronic, furnizor de plăți, infrastructură de e-mail), în limitele rolului lor și ale legii.

Informațiile primite de la terți se folosesc numai în scopurile descrise aici, în conformitate cu temeiul juridic aplicabil și cu obligațiile de informare.

Nu toate prelucrările se bazează pe consimțământ. Temeiul depinde de scop și este determinat potrivit art. 6 GDPR:

În cazul unor interese legitime, poți solicita informații despre testul de echilibru și poți formula obiecții potrivit art. 21 GDPR. Nu folosim consimțământul ca justificare generică pentru toate activitățile.

Utilizăm datele necesare pentru validarea produsului selectat, înregistrarea plății, emiterea dovezii comenzii, livrarea pe e-mail a codului de activare, comunicarea despre o precomandă, furnizarea asistenței și gestionarea anulărilor sau rambursărilor.

Fără datele obligatorii, precum o adresă de e-mail funcțională, este posibil să nu putem încheia sau executa contractul ori să transmitem codul achiziționat. Câmpurile opționale pot fi lăsate necompletate.

Plata poate fi efectuată prin operatori de plată independenți sau furnizori de servicii tehnice integrați în checkout, inclusiv prin PayPal sau alte opțiuni afișate efectiv la finalizarea comenzii. Furnizorul aplicabil este cel indicat în checkout, iar politica sa de confidențialitate se aplică prelucrărilor pentru care răspunde separat.

Datele de plată pot fi folosite de furnizor pentru autorizare, 3D Secure, prevenirea fraudei, gestionarea litigiilor și rambursări. Îi comunicăm strict informațiile necesare tranzacției.

Pentru protejarea cumpărătorilor și a tranzacțiilor, comanda poate fi analizată automat ori manual dacă sunt detectate semnale de risc: metode de plată cu risc ridicat, neconcordanțe de facturare, tranzacții multiple într-un interval scurt, acces neobișnuit, diferențe între țări/regiuni, indicii de utilizare neautorizată a unui card sau o alertă a furnizorului de plăți.

În funcție de caz, pot fi analizate informații despre comandă, sumă, istoricul relevant al tranzacțiilor, IP, dispozitiv, locație aproximativă și semnale antifraudă. Datele vor fi proporționale cu riscul constatat, iar accesul la ele va fi restrâns personalului autorizat.

Doar în situații justificate și atunci când verificări mai puțin intruzive sunt insuficiente, putem solicita dovezi suplimentare pentru confirmarea identității, a titularului metodei de plată ori a autorizării tranzacției. În mod excepțional, acestea pot include fotografia unui document de identitate valabil, transmisă printr-un canal securizat dedicat.

Explicăm în cerere de ce este necesară verificarea, ce elemente trebuie să fie vizibile și în ce mod se poate transmite documentul. Nu solicităm în mod sistematic act de identitate tuturor clienților; nu folosim fotografia documentului pentru profilare comercială, publicitate sau scopuri incompatibile.

În măsura în care nu sunt necesare justificat pentru verificarea în cauză, pot fi acoperite CNP-ul, seria și numărul documentului, adresa de domiciliu și alte câmpuri irelevante.

În anumite verificări poate fi necesar să rămână vizibile numele și prenumele, fotografia, data nașterii ori perioada de valabilitate. Vom indica informațiile strict necesare pentru situația respectivă și vom accepta, când este posibil, o metodă alternativă, mai puțin intruzivă.

Fotografiile documentelor de identitate primite exclusiv pentru verificarea suplimentară de securitate sunt folosite doar pe perioada necesară efectuării acestei verificări.

Confirmarea că verificarea s-a încheiat, decizia adoptată și o evidență minimală a tranzacției pot fi păstrate separat dacă există un temei legal, de exemplu pentru prevenirea unor fraude repetate, un litigiu sau o obligație legală. Aceste înregistrări nu trebuie să includă fotografia actului de identitate.

Dacă o verificare nu poate fi finalizată și comanda este anulată înainte de furnizarea produsului, inițiem rambursarea integrală prin metoda de plată utilizată inițial, potrivit Termenilor și condițiilor.

Putem păstra evidența minimală necesară pentru contabilitate, justificarea anulării, prevenirea fraudelor și soluționarea contestațiilor, numai pentru durata justificată; aceasta nu presupune păstrarea fotografiei documentului de identitate.

Magazinul utilizează infrastructură de comerț electronic de tip Shopify. În ceea ce privește datele prelucrate pentru administrarea magazinului, furnizorul poate acționa ca persoană împuternicită; pentru unele servicii și funcționalități proprii poate avea un rol independent, conform documentelor sale.

În funcție de infrastructura efectiv activă, unele funcții tehnice, protecția traficului, trimiterea mesajelor și livrarea digitală pot implica furnizori precum Cloudflare sau servicii specializate de e-mail.

Consultați și politica Shopify pentru consumatori, acolo unde se aplică.

Datele pot fi accesate, în măsura necesară, de următoarele categorii de destinatari: furnizori de găzduire și infrastructură e-commerce; procesatori de plăți; furnizori de livrare e-mail; instrumente de suport; furnizori antifraudă; contabili, consultanți și auditori supuși obligațiilor de confidențialitate; autorități publice când există un temei legal.

Nu furnizăm partenerilor copii ale documentelor de identitate decât în măsura strict necesară unui flux de verificare justificat, securizat și documentat. Pentru partenerii care acționează în numele nostru, folosim obligații contractuale de confidențialitate și protecție a datelor.

Unele servicii de infrastructură, e-mail, analiză sau plăți pot prelucra date în afara Spațiului Economic European. Când are loc un transfer internațional supus GDPR, acesta trebuie să se bazeze pe un mecanism recunoscut de legislație, precum o decizie de adecvare, clauze contractuale standard ori o altă garanție sau derogare legală aplicabilă.

Pentru detalii despre țările relevante, serviciul implicat și garanțiile folosite, trimite o solicitare la dropky.com@gmail.com.

Nu păstrăm toate datele pentru aceeași perioadă. Durata depinde de scop, de obligațiile fiscale și contabile aplicabile în Polonia, de prescripția eventualelor pretenții și de necesitatea soluționării unor litigii:

Când datele nu mai sunt necesare, acestea sunt șterse ori anonimizate, cu respectarea obligațiilor legale și a proceselor tehnice de eliminare. Poți cere informații mai precise despre categoria care te interesează.

Aplicăm măsuri tehnice și organizatorice corespunzătoare riscurilor: restricții de acces bazate pe roluri, canale de transmisie protejate, monitorizare de securitate, gestionarea incidentelor, autentificare adecvată și acces limitat al persoanelor autorizate.

Niciun serviciu online nu poate garanta securitate absolută. Dacă are loc o încălcare a securității datelor, vom evalua incidentul și vom îndeplini obligațiile de notificare a autorităților și persoanelor vizate, atunci când GDPR impune acest lucru.

Trimitem e-mailuri operaționale necesare executării contractului: confirmarea comenzii, livrarea cheii, anunțuri despre precomenzi, informații privind verificarea de securitate, suport, anulări și rambursări.

Aceste comunicări sunt diferite de mesajele de marketing și, de regulă, nu necesită consimțământ de newsletter. Furnizorii tehnici de e-mail pot prelucra adresa destinatarului, conținutul comunicării și statusuri de livrare pentru a furniza serviciul și a preveni abuzurile.

Trimitem comunicări promoționale prin e-mail sau alte canale numai cu temeiul cerut de legislația aplicabilă. Când temeiul este consimțământul, îl poți retrage oricând, fără să afectezi legalitatea prelucrărilor anterioare.

Mesajele promoționale trebuie să conțină o metodă simplă de dezabonare. Dacă te opui marketingului direct, nu îți vom mai utiliza datele în acel scop. Dezabonarea nu întrerupe notificările necesare pentru o comandă existentă.

Cookie-urile și tehnologiile similare pot păstra sesiunea, conținutul coșului, preferințele, consimțământul, informații de securitate ori date de analiză și publicitate. Categoriile principale sunt:

Informații suplimentare despre durata cookie-urilor și furnizorii folosiți pot fi consultate în setările de confidențialitate disponibile în magazin. Pentru cookie-urile Shopify poți consulta politica Shopify despre cookie-uri.

Poți accepta, refuza sau modifica utilizările neesențiale în mecanismul de consimțământ disponibil pe site. Refuzul cookie-urilor neesențiale nu trebuie să împiedice cumpărarea unui produs.

Caută opțiunea „Preferințe cookie” din subsolul magazinului sau din bannerul de consimțământ. Poți de asemenea gestiona cookie-urile din browser, deși unele funcții esențiale ale site-ului ar putea fi afectate.

Această pagină este informativă și nu instalează sau nu configurează singură un banner de consimțământ. Restricționarea reală a instrumentelor de analiză și reclamă trebuie implementată în Shopify și în orice checkout personalizat.

Dacă utilizăm servicii de analiză, pixeli de conversie sau publicitate comportamentală, date precum pagini vizualizate, evenimente de cumpărare, IP și identificatori online pot fi prelucrate sau transmise partenerilor configurați în magazin, sub rezerva consimțământului necesar și a setărilor aplicabile.

Furnizorii și categoriile de date prelucrate pot varia în funcție de serviciile active și de preferințele de consimțământ ale utilizatorului.

Un sistem antifraudă poate crea un scor de risc sau poate semnala o comandă pentru verificare, în funcție de datele tranzacției și semnale tehnice. Aceste evaluări sunt folosite pentru a decide dacă sunt necesare controale suplimentare și nu reprezintă, prin ele însele, o constatare a unei fraude.

În măsura în care o decizie privind comanda produce efecte juridice sau te afectează în mod similar semnificativ și este bazată exclusiv pe prelucrare automată, se aplică garanțiile și drepturile prevăzute de art. 22 GDPR, inclusiv intervenția umană și posibilitatea contestării atunci când legea le conferă. Pentru reevaluarea unei verificări, contactează-ne.

Când ne scrii, putem prelucra adresa de e-mail, numele, numărul comenzii, descrierea problemei și fișierele transmise voluntar, doar în scopul gestionării cererii.

Te rugăm să nu trimiți parole, coduri 2FA, informații financiare complete sau documente de identitate într-un tichet obișnuit. Dacă acestea ajung din greșeală la noi, le eliminăm sau restricționăm accesul conform procedurilor aplicabile.

Magazinul este destinat persoanelor care pot încheia legal contracte pentru produsele cumpărate. Dacă prelucrarea unor date ale minorilor necesită acordul reprezentantului legal potrivit legislației aplicabile, vom solicita o bază juridică corespunzătoare.

Dacă ai motive să crezi că datele unui minor au fost colectate fără temei adecvat, ne poți contacta pentru analiză și, când este necesar, ștergere.

În condițiile GDPR, beneficiezi de dreptul la informare, acces și copie a datelor, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție și, atunci când este aplicabil, drepturi referitoare la deciziile bazate exclusiv pe prelucrare automată.

Unele drepturi au condiții și excepții legale. De exemplu, ștergerea imediată a facturilor sau a tranzacțiilor nu poate fi cerută atunci când suntem obligați să păstrăm anumite evidențe fiscale.

Trimite un mesaj la dropky.com@gmail.com cu subiectul „Solicitare GDPR”. Menționează adresa de e-mail folosită la comandă și, când este relevant, numărul comenzii, precum și dreptul pe care dorești să îl exerciți.

Vom răspunde, de regulă, în cel mult o lună de la primirea cererii; în cazuri complexe, termenul poate fi prelungit cu încă două luni, cu informare potrivit legii. Putem verifica identitatea solicitantului numai în măsura necesară pentru a preveni divulgarea datelor către altă persoană. Cererile sunt în principiu gratuite, cu excepțiile prevăzute de GDPR.

Poți retrage consimțământul pentru newsletter, cookie-uri sau alte prelucrări bazate pe consimțământ în orice moment. Retragerea nu afectează legalitatea activităților realizate anterior.

Pentru marketing direct ai dreptul de opoziție în orice moment, fără să justifici cererea. Pentru prelucrări bazate pe interes legitim poți formula opoziție din motive ce țin de situația ta particulară, în condițiile legii.

Dacă consideri că drepturile tale au fost încălcate, te încurajăm să ne contactezi pentru rezolvare. Ai dreptul să depui o plângere la o autoritate de protecție a datelor din Uniunea Europeană, în special din țara în care locuiești, lucrezi sau în care s-ar fi produs încălcarea.

În Polonia, autoritatea este Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. În România, te poți adresa și ANSPDCP, dataprotection.ro, în condițiile legii.

Putem dezvălui informații către instituții și autorități competente, instanțe sau reprezentanți legali, numai în baza unei obligații legale, a unei solicitări valabile sau când acest lucru este necesar și proporțional pentru stabilirea, exercitarea ori apărarea unor drepturi.

În aceste situații limităm datele divulgate la ceea ce este necesar și respectăm obligațiile de confidențialitate și securitate.

Site-ul poate conține linkuri către Steam, PlayStation, Microsoft/Xbox, Nintendo, platforme de plată sau alte website-uri. Politicile acelor servicii se aplică în mod independent operațiunilor desfășurate în afara magazinului dropky.

Recomandăm să consulți termenii și politicile platformei pe care activezi codul achiziționat.

Putem actualiza Politica atunci când se schimbă legislația, furnizorii ori modul de operare al magazinului. Versiunea publicată indică data ultimei actualizări, iar modificările importante vor fi comunicate prin mijloace adecvate când legea cere acest lucru.

Actualizările nu transformă retroactiv o prelucrare fără temei într-una legală și nu afectează drepturile dobândite potrivit legii.

Pentru orice întrebare privind datele personale, o solicitare GDPR sau o observație referitoare la această politică, scrie la dropky.com@gmail.com.

Pentru probleme legate de livrarea unei chei sau de plata comenzii, contactează echipa de suport la dropky.com@gmail.com. Nu este necesar să trimiți copii ale actului de identitate pentru simple întrebări.