Politica de confidențialitate

• Dacă jucați în StaffCup-ul companiei dvs. (ați fost invitat de angajator sau v-ați alăturat cu emailul de serviciu), angajatorul decide folosirea StaffCup și este operatorul datelor dvs. acolo. Noi le prelucrăm în numele angajatorului, ca persoană împuternicită, conform clauzelor de prelucrare a datelor din Termeni și condiții. Pentru întrebări despre felul în care compania dvs. folosește StaffCup, contactați echipa HR; vă ajutăm și noi.
• Noi suntem operator pentru: datele de cont și de facturare ale proprietarilor de cont și ale administratorilor HR, ale persoanelor care ne contactează sau solicită o prezentare și ale vizitatorilor staffcup.com.

• Cont: emailul de serviciu, numele, fotografia de profil (dacă adăugați una), limba, compania și biroul din care faceți parte, rolul (jucător sau administrator HR).
• Autentificare: coduri unice de autentificare și tokenuri de sesiune, ca să rămâneți autentificat pe dispozitivele dvs.
• Joc: sporturile alese, rezultatele și scorurile meciurilor, rating-urile și clasamentele, provocările, jocurile deschise, înscrierile la turnee, postările și reacțiile din feed, precum și disputele, cu notele pe care le scrieți.
• Configurarea companiei (HR): numele și logo-ul companiei, birourile și orașul lor, domeniile de email, listele de oameni importate, anunțurile, setările și un jurnal al acțiunilor administrative.
• Notificări: un token de notificare pentru fiecare telefon pe care permiteți notificările și preferințele dvs. de notificare.
• Diagnosticare aplicație: rapoarte de erori din aplicația mobilă (modelul dispozitivului, sistemul de operare, versiunea aplicației, eroarea), pentru a repara problemele. Nu includ rezultatele sau mesajele dvs.
• Facturare (proprietari): numele de facturare, adresa, codul de TVA și facturile. Datele cardului se introduc la Stripe și nu ajung la noi.
• Formularul de contact: emailul, numele și mesajul dvs.

Nu folosim cookie-uri de publicitate sau de urmărire și nu vindem date personale. Site-ul și dashboard-ul păstrează în browser doar ce le trebuie (autentificarea și limba aleasă).

• Pentru furnizarea StaffCup (conturi, ligi, turnee, notificări, suport): în numele angajatorului, pentru jucători; pentru proprietari și administratori, pentru executarea contractului cu compania (art. 6 alin. (1) lit. b) GDPR) și în interesul nostru legitim de a opera serviciul (art. 6 alin. (1) lit. f)).
• Pentru securitate și funcționare (limite de autentificare, jurnale, rapoarte de erori, copii de siguranță): interes legitim (art. 6 alin. (1) lit. f)).
• Facturare și contabilitate: contract și obligații legale (art. 6 alin. (1) lit. b) și c)).
• Pentru a vă răspunde când ne contactați: interes legitim sau demersuri înaintea unui contract (art. 6 alin. (1) lit. f) și b)).
• Emailuri de serviciu (coduri de autentificare, invitații, rezultate de confirmat, facturare): necesare pentru furnizarea serviciului. Nu trimitem emailuri de marketing fără consimțământul dvs.

Colegii din companie văd numele, fotografia, biroul, rating-urile, rezultatele, înscrierile la turnee și postările din feed partajate cu ei. Administratorii HR văd în plus emailul de serviciu, rolul și activitatea dvs. în dashboard. Nimeni din afara companiei nu vă vede datele, cu excepția echipei noastre atunci când este necesar pentru suport sau securitate (inclusiv suportul StaffCup care lucrează în dashboard-ul companiei la cererea HR, acțiune care este înregistrată).

• Cloudflare, Inc.: găzduirea site-ului, a dashboard-ului și a API-ului, baza de date, stocarea fișierelor (fotografii, logo-uri) și trimiterea emailurilor.
• Google (Firebase): livrarea notificărilor push și colectarea rapoartelor de erori din aplicație. Site-ul încarcă fontul din Google Fonts.
• Stripe: plăți, abonamente și facturi (doar pentru proprietari).
• Magazinele de aplicații Apple și Google: distribuirea aplicațiilor mobile, conform propriilor termeni.

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri se bazează pe Cadrul UE–SUA privind confidențialitatea datelor sau pe Clauzele contractuale standard ale Comisiei Europene.

• Cât timp compania dvs. folosește StaffCup. Sesiunile expiră după 180 de zile de nefolosire, codurile de autentificare după câteva minute.
• Dacă vă ștergeți contul din aplicație, numele, emailul și fotografia sunt eliminate imediat; rezultatele trecute rămân ca „Deleted player”, ca să rămână corecte clasamentele colegilor.
• Dacă HR vă scoate din companie, pierdeți imediat accesul; istoricul rămâne la companie până la ștergerea ei.
• La ștergerea unei companii se șterg oamenii, rezultatele, turneele, postările și fișierele ei. Companiile puse pe pauză se păstrează până la 12 luni.
• Facturi și documente contabile: cât cere legea (în România, în general 5 ani; unele documente 10 ani).
• Cereri de contact: până la 24 de luni. Rapoarte de erori: până la 90 de zile. Copii de siguranță: păstrate o perioadă limitată, apoi șterse.

Conform GDPR, puteți cere accesul la date, rectificarea sau ștergerea lor, restricționarea prelucrării ori vă puteți opune acesteia și puteți primi datele într-un format portabil. Numele și fotografia le puteți modifica, iar contul îl puteți șterge chiar dvs., din aplicație. Acolo unde angajatorul este operator, îi transmitem cererea dvs. sau îl ajutăm să răspundă.

Scrieți la support@staffcup.com; răspundem în cel mult o lună. Puteți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro) sau la autoritatea din țara în care locuiți ori lucrați.

Conexiunile sunt criptate (HTTPS). Autentificarea folosește coduri unice, cu limite împotriva ghicirii. Datele fiecărei companii sunt separate de ale celorlalte, accesul urmează rolul fiecărei persoane, acțiunile administrative sunt jurnalizate, iar datele au copii de siguranță. Dacă o încălcare a securității vă afectează datele, informăm compania (și, acolo unde suntem operator, pe dvs. și autoritatea) conform legii.

StaffCup este un instrument pentru locul de muncă și nu este destinat persoanelor sub 16 ani.

Actualizăm această politică atunci când StaffCup se schimbă. Data din partea de sus arată versiunea curentă; despre modificările importante îi anunțăm în avans și pe proprietarii de cont.