1. Introducere

Operatorul de date este EMPIRE GLOBAL SOLUTIONS S.R.L. Această politică acoperă site-ul empirex.tech, Empire Shop, CODE X (empirex.tech/play), Debug Studio, formularele, newsletterul, panoul client, carierele, inițiativa, emiterea de licențe și prestarea serviciilor.

2. Categorii de date

Putem prelucra:

Identitate și contact: nume, email, telefon, societate, funcție.
Date fiscale: CUI, adresă de facturare, date de pe factură.
Date de comandă: produse, valoare, monedă, status, istoric.
Date tehnice: IP, jurnale, tip dispozitiv, browser, evenimente de securitate.
Comunicări: mesaje din formulare, emailuri de suport, ticket-uri.

3. Date din Empire Shop

La checkout colectăm datele necesare finalizării comenzii și livrării digitale:

date de contact și facturare;
confirmări de plată de la Stripe / PayPal (fără stocarea completă a datelor cardului pe serverele noastre);
chei de licență, linkuri de download și jurnal de activare;
preferințe de limbă și istoricul comenzilor din contul client, dacă există.

Procesatorii de plăți prelucrează datele cardului conform standardelor PCI-DSS.

4. Date din unelte, formulare și panou

În plus față de shop, putem prelucra date din:

Debug Studio / unelte (URL introdus, metadate tehnice, sesiune);
formulare get-quote, contact, booking;
cariere și inițiativă / mentorship (CV, portofoliu, mesaje);
panoul client (activitate, ticket-uri, documente de proiect);
newsletter (email, preferințe, evenimente de deschidere unde e legal).

4b. Conturi joc CODE X

CODE X pe empirex.tech/play folosește conturi cloud EmpireX. Prelucrăm:

Cont: email, username/callsign, hash parolă, locale, fișiere avatar pe serverele EmpireX;
Acces: status Signal Pass, registru dispozitive (până la 3), token-uri de sesiune și activare/reset;
Comunitate: postări Operator Hall și foto, prieteni, mesaje private (doar între prieteni), ticket-uri suport, statistici ranks/social;
Media: imagini avatar și Hall stocate durabil pe server (.data/codex-media), scriere doar prin API autentificat;
Cache pe dispozitiv: token sesiune, id dispozitiv și progres/setări locale în stocarea browserului (nu înlocuiește contul de pe server).

Upgrade-urile și deploy-urile sunt gândite să păstreze baza de jucători și media. Ștergerea stocării din browser te deconectează local și elimină cache-ul; nu șterge contul cloud. Se aplică și paginile legale din CODE X, și această politică.

5. Scopuri

Prelucrăm datele pentru:

executarea comenzilor și livrarea produselor digitale;
emiterea facturilor și evidența contabilă;
activarea / validarea licențelor;
suport tehnic și comercial;
securitatea platformei și prevenirea fraudei;
comunicări operaționale legate de comandă sau proiect;
newsletter, doar cu consimțământ.
selecție / comunicare pe cariere și mentorship;
operarea uneltelor publice (Debug Studio) și prevenirea abuzului;
programări și follow-up comercial;

6. Analytics și publicitate

Cu consimțământ (unde e necesar), folosim instrumente precum Google Analytics / Ads și Meta Pixel pentru măsurarea traficului și optimizarea campaniilor. Puteți gestiona preferințele din bannerul de cookie-uri.

7. Temei juridic

Temeiurile includ:

executarea contractului (comandă, licență, proiect);
obligații legale (fiscalitate, contabilitate);
interes legitim (securitate, îmbunătățirea serviciului, apărarea drepturilor);
consimțământ (marketing, cookie-uri neesențiale).

8. Destinatari

Nu vindem date personale. Putem transmite date către:

Stripe, PayPal și instituții de plată;
furnizori cloud / email / hosting, sub contracte;
contabili, auditori și colaboratori tehnici obligați la confidențialitate;
cabinetul de avocatură: contact@avocatmariavasii.ro;
autorități publice, când legea o cere.

9. Transferuri internaționale

Dacă un furnizor procesează date în afara SEE, aplicăm garanții adecvate (clauze contractuale standard sau mecanisme echivalente), acolo unde este necesar.

10. Securitate

Aplicăm criptare în tranzit, control al accesului, jurnalizare, segregare a rolurilor și proceduri de răspuns la incidente. Nicio metodă nu este 100% infailibilă; raportăm incidentele conform legii.

11. Durata stocării

Păstrăm datele pe durata relației și ulterior pe termenele legale (inclusiv fiscale). Jurnalele de securitate se păstrează pe perioade limitate. Datele de marketing până la retragerea consimțământului. Cheile de licență și istoricul comenzilor pe durata necesară executării și apărării drepturilor.

12. Drepturile dumneavoastră

Conform GDPR, puteți solicita:

acces și rectificare;
ștergere, în condițiile legii;
restricționare sau opoziție;
portabilitate;
retragerea consimțământului.

13. Cookie-uri

Detaliile despre cookie-uri sunt în Politica de cookie-uri. Cookie-urile neesențiale se folosesc doar cu consimțământ.

14. Minori

Serviciile și shop-ul nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date ale minorilor.

15. Contact

Cereri GDPR: business@empirex.tech. Aspecte juridice: contact@avocatmariavasii.ro.

16. Modificări

Politica poate fi actualizată. Versiunea curentă este pe această pagină, cu data actualizării.