Operator și contact
Operatorul datelor este Asociația pentru Reziliență, Evaluare și Securitate (ARES). Pentru întrebări și exercitarea drepturilor: [email protected].
Scopuri
Datele sunt folosite pentru înregistrarea și validarea participării, administrarea clasamentului, prevenirea fraudei și soluționarea solicitărilor și contestațiilor.
Date colectate
Colectăm numele, prenumele, e-mailul și telefonul. Participantul poate furniza opțional un pseudonim public. Pentru securitate și prevenirea abuzurilor pot fi păstrate informații tehnice pseudonimizate, marcaje temporale și semnale de integritate.
Date publice
Clasamentul este o componentă esențială a competiției. La înscriere, participantul confirmă că acceptă afișarea pseudonimului ales sau, în lipsa lui, a prenumelui și inițialei numelui, împreună cu scorul, răspunsurile corecte, timpul, data și nivelul. E-mailul, telefonul, numele complet și identificatorii tehnici nu sunt publicați.
Temeiuri juridice și caracter obligatoriu
Datele necesare participării și clasamentului sunt prelucrate pentru executarea relației create prin acceptarea regulamentului. Securitatea și prevenirea fraudei se bazează pe interesul legitim al Organizatorului și al participanților, iar obligațiile fiscale ori juridice se bazează pe lege. Acceptarea regulamentului este distinctă de confirmarea citirii acestei informări. Participantul poate parcurge quizul fără să își înscrie rezultatul.
Destinatari
Datele pot fi accesate numai de personalul ARES autorizat și de furnizorii tehnici necesari găzduirii, bazei de date, securității și transmiterii e-mailurilor. Datele nu sunt comunicate unor furnizori de produse sau software pentru activarea unor beneficii comerciale.
Securitate
Datele de contact și informațiile tehnice sunt protejate prin măsuri adecvate riscului. Semnalele antifraudă sunt analizate împreună, iar un singur indiciu tehnic nu produce automat descalificarea.
Recunoașterea dispozitivului
Pentru păstrarea XP-ului, recordului și numărului de runde, browserul stochează local un identificator aleatoriu pseudonim. După verificarea de securitate și după confirmarea primei participări, serverul poate seta tokenuri semnate, securizate, HttpOnly și SameSite, care permit recunoașterea dispozitivului și reutilizarea profilului confirmat. Tokenul de dispozitiv este valabil cel mult 90 de zile. Datele site-ului pot fi șterse din setările browserului; în acest caz poate fi necesară o nouă verificare sau confirmare.
Păstrare
Datele competiției și jurnalul de audit sunt păstrate maximum 395 zile, dacă o obligație legală, un incident ori o contestație nu impun o perioadă diferită. Tokenurile și sesiunile au termene mai scurte.
Drepturi
Participantul poate solicita accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția, în condițiile legii, și se poate adresa ANSPDCP. Retragerea din competiție conduce la eliminarea rezultatului din clasament, fără a afecta prelucrările deja realizate legal.
Publicarea extinsă
Numele complet, fotografia ori declarația unui participant pot fi publicate numai pe baza unui acord separat și opțional.