POLITICA DE CONFIDENȚIALITATE – CUCURIGOO S.R.L.
Versiune: 15.10.2025
1. Cine prelucrează datele
- Denumire: Cucurigoo S.R.L.
- Sediu social: Str. Corneliu Coposu nr. 26, oraș Pantelimon, camera 1, jud. Ilfov, 077145, România
- CUI: RO52548031
- ONRC: J20/2507/2039004
- E‑mail: cotcodac [at] cucurigoo.ro
- Telefon: +40 750 259 252
- Website: Cucurigoo.ro
2. Date prelucrate
- Date de cont: nume, e-mail, telefon, vârstă/data nașterii, adresă parțială, parolă hash-uită.
- Date tehnice: IP, identificatori de dispozitiv, jurnal evenimente, anti-fraudă (detecție VPN/emulator), preferințe cookie
- Date participare: bilete, Misiuni, ID Misiuni, înscrieri, câștiguri, timestamp, probe de eligibilitate/KYC.
- În contextul „tombolelor cu Prag”, înregistrăm contorul de bilete, marcajul de eveniment „Prag atins” și timestamp-uri de alocare/validare (inclusiv cozi FIFO pentru AMOE), precum și jurnalele tehnice ale încercărilor repetate sau invalidate, în scop de securitate și antifraudă (art. 6(1)(f) GDPR).
- Înregistrăm statusul unic de îndeplinire per ID de Misiune și blocăm repetările pentru același participant; păstrăm în jurnale doar metadatele tehnice ale încercărilor repetate pentru scopuri de securitate/antifraudă (art. 6(1)(f) GDPR).
- Marketing: preferințe abonare/dezabonare; la acordare/retragere înregistrăm data/ora (timestamp), IP, canal, metodă (checkbox/DOI/STOP), versiunea politicii. Păstrăm jurnalele până la 3 ani după ultima comunicare comercială ori retragere.
- AMOE: date poștale din scrisorile trimise (nume, confirmare 16+, date contact, Misiune, ID Misiune), metadate plic.
- Minimizare: solicităm oraș/județ/adresă doar când devin necesare (participare la premii cu limită teritorială ori livrare la revendicare). Nu condiționăm participarea de aceste date când nu sunt necesare.
3. De ce și în baza cărei temei prelucrăm
- Administrare platformă, misiuni/AMOE, bilete, tombole: art. 6(1)(b) GDPR.
- Gestionarea Pragurilor, afișarea progresului și închiderea automată a Tombolelor la atingerea Pragului au temei în executarea Regulamentului (art. 6(1)(b) GDPR) și interesul legitim (transparență și antifraudă, art. 6(1)(f) GDPR).
- Antifraudă & securitate (OTP SMS/e-mail, semnale tehnice rezonabile): art. 6(1)(f) GDPR (interes legitim). Numărul de telefon colectat pentru OTP nu este folosit la comunicări comerciale fără consimțământ separat. Parte a interesului legitim de antifraudă este limitarea la o singură finalizare per Misiune și jurnalizarea tentativelor repetate pentru același ID de Misiune.
- Validare câștigători & livrare premii, obligații fiscale: verificarea îndeplinirii eligibilității (cetățenie RO/MD ori rezidență RO/MD) și a datelor logistice; art. 6(1)(b)/(c) GDPR. Minimizare: solicităm ori ID (cetățenie) ori dovadă adresă — nu ambele, decât dacă sunt indicii de fraudă.
- Marketing (newsletter/oferte): art. 6(1)(a) GDPR – opțional; pentru e-mail folosim double opt-in. Retragerea consimțământului nu afectează biletele deja acordate.
4. Stocare
- Cont + jurnal participări: pe durata contului + termenele de prescripție.
- AMOE (plic/scrisori): conform Regulamentului (inclusiv regula 7 zile și realocarea la următoarea extragere, dacă e cazul).
- Documente de validare câștigători: conform obligațiilor legale.
5. Destinatari & transferuri
Împuterniciți/parteneri: furnizor hosting, rețele de afiliere (pentru validarea instalărilor), furnizori SMS/e-mail (OTP), serviciu anti-bot (ex. hCaptcha), servicii analitice, curieri pentru livrarea premiilor, consultanți (juridic, contabil), autorități publice când ni se cere legal. În cazul transferurilor în afara SEE, folosim Clauzele Contractuale Standard și măsuri suplimentare.
6. Drepturile dvs.
Aveți drept de acces, rectificare, ștergere, portabilitate, restricționare, opoziție, precum și dreptul de a vă retrage consimțământul pentru marketing în orice moment. Pentru exercitare: cotcodac [at] cucurigoo.ro. Aveți dreptul de a depune plângere la ANSPDCP (B-dul G-ral Gheorghe Magheru 28-30, Sector 1, 010336 București, www.dataprotection.ro, anspdcp@dataprotection.ro).
7. Minorii
Platforma nu este destinată persoanelor sub 16 ani. Pentru câștigarea premiilor de către persoane 16–18 ani, solicităm acordul reprezentantului legal în etapa de validare.
8. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate: criptarea parolelor, control acces, jurnalizare, protecție anti-fraudă, backup. Nicio măsură nu este invulnerabilă; raportăm incidentele conform GDPR, dacă este cazul.
9. Cookie-uri și tehnologii similare
Afișăm un banner de consimțământ pentru module cookie/SDK-uri neesențiale (analitice/marketing). Puteți gestiona opțiunile din banner și din setările browserului. Funcționarea platformei poate depinde de cookie-uri strict necesare.
10. Marketing și dezabonare
Abonarea la marketing (e-mail/SMS/push) este opțională și separată de participarea la tombole. Vă puteți dezabona oricând prin link/unsubscribe/STOP. Dezabonarea nu afectează biletele deja acordate.
11. Contact
Pentru orice întrebare privind protecția datelor: cotcodac [at] cucurigoo.ro; 0040 750 259 252. Dacă desemnăm un Responsabil cu protecția datelor (DPO), datele sale de contact vor fi publicate pe site.