Politica de Confidențialitate
Ultima actualizare: 10 martie 2026
Această Politică de Confidențialitate descrie modul în care Cartonel.app colectează, utilizează și protejează datele dumneavoastră personale. Respectăm legislația europeană privind protecția datelor (GDPR).
1. Cine suntem
2. Ce Date Colectăm
2.1 Date furnizate direct
| Tip | Când | Scop |
|---|---|---|
| Înregistrare | Autentificare, verificare, comunicare | |
| Parolă | Înregistrare | Autentificare (criptată de Firebase) |
| Nume (opțional) | Înregistrare | Personalizare, activity feed |
| Cont Google | Login Google | Autentificare alternativă |
2.2 Date generate prin utilizare
| Tip | Detalii | Scop |
|---|---|---|
| Istoric căutări | Ultimele 20 | Acces rapid la căutări anterioare |
| Favorite | Cărțile salvate | Acces rapid la cărți de interes |
| Portofoliu (Deck Box) | Cărți salvate cu preț de achiziție | Urmărirea valorii colecției, calcul profit/pierdere |
| Binders | Dosare personalizate | Organizarea colecției |
| Activitate publică | Prenume + carte | Activity feed comunitar |
| Statistici globale | Agregate anonime | Afișare pe pagina principală |
2.3 Date pe care NU le colectăm
- Date de plată sau informații financiare
- Date de localizare (GPS)
- Cookie-uri de marketing sau tracking
- Date de la minori în mod intenționat
3. Cum Utilizăm Datele
- Funcționarea platformei — autentificare, salvarea preferințelor, istoric
- Îmbunătățirea serviciului — statistici agregate
- Comunitate — afișarea activității recente (prenume + carte)
- Comunicare — emailuri de verificare și resetare parolă
Nu vindem, nu închiriem și nu partajăm datele dumneavoastră cu terți în scopuri comerciale.
4. Baza Legală (GDPR)
- Consimțământ (Art. 6(1)(a)) — la crearea contului
- Executarea unui contract (Art. 6(1)(b)) — furnizarea serviciului
- Interes legitim (Art. 6(1)(f)) — îmbunătățirea platformei
5. Stocarea și Securitatea Datelor
Datele sunt stocate prin Google Firebase (Firestore + Auth), pe serverele Google din UE/SEE, cu certificări SOC 2 și ISO 27001.
- Parole criptate (Firebase Authentication)
- Comunicare HTTPS/SSL
- Reguli Firestore restrictive (acces doar la date proprii)
- Verificare email obligatorie
Durata stocării
- Date cont — cât contul este activ
- Istoric — ultimele 20 căutări (auto-ștergere)
- Portofoliu & Binders — cât contul este activ
- Activitate — ultimele 30 înregistrări (auto-ștergere)
- La ștergerea contului — toate datele personale sunt șterse
6. Servicii Terțe
| Serviciu | Furnizor | Scop |
|---|---|---|
| Firebase Auth & Firestore | Google LLC | Autentificare, stocare |
| Vercel | Vercel Inc. | Hosting |
| Limitless TCG | Limitless | Date Pokémon și One Piece |
| YGOPRODeck | YGOPRODeck | Date Yu-Gi-Oh! |
| Scryfall | Scryfall LLC | Date Magic |
| Cardmarket | Cardmarket | Prețuri europene (EUR) |
| TCGplayer | TCGplayer Inc. | Prețuri americane (USD) |
| PokéAPI | PokéAPI | Descrieri Pokédex |
| Google Analytics 4 | Google LLC | Statistici anonime de utilizare |
7. Drepturile Dumneavoastră (GDPR)
- Dreptul de acces — copie a datelor
- Dreptul la rectificare — corectarea datelor inexacte
- Dreptul la ștergere — ștergerea tuturor datelor
- Dreptul la portabilitate — date în format structurat
- Dreptul la restricționare — limitarea prelucrării
- Retragerea consimțământului — în orice moment
- Plângere — la ANSPDCP
Contact: [email protected] — răspuns în max. 30 de zile.
8. Cookie-uri
Folosim cookie-uri esențiale pentru autentificare (token-uri Firebase) și Google Analytics 4 pentru statistici anonime de utilizare (număr de vizitatori, pagini vizitate, durata sesiunii). Google Analytics anonimizează adresele IP. Nu folosim cookie-uri de marketing sau publicitate.
9. Minori
Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm date de la minori în mod intenționat.
10. Modificări
Ne rezervăm dreptul de a actualiza această politică. Modificările vor fi publicate pe această pagină cu data actualizării.
11. Contact
Email: [email protected]
Platformă: cartonel.app
12. Proprietate intelectuală
Pokémon și toate numele, imaginile și mărcile asociate sunt proprietatea The Pokémon Company International, Nintendo și Game Freak. Yu-Gi-Oh! este proprietatea Konami Digital Entertainment. Magic: The Gathering este proprietatea Wizards of the Coast LLC. One Piece este proprietatea Bandai Namco Entertainment și Toei Animation. Cartonel.app nu este afiliat, asociat sau susținut de aceste companii. Toate numele și mărcile aparțin deținătorilor respectivi.
Privacy Policy
Last updated: March 10, 2026
This Privacy Policy describes how Cartonel.app collects, uses and protects your personal data. We comply with European data protection legislation (GDPR).
1. Who We Are
2. What Data We Collect
2.1 Data you provide
| Type | When | Purpose |
|---|---|---|
| Registration | Authentication, verification, communication | |
| Password | Registration | Authentication (encrypted by Firebase) |
| Name (optional) | Registration | Personalization, activity feed |
| Google Account | Google login | Alternative authentication |
2.2 Data generated through use
| Type | Details | Purpose |
|---|---|---|
| Search history | Last 20 searches | Quick access to previous searches |
| Favorites | Saved cards | Quick access to cards of interest |
| Portfolio (Deck Box) | Cards saved with purchase price | Collection value tracking, profit/loss calculation |
| Binders | Custom binders | Collection organization |
| Public activity | First name + card | Community activity feed |
| Global statistics | Anonymous aggregates | Display on homepage |
2.3 Data we do NOT collect
- Payment data or financial information
- Location data (GPS)
- Marketing or tracking cookies
- Data from minors intentionally
3. How We Use Data
- Platform operation — authentication, saving preferences, history
- Service improvement — aggregate statistics
- Community — displaying recent activity (first name + card)
- Communication — verification and password reset emails
We do not sell, rent or share your data with third parties for commercial purposes.
4. Legal Basis (GDPR)
- Consent (Art. 6(1)(a)) — when creating an account
- Contract performance (Art. 6(1)(b)) — providing the service
- Legitimate interest (Art. 6(1)(f)) — improving the platform
5. Data Storage & Security
Data is stored via Google Firebase (Firestore + Auth), on Google servers in the EU/EEA, with SOC 2 and ISO 27001 certifications.
- Encrypted passwords (Firebase Authentication)
- HTTPS/SSL communication
- Restrictive Firestore rules (access only to own data)
- Mandatory email verification
Storage duration
- Account data — as long as the account is active
- History — last 20 searches (auto-deleted)
- Portfolio & Binders — as long as the account is active
- Activity — last 30 entries (auto-deleted)
- On account deletion — all personal data is deleted
6. Third-Party Services
| Service | Provider | Purpose |
|---|---|---|
| Firebase Auth & Firestore | Google LLC | Authentication, storage |
| Vercel | Vercel Inc. | Hosting |
| Limitless TCG | Limitless | Pokémon and One Piece data |
| YGOPRODeck | YGOPRODeck | Yu-Gi-Oh! data |
| Scryfall | Scryfall LLC | Magic data |
| Cardmarket | Cardmarket | European prices (EUR) |
| TCGplayer | TCGplayer Inc. | American prices (USD) |
| PokéAPI | PokéAPI | Pokédex descriptions |
| Google Analytics 4 | Google LLC | Anonymous usage statistics |
7. Your Rights (GDPR)
- Right of access — copy of your data
- Right to rectification — correct inaccurate data
- Right to erasure — deletion of all your data
- Right to portability — data in structured format
- Right to restriction — limit processing
- Withdraw consent — at any time
- Complaint — to ANSPDCP (Romanian DPA)
Contact: [email protected] — response within 30 days.
8. Cookies
We use essential cookies for authentication (Firebase tokens) and Google Analytics 4 for anonymous usage statistics (visitor count, pages visited, session duration). Google Analytics anonymizes IP addresses. We do not use marketing or advertising cookies.
9. Minors
The platform is not intended for persons under 16. We do not intentionally collect data from minors.
10. Changes
We reserve the right to update this policy. Changes will be published on this page with the update date.
11. Contact
Email: [email protected]
Platform: cartonel.app
12. Intellectual Property
Pokémon and all associated names, images and trademarks are the property of The Pokémon Company International, Nintendo and Game Freak. Yu-Gi-Oh! is the property of Konami Digital Entertainment. Magic: The Gathering is the property of Wizards of the Coast LLC. One Piece is the property of Bandai Namco Entertainment and Toei Animation. Cartonel.app is not affiliated with, associated with or endorsed by these companies. All names and trademarks belong to their respective owners.