Politica de confidențialitate
Cum prelucrează ACS Vulpițele Galbene Roman datele cu caracter personal, în temeiul Regulamentului (UE) 2016/679 (GDPR).
1. Cine este operatorul
ACS Vulpițele Galbene Roman („clubul”, „noi”), asociație sportivă fără scop patrimonial cu sediul în Roman, județul Neamț, este operatorul datelor descrise mai jos: noi hotărâm de ce și cum sunt prelucrate.
Ne poți scrie pentru orice chestiune legată de datele tale:
- email: contact@vulpitelegalbene.ro
- telefon: +40 766 373 750
- în scris, la sediul asociației
Nu am desemnat un responsabil cu protecția datelor (DPO): activitatea clubului nu se încadrează în situațiile în care art. 37 GDPR impune acest lucru. Cererile se rezolvă la adresele de mai sus.
2. Ce date prelucrăm, în ce scop și în ce temei
Prelucrăm următoarele categorii de date. Pentru fiecare am trecut temeiul juridic — articolul din GDPR care ne dă dreptul să o facem.
| Cine | Ce date | Pentru ce | Temei juridic |
|---|---|---|---|
| Persoanele care ne scriu prin formularul de contact | nume, adresă de email, telefon (opțional), subiect, conținutul mesajului, data și ora trimiterii | ca să putem răspunde | art. 6 alin. (1) lit. b) — demersuri la cererea ta înainte de o eventuală înscriere; sau lit. f) — interesul legitim de a răspunde cui ne scrie |
| Jucătorii — în marea majoritate minori | nume și prenume, grupa de vârstă (care indică anul nașterii), poziția în teren, numărul de tricou, fotografie | prezentarea publică a echipelor pe site | art. 6 alin. (1) lit. a) coroborat cu art. 8 — consimțământul părintelui sau al tutorelui |
| Antrenorii și staff-ul | publicate: nume, rol, fotografie. păstrate doar intern: email, telefon |
prezentarea echipei tehnice; comunicarea internă | art. 6 alin. (1) lit. a) — consimțământ, pentru datele publicate; lit. b) — raportul contractual, pentru cele interne |
| Copiii și adulții din fotografii de la antrenamente, meciuri și turnee | imaginea persoanei | ilustrarea activității clubului în galerii și articole | art. 6 alin. (1) lit. a) — consimțământul persoanei, respectiv al părintelui pentru minori |
| Orice vizitator al site-ului | jurnalele serverului de găzduire: adresa IP, momentul cererii, pagina cerută, tipul browserului | funcționarea și securitatea site-ului; identificarea abuzurilor | art. 6 alin. (1) lit. f) — interesul legitim de a menține site-ul în funcțiune și în siguranță |
| Administratorii panoului de administrare | adresă de email, parolă stocată criptat, data ultimei autentificări | accesul la panoul prin care se actualizează site-ul | art. 6 alin. (1) lit. b) — executarea raportului cu clubul |
Nu prelucrăm categorii speciale de date (sănătate, convingeri, origine etnică ș.a.m.d.) prin intermediul acestui site.
3. De unde avem datele
Datele persoanelor care ne scriu vin chiar de la ele, prin formular.
Datele jucătorilor minori nu ne sunt date de copii, ci de părinți sau tutori, la înscrierea în club. Fotografiile sunt făcute de club sau de părinți la activitățile clubului. Această secțiune răspunde obligației din art. 14 GDPR, care cere să spunem sursa atunci când datele nu vin de la persoana în cauză.
4. Cât timp păstrăm datele
| Categoria | Termen |
|---|---|
| Mesajele din formularul de contact | 2 ani de la ultima corespondență, apoi se șterg |
| Datele și fotografiile jucătorilor | pe durata legitimării la club; se scot de pe site în cel mult 30 de zile de la plecarea din club sau de la retragerea acordului |
| Datele antrenorilor și ale staff-ului | pe durata colaborării, plus termenele impuse de legislația fiscală și a muncii, acolo unde se aplică |
| Fotografii din galerii și articole | până la retragerea acordului; articolele mai vechi de 5 ani se revăd periodic |
| Jurnalele serverului | termenul aplicat de furnizorul de găzduire, de regulă sub 60 de zile |
| Conturile de administrator | până la încetarea dreptului de acces |
5. Cui dezvăluim datele
Nu vindem, nu închiriem și nu schimbăm date cu nimeni în scopuri de marketing. Datele ajung doar la:
- Google Ireland Limited și entitățile din grupul Google, în calitate de persoane împuternicite, prin serviciile Firebase și Google Cloud pe care este construit site-ul: găzduirea paginilor, baza de date a mesajelor, stocarea fotografiilor, autentificarea administratorilor și funcțiile de server. Google prelucrează datele numai la instrucțiunile noastre, în baza condițiilor de prelucrare a datelor pe care le-am acceptat.
- Google Cloud — Vertex AI, tot ca persoană împuternicită, atunci când
un administrator folosește asistentul de scriere din panou: textul introdus de el
este trimis pentru reformulare către un model găzduit în regiunea
europe-west1(Belgia). Serviciul nu primește mesajele vizitatorilor și nu folosește aceste texte pentru antrenarea modelelor. - Autoritățile publice, atunci când o obligație legală ne cere să le comunicăm ceva.
Fotografiile publicate pe site sunt, prin natura lor, vizibile oricui vizitează site-ul și pot fi indexate de motoarele de căutare.
6. Transferuri în afara Spațiului Economic European
Funcțiile de server și serviciul de inteligență artificială rulează în regiunea
europe-west1 (Belgia). Pentru celelalte servicii, acolo unde datele ajung
în afara SEE, transferul se face în temeiul clauzelor contractuale standard
aprobate de Comisia Europeană, la care furnizorul a aderat. Poți cere o copie a
garanțiilor scriindu-ne la adresa de la punctul 1.
7. Datele copiilor
Clubul lucrează cu copii, deci cea mai mare parte a datelor publicate pe site sunt ale unor minori. De aceea:
- Publicarea numelui și a fotografiei unui copil se face numai cu acordul prealabil al părintelui sau al tutorelui, exprimat la înscriere.
- Nu publicăm niciodată adresa, școala, data exactă a nașterii, datele de contact sau alte informații care ar permite găsirea unui copil în afara activității clubului.
- Acordul poate fi retras oricând, printr-un simplu mesaj, fără nicio explicație și fără nicio consecință asupra participării copilului la antrenamente. Scoatem numele și fotografiile în cel mult 30 de zile.
- Retragerea acordului produce efecte pentru viitor și nu afectează legalitatea publicării de până atunci.
8. Cookie-uri și tehnologii de urmărire
Paginile publice ale acestui site nu folosesc niciun cookie. Nu avem Google Analytics, pixel de Facebook sau alt instrument de măsurare a traficului, nu păstrăm nimic în memoria browserului tău și nu încercăm să te recunoaștem de la o vizită la alta. Fonturile sunt găzduite de noi, nu încărcate de la un server străin.
Din acest motiv nu vei vedea nicio casetă care să-ți ceară acordul pentru cookie-uri: nu avem pentru ce să ți-l cerem.
Panoul de administrare, folosit doar de persoanele autorizate ale clubului, păstrează un jeton de autentificare în browserul lor — strict necesar ca să rămână conectate.
9. Decizii automate și profilare
Nu luăm decizii automate cu efecte juridice sau similare asupra ta și nu facem profilare, în sensul art. 22 GDPR.
10. Drepturile tale
În calitate de persoană vizată ai următoarele drepturi:
- acces — să afli ce date avem despre tine și să primești o copie;
- rectificare — să corectăm ce e greșit sau incomplet;
- ștergere („dreptul de a fi uitat”);
- restricționare — să oprim temporar prelucrarea;
- portabilitate — să primești datele într-un format structurat, folosit în mod curent și lizibil automat;
- opoziție — să te opui prelucrărilor întemeiate pe interesul legitim;
- retragerea consimțământului, oricând, acolo unde pe el ne-am întemeiat;
- plângere la autoritatea de supraveghere.
Cum le exerciți: ne scrii la adresa de la punctul 1. Răspundem în cel mult 30 de zile de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu două luni, situație în care te anunțăm și îți spunem de ce. Exercitarea drepturilor este gratuită.
Autoritatea de supraveghere: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, telefon +40 318 059 211, dataprotection.ro. Te poți adresa și direct instanței de judecată.
11. Este obligatoriu să ne dai datele?
Nu există nicio obligație legală sau contractuală de a completa formularul de contact. Numele, emailul și mesajul sunt însă necesare ca să putem răspunde — fără ele, formularul nu poate fi trimis. Telefonul e opțional.
La fel, publicarea numelui și a fotografiei unui jucător este opțională. Refuzul nu împiedică în niciun fel înscrierea sau participarea la antrenamente.
12. Securitatea datelor
Luăm măsuri tehnice și organizatorice rezonabile:
- tot site-ul se încarcă exclusiv prin conexiune criptată (HTTPS);
- panoul de administrare cere autentificare cu email și parolă, iar drepturile de modificare sunt limitate la persoanele desemnate de club;
- mesajele primite prin formular pot fi citite doar de administratori, nu și de vizitatorii site-ului;
- datele de contact ale antrenorilor sunt excluse tehnic din fișierele publice ale site-ului.
Nicio măsură nu oferă o garanție absolută. Dacă se produce o încălcare a securității care îți poate afecta drepturile, te anunțăm și sesizăm ANSPDCP în condițiile art. 33–34 GDPR.
13. Modificări ale acestei politici
Putem actualiza politica atunci când se schimbă modul în care lucrăm. Versiunea în vigoare este cea afișată aici, cu numărul și data de la începutul paginii. Dacă schimbarea e importantă, o anunțăm și la secțiunea Știri.