Platforma ManageSportClub
Prezenta Politică explică modul în care CAMPUS TIRO S.R.L. prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă (Legea nr. 190/2018, Legea nr. 506/2004).
1. Operatorul de date
CAMPUS TIRO S.R.L.
Sediu: București, Sectorul 5, Strada Sănduliţa, Nr. 53 · CUI: 42302675 · Reg. Com.: J2020002561406
E-mail: [email protected] · Telefon: 0723240112
Responsabil cu protecția datelor (DPO): Arapalea Iulian, e-mail [email protected].
2. Rolul nostru: Operator și, separat, Persoană împuternicită
Această distincție este esențială pentru platforma noastră:
a) Suntem Operator pentru datele legate de utilizarea Platformei de către Client, respectiv:
- datele persoanelor care creează și administrează Contul clubului (reprezentanți, administratori);
- datele de facturare;
- datele de utilizare a Platformei.
b) Suntem Persoană împuternicită (procesator) pentru datele Membrilor Clubului pe care Clientul (clubul sportiv) le introduce în Platformă. În acest caz, Clubul este Operatorul și decide scopurile prelucrării; noi prelucrăm aceste date doar conform instrucțiilor sale și ale Acordului de prelucrare a datelor (DPA). Pentru exercitarea drepturilor privind aceste date, persoanele vizate se adresează în primul rând clubului respectiv.
Prezenta Politică detaliază prelucrările pentru care suntem Operator.
3. Ce date prelucrăm
3.1. Date de cont și contact: nume, prenume, denumire club, funcție, e-mail, telefon, date de autentificare.
3.2. Date de facturare: denumire entitate, CUI/CIF, adresă, date de plată (procesate de furnizorul de plăți; nu stocăm datele complete ale cardului).
3.3. Date de utilizare: adresă IP, tip de dispozitiv și browser, jurnale de acces, acțiuni în Platformă.
3.4. Cookie-uri și tehnologii similare: conform secțiunii 9.
3.5. Comunicări: mesaje transmise către suportul nostru.
4. Scopurile și temeiurile prelucrării
| Scop | Temei juridic (GDPR) |
|---|---|
| Crearea și administrarea Contului | Executarea contractului (art. 6(1)(b)) |
| Furnizarea și funcționarea Platformei | Executarea contractului (art. 6(1)(b)) |
| Facturare și obligații fiscale/contabile | Obligație legală (art. 6(1)(c)) |
| Suport tehnic și comunicări de serviciu | Executarea contractului / interes legitim (art. 6(1)(b)/(f)) |
| Securitatea Platformei, prevenirea fraudei | Interes legitim (art. 6(1)(f)) |
| Îmbunătățirea serviciului, statistici | Interes legitim (art. 6(1)(f)) |
| Comunicări de marketing (newsletter) | Consimțământ (art. 6(1)(a)) |
| Apărarea drepturilor în litigii | Interes legitim (art. 6(1)(f)) |
5. Destinatarii datelor
Putem dezvălui datele către:
- furnizori de infrastructură/hosting: Contabo GmbH (Germania);
- furnizori de e-mail/comunicare: Contabo GmbH (Germania);
- procesatori de plăți: Stripe;
- furnizori de suport și mentenanță;
- autorități publice, când legea o impune;
- consultanți (contabili, avocați), sub obligație de confidențialitate.
Acești destinatari prelucrează datele în baza unor acorduri care asigură protecția lor.
6. Transferuri internaționale
Procesatorul nostru de plăți (Stripe) poate prelucra date în afara Spațiului Economic European; hostingul și serviciile de e-mail (Contabo GmbH) rulează în Germania, în interiorul SEE. Pentru transferurile în afara SEE, asigurăm garanții adecvate: decizii de adecvare ale Comisiei Europene sau clauze contractuale standard (SCC). Poți solicita o copie a garanțiilor la adresa [email protected].
7. Perioada de stocare
- Date de cont: pe durata contractului și 30 de zile după încetare (pentru export), apoi se șterg/anonimizează.
- Date de facturare: 10 ani, conform legislației contabile și fiscale.
- Jurnale tehnice/securitate: 6-12 luni.
- Date de marketing: până la retragerea consimțământului.
8. Drepturile persoanelor vizate
Conform GDPR, ai dreptul la:
- acces la datele tale;
- rectificare a datelor inexacte;
- ștergere („dreptul de a fi uitat"), în condițiile legii;
- restricționarea prelucrării;
- portabilitatea datelor;
- opoziție la prelucrările bazate pe interes legitim sau marketing;
- retragerea consimțământului oricând, fără a afecta legalitatea prelucrării anterioare.
Pentru exercitarea acestor drepturi, ne poți contacta la [email protected]. Răspundem în termen de cel mult o lună.
Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, București.
Notă: pentru datele tale ca Membru al unui club (introduse în Platformă de club), te rugăm să te adresezi mai întâi clubului respectiv, care are calitatea de Operator.
9. Cookie-uri
Platforma utilizează:
- cookie-uri strict necesare (funcționare, autentificare, securitate) – nu necesită consimțământ;
- cookie-uri de analiză/performanță (Google Analytics) – cu consimțământul tău.
Îți poți gestiona preferințele prin bannerul de cookie-uri și/sau setările browserului. Detalii în Contract Online și DPA.
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate: criptare în tranzit (HTTPS/TLS), control al accesului, segregarea mediilor, copii de siguranță, monitorizare și proceduri de gestionare a breșelor de securitate. În caz de breșă cu risc ridicat, notificăm ANSPDCP și, după caz, persoanele vizate, conform art. 33-34 GDPR.
11. Date privind minorii
Platforma poate gestiona date ale unor sportivi minori, introduse de cluburi. În calitate de procesator, prelucrăm aceste date doar conform instrucțiilor clubului. Clubul (Operatorul) este responsabil pentru obținerea temeiului legal, inclusiv, unde este cazul, a consimțământului părintelui/reprezentantului legal.
12. Modificări ale Politicii
Putem actualiza prezenta Politică. Versiunea actualizată va fi publicată pe Platformă, cu menționarea datei. Modificările substanțiale vor fi comunicate prin e-mail și/sau notificare în Platformă.
13. Contact
Pentru orice întrebare privind prelucrarea datelor:
CAMPUS TIRO S.R.L. · E-mail: [email protected] · Telefon: 0723240112
DPO: Arapalea Iulian · [email protected]