Politica de confidențialitate

Draft 0.1 · Pregătit la 30 octombrie 2026 · Operator: Clubul Sportiv Comunal 1599 Șelimbăr

1. Cine prelucrează datele

Operatorul este Clubul Sportiv Comunal 1599 Șelimbăr, instituție publică de interes local a Comunei Șelimbăr, cu sediul administrativ în str. Stadionului nr. 18, sat Șelimbăr, comuna Șelimbăr, județul Sibiu. E-mail: office@csc1599selimbar.ro. Cod fiscal: [de completat: CIF-ul clubului].

Responsabil cu protecția datelor (DPO): [de completat: numele și datele de contact ale DPO; desemnarea este obligatorie pentru instituții publice, potrivit art. 37 alin. (1) lit. a) RGPD].

2. Cui i se aplică acest text

Se aplică vizitatorilor site-ului, persoanelor care ne scriu prin formularul de contact și celor care folosesc aplicația clubului: sportivi, inclusiv minori, părinți și tutori, antrenori și personal. Pentru spectatori, suporteri și supravegherea video la jocuri există o notă de informare separată.

3. Ce date prelucrăm și de ce

Temeiurile din tabel sunt propuneri de lucru. Le confirmă juristul sau DPO.

4. Datele minorilor

Datele sportivilor minori se introduc de club și se văd numai de persoanele care au nevoie de ele: administratorii clubului, antrenorii grupei, părinții sau tutorii legați de acel copil.

Pe site nu apar niciodată telefonul, e-mailul, legitimația, CNP-ul sau adresa. Numele și poza unui sportiv apar doar dacă a fost marcat pentru afișare. Pentru un minor mai este nevoie și de acordul de imagine dat de părinte sau de tutore, înregistrat în aplicație. Modul în care se obține și se retrage acordul: [de completat: procedura clubului].

5. CNP și adresă

CNP-ul și adresa stau criptate în baza de date. În aplicație apar mascate, iar valoarea întreagă se afișează doar la cerere, pentru persoana care are dreptul de a edita sportivii acelei grupe. Fiecare afișare rămâne în jurnal, cu numele celui care a cerut-o.

De ce are nevoie clubul de CNP: [de completat: scopul exact, de exemplu legitimarea la federație, și temeiul; se verifică și art. 4 din Legea 190/2018].

6. Viza medicală

Aplicația reține doar data până la care este valabilă viza medicală și dacă s-a trimis anunțul de expirare. Nu reține diagnostice sau rezultate medicale. Anunțul ajunge la părinți și la antrenorii grupei.

Câmpul „Observații” este text liber și nu trebuie folosit pentru informații medicale. Dacă data vizei se tratează ca dată privind sănătatea, temeiul din art. 9 RGPD este: [de completat: temeiul, stabilit de jurist].

7. Poze

Poza unui sportiv este folosită în fișa din aplicație. Pe site ajunge doar dacă sportivul este afișat acolo, în condițiile de la punctul 4. Pozele celorlalți sportivi nu sunt publice și se deschid doar după autentificare. Pozele din știri și de la evenimente: [de completat: regula clubului pentru pozele de grup și de la competiții].

8. Localizarea antrenorilor

Locația se citește o singură dată la „Încep antrenamentul” și o singură dată la „Am terminat”, numai dacă antrenorul a dat permisiunea pe dispozitiv. Aplicația nu urmărește poziția între aceste momente. Antrenamentul pornește și fără locație.

Se salvează coordonatele, precizia, distanța față de teren și ora dispozitivului. Fiecare antrenor își vede propria fișă, iar administratorii le văd pe toate, cu mențiunea „Pe teren”, „În afara terenului” sau „Fără locație”. Coordonatele exacte nu se afișează în aplicație.

Scopul și temeiul: [de completat: scopul confirmat de club și temeiul; se verifică art. 5 din Legea 190/2018 și dacă e nevoie de o evaluare de impact].

9. Chat

Mesajele și fișierele se văd de membrii camerei de conversație. Administratorii pot șterge un mesaj, dar nu pot citi conversații din care nu fac parte. Un mesaj șters dispare din conversație, dar rămâne în baza de date până la expirarea perioadei de păstrare.

10. Adrese IP și jurnale

Pentru securitate, aplicația reține:

• jurnalul de activitate: cine a făcut o acțiune, când, de la ce adresă IP și ce a vizat, inclusiv autentificările și afișarea datelor sensibile;
• sesiunile și dispozitivele de încredere: adresa IP și browserul;
• încercările de autentificare și de trimitere a formularului: adresa IP sau o urmă a adresei de e-mail.

11. Copii de siguranță

Baza de date se copiază zilnic pe serverul de găzduire. Se păstrează copiile din ultimele 14 zile și cea din prima zi a fiecărei luni, timp de 12 luni. Copiile includ toate datele de mai sus, iar CNP-ul și adresa rămân criptate. O copie se aduce periodic în afara serverului: [de completat: locul păstrării și cine răspunde de el].

12. Cookie-uri și date păstrate în browser

Site-ul nu folosește cookie-uri de publicitate sau de statistică. Folosim doar:

• cookie-ul de sesiune, pentru autentificare și pentru protecția formularelor;
• cookie-ul „ține-mă minte” și cel pentru dispozitivul de încredere, doar dacă le alegeți;
• în browser: tema aleasă, starea notificărilor și fișierele păstrate pentru încărcare rapidă și funcționare ca aplicație instalată.

Terți care pot primi adresa IP când vizitați site-ul: Cloudflare Turnstile, dacă protecția anti-robot este activă pe formulare, și Sofascore, pe paginile cu clasamente integrate. Ce cookie-uri setează Sofascore: [de completat: de verificat pe pagina publicată].

13. Cui transmitem datele

• Furnizorul de găzduire: [de completat: denumire, țară, contract].
• CIT Consult Serv, dezvoltarea și întreținerea aplicației, cu acces tehnic la date: [de completat: contractul de împuternicire, art. 28 RGPD].
• Serviciul de e-mail al găzduirii, pentru mesajele trimise din aplicație.
• Cloudflare, pentru protecția anti-robot, și serviciile de notificări ale browserelor (Google, Mozilla, Apple, Microsoft), după browserul folosit.
• Federații și asociații sportive, autorități: [de completat: lista destinatarilor și datele transmise].

Transferuri în afara Spațiului Economic European: [de completat: situația fiecărui furnizor și garanțiile aplicabile].

14. Cât păstrăm datele

Perioadele marcate nu sunt hotărâte de club.

15. Drepturile dumneavoastră

Aveți dreptul de acces, de rectificare, de ștergere, de restricționare, de portabilitate și de opoziție, precum și dreptul de a retrage consimțământul, fără să fie afectate prelucrările făcute până atunci. Pentru un minor, drepturile se exercită de părinte sau de tutore. Solicitările se trimit la office@csc1599selimbar.ro. Termen de răspuns: o lună, cu posibilitatea de prelungire prevăzută de art. 12 RGPD.

Puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, www.dataprotection.ro, și vă puteți adresa justiției.

16. Cum protejăm datele

Conexiunea este criptată, parolele nu se păstrează în clar, CNP-ul și adresa sunt criptate, iar accesul depinde de rol, de grupă și de legătura părinte-copil. Conturile pot folosi autentificarea în doi pași, iar acțiunile sensibile rămân în jurnal.

17. Modificări

Versiunea în vigoare se publică pe această pagină, cu data ultimei actualizări. Data intrării în vigoare: [de completat: după validare].