Notă de informare privind prelucrarea datelor cu caracter personal

I. Cine suntem și cum ne puteți contacta

Prezenta notă de informare este emisă de Clubul Sportiv Comunal 1599 Șelimbăr (pe scurt C.S.C. 1599 Șelimbăr), instituție publică de interes local a Comunei Șelimbăr, cu personalitate juridică, înființată prin Hotărârea Consiliului Local Șelimbăr nr. 32/2021, în temeiul Legii educației fizice și sportului nr. 69/2000 și al Ordonanței de urgență a Guvernului nr. 57/2019 privind Codul administrativ, cu sediul administrativ în str. Stadionului nr. 18, sat Șelimbăr, comuna Șelimbăr, județul Sibiu, C.I.F. 44374708, în calitate de organizator de competiții și jocuri sportive în sensul art. 1 lit. c) și d) din Legea nr. 4/2008, denumit în continuare „Clubul” sau „Operatorul”.

Clubul prelucrează date cu caracter personal ale spectatorilor, suporterilor și ale celorlalți participanți la jocurile sportive pe care le organizează, în principal în vederea îndeplinirii obligațiilor legale care îi revin în materie de ordine, siguranță și securitate a spectatorilor.

Jocurile oficiale în care Clubul are calitatea de echipă gazdă se desfășoară pe Stadionul Textila din Cisnădie, aflat în proprietatea publică a unității administrativ-teritoriale Orașul Cisnădie, prin Primăria orașului Cisnădie. Sistemul de supraveghere video al arenei aparține proprietarului bazei sportive, iar Clubul îl utilizează în temeiul contractului de închiriere, exclusiv pe durata evenimentelor sportive pe care le organizează. În privința prelucrării prin acest sistem, cei doi se comportă ca operatori asociați, în condițiile secțiunii II.

Adresă de corespondență: str. Stadionului nr. 18, sat Șelimbăr, comuna Șelimbăr, județul Sibiu
E-mail: office@csc1599selimbar.ro
Site oficial: https://www.csc1599selimbar.ro/

II. Operatori asociați — esența acordului

Prelucrarea prin sistemul de supraveghere video al arenei implică două entități, ale căror decizii sunt complementare și converg către același scop — asigurarea ordinii și siguranței spectatorilor. Repartizarea responsabilităților, comunicată dumneavoastră potrivit art. 26 alin. (2) din RGPD, este următoarea:

Aspectul prelucrării	Entitatea responsabilă
Deținerea, configurarea, întreținerea tehnică a sistemului de supraveghere și stocarea înregistrărilor	Orașul Cisnădie, prin Primăria orașului Cisnădie, în calitate de proprietar și administrator al bazei sportive
Vizionarea în timp real din punctul de comandă, pe durata evenimentului sportiv, împreună cu reprezentanții forțelor de ordine	Clubul Sportiv Comunal 1599 Șelimbăr, în calitate de organizator, în temeiul art. 10 alin. (1) lit. h) din Legea nr. 4/2008
Obținerea și punerea la dispoziția forțelor de ordine a înregistrărilor video	Clubul Sportiv Comunal 1599 Șelimbăr solicită înregistrările în scris administratorului bazei sportive, care le pune la dispoziție în condițiile legii
Stabilirea și aplicarea termenului de stocare a înregistrărilor	Orașul Cisnădie, prin Primăria orașului Cisnădie, potrivit reglementărilor aplicabile sistemelor de securitate
Primirea și soluționarea cererilor de exercitare a drepturilor persoanei vizate	Ambele entități; cererea poate fi adresată oricăreia dintre acestea, potrivit art. 26 alin. (3) din RGPD
Prelucrările proprii ale Clubului — abonamente, bilete, acreditări, sesizări	Clubul Sportiv Comunal 1599 Șelimbăr, în calitate de operator unic

III. Responsabilul cu protecția datelor

Întrucât Clubul este instituție publică de interes local, desemnarea unui responsabil cu protecția datelor este obligatorie potrivit art. 37 alin. (1) lit. a) din RGPD, care impune această măsură oricărei autorități sau organism public. Datele de contact ale responsabilului desemnat sunt comunicate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și publicate în prezenta secțiune.

Pentru orice întrebare, solicitare sau nelămurire privind modul în care sunt prelucrate datele dumneavoastră, precum și pentru exercitarea drepturilor prevăzute în secțiunea XI, vă puteți adresa responsabilului cu protecția datelor la adresa office@csc1599selimbar.ro, cu mențiunea „În atenția responsabilului cu protecția datelor”, ori la adresa poștală a sediului administrativ.

IV. Ce date prelucrăm, în ce scopuri și în ce temei juridic

Tabelul de mai jos prezintă, pentru fiecare activitate de prelucrare, categoriile de date vizate, scopul urmărit și temeiul juridic aplicabil.

Activitatea de prelucrare	Categorii de date	Scopul prelucrării	Temeiul juridic
Vânzarea biletelor la casieria stadionului	Nu se colectează date cu caracter personal. Biletele sunt nenominale și conțin exclusiv sectorul, rândul și locul	Controlul distribuirii biletelor în limita locurilor admise în arena sportivă	Nu se realizează o prelucrare de date cu caracter personal. Documentele financiar-contabile aferente încasărilor nu conțin date de identificare ale cumpărătorilor
Personalizarea documentelor de acces la jocurile cu grad ridicat de risc	Nume și prenume	Personalizarea documentelor de acces, atunci când jocul sportiv este declarat cu grad ridicat de risc de către unitatea de jandarmi competentă teritorial	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (2) lit. d) din Legea nr. 4/2008
Verificarea la punctele de acces	Imagine video; la jocurile cu documente de acces personalizate, datele din actul de identitate, prin simplă vizualizare, fără copiere sau stocare	Verificarea dreptului de acces, a identității titularului documentului personalizat și a existenței unei interdicții de acces	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (2) lit. a) și b) și art. 14 lit. a) și d) din Legea nr. 4/2008
Supravegherea video	Imaginea, comportamentul, data, ora și locul din arenă sau din zona punctelor de acces	Asigurarea ordinii și siguranței spectatorilor, identificarea persoanelor care săvârșesc fapte antisociale și constituirea de mijloace de probă	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (1) lit. h), i) și j) și art. 5 alin. (7) din Legea nr. 4/2008; îndeplinirea unei sarcini de interes public — art. 6 alin. (1) lit. e) RGPD. Prelucrare în regim de operatori asociați — art. 26 RGPD
Comunicarea datelor către structurile competente	Nume și prenume, date înscrise pe documentele de acces personalizate, înregistrări video	Verificarea existenței unei interdicții de acces sau clarificarea unor incidente punctuale, la solicitarea scrisă și motivată a structurilor competente	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (2) lit. h) și art. 5 alin. (8) din Legea nr. 4/2008
Organizarea deplasărilor la jocurile din deplasare	Numărul estimat de suporteri, numărul de bilete achiziționate, coordonatele orare ale deplasării, mijloacele de transport, locurile de cazare, agenția de turism organizatoare	Transmiterea către ofițerul de informare a informațiilor necesare asigurării ordinii publice pe traseu și la destinație	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 5 alin. (8) din Legea nr. 4/2008
Acreditarea reprezentanților mass-media	Nume, prenume, publicația reprezentată, date de identificare, model de document de acces	Stabilirea accesului în arena sportivă, pe suprafața de joc și în zona vestiarelor	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (2) lit. j) din Legea nr. 4/2008
Relația cu structurile asociative de suporteri proprii	Nume, prenume, calitatea de membru, structura asociativă de apartenență	Separarea grupurilor de suporteri și rezervarea de locuri amplasate în sectoare diferite	Obligație legală — art. 6 alin. (1) lit. c) RGPD, coroborat cu art. 10 alin. (2) lit. g), g^1) și g^2) din Legea nr. 4/2008
Gestionarea sesizărilor, reclamațiilor și incidentelor	Date de identificare și de contact, descrierea faptelor, documente și înregistrări aferente	Soluționarea sesizărilor primite, constatarea faptelor și apărarea drepturilor Clubului în fața autorităților și a instanțelor	Obligație legală — art. 6 alin. (1) lit. c) RGPD; îndeplinirea unei sarcini de interes public — art. 6 alin. (1) lit. e) RGPD, Clubul fiind instituție publică de interes local

V. Sistemul de supraveghere video

Arena sportivă este supravegheată video în temeiul art. 10 alin. (1) lit. h) din Legea nr. 4/2008, care impune organizatorului să asigure înregistrarea și supravegherea video a comportamentului participanților în arena sportivă și în zona punctelor de acces, pe timpul afluirii și defluirii acestora, precum și pe timpul desfășurării jocului sportiv.

Amplasare și acoperire

Sistemul de supraveghere aparține Orașului Cisnădie, prin Primăria orașului Cisnădie, în calitate de proprietar al Stadionului Textila din Cisnădie. Camerele sunt amplasate în zona punctelor de acces, în tribune, pe căile de evacuare și în zonele de circulație din incintă. Supravegherea nu vizează grupurile sanitare, vestiarele sau alte spații în care există o așteptare rezonabilă de intimitate.

Pe durata evenimentelor sportive organizate de Club, imaginile sunt vizionate în timp real din punctul de comandă al arenei, de către reprezentanții Clubului împreună cu reprezentanții Jandarmeriei Române, sub îndrumarea comandantului forțelor de ordine. Clubul nu deține și nu administrează echipamentele de înregistrare și de stocare.

Semnalizare

Existența sistemului este semnalizată prin atenționări afișate în locuri vizibile, potrivit art. 10 alin. (1) lit. j) din Legea nr. 4/2008, precum și prin panourile de regulament amplasate la porțile de acces, care conțin informarea de nivel întâi. Prezenta notă constituie informarea de nivel doi, la care aceste panouri fac trimitere.

Accesul la înregistrări

Înregistrările sunt stocate pe echipamentele arenei. Clubul nu are acces direct la arhiva de imagini. Atunci când punerea la dispoziția forțelor de ordine a înregistrărilor constituie o obligație legală a Clubului, potrivit art. 10 alin. (1) lit. i) din Legea nr. 4/2008, acesta se adresează în scris administratorului bazei sportive, care furnizează materialul solicitat în condițiile legii. Aceeași procedură se aplică și cererilor formulate de persoanele vizate.

Valoarea probatorie

Potrivit art. 5 alin. (7) din Legea nr. 4/2008, înregistrările video și fotografiile operative efectuate în condițiile legii constituie mijloace de probă pentru soluționarea cauzelor de natură penală sau contravențională.

VI. Sursa datelor

Prelucrăm, în principal, date furnizate direct de dumneavoastră, cu ocazia achiziționării unui bilet sau abonament, a acreditării ori a prezentării la punctele de acces. În situațiile prevăzute de lege, putem primi date și din alte surse:

de la unitatea de jandarmi competentă teritorial, prin ofițerul de informare, cu privire la persoanele față de care s-a dispus măsura interzicerii accesului (art. 55 alin. (2) din Legea nr. 4/2008);
de la structurile asociative de suporteri recunoscute de Club, cu privire la membrii acestora;
de la organizatorul competiției sau de la clubul gazdă, în cazul jocurilor disputate în deplasare;
de la administratorul bazei sportive, cu privire la înregistrările video solicitate în condițiile secțiunii V.

VII. Cui divulgăm datele

Datele pot fi comunicate, exclusiv în limitele și în condițiile prevăzute de lege, următoarelor categorii de destinatari:

Jandarmeria Română, inclusiv punctul național de informare pentru manifestări sportive din cadrul Inspectoratului General al Jandarmeriei Române;
Poliția Română și poliția locală;
Orașul Cisnădie, prin Primăria orașului Cisnădie, în calitate de proprietar și administrator al bazei sportive și de operator asociat pentru prelucrarea prin sistemul de supraveghere video;
societatea specializată de protecție și pază care asigură serviciul de ordine și siguranță în incintă, în calitate de persoană împuternicită de Operator;
federația sportivă de specialitate și liga profesionistă, în limita atribuțiilor legale și regulamentare;
comisia județeană de acțiune împotriva violenței în sport;
instanțele de judecată, organele de urmărire penală și alte autorități publice, la solicitarea acestora, formulată în condițiile legii;
furnizorii de servicii ai Clubului — furnizorul de găzduire a site-ului oficial și ceilalți prestatori care prelucrează date în numele Clubului — în calitate de persoane împuternicite, în baza unor contracte care respectă art. 28 din RGPD.

VIII. Transferuri în afara Spațiului Economic European

În mod obișnuit, Clubul nu transferă date cu caracter personal în state din afara Spațiului Economic European. În situația jocurilor sportive cu caracter internațional, transmiterea datelor de identificare ale unor spectatori către organismele de aplicare a legii din alte state se realizează exclusiv prin punctul național de informare pentru manifestări sportive, în condițiile art. 57 și art. 58 din Legea nr. 4/2008, iar nu direct de către Club.

IX. Cât timp păstrăm datele

Categoria de date	Perioada de stocare	Criteriul aplicat
Înregistrări video	30 de zile de la data înregistrării	Termenul corespunde configurării sistemului și este stabilit și aplicat de proprietarul bazei sportive, în calitate de deținător al acestuia, potrivit reglementărilor aplicabile sistemelor de securitate. Perioada se prelungește până la soluționarea definitivă a cauzei atunci când înregistrarea constituie mijloc de probă potrivit art. 5 alin. (7) din Legea nr. 4/2008 ori face obiectul unei solicitări a organelor competente
Documente financiar-contabile aferente încasărilor din vânzarea biletelor	5 ani	Art. 25 din Legea contabilității nr. 82/1991, republicată. Aceste documente nu conțin date de identificare ale cumpărătorilor
Liste de acces personalizate, la jocurile cu grad ridicat de risc	Jocul sportiv în cauză și 3 ani ulterior	Termenul general de prescripție extinctivă, prevăzut de art. 2.517 din Codul civil; se prelungește pe durata unui litigiu în curs
Acreditări mass-media	Sezonul competițional în curs și un an ulterior	Necesitatea gestionării acreditărilor pe durata sezonului
Corespondența cu structurile de ordine și procesele-verbale ale comisiei de verificare	Potrivit nomenclatorului arhivistic al Clubului	Legea Arhivelor Naționale nr. 16/1996, republicată, coroborată cu art. 53 din Regulamentul de organizare și funcționare al Clubului, aprobat prin H.C.L. Șelimbăr nr. 32/2021
Sesizări, reclamații și documente aferente incidentelor	3 ani de la soluționare	Termenul general de prescripție extinctivă; se prelungește pe durata unui litigiu în curs

X. Caracterul furnizării datelor și consecințele refuzului

La achiziționarea unui bilet obișnuit nu vi se solicită date cu caracter personal, astfel încât nu se pune problema unui refuz. La jocurile declarate cu grad ridicat de risc, furnizarea numelui și prenumelui în vederea personalizării documentului de acces reprezintă o obligație legală, iar nu una contractuală; refuzul atrage imposibilitatea emiterii documentului de acces.

Refuzul de a prezenta documentele de acces și, după caz, actul de identitate, la solicitarea justificată a forțelor de ordine sau a personalului de ordine și siguranță, atrage refuzul accesului în arena sportivă, potrivit art. 19 alin. (2) din Legea nr. 4/2008, și constituie contravenție, potrivit art. 20 lit. f). Refuzul supunerii la controlul corporal preventiv și la controlul bagajelor produce aceleași consecințe.

Supravegherea video nu poate fi evitată prin refuz individual, întrucât se realizează în temeiul unei obligații legale a organizatorului, iar nu în baza consimțământului persoanei vizate.

XI. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de următoarele drepturi, prevăzute de art. 15—22 din RGPD:

Dreptul de acces — de a obține confirmarea că vă prelucrăm datele și o copie a acestora, împreună cu informațiile prevăzute de art. 15 din RGPD.
Dreptul la rectificare — de a obține corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere — aplicabil în condițiile art. 17 din RGPD. Acest drept nu poate fi exercitat atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale a Clubului sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării — în situațiile prevăzute de art. 18 din RGPD, în special pe perioada verificării exactității datelor contestate.
Dreptul la portabilitate — nu este aplicabil prelucrărilor descrise în prezenta notă, întrucât acestea se întemeiază pe obligații legale și pe îndeplinirea unei sarcini de interes public, iar nu pe consimțământ sau pe executarea unui contract.
Dreptul la opoziție — de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe art. 6 alin. (1) lit. e) din RGPD. Clubul va înceta prelucrarea, cu excepția situației în care demonstrează motive legitime și imperioase care prevalează sau în care prelucrarea este necesară pentru îndeplinirea unei obligații legale.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată — Clubul nu adoptă astfel de decizii, potrivit secțiunii XIV.

XII. Cum vă exercitați drepturile

Cererile se transmit în scris, la adresa de e-mail ori la adresa poștală indicate în secțiunea I, cu precizarea dreptului invocat și a elementelor necesare identificării dumneavoastră. În cazul solicitărilor privind imaginile video, vă rugăm să indicați data, intervalul orar aproximativ și zona din arenă, precum și elemente care să permită identificarea dumneavoastră în imagini, fără de care cererea nu poate fi soluționată.

Răspundem în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni atunci când este necesar, ținând seama de complexitatea și de numărul cererilor, situație în care veți fi informat cu privire la prelungire și la motivele acesteia, în termen de o lună de la primirea cererii.

În cazul cererilor care privesc înregistrările video, Clubul le transmite fără întârziere administratorului bazei sportive, potrivit repartizării din secțiunea II, și vă comunică răspunsul în același termen. Vă puteți adresa, la alegere, oricăruia dintre cei doi operatori asociați.

Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special din cauza caracterului repetitiv, Clubul poate percepe o taxă rezonabilă sau poate refuza să dea curs cererii, motivat, potrivit art. 12 alin. (5) din RGPD.

XIII. Dreptul de a depune plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă RGPD, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru nr. 28—30, sector 1, cod poștal 010336, e-mail anspdcp@dataprotection.ro, site www.dataprotection.ro. Aveți, de asemenea, dreptul de a vă adresa justiției.

XIV. Decizii automate și profilare

Clubul nu adoptă decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Măsura interzicerii accesului la competiții și jocuri sportive este dispusă exclusiv de agentul constatator, de procuror sau de instanța de judecată, în condițiile Legii nr. 4/2008, iar nu prin mijloace automatizate ale Clubului.

XV. Securitatea datelor

Clubul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale, între care: limitarea accesului în punctul de comandă la personalul anume desemnat pe durata evenimentului, evidența scrisă a solicitărilor de înregistrări adresate administratorului bazei sportive, instruirea periodică a personalului de ordine și siguranță potrivit art. 15 alin. (2) din Legea nr. 4/2008, precum și încheierea de contracte conforme cu art. 28 din RGPD cu toate persoanele împuternicite.

Securitatea echipamentelor de înregistrare și de stocare, precum și controlul accesului la arhiva de imagini revin proprietarului bazei sportive, în calitate de deținător al sistemului.

XVI. Prelucrarea datelor minorilor

La competițiile și jocurile sportive cu grad ridicat de risc, accesul minorilor sub 14 ani este permis numai însoțiți de o persoană majoră, potrivit art. 10 alin. (2) lit. k) din Legea nr. 4/2008, această prevedere fiind imprimată pe documentele de acces. Datele minorilor sunt prelucrate în aceleași condiții și cu aceleași garanții, drepturile fiind exercitate prin reprezentanții legali. Verificarea vârstei la punctele de desfacere a băuturilor se realizează prin simpla vizualizare a actului de identitate, fără copierea sau stocarea acestuia.

XVII. Modificarea prezentei note

Prezenta notă se aplică prelucrărilor efectuate de Club în legătură cu competițiile și jocurile sportive pe care le organizează în calitate de echipă gazdă, pe Stadionul Textila din Cisnădie. Pentru jocurile disputate în deplasare, informarea privind prelucrarea în incinta arenei gazdă revine organizatorului acelui joc.

Prezenta notă poate fi actualizată ori de câte ori intervin modificări legislative sau organizatorice. Versiunea în vigoare este publicată permanent pe site-ul oficial https://www.csc1599selimbar.ro/ și este disponibilă, la cerere, la punctul de informare al arenei. Data ultimei actualizări este menționată în antetul documentului.

📄 Descarcă nota de informare (PDF)

Politica de confidențialitate / GDPR