Informare privind prelucrarea datelor cu caracter personal

1. Operatorul de date și contact

Operatorul datelor este ACS Husana Huși („Clubul”), cu punct de contact la Baza Sportivă Dric 3, Huși, județul Vaslui. Pentru întrebări sau exercitarea drepturilor puteți scrie la office@acshusanahusi.ro. Denumirea juridică completă și celelalte date oficiale de identificare vor fi confirmate în urma revizuirii legale.

2. Cui i se aplică informarea

Informarea privește părinții, tutorii sau reprezentanții legali care folosesc platforma și copiii minori ale căror date sunt furnizate Clubului. Părintele trebuie să furnizeze numai datele copilului pentru care are autoritatea legală necesară și să informeze, într-un limbaj potrivit vârstei, copilul despre folosirea datelor sale. Interesul superior, demnitatea și siguranța copilului au prioritate.

3. Datele pe care le putem prelucra

• despre părinte: nume, email, telefon, adresă, relația cu minorul, date de autentificare și preferințe de comunicare;
• despre copil: nume, anul nașterii, grupa sau echipa, poziția sportivă, statutul înscrierii și evidențe necesare activității sportive;
• fotografii ori materiale media numai conform opțiunilor și permisiunilor aplicabile, separate de accesul la activitatea sportivă și de plata cotizației;
• date despre abonament și plăți, precum starea și referințele tranzacțiilor; datele complete ale cardului sunt procesate de furnizorul de plăți, nu de Club;
• comunicări, solicitări, consimțăminte și dovezi ale opțiunilor exprimate;
• date tehnice și de securitate, precum adresa IP, marcaje temporale și jurnale necesare protejării conturilor și diagnosticării incidentelor.

Clubul nu urmărește colectarea de rutină a datelor medicale sau a altor categorii speciale. Dacă o informație de sănătate devine strict necesară pentru siguranța copilului, aceasta va fi cerută separat, limitată la minimum și prelucrată numai în baza unei justificări legale adecvate, cu acces restrâns.

4. Sursele datelor

Datele provin în principal de la părinte sau reprezentant, din evidențele Clubului și din activitatea contului. Confirmările de plată provin de la procesatorul de plăți. Clubul nu va presupune că simpla posesie a unei invitații dovedește autoritatea asupra copilului și poate solicita verificări rezonabile când apar neclarități.

5. Scopuri și temeiuri juridice propuse

• administrarea contului, înscrierii, grupelor, cotizațiilor și comunicărilor necesare — executarea contractului sau demersuri cerute înaintea lui;
• facturare, contabilitate, răspunsuri către autorități și păstrarea evidențelor obligatorii — îndeplinirea obligațiilor legale;
• securitatea platformei, prevenirea abuzurilor, apărarea drepturilor și organizarea prudentă a activității — interesul legitim al Clubului, evaluat față de drepturile persoanelor și cu protecții sporite pentru minori;
• comunicări de marketing și publicarea imaginilor, unde este cazul — consimțământ separat, liber și revocabil, fără condiționarea plății ori participării când nu este necesar;
• protejarea unei persoane într-o urgență reală — interese vitale, numai în condițiile legii.

Crearea contului nu transformă consimțământul într-un temei general pentru toate prelucrările; fiecare scop trebuie să aibă propriul temei valabil.

6. Date obligatorii și opționale

Datele marcate drept obligatorii sunt necesare pentru cont, siguranță, înscriere sau administrarea relației. Refuzul lor poate face imposibil serviciul solicitat. Marketingul și acordul de publicare sunt opționale și se gestionează separat.

7. Destinatari și furnizori

Accesul este limitat la personalul Clubului care are nevoie de date. Putem utiliza furnizori contractați pentru găzduire, bază de date, stocare, email, SMS, mentenanță IT și procesarea plăților (inclusiv Stripe). Datele pot fi comunicate autorităților atunci când legea o cere. Clubul nu vinde date personale. Lista și rolurile exacte ale furnizorilor vor fi verificate în versiunea finală.

8. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În asemenea cazuri, Clubul va verifica existența unui mecanism legal adecvat, precum o decizie de adecvare sau clauze contractuale standard, și va aplica măsuri suplimentare când sunt necesare.

9. Durata păstrării

Datele se păstrează numai cât sunt necesare scopului și obligațiilor legale. În principiu, datele contului sunt păstrate pe durata relației, iar la o cerere de ștergere contul intră într-o perioadă de siguranță de 30 de zile înainte de ștergere sau anonimizare, dacă cererea nu este anulată. Evidențele financiar-contabile pot fi păstrate cel puțin 5 ani sau perioada impusă de lege. Datele sportive necesare Clubului, invitațiile, consimțămintele și jurnalele de securitate vor avea termene proporționale, care trebuie confirmate în politica finală. La expirarea termenului, datele sunt șterse sau anonimizate în mod sigur.

10. Datele minorilor

Platforma nu este destinată creării autonome de conturi de către copii. Clubul reduce colectarea la ceea ce este necesar, limitează vizibilitatea și nu folosește datele minorilor pentru profilare comercială. Cererile privind un copil sunt tratate prin reprezentantul legal, după verificarea rezonabilă a identității și autorității acestuia; pe măsură ce copilul capătă maturitate, opiniile și drepturile sale vor fi luate în considerare potrivit legii și interesului său superior.

11. Securitate și incidente

Clubul aplică măsuri tehnice și organizatorice proporționale, inclusiv controlul accesului, autentificare, limitarea privilegiilor, copii de siguranță și monitorizarea incidentelor. Niciun sistem nu poate garanta risc zero. Încălcările de securitate sunt evaluate și, când legea o cere, sunt notificate autorității și persoanelor afectate.

12. Drepturile persoanelor vizate

În condițiile legii, puteți cere accesul, rectificarea, ștergerea, restricționarea, portabilitatea sau opoziția la prelucrare. Vă puteți retrage consimțământul oricând, fără a afecta prelucrarea anterioară retragerii. Clubul poate cere informații limitate pentru verificarea identității și a autorității asupra minorului și va răspunde în termenul legal.

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), fără a pierde dreptul de a contacta mai întâi Clubul.

13. Decizii automate și actualizări

Clubul nu intenționează să ia decizii cu efect juridic asupra părinților sau copiilor exclusiv prin prelucrare automată. Orice schimbare importantă a acestei informări va fi comunicată prin mijloace adecvate, iar versiunea finală va indica data intrării în vigoare.