1. Cine suntem
Platforma kumite.ro („Platforma”) este operată de DOBRE R FLORIN PFA, înregistrată la Registrul Comerțului sub nr. F8/46/14.01.2022, C.I.F. 45478642, cu sediul în [ADRESĂ OPERATOR], reprezentată legal de Dobre Florin („noi” sau „Furnizorul”). Pentru orice întrebare legată de datele personale ne poți scrie la contact@kumite.ro.
Această politică explică ce date personale prelucrăm prin Platformă, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi ai. Se aplică tuturor persoanelor ale căror date ajung în Platformă: reprezentanți ai cluburilor, sportivi (inclusiv minori), părinți sau tutori, arbitri, operatori și vizitatori ai paginilor publice.
2. Cine este responsabil pentru datele tale
Cluburile care își creează cont și își introduc sportivii sunt operatori ai datelor sportivilor lor: clubul decide pe cine înscrie, pe baza relației sale directe cu sportivul și cu părintele acestuia. Pentru aceste date, noi acționăm ca persoană împuternicită a clubului, în baza Acordului de prelucrare a datelor.
Noi suntem operator pentru: conturile utilizatorilor Platformei, datele tehnice și de securitate, dovezile de acceptare a documentelor legale și publicarea rezultatelor competițiilor pe paginile publice și pe tabelele de concurs.
Organizatorii competițiilor primesc listele de înscriere și sunt operatori pentru organizarea propriu-zisă a evenimentului.
3. Ce date prelucrăm
| Categorie | Date | Sursa |
|---|---|---|
| Cont utilizator (manager de club, arbitru, operator, administrator) | nume, prenume, adresă de email, parolă (stocată criptat ireversibil), rol, stare cont, data verificării emailului | direct de la tine |
| Club | denumire, țară, adresă, telefon, email, website | de la reprezentantul clubului |
| Sportivi | nume, prenume, sex, data nașterii, greutate, centură, club, țară, număr card NIKO / serie FRAM, fotografie, experiență în kickbox (număr de meciuri), număr de concurs; IBAN, doar dacă clubul îl completează | de la clubul sportivului |
| Înscrieri și rezultate | competițiile și categoriile la care este înscris sportivul, meciurile, punctajele, penalizările, clasările | generate de Platformă și de oficialii competiției |
| Dovezi de acceptare | documentul acceptat, versiunea, data și ora, adresa IP, browserul | generate la acceptare |
| Date tehnice | adresă IP, tip de browser și dispozitiv, pagini accesate, erori tehnice, cookie-uri de sesiune | generate automat la utilizarea Platformei |
4. Scopuri și temeiuri legale
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, autentificare, comunicări despre cont | executarea contractului (Termenii și condițiile) |
| Gestionarea sportivilor unui club, înscrierea la competiții, tragerea la sorți, încadrarea pe categorii de vârstă, sex și greutate, arbitraj și calcularea rezultatelor | pentru club: executarea contractului de legitimație și interesul legitim al organizării sportive; noi prelucrăm în numele clubului |
| Afișarea numelui, clubului și a rezultatelor sportivilor pe tabelele de concurs, pe monitoarele din sală și pe paginile publice de rezultate | interesul legitim al organizării transparente a competițiilor sportive; poți obiecta (secțiunea 10) |
| Afișarea fotografiei sportivului pe tabelele de concurs și pe paginile publice | consimțământul sportivului sau, pentru minori, al părintelui ori tutorelui, obținut de club; poate fi retras oricând |
| Trimiterea emailurilor operaționale (aprobare cont, resetare parolă, notificări) | executarea contractului |
| Securitatea Platformei: prevenirea abuzurilor, protecția anti-spam (reCAPTCHA), jurnale de acces, monitorizarea erorilor | interes legitim (securitatea serviciului) |
| Păstrarea dovezilor de acceptare a documentelor legale | obligație legală (art. 7 alin. 1 GDPR) și interes legitim |
| Răspunsul la cereri, apărarea drepturilor noastre, obligații contabile sau legale | obligație legală și interes legitim |
5. Sportivi minori
Mulți sportivi sunt minori. Datele lor sunt introduse de clubul la care sunt legitimați, care are relația directă cu sportivul și cu părintele sau tutorele acestuia. Prin acceptarea Termenilor și a Acordului de prelucrare, fiecare club declară că a informat părinții și că deține acordurile necesare, în special pentru publicarea fotografiei copilului.
Pentru sportivii cu vârsta sub 18 ani, acordul pentru publicarea fotografiei este dat de părinte sau tutore. Fără acest acord, fotografia nu este afișată public. Nu solicităm și nu colectăm în mod intenționat alte date despre minori decât cele strict necesare organizării competiției.
Dacă ești părinte sau tutore și dorești să verifici, să corectezi sau să ștergi datele copilului tău, contactează clubul sau scrie-ne la contact@kumite.ro.
6. Ce este vizibil public
Paginile publice de rezultate, tabelele de concurs și monitoarele din sală afișează: numele și prenumele sportivului, clubul, țara, categoria, numărul de concurs, meciurile, punctajele și clasarea. Fotografia sportivului este afișată doar dacă există acord pentru publicarea imaginii. Nu publicăm data nașterii, greutatea exactă, datele de contact sau datele bancare.
7. Cui transmitem datele
- Organizatorilor competițiilor la care clubul înscrie sportivi: primesc listele de înscriere și rezultatele.
- Oficialilor competiției (arbitri, operatori de tabelă): văd datele necesare desfășurării meciurilor.
- Publicului, în limitele descrise în secțiunea 6.
- Furnizorilor noștri de servicii, care prelucrează date în numele nostru, pe baza unor contracte de prelucrare:
| Furnizor | Serviciu | Locație |
|---|---|---|
| [FURNIZOR GĂZDUIRE], Uniunea Europeană | găzduirea serverelor și a bazei de date | Uniunea Europeană |
| Railsware Products Studio LLC (Mailtrap) | trimiterea emailurilor operaționale | UE / SUA, clauze contractuale standard |
| Functional Software, Inc. (Sentry) | monitorizarea erorilor tehnice; datele personale sunt eliminate din rapoarte pe cât posibil | SUA, clauze contractuale standard și EU-US Data Privacy Framework |
| Google Ireland Ltd. (reCAPTCHA) | protecție anti-spam pe formularele de autentificare | UE / SUA, clauze contractuale standard |
Nu vindem date personale și nu le folosim pentru publicitate. Putem dezvălui date autorităților publice atunci când legea ne obligă.
8. Transferuri în afara Uniunii Europene
Datele sunt stocate în Uniunea Europeană. Unii furnizori (Sentry, Google, Mailtrap) pot prelucra date în Statele Unite. În aceste cazuri ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană și, unde este cazul, pe certificarea furnizorului în EU-US Data Privacy Framework.
9. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Cont utilizator și club | cât timp contul este activ; ștergere sau anonimizare în 30 de zile de la închiderea contului |
| Date de identificare ale sportivilor (data nașterii, greutate, fotografie, card, IBAN) | 3 ani de la ultima competiție la care sportivul a participat, apoi anonimizare |
| Rezultate sportive (nume, club, clasare) | păstrate ca arhivă istorică a competițiilor; la cerere, numele poate fi anonimizat |
| Dovezi de acceptare a documentelor legale | 3 ani de la închiderea contului |
| Jurnale tehnice și de securitate | maximum 12 luni |
10. Drepturile tale
Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate, dreptul de a te opune prelucrării întemeiate pe interes legitim și dreptul de a-ți retrage consimțământul oricând, fără a afecta prelucrările anterioare.
Pentru datele sportivilor, cererea se adresează în primul rând clubului, care este operatorul. Poți însă să ne scrii direct la contact@kumite.ro și vom transmite cererea clubului sau o vom soluționa noi, în funcție de rolul nostru. Răspundem în cel mult 30 de zile.
Dacă consideri că drepturile tale au fost încălcate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro.
11. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate cu algoritmi de hash ireversibili, acces pe roluri, jurnale de acces, copii de siguranță și limitarea accesului la baza de date la rețeaua internă a serverului. Accesul angajaților și al colaboratorilor este restricționat la ce este necesar.
12. Cookie-uri
Platforma folosește doar cookie-uri strict necesare și Google reCAPTCHA pe formularele de autentificare. Detalii în Politica de cookies.
13. Modificări
Putem actualiza această politică. Versiunea curentă și data ei sunt afișate în partea de sus a paginii. La modificări importante, utilizatorii autentificați vor fi rugați să ia la cunoștință noua versiune la următoarea autentificare.
14. Contact
DOBRE R FLORIN PFA, [ADRESĂ OPERATOR], contact@kumite.ro.