Politica de Confidențialitate

1. Cine suntem — Operatorul de date

Platforma Padel Moldova Tour (padeltour.md) este operată de AO „Federația Sportivă Națională de Padel din Republica Moldova” (FPRM), denumită în continuare „Operatorul” sau „Federația”, în calitate de operator de date cu caracter personal.

Platforma este folosită de Federație pentru desfășurarea circuitului național Padel Moldova Tour. Federația creează și administrează competițiile, aprobă conturile, verifică licențele sportive, ține evidența taxelor de participare, introduce și validează rezultatele și administrează clasamentele.

Date de identificare și de contact pentru protecția datelor:

• Președinte: Mihai-Ionuț Burciu
• Cod fiscal / IDNO: 1020620007190
• Adresa: R. Moldova, Mun. Chișinău, Stradela Angela Păduraru, Nr. 7, Ap 14
• Telefon: 068797724
• E-mail: padel.moldova@gmail.com

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dvs., ne puteți contacta la adresa de e-mail de mai sus.

2. Categorii de date cu caracter personal colectate

Colectăm și prelucrăm următoarele categorii de date:

2.1. Date furnizate direct de dvs. (la înregistrare sau prin editarea profilului):

• Nume complet;
• Adresă de e-mail;
• Număr de telefon (opțional, cu posibilitate de a-l ascunde);
• Raion și țară de reședință;
• Gen;
• Dată de naștere;
• Poziție preferată de joc (stânga / dreapta);
• Fotografie de profil (opțional);
• Nume de utilizator (username) personalizat (opțional);
• Descriere / bio (opțional);
• Clubul a cărui comunitate o alegeți (opțional);
• Mesaje publicate în chat-urile platformei.

2.2. Date colectate automat în timpul utilizării:

• Adresa IP — necesară pentru funcționarea autentificării și a securității contului;
• Localizare geografică estimată — orașul și țara derivate din adresa IP, stocate în scopuri de statistici privind utilizarea platformei;
• Data și ora ultimei activități (last_seen_at) — utilizată pentru afișarea statusului de prezență (online / inactiv / offline) celorlalți utilizatori autentificați;
• Date tehnice de sesiune — tipul browserului, sistemul de operare, rezoluția ecranului, paginile vizitate — exclusiv în scopuri statistice și de diagnosticare;
• Cookie-uri — detaliate în Politica privind Cookie-urile.

2.3. Date generate prin activitatea dvs. pe platformă:

• Istoricul participărilor și al înscrierilor la turnee;
• Punctele acumulate și pozițiile în clasamente;
• Rezultatele meciurilor, introduse și validate de Federație;
• Punctele obținute la competiții externe (de exemplu turnee FIP), introduse manual de Federație;
• Statutul contului și al licenței sportive (în așteptarea aprobării, aprobat – licență activă, licență inactivă, suspendat sau blocat), stabilit de Federație;
• Statutul plății taxei de participare (achitată / neachitată, numerar sau transfer bancar), confirmat de Federație;
• Mențiunile administrative de pe lista de așteptare („Nu deține licență activă”, „Nu a plătit taxa de participare”, „Penalizare federală”).

3. Scopurile prelucrării și temeiul juridic (art. 6 din Legea nr. 195/2024)

4. Localizarea estimată din adresa IP — transparență completă

4.1. Platforma înregistrează adresele IP ale utilizatorilor autentificați ca parte din funcționarea normală a serviciului de autentificare furnizat de Supabase.

4.2. Prin intermediul unui serviciu de geolocalizare, adresa IP este convertită într-o locație geografică estimată (oraș, țară). Această estimare are un grad de precizie de aproximativ 50–200 km și nu reflectă adresa exactă a utilizatorului.

4.3. Locația estimată poate fi afișată celorlalți utilizatori autentificați în panoul „Utilizatori activi”, alături de statusul de prezență. Aceasta funcționează ca un indiciu al regiunii din care joacă utilizatorul în momentul respectiv.

4.4. Drept de opt-out: Fiecare utilizator poate dezactiva în orice moment afișarea locației sale, accesând Profil → Date personale → editare → „Arată locația mea în timp real altor utilizatori”. Setarea intră în vigoare imediat și retroactiv pentru sesiunile viitoare.

4.5. Adresele IP complete nu sunt niciodată afișate altor utilizatori. Locația stocată este exclusiv la nivel de oraș, fără stradă sau coordonate GPS.

4.bis Analytics, log de evenimente și consimțământ

4.bis.1. Pentru a îmbunătăți platforma, înregistrăm într-o tabelă internă (user_events) acțiunile semnificative ale utilizatorilor autentificați: înscriere la turneu, încărcare poză, postare comentariu, like, cerere/acceptare prietenie, trimitere mesaj, deschiderea listei „Meciurile mele”, adăugarea sau scoaterea unui jucător din lista de urmăriți. Fiecare rând conține user_id, tipul acțiunii, timestamp, tipul de dispozitiv (telefon / desktop / tabletă) și opțional ID-ul resursei vizate (turneu, poză, comentariu, jucătorul urmărit).

4.bis.1.bis. Lista de jucători urmăriți („gașca mea”, folosită ca să vedeți în program doar meciurile care vă interesează) se salvează în contul dvs. (player_follows), ca să o regăsiți de pe orice dispozitiv. Lista este vizibilă dvs. și administratorului platformei; jucătorul urmărit nu vede cine îl urmărește. O puteți goli oricând din bara de urmărire de pe pagina turneului, iar la ștergerea contului se șterge automat. Dacă nu sunteți autentificat, lista rămâne exclusiv în browserul dvs.

4.bis.2. Aceste date servesc exclusiv pentru agregări interne — DAU/MAU, retention cohort, scor de engagement, funnel de conversie — și pentru raportare în cazul unei eventuale tranzacții (due-diligence). Nu sunt partajate cu terți pentru publicitate sau profilare comportamentală în afara platformei.

4.bis.3. Bază legală: executarea contractului pentru evenimentele direct legate de utilizarea serviciului (înscriere turneu etc.) și interesul legitim pentru agregările statistice anonime.

4.bis.4. Tracking de pagini și sesiuni (DAU/MAU, retention) este condiționat de consimțământul dvs. explicit, exprimat prin banner-ul „Preferințe cookies” la prima vizită. Puteți modifica oricând consimțământul accesând Profil → Preferințe cookies & GDPR.

4.bis.5. Toate consimțămintele sunt înregistrate într-o tabelă de audit (user_consents) cu timestamp, IP și versiune politică, ca probă a consimțământului. Vă puteți solicita oricând o copie.

4.bis.6. Retenție: log-ul de evenimente este păstrat pe durata existenței contului. La ștergerea contului, evenimentele se șterg automat (ON DELETE CASCADE). Înregistrările de consimțământ se păstrează 6 ani după ultima modificare, ca probă a respectării obligațiilor legale privind protecția datelor.

4.bis.7. Contorul de vizitatori — afișăm câți oameni sunt pe site acum și câți au intrat în ultimele 24 de ore. Pentru asta nu stocăm adresa IP și nu scriem nimic în browserul dvs. (niciun cookie, niciun identificator): serverul calculează o amprentă criptografică ireversibilă (HMAC-SHA256) din adresa IP și user-agent, cu o cheie care se schimbă în fiecare zi, folosită exclusiv ca să nu numărăm aceeași persoană de două ori. Amprentele se șterg automat după 24 de ore și nu pot fi legate de o zi la alta sau de contul dvs. Se afișează doar cifre agregate — niciodată cine anume a vizitat. Aceeași amprentă numără și vizitele pe profilurile de jucător: pe fiecare profil apare doar numărul total de vizite (o persoană se numără o dată pe zi), nu cine le-a făcut. Bază legală: interes legitim — măsurarea audienței. Pentru că nu se stochează nimic pe dispozitiv, această numărătoare nu intră sub obligația de consimțământ pentru cookie-uri și funcționează indiferent de opțiunea aleasă în banner.

4.bis.8. Poza de badge — la turneele care printează badge-uri de jucător (acreditări din plastic), vă puteți face o poză de la piept în sus. Ghidajul din cameră (încadrarea, lumina, unghiul) rulează pe telefonul dvs.; detectarea feței servește doar încadrării — nu facem recunoaștere facială și nu comparăm poza cu alte poze. Nu filmăm: se urcă doar poza pe care o confirmați, împreună cu cel mult 4 cadre din timpul pozării (cele mai clare), ca organizatorul să poată alege unul mai bun dacă poza iese mișcată; cadrele se șterg când vă faceți o poză nouă sau vă ștergeți contul. La poza urcată, fundalul îl scoatem pe serverele noastre, iar potrivirea pentru o legitimație o verifică automat un model de inteligență artificială (Anthropic Claude); cazurile nesigure le vede un om din echipa organizatorului. Poza nu e publică: o văd doar dvs., administratorii turneelor cu badge-uri la care sunteți înscris și administratorul platformei, și se folosește doar pentru badge. O puteți înlocui oricând din Profil, iar la ștergerea contului se șterge. Bază legală: executarea contractului — participarea la turneu.

5. Destinatarii datelor — cine mai are acces

5.1. Supabase Inc. (SUA) — furnizor de baze de date, autentificare și stocare de fișiere. Transferul datelor se face pe baza unor clauze contractuale de protecție a datelor, cu garanțiile cerute de legea aplicabilă.

5.2. Vercel Inc. (SUA) — furnizor de hosting pentru aplicația web. Se aplică aceleași garanții.

5.2.bis. Anthropic PBC (SUA) — verificarea automată a pozelor de badge și a anunțurilor din Piață. Primește doar imaginea (și, la anunțuri, textul) de verificat, ca persoană împuternicită, cu aceleași garanții.

5.3. Administratorii platformei — au acces la date în măsura necesară pentru gestionarea platformei, rezolvarea disputelor și moderarea conținutului.

5.4. Federația (FPRM) — administratorii desemnați de Federație au acces la datele necesare pentru aprobarea conturilor, verificarea licențelor sportive, administrarea înscrierilor, a listelor de așteptare și a evidenței plăților, introducerea și validarea rezultatelor, administrarea clasamentelor și moderarea comunicării. Cluburile sportive nu au acces administrativ la Platformă.

5.5. Nu vindem niciodată datele dvs. Nu transferăm date cu caracter personal unor terți în scop comercial și nu utilizăm date pentru publicitate comportamentală sau profilare automată.

5.6. Datele pot fi divulgate autorităților competente (Centrul Național pentru Protecția Datelor cu Caracter Personal, instanțe judecătorești, organe de drept) exclusiv când legea o impune sau când este necesară protejarea drepturilor Operatorului sau ale altor utilizatori.

6. Transferuri internaționale de date

Datele dvs. sunt stocate pe servere gestionate de Supabase și Vercel, care pot fi localizate în afara Republicii Moldova, inclusiv în Statele Unite ale Americii sau în statele Uniunii Europene. Aceste transferuri sunt efectuate cu garanțiile prevăzute de Legea nr. 195/2024 privind protecția datelor cu caracter personal. Informații despre aceste garanții pot fi solicitate la adresa de e-mail de contact.

7. Perioada de retenție a datelor

Politici aplicate automat de un job nocturn (cron Postgres). Validabile la audit.

• Datele de cont și profil: pe durata existenței Contului. La ștergerea contului (self-service din Profil sau la cerere), datele se șterg imediat și definitiv din toate tabelele relaționate (CASCADE).
• Istoricul competițional (participări, puncte, rezultate): timp de 5 ani de la ultima participare, din motive de interes sportiv legitim și transparență competițională. Atribuit anonim („Jucător șters”) după ștergerea contului.
• Mesajele din chat: până la 300 de mesaje recente per chat; mesajele mai vechi sunt șterse automat.
• Adrese IP: șterse (NULL) după 90 de zile pe toate tabelele de tracking (site_sessions, user_events, user_consents). Restul datelor de sesiune (path-uri, timestamps) sunt păstrate fără identificator IP pentru analitică internă agregată.
• User-Agent al browser-ului: șters după 180 de zile.
• Referrer-ul (URL-ul de proveniență): șters după 365 de zile.
• Rânduri brute de pageviews și sesiuni: șterse după 2 ani; doar agregările lunare (DAU/MAU, retention) supraviețuiesc.
• Log de evenimente per utilizator (user_events): păstrat pe durata existenței Contului. Șters automat la ștergerea contului.
• Înregistrări de consimțământ (user_consents): 6 ani de la ultima modificare, ca probă a consimțământului.
• Date de localizare estimată din IP: max 90 de zile pe câmpul brut; orașul derivat se reține pe profil cât timp setarea „Arată locația” e activă.
• Jurnale de audit și securitate: max 12 luni.

8. Drepturile dvs. (art. 13–22 din Legea nr. 195/2024)

În calitate de persoană vizată, aveți următoarele drepturi, pe care le puteți exercita gratuit, prin e-mail la padel.moldova@gmail.com, cu specificarea în subiect a dreptului invocat:

• Dreptul de acces: Self-service — descărcați o copie completă a datelor dvs. în format JSON din Profil → „Descarcă datele mele”. Include toate tabelele care vă referă: profil, înscrieri, foto, comentarii, like-uri, mesaje, evenimente, consimțăminte.
• Dreptul la rectificare: Aveți dreptul să solicitați corectarea datelor inexacte sau completarea celor incomplete. Puteți face acest lucru direct din secțiunea de profil.
• Dreptul la ștergere: Self-service — ștergeți contul definitiv din Profil → „Șterge contul” (cu confirmare prin scrierea email-ului). Toate datele relaționate sunt șterse imediat, în afară de istoricul competițional anonimizat care se păstrează 5 ani.
• Dreptul la restricționarea prelucrării: Aveți dreptul să solicitați limitarea prelucrării datelor în anumite circumstanțe (de ex. dacă contestați exactitatea datelor).
• Dreptul la portabilitatea datelor: Aveți dreptul să primiți datele pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON/CSV).
• Dreptul la opoziție: Aveți dreptul să vă opuneți prelucrării datelor dvs. bazate pe interesul legitim.
• Dreptul de retragere a consimțământului: Dacă prelucrarea se bazează pe consimțământul dvs. (de ex. afișarea locației din IP), vă puteți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare. Retragerea se face din setările profilului sau prin cerere la adresa de e-mail.
• Dreptul de a nu face obiectul unei decizii automate: Nu utilizăm procese de luare a deciziilor complet automatizate sau profilare care să producă efecte juridice asupra dvs.

Vom răspunde cererilor în termen de cel mult o lună de la primire.

9. Autoritatea de supraveghere

Dacă considerați că drepturile dvs. nu au fost respectate, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:

10. Securitatea datelor

10.1. Operatorul a implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, alterării sau distrugerii accidentale, inclusiv:

• Criptarea parolelor cu algoritm bcrypt;
• Transmiterea datelor exclusiv prin conexiuni HTTPS/TLS;
• Politici de control al accesului bazate pe roluri (RLS — Row Level Security în baza de date);
• Autentificarea cu doi factori disponibilă prin furnizori terți (Google OAuth);
• Auditare periodică a politicilor de acces.

10.2. În cazul unui incident de securitate care afectează datele dvs., vă vom notifica în condițiile art. 33–34 din Legea nr. 195/2024, fără întârzieri nejustificate.

11. Minori

Platforma nu este destinată persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date de la minori sub această vârstă. Dacă aflăm că am colectat date de la un minor sub 16 ani fără acordul părintelui sau tutorelui legal, vom șterge imediat aceste date. Persoanele cu vârsta cuprinsă între 16 și 18 ani pot utiliza platforma cu consimțământul părintelui sau tutorelui, care și-a dat acordul la înregistrare.

12. Cookie-uri

Utilizarea cookie-urilor este detaliată în Politica privind Cookie-urile. Prin continuarea utilizării Platformei după ce ați vizualizat bannerul de cookie-uri, vă exprimați acordul cu privire la utilizarea cookie-urilor descrise acolo.

13. Modificări ale politicii

Operatorul poate actualiza periodic prezenta Politică de Confidențialitate. Modificările semnificative vor fi comunicate prin e-mail sau prin afișarea unui aviz pe Platformă cu cel puțin 30 de zile înainte de intrarea în vigoare. Vă recomandăm să consultați periodic această pagină. Continuarea utilizării Platformei după data de intrare în vigoare constituie acceptarea modificărilor.