Politica de Confidențialitate
Conform Regulamentului GDPR (UE) 2016/679 · Ultima actualizare: 7 mai 2026
1. Operator de date
ASOCIAȚIA SPORTIVĂ VULPILE ROȘII, CIF 46865132, sediu: Iași, Str. Pantelimon Halipa, Nr. 10A, Et. 1, Ap. 2.
Email contact GDPR: [email protected]
2. Persoană împuternicită
INVENT EVOLUTION SRL — furnizor infrastructură tehnică (găzduire, plăți, comunicare automată), conform contractului încheiat cu operatorul.
3. Date colectate
- Părinți: nume, telefon, email, adresă (pentru facturare)
- Copii (minori): nume, data nașterii, foto (cu acord parental), istoric medical relevant pentru sport, prezență la antrenamente, achievement-uri
- Plăți: ultimele 4 cifre card (gestionate exclusiv de Stripe — niciodată stocate la noi)
- Tehnice: IP, user agent, cookies funcționale (vezi Politica Cookie)
4. Acord parental pentru minori
Pentru copii sub 16 ani, prelucrarea datelor se face exclusiv cu acord parental explicit. Părintele poate retrage acordul oricând.
5. Scopuri de prelucrare
- Înscriere și gestiune membri
- Facturare și rapoarte fiscale (obligație legală 10 ani)
- Comunicare (email + WhatsApp pentru notificări club)
- Tracking progres copii (note coach, prezență)
- Marketing — DOAR cu consimțământ separat
6. Drepturile dumneavoastră (GDPR)
- Acces: cerere la [email protected] — răspuns în maxim 30 zile
- Rectificare: corecție date inexacte
- Ștergere: dreptul de a fi uitat (cu excepția obligațiilor fiscale legale)
- Restricționare: limitare prelucrare
- Portabilitate: export date personale în format JSON/CSV
- Opoziție: stop marketing
- Plângere ANSPDCP: dataprotection.ro
7. Termen de stocare
- Date înscriere & plăți: 10 ani (obligație fiscală)
- Foto / video: până la cerere de ștergere
- Marketing: până la retragere consimțământ
- Logs server: 30 zile
8. Securitate
Datele sunt stocate criptat (TLS 1.3, AES-256 at rest), backup zilnic GPG-encrypted, acces restricționat doar pentru personal autorizat.
9. Transferuri internaționale
Stripe (procesator plăți) — date transferate în SUA pe baza Standard Contractual Clauses GDPR.
Resend (email) — UE / SUA, conform GDPR.
10. Contact responsabil cu protecția datelor
Email: [email protected]
Telefon: +40 745 761 782