Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.

Cine este operatorul

CLUB SPORTIV OXIGEN BUCUREȘTI, club sportiv public în subordinea Consiliului Local Sector 2, înființat prin HCL 155/26.05.2026, CUI 54858888, cu sediul în Str. Olari nr. 19, Sector 2, București, e-mail contact@oxigen2.ro.

Fiind autoritate publică, avem obligația de a desemna un responsabil cu protecția datelor (art. 37 alin. (1) lit. a) din GDPR). Îl puteți contacta la dpo@oxigen2.ro pentru orice chestiune legată de prelucrarea datelor dumneavoastră.

Ce date prelucrăm și pe ce temei

Prelucrăm numai datele necesare scopului declarat. Nu colectăm date „pentru orice eventualitate”.

Categoria de persoane	Date prelucrate	Scop	Temei legal
Vizitatori ai site-ului	Adresă IP, tip de browser, pagini accesate, momentul accesului — în jurnalele serverului	Funcționarea și securitatea platformei, prevenirea abuzurilor	Art. 6 alin. (1) lit. f) — interes legitim în securitatea sistemului
Vizitatori ai site-ului	Cookie-uri strict necesare	Reținerea opțiunilor privind cookie-urile	Art. 4 alin. (5) din Legea 506/2004 — exceptate de la consimțământ
Vizitatori ai site-ului	Cookie-uri și identificatori de măsurare a audienței (Google Analytics 4): identificator pseudonim, pagini vizitate, tip de dispozitiv, sursă a vizitei, localizare aproximativă la nivel de oraș	Statistici agregate de audiență, pentru a înțelege ce informații sunt căutate și ce lipsește	Art. 6 alin. (1) lit. a) — consimțământ, exprimat în bara de cookie-uri; art. 4 alin. (5) din Legea 506/2004
Vizitatori ai site-ului	Cookie-uri și identificatori de marketing (Meta Pixel): identificator pseudonim, pagini vizitate, evenimente de interacțiune	Măsurarea campaniilor clubului pe Facebook și Instagram și afișarea de conținut relevant pe aceste platforme	Art. 6 alin. (1) lit. a) — consimțământ, exprimat în bara de cookie-uri; art. 4 alin. (5) din Legea 506/2004
Vizitatori care încearcă autentificarea în platformă	Adresă IP (păstrată doar ca amprentă criptografică), numele de utilizator încercat, momentul	Limitarea încercărilor de autentificare și blocarea temporară a atacurilor	Art. 6 alin. (1) lit. f) — interes legitim în securitatea sistemului
Persoane care solicită informații publice	Nume, prenume, adresă de contact, conținutul cererii	Soluționarea cererilor conform Legii 544/2001	Art. 6 alin. (1) lit. c) — obligație legală
Sportivi și părinți / reprezentanți legali	Numele sportivului, anul nașterii, secția, datele de contact ale părintelui sau reprezentantului legal, declarația calității de reprezentant legal, momentul și proveniența acordului	Înscrierea în secțiile clubului, organizarea grupelor, contactarea pentru finalizarea înscrierii	Art. 6 alin. (1) lit. e) — sarcină de interes public (HCL 155/26.05.2026, Legea 69/2000); pentru minori, cererea se face de părinte sau reprezentantul legal
Părinți / reprezentanți legali care au bifat opțiunea de informare	Adresa de e-mail	Trimiterea de informări despre programul grupelor, evenimente și competiții	Art. 6 alin. (1) lit. a) — consimțământ separat, retractabil oricând; art. 12 din Legea 506/2004
Sportivi legitimați	Date de legitimare cerute de federațiile sportive, avize medicale	Participarea la competiții oficiale	Art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. b) și h) — pentru datele de sănătate
Participanți la evenimente	Imagini foto și video	Comunicarea publică a activității clubului	Art. 6 alin. (1) lit. a) — consimțământ, cu acord parental pentru minori
Angajați și colaboratori	Date de personal, declarații de avere și de interese	Raporturi de muncă, obligații de transparență	Art. 6 alin. (1) lit. b) și c)

Datele copiilor

Cea mai mare parte a sportivilor noștri sunt minori, așa că tratăm datele lor cu grijă suplimentară. Regulile pe care ni le-am impus:

• Nu cerem CNP-ul online și nu acceptăm încărcarea de documente de identitate prin site. Dosarul complet de legitimare se depune la sediul clubului.
• Formularul de înscriere cere strict: numele sportivului, anul nașterii, secția dorită și un contact al părintelui sau reprezentantului legal.
• Înscrierea unui minor se poate face doar cu consimțământul părintelui sau al reprezentantului legal, înregistrat cu dată și proveniență.
• Nu publicăm imagini cu minori identificabili fără acord parental înregistrat pentru fiecare utilizare.
• Accesul la datele înscrierilor este limitat la persoanele cu atribuții de resurse umane și la responsabilul secției vizate.
• Trimiterile nefinalizate se șterg automat după 12 luni.

Dacă sunteți părinte și doriți să vedeți, să corectați sau să ștergeți datele copilului dumneavoastră, scrieți-ne la dpo@oxigen2.ro.

Cine mai are acces la date

Nu vindem și nu închiriem date cu caracter personal. Le comunicăm doar atunci când este necesar sau obligatoriu:

• federațiilor sportive naționale, pentru legitimare și participarea la competiții;
• Consiliului Local Sector 2 și structurilor sale de control, în exercitarea atribuțiilor de autoritate tutelară;
• autorităților publice care le solicită în condițiile legii (ANAF, Curtea de Conturi, instanțe, organe de cercetare);
• furnizorului de găzduire și furnizorului de servicii de e-mail, care acționează ca persoane împuternicite, pe baza unui contract conform art. 28 din GDPR;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), pentru Google Analytics 4 — persoană împuternicită conform Termenilor de prelucrare a datelor Google Ads, numai dacă ați acceptat categoria „Statistică”;
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlanda), pentru Meta Pixel — operator asociat pentru colectarea și transmiterea datelor de pe site, conform Anexei privind operatorii asociați din Termenii Meta pentru instrumentele de business, numai dacă ați acceptat categoria „Marketing”.

Infrastructura care găzduiește platforma se află pe teritoriul Uniunii Europene, iar datele din formulare, jurnale și conturi nu părăsesc UE/SEE.

Singura excepție o reprezintă instrumentele de măsurare a audienței și de marketing (Google Analytics 4, Meta Pixel), care se activează exclusiv cu consimțământul dumneavoastră. Google LLC și Meta Platforms, Inc. pot prelucra aceste date și în Statele Unite. Ambele companii sunt certificate în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat Decizia de adecvare (UE) 2023/1795, astfel încât transferul are loc în temeiul art. 45 din GDPR, cu clauze contractuale standard ca măsură suplimentară. Puteți evita complet aceste transferuri respingând categoriile „Statistică” și „Marketing” în bara de cookie-uri sau retrăgând acordul din butonul Setări cookie-uri din subsolul paginii.

Cât timp păstrăm datele

Tip de date	Durata de păstrare
Jurnale de server	30 de zile
Jurnalul de audit al platformei (cine, ce, când)	24 de luni
Înscrieri nefinalizate	12 luni de la trimitere
Dosare ale sportivilor legitimați	Pe durata legitimării, apoi conform termenelor din nomenclatorul arhivistic
Cereri formulate în baza Legii 544/2001	Conform nomenclatorului arhivistic al clubului
Opțiunea privind cookie-urile	12 luni sau până la retragere
Cookie-urile Google Analytics 4 (_ga, _ga_*)	13 luni de la ultima vizită; datele de măsurare la nivel de utilizator se păstrează în contul Google Analytics al clubului cel mult 14 luni, apoi doar în formă agregată
Cookie-urile Meta Pixel (_fbp, _fbc)	90 de zile de la ultima vizită; datele de evenimente sunt reținute de Meta conform politicii sale de păstrare
Amprentele încercărilor de autentificare (limitare)	Cel mult 24 de ore
Consimțământul pentru informări prin e-mail	Până la retragere; adresa se șterge la dezabonare
Imagini de la evenimente	Până la retragerea consimțământului sau până la încetarea scopului

Drepturile dumneavoastră

Conform art. 15-22 din GDPR aveți dreptul:

• de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
• la rectificare — să corectați datele inexacte sau incomplete;
• la ștergere — în situațiile prevăzute de lege; dreptul nu se aplică atunci când păstrarea este o obligație legală sau ține de o sarcină de interes public;
• la restricționarea prelucrării — să cereți suspendarea temporară a prelucrării;
• la portabilitate — pentru datele prelucrate pe bază de consimțământ sau contract, în format structurat și citibil automat;
• de opoziție — să vă opuneți prelucrării întemeiate pe interes legitim sau pe sarcină de interes public;
• de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare — pentru cookie-uri, din butonul „Setări cookie-uri” din subsolul paginii; pentru informările prin e-mail, din linkul de dezabonare sau printr-un mesaj către noi;
• de a nu face obiectul unei decizii automate — nu luăm decizii automate și nu creăm profiluri.

Cererile se transmit la dpo@oxigen2.ro sau, în scris, la sediul clubului. Răspundem în termen de o lună, cu posibilitate de prelungire cu două luni pentru cereri complexe, caz în care vă anunțăm motivul întârzierii. Exercitarea drepturilor este gratuită; putem percepe un tarif rezonabil doar pentru cereri vădit nefondate sau excesive.

Unde vă puteți plânge

Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, e-mail anspdcp@dataprotection.ro, dataprotection.ro (se deschide într-o fereastră nouă).

De asemenea, vă puteți adresa instanțelor de judecată competente.

Cum protejăm datele

• conexiune criptată TLS pe tot site-ul;
• limitarea încercărilor de autentificare, cu blocarea temporară a conturilor după încercări repetate eșuate;
• drepturi de acces separate pe roluri — fiecare persoană vede doar ce îi este necesar;
• jurnal de audit pentru operațiunile asupra conținutului;
• copii de siguranță periodice ale bazei de date și ale fișierelor;
• minimizarea datelor la colectare și ștergere automată la expirarea termenelor.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Data ultimei actualizări este afișată la începutul paginii. Modificările substanțiale se anunță pe pagina principală.

Pentru orice întrebare: contact@oxigen2.ro.

Întrebări despre acest document: contact@oxigen2.ro