Politica de confidențialitate
Această politică explică ce date cu caracter personal prelucrăm, de ce, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți. Este redactată conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
Cine este operatorul
CLUB SPORTIV OXIGEN BUCUREȘTI, club sportiv public în subordinea Consiliului Local Sector 2, înființat prin HCL 155/26.05.2026, CUI 54858888, cu sediul în Str. Olari nr. 19, Sector 2, București, e-mail contact@oxigen2.ro.
Fiind autoritate publică, avem obligația de a desemna un responsabil cu protecția datelor (art. 37 alin. (1) lit. a) din GDPR). Îl puteți contacta la dpo@oxigen2.ro pentru orice chestiune legată de prelucrarea datelor dumneavoastră.
Ce date prelucrăm și pe ce temei
Prelucrăm numai datele necesare scopului declarat. Nu colectăm date „pentru orice eventualitate”.
| Categoria de persoane | Date prelucrate | Scop | Temei legal |
|---|---|---|---|
| Vizitatori ai site-ului | Adresă IP, tip de browser, pagini accesate, momentul accesului — în jurnalele serverului | Funcționarea și securitatea platformei, prevenirea abuzurilor | Art. 6 alin. (1) lit. f) — interes legitim în securitatea sistemului |
| Vizitatori ai site-ului | Cookie-uri strict necesare | Reținerea opțiunilor privind cookie-urile | Art. 4 alin. (5) din Legea 506/2004 — exceptate de la consimțământ |
| Vizitatori ai site-ului | Cookie-uri și identificatori de măsurare a audienței (Google Analytics 4): identificator pseudonim, pagini vizitate, tip de dispozitiv, sursă a vizitei, localizare aproximativă la nivel de oraș | Statistici agregate de audiență, pentru a înțelege ce informații sunt căutate și ce lipsește | Art. 6 alin. (1) lit. a) — consimțământ, exprimat în bara de cookie-uri; art. 4 alin. (5) din Legea 506/2004 |
| Vizitatori ai site-ului | Cookie-uri și identificatori de marketing (Meta Pixel): identificator pseudonim, pagini vizitate, evenimente de interacțiune | Măsurarea campaniilor clubului pe Facebook și Instagram și afișarea de conținut relevant pe aceste platforme | Art. 6 alin. (1) lit. a) — consimțământ, exprimat în bara de cookie-uri; art. 4 alin. (5) din Legea 506/2004 |
| Vizitatori care încearcă autentificarea în platformă | Adresă IP (păstrată doar ca amprentă criptografică), numele de utilizator încercat, momentul | Limitarea încercărilor de autentificare și blocarea temporară a atacurilor | Art. 6 alin. (1) lit. f) — interes legitim în securitatea sistemului |
| Persoane care solicită informații publice | Nume, prenume, adresă de contact, conținutul cererii | Soluționarea cererilor conform Legii 544/2001 | Art. 6 alin. (1) lit. c) — obligație legală |
| Sportivi și părinți / reprezentanți legali | Numele sportivului, anul nașterii, secția, datele de contact ale părintelui sau reprezentantului legal, declarația calității de reprezentant legal, momentul și proveniența acordului | Înscrierea în secțiile clubului, organizarea grupelor, contactarea pentru finalizarea înscrierii | Art. 6 alin. (1) lit. e) — sarcină de interes public (HCL 155/26.05.2026, Legea 69/2000); pentru minori, cererea se face de părinte sau reprezentantul legal |
| Părinți / reprezentanți legali care au bifat opțiunea de informare | Adresa de e-mail | Trimiterea de informări despre programul grupelor, evenimente și competiții | Art. 6 alin. (1) lit. a) — consimțământ separat, retractabil oricând; art. 12 din Legea 506/2004 |
| Sportivi legitimați | Date de legitimare cerute de federațiile sportive, avize medicale | Participarea la competiții oficiale | Art. 6 alin. (1) lit. c) și art. 9 alin. (2) lit. b) și h) — pentru datele de sănătate |
| Participanți la evenimente | Imagini foto și video | Comunicarea publică a activității clubului | Art. 6 alin. (1) lit. a) — consimțământ, cu acord parental pentru minori |
| Angajați și colaboratori | Date de personal, declarații de avere și de interese | Raporturi de muncă, obligații de transparență | Art. 6 alin. (1) lit. b) și c) |
Datele copiilor
Cea mai mare parte a sportivilor noștri sunt minori, așa că tratăm datele lor cu grijă suplimentară. Regulile pe care ni le-am impus:
- Nu cerem CNP-ul online și nu acceptăm încărcarea de documente de identitate prin site. Dosarul complet de legitimare se depune la sediul clubului.
- Formularul de înscriere cere strict: numele sportivului, anul nașterii, secția dorită și un contact al părintelui sau reprezentantului legal.
- Înscrierea unui minor se poate face doar cu consimțământul părintelui sau al reprezentantului legal, înregistrat cu dată și proveniență.
- Nu publicăm imagini cu minori identificabili fără acord parental înregistrat pentru fiecare utilizare.
- Accesul la datele înscrierilor este limitat la persoanele cu atribuții de resurse umane și la responsabilul secției vizate.
- Trimiterile nefinalizate se șterg automat după 12 luni.
Dacă sunteți părinte și doriți să vedeți, să corectați sau să ștergeți datele copilului dumneavoastră, scrieți-ne la dpo@oxigen2.ro.
Cine mai are acces la date
Nu vindem și nu închiriem date cu caracter personal. Le comunicăm doar atunci când este necesar sau obligatoriu:
- federațiilor sportive naționale, pentru legitimare și participarea la competiții;
- Consiliului Local Sector 2 și structurilor sale de control, în exercitarea atribuțiilor de autoritate tutelară;
- autorităților publice care le solicită în condițiile legii (ANAF, Curtea de Conturi, instanțe, organe de cercetare);
- furnizorului de găzduire și furnizorului de servicii de e-mail, care acționează ca persoane împuternicite, pe baza unui contract conform art. 28 din GDPR;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), pentru Google Analytics 4 — persoană împuternicită conform Termenilor de prelucrare a datelor Google Ads, numai dacă ați acceptat categoria „Statistică”;
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlanda), pentru Meta Pixel — operator asociat pentru colectarea și transmiterea datelor de pe site, conform Anexei privind operatorii asociați din Termenii Meta pentru instrumentele de business, numai dacă ați acceptat categoria „Marketing”.
Infrastructura care găzduiește platforma se află pe teritoriul Uniunii Europene, iar datele din formulare, jurnale și conturi nu părăsesc UE/SEE.
Singura excepție o reprezintă instrumentele de măsurare a audienței și de marketing (Google Analytics 4, Meta Pixel), care se activează exclusiv cu consimțământul dumneavoastră. Google LLC și Meta Platforms, Inc. pot prelucra aceste date și în Statele Unite. Ambele companii sunt certificate în cadrul EU-U.S. Data Privacy Framework, pentru care Comisia Europeană a adoptat Decizia de adecvare (UE) 2023/1795, astfel încât transferul are loc în temeiul art. 45 din GDPR, cu clauze contractuale standard ca măsură suplimentară. Puteți evita complet aceste transferuri respingând categoriile „Statistică” și „Marketing” în bara de cookie-uri sau retrăgând acordul din butonul Setări cookie-uri din subsolul paginii.
Cât timp păstrăm datele
| Tip de date | Durata de păstrare |
|---|---|
| Jurnale de server | 30 de zile |
| Jurnalul de audit al platformei (cine, ce, când) | 24 de luni |
| Înscrieri nefinalizate | 12 luni de la trimitere |
| Dosare ale sportivilor legitimați | Pe durata legitimării, apoi conform termenelor din nomenclatorul arhivistic |
| Cereri formulate în baza Legii 544/2001 | Conform nomenclatorului arhivistic al clubului |
| Opțiunea privind cookie-urile | 12 luni sau până la retragere |
| Cookie-urile Google Analytics 4 (_ga, _ga_*) | 13 luni de la ultima vizită; datele de măsurare la nivel de utilizator se păstrează în contul Google Analytics al clubului cel mult 14 luni, apoi doar în formă agregată |
| Cookie-urile Meta Pixel (_fbp, _fbc) | 90 de zile de la ultima vizită; datele de evenimente sunt reținute de Meta conform politicii sale de păstrare |
| Amprentele încercărilor de autentificare (limitare) | Cel mult 24 de ore |
| Consimțământul pentru informări prin e-mail | Până la retragere; adresa se șterge la dezabonare |
| Imagini de la evenimente | Până la retragerea consimțământului sau până la încetarea scopului |
Drepturile dumneavoastră
Conform art. 15-22 din GDPR aveți dreptul:
- de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie;
- la rectificare — să corectați datele inexacte sau incomplete;
- la ștergere — în situațiile prevăzute de lege; dreptul nu se aplică atunci când păstrarea este o obligație legală sau ține de o sarcină de interes public;
- la restricționarea prelucrării — să cereți suspendarea temporară a prelucrării;
- la portabilitate — pentru datele prelucrate pe bază de consimțământ sau contract, în format structurat și citibil automat;
- de opoziție — să vă opuneți prelucrării întemeiate pe interes legitim sau pe sarcină de interes public;
- de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare — pentru cookie-uri, din butonul „Setări cookie-uri” din subsolul paginii; pentru informările prin e-mail, din linkul de dezabonare sau printr-un mesaj către noi;
- de a nu face obiectul unei decizii automate — nu luăm decizii automate și nu creăm profiluri.
Cererile se transmit la dpo@oxigen2.ro sau, în scris, la sediul clubului. Răspundem în termen de o lună, cu posibilitate de prelungire cu două luni pentru cereri complexe, caz în care vă anunțăm motivul întârzierii. Exercitarea drepturilor este gratuită; putem percepe un tarif rezonabil doar pentru cereri vădit nefondate sau excesive.
Unde vă puteți plânge
Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, e-mail anspdcp@dataprotection.ro, dataprotection.ro (se deschide într-o fereastră nouă).
De asemenea, vă puteți adresa instanțelor de judecată competente.
Cum protejăm datele
- conexiune criptată TLS pe tot site-ul;
- autentificare în doi pași (cod din aplicație, TOTP) pentru conturile de administrare, obligatorie pentru administratori, și limitarea încercărilor de autentificare;
- drepturi de acces separate pe roluri — fiecare persoană vede doar ce îi este necesar;
- jurnal de audit pentru operațiunile asupra conținutului;
- copii de siguranță periodice ale bazei de date și ale fișierelor;
- minimizarea datelor la colectare și ștergere automată la expirarea termenelor.
Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Data ultimei actualizări este afișată la începutul paginii. Modificările substanțiale se anunță pe pagina principală.
Pentru orice întrebare: contact@oxigen2.ro.
Întrebări despre acest document: contact@oxigen2.ro
