Protecția datelor
Nota de mai jos este textul acceptat la înscrierea la evenimente.
Același text se afișează pe această pagină și în formularul de înscriere.
1. Operatorul și responsabilul cu protecția datelor
Clubul Sportiv Municipal Unirea Slobozia, prin Clubul Sportiv Municipal Unirea Slobozia, denumit în continuare „Operatorul”, prelucrează datele cu caracter personal descrise în prezenta notă în calitate de operator, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), denumit în continuare „Regulamentul”, și cu respectarea Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului. Responsabilul cu protecția datelor, desemnat potrivit art. 37 alin. (1) lit. a) din Regulament, poate fi contactat la adresa csm.unirea.slobozia@gmail.com pentru orice aspect legat de prelucrarea datelor și de exercitarea drepturilor prevăzute la punctul 10.
2. Domeniul de aplicare
Prezenta notă privește prelucrările efectuate prin intermediul acestui site, și anume: accesarea paginilor publice; crearea și utilizarea contului de participant, inclusiv salvarea în cont a datelor folosite la înscrieri; înscrierea la evenimentele și competițiile afișate pe site, precum și desfășurarea acestora; utilizarea interfeței de administrare de către personalul Operatorului și de către persoanele desemnate de acesta. Informarea se face în temeiul art. 13 din Regulament, iar în privința persoanei de contact pentru situații de urgență și a persoanelor ale căror date sunt salvate în cont de titularul acestuia, în temeiul art. 14 din Regulament.
3. Datele prelucrate la accesarea site-ului
Traficul către site este intermediat de Cloudflare, furnizor de servicii de rețea și de protecție împotriva atacurilor informatice, care prelucrează adresa IP a dispozitivului, data și ora cererii, adresa paginii solicitate și datele tehnice transmise în mod obișnuit de browser. Operatorul folosește adresa IP în memoria de lucru a serverului, pentru limitarea cererilor repetate transmise într-un interval scurt. Site-ul nu folosește instrumente de analiză a traficului, pixeli de urmărire sau publicitate comportamentală. Fonturile, imaginile și scripturile paginilor sunt servite de pe serverul site-ului, cu excepția serviciilor terțe menționate expres la punctele 5 și 12.
4. Contul de participant
Înscrierea la un eveniment presupune existența unui cont, creat prin autentificare cu un cont Google, cu un cont Facebook sau cu un cod unic transmis la adresa de e-mail indicată. Serviciul de autentificare este furnizat, în numele Operatorului, de Kinde, cu datele găzduite în regiunea Uniunii Europene. În cazul autentificării prin Google sau Facebook, aceasta se realizează pe pagina furnizorului respectiv, care ia astfel cunoștință de accesarea site-ului; datele din contul Google sau Facebook sunt prelucrate de acești furnizori în nume propriu, potrivit politicilor lor de confidențialitate. În legătură cu contul, Operatorul prelucrează adresa de e-mail, metoda de autentificare, identificatorul contului atribuit de Kinde, data creării contului și data ultimei autentificări. La fiecare autentificare, jurnalul de evenimente al site-ului înregistrează data, ora, metoda de autentificare și adresa IP. Pentru limitarea numărului de conturi create din aceeași rețea, Operatorul păstrează adresa IP de la care a fost creat fiecare cont (pentru IPv6, prefixul rețelei), fără a o asocia contului; adresa este folosită numai în primele 48 de ore. La crearea contului, printr-o bifă separată de declarația privind domiciliul, titularul își exprimă acordul pentru citirea și păstrarea datelor tehnice ale dispozitivului folosit: rezoluția și densitatea ecranului, fusul orar, numărul de procesoare, memoria, placa video, limbile, numărul de puncte de atingere și platforma, citite de un script al site-ului, precum și browserul (antetul User-Agent), prefixul rețelei și felul ei (serviciu VPN, centru de date sau releu de confidențialitate, stabilit din adresa IP după liste publice). Tot cu acest acord, un script open-source rulat în browser (FingerprintJS) calculează, din modul în care browserul desenează un text și forme, generează un sunet și afișează fonturile instalate, un identificator al browserului; se păstrează numai identificatorul, nu datele din care a fost calculat, iar nimic nu este transmis altor persoane. Datele se înregistrează la crearea contului și la fiecare înscriere transmisă din cont, împreună cu un rezumat al lor (amprentă) care permite recunoașterea aceluiași dispozitiv, pentru a depista conturile și înscrierile false sau abuzive. Ele nu duc singure la refuzul unei înscrieri. Fără acest acord contul nu poate fi creat. Acordul se poate retrage oricând din pagina contului; retragerea înseamnă ștergerea contului și a datelor salvate în el, fără a afecta înscrierile deja înregistrate. Pentru ca înscrierile ulterioare să nu presupună completarea din nou a acelorași date, titularul contului salvează în cont numele, prenumele, sexul, data nașterii, localitatea, numărul de telefon, clubul sau asociația sportivă, numărul licenței, precum și numele și numărul de telefon ale persoanei de contact pentru situații de urgență. Aceleași date pot fi salvate de titular și pentru alte persoane pe care le înscrie, cum ar fi un copil; titularul informează aceste persoane sau, după caz, părintele ori tutorele lor, despre aceasta și despre prezenta notă. Titularul poate modifica sau șterge oricând datele salvate, din pagina „Datele mele” a contului. Fiecare salvare, modificare sau ștergere se înregistrează în jurnalul de evenimente, fără conținutul datelor. La crearea contului, titularul declară pe propria răspundere dacă are domiciliul în Municipiul Slobozia, iar la salvarea datelor unei alte persoane în cont face aceeași declarație pentru aceasta. Se prelucrează răspunsul, afirmativ sau negativ, și data confirmării lui. Răspunsul confirmat nu mai poate fi modificat din site.
5. Datele prelucrate la înscriere
La înscriere se preiau din datele salvate în cont ale persoanei înscrise numele, prenumele, sexul, data nașterii și numărul de telefon, iar adresa de e-mail se preia din cont. Dacă regulamentul evenimentului le prevede, se preiau suplimentar clubul sau asociația sportivă, localitatea, numărul licenței, precum și numele și numărul de telefon ale persoanei de contact pentru situații de urgență. Pentru fiecare eveniment se aleg traseul și, dacă regulamentul evenimentului îl prevede, tipul bicicletei. Înscrierea păstrează propria copie a acestor date; modificarea ulterioară a datelor salvate în cont nu schimbă înscrierile deja înregistrate. Se înregistrează, de asemenea, data, ora și adresa IP de la care au fost transmise formularul și fiecare declarație bifată, împreună cu versiunea textului acceptat, iar pe parcursul evenimentului numărul de concurs, categoria, codul de verificare, starea înscrierii, ora ridicării kitului și rezultatul. Furnizarea datelor marcate ca obligatorii în formular este o condiție a înscrierii; în lipsa lor, înscrierea nu poate fi înregistrată. Operatorul nu solicită codul numeric personal, copii ale actelor de identitate sau documente medicale. La transmiterea formularului, serviciul Cloudflare Turnstile verifică, prin rularea unui script în browser, dacă cererea provine de la o persoană; în acest scop, Operatorul transmite furnizorului rezultatul verificării și adresa IP a dispozitivului. Pentru a preveni înscrierile false, la transmiterea unei înscrieri numărul de telefon este comparat cu numerele înscrierilor active la aceeași competiție; același număr nu poate fi folosit din conturi diferite. La crearea contului nu se acceptă adresele de e-mail de unică folosință (servicii de adrese temporare, după o listă publică). Categoria de concurs se stabilește automat, pe baza sexului, a datei nașterii, a traseului și, după caz, a tipului bicicletei și a licenței, potrivit regulamentului evenimentului. Operatorul nu adoptă decizii întemeiate exclusiv pe prelucrarea automată, în sensul art. 22 din Regulament; o încadrare greșită se corectează la cererea participantului. Participantul care nu a împlinit 18 ani la data evenimentului se înscrie numai cu declarația părintelui sau a tutorelui legal, dată în formular. La ridicarea kitului, părintele sau tutorele prezintă actul de identitate, fără ca datele din acesta să fie reținute. La competițiile rezervate persoanelor cu domiciliul în Municipiul Slobozia, înscrierea preia data declarației privind domiciliul. La ridicarea kitului, participantul prezintă actul de identitate, iar Operatorul înregistrează numai faptul că domiciliul a fost verificat, data verificării și persoana care a efectuat-o, fără ca datele din act să fie reținute.
6. Scopurile și temeiurile juridice ale prelucrării
a) Crearea și administrarea contului, inclusiv păstrarea datelor salvate în cont pentru înscrierile ulterioare, înregistrarea înscrierii, atribuirea numărului de concurs și a categoriei, întocmirea listelor de start, cronometrarea, stabilirea clasamentului, comunicările privind desfășurarea evenimentului și declarația privind domiciliul și verificarea acesteia la competițiile rezervate persoanelor cu domiciliul în Municipiul Slobozia, păstrarea declarațiilor acceptate la înscriere, ca dovadă a condițiilor de participare: executarea raportului de participare încheiat la cererea persoanei vizate, potrivit art. 6 alin. (1) lit. b) din Regulament. b) Contactarea persoanei indicate pentru situații de urgență: protejarea intereselor vitale ale participantului, potrivit art. 6 alin. (1) lit. d) din Regulament. c) Asigurarea securității site-ului și a datelor prin jurnalul de evenimente, verificarea Turnstile, limitarea cererilor repetate și a conturilor create din aceeași rețea și copiile de siguranță: îndeplinirea obligației prevăzute la art. 32 din Regulament, potrivit art. 6 alin. (1) lit. c) din Regulament. d) Pentru evenimentele cu taxă de participare, evidența încasărilor: îndeplinirea obligațiilor prevăzute de Legea contabilității nr. 82/1991, potrivit art. 6 alin. (1) lit. c) din Regulament. e) Identificarea dispozitivelor folosite la crearea conturilor și la înscrieri, pentru prevenirea conturilor și a înscrierilor false sau abuzive: consimțământul persoanei vizate, potrivit art. 6 alin. (1) lit. a) din Regulament, și acordul prevăzut la art. 4 alin. (5) din Legea nr. 506/2004. Datele înregistrate înainte de retragerea acordului se păstrează, fără legătură cu contul, până la termenul prevăzut la punctul 9, în scopul prevăzut la lit. c). Datele nu sunt folosite în scopuri de marketing, nu sunt vândute și nu sunt prelucrate ulterior în scopuri incompatibile cu cele de mai sus.
7. Destinatarii datelor
Datele pot fi comunicate, în limita necesară fiecărui scop: furnizorului serviciilor de găzduire și mentenanță a site-ului; Cloudflare, pentru intermedierea traficului și verificarea Turnstile; Kinde, pentru autentificare și transmiterea codului de acces; Google sau Meta (Facebook), numai dacă persoana vizată alege autentificarea prin acești furnizori; furnizorului serviciului de cronometraj, căruia i se transmit numărul de concurs, numele, prenumele, categoria, sexul, anul nașterii, clubul și localitatea; persoanelor desemnate de Operator pentru secretariatul competiției, arbitraj și ridicarea kiturilor, în limita atribuțiilor acestora, cu înregistrarea fiecărei consultări a datelor de contact în jurnalul de evenimente; autorităților publice, atunci când legea o cere. Pe numărul de concurs, pe listele de start, pe diplome și pe pagina accesată prin codul QR apar numai numele sau prenumele, categoria, numărul de concurs și, după caz, rezultatul sau starea înscrierii, fără date de contact.
8. Transferul datelor în afara Spațiului Economic European
Serviciile furnizate de Cloudflare, Google și Meta pot presupune transferul datelor în Statele Unite ale Americii. Transferurile către organizațiile incluse în Lista Cadrului privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) se realizează în temeiul art. 45 din Regulament și al Deciziei de punere în aplicare (UE) 2023/1795 a Comisiei din 10 iulie 2023, prin care s-a constatat că Statele Unite ale Americii asigură un nivel adecvat de protecție a datelor transferate către aceste organizații.
9. Durata stocării
Adresa de e-mail, numărul de telefon, datele persoanei de contact pentru situații de urgență și adresele IP asociate înscrierii și declarațiilor se șterg automat la expirarea termenului stabilit pentru fiecare eveniment, care este de 30 de zile de la data desfășurării acestuia, dacă regulamentul evenimentului nu prevede altfel. La aceeași dată se șterg fișierele generate pentru eveniment (numere de concurs, liste de start, fișiere de cronometraj) și mesajele adresate participanților, iar înscrierea se disociază de contul participantului. Celelalte date din formularul de înscriere, împreună cu numărul de concurs, categoria și rezultatul, se păstrează ca evidență a competiției și a rezultatelor sportive. Datele salvate în cont se șterg atunci când titularul le șterge din pagina „Datele mele” sau, împreună cu contul, la 18 luni de la ultima autentificare, dacă niciun eveniment nu mai are o înscriere asociată contului. Contul fără date salvate și fără nicio înscriere asociată se șterge la 16 zile de la ultima autentificare. Adresa IP din jurnalul de evenimente se șterge după 12 luni, înregistrarea rămânând fără aceasta. Cookie-ul de sesiune expiră în cel mult 8 ore. Adresa IP păstrată pentru limitarea conturilor noi se șterge automat, cel târziu în ziua următoare expirării celor 48 de ore. Datele dispozitivului se șterg automat la 12 luni de la înregistrare; la ștergerea contului, inclusiv la retragerea acordului, se păstrează până la același termen, fără legătură cu contul. Declarația titularului privind domiciliul se șterge odată cu contul, iar cea făcută pentru o altă persoană, odată cu datele acesteia salvate în cont; data declarației, preluată în înscriere, și verificarea de la ridicarea kitului se păstrează împreună cu înscrierea, ca dovadă a dreptului de participare. Copiile de siguranță ale bazei de date se păstrează, în funcție de tipul lor, între 48 de ore și 6 luni. Datele șterse din baza de date activă pot subzista în aceste copii până la expirarea lor, fără a mai fi folosite în alt scop decât restaurarea în caz de incident. Documentele justificative privind încasarea taxelor de participare se păstrează 5 ani, calculați de la data de 1 iulie a anului următor celui în care s-a încheiat exercițiul financiar în care au fost întocmite, potrivit art. 25 din Legea contabilității nr. 82/1991.
10. Drepturile persoanei vizate
În condițiile Regulamentului, persoana vizată are dreptul de acces la datele care o privesc (art. 15), dreptul la rectificarea datelor inexacte (art. 16), dreptul la ștergerea datelor (art. 17), dreptul la restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor furnizate pentru cont și înscriere (art. 20) și dreptul de opoziție, în cazurile prevăzute de art. 21. Cererile se transmit responsabilului cu protecția datelor, la adresa csm.unirea.slobozia@gmail.com. Operatorul răspunde fără întârzieri nejustificate și în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu încă două luni, ținând seama de complexitatea și numărul cererilor, cu informarea persoanei vizate, în termenul inițial, asupra prelungirii și a motivelor acesteia (art. 12 alin. (3) din Regulament). Răspunsul este gratuit. Dacă există îndoieli întemeiate cu privire la identitatea solicitantului, Operatorul poate cere informațiile suplimentare necesare pentru confirmarea acesteia. Drepturile participantului care nu a împlinit 18 ani se exercită de părinte sau de tutorele legal. Persoana vizată are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro (art. 77 din Regulament), precum și dreptul de a se adresa instanței de judecată (art. 79 din Regulament).
11. Persoana de contact pentru situații de urgență
Numele și numărul de telefon ale persoanei de contact pentru situații de urgență sunt furnizate de participant, în cont, și sunt folosite exclusiv pentru a o anunța în cazul unui accident sau al unei situații care pune în pericol viața sau sănătatea participantului în timpul evenimentului. Datele din înscriere se șterg la termenul prevăzut la punctul 9, iar cele salvate în cont, potrivit aceluiași punct. Participantul care indică o astfel de persoană o informează despre aceasta și despre prezenta notă.
12. Cookie-uri și alte informații stocate în browser
Site-ul plasează un singur cookie propriu, „__Host-sesiune”, numai după autentificarea în contul de participant sau în interfața de administrare. Cookie-ul conține exclusiv un identificator aleatoriu al sesiunii, este transmis doar prin conexiune securizată, nu este accesibil scripturilor din pagină și expiră după 8 ore sau după 60 de minute de inactivitate. Fiind strict necesar furnizării serviciului solicitat expres de utilizator, cookie-ul se încadrează în excepția prevăzută la art. 4 alin. (6) lit. b) din Legea nr. 506/2004 și nu necesită acord. Site-ul nu folosește alte cookie-uri proprii. Dacă utilizatorul apasă butonul „Oprește mișcarea”, browserul reține această alegere în memoria locală a browserului (cheia „miscare”), fără date cu caracter personal, până la o nouă apăsare a butonului. Scriptul prevăzut la punctul 4 citește din browser datele tehnice ale dispozitivului, numai cu acordul titularului contului, pe ecranele de creare a contului, de acord și de transmitere a înscrierii; nu stochează nimic în browser. Scriptul Cloudflare Turnstile se încarcă numai pe pasul de transmitere a înscrierii. Filmulețele YouTube sunt afișate inițial ca imagini servite de pe serverul site-ului, fără nicio conexiune către YouTube; numai după ce utilizatorul pornește redarea, browserul se conectează la youtube-nocookie.com, iar YouTube poate stoca informații în browser, pe domeniul propriu.
13. Datele personalului din interfața de administrare
Pentru persoanele care au acces la interfața de administrare, Operatorul prelucrează adresa de e-mail, numele preluat din profilul de autentificare, rolul atribuit, invitația de acces (cu adresa de e-mail a persoanei care a transmis-o) și data ultimei autentificări. Fiecare operațiune efectuată în interfață se înregistrează în jurnalul de evenimente, cu autorul, tipul operațiunii, data, ora și adresa IP; adresa IP se șterge după 12 luni. Notificările privind invitațiile și accesul se transmit prin e-mail, prin intermediul unui furnizor de servicii de e-mail. Prelucrarea se face în scopul prevăzut la punctul 6 lit. c).
14. Securitatea prelucrării
Operatorul aplică măsuri tehnice și organizatorice adecvate, potrivit art. 32 din Regulament: conexiune criptată, acces pe roluri, înregistrarea în jurnal a consultării datelor de contact și a descărcării documentelor generate, jurnal de evenimente care nu poate fi modificat, ștergere automată la termen și copii de siguranță. Încălcările securității datelor se tratează potrivit art. 33 și 34 din Regulament.
15. Modificarea notei de informare
Versiunea în vigoare a prezentei note este afișată pe această pagină. Versiunea acceptată la înscriere rămâne asociată înscrierii respective, iar orice modificare se publică drept versiune nouă.