Politică de Confidențialitate

Ultima actualizare: iunie 2026

Această politică de confidențialitate explică modul în care ASOCIAȚIA CLUB SPORTIV FORTUNA ARAD (CUI: 42043171), în calitate de operator de date cu caracter personal, colectează, utilizează, stochează și protejează datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă (Legea nr. 190/2018).

1. Operatorul de date

ASOCIAȚIA CLUB SPORTIV FORTUNA ARAD
CUI: 42043171
Sediu: Arad, România
Email: contact@acsfortuna.ro

2. Ce date colectăm

2.1 Date colectate prin formularul de înregistrare (jucători)

Numele și prenumele jucătorului
Data nașterii
Adresa de domiciliu
Date biometrice: înălțime și greutate
Număr de legitimare și număr de înregistrare
Fotografia jucătorului (opțional)
Grupa de vârstă și echipa

2.2 Date colectate despre părinți/tutori legali

Numele și prenumele
Adresa de email
Număr de telefon

2.3 Date colectate despre antrenori

Numele și prenumele
Adresa de email

2.4 Date generate prin utilizarea platformei

Prezența la antrenamente și meciuri (date, tip sesiune, status)
Statistici sportive individuale (goluri, assisturi, minute jucate, cartonașe)
Evaluări tehnice (15 parametri de performanță)
Note și observații ale antrenorilor
Istoricul activității în cadrul platformei

2.5 Date tehnice colectate automat

Adresa IP (stocată temporar de serverul de hosting pentru securitate)
Date de sesiune (cookies de autentificare WordPress — necesare pentru funcționarea platformei)
Data și ora accesărilor

3. Scopurile și temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale:

3.1 Executarea unui contract / relației de asociere (Art. 6 alin. 1 lit. b GDPR)

Gestionarea înscrierii și activității jucătorilor în cadrul clubului
Urmărirea performanței sportive și a prezenței
Comunicarea cu părinții privind activitatea copilului

3.2 Interes legitim (Art. 6 alin. 1 lit. f GDPR)

Siguranța și funcționarea platformei digitale
Prevenirea utilizării neautorizate a conturilor
Statistici agregate privind activitatea clubului (fără identificare individuală)

3.3 Consimțământ (Art. 6 alin. 1 lit. a GDPR)

Publicarea fotografiei jucătorului pe paginile publice ale clubului
Publicarea statisticilor individuale pe paginile publice ale clubului

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

3.4 Obligație legală (Art. 6 alin. 1 lit. c GDPR)

Păstrarea evidențelor contabile și administrative ale asociației, conform legii române
Răspunsul la solicitările autorităților competente

4. Categorii speciale de date — date ale minorilor

Majoritarea jucătorilor înscriși în club sunt minori. Prelucrarea datelor minorilor se efectuează exclusiv pe baza consimțământului explicit al părintelui sau tutorelui legal, exprimat la momentul înscrierii. Părinții pot solicita în orice moment accesul la datele copilului, rectificarea acestora sau ștergerea lor, prin contactarea clubului.

Nu vom prelucra date ale minorilor în alt scop decât cel pentru care a fost colectat consimțământul.

5. Destinatarii datelor

Datele cu caracter personal pot fi accesate de:

Personalul autorizat al ACS Fortuna Arad — președinte, antrenori, administrator tehnic — în limita atribuțiilor lor
Andrei Ghițan — prestatorul tehnic al platformei, care acționează în calitate de persoană împuternicită de operator, exclusiv pentru mentenanța și suportul tehnic al platformei
Furnizorul de hosting — serverul pe care rulează platforma, în conformitate cu propria politică de securitate

Nu vindem, nu cedăm și nu divulgăm datele dumneavoastră personale unor terțe părți în scopuri comerciale.

Datele pot fi divulgate autorităților publice competente exclusiv în cazul în care acest lucru este impus de lege sau de o hotărâre judecătorească.

6. Transferul datelor în afara UE

Datele cu caracter personal sunt stocate pe servere localizate în Uniunea Europeană. Nu transferăm date personale în afara spațiului economic european.

Platforma utilizează Chart.js și jsPDF, biblioteci JavaScript open-source încărcate de pe CDN-uri internaționale (Cloudflare). Aceste biblioteci procesează date exclusiv local, în browserul utilizatorului, fără a transmite date personale către terți.

7. Durata stocării datelor

Categorie de date	Durata stocării
Date ale jucătorilor activi	Pe durata activității în club + 3 ani după retragere
Statistici și evaluări sportive	Pe durata activității în club + 3 ani după retragere
Date de autentificare (conturi)	Pe durata activității contului + 30 de zile după dezactivare
Fotografii jucători	Pe durata activității în club; șterse la cerere sau la retragere
Date de prezență și activitate	5 ani (evidențe administrative ale asociației)
Date tehnice (loguri server)	Maximum 90 de zile

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

8.1 Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține confirmarea că prelucrăm date cu caracter personal care vă privesc și, dacă da, de a accesa acele date.

8.2 Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete care vă privesc.

8.3 Dreptul la ștergere („dreptul de a fi uitat”) (Art. 17 GDPR)

Aveți dreptul de a solicita ștergerea datelor cu caracter personal care vă privesc, în condițiile prevăzute de GDPR. Acest drept poate fi limitat în cazul în care prelucrarea este necesară pentru respectarea unor obligații legale.

8.4 Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a solicita restricționarea prelucrării datelor în anumite circumstanțe.

8.5 Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat.

8.6 Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră atunci când aceasta se bazează pe interesul legitim al operatorului.

8.7 Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare retragerii.

8.8 Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
Adresă: Bd. Gheorghe Magheru 28–30, Sector 1, București

9. Exercitarea drepturilor

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți contacta la:
Email: contact@acsfortuna.ro

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a motivelor.

Solicitările se vor face în scris, cu indicarea numelui complet și a adresei de email asociate contului, pentru verificarea identității.

10. Cookies

Platforma utilizează următoarele tipuri de cookies:

Cookies strict necesare (nu necesită consimțământ)

wordpress_logged_in_* — cookie de sesiune WordPress, necesar pentru autentificarea în platformă. Se șterge la deconectare sau la expirarea sesiunii.
wordpress_sec_* — cookie de securitate WordPress.
wp-settings-* — preferințe de interfață WordPress.

Platforma nu utilizează cookies de tracking, cookies de marketing sau cookies de analiză de la terțe părți (Google Analytics, Facebook Pixel etc.).

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, inclusiv:

Comunicații criptate prin protocol HTTPS (SSL/TLS)
Autentificare securizată cu parole criptate (hash bcrypt prin WordPress)
Verificare nonce pentru toate formularele, pentru prevenirea atacurilor CSRF
Acces la date restricționat pe baza rolurilor și permisiunilor
Sanitizarea și validarea tuturor datelor introduse, pentru prevenirea atacurilor de tip SQL injection sau XSS
Backup-uri periodice ale bazei de date
Firewall de aplicații web (Imunify360) activ pe serverul de hosting

12. Modificarea politicii de confidențialitate

Această politică poate fi actualizată periodic pentru a reflecta modificările legislative sau schimbările în modul de operare al platformei. Data ultimei actualizări este afișată în antetul documentului.

În cazul unor modificări semnificative, vă vom notifica prin intermediul platformei sau prin email, înainte ca modificările să intre în vigoare.

13. Contact

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal:
ASOCIAȚIA CLUB SPORTIV FORTUNA ARAD
CUI: 42043171
Email: contact@acsfortuna.ro