1. Operatorul de date
Datele sunt prelucrate de organizatorul Ligii de tenis de masă „Smart Spin" Iași (denumit în continuare „Organizatorul"). Pentru orice întrebare despre datele tale ne scrii la support@smartspin.club.
2. Ce date colectăm
- La înregistrare: nume, prenume, adresă de email, număr de telefon, localitatea (opțional), MP-ul AmaTur declarat (opțional), mesajul tău, momentul și versiunea documentelor acceptate, precum și dacă ți-ai dat sau nu acordul privind imaginile.
- La o rezervare făcută la un partener (sala The Triangle Club, Iași): partenerul ne transmite numele, prenumele, adresa de email și numărul de telefon pe care le-ai lăsat la rezervare, împreună cu etapa aleasă. Cu ele îți facem contul, te înscriem la etapă și te putem suna în ziua ei; telefonul nu apare public, iar la prima autentificare îl poți corecta și completezi restul (localitate, acorduri). Dacă nu vrei cont în ligă, scrie-ne și îl ștergem.
- În cont: username-ul public (generat din numele tău; îl poți schimba), parola aleasă de tine (stocată doar ca hash argon2id — nu o putem vedea), rolul, data creării.
- Insigne: insignele câștigate automat, din rezultate și din participare (de exemplu primul înscris la o etapă sau înscrierea printr-o rezervare la partener), sau acordate de Organizator (fair-play, spiritul ligii, jucătorul serii); pentru fiecare, data, etapa sau sezonul și un cod de autenticitate. Din ele rezultă nivelul și XP-ul tău.
- Imagini: fotografii și filmări de la etape, publicate doar dacă ți-ai dat acordul — vezi Acordul privind imaginile.
- Sportive: înscrierile la etape și istoricul lor (când te-ai înscris sau retras și de unde: site, organizator sau partener), meciurile și scorurile, ratingul ELO/MP și evoluția lui, scorul de activitate, pozițiile în clasamente, penalizările.
- Tehnice: un cookie de sesiune (vezi politica de cookie-uri), adresa IP întreagă la autentificare, înregistrare și recuperarea parolei (doar în memorie, pentru limitarea încercărilor — nu se salvează), jurnalul acțiunilor administrative, precum și evidența emailurilor trimise (adresa, subiectul, momentul).
- Jurnalul autentificărilor (îl vede doar Organizatorul): momentul fiecărei autentificări și al ieșirii din cont, cum s-a deschis sesiunea (parolă, înregistrare, resetarea parolei), durata activă — cât timp pagina a fost deschisă și vizibilă, măsurat printr-un semnal trimis de browser la un minut —, numărul de pagini deschise, tipul de dispozitiv (telefon, tabletă, calculator), browserul și sistemul de operare, deduse din datele pe care browserul le trimite oricum (textul complet nu se păstrează), și adresa IP trunchiată (ultima parte ștearsă, de exemplu 86.12.34.0), care arată rețeaua, nu locuința ta. Dacă browserul tău trimite „Do Not Track" sau „Global Privacy Control", semnalul de la un minut nu se trimite deloc: păstrăm doar autentificarea (momentul, dispozitivul, IP-ul trunchiat), care ține de securitatea contului.
- Statistică de trafic proprie: numărăm afișările paginilor (ziua, pagina, site-ul de pe care ai venit, telefon sau calculator). Sunt doar contoare: nu există niciun rând per vizitator, nu folosim cookie-uri pentru asta și nu păstrăm adresa IP, deci nu sunt date personale.
- Google Analytics — doar dacă accepți în bannerul de cookie-uri: identificatorul aleator din cookie-ul
_ga, paginile vizitate, tipul de dispozitiv și browser, orașul aproximativ și site-ul de pe care ai venit. Nu legăm aceste date de contul tău. Vezi politica de cookie-uri.
3. De ce și pe ce temei
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea contului la înregistrare și confirmarea MP-ului de către Organizator | Consimțământ (lit. a) și demersuri precontractuale (lit. b) |
| Contul și înscrierea la etapă create din rezervarea făcută la partener, emailul cu datele de acces | Demersuri la cererea ta, prin rezervare (lit. b); acceptarea documentelor o dai tu la prima autentificare |
| Emailul cu linkul de recuperare a parolei, la cererea ta | Executarea raportului de participare (lit. b) |
| Păstrarea și publicarea fotografiilor și filmărilor în care apari | Consimțământ (lit. a), separat și opțional — vezi Acordul privind imaginile |
| Organizarea competiției: înscrieri, meciuri, clasamente, finale | Executarea raportului de participare (lit. b) |
| Afișarea publică a numelui, username-ului, ratingului și rezultatelor | Interes legitim (lit. f): transparența unei competiții sportive; ai acceptat explicit la înscriere |
| Afișarea publică a insignelor, a nivelului și XP-ului și a certificatului fiecărei insigne | Interes legitim (lit. f): recunoașterea rezultatelor și a participării în ligă, iar certificatul dovedește că o insignă e reală și nu poate fi pusă pe alt nume |
| Contactul telefonic/email pentru organizarea etapelor | Executarea raportului de participare (lit. b) |
| Securitatea contului și prevenirea abuzurilor | Interes legitim (lit. f) |
| Jurnalul autentificărilor (momentul, durata activă, tipul de dispozitiv și browserul, IP-ul trunchiat) și istoricul înscrierilor la etape | Interes legitim (lit. f): securitatea conturilor — o autentificare de pe un dispozitiv sau dintr-o rețea neobișnuită se vede — și administrarea ligii (cât și de pe ce e folosit site-ul, cine s-a înscris sau retras și când) |
| Statistica vizitelor cu Google Analytics | Consimțământ (lit. a), dat în bannerul de cookie-uri și retras oricând din „Setări cookie-uri" |
4. Ce e public
Sunt vizibile oricui pe site: numele complet, username-ul, categoria, ratingul MP, scorul de activitate, scorul total, pozițiile în clasamente, meciurile jucate și scorurile lor. Fotografiile și filmările în care apari sunt publice doar dacă ți-ai dat acordul pentru imagini. Nu sunt publice: emailul, telefonul, parola, adresa IP, penalizările în detaliu.
Tot publice sunt insignele tale: pe profilul de jucător, cu nivelul și XP-ul care rezultă din ele, iar cele de podium și în clasamentul final al etapei. Fiecare insignă are un cod de autenticitate și o pagină de certificat (/insigne/verifica/<cod>) care arată numele tău complet, insigna, data și etapa sau sezonul. Unele insigne spun ceva despre participare, nu doar despre rezultate: „Primul la masă" (ai fost primul înscris la o etapă) sau „Rezervare la sală" (te-ai înscris printr-o rezervare la The Triangle Club). Dacă Organizatorul retrage o insignă, ea dispare de pe profil, dar certificatul ei rămâne accesibil celui care are codul, cu mențiunea „Revocat", ca un cod deja distribuit să nu treacă drept valabil. Pagina Insigne arată doar câți jucători au fiecare insignă, nu cine.
5. Cât păstrăm datele
- Cererile de înscriere respinse: 12 luni, apoi se șterg.
- Datele contului și cele sportive, inclusiv insignele: pe durata participării în ligă și încă 3 sezoane după ultima participare, pentru istoricul competiției; la cerere, contul poate fi dezactivat și datele de contact șterse mai devreme.
- Jurnalul administrativ și sesiunile: 12 luni, respectiv 30 de zile. Linkurile de recuperare a parolei expiră într-o oră; evidența emailurilor trimise se păstrează 12 luni.
- Jurnalul autentificărilor: 12 luni de la autentificare, apoi se șterge automat. Istoricul înscrierilor la etape face parte din datele sportive și se păstrează ca ele.
- Imaginile: cât timp ești înscris în ligă și încă 3 sezoane, sau până îți retragi acordul.
- Datele Google Analytics: 14 luni în Google Analytics; cookie-urile
_gaexpiră în 13 luni sau la retragerea acordului.
6. Cui transmitem datele
Nimănui în scop comercial. Datele stau pe un server din Uniunea Europeană închiriat de la Contabo GmbH (Germania), administrat de Organizator. Terții care primesc date de-ale tale: Maileroo (furnizorul prin care trimitem emailuri) — adresa ta de email, doar când ceri recuperarea parolei sau când îți trimitem datele de acces după o rezervare la partener; și The Triangle Club, doar dacă ai rezervat prin ei — le confirmăm dacă ai loc la etapă sau ești pe lista de așteptare. Doar dacă accepți statistica, Google Ireland Limited (Google Analytics) primește datele descrise mai sus, ca persoană împuternicită; ele pot ajunge și la Google LLC (SUA), în baza Cadrului UE–SUA privind confidențialitatea datelor. Semnalele Google pentru publicitate sunt oprite. Nu folosim servicii de publicitate; fonturile și restul resurselor se servesc de pe domeniul propriu.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și de a-ți retrage consimțământul oricând (fără a afecta prelucrările anterioare). Retragerea consimțământului pentru afișarea publică a rezultatelor înseamnă, practic, încetarea participării în ligă, pentru că o competiție fără clasament public nu poate funcționa. Scrie-ne la support@smartspin.club; răspundem în cel mult 30 de zile. Ai și dreptul de a depune plângere la ANSPDCP (dataprotection.ro).
8. Minori
Jucătorii sub 16 ani participă doar cu acordul părintelui sau tutorelui, care completează cererea de înscriere în numele lor.
9. Modificări
Când modificăm această politică, data versiunii din capul paginii se schimbă, iar conturile noi o acceptă în forma ei curentă. Schimbările care îți afectează drepturile le anunțăm și pe site, înainte să intre în vigoare.