Politica de Confidențialitate

1. Operatorul datelor

Operatorul datelor tale este X3M BIT SYSTEMS SRL, CUI 17170190, nr. Registrul Comerțului J200501568405, cu sediul în București, Sector 1, B-dul Bucureștii Noi nr. 62, bl. 3, scara A, etaj 2, ap. 5. Societatea operează platforma Playground România. Pentru orice întrebare legată de datele tale scrie-ne la contact@playgroundromania.ro sau sună la 0752 984 814.

Când un club, o academie, un antrenor sau un organizator înregistrează în Platformă participarea unui sportiv (inclusiv a unui copil) la activitățile sale, acel club, academie, antrenor sau organizator este operatorul acelor date, iar Platforma le prelucrează în numele lui, ca persoană împuternicită.

2. Ce date prelucrăm

La crearea contului: nume, prenume, nume de utilizator, email, telefon, data nașterii, parola (stocată doar criptat, de furnizorul de autentificare), tipul de cont ales, data acceptării Termenilor.

Din profil (opțional): fotografie, oraș și identificatorul orașului, sporturi practicate, nivel, ani de experiență, disponibilitate, distanța maximă de deplasare, stil de joc, preferința pentru partener, înălțime, greutate, mărime de tricou, licență sportivă, badge-uri și evaluări sportive.

Din folosirea Platformei: rezervări, înscrieri la competiții și cluburi, meciuri, prieteni, mesajele trimise și primite în chat, blocările, raportările, notificările, numele de utilizator și activitatea relevantă din cont.

Date tehnice și de securitate: data și ora, adresa IP, tipul de browser și dispozitiv, identificatori tehnici, evenimente de autentificare, alerte IP și acțiuni în jurnalul de audit.

De la furnizorii de autentificare (Google, Facebook, Apple), dacă alegi să intri cu ei: numele, emailul și fotografia asociate contului respectiv. Parolele sunt gestionate de Firebase Authentication și nu sunt vizibile pentru noi.

În modulul de academie: numele copilului, anul nașterii, datele părintelui sau reprezentantului legal, prezențele și situația taxelor. Înălțimea și greutatea pot fi completate opțional, cu acces restricționat. Nu solicităm și nu includem în acest modul alergii, diagnostice, fișe medicale sau observații medicale.

3. De ce și în ce temei

• Ca să funcționeze serviciul (executarea contractului): contul, rezervările, înscrierile, mesageria, notificările.
• Ca să aplicăm regulile de vârstă (obligație legală și interes legitim): data nașterii stabilește dacă ai acces la funcțiile sociale, rezervate adulților.
• Pentru siguranța utilizatorilor (interes legitim): moderarea raportărilor, păstrarea mesajelor raportate, blocări, restricții și suspendări, jurnalul de accesări.
• Ca să comunicăm cu tine (executarea contractului / interes legitim): emailuri de confirmare, resetare parolă, notificări despre rezervări, mesaje și competiții.
• Obligații legale: facturare, răspuns la solicitările autorităților.

4. Datele copiilor

Nu creăm conturi pentru persoane sub 18 ani și nu le oferim funcții sociale. Un adult poate declara la înregistrare data nașterii; dacă rezultă o vârstă sub 18 ani, contul nu se creează sau funcțiile sociale sunt închise.

Datele unui copil pot ajunge în Platformă doar prin contul reprezentantului legal (de exemplu, o rezervare sau o înscriere făcută de părinte) sau prin clubul, academia, antrenorul ori organizatorul care îl are în evidență, cu acordul reprezentantului legal obținut de aceștia. Aceste date sunt vizibile doar reprezentantului legal și organizației respective, nu altor utilizatori.

În modulul de academie, clubul poate ține următoarele date despre copil, strict pentru organizarea activității sportive: numele și prenumele, anul nașterii, numele reprezentantului legal, telefonul și emailul acestuia, prezențele la antrenamente și taxele și statusul lor. Playground România nu solicită și nu colectează prin acest modul alergii, diagnostice, fișe medicale sau observații medicale.

Înălțimea și greutatea: în cadrul modulului de academie pot fi prelucrate date privind înălțimea și greutatea copilului numai atunci când acestea sunt necesare pentru organizarea activității sportive — categoria sportivă, selecția, mărimile de echipament sau alcătuirea grupelor de antrenament. Furnizarea lor este opțională, iar aceste date nu sunt afișate public. Ele sunt vizibile doar clubului și antrenorilor pe care clubul i-a autorizat pentru grupa respectivă. Reprezentantul legal poate solicita informații prin intermediul clubului, după verificarea identității; nu are în prezent un cont de părinte sau acces direct în aplicație. Datele nu se folosesc pentru clasamente sau recomandări automate și se șterg odată cu dosarul copilului, la retragerea din club, cu excepția evidențelor pe care legea ne obligă să le păstrăm.

Datele copiilor gestionate în cadrul modulului de academie sunt accesibile tehnic numai academiei și antrenorilor autorizați pentru grupa respectivă. Părintele sau reprezentantul legal poate solicita informații prin intermediul clubului, după verificarea identității. Aceste date nu sunt afișate în profilul sportiv, în funcția „Parteneri de joc”, în căutări, recomandări, invitații sau liste publice. Datele academice nu sunt utilizate pentru matching, recomandări sportive sau afișarea publică a copilului.

Dosarul academiei este separat logic de profilul social al sportivului, iar separarea este impusă tehnic, prin regulile de acces ale bazei de date: dosarele de academie pot fi citite doar de contul clubului și de antrenorii pe care clubul i-a autorizat pentru grupa respectivă. Nicio pagină publică sau socială a Platformei nu citește aceste dosare.

5. Cine îți vede datele

Alți utilizatori autentificați și adulți pot vedea, în funcție de setările tale, numele, fotografia, orașul, sporturile și nivelul tău — de exemplu în lista de parteneri de joc sau în căutarea de prieteni. Telefonul și emailul nu sunt afișate altor utilizatori.

Baza sportivă, clubul, antrenorul sau organizatorul la care faci o rezervare sau o înscriere primește datele necesare prestării serviciului (nume, telefon, email, detaliile rezervării).

Furnizori tehnici care prelucrează date în numele nostru: Firebase Authentication, Firestore, Storage, Cloud Messaging și Cloud Functions, serviciul de email Resend și găzduirea cPanel. Nu vindem date și nu le folosim pentru publicitate personalizată.

În anumite funcții, locația GPS este folosită temporar pentru a calcula rezultate apropiate. Coordonatele nu sunt salvate în baza de date; pot rămâne temporar în memoria locală a browserului și sunt transmise către OpenStreetMap/Nominatim pentru conversia în informații aproximative despre zonă. Adresa exactă nu este solicitată ca dată de profil.

6. Raportări și mesaje păstrate

Când un utilizator raportează pe altul, mesajele recente trimise de utilizatorul raportat în acea conversație sunt copiate și păstrate împreună cu raportarea, ca echipa noastră să poată verifica abuzul. Aceste copii sunt accesibile doar administratorilor Platformei și sunt păstrate până la închiderea raportării, dar nu mai mult de 12 luni, cu excepția cazurilor în care sunt necesare pentru o procedură legală.

Mesajele din chat pot fi filtrate automat: anumite cuvinte sunt afișate mascate. Textul original rămâne stocat și este vizibil administratorilor doar în contextul unei raportări.

7. Cât timp păstrăm datele

Termenele de mai jos sunt aplicate automat: un proces care rulează zilnic șterge ce a depășit perioada de păstrare. Nu depind de o curățenie manuală.

• Datele contului și ale profilului: cât timp ai cont; poți solicita ștergerea lor prin email, sub rezerva datelor pe care legea ne obligă să le păstrăm.
• Mesajele din chat: cât timp există conversația; ștergerea din interfață le marchează sau le ascunde, fără a elimina automat evidențele necesare raportărilor.
• Rezervările, înscrierile și documentele de plată: conform obligațiilor fiscale (în general 5–10 ani).
• Jurnalul de accesări (IP, dispozitiv): 12 luni.
• Raportările și mesajele atașate: vezi secțiunea anterioară.
• Sancțiunile aplicate contului: cât timp există contul, pentru a putea fi contestate și pentru a preveni abuzul repetat.
• Jurnalul de audit (ce s-a creat, modificat sau șters în baza de date): 24 de luni.
• Raportarea și mesajele atașate ei: 12 luni de la închiderea raportării. Raportările încă deschise rămân până sunt rezolvate.
• Dosarele din modulul de academie: cât timp copilul e înscris la club; ștergerea lor ține de club, care e operatorul acelor date.

8. Notificări și comunicări

Emailuri. Îți trimitem doar mesaje legate de folosirea Platformei: confirmarea adresei, resetarea parolei, bun venit la crearea contului, confirmări de rezervare sau înscriere, cardul de sportiv al copilului către părinte și anunțul că un club trimis de tine a fost publicat. Sunt mesaje necesare serviciului, nu se pot dezactiva separat — dacă nu le mai vrei, poți închide contul.

Notificări pe telefon (push). Dacă le accepți în browser, primim de la Google Firebase Cloud Messaging un identificator al acelui browser (un „jeton”), pe care îl păstrăm în contul tău ca să putem trimite notificarea. Conținutul lor: mesaje noi în chat, confirmări de rezervare și anunțuri de la cluburile la care ești înscris. Le poți opri oricând din Profil → Notificări pe telefon; jetonul este șters atunci din contul tău. Le poți bloca și din setările browserului sau ale telefonului.

9. Marketing și publicitate

Nu trimitem newslettere și nu facem marketing prin email sau push. Nu vindem date, nu le închiriem și nu le dăm unor agenții de publicitate.

În aplicație pot apărea spații de promovare ale unor cluburi, baze sportive sau sponsori. Acestea nu sunt personalizate: se afișează la fel tuturor celor care văd pagina respectivă și nu se bazează pe profilul, comportamentul sau datele tale. Nu folosim cookie-uri de urmărire și nu avem instalate unelte de analiză a comportamentului (de exemplu Google Analytics).

Dacă vom introduce vreodată comunicări comerciale sau publicitate personalizată, ți le vom cere separat, prin consimțământ, și vei putea să-l retragi oricând.

10. Drepturile tale

Ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție (pentru prelucrările bazate pe interes legitim), de portabilitate și dreptul de a-ți retrage consimțământul acolo unde prelucrarea se bazează pe el. Pentru oricare dintre ele scrie-ne la adresa de contact; răspundem în cel mult 30 de zile.

Data nașterii nu o poți modifica singur din aplicație, pentru că pe ea se bazează regulile de vârstă; dacă ai greșit-o, scrie-ne și o corectăm după o verificare rezonabilă.

Dacă apreciezi că prelucrarea încalcă legea, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, dataprotection.ro).

11. Reclamații și sesizări

Dacă ai o nemulțumire legată de datele tale, de o decizie de moderare (profil ascuns, chat restricționat, cont suspendat) sau de altceva din Platformă, scrie-ne la contact@playgroundromania.ro. Ca să te putem ajuta repede, spune-ne adresa de email a contului, ce s-a întâmplat și când.

Ce urmează: confirmăm primirea în cel mult 5 zile lucrătoare și răspundem pe fond în cel mult 30 de zile de la sesizare. Dacă analiza cere mai mult timp, îți spunem de ce și cât mai durează. Răspunsul ți-l trimitem în scris, pe email.

Dacă nu ești mulțumit de răspuns, te poți adresa:

• pentru datele personale — Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro;
• pentru drepturile de consumator — Autorității Naționale pentru Protecția Consumatorilor (ANPC), anpc.ro, sau platformei europene de soluționare online a litigiilor (SOL).

Sesizarea la o autoritate nu depinde de o reclamație prealabilă la noi — te poți adresa direct, oricând.

12. Securitate

Datele sunt transmise criptat (HTTPS) și stocate la furnizori care aplică standarde recunoscute de securitate. Accesul la mesajele private este limitat prin reguli de acces la cei doi participanți; administratorii le văd doar prin mecanismul de raportare descris mai sus. Confirmarea adresei de email și jurnalul de accesări ne ajută să detectăm conturi compromise sau abuzive.

13. Modificări ale politicii

Putem actualiza această politică. Modificările importante ți le anunțăm în aplicație sau prin email înainte să intre în vigoare. Vezi și Termenii și Condițiile.