Politică
Politica de confidențialitate
Datele copilului tău sunt cele mai sensibile date pe care le procesăm. Le tratăm cu respectul pe care îl merită. Aici găsești exact ce colectăm, de ce, cu cine partajăm și ce drepturi ai — totul în limbaj clar, fără capcane.
Ultima actualizare: 18 iunie 2026
Promisiunea noastră în 4 puncte
Înainte de detalii, hai să fim direcți:
- Nu vindem și nu închiriem datele copilului tău. Niciodată. Nimănui.
- Datele medicale sunt vizibile doar staff-ului medical. Antrenorii văd semafor verde/galben/roșu, nu detalii.
- Tu deții datele. Le poți exporta, corecta sau șterge oricând.
- Lăsăm urme. Fiecare acces la datele copilului este logat — putem spune exact cine, când și de ce.
Cine este operatorul de date
Nord Football Academy — academia de fotbal din Vâlcea, înregistrată în România. Suntem operator de date conform art. 4 GDPR.
- Adresă: Str. Sportului 12, Vâlcea, România
- Email general: contact@nord-fa.ro
- Responsabil cu protecția datelor (DPO): gdpr@nord-fa.ro
Ce date colectăm
Doar atât cât avem nevoie. Punct.
Date despre părinte / tutore
- Nume, email, telefon, relație cu copilul
- Date facturare (adresă, CIF dacă e cazul)
- Comunicări cu antrenorii (chat, mesaje)
Date despre jucător (minor)
- Bază: nume, dată nașterii, poziție, echipă, fotografie
- Performanță: GPS (distanță, viteză), prezență, evaluări antrenor
- Medicale: aviz medical, alergii, contact urgență, accidentări, control sănătate
- Educaționale: școală, clasă, situație generală (date introduse voluntar de tine)
- Video: înregistrări de la antrenamente și meciuri
Date tehnice
- Adresă IP, tip browser, momentul accesului — pentru securitate și audit log
- Cookie-uri — vezi Politica de cookies
De ce procesăm datele (temeiul legal)
Fiecare colectare are un motiv legal clar, conform art. 6 GDPR:
| Scop | Temei legal |
|---|---|
| Înregistrare cont, contract participare | Executarea contractului (art. 6.1.b) |
| Date medicale, semnale de risc | Consimțământ explicit + interes vital (art. 9.2.a + 9.2.c) |
| Facturare, plăți | Obligație legală (art. 6.1.c) – legislația fiscală RO |
| Comunicări marketing | Consimțământ (art. 6.1.a) – le poți retrage oricând |
| Audit log, securitate | Interes legitim (art. 6.1.f) |
Date despre minori — protecție specială
- Consimțământul este al tău, ca părinte / tutore legal. Copilul nu poate consimți singur.
- Acces minim necesar. Personalul vede doar ce e relevant pentru rolul lui (antrenor ≠ medic ≠ administrator).
- Niciun marketing direct către copil. Comunicări doar către tine.
- Drepturi extinse la ștergere. Când copilul împlinește 18 ani, poate cere ștergerea/transferul datelor — chiar dacă tu nu vrei.
- Video apare în pașaportul de transfer doar cu acordul tău explicit pentru fiecare clip în parte.
Cu cine partajăm datele
Lista completă — fără asteriscuri, fără excepții:
- Staff-ul nostru — antrenori, medic, administrator, conform rolului.
- Furnizori de servicii (procesatori): hostingul aplicației, procesare plăți (Stripe), email (Resend). Toți semnați Data Processing Agreements.
- Scouts / cluburi externe — doar prin Rapoartele de Transfer pe care le partajezi tu explicit, prin link securizat cu expirare.
- Autorități — la cerere legală scrisă (poliție, ANAF). Te anunțăm dacă este permis.
Nu partajăm cu: agenții de publicitate, brokeri de date, rețele social media, vânzători de profile.
Drepturile tale conform GDPR
Le ai pe toate. Le poți exercita gratuit, în maxim 30 de zile.
- Acces — vezi ce date avem despre copilul tău.
- Rectificare — corectează ce e greșit.
- Ștergere („dreptul de a fi uitat") — cerere și procesare în 30 zile.
- Restricționare — îngheață procesarea temporar.
- Portabilitate — export complet în JSON + PDF, transferabil.
- Opoziție — la procesarea pe interes legitim (ex: analytics).
- Plângere la ANSPDCP — autoritatea română de protecție a datelor. dataprotection.ro
Cum exerciți un drept? Email la gdpr@nord-fa.ro cu subiectul „Cerere GDPR — [tipul cererii]". Răspundem în maxim 30 de zile, conform legii.
Cum protejăm datele tehnic
- Criptare în tranzit — TLS 1.3 pentru tot traficul HTTPS.
- Criptare în repaus — baza de date criptată la nivel de disk.
- Parole hashate — bcrypt cu cost 12. Nu vedem niciodată parola ta.
- Acces pe roluri — fiecare angajat vede doar ce are nevoie.
- Audit log complet — fiecare acces la date sensibile este înregistrat.
- Backup-uri zilnice — recuperare în caz de incident.
- Notificare breach în 72h — conform art. 33 GDPR, te anunțăm și anunțăm ANSPDCP.
Cât timp păstrăm datele
| Categorie | Perioadă |
|---|---|
| Profil jucător activ | Pe durata participării + 2 ani |
| Date medicale | 5 ani după ultima evaluare (recomandare medicală) |
| Facturi și plăți | 10 ani (obligație fiscală) |
| Comunicări marketing | Până retragi consimțământul |
| Audit log | 3 ani |
| Cont șters la cerere | 30 zile pentru execuție, apoi doar minimul legal |
Modificări ale politicii
Când schimbăm ceva relevant, te anunțăm prin email și prin notificare în aplicație, cu minim 30 de zile înainte de a intra în vigoare. Dacă nu ești de acord, poți cere ștergerea datelor fără penalități.
Contact DPO
Pentru orice întrebare legată de date, scrie-ne direct la responsabilul cu protecția datelor:
- Email: gdpr@nord-fa.ro
- Răspuns garantat: maxim 48h (cereri formale GDPR: 30 zile)
- Citește și Politica de cookies și Termenii și condițiile.
Întrebări frecvente
Cine vede datele medicale ale copilului meu?
Doar personalul medical autorizat (medic, fizioterapeut) și administratorul clubului. Antrenorii văd doar statusul tricolor (verde/galben/roșu), nu detalii medicale. Părinții văd doar informațiile aprobate explicit de staff pentru publicare în portal.
Vând datele copilului meu către terți?
Nu. Niciodată. Datele copilului nu părăsesc platforma decât într-un singur caz: când generăm un Raport de Transfer pe care îl partajezi explicit cu un scout sau un club, prin link securizat cu expirare. Tu controlezi cui îl trimiți.
Ce se întâmplă dacă cer ștergerea datelor?
Procesăm cererea în maxim 30 de zile, conform GDPR. Datele identificabile sunt șterse complet. Păstrăm doar minimul cerut de lege (ex: facturi pentru ANAF — 10 ani) și anonimizăm restul. Primești confirmare scrisă.
Pot exporta toate datele copilului meu?
Da. Trimite o cerere la gdpr@nord-fa.ro și primești în 30 de zile un export complet în format JSON și PDF: profil, prezențe, performanță, medical, video. Este dreptul tău la portabilitate (art. 20 GDPR).
Folosiți inteligența artificială pe datele copilului?
Doar dacă activăm explicit feature-ul „Rezumate AI” (opțional). Generăm un text descriptiv (3-4 paragrafe) pe baza metricilor jucătorului. Rezumatul este aprobat de antrenor înainte să-l vezi tu. Nu antrenăm modele AI cu datele copiilor.