Versiunea 1.0 – Ultima actualizare: 25 Februarie 2026
1.1. Prezenta Politică de Confidențialitate („Politica") descrie modul în care Sportech Arena SRL („Operatorul", „noi") colectează și prelucrează date cu caracter personal atunci când utilizați Platforma SPORTECH („Platforma"), în calitate de vizitator sau Utilizator înregistrat.
1.2. Politica are rolul de a vă informa, în mod transparent, cu privire la:
• cine suntem;
• ce date prelucrăm;
• în ce scopuri și în baza căror temeiuri legale;
• cui putem divulga datele;
• cât timp le păstrăm;
• ce drepturi aveți și cum le puteți exercita;
• ce măsuri de securitate aplicăm.
1.3. Prezenta Politică se aplică tuturor serviciilor Platformei SPORTECH, inclusiv (fără a se limita la): crearea și administrarea contului, profilul profesional, publicarea de postări/anunțuri/oferte, mesageria internă, încărcarea de materiale (video, documente, CV, portofoliu), căutarea avansată, abonamentele Premium, evaluări/feedback, promovarea sau înscrierea la trialuri/evenimente.
1.4. Politica este un document distinct de Termenii și Condițiile Platformei („T&C"). Acceptarea T&C nu înlocuiește obligația de informare GDPR, îndeplinită prin prezenta Politică și prin Politica privind Cookie-urile.
1.5. Această Politică este elaborată în conformitate cu:
• Regulamentul (UE) 2016/679 („GDPR");
• Legea nr. 190/2018;
• legislația aplicabilă comunicațiilor electronice și stocării de informații în terminalul utilizatorului (cookie-uri);
• Digital Services Act – Regulamentul (UE) 2022/2065 („DSA"), în măsura în care implică prelucrări legate de moderare, raportări, siguranța serviciului.
2.1. Operatorul de date este:
Sportech Arena SRL
Sediu: Mun. Constanța, str. Bulevardul Tomis, nr. 219, bl. TS11A, scara B, etaj 4, Ap. 34
CUI: 52237132
Nr. Reg. Comerțului: J2025056470005
E-mail: contact@sportech.ro
Telefon: 0730 151 079
2.2. Responsabilul cu Protecția Datelor („DPO") poate fi contactat la: dpo@sportech.ro
În sensul prezentei Politici:
• Date cu caracter personal – orice informații privind o persoană fizică identificată/identificabilă;
• Prelucrare – orice operațiune asupra datelor (colectare, stocare, utilizare, divulgare, ștergere etc.);
• Persoană vizată – utilizatorul/vizitatorul ale cărui date sunt prelucrate;
• Cont – profilul înregistrat al Utilizatorului în Platformă;
• Conținut generat de utilizator – materiale încărcate/publicate (text, imagini, video, documente);
• Procesator – furnizor care prelucrează date în numele Operatorului (ex.: hosting, email, analytics);
• Terț/Operator independent – entitate care prelucrează date în nume propriu (ex.: procesator plăți pentru anumite obligații, organizator eveniment).
Termenii definiți în Termenii și Condițiile Platformei, utilizați în prezenta Politică cu majusculă și nedefiniți distinct, se interpretează conform definițiilor prevăzute în Termenii și Condițiile Platformei.
4.1. Prelucrăm datele respectând principiile GDPR: legalitate, echitate și transparență; limitarea scopului; minimizarea datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate.
4.2. Prelucrăm numai datele necesare pentru furnizarea serviciilor Platformei și pentru îndeplinirea obligațiilor legale ori protejarea intereselor legitime (inclusiv securitate și prevenirea fraudei/abuzului).
În funcție de rolul și modul în care folosiți Platforma SPORTECH, putem prelucra următoarele:
5.1. Date de identificare și cont
• nume, prenume;
• data nașterii/confirmarea vârstei (direct sau indirect);
• fotografie/poză de profil;
• ID intern de utilizator;
• date privind calitatea (persoană fizică / reprezentant persoană juridică).
5.2. Date de contact
• e-mail;
• număr de telefon (dacă este solicitat/ales de utilizator);
• adrese social media / linkuri (dacă sunt adăugate voluntar în profil).
5.3. Date profesionale (profil profesional)
• rol (jucător, antrenor, doctor, impresar, agent, club, specialist etc.);
• locație, limbi vorbite;
• experiență/istoric profesional, cluburi, poziții, competențe;
• calificări, licențe, certificări;
• tarife/intervale de preț (dacă sunt afișate);
• disponibilitate, preferințe de colaborare, alte detalii introduse.
5.4. Conținut și fișiere încărcate
• postări/anunțuri/oferte;
• videoclipuri, imagini;
• documente (CV, diplome, portofoliu, recomandări);
• orice alte fișiere încărcate în cont.
Utilizatorul controlează conținutul pe care îl publică. Recomandăm să nu încărcați date excesive (de ex., CNP, serie CI, date bancare, date medicale detaliate) decât dacă sunt strict necesare pentru scopul profesional urmărit.
5.5. Date din mesageria internă
• mesaje, atașamente trimise în chat;
• metadate de comunicare (data/ora, destinatar, status livrare), în măsura disponibilă tehnic.
5.6. Date privind tranzacții și abonamente
• plan ales, perioadă, status abonament, istoricul facturării;
• ID tranzacție, confirmări de plată, sumă, monedă;
• date de facturare (dacă se emit facturi: nume/firmă, adresă, CUI – după caz).
Datele de card nu sunt, în mod obișnuit, stocate de Operator dacă plata este procesată prin gateway-uri (ex.: Stripe/PayPal). Operatorul primește confirmări și identificatori de plată.
5.7. Date tehnice și de utilizare
• adresa IP, identificatori dispozitiv;
• tip dispozitiv, sistem de operare, browser;
• log-uri (evenimente de securitate, autentificări, erori);
• cookie-uri și tehnologii similare (conform Politicii de Cookie-uri).
5.8. Date din raportări/moderare/suport
• sesizări/raportări (conținut raportat, motiv, dovezi);
• corespondență cu suportul;
• informații pentru investigarea fraudei/abuzului.
6.1. Platforma poate fi utilizată de minori conform regulilor din T&C. În acest context, prelucrăm datele minorilor numai în măsura necesară furnizării serviciului și asigurării unui mediu sigur.
6.2. Putem solicita măsuri rezonabile de verificare a vârstei și/sau a acordului Reprezentantului Legal, în măsura permisă de lege și proporțional cu riscurile.
6.3. Pentru servicii cu plată (abonamente), în cazul minorilor, prelucrarea datelor privind plata se realizează, de regulă, prin instrumente ale Reprezentantului Legal, conform T&C.
7.1. Crearea și administrarea contului
Scop: înregistrare, autentificare, administrare cont, setări, prevenirea conturilor multiple frauduloase.
Temei: art. 6(1)(b) GDPR – executarea contractului (T&C).
Date: identificare, contact, log-uri autentificare.
7.2. Furnizarea funcționalităților Platformei (profil profesional, postări, căutare, conectare)
Scop: afișarea profilului, publicarea conținutului, căutare avansată, conectare între profesioniști, recrutare, colaborări.
Temei: art. 6(1)(b) GDPR.
Date: profesionale, conținut, setări, utilizare.
7.3. Mesagerie internă
Scop: comunicare între utilizatori, livrarea mesajelor, prevenirea spam-ului și a abuzurilor.
Temei: art. 6(1)(b) GDPR (serviciu) și art. 6(1)(f) GDPR (interes legitim: securitate, integritate, prevenirea abuzului).
Date: mesaje, metadate, indicatori anti-spam.
7.4. Moderare, raportări, aplicarea regulilor (T&C/DSA)
Scop: investigarea încălcărilor, eliminare conținut ilegal/abuziv, aplicarea măsurilor de moderare, soluționarea contestațiilor.
Temei: art. 6(1)(c) (obligații legale – unde aplicabil) și art. 6(1)(f) (interes legitim: protecția Platformei și a utilizatorilor).
Date: conținut raportat, log-uri, date cont, corespondență, dovezi.
7.5. Abonamente, plăți, facturare, contabilitate
Scop: activare abonament, acces la funcții Premium, procesare plăți, emitere facturi, evidențe contabile.
Temei: art. 6(1)(b) (contract) și art. 6(1)(c) (obligații legale fiscale/contabile).
Date: date tranzacție, facturare, identificatori.
7.6. Suport tehnic și relația cu utilizatorii
Scop: răspuns la solicitări, depanare, comunicări operaționale (ex.: notificări de sistem).
Temei: art. 6(1)(b) și/sau art. 6(1)(f).
Date: contact, cont, mesaje suport.
7.7. Îmbunătățirea serviciului, analize și statistici
Scop: analiza utilizării pentru îmbunătățiri, performanță, testare, metrici.
Temei: art. 6(1)(f) (interes legitim) și/sau consimțământ pentru anumite cookie-uri/trackere.
Date: date tehnice, utilizare, cookie-uri.
7.8. Marketing și comunicări comerciale
Scop: newsletter, oferte, comunicări promoționale.
Temei: art. 6(1)(a) – consimțământ (unde este necesar).
Vă puteți retrage consimțământul oricând (link dezabonare / setări cont).
7.9. Apărarea drepturilor și gestionarea litigiilor
Scop: constatare, exercitare sau apărare drepturi în instanță, recuperare creanțe, prevenirea fraudei.
Temei: art. 6(1)(f) interes legitim; uneori art. 6(1)(c) obligație legală.
Date: log-uri, istoricul tranzacțiilor, comunicări, dovezi.
8.1. Anumite date sunt necesare pentru executarea contractului (ex.: e-mail, date minime de profil). Dacă refuzați furnizarea acestora, este posibil să nu puteți crea cont sau utiliza funcționalități esențiale.
8.2. Alte date sunt opționale (ex.: telefon, anumite câmpuri de profil, portofoliu). Necompletarea lor nu afectează în mod normal funcționarea contului, dar poate reduce vizibilitatea profesională.
9.1. Platforma este concepută ca o rețea profesională publică. Datele incluse în profilul profesional (precum nume, fotografie, rol, experiență, specializare, locație, conținut publicat) sunt vizibile public, inclusiv persoanelor care nu sunt autentificate în Platformă.
Profilurile și conținutul public pot fi indexate de motoare de căutare și pot deveni accesibile prin intermediul internetului, inclusiv din afara Spațiului Economic European.
Utilizatorii trebuie să aibă în vedere că informațiile publicate în profil pot fi vizualizate, distribuite sau salvate de terți, iar Operatorul nu poate controla utilizarea ulterioară a acestor informații de către persoane din afara Platformei.
9.2. Se consideră că datele de profil introduse au destinație de prezentare profesională în Platformă.
9.3. Vă rugăm să evitați publicarea de date sensibile sau excesive în postări/descrieri/fișiere, cu excepția cazurilor în care sunt strict necesare pentru scopul profesional urmărit și sunteți confortabil cu nivelul de vizibilitate.
10.1. În principiu, Platforma nu solicită prelucrarea categoriilor speciale de date (art. 9 GDPR) precum date privind sănătatea, biometrice, origine etnică, opinii politice etc.
10.2. Totuși, având în vedere natura sportivă (ex.: „doctori", „fizioterapeuți"), utilizatorii ar putea încărca sau comunica voluntar informații care ar putea intra în categoria datelor privind sănătatea (de ex., rapoarte, recomandări). Operatorul:
• nu solicită astfel de date ca regulă generală;
• recomandă evitarea încărcării lor publice;
• va trata aceste date cu măsuri sporite de securitate în măsura în care ajung în sistem.
10.3. Dacă Platforma va introduce în viitor câmpuri dedicate pentru astfel de date, Operatorul va actualiza Politica și va implementa temeiuri și garanții specifice (inclusiv consimțământ explicit dacă este cazul).
11.1. Putem divulga date către:
a) Procesatori contractați (art. 28 GDPR) – ex.: hosting, infrastructură cloud, baze de date, servicii de e-mail, servicii de analiză, suport, instrumente anti-spam/anti-fraudă, servicii de stocare fișiere;
b) Procesatori de plăți – ex.: Stripe/PayPal/Netopia etc., care pot acționa ca operatori independenți pentru anumite prelucrări (de ex., conformitate AML, prevenire fraudă) sau ca procesatori, în funcție de modelul lor contractual;
c) Autorități publice – atunci când există obligație legală sau solicitare validă (instanțe, organe de anchetă, autorități fiscale);
d) Alți utilizatori – prin afișarea profilului și a conținutului publicat (secțiunea 9);
e) Organizatori terți de evenimente/trialuri – dacă vă înscrieți la trialuri/evenimente organizate de terți și este necesar să transmitem datele pentru înscriere/participare (caz în care organizatorul devine, de regulă, operator independent).
11.2. Operatorul nu vinde datele dvs. cu caracter personal către terți.
11.3. O listă actualizată a principalilor procesatori poate fi pusă la dispoziție la cerere, în măsura în care divulgarea este compatibilă cu securitatea și confidențialitatea contractuală.
12.1. În funcție de furnizorii utilizați, datele pot fi transferate în afara Spațiului Economic European (SEE). În acest caz, Operatorul va asigura garanții adecvate, precum:
• decizii de adecvare ale Comisiei Europene; și/sau
• Clauze Contractuale Standard (SCC); și/sau
• alte mecanisme permise de GDPR.
12.2. În măsura în care este necesar, Operatorul aplică măsuri suplimentare (ex.: criptare, pseudonimizare, restricții de acces) pentru reducerea riscurilor.
13.1. Păstrăm datele doar atât cât este necesar pentru scopurile pentru care au fost colectate, respectiv:
a) Date cont și profil: pe durata existenței contului + o perioadă rezonabilă după închidere pentru backup, securitate, soluționarea cererilor și apărarea drepturilor;
b) Date tranzacții/facturi: conform obligațiilor legale fiscale/contabile (de regulă, termenele prevăzute de legislația contabilă);
c) Log-uri de securitate: conform necesităților de securitate și investigație (perioade variabile, proporționale);
d) Sesizări/raportări/moderare: pe durata necesară soluționării și pentru probă în caz de litigii;
e) Marketing: până la retragerea consimțământului sau dezabonare.
13.2. La închiderea contului, Operatorul poate:
• șterge sau anonimiza datele, ori
• păstra anumite date dacă există obligație legală sau interes legitim (ex.: prevenirea fraudei, probă în litigii, obligații fiscale).
13.3. Conținutul publicat de Utilizator poate rămâne vizibil altor utilizatori pentru o perioadă limitată în măsura în care există mecanisme de cache/backup sau obligații legale; Operatorul va depune eforturi rezonabile pentru actualizarea în timp util.
14.1. Platforma utilizează cookie-uri și tehnologii similare pentru:
• funcționarea tehnică (cookie-uri esențiale);
• preferințe;
• analiză și performanță;
• marketing (dacă este cazul).
14.2. Detalii complete (tipuri, durate, furnizori, opțiuni) sunt disponibile în Politica privind Cookie-urile, inclusiv mecanismele de acceptare/refuz pentru cookie-urile neesențiale.
15.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate, cum ar fi (exemplificativ):
• criptarea parolelor (hashing + salt);
• comunicare securizată (HTTPS/TLS);
• control acces pe roluri și principiul „need-to-know";
• monitorizare, logare evenimente de securitate;
• backup-uri și proceduri de restaurare;
• măsuri anti-abuz (rate limiting, anti-bot, anti-spam) în măsura permisă de lege.
15.2. Nicio platformă nu poate garanta securitate absolută. Utilizatorul are obligația să mențină confidențialitatea datelor de autentificare și să notifice Operatorul fără întârziere dacă suspectează acces neautorizat (conform T&C).
15.3. În cazul unui incident de securitate („breach"), Operatorul va evalua riscurile și va îndeplini obligațiile legale de notificare către autoritatea competentă și/sau persoanele vizate, dacă este cazul.
16.1. Platforma poate utiliza mecanisme de ordonare/afișare (ranking) a profilurilor și conținutului pe baza unor criterii precum: relevanța căutării, completitudinea profilului, locația, specializarea, activitatea recentă, abonamentul Premium (dacă există funcții de vizibilitate sporită), feedback/rating.
16.2. Aceste mecanisme au ca scop îmbunătățirea experienței și nu urmăresc, în principiu, producerea de efecte juridice asupra utilizatorului.
16.3. Operatorul nu ia decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau similare semnificative asupra persoanei vizate, în sensul art. 22 GDPR, cu excepția cazului în care Platforma va introduce explicit astfel de funcții; în această situație, Politica va fi actualizată, iar utilizatorul va fi informat și, după caz, i se va solicita consimțământul ori se vor aplica garanțiile prevăzute de GDPR.
17.1. Mesageria internă este destinată comunicării profesionale între utilizatori. Operatorul nu este parte în conversații.
17.2. Operatorul poate aplica măsuri proporționale de detectare a spam-ului și a comportamentelor abuzive (de ex. semnale automate, limitări temporare), precum și măsuri reactive în urma raportărilor.
17.3. Operatorul nu efectuează monitorizare generală a mesajelor în mod arbitrar, însă poate analiza elemente necesare securității și integrității Platformei, în măsura permisă de lege, și poate furniza date autorităților dacă există obligații legale.
18.1. În condițiile GDPR, beneficiați de următoarele drepturi:
a) dreptul de acces (art. 15);
b) dreptul la rectificare (art. 16);
c) dreptul la ștergere („dreptul de a fi uitat") (art. 17);
d) dreptul la restricționarea prelucrării (art. 18);
e) dreptul la portabilitatea datelor (art. 20);
f) dreptul la opoziție (art. 21) – în special pentru prelucrări bazate pe interes legitim și marketing direct;
g) dreptul de a vă retrage consimțământul (când prelucrarea se bazează pe consimțământ);
h) dreptul de a depune plângere la autoritatea de supraveghere.
18.2. Exercitarea drepturilor se face prin cerere transmisă la dpo@sportech.ro. Putem solicita informații rezonabile pentru verificarea identității, pentru a preveni divulgarea neautorizată.
18.3. Operatorul va răspunde fără întârzieri nejustificate și, în orice caz, în termen de maximum o lună de la primirea cererii, cu posibilitatea prelungirii cu cel mult două luni în cazuri justificate, conform art. 12 alin. (3) GDPR, cu informarea prealabilă a solicitantului.
18.4. Drepturile nu sunt absolute. În anumite situații, putem respinge motivat cererea (de ex., obligații legale de păstrare, apărarea unui drept în instanță, protecția drepturilor altor persoane).
19.1. Dacă considerați că v-au fost încălcate drepturile, vă încurajăm să ne contactați mai întâi la dpo@sportech.ro pentru a încerca o soluționare amiabilă.
19.2. Aveți dreptul de a depune plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40 318 059 211
Website: www.dataprotection.ro
20.1. Platforma poate promova trialuri, selecții sau campuri organizate de terți. Dacă vă înscrieți, putem transmite organizatorului date necesare pentru gestionarea înscrierii (ex.: nume, date de contact, profil, experiență).
20.2. Organizatorul terț va prelucra datele în calitate de operator independent, conform propriilor politici. Operatorul Platformei nu răspunde pentru prelucrările ulterioare ale organizatorului, în afara obligațiilor legale aplicabile.
21.1. În cadrul Platformei, utilizatorii pot comunica direct și pot încheia înțelegeri private. Operatorul nu este parte la contractele dintre utilizatori.
21.2. Dacă divulgați altui utilizator date personale prin mesagerie sau în afara Platformei, o faceți pe propria răspundere. Recomandăm prudență și divulgarea doar a datelor strict necesare.
22.1. Platforma poate conține linkuri către site-uri terțe (ex.: website club, social media, platforme video). Operatorul nu controlează aceste site-uri și nu răspunde pentru politicile lor de confidențialitate. Vă recomandăm să le consultați separat.
23.1. Operatorul își rezervă dreptul de a modifica prezenta Politică în funcție de:
• modificări legislative;
• schimbări tehnice;
• dezvoltarea funcționalităților Platformei.
23.2. Modificările vor fi publicate în Platformă și, dacă este cazul, notificate prin e-mail sau notificare în cont. Data intrării în vigoare va fi indicată în antetul documentului.
Pentru orice întrebare privind această Politică sau prelucrarea datelor:
Sportech Arena SRL
Adresă: Constanța, str. Bulevardul Tomis, nr. 219, bl. TS11A, scara B, etaj 4, Ap. 34
Telefon: 0730 151 079
Email general: contact@sportech.ro
Email protecția datelor: dpo@sportech.ro
Număr de înregistrare: J2025056470005
Cod fiscal: 52237132
Reprezentant legal: Mironescu Andreea
© 2026 Sportech Arena SRL. Toate drepturile rezervate.
Această Politică de Confidențialitate este conformă cu GDPR (Regulamentul UE 2016/679), Legea nr. 190/2018 și DSA (Regulamentul UE 2022/2065).
© 2026 Creat de echipa Sportech
