Politica privind Protecția Datelor cu Caracter Personal

Ultima actualizare: 04.04.2025

Acest document descrie regulile și principiile aplicabile prelucrării datelor dumneavoastră cu caracter personal atunci când vizitați site-ul https://athletepath.pro, susțineți o campanie sau interacționați cu serviciile oferite de Athlete Path.

Scopul acestei politici este să vă informeze cu privire la:

ce date cu caracter personal colectăm despre dumneavoastră;
cum utilizăm aceste date;
drepturile de care beneficiați în calitate de persoană vizată;
și ce măsuri luăm pentru a asigura securitatea și confidențialitatea datelor dumneavoastră.

Dacă aveți întrebări sau solicitări legate de protecția datelor, ne puteți contacta oricând la adresa de e-mail [email protected] – iar echipa noastră vă va răspunde cu promptitudine.

Introducere

Platforma https://athletepath.pro este operată de ATHLETE PATH SRL, o societate înregistrată în România, cu sediul în Cluj-Napoca, care se angajează să vă respecte drepturile fundamentale și să prelucreze datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă, în special Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.

Prin utilizarea site-ului și a funcționalităților sale, confirmați că ați citit și sunteți de acord cu această Politică.

Angajamentul nostru privind protecția datelor

Athlete Path se angajează să respecte cele mai înalte standarde în materie de confidențialitate, etică și protecția datelor. Ne angajăm:

să colectăm doar datele strict necesare în scopurile precizate în această politică;
să nu comercializăm sau vindem datele dumneavoastră către terți;
să lucrăm exclusiv cu furnizori care respectă aceleași standarde de protecție a datelor;
să vă respectăm drepturile în calitate de persoană vizată și să vă oferim transparență totală.

Despre această Politică

Această politică se aplică tuturor vizitatorilor, susținătorilor, părinților/tutorilor sportivilor și altor persoane care interacționează cu platforma Athlete Path.

Politica explică în detaliu:

care sunt temeiurile legale pentru prelucrarea datelor;
cum și în ce condiții datele pot fi partajate cu terți;
cum vă puteți exercita drepturile, inclusiv dreptul de acces, rectificare, ștergere și opoziție;
și cum sunt protejate datele prin măsuri tehnice și organizatorice.

Actualizările acestei Politici pot surveni oricând pentru a reflecta modificări legislative sau operaționale. Orice modificare va fi publicată pe această pagină, iar data actualizării va fi indicată în partea de sus a documentului.

Rezumat (pentru o înțelegere rapidă)

Dacă nu aveți timp să citiți întreaga politică acum, iată câteva principii esențiale:

Nu folosim datele personale în scopuri comerciale și nu le vindem către terți.
Colectăm doar informațiile strict necesare pentru a oferi serviciile noastre.
Respectăm toate drepturile prevăzute de GDPR, iar dumneavoastră le puteți exercita în orice moment.
Datele pot fi partajate cu furnizori de servicii (IT, plăți, contabilitate, marketing etc.), doar în baza unor contracte și acorduri de confidențialitate.
Pentru orice întrebări, scrieți-ne oricând la [email protected]

Cine suntem?

Athlete Path („noi", „platforma", „Athlete Path") este un proiect operat de ATHLETE PATH SRL, o societate comercială înregistrată în România, cu sediul în Cluj-Napoca, Aleea Azuga nr. 3, Et. 3, Ap. 40, județul Cluj, având Cod Unic de Înregistrare 51495966 și Număr de Înregistrare la Registrul Comerțului J2025020519000, reprezentată legal prin dl. Bogdan Pogăcean, în calitate de administrator.

În calitate de operator de date cu caracter personal, Athlete Path stabilește scopurile și mijloacele prin care sunt prelucrate datele dumneavoastră personale atunci când interacționați cu platforma noastră (de exemplu, atunci când susțineți o campanie, vizualizați conținut sau trimiteți informații pentru publicare).

Ne puteți contacta oricând pentru informații suplimentare privind prelucrarea datelor cu caracter personal la adresa de e-mail: [email protected].

Datele dumneavoastră cu caracter personal

Athlete Path colectează și prelucrează date cu caracter personal diferite, în funcție de tipul de interacțiune pe care o aveți cu platforma. Mai jos regăsiți detaliile aferente fiecărei categorii de utilizatori:

A. Pentru Sportivi (prin părinți sau tutori legali)

Atunci când un sportiv este înscris pe platformă de către părintele sau tutorele său legal, prelucrăm următoarele categorii de date personale:

1. Date de identificare și contact

Nume și prenume al sportivului
Vârsta sportivului
Sportul practicat
Nume și prenume al tutorelui legal
Adresă de e-mail și număr de telefon al tutorelui
Localitate (dacă este furnizată)

2. Date privind campania

Povestea sportivului și obiectivele personale
Sumele solicitate și descrierea scopului campaniei
Conținut media furnizat (fotografii, videoclipuri, descrieri), inclusiv imaginea și vocea minorului
Actualizări sau testimoniale despre progres

3. Date legate de justificarea fondurilor

Facturi, chitanțe sau alte documente justificative care dovedesc modul în care fondurile au fost folosite
Informații despre furnizori de echipamente, antrenamente, competiții sau alte cheltuieli legate de activitatea sportivă

4. Date colectate automat prin utilizarea platformei

Adresă IP, tip dispozitiv, browser, sistem de operare
Comportament pe site (ex: pagini vizitate, durată sesiune, clicuri)
Cookie-uri (conform Politicii de Cookie-uri)

Notă: Toate informațiile sunt colectate și gestionate de către ATHLETE PATH SRL prin intermediul tutorelui legal. Minorii nu creează conturi și nu interacționează direct cu platforma în mod autonom.

B. Pentru Susținători

Atunci când alegi să susții un sportiv printr-o contribuție financiară, Athlete Path poate prelucra următoarele date personale:

1. Date de identificare și contact

Nume și prenume (opțional, în funcție de modalitatea de completare)
Adresă de e-mail (obligatorie pentru confirmarea plății)
Alte date de contact, dacă sunt transmise voluntar prin comunicare directă (e.g., prin e-mail)

2. Date legate de contribuții financiare

Suma susținută
Data tranzacției
Confirmare de plată emisă de procesatorul Stripe
Valută, referințe de tranzacție

Important:

Athlete Path nu colectează și nu stochează datele cardului bancar. Toate tranzacțiile sunt procesate direct prin Stripe, conform standardelor de securitate PCI-DSS.

3. Date colectate automat prin utilizarea platformei

Adresă IP, browser, sistem de operare, tipul dispozitivului
Informații privind comportamentul de navigare pe site
Module cookie și tehnologii similare

C. Date colectate de la terți

Atât pentru sportivi, cât și pentru Susținători, anumite date cu caracter personal pot fi colectate, prelucrate sau transmise prin intermediul unor furnizori externi de încredere, exclusiv în scopul furnizării funcționalităților platformei Athlete Path. Acești furnizori acționează în numele nostru, în baza unor acorduri contractuale, și sunt obligați să respecte normele GDPR și standarde ridicate de securitate a datelor.

Printre acești parteneri se numără:

Stripe – pentru procesarea plăților online, care poate prelucra datele necesare finalizării tranzacției, cum ar fi: suma plătită, data, valuta, confirmarea plății și adresa de e-mail.
Furnizori IT și de mentenanță tehnică – care asigură funcționarea și securitatea platformei, inclusiv infrastructura de hosting și protecție anti-fraudă.
Servicii de e-mailing și newsletter (ex: Substack) – utilizate pentru trimiterea de noutăți, actualizări despre campanii, articole și informații legate de Athlete Path.

Newsletter – Substack

Dacă alegi să te abonezi la newsletter-ul Athlete Path, adresa ta de e-mail va fi prelucrată prin intermediul platformei Substack, un furnizor specializat în livrarea de conținut informativ prin e-mail.

Prin abonare, ești de acord ca:

Substack să prelucreze adresa ta de e-mail în conformitate cu propria Politică de Confidențialitate, disponibilă pe site-ul lor oficial (https://substack.com/privacy);
să primești periodic comunicări din partea Athlete Path, cu posibilitatea de a-ți retrage consimțământul oricând.

Te poți dezabona în orice moment, folosind linkul de „unsubscribe" inclus în fiecare e-mail primit prin newsletter, fără a afecta alte servicii oferite de Athlete Path.

Scopul prelucrării datelor cu caracter personal

Prelucrarea datelor dumneavoastră cu caracter personal de către Athlete Path se bazează pe cel puțin una dintre următoarele baze legale:

Executarea unui contract sau a unui raport juridic între părți;
Îndeplinirea obligațiilor legale care ne revin (ex: evidență contabilă, fiscalitate, raportări către autorități);
Interesul nostru legitim (ex: securitatea platformei, prevenirea fraudei, promovarea activității);
Consimțământul dumneavoastră explicit (în special pentru comunicări comerciale sau publicarea de conținut media).

Mai jos sunt detaliate principalele scopuri pentru care prelucrăm datele dumneavoastră:

1. Pentru furnizarea serviciilor platformei Athlete Path

Prelucrăm datele cu caracter personal pentru a asigura funcționarea platformei și interacțiunile esențiale între sportivi (prin tutori) și susținători:

Verificarea și aprobarea profilurilor sportivilor (prin datele furnizate de părinți/tutori);
Publicarea campaniilor (informații despre obiective, sport practicat, conținut media);
Procesarea contribuțiilor financiare prin Stripe;
Gestionarea deconturilor și validarea documentelor justificative (ex: facturi);
Transmiterea de actualizări despre progresul campaniei;
Comunicarea între echipa Athlete Path și utilizatori.

Temei legal: executarea unui contract / interes legitim.

2. Pentru îndeplinirea obligațiilor legale

Prelucrăm datele personale necesare pentru:

Emiterea de facturi și documente justificative;
Evidența contabilă și fiscală a contribuțiilor primite;
Rapoarte interne și externe, cerute de legislație (inclusiv audit, conformitate).

Temei legal: obligație legală.

3. Pentru comunicarea cu dumneavoastră

Dacă ne contactați prin formularul de pe site sau prin e-mail, vom prelucra datele transmise pentru a răspunde solicitărilor dumneavoastră sau pentru a gestiona feedback-ul primit.

Temei legal: interes legitim.

4. Pentru trimiterea de newslettere și actualizări prin e-mail

Dacă vă abonați la newsletter-ul nostru, vă vom trimite informații despre campanii noi, sportivi înscriși, evoluția campaniilor și alte noutăți relevante. Aceste mesaje sunt transmise prin platforma Substack, iar prelucrarea se bazează pe consimțământul dumneavoastră, care poate fi retras oricând.

Vă puteți dezabona în orice moment folosind linkul de „Unsubscribe" din fiecare e-mail primit.

Temei legal: consimțământ.

5. Pentru promovarea sportivilor și a activităților platformei

Putem utiliza conținutul media (fotografii, video, texte) furnizat de părinți sau tutori pentru a promova campaniile sportivilor, inclusiv pe rețele sociale, în newslettere, bannere sau alte materiale publice.

Această prelucrare se bazează pe acordul tutorelui legal și/sau interesul legitim al platformei de a-și promova activitatea într-un mod transparent și etic.

În unele cazuri, putem publica testimoniale scrise sau video despre impactul campaniilor, cu acordul explicit al persoanelor vizate.

6. Pentru analize statistice și îmbunătățirea serviciilor

Colectăm date tehnice privind utilizarea site-ului (adresă IP, browser, comportament de navigare etc.) pentru:

analiza performanței platformei;
detectarea erorilor;
optimizarea funcționalității;
prevenirea utilizărilor abuzive.

Aceste date sunt prelucrate în formă agregată, fără a identifica direct utilizatorii, și pot fi furnizate de terți specializați (ex: servicii de analiză web, cookies).

Temei legal: interes legitim.

7. Pentru protejarea drepturilor noastre legale

În cazul unor litigii, suspiciuni de fraudă, solicitări din partea autorităților sau controale, este posibil să folosim datele colectate pentru a ne apăra drepturile sau pentru a respecta obligațiile impuse de lege.

Temei legal: interes legitim / obligație legală.

Pentru cât timp păstrăm datele dumneavoastră cu caracter personal?

Athlete Path păstrează datele dumneavoastră cu caracter personal doar pe perioada necesară pentru atingerea scopurilor pentru care au fost colectate sau cât timp este impus de obligațiile legale aplicabile.

1. Date legate de campaniile sportivilor și contribuțiile susținătorilor

Datele furnizate pentru lansarea campaniilor, susținerea acestora, transmiterea dovezilor sau justificarea fondurilor vor fi păstrate pe durata derulării campaniei și pentru o perioadă de până la 3 ani după finalizarea acesteia, pentru a permite auditul intern, verificarea utilizării fondurilor și soluționarea eventualelor dispute.

2. Datele personale din newsletter

Datele colectate pentru trimiterea newsletterului (ex: adresa de e-mail) sunt păstrate doar cât timp sunteți abonat. În momentul în care decideți să vă dezabonați, adresa dumneavoastră de e-mail va fi ștearsă definitiv din baza de date gestionată prin Substack.

3. Datele financiare (ex: facturi, dovezi de plată, date de contribuții)

Conform legislației contabile și fiscale în vigoare în România, păstrăm documentele financiar-contabile, inclusiv cele care conțin date cu caracter personal (facturi, dovezi de contribuții, raportări aferente) pentru o perioadă de minimum 5 ani, calculată de la data încheierii exercițiului financiar în cursul căruia au fost întocmite (conform Legii nr. 82/1991 – Legea contabilității).

4. Date colectate prin cookie-uri și alte tehnologii de analiză

Datele tehnice și statistice colectate automat de pe site (IP, browser, sesiune, comportament) sunt păstrate pe o durată limitată, în general între 6 și 12 luni, în funcție de politica furnizorilor de servicii de analiză web, și doar în formă agregată sau pseudonimizată, fără a permite identificarea directă.

5. Obligații suplimentare

În anumite situații, putem păstra anumite date pentru o perioadă mai lungă, dacă:

acest lucru este necesar pentru apărarea drepturilor noastre legale într-o procedură juridică;
avem obligația legală de arhivare sau de furnizare a informațiilor către autorități;
păstrarea este necesară pentru prevenirea fraudelor, audituri sau investigații interne.

Transmiterea datelor cu caracter personal

În desfășurarea activităților platformei Athlete Path, putem transmite sau permite accesul la anumite date cu caracter personal către terți, doar în măsura în care acest lucru este necesar, justificat și în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Transmiterea se realizează numai în baza unui temei legal valabil, iar partenerii noștri sunt atent selectați și obligați contractual să respecte standardele de securitate și confidențialitate.

Categoriile de destinatari includ:

Persoane împuternicite în sensul art. 28 GDPR (prestatori care prelucrează date în numele nostru);
Furnizori de servicii de plată, precum Stripe, care procesează contribuțiile financiare efectuate prin platformă;
Furnizori de servicii IT, de găzduire și mentenanță tehnică, care susțin infrastructura platformei;
Furnizori de servicii de contabilitate, implicați în evidența și raportarea veniturilor din contribuții;
Furnizori de servicii de e-mail și comunicare, precum Substack, prin care trimitem newslettere sau notificări legate de activitatea platformei;
Furnizori de servicii juridice (avocați, consultanți) – în cazul gestionării unor litigii, reclamații sau obligații legale;
Autorități publice (ANAF, instanțe de judecată, autorități de supraveghere) – în măsura în care ni se solicită, conform legii.

Notă: Nu vindem, nu închiriem și nu divulgăm datele dumneavoastră către terți în scopuri comerciale.

Dacă doriți o listă completă și actualizată a furnizorilor sau partenerilor cu care colaborăm pentru prelucrarea datelor personale, ne puteți contacta în scris la [email protected] și vom răspunde în cel mai scurt timp.

Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal de către ATHLETE PATH SRL:

Dreptul de acces

Ne puteți solicita să confirmăm dacă prelucrăm datele dumneavoastră cu caracter personal și să vă oferim o copie a acestora. Vom explica ce date prelucrăm, în ce scop, cui le dezvăluim, dacă le transferăm în afara țării, cât timp le păstrăm, ce măsuri de securitate aplicăm și care sunt drepturile de care beneficiați în baza legii.

Dreptul la rectificare

Ne puteți cere să corectăm sau completăm datele dumneavoastră personale inexacte ori incomplete. Este posibil să verificăm exactitatea informațiilor înainte de a efectua rectificarea.

Dreptul la ștergerea datelor („dreptul de a fi uitat")

Puteți solicita ștergerea datelor dumneavoastră în următoarele situații:

Nu mai sunt necesare pentru scopurile pentru care au fost colectate;
Vă retrageți consimțământul (în cazul în care temeiul prelucrării a fost consimțământul);
Datele au fost prelucrate ilegal;
Vă opuneți prelucrării și nu există motive legitime care să prevaleze;
Avem obligația legală de a le șterge.

Putem refuza ștergerea datelor în cazul în care:

Avem obligația legală de a le păstra (ex: facturi);
Sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării datelor în următoarele cazuri:

Contestați exactitatea datelor (pentru perioada în care le verificăm);
Datele nu mai sunt necesare, dar le solicitați pentru un drept în instanță;
Prelucrarea este ilegală, dar nu doriți ștergerea;
Vă opuneți prelucrării, iar verificarea interesului nostru legitim este în curs.

Chiar și în caz de restricție, putem utiliza datele doar:

Cu consimțământul dumneavoastră;
Pentru constatarea sau apărarea unui drept în instanță;
Pentru protejarea drepturilor unei alte persoane fizice sau juridice.

Dreptul la portabilitatea datelor

Aveți dreptul să ne solicitați transferul datelor dumneavoastră personale către dumneavoastră sau către un alt operator, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, dacă:

Prelucrarea are la bază consimțământul dumneavoastră sau un contract;
Prelucrarea este realizată prin mijloace automate;
Transferul este tehnic posibil.

Dreptul la opoziție

Puteți să vă opuneți oricând prelucrării datelor, dacă aceasta se bazează pe interesul nostru legitim, și considerați că drepturile și libertățile dumneavoastră prevalează.

Dreptul de a nu face obiectul unei decizii automate

Aveți dreptul de a nu face obiectul unei decizii individuale bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) care produce efecte juridice sau vă afectează semnificativ. Acest drept nu se aplică dacă decizia:

Este necesară pentru încheierea sau executarea unui contract;
Este autorizată prin lege;
Se bazează pe consimțământul dumneavoastră explicit.

Reclamații

Aveți dreptul de a depune o plângere cu privire la prelucrarea datelor dumneavoastră cu caracter personal și vă asigurăm că vom depune toate eforturile pentru a rezolva orice probleme într-un mod rezonabil.

Ne puteți contacta prin e-mail la adresa [email protected]. Promitem să răspundem oricăror solicitări valabile în maximum 30 de zile, cu excepția cazului în care acest lucru este deosebit de complicat sau dacă ați făcut mai multe solicitări, caz în care vă vom răspunde în maximum 60 de zile, cu informațiile dvs. în mod corespunzător.

Dacă nu sunteți mulțumit de modul în care gestionăm solicitarea dumneavoastră, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), autoritatea competentă din România în domeniul protecției datelor:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Adresa: Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, București, România

E-mail: [email protected]

Telefon: +40 318 059 211 / +40 318 059 212

Website: www.dataprotection.ro

Modificări ale acestei politici

Ne rezervăm dreptul de a aduce modificări acestei Politici privind protecția datelor cu caracter personal în orice moment prin notificarea utilizatorilor pe această pagină sau – în măsura în care este posibil din punct de vedere tehnic și legal – trimițând o notificare utilizatorilor prin orice informație de contact disponibilă. Este recomandat să verificați frecvent această pagină, referindu-vă la data ultimei modificări enumerată sub titlu.

Dacă modificările afectează activitățile de prelucrare efectuate pe baza consimțământului d-voastră, vom colecta un nou consimțământ de la Utilizator, dacă este necesar.

Contact

Suntem întotdeauna deschiși să aflăm gândurile și opiniile dumneavoastră și să vă oferim orice informații suplimentare de care aveți nevoie cu privire la prelucrarea datelor dumneavoastră cu caracter personal. Dacă aveți întrebări cu privire la conținutul acestui document sau doriți să vă exercitați drepturile, vă rugăm să nu ezitați să ne contactați prin e-mail la adresa noastră: [email protected]