Politica de confidențialitate

1. Cine suntem

Aplicația Arenio și site-ul https://arenio.club sunt operate de Vlad Roșu (persoană fizică), e-mail contact@arenio.club.

Pentru contul tău (logarea, datele de contact, parola, poza) noi suntem operatorul datelor. Pentru datele pe care un club le ține despre membrii lui (grupe, prezență, abonamente, plăți, realizări), clubul este operatorul, iar aplicația le prelucrează în numele lui, ca persoană împuternicită. Pentru întrebări despre ce ține clubul despre tine, poți scrie clubului (îi găsești contactul în aplicație, pe pagina clubului) sau nouă.

Contractul dintre un club și furnizorul aplicației (condițiile comerciale și acordul de prelucrare a datelor membrilor) se încheie separat, în afara aplicației, cu [Denumirea firmei SRL, CUI]. Această politică nu îl înlocuiește.

Pentru orice întrebare despre datele tale ne scrii la contact@arenio.club.

2. Ce date folosim

Datele contului (le dai tu, sau un părinte ori un club când îți face contul):

• numele și prenumele, data nașterii (obligatorie pentru cursanți), o culoare de avatar;
• adresa de e-mail și/sau numărul de telefon cu care te loghezi, și dacă le-ai confirmat;
• parola, păstrată doar sub formă criptată ireversibil (nimeni, nici noi, nu o poate citi);
• poza de profil, dacă alegi să pui una (o micșorăm și îi ștergem datele ascunse, precum locația);
• pentru conturile de admin: e-mailul, un nume afișat opțional și clubul.

Datele de club (le scriu administratorii și antrenorii clubului, sau tu ori părintele tău):

• cluburile, grupele și nivelurile în care ești, istoricul înscrierilor;
• prezența la antrenamente, confirmările „vin” / „nu pot veni”, realizările deblocate;
• abonamentele, sumele de plată, plățile înregistrate sau declarate (suma, data, metoda, o notă) — aplicația nu procesează plăți cu cardul și nu vede date de card;
• cererile de ore private și orele programate;
• pentru antrenori: programul de lucru, zilele în care nu pot, sesiunile ținute;
• cine a făcut o acțiune (de exemplu cine a luat prezența), pentru istoricul clubului.

Date tehnice:

• sesiunile de logare (un cod de sesiune, păstrat doar criptat, și opțional numele dispozitivului);
• codurile de confirmare și de resetare a parolei și linkurile de activare, cu termen scurt de valabilitate;
• versiunea aplicației și platforma (iOS / Android), ca să știm dacă e nevoie de o actualizare;
• jurnalele serverului (adresa IP, ora, ce cerere s-a făcut), pentru securitate și depanare, păstrate cel mult 30 de zile.

Nu folosim instrumente de analiză, reclame sau urmărire, nu cerem acces la locație, contacte sau microfon. Camera și galeria foto sunt folosite doar când alegi o poză de profil.

3. Datele copiilor

Mulți cursanți sunt copii. Profilul unui copil îl face un părinte (din contul lui de părinte) sau clubul, pentru evidența lui. Părintele vede și administrează datele copilului: datele de conectare, poza, permisiunile („Control complet asupra contului”, „Poate cere ore private”).

Sub 16 ani, un cont propriu se face cu acordul unui părinte: de obicei îl face chiar părintele (din profilul copilului) sau clubul, cu acordul părintelui. Dacă afli că un copil sub 16 ani și-a făcut singur cont fără acordul tău, scrie-ne și îl ștergem.

Pozele copiilor sunt vizibile doar familiei lor și personalului cluburilor în care sunt, prin linkuri care expiră.

4. De ce folosim datele și pe ce temei

• ca să-ți oferim aplicația (contul, logarea, programul, prezența, abonamentele, notificările): executarea contractului cu tine (art. 6 alin. (1) lit. b din GDPR);
• ca să ținem istoricul unui club (prezențe, plăți, cine a făcut ce) și după ce un cont se șterge: interesul legitim al clubului și obligațiile lui contabile (art. 6 alin. (1) lit. c și f);
• securitatea contului (limitarea încercărilor de logare, jurnale, coduri de confirmare): interesul legitim de a proteja contul și serviciul (art. 6 alin. (1) lit. f);
• poza de profil: consimțământul tău, pe care îl retragi ștergând poza (art. 6 alin. (1) lit. a);
• mesajele de serviciu (coduri, linkuri, invitații, notificări despre antrenamente și plăți): executarea contractului. Nu trimitem mesaje de marketing.

5. Cine vede datele tale

• tu și, pentru un copil, părinții lui;
• administratorii cluburilor în care ești: profilul, grupele, prezența, plățile și datele de conectare (nu parola);
• antrenorii grupelor și sesiunilor tale: numele, poza, prezența, confirmările, nivelul, iar din partea de plăți doar dacă ai o restanță;
• ceilalți membri ai unei grupe nu îți văd datele de contact.

Furnizorii care ne ajută să rulăm serviciul prelucrează datele doar după instrucțiunile noastre, cu contract:

• [Furnizorul de găzduire]: serverul și baza de date ale aplicației (Uniunea Europeană).
• SMSO (Stage One Media SRL): trimiterea SMS-urilor (coduri de confirmare și de resetare a parolei, linkuri de activare) (România).
• [Furnizorul serverului de e-mail (SMTP)]: trimiterea e-mailurilor (coduri, linkuri de activare, invitații) ([UE / SUA, cu clauze contractuale standard]).
• Apple și Google: distribuirea aplicației prin App Store și Google Play (și, când le vom activa, notificările push) (SUA / UE).

Nu vindem și nu închiriem date. Le dezvăluim autorităților doar când legea ne obligă.

6. Unde sunt datele

Serverul și baza de date sunt la un furnizor de servere virtuale (VPS) cu centre de date în Uniunea Europeană ([Furnizorul de găzduire]). Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile cerute de GDPR (de exemplu clauzele contractuale standard ale Comisiei Europene).

7. Cât timp păstrăm datele

• datele contului: cât timp ai contul. Când îl ștergi, le ștergem imediat (vezi „Ștergerea contului”);
• istoricul din club (nume, data nașterii, prezențe, plăți, realizări): cât îl păstrează clubul, pentru evidența lui și obligațiile contabile (documentele contabile se păstrează de regulă 5–10 ani, după lege). Clubul îl poate șterge oricând ne cere;
• sesiunile de logare: expiră după 180 de zile fără folosire;
• codurile de confirmare: 15 minute; codurile de resetare a parolei: 30 de minute; linkurile de activare și invitațiile: 7 zile;
• jurnalele serverului: cel mult 30 de zile; copiile de siguranță ale bazei de date se suprascriu periodic, așa că o informație ștearsă dispare și din ele în cel mult 30 de zile.

8. Ștergerea contului

Îți poți șterge contul oricând, direct din aplicație: Cont → profilul tău → „Șterge contul de …”, jos de tot, apoi confirmi. Un părinte șterge contul copilului din profilul copilului (jos de tot → „Șterge contul lui …”): copilul dispare din familie și din toate cluburile. Un cursant al cărui cont îl administrează părinții și-l poate șterge singur doar dacă un părinte i-a dat „Control complet asupra contului”. Pașii completi și ce se întâmplă cu datele sunt pe pagina Ștergerea contului.

Ce se șterge: e-mailul, telefonul, parola, poza, confirmările, sesiunile de pe toate dispozitivele, codurile și linkurile. Contul iese din toate cluburile; ce rămâne la fiecare club, pentru istoricul lui: numele, data nașterii, culoarea și ce s-a întâmplat acolo (grupe, prezențe, plăți, realizări), fără date de contact și fără cont.

Poți cere ștergerea și pe e-mail, la contact@arenio.club, de pe adresa contului; răspundem în cel mult 30 de zile.

9. Drepturile tale

Ai dreptul să afli ce date avem despre tine și să primești o copie (inclusiv într-un format pe care îl poți muta în alt serviciu), să le corectezi, să ceri ștergerea sau restricționarea lor, să te opui prelucrării pe bază de interes legitim și să-ți retragi consimțământul (de exemplu pentru poză). Multe le poți face singur în aplicație (profilul, poza, datele de logare, ștergerea contului); pentru restul scrie-ne. Răspundem în cel mult o lună.

Dacă ești nemulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.

10. Cum protejăm datele

Toată comunicarea cu serverul e criptată (HTTPS). Parolele și codurile de sesiune se păstrează doar criptate ireversibil; încercările de logare sunt limitate; pozele se servesc doar prin linkuri semnate care expiră; fiecare utilizator vede doar datele cluburilor și familiei lui, verificat pe server. Niciun sistem nu e perfect: dacă se întâmplă un incident care îți pune datele în pericol, te anunțăm și anunțăm autoritatea, cum cere legea.

11. Modificări

Când schimbăm ceva important în această politică, te anunțăm în aplicație sau pe e-mail înainte să se aplice. Data ultimei actualizări e mai sus.