Politica de Confidențialitate

Ultima actualizare: 30 septembrie 2026

1. Despre această politică

Site-ul fluier.club și platforma software Fluier respectă Regulamentul General privind Protecția Datelor (Regulamentul UE 2016/679 – GDPR) și Legea 190/2018. Documentul descrie ce date colectăm, de ce, cum le păstrăm și ce drepturi ai. Pentru orice întrebare, scrie la contact@fluier.club.

2. Ce date colectăm

2.1 Când vii pe site-ul fluier.club

• Formular contact: nume, email, telefon (opțional), numele clubului, mesaj.
• Log-uri tehnice minime: adresa IP, tipul browserului, pagina vizitată — păstrate maxim 30 de zile pentru securitate și diagnosticare.
• Cookie-uri esențiale: doar cele necesare funcționării (sesiune, preferință consimțământ). Nu folosim cookie-uri de marketing sau tracking.

2.2 Când clubul tău folosește platforma Fluier

Clubul (președinte, administrator) este operatorul de date pentru părinți, antrenori și copiii înscriși. Fluier este persoană împuternicită (procesor), procesează datele strict la cererea și în beneficiul clubului. Datele procesate pot include: nume și prenume, email, telefon, data nașterii copilului, poziția în echipă, prezențe, plăți, viza medicală (data + fișier), mărimi echipament.

Pentru fiecare implementare la un club nou semnăm un acord de prelucrare a datelor (DPA), la cerere.

3. De ce prelucrăm datele

• Executarea contractului cu clubul (art. 6(1)(b) GDPR): oferirea platformei.
• Consimțământ (art. 6(1)(a)): comunicări comerciale către prospecți care ne contactează prin formular.
• Obligații legale (art. 6(1)(c)): facturi, evidențe contabile.
• Interes legitim (art. 6(1)(f)): securitate site (log-uri).

4. Cui transmitem datele

Nu vindem datele nimănui. Le transmitem doar către procesatori strict necesari:

• Găzduire: server dedicat pe teritoriul României.
• Procesare plăți: Stripe Inc. (pentru plăți card) — Stripe primește doar datele minime pentru tranzacție.
• Transmitere email-uri tranzacționale: [Sendgrid / SMTP propriu — de completat].

Nu transferăm date în afara Spațiului Economic European în afara excepțiilor legale și tehnice necesare (Stripe operează cu clauze contractuale standard aprobate de Comisia Europeană).

5. Cât timp păstrăm datele

• Formulare contact: 24 luni de la ultimul contact.
• Cont și date club: pe toată durata abonamentului + 12 luni pentru arhivă. La cerere expresă, ștergem imediat.
• Facturi și dovezi plată: 10 ani, conform Codului Fiscal.
• Log-uri tehnice: 30 de zile.

6. Drepturile tale

Ai dreptul, oricând, să:

• Ne ceri o copie a datelor tale (dreptul de acces).
• Ne ceri corectarea datelor incorecte sau incomplete.
• Ne ceri ștergerea datelor tale ("dreptul de a fi uitat"), când legea o permite.
• Ne ceri restricționarea prelucrării.
• Primești datele într-un format portabil (portabilitate).
• Te opui prelucrării întemeiate pe interes legitim.
• Îți retragi consimțământul oricând, fără efecte asupra prelucrărilor anterioare.

Trimite cererea la contact@fluier.club. Răspundem în maxim 30 de zile. Ai de asemenea dreptul să depui o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

7. Datele copiilor minori

Fluier gestionează date despre copii sub 16 ani doar în calitate de procesator, la cererea clubului sportiv. Consimțământul este dat de părinte sau tutore la înscrierea copilului în club. Datele copiilor nu sunt folosite niciodată pentru marketing.

8. Securitate

• Trafic 100% pe HTTPS (TLS).
• Parolele sunt stocate hash-uite (bcrypt / phpass).
• Backup zilnic, criptat.
• Fiecare club are propria bază de date izolată logic.
• Acces admin protejat cu 2FA opțional.

9. Modificări

Actualizăm acest document când apar schimbări legale sau tehnice. Data ultimei actualizări apare în capul paginii. La schimbări majore, notificăm utilizatorii activi prin email.

10. Contact

Pentru orice întrebare legată de datele tale, scrie la contact@fluier.club.