Politica de Confidențialitate

1.Operatorul datelor

Site-ul este operat de HEROES MOLDOVA — CONTENDER SERIES. Denumirea juridică completă, numărul de înregistrare și adresa sediului social sunt [de completat] și vor fi completate înainte de lansare. Nu am inventat aceste date.

Nu a fost desemnat un responsabil cu protecția datelor (DPO). Dacă legislația aplicabilă impune desemnarea unui DPO, datele acestuia se vor adăuga aici: [de completat].

2.Formularul de contact

Când trimiți formularul de contact, salvăm în tabelul contact_submissions următoarele date:

• numele pe care îl introduci și adresa de email
• subiectul (opțional) și mesajul
• limba în care ai completat formularul
• momentul exact în care ai bifat consimțământul
• un hash al adresei IP (vezi secțiunea despre hash-ul IP)

3.Formularul de aplicare pentru sportivi

Aplicațiile sportivilor se salvează în tabelul fighter_applications. Acest formular colectează cele mai multe date din site:

Datele sunt folosite exclusiv pentru evaluarea aplicației și pentru a te contacta în legătură cu ea.

Formularul acceptă aplicanți de la 16 ani. Participarea unui minor la o competiție profesionistă poate necesita consimțământul părintelui sau al tutorelui, iar prelucrarea datelor unui minor are reguli suplimentare. Modul exact de tratare a acestor cazuri trebuie stabilit împreună cu un avocat: [de completat].

• prenume, nume și data nașterii
• email și, opțional, telefon
• țara și orașul
• disciplinele, greutatea și înălțimea declarate
• clubul și antrenorul
• anii de experiență, palmaresul amator și cel profesionist
• un link video (YouTube) și, opțional, profilul de Instagram
• mesajul tău, limba formularului, momentul consimțământului și un hash al adresei IP

4.Formularul pentru parteneri

Solicitările de parteneriat se salvează în tabelul partner_inquiries: numele companiei, persoana de contact, emailul, telefonul, website-ul, bugetul estimativ, tipul de parteneriat, mesajul, limba formularului, momentul consimțământului și un hash al adresei IP.

Datele unei persoane de contact dintr-o companie rămân date personale și sunt tratate ca atare.

5.Newsletter și dezabonare

Dacă te abonezi la newsletter, salvăm în tabelul newsletter_subscribers: adresa de email, limba, momentul consimțământului, sursa abonării (de exemplu formularul din footer), un hash al adresei IP și un token de dezabonare generat aleatoriu (UUID).

Tokenul de dezabonare este singurul lucru care leagă linkul din email de abonarea ta. Nu conține adresa de email și nu poate fi ghicit. Pagina de dezabonare cere o confirmare explicită printr-un buton — un scaner de linkuri sau un client de email care deschide automat linkurile nu te poate dezabona din greșeală.

După dezabonare marcăm momentul în care ai renunțat și nu îți mai trimitem emailuri. Rândul rămâne în baza de date ca listă de excludere, ca să nu fii readăugat accidental; îl ștergem complet la cerere.

6.Hash-ul adresei IP — ce este și ce nu este

Nu stocăm adresa ta IP. Pentru fiecare formular trimis calculăm un hash SHA-256 din adresa IP combinată cu un secret („salt”) cunoscut doar de server, și păstrăm rezultatul — un șir de 64 de caractere hexazecimale. Este o funcție într-un singur sens: din hash nu se poate reconstrui adresa IP.

Folosim acest hash doar pentru limitarea numărului de trimiteri (rate limiting) și pentru a detecta abuzuri automatizate. Nu îl folosim pentru profilare, publicitate sau localizare geografică.

Menționăm explicit: un hash al unei adrese IP este, în general, considerat în continuare dată cu caracter personal, pentru că este un pseudonim stabil. De aceea îl documentăm aici în loc să îl tratăm ca date anonime.

7.Baza legală a prelucrării

• Consimțământ — pentru toate cele patru formulare și pentru newsletter. Consimțământul se dă printr-o bifă neprebifată și se înregistrează cu dată și oră. Îl poți retrage oricând.
• Interes legitim — pentru protecția anti-spam și limitarea trimiterilor (hash IP, honeypot, verificarea timpului de completare), strict cât este necesar pentru a menține formularele funcționale.
• Pași precontractuali — pentru aplicațiile sportivilor și solicitările de parteneriat, dacă discuția avansează spre un contract. Încadrarea finală trebuie confirmată juridic.

8.Cine altcineva prelucrează datele

Supabase (bază de date PostgreSQL, stocare de fișiere și autentificarea administratorilor) este împuternicitul principal: toate datele descrise aici sunt stocate în proiectul nostru Supabase. Regiunea de găzduire a proiectului este [de completat].

Resend este folosit, atunci când este configurat, doar pentru a trimite echipei HEROES o notificare internă că a fost primit un formular. Notificarea poate include datele pe care le-ai completat.

Furnizorul de găzduire și CDN al site-ului, precum și regiunea în care se procesează cererile HTTP: [de completat].

Nu vindem datele tale și nu le folosim pentru publicitate. Nu există rețele publicitare, brokeri de date sau instrumente de urmărire între site-uri.

Dacă vreunul dintre acești furnizori prelucrează datele în afara țării tale, transferul are nevoie de o bază legală (de exemplu clauze contractuale standard). Documentarea acestor transferuri: [de completat].

9.Cookie-uri și tehnologii similare

• Nu folosim cookie-uri de publicitate și nu încărcăm scripturi de analiză de la terți pe paginile publice.
• Singurul cookie propriu este cookie-ul de sesiune Supabase, setat exclusiv atunci când un membru al echipei se autentifică în panoul de administrare /admin. Un vizitator obișnuit nu îl primește.
• Formularele conțin un câmp ascuns cu momentul afișării formularului și un câmp-capcană invizibil („honeypot”). Ambele servesc doar la filtrarea boților și nu urmăresc utilizatorul.
• Contoarele pentru limitarea trimiterilor sunt păstrate pe server, indexate după hash-ul descris mai sus, nu în browserul tău.

10.Videoclipuri YouTube

Videoclipurile din site nu se încarcă automat. Până când apeși Redare vezi doar o imagine de previzualizare, preluată de pe serverul de imagini al YouTube (i.ytimg.com). Playerul YouTube — cu scripturile și cookie-urile sale — se încarcă doar după clicul tău, prin youtube-nocookie.com. Din acel moment se aplică și politica de confidențialitate a Google.

O singură excepție, pentru transparență: dacă administratorul setează un videoclip YouTube ca fundal al secțiunii principale de pe prima pagină, acel fundal se încarcă odată cu pagina, fără clic.

11.Cât păstrăm datele

În acest moment nu există un mecanism automat de ștergere. Datele din formulare rămân în baza de date până când un administrator le șterge din panou. Perioadele exacte de păstrare pentru fiecare tip de formular urmează să fie stabilite juridic: [de completat].

Abonarea la newsletter se păstrează până la dezabonare; după dezabonare rămâne doar înregistrarea de excludere descrisă mai sus. Contoarele de limitare a trimiterilor sunt legate de intervale scurte de timp și nu au valoare după expirarea intervalului.

Poți cere ștergerea datelor tale oricând, indiferent de aceste termene.

12.Drepturile tale

În raport cu datele tale personale ai următoarele drepturi:

Pentru a le exercita, scrie-ne la adresa de email din secțiunea de contact de mai jos. Putem cere o confirmare rezonabilă a identității, ca să nu dezvăluim datele unei persoane altcuiva. Răspundem în termenul prevăzut de legislația aplicabilă. Dacă nu ești mulțumit de răspuns, te poți adresa autorității de supraveghere competente — în Republica Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal; în Uniunea Europeană, autoritatea din țara ta de reședință. Datele de contact ale autorității aplicabile pentru operator: [de completat].

• dreptul de acces — să afli ce date avem despre tine și să primești o copie
• dreptul la rectificare — să corectăm datele inexacte
• dreptul la ștergere — să eliminăm datele când nu mai există un motiv legal să le păstrăm
• dreptul la restricționarea prelucrării
• dreptul la opoziție — inclusiv față de prelucrarea bazată pe interes legitim
• dreptul la portabilitate — să primești datele într-un format structurat, folosit în mod obișnuit
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare
• dreptul de a depune o plângere la autoritatea de supraveghere

13.Cum protejăm datele

• Tabelele cu formulare au Row Level Security activat în PostgreSQL: cheia publică a site-ului poate insera un formular, dar nu poate citi niciun rând. Nici măcar propriul tău mesaj nu poate fi citit din browser.
• Cheia de serviciu Supabase există doar pe server și nu ajunge niciodată în codul livrat browserului.
• Accesul administratorilor este verificat pe mai multe niveluri independente: middleware, verificare de rol pe server la randare, verificare de rol în fiecare acțiune care scrie și, în final, politicile din baza de date.
• Textul editorial este igienizat înainte de salvare și din nou la afișare, astfel încât conținutul salvat nu poate executa cod în browserul vizitatorului.
• Traficul se servește prin HTTPS.

14.Modificări ale acestei politici

Acest text este o versiune de lucru și nu are încă o dată de intrare în vigoare. După revizuirea juridică se vor adăuga versiunea, data ultimei actualizări și modul în care anunțăm modificările: [de completat].