Politică de confidențialitate și protecția minorilor

POLITICĂ DE CONFIDENȚIALITATE ȘI PROTOCOL INTEGRAT DE PROTECȚIE A MINORILOR (GDPR & SAFEGUARDING)

Data intrării în vigoare: 2026

Prezentul document reglementează prelucrarea datelor cu caracter personal în cadrul platformei digitale e-scouting.com (denumită în continuare „Platforma” sau „e-scouting.com”), în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și Legea nr. 272/2004 privind protecția și promovarea drepturilor copilului.

ARTICOLUL 1. IDENTITATEA OPERATORULUI DE DATE

Platforma este operată de Gamma Start S.R.L., persoană juridică română, cu sediul în București, CIF51880422, Număr de Înregistrare la Registrul Comerțului J2025038382007 (denumită în continuare „Operatorul”).

E-mail Contact DPO & Responsabil Safeguarding: dpo@e-scouting.com / safeguarding@e-scouting.com
Canal de urgență pentru incidente legate de protecția minorilor: Timp de răspuns garantat de maximum 12 ore.

ARTICOLUL 2. PRINCIPIUL FUNDAMENTAL AL INTERESULUI SUPERIOR AL COPILULUI

Prelucrarea datelor minorilor pe e-scouting.com este strict subordonată interesului superior al copilului. Niciun interes comercial al platformei, nicio nevoie operațională a cluburilor și nicio cerință a terților nu prevalează asupra securității fizice, demnității, imaginii și echilibrului psiho-emoțional al minorului.
e-scouting.com funcționează după standardul „Child Safety & Privacy by Design and by Default”, refuzând prelucrarea datelor sau afișarea materialelor care depășesc sfera strictă a promovării sportive meritocratice și sigure.

ARTICOLUL 3. CATEGORIILE DE PERSOANE VIZATE ȘI DATELE COLECTATE

3.1. Reprezentantul Legal (Părinte / Tutore) sau Mandatarul (Club / Academie Sportivă)

Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon mobil, localitate, calitate juridică (părinte/tutore/reprezentant club).
Date financiare și de facturare: Date de facturare pentru modulele achiziționate (procesarea plăților cu cardul este externalizată integral către un procesator bancar securizat autorizat; platforma nu stochează date de card).
Date tehnice de audit: Adresă IP, data și ora exactă a exprimării consimțămintelor, istoricul autentificărilor.

3.2. Tânărul Sportiv (Minorul Reprezentat) — Date Standard

Date biografice: Nume, prenume, anul nașterii și categoria sportivă oficială (ex. U14, U15). Data completă de naștere este reținută strict intern pentru calculul automat al categoriei de vârstă și nu este afișată public.
Date sportive: Post de joc (principal/secundar), picior dominant, club/asociație de legitimare curentă, istoric meciuri, statistici tehnice.
Date media: Fotografii de profil în echipament oficial de joc/antrenament, secvențe video tehnico-tactice.
Date fizico-motrice: Înălțime, greutate, viteze de sprint, indici de mobilitate și rezistență (autodeclarate sau înregistrate la centre partenere).

3.3. Parametri Medicali și Funcționali (Categorii Speciale de Date — Art. 9 GDPR)

Prelucrați exclusiv în cadrul modulelor opționale de verificare, la cererea reprezentantului legal: aviz medico-sportiv (apt/inapt), indici antropometrici de bioimpedanță (InBody), debite respiratorii (spirometrie), traseu și frecvență cardiacă de repaus (EKG), date privind acuitatea vizuală și coordonarea neuro-motorie alte date.

ARTICOLUL 4. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

Scopul Prelucrării	Date Prelucrate	Temei Juridic (GDPR)
Crearea și administrarea contului de reprezentant	Date contact reprezentant/mandatar, date bază sportiv	Art. 6 (1) (b) – Executarea contractului (Termeni și Condiții)
Furnizarea vizibilității sportive către scouteri și cluburi verificate	Profil sportiv, video, parametri atletici, statut verificat	Art. 6 (1) (a) – Consimțământul explicit al Reprezentantului Legal
Stocarea și afișarea evaluărilor funcționale/medicale	Indici InBody, traseu EKG, spirometrie, aviz sportiv	Art. 9 (2) (a) – Consimțământul explicit pentru date de sănătate
Facturare și conformitate financiar-contabilă	Date de facturare reprezentant/club	Art. 6 (1) (c) – Îndeplinirea unei obligații legale fiscale
Securitatea platformei, prevenirea fraudelor și evidența consimțămintelor	Jurnale tehnice, adrese IP, timestamps	Art. 6 (1) (f) – Interesul legitim al Operatorului de a securiza sistemul
Promovarea demonstrativă pe canalele e-scouting (opțional)	Secvențe video demonstrative, reușite sportive	Art. 6 (1) (a) – Consimțământul distinct și granular al reprezentantului

ARTICOLUL 5. PROTOCOLUL CONSOLIDAT DE PROTECȚIE ȘI SIGURANȚĂ A MINORILOR (SAFEGUARDING)

5.1. Minimizarea datelor și anonimizarea spațială (Anti-Stalking)

Interzicerea datelor de localizare privată: Platforma interzice colectarea sau publicarea adresei de domiciliu a minorului, a cartierului, a școlii frecventate sau a programului zilnic. Localizarea este limitată exclusiv la nivel de județ/regiune și club de legitimare.
Formatul de afișare: În căutări și profiluri este vizibil doar anul nașterii și categoria sportivă, eliminând riscurile de profiling precis și furt de identitate.

5.2. Auditul conținutului media și cenzurarea metadatelor

Scrubbing automat EXIF/GPS: Sistemul procesează fișierele foto/video încărcate și curăță automat metadatele ascunse (coordonate GPS, marcă dispozitiv, dată/oră captură).
Decență vestimentară: Sunt permise exclusiv materiale în echipament sportiv complet, pe baze sportive. Sunt strict interzise imagini din vestiare, spații de cazare sau locuințe. Conținutul neconform este eliminat în cel mult 2 ore de la raportare.
Watermark dinamic și Anti-Indexare: Playerul video afișează semitransparent ID-ul unic de sesiune al scouterului care vizionează materialul, împiedicând captura de ecran neautorizată. Paginile de profil sunt configurate cu etichete noindex, nofollow, blocând indexarea feței și numelui copilului pe motoare publice de căutare (Google, Bing).

5.3. Filtrul uman și sistemul „Barieră Dublă” la comunicare

Absența chat-ului direct: Pe platformă nu există canale de mesagerie deschisă, apel sau chat direct legate de minor.
Canal exclusiv parental: Orice solicitare de vizionare, trial sau contact venită de la cluburi este direcționată exclusiv către datele de contact ale Reprezentantului Legal sau Mandatarului înregistrat.
Filtrarea scouterilor („No Ghost Scouters”): Accesul la baza de date este permis doar persoanelor juridice și profesioniștilor a căror identitate a fost validată uman (CUI club, licență FRF/FIFA, contract oficial de scouting). Conturile anonime sunt blocate complet.

5.4. Instrumentul „Panic Button” (Regim Invizibil Instant)

Reprezentantul Legal poate activa oricând, printr-un singur click din panou, Regimul Invizibil.
Profilul minorului, datele atletice și materialele video devin instantaneu invizibile pentru orice căutare din partea recrutorilor.
Solicitările de ștergere definitivă a datelor minorului sunt executate prioritar în bazele de date operaționale în maximum 48 de ore.

ARTICOLUL 6. REGIMUL DATELOR MEDICALE ȘI CENTRELE PARTENERE

Delimitarea răspunderii medicale: Centrele medicale partenere din București acționează ca operatori independenți pentru examinarea clinică și paraclinică propriu-zisă. e-scouting.com asigură strict găzduirea și afișarea parametrilor rezultați.
Segregare și criptare: Datele medicale (InBody, EKG, spirometrie) sunt stocate pe servere dedicate, criptate (AES-256). Scouterii vizualizează doar indici agregați și calificativul oficial de aptitudine, fără acces la dosarele medicale brute.

ARTICOLUL 7. DESTINATARII DATELOR ȘI TRANSFERUL INTERNAȚIONAL

Destinatari autorizați: Cluburi/academii și scouteri verificați, centre partenere de testare fizică/medicală (strict la programare), împuterniciți tehnici (furnizori de cloud securizat în UE, procesator de plăți, servicii IT) și autorități judiciare (strict în baza unei obligații legale).
Localizarea serverelor: Toate datele sunt găzduite exclusiv pe servere din Uniunea Europeană / Spațiul Economic European (SEE). Nu se efectuează transferuri către state terțe fără clauze contractuale standard aprobate de Comisia Europeană.

ARTICOLUL 8. RETENȚIA DATELOR

Profil activ: Pe durata existenței contului administrat de Reprezentantul Legal.
Ștergere profil: Maximum 48 de ore de la solicitarea scrisă sau activarea opțiunii de ștergere.
Documente fiscale: 5 ani conform cerințelor Codului Fiscal român.
Jurnale de consimțământ și securitate: 3 ani (termenul general de prescripție pentru audit și controale ANSPDCP).

ARTICOLUL 9. DREPTURILE PERSOANELOR VIZATE

În exercitarea ocrotirii minorului sau în nume propriu, beneficiați de:

Dreptul de acces (Art. 15 GDPR): Obținerea unei copii a tuturor datelor stocate.
Dreptul la rectificare (Art. 16 GDPR): Corectarea imediată a datelor inexacte.
Dreptul la ștergere („de a fi uitat” — Art. 17 GDPR): Ștergerea ireversibilă a profilului.
Dreptul la restricționarea prelucrării (Art. 18 GDPR): Trecerea profilului în regim invizibil.
Dreptul la portabilitatea datelor (Art. 20 GDPR): Exportul rapoartelor în format PDF sau CSV.
Dreptul de retragere a consimțământului: În orice moment, direct din cont, fără a afecta legalitatea prelucrării anterioare.
Dreptul de plângere: Adresată ANSPDCP (B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro).

Cererile se transmit către dpo@e-scouting.com și se soluționează gratuit în termen de maximum 30 de zile (sau 48 de ore pentru solicitările de urgență privitoare la siguranța minorului).

ARTICOLUL 10. PROTOCOL DE RĂSPUNS LA INCIDENTE DE SECURITATE ȘI SESIZAREA ORGANELOR

Orice tentativă a unui utilizator de a ocoli platforma pentru a contacta direct un minor, de a sustrage date sau de a utiliza imaginile în scopuri contrare legii atrage:

Blocarea imediată și definitivă a contului implicat;
Notificarea de urgență a Reprezentantului Legal al minorului;
Sesizarea organelor de urmărire penală (Poliția Română / Parchetul de pe lângă Judecătoria competentă) și a comisiilor de disciplină din cadrul Federației Române de Fotbal (FRF);
Punerea integrală la dispoziția anchetatorilor a log-urilor tehnice și adreselor IP înregistrate.