FIRST11 MILLARI BUY & RENT S.R.L. - CUI 44400475 - J40/9935/2021 |
Str. Doamna Ghica nr. 32, Sector 2, Bucuresti 022838 +40 740 450 431 - flavian.nita@gmail.com |
Documentul 8 - Nota de informare privind prelucrarea datelor cu caracter personal
1. Cine suntem (operatorul)
| Denumire | MILLARI BUY & RENT S.R.L. (brand comercial FIRST11) |
|---|---|
| CUI | 44400475 |
| Reg. Com. | J40/9935/2021 - EUID: ROONRC.J40/9935/2021 |
| Sediu | Str. Doamna Ghica nr. 32, Sector 2, Bucuresti, cod postal 022838 |
| Telefon | +40 740 450 431 |
| E-mail general | flavian.nita@gmail.com |
| E-mail dedicat protectiei datelor | 【DE COMPLETAT: e-mail GDPR】 |
| Platforma online | https://first112.odoo.com |
| Responsabil cu protectia datelor (DPO) | nedesemnat |
2. Ce date prelucram
| Categorie | Date concrete | Persoane vizate |
|---|---|---|
| Date de identificare | nume, prenume, data nasterii, domiciliu, serie si numar act de identitate | participanti, parinti/reprezentanti legali |
| Date de contact | telefon, e-mail, adresa postala | parinti/reprezentanti legali |
| Date contractuale si financiare | numar contract, pret pachet de sedinte, plati recurente, cont bancar, facturi | beneficiari |
| Date privind sanatatea (categorie speciala, art. 9) | grupa sanguina, alergii, afectiuni cronice, medicatie, aptitudinea pentru efort, adeverinte si controale medicale la 6 luni | participanti minori |
| Date privind evaluarea sportiva si progresul | PID, evaluari pe 4 piloni, rapoarte de progres, Cardul Jucatorului | participanti |
| Date de acces la portalul parintelui | e-mail, token de acces, jurnale de autentificare | parinti/reprezentanti legali |
| Date privind imaginea | fotografii, inregistrari video, voce (inclusiv pe Cardul Jucatorului) | participanti |
| Date privind conduita | rapoarte de incident, sanctiuni disciplinare | participanti |
| Date de navigare pe platforma | adresa IP, cookie-uri, jurnale de acces | vizitatori ai platformei |
| Corespondenta | e-mailuri, mesaje, reclamatii | toti |
Atentie: o parte importanta a datelor privesc minori, categorie care beneficiaza de protectie sporita. Aplicam principiul minimizarii: colectam strict ce este necesar. Nu colectam codul numeric personal (CNP) al minorilor (sectiunea 9).
3. De ce prelucram datele si in ce temei
| Scop | Categorii de date | Temei juridic |
|---|---|---|
| Incheierea si executarea contractului de pachet de sedinte | identificare, contact, contractuale | art. 6(1)(b) - executarea contractului; pentru datele minorului - (b) coroborat cu (f) |
| PID, evaluari pe 4 piloni, rapoarte de progres, Cardul Jucatorului | evaluare sportiva si progres, eventual imagine | art. 6(1)(b); pentru imaginea de pe card - art. 6(1)(a) consimtamant (Anexa D) |
| Portalul parintelui (acces prin token) | acces, autentificare | art. 6(1)(b) si (f) |
| Plata pachetului de sedinte, contabilitate, obligatii fiscale | identificare, financiare | art. 6(1)(c) - Legea nr. 82/1991, Codul fiscal |
| Emiterea politei de asigurare de accidente de grup | identificare, data nasterii | art. 6(1)(b) si (c) |
| Siguranta participantului, adaptarea efortului, asistenta medicala | date de sanatate | art. 9(2)(a) - consimtamant explicit (Anexa C); subsidiar art. 9(2)(c) |
| Comunicarea cu parintele privind minorul | contact | art. 6(1)(b) |
| Gestionarea reclamatiilor si a litigiilor | toate categoriile relevante | art. 6(1)(f) - interes legitim |
| Promovarea activitatii (foto/video, social media, promo) | imagine | art. 6(1)(a) - consimtamant (Anexa D) |
| Marketing direct (newsletter) | contact | art. 6(1)(a) - consimtamant |
| Functionarea si securitatea platformei | date de navigare | art. 6(1)(f); pentru cookie-uri neesentiale - consimtamant |
4. Cui transmitem datele (destinatari)
| Destinatar | Ce primeste | Calitate | Temei |
|---|---|---|---|
| 【DE COMPLETAT: asigurator, nr. polita, limite】 (asigurator accidente de grup) | nume, prenume, data nasterii; in caz de dauna - date medicale strict necesare | operator independent | executarea contractului de asigurare |
| Personal medical, servicii de urgenta, unitati sanitare | fisa medicala, in caz de urgenta | operatori independenti | interese vitale, art. 9(2)(c) |
| Furnizorul platformei online si de gazduire (Odoo) | datele stocate in platforma, inclusiv portalul parintelui | imputernicit (art. 28) | executarea contractului, interes legitim |
| Furnizorul de semnatura electronica: Odoo Sign (eIDAS) | date de identificare, e-mail, telefon | imputernicit | executarea contractului |
| Procesator de plati recurente: 【DE COMPLETAT: procesator plăți recurente】 | date de plata, identificare | imputernicit / operator independent | executarea contractului |
| Contabil / expert contabil | date financiare | imputernicit | obligatie legala |
| Avocat, instante, autoritati (ANPC, ANAF, ANSPDCP, politie) | dupa caz | operatori independenti | obligatie legala / interes legitim |
Transfer in afara UE/SEE: nu se realizează 【DE VERIFICAT】.
5. Cat timp pastram datele
| Categorie de date | Durata de stocare | Motiv |
|---|---|---|
| Contract, anexe, corespondenta contractuala | 3 ani de la incetarea pachetului de sedinte | termenul general de prescriptie (art. 2517 Cod civil) |
| Documente financiar-contabile, facturi | 5 ani (sau 10 ani, dupa caz) | Legea nr. 82/1991 si legislatia fiscala |
| Date privind sanatatea | pe durata pachetului de sedinte + 30 de zile de la incetare | minimizare; exceptie: incident medical → pana la implinirea prescriptiei, cu acces restrans |
| PID, evaluari, rapoarte de progres, Cardul Jucatorului | pe durata pachetului de sedinte + 1 an(i) | continuitatea pregatirii; dovada serviciului prestat |
| Jurnale de acces la portalul parintelui | 12 luni | securitate |
| Fotografii si inregistrari video | conform Anexei D sau pana la retragerea consimtamantului | consimtamant |
| Rapoarte de incident, sanctiuni | 3 ani | apararea in eventuale litigii |
| Date de contact pentru marketing | pana la retragerea consimtamantului | consimtamant |
| Date de navigare, cookie-uri | conform Politicii de cookie-uri (maximum 13 luni) | interes legitim / consimtamant |
La expirarea termenelor, datele se sterg sau se anonimizeaza ireversibil.
6. Drepturile dumneavoastra
Le puteti exercita gratuit, printr-o cerere la 【DE COMPLETAT: e-mail GDPR】 sau la Str. Doamna Ghica nr. 32, Sector 2, Bucuresti, cod postal 022838:
| Drept | Ce inseamna | Temei |
|---|---|---|
| Acces | sa aflati ce date avem despre dumneavoastra si sa primiti o copie | art. 15 |
| Rectificare | sa corectam datele inexacte sau incomplete | art. 16 |
| Stergere | sa stergem datele, cand nu mai sunt necesare sau va retrageti consimtamantul | art. 17 |
| Restrictionarea prelucrarii | sa "inghetam" prelucrarea in anumite situatii | art. 18 |
| Portabilitate | sa primiti datele intr-un format structurat | art. 20 |
| Opozitie | sa va opuneti prelucrarii bazate pe interes legitim sau marketingului direct | art. 21 |
| Retragerea consimtamantului | oricand, fara a afecta legalitatea prelucrarii anterioare | art. 7(3) |
| Decizii automate | sa nu faceti obiectul unei decizii exclusiv automate cu efecte semnificative | art. 22 |
Termen de raspuns: 1 luna de la primirea cererii, cu posibilitatea prelungirii cu 2 luni pentru cereri complexe, cu informarea dumneavoastra.
Dreptul de a depune plangere: ANSPDCP, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, cod postal 010336, Bucuresti - Telefon: +40.318.059.211 - E-mail: anspdcp@dataprotection.ro - www.dataprotection.ro. Aveti, de asemenea, dreptul de a va adresa instantelor de judecata.
7. Securitatea datelor
Aplicam masuri tehnice si organizatorice adecvate (art. 32 GDPR): acces pe baza de rol si parola, acces la portalul parintelui pe baza de token individual, criptarea comunicatiilor (HTTPS), acces restrictionat nominal la datele de sanatate, instruirea personalului, obligatii de confidentialitate, copii de siguranta, procedura de notificare a incidentelor de securitate catre ANSPDCP in 72 de ore.
8. Caracterul obligatoriu al furnizarii datelor
Datele de identificare, contact si contractuale sunt necesare pentru incheierea contractului - fara ele, contractul nu poate fi incheiat. Datele de sanatate sunt necesare pentru participarea in siguranta - a se vedea Anexa C. Datele privind evaluarea si progresul fac parte din serviciul contractat. Datele pentru foto/video si marketing sunt complet optionale - refuzul nu are nicio consecinta.
9. Politica privind CNP-ul minorilor
MILLARI BUY & RENT S.R.L. nu colecteaza codul numeric personal (CNP) al participantilor minori in formularele de inscriere, in fisele medicale sau in anexe. Identificarea se face prin nume, prenume si data nasterii. Motiv: conform art. 4 din Legea nr. 190/2018, prelucrarea unui numar de identificare national in temeiul interesului legitim declanseaza obligatii suplimentare (inclusiv desemnarea unui responsabil cu protectia datelor). Daca asiguratorul solicita CNP in temeiul unei obligatii legale proprii, datele se transmit direct destinatarului, pe temeiul art. 6(1)(c) GDPR, cu stocare minima la nivelul operatorului.
10. Actualizarea notei
Prezenta nota poate fi actualizata. Versiunea in vigoare este publicata permanent la https://first112.odoo.com/gdpr. Versiunea curenta: v1.0 — 09.08.2026.
Prezenta nota se semneaza, spre luare la cunostinta, in cadrul Semnaturii 3 (Sig3), impreuna cu Anexa D.
Operat de MILLARI BUY & RENT S.R.L. (brand FIRST11), CUI 44400475.