POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL (GDPR)
pentru site-ul web https://test.carpcup.app
Prezenta Politică de prelucrare a datelor cu caracter personal (denumită în continuare „Politica”) reglementează în mod obligatoriu și transparent domeniul de aplicare, scopul și cadrul legal al prelucrării datelor cu caracter personal ale participanților (în special pescari, concurenți, membri ai echipelor și arbitri) în cadrul organizării, evidenței și evaluării live a competiției de pescuit JABLONICKÝ KAPOR pentru ediția curentă 0000.
Articolul I.
Dispoziții de bază și calitatea de Operator față de Persoana împuternicită de operator
OPERATORUL: În raport cu toate datele cu caracter personal colectate, prelucrate și stocate în scopul organizării și evaluării acestei competiții, acționează în calitatea și cu deplina responsabilitate legală de Operator (entitatea care stabilește scopul și mijloacele de prelucrare) exclusiv Comitetul de Organizare a competiției / Organizatorul. Adresa de e-mail de contact a Organizatorului pentru exercitarea drepturilor persoanelor vizate este: CARPCUPAPP@GMAIL.COM (denumit în continuare „Operatorul”).
PERSOANA ÎMPUTERNICITĂ DE OPERATOR ȘI SUB-ÎMPUTERNICITUL: Operatorul nu utilizează propria infrastructură IT pentru gestionarea evenimentului, ci utilizează un serviciu software specializat în cloud (SaaS) CarpCup. Furnizorul acestui software și al infrastructurii IT este compania MIBO-SPRINGS s. r. o. (CUI: 57 573 361), care acționează în raport cu datele prelucrate pe acest domeniu exclusiv în poziția limitată de Persoană împuternicită de operator cu rol tehnic. Datele nu sunt stocate fizic pe echipamentele hardware proprii ale Persoanei împuternicite, ci prin intermediul unui sub-împuternicit certificat, compania WebSupport, s.r.o. (CUI: 36 421 928), care oferă găzduire securizată și stocare a bazelor de date. Ambele companii tehnologice prelucrează datele strict și exclusiv pe baza instrucțiunilor Operatorului și le stochează pe servere din Uniunea Europeană.
Articolul II.
Scopurile, Temeiurile juridice și Principiul pseudonimizării (Privacy by Design)
Operatorul prelucrează date cu caracter personal (date de identificare, vârsta, numele echipei, greutatea capturilor și aspectul vizual) în următoarele scopuri, introducând două regimuri de afișare a datelor strict separate din motive de protecție a vieții private:
Evidența participanților și generarea documentelor PDF interne:
În scopul înregistrării valabile la competiție, verificării identității, întocmirii listelor de start, tipăririi listelor de prezență/GDPR, diplomelor și formularelor obligatorii pentru autorități (de ex. Asociația Slovacă de Pescuit), Operatorul prelucrează datele de identificare complete (numele și prenumele complet, numele echipei). Aceste date complete, neanonimizate, sunt prelucrate exclusiv în interfața de administrare nepublică (protejată prin parolă) a Operatorului și servesc doar la generarea de fișiere PDF interne închise.
Temei juridic: Executarea unui contract – regulamentul competiției (art. 6 alin. 1 lit. b) din GDPR) și interesul legitim al Operatorului în organizarea evenimentului.
Publicarea rezultatelor pe site-ul web public (Pseudonimizare strictă):
În sensul principiului protecției datelor începând cu momentul conceperii (Privacy by Design) și al protecției implicite (Privacy by Default), software-ul de pe domeniul public https://test.carpcup.app aplică automat o pseudonimizare strictă a datelor. Vizitatorilor site-ului web, publicului larg și în rezultatele live le sunt afișate exclusiv forme prescurtate ale numelor (prenumele și inițiala numelui de familie, de ex. „Boris J.”), numele echipei și statisticile capturilor.
Temei juridic: Interesul legitim al Operatorului pentru publicarea transparentă a desfășurării evenimentului sportiv și consimțământul concurentului.
Publicarea fotografiilor capturilor cu fețe (UGC):
O parte integrantă a regulilor de fair-play ale evenimentului JABLONICKÝ KAPOR este documentarea fotografică transparentă a capturilor. Aceste fotografii, în care este surprinsă captura împreună cu aspectul vizual (fața) pescarului, sunt încărcate imediat în sistem și publicate pe site-ul web public https://test.carpcup.app.
Temei juridic: Consimțământul explicit, liber și voluntar al persoanei vizate, acordat prin semnătură direct pe lista de prezență înainte de începerea pescuitului (art. 6 alin. 1 lit. a) din GDPR).
Articolul III.
Dispoziții speciale pentru protecția minorilor (sub 16 ani)
Având în vedere faptul că la competițiile de pescuit pot participa activ și persoane minore (copii), Operatorul aplică un regim strict pentru protecția acestora în sensul art. 8 din GDPR.
Dacă un participant la competiție are mai puțin de 16 ani (în ziua desfășurării competiției), orice prelucrare a datelor sale cu caracter personal, generarea de liste PDF și, în primul rând, publicarea aspectului său vizual cu captura pe site-ul web public https://test.carpcup.app, este legală și posibilă exclusiv pe baza consimțământului explicit și demonstrabil acordat de către reprezentantul său legal (părintele) prezent.
Reprezentantul legal are obligația de a acorda personal consimțământul la înregistrare și de a semna olograf lista de prezență/GDPR direct lângă numele participantului minor. Reprezentantul legal are dreptul de a retrage în orice moment acest consimțământ în numele copilului.
Articolul IV.
Perioada de păstrare, Procesul de ștergere a fotografiilor de pe FTP și Copiile de siguranță tehnologice
Expirarea datelor și arhiva: Cu excepția cazului în care s-a convenit altfel cu furnizorul de software pentru ediția 0000 (arhivă anuală plătită), întreaga platformă de la adresa https://test.carpcup.app și toate datele din aceasta (baze de date, profilurile echipelor, fotografii încărcate) vor fi distruse ireversibil în termen de 72 de ore de la încheierea oficială a competiției JABLONICKÝ KAPOR. În cazul unei arhive plătite, datele sunt publicate pe site-ul web pentru exact un (1) an și ulterior sunt șterse definitiv. Pentru stocarea documentelor PDF offline, responsabilitatea revine exclusiv Operatorului.
Procesul critic de exercitare a dreptului la ștergerea fotografiei (Dreptul de a fi uitat de pe FTP):
Dacă un concurent (sau reprezentantul legal) solicită Operatorului, prin e-mail la CARPCUPAPP@GMAIL.COM sau verbal arbitrului, ștergerea fotografiei sale de pe site-ul web, procesul se desfășoară în doi pași obligatorii:
a) Operatorul ascunde/șterge imediat captura în cauză în Interfața sa de Client, prin urmare fotografia dispare neîntârziat de pe front-end-ul public al site-ului web https://test.carpcup.app.
b) Deoarece Operatorul, din motive de securitate, nu dispune de acces la stocarea profundă pe FTP, are o obligație contractuală și de notificare strictă de a contacta imediat Persoana împuternicită de operator cu rol tehnic (MIBO-SPRINGS s. r. o.) și de a-i furniza adresa exactă (URL) a imaginii respective. Ulterior, Persoana împuternicită de operator va efectua ștergerea fizică, manuală și definitivă a fotografiei în cauză direct de pe serverul FTP, prevenind astfel disponibilitatea acesteia prin așa-numitul link direct.
EXCEPȚIA TEHNOLOGICĂ PENTRU COPIILE DE SIGURANȚĂ ALE GĂZDUIRII (Backups):
Persoana vizată (pescarul) ia cunoștință în mod expres și acceptă faptul că, pentru a asigura securitatea cibernetică, protecția împotriva întreruperilor, a pierderii de date și a atacurilor de tip ransomware (Disaster Recovery), sub-împuternicitul (WebSupport, s.r.o.) efectuează copii de siguranță (backups) globale, automate și puternic criptate ale întregului mediu de server. Din acest motiv tehnologic, orice date șterse (chiar și după exercitarea dreptului la ștergerea fotografiei sau după anularea totală a site-ului web în termen de 72 de ore) vor continua să existe temporar în aceste copii de siguranță pasive și offline pe o perioadă de la 14 până la 30 de zile calendaristice, până când vor fi suprascrise automat și distruse definitiv de ciclul de retenție al serverului. În timpul acestei perioade de grație, aceste date nu sunt accesate, nu sunt prelucrate în alte scopuri, nu sunt vizibile public, iar existența lor tehnologică temporară în copiile de siguranță criptate nu este considerată o încălcare a GDPR sau a dreptului persoanei vizate de a fi uitată.
Articolul V.
Fluxurile de date din formulare și Competiția Carp Cup Cup
Formularul de contact: Orice mesaje trimise de pe site-ul web https://test.carpcup.app nu sunt stocate de Persoana împuternicită de operator în baza de date web. Acestea sunt direcționate direct (prin SMTP) către e-mailul Operatorului: CARPCUPAPP@GMAIL.COM.
Transferul către Competiție: Dacă participantul acordă la înregistrare un consimțământ voluntar separat (Double Opt-in), acesta este de acord cu transferul datelor referitoare la cea mai grea captură a sa (nume prescurtat, numele echipei, greutate și fotografie) către Persoana împuternicită de operator MIBO-SPRINGS s. r. o., care, după transfer, în calitate de nou Operator, le va include în Galeria Gloriei (Hall of Fame) paneuropeană de pe site-ul web carpcup.app și, după anonimizarea lor strictă, le va utiliza pentru antrenamentul Inteligenței Artificiale (IA).
Articolul VI.
Drepturile persoanelor vizate și Contacte
Fiecare persoană vizată are față de Operator (Organizator) următoarele drepturi:
Dreptul de acces la datele sale cu caracter personal.
Dreptul la rectificarea datelor inexacte sau incomplete.
Dreptul la restricționarea prelucrării și dreptul la portabilitatea datelor.
Dreptul de a retrage în orice moment și în mod gratuit consimțământul acordat și Dreptul la ștergerea datelor, care este supus procedurii exacte și excepției tehnologice definite în Articolul IV din prezenta Politică.
Pentru exercitarea tuturor drepturilor menționate mai sus, precum și pentru orice întrebări referitoare la protecția vieții private la acest eveniment, servește exclusiv e-mailul de contact al Operatorului: CARPCUPAPP@GMAIL.COM. Persoanele împuternicite de operator cu rol tehnic nu sunt autorizate să soluționeze cererile directe ale pescarilor fără cooperarea Organizatorului.
Dacă persoana vizată consideră că are loc o prelucrare ilegală a datelor sale cu caracter personal, aceasta are dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal a Republicii Slovace (www.dataprotection.gov.sk).
Prezenta Politică intră în vigoare la momentul publicării sale pe site-ul web https://test.carpcup.app.