Politica de confidențialitate

ASOCIAȚIA CLUB SPORTIV ȘTIINȚA POLI TIMIȘOARA, persoană juridică română fără scop patrimonial, cu sediul în B-dul Regele Ferdinand I nr. 2, et. 2, birou 3, Timișoara, jud. Timiș, cod de înregistrare fiscală 52076133 („clubul”, „noi”), este operatorul datelor cu caracter personal descrise în acest document.

Clubul nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR. Toate cererile privind datele tale se transmit la adresa de mai sus și primesc răspuns în cel mult 30 de zile.

Cine publică aplicația în magazine

Aplicația mobilă Politehnica Timișoara e dezvoltată și publicată în App Store și Google Play de PIXEL FACTORY S.R.L., societate comercială română, din conturile ei de dezvoltator, în numele și pe seama clubului, pe baza unei autorizări scrise. De aceea, în magazine, la „dezvoltator” apare agenția: în Google Play sub numele ei comercial, Website Factory TM, iar în App Store ca PIXEL FACTORY S.R.L..

Asta nu schimbă cine răspunde de datele tale: operatorul rămâne clubul. PIXEL FACTORY S.R.L. are calitatea de persoană împuternicită (art. 28 GDPR) și prelucrează date numai la instrucțiunile clubului și numai cât e nevoie ca să dezvolte, să găzduiască și să întrețină aplicația. Cererile privind datele tale se trimit tot clubului, la adresa de mai sus.

Politica se aplică deopotrivă site-ului oficial politehnicatimisoara.com și aplicației mobile Politehnica Timișoara, publicată în App Store și Google Play. Sunt același serviciu, cu aceeași bază de date și același operator — de aceea au o singură informare, nu două care s-ar putea contrazice. Fișele aplicației din cele două magazine trimit tot la acest document.

Cookie-urile și tehnologiile echivalente de stocare din browser sunt tratate separat, în Politica de cookie-uri, împreună cu lista completă a fiecărui cookie și panoul din care îți schimbi opțiunile.

Simpla vizitare

Poți citi tot conținutul site-ului fără să ne dai nimic. Ca orice server web, infrastructura noastră înregistrează tehnic adresa IP, tipul de browser și pagina cerută, pentru a livra pagina, a apăra site-ul de abuz și a diagnostica erorile. Aceste jurnale nu se folosesc pentru profilare și nu se corelează cu vreo identitate.

Formularul de contact

Când ne scrii prin formularul din pagina de contact, prelucrăm numele, adresa de email, telefonul (dacă îl completezi), subiectul și mesajul, ca să îți putem răspunde. Temeiul este interesul legitim de a răspunde unei solicitări pe care chiar tu ne-ai adresat-o, respectiv demersurile precontractuale atunci când mesajul privește un parteneriat. Mesajele ajung prin furnizorul nostru de email către adresa clubului și se păstrează cât timp e nevoie pentru rezolvarea cererii și pentru eventualele discuții ulterioare, dar nu mai mult de trei ani.

Videoclipurile din Poli TV

Videoclipurile clubului sunt găzduite pe YouTube. În secțiunea Poli TV și în caruselul video de pe prima pagină, imaginile lor de previzualizare se încarcă direct de pe serverul de imagini al YouTube, care primește — ca orice server web — adresa IP și tipul browserului tău. Nu setează cookie-uri și nu primește nimic altceva de la noi. Temeiul este interesul nostru legitim de a-ți arăta conținutul video al clubului (art. 6 alin. (1) lit. f) GDPR). Playerul YouTube, oriunde apare pe site, pornește numai după ce accepți categoria „Marketing și conținut extern”; până atunci poți deschide orice videoclip direct pe YouTube.

Cookie-uri și statistici

Cookie-urile strict necesare funcționează fără acordul tău, pentru că fără ele site-ul nu merge. Orice altceva — preferințe, statistici, playerele încorporate (YouTube, harta) — pornește numai după ce accepți categoria respectivă, iar refuzul nu îți limitează în niciun fel accesul la conținut. Detaliile, în politica de cookie-uri.

Aplicația e construită să funcționeze fără cont: știrile, meciurile, scorul live și clasamentul se văd fără să te înregistrezi și fără să ne dai vreo dată personală. Ce urmează descrie exact ce pleacă de pe telefon, în ce moment și către cine.

Ce rămâne pe telefon și nu pleacă nicăieri

Tema aleasă, echipa urmărită, ultimul conținut încărcat (ca aplicația să meargă și fără rețea), răspunsurile tale de consimțământ, răspunsul la întrebarea despre vârstă și preferințele de notificări se salvează local, în memoria aplicației. Nu ajung la noi ca atare și dispar la dezinstalare sau când apeși, în Setări, „Șterge datele salvate pe telefon”.

Notificări

Dacă accepți permisiunea de notificări, telefonul ne trimite un token de notificare, un identificator local de dispozitiv generat aleatoriu la prima pornire, platforma (iOS sau Android), versiunea aplicației, limba și topicurile pe care le-ai bifat. Atât. Identificatorul de dispozitiv nu te identifică pe tine: e singurul lucru care leagă două înregistrări ale aceluiași aparat după o reinstalare.

Dacă stingi toate topicurile din setările aplicației, înregistrarea rămâne fără abonamente și nu-ți mai trimitem nimic; dacă retragi permisiunea din sistemul de operare, tokenul devine invalid și îl ștergem la primul eșec de livrare.

Topicurile comerciale — oferte din magazin și bilete — apar și ajung la noi numai după acordul tău pentru „Marketing și conținut extern”; la retragerea acordului, aplicația le scoate imediat din înregistrarea telefonului. Dacă ești conectat la contul de suporter, înregistrarea telefonului se leagă de cont, ca preferințele de notificări să te urmeze pe toate telefoanele tale.

Diagnostic și analiză

Rapoartele de eroare sunt configurate să nu conțină date personale: identitatea utilizatorului nu se atașează niciodată, cookie-urile și datele de sesiune se șterg înainte de trimitere, iar conținutul ecranelor nu se înregistrează. Analiza de produs nu pornește deloc până la un „da” explicit — nu se instanțiază niciun client, deci nu pleacă nimic „automat”. Nu folosim captură automată a atingerilor, înregistrarea sesiunilor sau hărți de atingeri, iar furnizorul de analiză e configurat să nu deducă locația din adresa IP și să nu o păstreze.

Poli TV în aplicație

Clipurile clubului sunt găzduite pe YouTube, iar aplicația le redă prin playerul oficial YouTube, adică prin YouTube API Services. Imaginile de previzualizare se încarcă direct de pe serverele YouTube, care primesc adresa IP și tipul telefonului, ca la orice imagine de pe internet. Playerul propriu-zis pornește numai după ce accepți „Marketing și conținut extern” și apeși pe play; fără acord, clipul se deschide în aplicația YouTube. Cookie-urile de terță parte sunt oprite în player, iar playerul nu are acces la identificatorul de publicitate al telefonului.

Ce prelucrează Google prin player stabilește Politica de confidențialitate Google; redarea clipurilor se face în condițiile Termenilor YouTube.

Contul e opțional. Îl creezi în unul din trei feluri: cu Google, cu Sign in with Apple sau cu adresa de email și o parolă. Datele de mai jos le folosim ca să știm cine ești în aplicație și ca să îți putem lega preferințele de cont, nu de telefon.

Fotografia de profil

Fotografia aleasă o transformăm pe server într-o imagine pătrată de 512 × 512 pixeli, în format WebP, și eliminăm toate metadatele — inclusiv data și locul în care a fost făcută, dacă telefonul le scrisese în fișier. O păstrăm la furnizorul nostru de găzduire (Vercel Blob), la o adresă aleatorie, care nu e listată nicăieri. O poți șterge oricând din profil, iar la ștergerea contului fișierul se șterge, nu doar legătura spre el.

Parola

Parola are între 8 și 128 de caractere. La alegere, o verificăm față de listele publice de parole furate (serviciul Have I Been Pwned) prin k-anonimitate: pleacă doar primele cinci caractere ale unei amprente SHA-1 a parolei, nu parola și nici amprenta întreagă, iar serviciul nu află nimic despre tine. O parolă găsită în liste e refuzată. La resetarea parolei se închid sesiunile deschise pe celelalte telefoane.

Ce nu colectăm nici la cont

• Data nașterii nu se colectează. Confirmarea că ai peste 16 ani e o singură întrebare cu două butoane, iar răspunsul rămâne pe telefonul tău. O dată de naștere ar fi o dată personală în plus, culeasă ca să fie aruncată.
• Rapoartele de eroare rămân anonime și după ce te conectezi. Identitatea contului nu se atașează niciodată diagnosticului.

Autentificarea rulează pe infrastructura noastră, nu la un furnizor extern de identitate. Google și Apple confirmă doar că ești cine spui că ești; ei nu primesc de la noi nicio informație despre ce faci în aplicație. La contul cu email, singurul furnizor implicat e cel de email (Resend), care livrează codurile de confirmare.

Nu luăm decizii automate cu efect juridic asupra ta și nu facem profilare în sensul art. 22 GDPR. Furnizarea datelor nu e obligatorie în niciun caz: aplicația și site-ul funcționează întregi fără cont, fără notificări și fără statistici.

Nu vindem date personale și nu le închiriem nimănui. Le atingem doar furnizorii de mai jos, fiecare pe baza unui contract de prelucrare și strict pentru serviciul pe care ni-l prestează.

Verificarea parolei față de listele de parole furate se face la Have I Been Pwned, prin k-anonimitate: serviciul primește doar primele cinci caractere ale unei amprente a parolei, nu parola și nici vreo dată despre tine.

Apple și Google, ca operatori ai App Store și Google Play, prelucrează pe cont propriu datele legate de descărcarea și actualizarea aplicației, după politicile lor. Noi primim de la ei doar statistici agregate, fără identitatea ta.

Tot operator pe cont propriu e și Google, pentru videoclipurile găzduite pe YouTube: primește adresa IP la încărcarea imaginilor de previzualizare din Poli TV și, numai după acordul tău, datele pe care le colectează playerul. Ce face cu ele stabilește politica Google.

Mai transmitem date, la cerere și în limitele legii, autorităților publice îndreptățite să le primească, precum și consultanților noștri (contabil, avocat, auditor) atunci când e strict necesar.

Site-ul, baza de date, rapoartele de eroare și analiza de produs sunt găzduite în Uniunea Europeană. Datele pot ajunge totuși la furnizori din Statele Unite în câteva situații: livrarea notificărilor, confirmarea identității la conectare, videoclipurile găzduite pe YouTube, livrarea emailurilor, precum și atunci când un furnizor cu servere în UE este o companie americană care poate accesa datele pentru întreținere.

Pentru acestea, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană, respectiv în temeiul deciziei de adecvare privind EU-U.S. Data Privacy Framework acolo unde furnizorul e certificat. Poți cere o copie a garanțiilor scriindu-ne la contact@sspolitehnica.ro.

Ai, față de noi, toate drepturile din capitolul III al GDPR:

• acces (art. 15) — să afli ce date avem despre tine și să primești o copie. În aplicație, din Setări, alegi „Cere o copie a datelor tale”, iar exportul complet îți vine pe email;
• rectificare (art. 16) — numele afișat, echipa favorită și fotografia se schimbă direct din aplicație;
• ștergere (art. 17) — din aplicație sau de pe pagina publică de ștergere a contului;
• restricționarea prelucrării (art. 18) și opoziția (art. 21), inclusiv opoziția la prelucrările întemeiate pe interesul nostru legitim;
• portabilitatea (art. 20) — exportul din aplicație e livrat într-un format citibil automat (JSON);
• retragerea consimțământului, oricând și la fel de ușor cum l-ai acordat, fără să afecteze legalitatea prelucrării de dinainte;
• plângere la autoritatea de supraveghere și acces la o cale de atac judiciară.

Cererile se trimit la contact@sspolitehnica.ro și primesc răspuns în cel mult o lună, termen care poate fi prelungit cu două luni pentru cereri complexe, caz în care te anunțăm. Nu percepem nicio taxă, cu excepția cererilor vădit nefondate sau excesive.

Autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro.

Ce se șterge: profilul, preferințele de notificări, legătura cu telefoanele tale și notificările de cont. Telefonul rămâne să primească notificările publice, dacă le vrei.

Ce se păstrează, și de ce: facturile și biletele emise rămân, anonimizate, fără nume și fără adresă. Nu e o opțiune: e o obligație fiscală, iar legea cere să le păstrăm chiar și după ce contul dispare.

În cât timp: contul dispare imediat, iar datele se anonimizează în 30 de zile. Te poți răzgândi oricând în intervalul ăsta: te reconectezi și alegi „Anulează ștergerea”. Confirmarea vine pe email, dacă avem adresa ta.

Ștergerea se poate cere din aplicație, din Setări → Șterge contul, sau de pe pagina publică de ștergere, fără să reinstalezi aplicația.

Conținutul clubului e potrivit oricărei vârste, iar aplicația poate fi folosită întreagă — știri, meciuri, scor live, clasament — fără cont, deci fără nicio dată personală.

Contul de suporter se creează doar de la 16 ani în sus. Aplicația cere confirmarea vârstei înainte de conectare, iar răspunsul rămâne pe telefon. Pragul e cel din legislația română privind consimțământul digital al minorului.

Nu trimitem notificări comerciale bazate pe profilare către conturi de minori și nu colectăm date pentru publicitate de la minori. Dacă afli că un copil sub 16 ani și-a creat totuși un cont, scrie-ne la contact@sspolitehnica.ro și îl ștergem fără alte formalități.

Tot traficul, atât al site-ului cât și al aplicației, e criptat în tranzit (HTTPS). Baza de date e găzduită în Uniunea Europeană, cu acces limitat la persoanele care au nevoie de el. Parolele se păstrează numai ca amprente criptografice (scrypt), sunt verificate față de listele publice de parole furate, iar încercările de conectare și de cod sunt limitate. Tokenul de sesiune al aplicației e păstrat în seiful sistemului de operare (Keychain pe iOS, Keystore pe Android), nu în memoria obișnuită a aplicației, iar fotografiile de profil sunt curățate de metadate înainte de stocare.

Dacă totuși se produce o încălcare a securității datelor care e susceptibilă să genereze un risc ridicat pentru drepturile tale, te informăm fără întârziere nejustificată și notificăm autoritatea de supraveghere în 72 de ore, conform art. 33 și 34 GDPR.

Versiunea curentă este 2026-10-28, în vigoare de la 28 octombrie 2026. Actualizăm documentul ori de câte ori se schimbă ce colectăm, de ce, sau cui transmitem. La o schimbare de fond te anunțăm în aplicație și pe site înainte să intre în vigoare, iar acolo unde prelucrarea se bazează pe consimțământ îți cerem din nou acordul — nu presupunem că vechiul acord acoperă ceva ce nu exista când l-ai dat.

Ce s-a schimbat în versiunea 2026-10-28

• contul se poate crea și cu adresa de email și o parolă; am descris cum se păstrează parola și cum se verifică;
• fotografia de profil aleasă din galerie și cum o prelucrăm;
• cine publică aplicația în magazine (PIXEL FACTORY S.R.L.) și în ce calitate;
• rapoartele de eroare se găzduiesc acum în UE; analiza de produs nu mai deduce locația din adresa IP;
• Poli TV în aplicație: playerul YouTube, condițiile lui și trimiterea la politica Google;
• confirmarea ștergerii contului vine pe email, iar exportul datelor îl primești tot pe email.