GDPR

Politica de Confidențialitate

Ultima actualizare: 9 iulie 2026

1. Ce date colectăm și de ce

Categorie	Scop	Durată
Email, parolă (hash)	Autentificare și cont	Pe durata contului și a timpului de jurizare până la închiderea ediției
Nume, prenume	Identificare, premiere	Pe durata contului și a timpului de jurizare până la închiderea ediției
Vârstă, sex, greutate, înălțime, activitate	Calcul TDEE/BMR și alocare plan	Pe durata contului și a timpului de jurizare până la închiderea ediției
Excepții alimentare, regim	Personalizare plan de către organizator	Pe durata ediției, ștergere la cerere
Poze de progres	Eligibilitate concurs, jurizare	Pe durata contului și a timpului de jurizare până la închiderea ediției
Date plată (token Stripe)	Procesare plată	Conform Stripe
IP, log-uri tehnice	Securitate, prevenire fraudă	12 luni

2. Împuterniciți și terți

Datele pot fi accesate de furnizorii tehnici care ne ajută să rulăm platforma: Cloudflare (hosting), Supabase (bază de date și autentificare), Stripe (procesare plăți), Telegram (comunitate) și organizatorul / echipa FitRace90 (onboarding și poze pentru jurizare). Nu vindem și nu închiriem date către terți pentru marketing.

3. Transfer internațional

Unii furnizori (Stripe, Cloudflare, Supabase) pot stoca date în afara SEE. Aceștia operează în baza clauzelor contractuale standard aprobate de Comisia Europeană.

4. Drepturile tale

Ai dreptul la: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție, retragerea consimțământului și plângere la ANSPDCP (www.dataprotection.ro). Cererile se trimit la itulavram@yahoo.com, cu răspuns în maximum 30 de zile.

5. Securitate

Parolele sunt stocate hash prin Supabase Auth, conexiunile folosesc HTTPS/TLS, pozele de progres sunt păstrate într-un bucket privat accesibil doar ție și organizatorului prin Row-Level Security, iar backup-urile sunt criptate.

6. Minori

Platforma nu se adresează persoanelor sub 18 ani. Dacă identificăm un cont minor, îl ștergem.