Politica de Confidentialitate

1. Introducere

Sporta MD ("noi", "aplicatia") este o platforma mobila pentru rezervarea meciurilor sportive amicale in Chisinau, Republica Moldova. Aceasta politica de confidentialitate descrie modul in care colectam, utilizam si protejam datele dumneavoastra personale atunci cand folositi aplicatia noastra.

Aplicatia este operata de Byteet SRL, inregistrata in Republica Moldova.

2. Datele pe care le colectam

2.1 Date furnizate direct de dumneavoastra

• Date de identificare: nume, prenume, adresa de email, numar de telefon
• Date de profil: fotografie de profil, pozitia preferata pe teren
• Date de autentificare: parola (stocata criptat), token-uri de sesiune
• Date ale echipei: numele echipei, avatar-ul echipei, lista membrilor

2.2 Date colectate automat

• Identificatori de dispozitiv: token-uri Firebase Cloud Messaging pentru notificari push
• Date de utilizare: meciuri vizualizate, rezervari efectuate, scoruri transmise
• Date de localizare: coordonatele GPS (doar cand utilizati harta, cu permisiunea dumneavoastra explicita)

2.3 Date de la terti

• Google Sign-In: nume, email, fotografie de profil (cand va autentificati cu Google)
• Apple Sign-In: nume, email (cand va autentificati cu Apple)

3. Scopul prelucrarii datelor

Utilizam datele dumneavoastra pentru:

• Crearea si gestionarea contului dumneavoastra
• Facilitarea rezervarilor de meciuri sportive
• Trimiterea notificarilor despre meciuri, rezervari si actualizari de scor
• Afisarea stadioanelor si meciurilor pe harta
• Calcularea statisticilor si clasamentelor
• Gestionarea echipelor si invitatiilor
• Procesarea platilor (prin intermediul MAIB, fara stocarea datelor bancare in aplicatie)
• Imbunatatirea serviciului nostru

4. Temeiul juridic al prelucrarii

Prelucram datele dumneavoastra pe baza:

• Consimtamantului dumneavoastra — la inregistrare si la activarea notificarilor
• Executarii contractului — pentru furnizarea serviciului de rezervare
• Interesului nostru legitim — pentru securitatea platformei si prevenirea fraudelor

5. Partajarea datelor cu terti

Nu vindem datele dumneavoastra personale. Partajam date doar cu:

• Supabase (infrastructura backend) — stocarea datelor, autentificarea
• Google Firebase — notificari push (token-uri de dispozitiv)
• Google — autentificare OAuth, servicii de harti
• Apple — autentificare Sign in with Apple
• MAIB — procesarea platilor (doar daca efectuati o plata online)

Toate transferurile de date sunt protejate prin criptare TLS/HTTPS.

6. Stocarea si securitatea datelor

• Datele sunt stocate pe serverele Supabase (UE)
• Parolele sunt hash-uite cu bcrypt
• Sesiunile sunt gestionate prin JWT cu expirare automata
• Nu stocam date bancare — platile sunt procesate integral de MAIB
• Accesul la baza de date este protejat prin Row Level Security (RLS)

7. Perioada de retentie

• Datele contului — pe durata existentei contului
• Dupa stergerea contului — 30 de zile (perioada de gratie pentru reactivare), apoi stergere permanenta
• Istoricul meciurilor si scorurile — pot fi pastrate in forma anonimizata pentru statistici

8. Drepturile dumneavoastra

Conform legislatiei Republicii Moldova si GDPR (pentru utilizatorii din UE), aveti dreptul la:

• Acces — sa solicitati o copie a datelor dumneavoastra
• Rectificare — sa corectati datele inexacte (din ecranul "Editare profil")
• Stergere — sa va stergeti contul (din ecranul "Profil" sau la pagina de stergere cont)
• Portabilitate — sa solicitati exportul datelor
• Opozitie — sa va opuneti prelucrarii pentru marketing direct
• Retragerea consimtamantului — in orice moment, fara a afecta legalitatea prelucrarii anterioare

9. Notificari push

Aplicatia trimite notificari push despre meciuri, rezervari, scoruri si actualizari de echipa. Puteti gestiona preferintele de notificari din aplicatie (Profil > Notificari) sau puteti dezactiva complet notificarile din setarile dispozitivului.

10. Cookie-uri si tracking

Aplicatia mobila nu foloseste cookie-uri. Nu utilizam instrumente de tracking publicitar si nu partajam date cu retele publicitare. Siteul web (sporta.md) nu foloseste cookie-uri de tracking.

11. Copiii

Aplicatia nu este destinata copiilor sub 16 ani. Modulul de academie sportiva permite accesul minorilor doar prin intermediul contului de parinte/tutore.

12. Modificari ale politicii

Ne rezervam dreptul de a actualiza aceasta politica. In cazul modificarilor semnificative, veti fi notificati prin aplicatie. Versiunea curenta este intotdeauna disponibila la sporta.md/privacy.

13. Contact

Pentru intrebari privind datele dumneavoastra personale:

• Email: privacy@sporta.md
• Operator: Byteet SRL, Chisinau, Republica Moldova