Politica de Confidențialitate Atlivo
Versiunea 2.0 · Ultima actualizare: 27 Iulie 2026
Confidențialitatea datelor dumneavoastră cu caracter personal este o prioritate pentru SEERSTECH SRL, operatorul Platformei Atlivo, cu sediul în Sălaj, Municipiul Zalău, Strada AVRAM IANCU, Nr. 39, Bloc N7, Ap. 7, înregistrată la Registrul Comerțului sub nr. J31/131/15.02.2023, cod fiscal 47639966, e-mail: support@atlivo.com, (denumită în continuare „Operatorul" sau „Noi").
Această Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 și cu restul legislației românești aplicabile.
Ce este nou în versiunea 2.0: odată cu introducerea abonamentelor pentru proprietarii de locații, am adăugat datele de facturare și de plată, lista completă a furnizorilor cu care lucrăm, informații corecte despre transferurile în afara UE, o secțiune dedicată cookie-urilor și tabele detaliate privind temeiurile și duratele de stocare.
Cuprins
1. Introducere
Această politică explică ce date colectăm, de ce le colectăm și ce facem cu ele atunci când utilizați Platforma Atlivo. Ne angajăm să prelucrăm datele dumneavoastră cu transparență și securitate.
1.1. Operatorul de Date
Operatorul de date cu caracter personal este SEERSTECH SRL, responsabil pentru prelucrarea datelor furnizate prin Platforma Atlivo.
1.2. Cui se Aplică Această Politică?
Această politică se aplică tuturor utilizatorilor și vizitatorilor Platformei Atlivo, inclusiv sportivilor, proprietarilor de locații sportive și personalului acestora.
1.3. Proprietarii de Locații ca Operatori Independenți
Pentru a putea onora rezervările, proprietarii de locații primesc datele necesare ale sportivilor. În privința acestor date, proprietarul locației acționează ca operator independent și răspunde de propria conformitate cu GDPR. Prezenta politică descrie prelucrările efectuate de Atlivo, nu pe cele efectuate ulterior de proprietarul locației.
2. Definiții
- Date cu caracter personal: Informații privind o persoană fizică identificată sau identificabilă (ex. nume, e-mail, telefon).
- Prelucrare: Orice operațiune asupra datelor (ex. colectare, stocare, utilizare, ștergere).
- Operator: Entitatea care stabilește scopurile și mijloacele prelucrării datelor.
- Împuternicit: Furnizorul care prelucrează datele în numele și după instrucțiunile Operatorului (ex. furnizorul de găzduire).
- Utilizator: Persoana care accesează sau utilizează Platforma Atlivo.
3. Categorii de Date Prelucrate
Colectăm următoarele categorii de date:
- Date de identificare și de contact: nume, prenume sau nickname, adresă de e-mail, număr de telefon, rolul ales (sportiv sau proprietar de locație).
- Date despre rezervări: locațiile și terenurile rezervate, intervalele orare, rezervările recurente, prețul afișat, precum și numele persoanei care a operat rezervarea (jurnalul de activitate al locației).
- Date de facturare (doar pentru proprietarii de locații): denumirea legală sau numele complet, calitatea de persoană fizică sau juridică, CUI/CIF, numărul de la Registrul Comerțului, calitatea de plătitor de TVA, adresa completă (stradă, oraș, județ, cod poștal, țară) și adresa de e-mail pentru facturi. Opțional, CNP-ul — a se vedea mai jos.
- Date privind plățile și abonamentul: starea abonamentului, planul și prețul, perioada de probă și perioadele de facturare, istoricul plăților (sumă, TVA, dată, rezultat), seria, numărul și link-ul facturii, precum și identificatorii tehnici atribuiți de procesatorul de plăți. Din datele cardului păstrăm exclusiv tipul cardului, ultimele cifre și data expirării.
- Date tehnice: adresa IP, tipul de dispozitiv, browserul, jurnalele de acces și de securitate, cookie-urile descrise la secțiunea 9.
- Date furnizate de utilizatori: fotografii sau alte informații încărcate (ex. imagini ale locațiilor sportive), mesajele transmise către suport.
Nu prelucrăm datele complete ale cardului
Numărul complet al cardului, data expirării și codul CVV sunt introduse direct în pagina securizată a procesatorului de plăți Stripe și nu ajung niciodată pe serverele Atlivo. Noi primim doar o referință tehnică ce ne permite să inițiem plata abonamentului.
Despre CNP
Pentru persoanele fizice, completarea CNP-ului este opțională. Dacă alegeți să nu îl furnizați, folosim pe factură codul generic prevăzut de reglementările fiscale. Atunci când este furnizat, CNP-ul este utilizat exclusiv pentru emiterea și arhivarea facturii, în temeiul obligației legale de facturare, nu în scopuri de marketing, de profilare sau de identificare în Platformă.
4. Cum Colectăm Datele
Direct de la dumneavoastră, atunci când:
- Vă creați un cont;
- Efectuați o rezervare;
- Completați datele de facturare sau porniți un abonament;
- Completați formulare sau ne contactați;
- Încărcați conținut pe Platformă.
Din alte surse:
- Automat, prin cookie-uri și informații despre dispozitiv și conexiune;
- Din registrul public al ANAF, atunci când completăm automat datele firmei pe baza CUI-ului introdus de dumneavoastră (denumire, adresă, stare de înregistrare în scopuri de TVA);
- De la procesatorul de plăți, care ne comunică rezultatul tranzacțiilor și datele neidentificatoare ale cardului;
- De la proprietarul locației sau personalul acestuia, atunci când înregistrează o rezervare în numele dumneavoastră;
- De la Google, dacă alegeți autentificarea cu contul Google (nume și adresă de e-mail).
5. Scopul și Temeiul Prelucrării
Prelucrăm datele dumneavoastră numai în scopurile de mai jos și numai în temeiurile indicate:
Crearea și administrarea contului, autentificarea și furnizarea funcționalităților Platformei
Executarea contractului — art. 6 alin. (1) lit. b) GDPR
Efectuarea, confirmarea și gestionarea rezervărilor, inclusiv comunicarea datelor necesare proprietarului locației
Executarea contractului — art. 6 alin. (1) lit. b) GDPR
Verificarea numărului de telefon și prevenirea rezervărilor frauduloase
Executarea contractului și interesul legitim — art. 6 alin. (1) lit. b) și f) GDPR
Gestionarea abonamentelor proprietarilor de locații, procesarea plăților recurente și prevenirea fraudei la plată
Executarea contractului și interesul legitim — art. 6 alin. (1) lit. b) și f) GDPR
Emiterea facturilor, evidența contabilă, raportările fiscale (inclusiv RO e-Factura) și arhivarea documentelor
Obligație legală — art. 6 alin. (1) lit. c) GDPR
Securitatea Platformei, jurnalele tehnice, prevenirea abuzurilor și îmbunătățirea serviciilor
Interesul legitim — art. 6 alin. (1) lit. f) GDPR
Soluționarea reclamațiilor, apărarea drepturilor în justiție și răspunsul la solicitările autorităților
Interesul legitim și obligația legală — art. 6 alin. (1) lit. f) și c) GDPR
Comunicări de marketing și noutăți despre Platformă
Consimțământul dumneavoastră — art. 6 alin. (1) lit. a) GDPR
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor anterioare.
6. Destinatarii Datelor
Nu vindem datele dumneavoastră. Le divulgăm doar în măsura necesară funcționării Platformei, către:
- Proprietarii de locații sportive și personalul acestora, pentru gestionarea rezervărilor;
- Furnizorii de servicii care prelucrează date în numele nostru, enumerați mai jos;
- Autoritățile publice (inclusiv ANAF), atunci când legea ne obligă;
- Consultanți profesioniști (contabili, avocați, auditori), sub obligație de confidențialitate.
Furnizorii cu care lucrăm
Stripe Payments Europe, Ltd. și Stripe, Inc.
Procesarea plăților cu cardul pentru abonamentele proprietarilor de locații, stocarea securizată a cardului și determinarea TVA-ului aplicabil.
Locație: Irlanda / Statele Unite ale Americii
Oblio Software S.R.L.
Emiterea și gestionarea facturilor pentru abonamente.
Locație: România
Twilio
Transmiterea codurilor SMS pentru verificarea numărului de telefon.
Locație: Irlanda / Statele Unite ale Americii
Hetzner Online GmbH
Găzduirea aplicației, a bazelor de date și stocarea fotografiilor încărcate (centru de date Nürnberg).
Locație: Germania
Porkbun LLC
Serviciul de e-mail prin care transmitem mesajele tranzacționale (verificare cont, resetare parolă, notificări, facturi).
Locație: Statele Unite ale Americii
HERE Global B.V.
Servicii de hărți și de identificare a adreselor locațiilor sportive.
Locație: Țările de Jos
Google Ireland Limited
Autentificarea cu contul Google, dacă alegeți această metodă de conectare.
Locație: Irlanda
Serviciul de autentificare al Platformei este operat de noi, pe propria infrastructură. Lista poate fi actualizată; modificările sunt reflectate în această politică.
7. Transferul Datelor în Afara UE/SEE
Infrastructura principală a Platformei (aplicația, baza de date și fotografiile încărcate) este găzduită în Uniunea Europeană, în Germania.
Anumiți furnizori pot însă prelucra date în Statele Unite ale Americii: procesatorul de plăți (Stripe), furnizorul de SMS (Twilio) și furnizorul serviciului de e-mail (Porkbun). În aceste cazuri, transferurile se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR — clauzele contractuale standard aprobate de Comisia Europeană și/sau, după caz, decizia de adecvare privind Cadrul de Confidențialitate a Datelor UE–SUA — completate cu măsuri tehnice suplimentare, precum criptarea datelor în tranzit.
Puteți solicita o copie a garanțiilor aplicabile scriindu-ne la support@atlivo.com.
8. Perioada de Stocare
Păstrăm datele doar atât timp cât este necesar pentru scopurile descrise mai sus:
Datele contului și profilului
Pe durata existenței contului. După ștergerea contului, sunt eliminate din sistemele active în cel mult 30 de zile, cu excepția datelor pe care trebuie să le păstrăm în temeiul unei obligații legale.
Datele privind rezervările
Pe durata necesară procesării și ulterior pentru apărarea drepturilor, dar nu mai mult de 5 ani.
Datele de facturare ale locației (denumire, cod fiscal, adresă)
Pe durata abonamentului și ulterior pe perioada de arhivare a documentelor justificative aferente.
Facturile și documentele contabile aferente abonamentelor
Conform Legii contabilității nr. 82/1991 și normelor de aplicare: 5 ani pentru documentele justificative, respectiv 10 ani pentru registrele contabile și situațiile financiare.
Evidența plăților (sumă, TVA, referința tranzacției, ultimele cifre ale cardului)
Aceeași perioadă ca documentele contabile pe care le justifică.
CNP-ul, dacă alegeți să îl furnizați
Doar pe durata arhivării facturii în care apare. Nu îl folosim în niciun alt scop.
Jurnalele tehnice și de securitate
De regulă, maximum 12 luni.
Datele colectate prin cookie-uri
Conform duratelor din secțiunea 9, maximum 12 luni de la ultima utilizare.
La expirarea acestor termene, datele sunt șterse sau anonimizate. Copiile de siguranță se rotesc periodic, astfel încât datele șterse dispar și din acestea în cadrul ciclului normal de rotație.
10. Drepturile Dumneavoastră
Conform GDPR, aveți dreptul de a:
Fi informat și de a accesa datele dumneavoastră
Rectifica datele inexacte sau incomplete
Solicita ștergerea datelor („dreptul de a fi uitat")
Restricționa prelucrarea
Vă opune prelucrării bazate pe interes legitim
Primi datele într-un format portabil
Retrage consimțământul, fără a afecta prelucrarea anterioară
Pentru exercitarea acestor drepturi, ne puteți scrie la support@atlivo.com. Răspundem în cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu două luni pentru cereri complexe, cu informarea dumneavoastră. Vă putem solicita informații suplimentare pentru a vă confirma identitatea. Rețineți că anumite date nu pot fi șterse la cerere atât timp cât avem obligația legală de a le arhiva (de exemplu, facturile).
Dreptul de a depune o plângere
Vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, e-mail: anspdcp@dataprotection.ro, dataprotection.ro. Vă puteți adresa, de asemenea, instanțelor de judecată competente.
11. Securitatea Datelor
Adoptăm măsuri tehnice și organizatorice pentru a proteja datele, inclusiv:
- Acces limitat la date, doar pentru personalul autorizat, pe baza rolurilor;
- Criptarea comunicațiilor (HTTPS) și securizarea serverelor;
- Externalizarea completă a datelor de card către un procesator de plăți certificat PCI DSS;
- Jurnalizarea acțiunilor sensibile și limitarea numărului de coduri SMS care pot fi solicitate;
- Monitorizarea și actualizarea periodică a sistemelor de securitate;
- Încheierea de acorduri de prelucrare a datelor cu furnizorii noștri.
Nicio metodă de stocare nu este 100% sigură, dar lucrăm pentru a minimiza riscurile.
12. Breșele de Securitate
În caz de breșă de securitate care prezintă un risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în maximum 72 de ore de la luarea la cunoștință și vom informa fără întârziere nejustificată utilizatorii afectați, atunci când riscul este ridicat, conform art. 33 și 34 din GDPR.
13. Decizii Automate și Profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ și nu vă creăm profiluri de comportament. Procesele automate pe care le folosim — precum reînnoirea lunară a abonamentului, calcularea TVA-ului aplicabil sau limitarea numărului de coduri SMS — execută reguli prestabilite, comunicate în Termeni și Condiții, iar rezultatul lor poate fi oricând verificat de un membru al echipei noastre, la cerere.
14. Datele Minorilor
Platforma se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale minorilor și nu le solicităm crearea unui cont. Rezervările pentru minori se efectuează de către un părinte, tutore sau reprezentant al acestora, prin contul persoanei adulte. Dacă aflăm că am colectat date ale unui minor fără un temei corespunzător, le ștergem fără întârziere; ne puteți sesiza la support@atlivo.com.
15. Modificări ale Politicii
Ne rezervăm dreptul de a actualiza această politică. Fiecare versiune poartă un număr și o dată a ultimei actualizări. Modificările vor fi publicate pe Platformă și, atunci când sunt substanțiale, vă vor fi comunicate prin e-mail cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Versiunile anterioare vor fi arhivate și disponibile la cerere.
16. Informații de Contact
Pentru întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor dumneavoastră, contactați-ne la:
- Operator: SEERSTECH SRL
- Sediu: Județul Sălaj, Municipiul Zalău, Strada Avram Iancu, Nr. 39, Bloc N7, Ap. 7
- E-mail: support@atlivo.com