Politica de confidențialitate

1. Cine suntem (operatorul de date)

PadelGod este operat de TRK WEB DESIGN SRL, societate română cu sediul în Craiova, Str. 1 Decembrie 1918 nr. 49, bl. D23, sc. 1, ap. 19, județul Dolj, CUI 46287403, înregistrată la Registrul Comerțului sub nr. J16/1470/2022. Pentru orice chestiune legată de datele tale ne poți contacta la contact@padelgod.ro.

2. Ce date colectăm

• Cont: email, nume și (opțional) poză de profil, furnizate direct sau primite la autentificarea cu Apple ori Google.
• Profil de jucător: oraș, preferințe de joc, gen opțional, categoria sportivă Ranked (Masculin sau Feminin) și ora preferată - adăugate de tine. Categoria Ranked este separată de gen și devine blocată după primul meci clasat; o corecție ulterioară este auditată.
• Număr de telefon: furnizat de tine pentru completarea contului și, dacă activezi opțiunea, pentru descoperirea prietenilor (vezi secțiunea 4). Accesul la valoarea completă este restricționat la contul tău și operațiunile securizate necesare.
• Contacte (opțional): doar dacă activezi descoperirea prietenilor - numerele din agenda telefonului sunt transformate în coduri ireversibile direct pe dispozitiv și nu sunt încărcate în clar (vezi secțiunea 4).
• Locație (opțional): doar dacă acorzi permisiunea și doar pe telefon, pentru a-ți arăta meciurile deschise din apropiere. Nu este urmărită în fundal și nu construim un istoric al locațiilor tale.
• Meciuri și rezervări: scoruri, istoricul meciurilor (padel sau tenis), parteneri, clubul și terenul rezervat, data, ora, durata, prețul, moneda și starea rezervării.
• Plăți pentru rezervări: când plătești la club, PadelGod nu procesează plata și păstrează doar starea ei, așa cum o marchează clubul. Plata online a rezervărilor vine în curând; când pornește, vom păstra identificatorii tehnici ai tranzacției Stripe, starea plății, sumele plătite sau rambursate, moneda, politica de anulare aplicată și informațiile necesare prevenirii fraudei și soluționării disputelor. PadelGod nu primește și nu stochează numărul complet al cardului sau codul de securitate.
• Date de clasament: pentru meciurile Ranked confirmate de toți jucătorii, păstrăm scorul, categoria sportivă Ranked și ratingul derivat din rezultat (vezi secțiunea 6).
• Date de siguranță și conduită: raportările pe care le trimiți sau le primești, prezența la meciuri (no-show / plecare devreme) și scorul de fair-play derivat din ele (vezi secțiunea 6.1).
• Date de activitate și sănătate (opțional): pe iOS, HealthKit poate furniza puls, calorii și ritm în timpul meciului, inclusiv de pe Apple Watch. Pe Android, PadelGod nu solicită și nu citește date din Health Connect. Aplicația PadelGod pentru Wear OS nu este încă publică; când va fi disponibilă și pornești din ea înregistrarea fitness, ceasul poate furniza intervalul și durata sesiunii PadelGod, pulsul și caloriile atunci când senzorii le fac disponibile (vezi secțiunea 5). Înregistrarea pornește numai după acțiunea ta explicită și permisiunile acordate pe ceas.
• Strava (opțional): numai dacă o conectezi, păstrăm identificatorul contului tău Strava, tokenurile de acces (criptate) și starea publicărilor tale. Detalii în secțiunea 5.1.
• Activitate în serviciu și comunicări: ultima zi în care ai folosit aplicația, platforma folosită, ultima dată când ai jucat padel sau tenis și ritmul agregat al meciurilor. Pentru comunicările opționale păstrăm alegerea ta de consimțământ, afișarea și răspunsul la prompt, eligibilitatea și motivul unei recomandări, deduplicarea, suprimările/dezabonarea și starea tehnică a livrării. Nu folosim aceste date pentru publicitate.
• Imagini încărcate: avatarurile și fotografiile postărilor, împreună cu identificatorii tehnici necesari pentru proprietate, înlocuire și livrare sigură.
• Date tehnice: token-uri de dispozitiv pentru notificări, plus date minime de funcționare și securitate.

3. Cum folosim datele

• să-ți oferim matchmaking-ul, turneele și ținerea scorului;
• să-ți arătăm statisticile și istoricul propriilor meciuri;
• să calculăm clasamentul competitiv, exclusiv din meciurile confirmate de toți jucătorii;
• să te conectăm cu prieteni și parteneri de joc;
• să confirmăm și să administrăm rezervările: cele plătite la club se confirmă imediat, iar pentru plata online, care vine în curând, vom iniția și reconcilia plata, vom confirma rezervarea după plată și vom administra anulări, rambursări, fraude și dispute;
• să trimitem notificări funcționale legate de cont, meciuri, turnee și rezervări și, numai conform setărilor și consimțământului tău, recomandări personalizate de revenire la joc; emailurile lifecycle sunt trimise doar după opt-in explicit și te poți dezabona oricând;
• să menținem securitatea și să prevenim abuzul.

Nu vindem datele tale. Datele din aplicație nu sunt folosite pentru publicitate; pe site, măsurarea opțională a campaniilor are loc numai conform alegerii tale privind cookie-urile.

4. Descoperirea contactelor (prin hash, nu în clar)

Funcția de a-ți găsi prietenii pe PadelGod este opțională și protejată prin design. Numerele din agenda telefonului sunt transformate local, pe dispozitiv, în coduri ireversibile înainte de sincronizare. Numărul adăugat în propriul profil este transmis criptat și protejat prin reguli stricte de acces; pentru potrivire folosim o reprezentare hash separată. Poți dezactiva oricând opțiunea, iar hashurile sincronizate și codul de descoperire asociat contului sunt șterse.

5. Date de activitate și sănătate (HealthKit și PadelGod pe Wear OS)

Pe iOS, dacă acorzi permisiunea HealthKit, citim date de activitate (puls, energie, ritm) în timpul meciului pentru a-ți afișa statisticile și analiza de fitness. Pulsul detaliat (secundă cu secundă) este folosit doar pe dispozitivul tău și nu pleacă de pe telefon.

Dacă activezi opțional „Salvează statisticile de fitness” din Setări → Aplicații conectate → Apple Health (oprită implicit), salvăm în contul tău doar valori agregate per meci: puls mediu și maxim, calorii, scor de intensitate și durata. Nu salvăm niciodată pulsul detaliat. Aceste date agregate:

• sunt private în mod implicit - doar tu le vezi (istoric, recorduri, încărcare săptămânală);
• devin vizibile altor jucători (ca rezumat) doar dacă activezi separat „Arată fitness pe profilul public”;
• nu sunt folosite în scop de publicitate, marketing sau analiză comercială;
• nu sunt partajate cu terți și nu sunt vândute;
• sunt tratate conform cerințelor Apple HealthKit. Poți opri salvarea oricând din Setări → Aplicații conectate → Apple Health, iar accesul HealthKit din Setări → Confidențialitate → Sănătate, pe iPhone.

Pe Android, PadelGod nu solicită și nu citește date din Health Connect și nu importă antrenamente din alte aplicații de pe telefon. Înregistrarea fitness pe Android va fi disponibilă numai prin aplicația PadelGod pentru Wear OS, care nu este încă publică: după ce pornești o sesiune și acorzi permisiunile pe ceas, Health Services poate furniza durata și, când sunt disponibile, măsurători de puls și calorii. Sesiunea este legată de contul PadelGod autentificat și este salvată numai când alegi explicit să o salvezi; o poți și șterge. Orice înregistrare istorică deja stocată cu sursa Health Connect își păstrează eticheta sursei originale, însă aplicația Android curentă nu importă sesiuni Health Connect noi. Poți revoca permisiunile senzorilor din setările ceasului.

5.1. Strava (opțional)

Strava este o integrare opțională. PadelGod nu trimite nimic către Strava până nu o conectezi tu, din Setări → Aplicații conectate → Strava. Fără conectare, nu există nicio legătură între contul tău PadelGod și Strava.

Dacă o conectezi, trimitem către Strava, pentru fiecare meci pe care îl publici (manual sau automat):

• titlul activității și tipul de sport (padel sau tenis);
• ora de început și durata meciului;
• rezultatul și scorul pe seturi;
• ratingul PGR, la meciurile Ranked, numai dacă opțiunea este activă;
• pulsul mediu și maxim și caloriile, numai dacă opțiunea este activă și pentru meciul respectiv ai salvat date de fitness;
• numele clubului, numai dacă opțiunea este activă.

Nu trimitem niciodată numele celorlalți jucători, date de contact sau locații în afara numelui clubului.

Tokenurile de acces Strava sunt criptate pe serverele noastre.

Poți deconecta Strava oricând din Setări → Aplicații conectate → Strava. Deconectarea revocă accesul PadelGod la contul tău Strava și șterge tokenurile și identificatorii Strava stocați de noi. Activitățile deja publicate rămân în contul tău Strava, unde le gestionezi tu.

Datele primite de la Strava (identificatorii activităților, folosiți pentru linkurile „View on Strava”) sunt păstrate cel mult 7 zile.

Pe Strava se aplică politica de confidențialitate Strava.

6. Clasamentul competitiv și datele vizibile altor utilizatori

Aplicația include un skill Overall și trei clasamente competitive distincte (Masculin, Feminin și Mixt), cu rating per disciplină, nivel PGR 1,0-7,0 și niveluri cu nume vizibile. Un meci actualizează numai contextul său competitiv; Overall ajută estimarea, dar nu decide poziția publică. Intră doar meciurile competitive în care toți jucătorii au cont, o divizie sportivă Ranked și confirmă scorul. Pentru aceste meciuri prelucrăm:

• scorul confirmat al meciului și componența echipelor;
• ratingul derivat din rezultate, nivelul PGR, nivelul cu nume și categoria sportivă Ranked, per disciplină (padel sau tenis, simplu sau dublu).

Nivelul PGR, nivelul cu nume, categoria sportivă Ranked și poziția ta sunt vizibile altor utilizatori în clasament și pe profilul public, împreună cu numele și poza de profil. Scorurile meciurilor Ranked confirmate sunt vizibile participanților. Genul opțional din profil este distinct și nu stabilește automat categoria după ce aceasta a fost aleasă.

6.1. Siguranță, raportări și fair-play

Pentru a menține comunitatea sigură și de încredere, prelucrăm câteva date legate de conduită:

• Raportări: când raportezi un jucător dintr-un meci, păstrăm categoria, descrierea opțională și momentul, legate de meciul respectiv. Identitatea raportorului nu este dezvăluită celui raportat.
• Scor de fair-play: calculăm un scor și un nivel (badge) din prezența la meciuri și din raportările confirmate. Pe profilul public al altora se vede doar nivelul, niciodată numere brute sau cine a raportat.
• Restricții: dacă se aplică o restricție, păstrăm tipul, motivul, durata și eventualele contestații, pentru a o putea aplica corect și a o reanaliza la cerere.

Folosim aceste date doar pentru siguranța comunității și prevenirea abuzului (interes legitim). Nu le vindem și nu le folosim pentru publicitate. Poți contesta orice restricție din aplicație.

7. Temeiul legal (GDPR)

• Executarea contractului - pentru funcționarea serviciului și procesarea rezervărilor solicitate de tine;
• Consimțământul - pentru telefon, contacte, locație, HealthKit, înregistrarea fitness opțională din aplicația PadelGod pentru Wear OS (când devine disponibilă), permisiunea de notificări și emailurile lifecycle opționale;
• Interesul legitim - pentru securitate, prevenirea abuzului și fraudei, soluționarea disputelor (inclusiv în clasament) și îmbunătățirea aplicației.

8. Cu cine partajăm datele

• Supabase - furnizorul nostru de bază de date și autentificare (procesator de date, găzduire securizată).
• Stripe - va procesa plățile online pentru rezervări, care vin în curând, împreună cu onboardingul conturilor cluburilor, rambursările, prevenirea fraudei și disputele. Datele de card vor fi furnizate direct către Stripe, nu către PadelGod.
• Clubul selectat - primește datele necesare furnizării rezervării și este identificat înainte să confirmi rezervarea ca prestator și comerciant al serviciului fizic rezervat.
• Apple / Google / Firebase - pentru autentificare, distribuția aplicațiilor și notificări.
• Cloudflare - pentru protecția anti-spam a formularelor (Turnstile) și pentru procesarea, stocarea privată în R2 și livrarea controlată a avatarurilor și fotografiilor din postări.
• Vercel și Sentry - pentru găzduirea site-ului, diagnosticarea erorilor și securitatea tehnică; datele de diagnostic sunt limitate la ce este necesar pentru funcționare.
• Google Analytics / Tag Manager, Meta și TikTok - numai pe site și numai după ce accepți cookie-urile opționale, pentru măsurarea traficului și a campaniilor. Le poți refuza fără să pierzi funcțiile esențiale.
• Apple Ads - în aplicația iOS, la prima pornire, întrebăm Apple dacă instalarea a venit dintr-o reclamă Apple Ads și, dacă da, din ce campanie, grup de anunțuri și cuvânt cheie. Apple răspunde fără identificatorul de publicitate și fără urmărire între aplicații. Legăm răspunsul de contul tău doar ca să măsurăm ce campanii aduc jucători; numerele le vedem numai agregate.
• Resend și furnizorii de email - pentru mesaje de cont, autentificare, răspunsuri la formularele trimise de tine și, numai după consimțământ explicit, emailuri lifecycle personalizate. Păstrăm stările tehnice necesare pentru livrare, bounce, reclamații, suprimare și dezabonare.
• Strava - numai după ce o conectezi tu: primește activitățile pe care alegi să le publici, cu datele din secțiunea 5.1. Pe Strava se aplică politica Strava.

9. Securitate

Datele sunt transmise criptat (HTTPS) și protejate prin reguli de acces la nivel de rând (Row Level Security) în baza de date, astfel încât fiecare utilizator vede doar ce are dreptul.

10. Păstrarea și ștergerea contului

Păstrăm datele cât timp ai un cont activ, pentru a-ți putea oferi istoricul, statisticile și clasamentul. Poți cere ștergerea contului direct din aplicație sau de pe pagina publică „Șterge contul”. Contul intră într-o perioadă de 30 de zile în care este dezactivat și ascuns; dacă te reconectezi în acest interval, ștergerea se anulează. După 30 de zile, contul și datele asociate sunt șterse definitiv, cu excepția evidențelor privind plățile, rambursările, fraudele, disputele și documentele financiar-contabile pe care legea ori apărarea drepturilor ne obligă să le păstrăm.

11. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Ne poți scrie la contact@padelgod.ro. Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

12. Unde sunt găzduite datele

Datele principale sunt găzduite în Uniunea Europeană: Supabase în regiunea Europa (Irlanda), Cloudflare R2 în regiunea Europa și serviciul de email configurat în regiunea UE. Unii furnizori globali pot procesa date tehnice limitate și în alte jurisdicții; în aceste cazuri folosim garanțiile aplicabile, precum clauzele contractuale standard.

13. Minori

Serviciul nu este destinat copiilor sub 16 ani fără acordul reprezentantului legal.

14. Modificări

Putem actualiza această politică. Vom marca data ultimei actualizări, iar modificările importante vor fi anunțate în aplicație.

15. Contact

Pentru orice întrebare legată de datele tale: contact@padelgod.ro.