Politica de Confidențialitate

ScriptFotbal respectă confidențialitatea vizitatorilor și se angajează să proceseze datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

1. Cine suntem

Operatorul acestui site este proprietarul platformei scriptfotbal.com. Pentru orice întrebări legate de prelucrarea datelor personale, ne poți contacta la [email protected].

2. Ce date colectăm

ScriptFotbal este o platformă cu acces liber, fără cont de utilizator. Colectăm minimum necesar:

• Adresa IP — folosită de serverul web (Nginx) pentru logging tehnic și protecție împotriva abuzurilor. Anonimizată parțial după 30 de zile.
• User agent — tipul de browser și dispozitiv, pentru statistici anonime de performanță.
• URL-ul accesat — pentru a înțelege ce meciuri sunt consultate și a prioritiza caching-ul.
• Cookie tehnic de consimțământ — păstrăm un flag local în browser („disclaimer 18+ acceptat") care nu conține date personale.

Nu colectăm: nume, adrese email (cu excepția celor trimise voluntar prin formularul de contact), numere de telefon, date financiare sau informații biometrice.

3. Scopul prelucrării

• Furnizarea serviciului de analiză statistică a meciurilor;
• Menținerea securității și integrității platformei;
• Prevenirea fraudei și a abuzurilor tehnice;
• Îmbunătățirea performanței și a experienței utilizatorului.

4. Temei legal

Prelucrarea se face în baza interesului legitim al operatorului (art. 6(1)(f) GDPR) pentru funcționarea corectă a serviciului și a consimțământului (art. 6(1)(a) GDPR) pentru disclaimer-ul 18+ și cookie-ul tehnic asociat.

5. Partajarea datelor cu terți

Platforma folosește următorii furnizori esențiali:

• Cloudflare, Inc. (USA) — servicii CDN, SSL și protecție DDoS. Traficul trece prin infrastructura Cloudflare. Politica: cloudflare.com/privacypolicy
• Hetzner Online GmbH (Germania) — găzduire server. Politica: hetzner.com/legal/privacy-policy
• API-Sports (API-Football) — sursă de date sportive (scoruri, clasamente, formații). Nu transmitem date despre vizitatori către API-Football; doar interogăm pentru informații publice despre meciuri.

NU vindem datele către terți și nu folosim tracking publicitar (Google Analytics, Meta Pixel, etc.).

6. Transferuri internaționale

Cloudflare procesează date în SUA, sub mecanismul Standard Contractual Clauses (SCC). Hetzner procesează datele exclusiv în Germania (UE).

7. Perioada de retenție

• Log-uri Nginx cu adrese IP: 30 de zile, apoi șterse;
• Log-uri de aplicație (erori): 60 de zile, fără date personale;
• Cookie-ul local „18+": stocat în browser-ul tău cât alegi tu să-l păstrezi;
• Predicții istorice (fixture + probabilități): păstrate nedeterminat, nu conțin date personale.

8. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces la datele personale prelucrate;
• Dreptul la rectificare;
• Dreptul la ștergere („dreptul de a fi uitat");
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor;
• Dreptul la opoziție;
• Dreptul de a nu face obiectul unei decizii automatizate.

Pentru exercitarea oricărui drept, scrie la [email protected]. Răspundem în maximum 30 de zile.

Ai, de asemenea, dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

9. Cookie-uri

Site-ul folosește doar cookie-uri strict necesare pentru funcționare. Nu folosim cookie-uri de publicitate sau tracking. Singurul element stocat local în browser este un flag simplu care înregistrează dacă ai acceptat disclaimer-ul 18+, pentru a nu-l afișa repetat la fiecare vizită.

10. Modificări

Această politică poate fi actualizată. Data ultimei modificări este afișată sus. Te încurajăm să revii periodic.