Politica de confidențialitate

01Aplicabilitate

Prezenta politică de confidențialitate („Politica”) explică modul în care colectăm, utilizăm și prelucrăm în orice alt fel datele dvs. cu caracter personal în contextul organizării programului Gen10, inclusiv atunci când înscrieți un minor în cadrul acestuia, precum și atunci când participați la desfășurarea Programului în calitate de membru al juriului, mentor și utilizator cu drepturi de administrare al site-ului gen10.ro.

02Cine prelucrează datele și în ce calitate?

Vodafone Romania S.A., societate pe acțiuni, cu sediul social în București, Globalworth Tower, Strada Barbu Văcărescu nr. 201, etaj 4, Sector 2, 020276, România, înregistrată la Registrul Comerțului sub nr. J1996009852407, cod de identificare fiscală RO8971726 („Vodafone”); și

Oxygen Public Relations S.R.L., cu sediul în București, Str. Ing. George Constantinescu nr. 2-4, birourile 613, 615, 606, etaj 6, Sector 2, 020339, înregistrată la Registrul Comerțului sub nr. J40/8739/2008, cod unic de înregistrare RO23910846 („Oxygen”).

Vodafone și Oxygen acționează în calitate de operatori asociați (individual ”Operatorul” și colectiv ”Operatorii”).

03Termenii folosiți în prezenta Politică

Pentru claritate, termenii de mai jos au, în cuprinsul prezentei Politici, următoarele înțelesuri:

„Bursa”: înseamnă ansamblul beneficiilor sportive, educaționale, materiale și de mentorat acordate unui Bursier în cadrul Programului.

„Bursier”: înseamnă Participantul selectat și validat pentru acordarea unei Burse.

„Finalist”: înseamnă un Participant selectat pentru participarea la etapa finală de selecție a Bursierilor în urma procesului de evaluare prevăzut în Regulament.

„GDPR”: înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

„Material Video”: înseamnă înregistrarea audiovizuală încărcată prin intermediul Platformei pentru evaluarea aptitudinilor sportive ale Participantului.

„Participant”: înseamnă minorul înscris de către Reprezentantul legal în cadrul Programului.

„Program”: înseamnă inițiativa “Gen10”, desfășurată în perioada 22 septembrie 2026 – 30 noiembrie 2027, în scopul identificării și încurajării talentului sportiv al copiilor.

„Platformă” înseamnă website-ul: www.gen10.ro.

„Regulament” înseamnă regulamentul privind desfășurarea Programului GEN10, ediția 2026-2027, inclusiv anexele la acesta, disponibil în cadrul Platformei.

„Reprezentant legal”: înseamnă persoana fizică majoră care, în condițiile Regulamentului, înscrie un copil în Program și declară că are dreptul de a acționa în numele minorului

”Utilizatori autorizați”: înseamnă persoanele care au acces la panoul de administrare al Platformei pentru îndeplinirea unor responsabilități în cadrul Programului, inclusiv membru al juriului, mentor și utilizator cu drepturi de administrare.

04Ce date cu caracter personal prelucrăm?

Categoriile de date cu caracter personal pe care le prelucrăm includ:

• Date de identificare: precum nume, prenume, sex, vârstă, data nașterii, locul nașterii, alte date din certificatul de naștere/ actul de identitate sau alte documente comunicate de Reprezentantul legal, date fiziologice, semnătura;
• Date de contact: precum adresă de e-mail, nr. de telefon, adresă domiciliu/reședință;
• Date de autentificare: user ID și parolă cont, adresa IP, credențiale privind autentificarea multi-factor, întrebări de control și alte informații necesare în vederea verificării identității la autentificare;
• Date de conținut: înregistrări video, Materialele Video, note, comentarii;
• Date colectate de cookie-uri și tehnologii similare. Pentru detalii despre ceea ce colectăm folosind cookie-uri, semnalizatoare web și alte tehnologii, vă rugăm să accesați politica noastră de cookies: [_];
• Date generate: tipul permisiunii și permisiunile din Platformă, date privind accesul la sistem și jurnale de audit, fișiere jurnal ale serverului web;
• Copii/originale ale documentelor conținând date cu caracter personal: copii ale documentelor de identitate, certificatelor de naștere, hotărâri judecătorești sau alte documente care dovedesc calitatea Reprezentantului legal sau îndeplinirea unor condiții impuse de Regulament.
• Date financiare: cont bancar, IBAN și alte documente justificative;
• Date speciale: date de sănătate, date din adeverința medicală (atunci când se verifică condițiile de eligibilitate privind participarea la Program din punct de vedere al capacității de desfășurare a activității sportive).

În cadrul Programului, nu sunt urmărite în mod intenționat alte date cu caracter personal din categoriile speciale prevăzute la art. 9 alin. (1) din GDPR. Cu toate acestea, o înregistrare video în care apare o persoană poate dezvălui, chiar și involuntar, informații care se încadrează în aceste categorii, precum date privind starea de sănătate, originea etnică sau convingerile religioase. Pentru a reduce acest risc, Reprezentantul legal este rugat să se asigure că Materialul Video nu include informații privind starea de sănătate a Participantului și să completeze formularul exclusiv cu informațiile solicitate, fără a adăuga alte date.

05De unde obținem datele dvs.?

Informațiile pe care le colectăm despre dvs. și modul în care le colectăm pot varia în funcție de etapele Programului, astfel cum acestea sunt descrise în Regulament.

Putem obține datele cu caracter personal:

• Direct de la dvs., respectiv atunci (i) când ne furnizați în mod direct informațiile, fie în scris (de ex. prin completarea formularului de înscriere sau via e-mail), fie verbal (de ex. ca urmare a convorbirii telefonice cu dvs. în legătură cu înscrierea sau desfășurarea Programului.

Atunci când primim datele direct de la dvs. vom considera că acestea sunt reale, corecte, complete și că se referă la dvs. și/sau la minorul pe care îl reprezentanți. Vă solicităm să vă asigurați că datele furnizate nouă sunt reale, corecte și că vă aparțin. În situația în care vom avea suspiciuni că ne transmiteți date incorecte, incomplete sau că folosiți fără autorizare datele altei persoane, vom lua măsuri pentru clarificarea și remedierea situației. Aceste măsuri ar putea consta în: actualizarea, completarea sau ștergerea datelor, limitarea accesului la datele utilizate nelegal.

În orice caz, vom considera că datele pe care le obținem direct de la dvs. sunt actuale atât timp cât nu ați solicitat modificarea/actualizarea acestora prin canalele de comunicare menționate la Secțiunea 12 din prezenta Politică.

• Din alte surse decât direct de la dvs., respectiv: (i) din surse externe, sau (ii) din surse interne Vodafone, adică datele (Date Deduse) pe care le generăm pe baza datelor pe care le deținem.

Sursele externe din care putem obține datele includ (i) terțe entități private, respectiv cluburile sportive partenere sau alte entități implicate în Program cărora le furnizați date cu caracter personal, precum și furnizorii de servicii de poștă sau curierat, de exemplu, cu privire la statusul livrării cadourilor sau kit-urilor de echipamente (în cazul în care vom stabili transmiterea de cadouri Participanților sau kit-urile sunt livrate în acest mod), sau confirmări de primire; și/sau (ii) persoanele care vă reprezintă sau ne contactează în numele dvs.

06Scopurile prelucrării și temeiurile juridice

• Organizarea, derularea și administrarea Programului, inclusiv înregistrarea și gestionarea înscrierilor, evaluarea Participanților și selecția Finaliștilor și a Bursierilor, comunicarea cu Reprezentanții legali, acordarea Burselor — Temei: Executarea contractului (Art. 6 (1) (b) GDPR)
• Organizarea cazării Finaliștilor și a Reprezentanților Legali ai acestora în vederea participării la etapa finală de selecție a Bursierilor — Temei: Executarea contractului (Art. 6 (1) (b) GDPR)
• Jurizarea și evaluarea Participanților în vederea selecției Finaliștilor și a Bursierilor — Temei: Executarea contractului (Art. 6 (1) (b) GDPR)
• Administrarea Platformei, organizarea și desfășurarea Programului — Temei: Executarea contractului (Art. 6 (1) (b) GDPR)
• Verificarea calității de Reprezentant Legal al Finalistului/Bursierului și îndeplinirea condițiilor de eligibilitate în cadrul Programului — Temei: Executarea contractului (Art. 6 (1) (b) GDPR) Obligație legală (Art. 6 (1) (c) coroborat cu Art. 9 (2) (g) GDPR) pentru date de sănătate
• Promovarea Programului, inclusiv prin publicarea Materialelor Video aparținând Bursierilor, prestațiile Bursierilor din cadrul etapei finale de selecție a acestora, a imaginii, numelui și prenumelui și/sau vârstei Bursierilor — Temei: Consimțământul dvs., în numele și pe seama Bursierilor și/sau Finaliștilor (Art. (1) (a) GDPR coroborat cu Art. 7 (4) GDPR)
• Publicarea în spațiul online a Materialelor video aparținând Bursierilor și/sau Finaliștilor — Temei: Consimțământul dvs. expres, în numele și pe seama Bursierilor și/sau Finaliștilor (Art. (1) (a) GDPR)
• Acordarea unei recompense Participanților — Temei: Interesul legitim al Operatorilor de a valoriza înscrierea Participaților în cadrul Programului și încurajarea acestora în vederea participării în cadrul unor ediții viitoare ale Programului (Art. 6 (1) (f) GDPR)
• Îndeplinirea obligațiilor fiscale și contabile aferente acordării Burselor și oricăror alte beneficii aferente participării în cadrul Programului — Temei: Obligație legală (Art. 6 (1) (c) GDPR)
• Soluționarea contestațiilor, a reclamațiilor și a cererilor privind drepturile persoanei vizate, precum și pentru constatarea, exercitarea sau apărarea unui drept în instanță — Temei: Interesul legitim al Operatorilor de a soluționa reclamațiile dvs., precum și de a ne apăra în cazul unor proceduri judiciare (Art. (1) (f) GDPR)
• Monitorizarea evoluției Bursierilor pe parcursul Programului și comunicarea cu Cluburile sportive partenere în acest sens — Temei: Interesul legitim al Operatorilor de a verifica performanța Bursierilor și succesul Programului (Art. 6 (1) (f) GDPR)
• Asigurarea securității Platformei și prevenirea utilizării abuzive — Temei: Interesul legitim al Operatorilor de a asigura securitatea Platformei și informațiilor din cadrul acesteia (Art. 6 (1) (f) GDPR)

07Cine are acces la date?

Putem transmite sau face disponibile datele dvs. cu caracter personal către:

• Societățile din Grupul Vodafone, care asigură suportul în găzduirea și gestionarea Platformei;
• Cluburile sportive partenere și alte entități implicate în organizarea și desfășurarea Programului;
• Parteneri sau agenții implicate în livrarea produselor și serviciilor necesare pentru derularea Programului, precum: consultanți fiscali; consultanți pe probleme de ordin legal; furnizori de servicii IT (inclusiv securitate cibernetică); furnizori de servicii medicale; furnizori de servicii hoteliere; auditori; executori; notari, furnizori de servicii de curierat; Autoritățile și instituțiile publice, atunci când comunicarea este necesară (inclusiv dacă legea ne impune) ori, după caz, terțe entități sau organizații – dacă o atare dezvăluire este necesară pentru respectarea oricăror prevederi legale aplicabile sau a altor cerințe legale sau de reglementare;
• În unele situații avem obligația legală de a dezvălui informațiile dvs. (de exemplu, în baza unui ordin judecătoresc sau la cererea unui organism de reglementare, inclusiv către autoritatea națională pentru protecția datelor cu caracter personal - ANSPDCP);
• De asemenea, putem dezvălui informații către alte organisme de reglementare pentru îndeplinirea competențelor acestora sau a obiectivelor noastre. În oricare dintre aceste situații, vom verifica faptul că avem un temei juridic pentru dezvăluirea datelor cu caracter personal.

08Stocarea datelor și transferurile internaționale

În general prelucrăm și stocăm datele dvs. cu caracter personal în locațiile noastre din România.

Cu toate acestea, este posibil să fie necesar să transferăm datele către entități aflate în afara României și a Spațiului Economic European. Acest tip de transfer de date poate avea loc în situațiile în care serverele noastre (adică locul unde stocăm datele) sunt localizate sau furnizorii sau prestatorii de servicii sunt localizați în afara Spațiului Economic European (SEE).

SEE este format din țări din Uniunea Europeană, Elveția, Islanda, Liechtenstein și Norvegia: se consideră că aceste țări au legi echivalente în ceea ce privește protecția datelor cu caracter personal.

Dacă transmitem datele într-o țară care nu este în SEE, ne vom asigura că informațiile sunt protejate corespunzător și că vom implementa garanții adecvate pentru transfer, anume:

• Ca regulă, vom încheia cu respectivii furnizori sau prestatori acorduri corespunzătoare cu privire la transferul de date, în conformitate cu clauzele contractuale standard aprobate de Comisia Europeană sau, după caz, acorduri conținând clauze negociate cu respectivii furnizori sau prestatori, sub condiția aprobării acestora de către autoritatea competentă;
• În absența acordurilor sus-menționate, vom transfera datele într-o țară din afara SEE numai în baza unor mecanisme recunoscute expres de lege ca asigurând protecția adecvată a datelor cu caracter personal (cum ar fi în baza unor tratate internaționale cu statul terț - de exemplu acorduri între UE și SUA, Regulilor Corporatiste Obligatorii aprobate de autoritatea competentă etc.) sau, după caz, în baza unor mecanisme permise de lege (cum ar fi dacă transferul este necesar pentru executarea unui contract cu dvs.).

09Cât timp sunt păstrate datele?

Ne vom asigura că păstrăm datele dvs. cu caracter personal doar pentru perioada necesară prelucrării lor sau, după caz, pentru perioada impusă de lege. Atunci când nu putem stabili o perioadă de retenție exactă, vom utiliza criterii care să permită determinarea unei atare perioade, precum: termenul de valabilitate a documentelor, durata unei proceduri/litigiu, termenul de prescripție etc.

În general, vom păstra datele dvs. cu caracter personal (1) pe durata Programului și a calității de Participant/Finalist/Bursier, plus o anumită perioadă ulterioară rezonabilă (care poate varia de la caz la caz, în funcție de circumstanțe) sau (2) pe durata prevăzută de dispozițiile legale, precum cele din domeniul financiar-contabil sau stabilită de o autoritate publică, în condițiile legii, sau (3) în cazul unor dispute/plângeri/investigații, până la finalizarea acestora sau până la expirarea termenului de prescripție, plus o perioadă rezonabilă (în funcție de circumstanțe). După expirarea acestei perioade, datele cu caracter personal vor fi distruse, șterse sau anonimizate (după caz).

Dacă doriți să obțineți informații detaliate cu privire la regulile noastre privind păstrarea datelor, ne puteți contacta prin canalele de comunicare menționate la Secțiunea 12 din prezenta Politică.

10Drepturile dvs

• Dreptul de rectificare sau actualizare a datelor: rectificarea, actualizarea sau completarea datelor dvs. cu caracter personal, dacă acestea nu sunt exacte.
• Dreptul de acces: aveți dreptul de a obține confirmarea faptului că datele dvs. cu caracter personal sunt prelucrate și informații cu privire la natura specifică a acestei prelucrări, precum scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor / terții care au acces la datele dvs.), perioada pentru care datele sunt păstrate, drepturile dvs. specifice. De asemenea, puteți solicita o copie gratuită a datelor pe care le prelucrăm.
• Dreptul la portabilitate: puteți să ne cereți, în condițiile legii, să transferăm datele dumneavoastră către un alt operator, dacă sistemul nostru este compatibil cu un astfel de sistem sau, după caz, să vă punem la dispoziție o copie accesibilă electronică a acestor date.
• Dreptul de opoziție: aveți dreptul, în ceea ce privește datele dvs. cu caracter personal pe care le prelucrăm în baza interesului nostru legitim, de a vă opune (din motive legate de situația dumneavoastră particulară) la prelucrarea pe viitor a datelor dvs. Opoziția dumneavoastră va fi analizată și prin raportare la temeiului nostru legitim specific aplicabil prelucrării.
• Dreptul de a restricționa utilizarea datelor dvs. cu caracter personal: puteți solicita ca prelucrarea anumitor date cu caracter personal care vă privesc să fie restricționată pe anumite, în cazurile prevăzute de lege.
• Dreptul de ștergere: ne puteți solicita ștergerea datelor dvs. cu caracter personal, iar noi vom proceda la ștergerea acestora atunci când:
• datele cu caracter personal care vă privesc nu mai sunt necesare în scopurile pentru care le-am colectat și prelucrat;
• v-ați retras consimțământul pentru prelucrarea în continuare a datelor dvs. cu caracter personal și nu mai putem prelucra aceste date pe baza altor temeiuri legale;
• datele dvs. cu caracter personal sunt prelucrate contrar legii.
• Retragerea consimțământului: vă puteți retrage consimțământul pentru prelucrare pe care ni l-ați acordat, și puteți bloca prelucrarea pe viitor dacă nu există niciun alt motiv să credem că putem să vă prelucrăm în continuare datele dvs. cu caracter personal în baza altor temeiuri legale. Retragerea consimțământului nu va afecta legalitatea prelucrării realizată înainte de această retragere.
• Formularea unei plângeri: puteți formula o plângere cu privire la prelucrarea datelor dvs. de către Organizatori la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP- www.dataprotection.ro).

11Cum puteți să ne contactați sau să depuneți o reclamație?

Pentru a facilita exercitarea drepturilor dumneavoastră, Oxygen este desemnată să gestioneze solicitările privind exercitarea drepturilor persoanelor vizate. Astfel, vă puteți exercita drepturile prin intermediul următoarelor canale:

• prin transmiterea unui e-mail la gdpr@gen10.ro;
• prin depunerea unei cereri scrise la București, Str. Ing. George Constantinescu nr. 2-4, birourile 613, 615, 606, etaj 6, Sector 2, 020339, în atenția responsabilului cu protecția datelor.

Răspunsul se comunică în termen de o lună de la primirea cererii, termen care poate fi prelungit cu două luni în condițiile art. 12 alin. (3) din GDPR, cu informarea dvs. prealabilă.

12Actualizări aduse politicii noastre de confidențialitate

Prezenta Politică este actualizată periodic; de fiecare dată când facem o modificare, o vom afișa pe website-ul nostru: www.gen10.ro.