GDPR in Romania
The short version. The General Data Protection Regulation (GDPR) applies in Romania as everywhere in the European Union. This page explains who is responsible for your data in Hashmark, which authority you can turn to in Romania, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Această pagină în limba română: versiunea în limba română.
Who is responsible for your data
In Hashmark there are two possible controllers, depending on the information:
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, fitness tests, licence and medical certificate, dues, trips, photos and videos, messages, club emails | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
The data protection authority in Romania
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time, free of charge, to the national authority:
| Authority | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), the National Supervisory Authority for Personal Data Processing |
|---|---|
| Postal address | B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România |
| Website | www.dataprotection.ro |
| How to complain | Complaint page |
You can also complain to the authority of the EU country where you live, where you work or where the problem happened.
National rules in Romania
The GDPR applies directly; the national law that supplements it is Law No. 190/2018 on measures to implement the GDPR (Legea nr. 190/2018).
Age of digital consent (GDPR article 8): 16 (the GDPR default; Romania has not set a lower age). Below this age, a parent or guardian must agree before a young person uses an online service on the basis of consent.
In Hashmark there is no account before 13, and anyone aged 13 to 15 needs the agreement of a parent or guardian, which we ask for by email. The parent can take that agreement back at any time with the link in that email, which deletes the account. For photos and videos of a minor, the parent answers the club's image rights form. This matches the age set in Romania.
The right to one's own image is protected by article 73 of the Romanian Civil Code.
Your federation may have its own rules on licences and medical certificates; your club office can tell you what they are.
Health data and photos
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides to record them, to organise practices and games and to follow its federation's rules; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club, never uses them for anything else and never shows them to other clubs. Wellness check-ins are only for adult players who agree to them themselves.
The club only shows and shares photos and videos of you if you (or your parent, for a minor) said yes in its image rights form. You can change your mind and ask the club to remove a picture of you.
Your rights and how to use them
| Right | What it means | How to use it |
|---|---|---|
| Access | Know what information we have about you and get a copy | Write to us. For your team's or club's data, also ask the club office. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, Settings, Account settings. The rest: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark (Settings, Account settings, Delete my account). Data the club must keep (for example its accounts) stays with the club, no longer linked to your account. |
| Restriction | Have the use of your data put on hold while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interest | Write to us. Website visits are only measured if you agreed ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back an agreement you gave | Image rights: change your answer in the club's form. Parent's agreement: the link in the email the parent received. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes, and security
Hashmark's database is hosted in Ireland (European Union); clubs' photos are stored in the European Union and their videos in Slovenia (European Union). Some providers (email sending, payment, notifications) may process data in the United States; these transfers are covered by the European Commission's standard contractual clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data.
Everything travels encrypted (HTTPS), and everyone sees only their own teams and, within a team, only what their role allows. If a data breach puts you at risk, we notify the competent authority within 72 hours and inform you and your club, as the law requires.
Other countries: GDPR by country. In France, see our RGPD page.
Versiunea în limba română
Pe scurt. Regulamentul general privind protecția datelor (GDPR) se aplică în România ca în întreaga Uniune Europeană. Această pagină explică cine răspunde de datele dumneavoastră în Hashmark, cărei autorități vă puteți adresa în România și cum vă exercitați drepturile. Ce păstrăm, de ce și cât timp găsiți în politica noastră de confidențialitate (în limba engleză).
Cine răspunde de datele dumneavoastră
În Hashmark există doi operatori posibili, în funcție de tipul informației:
| Informația | Operatorul | Cui scrieți mai întâi |
|---|---|---|
| Contul dumneavoastră (e-mail, nume, autentificare), facturarea, site-ul usehashmark.com | Vantry LLC, care publică Hashmark | Hashmark: support@usehashmark.com |
| Ce înregistrează echipa sau clubul despre dumneavoastră: lotul, prezența, accidentările și absențele, starea de bine, testele fizice, legitimația și certificatul medical, cotizațiile, deplasările, fotografiile și videoclipurile, mesajele, e-mailurile clubului | Clubul sau echipa dumneavoastră. Hashmark este doar persoana împuternicită de acesta (articolul 14 din condiții). | Conducerea clubului sau antrenorii. Dacă ne scrieți nouă, transmitem cererea și îi ajutăm să răspundă. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, Statele Unite. Contact pentru protecția datelor: support@usehashmark.com, cu „GDPR” în subiect. Răspundem în engleză sau în franceză.
Autoritatea de supraveghere în România
Dacă considerați că drepturile dumneavoastră nu sunt respectate, scrieți-ne mai întâi: majoritatea problemelor se rezolvă repede. Puteți, de asemenea, să depuneți oricând, gratuit, o plângere la autoritatea națională:
| Autoritatea | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
|---|---|
| Adresa poștală | B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România |
| Site | www.dataprotection.ro |
| Cum depuneți o plângere | Plângeri |
Puteți depune plângere și la autoritatea țării UE în care locuiți, în care lucrați sau în care a avut loc problema.
Reguli naționale în România
GDPR se aplică direct; legea națională care îl completează este Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
Vârsta consimțământului digital (articolul 8 din GDPR): 16 ani (vârsta implicită din GDPR; România nu a stabilit o vârstă mai mică). Sub această vârstă, un părinte sau tutore trebuie să fie de acord înainte ca un tânăr să folosească un serviciu online pe bază de consimțământ.
În Hashmark nu există cont sub 13 ani, iar cine are între 13 și 15 ani are nevoie de acordul unui părinte sau tutore, pe care îl cerem prin e-mail. Părintele își poate retrage oricând acordul cu linkul din acel e-mail, ceea ce șterge contul. Pentru fotografiile și videoclipurile unui minor, părintele răspunde la formularul clubului privind dreptul la imagine. Aceasta corespunde vârstei stabilite în România.
Dreptul la propria imagine este protejat de articolul 73 din Codul civil.
Federația dumneavoastră poate avea propriile reguli privind legitimațiile și certificatele medicale; conducerea clubului vă poate spune care sunt.
Date privind sănătatea și fotografii
Accidentările și absențele, chestionarele privind starea de bine și certificatele medicale sunt date privind sănătatea, pe care GDPR le protejează mai strict (articolul 9). Clubul sau echipa decide să le înregistreze, pentru a organiza antrenamentele și meciurile și pentru a respecta regulile federației; le văd doar rolurile care au nevoie de ele. Hashmark le păstrează doar pentru a furniza serviciul clubului dumneavoastră, nu le folosește niciodată în alt scop și nu le arată niciodată altor cluburi. Chestionarele privind starea de bine sunt doar pentru jucătorii majori care le acceptă ei înșiși.
Clubul arată și distribuie fotografii și videoclipuri cu dumneavoastră doar dacă ați acceptat (sau părintele, în cazul unui minor) în formularul său privind dreptul la imagine. Vă puteți răzgândi și puteți cere clubului să retragă o imagine în care apăreți.
Drepturile dumneavoastră și cum le exercitați
| Dreptul | Ce înseamnă | Cum procedați |
|---|---|---|
| Acces | Să aflați ce informații avem despre dumneavoastră și să primiți o copie | Scrieți-ne. Pentru datele echipei sau ale clubului, întrebați și conducerea clubului. |
| Rectificare | Să corectați o informație greșită sau incompletă | Numele: în Hashmark, Settings, Account settings. Restul: antrenorii, conducerea clubului sau noi. |
| Ștergere | Să vă ștergeți informațiile | Vă puteți șterge singur contul în Hashmark (Settings, Account settings, Delete my account). Datele pe care clubul trebuie să le păstreze (de exemplu contabilitatea) rămân la club, fără legătură cu contul dumneavoastră. |
| Restricționare | Să „înghețați” folosirea datelor cât timp se face o verificare | Scrieți-ne. |
| Portabilitate | Să primiți datele într-un format reutilizabil | Un antrenor poate exporta oricând o copie completă a playbook-ului. Pentru celelalte date, scrieți-ne. |
| Opoziție | Să refuzați o utilizare bazată pe interesul nostru legitim | Scrieți-ne. Vizitele pe site sunt măsurate doar dacă ați fost de acord (butonul "Cookie settings" din partea de jos a site-ului). |
| Retragerea consimțământului | Să reveniți asupra unui acord dat | Dreptul la imagine: schimbați răspunsul în formularul clubului. Acordul parental: linkul din e-mailul primit de părinte. Notificări: setările telefonului. Schemele de joc partajate: opriți partajarea schemei. |
Răspundem în termen de o lună, gratuit. Vă putem cere să vă confirmați identitatea, de exemplu scriindu-ne de pe adresa de e-mail a contului. Nu luăm decizii automate care să vă afecteze în mod semnificativ și nu facem profilare în scop publicitar.
Unde ajung datele și securitatea
Baza de date Hashmark este găzduită în Irlanda (Uniunea Europeană); fotografiile cluburilor sunt stocate în Uniunea Europeană, iar videoclipurile lor în Slovenia (Uniunea Europeană). Unii furnizori (trimiterea e-mailurilor, plăți, notificări) pot prelucra date în Statele Unite; aceste transferuri sunt acoperite de clauzele contractuale standard ale Comisiei Europene sau de Cadrul UE-SUA privind confidențialitatea datelor. Lista completă a furnizorilor se află în politica de confidențialitate. Nu vindem și nu închiriem niciodată date cu caracter personal.
Totul circulă criptat (HTTPS), iar fiecare vede doar propriile echipe și, într-o echipă, doar ce îi permite rolul. Dacă o încălcare a securității datelor prezintă un risc pentru dumneavoastră, o notificăm autorității competente în 72 de ore și vă informăm pe dumneavoastră și clubul, așa cum cere legea.
Alte țări: GDPR pe țări.