POLITICA DE CONFIDENȚIALITATE
Operator: GLOBAL SPORTS SERVICES SRL | Website: www.cota2.ro
Ultima actualizare: 28 aprilie 2026
Prin prezenta Politică vă informăm despre modul în care GLOBAL SPORTS SERVICES S.R.L., administratorul website-ului www.cota2.ro, colectează, utilizează, transferă și protejează datele dvs. cu caracter personal. Prelucrarea acestora o realizăm în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei nr. 95/46/CE („Regulamentul general privind protecția datelor", în continuare „R.G.P.D."), ale Legii nr. 190/2018, ale O.U.G. nr. 77/2009 privind organizarea și exploatarea jocurilor de noroc, ale Ordinului ONJN privind afiliații și alte prevederi naționale și europene relevante în materia protecției datelor cu caracter personal și a jocurilor de noroc online.
Datele sintetice ale Operatorului
Denumire
GLOBAL SPORTS SERVICES S.R.L.
Cod Unic de Înregistrare (CUI)
34892320
Nr. Registrul Comerțului
J40/10097/2015
Sediu social
București, Sector 2, Str. Pescărușului, Nr. 4, Bl. B20, Sc. 1, Et. 6, Ap. 38
Website administrat
www.cota2.ro
Licență ONJN
Decizia nr. 337/27.02.2017
Adresă e-mail contact
Număr telefon
+40745357735
E-mail DPO / Responsabil GDPR
gdpr@globalsports.ro / AMPLUSNET SRL (serviciu externalizat)
1. CINE SUNTEM NOI ?
GLOBAL SPORTS SERVICES S.R.L., persoană juridică română, cu sediul în București, Sector 2, Str. Pescărușului, Nr. 4, Bl. B20, Sc. 1, Et. 6, Ap. 38, înregistrată la Registrul Comerțului sub nr. J40/10097/2015, având Cod Unic de Înregistrare (CUI) 34892320, licențiată ONJN în baza Deciziei nr. 337/27.02.2017 (denumită în continuare „Societatea" sau „Noi") administrează website-ul www.cota2.ro, platformă informațională dedicată pariurilor sportive (ponturi, analize, biletul zilei, comparații între case de pariuri licențiate) și aplicația mobilă Cota2 (iOS și Android).
Datele noastre de contact sunt:
Adresa sediului: București, Sector 2, Str. Pescărușului, Nr. 4, Bl. B20, Sc. 1, Et. 6, Ap. 38
Adresă de e-mail de contact general: catalin.mihalache@cota2.ro
Număr de telefon: +40745357735
E-mail pentru exercitarea drepturilor / DPO: gdpr@globalsports.ro
2. CUM PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL ?
Societatea, în calitatea sa de Operator de date cu caracter personal, prelucrează datele cu caracter personal ale următoarelor categorii de persoane vizate:
• vizitatorii website-ului www.cota2.ro și ai aplicației mobile Cota2 (iOS / Android)
• utilizatorii înregistrați (deținătorii de cont) pe platformă
• tipsterii (utilizatori care publică ponturi, analize și pronosticuri sportive pe platformă)
• persoanele care se înscriu la Concursul de pariuri Cota2
• persoanele care ne contactează prin formularul de contact sau prin alte canale (e-mail, rețele sociale, grupul Telegram asociat)
• persoanele care se abonează la comunicări de tip newsletter sau notificări mobile
• candidații care aplică pentru posturile disponibile, angajații și colaboratorii Societății
• reprezentanții partenerilor contractuali (operatori de pariuri licențiați, furnizori IT, platforme publicitare)
Datele cu caracter personal sunt:
• prelucrate în mod legal, echitabil și transparent față de persoana vizată;
• colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
• exacte și actualizate în termen;
• păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
• prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
3. CARE SUNT TIPURILE DE DATE CU CARACTER PERSONAL PRELUCRATE ȘI ÎN CE SCOP SUNT PRELUCRATE ACESTEA?
Având în vedere specificul activității noastre (platformă afiliată de informare sportivă, conectată la case de pariuri licențiate ONJN), prelucrăm date cu caracter personal în următoarele contexte distincte:
3.1. Pentru vizitatorii website-ului și aplicației mobile
În cazul simplei vizitări a website-ului www.cota2.ro sau utilizării aplicației mobile Cota2 (disponibilă în Apple App Store și Google Play), putem colecta, prin module cookie sau tehnologii similare (inclusiv Google Analytics, Meta/Facebook Pixel, platforma de publicitate programatică Eskimi DSP (cookie-uri _eConsent, _eDId, _eP și cookie-uri de infrastructură pe subdomeniile dsp-trk.eskimi.com și dsp-ap.eskimi.com) și platforma de optimizare a conversiilor OptinMonster (cookie-uri/items omVisitsFirst, lastExternalReferrer, lastExternalReferrerTime), identificate pe site), următoarele categorii de date cu caracter personal: adresa IP, identificatori de dispozitiv (Advertising ID / IDFA), tipul și versiunea navigatorului de internet, sistemul de operare, rezoluția ecranului, limba preferată, locația aproximativă (deduse din adresa IP), paginile accesate, durata vizitei, sursa de trafic (referrer), comportamentul de navigare, interacțiunea cu bannerele, datele demografice agregate (vârstă, gen — acolo unde Google le pune la dispoziție). Detalii suplimentare sunt disponibile în Politica de cookie-uri disponibilă la adresa www.cota2.ro/politica-cookies.
Specific menționăm că cota2.ro utilizează platforma de publicitate programatică Eskimi (UAB Eskimi, Lituania) pentru desfășurarea de campanii publicitare programatice (Real-Time Bidding) și retargeting. În acest scop, prelucrăm prin cookie-urile Eskimi: identificator unic de dispozitiv (Device ID), preferința de consimțământ în rețeaua Eskimi, parametrii de campanie, evenimente de tip „PageView" / „ViewContent" / conversie. De asemenea, cota2.ro utilizează platforma OptinMonster (Awesome Motive, Inc., Statele Unite ale Americii) pentru optimizarea ratei de conversie și afișarea de pop-up-uri/notificări contextuale. În acest scop, prelucrăm: marker-ul primei vizite, URL-ul sursei externe (referrer) prin care vizitatorul a ajuns pe website și timestamp-ul acestuia, comportamentul de scroll/timp pe pagină pentru declanșarea regulilor de afișare. Aceste prelucrări se realizează exclusiv în temeiul consimțământului expres al vizitatorului, exprimat prin banner-ul de cookie-uri (art. 6 alin. (1) lit. a) R.G.P.D.).
3.2. Pentru crearea și administrarea contului de utilizator
Pentru înregistrarea și administrarea unui cont de utilizator pe www.cota2.ro prelucrăm: nume de utilizator (username), adresă de e-mail, parolă (stocată sub formă criptată — hash), imaginea de profil (dacă este setată), data creării contului, adresa IP de înregistrare și de logare, istoricul acțiunilor în cont, preferințele de comunicare. În cazul în care alegeți să vă autentificați folosind un cont de la o terță parte (Facebook, Google, Twitter/X), primim de la respectivul furnizor, în baza acordului dvs. exprimat pe platforma acestuia, adresa de e-mail, numele afișat și imaginea publică de profil. Aceste date sunt utilizate exclusiv pentru crearea și menținerea contului de utilizator pe platforma noastră, nu sunt împărtășite în alte scopuri și pot fi șterse la cererea persoanei vizate.
3.3. Pentru utilizatorii care aplică și activează ca „TIPSTER"
Utilizatorii care aplică pentru a deveni TIPSTER (contributor de ponturi pe platformă) transmit date suplimentare prin formularul de contact dedicat (cota2.ro/devino-tipster). Prelucrăm în acest scop: numele și prenumele, numele afișat pe platformă, adresa de e-mail, eventuale link-uri către conturi publice de social media, argumentarea motivelor pentru care aplicantul dorește să activeze ca tipster, istoricul de activitate pe site (ponturi postate, cote introduse manual, analize/argumentări text, bilanț profitabilitate, indicator de încredere prin sistemul de mize fictive), precum și orice conținut generat de utilizator (UGC) publicat pe platformă. Aceste date sunt prelucrate în scopul: *evaluării și aprobării calității de tipster; *afișării publice a ponturilor și analizelor; *calculării bilanțului și clasamentelor de profitabilitate; *verificării acurateței cotelor și rezultatelor introduse (prevenirea fraudei).
3.4. Pentru participarea la Concursul Cota2
Pentru înscrierea și desfășurarea Concursului de pariuri Cota2 (cota2.ro/concurs), prelucrăm: nume de utilizator / nume și prenume, adresă de e-mail, istoricul participării și clasamentul obținut, datele de contact și de livrare furnizate voluntar pentru acordarea premiilor lunare (adresă poștală, număr de telefon, date fiscale acolo unde legea impune emiterea declarațiilor). Concursul se desfășoară conform unui regulament propriu, detaliat separat pe pagina concursului.
3.5. Pentru completarea formularului de contact
În vederea completării și transmiterii formularului de contact de pe www.cota2.ro/contact prelucrăm următoarele tipuri de date cu caracter personal: nume de utilizator / nume și prenume, adresă de e-mail, subiectul mesajului, conținutul mesajului și, după caz, alte date lăsate la inițiativa persoanei vizate în câmpul Mesaj.
3.6. Pentru comunicările de marketing (newsletter, notificări mobile)
Nu vă utilizăm datele cu caracter personal pentru a vă transmite comunicări de tip marketing (newsletter-uri prin e-mail, notificări push în aplicația mobilă, mesaje privind oferte exclusive la casele de pariuri partenere) decât dacă vă dați consimțământul în mod expres pentru astfel de comunicări, bifând o căsuță de acord în acest sens sau activând notificările în aplicație. În acest sens, vă prelucrăm adresa de e-mail, numele afișat, identificatorul dispozitivului pentru notificările push și istoricul interacțiunilor cu comunicările anterioare (deschideri, click-uri). Ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, respectiv de a vă retrage consimțământul cu privire la primirea acestor tipuri de comunicări (link de dezabonare în fiecare comunicare, respectiv dezactivarea notificărilor din setările aplicației / ale dispozitivului).
3.7. Pentru intermedierea redirecționărilor către case de pariuri partenere (afiliere)
Cota2.ro funcționează ca platformă afiliată față de operatori de pariuri sportive și cazinouri licențiate ONJN (incluzând, fără a se limita la: Superbet, Betano, MrBit, Maxbet, GetsBet, Toto Gaming, Fortuna, Unibet, Casa Pariurilor, Winner, Winbet, Winboss, NetBet, Vlad Cazino). Atunci când accesați un link de tip www.cota2.ro/go/[operator] (inclusiv butoanele „DESCHIDE CONT" / „ÎNREGISTREAZĂ-TE") sunteți redirecționat(ă) către platforma operatorului respectiv. Pentru a permite partenerilor noștri să atribuie înregistrarea dvs. platformei cota2.ro (în scopul plății comisioanelor de afiliere), prelucrăm: click-ul pe link-ul de afiliere (timestamp), identificatorul de tracking (sub-affiliate ID, click-ID), adresa IP, tipul de dispozitiv, pagina sursă a click-ului, iar — după înregistrarea dvs. la operator — primim de la acesta un raport agregat cu numărul de conturi nou create, depunerile și activitatea generată (NGR — Net Gaming Revenue).
Cota2.ro nu este operator de pariuri; înregistrarea efectivă pe platforma operatorului, pariurile, depunerile și retragerile sunt guvernate exclusiv de Termenii și Condițiile și Politica de Confidențialitate ale respectivului operator, pe care sunteți rugat(ă) să le citiți cu atenție.
3.8. Pentru funcționarea aplicației mobile Cota2 și a funcționalităților bazate pe inteligență artificială
Aplicația mobilă Cota2 (iOS — App Store, Android — Google Play) oferă, printre altele, ponturi generate cu ajutorul unui soft bazat pe inteligență artificială. Pentru funcționarea acesteia prelucrăm: identificatorul de dispozitiv și de aplicație (Device ID, IDFA/GAID), versiunea sistemului de operare, tokenul de notificare push, datele de cont (dacă utilizatorul este autentificat), interacțiunile din aplicație, jurnalele de eroare (crash reports). Notă importantă privind Art. 22 R.G.P.D.: recomandările („ponturile") generate algoritmic sunt sugestii statistice de natură editorială și nu produc efecte juridice asupra persoanei vizate și nu afectează semnificativ situația acesteia (spre deosebire, de ex., de deciziile de acordare a unui bonus personalizat sau de închidere a contului, care ar intra sub incidența art. 22 R.G.P.D.). În măsura în care aplicația va introduce pe viitor funcționalități de profilare individuală (ex: personalizarea conținutului pe baza profilului de risc detectat algoritmic, scoring comportamental), vom actualiza prezenta Politică și vom implementa măsurile suplimentare prevăzute la art. 22 alin. (3) R.G.P.D. (dreptul de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia).
3.9. Pentru interacțiunea cu rețelele sociale și grupul Telegram asociat
Website-ul conține butoane și integrări către rețele sociale (Facebook, X/Twitter) și către grupul Telegram Mihalache Free Tips (t.me/mihalache), în care se postează ponturi și strategii. Dacă alegeți să interacționați cu aceste integrări (click pe butonul social, aderare la grupul Telegram), datele dvs. vor fi prelucrate și de respectivele platforme, în conformitate cu Politicile lor proprii de Confidențialitate.
Cota2.ro nu controlează prelucrările efectuate de platformele terțe și nu are acces decât la datele statistice agregate puse la dispoziție de platformă.
3.10. Proiecte conexe (Păcănica.ro)
Cota2.ro face parte dintr-un proiect editorial mai larg care include și website-ul www.pacanica.ro. În măsura în care între cele două platforme există transferuri de date de natură a face din ele Operatori Asociați în sensul art. 26 R.G.P.D., vom publica un rezumat al înțelegerii dintre entități într-o anexă separată a prezentei Politici. Până la acea actualizare, fiecare platformă prelucrează date în mod independent, în baza politicilor proprii publicate pe website.
3.11. Pentru recrutarea de personal și executarea contractelor de colaborare
În contextul recrutării de personal, prelucrăm următoarele tipuri de date cu caracter personal: nume, prenume, adresă, data nașterii, cetățenie, genul, nr. de tel., adresa de e-mail, date privind experiența profesională și/sau socială, educația și formarea profesională, competențe și alte date care reies din informațiile cuprinse în CV-ul și din scrisoarea de intenție depuse, și după caz, în urma discuțiilor din cadrul interviului de angajare.
Pentru încheierea și executarea contractelor de prestări servicii și de parteneriat/colaborare (incluzând contractele de afiliere cu operatorii de pariuri, contractele de colaborare cu autorii de conținut, contractele cu furnizorii IT), prelucrăm în principal următoarele tipuri de date cu caracter personal: nume, prenume, serie și număr carte de identitate/pașaport, CNP (acolo unde legea impune), adresă de domiciliu/reședință, numărul de cont bancar, adresă de e-mail, nr. de tel.
4. CARE SUNT TEMEIURILE LEGALE PE CARE SE BAZEAZĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL?
Datele dvs. cu caracter personal sunt prelucrate în temeiul:
• art. 6 alin. (1) lit. b) R.G.P.D. — executarea contractului la care persoana vizată este parte (creare cont utilizator, acceptarea Termenilor și Condițiilor, participare la Concursul Cota2, contracte cu angajații, contracte de afiliere și de prestări servicii);
• art. 6 alin. (1) lit. c) R.G.P.D. — îndeplinirea unei obligații legale ce îi revine operatorului (obligații fiscale și contabile, obligații de verificare a vârstei minime de 18 ani conform legislației privind jocurile de noroc, obligații de raportare către ONJN acolo unde este cazul, obligații de conservare a probelor în caz de suspiciune de fraudă sau pariuri manipulate);
• art. 6 alin. (1) lit. a) R.G.P.D. — consimțământul liber exprimat (pentru cookie-uri non-esențiale — statistică și marketing; pentru newsletter și notificări push; pentru autentificarea prin conturi sociale Facebook/Google/X; pentru publicarea de conținut generat de utilizator — ponturi, comentarii);
• art. 6 alin. (1) lit. f) R.G.P.D. — interesele legitime urmărite de Societate, inclusiv: *buna funcționare, securizarea și îmbunătățirea website-ului și a aplicației mobile; * tracking-ul conversiilor de afiliere și raportarea financiară către partenerii contractuali (operatori licențiați ONJN); *prevenirea fraudei (detectarea tentativelor de fraudare a cotelor sau a rezultatelor de către tipsteri, prevenirea conturilor duplicate, blocarea conturilor cu activitate suspectă); *apărarea drepturilor Societății în procedurile contencioase sau necontencioase;
Pentru prelucrările întemeiate pe interes legitim, Societatea a efectuat sau va efectua, după caz, un test al interesului legitim (LIA — Legitimate Interest Assessment) în conformitate cu ghidurile Comitetului European pentru Protecția Datelor (EDPB), pentru a confirma că drepturile și libertățile fundamentale ale persoanelor vizate nu prevalează asupra interesului urmărit. Persoanele vizate au dreptul de a se opune prelucrării întemeiate pe interes legitim, potrivit art. 21 R.G.P.D.
5. PE CE DURATĂ PRELUCRĂM DATELE DVS. CU CARACTER PERSONAL?
Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta Politică sau pe durata impusă de lege (ex. în materie de arhivare, de contabilitate etc.). Cu titlu orientativ, aplicăm următoarele perioade de retenție:
• Date cont de utilizator: pe toată durata existenței contului + 3 ani de la dezactivare/ștergere (pentru eventuale reclamații sau litigii); parola este stocată criptat pe toată durata contului.
• Ponturi publice, analize și bilanțul tipsterilor: se păstrează sub formă pseudonimizată (doar numele afișat) în arhiva publică a platformei pe termen nelimitat, cu rol de transparență și istoric al performanței; la cerere, numele afișat poate fi anonimizat.
• Date din formularul de contact: 3 ani de la ultima corespondență.
• Date de marketing (newsletter, push): până la retragerea consimțământului (dezabonare) sau maximum 3 ani de inactivitate.
• Date din tracking affiliate (click-uri): maximum 24 de luni, conform termenelor standard ale partenerilor; datele agregate (non-identificabile) pot fi reținute nelimitat.
• Cookie-uri: conform duratei specifice fiecărui cookie, indicate în Politica de cookie-uri.
• Documente contabile/fiscale: 10 ani (Legea contabilității nr. 82/1991).
• Date privind recrutarea: maximum 2 ani de la încheierea procesului de selecție, cu acordul candidatului.
6. CUI TRANSMITEM DATELE CU CARACTER PERSONAL?
Nu vom comunica sau transfera vreunui terț, niciuna dintre datele cu caracter personal colectate de la dvs. sau despre dvs. cu excepția:
• Autorităților și instituțiilor publice — când există o obligație legală în acest sens sau în scopul unui interes legitim (inclusiv: Oficiul Național pentru Jocuri de Noroc — ONJN, ANSPDCP, ANAF, organele de poliție, instanțe de judecată).
• Partenerilor contractuali sau colaboratorilor Societății — care ne oferă servicii strict necesare funcționării platformei, și anume: furnizori de găzduire web și infrastructură cloud, furnizori de dezvoltare și mentenanță website / aplicație mobilă, furnizori de servicii de analiză web (Google Analytics), furnizori de publicitate digitală și programatică (Meta / Facebook Pixel, Eskimi DSP — UAB Eskimi, Lituania, Google Ads), furnizori de optimizare a conversiilor și pop-up-uri (OptinMonster — Awesome Motive, Inc., Statele Unite ale Americii), furnizori de servicii de e-mail marketing, furnizori de distribuție a aplicației mobile (Apple App Store, Google Play), furnizori de plăți și gestionare premii pentru concurs, cabinete de contabilitate și consultanță juridică, DPO externalizat. Acești furnizori acționează în calitate de persoane împuternicite (art. 28 R.G.P.D.) și au încheiate contracte de prelucrare a datelor („DPA").
• Operatorilor de pariuri licențiați ONJN cu care Societatea are raporturi de afiliere (incluzând: Superbet, Betano, MrBit, Maxbet, GetsBet, Toto Gaming, Fortuna, Unibet, Casa Pariurilor, Winner, Winbet, Winboss, NetBet, Vlad Cazino) — se transmit exclusiv identificatori de tracking și rapoarte agregate de conversie, nu date personale directe. Dacă accesați link-ul de afiliere și vă înregistrați la operator, relația contractuală cu acel operator este guvernată de politica lui proprie de confidențialitate.
• Oricărui terț — dacă v-ați dat consimțământul în mod expres și punctual, pentru respectiva situație și respectivele date.
Transferuri în afara Spațiului Economic European (SEE)
Unele dintre instrumentele tehnologice utilizate (ex. Google Analytics / Google Ads, Meta/Facebook Pixel, OptinMonster (Awesome Motive, Inc.), X/Twitter, infrastructura Apple / Google pentru magazinele de aplicații, Telegram Messenger) pot presupune transferuri de date în afara Spațiului Economic European, în special către Statele Unite ale Americii (Google, Meta, OptinMonster, Apple, X/Twitter), Marea Britanie, Regatul Hașemit al Iordaniei (pentru Telegram), respectiv Emiratele Arabe Unite.
Vă asigurăm că aceste transferuri au loc cu respectarea R.G.P.D. (în special art. 46 din R.G.P.D.) și a hotărârii CJUE C-311/18 (Schrems II), în baza unor garanții adecvate, respectiv:
*deciziile de adecvare ale Comisiei Europene (în special EU-U.S. Data Privacy Framework din 10 iulie 2023, aplicabil pentru transferurile către SUA — sub care se înscriu Google LLC, Meta Platforms Inc., Awesome Motive Inc. în măsura în care sunt certificate, precum și UK Adequacy Decision pentru Marea Britanie);
*clauzele contractuale standard („SCC") adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914 din 4 iunie 2021;
*măsuri suplimentare tehnice și organizatorice (criptare end-to-end TLS 1.3, pseudonimizare, anonimizare IP, evaluări TIA — Transfer Impact Assessment, Server-Side Tracking acolo unde este implementat, Consent Mode v2 al Google). La cerere, putem pune la dispoziția persoanei vizate un rezumat al garanțiilor aplicabile fiecărui transfer.
Precizăm că prelucrările efectuate prin Eskimi DSP (UAB Eskimi, Lituania) au loc în interiorul Spațiului Economic European, astfel încât nu intră sub incidența cerințelor specifice transferurilor internaționale prevăzute de Capitolul V al R.G.P.D. (art. 44-50). Cu toate acestea, în măsura în care infrastructura programatică Eskimi se conectează la rețele de publicitate (ad exchanges, SSP-uri) cu sediul în afara SEE, garanțiile menționate mai sus se aplică și acestor sub-prelucrări.
7. CE MĂSURI DE PROTECȚIE ȘI GARANȚII LUĂM?
Societatea implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal, în conformitate cu principiile Privacy by Design și Privacy by Default prevăzute la art. 25 R.G.P.D. Printre măsurile concrete implementate se numără: *criptarea traficului prin protocolul HTTPS/TLS pe întregul website și aplicație; *stocarea criptată (hash) a parolelor; *controlul strict al accesului în baza principiului „need-to-know"; *jurnalizarea accesului la date; *copii de rezervă automate și politică de recuperare în caz de incident; *evaluarea periodică a riscurilor de securitate și teste de penetrare acolo unde este cazul; *instruirea personalului cu atribuții în prelucrarea datelor; *proceduri interne pentru gestionarea cererilor persoanelor vizate și pentru notificarea incidentelor de securitate în termen de 72 de ore către ANSPDCP, conform art. 33 R.G.P.D.
8. CARE SUNT DREPTURILE DVS. ÎN CALITATE DE PERSOANĂ VIZATĂ?
Orice persoană vizată își poate exercita următoarele drepturi, așa cum sunt prevăzute de către Regulamentul general privind protecția datelor:
• Dreptul de acces (art. 15 R.G.P.D.);
• Dreptul la rectificare (art. 16 R.G.P.D.);
• Dreptul la ștergere / „dreptul de a fi uitat" (art. 17 R.G.P.D.);
• Dreptul la restricționarea prelucrării (art. 18 R.G.P.D.);
• Dreptul la portabilitatea datelor (art. 20 R.G.P.D.);
• Dreptul de opoziție la prelucrare (art. 21 R.G.P.D.) — inclusiv opoziția la marketing direct și la prelucrările întemeiate pe interes legitim;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (art. 22 R.G.P.D.);
• Dreptul de a retrage oricând consimțământul, atunci când prelucrarea se bazează pe consimțământ (art. 7 alin. (3) R.G.P.D.), fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P., www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București) și/sau de a se adresa instanțelor de judecată.
Pentru exercitarea acestor drepturi sau pentru orice întrebări legate de prelucrarea datelor dumneavoastră personale, vă rugăm să ne contactați pe adresa de e-mail: gdpr@globalsports.ro. Serviciile de Responsabil pentru Protecția Datelor (DPO) sunt externalizate și oferite de GDPRComplet.
9. PROTECȚIA MINORILOR ȘI JOCUL RESPONSABIL
Conform prevederilor legale privind jocurile de noroc și licențelor ONJN, website-ul www.cota2.ro este destinat exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu colectăm în mod conștient date cu caracter personal ale minorilor. În cazul în care luăm cunoștință că au fost colectate date ale unei persoane sub 18 ani, vom șterge respectivele date fără întârziere. Dacă aveți cunoștință despre o astfel de situație, vă rugăm să ne sesizați de îndată pe adresa de contact indicată.
Pentru promovarea jocului responsabil, cota2.ro afișează în permanență sigla 18+ și linkul către jocresponsabil.ro. Recomandăm utilizatorilor care simt că activitatea de pariere iese de sub control să solicite ajutor specializat.
10. MODIFICĂRI ALE PREZENTEI POLITICI
Societatea își rezervă dreptul de a modifica și actualiza prezenta Politică de Confidențialitate pentru a reflecta modificările legislative, operaționale sau tehnologice. Orice modificare importantă va fi semnalată pe website cu cel puțin 30 de zile înainte de intrarea în vigoare, iar utilizatorilor înregistrați le va fi transmisă o notificare pe adresa de e-mail din cont. Data ultimei actualizări a prezentei Politici este indicată la începutul documentului.