Documente legale · versiunea 1.0 · în vigoare din 13 noiembrie 2026
Politica de confidențialitate
MERKATO (serkato.com) este operat de CATCHWAVE SRL, CUI 43433687,J2020017036409, Str. Lavei nr. 27, Sector 5, București, România. Contact: contact@serkato.com.
1. Cine prelucrează datele
Operatorul datelor este CATCHWAVE SRL, CUI 43433687, J2020017036409, cu sediul în Str. Lavei nr. 27, Sector 5, București, România. Pentru orice întrebare sau cerere privind datele tale scrie-ne la contact@serkato.com. Aplicăm Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018.
2. Pe scurt
- Prelucrăm datele de cont și datele sportive pe care ni le dai, ca să calculăm estimarea de valoare și să te conectăm cu agenți și cluburi.
- Profilul tău devine public doar dacă alegi asta; poți renunța oricând.
- Nu vindem date și nu folosim cookie-uri de publicitate sau de urmărire.
- Baza de date și fișierele stau în Uniunea Europeană.
- Poți descărca sau șterge oricând datele din pagina Cont.
3. Ce date prelucrăm
| Categorie | Exemple | Sursa |
|---|---|---|
| Cont | nume, e-mail, parolă (stocată doar ca hash), rol, limbă; dacă te autentifici cu Google: identificatorul contului Google, numele și e-mailul | tu / Google |
| Profil de jucător | poziție, picior preferat, data nașterii, cetățenie, pașaport UE, club, expirarea contractului, liga, regiune, înălțime, opțiunea de vizibilitate | tu |
| Date sportive | minute jucate și indicatori de performanță pe sezon | tu; surse publice de statistici, după revendicarea profilului |
| Date calculate | intervalul de valoare, scorul de oportunitate, percentile, potriviri cu cluburi, raportul explicativ | generate de noi |
| Dovezi de verificare | foi de meci, rapoarte oficiale, atestări de la antrenor (PDF sau imagini) și linkuri video; pot conține și date ale altor persoane (coechipieri, arbitri) | tu |
| Cereri de contact | mesajul agentului sau al clubului, răspunsul tău, adresa de e-mail și telefonul pe care alegi să le împarți la acceptare | agenți, cluburi și tu |
| Agenți și cluburi | agenție, număr licență FIFA, nume club, liga, țară, regiune, telefon, site, mesajul din cererea de activare | tu |
| Activitate pe platformă | vizualizări, liste de urmărire, contacte, etape de recrutare, puncte și deblocări | generate de utilizare |
| Plăți | planul ales, starea abonamentului, achizițiile unice (produs, sumă, dată, acordul pentru livrarea imediată), identificatorii Stripe; nu datele cardului | Stripe și tu |
| Căutări salvate (agenți, cluburi) | numele și filtrele căutării, opțiunea de alertă | tu |
| Notificări pe e-mail | preferința de notificare și un jurnal minimal al trimiterilor (tipul notificării, data, rezultatul; fără conținut) | generate de utilizare |
| Date tehnice | adresa IP, tipul de browser, data și ora cererilor, cookie-ul de sesiune | browserul tău |
4. Scopuri și temeiuri legale
| Scop | Temei (GDPR art. 6) |
|---|---|
| Crearea și administrarea contului, autentificarea | executarea contractului, alin. (1) lit. b) |
| Calculul estimărilor, potrivirile cu cluburile, punctele, raportul explicativ | executarea contractului, lit. b) |
| Profilul public și afișarea în căutările agenților și cluburilor | consimțământ, lit. a), retras oricând din profil |
| Verificarea datelor sportive pe baza dovezilor trimise | executarea contractului, lit. b); pentru datele terților din dovezi: interes legitim, lit. f), limitat la verificare |
| Cererile de contact și transmiterea datelor tale de contact către un agent sau club | executarea contractului, lit. b), doar după ce accepți cererea respectivă |
| Verificarea agenților și cluburilor înainte de activare | interes legitim, lit. f): protecția jucătorilor față de conturi false |
| Abonamente, plăți, facturare, evidență contabilă | contract, lit. b); obligație legală, lit. c) |
| Securitate: limitarea cererilor, prevenirea abuzurilor și fraudei, jurnale tehnice | interes legitim, lit. f) |
| Statistici agregate despre utilizarea serviciului și îmbunătățirea formulei | interes legitim, lit. f) |
| E-mailuri despre activitatea din cont (cereri de contact, verificări, activări) și de securitate (resetarea parolei) | executarea contractului, lit. b); pe cele despre activitate le poți opri din Cont |
| Răspunsul la sesizări, cereri și solicitări ale autorităților | obligație legală, lit. c) |
Data nașterii o folosim pentru a calcula vârsta (element al estimării) și pentru a verifica pragul de 18 ani. Nu prelucrăm date despre sănătate sau alte categorii speciale de date.
5. Estimări automate și profilare
Estimarea de valoare este o formă de profilare: un algoritm combină performanța raportată la jucători de pe aceeași poziție și din aceeași ligă, evoluția pe sezoane, cererea de pe platformă și contextul (vârstă, contract, pașaport UE). Metoda este descrisă în Cum calculăm estimările.
- Estimarea nu produce efecte juridice asupra ta și nu decide nimic în locul tău sau al cluburilor; este o informație pe care agenții și cluburile o pot folosi alături de alte surse.
- Poți corecta oricând datele de intrare, poți cere verificarea lor și poți contesta o estimare lacontact@serkato.com; cererea este analizată de o persoană.
- Pentru raportul explicativ, un model de limbaj primește doar cifrele deja calculate (poziție, vârstă, ligă, intervale, percentile), fără nume sau date de contact.
6. Ce este public
Dacă bifezi opțiunea de vizibilitate, pagina ta serkato.com/jucator/… este accesibilă oricui și poate fi indexată de motoarele de căutare. Conține: numele, poziția, vârsta, liga, clubul, statutul contractual, cetățenia, intervalul de valoare, scorul de oportunitate, percentilele și data actualizării. Aceleași date apar în listele publice pe poziții și ligi și în căutările agenților și cluburilor.
Fără această opțiune, profilul tău nu apare nicăieri public și nu poate fi găsit de agenți sau cluburi. Retragerea consimțământului oprește imediat afișarea; nu afectează legalitatea afișării de până atunci.
7. Cine primește datele
- Agenții și cluburile activate, doar pentru profilurile publice și doar datele descrise mai sus. Adresa ta de e-mail și telefonul ajung la un agent sau club numai dacă accepți cererea lui de contact, și numai la acel agent sau club.
- Administratorii MERKATO văd dovezile de verificare, doar pentru a le verifica.
- Persoane împuternicite care lucrează pentru noi, pe bază de contract (art. 28 GDPR):
- Cloudflare, Inc.: găzduirea aplicației, baza de date și fișierele (stocate în UE), trimiterea e-mailurilor, protecție și jurnale tehnice;
- Stripe Payments Europe, Ltd. (Irlanda): procesarea plăților și a abonamentelor;
- Google Ireland Ltd.: doar dacă alegi autentificarea cu Google;
- furnizorul modelului de limbaj pentru raportul explicativ: Cloudflare Workers AI sau, dacă este activat, Anthropic PBC; primește doar cifre, fără date de identificare.
- Autorități (instanțe, parchete, ANAF, ANSPDCP), doar când legea ne obligă.
Nu vindem și nu închiriem datele personale.
8. Transferuri în afara SEE
Unii furnizori (Cloudflare, Stripe, Google, Anthropic) au sediul sau infrastructură în SUA. Transferurile au loc pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), pentru furnizorii certificați, și a clauzelor contractuale standard ale Comisiei Europene. Poți cere o copie a garanțiilor lacontact@serkato.com.
9. Cât timp păstrăm datele
| Date | Durată |
|---|---|
| Cont, profil, date sportive, estimări, puncte, activitate | cât timp contul este activ; la ștergere se elimină imediat din baza activă și din copiile de siguranță în cel mult 30 de zile |
| Fișierele dovezilor de verificare | până la decizie și încă 30 de zile; apoi se șterg automat, rămâne doar faptul că datele au fost verificate |
| Cereri de contact (mesaj, răspuns, datele împărțite) | până la ștergerea contului tău sau a contului agentului/clubului |
| Interesul unui agent sau club față de tine | până la ștergerea oricăruia dintre cele două conturi |
| Cereri de activare agent/club | pe durata contului |
| Documente contabile și facturi | 10 ani, conform Legii contabilității nr. 82/1991 |
| Jurnalul trimiterilor de e-mail | pe durata contului |
| Jurnale tehnice (IP, cereri) | cel mult 30 de zile |
| Statistici de utilizare (evenimente) | cel mult 3 luni; după aceea doar agregat, fără identificatori |
| Profiluri preluate din surse publice, nerevendicate | până la revendicare sau la exercitarea dreptului de opoziție; le revizuim cel puțin anual |
10. Drepturile tale
- Acces și portabilitate: descarci datele din Cont („Descarcă datele mele”, format JSON).
- Rectificare: corectezi profilul oricând din Profil.
- Ștergere: ștergi contul din Cont („Șterge contul”).
- Retragerea consimțământului pentru profilul public, din Profil.
- Opoziție și restricționare, inclusiv față de profilare, și orice altă cerere: lacontact@serkato.com.
Răspundem în cel mult o lună (prelungibil cu două luni pentru cereri complexe, cu informarea ta). Putem cere o confirmare a identității. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București,www.dataprotection.ro.
11. Date din surse publice
Pentru ligile acoperite putem prelua, de la furnizori de statistici sportive, date publice despre jucători (nume, poziție, club, ligă, data nașterii, cetățenie, statistici de joc), pe baza interesului legitim de a permite jucătorului să găsească un profil deja pregătit. Aceste profiluri nu sunt publicate și nu intră în calculul estimărilor până când jucătorul le revendică, după verificarea identității. Dacă te regăsești într-o astfel de bază și nu dorești asta, scrie-ne: ștergem datele și nu le mai preluăm.
12. Minori
Serviciul este destinat exclusiv persoanelor de cel puțin 18 ani. Nu acceptăm profiluri de minori; dacă aflăm că un cont aparține unui minor, îl ștergem.
13. Securitate
Folosim conexiuni criptate (HTTPS), parole stocate doar ca hash, sesiuni securizate, limitarea numărului de cereri, acces la date pe bază de rol și jurnale de acces. Nicio măsură nu elimină complet riscul; dacă apare un incident care îți poate afecta drepturile, te anunțăm conform art. 34 GDPR.
14. Modificări
Putem actualiza această politică. Versiunea și data sunt afișate în antet; pentru schimbări importante te anunțăm în cont sau prin e-mail. Cookie-urile sunt descrise separat în Politica de cookie-uri.