Document legal
Politica de confidențialitate
Îți explicăm ce date personale colectăm când vizitezi site-ul, te înscrii sau vii la studio, de ce le folosim și ce drepturi ai. Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine prelucrează datele
PRO SPORTIV S.R.L., care operează EmpowerFit Studio
Sediu social: Str. Mihaela Ruxandra Marcu nr. 4, bl. B5, sc. 1, et. 2, ap. 12, Sector 6, București, cod poștal 061525
CUI 39736828 · Nr. Reg. Com. J2018011508404
Pentru orice întrebare despre datele tale: contact@empowerfit.ro · 0728 896 400
Nu avem obligația de a numi un responsabil cu protecția datelor (DPO), așa că întrebările ajung direct la noi, la adresa de mai sus.
2. Ce date prelucrăm
Când vizitezi site-ul
- Dacă accepți cookie-urile, Google Analytics ne arată statistici cumulate despre vizite (câte vizite, ce pagini, de unde vin vizitatorii), fără să ne spună cine ești, iar Google Ads măsoară dacă ai ajuns pe site dintr-o reclamă și dacă ai trimis formularul „Rezervă clasa gratuită” sau ai apăsat „WhatsApp”, fără să primească ce ai scris în formular. Fără acordul tău, codul Google nu se încarcă. Detalii în Politica de cookies.
- Serverul care găzduiește site-ul înregistrează automat date tehnice, precum adresa IP și tipul browserului, pentru securitate și funcționare. Site-ul este găzduit de HOST GATE S.R.L. (hostgate.ro), pe servere din Uniunea Europeană. Jurnalele de acces se păstrează cel mult 30 de zile.
- Dacă alegi să afișezi harta Google, browserul tău se conectează la Google. Detalii găsești în Politica de cookies.
- Secțiunea „Orarul săptămânii” se încarcă din aplicația de rezervări Gym Management App, care primește adresa ta IP și setează un cookie tehnic. Detalii găsești în Politica de cookies.
Când te înscrii în aplicația de rezervări
- Nume și prenume, e-mail, telefon, data nașterii, sex și o fotografie de profil, folosită ca să te recunoaștem la recepție.
- Parola contului, pe care o alegi tu și pe care noi nu o vedem.
- Semnătura electronică, cu care accepți contractul de membru.
- Pentru membrii sub 18 ani, datele părintelui sau tutorelui.
- Abonamentele cumpărate, rezervările, prezența la clase și plățile.
- Acordurile tale pentru comunicări de marketing și pentru fotografii.
Nu cerem CNP-ul și nici seria sau numărul actului de identitate.
Când ne contactezi
Datele pe care ni le transmiți prin telefon, WhatsApp sau e-mail: nume, număr de telefon, adresă de e-mail și conținutul mesajului.
Formularul „Rezervă clasa gratuită” de pe site doar pregătește un mesaj de WhatsApp cu numele și prenumele tău, adresa de e-mail, clasa aleasă și momentul preferat. Site-ul nu salvează și nu trimite aceste date nicăieri. Le primim doar dacă tu trimiți mesajul din WhatsApp, iar de acolo se aplică regulile de mai sus pentru mesaje.
3. Scopuri și temeiuri legale
| De ce folosim datele | Temeiul legal (GDPR) |
|---|---|
| Să te înscriem, să gestionăm abonamentul, rezervările, accesul în studio și plățile | Executarea contractului (art. 6 alin. 1 lit. b) |
| Să emitem documente fiscale și să ținem evidența contabilă | Obligație legală (art. 6 alin. 1 lit. c) |
| Să răspundem la întrebări, cereri și reclamații | Executarea contractului sau interesul nostru legitim de a comunica cu clienții (art. 6 alin. 1 lit. b și f) |
| Să facem statistici despre vizite (Google Analytics) și să măsurăm eficiența reclamelor Google Ads | Consimțământul tău, dat în bannerul de cookie-uri (art. 6 alin. 1 lit. a) |
| Să îți trimitem oferte și noutăți prin SMS, e-mail sau notificări | Consimțământul tău, pe care îl poți retrage oricând (art. 6 alin. 1 lit. a) |
| Să adaptăm antrenamentele la starea ta de sănătate și să urmărim progresul (măsurători corporale) | Consimțământul tău explicit (art. 9 alin. 2 lit. a). Vezi secțiunea 4. |
| Să publicăm fotografii și filmări de la clase și evenimente | Consimțământul tău (art. 6 alin. 1 lit. a). Vezi secțiunea 6. |
| Supravegherea video, pentru siguranța persoanelor și a bunurilor | Interesul nostru legitim (art. 6 alin. 1 lit. f). Vezi secțiunea 5. |
| Să ne apărăm drepturile în caz de litigiu | Interesul nostru legitim (art. 6 alin. 1 lit. f) |
Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu îți creăm profiluri de marketing.
4. Date despre sănătate
Pentru siguranța ta, îi poți spune instructorului despre probleme de sănătate, accidentări sau sarcină. La personal training și la măsurătorile lunare notăm date precum greutatea, compoziția corporală și observațiile din evaluare.
Acestea sunt date sensibile, așa că le prelucrăm doar cu acordul tău explicit. Acordul îl dai separat, bifând o căsuță dedicată la înscriere. Nu e inclus în acceptarea termenilor, iar dacă nu îl dai, te poți antrena în continuare.
Datele despre sănătate sunt păstrate doar în contractul tău și în contul tău de membru. Le accesează personalul studioului doar când este nevoie, de exemplu pentru ca instructorul să-ți adapteze exercițiile. Îți poți retrage oricând acordul, scriindu-ne pe e-mail, iar atunci ștergem aceste date.
5. Supraveghere video
Pentru siguranța membrilor, a personalului și a bunurilor, filmăm doar două zone: holul din fața ușii de intrare în studio și sala de antrenament. Zonele supravegheate sunt semnalizate. Vestiarele și toaletele nu sunt filmate.
Înregistrările se păstrează 30 de zile, apoi sunt șterse automat, prin suprascriere cu înregistrările noi. Le păstrăm mai mult doar dacă sunt necesare pentru investigarea unui incident. Au acces la ele doar administratorul studioului și, la cerere, autoritățile.
6. Fotografii și filmări
La clase și evenimente putem face fotografii sau filmări pentru site și rețelele sociale. Publicăm imagini în care poți fi recunoscut doar dacă ți-ai dat acordul, la înscriere sau separat. Poți retrage acordul oricând: scrie-ne, iar noi ștergem imaginile de pe site și de pe paginile noastre, în măsura în care acest lucru e posibil.
7. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar acolo unde e nevoie:
- Aplicația de rezervări: în prezent, datele de membru sunt stocate în numele nostru în platforma Gym Management App, pe care o folosim până la lansarea aplicației proprii. După lansarea aplicației proprii EmpowerFit, datele vor fi gestionate direct de noi, pe serverele Hostgate.
- HOST GATE S.R.L. (hostgate.ro), care găzduiește site-ul pe servere din Uniunea Europeană.
- Solaris Accounting, firma care ne ține contabilitatea, pentru documentele financiare.
- EuPlătesc (euplatesc.ro), procesatorul plăților online cu cardul. Datele cardului le introduci direct pe pagina securizată EuPlătesc. Noi nu le vedem și nu le stocăm.
- Edenred, dacă plătești cu punctele Benefit.
- Google Ireland Limited (Google Analytics și Google Ads), doar dacă accepți cookie-urile.
- WhatsApp (Meta), când ne scrii pe WhatsApp. Meta prelucrează datele conform propriei politici.
- Autoritățile publice, când legea ne obligă.
Furnizorii care prelucrează date în numele nostru au contracte cu noi și pot folosi datele doar conform instrucțiunilor noastre.
8. Transferuri în afara Uniunii Europene
Unii furnizori, precum Meta (WhatsApp) și Google (hartă, recenzii, statistici și reclame), pot transfera date în Statele Unite. Aceste transferuri se fac în baza Cadrului UE–SUA privind confidențialitatea datelor (Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.
9. Cât timp păstrăm datele
| Date | Cât le păstrăm |
|---|---|
| Contul de membru și istoricul abonamentelor | Cât timp ești membru activ. Un cont inactiv timp de un an este șters automat. |
| Documentele fiscale și contabile (facturi, bonuri) | Termenele prevăzute de legislația financiar-contabilă, chiar dacă contul a fost șters |
| Datele despre sănătate și măsurătorile | Cât timp există contul de membru, sau până îți retragi acordul |
| Datele pentru marketing | Până îți retragi acordul sau până la ștergerea contului |
| Înregistrările video | 30 de zile, apoi sunt șterse automat prin suprascriere |
| Mesajele trimise prin telefon, WhatsApp sau e-mail | Două săptămâni după încheierea discuției, cu excepția reclamațiilor, pe care le păstrăm până la rezolvarea lor |
10. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- dreptul de acces: să afli ce date avem despre tine și să primești o copie;
- dreptul la rectificare: să corectăm datele greșite sau incomplete;
- dreptul la ștergere: să ștergem datele, când nu mai avem un motiv legal să le păstrăm;
- dreptul la restricționare: să limităm temporar prelucrarea datelor;
- dreptul la portabilitate: să primești datele într-un format electronic folosit în mod obișnuit;
- dreptul la opoziție: să te opui prelucrării bazate pe interesul nostru legitim și, oricând, marketingului direct;
- dreptul de a-ți retrage consimțământul oricând, fără să fie afectată prelucrarea făcută până atunci.
Pentru oricare dintre aceste drepturi, scrie-ne la contact@empowerfit.ro. Îți răspundem în cel mult o lună. Dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm.
Dacă consideri că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Bd. Gen. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
Telefon: +40 318 059 211 · E-mail: anspdcp@dataprotection.ro
www.dataprotection.ro
11. Minori
Accesul în studio este permis de la 14 ani. Pentru membrii sub 18 ani, înscrierea și acordurile se dau de părinte sau tutore, iar datele acestuia se prelucrează pentru a încheia și executa contractul.
12. Securitate
Folosim măsuri tehnice și organizatorice pentru a proteja datele: acces pe bază de parolă, acces limitat doar la persoanele care au nevoie de date și furnizori care respectă GDPR. Dacă apare un incident de securitate care îți poate afecta drepturile, te anunțăm și anunțăm ANSPDCP, conform legii.
13. Modificări
Putem actualiza această politică, de exemplu când folosim un serviciu nou. Versiunea în vigoare este mereu cea publicată aici, cu data ultimei actualizări. Dacă schimbările sunt importante, te anunțăm prin e-mail sau în aplicație.