1. Cine suntem (Operatorul de date)
Acest site, [www.domeniul-tau.ro], este operat de [Denumire legală: PFA / SRL Ruja Tudor], cu sediul în [adresa completă], înregistrată la Registrul Comerțului sub nr. [Jxx/xxxx/xxxx], CUI [xxxxxxxx] (denumit în continuare „Operatorul", „noi").
Ne poți contacta pentru orice întrebare legată de datele tale personale la: e-mail [contact@rujatudor.ro], telefon [+40 7xx xxx xxx].
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR") și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018.
2. Ce date colectăm
2.1. Date furnizate direct de tine
- Formularul de contact / programare: nume, număr de telefon, obiectivul de antrenament și, opțional, mesajul tău.
- Comunicare directă: datele incluse în e-mailuri, mesaje WhatsApp sau apeluri telefonice inițiate de tine.
- În cadrul serviciilor de antrenament: date despre starea de sănătate relevante pentru siguranța antrenamentului (istoric medical, accidentări, măsurători corporale) — colectate doar cu consimțământul tău explicit, fiind date din categorii speciale conform art. 9 GDPR.
2.2. Date colectate automat
- Date tehnice: adresă IP, tip de browser, dispozitiv, pagini vizitate — prin cookie-uri și tehnologii similare, conform Politicii de cookies.
3. Scopurile și temeiurile prelucrării
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Răspuns la solicitarea ta și programarea evaluării gratuite | Nume, telefon, obiectiv, mesaj | Art. 6 (1) (b) — demersuri precontractuale la cererea ta |
| Prestarea serviciilor de antrenament personal și nutriție | Date de identificare, date privind sănătatea și condiția fizică | Art. 6 (1) (b) — executarea contractului; Art. 9 (2) (a) — consimțământ explicit pentru datele de sănătate |
| Facturare și evidențe contabile | Date de identificare și facturare | Art. 6 (1) (c) — obligație legală |
| Comunicări de marketing (newsletter, oferte) | Nume, e-mail / telefon | Art. 6 (1) (a) — consimțământ; îl poți retrage oricând |
| Publicarea fotografiilor de tip „înainte / după" | Imagini | Art. 6 (1) (a) — consimțământ scris, separat |
| Analiza traficului pe site | Date tehnice, cookie-uri | Art. 6 (1) (a) — consimțământ (banner cookie) |
| Apărarea drepturilor în justiție, prevenirea abuzurilor | Datele relevante | Art. 6 (1) (f) — interes legitim |
4. Cât timp păstrăm datele
- Datele din formularul de contact: maximum [12 luni] de la ultima interacțiune, dacă nu devii client.
- Datele clienților (inclusiv fișele de antrenament): pe durata colaborării plus [3 ani] de la încetare.
- Documentele financiar-contabile: 10 ani, conform legislației fiscale.
- Datele de marketing: până la retragerea consimțământului.
5. Cui divulgăm datele
Nu vindem datele tale. Le putem partaja doar cu:
- furnizori de servicii care ne ajută să operăm (găzduire web, servicii de e-mail, aplicația de coaching [numele aplicației], contabilitate) — pe bază de contracte care asigură confidențialitatea;
- autorități publice, atunci când legea o impune.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, ne asigurăm că transferul are garanții adecvate (decizii de adecvare sau clauze contractuale standard aprobate de Comisia Europeană).
6. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit printr-o cerere la [contact@rujatudor.ro]:
- dreptul de acces la datele tale (art. 15);
- dreptul la rectificare a datelor inexacte (art. 16);
- dreptul la ștergere („dreptul de a fi uitat") (art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul la opoziție, inclusiv față de marketing direct (art. 21);
- dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22) — nu folosim astfel de procese.
Răspundem cererilor în cel mult o lună de la primire.
7. Plângeri
Dacă consideri că drepturile tale au fost încălcate, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro, e-mail anspdcp@dataprotection.ro — precum și instanțelor de judecată competente.
8. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor: conexiune criptată (HTTPS), acces restricționat la date, parole puternice și actualizarea sistemelor folosite. Nicio metodă de transmitere pe internet nu este însă 100% sigură.
9. Minori
Serviciile noastre se adresează persoanelor de peste 18 ani. Pentru minori cu vârsta de peste [16] ani, colaborarea este posibilă doar cu acordul scris al părintelui sau tutorelui legal.
10. Modificări ale politicii
Putem actualiza periodic această politică. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.