Politica de Confidențialitate

1. Introducere

Prime Fitness ("noi", "ne", "nostru", "Firma") respectă confidențialitatea dvs. și este angajat să protejeze datele personale pe care ni le furnizați. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, dezvăluim și protejăm informațiile dvs. personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) (Regulamentul (UE) 2016/679) și legislația română aplicabilă.

Prin utilizarea site-ului nostru și a serviciilor noastre, acceptați practicile descrise în această Politică de Confidențialitate.

2. Datele pe care le Colectăm

2.1. Informații Furnizate Direct

Colectăm informații pe care ni le furnizați direct, inclusiv:

• Date de identificare: nume, prenume, adresă de email, număr de telefon
• Date de facturare: adresă de facturare, nume companie (dacă aplicabil), CUI/CIF (dacă aplicabil)
• Date de autentificare: adresă de email utilizată pentru accesarea portalului de abonamente și coduri de verificare
• Date de plată: informații procesate prin intermediul Stripe (nu stocăm direct datele cardului de credit)
• Comunicări: mesaje, întrebări sau feedback trimis prin intermediul formularilor de contact

2.2. Informații Colectate Automat

Colectăm automat anumite informații când utilizați site-ul nostru:

• Date tehnice: adresă IP, tip de browser, sistem de operare, tip de dispozitiv, identificatori unici de dispozitiv
• Date de utilizare: pagini vizitate, timpul petrecut pe site, link-uri accesate, date și ora accesării
• Cookie-uri și tehnologii similare: pentru mai multe detalii, consultați Politica Cookie-uri

2.3. Date de la Terți

Putem primi informații despre dvs. de la terți, inclusiv:

• Stripe: informații despre plăți și abonamente pentru procesarea tranzacțiilor
• Oblio: informații despre facturare și date despre companii (CUI/CIF) pentru generarea facturilor

3. Cum Utilizăm Datele Dvs.

Utilizăm datele personale colectate în următoarele scopuri:

• Furnizarea serviciilor: procesarea și gestionarea abonamentelor, generarea facturilor, autentificarea în portalul de abonamente
• Procesarea plăților: procesarea plăților prin intermediul Stripe, gestionarea abonamentelor recurente
• Comunicare: trimiterea de notificări despre abonamente, facturi, coduri de verificare, actualizări despre servicii
• Îmbunătățirea serviciilor: analiza utilizării site-ului pentru îmbunătățirea experienței utilizatorului
• Conformitate legală: respectarea obligațiilor legale, inclusiv cerințele de facturare și raportare fiscală
• Securitate: prevenirea fraudelor, detectarea activităților suspecte, protejarea securității site-ului și a utilizatorilor
• Suport clienți: răspunderea la întrebări și solicitări de asistență

4. Baza Legală pentru Prelucrare

Prelucrăm datele dvs. personale pe baza următoarelor baze legale:

• Executarea contractului: pentru furnizarea serviciilor de abonament și procesarea plăților
• Consimțământul: pentru marketing direct și cookie-uri non-esențiale (puteți retrage consimțământul în orice moment)
• Obligații legale: pentru respectarea cerințelor legale de facturare și raportare fiscală
• Interese legitime: pentru securitate, prevenirea fraudelor și îmbunătățirea serviciilor noastre

5. Partajarea Datelor

Nu vindem datele dvs. personale. Putem partaja datele dvs. cu următoarele categorii de destinatari:

5.1. Furnizori de Servicii

• Stripe: pentru procesarea plăților și gestionarea abonamentelor. Stripe este conform GDPR și are propriile sale politici de confidențialitate. Pentru mai multe informații, consultați Politica de Confidențialitate Stripe.
• Oblio: pentru generarea și gestionarea facturilor electronice. Oblio procesează datele conform legislației române aplicabile.
• Furnizori de hosting și infrastructură: pentru găzduirea site-ului și stocarea datelor
• Furnizori de servicii de email: pentru trimiterea de notificări și comunicări

5.2. Autorități Legale

Putem dezvălui datele dvs. personale dacă este necesar pentru:

• Respectarea unei obligații legale sau a unei ordonanțe judecătorești
• Protecția drepturilor, proprietății sau siguranței Prime Fitness
• Prevenirea sau investigarea activităților frauduloase sau ilegale
• Protecția drepturilor și siguranței utilizatorilor noștri

6. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale împotriva accesului neautorizat, pierderii, distrugerii sau alterării:

• Criptare SSL/TLS pentru toate transmisiile de date
• Acces restricționat la datele personale doar pentru personalul autorizat
• Monitorizare regulată a sistemelor pentru detectarea vulnerabilităților
• Backup-uri regulate ale datelor
• Autentificare cu coduri de verificare pentru accesarea portalului
• Nu stocăm direct datele cardului de credit - acestea sunt procesate exclusiv prin Stripe

În ciuda măsurilor noastre de securitate, nicio metodă de transmisie sau stocare electronică nu este 100% sigură. Nu putem garanta securitatea absolută a datelor dvs.

7. Stocarea Datelor

Datele dvs. personale sunt stocate pe servere situate în Uniunea Europeană și sunt procesate în conformitate cu GDPR.

Păstrăm datele dvs. personale atât timp cât este necesar pentru:

• Furnizarea serviciilor și gestionarea abonamentelor
• Respectarea obligațiilor legale (de exemplu, păstrarea facturilor conform legislației fiscale)
• Rezolvarea disputelor și aplicarea acordurilor noastre

După expirarea perioadei de păstrare, datele dvs. personale vor fi șterse sau anonimizate în mod sigur, cu excepția cazurilor în care legea cere păstrarea lor pentru perioade suplimentare.

8. Drepturile Dvs. (GDPR)

Conform GDPR, aveți următoarele drepturi privind datele dvs. personale:

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la adresa de email sau adresa poștală furnizate în secțiunea "Contact".

9. Cookie-uri și Tehnologii Similar

Utilizăm cookie-uri și tehnologii similare pentru a îmbunătăți experiența dvs. pe site-ul nostru. Pentru informații detaliate despre tipurile de cookie-uri pe care le utilizăm și modul în care le puteți gestiona, consultați Politica Cookie-uri.

10. Transferuri Internaționale de Date

Datele dvs. personale sunt procesate în principal în Uniunea Europeană. În cazul în care transferăm date către terți situați în afara UE (de exemplu, Stripe), asigurăm că există garanții adecvate pentru protecția datelor, inclusiv:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard aprobate de Comisia Europeană
• Certificări adecvate (de exemplu, Privacy Shield pentru furnizorii din SUA)

11. Datele Copiilor

Serviciile noastre nu sunt destinate persoanelor sub vârsta de 18 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă devenim conștienți că am colectat date personale de la un copil fără consimțământul părinților, vom lua măsuri pentru a șterge aceste informații.

12. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a modifica această Politică de Confidențialitate în orice moment. Modificările vor intra în vigoare imediat după publicarea versiunii actualizate pe site-ul nostru. Vă vom notifica despre modificări semnificative prin email sau prin notificare pe site.

Vă recomandăm să revizuiți periodic această pagină pentru a fi la curent cu practicile noastre de confidențialitate.

13. Contact și Responsabil pentru Protecția Datelor

Pentru întrebări, solicitări sau preocupări privind această Politică de Confidențialitate sau pentru a exercita drepturile dvs. GDPR, vă rugăm să ne contactați:

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dvs. personale încalcă legislația aplicabilă: