Legal

Politica de confidentialitate

Data ultimei actualizari: [DE COMPLETAT: data publicarii]

DRAFT — adaptat dupa modelul Landex (16.09.2026). Datele marcate [DE COMPLETAT] si intregul text trebuie revizuite juridic inainte de publicare.

1. Cine suntem

Aceasta politica descrie modul in care WORKOUT FITNESS APP S.R.L., cu sediul in Bucuresti, Sector 3, Aleea Barajul Sadului nr. 3-5, Bl. N12-N13, Sc. B, Et. 11, Ap. 153, CUI 54777678, Nr. Registrul Comertului J2026034857001 („WORKOUT”, „noi”), prelucreaza datele personale ale utilizatorilor platformei WORKOUT, disponibila la [DE COMPLETAT: domeniu] („Platforma”).

Pentru intrebari sau pentru exercitarea drepturilor tale ne poti scrie la [DE COMPLETAT: email contact]. [DE CONFIRMAT: nu avem un responsabil cu protectia datelor (DPO) desemnat formal; cererile ajung direct la administrator.]

2. Ce date prelucram

2.1. Date de cont

Nume, adresa de email, parola (stocata criptat), optional numar de telefon, data nasterii si gen. Daca te autentifici cu Google sau Facebook, primim de la acestia numele, adresa de email si identificatorul contului.

2.2. Profil public

Poza de profil, linkuri catre retelele sociale si, daca alegi sa le faci publice, pagina ta de membru. Numele si poza ta sunt vizibile celorlalti membri ai comunitatilor la care aderi.

2.3. Inscrieri si participare

Experientele la care te inscrii, biletele cumparate, pozitia pe listele de asteptare, prezenta confirmata prin codul QR si raspunsurile la intrebarile puse de Organizator la inscriere.

2.4. Informatii despre sanatate

Optional, la inscriere, poti comunica afectiuni sau conditii medicale relevante pentru activitate. Sunt date cu caracter special: le prelucram doar pe baza consimtamantului tau explicit, doar ca sa ajunga la Organizatorul experientei, si le poti sterge oricand din profil.

2.5. Plati si facturare

Datele necesare facturarii (nume sau denumire firma, adresa, CUI, dupa caz) si istoricul comenzilor. Datele cardului sunt procesate de procesatorul de plati si nu sunt stocate de WORKOUT.

2.6. Organizatori si Detinatori de spatiu

Pe langa datele de mai sus: datele de facturare si fiscale ale activitatii (cod fiscal, numar de inregistrare), experientele, comunitatile si spatiile publicate.

2.7. Comunicari si consimtaminte

Mesajele din chat-ul comunitatilor, mesajele trimise prin formularul de contact, preferintele de comunicare, abonarea la newsletter si consimtamintele acordate. Pentru fiecare consimtamant pastram versiunea textului acceptat si data acceptarii; nu pastram adresa IP sau datele browserului asociate consimtamantului.

2.8. Date tehnice

Jurnale tehnice ale serverului (de exemplu adresa IP si tipul de browser), necesare securitatii si mentenantei. Pentru cookie-uri, vezi Politica de cookie-uri.

3. De ce prelucram datele (scopuri si temeiuri legale)

Scop Temei legal
Crearea si administrarea contului, inscrierea la experiente, comunitati, rezervari Executarea contractului (Termeni si conditii)
Transmiterea datelor de inscriere catre Organizatorul experientei Executarea contractului
Transmiterea informatiilor medicale catre Organizator Consimtamant explicit (art. 9 alin. 2 lit. a GDPR)
Plati, facturare, evidenta contabila Executarea contractului / obligatie legala
Notificari legate de cont (confirmari, anulari, oferte de pe lista de asteptare, securitate) Executarea contractului
Newsletter si recomandari Consimtamant, retras oricand
Securitatea Platformei, prevenirea fraudei si a abuzurilor (inclusiv verificarea anti-bot la formulare) Interes legitim
Imbunatatirea Platformei (statistici agregate) Interes legitim
Raspunsul la solicitari ale autoritatilor Obligatie legala

4. Cui transmitem datele

4.1. Nu vindem datele tale si nu le folosim pentru publicitatea altor companii.

4.2. Datele pot ajunge la:

a) Organizatorii experientelor la care te inscrii: numele, datele de contact necesare, raspunsurile la intrebarile de inscriere si, daca le-ai comunicat, informatiile medicale. Pentru datele colectate prin intrebarile proprii, Organizatorul este operator de date distinct;

b) Detinatorii de spatiu, in cazul Organizatorilor care rezerva un spatiu: datele necesare rezervarii si facturarii;

c) ceilalti membri ai comunitatilor la care aderi: numele, poza de profil si mesajele scrise in chat;

d) procesatorul de plati [DE CONFIRMAT: Netopia Payments], pentru plata biletelor si a rezervarilor;

e) furnizori tehnici: gazduire [DE COMPLETAT: furnizor, tara], trimitere email [DE COMPLETAT: furnizor], Google (autentificare, completarea automata a adreselor, fonturi), Meta (autentificare Facebook), Cloudflare (verificare anti-bot la formulare), OpenStreetMap (harta de pe pagina de contact);

f) furnizorii de masurare alesi de Organizatori (Meta Pixel, Google Analytics), cand vizitezi pagina unei experiente pe care Organizatorul i-a activat;

g) autoritati publice, cand exista o obligatie legala;

h) un eventual succesor al Operatorului, in caz de fuziune sau vanzare de active, cu mentinerea aceluiasi nivel de protectie.

4.3. Furnizorii nostri sunt obligati contractual sa respecte cel putin nivelul de protectie impus de Regulamentul (UE) 2016/679 (GDPR).

5. Transferuri in afara Spatiului Economic European

Unii furnizori (Google, Meta, Cloudflare) pot prelucra date in afara SEE, in special in SUA. Aceste transferuri se fac pe baza garantiilor prevazute de GDPR — decizia de adecvare privind Cadrul UE-SUA pentru protectia datelor si/sau clauze contractuale standard aprobate de Comisia Europeana.

6. Cat timp pastram datele

6.1. Datele de cont sunt pastrate cat timp contul este activ.

6.2. La stergerea contului, datele de identificare sunt sterse sau anonimizate. Pastram doar:

  • documentele financiare, pe durata impusa de legislatia fiscala si contabila;
  • dovada consimtamintelor acordate (versiunea textului si data), pentru a putea demonstra legalitatea prelucrarilor anterioare;
  • mesajele din comunitati, fara numele autorului.

6.3. Jurnalele tehnice sunt pastrate o perioada limitata, strict necesara securitatii, dupa care sunt sterse.

6.4. Abonarea la newsletter se pastreaza pana la dezabonare.

7. Securitate

Folosim masuri tehnice si organizatorice rezonabile: parole criptate, conexiuni criptate (HTTPS), acces pe roluri, linkuri personale (de exemplu calendarul sincronizat) pe care le poti regenera oricand. Nicio metoda de transmitere sau stocare nu este sigura in proportie de 100%.

8. Drepturile tale

Conform GDPR, ai dreptul:

  • de acces — sa afli ce date prelucram despre tine;
  • la rectificare — sa corectezi datele inexacte (majoritatea direct din cont);
  • la stergere — din Setari → Cont, in limitele obligatiilor legale de pastrare;
  • la restrictionarea prelucrarii;
  • la portabilitate — sa primesti datele intr-un format structurat;
  • la opozitie — in special fata de prelucrarile bazate pe interes legitim;
  • de a retrage consimtamantul oricand (de exemplu newsletterul, din Setari → Comunicare sau din linkul de dezabonare), fara a afecta prelucrarile anterioare;
  • de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Pentru exercitarea drepturilor scrie-ne la [DE COMPLETAT: email contact]. Raspundem in cel mult o luna de la primirea cererii.

9. Minori

Platforma nu este destinata persoanelor sub [DE CONFIRMAT: 18] ani. Nu colectam cu buna stiinta date ale minorilor; daca identificam o astfel de situatie, stergem datele.

10. Cookie-uri

Folosirea cookie-urilor este descrisa in Politica de cookie-uri.

11. Modificari

Putem actualiza aceasta politica. Modificarile substantiale sunt comunicate prin email sau printr-o notificare in Platforma, cu cel putin 15 zile inainte de intrarea in vigoare.

12. Contact

  • WORKOUT FITNESS APP S.R.L.
  • Sediu: Bucuresti, Sector 3, Aleea Barajul Sadului nr. 3-5, Bl. N12-N13, Sc. B, Et. 11, Ap. 153
  • CUI: 54777678, Nr. Registrul Comertului J2026034857001, EUID ROONRC.J2026034857001
  • Email: [DE COMPLETAT: email contact]