POLITICA DE CONFIDENȚIALITATE

CINE SUNTEM?

Compania noastră, ProActive Revive SRL, este responsabilă de gestionarea și prelucrarea datelor tale personale. Informațiile noastre de identificare sunt următoarele:

Denumire companie: ProActive Revive SRL
Cod Unic de Înregistrare (CUI): 49811137
Număr de Înregistrare la Registrul Comerțului: J40/6158/2024
Adresă sediu: Municipiul București, Sector 5, Șos. Sălaj, nr. 355A
Adresa website-ului: www.[nume site].ro

Confidențialitatea datelor tale cu caracter personal este prioritară pentru noi. Această notificare îți explică ce tipuri de date colectăm, cum le utilizăm și modul în care acestea sunt protejate, în conformitate cu legislația în vigoare.

1. INTRODUCERE

Începând cu 25 mai 2018, Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (denumit și Regulamentul General privind Protecția Datelor - GDPR) a devenit aplicabil în toate statele membre ale Uniunii Europene. Acesta reglementează procesarea și circulația datelor cu caracter personal, înlocuind Directiva 95/46/CE și Legea nr. 677/2001 din România.

Conform acestui regulament, datele cu caracter personal reprezintă orice informații care permit identificarea unei persoane fizice, fie direct, fie indirect. Aceasta include informații precum nume, adrese de email sau identificatori online.

Prezenta politică descrie în detaliu ce tipuri de date personale colectăm, scopul prelucrării acestora, modul de stocare și protejare, și cum poți gestiona drepturile tale cu privire la utilizarea acestor date. Te rugăm să parcurgi acest document pentru a înțelege pe deplin condițiile noastre de procesare a datelor.

2. DEFINIȚII

Date cu caracter personal: orice informație legată de o persoană fizică identificată sau identificabilă, cum ar fi numele, numărul de identificare, datele de localizare sau un identificator online;
Operator de date: ProActive Revive SRL, care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
Prelucrare: orice operațiune efectuată asupra datelor cu caracter personal, inclusiv colectare, stocare, utilizare sau ștergere;
Persoană vizată: persoana fizică ale cărei date sunt prelucrate;
Consimțământ: acordul explicit, informat și specific al persoanei vizate pentru prelucrarea datelor sale;
Persoană împuternicită de operator: terț care prelucrează date în numele operatorului, pe baza unui contract formal;
ANSPDCP: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, responsabilă cu monitorizarea aplicării GDPR în România;
GDPR: Regulamentul general privind protecția datelor, în vigoare din 25 mai 2018, care standardizează protecția datelor la nivel european.

3. SCOPUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Datele tale cu caracter personal sunt prelucrate în următoarele scopuri:

Experiență îmbunătățită pe website: Utilizăm datele tale pentru a personaliza interacțiunea ta cu website-ul nostru și pentru a îmbunătăți calitatea serviciilor oferite;
Prestarea serviciilor contractate: Datele tale sunt necesare pentru a putea furniza serviciile noastre, cum ar fi programe de antrenamente, sau coaching, în conformitate cu opțiunile tale;
Îndeplinirea obligațiilor legale: Prelucrarea datelor poate fi necesară pentru a respecta reglementările legale aplicabile, cum ar fi păstrarea evidenței plăților sau emiterea facturilor.

Această secțiune este completată de informațiile din secțiunea „7. Utilizarea informațiilor colectate”.

4. CE INFORMAȚII COLECTĂM

Pentru a ne desfășura activitatea în conformitate cu legea și pentru a-ți oferi serviciile solicitate, colectăm următoarele tipuri de date personale:

Date de identificare: Nume, prenume, sex, data nașterii, fotografii și videoclipuri;
Date de contact: Număr de telefon, adresă de email, adresa de domiciliu/reședință;
Date financiare: Cont IBAN, detalii bancare pentru procesarea plăților sau rambursărilor;
Date antropometrice: Înălțime, greutate, circumferințe corporale;
Date despre starea de fitness și sănătate: Informații despre performanțele la antrenamente, starea generală de sănătate și eventualele condiții medicale;
Alte date personale: Adresa IP, feedback, recenzii, și alte informații pe care alegi să ni le furnizezi prin formularele de contact sau aplicația de coaching.

5. CUM COLECTĂM ACESTE DATE

Colectăm datele tale cu caracter personal în mod direct, prin diferite canale de interacțiune, inclusiv:

atunci când completezi formulare de înscriere, evaluare sau feedback;
prin comentarii, recenzii și mesaje lăsate pe website-ul nostru;
când creezi un cont pe platformă sau ne contactezi prin email, telefon sau social media;
când îți creezi contul în aplicația de coaching sau faci plăți pentru serviciile oferite.

5.1. FORMULARE DE CONTACT/COMANDĂ

Completarea formularelor de contact echivalează cu acceptul tău ca datele transmise să fie utilizate exclusiv pentru a răspunde solicitărilor tale. La achiziționarea produselor sau serviciilor, îți vom solicita datele necesare pentru facturare și procesarea comenzilor, cum ar fi numele, prenumele, adresa de facturare și emailul.

5.2. COMENTARII ȘI RECENZII

Când lași comentarii sau recenzii pe site, colectăm informațiile completate în formularul respectiv, împreună cu adresa IP și date despre browser, pentru a detecta eventualele activități de tip spam.

5.3. APLICAȚIA DE COACHING

Dacă te înregistrezi pentru a utiliza aplicația noastră de Coaching, vei primi o invitație pe email pentru a-ți crea contul. Datele solicitate la crearea contului, cum ar fi înălțimea, greutatea, sexul și nivelul de activitate, sunt necesare pentru a personaliza programul tău de fitness și a monitoriza progresul.

5.4. COOKIES

Utilizăm cookie-uri pentru a stoca anumite date personale și pentru a-ți oferi o experiență de navigare mai fluidă. Aceste cookie-uri vor stoca informații precum numele, emailul și adresa pentru a evita completarea repetată a formularelor.

Cookie-urile de conectare și cele pentru opțiunile de afișare au o durată de valabilitate de două zile, respectiv un an. Dacă editezi sau publici un articol pe website, un cookie suplimentar va fi salvat în browserul tău.

5.5. CONȚINUT ÎNCAPSULAT DE PE ALTE SITE-URI

Website-ul nostru poate include conținut încorporat, cum ar fi videoclipuri sau articole. Conținutul încorporat de pe alte platforme funcționează la fel ca și cum ai vizita site-ul sursă, iar acele site-uri pot colecta date despre tine și pot urmări interacțiunile tale.

De exemplu, dacă vizualizezi un videoclip de pe YouTube încorporat în site-ul nostru, YouTube poate colecta informații despre vizualizarea ta și poate ajusta recomandările sale pe baza acestei activități.

6. MOTIVUL COLECTĂRII INFORMAȚIILOR

Vă asigurăm că informațiile solicitate sunt esențiale pentru a vă oferi o experiență optimă pe site, pentru a furniza servicii și produse de calitate și pentru a personaliza, în măsura posibilului, serviciile și produsele oferite (inclusiv materiale gratuite și reclame). Acest lucru ne permite să facem ofertele noastre cât mai relevante pentru dumneavoastră și obiectivele dumneavoastră. Ne angajăm să colectăm doar datele strict necesare pentru desfășurarea activităților noastre.

7. UTILIZAREA INFORMAȚIILOR COLECTATE

Informațiile colectate vor fi utilizate pentru a vă furniza serviciile și produsele de fitness și nutriție solicitate, precum și pentru a vă oferi informații relevante pentru obiectivele dumneavoastră. În detaliu, vom prelucra datele cu caracter personal pentru:

a vă trimite informații despre contul sau comanda dumneavoastră;
a oferi serviciile/produsele solicitate, cum ar fi abonamentele de coaching sau programele de fitness și nutriție; menționăm că refuzul de a furniza datele personale poate împiedica furnizarea acestor servicii/produselor;
a răspunde la întrebările și solicitările clienților, inclusiv cereri de rambursare și reclamații;
a inițializa contul dumneavoastră pentru magazinul online și/sau aplicația de coaching;
a procesa plățile și a preveni fraudele;
a oferi informații și servicii adaptate nevoilor clientului, cum ar fi planuri de antrenament personalizate sau coaching de nutriție individualizat;
a informa clienții despre situația programării ședințelor, anulările sau problemele legate de programări sau serviciile achiziționate;
a respecta obligațiile legale, cum ar fi emiterea facturilor și calcularea impozitelor, conform legislației în vigoare;
a realiza analize interne pentru îmbunătățirea produselor/serviciilor și dezvoltarea acestora;
a efectua activități de marketing, publicitate, fidelizare a clienților și sondaje, inclusiv includerea adresei de e-mail într-o bază de date pentru trimiterea de informații și reclame prin newsletter;

Datele cu caracter personal vor fi prelucrate doar pentru scopurile menționate mai sus. Dacă acestea vor fi utilizate pentru alte scopuri, vă vom informa despre noile scopuri și orice alte informații relevante.

8. TEMEIURILE LEGALE PENTRU PRELUCRAREA DATELOR

Toate informațiile colectate sunt solicitate pe baza următoarelor temeiuri legale:

prelucrarea este legală dacă persoana vizată (clientul) și-a dat consimțământul pentru prelucrarea datelor sale personale pentru unul sau mai multe scopuri specifice (conform Art. 6 (1) (a) din Regulamentul General privind Protecția Datelor);
prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (conform Art. 6 (1) (b) din Regulamentul General privind Protecția Datelor);
prelucrarea este necesară pentru îndeplinirea unei obligații legale a operatorului (conform Art. 6 (1) (c) din Regulamentul General privind Protecția Datelor);
prelucrarea este necesară pentru scopul intereselor legitime urmărite de operator (conform Art. 6 (1) (f) din Regulamentul General privind Protecția Datelor).

9. PARTAJAREA INFORMAȚIILOR ȘI MOTIVELE ACESTEIA

Informațiile colectate vor fi utilizate conform secțiunii „7. Utilizarea informațiilor colectate”, dar pot fi partajate cu terți în următoarele situații:

pentru a respecta obligațiile legale și pentru a răspunde solicitărilor de la autorități guvernamentale, inclusiv autoritățile de aplicare a legii și alte autorități publice;
cu furnizori de servicii, inclusiv furnizori de IT (cloud, hosting, programe de facturare), firme de contabilitate, marketing și promovare și alți terți cu care avem relații contractuale.

Exemple de furnizori cu care partajăm informațiile includ:

PT Distinction pentru accesul la aplicația de coaching și programele aferente (așa cum este menționat în secțiunea „5. Cum colectăm aceste date”);
Google LLC pentru stocarea informațiilor pe servere cloud securizate și furnizarea de formulare și fișiere pentru descărcare.

În cazul plăților online cu cardul, informațiile de plată (datele de pe card) vor fi colectate și stocate de procesatorul de plăți, fără acces din partea noastră la aceste date.

Facem eforturi să selectăm furnizorii care îndeplinesc standarde ridicate de protecție a datelor cu caracter personal și ne asigurăm că datele partajate sunt protejate adecvat. De asemenea, ne asigurăm că partajarea informațiilor este justificată, se limitează la datele necesare și că destinatarul respectă standardele de protecție a datelor personale.

10. TRANSFERURI DE DATE ÎN AFARA ȚĂRII

Utilizarea serviciilor furnizate de parteneri internaționali (ex.: PT Distinction, Google LLC) poate implica transferul datelor dumneavoastră personale în afara țării în care au fost colectate. Este posibil ca țările respective să nu aibă aceleași legi privind protecția datelor ca țara inițială. În astfel de cazuri, vom proteja datele conform acestei politici și în conformitate cu legislația aplicabilă.

Transferurile pot avea loc:

în cadrul Uniunii Europene;
în afara Uniunii Europene.

Atunci când transferăm date din Uniunea Europeană către țări sau organizații internaționale din afara Uniunii Europene, se bazează pe Decizia Comisiei Europene privind adecvarea protecției.

În lipsa unei decizii privind adecvarea, alte temeiuri legale permise:

instrumente obligatorii între autorități/publice;
norme corporatiste obligatorii;
clauze standard de protecție a datelor adoptate de Comisie etc.

11. PERIOADA DE PĂSTRARE A INFORMAȚIILOR

Datele personale vor fi păstrate pe perioada necesară îndeplinirii scopurilor menționate sau conform cerințelor legale în vigoare. Vom asigura securitatea datelor și, în cazul unor breșe de securitate, vom aplica măsuri tehnice și legale pentru a limita efectele și vom informa ANSPDCP și persoanele vizate, dacă există riscuri pentru acestea.

După această perioadă, datele vor fi distruse, șterse din sistemele informatice sau transformate în date anonime pentru cercetare științifică, istorică sau statistică. Dacă doriți să ștergem datele, puteți solicita acest lucru conform secțiunii „13. Drepturile tale în calitate de persoană fizică vizată”. Retragerea consimțământului nu afectează prelucrările anterioare și nu influențează legalitatea utilizării datelor înainte de retragerea consimțământului.

12. SECURITATEA DATELOR COLECTATE

Înțelegem importanța protecției datelor personale și ne angajăm să implementăm măsuri adecvate de securitate pentru a preveni accesul neautorizat și prelucrarea, dezvăluirea, distrugerea, pierderea, modificarea sau deteriorarea accidentală a datelor.

Măsurile includ:

minimizarea datelor colectate, asigurându-ne că nu colectăm informații inutile;
securizarea și redundanța datelor, cu stocare atât locală, cât și pe servere securizate;
restricționarea accesului, limitând accesul doar la persoane autorizate și protejând device-urile utilizate;
măsuri tehnice specifice, cum ar fi back-up-uri periodice și utilizarea de tehnologii de securitate (firewall, antivirus, SSL/TLS) și accesarea internetului prin canale sigure.

În cazul unor incidente de securitate, vom respecta procedurile de raportare și notificare, luând măsurile necesare pentru a remedia situația. În cazuri specifice, ne angajăm să notificăm clienții în cazul unor riscuri de securitate.

13. DREPTURILE ÎN CALITATE DE PERSOANĂ FIZICĂ VIZATĂ

În calitate de persoană fizică vizată, aveți următoarele drepturi în conformitate cu legislația aplicabilă:

Dreptul de acces: Aveți dreptul să solicitați informații despre datele personale pe care le deținem și modul în care sunt utilizate.
Dreptul la rectificare: Puteți solicita corectarea sau actualizarea datelor personale inexacte sau incomplete.
Dreptul la ștergere: Puteți solicita ștergerea datelor personale, în anumite condiții, atunci când acestea nu sunt necesare pentru scopurile pentru care au fost colectate.
Dreptul de a restricționa prelucrarea: Puteți solicita restricționarea prelucrării datelor personale în anumite circumstanțe, dacă considerați că datele sunt inexacte sau prelucrarea este ilegală.
Dreptul de a obiecta: Puteți obiecta la prelucrarea datelor personale, inclusiv pentru scopuri de marketing direct.
Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele personale într-un format structurat și de a le transmite altui operator.
Dreptul de a depune plângere: Puteți depune plângere la autoritatea de protecție a datelor, dacă considerați că prelucrarea datelor nu respectă legislația aplicabilă.

Pentru a exercita aceste drepturi, puteți contacta [inserați datele de contact], iar noi vom lua măsurile necesare pentru a răspunde solicitărilor dumneavoastră.

14. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Politica de confidențialitate poate suferi modificări. Vă încurajăm să consultați periodic această pagină pentru a fi la curent cu eventualele actualizări. Vom notifica utilizatorii despre modificări semnificative prin intermediul site-ului nostru sau prin alte metode adecvate. Modificările vor intra în vigoare la data publicării lor.

15. CONSIMȚĂMÂNTUL MINORILOR (PERSOANE FIZICE SUB 18 ANI)

La ProActive Revive ne asigurăm că luăm toate măsurile necesare pentru protecția drepturilor și libertăților minorilor. Din acest motiv, prezenta notă de informare a fost redactată într-un limbaj cât mai simplu și familiar, astfel încât atât adulții cât și persoanele cu vârste cuprinse între 14 și 18 ani să poată înțelege conținutul acesteia.

Pentru a respecta condițiile de protecție a datelor cu caracter personal privind persoanele minore, regulamentul 679/26 aprilie 2016 (GDPR) menționează ca:

minorii cu vârste cuprinse între 16 și 18 ani își pot oferi consimțămantul singuri pentru prelucrarea datelor cu caracter personal;
minorii cu vârste sub 16 ani au nevoie de acordul părintelui/tutorelui/reprezentantului legal pentru a se considera valabil consimțământul în privința prelucrării datelor cu caracter personal.

În acest sens, persoanele fizice care nu au vârsta de 16 ani împliniți și doresc să folosească website-ul și/sau serviciile ProActive Revive vor avea nevoie de acordul părintelui/tutorelui/reprezentantului legal.

16. ACTUALIZĂRI

Este posibil să fie necesar să revizuim în viitor această Politică de Confidențialitate și de Prelucrare a Datelor cu Caracter Personal și putem face asta fără o notificare în prealabil. În cazul în care vom face modificări, vom publica versiunile revizuite pe website și vom semnala versiunea actualizată modificând data „Ultimei actualizări” din partea de sus a paginii. Însă rămâne responsabilitatea ta să verifici această pagină pentru actualizări. Modificările Politicii vor intra în vigoare imediat ce sunt postate pe această pagină. Prin urmare, dacă vei continua să utilizezi site-ul web și/sau serviciile/produsele oferite de ProActive Revive SRL după postarea acestor modificări, înseamnă că accepți și că ești de acord cu noile clauze ale Politicii de Confidențialitate și de Prelucrare a Datelor cu Caracter Personal.