1. Cine prelucrează datele
Operatorul datelor este KSE FIT S.R.L., CUI 49912280, înregistrată la Registrul Comerțului sub nr. J4/609/2024, cu sediul în Sat Tuta, Comuna Târgu Trotuș, Str. Prieteniei nr. 533, jud. Bacău, România. Persoana de contact pentru protecția datelor: Simon Marius Andrei, andreimarius@staiinforma.ro, telefon +40 757 538 888.
2. Ce date prelucrăm
| Categorie | Exemple | De unde vin |
|---|---|---|
| Cont | nume, prenume, email, parolă (stocată criptat, ireversibil) | de la tine, la crearea contului |
| Fișa de client | telefon, gen, înălțime, perioada programului, sumele achitate și starea plății, note ale coach-ului | de la tine, în discuția cu coach-ul |
| Corp și sănătate | greutate, măsurători (talie, brațe, piept, coapse…), poze de progres (față/spate/lateral), analize de sânge, stare de bine (energie, somn, apetit, stres) | introduse de tine sau de coach, cu acordul tău |
| Antrenament | exercițiile, seriile, greutățile și repetările logate, zilele bifate, pauzele | din jurnalul tău |
| Nutriție | planul alimentar, meniul ales în lista de cumpărături, mesele bifate | de la coach și de la tine |
| Parcurs în curs | lecțiile finalizate, insignele, Amprenta Musculară (analiză pe datele tale) | generate în platformă |
| Notificări | abonamentul push al browserului (adresă tehnică și chei), zilele alese pentru reminder | doar dacă activezi notificările |
| Comunicare | data și tipul contactelor cu coach-ul (de ex. „update trimis pe WhatsApp”) | notate de coach |
| Tehnice | erori ale aplicației (pagina, mesajul, browserul), statistici de utilizare mascate (Microsoft Clarity, doar cu acordul tău) | automat |
| Lead-uri | răspunsurile din formularul de aplicare de pe site (nume, telefon, email, obiective) | de la tine, înainte de a deveni client |
3. De ce le prelucrăm și pe ce temei
- Ca să-ți livrăm programul (contul, planurile, jurnalul, lecțiile, rapoartele de progres, comunicarea cu coach-ul) — executarea contractului dintre noi, art. 6 alin. (1) lit. b) GDPR.
- Ca să-ți urmărim corpul și sănătatea (măsurători, poze, analize, check-in-uri) — consimțământul tău explicit, art. 9 alin. (2) lit. a) GDPR. Vezi secțiunea 4.
- Ca să ținem platforma sigură și funcțională (jurnal de erori, protecție împotriva abuzului) — interesul nostru legitim, art. 6 alin. (1) lit. f).
- Ca să înțelegem cum e folosită aplicația (Microsoft Clarity) — consimțământul tău, dat din bara de jos a aplicației; îl poți retrage oricând din pagina Cookie-uri.
- Notificări push — consimțământul tău, dat în browser; îl retragi din setările browserului sau din aplicație.
- Facturare și evidență contabilă — obligație legală, art. 6 alin. (1) lit. c).
- Ca să răspundem la o cerere de ofertă (lead-uri din formular) — demersuri înainte de încheierea contractului, art. 6 alin. (1) lit. b).
Nu vindem datele tale și nu le folosim pentru publicitate a altora.
4. Datele de sănătate
Greutatea, măsurătorile, pozele de progres, analizele și starea de bine sunt date privind sănătatea, o categorie specială în GDPR. Le prelucrăm doar pentru că ne dai acordul tău explicit, prin folosirea funcțiilor respective (introduci o cântărire, încarci o poză, trimiți analizele coach-ului). Fără ele, platforma funcționează în continuare — dar coach-ul nu-ți poate urmări progresul.
Îți poți retrage acordul oricând: scrii la andreimarius@staiinforma.ro și ștergem datele respective (sau tot contul, dacă vrei) în cel mult 30 de zile. Retragerea nu afectează legalitatea prelucrării de dinainte.
Pozele de progres stau într-un spațiu privat, accesibil doar ție și coach-ului, prin link-uri temporare. Nu le publicăm nicăieri fără un acord separat, scris, dat special pentru asta (de exemplu pentru o poveste de transformare).
5. Cine mai vede datele
Datele le vede coach-ul tău (Simon Marius Andrei). Pentru funcționarea platformei folosim furnizori (împuterniciți) care prelucrează datele doar pe instrucțiunile noastre, în baza unor contracte de prelucrare:
| Furnizor | Rol | Unde |
|---|---|---|
| Supabase | baza de date, autentificare și stocarea fișierelor (poze de progres) | Uniunea Europeană |
| Vercel | găzduirea aplicației (regiunea Frankfurt) | Uniunea Europeană |
| Microsoft Clarity | statistici de utilizare și înregistrări de sesiune, DOAR cu acordul tău; pozele și cifrele sunt mascate | UE / SUA (Microsoft e certificat EU-US Data Privacy Framework) |
| WhatsApp (Meta) | mesajele dintre tine și coach, când alegi să scrii pe WhatsApp | conform politicii WhatsApp |
Datele sunt stocate în Uniunea Europeană. Singurul transfer posibil în afara UE este către Microsoft (Clarity), și numai dacă ți-ai dat acordul — Microsoft este certificat în cadrul EU-US Data Privacy Framework, recunoscut prin decizia de adecvare a Comisiei Europene. Autorităților le dezvăluim date doar dacă legea ne obligă.
6. Cât păstrăm datele
- Cât ești client și încă 3 ani după ultimul program (termenul general de prescripție), ca să putem relua colaborarea cu istoricul tău și să ne apărăm în eventuale dispute. Poți cere ștergerea mai devreme oricând.
- Documentele fiscale (facturi, dovezi de plată): 10 ani, cum cere legea contabilității.
- Lead-urile care nu devin clienți: 12 luni de la trimiterea formularului.
- Jurnalul de erori: 90 de zile. Clarity: înregistrările 30 de zile, statisticile agregate 13 luni (setările Microsoft).
7. Drepturile tale
Conform GDPR, ai dreptul:
- de acces — să primești o copie a datelor tale (îți trimitem un export complet: fișă, măsurători, jurnal, planuri, poze);
- la rectificare — să corectăm ce e greșit (multe le poți corecta direct din aplicație);
- la ștergere — să-ți ștergem datele sau tot contul;
- la portabilitate — să primești datele într-un format structurat, uzual (JSON);
- la restricționare și opoziție — să limităm sau să oprim o prelucrare bazată pe interes legitim;
- de retragere a consimțământului — oricând, pentru datele de sănătate, Clarity sau notificări.
Scrie-ne la andreimarius@staiinforma.ro de pe adresa contului tău (ca să știm că ești tu). Răspundem în cel mult 30 de zile. Nu luăm decizii automate cu efecte juridice asupra ta: Amprenta Musculară și rapoartele sunt analize pe datele tale, iar interpretarea și deciziile le ia coach-ul, împreună cu tine.
Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro, sau te poți adresa instanței.
8. Cum protejăm datele
- conexiune criptată (HTTPS) peste tot; parolele sunt stocate ireversibil (hash);
- fiecare client își vede doar datele lui — accesul e verificat pe server la fiecare cerere;
- pozele stau într-un spațiu privat, servite prin link-uri temporare, nu prin adrese publice;
- coach-ul are acces la fișa ta pe un cont separat, de administrator;
- în înregistrările Clarity, pozele și cifrele (greutăți, măsurători) sunt mascate în cod.
Dacă am avea vreodată un incident de securitate care îți afectează datele, te anunțăm fără întârziere și notificăm autoritatea în 72 de ore, cum cere legea.
9. Minori
Programele se adresează adulților. Nu creăm conturi pentru persoane sub 16 ani. Dacă ai între 16 și 18 ani, ai nevoie de acordul unui părinte sau tutore înainte să începi un program.
10. Modificări
Când schimbăm ceva important în această politică, actualizăm data de sus și te anunțăm în aplicație. Versiunea curentă e întotdeauna la https://cont.staiinforma.ro/legal/confidentialitate.