Politica de Confidențialitate

1. Cine suntem

Mihai Cîmbală Fitness(denumit în continuare “Prestator”) oferă servicii de coaching fitness și nutriție online prin intermediul acestei platforme. Prestatorul este operatorul datelor dumneavoastră personale.

2. Ce date colectăm

În cadrul procesului de înregistrare și prestare a serviciilor, colectăm următoarele categorii de date personale:

• Date de identificare: nume complet, număr de telefon, localitate, data nașterii, gen
• Date fizice și antropometrice: greutate, înălțime
• Date despre sănătate și stil de viață: obiectiv fitness, nivel de experiență sportivă, zile de antrenament disponibile, preferințe și restricții alimentare, precum și eventuale afecțiuni medicale relevante pe care le declarați voluntar pentru a putea adapta planul în siguranță
• Fotografii corporale (opțional): trei imagini (față, lateral, spate) încărcate voluntar la înregistrare pentru evaluarea compoziției corporale și ajustarea planului. Fotografiile sunt stocate privat și nu sunt vizibile public.
• Fotografii de progres: imagini săptămânale (față, lateral, spate) încărcate voluntar pe durata abonamentului activ prin portalul clientului, pentru monitorizarea progresului
• Date de monitorizare: înregistrări zilnice ale greutății corporale introduse voluntar prin portalul clientului
• Date de tranzacție: metoda de plată aleasă, codul unic de referință, sumele plătite, codurile promoționale utilizate
• Date de acces la portalul clientului: un cod unic de 8 caractere generat automat care vă permite să accesați planurile dumneavoastră în portalul clientului

Date colectate înainte de înregistrare (clienți potențiali): Dacă acceptați cookie-urile analitice și începeți formularul de înscriere, răspunsurile completate (obiectiv, gen, data nașterii, greutate, înălțime, experiență, zile de antrenament, preferințe și restricții alimentare, localitate, pachetul și cuponul selectat), împreună cu numele, telefonul și emailul introduse, sunt salvate progresiv ca o înregistrare anonimă de “client potențial”, identificată printr-un cookie tehnic (wizard_lead). Aceste date ajută antrenorul să înțeleagă interesul și pasul la care vizitatorii se opresc. Nu stocăm afecțiuni medicale pentru clienții potențiali neînregistrați. Dacă introduceți un cod de voucher, încercarea (numele și codul) este înregistrată în jurnalul antrenorului. Toate acestea au loc numai cu consimțământul pentru cookie-uri analitice și pot fi oprite oricând prin retragerea acestui consimțământ; la înregistrare, înregistrarea este asociată contului dumneavoastră.

3. Scopul prelucrării datelor

Datele dumneavoastră sunt prelucrate în următoarele scopuri:

• Crearea planurilor personalizate de antrenament și/sau nutriție
• Gestionarea comenzilor și confirmarea plăților
• Comunicarea cu dumneavoastră pe durata abonamentului (livrarea planurilor, suport, check-in-uri)
• Monitorizarea progresului (urmărirea greutății și a compoziției corporale prin fotografii de progres)
• Livrarea planurilor personalizate de antrenament și nutriție prin portalul clientului
• Îmbunătățirea serviciilor oferite

4. Temeiul legal al prelucrării

Datele sunt prelucrate pe baza:

• Consimțământului explicit — acordat la completarea formularului de înregistrare
• Executării contractului — necesare pentru livrarea serviciilor achiziționate
• Obligațiilor legale — păstrarea evidențelor fiscale conform legislației în vigoare

5. Partajarea datelor cu terți

Nu vindem, închiriem sau partajăm datele dumneavoastră personale cu terți în scopuri de marketing.

Datele pot fi accesate de următorii furnizori de servicii (persoane împuternicite), strict în scopul prestării serviciilor:

• Vercel Inc. — găzduirea aplicației și stocarea privată a fotografiilor și fișierelor video (Vercel Blob)
• Neon Inc. — bază de date PostgreSQL gestionată, în care sunt stocate datele de profil, comenzi și planuri
• Microsoft Clarity — analiză a comportamentului pe site (doar cu acordul dumneavoastră acordat din banner-ul de cookie-uri)

Toți furnizorii respectă standardele de securitate și confidențialitate conform GDPR. Plata se efectuează direct prin transfer bancar sau Revolut, fără intermedierea unui procesator de plăți online — datele cardului dumneavoastră nu trec niciodată prin platforma noastră.

6. Durata stocării datelor

Datele personale sunt stocate pe durata abonamentului activ și pentru o perioadă de maximum 3 ani după expirarea ultimului abonament, în scopuri de evidență și posibilă reînnoire.

Fotografiile corporale (de la înregistrare și de progres) pot fi șterse imediat la cerere; în caz contrar urmează aceeași perioadă de retenție de maximum 3 ani. Înregistrările zilnice ale greutății urmează aceeași politică de retenție.

Versiunile arhivate sau duplicate ale planurilor de antrenament și nutriție create pe parcursul colaborării sunt păstrate pentru continuitatea istoricului (înlănțuire părinte-copil), urmând aceeași regulă de retenție.

Datele fiscale sunt păstrate conform cerințelor legale (minimum 5 ani).

La cererea dumneavoastră, datele pot fi șterse mai devreme, cu excepția celor necesare pentru respectarea obligațiilor legale.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv:

• Conexiuni securizate (HTTPS/TLS)
• Autentificare securizată pentru accesul la portalul de coach și cod unic de acces de 8 caractere pentru clienți
• Stocare privată a fotografiilor corporale (Vercel Blob), accesibile doar de către coach și client
• Acces restricționat la baza de date

8. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi cu privire la datele personale:

• Dreptul de acces — să solicitați o copie a datelor prelucrate
• Dreptul la rectificare — să corectați datele incorecte sau incomplete
• Dreptul la ștergere— să solicitați ștergerea datelor (“dreptul de a fi uitat”)
• Dreptul la portabilitate — să primiți datele într-un format structurat
• Dreptul la restricționare — să limitați prelucrarea datelor
• Dreptul de opoziție — să vă opuneți prelucrării în anumite situații
• Dreptul de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare

Pentru exercitarea oricărui drept, ne puteți contacta prin intermediul rețelelor sociale (Instagram, TikTok) sau WhatsApp.

9. Cookie-uri

Folosim cookie-uri esențiale (necesare funcționării site-ului) și, doar cu consimțământul dumneavoastră, cookie-uri analitice. Nu folosim cookie-uri de marketing. Vă puteți schimba alegerea oricând din banner-ul “Preferințe cookie-uri”.

Instrumentele analitice — Microsoft Clarity, Vercel Analytics, Vercel Speed Insights și o analiză proprie a traficului (numărul de vizualizări de pagină, sursa, țara și tipul de dispozitiv, fără cookie-uri suplimentare și fără a te identifica) — precum și urmărirea pașilor din formularul de înscriere (clienți potențiali) și înregistrarea încercărilor de voucher se activează numai cu consimțământul pentru cookie-uri analitice. Microsoft Clarity poate seta cookie-uri proprii (de ex. _clck, _clsk).

10. Plângeri

Dacă considerați că prelucrarea datelor personale nu respectă reglementările în vigoare, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.

11. Contact

Pentru orice întrebări privind politica de confidențialitate:

• Instagram: @mihai_cimbala
• TikTok: @mihai_cimbala1