Politica de confidențialitate

1. Cine răspunde de datele tale

Pentru datele membrilor (profil, abonamente, rezervări, plăți, facturi), operatorul este clubul la care ești membru. BestFit prelucrează aceste date în numele clubului, ca persoană împuternicită (art. 28 GDPR), doar pe baza instrucțiunilor lui.

Pentru conturile cluburilor și ale personalului lor, precum și pentru securitatea platformei, operator este Asociația Unstoppable Sport Club, CIF 40683417, cu sediul în Drumul Gura Căliței nr. 4-32, ap. 146, Sector 3, București, e-mail [email protected].

2. Ce date prelucrăm

• date de identificare și contact: nume, e-mail, telefon, adresă, data nașterii, fotografie de profil (opțională);
• date de membru: abonamente, pachete, rezervări, prezență, check-in-uri, insigne, penalizări, vouchere, sold portofel;
• date de plată și facturare: sume, metode, starea plăților, date de facturare (CNP-ul, dacă e necesar pe factură, nu este păstrat în clar în BestFit);
• date despre minori, introduse de părinte sau tutore;
• note medicale, doar dacă le completezi tu sau clubul — sunt date sensibile (art. 9 GDPR) și sunt prelucrate doar pentru siguranța ta la antrenamente;
• date tehnice: jurnale de securitate și jurnalul acțiunilor sensibile ale personalului (cine a modificat ce).

3. De ce și pe ce temei

• executarea contractului cu clubul (abonament, rezervări, acces) — art. 6 (1) b;
• obligații legale: facturare, e-Factura, evidență contabilă — art. 6 (1) c;
• interes legitim: securitatea platformei, prevenirea fraudei, jurnalul de audit, clasamentul clubului (doar prenume și inițială, cu opțiune de ieșire) — art. 6 (1) f;
• consimțământ: comunicări de marketing, fotografii/materiale media, notele medicale — art. 6 (1) a și art. 9 (2) a; îl poți retrage oricând din „Setări comunicare” sau cerându-l clubului.

4. Cui transmitem datele

Doar furnizorilor necesari funcționării, cu contracte de prelucrare:

• Supabase — baza de date, găzduită în UE (Frankfurt);
• OVHcloud — serverul aplicației, în UE;
• Cloudflare — protecție, livrare conținut și trimiterea e-mailurilor;
• Stripe și Netopia — procesarea plăților cu cardul (date de card doar la ei);
• factureaza.me și ANAF (SPV / e-Factura) — emiterea și transmiterea facturilor;
• autoritățile, doar când legea o cere.

Unii furnizori (de ex. Stripe, Cloudflare) pot prelucra date și în afara UE; în aceste cazuri transferurile se fac pe baza clauzelor contractuale standard aprobate de Comisia Europeană sau a deciziilor de adecvare.

5. Cât timp păstrăm datele

• datele contului și de membru: cât timp ești membru activ și apoi cât prevede clubul sau legea; la cerere le ștergem sau anonimizăm, cu excepția celor pe care legea ne obligă să le păstrăm;
• facturile și documentele contabile: 10 ani, conform legii contabilității;
• plățile neterminate se anulează automat după 24 de ore;
• jurnalul de audit și jurnalele de securitate: cât e necesar pentru securitate și rezolvarea disputelor.

6. Conectarea cu Strava (opțională)

Dacă alegi să-ți conectezi contul Strava din profil, operator pentru aceste date este Asociația Unstoppable Sport Club, CIF 40683417, cu sediul în Drumul Gura Căliței nr. 4-32, ap. 146, Sector 3, București, e-mail [email protected], pe baza consimțământului tău (art. 6 (1) a). Clubul tău nu are acces la ele.

• păstrăm doar identificatorul contului tău Strava, numele afișat acolo și cheile de acces (criptate);
• activitățile (tip, dată, durată, distanță, titlu) sunt citite de la Strava doar când îți deschizi pagina și sunt ținute temporar în memorie cel mult 24 de ore — nu le salvăm în baza de date și nu calculăm din ele profiluri;
• le afișăm doar ție, pe pagina de start și în „Statisticile mele”, unde le punem lângă clasele tale de la club (totalurile, recordurile și obiectivul săptămânal se calculează în browserul tău și nu se salvează);
• nu le arătăm clubului sau antrenorilor, nu le folosim pentru reclame sau mesaje promoționale și nu le folosim pentru antrenarea sau rularea unor modele de inteligență artificială;
• poți deconecta oricând din profil sau din setările Strava; ștergem imediat cheile de acces și orice copie temporară, iar pe Strava activitățile tale rămân neschimbate.

Strava prelucrează datele tale conform propriei politici de confidențialitate (www.strava.com/legal/privacy).

7. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a nu face obiectul unor decizii exclusiv automatizate, precum și de a-ți retrage consimțământul. Multe le poți exercita direct din profil; pentru restul scrie clubului tău sau nouă, la [email protected].

Ai și dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

8. Cookie-uri

Folosim doar cookie-uri strict necesare: pentru autentificare (sesiunea ta), limba aleasă și locația selectată. Nu folosim cookie-uri de publicitate sau de urmărire.

9. Securitate

Datele sunt transmise criptat (HTTPS), parolele sunt stocate doar ca hash, datele sensibile de configurare sunt criptate, accesul personalului este limitat pe roluri și acțiunile sensibile sunt înregistrate în jurnalul de audit.

10. Modificări

Putem actualiza această politică; versiunea în vigoare și data ei sunt afișate pe această pagină.

11. Contact

Pentru orice întrebare despre datele tale: [email protected].