Informații legale
Politica de confidențialitate
1. Cine sunt și cum mă contactezi
Operatorul datelor tale este persoana fizică autorizată de mai jos, care activează sub brandul VASI BE FIT. Pentru orice întrebare despre datele tale îmi scrii la burlacuvasile15@gmail.com.
- Prestator
- Burlacu Vasile PFA
- Brand
- VASI BE FIT
- Sediu
- Sector 1, bd. Bucurestii Noi, nr. 136, ap.5
- Nr. de înregistrare
- F2025024870000
- CUI
- 52112171
- TVA
- Neplatitor de TVA
- Telefon
- 0770 776 073
Aplic Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018. Nu am desemnat un responsabil cu protecția datelor; de întrebările despre date mă ocup personal.
2. Ce date prelucrez, de ce și pe ce temei
Folosesc datele doar pentru scopurile de mai jos. Temeiurile sunt cele din art. 6 și art. 9 GDPR.
| Scop | Date | Temei juridic |
|---|---|---|
| ScopÎți răspund la mesaje (formularul de contact, email, WhatsApp, Instagram) | Datenume, email, telefon (dacă îl dai), conținutul mesajului | Temei juridicdemersuri înainte de un contract, la cererea ta (art. 6 alin. 1 lit. b); interesul meu legitim de a răspunde mesajelor primite (lit. f) |
| ScopProgramări (consultație, ședințe) | Datenume, telefon, email, serviciul, sala, data și ora, observațiile tale | Temei juridicdemersuri înainte de contract și executarea contractului (art. 6 alin. 1 lit. b) |
| ScopContul de client | Datenume, email, telefon, parola (păstrată criptat de furnizorul de autentificare), programări, mesaje, documente | Temei juridicexecutarea contractului (art. 6 alin. 1 lit. b) |
| ScopCoaching: planul și urmărirea colaborării | Dateobiectiv, nivel de pregătire, istoric de antrenament, preferințe alimentare, ținte de calorii și macronutrienți, pachet, ședințe rămase, notițe | Temei juridicexecutarea contractului (art. 6 alin. 1 lit. b) |
| ScopMonitorizarea progresului și siguranța antrenamentului | Datedate despre sănătate: greutate, circumferințe, procent de grăsime, poze de progres, accidentări, afecțiuni sau tratamente pe care alegi să mi le spui | Temei juridicconsimțământul tău explicit, dat separat (art. 9 alin. 2 lit. a), împreună cu executarea contractului (art. 6 alin. 1 lit. b) — vezi secțiunea 3 |
| ScopFacturare și evidența contabilă | Datenume, datele de pe factură sau chitanță, serviciul, suma, plata | Temei juridicobligație legală fiscală și contabilă (art. 6 alin. 1 lit. c) |
| ScopRecenzii, testimoniale și transformări publicate | Datenumele afișat sau inițialele, textul, nota, pozele înainte/după și rezultatul | Temei juridicconsimțământul tău separat, pe care îl poți retrage oricând (art. 6 alin. 1 lit. a; art. 9 alin. 2 lit. a pentru poze și măsurători) |
| ScopSecuritatea site-ului și prevenirea abuzurilor | Dateadresa IP, date tehnice despre browser și dispozitiv, jurnalele tehnice ale serverului | Temei juridicinteresul meu legitim de a proteja site-ul și formularele (art. 6 alin. 1 lit. f) |
| ScopApărarea în cazul unei reclamații sau al unui litigiu | Datedatele strict legate de situația respectivă | Temei juridicinteresul meu legitim de a-mi apăra drepturile (art. 6 alin. 1 lit. f; art. 9 alin. 2 lit. f) |
Nu trimit newslettere și nu folosesc datele tale pentru publicitate. Dacă voi trimite vreodată noutăți pe email, îți voi cere separat acordul, iar dezabonarea va fi la un click.
Site-ul nu folosește în prezent instrumente de statistică sau de urmărire a vizitatorilor.
3. Datele despre sănătate
Greutatea, circumferințele, procentul de grăsime, pozele de progres și informațiile despre accidentări sau afecțiuni sunt date privind sănătatea — o categorie specială de date, protejată mai strict de GDPR. De aceea:
- Le prelucrez doar cu consimțământul tău explicit, dat separat de acceptarea termenilor: prin acordul scris de la începutul colaborării și prin bifa din cont, când încarci poze sau măsurători.
- Sunt opționale. Dacă nu vrei să le dai, adaptăm colaborarea fără ele (de exemplu, urmărim forța și senzațiile, nu cântarul).
- Nu îți cer analize medicale, diagnostice sau rețete. Dacă ai o afecțiune care contează pentru antrenament, îmi spui doar limitele stabilite de medicul tău.
- Le văd doar eu și tu. Nu le public și nu le folosesc în reclame fără un acord separat, scris.
- Îți poți retrage acordul oricând, din cont (Setări › Datele mele) sau pe email. Retragerea nu afectează ce s-a făcut legal înainte de ea; după retragere, șterg datele respective.
4. De unde am datele
De la tine: din formulare, din contul de client, din mesaje și de la întâlnirile noastre.
5. Cine mai primește datele
Nu vând și nu închiriez date. Le primesc doar furnizorii care mă ajută să țin site-ul și programările în funcțiune, ca persoane împuternicite, pe baza contractelor lor de prelucrare a datelor:
- Netlify — găzduirea site-ului.
- Supabase — baza de date, conturile și fișierele (inclusiv pozele de progres, într-un spațiu privat). Regiunea serverului: [De completat: regiunea proiectului Supabase (Settings › General)].
- Google — ședințele online pe Google Meet, dacă le folosim.
Dacă îmi scrii pe WhatsApp sau Instagram, conversația trece și prin serviciile Meta, după regulile lor de confidențialitate.
Datele pot ajunge și la contabilul meu (pentru facturi și evidențe), la autorități, când legea o cere, sau la un avocat, dacă e nevoie să îmi apăr drepturile.
[De completat: numele contabilului sau al firmei de contabilitate, dacă ai; dacă folosești și alte aplicații pentru clienți (ex. Google Drive, Excel online), adaugă-le aici.]
6. Transferuri în afara Uniunii Europene
Unii dintre furnizorii de mai sus sunt companii din SUA sau pot accesa date din afara Spațiului Economic European. În aceste cazuri, transferul se face doar cu garanțiile prevăzute de GDPR: decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU-U.S. Data Privacy Framework (art. 45) sau clauzele contractuale standard aprobate de Comisie (art. 46). Poți cere detalii pe email.
[De verificat: pentru fiecare furnizor, certificarea în lista oficială dataprivacyframework.gov sau clauzele contractuale standard din contractul lui de prelucrare (DPA).]
7. Cât timp păstrez datele
| Date | Cât timp |
|---|---|
| DateMesaje și solicitări de programare care nu duc la o colaborare | Cât timpcât timp e nevoie ca să-ți răspund și să putem relua discuția, apoi le șterg [De completat: termenul exact, ex. după 6 luni] |
| DateContul de client, programările, planurile și mesajele | Cât timppe durata colaborării și cel mult 3 ani după ultima ședință (termenul general de prescripție), apoi le șterg |
| DateDate despre sănătate și poze de progres | Cât timppână la sfârșitul colaborării sau până îți retragi acordul, apoi le șterg [De completat: în câte zile, ex. în cel mult 30 de zile] |
| DateFacturi și documente contabile | Cât timptermenul prevăzut de legislația contabilă și fiscală |
| DateRecenzii, testimoniale și transformări publicate | Cât timppână îți retragi acordul |
| DateJurnale tehnice de securitate | Cât timpperioada setată de furnizorul de găzduire |
[De confirmat de Vasi: termenul de 3 ani e o propunere (termenul general de prescripție din Codul civil). Termenul exact pentru documentele contabile îl confirmi cu contabilul.]
8. Cum protejez datele
- Site-ul folosește doar conexiuni criptate (HTTPS).
- Fiecare client își vede doar datele lui; accesul la toate datele îl am doar eu, cu cont și parolă.
- Pozele de progres stau într-un spațiu privat și se deschid prin linkuri temporare, valabile o oră.
- Parolele nu le văd; sunt păstrate criptat de furnizorul de autentificare.
- Dacă se întâmplă totuși o încălcare a securității care te poate afecta, anunț autoritatea în 72 de ore și te anunț și pe tine, când legea o cere (art. 33–34 GDPR).
9. Drepturile tale
Ai dreptul:
- să afli ce date am despre tine și să primești o copie (art. 15);
- să le corectezi (art. 16);
- să ceri ștergerea lor (art. 17);
- să ceri restricționarea prelucrării (art. 18);
- să primești datele într-un format ușor de folosit sau să ceri trimiterea lor altcuiva (art. 20);
- să te opui prelucrării bazate pe interesul meu legitim (art. 21);
- să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut legal înainte (art. 7 alin. 3).
Îmi scrii la burlacuvasile15@gmail.com sau, dacă ai cont, din Setări › Datele mele. Îți răspund în cel mult o lună (art. 12 alin. 3). Exercitarea drepturilor e gratuită.
Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
10. Minori
Lucrez cu persoane sub 18 ani doar cu acordul scris al unui părinte sau tutore, care semnează și acordurile privind datele. Copiii sub 16 ani nu își pot crea singuri cont pe site. Dacă afli că un minor mi-a trimis date fără acordul tău, scrie-mi și le șterg.
11. Decizii automate
Nu iau decizii automate și nu fac profilare care să producă efecte juridice asupra ta.
13. Modificări
Când schimb ceva important în această politică, actualizez data de sus și, dacă ai cont, te anunț. Versiunea în vigoare este cea publicată aici.