Politica de Confidențialitate
privind prelucrarea datelor cu caracter personal
Ultima actualizare: Aprilie 2026
Protecția datelor dumneavoastră personale este importantă pentru noi. Prezenta Politică de Confidențialitate explică modul în care VOG STUDIO PILATES S.R.L. colectează, utilizează, stochează, protejează și, după caz, divulgă datele dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018.
1. IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATORULUI DE DATE
Operator de date: VOG STUDIO PILATES S.R.L.
Sediul social: București, Sector 4, Splaiul Unirii, Nr. 168, Camera 1, Bl. T4, Scara 1, Etaj 11, Ap. 1103
CUI: 54086877 | Nr. Reg. Com.: J20/26012908004
E-mail: [email protected]
Telefon: +40 755 119 324
Site web: www.vogstudiopilates.ro
Persoană de contact pentru protecția datelor: [email protected]
Notă: VOG STUDIO PILATES nu a desemnat un responsabil cu protecția datelor (DPO) în sensul art. 37 GDPR, deoarece nu îndeplinește criteriile de desemnare obligatorie. Cu toate acestea, orice cerere privind datele personale poate fi adresată la adresa de e-mail de mai sus.
2. PRINCIPIILE PRELUCRĂRII DATELOR
Ne angajăm să prelucrăm datele dumneavoastră personale cu respectarea principiilor fundamentale ale GDPR:
• Legalitate, echitate și transparență: prelucrăm datele în mod legal, echitabil și transparent.
• Limitare legată de scop: colectăm datele numai în scopuri determinate, explicite și legitime.
• Reducere la minimum a datelor: colectăm numai datele adecvate, relevante și necesare.
• Exactitate: ne asigurăm că datele sunt exacte și actualizate.
• Limitare legată de stocare: păstrăm datele doar atât cât este necesar.
• Integritate și confidențialitate: asigurăm securitatea adecvată a datelor.
3. CATEGORII DE DATE PERSONALE PRELUCRATE
3.1. Date furnizate direct de dumneavoastră
• Date de identificare: nume, prenume.
• Date de contact: adresă de e-mail, număr de telefon.
• Date ale contului: credenziale de autentificare (e-mail și parolă criptată), profil social media (dacă vă autentificați prin Facebook, Google, Instagram sau TikTok – primim doar: nume, e-mail, fotografie de profil publică).
• Date de rezervare și participare: data, ora și tipul sesiunilor rezervate, istoricul participării, instructor preferat.
• Date de facturare: adresa de facturare, CNP (doar pentru facturi fiscale către persoane fizice). Datele complete ale cardului bancar NU sunt stocate de VOG – sunt procesate exclusiv de Stripe, conform PCI DSS.
• Corespondență: conținutul e-mail-urilor, mesajelor și feedback-urilor transmise către Studio.
• Date privind starea de sănătate (date sensibile): numai dacă Clientul furnizează voluntar astfel de informații instructorului înainte de sesiune (de ex., sarcină, leziuni, afecțiuni). Aceste informații sunt prelucrate exclusiv în scopul adaptării sesiunilor, pe baza consimțământului explicit al Clientului (art. 9(2)(a) GDPR).
3.2. Date colectate automat
• Date de navigație: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, durata sesiunii de navigație, pagina de referință.
• Module cookies: a se vedea Politica noastră de Cookies pentru detalii complete.
3.3. Date obținute din surse terțe
• Platforme de social media: dacă vă autentificați prin Facebook, Google, Instagram sau TikTok, primim datele de profil public (nume, e-mail, fotografie de profil).
4. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
• (a) Gestionarea contului, a rezervărilor și furnizarea Serviciilor – Temei: executarea contractului (art. 6(1)(b) GDPR).
• (b) Procesarea plăților și îndeplinirea obligațiilor fiscale – Temei: executarea contractului (art. 6(1)(b)) și obligație legală (art. 6(1)(c) GDPR).
• (c) Adaptarea sesiunilor la condiția fizică (date de sănătate) – Temei: consimțământul explicit (art. 9(2)(a) GDPR). Consimțământul poate fi retras oricând.
• (d) Comunicări operaționale (modificări de program, anulări, notificări cont) – Temei: interes legitim / executarea contractului.
• (e) Marketing direct (newsletter, promoții) – Temei: consimțământul (art. 6(1)(a) GDPR). Retragere: link de dezabonare din orice e-mail sau la ${EMAIL}.
• (f) Analiză și îmbunătățire – Temei: interes legitim (art. 6(1)(f)) și/sau consimțământ (pentru cookies ne-esențiale).
• (g) Securitate și prevenirea fraudei (CCTV) – Temei: interes legitim (art. 6(1)(f) GDPR).
• (h) Conformare legală – Temei: obligație legală (art. 6(1)(c)) / interes legitim.
5. DESTINATARII DATELOR
Datele pot fi comunicate următoarelor categorii de destinatari:
• Furnizor hosting: Hetzner Online GmbH (servere în UE/Germania) – găzduirea Site-ului.
• Furnizor plăți: Stripe, Inc. – procesarea tranzacțiilor (PCI DSS compliant).
• Platforme de autentificare social media: Meta (Facebook/Instagram), Google, TikTok – doar datele de profil public la autentificare.
• Furnizor CMP (cookie consent): CookieYes Limited – gestionarea consimțământului cookies.
• Consultanți externi: contabili, auditori, avocați – în limita necesității.
• Autorități publice: ANAF, ANSPDCP, instanțe – când există obligație legală.
VOG STUDIO PILATES NU vinde, NU închiriază și NU cedează datele dumneavoastră personale către terți în scopuri de marketing propriu ale acestora.
6. TRANSFERUL DATELOR ÎN AFARA SEE
6.1. Ca regulă, datele dumneavoastră sunt prelucrate și stocate în cadrul SEE (hosting Hetzner – Germania).
6.2. Anumiți furnizori (de ex., Stripe – SUA) pot prelucra date în afara SEE. În aceste cazuri, transferul se efectuează pe baza: Clauzelor Contractuale Standard (SCC); Cadrului UE-SUA de protecție a datelor (Data Privacy Framework); sau consimțământului explicit.
7. DURATA PRELUCRĂRII
• Date cont și contact: pe durata relației contractuale + 3 ani de la ultima interacțiune.
• Date de facturare: 10 ani (legislație fiscală/contabilă).
• Date rezervări/participare: 3 ani de la data sesiunii.
• Date de sănătate: pe durata relației contractuale sau până la retragerea consimțământului, apoi șterse în 30 de zile.
• Date marketing: până la retragerea consimțământului.
• Cookies: conform Politicii de Cookies (max. 24 luni).
• CCTV: max. 30 de zile.
• Corespondenta: 3 ani de la ultima corespondentă.
La expirare, datele vor fi șterse sau anonimizate ireversibil.
8. DREPTURILE DUMNEAVOASTRĂ
În calitate de persoană vizată, beneficiați de următoarele drepturi prevăzute de GDPR:
• Dreptul de acces (art. 15): obținerea unei copii a datelor prelucrate.
• Dreptul la rectificare (art. 16): corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17): „dreptul de a fi uitat”, sub rezerva obligațiilor legale.
• Dreptul la restricționare (art. 18): limitarea prelucrării în anumite circumstanțe.
• Dreptul la portabilitate (art. 20): primirea datelor într-un format structurat (CSV/JSON).
• Dreptul la opoziție (art. 21): inclusiv opoziția la marketing direct.
• Dreptul de retragere a consimțământului (art. 7(3)): în orice moment, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere: la ANSPDCP, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, tel: +40.318.059.211, e-mail: [email protected], web: www.dataprotection.ro.
Pentru exercitarea drepturilor, contactați-ne la [email protected] sau în scris la adresa sediului. Vom răspunde în maximum 30 de zile (prelungibil cu 60 de zile în cazuri complexe).
9. SECURITATEA DATELOR
Implementăm măsuri tehnice și organizatorice adecvate, inclusiv:
• Criptare SSL/TLS pe întregul Site.
• Control al accesului bazat pe roluri.
• Backup periodic și stocare securizată (Hetzner, Germania).
• Proceduri de notificare a incidentelor (ANSPDCP în 72h).
10. MINORI
Serviciile nu sunt destinate copiilor sub 16 ani. Nu colectăm cu bună știință date de la copii sub 16 ani. Minorii 16–18 ani – cu consimțământul părintelui/tutorelui.
11. MODIFICĂRI
Ne rezervăm dreptul de a actualiza prezenta Politică. Modificările substanțiale vor fi notificate prin e-mail sau pe Site cu cel puțin 15 zile în avans.
12. CONTACT
• E-mail: [email protected]
• Telefon: +40 755 119 324
• Adresă: București, Sector 4, Splaiul Unirii, Nr. 168, Camera 1, Bl. T4, Scara 1, Etaj 11, Ap. 1103