Sari la conținut

Politica de confidențialitate

Ciornă — de validat de jurist. Versiunea 2026-10. Ultima actualizare: octombrie 2026.

1. Cine suntem

Operatorul datelor este SC Fit and Fight Legion SRL, cu sediul în Arad, Calea Aurel Vlaicu nr. 270, CUI 50644849, Nr. Reg. Com. J2024027913004 („Clubul”). Clubul administrează sala Fit & Fight Arad, site-ul fit-and-fight.ro și aplicația mobilă Fit & Fight.

Pentru orice întrebare sau cerere privind datele tale ne scrii la gdpr@fit-and-fight.ro sau la adresa sediului.

2. Ce date prelucrăm

Cont și profil

  • nume (numele de utilizator), adresa de email, parola (stocată doar sub formă de hash, nu poate fi citită), numărul de telefon (opțional);
  • limba preferată, locația preferată, preferințele de notificare;
  • grupa de vârstă declarată la înregistrare (18+, 14–17 ani, copil sub 14 ani).

Abonament și plăți

  • abonamentele (planul, perioada, intrările rămase, starea: la zi, restant, suspendat, reziliat);
  • plățile (suma, data, metoda: numerar sau card la recepție, cine a încasat);
  • data și versiunea contractului de membru semnat, data cererii de reziliere și motivul.

Activitate la sală

  • rezervările la clase, prezențele (check-in) și absențele;
  • badge-urile primite (pentru prezență, serii de antrenamente sau acordate de antrenor);
  • ce anunțuri ale Clubului ai citit în aplicație.

Acorduri

  • acceptarea acestei politici (data și versiunea);
  • acordul privind utilizarea imaginii (DA/NU), cu istoricul modificărilor (data, sursa: contract pe hârtie sau aplicație);
  • pentru minori: numele și telefonul părintelui sau tutorelui și data la care am primit acordul parental semnat.

Date tehnice

  • identificatorul dispozitivului pentru notificări push (token Firebase Cloud Messaging);
  • jurnale tehnice ale serverului (adresă IP, data și ora cererii), păstrate pentru securitate.

Ce NU stocăm în platformă: seria și numărul actului de identitate, domiciliul și declarațiile despre starea de sănătate. Acestea rămân doar pe contractul semnat pe hârtie, păstrat la sediul Clubului.

3. De ce le prelucrăm și pe ce temei

  • Încheierea și executarea contractului de membru (art. 6 alin. (1) lit. b) GDPR): cont, abonament, rezervări, check-in, plăți, reziliere.
  • Obligații legale fiscale și contabile (art. 6 alin. (1) lit. c) GDPR): evidența încasărilor.
  • Interes legitim (art. 6 alin. (1) lit. f) GDPR): notificări despre program, anulări și modificări de orar, anunțuri ale Clubului, badge-uri, securitatea platformei. Te poți opune oricând din Profil → Notificări.
  • Consimțământ (art. 6 alin. (1) lit. a) GDPR): utilizarea imaginii în materiale de promovare. Acordul e opțional și se poate retrage oricând.

4. Minori

Persoanele între 14 și 17 ani își pot face cont propriu. Pentru copiii sub 14 ani, contul îl creează și îl folosește părintele, care poate gestiona mai mulți copii din același cont. În ambele cazuri, contractul și acordul parental sunt semnate de părinte sau tutore, iar rezervările sunt posibile doar după ce recepția înregistrează acordul parental. Acordul de imagine al unui minor îl dă și îl retrage doar părintele. Clubul nu publică numele complet al minorului, școala sau alte date care ar permite localizarea lui.

5. Cui transmitem datele

Nu vindem datele. Ele ajung doar la:

  • personalul Clubului (recepție, antrenori, administrator), strict pentru activitatea lor;
  • furnizorul de găzduire al serverului platformei, ca persoană împuternicită;
  • Google (Firebase Cloud Messaging), pentru livrarea notificărilor push;
  • Apple și Google, prin magazinele de aplicații din care instalezi aplicația;
  • contabilul Clubului și autoritățile publice, atunci când legea o cere.

Unele dintre aceste servicii (Google, Apple) pot transfera date în afara Spațiului Economic European. Transferurile se fac în baza Deciziei de adecvare UE–SUA (EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

6. Cât păstrăm datele

  • Pe durata contractului de membru.
  • După încetarea ultimului abonament, încă 3 ani (termenul general de prescripție), apoi datele personale se anonimizează automat.
  • Evidența încasărilor se păstrează 10 ani, conform legislației contabile, dar fără date care să te identifice după anonimizare.
  • După retragerea acordului de imagine, Clubul elimină de pe canalele proprii, în 30 de zile, materialele în care ești ușor de recunoscut.

7. Drepturile tale

Ai dreptul:

  • de acces și de portabilitate: din aplicație, Profil → „Descarcă datele mele”, sau la cerere;
  • de rectificare: numele și telefonul din aplicație; restul la recepție;
  • la ștergere: din aplicație, Profil → „Șterge contul” (contul se anonimizează imediat), sau la cerere;
  • la restricționarea prelucrării și de opoziție, la cerere sau din preferințele de notificare;
  • de a-ți retrage consimțământul pentru imagine, din aplicație sau în scris;
  • de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Răspundem la cereri în cel mult o lună.

8. Securitate

Accesul la date e limitat pe roluri; fiecare membru își vede doar propriile date. Parolele sunt stocate doar sub formă de hash, iar comunicarea cu serverul se face criptat (HTTPS).

9. Modificări

Când modificăm această politică, anunțăm prin aplicație (Anunțuri) și actualizăm versiunea de mai sus.