Politica de Confidențialitate

Ultima actualizare: 3 august 2026

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este SME SPORE SRL (denumită în continuare „FITGYM”, „noi”), persoană juridică română, cu sediul în Bd. Alexandru Lăpușneanu, Nr. 113, Constanța, Jud. Constanța, România, înregistrată la Registrul Comerțului sub nr. J2009000332137, CUI RO25081914, e-mail: office@fitgym.ro, telefon: +40 767 010 701.

Această politică descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când:

vizitați site-ul nostru fitgym.ro („Site-ul”);
utilizați aplicația mobilă FITGYM pentru iOS și Android („Aplicația”);
sunteți membru al sălilor noastre de fitness sau interacționați cu noi la recepție, telefonic sau prin e-mail.

Prelucrarea datelor se face în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

2. Ce date prelucrăm

2.1. Date prelucrate în calitate de membru al sălii

Contul de membru se creează la recepția sălii, nu prin Aplicație. La înscriere și pe durata calității de membru prelucrăm:

nume și prenume;
număr de telefon mobil;
opțional, dacă ni le furnizați: adresă de e-mail și data nașterii;
codul de acces asociat contului (utilizat la intrarea în sală, pe card sau sub formă de cod QR);
tipul de abonament, perioada de valabilitate, istoricul abonamentelor și al plăților;
istoricul intrărilor în sală (data, ora și locația fiecărei intrări).

2.2. Date prelucrate prin Aplicație

Aplicația FITGYM este destinată exclusiv membrilor înregistrați ai sălii și nu permite crearea de conturi noi. Prin Aplicație prelucrăm:

numărul de telefon mobil – utilizat pentru autentificare. La fiecare autentificare primiți prin SMS un cod unic de verificare (OTP), valabil 10 minute. Aplicația nu folosește parole;
datele contului de membru – nume, telefon, e-mail, data nașterii, tipul și valabilitatea abonamentului, istoricul intrărilor în sală, istoricul abonamentelor și facturile emise, afișate în Aplicație;
codul QR de acces – generat local pe dispozitiv, pe baza codului de acces al contului dumneavoastră;
date de plată – abonamentele pot fi achitate în Aplicație prin procesatorul de plăți Stripe. Datele cardului sunt colectate direct de Stripe; noi nu avem niciodată acces la numărul complet al cardului și nu îl stocăm. Primim de la Stripe doar confirmarea plății și un identificator al tranzacției. Dacă alegeți să scanați cardul cu camera în locul introducerii manuale, Aplicația va solicita acces la cameră; imaginile sunt procesate de Stripe exclusiv pentru citirea datelor cardului și nu sunt stocate;
date de facturare pe persoană juridică – dacă solicitați factură pe firmă, introduceți codul de identificare fiscală (CUI), iar datele firmei (denumire, număr de înregistrare, adresă) sunt preluate automat din registrul public al Agenției Naționale de Administrare Fiscală (ANAF) și asociate contului dumneavoastră;
feedback – mesajele pe care ni le transmiteți voluntar prin secțiunea de feedback a Aplicației;
preferința de limbă a Aplicației (română sau engleză);
date tehnice – modelul dispozitivului și versiunea Aplicației, asociate sesiunii de autentificare pentru identificarea sesiunilor active.

Aplicația nu colectează date de localizare, contacte, fotografii sau alte date din dispozitivul dumneavoastră și nu utilizează cookie-uri, servicii de analiză sau de publicitate. Versiunea actuală a Aplicației nu transmite notificări push.

Dacă vom introduce notificări push (de exemplu, pentru a vă anunța apropierea expirării abonamentului), acestea vor funcționa numai cu permisiunea acordată din setările dispozitivului dumneavoastră, pe care o puteți revoca oricând. În acest scop vom prelucra un identificator tehnic de notificare al dispozitivului („token-ul push”), exclusiv pentru transmiterea notificărilor, în temeiul consimțământului dumneavoastră (art. 6 alin. (1) lit. a) GDPR); token-ul va fi păstrat până la dezactivarea notificărilor sau dezinstalarea Aplicației.

2.3. Date colectate prin Site

Atunci când vizitați Site-ul, putem colecta:

date transmise voluntar prin formularul de contact (nume, e-mail, telefon, conținutul mesajului);
date tehnice standard: adresă IP, tip de browser, pagini vizitate;
module cookie, conform Politicii de Cookie-uri disponibile pe Site.

3. Scopurile și temeiurile prelucrării

Scop	Date utilizate	Temei legal
Încheierea și executarea contractului de membru (acces în sală, gestionarea abonamentului)	Date de identificare, date de abonament, istoric intrări	Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Autentificarea în Aplicație prin cod SMS (OTP)	Număr de telefon	Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Procesarea plăților efectuate în Aplicație	Date de identificare, identificator tranzacție	Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Emiterea facturilor și evidența contabilă	Date de identificare, date de facturare	Art. 6 alin. (1) lit. c) GDPR – obligație legală
Afișarea în Aplicație a informațiilor despre abonament, intrări și facturi	Date de cont, istoric intrări, facturi	Art. 6 alin. (1) lit. b) GDPR – executarea contractului
Transmiterea notificărilor push (dacă vor fi introduse)	Token de notificări	Art. 6 alin. (1) lit. a) GDPR – consimțământ, revocabil oricând din setările dispozitivului
Îmbunătățirea serviciilor pe baza feedback-ului transmis	Conținutul mesajului de feedback	Art. 6 alin. (1) lit. f) GDPR – interes legitim
Menținerea securității și diagnosticarea problemelor tehnice	Date tehnice, jurnale de server	Art. 6 alin. (1) lit. f) GDPR – interes legitim
Răspuns la solicitări transmise prin formularul de contact	Datele din formular	Art. 6 alin. (1) lit. f) GDPR – interes legitim

Nu vă transmitem comunicări comerciale nesolicitate prin Aplicație. Dacă vom introduce comunicări de marketing, o vom face numai cu consimțământul dumneavoastră prealabil, pe care îl veți putea retrage oricând.

4. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar următoarelor categorii de destinatari, strict în măsura necesară:

SMSO.ro – furnizor român de servicii SMS, care transmite codurile de autentificare către numărul dumneavoastră de telefon;
Stripe Payments Europe, Ltd. (Irlanda) – procesatorul plăților efectuate în Aplicație; datele cardului sunt colectate și prelucrate direct de Stripe, conform propriei politici de confidențialitate;
SmartBill – platforma prin care emitem facturile și documentele fiscale;
Hetzner Online GmbH (Germania) – furnizorul de găzduire pentru serverele pe care rulează Site-ul și infrastructura Aplicației, situate în Uniunea Europeană;
Apple Inc. și Google LLC – în calitate de operatori ai magazinelor de aplicații prin care este distribuită Aplicația și, dacă notificările push vor fi introduse, ai infrastructurii de notificare (Apple Push Notification service, respectiv Firebase Cloud Messaging);
furnizorul de servicii contabile al societății, pentru îndeplinirea obligațiilor fiscale;
autoritățile publice, atunci când legea ne obligă.

Cu furnizorii care prelucrează date în numele nostru avem încheiate acorduri de prelucrare conforme cu art. 28 GDPR.

5. Transferuri internaționale

Datele dumneavoastră sunt stocate pe servere situate în Uniunea Europeană. Anumite servicii (procesarea plăților prin Stripe, distribuția Aplicației prin Apple și Google) pot implica transferul unor date către Statele Unite ale Americii. Aceste transferuri se realizează în baza Deciziei de adecvare UE-SUA (EU-US Data Privacy Framework) sau, după caz, a Clauzelor Contractuale Standard aprobate de Comisia Europeană.

6. Cât timp păstrăm datele

datele contului de membru: pe durata calității de membru și ulterior 3 ani de la încetarea acesteia, corespunzător termenului general de prescripție;
documentele financiar-contabile (inclusiv facturile): 5 ani, conform legislației fiscale, sau termenul mai lung impus de lege pentru anumite categorii de documente;
istoricul intrărilor în sală: pe durata existenței contului de membru; este șters odată cu acesta;
codurile de autentificare (OTP): 10 minute de la generare;
sesiunile de autentificare din Aplicație: până la delogare sau până la ștergerea contului;
token-ul de notificări push (dacă notificările vor fi introduse): până la dezactivarea notificărilor sau dezinstalarea Aplicației;
mesajele de feedback: cel mult 2 ani de la transmitere;
datele din formularul de contact: cel mult 1 an de la soluționarea solicitării;
jurnalele tehnice de server: cel mult 90 de zile.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

7. Ștergerea contului

Puteți solicita oricând ștergerea contului de membru la recepția oricărei săli FITGYM sau prin e-mail la office@fitgym.ro. Ștergerea contului elimină datele profilului dumneavoastră, inclusiv istoricul intrărilor. Datele pe care avem obligația legală să le păstrăm (de exemplu, documentele de facturare) vor fi reținute până la expirarea termenelor legale, fără a mai fi utilizate în alte scopuri.

8. Drepturile dumneavoastră

În temeiul GDPR, beneficiați de următoarele drepturi:

dreptul de acces – să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora;
dreptul la rectificare – să corectați datele inexacte sau incomplete;
dreptul la ștergere („dreptul de a fi uitat”) – în condițiile art. 17 GDPR;
dreptul la restricționarea prelucrării – în condițiile art. 18 GDPR;
dreptul la portabilitatea datelor – să primiți datele într-un format structurat, utilizat în mod curent;
dreptul la opoziție – față de prelucrările întemeiate pe interes legitim;
dreptul de a vă retrage consimțământul – oricând, fără a afecta legalitatea prelucrării anterioare retragerii;
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată – precizăm că nu utilizăm procese decizionale automate și nu realizăm profilare care să producă efecte juridice asupra dumneavoastră.

Pentru exercitarea acestor drepturi, transmiteți o solicitare la office@fitgym.ro sau la adresa sediului menționată la punctul 1. Vom răspunde în cel mult o lună de la primirea solicitării; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră prealabilă.

Dacă apreciați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau vă puteți adresa instanțelor de judecată.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, printre care:

comunicații criptate (HTTPS/TLS) între Aplicație, Site și servere;
autentificare prin cod unic de verificare (OTP), fără stocarea de parole;
stocarea token-ului de sesiune exclusiv în spațiul securizat al dispozitivului (Keychain pe iOS, respectiv Keystore pe Android);
acces la date restricționat pe bază de roluri, limitat la personalul care are nevoie de el;
găzduire pe infrastructură situată în Uniunea Europeană, cu actualizări de securitate aplicate periodic;
copii de siguranță realizate regulat.

10. Datele minorilor

Serviciile noastre se adresează persoanelor cu vârsta de cel puțin 16 ani. Minorii pot deveni membri numai cu acordul părintelui sau al tutorelui legal, exprimat la încheierea contractului la recepția sălii. Nu creăm conturi și nu colectăm cu bună știință date ale copiilor sub 16 ani prin Site sau prin Aplicație.

11. Modificări ale acestei politici

Putem actualiza periodic această politică. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină și accesibilă din Aplicație. În cazul modificărilor semnificative, vă vom informa prin Aplicație, prin SMS sau prin afișare la recepția sălii.

12. Contact

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră cu caracter personal:

SME SPORE SRL
Bd. Alexandru Lăpușneanu, Nr. 113, Constanța, Jud. Constanța, România
E-mail: office@fitgym.ro
Telefon: +40 767 010 701