POLITICA DE CONFIDENȚIALITATE

1. INTRODUCERE

CoreUprising ("noi", "compania", "serviciul") respectă dreptul dumneavoastră la confidențialitate și se angajează să protejeze datele cu caracter personal pe care ni le furnizați. Această Politică de Confidențialitate explică cum colectăm, folosim, divulgăm și protejăm informațiile dumneavoastră personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

Prin utilizarea serviciilor noastre de consultanță fitness, vă exprimați acordul cu practicile descrise în această politică.

2. OPERATORUL DE DATE

Operatorul de date cu caracter personal este CoreUprising, furnizor de servicii de consultanță fitness în România. Pentru orice întrebări privind această politică sau drepturile dumneavoastră, ne puteți contacta prin formularul de pe website.

3. DATELE PE CARE LE COLECTĂM

Colectăm următoarele categorii de date personale:

• • Date de identificare: nume, prenume, adresă email, număr de telefon
• • Date de sănătate: informații relevante pentru consultanța fitness (numai cu consimțământul explicit)
• • Date tehnice: adresa IP, tipul de browser, timpul de access
• • Date de comunicare: conținutul mesajelor trimise prin formularul de contact

4. SCOPURILE ȘI TEMEIUL LEGAL AL PRELUCRĂRII

Prelucrăm datele dumneavoastră personale pe următoarele temeiuri legale:

• • Consimțământ (Art. 6(1)(a) GDPR): pentru servicii de consultanță personalizată și comunicări marketing
• • Executarea unui contract (Art. 6(1)(b) GDPR): pentru furnizarea serviciilor de consultanță fitness
• • Obligații legale (Art. 6(1)(c) GDPR): pentru respectarea cerințelor legale în domeniul sănătății
• • Interese legitime (Art. 6(1)(f) GDPR): pentru îmbunătățirea serviciilor și securitatea sistemelor

5. PARTAJAREA DATELOR

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți, cu următoarele excepții:

• • Consultanți fitness certificați din echipa noastră (numai pentru furnizarea serviciilor)
• • Furnizori de servicii tehnice (hosting, email) care au obligații contractuale de confidențialitate
• • Autorități competente, când este cerut de lege

6. PERIOADA DE PĂSTRARE A DATELOR

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau conform cerințelor legale. În general, datele de contact sunt păstrate maximum 3 ani de la ultima interacțiune, iar datele de sănătate sunt șterse după încheierea serviciilor de consultanță, conform legislației româneşti privind păstrarea dosarelor medicale.

7. DREPTURILE DUMNEAVOASTRĂ

Conform GDPR și legislației române, aveți următoarele drepturi:

• • Dreptul de acces: să obțineți informații despre datele procesate
• • Dreptul la rectificare: să corectați datele inexacte
• • Dreptul la ștergere: să solicitați ștergerea datelor ("dreptul de a fi uitat")
• • Dreptul la restricționarea prelucrării: să limitați procesarea în anumite condiții
• • Dreptul la portabilitatea datelor: să obțineți datele într-un format structurat
• • Dreptul de opoziție: să vă opuneți prelucrării în anumite situații
• • Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare

8. SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele dumneavoastră personale împotriva prelucrării neautorizate, pierderii, distrugerii sau deteriorării. Acestea includ criptarea datelor în tranzit și în repaus, accesul restricționat și monitorizarea regulată a sistemelor.

9. TRANSFERURI INTERNAȚIONALE

În general, datele dumneavoastră sunt procesate în România sau în UE. Dacă este necesar transferul datelor în afara UE/SEE, ne asigurăm că sunt implementate garanții adecvate conform articolului 46 din GDPR (de exemplu, clauzele contractuale standard ale Comisiei Europene).

10. MODIFICĂRILE POLITICII

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbările în practicile noastre sau în legislația aplicabilă. Vă vom notifica despre modificările semnificative prin email sau prin afișarea unui aviz pe website-ul nostru.

11. RECLAMAȚII

Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România, cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, sau prin website-ul oficial www.dataprotection.ro.

12. CONTACT

Pentru orice întrebări privind această Politică de Confidențialitate sau pentru exercitarea drepturilor dumneavoastră, vă rugăm să ne contactați prin formularul disponibil pe website. Vom răspunde solicitărilor dumneavoastră în cel mai scurt timp posibil și nu mai târziu de 30 de zile de la primirea cererii, conform GDPR.