Legal

Politica de confidențialitate

Îți cerem doar ce ne trebuie ca să te sunăm: numele, telefonul, ce îți dorești și, dacă vrei, emailul pentru confirmare. Mai jos găsești tot ce facem cu ele, pe înțelesul tuturor.

Ultima actualizare: 27.10.2026.

1.Cine suntem

Operatorul datelor tale cu caracter personal (art. 4 pct. 7 GDPR) este:

2.Ce date colectăm

• Din formularul de pe site: numele complet, numărul de telefon, adresa de email (dacă o lași, e opțională) și obiectivul pe care îl alegi (de exemplu „Mai multă energie”). Odată cu ele păstrăm data trimiterii, faptul că ai bifat acordul (ca dovadă) și de unde ai ajuns pe site, dacă linkul o spune (de exemplu dintr-o postare sau dintr-o reclamă a noastră). Nu îți cerem adresa sau informații despre sănătate.
• Date tehnice: când deschizi site-ul, serverele care îl găzduiesc înregistrează automat adresa IP, tipul de browser și ora accesării, pentru funcționare și securitate. Când trimiți formularul, Cloudflare Turnstile verifică, pe baza unor semnale tehnice din browser, că nu ești un robot.
• Doar dacă accepți Pixelul Meta în banner: date despre vizita ta, trimise direct din browserul tău către Meta: paginile deschise, ora, adresa IP, tipul de browser și de dispozitiv, identificatorii din cookie-urile _fbp și _fbc și faptul că ai trimis formularul. Nu trimitem către Meta numele, telefonul, emailul sau obiectivul din formular. Fără acordul tău, Pixelul nu pornește. Nu folosim Google Analytics.

3.De ce le folosim și pe ce temei legal

• Ca să te sunăm și să programăm evaluarea corporală gratuită, inclusiv ca să îți spunem când se deschide clubul: pe baza acordului pe care îl dai prin bifa din formular și a pașilor făcuți la cererea ta înaintea unui eventual abonament (art. 6 alin. (1) lit. a) și b) GDPR).
• Ca să îți confirmăm înscrierea pe email, dacă ți l-ai lăsat: tot ca pas făcut la cererea ta (art. 6 alin. (1) lit. b) GDPR). Nu îți trimitem reclame pe email fără un acord separat, pe care ți-l cerem distinct.
• Ca să măsurăm reclamele noastre de pe Facebook și Instagram (câți oameni ajung pe site din ele și câți se înscriu) și ca Meta să le arate unor oameni care ar putea fi interesați, inclusiv celor care au mai vizitat site-ul: doar pe baza acordului tău din banner (art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îl poți retrage oricând, din „Setări cookie”, în subsolul paginii.
• Ca site-ul să funcționeze și să fie protejat de atacuri și spam: pe baza interesului nostru legitim (art. 6 alin. (1) lit. f) GDPR).

Noi nu luăm decizii automate despre tine și nu îți facem profil pe baza acestor date. Ce face Meta cu datele de la Pixel afli la punctul 5.

4.Datele din evaluarea de la club

Evaluarea corporală se face la club, nu pe site. Rezultatele ei (de exemplu greutatea și compoziția corporală) sunt date despre sănătate, așa că le prelucrăm doar cu acordul tău explicit, cerut acolo, în scris (art. 9 alin. (2) lit. a) GDPR). Tot atunci primești și informațiile despre cum le păstrăm.

5.Cui transmitem datele

Nu vindem datele tale, iar datele din formular nu le dăm altor firme pentru reclame. Ele ajung doar la furnizorii care ne ajută să funcționăm. Aceștia lucrează ca împuterniciți, numai după instrucțiunile noastre și pe bază de contract (art. 28 GDPR):

• Netlify, care găzduiește site-ul, și Cloudflare, care gestionează adresa site-ului, îl protejează și verifică formularul împotriva roboților (Turnstile);
• Hetzner, care găzduiește în Germania serverul pe care rulează automatizarea formularului;
• Google, prin Google Workspace: tabelul în care ajung cererile, emailul prin care suntem anunțați și emailul de confirmare pe care îl primești;
• agenția de marketing care administrează site-ul și automatizarea formularului, care are acces la tabel și la emailuri doar ca să le întrețină.

Meta, doar dacă accepți Pixelul. Folosim Pixelul Meta, unul dintre instrumentele de afaceri ale Meta. Pentru colectarea datelor prin Pixel și transmiterea lor către Meta, noi și Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irlanda) suntem operatori asociați (art. 26 GDPR). Am încheiat cu Meta Anexa privind operatorii, care stabilește cine ce face: noi îți dăm aceste informații și îți cerem acordul, iar Meta răspunde de drepturile tale (art. 15-20 GDPR) asupra datelor pe care le păstrează după transmitere. Ce face Meta mai departe cu datele, inclusiv pentru reclame, nu mai face parte din prelucrarea comună: decide Meta. Detaliile, temeiul legal al Meta și cum îți exerciți drepturile față de Meta sunt în Politica de confidențialitate Meta. Ne poți scrie și nouă, iar noi îi transmitem cererea către Meta.

6.Transfer în afara Uniunii Europene

Serverul de automatizare este în Uniunea Europeană (Germania). Netlify, Cloudflare și Google sunt companii din SUA și pot prelucra date și acolo. La fel Meta, prin compania-mamă din SUA, dacă accepți Pixelul. Aceste transferuri se fac pe baza deciziei de adecvare a Comisiei Europene pentru companiile certificate în Cadrul UE-SUA privind protecția datelor (Decizia (UE) 2023/1795) sau pe baza clauzelor contractuale standard aprobate de Comisie (art. 45 și art. 46 GDPR).

7.Cât timp păstrăm datele

• Dacă ne-ai lăsat datele, dar nu devii client: cel mult 24 de luni de la ultimul contact, apoi le ștergem.
• Dacă devii client: pe durata colaborării și apoi atât cât ne obligă legea (de exemplu, pentru documentele contabile).
• Datele tehnice: atât cât le păstrează furnizorii de găzduire pentru securitate.
• Datele de la Pixel: cookie-urile _fbp și _fbc expiră în browserul tău după 90 de zile sau la retragerea acordului. Cât păstrează Meta datele primite stabilește Meta, în politica ei.

8.Drepturile tale

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea lor, să restricționezi prelucrarea, să te opui prelucrării, să le primești într-un format pe care îl poți duce în altă parte și să îți retragi acordul oricând (art. 15-21 GDPR). Ne scrii la contact@happyfittecuci.ro și îți răspundem în cel mult o lună (art. 12 alin. (3) GDPR).

Dacă ai impresia că ți-am încălcat drepturile, poți depune o plângere la autoritatea de supraveghere (art. 77 GDPR):

9.Securitate

Folosim conexiune securizată (HTTPS), acces la date doar pentru persoanele care se ocupă de programări și copii de siguranță criptate pentru serverul de automatizare.

10.Minori

Programul se adresează adulților. Nu colectăm cu bună știință date ale persoanelor sub 16 ani.

11.Cookie-uri

Pixelul Meta pornește doar dacă îl accepți în banner. Altfel, site-ul nu folosește cookie-uri de statistică sau de reclame. Detaliile sunt în Politica de cookie-uri.

12.Modificări

Putem actualiza această politică. Versiunea valabilă este cea de pe această pagină, cu data de mai sus.