Politica de Confidențialitate

Introducere

IronCore RO („noi", „compania noastră" sau „serviciul") respectă dreptul la confidențialitate și se angajează să protejeze datele personale ale utilizatorilor săi. Această Politică de Confidențialitate descrie modul în care colectăm, folosim, stocăm și protejăm informațiile personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR - UE 2016/679) și Legea română nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679.

Prin utilizarea serviciilor noastre, prin completarea formularelor de pe site-ul nostru sau prin contactarea noastră în orice mod, consimțiți la colectarea și prelucrarea datelor personale conform acestei politici.

1. Operatorul de Date

Operatorul de date personale: IronCore RO
Sediul: România
Email pentru protecția datelor: [email protected]
Telefon: +40 XXX XXX XXX

Notă: Pentru orice întrebări legate de prelucrarea datelor personale, vă puteți adresa la adresa de email dedicată sau prin formularul de contact de pe site.

2. Tipurile de Date Colectate

2.1 Date de Identificare

Nume și prenume
Adresa de email
Numărul de telefon
Vârsta (pentru servicii specifice)

2.2 Date Legate de Sănătate și Fitness

Obiectivele de fitness
Nivelul de experiență în sport
Informații despre starea de sănătate (dacă sunt furnizate voluntar)
Preferințele alimentare și restricțiile (pentru consultanța nutrițională)
Măsurătorile corporale (dacă sunt furnizate voluntar)

Atenție: Datele legate de sănătate sunt considerate categorii speciale de date personale. Acestea sunt prelucrate doar cu consimțământul dumneavoastră explicit și sunt necesare pentru furnizarea serviciilor de consultanță personalizată.

2.3 Date Tehnice și de Utilizare

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Data și ora accesării site-ului
Paginile vizitate și timpul petrecut pe site
Cookie-uri (conform Politicii de Cookie-uri)

3. Temeiurile Legale pentru Prelucrare

3.1 Consimțământul (Art. 6(1)(a) GDPR)

Pentru marketing prin email, newsletter și comunicări promoționale. Consimțământul poate fi retras oricând prin click pe link-ul de dezabonare din email sau prin contactarea noastră directă.

3.2 Executarea Contractului (Art. 6(1)(b) GDPR)

Pentru furnizarea serviciilor de fitness, consultanță nutrițională și îndeplinirea obligațiilor contractuale. Include procesarea cererilor, programarea consultațiilor și livrarea serviciilor solicitate.

3.3 Interesele Legitime (Art. 6(1)(f) GDPR)

Pentru îmbunătățirea serviciilor, analize statistice, securitatea site-ului și comunicări administrative necesare. Evaluăm întotdeauna ca interesele noastre să nu prevaleze asupra drepturilor și libertăților dumneavoastră.

3.4 Consimțământul Explicit pentru Date Sensibile (Art. 9(2)(a) GDPR)

Pentru prelucrarea informațiilor legate de sănătate necesare pentru serviciile de fitness și consultanță nutrițională personalizată. Acest consimțământ este separat și poate fi retras oricând.

4. Scopurile Prelucrării

Servicii Principale

Răspunderea la solicitările de informații
Programarea consultațiilor
Crearea planurilor personalizate de antrenament
Furnizarea consultanței nutriționale
Monitorizarea progresului (dacă este solicitat)

Comunicare și Suport

Trimiterea confirmărilor și actualizărilor
Suportul clienților
Răspunsuri la feedback-ul primit
Comunicări administrative importante
Newsletter și materiale educaționale (cu consimțământ)

Îmbunătățirea Serviciilor

Analiză statistică anonimă
Îmbunătățirea design-ului site-ului
Dezvoltarea de noi servicii
Optimizarea experienței utilizatorului

Securitate și Conformitate

Prevenirea fraudelor și abuzurilor
Securitatea site-ului web
Respectarea obligațiilor legale
Arhivarea pentru dovezi legale (unde este necesar)

5. Partajarea Datelor cu Terți

5.1 Principii Generale

IronCore RO nu vinde, nu închiriază și nu distribuie datele personale către terți în scopuri comerciale. Partajarea datelor se face doar în circumstanțele limitate descrise mai jos și întotdeauna cu măsuri adecvate de protecție.

5.2 Furnizori de Servicii (Prelucrători)

Servicii de hosting web: Pentru menținerea și operarea site-ului
Servicii de email: Pentru trimiterea comunicărilor și newsletter-ului
Servicii de analiză web: Pentru statistici anonime ale site-ului
Servicii de plată: Pentru procesarea plăților (dacă este cazul)

Toți furnizorii de servicii semnează contracte de prelucrare care garantează protecția datelor conform GDPR.

5.3 Obligații Legale

Datele pot fi divulgate autorităților competente române sau europene doar în cazurile în care acest lucru este obligatoriu conform legii sau pentru protejarea drepturilor, proprietății sau siguranței noastre ori a utilizatorilor.

Niciodată nu vom partaja: Date sensibile de sănătate cu terți fără consimțământul explicit, informații pentru marketing direct de către terți, sau date către companii din afara UE fără garanții adecvate de protecție.

6. Perioada de Stocare a Datelor

Tipul de Date	Perioada de Stocare	Motivul
Date de contact din formulare	12 luni	Urmărirea solicitărilor și oferirea serviciilor
Date ale clienților activi	Pe durata contractului + 3 ani	Furnizarea serviciilor și obligații legale
Date de sănătate	Pe durata serviciilor + 1 an	Continuitatea îngrijirii și siguranța
Newsletter și marketing	Până la dezabonare	Consimțământul poate fi retras oricând
Loguri de securitate	6 luni	Securitatea sistemului

După expirarea perioadelor de mai sus, datele sunt șterse în mod automat sau anonimizate pentru analiză statistică. Puteți solicita ștergerea anticipată a datelor conform drepturilor GDPR.

7. Drepturile Dumneavoastră GDPR

Drepturile Garantate

Conform GDPR și legislației române, aveți următoarele drepturi în ceea ce privește datele dumneavoastră personale:

📋 Dreptul la Informare

Să fiți informat despre prelucrarea datelor (această politică)

👁️ Dreptul de Acces

Să solicitați o copie a datelor personale pe care le prelucrăm

✏️ Dreptul la Rectificare

Să corectați datele inexacte sau să completați informații lipsă

🗑️ Dreptul la Ștergere ("Dreptul de a fi uitat")

Să solicitați ștergerea datelor în anumite condiții

⏸️ Dreptul la Restricționarea Prelucrării

Să limitați temporar prelucrarea datelor în anumite situații

📦 Dreptul la Portabilitatea Datelor

Să primiți datele într-un format structurat și să le transferați

🚫 Dreptul la Opoziție

Să vă opuneți prelucrării bazate pe interese legitime sau marketing

🔄 Retragerea Consimțământului

Să retrageți consimțământul pentru prelucrările bazate pe acesta

Cum să Exercitați Aceste Drepturi

Email: [email protected]

Formularul de contact: de pe site-ul nostru

Timpul de răspuns: Maxim 30 de zile (conform GDPR)

Costul: Gratuit (cu excepția unor situații excepționale)

Vom verifica identitatea dumneavoastră înainte de a procesa orice solicitare pentru a proteja confidențialitatea datelor.

8. Securitatea Datelor

Măsuri Tehnice și Organizaționale

Implementăm măsuri de securitate robuste pentru a proteja datele dumneavoastră împotriva accesului neautorizat, modificării, divulgării sau distrugerii:

Securitate Tehnică

Criptarea SSL/TLS pentru transmisia datelor
Sisteme de backup securizate și regulate
Firewall-uri și monitorizare constantă
Actualizări regulare de securitate
Acces restricționat prin autentificare multiplă

Măsuri Organizaționale

Politici interne stricte de protecția datelor
Formare regulată a personalului
Acorduri de confidențialitate pentru angajați
Audit-uri periodice de securitate
Proceduri de răspuns la incidente

Notificarea Încălcărilor de Securitate

În cazul unei încălcări a securității datelor care ar putea prezenta un risc pentru drepturile dumneavoastră, vă vom notifica în termen de 72 de ore, conform cerințelor GDPR și vă vom furniza informații despre măsurile luate.

9. Dreptul la Plângere

Autoritatea Națională de Supraveghere

Dacă considerați că prelucrăm datele dumneavoastră în mod necorespunzător, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București
Telefon: +40 318 059 211
Email: [email protected]
Website: www.dataprotection.ro

Recomandare: Înainte de a depune o plângere oficială, vă încurajăm să ne contactați direct pentru a rezolva orice preocupări legate de protecția datelor. Suntem dedicați să rezolvăm rapid orice problemă.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbările în serviciile noastre, tehnologie sau legislația aplicabilă. Orice modificări importante vor fi comunicate în următoarele moduri:

Postarea versiunii actualizate pe site-ul nostru cu data modificării
Notificare prin email pentru modificări substanțiale (dacă aveți cont activ)
Pop-up sau banner informativ pe site pentru modificări importante

Responsabilitatea dumneavoastră: Vă recomandăm să verificați periodic această politică. Utilizarea continuă a serviciilor noastre după publicarea modificărilor constituie acceptarea noii versiuni.

11. Informații de Contact

Pentru Orice Întrebări despre Protecția Datelor

Responsabil Protecția Datelor: IronCore RO

Email dedicat: [email protected]

Telefon: +40 XXX XXX XXX

Program: Luni - Vineri, 09:00 - 18:00

Adresa poștală: România

Timp de răspuns garantat: Maximum 30 de zile pentru solicitările GDPR, maximum 48 de ore pentru întrebările generale despre protecția datelor.