Politică de Confidențialitate

1. Cine suntem

FitBox ("noi", "platforma") este o platformă software destinată sălilor de fitness, CrossFit box, studiouri de yoga și orice activitate sportivă din România. Operatorul de date este FitBox SRL, cu sediul în România. Contact: suport@fitbox.ro.

2. Ce date colectăm

• Date de cont: nume, adresă de email, număr de telefon, parolă (criptată).
• Date sală: numele sălii, adresa, tipul de activitate, orarul claselor.
• Date membri: numele membrilor, abonamentele active, istoricul check-in-urilor, participările la clase.
• Date de plată: metoda de plată (numerar/card/transfer) și suma — nu stocăm date de card bancar.
• Date de utilizare: adresa IP, tipul de dispozitiv, versiunea aplicației, erori tehnice (prin Firebase Crashlytics).
• Notificări push: token de dispozitiv pentru trimiterea notificărilor (prin Firebase Cloud Messaging).

3. De ce colectăm aceste date

• Pentru a furniza serviciile platformei FitBox (gestionare clase, abonamente, check-in, WOD-uri).
• Pentru a trimite notificări de confirmare rezervări și reminder-e (SMS, push, WhatsApp).
• Pentru a genera rapoarte și statistici pentru proprietarii de săli.
• Pentru a îmbunătăți aplicația prin analiza erorilor tehnice.
• Pentru a respecta obligațiile legale aplicabile.

4. Temeiul legal (GDPR)

Prelucrăm datele în baza:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor platformei.
• Consimțământul (Art. 6(1)(a) GDPR) — pentru notificări de marketing.
• Obligație legală (Art. 6(1)(c) GDPR) — pentru arhivare contabilă.
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei.

5. Cu cine partajăm datele

• Supabase (baza de date și autentificare) — stocare securizată în UE.
• Google Firebase (notificări push, monitorizare erori) — Google LLC, SUA, cu garanții adecvate.
• SMSLink.ro (SMS-uri) — furnizor român de SMS.
• Meta (WhatsApp Business API) — pentru notificări WhatsApp, dacă sunt activate.

Nu vindem datele tale niciunei terțe părți în scopuri de marketing.

6. Cât timp păstrăm datele

• Datele de cont: pe durata utilizării platformei + 30 de zile după ștergerea contului.
• Date financiare (abonamente, plăți): 5 ani conform legislației contabile române.
• Date tehnice (log-uri, erori): maxim 90 de zile.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — să primești o copie a datelor tale.
• Rectificare — să corectezi datele inexacte.
• Ștergere — să soliciti ștergerea datelor ("dreptul de a fi uitat").
• Portabilitate — să primești datele într-un format structurat.
• Opoziție — să te opui prelucrării în anumite situații.
• Restricționare — să limitezi prelucrarea datelor tale.

Pentru exercitarea drepturilor, trimite un email la suport@fitbox.ro. Răspundem în maxim 30 de zile. Poți depune plângere și la ANSPDCP (www.dataprotection.ro).

8. Cookie-uri

Site-ul fitbox.ro folosește cookie-uri tehnice necesare funcționării (sesiune, autentificare). Nu folosim cookie-uri de tracking sau publicitate de la terți fără consimțământ explicit. Aplicația mobilă FitBox nu folosește cookie-uri.

9. Securitatea datelor

Toate datele sunt transmise prin conexiuni criptate (HTTPS/TLS). Bazele de date sunt protejate prin Row Level Security (RLS) — fiecare sală accesează doar datele proprii. Parolele sunt stocate criptat (bcrypt). Efectuăm backup automat zilnic.

10. Modificări ale politicii

Orice modificare a acestei politici va fi comunicată prin email și prin notificare în aplicație cu cel puțin 14 zile înainte de intrarea în vigoare.

11. Contact

Pentru orice întrebare legată de confidențialitate:
📧 suport@fitbox.ro
🌐 www.fitbox.ro