Politică de Confidențialitate

1. Cine suntem

FitBox ("noi", "platforma") este o platformă software destinată sălilor de fitness, CrossFit box, studiouri de yoga și orice activitate sportivă din România. Operatorul de date este entitatea juridică care operează platforma FitBox, cu sediul în România. Contact: [email protected].

Denumirea legală completă a operatorului va fi actualizată în această secțiune.

2. Ce date colectăm

• Date de cont: nume, adresă de email, număr de telefon, parolă (criptată).
• Date sală: numele sălii, adresa, tipul de activitate, orarul claselor.
• Date membri: numele membrilor, abonamentele active, istoricul check-in-urilor, participările la clase.
• Date de plată: metoda de plată (numerar/card/transfer) și suma — nu stocăm date de card bancar.
• Date de utilizare: adresa IP, tipul de dispozitiv, versiunea aplicației, erori tehnice (prin Firebase Crashlytics).
• Notificări push: token de dispozitiv pentru trimiterea notificărilor (prin Firebase Cloud Messaging).

3. De ce colectăm aceste date

• Pentru a furniza serviciile platformei FitBox (gestionare clase, abonamente, check-in, WOD-uri).
• Pentru a trimite notificări de confirmare rezervări și reminder-e (notificări push).
• Pentru a genera rapoarte și statistici pentru proprietarii de săli.
• Pentru a îmbunătăți aplicația prin analiza erorilor tehnice.
• Pentru a respecta obligațiile legale aplicabile.

4. Temeiul legal (GDPR)

Prelucrăm datele în baza:

• Executarea contractului (Art. 6(1)(b) GDPR) — pentru furnizarea serviciilor platformei.
• Consimțământul (Art. 6(1)(a) GDPR) — pentru notificări de marketing.
• Obligație legală (Art. 6(1)(c) GDPR) — pentru arhivare contabilă.
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea platformei.

5. Cu cine partajăm datele

• Supabase (baza de date și autentificare) — stocare securizată în UE.
• Google Firebase (notificări push, monitorizare erori) — Google LLC, SUA, cu garanții adecvate.

Nu vindem datele tale niciunei terțe părți în scopuri de marketing.

6. Cât timp păstrăm datele

• Datele de cont: pe durata utilizării platformei + 30 de zile după ștergerea contului.
• Date financiare (abonamente, plăți): 5 ani conform legislației contabile române.
• Date tehnice (log-uri, erori): maxim 90 de zile.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — să primești o copie a datelor tale.
• Rectificare — să corectezi datele inexacte.
• Ștergere — să soliciti ștergerea datelor ("dreptul de a fi uitat").
• Portabilitate — să primești datele într-un format structurat.
• Opoziție — să te opui prelucrării în anumite situații.
• Restricționare — să limitezi prelucrarea datelor tale.

Pentru exercitarea drepturilor, trimite un email la [email protected]. Răspundem în maxim 30 de zile. Poți depune plângere și la ANSPDCP (www.dataprotection.ro).

8. Cookie-uri

Site-ul fitbox.ro folosește cookie-uri tehnice necesare funcționării (sesiune, autentificare). Nu folosim cookie-uri de tracking sau publicitate de la terți fără consimțământ explicit. Aplicația mobilă FitBox nu folosește cookie-uri.

9. Securitatea datelor

Toate datele sunt transmise prin conexiuni criptate (HTTPS/TLS). Bazele de date sunt protejate prin Row Level Security (RLS) — fiecare sală accesează doar datele proprii. Parolele sunt stocate criptat (bcrypt). Efectuăm backup automat zilnic.

10. Modificări ale politicii

Orice modificare a acestei politici va fi comunicată prin email și prin notificare în aplicație cu cel puțin 14 zile înainte de intrarea în vigoare.

11. Contact

Pentru orice întrebare legată de confidențialitate:
📧 [email protected]
🌐 www.fitbox.ro