Politica de Confidențialitate

1. Operatorul de Date

Operatorul de date cu caracter personal este:

• Denumire societate: PHYSIOFITNESS S.R.L.
• CUI: 37595315
• Nr. Reg. Comerțului: J40/7210/2017
• Sediu social: București, Sector 3, Str. Burdujeni, Nr. 5, Bl. A14, Sc. 5, Et. 4, Ap. 1
• Email: contact@kinetofit.ro
• Telefon: 0766 593 500

2. Ce Date Colectăm

Colectăm doar datele strict necesare pentru prestarea serviciilor noastre:

3. Scopurile Prelucrării

Datele personale sunt prelucrate pentru următoarele scopuri:

• Procesarea și confirmarea comenzilor de testări metabolice și vouchere cadou;
• Programarea testărilor la clinicile KinetoFit;
• Generarea și transmiterea voucherelor cadou în format PDF;
• Comunicarea cu clientul privind starea comenzii;
• Îndeplinirea obligațiilor legale și fiscale;
• Îmbunătățirea serviciilor și a experienței pe site (prin date anonimizate);
• Gestionarea eventualelor reclamații sau solicitări.

4. Temeiul Legal al Prelucrării

• Executarea contractului (art. 6 alin. 1 lit. b GDPR) – prelucrarea este necesară pentru furnizarea serviciilor comandate.
• Obligație legală (art. 6 alin. 1 lit. c GDPR) – respectarea cerințelor fiscale și contabile.
• Interesul legitim (art. 6 alin. 1 lit. f GDPR) – îmbunătățirea serviciilor, securitatea platformei.
• Consimțământul (art. 6 alin. 1 lit. a GDPR) – pentru cookie-uri de analiză și marketing (Google Analytics, Meta Pixel), acordat prin bannerul de cookie-uri.

5. Destinatarii Datelor

Datele personale pot fi transmise următorilor destinatari, doar în măsura necesară:

• Netopia Payments – procesator de plăți online (datele necesare tranzacției);
• Google (Analytics) – date anonimizate pentru analiza traficului (cu consimțământul dvs.);
• Meta (Facebook Pixel) – date anonimizate pentru evaluarea campaniilor publicitare (cu consimțământul dvs.);
• Furnizori de servicii de hosting și email – pentru funcționarea platformei;
• Autorități publice – la solicitarea legală (organe fiscale, instanțe judecătorești).

Nu vindem, nu închiriem și nu transferăm datele dvs. personale către terți în scopuri de marketing.

6. Durata Stocării

• Datele comenzilor: 5 ani de la data tranzacției (conform legislației fiscale);
• Datele voucherelor: pe durata de valabilitate a voucherului + 1 an;
• Datele de contact: pe durata relației comerciale + 3 ani;
• Cookie-uri analitice: conform duratei specificate în Politica de Cookies.

7. Drepturile Dvs. (Conform GDPR)

Aveți următoarele drepturi privind datele dvs. personale:

Pentru exercitarea drepturilor, contactați-ne la contact@kinetofit.ro. Vom răspunde în maximum 30 de zile.

Dacă considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – dataprotection.ro.

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor personale:

• Certificat SSL (HTTPS) pentru criptarea comunicațiilor;
• Plăți procesate prin Netopia Payments (certificat PCI DSS);
• Accesul la date este restricționat personalului autorizat;
• Backup periodic al bazelor de date;
• Monitorizarea constantă a securității platformei.

9. Transferuri Internaționale

Datele dvs. sunt stocate pe servere situate în Uniunea Europeană / Spațiul Economic European. În cazul utilizării unor servicii terțe (ex. Google Analytics), transferurile se realizează în baza Clauzelor Contractuale Standard aprobate de Comisia Europeană.

10. Modificarea Politicii

Prezenta Politică de Confidențialitate poate fi actualizată periodic. Vă încurajăm să verificați această pagină pentru a fi la curent cu practicile noastre privind protecția datelor.