Politica de confidențialitate Click & Fit

1. Cine răspunde pentru date

Pe Platformă există două roluri:

• Noi suntem operatorul datelor privind contul dumneavoastră (înregistrare și autentificare), abonamentul VIP și plățile către noi, notificările pe care le trimitem, securitatea și funcționarea Platformei și evidențele consimțământului acordat.
• Sala, studioul sau instructorul la care rezervați („Organizația”) este operatorul datelor privind rezervările la aceasta: ce și când ați rezervat, prezențele, neprezentările, data dumneavoastră de naștere și mesajele pe care Organizația vi le trimite. Prelucrăm aceste date în numele Organizației, în calitate de persoană împuternicită de operator în temeiul art. 28 din RGPD, conform unui contract cu aceasta (Anexa 1 la Termenii și condițiile).

Pentru întrebări privind datele cu caracter personal: info@lighthouse-software-solutions.com, tel. +359 885 507 650. Întrebările privind datele deținute de o anumită Organizație le puteți adresa și direct acesteia. Vă vom sprijini. Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați să desemnăm unul.

2. Ce date prelucrăm

• Cont: nume, e-mail, telefon și parolă (păstrăm doar o amprentă criptografică, nu parola în sine). La autentificarea cu Google sau Facebook primim numele, e-mailul și fotografia din contul respectiv.
• Opțional: data nașterii și sexul.
• Rezervări: activități și ore, stare (confirmată, refuzată, anulată), prezență și neprezentări, modalitatea de plată la Organizație, înscrierea pe lista de așteptare.
• Notificări: setările dumneavoastră pentru notificări, identificatorul dispozitivului, cheia pentru notificări push, tipul dispozitivului și al browserului.
• Plăți: pentru abonamentul VIP — starea, suma, data și identificatorul clientului la Stripe. Nu primim și nu stocăm date ale cardurilor bancare.
• Date tehnice: adresa IP, browserul și dispozitivul, atunci când apare o eroare pe Platformă și atunci când acceptați condițiile.
• Evidențe ale consimțământului: când și ce versiune a acestor condiții ați acceptat, confirmarea că ați împlinit 14 ani, adresa IP și browserul.
• Statistici privind vizitele prin Google Analytics — numai dacă acceptați cookie-urile de analiză.

3. Scopuri și temeiuri juridice

• Cont, rezervări, lista de așteptare și notificări privind acestea — executarea unui contract (art. 6 alin. (1) lit. (b) din RGPD).
• Data nașterii și sexul — consimțământul dumneavoastră (lit. (a)). Organizațiile la care rezervați văd data dumneavoastră de naștere (de exemplu, pentru o felicitare). Puteți șterge aceste date din cont în orice moment.
• Abonamentul VIP și contabilitatea — executarea unui contract și o obligație legală (lit. (b) și (c)).
• Evidențe ale consimțământului și ale împlinirii vârstei de 14 ani — obligația legală de a putea dovedi consimțământul (art. 7 alin. (1) și art. 8 din RGPD, art. 25c din Legea bulgară privind protecția datelor cu caracter personal) (lit. (c)).
• Jurnale de erori și securitatea Platformei — interesul legitim ca Platforma să funcționeze și să fie protejată (lit. (f)).
• Statistici privind vizitele (Google Analytics) — consimțământul dumneavoastră prin bannerul pentru cookie-uri (lit. (a)).
• Mesaje SMS și email de la Organizație (de exemplu, un memento dacă nu v-ați antrenat de mult, și promoții) — cu consimțământul dumneavoastră separat (art. 6 alin. (1) lit. (a) din GDPR), pe care îl dați la înregistrare sau în setările contului. Pentru utilizatorii înregistrați înainte de 03.10.2026 — în temeiul interesului legitim al Organizației de a-și contacta proprii clienți (art. 6 alin. (1) lit. (f) din GDPR). Vă puteți dezabona oricând din setările contului.

Nu luăm decizii automatizate care produc efecte juridice asupra dumneavoastră și nu creăm profiluri în scop publicitar.

4. Copii

Platforma este destinată numai persoanelor care au împlinit 14 ani. La înregistrare confirmați că ați împlinit 14 ani. Dacă aflăm că un cont aparține unui copil sub 14 ani, îl vom șterge. Un părinte sau tutore poate înscrie un copil pe numele său.

5. Cu cine partajăm datele

Organizațiile la care rezervați: văd numele, telefonul, e-mailul, rezervările, prezențele, neprezentările și data nașterii (dacă ați introdus-o). Organizația poate descărca o listă a clienților săi.

Furnizori care prelucrează date în numele nostru:

• Contabo GmbH, Germania — servere și găzduire.
• Stripe — procesarea plăților.
• Google — Google Analytics (numai cu consimțământ), autentificare cu Google, Google Maps și Firebase Cloud Messaging (notificări push).
• Meta Platforms Ireland — autentificare cu Facebook.
• SendPulse — trimiterea e-mailurilor.
• Mobica, Bulgaria — trimiterea SMS-urilor.
• BunnyWay d.o.o. (Bunny.net), Slovenia — conținutul video al Organizațiilor (fără date cu caracter personal ale dumneavoastră).
• Lighthouse Errors — propriul nostru sistem de înregistrare a erorilor, pe servere din UE. Înregistrările se păstrează 30 de zile.

Autorități publice — numai atunci când legea o impune.

Nu vindem date cu caracter personal.

6. Transferuri în afara UE

Google, Meta, Stripe și SendPulse pot prelucra date și în afara Uniunii Europene, de exemplu în SUA. Transferul se efectuează în temeiul deciziei Comisiei Europene privind caracterul adecvat al nivelului de protecție (Cadrul UE–SUA privind protecția datelor) pentru societățile certificate sau în temeiul clauzelor contractuale standard aprobate de Comisia Europeană.

7. Cât timp păstrăm datele

• Cont și rezervări — cât timp există contul. Le ștergem atunci când solicitați ștergerea contului, cu excepția cazului în care legea impune păstrarea lor pentru o perioadă mai lungă.
• Documente contabile — atât cât impune legea (până la 10 ani).
• Evidențe ale consimțământului — cât timp există contul și până la 5 ani după ștergerea acestuia, pentru a putea dovedi consimțământul în caz de litigiu.
• Jurnale de erori — 30 de zile.
• Dispozitive pentru notificări push — dispozitivele eliminate se șterg automat după 30 de zile.
• Google Analytics — conform setărilor Google Analytics, până la 14 luni.

8. Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră, dreptul la rectificare, la ștergere („dreptul de a fi uitat”), la restricționarea prelucrării, la portabilitatea datelor, dreptul de a vă opune prelucrării întemeiate pe interesul legitim și dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate până atunci.

O parte din date le puteți rectifica singur în setările contului. Pentru orice altceva, inclusiv ștergerea contului sau o copie a datelor dumneavoastră, scrieți-ne la info@lighthouse-software-solutions.com. Răspundem în termen de cel mult o lună.

Atunci când cererea privește date pentru care operatorul este Organizația, o vom transmite acesteia și o vom sprijini să vă răspundă.

9. Securitate

Conexiunea cu Platforma este criptată (HTTPS), parolele sunt păstrate doar sub formă de amprentă criptografică, iar accesul la date este limitat la persoanele care au nevoie de el. Dacă are loc o încălcare a securității datelor cu caracter personal, vom notifica Comisia bulgară pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore, iar pe dumneavoastră — fără întârziere, atunci când există un risc ridicat pentru drepturile dumneavoastră.

10. Dreptul de a depune o plângere

Dacă considerați că vă prelucrăm datele cu încălcarea legii, puteți depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal (CPDP) din Bulgaria: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, https://www.cpdp.bg, sau la autoritatea de supraveghere din statul membru al UE în care locuiți.

11. Modificări ale politicii

Putem modifica această politică. Versiunea actuală se află întotdeauna pe această pagină, împreună cu data de la care este în vigoare. În cazul unor modificări semnificative, vă vom notifica prin e-mail sau pe Platformă.