POLITICĂ DE CONFIDENȚIALITATE Ultima actualizare: Iulie 2026 Operator de date cu caracter personal: L. A BEAUTY DIVA & STYLE S.R.L. CUI: 39068257 | Nr. Reg. Comerț: J2018000440047 Sediu social: Strada Florilor, Nr. 29, Buhuși, Bacău Email: gatadelivrat@gmail.com

INTRODUCERE

L. A BEAUTY DIVA & STYLE S.R.L., operatorul platformei FamilyFit, se angajează să protejeze confidențialitatea utilizatorilor săi. Această Politică de Confidențialitate descrie, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă, modul în care colectăm, utilizăm, stocăm și protejăm informațiile tale personale atunci când utilizezi platforma familyfit.ro.

DATELE PE CARE LE COLECTĂM

Colectăm următoarele categorii de date cu caracter personal: date de identificare (nume, prenume, adresă de email, număr de telefon opțional), date de profil fitness (vârstă, greutate, înălțime, obiective, restricții alimentare, preferințe, nivel de activitate fizică), date de utilizare a platformei (planuri generate, rețete accesate, progres înregistrat, activitate în comunitate, istoricul sesiunilor), date tehnice (adresă IP, tip browser, sistem de operare, cookie-uri de sesiune) și date de facturare procesate exclusiv prin Stripe — noi nu stocăm datele cardului tău bancar.

SCOPUL ȘI BAZA LEGALĂ A PRELUCRĂRII

Utilizăm datele tale în următoarele scopuri: furnizarea și personalizarea Serviciului (baza legală: Art. 6(1)(b) GDPR — executarea contractului), generarea planurilor alimentare și de antrenament (Art. 6(1)(b) GDPR), procesarea plăților și gestionarea abonamentului (Art. 6(1)(b) GDPR), trimiterea de comunicări tehnice — confirmări, facturi, notificări (Art. 6(1)(b) GDPR), comunicări de marketing și promoționale — doar cu consimțământul tău explicit, retragibil oricând (Art. 6(1)(a) GDPR), îmbunătățirea serviciului și prevenirea fraudelor (Art. 6(1)(f) GDPR — interes legitim) și respectarea obligațiilor contabile și fiscale (Art. 6(1)(c) GDPR — obligație legală).

PARTENERI ȘI PROCESATORI DE DATE

Nu vindem și nu închiriem datele tale personale. Putem partaja date limitate cu următorii parteneri, exclusiv în scopurile indicate: Stripe, Inc. — procesare plăți. Certificat PCI DSS Nivel 1. Stripe procesează datele tale de plată conform propriilor politici disponibile la stripe.com/privacy. Stripe este certificat conform Data Privacy Framework UE-SUA. Amazon Web Services (AWS) — Amazon S3 — hosting și stocare date. Serverele pot fi situate în Uniunea Europeană sau în Statele Unite ale Americii. AWS respectă cerințele GDPR și este certificat conform Data Privacy Framework UE-SUA, asigurând garanții adecvate pentru transferul de date conform art. 46 GDPR. Toți partenerii sunt obligați contractual să respecte confidențialitatea datelor și să le utilizeze exclusiv în scopurile indicate, prin Acorduri de Prelucrare a Datelor (DPA) conforme GDPR.

TRANSFERURI INTERNAȚIONALE DE DATE

Datele tale pot fi transferate și procesate în afara Spațiului Economic European (SEE), în special prin serviciile furnizate de Stripe, Inc. și Amazon Web Services, Inc. Ne asigurăm că orice astfel de transfer se realizează cu garanții adecvate prin mecanisme aprobate de Comisia Europeană: certificarea Data Privacy Framework (DPF) UE-SUA și Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană.

SECURITATEA DATELOR

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale: transmisii criptate prin HTTPS/TLS pentru toate comunicațiile, acces restricționat la baza de date pe principiul nevoii de a știe, parole stocate prin algoritmi moderni de hashing (bcrypt), monitorizare continuă a securității sistemelor și backup-uri regulate ale datelor. În cazul unei breșe de securitate care poate afecta drepturile tale, vom notifica ANSPDCP în termen de 72 de ore și te vom informa pe tine dacă riscul este ridicat, conform art. 33-34 GDPR.

DREPTURILE TALE CONFORM GDPR

Conform Regulamentului GDPR, beneficiezi de următoarele drepturi: dreptul de acces la datele tale (Art. 15), dreptul la rectificarea datelor incorecte sau incomplete (Art. 16), dreptul la ștergerea datelor — dreptul de a fi uitat (Art. 17), dreptul la restricționarea prelucrării (Art. 18), dreptul la portabilitatea datelor într-un format lizibil automat (Art. 20), dreptul de a te opune prelucrării în scop de marketing (Art. 21) și dreptul de a retrage consimțământul oricând, fără ca retragerea să afecteze legalitatea prelucrării anterioare (Art. 7). Pentru exercitarea oricăruia dintre aceste drepturi, contactează-ne la gatadelivrat@gmail.com. Vom răspunde în termen de maximum 30 de zile calendaristice, gratuit.

COOKIES ȘI TEHNOLOGII SIMILARE

Utilizăm cookie-uri în următoarele scopuri: cookie-uri esențiale fără consimțământ — autentificare, sesiune, securitate, preferințe de bază; cookie-uri analitice cu consimțământul tău — înțelegerea comportamentului utilizatorilor pentru îmbunătățirea serviciului; cookie-uri de marketing cu consimțământul tău — măsurarea eficienței campaniilor publicitare (Meta Pixel, TikTok Pixel). Poți gestiona preferințele de cookie-uri din secțiunea Setări → Cookie-uri din contul tău sau din setările browserului.

RETENȚIA DATELOR

Păstrăm datele tale conform următoarelor termene: date de cont și profil — pe durata abonamentului activ plus 30 de zile după anulare; date de facturare — 5 ani conform obligațiilor contabile și fiscale din legislația română; date de utilizare — pot fi anonimizate și păstrate în scop statistic pe termen nedefinit; comunicări de marketing — până la retragerea consimțământului. La cererea ta explicită putem șterge datele identificabile mai devreme, cu excepția celor a căror păstrare este impusă prin lege.

MINORI

Serviciul FamilyFit nu este destinat persoanelor cu vârsta sub 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la minori. Dacă ești părinte sau tutore și crezi că minorul tău ne-a furnizat date personale, te rugăm să ne contactezi imediat la gatadelivrat@gmail.com pentru ștergerea acestora.

MODIFICAREA POLITICII DE CONFIDENȚIALITATE

Putem actualiza această politică periodic pentru a reflecta modificările serviciului sau ale cerințelor legale. Te vom notifica prin email cu privire la modificările semnificative cu cel puțin 14 zile înainte de intrarea lor în vigoare. Versiunea actualizată va fi publicată permanent la familyfit.ro/politica-de-confidentialitate.

AUTORITATEA DE SUPRAVEGHERE

Dacă consideri că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, website: www.dataprotection.ro, email: anspdcp@dataprotection.ro. CONTACT Pentru orice întrebări, solicitări sau plângeri legate de datele tale personale: Email: gatadelivrat@gmail.com Website: familyfit.ro Operator: L. A BEAUTY DIVA & STYLE S.R.L., Strada Florilor Nr. 29, Buhuși, Bacău Vom răspunde solicitărilor tale în termen de maximum 30 de zile calendaristice, gratuit.