Politica de Confidențialitate

Versiunea 1.1 · Data intrării în vigoare: 28 mai 2026 · Ultima actualizare: 16 mai 2026

Conformă cu GDPR (Regulamentul (UE) 2016/679), Legea nr. 190/2018, Legea nr. 506/2004 și Deciziile ANSPDCP aplicabile

1. Operatorul de Date

Denumire companie: TRAXFIT S.R.L.

Număr de înregistrare: CUI 54962578 / Nr. Reg. Com. J2026040442008

Sediu social: Mun. București, Sectorul 1, Str. Pitar Moș, nr. 27, et. 5, ap. 17

Email de contact: info@traxfit.ro

Email protecția datelor: privacy@traxfit.ro

Website: https://traxfit.ro

2. Categoriile de Date Prelucrate

  • Date cont antrenor: nume, email, telefon
  • Date afaceri antrenor: forma juridică, CUI, Nr. Reg. Com., sediu, IBAN
  • Date profil client: nume, email, telefon
  • Date sănătate client (Categorie Specială art. 9 GDPR): afecțiuni medicale, medicație, intervenții chirurgicale, alergii — prelucrate exclusiv pe baza consimțământului explicit
  • Măsurători biometrice (Categorie Specială art. 9 GDPR): greutate, procent masă grasă, circumferințe — exclusiv pentru urmărirea progresului
  • Date antrenament și nutriție: planuri, jurnale, programări
  • Date plată: procesate de Stripe (numerele cardurilor nu sunt stocate de TraxFit)
  • Date tehnice: IP, browser, dispozitiv, log-uri sesiuni

3. Scopurile și Temeiurile Juridice

ScopTemei juridic
Furnizarea ServiciuluiArt. 6(1)(b) GDPR
Procesarea plățilorArt. 6(1)(b) GDPR
Conformitate fiscală (10 ani)Art. 6(1)(c) GDPR
Date sănătate și biometriceArt. 9(2)(a) — Consimțământ explicit
Monitorizare erori tehniceArt. 6(1)(f) GDPR

4. Sub-procesatori

Base44, Inc. — infrastructură backend și stocare. DPA: https://base44.com/dpa. Date stocate în UE.

Stripe Payments Europe, Ltd. — procesare plăți. Certificat PCI-DSS Nivel 1. Sediu UE: Dublin, Irlanda.

SendGrid / Twilio Inc. — livrare email tranzacțional. Transfer date prin Clauze Contractuale Standard (SCC).

Sentry — monitorizare erori tehnice. Regiune EU (ingest.de). DPA: https://sentry.io/legal/dpa/

5. Perioadele de Păstrare

Categoria de datePerioadă
Date cont activPe durata activității
Date fiscale (facturi)10 ani (Legea nr. 82/1991)
Date sănătate și biometriceLa cerere sau 6 luni după închidere cont
Înregistrări consimțământ10 ani
Date tehnice (log-uri)Maximum 90 zile

6. Drepturile Tale

Conform art. 15–22 GDPR, ai dreptul la: acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului. Toate solicitările se transmit la privacy@traxfit.ro. Răspuns în maximum 30 de zile.

Poți exercita dreptul la ștergere și export de date direct din Setări → Legal & Confidențialitate.

Ai dreptul să depui plângere la ANSPDCP: anspdcp@dataprotection.ro / www.dataprotection.ro

7. Securitatea Datelor

Implementăm: criptare TLS în tranzit și în repaus, control acces pe bază de roluri (RBAC), politici de securitate la nivel de rând (RLS), monitorizare erori prin Sentry EU, și proceduri de răspuns la incidente aliniate cu art. 33 GDPR (notificare ANSPDCP în 72 ore).

8. Decizii Automate și AI

TraxFit utilizează AI pentru sugestii de exerciții și avertismente Injury Guard. Toate rezultatele AI sunt consultative. Antrenorul rămâne unic decident și revizuiește orice plan înainte de atribuire. Nicio decizie automată cu efecte juridice nu este luată fără intervenție umană, conform art. 22 GDPR.

9. Contact

Email protecția datelor: privacy@traxfit.ro

Email general: info@traxfit.ro

Adresă: Mun. București, Sectorul 1, Str. Pitar Moș, nr. 27, et. 5, ap. 17

ANSPDCP: anspdcp@dataprotection.ro / www.dataprotection.ro