Politica de confidențialitate

Operatorul datelor cu caracter personal este Alexandra Mihaela Butaru, antrenor personal.

Solicitările privind prelucrarea datelor, precum și cererile de exercitare a drepturilor prevăzute mai jos, pot fi transmise la adresa alexandra.mihaela.butaru@gmail.com.

Prin completarea formularului de contact sunt colectate următoarele date: numele și prenumele, adresa de email, numărul de telefon, contul de Instagram, serviciul pentru care se solicită informații, modalitatea prin care persoana a aflat despre serviciile oferite și conținutul mesajului.

Câmpul destinat mesajului este text liber și solicită informații privind obiectivele persoanei. Formularul nu solicită informații privind starea de sănătate.

Formularul este protejat prin Cloudflare Turnstile, un mecanism de verificare antibot care analizează semnale tehnice provenite din browser (adresa IP, tipul browserului, comportamentul paginii) pentru a distinge un utilizator uman de un script automat. În lipsa acestui mecanism, adresa de email a operatorului ar fi expusă mesajelor nesolicitate. Datele prelucrate în acest scop sunt descrise de Cloudflare în Turnstile Privacy Addendum.

Mesajele sunt transmise către adresa de email a operatorului. Datele nu sunt vândute, nu sunt utilizate în scopuri publicitare și nu sunt divulgate terților în alte scopuri. Transmiterea mesajului implică însă prelucrarea acestuia de către furnizorii tehnici enumerați mai jos.

Pentru persoanele care devin clienți sunt păstrate numele, datele de contact și informațiile necesare elaborării și ajustării planului de antrenament: nivelul actual de pregătire, obiectivele stabilite, evoluția înregistrată între evaluări, precum și accidentările și limitările de care trebuie ținut cont.

Aceste date sunt necesare pentru prestarea serviciului. Un plan de antrenament elaborat fără informațiile privind istoricul și limitările clientului nu poate fi personalizat.

Planurile de antrenament sunt redactate în Notion. Evidența clienților (date de contact, planuri, evaluări, plăți și note de lucru) este păstrată într-o aplicație proprie, găzduită de Cloudflare și protejată prin autentificare.

Accidentările, afecțiunile și orice alte informații referitoare la starea de sănătate constituie o categorie specială de date cu caracter personal, în sensul art. 9 din Regulamentul (UE) 2016/679.

Aceste informații sunt folosite numai pentru adaptarea programului de antrenament.

Operatorul nu prestează servicii medicale. Nu se stabilesc diagnostice, nu se recomandă tratamente, iar informațiile privind starea de sănătate nu sunt divulgate altor persoane în afara furnizorilor enumerați mai jos.

Datele nu sunt vândute și nu sunt divulgate în scopuri de marketing. Acestea sunt prelucrate de următorii furnizori, fiecare în limita serviciului prestat:

O parte dintre furnizorii menționați mai sus sunt societăți stabilite în Statele Unite ale Americii. În măsura în care datele sunt transferate în afara Spațiului Economic European, transferul se întemeiază pe clauzele contractuale standard aprobate de Comisia Europeană și, în cazul furnizorilor certificați, pe decizia de adecvare privind Cadrul transatlantic pentru confidențialitatea datelor (EU-US Data Privacy Framework).

Mecanismul aplicabil diferă de la un furnizor la altul și este stabilit prin termenii de prelucrare a datelor aplicați de fiecare dintre aceștia. Informațiile privind temeiul aplicabil unui anumit furnizor pot fi obținute la cerere, la adresa de email indicată mai sus.

Site-ul nu utilizează instrumente de analiză a traficului, pixeli publicitari sau cookie-uri de urmărire între site-uri. Nu se realizează crearea de profiluri ale vizitatorilor.

Anumite pagini includ conținut găzduit de terți, respectiv materiale video YouTube, postări Instagram afișate prin Behold, precum și mecanismul de verificare antibot Cloudflare. La încărcarea acestui conținut, furnizorul respectiv primește adresa IP a vizitatorului și poate plasa propriile cookie-uri, conform politicilor proprii, asupra cărora operatorul nu deține control.

Site-ul funcționează integral prin conexiune securizată HTTPS. Secțiunea în care sunt păstrate datele clienților este protejată prin autentificare și este accesibilă doar operatorului și persoanei care administrează tehnic site-ul. Site-ul nu permite crearea de conturi de vizitator și nu stochează parole ale persoanelor vizate.

În temeiul Regulamentului (UE) 2016/679, persoanele vizate beneficiază de următoarele drepturi:

Drepturile menționate pot fi exercitate printr-o solicitare transmisă la adresa alexandra.mihaela.butaru@gmail.com. Răspunsul este comunicat în termen de cel mult o lună de la primirea solicitării. Exercitarea acestor drepturi este gratuită.

Persoanele vizate au dreptul de a depune o plângere la autoritatea de supraveghere competentă. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, email anspdcp@dataprotection.ro, https://www.dataprotection.ro.

Prezenta politică poate fi modificată în cazul în care intervin schimbări în modul de prelucrare a datelor. Data ultimei actualizări este indicată la începutul paginii, iar versiunea publicată aici este cea aplicabilă.