Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale cu caracter personal este societatea identificată mai sus. Pentru orice solicitare privind confidențialitatea, folosește datele de contact indicate acolo.

2. Ce date colectăm

• Date de cont: nume, e-mail, telefon, parolă (stocată sub formă de hash de furnizorul nostru de identitate), gen (folosit pentru regula studioului exclusiv pentru femei).
• Date de abonament și rezervări: planuri, statusul plăților, rezervări, prezență.
• Date de plată: procesate de Stripe; primim informații limitate (de ex. status, ultimele cifre), nu numărul complet al cardului.
• Date pentru wellness coach: obiective, preferințe alimentare și alergii, jurnal alimentar, date corporale (de ex. înălțime, greutate), antrenamente și mesajele din chat cu Wyla, precum și orice fotografii pe care alegi să le trimiți.
• Date tehnice: stocare locală limitată, necesară pentru a te menține autentificat(ă); jurnale de bază pentru securitate și fiabilitate.

3. Date privind sănătatea (categorie specială)

Unele date din wellness coach (de ex. alergii, date corporale, somn, antrenamente, jurnal alimentar) constituie date din categorii speciale conform art. 9 GDPR. Le prelucrăm doar cu consimțământul tău explicit, exprimat printr-o bifă separată la crearea contului (sau, pentru conturile existente, în aplicație), înregistrat cu data și versiunea textului acceptat. Îți poți retrage consimțământul oricând prin ștergerea contului din aplicație sau scriindu-ne — retragerea nu afectează prelucrările anterioare.

4. Scopuri și temeiuri legale

• Pentru a furniza studioul, cafeneaua, rezervările și contul — executarea contractului (art. 6 alin. (1) lit. b).
• Pentru a procesa plățile și a respecta obligațiile contabile și fiscale — obligație legală (art. 6 alin. (1) lit. c).
• Pentru a oferi wellness coach-ul și a stoca preferințele și datele de sănătate — consimțământul tău (art. 6 alin. (1) lit. a și art. 9 alin. (2) lit. a).
• Pentru securizarea și îmbunătățirea serviciilor — interesul nostru legitim (art. 6 alin. (1) lit. f).
• Pentru mesaje de serviciu sau, cu consimțământ, de marketing — contract sau consimțământ.

5. Cu cine partajăm datele (persoane împuternicite)

Folosim furnizori de încredere care acționează conform instrucțiunilor noastre: Amazon Web Services (găzduire, în UE), Stripe (plăți) și OpenAI (pentru funcționarea AI a wellness coach-ului). Aceștia prelucrează datele doar în măsura necesară prestării serviciului lor.

6. Transferuri internaționale

Majoritatea prelucrărilor au loc în UE. Atunci când un furnizor (de ex. OpenAI) prelucrează date în afara SEE, transferul este protejat prin garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene.

7. Cât timp păstrăm datele

Păstrăm datele de cont, de rezervări și ale wellness coach-ului cât timp contul tău este activ și ulterior, în măsura necesară respectării obligațiilor legale (de ex. documente contabile, în general pe perioadele impuse de lege). Poți cere ștergerea mai devreme, acolo unde nu există o obligație legală de păstrare.

Documentele fiscale ale plăților (facturi, tranzacții) sunt păstrate de procesatorul nostru de plăți, Stripe, pe durata impusă de lege; la ștergerea contului, evidența internă a plăților din aplicație se șterge odată cu restul datelor.

După ștergerea contului putem păstra statistici agregate, complet anonime (de ex. durata contului în luni, numărul de antrenamente, luna renunțării) — fără nume, email, identificatori sau conținut al conversațiilor, astfel încât nu pot fi asociate cu nicio persoană.

8. Drepturile tale

• Acces, rectificare și ștergere a datelor — contul se poate șterge definitiv direct din aplicație (Cont → Confidențialitate și date).
• Portabilitatea datelor — export complet în format JSON, direct din cont.
• Controlul memoriei asistentei: în „Memoria Wylei” vezi tot ce a reținut despre tine și poți șterge orice element individual.
• Restricționarea sau opoziția la prelucrare; dezactivarea mesajelor proactive și a planului săptămânal automat, din setări.
• Retragerea consimțământului oricând, fără a afecta prelucrările anterioare.
• Depunerea unei plângeri la autoritatea de supraveghere din România (ANSPDCP, dataprotection.ro).

9. Prelucrare automată

Wellness coach-ul generează sugestii în mod automat, pe baza informațiilor pe care le oferi. Acestea sunt sugestii neobligatorii și nu produc efecte juridice sau similare semnificative; tu decizi dacă le pui în aplicare.

10. Cookie-uri și stocare locală

Folosim doar stocarea strict necesară pentru funcționarea site-ului și menținerea autentificării. Nu folosim cookie-uri de publicitate ale terților.

11. Securitate

Folosim măsuri tehnice și organizatorice pentru protecția datelor, inclusiv criptare în tranzit, parole stocate sub formă de hash, controale de acces și eliminarea automată a identificatorilor sensibili (de ex. numere de tip card) înainte de a ajunge la AI sau în stocare.

12. Minori

Serviciile noastre sunt destinate adulților (18+). Nu colectăm cu bună știință date de la minori.

13. Modificări și contact

Putem actualiza această Politică; versiunea curentă este publicată aici. Pentru orice întrebare sau pentru exercitarea drepturilor, contactează-ne folosind datele de mai sus.