Politica de confidențialitate
Ce date atingem, de ce, cât le ținem și ce poți cere. Fără formulări de umplutură — mai jos e exact ce face aplicația.
1. Două roluri diferite
Distincția asta explică tot restul documentului:
- Pentru datele antrenorilor (contul, e-mailul, plata) suntem operator. Noi decidem ce colectăm și de ce.
- Pentru datele clienților lor (formulare, fotografii, măsurători) suntem doar împuternicit. Antrenorul decide; noi doar găzduim și prelucrăm la instrucțiunile lui. Detaliile sunt în acordul de prelucrare.
Dacă ești clientul unui antrenor și vrei ștergerea datelor, i te adresezi lui. Noi executăm, nu decidem.
2. Ce colectăm de la antrenori
- nume, e-mail, telefon, numele afacerii, orașul
- utilizator și parolă (parola e păstrată doar ca amprentă, nu în clar)
- date de facturare și istoricul plăților
- jurnal tehnic: momentul autentificărilor, acțiuni în consolă
Nu atingem niciodată datele cardului. Plata se face pe pagina procesatorului; noi primim doar confirmarea și ultimele patru cifre.
3. Ce se colectează de la clienții antrenorului
Prin formularul de evaluare, la instrucțiunea antrenorului:
- date de identificare și contact
- măsurători, obiective, stil de viață, alimentație, antrenament
- fotografii de evaluare și de progres
- informații privind sănătatea — afecțiuni, accidentări, alergii, intoleranțe, medicamente, analize
- semnătură electronică
Ultima categorie e specială. Legea o tratează mai strict, indiferent că informația vine de la client, nu de la un medic: contează despre ce e vorba, nu cine o spune. De aceea formularul cere un consimțământ separat și explicit pentru ea, iar clientul poate trimite formularul fără să răspundă la întrebările medicale.
4. Cine vede datele
Fiecare cont e izolat de celelalte. Filtrarea nu ține de disciplina noastră în scris cod: e impusă automat, la fiecare interogare, iar un test rulat la fiecare modificare încearcă activ să treacă dintr-un cont în altul și trebuie să eșueze înainte de orice livrare.
Personalul nostru poate intra într-un cont doar pentru suport, la cerere sau pentru remedierea unei defecțiuni. Fiecare astfel de intrare rămâne în jurnal și e vizibilă ca bandă în capul paginii, cât timp durează.
5. Unde ajung datele
| Cine | Pentru ce | Unde |
|---|---|---|
| Hetzner Online | server și copii de siguranță | Germania (UE) |
| Hostico | trimiterea e-mailurilor | România (UE) |
| Cloudflare | DNS și protecție | global |
| Stripe | procesarea plăților | UE / SUA |
Nu vindem date, nu le închiriem și nu le folosim pentru publicitate. Nu există niciun instrument de urmărire pe site.
6. Cât le ținem
- Contul activ — cât timp îl folosești
- După încetare — 90 de zile, ca să te poți răzgândi; apoi ștergere
- Copiile de siguranță — 14 zilnice și 12 lunare, criptate
- Documentele de plată — cât cere legea fiscală
- Jurnalele tehnice — 12 luni
7. Cum le păstrăm în siguranță
- trafic criptat integral (HTTPS), certificate reînnoite automat
- parole păstrate ca amprente, niciodată în clar
- copii de siguranță criptate, ținute și în afara serverului principal
- fișierele încărcate nu pot fi executate, oricum ar fi denumite
- fiecare cerere trece printr-o poartă care verifică apartenența datelor
8. Drepturile tale
Poți cere: acces la datele tale, corectarea lor, ștergerea, restricționarea prelucrării, portarea într-un format deschis, sau te poți opune prelucrării.
Scrie la salut@coachos.ro. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
9. Cookie-uri
Folosim un singur cookie: cel care ține sesiunea de autentificare. Nu avem cookie-uri de publicitate, de analiză sau de la terți. De aceea nu vei vedea niciodată o fereastră care să-ți ceară acordul — nu avem ce să-ți cerem.
Întrebări despre document: salut@coachos.ro