Politica de confidențialitate

Pe scurt

Folosim datele tale ca să-ți facem contul, să-ți vindem abonamentul, să te lăsăm să intri în sală și să ținem evidența plăților, cum cere legea. Nu cerem CNP-ul. Nu folosim localizarea, reclame sau programe de urmărire. Îți trimitem oferte doar dacă ești de acord. Poți descărca sau șterge datele tale direct din cont, oricând.

Cine suntem

Operatorul datelor tale este BREADJOY SRL, firma care administrează sala Aer SportClub.

• CUI: RO51130765
• Nr. Reg. Com.: J2025002326006
• Sediul social: Sat Turturești, Com. Girov, jud. Neamț
• Sala: Strada Lalelelor nr. 2, 615200 Târgu Neamț, jud. Neamț
• Email: online@aersportclub.com
• Telefon: +40 734 248 231
• Site: aersportclub.com

Nu avem un responsabil cu protecția datelor (DPO) numit, pentru că legea nu ne obligă. Pentru orice întrebare despre datele tale, scrie-ne la online@aersportclub.com. Răspundem noi, direct.

Aplicația de telefon Aer SportClub e dezvoltată și publicată în magazine de Ravata Store SRL, în numele nostru; Ravata Store SRL nu este operator al datelor membrilor.

Politica se aplică site-ului, contului de membru, aplicației de telefon și sălii.

Ce date folosim

Datele contului

• nume și prenume;
• adresa de email;
• numărul de telefon;
• data nașterii;
• orașul;
• parola. Nu o vedem. E păstrată criptat de furnizorul nostru de autentificare.

Date de facturare pe firmă

Doar dacă vrei factură pe o firmă: denumirea, CUI-ul, numărul de la Registrul Comerțului și adresa firmei. Aceste date sunt opționale.

Abonamente, plăți și comenzi

• abonamentele tale: planul, datele de început și de sfârșit, înghețările, prelungirile;
• plățile: suma, data, metoda de plată;
• despre card știm doar tipul cardului și ultimele 4 cifre. Numărul complet îl introduci direct la Stripe. Noi nu îl vedem și nu îl păstrăm;
• comenzile din shop, retururile și rambursările.

Intrările în sală

• data și ora fiecărei intrări;
• cum ai intrat: cu cod QR, cu PIN sau deschis manual de recepție;
• codurile de saună generate în aplicație (data și ora) și deschiderile ușii saunei, când yala e legată la sistem.

Acordurile tale

Ținem minte ce ai acceptat, cu versiunea documentului și data: termenii, politica de confidențialitate, declarația de sănătate, emailurile cu oferte și notificările cu oferte în aplicație.

La declarația de sănătate păstrăm doar faptul că ai confirmat-o, data și versiunea. Nu cerem și nu păstrăm nicio informație medicală.

Mesajele tale

Când ne scrii prin formularul de contact sau la suport, păstrăm numele, emailul și mesajul.

Note interne și jurnalul angajaților

Recepția poate scrie note interne despre un membru, de exemplu despre un incident în sală. Sistemul ține și un jurnal cu acțiunile angajaților: cine a făcut ce și când. Le folosim pentru siguranță și ca să putem lămuri o problemă.

Date tehnice

Când intri în cont, înregistrăm adresa IP și dispozitivul folosit. Ne ajută să-ți protejăm contul. Folosim și un cod de sesiune, ca să rămâi conectat.

Obiecte pierdute

Dacă găsim un obiect uitat, notăm o descriere și, uneori, facem o poză obiectului. Niciodată persoanei.

Imagini de la camerele video

În sală avem camere video. Ele înregistrează doar imagine, fără sunet. Nu filmăm niciodată în vestiare, la dușuri sau la toalete. Zonele filmate sunt semnalizate cu afișe la intrare.

Ce nu folosim

• nu cerem și nu copiem CNP-ul;
• nu folosim localizarea telefonului;
• nu folosim programe de statistică sau de reclame;
• nu vindem și nu închiriem datele tale nimănui.

De ce folosim datele și pe ce temei

Legea ne cere să avem un temei pentru fiecare folosire a datelor. Temeiurile vin din articolul 6 alineatul (1) din Regulamentul general privind protecția datelor (GDPR).

Contul, abonamentul și accesul în sală

Ca să-ți facem contul, să-ți activăm abonamentul, să-ți generăm codul de intrare și să deschidem turnichetul sau ușa saunei.

Temei: contractul cu tine (art. 6 alin. (1) lit. b).

Plata și reînnoirea automată

Ca să încasăm abonamentul și comenzile. Dacă pornești singur reînnoirea automată, folosim cardul salvat la Stripe la fiecare perioadă nouă. O poți opri oricând din cont.

Temei: contractul (lit. b).

Shopul

Ca să pregătim comanda ta, să ți-o dăm la recepție și să facem retururile și rambursările.

Temei: contractul (lit. b).

Emailuri despre cont și abonament

Îți trimitem emailuri despre plăți, abonament, comenzi și cont. De exemplu: confirmarea plății, abonamentul care expiră, o comandă neridicată, schimbarea emailului. Fac parte din serviciu. Nu te poți dezabona de la ele cât ai cont.

Temei: contractul (lit. b).

Facturi și evidență contabilă

Legea ne obligă să emitem facturi și să păstrăm documentele contabile.

Temei: obligație legală (lit. c).

Retragerea, reclamații și drepturile tale

Ca să procesăm retragerea din contract și să răspundem la reclamații și la cererile tale despre date, în cel mult 30 de zile.

Temei: obligație legală (lit. c).

Dovada acordurilor

Păstrăm ce ai acceptat și când, ca să putem dovedi că ne-ai dat acordul.

Temei: obligație legală (lit. c) și interesul nostru legitim de a ne putea apăra (lit. f).

Siguranță, prevenirea abuzurilor și litigii

Folosim istoricul intrărilor, notele interne, jurnalul angajaților și datele tehnice ca să:

• oprim folosirea codului de altcineva;
• protejăm conturile;
• lămurim incidentele din sală;
• ne apărăm dacă apare o dispută, de exemplu o plată contestată la bancă.

Temei: interesul nostru legitim (lit. f). Interesul nostru e să ținem sala și conturile în siguranță. Folosim doar datele de care avem nevoie pentru asta. Te poți opune, vezi mai jos.

Camerele video din sală

Folosim camerele ca să protejăm oamenii și bunurile din sală și ca să lămurim incidentele.

Temei: interesul nostru legitim de a păstra siguranța persoanelor și a bunurilor (lit. f). Imaginile le văd doar persoanele autorizate de noi. Le dăm mai departe doar autorităților, de exemplu poliției, când legea ne obligă. Ne poți scrie la online@aersportclub.com ca să afli dacă ai fost filmat într-un anumit interval.

Mesajele trimise la noi

Ca să-ți răspundem.

Temei: interesul nostru legitim de a răspunde (lit. f) sau contractul, dacă mesajul e despre abonamentul tău (lit. b).

Oferte

Îți trimitem emailuri cu oferte sau notificări cu oferte în aplicație doar dacă ai spus da. Sunt oprite implicit.

Temei: consimțământul tău (lit. a). Îl poți retrage oricând, din cont sau din linkul de dezabonare din email.

Acordul părintelui pentru minori

Ca să avem dovada că părintele sau tutorele a încuviințat abonamentul unui minor de 14–17 ani, cum cere Codul civil, și să știm dacă îi permite sauna.

Temei: obligație legală (lit. c) și contractul (lit. b).

Ce se întâmplă dacă nu ne dai datele

Datele contului sunt necesare pentru contract. Fără ele nu putem să-ți facem abonament și nici să te lăsăm să intri. Datele de facturare pe firmă sunt opționale. Acordul pentru oferte e opțional. Dacă nu-l dai, nu se schimbă nimic la abonamentul tău.

Decizii automate

Nu luăm decizii despre tine doar automat, cu efecte importante pentru tine. Nu îți facem profil.

Sistemul verifică automat dacă codul de intrare e valid și dacă ai un abonament activ. E o simplă verificare tehnică, ca o cheie. Dacă ți se blochează accesul, decizia o ia un om. Primești un email să treci pe la recepție, unde lămurim situația.

Cine mai primește datele tale

Lucrăm cu câțiva furnizori care prelucrează date doar în numele nostru și după instrucțiunile noastre. Le dăm doar datele de care au nevoie pentru serviciul lor.

• Supabase (Supabase Pte. Ltd., Singapore): baza de date, conturile și autentificarea, fișierele. Datele stau în Frankfurt, în Uniunea Europeană.
• Stripe (Stripe Payments Europe Ltd., Dublin, Irlanda): plățile cu cardul și cardul salvat pentru reînnoire.
• Resend (Plus Five Five, Inc., SUA): trimiterea emailurilor.
• Vercel (Vercel Inc., SUA): găzduirea site-ului.
• TTLock (Hangzhou Sciener Intelligent Control Technology, China): yala saunei, când e legată la sistem. Primește doar un identificator intern. Nu primește numele sau emailul tău.

Unii destinatari folosesc datele și în scopuri proprii, ca operatori independenți. Pentru asta se aplică politicile lor.

• Stripe folosește datele plății și pentru prevenirea fraudei și pentru obligațiile legale proprii. Detalii în politica de confidențialitate Stripe, pe stripe.com.
• Apple App Store și Google Play se ocupă de descărcarea aplicației. Datele pe care le folosesc la descărcare țin de politicile lor.
• Contabilul firmei primește documentele contabile, ca să țină evidența cerută de lege.
• Autoritățile (de exemplu ANAF, poliția sau instanțele) primesc date doar când legea ne obligă și doar ce cer.

Date trimise în afara Uniunii Europene

Unii furnizori sunt în afara Spațiului Economic European: în SUA, Singapore sau China. Când datele ajung acolo, folosim garanțiile cerute de lege:

• Cadrul de confidențialitate a datelor UE-SUA (Data Privacy Framework), pentru firmele din SUA certificate;
• și/sau clauzele contractuale standard aprobate de Comisia Europeană.

Poți cere o copie a acestor garanții, la online@aersportclub.com.

Cât timp păstrăm datele

• Contul. Cât timp ai cont. Dacă nu ai nicio vizită, plată, comandă sau abonament timp de 24 de luni, contul se șterge.
• Contul neconfirmat. Dacă îți faci cont, dar nu plătești și nu îl confirmi, se șterge după 7 zile.
• Contul șters la cererea ta. Se închide imediat și cardul salvat se scoate pe loc. După 30 de zile ștergem definitiv contul, profilul și datele tale de client de la Stripe. În acest timp nu mai poți intra în cont. Dacă te răzgândești, scrie-ne la online@aersportclub.com sau vino la recepție.
• Facturile și plățile. 5 ani, socotiți de la 1 iulie a anului următor celui în care au fost emise. Așa cere Legea contabilității nr. 82/1991, art. 25, modificat prin Legea nr. 36/2023. Le păstrăm și după ce îți ștergi contul.
• Jurnalul acțiunilor angajaților. 5 ani.
• Acordurile tale. Se șterg odată cu contul.
• Istoricul intrărilor, notele interne, comenzile și mesajele. Cât timp ai cont. Se șterg odată cu el, cu excepția celor care fac parte din documentele contabile.
• Datele tehnice de conectare. Cât e nevoie pentru siguranța contului. Se șterg cel târziu odată cu contul.
• Acordul părintelui. Datele părintelui din sistem se șterg odată cu contul minorului. Formularul semnat pe hârtie îl păstrăm la recepție cât timp minorul are cont.
• Înregistrările camerelor video. Cel mult 30 de zile, apoi se șterg automat. Le păstrăm mai mult doar pentru un incident anume, cât durează lămurirea lui.
• Datele despre obiectele pierdute. Cât păstrăm obiectul la recepție, adică cel mult 30 de zile.

Drepturile tale

Ai aceste drepturi asupra datelor tale:

• Acces. Afli ce date avem despre tine și primești o copie.
• Rectificare. Corectezi datele greșite. Pe cele mai multe le schimbi singur, din cont.
• Ștergere. Ceri să ștergem datele. Păstrăm doar ce ne obligă legea, de exemplu facturile.
• Restricționare. Ceri să nu mai folosim datele o perioadă, de exemplu cât verificăm o corectură.
• Portabilitate. Primești datele într-un format pe care îl poți duce în altă parte.
• Opoziție. Te opui folosirii datelor pe temeiul interesului nostru legitim. Ne oprim, dacă nu avem un motiv serios, cerut de lege sau de apărarea într-un litigiu.
• Retragerea consimțământului. Retragi oricând acordul pentru oferte. Ce am făcut înainte rămâne legal.

Cum le folosești

Cel mai repede, direct din cont, pe site sau în aplicație:

1. Exportă datele îți descarcă toate datele contului.
2. Șterge contul închide contul pe loc și îl șterge definitiv după 30 de zile. În acest timp nu mai poți intra în el.
3. Din setările de notificări oprești emailurile și notificările cu oferte.

Pentru orice altă cerere, scrie-ne la online@aersportclub.com, de pe adresa contului tău. Te putem ruga să ne confirmi identitatea, ca să nu dăm datele altcuiva. Îți răspundem în cel mult 30 de zile. Dacă cererea e complicată, putem prelungi cu încă două luni, dar îți spunem asta în primele 30 de zile. Nu te costă nimic.

Minori

Te poți înscrie singur de la 18 ani. Între 14 și 17 ani ai nevoie de acordul scris al unui părinte sau tutore.

Cum funcționează:

1. Îți faci cont pe site sau în aplicație.
2. Părintele semnează formularul de acord, pe care îl găsește pe aersportclub.com/acord-parinte sau la recepție.
3. La recepție verificăm vârsta ta pe actul de identitate. Părintele vine cu tine sau ne aduci formularul semnat. Nu copiem CNP-ul.
4. Recepția confirmă acordul în sistem. Abia atunci se pornesc codul de intrare, plata online și, dacă părintele a permis, sauna.

Pentru minori folosim aceleași date ca pentru adulți. În plus, recepția notează în sistem numele și telefonul părintelui, emailul lui, dacă vrea să-l dea, și dacă îți permite sauna. Formularul semnat rămâne la recepție. Părintele își poate retrage acordul oricând; atunci accesul tău se oprește.

Pentru tot ce ține de consimțământ online, legea din România stabilește vârsta de 16 ani. Noi mergem mai departe: nu trimitem oferte persoanelor sub 18 ani, nici pe email, nici în aplicație.

Părintele poate exercita drepturile de mai sus pentru copilul lui, scriindu-ne la online@aersportclub.com.

Siguranța datelor

Luăm măsuri tehnice și organizatorice ca datele tale să fie în siguranță:

• conexiunea la site și la aplicație e criptată;
• parolele sunt păstrate criptat;
• datele de card stau doar la Stripe;
• fiecare angajat vede doar ce îi trebuie pentru munca lui, iar regulile de acces sunt verificate pe server;
• acțiunile angajaților sunt înregistrate în jurnal;
• codul de intrare se schimbă la 30 de secunde, ca să nu poată fi copiat și folosit mai târziu.

Dacă totuși apare o problemă care îți pune datele în pericol, anunțăm autoritatea și, când legea cere, te anunțăm și pe tine.

Aplicația de telefon

Aplicația păstrează pe telefonul tău doar ce îi trebuie ca să funcționeze:

• sesiunea, ca să rămâi conectat;
• secretul din care se generează codul de intrare, în spațiul securizat al telefonului. Așa codul merge și fără internet, cel mult 7 zile de la ultima legătură cu serverul;
• alegerile tale despre notificări.

Aplicația nu folosește programe de urmărire, reclame sau statistici. Nu îți cere localizarea. Plata o faci într-o fereastră de browser, direct la Stripe.

Cookies

Site-ul folosește doar cookies necesare, de exemplu ca să rămâi conectat. Nu folosim cookies de statistică sau de reclame. Toate detaliile sunt în Politica de cookies, pe aersportclub.com.

Plângere la autoritate

Dacă crezi că nu respectăm drepturile tale, te rugăm să ne scrii întâi nouă. Ai însă dreptul să faci plângere direct la autoritatea pentru protecția datelor:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
• Email: anspdcp@dataprotection.ro
• Site: dataprotection.ro

Schimbări ale politicii

Putem actualiza politica, de exemplu când adăugăm un serviciu nou sau se schimbă legea. Versiunea în vigoare e mereu pe site și în aplicație, cu data ultimei actualizări.

Dacă schimbarea e importantă pentru tine, te anunțăm pe email sau în cont înainte să se aplice. Dacă o schimbare are nevoie de acordul tău, ți-l cerem din nou.