Politica de confidențialitate
Ultima actualizare: 1 septembrie 2026
src/content/privacy.ts. Până atunci, această politică este incompletă în sensul art. 13 din Legea nr. 195/2024.Această politică explică ce date cu caracter personal colectăm despre tine, de ce le colectăm, cât timp le păstrăm și ce drepturi ai asupra lor.
Este redactată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare în Republica Moldova de la 23 august 2026, care transpune Regulamentul (UE) 2016/679 (GDPR) și abrogă Legea nr. 133/2011.
1. Cine este operatorul
Operatorul datelor este «[denumirea juridică]», IDNO «[IDNO]», cu sediul în «[adresa juridică]» (denumit în continuare „Dellys", „noi").
Ne poți contacta la «[email de contact]» sau la +373 68 019 576.
Sălile noastre: str. Trandafirilor 20, Chișinău · bd. Moscova 6, et. 3, Chișinău.
2. Ce date colectăm și de ce
Colectăm doar datele necesare pentru a-ți gestiona abonamentul și accesul la ședințe. Tabelul de mai jos reflectă exact ce este stocat în sistemul nostru.
| Categoria de date | Scopul | Temeiul legal |
|---|---|---|
| Nume, email, telefon, limba preferată, sala la care vii | Crearea și administrarea contului tău; autentificarea prin link trimis pe email | Executarea contractului (art. 5 alin. (1) lit. b) |
| Codul tău QR de acces | Identificarea ta la intrarea în sală, la tabletă | Executarea contractului |
| Abonamentul: tipul, ședințele rămase, data de început și de expirare, suma achitată și metoda de plată | Evidența abonamentului și a ședințelor consumate; obligații contabile | Executarea contractului; obligație legală (evidența contabilă) |
| Rezervările tale și istoricul prezențelor | Rezervarea locului la clasă și scăderea ședințelor din abonament | Executarea contractului |
| Jurnalul scanărilor la intrare (data, ora, rezultatul, tableta folosită) | Securitatea accesului și verificarea prezențelor contestate | Interes legitim (art. 5 alin. (1) lit. f) |
| Numele și anul nașterii copilului tău, dacă îl înscrii la grupele de copii | Înscrierea copilului la clasă și evidența prezenței lui | Executarea contractului, încheiat de tine în calitate de părinte/reprezentant legal |
| Notițe ale recepției (de ex. accidentări sau restricții medicale), DACĂ ni le comunici | Adaptarea antrenamentului la starea ta de sănătate | Consimțământul tău explicit (categorie specială de date) |
| Rezervările fără cont: nume, telefon, clasa aleasă | Rezervarea locului atunci când nu ai încă un cont | Executarea contractului / demersuri precontractuale |
3. Date privind sănătatea
Dacă ne comunici o accidentare, o afecțiune sau o restricție medicală, aceasta este o categorie specială de date, protejată suplimentar de lege.
Le notăm doar dacă ni le spui tu, le folosim exclusiv pentru a-ți adapta antrenamentul, iar accesul la ele îl are numai personalul care are nevoie de ele. Nu ești obligat să ni le comunici, iar dacă ceri ștergerea lor, le ștergem fără ca acest lucru să îți afecteze abonamentul.
4. Datele copiilor
Pentru grupele de copii prelucrăm numele și anul nașterii copilului. Contul aparține întotdeauna părintelui sau reprezentantului legal, care încheie contractul și își exercită drepturile în numele copilului. Copilul nu are cont propriu și nu i se cere adresă de email sau telefon.
5. Cui transmitem datele
Nu vindem datele tale și nu le transmitem în scopuri de marketing ale altor companii. Le prelucrăm prin următorii furnizori, care acționează ca persoane împuternicite:
- Supabase — găzduirea bazei de date și autentificarea contului.
- Vercel — găzduirea site-ului.
- Meta (Facebook) — doar dacă accepți statisticile: pixelul Meta ne arată câți vizitatori ajung pe site din reclame. Acest transfer se face în afara Republicii Moldova și îl poți refuza (vezi secțiunea 6).
- Autorități publice — numai la cererea lor legală întemeiată.
6. Cookie-uri și statistici
Folosim cookie-uri strict necesare pentru funcționarea site-ului: menținerea sesiunii după autentificare, limba aleasă și sala selectată. Acestea nu pot fi dezactivate, pentru că fără ele site-ul nu funcționează, și nu sunt folosite pentru urmărire.
Separat, folosim pixelul Meta pentru a măsura eficiența reclamelor. Acesta se încarcă NUMAI dacă îți dai acordul în bannerul afișat la prima vizită. Dacă refuzi, pixelul nu se încarcă deloc. Îți poți schimba oricând opțiunea din subsolul paginii.
7. Cât timp păstrăm datele
- Contul și datele de contact: pe durata în care ești membru și 3 ani după ultima activitate.
- Abonamente, plăți și documente contabile: 5 ani, conform legislației contabile și fiscale.
- Rezervări și istoricul prezențelor: 3 ani.
- Jurnalul scanărilor la intrare: 12 luni.
- Notițele medicale: până când ceri ștergerea lor sau până la închiderea contului.
- Rezervările fără cont, nerevendicate: 12 luni.
8. Drepturile tale
Conform Legii nr. 195/2024 ai următoarele drepturi:
- Dreptul de acces — să afli ce date deținem despre tine și să primești o copie.
- Dreptul la rectificare — să corectăm datele greșite sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat”) — în condițiile prevăzute de lege.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitatea datelor — să primești datele într-un format care poate fi citit automat.
- Dreptul de opoziție — inclusiv față de prelucrarea bazată pe interesul nostru legitim.
- Dreptul de a-ți retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării de dinainte de retragere.
9. Cum îți exerciți drepturile
Scrie-ne la «[email de contact]» sau vino la recepție. Îți răspundem în cel mult 30 de zile. Dacă cererea este complexă, te anunțăm și putem prelungi termenul, explicându-ți motivul.
Pentru a proteja datele tale, este posibil să te rugăm să îți confirmi identitatea înainte de a da curs cererii.
10. Dreptul de a depune o plângere
Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): centru@datepersonale.md, telefon (022) 820 801, datepersonale.md. Te poți adresa și instanței de judecată.
11. Securitatea datelor
Accesul la datele membrilor este limitat la personalul care are nevoie de el, prin conturi individuale și reguli de acces aplicate la nivelul bazei de date. Conexiunea cu site-ul este criptată. Codul QR de acces este personal — nu îl împărtăși altcuiva, pentru că oricine îl prezintă la tabletă poate fi înregistrat ca prezent în locul tău.
Dacă are loc o încălcare a securității datelor care îți poate afecta drepturile, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal și, atunci când legea o cere, te anunțăm și pe tine.
12. Decizii automate
Nu luăm decizii cu efect juridic asupra ta exclusiv prin mijloace automate și nu facem profilare. Verificarea automată de la intrare (dacă abonamentul tău este valabil) doar aplică regulile abonamentului pe care l-ai cumpărat; recepția poate interveni oricând manual.
13. Modificări ale acestei politici
Dacă modificăm această politică, publicăm versiunea nouă pe această pagină și actualizăm data de la începutul ei. Pentru modificări importante te anunțăm direct.