GDPR — Politica de confidențialitate ASTAS CORE

CAPITOLUL I — OPERATORUL DATELOR

Operatorul datelor cu caracter personal este ASTAS CORE SRL, cu sediul în Constanta, Strada Eliberarii, Nr. 2, Bl. IV45, Sc.A,Ap.4, înregistrată în registrul comerțului sub nr. J2026042442000, CUI 55095415.

Email pentru protecția datelor și exercitarea drepturilor: office@astascore.ro. Adresă pentru corespondență: office@astascore.ro.

Această politică privește vizitatorii website-ului, persoanele care ne contactează, persoanele înscrise pentru comunicări, titularele conturilor și beneficiarele serviciilor ASTAS CORE.

Aplicăm Regulamentul (UE) 2016/679 privind protecția datelor, denumit în continuare „GDPR”, și legislația aplicabilă.

CAPITOLUL II — SURSELE ȘI CATEGORIILE DE DATE

Primim date direct de la tine, prin crearea contului, formulare, cumpărări, rezervări și corespondență.

Generăm sau primim informații și din utilizarea serviciului: confirmări ale procesatorului de plăți, informații despre facturi, activitatea codurilor de acces, livrarea notificărilor și jurnale tehnice.

Pentru cont putem prelucra numele, emailul, telefonul, limba, identificatorul contului, datele de autentificare protejate de sistem și evidența acceptării condițiilor.

Pentru rezervări și acces prelucrăm categoria și stația, data și ora, soldul, modificările, anulările, statusul prezenței, PIN-ul temporar sau identificatorul său și evenimentele de acces.

Pentru plăți și facturare prelucrăm produsul, suma, reducerile, identificatorii tranzacțiilor și abonamentului, statusul plăților, datele de facturare și documentele emise. Datele cardului sunt procesate prin Stripe.

Pentru comunicări prelucrăm datele de contact, conținutul solicitării ori notificării și statusul transmiterii.

Pentru lista de lansare putem prelucra emailul, telefonul opțional, limba, data acordului, informații despre browser și o valoare derivată prin transformarea adresei IP.

Pentru securitate și, în configurația aplicabilă, statistici, pot fi prelucrate date tehnice, evenimente, pagina, limba și identificatori de sesiune sau de utilizator.

O valoare derivată din adresa IP sau un identificator tehnic nu reprezintă automat date anonime.

CAPITOLUL III — CONTUL ȘI FURNIZAREA SERVICIULUI

Folosim datele necesare pentru crearea și administrarea contului, achiziții, abonamente, rezervări, acordarea accesului și comunicările aferente.

Temeiul este executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea lui, potrivit art. 6 alin. (1) lit. b) GDPR, în limita datelor obiectiv necesare.

În configurația contului este solicitat un număr de telefon.

Furnizarea datelor necesare contului, rezervării și plății este o cerință pentru respectivele funcții. Câmpurile opționale sunt indicate separat.

Refuzul marketingului sau al tehnologiilor opționale nu împiedică încheierea contractului ori utilizarea funcțiilor esențiale.

CAPITOLUL IV — ACCESUL ÎN STUDIO ȘI PREZENȚA

Pentru acces generăm un PIN temporar asociat rezervării și prelucrăm intervalul de valabilitate, activitatea codului și statusul prezenței.

Pentru acordarea accesului și administrarea ședințelor, temeiul este executarea contractului.

Pentru prevenirea accesului neautorizat, verificarea incidentelor și protejarea persoanelor, bunurilor și drepturilor, putem utiliza datele strict necesare în baza interesului legitim, potrivit art. 6 alin. (1) lit. f) GDPR.

Platforma corelează automat activitatea codului cu rezervarea. Folosirea codului poate marca prezența, iar lipsa utilizării poate conduce la înregistrarea neprezentării și consumarea unei ședințe potrivit condițiilor contractuale.

Aceste rezultate pot fi afectate de erori tehnice. Poți cere verificare umană, poți explica situația și poți contesta rezultatul la emailul indicat în această politică.

Activitatea codului nu dovedește, singură, efectuarea integrală a antrenamentului. Nu tratăm rezultatul automat ca imposibil de corectat.

CAPITOLUL V — PLĂȚI, FACTURI ȘI OBLIGAȚII LEGALE

Folosim datele necesare procesării plăților și administrării abonamentului în baza executării contractului.

Pentru emiterea și păstrarea facturilor, evidențe contabile și îndeplinirea obligațiilor fiscale, temeiul este obligația legală, potrivit art. 6 alin. (1) lit. c) GDPR.

Plata este realizată prin Stripe, iar facturarea prin Oblio. În aplicație sunt utilizate identificatori, confirmări și informații necesare reconcilierii tranzacțiilor.

În fluxurile standard descrise în această politică nu este solicitat CNP-ul real. Dacă o situație distinctă impune alte date, necesitatea și informarea sunt analizate separat.

CAPITOLUL VI — CONTACT ȘI MESAJE OPERAȚIONALE

Folosim datele din solicitările tale pentru a răspunde și a soluționa problema comunicată.

Temeiul este efectuarea demersurilor precontractuale solicitate, executarea contractului sau interesul legitim de a administra corespondența, în funcție de conținutul solicitării.

Trimitem mesaje necesare contului și serviciului, precum confirmarea contului, resetarea parolei, confirmările de rezervare, reminderele, codurile de acces, anulările și facturile.

Aceste comunicări nu depind de acordul pentru newsletter și nu sunt folosite pentru a masca mesaje promoționale.

CAPITOLUL VII — LISTA DE LANSARE ȘI MARKETING

Înscrierea pe lista de lansare permite comunicările pentru care a fost exprimat acordul. Nu reprezintă un acord nelimitat pentru orice campanie viitoare și nu obligă la cumpărare.

Pentru newslettere și oferte prin email folosim un acord distinct, în condițiile aplicabile comunicărilor comerciale electronice. Temeiul GDPR este consimțământul, potrivit art. 6 alin. (1) lit. a).

Poți retrage acordul prin linkul de dezabonare, prin setarea disponibilă în cont sau prin email. Retragerea nu afectează legalitatea utilizării anterioare și nu oprește mesajele necesare contractului.

Păstrăm informațiile necesare dovedirii acordului și respectării retragerii sale. O evidență minimă de suprimare poate fi păstrată pentru a evita reintroducerea nejustificată în campanii.

CAPITOLUL VIII — STATISTICI ȘI TEHNOLOGII DIN WEBSITE

Website-ul folosește tehnologii necesare funcționării, autentificării și memorării opțiunilor. Detaliile sunt în Politica de cookie-uri.

Statisticile interne pot implica evenimentul, pagina, limba și, în funcție de configurație, un identificator de sesiune sau de utilizator.

Absența unui cookie sau a identificatorului de sesiune nu este considerată, singură, dovadă că informațiile sunt anonime.

Pentru tehnologiile care necesită consimțământ, acceptarea Termenilor sau simpla navigare nu înlocuiește acordul specific. Jurnalele strict necesare securității sunt tratate separat de analiza comercială a navigării.

CAPITOLUL IX — DATE DE SĂNĂTATE, IMAGINI ȘI SUPRAVEGHERE VIDEO

Fluxurile standard nu presupun colectarea unui istoric medical ori completarea unui profil medical.

Te rugăm să nu trimiți diagnostice, analize sau alte informații sensibile prin formularele generale. Dacă soluționarea unui incident necesită asemenea date, sunt stabilite separat informațiile strict necesare, condiția legală aplicabilă, accesul și păstrarea.

Acceptarea Termenilor nu reprezintă consimțământ general pentru date de sănătate.

Utilizarea în promovare a unei fotografii, voci sau recenzii identificabile este tratată separat de contractul pentru antrenament.

CAPITOLUL X — DESTINATARI ȘI FURNIZORI

În cadrul ASTAS CORE, accesul la date este limitat la persoanele autorizate, potrivit atribuțiilor lor.

Utilizăm furnizori pentru găzduire, autentificare, comunicări, plăți, facturare, controlul accesului și campanii.

Rolul juridic al fiecărui furnizor este stabilit pentru operațiunile efective. Un furnizor poate avea și obligații proprii, distincte de prelucrarea realizată la instrucțiunile ASTAS CORE.

Putem comunica date autorităților, instanțelor și consultanților profesionali dacă există un temei legal și numai în limita necesară.

CAPITOLUL XI — PERIOADELE DE PĂSTRARE

Păstrăm datele pentru scopurile pentru care sunt necesare, cu separarea evidențelor contractuale, obligațiilor legale și datelor tehnice pe toată durata contractuală.

În cazul unei obligații legale, al unui incident sau al unui litigiu concret, pot fi păstrate suplimentar numai informațiile relevante, cu acces limitat și verificarea necesității.

Lipsa unei funcții automate de ștergere nu înlătură aplicarea termenelor și soluționarea cererilor.

CAPITOLUL XII — ÎNCHIDEREA CONTULUI ȘI SECURITATE

Închiderea contului, oprirea reînnoirii și ștergerea datelor sunt operațiuni distincte.

Funcția de închidere a contului poate elimina sau înlocui unele informații, păstrând identificatori și istorice. Această operațiune nu este prezentată ca anonimizare ireversibilă și nici ca ștergere automată a tuturor datelor deținute de furnizori.

Poți transmite o cerere de ștergere prin email, inclusiv când funcția automată este indisponibilă din cauza unui abonament activ. Cererea este analizată individual.

Datele care trebuie păstrate legal sunt separate de utilizările care nu mai sunt necesare.

Sunt utilizate măsuri de securitate și control al accesului. Nicio informare și nicio tehnologie nu reprezintă o garanție că un incident este imposibil.

CAPITOLUL XIII — DREPTURILE TALE

În condițiile GDPR, poți solicita accesul la date și o copie, rectificarea informațiilor inexacte, ștergerea sau restricționarea prelucrării.

Poți solicita portabilitatea datelor furnizate, atunci când prelucrarea este automatizată și se bazează pe consimțământ sau contract, în limitele acestui drept.

Te poți opune prelucrărilor întemeiate pe interes legitim, pentru motive legate de situația ta particulară. Pentru marketingul direct, opoziția determină încetarea utilizării în acel scop.

Poți retrage consimțământul pentru prelucrările opționale, fără afectarea legalității utilizării anterioare.

Poți solicita verificarea umană și contestarea rezultatelor automate privind accesul și prezența. Drepturile specifice privind deciziile exclusiv automatizate se aplică dacă sunt îndeplinite condițiile GDPR.

Drepturile nu sunt absolute; eventualele limitări sunt analizate și explicate în raport cu solicitarea concretă.

CAPITOLUL XIV — SOLUȚIONAREA CERERILOR ȘI PLÂNGERI

Cererile pot fi transmise la office@astascore.ro sau prin poștă la adresa: Strada Eliberarii, Nr.2, Bl. IV45, Sc.A,Ap.4.

Nu este obligatoriu un formular special. Dacă există îndoieli rezonabile privind identitatea, solicităm numai verificări suplimentare proporționale.

Răspundem fără întârziere nejustificată și, în mod obișnuit, în cel mult o lună de la primire. Dacă sunt îndeplinite condițiile legale pentru prelungire, comunicăm în prima lună motivele și termenul.

Exportul disponibil în cont facilitează accesul la unele informații, dar nu limitează dreptul de a solicita date care lipsesc din export.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și poți utiliza căile judiciare prevăzute de lege. Contactarea noastră prealabilă nu este obligatorie.

CAPITOLUL XV — ACTUALIZAREA POLITICII

Publicăm data și versiunea actualizată. Modificările importante sunt comunicate printr-un mijloc adecvat atunci când este necesar.

Modificarea politicii nu înlocuiește obținerea unui nou consimțământ dacă acesta este necesar.