Politica de confidențialitate – website și aplicația ZeroGravityFitness
POLITICA DE CONFIDENȚIALITATE WEBSITE ȘI APLICAȚIA ZEROGRAVITYFITNESS
Data ultimei actualizări: 13.10.2026
1. INFORMAȚII GENERALE Prezenta Politică de confidențialitate explică modul în care ZERO GRAVITY FITNESS S.R.L. colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care: • accesează secțiunile dedicate serviciilor de fitness de pe website-ul https://zerogravitycenter.ro; • utilizează aplicația ZeroGravityFitness; • creează și administrează un cont de utilizator; • cumpără sau activează abonamente și pachete de clase; • utilizează coduri electronice și carduri cadou; • efectuează rezervări la clase; • accesează sala de fitness; • participă la clase sau la alte activități sportive; • comunică cu ZERO GRAVITY FITNESS prin e-mail, telefon, formulare, aplicație sau rețele sociale; • formulează solicitări, reclamații ori cereri privind protecția datelor. Operatorul datelor este: ZERO GRAVITY FITNESS S.R.L., persoană juridică română, cu sediul în Calea Speranței nr. 10, etaj 2, sat Ghiroda, comuna Ghiroda, județul Timiș, având CUI RO53807118 și număr de înregistrare în registrul comerțului J2026008136002, denumită în continuare „Operatorul”, „Societatea” sau „Zero Gravity Fitness”. Date de contact: E-mail: contact@zerogravitycenter.ro Telefon: 0771 800 100 Website: https://zerogravitycenter.ro Prezenta Politică se aplică prelucrărilor legate de serviciile de fitness. Pentru alte servicii oferite sub brandul Zero Gravity Center se pot aplica politici de confidențialitate distincte, comunicate în legătură cu serviciile respective. Societatea prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 – GDPR, Legea nr. 190/2018, Legea nr. 506/2004 și celelalte acte normative aplicabile.
2. DOMENIUL DE APLICARE Prezenta Politică se aplică datelor colectate prin: • website și formularele online; • magazinul online și fluxurile de achiziție; • aplicația ZeroGravityFitness; • crearea și administrarea Conturilor; • achiziționarea, transmiterea și activarea codurilor electronice; • achiziționarea și utilizarea abonamentelor; • achiziționarea și utilizarea pachetelor de clase; • rezervarea și participarea la clase; • sistemele de acces și evidența intrărilor; • plățile online și cele efectuate la recepție; • comunicările prin e-mail, telefon, notificări push sau mesagerie; • interacțiunile desfășurate la recepția Sălii; • acordurile și declarațiile părinților sau reprezentanților legali; • gestionarea incidentelor și situațiilor de urgență; • sistemul de supraveghere video; • paginile oficiale de pe rețelele sociale; • solicitările și reclamațiile adresate Societății. Simpla utilizare a website-ului sau a Aplicației nu reprezintă consimțământ pentru toate activitățile de prelucrare. Atunci când prelucrarea necesită consimțământ, acesta va fi solicitat separat, printr-o acțiune clară, liber exprimată, specifică și informată.
3. CATEGORIILE DE DATE PRELUCRATE 3.1. Date de identificare și date aferente Contului Societatea poate prelucra: • numele și prenumele; • data nașterii sau vârsta; • codul numeric personal și datele din actul de identitate (seria, numărul, emitentul), în cazul contractelor încheiate la recepția Sălii; • numele de utilizator; • adresa de e-mail; • numărul de telefon; • identificatorul intern al Contului; • parola în format securizat sau identificatorii furnizați de serviciul de autentificare; • fotografia de profil, dacă funcția este disponibilă și utilizatorul alege să o folosească; • data creării și ultima accesare a Contului; • preferințele și setările Contului; • starea Contului; • istoricul autentificărilor și al modificărilor importante; • acordurile și acceptările asociate Contului. Societatea nu are acces la parola în formă lizibilă dacă autentificarea este implementată potrivit standardelor de securitate aplicabile. 3.2. Date privind abonamentele și codurile electronice Pot fi prelucrate: • tipul abonamentului sau pachetului; • data cumpărării; • data activării; • data expirării; • starea abonamentului: activ, în așteptare, înghețat, expirat sau anulat; • perioadele de înghețare; • codul electronic și identificatorii tehnici asociați; • elementele incluse în cod; • elementele activate și cele rămase disponibile; • Contul din care a fost realizată activarea; • istoricul activărilor; • transferurile și utilizările codurilor nenominale; • informațiile privind cadourile nominale transmise între membri; • istoricul modificărilor, anulărilor și rambursărilor; • datele necesare prevenirii utilizării frauduloase. 3.3. Date privind accesul și participarea Societatea poate prelucra: • data și ora accesului în Sală; • identificatorul utilizat pentru acces; • istoricul intrărilor; • tipul abonamentului folosit; • eligibilitatea accesului în raport cu programul abonamentului; • rezervările la clase; • clasele la care persoana a participat; • anulările și neprezentările; • numărul claselor rămase; • numele antrenorului sau tipul clasei; • incidentele privind nerespectarea Regulamentului intern; • suspendările sau limitările de acces; • informații privind utilizarea serviciilor incluse în abonament. 3.4. Date privind minorii și reprezentanții legali Pentru accesul și participarea minorilor pot fi prelucrate: • numele și prenumele minorului; • data nașterii sau vârsta; • datele Contului minorului, dacă este cazul; • numele și prenumele părintelui sau reprezentantului legal; • calitatea acestuia; • datele din actul de identitate și, după caz, codul numeric personal ale părintelui sau reprezentantului legal; • adresa de e-mail și numărul de telefon; • informațiile necesare verificării dreptului de reprezentare; • acordul privind accesul minorului; • semnătura părintelui sau reprezentantului legal; • persoana de contact în caz de urgență; • declarațiile și informațiile relevante pentru siguranța minorului. Societatea urmărește să colecteze numai datele necesare furnizării serviciului și protejării sănătății și siguranței minorului. 3.5. Date de facturare Pentru emiterea și păstrarea documentelor fiscale pot fi prelucrate: • numele și prenumele; • denumirea persoanei juridice; • codul unic de înregistrare; • numărul de înregistrare în registrul comerțului; • sediul social sau adresa de facturare; • adresa de e-mail; • produsele și serviciile achiziționate; • valoarea și moneda tranzacției; • alte informații necesare emiterii documentelor fiscale. 3.6. Date privind plățile Societatea poate prelucra: • suma achitată; • moneda; • data și ora plății; • starea tranzacției; • metoda de plată; • identificatorul tranzacției; • informații privind rambursările; • ultimele cifre ale cardului sau alte informații limitate furnizate de procesator; • date tehnice și antifraudă asociate tranzacției. Datele complete ale cardului sunt introduse și procesate prin infrastructura Stripe și nu sunt stocate direct de ZERO GRAVITY FITNESS S.R.L. 3.7. Date privind sănătatea și siguranța În măsura necesară desfășurării activităților în siguranță, Societatea poate primi informații privind: • afecțiuni sau limitări relevante pentru activitatea fizică; • accidentări sau intervenții chirurgicale recente; • alergii; • tratamente relevante; • probleme articulare, cardiovasculare, respiratorii sau neurologice; • sarcină; • contraindicații sau recomandări medicale; • date privind incidente, accidente și măsurile de prim ajutor acordate. Datele privind sănătatea sunt categorii speciale de date. Pentru colectarea obișnuită a informațiilor privind sănătatea, Societatea solicită un consimțământ explicit, separat de acceptarea condițiilor comerciale și a Regulamentului intern. Societatea nu solicită diagnostice detaliate, documente medicale sau copii ale acestora dacă scopul de siguranță poate fi realizat printr-o declarație mai puțin intruzivă. Refuzul de a furniza informații strict necesare poate conduce la limitarea sau refuzul participării numai atunci când Societatea nu poate controla în mod rezonabil riscul pentru persoana respectivă sau pentru alte persoane. Într-o urgență, datele strict necesare pot fi prelucrate pentru protejarea intereselor vitale ale persoanei, inclusiv atunci când aceasta nu își poate exprima consimțământul. 3.8. Date tehnice colectate prin website La accesarea website-ului pot fi colectate: • adresa IP; • tipul dispozitivului; • tipul și versiunea browserului; • sistemul de operare; • limba browserului; • data și ora accesării; • paginile vizitate; • durata sesiunii; • sursa accesării; • interacțiunile cu elementele website-ului; • identificatori generați prin cookie-uri sau tehnologii similare; • jurnale tehnice și informații necesare securității sistemelor. 3.9. Date tehnice colectate prin Aplicație În funcție de funcționalitățile utilizate, prin Aplicație pot fi prelucrate: • modelul și tipul dispozitivului; • sistemul de operare și versiunea acestuia; • versiunea Aplicației; • limba și fusul orar; • adresa IP; • identificatori ai instalării sau ai sesiunii; • tokenul utilizat pentru transmiterea notificărilor push; • data și ora accesării; • funcțiile utilizate; • acțiunile realizate în Cont; • erori, blocări și informații de diagnostic; • jurnale tehnice și de securitate; • informații privind tentativele de autentificare; • informații necesare detectării fraudelor și utilizării abuzive. Aplicația nu va accesa camera, locația, contactele, fotografiile, microfonul sau alte funcții ale dispozitivului decât dacă o funcționalitate concretă necesită acest acces, iar utilizatorul este informat și acordă permisiunea prin setările dispozitivului. Refuzarea unei permisiuni opționale nu va împiedica utilizarea funcțiilor care nu depind de permisiunea respectivă. 3.10. Date furnizate prin comunicări și suport Atunci când o persoană contactează Societatea pot fi prelucrate: • numele și prenumele; • datele de contact; • conținutul mesajului; • documentele și informațiile transmise; • date privind comanda, codul, Contul sau abonamentul; • istoricul comunicărilor; • informațiile necesare verificării și soluționării solicitării. 3.11. Fotografii și înregistrări video În cadrul Sălii pot fi realizate fotografii sau înregistrări video: • pentru asigurarea securității persoanelor și bunurilor; • pentru verificarea și analizarea incidentelor; • în scop promoțional, numai în baza unui acord separat atunci când consimțământul este temeiul aplicabil; • în cadrul unor ședințe foto sau video organizate distinct. Refuzul utilizării promoționale a imaginii nu afectează accesul la serviciile de fitness. Sistemul CCTV este semnalizat prin informări amplasate înainte de intrarea în zona supravegheată. Camerele nu sunt amplasate în vestiare, grupuri sanitare sau alte zone în care există o așteptare sporită de intimitate. 3.12. Date furnizate prin rețelele sociale Atunci când o persoană interacționează cu paginile Zero Gravity Fitness de pe Facebook, Instagram sau alte platforme, pot fi prelucrate: • numele profilului; • fotografia de profil; • numele de utilizator; • informațiile publice din profil; • conținutul mesajelor, comentariilor și recenziilor; • reacțiile și interacțiunile cu postările; • informații statistice și agregate furnizate de platforme.
4. SCOPURILE PRELUCRĂRII Datele pot fi prelucrate pentru: • crearea și administrarea Contului; • autentificarea utilizatorului; • procesarea comenzilor și plăților; • emiterea și transmiterea facturilor; • generarea și transmiterea codurilor electronice și a Cardurilor PDF; • activarea abonamentelor și pachetelor; • gestionarea abonamentelor active, în așteptare sau înghețate; • gestionarea rezervărilor la clase; • evidența participărilor și a claselor rămase; • controlul accesului în Sală; • verificarea condițiilor aplicabile minorilor; • organizarea activităților în condiții de siguranță; • transmiterea confirmărilor și notificărilor operaționale; • comunicarea modificărilor, anulărilor și reprogramărilor; • acordarea suportului tehnic; • soluționarea solicitărilor și reclamațiilor; • gestionarea retragerilor și rambursărilor; • prevenirea fraudelor și utilizării abuzive; • securitatea website-ului, Aplicației și a locației; • investigarea incidentelor; • îndeplinirea obligațiilor fiscale, contabile și juridice; • constatarea, exercitarea sau apărarea unor drepturi; • realizarea statisticilor interne; • îmbunătățirea serviciilor și experienței utilizatorilor; • analizarea funcționării website-ului și Aplicației; • transmiterea comunicărilor comerciale, atunci când există un temei legal; • administrarea paginilor oficiale de pe rețelele sociale; • măsurarea eficienței publicității, numai în condițiile legale aplicabile.
5. TEMEIURILE JURIDICE 5.1. Executarea contractului și demersurile precontractuale Datele pot fi prelucrate pentru: • crearea Contului necesar utilizării serviciilor; • identificarea certă a părților la încheierea contractului la recepția Sălii, inclusiv prin codul numeric personal și datele din actul de identitate; • procesarea comenzilor; • transmiterea codurilor electronice; • activarea și administrarea abonamentelor; • efectuarea rezervărilor; • evidența accesului și a claselor utilizate; • procesarea plăților și rambursărilor; • transmiterea comunicărilor necesare furnizării serviciului; • soluționarea problemelor privind Contul sau abonamentul. Codul numeric personal este prelucrat numai în măsura necesară identificării părților contractante și emiterii documentelor fiscale, cu aplicarea unor măsuri tehnice și organizatorice adecvate, precum limitarea accesului la persoanele autorizate, stocarea securizată și ștergerea la expirarea perioadei de păstrare, cu respectarea Legii nr. 190/2018. 5.2. Îndeplinirea obligațiilor legale Datele pot fi prelucrate pentru: • emiterea și păstrarea documentelor fiscale; • evidențele contabile; • respectarea drepturilor consumatorilor; • răspunsurile adresate autorităților; • raportarea și gestionarea incidentelor; • respectarea obligațiilor privind securitatea datelor; • păstrarea documentelor în perioadele prevăzute de lege. 5.3. Interesul legitim Societatea poate prelucra date pentru: • protejarea website-ului, Aplicației și infrastructurii informatice; • securizarea Conturilor; • prevenirea fraudelor; • prevenirea folosirii neautorizate a codurilor; • asigurarea securității locației; • gestionarea reclamațiilor; • realizarea statisticilor interne; • îmbunătățirea serviciilor; • apărarea drepturilor și intereselor legale; • administrarea paginilor oficiale de pe rețelele sociale. Înainte de utilizarea interesului legitim, Societatea evaluează necesitatea prelucrării și impactul asupra drepturilor persoanelor vizate. 5.4. Consimțământul Consimțământul poate fi utilizat pentru: • newsletter și marketing electronic; • cookie-uri de analiză și publicitate; • instrumente neesențiale de analiză a Aplicației; • urmărirea publicitară în website sau Aplicație; • notificări push promoționale; • utilizarea fotografiilor și înregistrărilor în scop promoțional; • prelucrarea obișnuită a datelor privind sănătatea; • permisiuni opționale ale dispozitivului. Consimțământul poate fi refuzat sau retras fără afectarea utilizării funcțiilor care nu depind de acesta. 5.5. Interesele vitale Într-o situație excepțională, datele pot fi prelucrate pentru protejarea vieții sau sănătății persoanei vizate ori a altei persoane, atunci când persoana vizată nu își poate exprima consimțământul. Acest temei nu este utilizat pentru colectarea medicală obișnuită. 5.6. Constatarea, exercitarea sau apărarea unui drept Datele, inclusiv informațiile strict necesare privind sănătatea, pot fi păstrate și utilizate pentru constatarea, exercitarea sau apărarea unor drepturi în cadrul unei reclamații, investigații sau proceduri judiciare.
6. CARACTERUL OBLIGATORIU AL DATELOR Furnizarea anumitor date este necesară pentru: • crearea Contului; • încheierea și executarea contractului; • activarea codurilor și abonamentelor; • procesarea plății; • emiterea facturii; • accesul în Sală; • rezervarea claselor; • verificarea condițiilor aplicabile minorilor; • asigurarea siguranței; • îndeplinirea obligațiilor legale. În lipsa acestor date, Societatea poate fi în imposibilitatea de a procesa comanda, activa abonamentul, crea Contul, permite accesul sau presta serviciul solicitat. Datele solicitate exclusiv pentru marketing sau funcționalități opționale nu sunt obligatorii.
7. DATELE MINORILOR Serviciile de fitness pot fi utilizate de minori în condițiile stabilite prin Regulamentul intern. Pentru orice minor este necesară completarea acordului părintelui sau reprezentantului legal. Minorii sub 14 ani pot intra în Sală numai însoțiți de părinte sau reprezentantul legal. Minorii care au împlinit vârsta de 14 ani pot intra neînsoțiți, în baza acordului scris al părintelui sau reprezentantului legal. Părintele sau reprezentantul legal este responsabil pentru corectitudinea datelor furnizate și pentru informarea minorului într-o formă adaptată vârstei și gradului său de înțelegere. Pentru datele privind sănătatea, imaginea în scop promoțional sau marketing se solicită un consimțământ separat atunci când acesta este temeiul aplicabil. Societatea va lua în considerare și opinia minorului, în funcție de vârsta și gradul său de maturitate. Dacă Aplicația oferă direct unui minor un serviciu al societății bazat pe consimțământ, Societatea va aplica cerințele speciale privind verificarea autorizării de către titularul răspunderii părintești.
8. SURSELE DATELOR Datele pot fi obținute: • direct de la persoana vizată; • de la cumpărătorul unui cod sau abonament; • de la persoana care transmite un cadou; • de la părintele sau reprezentantul legal; • prin website și Aplicație; • prin sistemul de acces; • de la procesatorul de plăți; • de la furnizorii tehnici; • din comunicările cu Societatea; • de pe rețelele sociale; • automat, prin servere, cookie-uri, SDK-uri și tehnologii similare. Persoana care furnizează datele altei persoane trebuie să aibă dreptul de a le comunica și trebuie să îi transmită prezenta Politică. Această obligație nu înlocuiește obligația Societății de informare. Atunci când datele nu sunt obținute direct, Societatea va furniza informațiile cerute de lege într-un termen rezonabil și, cel târziu, la prima comunicare relevantă.
9. DESTINATARII DATELOR Datele pot fi transmise, în măsura necesară, către: • Stripe și alți furnizori de servicii de plată; • Cloudflare, furnizorul serviciilor de găzduire a website-ului; • furnizorul infrastructurii Aplicației și al bazelor de date; • furnizorul serviciului de autentificare; • furnizorii de notificări push; • furnizorii de servicii de e-mail și mesagerie; • furnizorii instrumentelor de analiză și raportare a erorilor; • furnizorii de securitate și mentenanță IT; • furnizorii sistemelor de acces; • furnizorii serviciilor contabile, fiscale, juridice și de audit; • societățile de asigurare; • băncile și instituțiile financiare; • Google, Meta și alți furnizori de analiză ori publicitate, numai în condițiile aplicabile; • autoritățile publice, instanțele și organele de control, atunci când divulgarea este impusă de lege; • alți furnizori implicați în prestarea serviciilor. Furnizorii care prelucrează date în numele Societății sunt obligați contractual să asigure confidențialitatea și securitatea datelor și să le utilizeze numai potrivit instrucțiunilor primite. Datele nu sunt vândute unor terțe persoane. Lista furnizorilor și rolurile acestora sunt actualizate ori de câte ori infrastructura tehnică se modifică.
10. PROCESAREA PLĂȚILOR PRIN STRIPE Plățile online sunt procesate prin Stripe. Stripe poate primi: • numele plătitorului; • adresa de e-mail; • informațiile de facturare; • suma și moneda tranzacției; • datele cardului necesare autorizării; • identificatorii tranzacției; • adresa IP; • informații despre dispozitiv; • date antifraudă; • informații privind rambursările și contestațiile. Datele complete ale cardului nu sunt stocate direct de Societate. În funcție de serviciul utilizat, Stripe poate acționa ca persoană împuternicită și/sau operator independent pentru activități proprii, precum prevenirea fraudelor, securitatea plăților și respectarea obligațiilor legale. Politica Stripe este disponibilă la https://stripe.com/privacy.
11. GĂZDUIREA WEBSITE-ULUI ȘI INFRASTRUCTURA APLICAȚIEI Website-ul și anumite servicii asociate sunt găzduite prin infrastructura Cloudflare. În cadrul găzduirii pot fi prelucrate: • adrese IP; • jurnale ale serverelor; • date introduse în formulare; • fișiere și baze de date; • copii de siguranță; • mesaje; • informații de securitate. Furnizorii aplicației sunt: Furnizor infrastructură/backend: Supabase Inc. Furnizor bază de date: Supabase Inc. Furnizor autentificare: Supabase Inc.; Google LLC; Apple Inc. Furnizor notificări push: Google LLC, Apple Inc. Furnizor analiză și raportare erori: Healthchecks.io, Sentry.io
12. GOOGLE, META ȘI ALTE INSTRUMENTE DE ANALIZĂ Website-ul și Aplicația pot utiliza instrumente Google, Meta sau ale altor furnizori pentru analiză, măsurarea performanței și publicitate. Instrumentele neesențiale nu vor fi activate înainte de obținerea consimțământului, atunci când acesta este necesar. Serviciile efectiv utilizate, evenimentele transmise, scopurile și perioadele de păstrare vor fi indicate în: • politica de cookie-uri; • panoul de consimțământ al website-ului; • setările de confidențialitate ale Aplicației; • informările din magazinele de aplicații. Retragerea consimțământului oprește colectarea viitoare prin instrumentele respective. Pentru statisticile Page Insights, Societatea și Meta Platforms Ireland Limited pot acționa ca operatori asociați în limitele stabilite de Meta.
13. COOKIE-URI ȘI TEHNOLOGII SIMILARE Website-ul poate utiliza: • cookie-uri strict necesare; • cookie-uri funcționale; • cookie-uri de analiză; • cookie-uri publicitare. Cookie-urile strict necesare asigură funcționarea, securitatea, autentificarea, comenzile și plățile. Cookie-urile și tehnologiile neesențiale sunt activate numai după o alegere liberă, specifică și informată. Utilizatorul trebuie să poată: • accepta toate cookie-urile; • refuza cookie-urile neesențiale; • selecta categoriile dorite; • modifica sau retrage consimțământul. Lista exactă a cookie-urilor, furnizorilor, scopurilor și duratelor este prezentată în Politica de cookie-uri și în panoul de administrare a consimțământului. În Aplicație, tehnologii similare cookie-urilor pot fi implementate prin SDK-uri, identificatori ai instalării și alte instrumente. Acestea sunt declarate în Politica de cookie-uri și în setările de confidențialitate ale Aplicației.
14. NOTIFICĂRILE PUSH Aplicația poate transmite: • confirmări privind activarea abonamentelor; • notificări privind expirarea; • confirmări și modificări ale rezervărilor; • informații privind clasele; • alerte de securitate; • mesaje de suport; • notificări promoționale. Notificările strict necesare executării serviciului pot fi transmise pentru administrarea relației contractuale. Notificările promoționale vor fi transmise numai în baza unui temei legal corespunzător. Utilizatorul poate dezactiva notificările din setările Aplicației sau ale dispozitivului. Dezactivarea acestora poate determina neprimirea unor alerte utile, fără a afecta celelalte funcții ale Contului.
15. COMUNICĂRILE COMERCIALE Societatea poate transmite informații despre servicii, promoții, noutăți sau evenimente: • în baza consimțământului; • fără un consimțământ nou, numai în condițiile legale aplicabile comunicărilor privind servicii proprii similare oferite clienților existenți. Persoana se poate dezabona: • prin linkul din mesaj; • prin modificarea preferințelor din Cont; • prin dezactivarea notificărilor promoționale; • printr-o solicitare transmisă la contact@zerogravitycenter.ro. Dezabonarea de la marketing nu afectează mesajele necesare administrării Contului, comenzii, abonamentului, rezervării, plății sau siguranței.
16. DURATA DE PĂSTRARE Datele sunt păstrate numai atât timp cât este necesar pentru scopurile declarate sau pentru respectarea obligațiilor legale. În lipsa unui termen legal diferit sau a unui litigiu, Societatea aplică următoarele perioade orientative: • datele Contului: pe durata existenței Contului și maximum 3 ani după închidere; • datele privind abonamentele, accesul și clasele: pe durata relației contractuale și 3 ani de la expirarea ultimului serviciu; • codul numeric personal și datele din actul de identitate: pe durata relației contractuale și 3 ani de la încetarea acesteia, cu excepția documentelor financiar-contabile, care se păstrează potrivit legislației fiscale și contabile; • datele privind codurile electronice: pe durata valabilității codului și 3 ani de la expirare sau utilizarea integrală; • facturile și documentele financiar-contabile: pe durata prevăzută de legislația fiscală și contabilă; • solicitările și reclamațiile: pe durata soluționării și 3 ani după închidere; • informațiile medicale detaliate: atât timp cât sunt necesare desfășurării activității în siguranță; • declarațiile minimale de siguranță: pe durata abonamentului și, de regulă, maximum 3 ani după încetare, dacă sunt necesare pentru apărarea unor drepturi; • datele aferente unui incident: până la clarificare și expirarea termenelor privind eventualele pretenții; • înregistrările CCTV: de regulă maximum 30 de zile; secvențele aferente unui incident pot fi păstrate separat; • datele pentru marketing: până la retragerea consimțământului sau maximum 3 ani de la ultima interacțiune relevantă; • tokenurile pentru notificări push: până la dezactivare, dezinstalare, închiderea Contului sau invalidare; • jurnalele tehnice și de securitate: de regulă maximum 6 luni, cu excepția datelor legate de un incident; • datele de analiză: potrivit setărilor instrumentului, fără a depăși perioada justificată și comunicată; • dovada consimțământului și a opoziției: atât timp cât este necesar pentru demonstrarea respectării obligațiilor legale. La expirarea perioadei, datele sunt șterse, anonimizate, arhivate sau blocate de la utilizarea curentă, după caz. 17. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN Unii dintre furnizorii indicați la secțiunile 9–12, precum Supabase Inc., Google LLC, Apple Inc., Stripe, Cloudflare sau Sentry, pot prelucra date cu caracter personal în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii. Transferurile se realizează numai în baza unui mecanism prevăzut de Capitolul V din GDPR, respectiv o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE-SUA privind protecția datelor pentru furnizorii certificați, sau clauze contractuale standard adoptate de Comisia Europeană, însoțite, atunci când este necesar, de măsuri suplimentare de protecție. Persoanele vizate pot solicita informații privind garanțiile aplicate și o copie a acestora la adresa contact@zerogravitycenter.ro.
18. SECURITATEA DATELOR Societatea aplică măsuri tehnice și organizatorice adecvate, care pot include: • controlul accesului; • autentificarea utilizatorilor; • criptarea comunicațiilor; • stocarea securizată a parolelor; • conexiuni securizate; • copii de siguranță; • actualizarea sistemelor; • monitorizarea infrastructurii; • limitarea accesului personalului; • instruirea persoanelor autorizate; • contracte privind protecția datelor; • proceduri de gestionare a incidentelor; • măsuri de recuperare în caz de dezastru. Utilizatorii trebuie să își protejeze parola, dispozitivul și codurile electronice și să informeze Societatea dacă suspectează un acces neautorizat. Nicio metodă de transmitere sau stocare nu poate garanta securitatea absolută, însă Societatea aplică măsurile rezonabile și prevăzute de lege pentru limitarea riscurilor.
19. PROCESUL DECIZIONAL AUTOMATIZAT Societatea nu utilizează în mod obișnuit decizii exclusiv automatizate care produc efecte juridice sau afectează semnificativ o persoană. Sistemele de plată și antifraudă pot utiliza evaluări automatizate pentru identificarea tranzacțiilor suspecte. Dacă va fi introdus un proces decizional automatizat cu efecte semnificative, persoanele vizate vor fi informate conform legii.
20. DREPTURILE PERSOANELOR VIZATE În condițiile GDPR, persoanele beneficiază de: • dreptul de acces; • dreptul la rectificare; • dreptul la ștergere; • dreptul la restricționarea prelucrării; • dreptul la portabilitatea datelor; • dreptul la opoziție; • dreptul de retragere a consimțământului; • dreptul de a nu face obiectul unei decizii exclusiv automatizate; • dreptul de a depune o plângere. Dreptul la ștergere nu este absolut. Datele pot fi păstrate dacă sunt necesare pentru executarea contractului, respectarea unei obligații legale sau apărarea unui drept. Opoziția față de marketingul direct poate fi exercitată în orice moment. Retragerea consimțământului produce efecte pentru viitor și nu afectează legalitatea prelucrării anterioare.
21. EXERCITAREA DREPTURILOR Solicitările pot fi transmise la: contact@zerogravitycenter.ro sau prin poștă la: ZERO GRAVITY FITNESS S.R.L. Calea Speranței nr. 10, etaj 2, Sat. Ghiroda, comuna Ghiroda, județul Timiș Solicitarea trebuie să conțină suficiente informații pentru identificarea persoanei și a datelor vizate. Societatea poate solicita informații suplimentare pentru verificarea identității dacă există îndoieli rezonabile. Societatea nu solicită automat copia actului de identitate dacă identitatea poate fi verificată printr-o metodă mai puțin intruzivă. Răspunsul va fi transmis fără întârzieri nejustificate și, în orice caz, în cel mult o lună. Termenul poate fi prelungit cu maximum două luni dacă solicitarea este complexă sau există un număr mare de cereri, iar persoana va fi informată în interiorul primei luni. Exercitarea drepturilor este, de regulă, gratuită.
22. PLÂNGEREA CĂTRE AUTORITATEA DE SUPRAVEGHERE Persoanele vizate pot depune o plângere la: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP Adresă: B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România E-mail: anspdcp@dataprotection.ro Website: https://www.dataprotection.ro/ Informații privind plângerile: https://www.dataprotection.ro/?page=Plangeri_pagina_principala Depunerea unei plângeri nu afectează dreptul persoanei de a utiliza alte căi de atac administrative sau judiciare.
23. LINKURI ȘI SERVICII ALE TERȚILOR Website-ul și Aplicația pot conține linkuri către servicii administrate de terți. Societatea nu controlează practicile de confidențialitate, conținutul, securitatea sau disponibilitatea serviciilor externe. Utilizatorilor li se recomandă să consulte politica fiecărui serviciu înainte de furnizarea datelor.
24. MODIFICAREA POLITICII Societatea poate modifica prezenta Politică pentru: • introducerea unor funcții noi; • lansarea sau actualizarea Aplicației; • schimbarea furnizorilor; • modificarea proceselor; • instalarea sau eliminarea unor instrumente; • conformarea cu modificări legislative; • clarificarea informațiilor. Versiunea actualizată va fi publicată pe website și în Aplicație și va indica data ultimei actualizări. Modificările semnificative pot fi comunicate prin e-mail, notificare în Aplicație sau alt mijloc adecvat.
25. DATELE OPERATORULUI ZERO GRAVITY FITNESS S.R.L. CUI: RO53807118 Nr. registrul comerțului: J2026008136002 Sediu: Calea Speranței nr. 10, etaj 2, sat Ghiroda, comuna Ghiroda, județul Timiș E-mail: contact@zerogravitycenter.ro Telefon: 0771 800 100 Website: https://zerogravitycenter.ro Contact pentru solicitări privind protecția datelor: contact@zerogravitycenter.ro
Version 2 · 13/10/2026