Politică de confidențialitate

1. Cine suntem

Veltofit este operat de VINERSAR ILIE-DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ, cu sediul în B-dul Bucureștii Noi, 136, et. Parter, ap. 5, Sector 1, București, CUI 47202146, Nr. Reg. Com. F40/5993/2022. În această politică ne referim la "Veltofit", "noi" sau "aplicația".

Cum ne contactezi: pe email la contact@veltofit.app sau la telefon +40 746 314 328. Emailul e calea cea mai bună pentru orice cerere legată de datele tale, pentru că rămâne scrisă.

Nu am desemnat un responsabil cu protecția datelor — nu suntem obligați, având în vedere dimensiunea și tipul activității. Cererile legate de date le tratăm noi, la adresele de mai sus.

Ne poți contacta pentru orice întrebare legată de protecția datelor la adresa contact@veltofit.app.

În Veltofit există două tipuri de conturi: antrenori, care creează planuri de antrenament și își gestionează clienții, și clienți, care intră în aplicație la invitația unui antrenor și își urmăresc planul. Ce date se colectează despre tine depinde de tipul contului — iar dacă nu ai niciun cont la noi, pentru că antrenorul te-a trecut doar în lista lui, vezi prima subsecțiune de la 2.

2. Ce date colectăm

Dacă antrenorul te-a trecut în lista lui, dar nu ai cont

Un antrenor își poate ține lista de clienți în Veltofit chiar și pentru oameni care nu au cont la noi — de obicei pentru că și-a mutat lista dintr-o foaie de calcul. Despre tine poate păstra atunci doar numele, adresa de email, telefonul și o notă scrisă de el.

Nu-ți trimitem niciun email și nu facem nimic altceva cu datele astea. Nu primești nimic de la noi până când antrenorul nu cere explicit să-ți fie trimisă o invitație — iar atunci primești una pe care o poți refuza.

Cui te adresezi: antrenorul tău e cel care decide ce ține despre tine, deci cel mai repede rezolvi direct cu el. Dar ne poți scrie oricând și nouă, la contact@veltofit.app, și îl implicăm — dreptul de la secțiunea 9 nu depinde de asta.

Date de cont și de contact

• Nume, adresă de email și parolă. Parola nu se stochează: furnizorul nostru de autentificare păstrează doar o amprentă matematică a ei, din care parola nu se poate reconstitui. Nici noi, nici el nu o putem citi.
• Localitatea. Dacă ești antrenor, ți-o cerem obligatoriu când îți completezi profilul prima dată; o poți modifica sau șterge ulterior din editarea profilului. Dacă ești client, e opțională.
• Opțional: fotografie de profil și nume afișat.
• Data la care ți-ai creat contul, data la care ți-ai confirmat adresa de email și data ultimei autentificări. Dacă ești antrenor, reținem în plus data la care ai deschis ultima dată aplicația. Nu e același lucru cu data ultimei autentificări: rămâi autentificat mult după ce ai tastat parola ultima oară, iar noi vrem să știm dacă aplicația chiar e folosită. Se reține doar că ai deschis-o, nu cât ai stat în ea și nu ce ai făcut acolo. Pentru conturile de client nu reținem așa ceva.

Abonament și date de facturare (doar antrenori)

Pentru fiecare cont de antrenor ținem starea abonamentului: pachetul și numărul de locuri, dacă ai acces gratuit acordat de noi și dacă ai folosit deja perioada gratuită, care se acordă o singură dată per cont. La un plan plătit ținem în plus: dacă ești în perioada gratuită și până când, dacă plătești lunar sau anual, data la care se încheie perioada curentă (data reînnoirii), dacă abonamentul e activ, cu plata restantă, neplătit sau anulat și dacă ai cerut anularea la finalul perioadei.

Dacă alegi un plan plătit, la plată se colectează și:

• adresa de facturare și, dacă o completezi, denumirea firmei și codul fiscal (CUI) — apar pe factură;
• un identificator de client și unul de abonament de la Stripe;
• istoricul plăților: suma și data fiecărei plăți, numărul documentului de la Stripe și numărul facturii pe care ți-o emitem.

Numărul cardului nu ajunge la noi. Îl introduci direct la Stripe, care îl stochează el. De la Stripe primim identificatorii, starea abonamentului și, pentru fiecare plată, suma, data, motivul și documentul Stripe; datele de facturare le vedem tot acolo, de unde le trecem pe factură. Factura pentru abonamentul tău o emitem noi și ți-o trimitem pe email — vezi SOLO în lista de furnizori de mai jos.

Cum ai ajuns la Veltofit (doar antrenori)

Dacă îți faci cont de antrenor, reținem și cum ne-ai găsit:

• site-ul de pe care ai venit — doar numele lui, de exemplu instagram.com sau l.instagram.com (pe Android, uneori numele aplicației, de exemplu com.instagram.android), nu pagina pe care erai și nici ce ai făcut acolo. Dacă ai scris adresa direct sau ai deschis linkul dintr-o aplicație care nu transmite site-ul, aici nu se reține nimic;
• etichetele de campanie din link, dacă linkul pe care ai apăsat le avea. Unele linkuri poartă la final câteva etichete care spun din ce campanie fac parte; reținem oricare dintre ele există: numele campaniei, sursa și tipul ei;
• răspunsul tău la întrebarea "De unde ai aflat de Veltofit?", dacă alegi să răspunzi. Întrebarea e opțională: alegi o variantă dintr-o listă scurtă și, la "Altceva", poți scrie câteva cuvinte.

Site-ul și etichetele de campanie se înregistrează o singură dată, când îți creezi contul de antrenor, și nu se mai schimbă după aceea. Spre deosebire de statisticile de trafic de mai jos, toate trei sunt legate de contul tău. Le vedem doar noi, în panoul de administrare (secțiunea 4), iar clienții tăi nu le văd. Le păstrăm cât timp există contul și se șterg odată cu el, sau mai devreme, dacă te opui (secțiunile 6 și 8).

Date suplimentare despre clienți

Dacă ai cont de client, aplicația poate stoca despre tine și:

• data nașterii și sexul;
• numărul de telefon;
• obiectivul tău (slăbire, creștere în masă, menținere, forță, condiție fizică) și nivelul de experiență.

Data nașterii, sexul și telefonul le poți completa și modifica singur(ă), din ecranul de editare a profilului. Obiectivul și nivelul de experiență le stabilește antrenorul tău. Toate aceste câmpuri sunt opționale — aplicația funcționează și dacă le lași goale.

Măsurători corporale

Veltofit salvează măsurători pe care le poți introduce tu sau le poate introduce antrenorul tău: înălțime, greutate, procent de grăsime corporală, gât, umeri, piept, talie, șolduri, precum și măsurători separate pentru partea stângă și cea dreaptă la braț, antebraț, coapsă și gambă. Fiecare înregistrare reține data măsurării, unitatea de măsură, cine a făcut înregistrarea (tu sau antrenorul) și eventuale observații scrise. Toate câmpurile sunt opționale.

Activitatea de antrenament

• Planul care ți-a fost asignat și unde ai ajuns cu el (săptămâna și ziua curentă, starea planului).
• Fiecare sesiune de antrenament: când ai început, când ai terminat, dacă ai abandonat-o.
• Fiecare serie efectuată: exercițiul, numărul seriei, ce era planificat și ce ai realizat efectiv (repetări, greutăți, timp).
• Notele pe care le scrii despre un antrenament și evaluarea de la 1 la 5 prin care spui cum te-ai simțit.

Notificări

Când un client îți acceptă invitația, baza de date poate înregistra pentru tine un mesaj care conține numele clientului. Aplicația nu afișează aceste mesaje și nu trimite notificări.

Date tehnice și de utilizare

• Tip de dispozitiv, browser, adresa IP a cererilor, jurnale de acces, de eroare și de securitate, jurnale de autentificare.
• Statistici agregate de trafic prin Vercel Analytics: pagini vizitate, site-ul de pe care ai venit și etichetele de campanie din link, tipuri de dispozitive și browsere. Ele nu sunt legate de contul tău și nu ne spun cine ești — spre deosebire de datele de la "Cum ai ajuns la Veltofit", care, la antrenori, sunt legate de cont. Nu construim profiluri individuale de marketing și nu urmărim comportamentul tău pe alte site-uri.
• Numărători pe pagina de prezentare, separat de Vercel: până unde derulează vizitatorii și ce butoane apasă. Păstrăm doar totaluri pe zi, pe tip de dispozitiv (telefon sau calculator) și pe site-ul de pe care au venit — fără niciun identificator, fără adresa IP, fără cookie-uri și fără să stocăm ceva în browser.

3. Date privind sănătatea

Îți spunem asta explicit pentru că informațiile de tipul ăsta sunt o categorie specială de date personale, protejată mai strict decât restul. Dacă am ține așa ceva, ai avea dreptul să știi exact ce și de ce. Nu ținem.

Dacă vom reactiva vreodată câmpul, actualizăm întâi pagina asta. Va rămâne opțional — vei putea folosi Veltofit fără să completezi nimic medical — iar temeiul va fi consimțământul tău explicit, pe care îl vei putea retrage oricând.

Ce nu vom face nici dacă revine. Nu vom folosi astfel de informații ca să luăm decizii automate despre tine, nu le vom folosi pentru publicitate și nu le vom transmite nimănui în afara furnizorilor de infrastructură enumerați la secțiunea 7. Veltofit nu este un serviciu medical și nu oferă diagnostice sau recomandări medicale.

Alte date pe care le colectăm — măsurătorile corporale, greutatea, procentul de grăsime corporală — pot spune și ele lucruri despre starea ta fizică. Le tratăm cu aceeași grijă și cu aceleași reguli de acces descrise mai jos.

4. Cine îți vede datele

Acesta este, probabil, cel mai important lucru din această politică, așa că îl spunem fără ocolișuri.

Antrenorul tău activ

Cât timp ești clientul activ al unui antrenor, acesta vede:

• numele, fotografia de profil și adresa ta de email;
• data nașterii, sexul, telefonul, obiectivul și nivelul de experiență;
• toate măsurătorile tale corporale, pe care le poate și adăuga sau modifica;
• tot istoricul tău de antrenament: ce sesiuni ai făcut, ce serii ai realizat, ce greutăți ai ridicat, notele și evaluările tale.

Acesta este scopul aplicației — antrenorul are nevoie de aceste informații ca să îți construiască și să îți ajusteze planul. Dar e corect să știi exact cât de mult vede.

Notele private ale antrenorului

Câmpul este dezactivat în versiunea actuală, împreună cu notele de sănătate (vezi secțiunea 3): nu se mai scrie, nu se mai afișează, și nu conține nimic. Ce urmează descrie cum funcționează dacă îl reactivăm.

Antrenorul are, în plus, un câmp de note private despre fiecare client. Acestea sunt vizibile doar antrenorului — tu, ca și client, nu le poți citi în aplicație. Îți spunem asta pentru că aceste note sunt totuși date personale despre tine: faptul că interfața nu ți le arată nu înseamnă că nu ai drepturi asupra lor. Dacă reactivăm câmpul și vrei să știi ce conține, scrie-ne la contact@veltofit.app.

Ceilalți utilizatori

Ceilalți clienți ai antrenorului tău nu văd absolut nimic despre tine. Alți antrenori nu îți văd datele. Un client poate avea un singur antrenor activ la un moment dat.

Ce vedem noi

Avem un panou de administrare intern, folosit pentru a urmări funcționarea platformei și pentru facturare. Prin el vedem: numele antrenorilor și ale clienților, adresele de email, ce plan are asignat fiecare client și data ultimului lui antrenament. Despre antrenori vedem, în plus, data creării contului, dacă și când și-au confirmat adresa de email, data ultimei autentificări, data la care au deschis ultima dată aplicația, câți clienți activi are fiecare, localitatea și cum au ajuns la Veltofit (vezi secțiunea 2). Le vedem și abonamentul: pachetul și numărul de locuri, starea lui — inclusiv dacă au acces gratuit acordat de noi —, dacă sunt în perioada gratuită și până când, dacă plătesc lunar sau anual, data reînnoirii și dacă au cerut anularea, plus identificatorii de client și de abonament de la Stripe, cu linkuri către ei în Stripe. Despre fiecare încasare din abonament vedem suma, data plății, motivul ei (de exemplu, abonament nou sau reînnoire), numărul documentului de la Stripe — cu un link către el, unde apar și datele de facturare —, numărul facturii emise și dacă și când a fost emisă și trimisă. La o plată care nu e legată de niciun cont (de exemplu, al unui cont șters) vedem, în locul numelui, identificatorul de client de la Stripe. Pentru unele evenimente — un cont nou de antrenor, o plată, o cerere de anulare, un abonament încheiat sau o plată eșuată — primim și un email intern, fără nume sau adrese de email: doar tipul evenimentului, pachetul, suma și motivul plății, datele calendaristice (încasarea, termenul facturii, oprirea abonamentului), starea abonamentului în Stripe, numărul și identificatorul documentului Stripe și linkuri către panou (la prima plată, și unul către clientul din Stripe). Panoul nu afișează măsurătorile corporale sau notele antrenorilor. Ca administratori ai bazei de date avem însă acces tehnic la infrastructură; îl folosim doar pentru întreținere, depanare și securitate.

Dacă ești client, din planul și activitatea ta panoul arată doar numele planului și data ultimului antrenament, ca să vedem că platforma e folosită și funcționează. Restul — sesiunile, seriile, greutățile, notele — nu apare în panou și rămâne în grija antrenorului tău (vezi Termeni, secțiunea 13). Numele și adresa de email țin de cont, iar dacă ești antrenor, la fel localitatea, felul în care ai ajuns la Veltofit, abonamentul și încasările tale: pentru acestea operatorul suntem noi (vezi secțiunea 1).

5. Ce se întâmplă când antrenorul te dezactivează

Un antrenor își poate dezactiva un client atunci când colaborarea se încheie. Din acel moment:

• accesul lui la datele tale sensibile încetează — nu mai poate citi telefonul, data nașterii, măsurătorile corporale și istoricul tău de antrenament;
• numele și fotografia ta de profil rămân vizibile în lista lui de clienți inactivi. Este singurul mod în care te poate recunoaște, dacă vreodată reluați colaborarea;
• planul tău rămâne asignat. Dezactivarea nu îți șterge planul și nu îți oprește progresul — poți continua să te antrenezi;
• antrenorul te poate reactiva mai târziu, dacă are un loc liber în pachetul lui, iar accesul lui la datele de mai sus revine. Reactivarea este posibilă doar pentru cineva care a fost deja clientul lui activ.

Dacă antrenorul te elimină definitiv, legătura dintre voi dispare, iar planul asignat se golește. Contul tău și datele tale rămân ale tale.

6. De ce folosim aceste date

• Ca să funcționeze aplicația — cont, autentificare, planuri, antrenamente, progres, măsurători, legătura dintre antrenor și client. Temei: executarea contractului.
• Ca să îți vindem abonamentul — procesarea plății, gestionarea abonamentului și a plafonului de clienți care vine cu el. Temei: executarea contractului.
• Ca să emitem și să păstrăm facturile — legea contabilității ne obligă să le ținem, împreună cu evidența plăților, indiferent dacă mai ai cont sau nu. Temei: obligație legală.
• Pentru notele de sănătate — ca antrenorul să îți poată adapta planul la accidentările sau afecțiunile tale. Temei: consimțământ explicit (vezi secțiunea 3). Câmpul este dezactivat în versiunea actuală, deci scopul ăsta nu se urmărește: nu se colectează și nu se stochează nimic.
• Pentru comunicări legate de funcționare — invitații, resetarea parolei, schimbări importante, avertizări de securitate. Temei: executarea contractului și interes legitim.
• Ca să le trimitem antrenorilor noi câteva emailuri de bun venit și sfaturi de pornire — prin MailerLite (vezi secțiunea 7), doar cu adresa de email, numele și pachetul, și doar după ce și-au confirmat adresa de email. Temei: interes legitim. Te poți dezabona oricând, din linkul de dezabonare din orice astfel de email, iar după aceea nu te mai adăugăm. Te poți opune și scriindu-ne la contact@veltofit.app — e dreptul de opoziție de la secțiunea 9.
• Pentru securitate și prevenirea abuzurilor — jurnale de acces, detectarea utilizării anormale. Temei: interes legitim.
• Pentru îmbunătățirea produsului și a paginii de prezentare — statistici despre cum sunt folosite, fără nimic care să spună cine ești. Temei: interes legitim.
• Ca să știm pe ce canale ne găsesc antrenorii — site-ul de pe care au venit, etichetele de campanie din link și răspunsul lor la întrebarea "De unde ai aflat de Veltofit?" (vezi secțiunea 2). Temei: interes legitim. Dacă ești antrenor, te poți opune oricând, scriindu-ne la contact@veltofit.app: ștergem site-ul, etichetele de campanie și răspunsul tău — e dreptul de opoziție de la secțiunea 9.
• Ca să știm în ce localități sunt antrenorii care folosesc Veltofit — de aceea le cerem localitatea când își completează profilul (vezi secțiunea 2). Temei: interes legitim.

7. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Folosim următorii furnizori ("persoane împuternicite"):

• Supabase — baza de date, autentificarea și stocarea fișierelor (fotografiile de profil). Aici stau datele din aplicație: conturile, profilurile, planurile, antrenamentele, măsurătorile, starea abonamentului, evidența plăților, la antrenori felul în care au ajuns la Veltofit, numărătorile zilnice de pe pagina de prezentare (până unde se derulează și ce butoane se apasă, fără niciun identificator), și un jurnal al alertelor interne: tipul fiecărei alerte, identificatorii la care se referă, când a plecat sau eroarea tehnică pentru care n-a plecat — fără nume sau adrese.
• Vercel — găzduirea aplicației web și statisticile agregate de trafic (Vercel Analytics).
• Stripe — procesarea plăților pentru abonamentul antrenorului (datele cardului sunt colectate și stocate de ei, nu de noi).
• Resend — livrarea emailurilor trimise de aplicație: confirmarea adresei de email, invitațiile către clienți, setarea și resetarea parolei. Tot prin Resend ne trimite aplicația nouă, și numai nouă, alerte interne despre activitatea din platformă — cont nou de antrenor, plăți, cereri de anulare, abonamente încheiate, plăți eșuate — fără nume sau adrese de email: doar tipul evenimentului, pachetul, suma și motivul plății, datele calendaristice (încasarea, termenul facturii, oprirea abonamentului), starea abonamentului în Stripe, numărul și identificatorul documentului Stripe și linkuri către panoul nostru de administrare (la prima plată, și unul către clientul din Stripe).
• MailerLite — trimiterea câtorva emailuri de bun venit și sfaturi de pornire către antrenorii noi (vezi secțiunea 6). Primește, doar despre antrenori, adresa de email, numele și pachetul (Free, Plus sau Max) — nimic altceva: nici localitatea, nici felul în care ai ajuns la Veltofit, nici vreo informație despre clienții tăi. Fiecare email are un link de dezabonare.
• SOLO — emiterea și trimiterea facturilor pentru abonamentul antrenorului. Primește datele de facturare de mai sus (nume sau denumire, adresă, CUI dacă îl completezi), adresa ta de email și suma încasată, ca să producă documentul fiscal și să ți-l trimită pe email.
• Google (Google Workspace) — găzduirea adreselor noastre de email (de exemplu contact@veltofit.app și support@veltofit.app). Când ne scrii, mesajul tău — cu tot ce atașezi — și adresa ta de email sunt stocate la Google, împreună cu răspunsurile noastre.

Unde ajung datele. Unii dintre acești furnizori sunt companii din afara Spațiului Economic European sau folosesc infrastructură din afara lui. Acolo unde datele ies din SEE, transferul se face pe baza clauzelor contractuale standard aprobate de Comisia Europeană și/sau a unei decizii de adecvare (cadrul UE–SUA privind confidențialitatea datelor), împreună cu măsurile tehnice de securitate descrise la secțiunea 10.

Dacă vrei să știi exact unde sunt stocate datele tale și pe ce mecanism, scrie-ne la contact@veltofit.app și îți spunem, pentru fiecare furnizor în parte.

Plățile trec prin Stripe, iar numărul cardului nu ajunge la noi. Abonamentul pe care antrenorul îl plătește către Veltofit se procesează de Stripe: introduci datele cardului direct la ei. De la Stripe primim starea abonamentului, identificatorii de client și de abonament și, pentru fiecare plată, suma, data, motivul și documentul Stripe; datele de facturare le vedem la Stripe. Numărul cardului nu ajunge niciodată la noi și nu îl stocăm. Nu încasăm bani în numele antrenorilor. Relația financiară dintre antrenor și clientul lui are loc în afara Veltofit — noi nu intermediem, nu reținem comision și nu vedem sumele dintre ei.

Putem divulga date și atunci când legea ne obligă (de exemplu, la solicitarea unei autorități competente).

8. Cât timp păstrăm datele

Cât păstrăm fiecare lucru depinde de ce e și de cine ești. Concret:

• Dacă antrenorul te-a trecut în lista lui și nu ai cont — numele, adresa de email, telefonul și nota lui despre tine: cât timp există contul antrenorului, sau până când te șterge el din listă. Dacă el își închide contul, dispar odată cu al lui. Ne poți cere și nouă ștergerea, iar atunci îl implicăm pe el, pentru că el e cel care decide ce ține despre tine.
• Contul și tot ce ține de el — profil, măsurători, antrenamente, progres și, dacă ești antrenor, starea abonamentului și felul în care ai ajuns la Veltofit: cât timp contul există. Nu ștergem singuri un cont pentru că a stat nefolosit; îl ștergem când ne ceri tu, în cel mult 30 de zile de la cerere. Felul în care ai ajuns la Veltofit îl ștergem și mai devreme, dacă te opui (secțiunea 6).
• Datele din MailerLite (doar antrenori: adresa de email, numele și pachetul): cât timp există contul. Dacă te dezabonezi, nu mai primești emailurile de bun venit, dar înregistrarea rămâne acolo, marcată ca dezabonată — așa știm să nu te adăugăm din nou. La ștergerea contului o ștergem și de acolo.
• Legătura cu un antrenor, după ce te dezactivează sau pleci: rămâne cât timp există amândouă conturile, ca reactivarea să fie posibilă. Dispare când oricare dintre cele două conturi se închide.
• Documentele de facturare și evidența plăților: conform legislației contabile și fiscale, indiferent dacă mai ai cont. Vezi paragraful de mai jos.
• Statisticile de trafic, inclusiv numărătorile de pe pagina de prezentare: sunt totaluri, nu sunt legate de contul tău și nu conțin nimic despre cine ești. Le păstrăm fără termen. Felul în care un antrenor a ajuns la Veltofit nu intră aici: e legat de cont și urmează regula contului, de mai sus.
• Jurnalele tehnice — de acces, de autentificare, de eroare și de securitate, cu adresa IP a cererii: pot fi legate de cont și se păstrează cât le păstrează furnizorii noștri de infrastructură (Supabase, Vercel).

Poți solicita oricând ștergerea contului și a datelor asociate, scriindu-ne la contact@veltofit.app. La ștergerea contului se șterg și datele legate de el: profilul, măsurătorile, sesiunile de antrenament, progresul, tot ce a scris antrenorul despre tine și, dacă ești antrenor, starea abonamentului, felul în care ai ajuns la Veltofit și datele din MailerLite. Dacă ai plătit vreodată, plățile rămân în evidența plăților, împreună cu identificatorii de la Stripe — vezi excepția de mai jos.

O excepție, pe care legea ne-o impune: facturile. Documentele de facturare și evidența plăților — cu denumirea, adresa, CUI-ul, suma și data plății — se păstrează conform legislației contabile și fiscale, chiar dacă îți ștergi contul. Nu le putem șterge la cerere, și nici nu le folosim la altceva. Adresa de email la care ți-am trimis factura rămâne în SOLO, lângă ea.

9. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi:

• Acces — să afli ce date avem despre tine și să primești o copie, inclusiv datele pe care aplicația nu ți le arată.
• Rectificare — să ceri corectarea datelor greșite sau incomplete.
• Ștergere ("dreptul de a fi uitat") — să ceri ștergerea datelor tale, în condițiile prevăzute de lege.
• Portabilitate — să primești datele tale într-un format structurat, folosit în mod curent și care poate fi citit automat.
• Retragerea consimțământului — oricând și fără justificare, acolo unde ne-am întemeiat pe consimțământul tău.
• Restricționarea prelucrării și opoziție la prelucrările întemeiate pe interes legitim — de exemplu, înregistrarea felului în care ai ajuns la Veltofit sau emailurile de bun venit pentru antrenorii noi (secțiunea 6).
• Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal).

Pentru exercitarea acestor drepturi, scrie-ne la contact@veltofit.app. Îți răspundem în termenele prevăzute de lege.

10. Securitatea datelor

Datele sunt transmise criptat și sunt protejate la nivel de bază de date prin reguli de acces care se aplică fiecărui rând în parte: un antrenor poate citi doar datele clienților lui activi, iar un client doar propriile date. Notele private ale antrenorului sunt izolate printr-un mecanism suplimentar, astfel încât aplicația nu le poate returna niciodată clientului.

Nicio aplicație nu poate garanta o securitate absolută, dar tratăm siguranța datelor tale ca pe o prioritate și corectăm prompt problemele pe care le identificăm.

Dacă totuși se întâmplă un incident care îți pune datele în pericol, anunțăm autoritatea de supraveghere în termenele prevăzute de lege și te anunțăm și pe tine, direct, dacă riscul pentru tine e ridicat. Îți spunem ce s-a întâmplat, ce date au fost afectate și ce poți face.

Nu luăm decizii automate despre tine. Nimic din aplicație nu te evaluează, nu te clasifică și nu produce efecte asupra ta fără ca un om — antrenorul tău sau tu — să decidă. Nu facem profilare și nu vindem date către nimeni.

11. Modificări ale acestei politici

Putem actualiza această politică atunci când apar schimbări în produs sau în legislație. Vom publica întotdeauna versiunea actualizată în această pagină și, unde este cazul, te vom informa prin email. Dacă schimbarea privește datele de sănătate sau temeiul prelucrării lor, îți vom cere din nou acordul.