Această politică explică ce date personale prelucrăm, de ce, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Se aplică sălii DARC Fitness, site-ului darcfitness.com și aplicației DARC (iOS, Android și versiunea web).
Am scris-o simplu. Dacă ceva nu e clar, scrie-ne — răspundem.
Pe scurt:
- luăm doar datele necesare pentru abonament, acces și antrenamente; restul (fotografie, sănătate, mesaje despre sală, filmări) — doar cu acordul tău separat;
- datele stau în UE (Germania, Țările de Jos); nu le vindem și nu facem publicitate cu ele;
- păstrăm datele cât ești client și 3 ani după, apoi le anonimizăm;
- îți poți vedea, descărca, corecta sau șterge datele și poți retrage oricând orice acord;
- întrebări: info@darcfitness.com, +373 67 933 336.
1. Cine suntem
Operatorul datelor este MAMONOV GROUP SRL (marca DARC Fitness), IDNO 1026023042389, sediul: bd. Iurii Gagarin 1, ap. 39, Chișinău, Republica Moldova; sala: Vatra, str. Ștefan Vodă 60, et. 2, Chișinău, Republica Moldova.
Pentru orice întrebare despre date: info@darcfitness.com sau WhatsApp +373 67 933 336. De protecția datelor se ocupă administratorul sălii, Ivan Mamonov.
Prelucrăm datele conform Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal.
2. Ce date prelucrăm
Colectăm doar ce ne trebuie. Majoritatea datelor ni le dai tu; unele apar când folosești sala sau aplicația.
| Categorie | Ce anume | De unde |
|---|---|---|
| Date de contact și identificare | prenume, nume, telefon, e-mail, data nașterii, limba preferată | de la tine (formular, sală, aplicație) |
| Cont în aplicație | e-mail pentru autentificare, codurile de autentificare unice trimise pe e-mail (temporare), rolul în aplicație | de la tine, la înregistrare |
| Abonament și servicii | tipul abonamentului, datele de început și sfârșit, înghețări (date și, dacă vrei, motivul: plecare, motive personale, altul — fără detalii medicale), antrenamente rămase, rezervări la grupe și antrenamente personale | apar când cumperi și folosești serviciile |
| Fișa ta la sală | scopul tău (de exemplu „slăbire”), etichete de lucru (de exemplu „grupa de dimineață”), puncte bonus | de la tine și de la antrenor |
| Vizite și acces | data și ora intrării și ieșirii, metoda (cod QR, manual, turnichet), dispozitivul de la intrare, dacă accesul a fost permis sau nu și motivul | apar la intrare |
| Plăți | ce ai cumpărat, suma, data, metoda de plată (numerar, card, transfer), datorii și rate | apar la plată. Datele cardului nu le primim: plata cu cardul se face prin terminalul băncii. Plata online încă nu există; înainte de lansarea ei completăm această politică |
| De unde ai aflat de noi | sursa (site, Instagram, recomandare etc.), cine te-a recomandat, parametrii UTM ai linkului | de la tine sau din linkul pe care ai venit |
| Date despre sănătate și măsurători | dacă ai restricții, nota ta despre ele, dacă ai avizul medicului; măsurătorile corpului (greutate, % grăsime, circumferințe) | doar dacă ni le spui tu sau le faci cu antrenorul și îți dai acordul separat |
| Fotografie de profil | o fotografie | doar cu acordul tău |
| Date de antrenament | programul de antrenament, notițele antrenorului, fotografii ale corpului „înainte/după” | de la antrenor și de la tine; fotografiile corpului — doar cu acord separat |
| Comunicări | mesajele pe care ți le trimitem (canal, text, stare), notificările din aplicație | apar când îți scriem |
| Acorduri | ce acord ai dat sau ai retras, versiunea textului, data, cum (aplicație, site, hârtie, verbal) | apar când alegi |
| Cereri de pe site și din mesaje | prenume, telefon, e-mail sau Instagram, ce te interesează, comentariul, limba, pagina și sursa, dacă ai scris de pe telefon, o amprentă criptografică (hash) a adresei IP; istoricul cererii: apeluri, mesaje, etapa, data primului antrenament, motivul refuzului | de la tine, din browser și de la administrație |
| Date tehnice | jurnal de siguranță: cine și când a modificat date în sistem; adresa IP și tipul dispozitivului în jurnalele de autentificare ale furnizorului (Supabase); identificatorul dispozitivului pentru notificări push (doar dacă le activezi) | apar automat |
Dacă ai fost client înainte de lansarea aplicației, datele tale (nume, telefon, abonament, datorie) au fost transferate din evidența noastră anterioară.
Ce nu colectăm: nu folosim publicitate în aplicație, nu urmărim activitatea ta în alte aplicații sau site-uri, nu folosim instrumente de analiză de la terți, nu cerem acces la contacte sau la localizare. Codul QR din aplicație se schimbă la fiecare 30 de secunde și nu se păstrează. Nu folosim date biometrice (amprentă, recunoaștere facială).
3. De ce și pe ce temei
| Scop | Ce date | Temeiul legal |
|---|---|---|
| Să răspundem la cererea ta și să te programăm la primul antrenament | cererea de pe site sau din mesaje | pași înainte de încheierea contractului, la cererea ta |
| Să încheiem și să executăm contractul: abonament, acces în sală, rezervări, înghețare, rate, restituiri | contact, abonament, vizite, plăți | executarea contractului |
| Contul în aplicație și siguranța lui | cont, jurnalul de autentificare | executarea contractului; interesul nostru legitim de a proteja contul |
| Mesaje de serviciu: răspuns la cerere, rezervare, abonamentul se termină, datorie | contact, abonament, plăți | executarea contractului |
| Evidența contabilă și fiscală | plăți, vânzări | obligație legală |
| Antrenamentul personalizat: program, notițe | date de antrenament | executarea contractului (serviciul de antrenor) |
| Antrenament sigur, ținând cont de sănătate; urmărirea măsurătorilor | date despre sănătate și măsurători | acordul tău explicit |
| Să te recunoaștem la intrare după fotografie | fotografia de profil | acordul tău |
| Să urmărim progresul după fotografii „înainte/după” | fotografiile corpului | acordul tău separat |
| Mesaje despre sală: noutăți, grupe noi, invitații, felicitări de ziua ta | contact | acordul tău (bifă separată, dezactivată implicit) |
| Fotografii și video în sală pentru rețelele sociale | imaginea ta | acordul tău separat, pentru fiecare filmare sau pe o perioadă |
| Programul „Adu un prieten” — să-i dăm cadoul celui care a recomandat | cine a recomandat pe cine; faptul că prietenul a cumpărat un abonament de cel puțin 3 luni (fără sumă și alte detalii) | pentru cel care recomandă — contractul-ofertă; pentru prieten — interesul nostru legitim; prietenul este informat și poate refuza |
| Protecția formularului de pe site împotriva spamului și a codului QR împotriva transmiterii | hash IP, numărători, evenimente de acces | interesul nostru legitim de a proteja serviciul |
| Jurnal de siguranță, copii de rezervă | toate datele din sistem | interesul nostru legitim de a nu pierde datele și de a putea verifica cine ce a modificat |
| Încasarea datoriilor și apărarea în litigii | contact, contract, plăți | interesul nostru legitim |
| Supravegherea video pe scară, la recepție, în zona cardio și în zona de forță: siguranța oamenilor și a lucrurilor, clarificarea incidentelor | înregistrarea video (imaginea), fără sunet | interesul nostru legitim de a asigura siguranța; în vestiare, dușuri și toalete nu există camere |
Nu luăm decizii doar automat care să te afecteze serios. Sistemul închide automat accesul în sală dacă abonamentul a expirat, este înghețat sau dacă ai o datorie restantă peste perioada de grație — asta e regula din contract; dacă crezi că e o greșeală, scrie-ne și verificăm manual.
Dacă nu ne dai datele: fără prenume și telefon nu putem încheia contractul. Fotografia, datele despre sănătate, fotografiile corpului și mesajele despre sală sunt opționale — fără ele serviciul funcționează.
4. Acordul tău și cum îl retragi
Fiecare acord se dă separat, nu e bifat din start și nu e condiție pentru abonament. Îl poți retrage oricând, la fel de simplu:
- în aplicație: Profil → Confidențialitate (comutatoare pentru fiecare acord);
- la mesajele despre sală — răspunzi STOP;
- în sală sau prin mesaj la +373 67 933 336.
La retragere: fotografia de profil și fotografiile corpului se șterg imediat din sistem, iar din copiile de rezervă — singure, în cel mult 30 de zile; datele despre sănătate și măsurătorile se șterg; mesajele despre sală încetează. Retragerea nu afectează ce s-a făcut legal până atunci. Păstrăm doar înregistrarea că ai dat și ai retras acordul — ca dovadă.
5. Unde sunt păstrate datele
- Baza de date, conturile și fișierele — la Supabase, în centrul de date din Uniunea Europeană (Frankfurt, Germania).
- Copiile de rezervă — (1) copiile zilnice ale Supabase, în aceeași regiune din UE, păstrate 7 zile; (2) o copie independentă, criptată (AES-256) înainte de trimitere, la Backblaze, în Uniunea Europeană (Amsterdam, Țările de Jos), ștearsă automat după 30 de zile. Dacă vreodată restaurăm datele dintr-o copie, aplicăm din nou toate ștergerile și retragerile de acord făcute după data copiei.
- Crearea copiei de rezervă Backblaze se face în fiecare noapte pe serverele GitHub Actions: copia există acolo doar câteva minute, se criptează înainte de a fi trimisă și apoi se șterge. Serverele GitHub pot fi în afara UE (de regulă în SUA).
- Înregistrările video — pe înregistratorul video din sală; acces are doar administratorul; înregistrările se suprascriu automat în cel mult 30 de zile. Le transmitem doar la o cerere legală (de exemplu, poliției), iar ție — fragmentul în care apari, fără alte persoane recognoscibile.
- Pe telefonul tău — sesiunea de autentificare, criptată în Keychain (iOS) sau Keystore (Android).
Fotografiile se păstrează în spații închise; le deschidem doar prin linkuri temporare (o oră pentru fotografia de profil, 10 minute pentru fotografiile corpului).
6. Cui transmitem datele
Nu vindem datele și nu le dăm altora pentru publicitatea lor. Le transmit doar celor de mai jos, în măsura necesară:
| Cine | De ce | Unde |
|---|---|---|
| Supabase Inc. | găzduirea bazei de date, autentificare, fișiere | UE (Frankfurt); companie din SUA |
| Backblaze Inc. | păstrarea copiilor de rezervă criptate | UE (Amsterdam) |
| GitHub Inc. | crearea și criptarea copiei de rezervă de noapte | de regulă SUA, câteva minute |
| 650 Industries Inc. (Expo), Apple, Google | livrarea notificărilor push pe telefonul tău | SUA |
| Cloudflare Inc. | verificarea că formularul de pe site îl completează un om, nu un robot | global |
| Netlify Inc. | găzduirea site-ului și a versiunii web a aplicației | global |
| formularul vechi de programare de pe site (tabel Google), tabelul certificatelor cadou, fonturile site-ului | global | |
| WhatsApp, Viber, Telegram | când ne scrii sau îți scriem în aceste aplicații | conform regulilor lor |
| Contabilul | evidența contabilă — doar numele, fără telefon | Republica Moldova |
| Banca (terminal de plată) | plata cu cardul în sală | Republica Moldova |
| Autoritățile publice | doar când legea ne obligă | Republica Moldova |
Furnizorii prelucrează datele doar după instrucțiunile noastre. Când datele ajung în afara Republicii Moldova și a UE (de exemplu în SUA), ne bazăm pe garanțiile prevăzute de lege (de exemplu clauze contractuale standard ale furnizorului). Poți cere o copie a acestor garanții la info@darcfitness.com.
7. Cât timp păstrăm datele
| Date | Cât timp |
|---|---|
| Cererea de pe site, dacă nu ai devenit client | cel mult 12 luni de la trimitere, apoi se anonimizează |
| Hash-ul adresei IP din cerere | 30 de zile |
| Fișa de client, abonamente, vizite, rezervări, notițele antrenorului, programele | cât ești client și încă 3 ani după ultima activitate (ultimul abonament, vizită sau plată), apoi se anonimizează |
| Date despre sănătate, măsurători, fotografiile corpului | până îți retragi acordul; altfel 12 luni după ultima activitate |
| Fotografia de profil | până îți retragi acordul sau îți ștergi contul |
| Vânzări și plăți | cât cere legislația contabilă și fiscală (de regulă, 5 ani după încheierea anului), fără legătură cu tine după anonimizare |
| Evenimentele de acces (fiecare trecere) | 12 luni |
| Înregistrările video | cel mult 30 de zile; dacă e nevoie pentru un incident sau un litigiu — până la încheierea lui |
| Mesajele trimise | 12 luni |
| Notificările din aplicație | 90 de zile |
| Jurnalul acordurilor | cât prelucrăm datele și încă 3 ani |
| Jurnalul de siguranță | 3 ani; la ștergerea datelor tale, datele personale din jurnal se anonimizează |
| Copiile de rezervă | 7 zile (Supabase), 30 de zile (Backblaze) |
| Tabelul certificatelor cadou (Google) | 12 luni după folosirea sau expirarea certificatului |
| Corespondența cu sala în WhatsApp | 12 luni |
| Acordurile pe hârtie (filmări, copii) | cât folosim materialele și încă 3 ani |
Ștergerea automată după aceste termene este în curs de implementare în sistem; până atunci o facem manual, cel puțin o dată pe lună.
8. Drepturile tale
Ai dreptul:
- să afli ce date avem despre tine și să primești o copie;
- să corectezi datele greșite;
- să ceri ștergerea datelor;
- să ceri restricționarea prelucrării (de exemplu, cât verificăm o reclamație);
- să primești datele într-un format electronic și să le dai altcuiva (portabilitate);
- să te opui prelucrării pe baza interesului nostru legitim;
- să-ți retragi acordul oricând;
- să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), datepersonale.md.
Cum:
- în aplicație: Profil → Confidențialitate → Descarcă datele mele (fișier cu toate datele tale) și Șterge contul (dacă în versiunea ta a aplicației aceste funcții încă nu există — scrie-ne prin e-mail sau WhatsApp, în aceleași termene);
- prin e-mail la info@darcfitness.com sau mesaj la +373 67 933 336;
- în sală.
Răspundem în cel mult o lună. Dacă cererea e complicată sau sunt multe cereri, termenul se poate prelungi cu cel mult încă două luni, dar te anunțăm în prima lună și îți explicăm de ce. E gratuit. Ca să nu dăm datele altcuiva, putem cere să confirmi că ești tu (de exemplu, din contul din aplicație sau de pe numărul de telefon pe care îl avem).
9. Ștergerea contului
Aplicația DARC — dezvoltator MAMONOV GROUP SRL (DARC Fitness).
Contul îl poți șterge singur: în aplicație, Profil → Confidențialitate → Șterge contul și confirmi. Poți cere ștergerea și fără aplicație: scrie la info@darcfitness.com sau WhatsApp +373 67 933 336 de pe numărul de telefon din cont.
Ce se întâmplă:
- contul de autentificare se șterge imediat — nu mai poți intra în aplicație;
- în cel mult 30 de zile ștergem sau anonimizăm: numele, telefonul, e-mailul, data nașterii, fotografiile, datele despre sănătate, notițele, măsurătorile, programele, mesajele;
- rămân, fără numele tău, doar vânzările și plățile — le cere legislația contabilă; dacă ai o datorie neachitată sau un litigiu deschis, păstrăm datele necesare pentru ele până se închid;
- din copiile de rezervă datele dispar singure în cel mult 30 de zile;
- îți confirmăm prin mesaj când ștergerea s-a terminat.
Dacă ai un abonament activ, ștergerea contului nu îl anulează automat și nu înseamnă restituirea banilor — pentru asta vezi contractul-ofertă (restituiri). Dacă vrei să păstrezi abonamentul, dar fără aplicație, spune-ne și te lăsăm la intrare manual.
10. Copiii
Singur, abonamentul și contul — de la 18 ani. Între 14 și 17 ani — doar cu acordul scris al părintelui sau al reprezentantului legal; acordurile pentru prelucrarea datelor (sănătate, fotografii, mesaje) le dă tot părintele. Sub 14 ani nu vindem abonament și nu creăm cont. Copiii care vin în sală împreună cu părinții nu sunt înregistrați în sistem. Nu publicăm fețele copiilor; dacă un copil apare totuși într-o fotografie, doar cu acordul scris al părintelui.
11. Cookie-uri și date stocate pe dispozitiv
Site-ul nu folosește cookie-uri de publicitate sau de analiză. Păstrăm în browserul tău doar:
darc-lang— limba aleasă;darc-bookings— programările tale făcute pe site, ca să le poți vedea și anula.
Acestea sunt necesare ca site-ul să funcționeze și nu ies de pe dispozitivul tău. Numărăm vizitele pe zi fără cookie-uri și fără a te identifica.
Servicii externe pe site:
- Cloudflare Turnstile — în formularul de cerere, verifică dacă ești om; poate folosi date tehnice ale browserului;
- Google Fonts — fonturile site-ului; browserul trimite adresa IP la Google;
- postările Instagram încorporate — se încarcă doar după acordul tău; după încărcare, Meta poate folosi propriile cookie-uri.
Aplicația nu folosește cookie-uri; pe telefon păstrează sesiunea de autentificare (criptată), limba și tema. În versiunea web — sesiunea, limba și tema în memoria browserului (localStorage).
12. Siguranța datelor
Accesul la date îl are doar administrația sălii (acum — administratorul), cu autentificare în doi pași. Dacă vor lucra și alți antrenori, fiecare va vedea doar ce îi trebuie pentru clienții și grupele lui. Fiecare client vede în aplicație doar datele lui. Conexiunile sunt criptate (HTTPS), copiile de rezervă — criptate. Datele despre sănătate stau separat și fiecare citire se înregistrează. Dacă se întâmplă totuși o încălcare a securității datelor, anunțăm autoritatea în cel mult 72 de ore, când legea o cere, iar dacă riscul pentru tine e ridicat — te anunțăm și pe tine, fără întârziere.
13. Modificări
Când schimbăm politica, publicăm versiunea nouă aici, cu data. Despre schimbările importante te anunțăm în aplicație sau prin mesaj înainte să intre în vigoare. Versiunile anterioare le trimitem la cerere.
14. Contact și plângeri
MAMONOV GROUP SRL (DARC Fitness), Vatra, str. Ștefan Vodă 60, et. 2, Chișinău · info@darcfitness.com · +373 67 933 336.
Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal: MD-2004, mun. Chișinău, str. Serghei Lazo 48 · centru@datepersonale.md · +373 22 820 801 · datepersonale.md.