Legal

Politica de confidențialitate

Ultima actualizare: 18 octombrie 2026

Cine suntem

Operatorul datelor tale este MADAGYM SRL, care administrează sala SERGYM Boutique Fitness 24/7 din Cluj-Napoca și site-ul sergym.ro.

CUI 37536696, Nr. Reg. Com. J12/2336/2017
Sediu: Str. Edgar Quinet nr. 8, bl. B, ap. 40, Cluj-Napoca, județul Cluj, 400592, România
E-mail: office@sergym.ro
Telefon și WhatsApp: 0748 583 841

În această politică îți explicăm ce date colectăm, de ce, cât timp le păstrăm și ce drepturi ai.

Ce date colectăm

Date de contact pe care ni le trimiți prin formulare, e-mail sau WhatsApp: nume, telefon, e-mail și mesajul tău.
Date despre abonament: nume, e-mail, telefon, tipul și perioada abonamentului, starea plăților și istoricul plăților primit de la Stripe. Datele cardului sunt stocate de Stripe, nu de noi.
Date de autentificare în Contul meu: un cod de 6 cifre trimis pe e-mail, pe care îl stocăm doar sub formă criptografică (hash) și care este valabil 2 minute, plus un cookie de sesiune.
Istoricul intrărilor în sală: data, ora și cheia folosită la fiecare intrare, înregistrate de sistemul TTLock.
Imagini de pe camerele video din sală.
Date despre sănătate, numai dacă lucrezi cu un antrenor și alegi să ni le spui.
Fotografii și clipuri în care apari, numai cu acordul tău.
Date despre părinte sau reprezentantul legal, în cazul membrilor între 16 și 18 ani: nume, telefon și acordul semnat.
Jurnale tehnice ale aplicației, legate de contul tău, fără e-mail sau număr de telefon în text.
Date despre dispozitiv și navigare: browser, dispozitiv și localizare aproximativă, prin cookie-uri de analiză și marketing, numai dacă ești de acord.

De ce folosim datele și pe ce temei

Abonamentul, accesul în sală și Contul meu: executarea contractului cu tine (art. 6 alin. (1) lit. b) din GDPR).
Evidența plăților și facturilor: obligațiile legale de contabilitate (art. 6 alin. (1) lit. c) din GDPR).
Răspunsul la mesaje, trimiterea materialelor cerute și programarea unei vizite gratuite: consimțământul tău, dat prin formular (art. 6 alin. (1) lit. a) din GDPR).
Siguranța sălii, a site-ului și a plăților, inclusiv camerele video, istoricul intrărilor și jurnalele tehnice: interesul nostru legitim (art. 6 alin. (1) lit. f) din GDPR).
Date despre sănătate pentru antrenament: acordul tău explicit (art. 9 alin. (2) lit. a) din GDPR).
Fotografii și clipuri pentru site și social media: consimțământul tău (art. 6 alin. (1) lit. a) din GDPR).
Cookie-uri de analiză și marketing: numai consimțământul tău.

Nu luăm decizii automate despre tine și nu îți facem profiluri cu efecte juridice.

Supravegherea video

În sală folosim camere video pentru siguranța membrilor, a echipei și a bunurilor, pentru prevenirea și investigarea incidentelor și pentru respectarea regulilor sălii, inclusiv a sistemului de autoservire.

Camerele acoperă intrarea și zonele de antrenament. Nu folosim camere în vestiare, dușuri sau toalete și nu înregistrăm sunetul. Prezența camerelor este semnalizată în sală.

Temeiul legal este interesul nostru legitim de a asigura siguranța persoanelor și a bunurilor (art. 6 alin. (1) lit. f) din GDPR).

Înregistrările sunt stocate pe echipamentul de înregistrare din sală și sunt păstrate 30 de zile, apoi se șterg automat. Dacă are loc un incident, păstrăm înregistrarea relevantă cât este necesar pentru soluționarea lui.

Imaginile pot fi văzute doar de administratorii MADAGYM SRL. Le transmitem autorităților numai când legea o cere. Nu folosim înregistrările camerelor în scop publicitar.

Istoricul intrărilor în sală

Când intri în sală, sistemul TTLock înregistrează data, ora și cheia folosită. Folosim aceste date pentru a verifica dacă accesul este folosit personal, pentru siguranța sălii, pentru investigarea incidentelor și pentru a răspunde la întrebări legate de accesul tău. Temeiul legal este executarea contractului și interesul nostru legitim de a asigura siguranța sălii (art. 6 alin. (1) lit. b) și f) din GDPR).

Putem folosi frecvența vizitelor și ca să te contactăm dacă nu ai mai venit de o perioadă, pentru a vedea dacă te putem ajuta. Te poți opune oricând acestei utilizări, scriindu-ne la office@sergym.ro. Păstrăm istoricul intrărilor cel mult 12 luni.

Date despre sănătate (antrenament personal și programe de antrenament)

Când cumperi un pachet de antrenament personal sau un program de antrenament, îți cerem acordul ca antrenorul să folosească informațiile despre sănătatea ta pe care alegi să i le spui: accidentări, afecțiuni, limitări, tratamente sau recomandări ale medicului.

Acordul se dă printr-o bifă separată la cumpărare sau pe formularul de înscriere de la sală.

Folosim aceste informații doar ca antrenamentul să fie adaptat și sigur pentru tine. Fiind date sensibile, le prelucrăm numai cu acordul tău explicit (art. 9 alin. (2) lit. a) din GDPR).

Au acces la ele doar antrenorul tău și administratorii MADAGYM SRL. Nu le folosim în scop publicitar și nu le transmitem altor persoane.

Le păstrăm cât timp lucrezi cu antrenorul și cel mult 12 luni după ultima ședință, apoi le ștergem.

Îți poți retrage oricând acordul, scriindu-ne la office@sergym.ro sau spunându-i antrenorului. Fără aceste informații, s-ar putea ca antrenorul să nu poată adapta în siguranță anumite exerciții.

Fotografii și materiale video

Uneori realizăm fotografii și clipuri în sală pentru site și pentru conturile noastre de social media (Instagram, Facebook, TikTok, YouTube).

Îți cerem acordul printr-o bifă separată, opțională, la cumpărarea abonamentului sau pe formularul de înscriere de la sală. Abonamentul nu depinde de acest acord.

Nu publicăm materiale în care apari în mod identificabil fără acordul tău. Dacă nu ți-ai dat acordul, încercăm să nu te surprindem în cadru, iar dacă totuși apari, te facem neidentificabil sau nu folosim materialul.

Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR). Îți poți retrage oricând acordul din Contul meu sau scriindu-ne la office@sergym.ro. Eliminăm materialul de pe conturile noastre în cel mult 7 zile. Nu putem controla copiile distribuite deja de alte persoane.

Membrii între 16 și 18 ani

Abonamentele pot fi cumpărate online numai de persoane care au împlinit 18 ani. Persoanele între 16 și 18 ani se pot înscrie numai la sală, cu acordul scris al unui părinte sau al reprezentantului legal.

În acest caz păstrăm, alături de datele membrului, numele și telefonul părintelui și acordul semnat, pe aceeași durată ca datele despre abonament. Acordul pentru fotografii și clipuri al unui membru sub 18 ani se dă de către părinte.

Cui transmitem datele

Nu vindem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să îți oferim serviciile și numai în măsura necesară:

Stripe (Irlanda): plăți cu cardul și plăți recurente.
Netlify și Neon: găzduirea site-ului și a bazei de date.
Resend: trimiterea e-mailurilor.
TTLock: accesul în sală. Primește numele, telefonul și perioada abonamentului.
Meta (WhatsApp): dacă ne scrii pe WhatsApp.
Aplicația de antrenament folosită de SERGYM: dacă lucrezi cu un antrenor sau ai un program în aplicație.
Google (Analytics și Maps) și Meta (Pixel): numai dacă accepți cookie-urile respective.
Autorități publice: numai când legea o cere.

Transferuri în afara Uniunii Europene

Unii furnizori pot prelucra date în Statele Unite. Pentru cei certificați, transferul se bazează pe cadrul UE-SUA privind protecția datelor (Data Privacy Framework). Pentru ceilalți, folosim clauzele contractuale standard aprobate de Comisia Europeană.

TTLock este operat de o companie din China. Folosim serverul european al TTLock, deci datele sunt stocate în Uniunea Europeană, însă furnizorul le poate accesa din afara UE, de exemplu pentru suport tehnic. Transmitem către TTLock doar minimul necesar pentru acces: nume, telefon și perioada abonamentului. În măsura în care are loc un transfer, acesta este necesar pentru executarea contractului cu tine, adică pentru a-ți oferi acces în sală (art. 49 alin. (1) lit. b) din GDPR).

Cât timp păstrăm datele

Datele despre abonament: cât timp ai un abonament activ și încă 3 ani după încheierea ultimului abonament.
Datele despre plăți și facturi: 5 ani, conform legislației contabile.
Mesajele și cererile de materiale: cât este necesar pentru a-ți răspunde, cel mult 12 luni.
Înregistrările camerelor video: 30 de zile, cu excepția celor legate de un incident.
Istoricul intrărilor în sală: cel mult 12 luni.
Datele despre sănătate: cât timp lucrezi cu antrenorul și cel mult 12 luni după ultima ședință.
Fotografiile și clipurile: până îți retragi acordul sau până eliminăm materialul. Dovada acordului o păstrăm cât timp folosim materialul și încă 3 ani după.
Codul de autentificare: 2 minute. Sesiunea din Contul meu: 7 zile de la ultima utilizare.
Jurnalele tehnice: 90 de zile.
Cookie-urile: conform paginii de setări cookie.

Cookie-uri

Folosim cookie-uri esențiale, fără de care site-ul și Contul meu nu funcționează. Cookie-urile de analiză (Google Analytics) și de marketing (Meta Pixel) le folosim numai dacă ești de acord. Detaliile și opțiunile tale sunt pe pagina de setări cookie. Îți poți schimba alegerea oricând.

Cum protejăm datele

Folosim măsuri tehnice și organizatorice rezonabile: conexiuni criptate, coduri de autentificare stocate doar sub formă criptografică, acces la date limitat la persoanele care au nevoie de ele și furnizori care respectă GDPR.

Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie;
să ceri corectarea datelor greșite;
să ceri ștergerea datelor, în limitele legii;
să ceri restricționarea prelucrării;
să te opui prelucrării bazate pe interesul nostru legitim;
să ceri portabilitatea datelor;
să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută înainte de retragere.

Pentru oricare dintre aceste drepturi, scrie-ne la office@sergym.ro. Îți răspundem în cel mult o lună.

Plângeri

Dacă ai o nemulțumire, te rugăm să ne scrii mai întâi nouă. Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), București, anspdcp@dataprotection.ro, www.dataprotection.ro.

Modificări

Putem actualiza această politică atunci când se schimbă serviciile noastre sau legislația. Versiunea actuală este mereu pe această pagină, cu data ultimei actualizări. Dacă schimbările sunt importante, te anunțăm și pe e-mail.

Contact

Pentru orice întrebare despre datele tale: office@sergym.ro sau WhatsApp 0748 583 841.