Politica de confidentialitate

Operatorul datelor tale personale, adica cel care decide de ce si cum sunt prelucrate, este firma care administreaza sala Titan Academy:

Denumire

TITANS REST ROOM SRL

CUI

RO37225649

Nr. Reg. Com.

J29/519/2017

Sediu

JUD. PRAHOVA, MUN. PLOIEŞTI, STR. POPA FARCAŞ, NR.2, Mun. Ploieşti, jud. PRAHOVA

Email

contact@titanacademy.ro

Nu am desemnat un responsabil cu protectia datelor (DPO); pentru orice intrebare ne poti contacta direct, la datele de mai sus.

Aceasta politica explica ce date personale prelucram, de ce, cat timp le pastram si ce drepturi ai, atunci cand folosesti serviciile Titan Academy:

• aplicatia mobila Titan Academy (iOS), inclusiv cardul de acces, Apple Wallet, notificarile si Live Activity;
• accesul in sala prin scannerul de la intrare;
• cumpararea abonamentelor, serviciilor de antrenament personal si comenzile la cafenea;
• site-ul de prezentare;
• relatia cu receptia si cu antrenorii salii.

Prelucram datele in conformitate cu Regulamentul (UE) 2016/679 (GDPR) si cu legislatia romana aplicabila, inclusiv Legea nr. 190/2018.

Colectam doar datele de care avem nevoie pentru a-ti oferi serviciile. Pe categorii:

Nu stocam datele cardului tau bancar. Plata cu cardul sau cu Apple Pay este procesata direct de Stripe; noi primim doar rezultatul platii si tipul metodei folosite.

Daca esti antrenor in aplicatie, prelucram si datele profilului tau profesional (specializare, descriere, experienta, tarife, servicii, rating), care sunt afisate membrilor si pe site-ul de prezentare.

• direct de la tine: la crearea contului, in profil, la cumparare si cand folosesti aplicatia;
• automat, cand folosesti serviciile: scanarea la intrare, pornirea si oprirea antrenamentelor, notificarile;
• de la Stripe: rezultatul platilor;
• de la ANAF: datele publice ale unei firme (denumire, adresa), cand introduci un CUI pentru facturare pe firma;
• de la receptie: plati in numerar, invitati, modificari facute la cererea ta.

Decizia de acces la scanare este automata: sistemul verifica daca ai un abonament activ si un cod valid. Este necesara pentru executarea contractului; daca accesul ti-a fost refuzat din greseala, receptia poate verifica si corecta situatia pe loc.

Nu vindem si nu inchiriem datele tale. Le transmitem doar furnizorilor care ne ajuta sa functionam, pe baza unor contracte care ii obliga sa le protejeze, si doar in masura necesara:

Unii furnizori (Stripe, Apple, Google, Cloudflare) pot prelucra date si in afara Spatiului Economic European, de exemplu in SUA. In aceste cazuri, transferul se face cu garantiile prevazute de GDPR: decizia de adecvare UE-SUA (EU-U.S. Data Privacy Framework), pentru furnizorii certificati, si/sau clauzele contractuale standard aprobate de Comisia Europeana.

Daca exista un litigiu sau o solicitare a unei autoritati, putem pastra datele relevante pana la solutionare.

• toata comunicarea dintre aplicatie, site si server este criptata (HTTPS);
• parolele sunt stocate doar criptat ireversibil;
• codul de acces se schimba la 30 de secunde si nu poate fi folosit de doua ori, iar codul din Apple Wallet se inlocuieste dupa fiecare intrare;
• scannerul de la intrare comunica cu serverul doar prin cereri semnate criptografic;
• accesul la panoul de administrare este restrictionat la personalul autorizat;
• datele cardului nu ajung niciodata pe serverele noastre.

Conform GDPR, ai dreptul:

• sa afli ce date avem despre tine si sa primesti o copie a lor (dreptul de acces);
• sa corectezi datele gresite sau incomplete (rectificare) — multe le poti modifica direct din profil;
• sa ceri stergerea datelor (dreptul de a fi uitat), cu exceptia celor pe care legea ne obliga sa le pastram;
• sa ceri restrictionarea prelucrarii;
• sa primesti datele intr-un format structurat, ca sa le transmiti altui operator (portabilitate);
• sa te opui prelucrarilor bazate pe interesul nostru legitim;
• sa iti retragi oricand consimtamantul, fara a afecta prelucrarile facute pana atunci;
• sa depui o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti, www.dataprotection.ro.

Pentru oricare dintre aceste drepturi, scrie-ne la adresa de email din sectiunea de contact. Iti raspundem in cel mult o luna; termenul poate fi prelungit cu inca doua luni pentru cereri complexe, cu informarea ta.

Aplicatia iti cere permisiuni doar cand sunt necesare. Le poti schimba oricand din Setari → Titan Academy, pe iPhone:

Aplicatia nu foloseste localizarea, nu contine reclame si nu foloseste instrumente de analiza sau de urmarire a activitatii tale in alte aplicatii.

Site-ul de prezentare nu foloseste cookie-uri de marketing, reclame sau instrumente de analiza a vizitatorilor. Serverul poate inregistra temporar adresa IP si informatii tehnice despre browser, pentru securitate. Panoul de administrare, folosit doar de personalul salii, foloseste cookie-uri strict necesare autentificarii.

Serviciile noastre online nu se adreseaza persoanelor sub 16 ani fara acordul parintilor sau al reprezentantilor legali. Daca afli ca un minor ne-a transmis date fara acest acord, scrie-ne si le vom sterge.

Putem actualiza aceasta politica atunci cand apar functii noi sau se schimba legislatia. Data ultimei actualizari este afisata la inceputul paginii. Pentru schimbari importante te anuntam si in aplicatie.

Pentru orice intrebare despre datele tale sau pentru a-ti exercita drepturile, scrie-ne la contact@titanacademy.ro. Poti veni si la receptia salii.