1. Operatorul de date
MONSSON S.R.L., cu sediul social în Sat Gălbiori, Comuna Crucea, Str. Com. Crucea, Județul Constanța, CUI RO9881605, Nr. Reg. Com. J1997002440134 (denumită în continuare „Monsson Gym” sau „Operatorul”), prelucrează date cu caracter personal în calitate de operator, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți contacta la: gym@monsson.eu, telefon +40 753 224 417, sau la punctul de lucru (sala): Bulevardul Tomis 480, Constanța.
2. Ce date colectăm
- Date de identificare și contact: nume, prenume, telefon, adresă de email — la crearea contului de membru sau la achiziția unui abonament;
- Date privind abonamentul: tipul abonamentului, perioada de valabilitate, istoricul accesărilor în sală;
- Date de plată: confirmarea plății efectuate la recepție și datele facturării;
- Date colectate prin site: date tehnice (adresă IP, tip de browser) și cookies — a se vedea Politica de cookies;
- Date medicale (doar dacă ni le furnizați voluntar, de exemplu pentru o cerere de rambursare din motive medicale) — prelucrate exclusiv în scopul soluționării cererii.
3. Scopurile și temeiurile prelucrării
- Prestarea serviciilor (gestionarea abonamentului, accesul în sală, facturare) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR);
- Îndeplinirea obligațiilor legale (contabilitate, arhivare, obligații fiscale) — temei: obligația legală (art. 6 alin. 1 lit. c GDPR);
- Comunicări administrative (modificări de program, expirarea abonamentului) — temei: interesul legitim (art. 6 alin. 1 lit. f GDPR);
- Comunicări de marketing (oferte, noutăți) — temei: consimțământul dumneavoastră (art. 6 alin. 1 lit. a GDPR), pe care îl puteți retrage oricând;
- Siguranța persoanelor și a bunurilor (eventuala supraveghere video în incintă, semnalizată corespunzător) — temei: interesul legitim (art. 6 alin. 1 lit. f GDPR).
4. Cui transmitem datele
Datele pot fi transmise, strict în măsura necesară, către următoarele categorii de destinatari:
- Upfit — sistemul utilizat pentru gestiunea membrilor și a accesului în sală;
- furnizori de servicii IT, contabilitate sau juridice, pe bază de contract, cu obligații de confidențialitate;
- autorități publice, atunci când legea o impune.
Nu transferăm datele dumneavoastră în afara Spațiului Economic European. Dacă un astfel de transfer ar deveni necesar, el se va realiza doar cu garanții adecvate conform capitolului V din GDPR.
5. Durata stocării
- datele contului de membru și ale abonamentelor — pe durata relației contractuale și ulterior 3 ani (termenul general de prescripție);
- documentele financiar-contabile — 5 ani, conform legislației fiscale;
- datele prelucrate pe bază de consimțământ — până la retragerea acestuia;
- eventualele înregistrări video — maximum 30 de zile, cu excepția situațiilor în care sunt necesare pentru investigarea unui incident.
6. Drepturile dumneavoastră
În calitate de persoană vizată, aveți următoarele drepturi:
- dreptul de acces — să obțineți confirmarea că vă prelucrăm datele și o copie a acestora;
- dreptul la rectificare — corectarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) — în condițiile art. 17 GDPR;
- dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR;
- dreptul la portabilitatea datelor — primirea datelor într-un format structurat, utilizat în mod curent;
- dreptul la opoziție — inclusiv față de prelucrarea în scop de marketing direct;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
Pentru exercitarea acestor drepturi, transmiteți o cerere la adresa de email gym@monsson.eu. Vom răspunde în cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau distrugerii: acces restricționat pe bază de rol, conexiuni securizate (HTTPS), parteneri contractuali verificați. În cazul unei încălcări de securitate cu risc pentru drepturile dumneavoastră, vom notifica ANSPDCP în 72 de ore și, dacă riscul este ridicat, vă vom informa direct.
8. Modificări ale politicii
Putem actualiza periodic această politică. Versiunea curentă, împreună cu data ultimei actualizări, este publicată permanent pe această pagină.