Politica de Confidențialitate

1. Introducere

I AM PT respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele personale în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația română aplicabilă.

Această politică descrie ce date colectăm, cum le utilizăm, cum le protejăm și care sunt drepturile dumneavoastră.

2. Date colectate

Colectăm următoarele categorii de date personale:

• Nume și prenume — pentru identificarea contului și personalizarea experienței.
• Adresă de email — pentru autentificare, comunicări și notificări.
• Număr de telefon (opțional) — pentru contactul direct între antrenor și client.
• Măsurători corporale — greutate, dimensiuni corporale, introduse de antrenor sau client.
• Fotografii de progres — imagini încărcate voluntar pentru monitorizarea evoluției fizice.
• Date de facturare — procesate prin Stripe; I AM PT nu stochează datele cardurilor.
• CUI (Cod Unic de Înregistrare) — pentru persoane juridice, necesar pentru emiterea facturilor electronice conform legislației fiscale.
• CNP (Cod Numeric Personal) — pentru persoane fizice, necesar pentru emiterea facturilor electronice conform legislației fiscale.
• Date de utilizare — adresă IP, tip browser, pagini accesate, pentru îmbunătățirea serviciului.

3. Scopul prelucrării

Datele personale sunt prelucrate în următoarele scopuri:

• Furnizarea și îmbunătățirea serviciilor Platformei (gestionare clienți, programări, progres).
• Comunicări legate de cont, abonament, notificări de programare și alerte.
• Analiză și îmbunătățirea funcționalităților (date agregate, anonimizate).
• Respectarea obligațiilor legale (facturare, raportare fiscală).

4. Baza legală (GDPR)

Prelucrăm datele personale în baza: consimțământului (Art. 6(1)(a) GDPR), executării contractului de servicii (Art. 6(1)(b) GDPR), interesului nostru legitim de îmbunătățire a serviciului (Art. 6(1)(f) GDPR) și obligațiilor legale (Art. 6(1)(c) GDPR).

Puteți retrage consimțământul în orice moment fără a afecta legalitatea prelucrării anterioare.

Datele de identificare fiscală (CUI/CNP) sunt prelucrate exclusiv în baza Art. 6(1)(c) GDPR — obligație legală, pentru emiterea facturilor electronice conform Codului Fiscal din România și cerințelor sistemului e-Factura/FGO.

Comunicările de marketing sunt transmise doar cu consimțământul dumneavoastră explicit (Art. 6(1)(a) GDPR). Puteți retrage acest consimțământ oricând din setările contului sau prin link-ul de dezabonare din email.

5. Stocare și securitate

Datele sunt stocate pe servere securizate din Uniunea Europeană. Folosim criptare SSL/TLS pentru toate comunicările și hash-uri sigure pentru parole.

Datele sunt păstrate pe durata contului activ și încă 30 de zile după ștergere, pentru a permite recuperarea în caz de ștergere accidentală. După această perioadă, datele sunt șterse definitiv.

6. Drepturile dumneavoastră

În conformitate cu GDPR, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor personale deținute.
• Dreptul la rectificare — puteți corecta datele inexacte sau incomplete.
• Dreptul la ștergere — puteți solicita ștergerea datelor (cu excepția celor necesare legal).
• Dreptul la portabilitate — puteți solicita exportul datelor într-un format structurat.
• Dreptul la opoziție — puteți obiecta la prelucrarea datelor pentru marketing direct.
• Dreptul la restricționare — puteți solicita limitarea prelucrării în anumite situații.
• Dreptul de plângere — puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la dataprotection.ro.

Pentru exercitarea acestor drepturi, contactați-ne la support@i-am-pt.com. Vom răspunde în maximum 30 de zile.

7. Cookie-uri

Utilizăm cookie-uri esențiale pentru funcționarea Platformei (sesiune, preferință de limbă, monedă). Nu folosim cookie-uri de tracking sau publicitate.

Puteți controla cookie-urile din setările browserului, însă dezactivarea cookie-urilor esențiale poate afecta funcționalitatea Platformei.

7b. Procesatori de date terți

Folosim următorii procesatori terți pentru furnizarea serviciilor noastre:

• Stripe — procesare plăți și facturare (UE/SUA, conforme GDPR, SCC + DPF).
• Amazon Web Services (AWS S3) — stocare securizată a fișierelor (fotografii progres, documente) pe servere din UE.
• Resend — trimitere email-uri tranzacționale (notificări, alerte) (SUA, SCC + DPF).
• Google Gemini — generare recomandări AI bazate pe date agregate de prezență și progres (SUA, SCC + DPF). Datele sunt anonimizate înainte de procesare.
• Microsoft Clarity — analiză comportament utilizatori pe site, doar cu consimțământul tău (SUA, SCC + DPF).
• Ploi — management și hosting server (UE).

7c. Date speciale privind sănătatea

Platforma procesează date care pot constitui date privind sănătatea conform Art. 9 GDPR: măsurători corporale (greutate, dimensiuni corporale) și fotografii de progres fizic.

Aceste date sunt prelucrate exclusiv în baza consimțământului tău explicit (Art. 9(2)(a) GDPR), acordat la momentul introducerii lor în platformă. Poți retrage acest consimțământ oricând prin ștergerea datelor din contul tău.

Aplicăm măsuri de securitate sporite pentru protecția acestor date, inclusiv criptare, acces restricționat și audituri periodice.

7d. Procesare automată și AI

Platforma oferă funcționalități de recomandări generate de inteligență artificială (AI), bazate pe date de prezență, retenție și obiective ale clienților.

Aceste recomandări sunt orientative și nu implică decizii automatizate cu efecte juridice. Antrenorul decide întotdeauna dacă și cum aplică recomandările.

8. Transferuri de date

Datele personale sunt stocate în principal pe servere din Uniunea Europeană. Unii procesatori terți (Stripe, Resend, Google, Microsoft) pot transfera date în SUA, în baza Clauzelor Contractuale Standard (SCC) și a Data Privacy Framework (DPF).

Nu vindem, nu închiriem și nu partajăm datele personale cu terți în scopuri de marketing.

9. Identitatea operatorului și contact

Operatorul de date personale este Scrob Radu Iosif PFA, cu sediul în Alba Iulia, România.

Email: support@i-am-pt.com

Pentru plângeri privind protecția datelor, vă puteți adresa și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): dataprotection.ro.