Politica de confidențialitate

DexaFit București

Ultima modificare: 30 august 2026

1. Introducere

Prezenta Politică de confidențialitate prezintă practicile DexaFit București SRL („DexaFit București”, „noi”, „nouă” sau „al nostru”) cu privire la colectarea, utilizarea, protecția și divulgarea datelor cu caracter personal în legătură cu serviciile generale de wellness pe care le oferim la sediul nostru, precum și cu site-urile web, instrumentele de programare, formularele de înscriere și alte funcționalități interactive pe care le punem la dispoziție și care fac trimitere la prezenta Politică de confidențialitate (denumite colectiv „Serviciile noastre”).

Cine suntem (vă rugăm să citiți). DexaFit București SRL este o societate deținută și administrată în mod independent. Deținem licența pentru marca comercială DexaFit® și utilizăm platforma software DexaFit în baza unei licențe acordate de DexaFit, Inc. și de filialele și afiliații acesteia (denumiți colectiv „DexaFit, Inc.” sau „DexaFit Corporate”). DexaFit București SRL nu este deținută, operată, gestionată, controlată, dotată cu personal sau supravegheată de DexaFit, Inc., iar DexaFit, Inc. nu este responsabilă pentru serviciile, echipamentele, spațiile, personalul sau conduita de la sediul nostru. Suntem ceea ce materialele DexaFit, Inc. denumesc „Operator licențiat”. Secțiunea 2 explică această relație și ce înseamnă aceasta pentru datele dumneavoastră.

Ce facem la sediul nostru. Oferim evaluări de sănătate generală efectuate personal, care pot include scanări DEXA ale compoziției corporale, evaluări ale ratei metabolice în repaus (RMR), terapie cu lumină roșie și teste VO2 Max (cardiorespiratorii). Ne referim la ansamblul acestor evaluări ca fiind „Testele” noastre. Pentru a vă furniza rezultatele, înregistrăm datele dvs. de evaluare și le transmitem către platforma software DexaFit (inclusiv aplicațiile DexaFit Operator și DexaFit ai) operată de DexaFit, Inc., care generează rapoartele dvs. Apoi, vă transmitem rezultatele, inclusiv prin e-mail. Secțiunile 8 și 10 descriu în detaliu acest flux de date și transferul internațional pe care îl implică.

Supravegherea medicală (vă rugăm să citiți). Anumite evaluări de sănătate pe care le oferim sunt realizate sub supravegherea generală a unui medic autorizat, care îndeplinește funcția de director medical al nostru, al cărui rol se limitează la verificarea și autorizarea caracterului adecvat al evaluărilor (inclusiv a celor care implică imagistică cu doză redusă), conform prevederilor legii aplicabile. Această supraveghere are un caracter administrativ și de autorizare. Ea nu constituie exercitarea profesiei medicale, furnizarea de îngrijiri medicale, diagnosticare sau tratament și nu creează o relație medic-pacient sau o relație de tratament. Evaluările, rapoartele, scorurile și concluziile noastre reprezintă informații generale privind starea de sănătate și nu constituie dosare medicale. A se vedea Secțiunea 20.

Declarație de exonerare de răspundere privind starea generală de bine. Serviciile noastre reprezintă oferte generale de bunăstare menite să vă susțină sănătatea și starea generală de bine. Acestea nu sunt concepute și nu au scopul de a diagnostica, trata, vindeca, atenua sau preveni vreo boală sau afecțiune medicală. Evaluările, rapoartele, scorurile și informațiile noastre au caracter educativ și nu constituie sfaturi medicale, nici nu înlocuiesc îngrijirea oferită de un profesionist calificat din domeniul sănătății. Consultați-vă întotdeauna medicul înainte de a lua decizii privind sănătatea, forma fizică, nutriția sau exercițiile fizice.

AVIZ DE URGENȚĂ: DACĂ VĂ CONFRUNTAȚI CU O URGENȚĂ MEDICALĂ, SUNĂȚI IMEDIAT LA „112”. Serviciile noastre nu sunt destinate urgențelor medicale sau situațiilor de urgență.

Domeniul de aplicare geografic. Serviciile noastre sunt oferite în România și se adresează persoanelor fizice din România și din Uniunea Europeană. Platforma software DexaFit care prelucrează datele dumneavoastră este operată din Statele Unite, astfel încât furnizarea rezultatelor dumneavoastră implică în mod necesar un transfer internațional al datelor dumneavoastră în afara Spațiului Economic European (SEE). Secțiunea 10 explică acest transfer și măsurile de protecție care se aplică acestuia.

Prezenta Politică de confidențialitate descrie modul în care prelucrăm datele dumneavoastră cu caracter personal, precum și drepturile de care beneficiați în temeiul Regulamentului general privind protecția datelor (Regulamentul (UE) 2016/679, denumit în continuare „RGPD”) și al Legii nr. 190/2018 din România de punere în aplicare a RGPD. Condițiile obligatorii care reglementează evaluările dumneavoastră, inclusiv orice consimțământ, asumare a riscului și autorizație de colectare, prelucrare și transmitere a datelor dumneavoastră, sunt prevăzute în formularele de înscriere și de consimțământ pe care le semnați, precum și în Termenii și condițiile noastre.

Vă încurajăm să citiți cu atenție prezenta Politică de confidențialitate pentru a înțelege practicile noastre și drepturile dumneavoastră.

2. Relația noastră cu DexaFit, Inc. și modul în care sunt repartizate responsabilitățile

Această secțiune este importantă pentru modul în care sunt prelucrate datele dumneavoastră și pentru stabilirea responsabilităților fiecăruia, în termenii utilizați de RGPD (operator și persoană împuternicită de operator).

Ce face DexaFit București. Ne desfășurăm activitatea la sediul nostru și efectuăm evaluările dumneavoastră în persoană. Stabilim motivul și modul în care datele cu caracter personal pe care le colectăm de la dumneavoastră la sediu sunt utilizate pentru a vă furniza Serviciile. În ceea ce privește aceste date, acționăm în calitate de operator de date în sensul articolului 4 din RGPD (partea responsabilă pentru date).

Cu ce se ocupă DexaFit, Inc. DexaFit, Inc. (a) ne acordă licența pentru marca DexaFit și (b) ne furnizează platforma software, aplicațiile, instrumentele de analiză și raportare care prelucrează datele de evaluare și prezintă rezultatele și rapoartele dumneavoastră. Atunci când DexaFit, Inc. prelucrează datele pe care le transmitem pentru a genera rapoartele dumneavoastră și pentru a alimenta aplicațiile, aceasta acționează în calitate de operator de date în acest scop, în temeiul unui acord de prelucrare a datelor care include măsurile de protecție prevăzute la articolul 28 din RGPD. În mod separat, DexaFit, Inc. poate acționa ca operator independent în scopurile sale proprii, de exemplu, pentru a opera, securiza și îmbunătăți platforma sa, precum și pentru a crea și utiliza informații anonimizate, așa cum este descris în propria sa politică de confidențialitate. DexaFit, Inc. este singura responsabilă pentru aceste utilizări independente; noi nu suntem. În cazul în care noi și DexaFit, Inc. stabilim în comun scopurile și mijloacele anumitor operațiuni de prelucrare, acționăm în calitate de operatori asociați în această măsură și ne repartizăm responsabilitățile respective, conform prevederilor articolului 26 din RGPD.

Ce politică se aplică. Prezenta Politică de confidențialitate reglementează datele cu caracter personal pe care le colectăm de la dumneavoastră la sediul nostru și prin intermediul Serviciilor noastre. Odată ce datele dumneavoastră sunt transmise către platforma DexaFit și prelucrate pe aceasta, se aplică și Politica de confidențialitate a DexaFit, Inc., care reglementează modul în care DexaFit, Inc. gestionează respectivele date, inclusiv utilizările independente și cele în formă anonimizată ale acestora. Politica de confidențialitate a DexaFit, Inc. este disponibilă la adresa dexafit.com/privacy și este inclusă aici prin referință în acest scop. Fiecare document reglementează datele și activitățile pe care le acoperă; în cazul unui conflict privind datele pe care le colectăm și le gestionăm la sediul nostru, prezenta Politică de confidențialitate prevalează.

Alocarea responsabilității. Utilizarea de către noi a mărcii și a platformei DexaFit nu implică răspunderea companiei DexaFit, Inc. pentru acțiunile, omisiunile, serviciile, echipamentele, spațiile sau comportamentul de la sediul nostru. Orice problemă, reclamație sau litigiu legat de serviciile prestate, echipamentele utilizate sau comportamentul manifestat la sediul nostru trebuie adresat direct către DexaFit București SRL. În schimb, nu suntem responsabili pentru modul în care DexaFit, Inc. își gestionează platforma sau pentru utilizarea independentă a datelor descrisă în propria sa politică de confidențialitate.

3. Operatorul de date și datele de contact

Operatorul de date responsabil pentru datele cu caracter personal descrise în prezenta Politică de confidențialitate este:

DexaFit București SRL [denumirea socială, numărul de înregistrare și sediul social urmează a fi confirmate]. Adresă: Sectorul 1, București, România.

E-mail: bucharest@dexafit.com

Telefon: +40 774 22 14 24

Responsabilul cu protecția datelor. În cazul în care suntem obligați sau alegem să numim un responsabil cu protecția datelor (DPO) în temeiul articolului 37 din RGPD, puteți contacta persoana respectivă la adresa bucharest@dexafit.com [numele DPO-ului și datele de contact specifice urmează a fi confirmate]. Dacă nu este numit niciun DPO, puteți utiliza datele de contact de mai sus pentru orice solicitare sau întrebare legată de confidențialitate.

Pentru aspecte legate de platforma DexaFit operată de DexaFit, Inc., consultați Politica de confidențialitate DexaFit la adresa dexafit.com/privacy sau contactați privacy@dexafit.com.

4. Definiții cheie

„Date cu caracter personal” înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă, cum ar fi numele dumneavoastră, adresa de e-mail, numărul de telefon și informațiile legate de starea de sănătate, astfel cum sunt definite la articolul 4 din RGPD.

„Informații anonimizate” înseamnă informații care au fost prelucrate astfel încât să nu mai poată fi asociate în mod rezonabil cu dumneavoastră și care sunt păstrate și utilizate exclusiv ca informații anonimizate.

„Date cu caracter personal din categorii speciale (date privind sănătatea)” înseamnă datele cu caracter personal referitoare la sănătate, astfel cum sunt definite la articolul 4 și prelucrate în temeiul articolului 9 din RGPD, care dezvăluie starea dumneavoastră de sănătate fizică sau mentală din trecut, prezent sau viitor. Pentru noi, acestea includ date privind compoziția corporală, densitatea osoasă, metabolismul și evaluarea condiției fizice.

„Platforma DexaFit” sau „platforma” se referă la software-ul DexaFit, aplicațiile (inclusiv aplicațiile DexaFit Operator și DexaFit ai), instrumentele de analiză și raportare gestionate de DexaFit, Inc.

Prin „Servicii” se înțeleg evaluările generale de sănătate efectuate în persoană (Testele noastre), precum și site-urile web aferente, programările, înregistrarea pacienților și funcționalitățile interactive pe care le punem la dispoziție.

5. Informațiile pe care le colectăm

Colectăm următoarele categorii de date pentru a furniza și a îmbunătăți Serviciile noastre. Categoriile de date colectate depind de modul în care interacționați cu noi. De asemenea, este posibil să vă furnizăm informații suplimentare sau „la momentul potrivit” privind confidențialitatea în momentul colectării anumitor date; aceste informații completează prezenta Politică de confidențialitate.

Date de identificare personală. Numele, adresa de e-mail, adresa poștală, numărul de telefon și datele de autentificare pentru cont sau programare, în scopul efectuării rezervărilor, creării contului, comunicării și furnizării serviciilor pe care le solicitați.

Informații privind starea de bine (date privind sănătatea). Date privind compoziția corporală, evaluări ale densității osoase, rezultate cardiorespiratorii și ale VO₂ max, RMR și evaluări metabolice, istoricul stării de bine și informații conexe colectate la sediul nostru sau introduse de dumneavoastră. Acestea constituie date cu caracter personal din categorii speciale (date privind sănătatea) în sensul articolului 9 din RGPD, iar noi le prelucrăm numai pe baza consimțământului dumneavoastră explicit sau a unui alt temei prevăzut la articolul 9, în cazul în care acesta se aplică. Utilizăm aceste date pentru a genera rapoartele dumneavoastră și pentru a vă oferi informații personalizate. Acestea nu constituie și nu sunt menite să constituie un dosar medical.

Informații demografice și privind stilul de viață. Vârsta, sexul, originea etnică, alegerile legate de stilul de viață și alte informații similare utilizate pentru realizarea și personalizarea evaluărilor dumneavoastră. Unele dintre aceste informații pot constitui, de asemenea, date din categorii speciale și sunt prelucrate în conformitate cu articolul 9 din RGPD, pe baza consimțământului dumneavoastră explicit.

Informații privind plata. Atunci când efectuați plata pentru Servicii, aceasta este procesată de un operator de plăți terț. Nu colectăm și nu stocăm numărul complet al cardului dvs. de plată sau alte date sensibile legate de plată; furnizați aceste informații direct operatorului de plăți, a cărui utilizare a acestora este reglementată de propria sa politică de confidențialitate. Este posibil să păstrăm înregistrări limitate ale tranzacțiilor (cum ar fi numele de facturare, suma, data și o referință de confirmare) în scopuri contabile și fiscale.

Informații privind sediul și securitatea. Deoarece dispunem de un sediu fizic, este posibil să colectăm înregistrări ale accesului și, acolo unde este cazul, înregistrări video de securitate din incinta sediului nostru, în scopul asigurării siguranței și securității clienților, personalului și bunurilor noastre. În incinta sediului nostru sunt afișate anunțuri privind înregistrările, iar orice astfel de monitorizare se desfășoară în conformitate cu RGPD și cu normele românești aplicabile privind monitorizarea la locul de muncă și în incinta sediului.

Integrări de sănătate de la terți. Dacă alegeți să conectați servicii precum Apple Health sau Google Fit prin intermediul aplicațiilor DexaFit, datele pe care le autorizați sunt prelucrate conform descrierii din Politica de confidențialitate a DexaFit, Inc., inclusiv în ceea ce privește limitele conform cărora datele de sănătate conectate nu sunt niciodată utilizate în scopuri publicitare, nu sunt niciodată vândute și nu sunt niciodată incluse în niciun set de date anonimizat licențiat către terți.

Date privind vizitatorii și comunicarea. Informații limitate provenite de la vizitatorii neînregistrați care interacționează cu Serviciile noastre, precum și înregistrări ale comunicărilor dumneavoastră cu noi, inclusiv programări, solicitări de asistență, feedback și istoricul interacțiunilor de marketing.

Date privind utilizarea și date tehnice. Colectate prin intermediul cookie-urilor și al tehnologiilor similare (a se vedea secțiunea 11), inclusiv informații despre dispozitiv și browser, adresa IP și locația aproximativă, precum și date generale privind interacțiunea. Tehnologiile neesențiale funcționează numai cu consimțământul dumneavoastră. Nu utilizăm instrumente de redare a sesiunilor sau de înregistrare a tastelor apăsate.

Informații privind investitorii. Acolo unde este cazul, colectăm informații limitate de la membrii și investitorii DexaFit București SRL, precum numele, datele de contact și participația la capital, utilizate pentru gestionarea relațiilor cu investitorii și a evidențelor noastre interne. A se vedea secțiunea 19.

Concluzii. Concluziile limitate pe care le putem trage din informațiile de mai sus pentru a vă personaliza experiența. Scorurile de bunăstare și informațiile predictive din rapoartele dumneavoastră sunt generate pe platforma DexaFit, așa cum este descris în secțiunea 15.

Alte informații. Orice alte informații pe care alegeți să le furnizați sau pe care le colectăm cu notificare prealabilă, pe care le vom utiliza conform descrierii din prezenta Politică de confidențialitate sau conform informațiilor comunicate în momentul colectării.

6. Temeiurile juridice ale prelucrării

În temeiul articolului 6 din RGPD, ne bazăm pe următoarele temeiuri juridice pentru prelucrarea datelor dumneavoastră cu caracter personal:

Executarea unui contract (articolul 6 alineatul (1) litera (b)). Pentru a efectua evaluările dumneavoastră, a vă gestiona rezervările și contul, a vă furniza rezultatele și a vă oferi asistență, astfel încât să putem presta serviciul pe care l-ați solicitat.

Consimțământul (articolul 6 alineatul (1) litera (a)). Pentru prelucrările care se bazează pe consimțământul dumneavoastră, cum ar fi trimiterea de comunicări de marketing, precum și pentru setarea cookie-urilor neesențiale și a tehnologiilor similare. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate înainte de retragere.

Obligație legală (articolul 6 alineatul (1) litera (c)). Pentru a ne îndeplini obligațiile legale și de reglementare, de exemplu în ceea ce privește evidența contabilă și fiscală, precum și pentru a răspunde solicitărilor legale din partea autorităților.

Interese legitime (articolul 6 alineatul (1) litera (f)). Pentru a asigura securitatea Serviciilor și a sediilor noastre, pentru a preveni și detecta fraudele, pentru a menține și îmbunătăți Serviciile noastre, pentru a ne gestiona activitatea și pentru a stabili, exercita sau apăra drepturile legale, în măsura în care aceste interese nu sunt depășite de interesele sau drepturile fundamentale ale dumneavoastră. Puteți să vă opuneți prelucrării bazate pe interese legitime, conform descrierii din secțiunea 13.

Datele privind sănătatea și alte date din categorii speciale (articolul 9 din RGPD). Datele dvs. privind starea de bine și evaluarea constituie date cu caracter personal din categorii speciale (date privind sănătatea). Le prelucrăm pe baza consimțământului dvs. explicit, în temeiul articolului 9 alineatul (2) litera (a) din RGPD, pe care îl acordați înainte de efectuarea evaluării dvs. În cazul în care se aplică un alt temei prevăzut la articolul 9 (de exemplu, constatarea, exercitarea sau apărarea unor drepturi în justiție, în temeiul articolului 9 alineatul (2) litera (f)), ne putem baza și pe acesta. Vă puteți retrage consimțământul explicit în orice moment, caz în care vom înceta prelucrarea aferentă, deși este posibil să nu mai putem continua furnizarea Serviciilor asociate.

7. Cum utilizăm informațiile dumneavoastră

Furnizarea serviciilor și programarea. Efectuăm evaluările dumneavoastră; gestionăm rezervările și contul dumneavoastră; procesăm tranzacțiile și facturarea; oferim asistență; verificăm identitatea dumneavoastră; și coordonăm transmiterea rezultatelor dumneavoastră.

Generarea și transmiterea rezultatelor dumneavoastră. Transmiteți datele de evaluare către platforma DexaFit pentru ca rapoartele dumneavoastră să poată fi generate, iar aceste rezultate să vă fie transmise, inclusiv prin e-mail (a se vedea secțiunile 8 și 10).

Supravegherea medicală. Punem la dispoziția directorului nostru medical informații limitate, cu unicul scop de a verifica și autoriza caracterul adecvat al evaluărilor, în conformitate cu legislația în vigoare.

Comunicări. Trimiterea de actualizări privind serviciile, confirmări și mementouri privind programările, notificări privind rezultatele și modificări ale politicilor; răspunsul la întrebări; și, în cazul în care ați furnizat datele de contact și ați acordat consimțământul necesar, trimiterea de comunicări de marketing și sondaje prin e-mail sau SMS. Vă puteți dezabona de la comunicările de marketing în orice moment, utilizând linkul de dezabonare din orice e-mail de marketing sau răspunzând cu „STOP” la un SMS de marketing. Comunicările legate de servicii și tranzacții nu sunt de natură promoțională și nu vă puteți dezabona de la acestea atât timp cât utilizați Serviciile.

Mesaje text (SMS/MMS). Cu consimțământul dumneavoastră, vă putem trimite (i) mesaje legate de servicii și tranzacții (cum ar fi confirmări de programări, mementouri și notificări privind rezultatele) și (ii) mesaje de marketing referitoare la Serviciile noastre. Frecvența mesajelor variază. Se pot aplica tarife pentru mesaje și date. Răspundeți cu „STOP” la orice mesaj pentru a renunța la primirea mesajelor de marketing viitoare și cu „HELP” pentru asistență. Consimțământul dumneavoastră de a primi mesaje de marketing nu reprezintă o condiție pentru achiziționarea vreunui Serviciu. Nu partajăm cu terți informațiile dumneavoastră privind înscrierea la serviciile de telefonie mobilă sau consimțământul privind primirea mesajelor, în scopuri de marketing proprii ale acestora.

Personalizare și îmbunătățire. Personalizați-vă experiența și analizați modul de utilizare pentru a îmbunătăți Serviciile noastre.

Securitate, conformitate și aspecte juridice. Menținerea securității serviciilor și a sediilor noastre, prevenirea fraudelor, respectarea obligațiilor legale și de reglementare, aplicarea termenilor și condițiilor noastre, formularea și apărarea pretențiilor legale, precum și protejarea drepturilor și siguranței clienților, personalului și activității noastre.

Informații anonimizate. Putem crea și utiliza informații anonimizate, agregate sau de-identificate, care nu pot fi utilizate în mod rezonabil pentru a vă identifica, în scopul realizării de analize interne și al obținerii de informații de afaceri. În cazul în care informațiile anonimizate sunt create și utilizate la nivelul platformei, această activitate este desfășurată de DexaFit, Inc. în calitate de operator independent, în conformitate cu propria sa politică de confidențialitate. Nu încercăm să reidentificăm informațiile anonimizate.

8. Cum transmitem informațiile dumneavoastră

Nu vindem datele dumneavoastră cu caracter personal (a se vedea secțiunea 9). Partajăm informațiile numai în modul descris mai jos și numai cu respectarea măsurilor de protecție corespunzătoare.

DexaFit, Inc. (furnizorul platformei). Acest aspect este esențial pentru modul în care sunt generate rezultatele dumneavoastră. Transmitem datele personale și datele medicale din evaluările dumneavoastră către Platforma DexaFit operată de DexaFit, Inc., care prelucrează aceste date pentru a genera rapoartele dumneavoastră și a vă oferi experiența aplicației. DexaFit, Inc. acționează în calitate de procesator al nostru în acest scop, în temeiul unui acord de prelucrare a datelor, și, pentru propriile sale utilizări independente și anonimizate, în calitate de operator independent, în conformitate cu propria sa politică de confidențialitate. Deoarece platforma este operată din Statele Unite, acest lucru implică un transfer internațional al datelor dumneavoastră, descris în Secțiunea 10. Modul în care DexaFit, Inc. gestionează aceste date este descris în Politica de confidențialitate DexaFit, disponibilă la dexafit.com/privacy.

Director medical / Medic coordonator. Este posibil să punem la dispoziția medicului autorizat care îndeplinește funcția de director medical al nostru anumite date cu caracter personal, exclusiv pentru ca acesta să poată verifica și autoriza caracterul adecvat al evaluărilor dumneavoastră, conform prevederilor legii aplicabile. Aceste informații sunt tratate în mod confidențial și utilizate numai în scopul autorizării și supravegherii menționate. Acest lucru nu creează o relație medic-pacient sau o relație de tratament și nu conferă informațiilor statutul de dosar medical.

Furnizori de servicii (procesatori). Colaborăm cu furnizori de încredere (de exemplu, în domeniul programării, procesării plăților, găzduirii, comunicațiilor și asistenței) care prelucrează datele în numele nostru, sunt obligați să respecte acordurile de prelucrare a datelor în temeiul articolului 28 din RGPD și pot utiliza aceste date numai în scopurile specificate de noi.

Respectarea legislației și a reglementărilor. Putem divulga informații pentru a ne conforma obligațiilor legale, ordinelor judecătorești sau solicitărilor autorităților competente; pentru a stabili, exercita sau apăra drepturi legale; pentru a asigura respectarea acordurilor noastre și a ne proteja drepturile și proprietatea; pentru a detecta sau preveni frauda; și pentru a proteja siguranța oricărei persoane.

Tranzacții comerciale. În contextul unei fuziuni, achiziții, finanțări, restructurări sau vânzări a activelor companiei, precum și în cazul improbabil al insolvabilității sau falimentului, datele dumneavoastră pot fi transferate sau cedate ca parte a respectivei tranzacții, cu respectarea legislației aplicabile și a drepturilor dumneavoastră.

Interese vitale. Putem partaja informații atunci când este necesar pentru a proteja interesele vitale ale dumneavoastră sau ale unei alte persoane, de exemplu pentru a rezolva o problemă urgentă legată de siguranță.

Cu consimțământul sau la indicația dumneavoastră. Cu consimțământul dumneavoastră sau la indicația dumneavoastră, putem partaja informații, de exemplu, pentru a transmite rezultatele către un specialist în sănătate sau fitness pe care îl desemnați sau pentru a publica o mărturie pe care o furnizați. Dacă alegeți să faceți public un conținut (cum ar fi o mărturie sau o recenzie), acesta poate fi vizualizat, copiat, stocat în cache sau păstrat de alte persoane, iar noi nu suntem responsabili pentru o astfel de utilizare a informațiilor pe care ați ales să le faceți publice.

9. Nu vindem datele dumneavoastră

Nu vindem datele dvs. personale și nu le prelucrăm în schimbul unei contraprestații bănești sau de altă natură. Nu utilizăm informațiile dvs. privind starea de bine sau datele dvs. medicale în scopuri publicitare și nu furnizăm rezultatele evaluărilor dvs. partenerilor publicitari sau rețelelor publicitare. Orice prelucrare în scopuri de marketing, precum și orice cookie-uri sau tehnologii de urmărire neesențiale, se bazează pe consimțământul dumneavoastră, pe care îl puteți retrage în orice moment. În cazul în care pe site-ul nostru web sunt utilizate tehnologii de publicitate bazate pe interese, acestea funcționează numai după ce acceptați cookie-urile publicitare prin intermediul bannerului nostru de consimțământ (a se vedea secțiunea 11) și niciodată utilizând rezultatele evaluării dumneavoastră sau alte date privind sănătatea.

10. Transferurile internaționale de date

Pentru a vă putea furniza rezultatele, este necesar ca datele dvs. cu caracter personal, inclusiv datele privind starea dvs. de sănătate, să fie transferate către DexaFit, Inc. din Statele Unite, care gestionează platforma DexaFit ce generează rapoartele dvs. Acesta este un transfer esențial, necesar pentru furnizarea serviciilor pe care le solicitați.

Statele Unite nu fac parte din Spațiul Economic European (SEE). Atunci când transferăm datele dumneavoastră cu caracter personal în afara SEE, procedăm în conformitate cu capitolul V din RGPD (articolele 44-49) și ne bazăm pe una sau mai multe garanții adecvate, care pot include: o decizie de adecvare a Comisiei Europene referitoare la destinatar, în cazul în care aceasta se aplică; clauzele contractuale standard (SCC) ale Comisiei Europene încheiate cu DexaFit, Inc.; și, acolo unde este cazul, măsuri tehnice și organizatorice suplimentare. În cazul în care niciunul dintre aceste mecanisme nu este disponibil pentru un transfer specific, ne bazăm pe o derogare în temeiul articolului 49 din RGPD, cum ar fi consimțământul dumneavoastră explicit pentru transfer după ce ați fost informat cu privire la riscurile posibile sau faptul că transferul este necesar pentru executarea contractului dumneavoastră.

Puteți solicita mai multe informații cu privire la măsurile de protecție aplicabile transferurilor datelor dumneavoastră, precum și o copie a mecanismului relevant, dacă este cazul, contactându-ne folosind datele de contact din Secțiunea 3. Datele stocate pe platforma DexaFit fac, de asemenea, obiectul măsurilor de protecție descrise în Politica de confidențialitate a DexaFit, Inc.

11. Cookie-uri și tehnologii de urmărire

Utilizăm cookie-uri și tehnologii similare pentru a asigura funcționarea și a îmbunătăți Serviciile noastre, inclusiv cookie-uri esențiale (funcționalitate, securitate), cookie-uri de performanță (analiza utilizării), cookie-uri funcționale (preferințe) și, acolo unde este cazul, cookie-uri de marketing. De asemenea, putem utiliza pixel tag-uri în e-mailurile noastre de marketing pentru a afla dacă mesajele au fost deschise sau dacă s-a dat clic pe linkuri.

Consimțământul înainte de urmărirea neesențială. În conformitate cu normele privind confidențialitatea electronică și cu articolul 6 din RGPD, astfel cum sunt puse în aplicare în România, cookie-urile esențiale (necesare pentru securitate, autentificare și funcționalitatea de bază) funcționează în mod implicit, deoarece sunt strict necesare pentru furnizarea serviciilor pe care le solicitați. Toate cookie-urile și tehnologiile de urmărire neesențiale, inclusiv tehnologiile de analiză și cele publicitare sau de marketing, precum Meta (Facebook) Pixel și etichetele publicitare Google, nu se încarcă până când nu le acceptați prin intermediul bannerului nostru de consimțământ privind cookie-urile. Vă puteți retrage sau modifica opțiunile în orice moment prin intermediul acelui banner, iar retragerea consimțământului este la fel de simplă ca și acordarea acestuia.

Gestionarea cookie-urilor. Puteți gestiona cookie-urile prin intermediul bannerului nostru dedicat cookie-urilor și prin setările browserului dumneavoastră; dezactivarea anumitor cookie-uri poate afecta funcționalitatea site-ului. Partenerii terți din domeniul analizei de date și al publicității pot utiliza propriile tehnologii, în conformitate cu propriile politici de confidențialitate. În cazul în care browserul dumneavoastră oferă un semnal recunoscut de refuz, îl respectăm atunci când acest lucru este impus de legislația aplicabilă.

Restricții privind utilizarea informațiilor medicale în scopuri publicitare. Nu furnizăm rezultatele evaluărilor dumneavoastră sau alte informații privind starea de bine (cum ar fi compoziția corporală, densitatea osoasă, rezultatele evaluărilor metabolice sau ale condiției fizice) către parteneri publicitari sau rețele publicitare și nu utilizăm aceste date de evaluare pentru a vă afișa reclame personalizate. Nu vindem informațiile dumneavoastră privind starea de bine sau datele medicale.

12. Date cu caracter personal din categorii speciale (date privind sănătatea)

Datele privind starea de bine pe care le colectăm, inclusiv rezultatele evaluărilor privind compoziția corporală, densitatea osoasă, metabolismul și condiția fizică, constituie date cu caracter personal din categorii speciale (date privind sănătatea) în sensul articolului 9 din RGPD. Le colectăm pentru a vă furniza Serviciile și rapoartele pe care le solicitați și le prelucrăm pe baza consimțământului dvs. explicit, în conformitate cu articolul 9 alineatul (2) litera (a) din RGPD, sau pe baza unui alt temei prevăzut la articolul 9, dacă acesta este aplicabil.

Nu vom partaja sau vinde datele dvs. medicale într-un mod care să vă identifice fără consimțământul dvs. explicit separat sau fără un alt temei legal prevăzut la articolul 9. Nu furnizăm rezultatele evaluărilor dvs. sau alte date medicale partenerilor publicitari și nu utilizăm datele respective din evaluări pentru a vă afișa reclame personalizate (a se vedea secțiunea 11). Vă puteți retrage consimțământul explicit privind prelucrarea datelor dumneavoastră medicale în orice moment, contactându-ne folosind datele de contact din Secțiunea 3; în acest caz, vom înceta prelucrarea respectivă, deși este posibil ca, ulterior, să nu mai putem continua furnizarea Serviciilor asociate.

13. Drepturile dumneavoastră în calitate de persoană vizată

În temeiul RGPD și al Legii nr. 190/2018 din România, precum și sub rezerva condițiilor și excepțiilor prevăzute de aceste acte normative, aveți următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal pe care le prelucrăm:

Dreptul de acces (articolul 15): dreptul de a obține confirmarea dacă prelucrăm datele dumneavoastră cu caracter personal și, în caz afirmativ, o copie a acestor date, precum și informații cu privire la modul în care le prelucrăm.

Dreptul la rectificare (articolul 16): dreptul de a solicita corectarea datelor cu caracter personal inexacte și completarea celor incomplete.

Dreptul la ștergere sau dreptul de a fi uitat (articolul 17): dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal în cazul în care se aplică unul dintre motivele prevăzute în RGPD, sub rezerva obligațiilor noastre legale de păstrare a datelor și a motivelor legitime de păstrare a acestora.

Dreptul la limitarea prelucrării (articolul 18): dreptul de a solicita limitarea prelucrării datelor dumneavoastră cu caracter personal de către noi în anumite circumstanțe.

Dreptul la portabilitatea datelor (articolul 20): dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat pe scară largă și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, în măsura în care acest lucru este posibil din punct de vedere tehnic, în vederea prelucrării pe baza consimțământului sau a unui contract.

Dreptul de a formula obiecții (articolul 21): dreptul de a formula obiecții, pe baza unor motive legate de situația dumneavoastră particulară, împotriva prelucrării efectuate în temeiul intereselor noastre legitime, precum și dreptul de a formula obiecții în orice moment împotriva prelucrării în scopuri de marketing direct.

Drepturile referitoare la luarea automată a deciziilor și la profilare (articolul 22): dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau efecte la fel de semnificative, sub rezerva excepțiilor prevăzute în RGPD. A se vedea secțiunea 15.

Dreptul de a retrage consimțământul: în cazul în care ne bazăm pe consimțământul dumneavoastră (inclusiv consimțământul dumneavoastră explicit privind datele medicale), aveți dreptul să îl retrageți în orice moment, fără ca acest lucru să afecteze legalitatea prelucrării efectuate înainte de retragere.

Dreptul de a depune o plângere: de a depune o plângere la autoritatea de supraveghere, conform prevederilor din secțiunea 14.

Cum vă puteți exercita drepturile. Contactați-ne folosind datele de contact din Secțiunea 3, precizând numele complet, adresa de e-mail asociată rezervărilor dumneavoastră și solicitarea specifică. Vă vom răspunde fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării dumneavoastră, termen care poate fi prelungit cu încă două luni, dacă este necesar, ținând cont de complexitatea și numărul solicitărilor; în acest caz, vă vom informa. Este posibil să vă solicităm informații suplimentare pentru a vă confirma identitatea. Exercitarea drepturilor dumneavoastră este gratuită, cu excepția cazului în care o solicitare este în mod evident nefondată sau excesivă, situație în care RGPD permite perceperea unei taxe rezonabile sau respingerea solicitării.

Deoarece o mare parte din datele dumneavoastră sunt prelucrate pe platforma DexaFit, anumite solicitări pot fi coordonate cu DexaFit, Inc. Vom transmite aceste solicitări și vom oferi asistență, după caz, astfel încât acestea să poată fi onorate atât în evidențele noastre, cât și pe platformă.

Refuzul de a furniza informații. Anumite informații sunt necesare pentru ca noi să putem furniza Serviciile. Dacă alegeți să nu furnizați informațiile pe care le considerăm obligatorii sau dacă vă retrageți consimțământul de care depinde un Serviciu, este posibil să nu putem programa sau efectua evaluările dumneavoastră sau să vă furnizăm rezultatele.

14. Autoritatea de supraveghere și reclamațiile

Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către noi încalcă RGPD sau legislația română privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, România. Site web: dataprotection.ro.

Cu toate acestea, am aprecia dacă ne-ați oferi ocazia de a vă răspunde direct la întrebări înainte de a vă adresa autorității de supraveghere, așa că vă încurajăm să ne contactați mai întâi folosind datele de contact din secțiunea 3. De asemenea, aveți dreptul la o cale de atac judiciară eficientă în fața instanțelor române competente.

15. Prelucrarea automată și informații utile

Scorurile de bunăstare, analizele și previziunile prezentate în rapoartele dumneavoastră sunt generate de modelele de învățare automată ale DexaFit, Inc. de pe platformă. Aceste rezultate reprezintă informații educative privind bunăstarea. Ele nu constituie decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau de o importanță similară în ceea ce vă privește, în sensul articolului 22 din RGPD, și nu înlocuiesc sfaturile profesionale. În cazul în care aveți dreptul de a fi informat cu privire la profilare sau prelucrarea automată sau de a vă opune acestora, vă puteți exercita acest drept contactându-ne pe noi sau pe DexaFit, Inc., conform descrierii din politicile de confidențialitate respective.

16. Securitatea datelor

Punem în aplicare măsuri tehnice și organizatorice adecvate, în conformitate cu articolul 32 din RGPD, pentru a proteja datele cu caracter personal, inclusiv, după caz, criptarea, controalele de acces, stocarea securizată, obligațiile de confidențialitate ale personalului și procedurile de răspuns la incidente. Datele transmise către și prelucrate pe platforma DexaFit sunt protejate prin măsurile de protecție descrise în Politica de confidențialitate a DexaFit, Inc.

Nicio metodă de transmitere prin internet sau de stocare electronică nu este complet sigură, iar noi nu putem garanta o securitate absolută. Vă rugăm să utilizați parole puternice și să raportați orice activitate suspectă. În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere și persoanele afectate, în conformitate cu prevederile articolelor 33 și 34 din RGPD.

17. Păstrarea datelor

Păstrăm datele cu caracter personal numai pe durata necesară pentru scopurile descrise în prezenta Politică de confidențialitate și pentru a ne îndeplini obligațiile legale. Atunci când stabilim perioadele de păstrare, luăm în considerare volumul, natura și gradul de sensibilitate al datelor, scopurile în care le prelucrăm, precum și cerințele legale, contabile și de raportare aplicabile.

Informații privind contul și programările: pe durata relației dumneavoastră cu noi și pentru o perioadă rezonabilă după aceea, pentru a îndeplini cerințele privind copiile de rezervă, auditul și cele legale [perioada specifică de păstrare urmează să fie confirmată de avocatul dumneavoastră].

Informații privind starea de bine (date privind sănătatea): pe durata necesară pentru a vă furniza rapoartele și istoricul medical și pentru a respecta cerințele legale și comerciale aplicabile [perioada specifică de păstrare urmează a fi confirmată].

Date privind tranzacțiile: pentru perioada prevăzută de legislația fiscală și contabilă din România [perioada specifică de păstrare prevăzută de lege urmează să fie confirmată].

Date privind comunicarea și marketingul: pe durata necesară pentru asistență, soluționarea litigiilor și respectarea obligațiilor legale, sau până când vă retrageți consimțământul sau vă opuneți.

Înregistrări de securitate: pentru o perioadă limitată, în conformitate cu necesitățile noastre de securitate și cu legislația în vigoare, cu excepția cazului în care sunt păstrate mai mult timp în cadrul unei anchete sau al unei proceduri juridice.

Informații anonimizate: pot fi păstrate în scopuri de cercetare, analiză și afaceri atâta timp cât rămân anonimizate.

Atunci când perioadele de păstrare expiră sau când solicitați ștergerea datelor dumneavoastră, ștergem sau anonimizăm datele cu caracter personal în condiții de siguranță; este posibil ca unele date să rămână pentru o perioadă scurtă de timp în copiile de rezervă înainte de ștergerea definitivă. Datele stocate pe platforma DexaFit sunt păstrate conform prevederilor din Politica de confidențialitate a DexaFit, Inc.

18. Confidențialitatea copiilor

Serviciile noastre sunt destinate adulților, iar pentru a le achiziționa trebuie să aveți cel puțin 18 ani. În ceea ce privește serviciile societății informaționale oferite direct unui copil, vârsta la care se poate da un consimțământ valabil, conform Legii nr. 190/2018 din România, este de 16 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane cu vârsta sub 16 ani fără consimțământul sau autorizarea titularului responsabilității părintești. Dacă aflăm că am colectat date cu caracter personal de la o persoană cu vârsta sub 16 ani fără consimțământul necesar, le vom șterge. Dacă considerați că deținem astfel de date, vă rugăm să ne contactați folosind datele de contact din Secțiunea 3.

19. Informații pentru investitori

Pe lângă practicile descrise mai sus, colectăm date cu caracter personal limitate de la membrii și investitorii DexaFit București SRL, precum numele, datele de contact, participația la capitalul social sau calitatea de membru, precum și înregistrările aferente, în scopul gestionării relațiilor cu investitorii, al menținerii evidențelor noastre interne și corporative, al procesării distribuțiilor și al îndeplinirii obligațiilor fiscale și legale. Utilizăm și divulgăm aceste informații în conformitate cu secțiunile 7 și 8 și cu legislația aplicabilă.

20. Respectarea reglementărilor

Servicii de bunăstare generală fără caracter medical. Serviciile noastre de bunăstare generală nu constituie îngrijire medicală, iar datele privind bunăstarea pe care le prelucrăm nu reprezintă dosare medicale. Nu punem diagnostice, nu tratăm și nu prescriem medicamente și nu facturăm niciun asigurător sau program de sănătate publică pentru serviciile noastre. Supravegherea asigurată de directorul nostru medical se limitează la verificarea și autorizarea caracterului adecvat al evaluărilor, conform cerințelor legislației aplicabile; aceasta are caracter administrativ și nu constituie exercitarea profesiei medicale și nu creează o relație medic-pacient sau o relație de tratament.

Cadrul de protecție a datelor. Prelucrăm datele cu caracter personal în conformitate cu RGPD, Legea nr. 190/2018 din România, normele privind confidențialitatea în mediul electronic (ePrivacy) referitoare la cookie-uri și comunicațiile electronice, precum și cu alte norme aplicabile din România și din UE privind protecția datelor și protecția consumatorilor. În cazul în care Platforma DexaFit prelucrează datele dumneavoastră, se aplică, de asemenea, angajamentele și drepturile persoanelor vizate descrise în Politica de confidențialitate a DexaFit, Inc.

21. Site-uri web și servicii ale unor terți

Serviciile noastre pot include linkuri către sau integrări cu site-uri web, aplicații și servicii ale unor terțe părți. Cu excepția cazurilor în care adoptăm în mod expres sau facem referire la prezenta Politică de confidențialitate, aceasta nu se aplică practicilor privind datele adoptate de terțe părți. Nu suntem responsabili pentru conținutul sau practicile de confidențialitate ale terțelor părți și vă încurajăm să consultați politicile lor de confidențialitate.

22. Modificări aduse prezentei politici de confidențialitate

Este posibil să actualizăm prezenta Politică de confidențialitate pentru a reflecta modificările survenite în practicile noastre sau din motive legale, operaționale sau de reglementare. Vom comunica modificările semnificative prin intermediul Serviciilor noastre sau prin e-mail, iar data „Ultima modificare” menționată mai sus reflectă cea mai recentă actualizare. Vă rugăm să consultați periodic această politică.

23. Legislația aplicabilă

Prezenta Politică de confidențialitate și orice aspect legat de aceasta sunt reglementate de legislația din România și de legislația aplicabilă a Uniunii Europene în materie de protecție a datelor, fără a se ține seama de principiile privind conflictul de legi. Orice litigiu legat de prezenta Politică de confidențialitate care nu este soluționat direct poate fi adus în fața instanțelor competente din București, România, fără a aduce atingere dreptului dumneavoastră de a depune o plângere la autoritatea de supraveghere sau drepturilor obligatorii de protecție a consumatorilor de care beneficiați.

24. Informații de contact

Pentru întrebări, nelămuriri sau solicitări referitoare la prezenta Politică de confidențialitate sau la practicile noastre în materie de confidențialitate, vă rugăm să ne contactați:

DexaFit București SRL (Protecția datelor). Sectorul 1, București, România [sediul social urmează a fi confirmat].