Privacy policy

POLITICA DE CONFIDENȚIALITATE

Ultima actualizare: 14 august 2026

  1. Cine suntem

Operatorul site-ului phoenixpilates.ro și al datelor cu caracter personal colectate prin intermediul acestuia este:

PHOENIX PILATES SRL
CUI: 50947133
Nr. Registrul Comerțului: J2024044675008
EUID: ROONRC.J2024044675008
Sediu: Str. Jimbolia nr. 258, Sector 1, 012881 București, România
Telefon: +40 745 050 459
E-mail: contact@phoenixpilates.ro

În continuare, PHOENIX PILATES SRL este denumită „Phoenix Pilates”, „noi” sau „Operatorul”.

  1. Scopul acestei politici

Prezenta politică explică modul în care colectăm, utilizăm, păstrăm și protejăm datele personale atunci când:

• accesați site-ul phoenixpilates.ro;
• creați sau utilizați un cont de client;
• rezervați o clasă, un abonament sau un curs;
• selectați date și intervale orare în calendar;
• ne contactați prin e-mail sau telefon;
• vă abonați la newsletter;
• interacționați cu funcțiile, formularele sau serviciile integrate în site.

  1. Datele pe care le putem prelucra

În funcție de modul în care utilizați site-ul, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• datele asociate contului de client;
• tipul clasei, abonamentului sau cursului rezervat;
• datele, orele și sloturile selectate;
• informațiile privind comanda și confirmarea rezervării;
• mesajele și solicitările transmise către noi;
• informații tehnice precum adresa IP, tipul dispozitivului, browserul, sistemul de operare și datele necesare securității site-ului;
• preferințele privind cookie-urile și comunicările de marketing.

Site-ul nu procesează plăți cu cardul. Plata serviciilor se efectuează la studio sau printr-o altă metodă comunicată și acceptată în mod expres de client.

Nu solicităm prin formularele de rezervare informații medicale sau alte categorii speciale de date. Vă rugăm să nu introduceți diagnostice, documente medicale sau alte informații sensibile în câmpurile libere, în cont sau în formularul de contact.

Dacă este necesară comunicarea unor informații relevante pentru desfășurarea în siguranță a activității fizice, acestea vor fi discutate direct cu instructorul, într-un mod adecvat și confidențial.

  1. Scopurile și temeiurile prelucrării

Prelucrăm datele pentru următoarele scopuri:

a) Gestionarea rezervărilor și furnizarea serviciilor

Folosim datele pentru a înregistra rezervarea, a verifica disponibilitatea, a aloca locurile disponibile, a transmite confirmări și a furniza serviciul selectat.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului, conform art. 6 alin. (1) lit. b) GDPR.

b) Administrarea contului de client

Dacă alegeți să creați un cont, utilizăm datele necesare pentru autentificare, administrarea contului și afișarea informațiilor asociate comenzilor.

Temei juridic: executarea contractului și furnizarea funcționalităților solicitate.

c) Comunicări privind rezervarea

Putem transmite e-mailuri referitoare la confirmare, modificări, anulări, instrucțiuni, disponibilitate sau alte informații necesare rezervării.

Aceste comunicări sunt operaționale și nu reprezintă mesaje comerciale.

Temei juridic: executarea contractului și interesul nostru legitim de a gestiona corect rezervările.

d) Newsletter și comunicări promoționale

Transmitem newslettere și oferte numai persoanelor care și-au exprimat consimțământul.

Temei juridic: consimțământul, conform art. 6 alin. (1) lit. a) GDPR.

Consimțământul poate fi retras în orice moment prin linkul de dezabonare sau printr-un mesaj trimis la contact@phoenixpilates.ro. Retragerea consimțământului nu afectează legalitatea prelucrărilor realizate anterior.

e) Securitate și prevenirea utilizării abuzive

Putem utiliza informații tehnice pentru protejarea site-ului, prevenirea fraudelor, investigarea incidentelor și blocarea tentativelor de ocolire a regulilor de rezervare.

Temei juridic: interesul legitim, conform art. 6 alin. (1) lit. f) GDPR.

f) Obligații juridice, fiscale și contabile

Putem păstra și transmite date atunci când acest lucru este impus de legislația aplicabilă sau de o solicitare legală a autorităților.

Temei juridic: obligația legală, conform art. 6 alin. (1) lit. c) GDPR.

  1. Rezervări și disponibilitatea locurilor

Datele și orele selectate sunt asociate comenzii pentru a putea identifica rezervarea și locul ocupat.

Capacitatea fiecărei clase este limitată. Informațiile privind rezervarea sunt utilizate pentru verificarea disponibilității și prevenirea rezervării unui număr mai mare de participanți decât capacitatea stabilită.

  1. Destinatarii datelor

Putem transmite date numai în măsura necesară către:

• Shopify, care furnizează infrastructura site-ului, coșul, checkoutul, conturile de client și notificările privind comenzile;
• furnizorii aplicațiilor Shopify utilizate pentru funcționarea, securizarea și validarea rezervărilor;
• furnizorii de servicii de găzduire, mentenanță tehnică și securitate;
• furnizorii de servicii de e-mail și comunicare;
• autorități publice, instanțe sau alte instituții, atunci când transmiterea este prevăzută de lege;
• consultanți juridici, contabili sau tehnici, atunci când accesul este necesar și protejat prin obligații de confidențialitate.

Furnizorii nu sunt autorizați să utilizeze datele în scopuri proprii incompatibile cu serviciile solicitate de noi.

  1. Shopify

Site-ul este găzduit prin Shopify. Datele introduse în cont, coș, checkout sau formularele Shopify pot fi procesate de Shopify și de furnizorii săi pentru funcționarea, securitatea și îmbunătățirea platformei.

Mai multe informații sunt disponibile la:

https://privacy.shopify.com/

  1. Servicii externe și rețele sociale

Site-ul poate include legături sau conținut de la Google Maps, Instagram, Facebook, TikTok ori alte platforme externe.

Accesarea sau activarea acestui conținut poate permite furnizorului respectiv să primească informații tehnice, precum adresa IP și date despre dispozitiv.

Fiecare furnizor prelucrează datele conform propriei politici de confidențialitate. Conținutul care nu este strict necesar trebuie activat numai în conformitate cu preferințele de consimțământ exprimate de utilizator.

  1. Cookie-uri

Utilizăm cookie-uri strict necesare pentru funcționarea site-ului, securitate, coș, checkout, contul de client și păstrarea preferințelor.

Cookie-urile de analiză, publicitate sau conținut extern sunt utilizate numai dacă sunt active și, atunci când legea impune, după obținerea consimțământului.

Preferințele pot fi administrate prin bannerul sau secțiunea de setări pentru cookie-uri disponibilă pe site.

  1. Transferuri internaționale

Unii furnizori, inclusiv Shopify sau furnizorii săi, pot prelucra date în afara Spațiului Economic European.

Atunci când este necesar, transferurile se realizează în baza unei decizii de adecvare, a Clauzelor Contractuale Standard aprobate de Comisia Europeană sau a unui alt mecanism legal recunoscut.

  1. Perioada de păstrare

Păstrăm datele numai atât timp cât este necesar pentru scopul pentru care au fost colectate:

• datele rezervărilor și comenzilor — pe durata necesară furnizării serviciilor, soluționării solicitărilor și respectării obligațiilor legale;
• documentele financiar-contabile — pe perioada prevăzută de legislația aplicabilă;
• datele contului — până la ștergerea contului sau până când păstrarea nu mai este necesară;
• solicitările și corespondența — pe durata necesară soluționării acestora și apărării eventualelor drepturi;
• datele pentru newsletter — până la retragerea consimțământului, fără a afecta păstrarea dovezii consimțământului atunci când aceasta este necesară;
• datele tehnice și de securitate — pe durata necesară prevenirii și investigării incidentelor.

La expirarea perioadelor aplicabile, datele sunt șterse, anonimizate sau păstrate numai dacă există o obligație legală.

  1. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de retragere a consimțământului;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, atunci când aceasta produce efecte juridice sau similare semnificative;
• dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru exercitarea drepturilor ne puteți contacta la contact@phoenixpilates.ro. Putem solicita informații rezonabile pentru verificarea identității solicitantului.

  1. Plângeri

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP
Bd. General Gheorghe Magheru nr. 28-30, Sector 1, București, 010336
Telefon: +40 31 805 92 11
E-mail: anspdcp@dataprotection.ro
Website: https://www.dataprotection.ro/

Vă recomandăm să ne contactați mai întâi pentru a încerca să rezolvăm solicitarea.

  1. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării.

Niciun sistem online nu poate garanta securitate absolută. Utilizatorii sunt responsabili pentru păstrarea confidențialității datelor de autentificare ale propriului cont.

  1. Modificarea politicii

Putem actualiza prezenta politică atunci când se modifică serviciile, furnizorii sau obligațiile legale. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei actualizări.

  1. Contact

Pentru întrebări sau solicitări privind datele personale:

PHOENIX PILATES SRL
Str. Jimbolia nr. 258, Sector 1, 012881 București
E-mail: contact@phoenixpilates.ro
Telefon: +40 745 050 459