Politică de confidențialitate

Cine prelucrează datele

Site-ul MIKLOS CENTERI FIT este operat de Miklos Centeri, în calitate de persoană fizică ce furnizează servicii de coaching online. MIKLOS CENTERI FIT este denumirea comercială sub care sunt oferite aceste servicii, nu o societate distinctă.

Miklos Centeri decide scopurile și mijloacele prelucrării și este, în sensul GDPR, operatorul datelor descrise mai jos. Serviciul este furnizat din România.

Date de contact: centerimiklos@gmail.com.

Cum ne poți contacta

Pentru orice solicitare privind datele tale personale ne poți scrie la adresa centerimiklos@gmail.com, prin formularul de consultație de pe site sau prin profilurile oficiale Instagram și Threads indicate în subsolul paginii.

Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă, te anunțăm dacă acest termen trebuie prelungit.

Ce date colectăm

Colectăm doar datele necesare pentru evaluarea aplicațiilor și pentru furnizarea serviciului de coaching:

• Date din formularul de consultație: nume, email, telefon, vârstă, greutate actuală și dorită, ocupație, numărul de ore lucrate pe zi, ce ai încercat până acum, principalul obstacol și un mesaj opțional.
• Date de cont: nume, adresă de email, rolul în platformă și o parolă păstrată exclusiv sub formă de hash bcrypt. Parola în clar nu este niciodată stocată.
• Date de autentificare: un token de sesiune păstrat în baza de date doar ca hash SHA-256, împreună cu data de expirare.
• Date de profil pentru clienți: telefon, vârstă, înălțime, greutate actuală și țintă, ocupație, programul de lucru și observații.
• Date de progres: greutate, talie, media pașilor, calitatea somnului, nivelul de foame, nivelul de energie, gradul de respectare a planului, notițele tale și feedbackul antrenorului.
• Planuri de antrenament și nutriție create pentru tine de antrenor.
• Date tehnice minime pentru securitate: o valoare derivată prin hash din adresa IP, folosită pentru limitarea numărului de încercări la autentificare și la trimiterea formularului.
• Date din formularul de resurse gratuite: prenumele și adresa de email pe care le introduci, limba paginii de pe care ai cerut resursa, resursa cerută și momentul cererii.
• Evidența consimțământului pentru marketing, dacă îl acorzi: textul exact pe care l-ai citit, versiunea acestuia, versiunea politicii de confidențialitate în vigoare, limba și data. Dacă îți retragi ulterior consimțământul, se păstrează și acest moment. Dacă nu bifezi căsuța, nu se înregistrează nimic despre acest lucru.

Date privind sănătatea

Greutatea, talia, nivelul de energie, calitatea somnului, afecțiunile, accidentările, durerile, medicația, suplimentele, avizul medical, alergiile și intoleranțele, precum și orice informație despre starea ta pe care o scrii în câmpurile libere, sunt date privind sănătatea — o categorie specială de date în sensul articolului 9 din GDPR.

Aceste date sunt prelucrate exclusiv în temeiul consimțământului tău explicit, potrivit articolului 9 alineatul (2) litera (a). Consimțământul este cerut separat de acceptarea termenilor, separat de opțiunea privind cookie-urile și separat de orice acord de marketing: este o casetă proprie, niciodată bifată în prealabil.

Ți-l cerem în două momente, cu formulări diferite pentru că scopurile diferă. La trimiterea formularului de consultație, pentru a evalua dacă programul ți se potrivește. Și în procesul de început din cont — de la primul pas, unde ceri vârsta, înălțimea și greutatea — pentru coachingul personalizat pe durata colaborării. Acest al doilea consimțământ acoperă și check-in-urile periodice: greutate, măsurători, calitatea somnului, nivelul de foame, nivelul de energie și ce alegi să scrii în notițe, folosite pentru a urmări progresul în timp și a ajusta planurile.

Fiecare acordare și fiecare retragere se înregistrează ca eveniment distinct, împreună cu versiunea textului acceptat, limba în care ți-a fost prezentat, scopul acoperit și momentul exact. Înregistrările nu sunt suprascrise, tocmai ca să putem arăta oricând ce anume ai acceptat și când.

Îți poți retrage consimțământul oricând din secțiunea Confidențialitate a contului tău sau scriind la centerimiklos@gmail.com. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării efectuate până atunci. După retragere nu mai întocmim și nu mai ajustăm planuri pe baza acestor informații; restul contului rămâne disponibil.

Clienții care au completat astfel de informații înainte de introducerea acestui mecanism nu apar ca având un consimțământ înregistrat, pentru că nu există o dovadă auditabilă în acest sens. Nu am creat retroactiv astfel de înregistrări. Consimțământul le este cerut înainte de a salva informații noi despre sănătate.

Resurse gratuite și emailuri de marketing

Când ceri o resursă gratuită de pe site îți sunt necesare doar prenumele și adresa de email. Adresa este obligatorie pentru că acolo îți trimitem resursa; nu îți cerem telefon, vârstă sau alte date pentru descărcare.

Fișierul nu are un link public permanent. Primești un link personal, valabil un timp limitat, generat pentru cererea ta.

Acceptul pentru emailuri de marketing este o căsuță separată, opțională și nebifată implicit. Poți primi resursa fără să o bifezi, iar cele două acțiuni sunt tratate separat: livrarea resursei este un email tranzacțional legat de cererea ta, marketingul este o comunicare distinctă care depinde exclusiv de consimțământul tău.

Îți poți retrage consimțământul oricând, din linkul de dezabonare prezent în emailurile primite. Retragerea oprește comunicările de marketing și nu afectează resursele pe care le-ai cerut deja, nici legalitatea prelucrării de dinainte.

Dacă ceri mai multe resurse cu aceeași adresă, păstrăm un singur contact și istoricul cererilor tale, în loc să creăm înregistrări separate pentru aceeași persoană.

De ce prelucrăm datele și în ce temei

• Evaluarea aplicației de consultație și contactarea ta: prelucrarea este necesară pentru a face demersuri, la cererea ta, înainte de încheierea unui contract — articolul 6 alineatul (1) litera (b) din GDPR.
• Furnizarea serviciului de coaching, întocmirea planurilor și urmărirea progresului: executarea contractului — articolul 6 alineatul (1) litera (b).
• Prelucrarea datelor privind sănătatea, în cadrul serviciilor de mai sus: consimțământul tău explicit — articolul 9 alineatul (2) litera (a).
• Menținerea sesiunii autentificate, limitarea încercărilor repetate și protejarea platformei împotriva abuzurilor: interesul legitim de a păstra serviciul funcțional și sigur — articolul 6 alineatul (1) litera (f).
• Reținerea limbii pe care ai ales-o: necesară pentru a-ți livra site-ul în forma pe care ai cerut-o.
• Livrarea resursei gratuite pe care ai cerut-o și emailul care conține linkul de descărcare: prelucrarea este necesară pentru a executa exact ceea ce ai solicitat — articolul 6 alineatul (1) litera (b) din GDPR. Acest email este trimis indiferent dacă ai acceptat sau nu comunicările de marketing.
• Trimiterea de emailuri cu sfaturi, noutăți și oferte: exclusiv pe baza consimțământului tău, exprimat prin bifarea căsuței opționale — articolul 6 alineatul (1) litera (a). Îl poți retrage oricând.
• Păstrarea dovezii consimțământului acordat sau retras: obligația de a putea demonstra consimțământul — articolul 7 alineatul (1) din GDPR.

Cine are acces la date

Accesul intern este limitat la Miklos Centeri, în calitate de antrenor și operator al platformei. Nu vindem datele și nu le folosim pentru publicitate.

Din punct de vedere tehnic, platforma se sprijină pe trei furnizori, fiecare acționând ca persoană împuternicită și prelucrând datele exclusiv la instrucțiunile operatorului: Hostinger, pentru găzduirea aplicației; Supabase, pentru baza de date PostgreSQL în care sunt stocate conturile, aplicațiile, planurile și check-in-urile; Resend, pentru trimiterea e-mailurilor tranzacționale, cum este invitația de activare a contului. Nu există alți destinatari.

Site-ul nu încarcă instrumente de analiză a traficului, rețele publicitare, pixeli de urmărire sau conținut încorporat de la terți. Fonturile sunt livrate din același domeniu cu site-ul, deci afișarea paginii nu generează cereri către servere externe.

Linkurile către Instagram și Threads din subsol sunt simple legături. Datele tale ajung la aceste platforme doar dacă alegi să dai clic pe ele, moment în care se aplică politicile lor.

Transferuri în afara Spațiului Economic European

Datele sunt prelucrate în cadrul infrastructurii descrise mai sus. Dacă un furnizor de găzduire folosit prelucrează date în afara Spațiului Economic European, transferul se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR, cum sunt clauzele contractuale standard ale Comisiei Europene.

Cât păstrăm datele

Sesiunile de autentificare expiră automat după 14 zile. Înregistrările folosite pentru limitarea încercărilor sunt șterse automat după expirarea ferestrei de timp aferente.

Aplicațiile de consultație și datele clienților sunt păstrate atât timp cât este necesar pentru evaluarea cererii, respectiv pentru derularea relației de coaching, și sunt șterse la cerere, cu excepția situațiilor în care păstrarea rămâne necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Datele de contact colectate prin resursele gratuite sunt păstrate cât timp rămâi interesat de aceste comunicări sau până când ceri ștergerea lor. Durata exactă de păstrare pentru contactele inactive nu este încă stabilită și va fi publicată aici odată ce este decisă.

Dacă îți retragi consimțământul pentru marketing, evidența consimțământului acordat și retras se păstrează separat de lista de comunicări: este dovada că prelucrarea anterioară a fost legală, iar ștergerea ei ar elimina exact documentul care te protejează.

Drepturile tale

În legătură cu datele tale personale ai următoarele drepturi:

• dreptul de acces la date și de a obține o copie a acestora;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, într-un format structurat și utilizat în mod curent;
• dreptul de a te opune prelucrării întemeiate pe interesul legitim;
• dreptul de a-ți retrage oricând consimțământul, acolo unde prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la o autoritate de supraveghere.

Plângeri

Poți depune o plângere la autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită, în care lucrezi sau în care a avut loc presupusa încălcare. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Securitate

Parolele sunt stocate exclusiv ca hash bcrypt, cu un cost de calcul ridicat. Tokenul de sesiune este păstrat în baza de date doar sub formă de hash, iar în browser este transmis printr-un cookie HttpOnly, marcat Secure în producție și SameSite=Lax, deci nu poate fi citit din JavaScript.

Formularele sunt validate pe server, cererile sunt verificate ca provenind de la aceeași origine, iar autentificarea și trimiterea formularului sunt limitate ca număr de încercări.

Minori

Serviciul se adresează persoanelor cu vârsta de cel puțin 18 ani, iar formularul de consultație nu acceptă vârste sub acest prag. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor ne-a transmis date personale, contactează-ne și le vom șterge.

Decizii automate

Nu luăm decizii automate cu efecte juridice sau similar semnificative asupra ta și nu realizăm profilare. Aplicațiile și check-in-urile sunt analizate de o persoană.

Cookie-uri și stocarea pe dispozitivul tău

Site-ul folosește un număr foarte mic de tehnologii de stocare, toate proprii și toate strict necesare: cookie-ul de sesiune care te menține autentificat, cookie-ul care reține limba aleasă și o înregistrare locală a opțiunii tale privind cookie-urile. Nu sunt încărcate instrumente de analiză, pixeli publicitari sau conținut încorporat de la terți.

Categoriile opționale — funcționale, statistici și marketing — există în panoul „Setări cookie”, dar în prezent nu au nicio tehnologie asociată, deci activarea lor nu pornește nimic. Dacă vom adăuga una, versiunea consimțământului se schimbă și îți vom cere din nou acordul înainte ca aceasta să se încarce.

Detaliile complete, inclusiv durata fiecărei tehnologii, sunt în politica privind cookie-urile. Îți poți schimba opțiunea oricând din „Setări cookie”, în subsolul paginii.

Comunicări de marketing

Newsletterul se cere explicit, dintr-o secțiune dedicată de pe pagina principală. Consimțământul pentru marketing este o casetă separată, nebifată în prealabil, distinctă de acceptarea termenilor și de consimțământul privind datele de sănătate. Trimiterea formularului de consultație nu te abonează, iar descărcarea unei resurse gratuite nu înseamnă niciodată abonare tacită.

Abonarea la newsletter folosește confirmare dublă. După ce te abonezi primești o singură dată un email prin care confirmi că adresa îți aparține; până la confirmare nu îți trimitem nicio comunicare de marketing, iar adresa rămâne neabonată. Linkul de confirmare este valabil șapte zile și poate fi folosit o singură dată. Dacă nu confirmi, abonarea nu se produce.

Îți poți retrage consimțământul oricând, din linkul de dezabonare prezent în emailurile primite, fără ca acest lucru să afecteze serviciul de coaching sau legalitatea prelucrării de dinainte. Dezabonarea oprește comunicările de marketing și păstrează contactul și dovada consimțământului — este documentul care arată că prelucrarea anterioară a fost legală.

Restul emailurilor pe care le poți primi nu sunt marketing și nu depind de acest consimțământ: răspunsul la aplicația de consultație, invitația de activare a contului și livrarea unei resurse pe care ai cerut-o.

• Ce păstrăm pentru newsletter: prenumele și adresa de email, limba în care te-ai abonat, sursa abonării și starea abonării.
• Dovada consimțământului: textul exact pe care l-ai citit, versiunea acestuia, versiunea politicii de confidențialitate în vigoare, limba, momentul bifării, momentul confirmării și, dacă este cazul, momentul dezabonării.
• Linkul de confirmare este păstrat doar sub formă de hash SHA-256, niciodată în clar, și expiră după șapte zile.

Modificări ale acestei politici

Această politică poate fi actualizată atunci când serviciul se schimbă. Versiunea publicată aici este cea în vigoare, iar data ultimei actualizări este afișată la începutul paginii.