Politica de Confidențialitate

SIENA FITNESS SPA SRL · Versiune 2.0 · Data: 15.05.2026

1. Cine suntem și cum ne contactezi

Site-ul www.siena-fit.ro este deținut și operat de SIENA FITNESS SPA SRL (denumită în continuare „Siena Fitness”, „noi” sau „operator de date”), persoană juridică română cu următoarele date de identificare:

  • Sediul social: Str. Biruinței nr. 71, Popești-Leordeni, județul Ilfov, România
  • Număr de înregistrare la Registrul Comerțului: J2024049976007
  • Cod unic de înregistrare fiscală: RO51051670
  • Email pentru solicitări GDPR: contact@siena-fit.ro
  • Telefon: 0754 333 575

Această politică de confidențialitate explică modul în care colectăm, folosim și protejăm datele tale personale când vizitezi site-ul nostru sau folosești serviciile Siena Fitness.

2. Cadrul legal

Prelucrarea datelor tale personale se face în conformitate cu:

  • Regulamentul (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal
  • Legea 190/2018 privind măsuri de punere în aplicare a GDPR în România
  • Legea 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice
  • Legea 365/2002 privind comerțul electronic

3. Ce date colectăm și de la cine

3.1 Date colectate de la clienți (persoane care plasează comenzi sau au cont activ)

Când achiziționezi un abonament, un pachet de cursuri sau alt serviciu, colectăm:

  • Date de identificare: nume, prenume
  • Date de contact: adresă de email, număr de telefon
  • Date de facturare: adresă, eventual CNP sau CUI dacă soliciți factură fiscală
  • Date contractuale: istoricul comenzilor, abonamentele active, ședințele efectuate, preferințele
  • Date de autentificare: username (egal cu emailul, în general), parolă (stocată criptat)
  • Date de plată: suma achitată, metoda de plată (datele cardului bancar nu sunt accesate și nici stocate de noi, sunt procesate exclusiv de Stripe Payments)

3.2 Date colectate de la vizitatorii site-ului (fără cont sau comandă)

Când vizitezi site-ul nostru, colectăm automat (prin cookie-uri și instrumente de analiză):

  • Adresa IP (în formă pseudonimizată)
  • Tipul de browser și sistem de operare
  • Tipul de dispozitiv (desktop, mobil, tabletă)
  • Paginile vizitate și timpul petrecut pe site
  • Sursa de trafic (de pe ce site ai ajuns la noi)
  • Comportamentul de navigare pe site

Pentru detalii despre cookie-uri, consultă Politica de Cookies.

3.3 Date colectate prin formulare

Când completezi un formular de contact, de newsletter sau lași o recenzie pe site, colectăm informațiile pe care tu le furnizezi în acel formular (de obicei nume, email, telefon, mesaj).

4. Pentru ce folosim datele tale (scopurile prelucrării)

4.1 Pentru executarea contractului

Folosim datele tale pentru:

  • Procesarea comenzilor plasate pe site
  • Emiterea bonului fiscal sau a facturii
  • Activarea și gestionarea abonamentului sau pachetului de cursuri
  • Programarea ședințelor de curs
  • Trimiterea confirmărilor și a notificărilor legate de contul tău
  • Răspunsul la solicitări, întrebări sau reclamații

Temei legal: executarea contractului (Art. 6 alin. 1 lit. b GDPR)

4.2 Pentru îndeplinirea obligațiilor legale

Folosim datele tale pentru:

  • Emiterea documentelor fiscale (bon, factură)
  • Păstrarea evidenței contabile timp de 10 ani
  • Răspunsul la cererile autorităților fiscale, judiciare sau de supraveghere
  • Gestionarea reclamațiilor și a litigiilor

Temei legal: obligație legală (Art. 6 alin. 1 lit. c GDPR)

4.3 Pentru marketing direct

Dacă ți-ai dat consimțământul, folosim datele tale (în principal email) pentru:

  • Trimiterea newsletterului cu articole noi de pe blog
  • Trimiterea de oferte și promoții
  • Comunicări legate de evenimente sau noutăți la Siena Fitness

Temei legal: consimțământul tău (Art. 6 alin. 1 lit. a GDPR)

Te poți dezabona oricând:

  • Prin linkul „Dezabonare” prezent la finalul fiecărui email
  • Prin solicitare la contact@siena-fit.ro

4.4 Pentru analiza și îmbunătățirea site-ului

Folosim date pseudonimizate (Google Analytics 4, Meta Pixel) pentru:

  • A înțelege cum este folosit site-ul
  • A îmbunătăți experiența utilizatorilor
  • A optimiza campaniile de marketing online

Temei legal: interesul nostru legitim (Art. 6 alin. 1 lit. f GDPR), respectiv consimțământul tău pentru cookie-uri non-esențiale (Art. 6 alin. 1 lit. a GDPR)

4.5 Pentru securitate

Folosim date tehnice (logs, IP, comportament suspect) pentru:

  • Detectarea și prevenirea tentativelor de fraudă
  • Protejarea site-ului împotriva atacurilor cibernetice
  • Asigurarea funcționării corecte a serviciilor

Temei legal: interesul nostru legitim (Art. 6 alin. 1 lit. f GDPR)

5. Date sensibile

Nu colectăm date sensibile în sensul Art. 9 GDPR (date despre sănătate, origine etnică, opinii politice, religie, viață sexuală etc.).

Nu îți cerem să completezi un chestionar medical la înscriere. Recomandăm însă să consulți medicul tău înainte de a începe orice program de antrenament intensiv sau curs sportiv, mai ales dacă ai afecțiuni cunoscute. Eventualele discuții despre starea ta de sănătate cu antrenorii sau instructorii noștri (verbale, neînregistrate) sunt confidențiale și nu se înregistrează în niciun sistem.

6. Cui dezvăluim datele tale (destinatari)

Datele tale pot fi accesate sau prelucrate, în limita stricte a scopurilor menționate, de către:

6.1 Furnizori de servicii (împuterniciți)

  • Stripe Payments Europe (Irlanda): procesarea plăților online cu cardul
  • MailerLite (Lituania): trimiterea newsletterului
  • Google Ireland Ltd. (Irlanda): servicii de analiză (Google Analytics 4)
  • Meta Platforms Ireland Ltd. (Irlanda): servicii de remarketing (Meta Pixel)
  • Furnizorul de hosting (în Uniunea Europeană): găzduirea site-ului
  • Furnizorul de servicii contabile: prelucrarea documentelor financiare

6.2 Autorități publice

  • ANAF, autorități fiscale și de control
  • Instanțe judecătorești, organe de cercetare penală
  • Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Acest tip de dezvăluire se face doar în baza unei cereri legale sau a unei obligații legale.

6.3 Alți parteneri

Datele nu sunt vândute, închiriate sau partajate cu alți parteneri în scopuri comerciale.

7. Transfer de date în afara Uniunii Europene

În general, datele tale sunt stocate și prelucrate în Uniunea Europeană sau în Spațiul Economic European.

Anumiți furnizori de servicii (de exemplu Google sau Meta) pot transfera date în țări din afara UE/SEE, inclusiv SUA. În aceste cazuri, transferul se face în baza:

  • Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană
  • Cadrului UE-SUA pentru Confidențialitatea Datelor (EU-US Data Privacy Framework), pentru companii certificate

Aceste mecanisme asigură un nivel de protecție echivalent cu cel din UE.

8. Cât timp păstrăm datele tale

Tip de date Durata păstrării
Datele contului (până la ștergere) Atât timp cât ai cont activ
Conturi inactive (fără autentificare 2 ani) Se șterg automat după 2 ani
Documente fiscale (bonuri, facturi) 10 ani (obligație legală)
Date din comenzi 10 ani (obligație legală)
Date pentru newsletter Până la dezabonare sau cerere de ștergere
Date din formulare de contact Maxim 1 an de la ultima interacțiune
Recenzii și comentarii publicate Pe durata existenței site-ului
Date analytics (pseudonimizate, GA4) Maxim 26 de luni
Logs tehnice (securitate) Maxim 12 luni

9. Drepturile tale GDPR

În calitate de persoană vizată, ai următoarele drepturi:

9.1 Dreptul de acces

Poți solicita o copie a datelor tale personale pe care le deținem.

9.2 Dreptul la rectificare

Poți cere corectarea datelor inexacte sau completarea celor incomplete.

9.3 Dreptul la ștergere („dreptul de a fi uitat”)

Poți cere ștergerea datelor tale, cu excepția celor pe care suntem obligați legal să le păstrăm (de exemplu, documentele fiscale).

9.4 Dreptul la restricționarea prelucrării

Poți cere limitarea modului în care folosim datele tale, în anumite situații.

9.5 Dreptul la portabilitatea datelor

Poți cere să primești datele tale într-un format structurat, utilizat în mod curent (CSV, JSON), pentru a le transfera unui alt operator.

9.6 Dreptul la opoziție

Te poți opune prelucrării datelor tale pentru marketing direct sau pentru prelucrări bazate pe interesul nostru legitim.

9.7 Dreptul de a-ți retrage consimțământul

Pentru prelucrările bazate pe consimțământ (newsletter, cookie-uri non-esențiale), îți poți retrage acordul oricând. Retragerea nu afectează legalitatea prelucrărilor anterioare retragerii.

9.8 Dreptul de a depune o plângere

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

10. Cum exerciți drepturile tale

Pentru a-ți exercita oricare dintre drepturile de mai sus, trimite-ne un email la contact@siena-fit.ro cu următoarele informații:

  • Numele și prenumele tău
  • Adresa de email pe care o folosești pentru a interacționa cu noi
  • Dreptul pe care vrei să-l exerciți (acces, rectificare, ștergere etc.)
  • Detalii relevante despre solicitare

Vom răspunde solicitării tale în termen de maximum 30 de zile de la primire (cu posibilitatea prelungirii cu 60 de zile pentru cereri complexe, situație în care te vom anunța).

Pentru a putea procesa cererea în siguranță, ne rezervăm dreptul să-ți verificăm identitatea (de exemplu, prin email-ul asociat contului).

Răspunsul este gratuit, în condiții normale. Pentru cereri vădit excesive sau repetate, putem percepe o taxă rezonabilă.

11. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru a proteja datele tale, inclusiv:

  • Criptare în tranzit: site-ul folosește certificat SSL/TLS, datele sunt transmise criptat (HTTPS)
  • Criptare la stocare: parolele sunt stocate folosind algoritmi de hashing
  • Acces restricționat: doar personalul autorizat are acces la datele clienților
  • Backup regulat: baza de date este salvată periodic, în mod securizat
  • Monitorizare: site-ul este monitorizat pentru detecția activităților suspecte
  • Actualizări de securitate: software-ul site-ului este actualizat constant

În cazul unei breșe de securitate care ar putea afecta datele tale personale, te vom notifica direct, în conformitate cu obligațiile noastre legale (Art. 33-34 GDPR), în termen de maximum 72 de ore de la constatare, dacă există un risc ridicat pentru drepturile și libertățile tale.

12. Cookie-uri și tehnologii similare

Site-ul nostru folosește cookie-uri și tehnologii similare pentru funcționare, analiză și marketing. Detaliile sunt prezentate în Politica de Cookies, disponibilă separat pe site.

La prima vizită, vei vedea un banner de consimțământ unde poți alege ce categorii de cookie-uri accepți. Cookie-urile esențiale (strict necesare) se folosesc fără consimțământ, conform legii. Pentru toate celelalte (analiză, marketing), îți cerem acordul explicit.

13. Date despre copii

Site-ul nostru este destinat în principal adulților. Părinții sau tutorii legali pot însă plasa comenzi în numele copiilor lor (de exemplu, pentru cursurile de înot, karate sau dans pentru copii).

În acest caz, datele copilului colectate sunt strict cele necesare pentru prestarea serviciului (nume, prenume, vârstă, eventual date de contact ale părintelui). Nu colectăm date despre copii sub 16 ani fără consimțământul explicit al părinților sau tutorilor legali.

14. Modificarea acestei politici

Putem actualiza această politică periodic, pentru a reflecta schimbări legislative, operaționale sau ale serviciilor noastre. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări menționată sus.

Pentru modificări semnificative care afectează drepturile tale, te vom anunța prin email (dacă avem adresa ta) sau printr-o notificare vizibilă pe site, cu cel puțin 30 de zile înainte ca modificările să intre în vigoare.

15. Întrebări și nelămuriri

Pentru orice întrebări legate de această politică de confidențialitate sau de modul în care prelucrăm datele tale, ne poți contacta la:

  • Email: contact@siena-fit.ro
  • Telefon / WhatsApp: 0754 333 575
  • Adresă: Str. Biruinței nr. 71, Popești-Leordeni, jud. Ilfov