Politică de Confidențialitate
Data ultimei actualizări: 24 septembrie 2026FIT4U ține la experiența ta, atât în sală, cât și în mediul online. Ne dorim ca fiecare interacțiune cu noi să fie simplă, sigură și transparentă. De aceea ne-am asumat angajamentul de a-ți proteja datele personale și de a le folosi responsabil, conform cerințelor legale.
Te asigurăm că prelucrăm datele cu caracter personal ale clienților, potențialilor clienți, membrilor, vizitatorilor website-ului FIT4U, utilizatorilor aplicațiilor noastre digitale și destinatarilor buletinelor informative și comunicărilor comerciale, în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR”) și cu celelalte legi aplicabile privind confidențialitatea datelor.
Atunci când prezenta Politică de Confidențialitate menționează „ FIT4U”, „noi” sau „al nostru”, se referă la societatea FIT4U FITNESS CENTER S.R.L. (FIT4U), cu sediul social în Loc Oradea, Str.Parc Traian ,nr 1, ap 21, Județul Bihor, înregistrată la Registrul Comerțului sub nr. J2012001697057, cod unic de înregistrare 30731266, care este responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal („Operator de Date”), în conformitate cu această Politică de Confidențialitate.
Această Politică de Confidențialitate explică ce informații colectăm, cum le colectăm, le folosim, le procesăm și le dezvăluim și cum puteți gestiona și controla utilizarea datelor dumneavoastră. Vă rugăm să o citiți cu atenție. Împreună cu Termenii și Condițiile, această Politică stabilește bazele prelucrării datelor cu caracter personal de către FIT4U.
1. Introducere
Definim „Membru” orice persoană care accesează și utilizează serviciile noastre. Pentru a deveni membru, persoana trebuie să fi împlinit vârsta de 16 ani.
Potrivit legislației privind prelucrarea datelor cu caracter personal, datele personale reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum nume, număr de identificare, date de localizare, un identificator online ori unul sau mai mulți factori specifici identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale.
Prezenta Politică privește datele cu caracter personal ale clienților, potențialilor clienți, membrilor, candidaților la posturile vacante din cadrul FIT4U, vizitatorilor website-ului și destinatarilor comunicărilor comerciale și se aplică datelor colectate prin website-ul www.fit4u.ro, prin platforma online de administrare a membrilor și aplicația mobilă FIT4U (denumite în continuare „Aplicația”), precum și celor colectate la recepția cluburilor, prin e-mail ori prin alte metode offline, inclusiv prin sisteme de supraveghere video.
În cazul în care nu sunteți Membru și primiți un voucher cadou sau o invitație din partea unui Membru FIT4U va trebui să vă prelucrăm datele cu caracter personal pentru a putea beneficia de serviciile noastre. Mecanismul implementat vă permite să vă acordați consimțământul explicit pentru această prelucrare. Fără acest consimțământ, nu vom putea furniza accesul la serviciile aferente. În cazul în care sunteți Membru și doriți să oferiți cuiva un voucher cadou sau o invitație, trebuie să vă asigurați că aveți consimțământul persoanei invitate pentru furnizarea datelor sale către FIT4U.
2. Acordul parental
Minorii și drepturile lor sunt importante pentru FIT4U și luăm toate măsurile rezonabile pentru protecția acestora.
Pot deveni membri și pot crea un cont pe Platforma FIT4U numai persoanele care au împlinit 16 ani. Persoanele sub 16 ani nu pot deveni membri, nu pot crea cont și nu au acces în sălile de antrenament.
Minorii cu vârsta între 16 și 18 ani pot încheia și pot cumpăra un abonament în nume propriu numai cu acordul prealabil, exprimat în scris, al părintelui/tutorelui legal. În acest caz, contractul de membru se semnează atât de minor, cât și de părintele/reprezentantul legal al acestuia. Aceștia vor avea acces și vor folosi serviciile și facilitățile FIT4U în funcție de tipul de abonament încheiat.
3. Informații pe care le colectăm, utilizăm și stocăm
3.1 Informații pe care dumneavoastră ni le oferiți
Date de identificare și contact:
• numele și prenumele Membrilor;
• numele și prenumele părintelui/tutorelui legal al membrului (dacă membrul este minor), precum și semnătura acestuia;
• adresa de domiciliu/reședință;
• datele de contact (adresa de e-mail și numărul de telefon);
• data nașterii (pentru verificarea vârstei minime);
• semnătura Membrului;
• codul numeric personal al Membrului, atunci când este necesar pentru îndeplinirea obligațiilor fiscale ce revin FIT4U (de exemplu, la emiterea facturii);
• informații privind angajatorul Membrului (în cazul în care angajatorul acoperă costurile contractului de membru).
Aceste date sunt colectate și procesate în scopul încheierii și executării contractului de membru și al comunicării administrative, în temeiul Art. 6(1)(b) GDPR (contract), respectiv Art. 6(1)(c) GDPR (obligație legală).
Date de plată:
• datele necesare procesării plăților online și a plăților recurente (abonamente cu debit automat) sunt colectate și prelucrate direct de procesatorul de plăți partener, autorizat; CITY GYM nu stochează datele complete ale cardului, ci primește doar confirmarea tranzacției și, după caz, un identificator tehnic al cardului înregistrat, necesar pentru debitările recurente.
Temeiul legal este executarea contractului (Art. 6(1)(b) GDPR) și obligația legală de evidență contabilă (Art. 6(1)(c) GDPR).
Date privind activitatea în cluburile noastre:
• data și ora sosirii și părăsirii cluburilor;
• cluburile în care desfășurați activități sportive;
• tipul abonamentului deținut și utilizat;
• rezervările și participarea la clasele de group fitness, inclusiv neprezentările înregistrate, precum și participarea la alte activități specifice (de exemplu, antrenamente personale);
• cheia de vestiar atribuită pe durata vizitei.
Scopul și temeiul legal pentru aceste date sunt executarea contractului (Art. 6(1)(b) GDPR) și interesul nostru legitim (Art. 6(1)(f) GDPR).
Date de autentificare și supraveghere:
• imaginea Membrilor colectată prin camerele de supraveghere, precum și prin fotografiile realizate la evenimentele organizate de FIT4U;
• fotografia încărcată de Membru în profilul din contul său;
• date asociate tehnologiilor de acces: coduri QR (generare, scanare, asociere cont) și, opțional și acolo unde este disponibilă, autentificare biometrică prin recunoaștere facială (imaginea facială).
Scopul și temeiul legal sunt: autorizarea accesului prin executarea contractului (Art. 6(1)(b) GDPR) și interesul nostru legitim privind asigurarea siguranței și securității Membrilor, a bunurilor și a incintei (Art. 6(1)(f) GDPR); în cazul datelor biometrice, prelucrarea se realizează pe baza consimțământului dumneavoastră explicit (Art. 9(2)(a) GDPR). Utilizarea recunoașterii faciale este opțională; dacă nu consimțiți la prelucrarea datelor biometrice, accesul în club se realizează prin codul QR din Aplicație.
Date despre sănătate:
• date privind starea de sănătate (în cazul suspendării abonamentului pentru motive de sănătate), respectiv datele conținute în documentele medicale transmise FIT4U;
• motivele declarate de suspendare legate de starea de sănătate.
Aceste date sunt colectate și procesate în temeiul Art. 9(2)(a) GDPR – consimțământ explicit, exclusiv în scopul soluționării cererii de suspendare, și sunt accesibile numai personalului autorizat.
Date pentru marketing și feedback:
• date furnizate ca răspuns la chestionarele de feedback (nivel de satisfacție, recomandări, observații, preferințe);
• opțiuni privind comunicările comerciale și newsletterele;
• informații despre interacțiunea cu e-mailurile trimise (rată de deschidere, clicuri, durată).
FIT4U vă prelucrează datele în scopuri de marketing doar dacă ați consimțit expres la o asemenea prelucrare, prin mecanismul implementat în contul de Membru ori prin semnarea unui formular de consimțământ, în temeiul Art. 6(1)(a) GDPR.
Date de recrutare:
Date cuprinse în CV-ul și scrisoarea de intenție transmise către FIT4U în scopuri de recrutare (nume, prenume, adresă, telefon, e-mail, imagine, educație, experiență și alte informații transmise în acest scop). Aceste date sunt prelucrate în temeiul Art. 6(1)(b) GDPR (măsuri precontractuale).
3.2 Informații pe care le colectăm în mod automat
• Informații privind utilizarea: acțiunile dumneavoastră pe website și/sau în Aplicație, cum ar fi tipul de conținut vizualizat ori frecvența și durata vizitei;
• Informații despre locație: locația generală (de exemplu, adresa IP) sau informații mai specifice, dacă funcția de localizare a dispozitivului este activată, pentru a vă transmite informații relevante despre cluburile din proximitate;
• Informații despre dispozitiv: hardware și firmware, identificatori unici, tip dispozitiv, sistem de operare, informații stocate local în browser, tipul de browser și conexiunea utilizată;
• Date colectate prin tehnologii de acces (coduri QR și, opțional, recunoaștere facială): pentru a asigura un acces eficient și sigur, colectăm informații despre momentul și locația scanării codurilor QR și, dacă ați optat pentru recunoaștere facială, datele biometrice aferente (imaginea facială). Datele biometrice sunt colectate și procesate exclusiv cu consimțământul explicit, în temeiul Art. 9(2)(a) GDPR, stocate în format criptat și păstrate doar pe durata valabilității abonamentului ori până la retragerea consimțământului, după care sunt șterse în termen de 30 de zile, cu excepția cazurilor în care legislația impune altfel. Recunoașterea facială este opțională; dacă nu consimțiți, accesul se realizează prin codul QR;
• Informații furnizate de partenerii terți (de exemplu, comportamentul de tip clickstream) și informații privind vizitele dumneavoastră în cluburi.
4. Cookie-uri și tehnologii similare
Când vizitați website-ul nostru, sunt stocate pe dispozitivul dumneavoastră fișiere de tip cookie. Acestea asigură funcționalitatea corectă a site-ului, personalizează experiența și ne ajută să analizăm modul în care este utilizat site-ul. Folosim cookie-uri de sesiune și cookie-uri persistente.
Aceste instrumente colectează informații precum adresa IP, comportamentul de navigare (clickstream), versiunea și tipul browserului, rezoluția ecranului, tipul dispozitivului și sistemul de operare. La prima vizită vi se afișează un banner de cookie-uri, prin care puteți accepta toate cookie-urile, le puteți refuza pe cele opționale sau le puteți personaliza. De asemenea, vă puteți configura browserul să blocheze ori să șteargă cookie-urile.
Pentru lista completă și actualizată a cookie-urilor utilizate, vă rugăm să consultați Politica noastră de Cookies, disponibilă pe www.fit4u.ro.
5. Utilizarea informațiilor
Procesăm informațiile colectate, inclusiv datele cu caracter personal, în următoarele scopuri:
• crearea contului în vederea achiziționării unui abonament pentru cluburile de fitness;
• furnizarea serviciilor de fitness, în conformitate cu abonamentul ales, inclusiv gestionarea rezervărilor la clasele de group fitness;
• procesarea plăților, inclusiv a plăților recurente, și emiterea documentelor fiscale;
• realizarea de statistici și monitorizarea traficului, pentru îmbunătățirea conținutului website-ului;
• menținerea și îmbunătățirea relației cu dumneavoastră și evaluarea gradului de satisfacție;
• transmiterea chestionarelor de feedback și comunicarea cu dumneavoastră în legătură cu experiența din cluburi ori pentru oferirea unor compensații adecvate;
• comunicarea în legătură cu informațiile solicitate prin formularele de contact;
• transmiterea, în format electronic, de buletine informative și informații comerciale, precum și desfășurarea campaniilor de publicitate (cu consimțământul dumneavoastră);
• gestionarea accesului prin tehnologiile implementate (coduri QR, date biometrice), pentru securitatea și administrarea eficientă a fluxului de membri;
• monitorizarea utilizării zonelor și serviciilor în funcție de tipul de abonament;
• asigurarea respectării prezentei Politici, a Termenilor și Condițiilor și a conformității cu legile aplicabile, pentru protejarea drepturilor, proprietății și siguranței.
Perioade de stocare. Folosim și stocăm datele cu caracter personal numai în scopurile menționate și pe durate limitate, astfel: datele contractuale și de facturare – 5 ani de la încetarea contractului, respectiv termenul legal de arhivare a documentelor financiar-contabile; datele de autentificare și de acces – pe durata abonamentului și până la 30 de zile după expirarea acestuia; datele medicale transmise pentru suspendarea abonamentului – până la soluționarea cererii și cel mult 30 de zile după reactivarea abonamentului; datele de marketing – până la retragerea consimțământului; datele din chestionare – maximum 2 ani; CV-urile și candidaturile – până la 12 luni de la încheierea procesului de recrutare. După expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil, cu excepția cazurilor în care legislația impune o durată mai lungă.
Angajații, furnizorii și agenții FIT4U pot avea acces la datele colectate, însă numai în limita necesară îndeplinirii sarcinilor lor și cu obligația de a păstra confidențialitatea acestora.
6. Dezactivarea contului FIT4U
Ne rezervăm dreptul ca, la finalul perioadei contractuale, să dezactivăm automat contul creat pe Platforma FIT4U, iar datele dumneavoastră să fie șterse în conformitate cu perioadele de stocare aplicabile. Datele colectate prin tehnologii de acces (coduri QR sau biometrie) vor fi șterse ori anonimizate în termen de maximum 30 de zile de la dezactivarea contului, cu excepția cazurilor în care păstrarea lor este necesară în baza unor obligații legale.
7. Distribuirea și dezvăluirea datelor
Pentru respectarea legilor, reglementărilor și solicitărilor legale, FIT4U își rezervă dreptul de a utiliza, stoca, distribui sau dezvălui datele dumneavoastră, dacă este necesar, inclusiv pentru abordarea problemelor de securitate, tehnice, a fraudei și pentru protecția drepturilor și intereselor FIT4U.
De asemenea, putem dezvălui datele cu caracter personal:
• furnizorilor noștri de servicii care acționează în calitate de persoane împuternicite, în baza unor contracte de prelucrare a datelor: furnizorul platformei de administrare a membrilor și al Aplicației, procesatorul de plăți, furnizorii sistemelor de control acces și de supraveghere video, furnizorii de servicii de e-mail și comunicare, furnizorii de servicii IT și de găzduire;
• partenerilor noștri de afaceri, dacă este necesar în contextul furnizării serviciilor, justificat de interacțiunea cu dumneavoastră prin Platforma FIT4U;
• auditorilor, consultanților, avocaților sau altor furnizori de servicii profesionale, dacă este necesar pentru prestarea serviciilor contractate de noi, în temeiul interesului legitim ori al obligației legale;
• autorităților și instituțiilor publice, în cazul în care avem o obligație legală sau la solicitarea expresă a acestora, dacă este permis de lege.
Ca regulă, transferăm datele dumneavoastră doar către destinatari din Uniunea Europeană (UE) și/sau Spațiul Economic European (SEE) și solicităm același lucru furnizorilor noștri. În cazurile în care astfel de transferuri către state din afara SEE nu pot fi evitate, ne asigurăm că sunt implementate garanții adecvate, în conformitate cu GDPR (de exemplu, Clauze Contractuale Standard, măsuri tehnice suplimentare precum criptarea ori pseudonimizarea).
8. Drepturile dumneavoastră
În conformitate cu dispozițiile legale aplicabile, FIT4U se angajează să respecte drepturile persoanei vizate:
• Dreptul de acces: puteți obține confirmarea că prelucrăm datele dumneavoastră, precum și informații privind prelucrarea (scop, categorii de date, destinatari, perioadă de stocare, existența drepturilor de rectificare, ștergere sau restricționare). Puteți obține gratuit o copie a datelor prelucrate, iar copiile suplimentare contra cost.
• Dreptul la rectificare: puteți solicita modificarea datelor incorecte ori completarea celor incomplete.
• Dreptul la ștergere: puteți solicita ștergerea datelor atunci când nu mai sunt necesare scopurilor pentru care le-am colectat, v-ați retras consimțământul și nu există alt temei legal, datele au fost prelucrate ilegal ori trebuie șterse conform legii.
• Retragerea consimțământului: puteți retrage oricând consimțământul cu privire la prelucrările bazate pe consimțământ, fără a afecta prelucrările anterioare. Vă puteți dezabona de la comunicările comerciale prin butonul DEZABONARE din fiecare newsletter sau printr-un e-mail la dpo@urbanfitness.ro.
• Dreptul de opoziție: vă puteți opune prelucrării bazate pe interese legitime, din motive legate de situația dumneavoastră specifică, cu excepția cazurilor în care prelucrarea este necesară pentru furnizarea serviciilor conform contractului (de exemplu, gestionarea accesului prin coduri QR). Pentru datele biometrice, utilizarea este opțională și necesită consimțământ explicit; dacă refuzați utilizarea datelor biometrice, beneficiați de metode alternative de acces puse la dispoziție de FIT4U.
• Restricționarea prelucrării: puteți solicita restricționarea în cazurile prevăzute de lege (de exemplu, contestați exactitatea datelor ori vă opuneți ștergerii lor).
• Dreptul la portabilitate: puteți solicita furnizarea datelor pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori transmiterea acestora către o altă entitate, dacă este tehnic posibil și dacă prelucrarea se realizează prin mijloace automate, în baza consimțământului sau a contractului.
• Dreptul de a nu fi supus unei decizii automate: nu luăm decizii cu efecte juridice sau similare asupra dumneavoastră bazate exclusiv pe prelucrarea automată. Sistemele automate de detectare a evenimentelor utilizate în cluburi (descrise la Secțiunea 11) doar semnalează eventualele incidente unui operator uman, care ia deciziile; aveți dreptul la intervenție umană, la exprimarea punctului de vedere și la contestarea oricărei măsuri.
• Dreptul de a depune o plângere: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Vă rugăm însă să ne contactați pe noi mai întâi, cu orice plângere sau preocupare.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România — anspdcp@dataprotection.ro
Pentru exercitarea acestor drepturi, ne puteți contacta în scris la sediul social (Loc Oradea, Str.Parc Traian, nr 1, ap 21, jud Bihor), prin e-mail la dpo@urbanfitness.ro, sau la recepția oricărui club FIT4U 9. Securitate
FIT4U ia toate măsurile necesare pentru a vă proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării nedorite. Pin-ul (parola) protejează contul dumneavoastră, de aceea vă recomandăm să folosiți o parolă unică și puternică, să limitați accesul la dispozitiv și browser și să vă deconectați după utilizare. Dacă folosiți codul QR de acces sau recunoașterea facială, asigurați-vă că acestea sunt utilizate exclusiv de dumneavoastră și nu sunt partajate cu terți.
Deși implementăm și actualizăm continuu măsuri de securitate administrative, tehnice și fizice, nu putem garanta în orice împrejurare securitatea absolută a transmiterii ori stocării datelor în mediul online. Codurile QR generate sunt unice și legate de contul dumneavoastră, iar datele biometrice (în cazul în care ați optat pentru recunoaștere facială) sunt prelucrate doar cu consimțământul explicit și stocate în format criptat, utilizabil exclusiv pentru autentificare.
10. Supraveghere video și audio
În cluburile FIT4U este implementat un sistem de supraveghere video și audio. Întrucât cluburile funcționează parțial în regim self-service, fără prezența permanentă a personalului, această monitorizare are scopul de a asigura supravegherea locațiilor, un mediu sigur pentru membri, angajați și vizitatori, posibilitatea de a interveni în caz de incident, prevenirea și investigarea incidentelor de securitate și a tentativelor de fraudă, precum și protejarea bunurilor și a infrastructurii.
Ce date sunt colectate? Imaginea și sunetul, înregistrate prin echipamentele amplasate în zonele comune ale cluburilor. Nu există supraveghere video sau audio în vestiare, toalete ori în alte zone cu așteptări rezonabile de intimitate.
Temeiul legal: interesul legitim al FIT4U (Art. 6(1)(f) GDPR), constând în asigurarea securității persoanelor și bunurilor în locații fără personal permanent, prevenirea accesului neautorizat și a fraudei și soluționarea eventualelor conflicte sau incidente.
Stocarea și accesul: înregistrările video și audio sunt stocate securizat, pe sisteme închise, pentru o perioadă limitată, de regulă maximum 30 de zile, după care sunt șterse automat, cu excepția cazurilor în care sunt necesare pentru o anchetă internă ori la solicitarea autorităților. Accesul este strict limitat la personalul autorizat.
Informare: zonele monitorizate sunt semnalizate prin pictograme vizibile, care indică faptul că supravegherea include atât imagine, cât și sunet. Având în vedere caracterul sensibil al monitorizării audio, FIT4U efectuează o evaluare a impactului asupra protecției datelor (DPIA) și revizuiește periodic proporționalitatea acestei prelucrări.
11. Sisteme automate de detectare a evenimentelor
În cluburile fără personal permanent, FIT4U utilizează sisteme automate, bazate pe tehnologie de inteligență artificială, pentru analiza fluxului video și audio în scopul detectării unor evenimente precum comportamentul inadecvat sau tentativele de fraudă. Aceste sisteme au rolul de a asigura supravegherea locațiilor și de a permite intervenția în caz de incident.
Aceste sisteme detectează evenimente și tipare, fără a identifica biometric persoanele, și nu iau decizii în mod automat. La detectarea unui posibil eveniment, sistemul transmite o alertă unui operator uman, care evaluează situația și decide eventualele măsuri. Astfel, nu sunt luate decizii cu efecte juridice sau similare asupra dumneavoastră bazate exclusiv pe prelucrarea automată, în sensul Art. 22 GDPR.
Temeiul legal al acestei prelucrări este interesul legitim al FIT4U (Art. 6(1)(f) GDPR) de a asigura securitatea persoanelor și bunurilor și de a preveni frauda, în special în absența personalului permanent. Având în vedere natura acestei prelucrări, FIT4U efectuează o evaluare a impactului asupra protecției datelor (DPIA) și aplică măsuri pentru a limita prelucrarea la ceea ce este strict necesar.
12. Conexiuni către site-uri terțe
FIT4U afișează pe website linkuri către site-uri terțe (de exemplu, parteneri comerciali, rețele sociale, furnizori de servicii). Nu controlăm și nu suntem responsabili pentru politicile de confidențialitate și conținutul acestor site-uri. Vă recomandăm să citiți politicile lor de confidențialitate. În momentul în care accesați un astfel de link, site-ul terț devine un operator de date independent, în măsura în care colectează date direct de la dumneavoastră.
13. Actualizări ale acestei Politici
Este posibil să revizuim în viitor această Politică de Confidențialitate, pentru a reflecta modificări legislative, tehnologice sau operaționale. În cazul în care o modificăm, vom publica versiunea revizuită pe website și vom semnala actualizarea prin modificarea datei „ultimei actualizări” din partea de sus a documentului. După data intrării în vigoare, accesarea website-ului va reprezenta acceptarea de către dumneavoastră a Politicii actualizate.
14. Contact
Dacă aveți întrebări, reclamații sau aveți nevoie de informații suplimentare despre această Politică de Confidențialitate, ne puteți contacta la sediul social (Loc Oradea, Str.Parc Traian , nr 1, ap 21, Judetul Bihor Septilici ), prin e-mail la contact@urbanfitness.ro (ori la dpo@urbanfitness.ro pentru aspecte legate de protecția datelor), sau la recepția oricărui club FIT4U.
Vom face tot posibilul să răspundem solicitării dumneavoastră în cel mai scurt timp.