Politica de confidențialitate

CoachXO este o aplicație mobilă pentru antrenori personali și cursanții lor, prezentată pe site-ul coachxo.ro. Aplicația și site-ul aparțin [DE COMPLETAT: denumirea firmei (PFA)], CUI [DE COMPLETAT: CUI], nr. de ordine în Registrul Comerțului [DE COMPLETAT: nr. Registrul Comerțului], cu sediul în [DE COMPLETAT: sediul] („noi”).

Ne poți scrie la contact@coachxo.ro sau ne poți suna la [DE COMPLETAT: telefonul, în forma +40…]. Nu avem un responsabil cu protecția datelor, fiindcă activitatea noastră nu cere unul; orice întrebare despre datele tale ne-o trimiți la aceeași adresă.

Politica de față explică ce date personale prelucrăm pe site și în aplicație, de ce, cine le vede, cât timp le păstrăm și ce drepturi ai.

În aplicație lucrează împreună antrenorul și cursanții lui, așa că răspunderea pentru date e împărțită:

• Datele cursanților (contul cursantului și tot ce se schimbă între el și antrenor în aplicație: ședințele, cererile, programul, meniul, progresul și mesajele): operatorul este antrenorul care l-a invitat. El decide cum folosește aceste date în lucrul cu cursanții lui. Noi le prelucrăm doar în numele lui, ca persoană împuternicită, pe baza unui contract care respectă art. 28 din Regulamentul general privind protecția datelor (GDPR), și nu le folosim în alt scop.
• Restul (site-ul, contul antrenorului, autentificarea, securitatea aplicației, raportările de conținut și cererile primite la contact@coachxo.ro): operatorul suntem noi.

Dacă ești cursant, poți cere orice privește datele tale fie antrenorului tău, fie nouă. Dacă ne scrii nouă, îi transmitem cererea și îl ajutăm să răspundă.

Nu folosim datele pentru reclame, nu le vindem și nu facem profiluri. Aplicația nu ia decizii automate care să aibă efecte juridice asupra ta (art. 22 GDPR). Adresa de e-mail e necesară: fără ea nu se poate crea contul, fiindcă e singurul mod de autentificare.

Greutatea, măsurătorile (brațe, talie, piept, coapse) și pozele de progres sunt date privind sănătatea. Le prelucrăm doar dacă îți dai acordul explicit, în aplicație, pe ecranul „Datele tale de sănătate”. Fără acord, aplicația funcționează, dar aceste date nu se pot adăuga.

• Le vedeți doar tu și antrenorul tău.
• Aplicația cere acces la cameră abia la prima poză, după ce explică de ce. Cât e deschis un ecran cu poze de progres, capturile de ecran și înregistrarea ecranului sunt blocate.
• Poți retrage acordul oricând, din Profil → Cont → „Retrage acordul pentru datele de sănătate”. Din acel moment antrenorul nu le mai vede, iar tu nu mai poți adăuga altele. Dacă bifezi „Șterge și măsurătorile și pozele deja adăugate”, ele se șterg definitiv, imediat; dacă nu, rămân în contul tău și le vezi doar tu.
• Retragerea acordului nu afectează prelucrarea făcută înainte de ea.

Un antrenor poate invita un cursant sub 16 ani doar cu acordul scris al unui părinte sau tutore. Aplicația îi cere antrenorului să confirme că are acest acord; până atunci, contul cursantului rămâne în așteptare și nu se poate folosi. Vârsta se calculează din data nașterii pusă de antrenor la invitare.

În aplicație:

• tu și antrenorul tău vedeți datele tale; ceilalți cursanți din grupa ta văd doar numele tău și mesajele pe care le scrii în grupă;
• notițele antrenorului despre tine le vede doar el;
• noi accesăm datele doar cât e nevoie ca să întreținem aplicația, să tratăm o raportare sau o cerere a ta ori a antrenorului, sau când ne obligă legea.

Furnizorii care prelucrează date pentru noi, pe bază de contract:

• Supabase Pte. Ltd. (Singapore) — baza de date, autentificarea și stocarea pozelor, în centre de date Amazon Web Services din Irlanda (UE);
• Plus Five Five, Inc. (Resend, SUA) — trimiterea e-mailurilor cu codul de autentificare;
• Cloudflare, Inc. (SUA) — găzduirea și protecția site-ului, administrarea domeniului și redirecționarea mesajelor trimise la contact@coachxo.ro spre căsuța noastră de e-mail.

Mesajele trimise la contact@coachxo.ro ajung în căsuța noastră Gmail, oferită de Google Ireland Limited (Irlanda).

Când descarci aplicația, App Store (Apple) și Google Play (Google) prelucrează datele tale după propriile politici; de la ei nu primim date care să te identifice. Dăm date autorităților doar când legea ne obligă.

Datele din aplicație stau în Uniunea Europeană (Irlanda). Unii furnizori au sediul în afara Spațiului Economic European și pot accesa sau prelucra date de acolo:

• Supabase (Singapore), pe baza clauzelor contractuale standard adoptate de Comisia Europeană;
• Resend și Cloudflare (SUA), pe baza deciziei Comisiei privind cadrul UE–SUA de protecție a datelor (Data Privacy Framework), la care sunt certificați, și a clauzelor contractuale standard;
• Google, pentru Gmail (SUA), pe baza aceluiași cadru, la care Google LLC este certificat.

La cerere, îți trimitem o copie a garanțiilor.

• Contul și datele din aplicație: cât timp ai cont. Când îți ștergi contul, profilul și toate datele lui, inclusiv pozele, se șterg imediat și definitiv (detaliile, pe pagina Ștergerea contului).
• Datele de sănătate: până retragi acordul cu ștergere sau până îți ștergi contul.
• Mesajele trimise la contact@coachxo.ro: cât e nevoie ca să-ți răspundem, apoi cel mult 12 luni.
• Cererile de ștergere și răspunsurile noastre: 3 ani, ca dovadă că am respectat cererea.
• E-mailurile cu codul de autentificare, la Resend: 30 de zile.
• Jurnalele tehnice ale serverului (Supabase): 1 zi pentru cereri și 1 oră pentru autentificare.
• Evenimentele de securitate ale site-ului (Cloudflare): cel mult 31 de zile.

Ce a copiat antrenorul în afara aplicației (de exemplu, o captură de ecran) nu mai putem șterge noi; pentru asta te adresezi lui.

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să le corectezi; multe le poți corecta direct în aplicație;
• să ceri ștergerea lor; contul îl poți șterge singur, din aplicație;
• să ceri restricționarea prelucrării;
• să primești datele date de tine într-un format structurat sau să ceri să fie transmise altui furnizor;
• să te opui prelucrării bazate pe interesul nostru legitim;
• să-ți retragi oricând acordul pentru datele de sănătate;
• să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, www.dataprotection.ro.

Ne scrii la contact@coachxo.ro. Îți răspundem în cel mult o lună; dacă cererea e complexă, termenul se poate prelungi cu încă două luni, iar atunci îți spunem de ce. Ca să nu dăm datele tale altcuiva, îți putem cere să confirmi că ești titularul contului, de exemplu scriindu-ne de la adresa cu care intri în aplicație. Pentru datele de cursant, transmitem cererea antrenorului tău și îl ajutăm să răspundă.

• Conexiunile spre site și spre aplicație sunt criptate (HTTPS).
• Fiecare persoană vede doar datele la care are dreptul: regulile de acces sunt aplicate în baza de date, nu doar în aplicație.
• Intri cu un cod de unică folosință, valabil 10 minute, așa că nu există parole care să poată fi furate.
• Pe telefon, sesiunea de autentificare e păstrată criptat, cu cheia în spațiul securizat al sistemului.
• Pozele se deschid doar prin linkuri temporare, valabile 60 de minute.

Dacă totuși apare un incident care îți pune datele în pericol, anunțăm ANSPDCP și, când legea o cere, pe tine și pe antrenor, în termenele din GDPR.

Site-ul coachxo.ro nu folosește cookie-uri, nu salvează nimic în browserul tău și nu încarcă scripturi, fonturi sau imagini de la alte firme. De aceea nu-ți cerem acordul pentru cookie-uri.

Aplicația păstrează pe telefon doar ce e necesar ca să funcționeze: sesiunea de autentificare, criptată, și preferințele tale (textul mare, animațiile reduse, filtrele din lista de cursanți). Nu folosim instrumente de analiză sau de publicitate.

Când schimbăm politica, actualizăm data de sus. Dacă schimbarea e importantă, de exemplu un scop nou sau un furnizor nou, te anunțăm pe e-mail înainte să se aplice.