Politica de confidențialitate

Operatorul datelor tale cu caracter personal este S.C. MATCH BALL S.R.L., CUI 16553384, înregistrată la Registrul Comerțului sub nr. J2004001866359, cu sediul social în Str. Martir Remus Tăsală nr. 11, sc. B, ap. 19, cod poștal 300346, Timișoara, jud. Timiș.

Pentru orice aspect privind datele cu caracter personal ne poți contacta la trainer@latifa-elgamal.ro.

Date de cont și identificare: nume, adresă de e-mail, număr de telefon, date de autentificare.

Date de onboarding și profil: date fizice (de exemplu, vârstă, sex, înălțime, greutate), stil de viață, nivel de activitate, obiective și afecțiuni declarate.

Date privind sănătatea: valori din analizele medicale pe care le încarci (PDF/foto) sau le introduci manual. Acestea sunt categorii speciale de date, protejate suplimentar de art. 9 GDPR.

Date de plată: procesate de furnizorul de plăți; noi primim doar confirmarea plății și datele necesare facturării, nu și datele complete ale cardului.

Date tehnice: adresă IP, tip de dispozitiv și browser, jurnale de securitate și, cu acordul tău, date de analiză a utilizării (vezi Politica de cookies).

Prestarea serviciului (crearea contului, generarea programelor și rapoartelor) — temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Prelucrarea datelor privind sănătatea pentru interpretare și personalizare — temei: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), pe care îl poți retrage oricând.

Facturare și obligații contabile/fiscale — temei: obligația legală (art. 6 alin. 1 lit. c GDPR).

Securitatea platformei, prevenirea fraudei și îmbunătățirea serviciului — temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR), fără a prejudicia drepturile tale.

Analiză de utilizare și comunicări de marketing — temei: consimțământul tău (art. 6 alin. 1 lit. a GDPR), acordat separat și revocabil.

Nu vindem datele tale. Le prelucrăm cu ajutorul unor furnizori de servicii care acționează ca persoane împuternicite, strict pentru funcționarea platformei și pe baza unor contracte de prelucrare care impun confidențialitate și măsuri de securitate: găzduire și bază de date, procesare plăți (fără a ne transmite datele cardului) și, opțional, un furnizor de inteligență artificială pentru extragerea valorilor din documentele de analize (doar citire, tu confirmi valorile).

Putem divulga date și autorităților publice atunci când legea ne obligă sau pentru a ne apăra drepturile în justiție.

Dacă unii furnizori prelucrează date în afara SEE, ne asigurăm că transferul are loc numai în baza unor garanții adecvate prevăzute de GDPR (de exemplu, o decizie de adecvare a Comisiei Europene sau clauze contractuale standard), astfel încât datele tale să beneficieze de un nivel de protecție echivalent.

Păstrăm datele cât timp ai un cont activ și pe perioada necesară prestării serviciului. După ștergerea contului, eliminăm sau anonimizăm datele personale asociate, cu excepția celor pe care trebuie să le păstrăm pentru îndeplinirea unor obligații legale (de exemplu, documentele contabile aferente plăților, pe perioada impusă de lege) sau pentru constatarea, exercitarea ori apărarea unui drept în justiție.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale: criptare, control al accesului bazat pe roluri, izolare a datelor la nivel de utilizator, jurnalizare și acces restricționat la datele privind sănătatea. Fișierele de analize sunt private și accesibile doar prin linkuri temporare, semnate.

Niciun sistem nu este însă complet invulnerabil; te încurajăm să îți protejezi datele de autentificare și să ne semnalezi orice suspiciune de acces neautorizat.

Interpretarea valorilor și încadrarea într-un profil metabolic se realizează pe baza unor reguli deterministe, în scop informativ, și nu produc efecte juridice asupra ta și nici nu te afectează în mod similar semnificativ în sensul art. 22 GDPR. Rezultatele nu reprezintă un diagnostic.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a-ți retrage consimțământul, precum și dreptul de a depune o plângere la autoritatea de supraveghere. Detalii și modalități de exercitare găsești în pagina GDPR.

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor ne-a furnizat date, te rugăm să ne contactezi pentru a le elimina.

Putem actualiza această politică; versiunea aplicabilă este cea publicată aici, cu data indicată mai sus. Pentru orice aspect privind datele cu caracter personal ne poți contacta la trainer@latifa-elgamal.ro.