POLITICA PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL (POLITICĂ DE CONFIDENȚIALITATE)
Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi, S.C. Zet Core Education S.R.L. (denumită în continuare „Home Kineto”, „noi” sau „Operatorul”). Prin urmare, acordăm o atenție deosebită protejării vieții private a vizitatorilor și utilizatorilor care accesează platforma online Home Kineto ( www.homekineto.ro si edukineto.ro ) și beneficiază de serviciile noastre („Serviciile”), în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”).
Vă rugăm să acordați o atenție deosebită lecturării următoarei Politici (denumită în continuare „Politica” sau „DPP”), pentru a înțelege modul în care vor fi tratate informațiile dumneavoastră („date personale”). Această Politică explică practicile Home Kineto referitoare la aplicarea prevederilor GDPR, precum și drepturile de care beneficiați cu privire la modul în care informațiile dumneavoastră sunt prelucrate.
Îţi garantăm că:
- Procesăm datele tale exclusiv pentru livrarea, îmbunătăţirea şi garantarea serviciilor pe care le oferim.
- Datele tale sunt stocate în siguranţă într-un mediu securizat.
- Datele personale sunt strict confidenţiale şi nu vor fi transmise unor terţi în afara condițiilor specificate în această Politică.
- Operatorul de Date cu Caracter Personal
Operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal este: S.C. Zet Core Education S.R.L.
Sediul Social: Oltenița, Bld. 1 Decembrie Nr.34
Nr. Reg. Comerțului: J51/346/2014
Cod Unic de Înregistrare (CUI): 33788020
Reprezentant legal: Administrator, Ciocîrlan Mihai-Cosmin
Denumiri comerciale: Home Kineto
Email pentru chestiuni legate de protecția datelor: h.kineto@gmail.com
Telefon: 0750 444 795
- Definiții Utile
- „Date personale” înseamnă orice informație sau informații care vă pot identifica direct (de exemplu numele dumneavoastră) sau indirect (de exemplu, prin intermediul datelor pseudonime, cum ar fi un număr de identificare unic). Aceasta înseamnă că datele personale includ nume, prenume, sex, data și locul nașterii, date din acte de stare civilă, telefon, adresă, e-mail, profesie, loc de muncă, formare profesională, situație familială, situație economico-financiară, date privind bunurile deținute, obișnuințe/preferințe/comportament, imagine, voce, informații financiare, precum și identificatori numerici unici cum ar fi adresa IP a computerului dumneavoastră sau adresa MAC a dispozitivului mobil, și modulele cookie. Pentru serviciile Home Kineto, acestea includ și date privind sănătatea.
- „Prelucrarea” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, transmiterea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
- „Persoană vizată” înseamnă persoana fizică identificată sau identificabilă ale cărei date personale sunt prelucrate.
- Ce Date Personale Colectăm, în Ce Scopuri și Care este Temeiul Legal?
Home Kineto prelucrează datele dumneavoastră personale în următoarele scopuri, având la bază temeiurile legale specificate. Colectarea acestor date se face, în funcție de scop, în baza consimțământului dumneavoastră, pentru executarea unui contract, pentru îndeplinirea unei obligații legale sau în baza interesului nostru legitim.
- a. Crearea și administrarea contului de utilizator pe Platformă:
- Date prelucrate: Nume, prenume, adresă de email, parolă (criptată), număr de telefon (opțional).
- Scop: Permiterea accesului și utilizării Platformei și Serviciilor, gestionarea contului, facilitarea comunicării.
- Temei legal: Art. 6(1)(b) GDPR – executarea unui contract (Termenii și Condițiile acceptate la crearea contului).
- b. Procesarea înscrierilor, a comenzilor pentru Programe Online și Servicii, și furnizarea acestora:
- Date prelucrate: Nume, prenume, adresă de email, adresă de facturare, detalii tranzacție (fără date complete de card), istoricul achizițiilor, date necesare pentru a răspunde la întrebări și solicitări.
- Scop: Procesarea plăților, livrarea Programelor (acces la conținut digital), emiterea facturilor, gestionarea relației contractuale.
- Temei legal: Art. 6(1)(b) GDPR – executarea unui contract.
- c. Furnizarea consultanței și personalizarea Programelor (inclusiv date de sănătate):
- Date prelucrate: Nume, prenume, vârstă, informații detaliate despre participanți (inclusiv data nașterii, sex, opțional număr carte de identitate dacă este necesar legal pentru anumite servicii), condiții medicale, istoric medical relevant, informații despre starea de sănătate fizică sau psihică (considerate „date personale sensibile”), obiective de recuperare, progres în cadrul programului, comunicări cu specialiștii Home Kineto.
- Scop: Evaluarea inițială a stării de sănătate pentru a determina compatibilitatea cu Programul, personalizarea Programului de recuperare/exerciții, oferirea de sfaturi și îndrumări specializate, monitorizarea progresului și adaptarea Programului, asigurarea siguranței dumneavoastră în timpul efectuării exercițiilor.
- Temei legal:
- Pentru datele comune (nume, contact): Art. 6(1)(b) GDPR – executarea contractului.
- Pentru datele speciale privind sănătatea: Art. 9(2)(a) GDPR – consimțământul dumneavoastră explicit, obținut înainte de colectarea acestor date (de exemplu, în cadrul primei consultații, printr-un formular dedicat online sau fizic), și, după caz, Art. 9(2)(h) GDPR – prelucrarea este necesară în scopuri legate de furnizarea de asistență medicală sau de gestionarea sistemelor și serviciilor de sănătate.
- d. Comunicări administrative și legate de servicii:
- Date prelucrate: Adresă de email, nume.
- Scop: Trimiterea mesajelor și informațiilor administrative, inclusiv mesaje de la traineri și facilitatori, notificări despre modificările aduse serviciilor noastre (ex. schimbări de orar, anulări), actualizări ale acordurilor noastre. Aceste comunicări nu au scop comercial și sunt necesare pentru furnizarea serviciilor.
- Temei legal: Art. 6(1)(b) GDPR – executarea contractului.
- e. Comunicări de marketing și informare (Newslettere, oferte, progres):
- Date prelucrate: Nume, prenume, adresă de email, număr de telefon (dacă este cazul).
- Scop: Trimiterea informațiilor și a mesajelor cu privire la progresele înregistrate în cursuri (dacă e cazul și doriți), beneficii, servicii noi, funcții noi, promoții, mesaje informative și alte cursuri disponibile.
- Temei legal: Art. 6(1)(a) GDPR – consimțământul dumneavoastră (obținut prin abonare la newsletter sau bifă distinctă). Vă puteți dezabona în orice moment.
- f. Îmbunătățirea Platformei, Serviciilor și dezvoltarea de noi funcționalități:
- Date prelucrate: Adresă IP, tip browser, dispozitiv utilizat, pagini vizitate, timp petrecut pe Platformă, interacțiuni (anonimizate sau pseudonimizate pe cât posibil), feedback oferit, date de localizare (dacă funcțiile bazate pe locație sunt activate).
- Scop: Analiza tendințelor și a traficului pe site, facilitarea funcționării tehnice a serviciilor, inclusiv rezolvarea și soluționarea problemelor, asigurarea serviciilor și prevenirea fraudei și abuzurilor, solicitarea de feedback, înțelegerea nevoilor dvs., identificarea utilizatorilor unici, îmbunătățirea serviciilor și dezvoltarea de noi produse, servicii și funcții.
- Temei legal: Art. 6(1)(f) GDPR – interesul nostru legitim de a oferi servicii performante, sigure și adaptate nevoilor utilizatorilor. (Vezi și Politica de Cookie-uri).
- g. Respectarea obligațiilor legale și scopuri administrative/juridice:
- Date prelucrate: Date de facturare, tranzacții, informații necesare pentru a răspunde autorităților.
- Scop: Îndeplinirea obligațiilor fiscale și contabile, analiză statistică și de marketing (agregat), testarea sistemelor, studii privind satisfacția clienților (cu consimțământ, dacă e cazul), întreținere și dezvoltare, sau pentru a rezolva o dispută sau o revendicare, securitate, administrație, prevenirea/detectarea infracțiunilor.
- Temei legal: Art. 6(1)(c) GDPR – îndeplinirea unei obligații legale; Art. 6(1)(f) GDPR – interesul nostru legitim de a ne administra afacerea și a ne proteja drepturile.
- Ce Date NU Stocăm Niciodată Datele cardului de plată al Clientului/Utilizatorului/Cumpărătorului nu vor fi accesibile și nici nu vor fi stocate de către Home Kineto, ci doar de către instituția de autorizare a Tranzacției (procesatorul de plăți) sau o altă entitate autorizată să presteze servicii de stocare date de identificare a cardului, despre a cărei entitate Clientul/ Utilizatorul/ Cumpărătorul va fi informat, anterior introducerii datelor. Tranzacțiile sunt securizate prin sisteme precum 3D Secure.
- Principii Privind Prelucrarea Datelor Home Kineto se obligă să respecte principiile de protecție a datelor cu caracter personal prevăzute de GDPR:
- Prelucrate în mod corect, legal și transparent;
- Colectate în scopuri specificate, explicite și legitime;
- Adecvate, relevante și limitate în raport cu scopurile pentru care sunt prelucrate;
- Corecte și actualizate;
- Păstrate într-o formă care nu permite identificarea persoanelor vizate mai mult timp decât este necesar în raport de scopul prelucrării;
- Procesate în conformitate cu drepturile persoanei vizate, într-un mod care să asigure o securitate adecvată, integritate și confidențialitate.
- Durata Păstrării Datelor Personale Păstrăm datele dumneavoastră numai pentru perioada necesară pentru atingerea scopului pentru care deținem datele, pentru a satisface nevoile dumneavoastră sau pentru a ne îndeplini obligațiile impuse de lege. Folosim următoarele criterii:
- Date contractuale (cont, achiziții): Pe durata relației contractuale și, ulterior, conform obligațiilor legale (ex. documente financiar-contabile pentru 10 ani) sau pentru apărarea drepturilor (de regulă, 3-5 ani de la încetarea contractului).
- Date de sănătate (cu consimțământ explicit): Pe durata furnizării serviciului personalizat și, ulterior, conform obligațiilor legale specifice domeniului medical (dacă există) sau până la retragerea consimțământului, dacă nu există alt temei legal care să impună păstrarea. Vom revizui periodic necesitatea păstrării acestor date.
- Participare la oferte promoționale: Pe durata ofertei.
- Contact pentru întrebări: Pe durata necesară procesării întrebărilor, dar nu mai mult de 5 ani de la ultima corespondență.
- Cont inactiv: Datele vor fi revizuite pentru ștergere după o perioadă de inactivitate (fără interacțiune activă cu mărcile noastre) de regulă 5 ani de la ultima interacțiune (ex. login).
- Consimțământ pentru marketing: Până la retragerea consimțământului, dezabonare sau după o perioadă de inactivitate (de regulă 5 ani de la ultima interacțiune).
- Cookie-uri: Conform duratei de viață specificate pentru fiecare cookie (vezi Politica de Cookie-uri), dar nu mai mult de 5 ani de la colectare pentru cookie-urile bazate pe consimțământ.
- Cui Dezvăluim Datele Personale? (Destinatari) Home Kineto poate dezvălui datele dumneavoastră personale, în mod strict necesar, către:
- Furnizori de servicii (împuterniciți):
- Procesatori de plăți online (ex: Netopia Payments, Stripe) pentru procesarea sigură a tranzacțiilor.
- Furnizori de servicii IT (hosting web, mentenanță platformă, stocare date cloud, servicii de email marketing, analiză web).
- Furnizori de servicii de contabilitate și audit.
- Specialiști colaboratori (medici, kinetoterapeuți) care participă la furnizarea Serviciilor, dacă aceștia acționează ca împuterniciți și au încheiate acorduri de prelucrare a datelor.
- Autorități și instituții publice: La cererea acestora și numai în conformitate cu prevederile legale (ex: instanțe judecătorești, autorități fiscale).
- Consultanți juridici sau alți consultanți profesionali: În contextul apărării drepturilor noastre.
- Parteneri: În cazul procesării formularelor de înscriere sau contact, dacă este necesară implicarea unui partener pentru a procesa solicitarea și doar cu informarea sau consimțământul dumneavoastră prealabil, dacă este cazul.
Solicităm tuturor părților terțe să dispună de măsuri tehnice și operaționale de securitate adecvate pentru a vă proteja datele personale, în conformitate cu legislația privind protecția datelor.
- Transferul Datelor Personale în Afara Uniunii Europene (UE) / Spațiului Economic European (SEE) Informațiile controlate de Home Kineto ar putea fi transferate, transmise sau stocate și prelucrate în UE sau în alte țări decât țara în care locuiți, în scopurile descrise în această politică. Dacă vom transfera datele dumneavoastră către furnizori de servicii din afara UE/SEE, ne vom asigura că există garanții adecvate pentru protecția datelor, cum ar fi Clauze Contractuale Standard aprobate de Comisia Europeană și, după caz, ne bazăm pe deciziile privind caracterul adecvat emise de Comisia Europeană cu privire la anumite țări.
- Securitatea Prelucrării Datelor Home Kineto a adoptat măsuri tehnice și organizatorice de prelucrare a datelor, actualizate în conformitate cu cerințele GDPR, cu scopul de a proteja datele dumneavoastră cu caracter personal. Respectăm proceduri stricte de securitate în stocarea și dezvăluirea datelor și pentru a le proteja împotriva pierderii, distrugerii sau deteriorării accidentale. Datele sunt protejate cu ajutorul tehnologiei SSL (Secure Socket Layer) unde este cazul. Accesul la date este limitat la personalul autorizat și colaboratorii care au nevoie să cunoască aceste informații pentru a opera, dezvolta sau îmbunătăți serviciile noastre.
- Drepturile Dumneavoastră ca Persoană Vizată În conformitate cu GDPR, aveți următoarele drepturi:
- Dreptul de acces la datele prelucrate: Puteți solicita o copie a datelor personale pe care le deținem. Prima furnizare este gratuită.
- Dreptul la rectificarea datelor: Puteți cere corectarea datelor inexacte sau completarea celor incomplete.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): În anumite condiții, puteți obține ștergerea datelor.
- Dreptul la restricționarea prelucrării: În anumite circumstanțe, puteți solicita limitarea prelucrării.
- Dreptul la portabilitatea datelor: Puteți solicita primirea datelor într-un format structurat și transmiterea lor către alt operator.
- Dreptul de opoziție: Vă puteți opune prelucrării datelor bazate pe interes legitim, inclusiv marketingului direct.
- Dreptul de a retrage consimțământul în orice moment: Pentru prelucrările bazate pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.
- Dreptul de a nu fi supus unei decizii individuale automate: Inclusiv crearea de profiluri cu efect juridic sau similar semnificativ.
- Dreptul de a depune o plângere la autoritatea de supraveghere competentă: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București; email: anspdcp@dataprotection.ro; website: www.dataprotection.ro.
- Dreptul de a dezactiva Cookies: Prin setările browser-ului și prin mecanismele oferite pe site (vezi Politica de Cookie-uri).
Vă puteți exercita aceste drepturi, fie individual, fie cumulat, prin simpla transmitere a unei solicitări la sediul nostru din
Popești Leordeni, Str. Solstițiului Nr.33 Ap.3,
sau prin
E-mail : h.kineto@gmail.com
ori telefonic la numărul: 0724763847
- Solicitări Juridice Accesăm, păstrăm și oferim informațiile dumneavoastră autorităților de reglementare sau altor entități ca răspuns la o solicitare de natură juridică, atunci când considerăm, cu bună-credință, că legea ne impune acest lucru, sau pentru a detecta, preveni și răspunde la acte de fraudă, utilizare neautorizată, încălcări ale termenilor sau alte activități dăunătoare.
- Prelucrare Automată de Date. Cookie-uri Platforma Home Kineto folosește identificatori de tip Cookie. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopul acestora și cum le puteți gestiona, vă rugăm să consultați [Politica noastră de Cookie-uri] (link către pagina dedicată).
- Exonerare de Răspundere Platforma Home Kineto poate conține legături către alte site-uri ale căror politici de prelucrare a datelor pot fi diferite. Nu ne asumăm responsabilitatea pentru conținutul sau practicile de confidențialitate ale acestor site-uri terțe.
- Actualizarea Politicii de Confidențialitate Această Politică poate face obiectul unor modificări periodice. Vă vom trimite o notificare înainte de a aduce orice modificări semnificative și vă vom oferi posibilitatea să consultați Politica revizuită. Vă recomandăm să verificați periodic această pagină.
- Contact Dacă aveți întrebări sau preocupări cu privire la modul în care tratăm și folosim datele dumneavoastră cu caracter personal, sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, vă rugăm să ne contactați la:
Email: h.kineto@gmail.com
Adresă corespondență GDPR: Popești Leordeni, Str. Solstițiului Nr.33 Ap.3, Jud. Ilfov.
Telefon: 0750 444 795 sau 0724763847