Politica de confidențialitate

Ultima actualizare: 23 octombrie 2026

1. Informații generale

Protejarea datelor cu caracter personal reprezintă o responsabilitate importantă pentru HealthStudio.

Prin prezenta Politică de confidențialitate explicăm ce date personale colectăm prin intermediul website-ului www.healthstudio.ro, în ce scopuri le utilizăm, cum le protejăm și ce drepturi au persoanele ale căror date sunt prelucrate.

Website-ul este destinat prezentării serviciilor HealthStudio, facilitării comunicării cu persoanele interesate și gestionării programărilor pentru antrenamente.

Prelucrarea datelor personale se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

2. Cine este operatorul datelor personale?

Website-ul www.healthstudio.ro este administrat sub marca HealthStudio.

Datele operatorului:

Denumire juridică: [De confirmat denumirea societății]
CUI: [De completat]
Sediu social: [De completat]
Locație activitate: Str. Diaconu Coresi nr. 21, Timișoara
Website: https://healthstudio.ro
Email: contact@healthstudio.ro
Telefon: 0741 507 985

Operatorul stabilește scopurile și mijloacele de prelucrare a datelor personale colectate în cadrul activităților sale.

3. Ce date personale colectăm?

În funcție de modul în care interacționezi cu website-ul, putem prelucra următoarele categorii de date.

3.1. Date transmise prin formularele de contact

Atunci când ne contactezi prin intermediul website-ului, putem colecta:

Numele și prenumele.
Adresa de email.
Numărul de telefon.
Conținutul mesajului.
Alte informații pe care alegi să ni le comunici.

Aceste date sunt utilizate pentru a răspunde solicitărilor și pentru a oferi informații despre serviciile HealthStudio.

3.2. Date colectate prin sistemul de programări

Atunci când soliciți o programare pentru un antrenament, putem prelucra:

Numele și prenumele.
Adresa de email.
Numărul de telefon.
Data și ora programării.
Antrenorul selectat.
Starea programării: în așteptare, confirmată sau anulată.
Alte informații introduse voluntar în formular, dacă acesta permite transmiterea lor.

Aceste informații sunt necesare pentru înregistrarea, verificarea, confirmarea și administrarea programărilor.

3.3. Date asociate conturilor de utilizator și antrenor

Pentru persoanele care beneficiază de acces la o zonă de autentificare, putem prelucra:

Numele de utilizator.
Numele și prenumele.
Adresa de email.
Datele de autentificare, inclusiv parole stocate prin mecanisme de protecție criptografică.
Rolul și permisiunile asociate contului.
Informații tehnice necesare securității și funcționării contului.

Datele sunt utilizate exclusiv în scopurile pentru care a fost acordat accesul.

3.4. Date tehnice și de navigare

În timpul utilizării website-ului, pot fi prelucrate automat anumite informații tehnice:

Adresa IP.
Tipul browserului.
Tipul dispozitivului și sistemul de operare.
Data și ora accesării.
Paginile și resursele accesate.
Jurnale tehnice relevante pentru securitatea website-ului.
Identificatori cookie, în condițiile descrise în Politica de cookies.

Aceste informații pot fi necesare pentru funcționarea, administrarea și protecția website-ului.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele personale numai atunci când există un temei juridic aplicabil.

4.1. Gestionarea programărilor

Datele furnizate prin formularul de programare sunt utilizate pentru înregistrarea solicitării, transmiterea acesteia către antrenor, confirmarea disponibilității și comunicarea informațiilor despre programare.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR — efectuarea demersurilor precontractuale sau executarea unui contract, la solicitarea persoanei vizate.

4.2. Comunicarea cu utilizatorii

Utilizăm datele de contact pentru a răspunde mesajelor, solicitărilor de informații și întrebărilor legate de serviciile HealthStudio.

Temei juridic: articolul 6 alineatul (1) litera (b) GDPR, atunci când solicitarea privește încheierea sau executarea unui contract, ori articolul 6 alineatul (1) litera (f), pentru gestionarea altor comunicări legitime.

4.3. Administrarea conturilor

Datele aferente conturilor sunt utilizate pentru autentificare, gestionarea accesului și protejarea informațiilor disponibile în zonele restricționate.

Temei juridic: articolul 6 alineatul (1) litera (b) sau (f) GDPR, în funcție de relația cu titularul contului și de scopul accesului.

4.4. Securitatea website-ului

Prelucrăm anumite informații tehnice pentru prevenirea accesului neautorizat, identificarea erorilor și protejarea infrastructurii informatice.

Temei juridic: articolul 6 alineatul (1) litera (f) GDPR — interesul legitim de a asigura securitatea sistemelor și serviciilor digitale.

4.5. Analiză și statistici

În cazul utilizării unor instrumente de analiză care necesită consimțământ, datele aferente acestora sunt prelucrate numai după exprimarea acordului utilizatorului.

Temei juridic: articolul 6 alineatul (1) litera (a) GDPR — consimțământul.

4.6. Comunicare comercială

Dacă HealthStudio introduce abonări la newsletter sau comunicări comerciale prin email, acestea vor fi transmise în baza consimțământului ori a unui alt temei permis expres de legislația aplicabilă.

Solicitarea unei programări nu constituie, în sine, acord pentru primirea mesajelor publicitare.

4.7. Obligații legale și apărarea drepturilor

Datele pot fi prelucrate atunci când este necesar pentru îndeplinirea unor obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept.

Temei juridic: articolul 6 alineatul (1) litera (c) sau (f) GDPR, după caz.

5. Sistemul online de programări

HealthStudio pune la dispoziția vizitatorilor posibilitatea de a solicita programări online pentru antrenamente.

La completarea formularului, informațiile furnizate sunt înregistrate în sistem și devin accesibile personalului autorizat implicat în administrarea programării.

Antrenorul selectat poate primi o notificare prin email privind existența unei noi solicitări.

După verificarea disponibilității și confirmarea programării, utilizatorul poate primi un mesaj automat de confirmare.

Aceste comunicări au caracter operațional și nu reprezintă mesaje publicitare.

Accesul la informațiile despre programări trebuie limitat la persoanele autorizate, în funcție de responsabilitățile acestora.

Datele programărilor nu vor fi utilizate în alte scopuri incompatibile cu cele pentru care au fost colectate.

6. Date referitoare la sănătate

HealthStudio oferă servicii de fitness și antrenament, iar unele activități pot necesita adaptarea exercițiilor la particularitățile fizice ale participanților.

Informațiile referitoare la afecțiuni, accidentări, diagnostic sau alte aspecte privind sănătatea reprezintă categorii speciale de date personale și beneficiază de protecție suplimentară.

Utilizatorii sunt încurajați să nu transmită informații medicale sensibile prin formularele generale ale website-ului.

Dacă, în contextul furnizării unui serviciu, este necesară colectarea unor astfel de date, operatorul trebuie să stabilească un temei juridic valabil în conformitate cu articolele 6 și 9 GDPR, să furnizeze informarea corespunzătoare și să aplice măsuri suplimentare de protecție.

7. Datele minorilor

Anumite activități HealthStudio pot fi destinate copiilor și adolescenților.

Atunci când este necesară prelucrarea datelor unui minor pentru înscrierea sau participarea la o activitate, vor fi aplicate măsuri de protecție adecvate vârstei și naturii serviciului.

După caz, informațiile necesare vor fi furnizate de părinți sau reprezentanți legali, iar acordurile necesare vor fi obținute potrivit legislației aplicabile.

Nu solicităm prin formularele generale mai multe date despre minori decât sunt necesare pentru scopul declarat.

8. Cine poate avea acces la datele personale?

Datele pot fi accesate sau transmise, în măsura necesară, următoarelor categorii de destinatari:

Personalului autorizat HealthStudio.
Antrenorilor responsabili de programările solicitate.
Furnizorilor de găzduire web și infrastructură informatică.
Furnizorilor de servicii de email.
Furnizorilor de mentenanță și suport tehnic.
Furnizorilor de analiză sau marketing, numai dacă asemenea servicii sunt utilizate și există temei legal.
Autorităților publice competente, în situațiile prevăzute de lege.

Website-ul utilizează infrastructură WordPress, cu servicii tehnice pentru gestionarea formularelor, programărilor și preferințelor privind cookie-urile.

Furnizorii care acționează ca persoane împuternicite de operator trebuie să prelucreze datele în baza instrucțiunilor operatorului și a garanțiilor contractuale aplicabile.

HealthStudio nu comercializează bazele de date personale ale utilizatorilor.

9. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori de servicii tehnologice pot implica prelucrarea datelor în afara Spațiului Economic European.

În situația existenței unor asemenea transferuri, operatorul trebuie să se asigure că acestea respectă cerințele GDPR, inclusiv prin utilizarea unor decizii de adecvare sau garanții corespunzătoare, precum clauzele contractuale standard, după caz.

Informații privind transferurile efective și garanțiile aplicabile pot fi solicitate la adresa de contact indicată în prezenta politică.

[De completat, dacă este cazul: furnizorii și țările în care sunt transferate datele, precum și garanțiile utilizate.]

10. Cât timp păstrăm datele personale?

Datele personale sunt păstrate numai atât timp cât este necesar pentru realizarea scopurilor pentru care au fost colectate, respectarea obligațiilor legale sau protejarea drepturilor și intereselor legitime.

Perioadele de păstrare se stabilesc în funcție de natura datelor și de scopul prelucrării:

Programări online: [de completat perioada de păstrare după data programării].
Solicitări prin formularele de contact: [de completat perioada de păstrare după soluționarea solicitării].
Conturi de antrenor și utilizator: pe durata pentru care accesul este necesar, urmată de termenele de ștergere sau arhivare stabilite pentru datele asociate.
Jurnale tehnice și de securitate: [de completat perioada de retenție].
Date pentru care există obligații legale: pe durata prevăzută de legislația aplicabilă.
Date prelucrate pe baza consimțământului: până la retragerea acestuia sau până la expirarea perioadei de păstrare aplicabile.

La expirarea termenelor, datele sunt șterse, anonimizate sau arhivate în mod justificat, conform obligațiilor legale.

11. Cum protejăm datele personale?

HealthStudio aplică măsuri tehnice și organizatorice adaptate riscurilor asociate prelucrării datelor personale.

Aceste măsuri pot include:

Utilizarea conexiunilor securizate HTTPS.
Restricționarea accesului la informațiile administrative.
Autentificarea utilizatorilor autorizați.
Actualizarea periodică a componentelor software.
Protejarea bazelor de date și a informațiilor de autentificare.
Realizarea copiilor de siguranță.
Monitorizarea și remedierea incidentelor de securitate.

Niciun sistem informatic nu poate garanta eliminarea completă a tuturor riscurilor. Măsurile de securitate sunt evaluate și adaptate în funcție de necesități.

12. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri necesare funcționării serviciilor online și poate utiliza, cu acordul utilizatorului, cookie-uri pentru analiză și marketing.

Administrarea consimțământului se realizează prin intermediul sistemului Complianz.

La prima vizită, utilizatorii pot accepta, refuza sau personaliza categoriile opționale de cookie-uri.

Preferințele pot fi modificate ulterior prin mecanismul de gestionare a consimțământului.

Pentru informații privind tipurile de cookie-uri, scopurile utilizării și perioadele de stocare, te rugăm să consulți pagina Politica de cookies, disponibilă pe website.

13. Drepturile tale privind datele personale

În conformitate cu GDPR, beneficiezi de următoarele drepturi, în condițiile prevăzute de lege:

Dreptul de acces: poți solicita confirmarea faptului că prelucrăm datele tale și o copie a acestora.

Dreptul la rectificare: poți solicita corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere: poți solicita eliminarea datelor atunci când sunt îndeplinite condițiile legale.

Dreptul la restricționarea prelucrării: poți solicita limitarea utilizării datelor în anumite situații.

Dreptul la portabilitate: poți solicita primirea sau transmiterea datelor într-un format structurat, în cazurile prevăzute de GDPR.

Dreptul la opoziție: te poți opune anumitor prelucrări, inclusiv celor întemeiate pe interes legitim, în condițiile legii.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.

Drepturi privind deciziile automatizate: beneficiezi de protecția prevăzută de articolul 22 GDPR în cazul deciziilor bazate exclusiv pe prelucrare automată, care produc efecte juridice sau te afectează în mod similar și semnificativ.

Pentru exercitarea drepturilor, poți transmite o solicitare la:

contact@healthstudio.ro

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea solicitării, cu posibilitatea prelungirii termenului în condițiile GDPR.

În anumite situații, putem solicita informații suplimentare necesare verificării identității solicitantului.

14. Furnizarea datelor personale

Transmiterea datelor prin formularele website-ului este voluntară.

Totuși, anumite informații, precum numele, adresa de email sau numărul de telefon, pot fi necesare pentru procesarea unei solicitări de programare.

În lipsa acestor informații, este posibil să nu putem confirma programarea sau să răspundem solicitării.

Câmpurile obligatorii sunt indicate în formularele corespunzătoare.

15. Decizii automatizate

Sistemul de programări poate utiliza operațiuni automate pentru transmiterea notificărilor, actualizarea statusului solicitărilor și gestionarea disponibilității.

Aceste operațiuni administrative nu reprezintă, prin ele însele, decizii automate cu efecte juridice sau efecte similare semnificative în sensul articolului 22 GDPR.

În cazul introducerii unor sisteme care intră sub incidența acestui articol, vom actualiza informațiile oferite utilizatorilor și vom aplica garanțiile prevăzute de lege.

16. Linkuri către website-uri externe

Website-ul HealthStudio poate conține linkuri către platforme de social media sau alte website-uri administrate de terți.

Aceste platforme pot aplica propriile politici privind protecția datelor și utilizarea cookie-urilor.

Recomandăm consultarea documentelor de confidențialitate ale platformelor respective înainte de furnizarea datelor personale.

17. Dreptul de a depune o plângere

Dacă consideri că datele tale personale sunt prelucrate cu încălcarea legislației aplicabile, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În România, aceasta este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Adresă: Bd. General Gheorghe Magheru nr. 28–30, Sector 1, București

Website: https://www.dataprotection.ro

Email: anspdcp@dataprotection.ro

Ai, de asemenea, dreptul de a utiliza căile de atac judiciare prevăzute de legislația aplicabilă.

18. Modificarea Politicii de confidențialitate

HealthStudio își rezervă dreptul de a actualiza prezenta politică atunci când apar modificări privind serviciile oferite, tehnologiile utilizate sau cerințele legale aplicabile.

Versiunea actualizată va fi disponibilă pe această pagină.

În situațiile în care modificările necesită o informare suplimentară sau un nou consimțământ, vom aplica măsurile prevăzute de legislația în vigoare.

19. Contact

Pentru întrebări referitoare la această Politică de confidențialitate sau la prelucrarea datelor personale, ne poți contacta folosind următoarele informații:

HealthStudio

Str. Diaconu Coresi nr. 21, Timișoara

Email: contact@healthstudio.ro

Telefon: 0741 507 985

Website: https://healthstudio.ro