Politica de confidențialitate

POLITICA DE CONFIDENȚIALITATE
Versiunea 1.0 | Data intrării în vigoare: 01/11/2026 | Ultima actualizare: 01/11/2026

1 INTRODUCERE

Această Politică de confidențialitate este furnizată de Gymlium Limited, o societate înregistrată în Anglia și Țara Galilor sub numărul 17337013, cu sediul social la Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, Anglia („noi”, „al nostru” sau „ne”) pentru utilizarea produselor și serviciilor noastre, inclusiv Gymlium, o platformă software care permite antrenorilor personali și afacerilor din domeniul fitness-ului să lanseze, să opereze și să dezvolte propriile afaceri de fitness sub brand propriu. Serviciile pot include un site web personalizat, o aplicație pentru clienți personalizată, gestionarea clienților, programări, funcționalități de antrenament și nutriție, comunicare, instrumente asistate de AI și alte funcționalități de gestionare a afacerii. Serviciile sunt utilizate atât de antrenorii personali și afacerile din domeniul fitness-ului („Antrenori”), cât și de clienții acestora („Clienți”).

Luăm foarte în serios confidențialitatea dumneavoastră. Vă rugăm să citiți cu atenție această politică de confidențialitate, deoarece conține informații importante despre cum și de ce colectăm, stocăm, utilizăm și partajăm orice informație care vă privește (datele dumneavoastră personale).

De asemenea, explică drepturile dumneavoastră în legătură cu datele personale și cum să ne contactați pe noi sau autoritatea de reglementare relevantă în cazul în care aveți o plângere. Colectarea, stocarea, utilizarea și partajarea datelor dumneavoastră personale sunt reglementate de lege, inclusiv de Regulamentul General privind Protecția Datelor din Regatul Unit (UK GDPR).

Responsabilitățile privind protecția datelor variază în funcție de modul în care sunt utilizate Serviciile.

Atunci când un Antrenor utilizează Serviciile pentru a colecta, gestiona și procesa informații referitoare la Clienții săi, Antrenorul va acționa în general ca operator de date, iar Gymlium va acționa ca persoană împuternicită de operator în numele Antrenorului.

Gymlium acționează ca operator în legătură cu datele personale prelucrate în scopuri proprii, inclusiv:

· crearea și gestionarea conturilor Antrenorilor;

· administrarea și securitatea platformei;

· suport tehnic;

· dezvoltarea produsului și analize; și

· respectarea obligațiilor legale și de reglementare.

Atunci când acționăm ca persoană împuternicită de operator, prelucrăm datele personale în conformitate cu instrucțiunile Antrenorului relevant și cu obligațiile noastre contractuale.

2 LA CE SE APLICĂ ACEASTĂ POLITICĂ

Această politică de confidențialitate se referă doar la utilizarea de către dumneavoastră a Serviciilor.

Serviciile pot trimite către sau se pot baza pe alte aplicații, site-uri web, API-uri sau servicii deținute și operate de noi sau de anumite terțe părți de încredere pentru a vă putea furniza Serviciile. Aceste alte aplicații, site-uri web, API-uri sau servicii pot colecta, de asemenea, informații despre dumneavoastră în conformitate cu propriile politici de confidențialitate separate. Pentru informații privind confidențialitatea referitoare la aceste alte aplicații, site-uri web sau servicii, vă rugăm să consultați politicile lor de confidențialitate, după caz. Pentru mai multe informații, consultați secțiunea „Cu cine partajăm datele dumneavoastră personale” de mai jos.

3 DATELE PERSONALE PE CARE LE COLECTĂM DESPRE DUMNEAVOASTRĂ

Datele personale pe care le colectăm despre dumneavoastră depind de activitățile specifice desfășurate prin intermediul Serviciilor. Vom colecta și utiliza următoarele date personale despre dumneavoastră:

Dacă nu furnizați datele personale pe care vi le solicităm atunci când sunt necesare, inclusiv serviciile de geolocalizare, acest lucru ne poate împiedica să vă oferim serviciile și/sau Serviciile.

Colectăm și utilizăm aceste date personale în scopurile descrise în secțiunea „Cum și de ce utilizăm datele dumneavoastră personale” de mai jos.

4 DATE SENSIBILE

Datorită naturii Serviciilor, putem prelucra date personale din categorii sensibile referitoare la sănătate, fitness și bunăstare. În funcție de modul în care sunt utilizate Serviciile, acestea pot include:

· înălțimea și greutatea;

· măsurătorile corporale;

· obiectivele de fitness;

· informații despre antrenamente și activitate;

· înregistrările progresului;

· leziunile și limitările fizice;

· afecțiunile de sănătate dezvăluite de utilizatori;

· cerințele dietetice;

· informațiile nutriționale; și

· fotografiile de progres.

Atunci când Antrenorii colectează și introduc aceste informații despre Clienții lor prin intermediul Serviciilor, Antrenorul este în general operatorul acelor informații și este responsabil pentru identificarea unui temei legal adecvat și, acolo unde este necesar, a unei condiții prevăzute la articolul 9 din RGPD-ul britanic pentru prelucrarea unor astfel de categorii speciale de date personale.

Gymlium prelucrează aceste informații în numele Antrenorului, în conformitate cu acordul privind Serviciile și cu legislația aplicabilă privind protecția datelor.

Atunci când Gymlium prelucrează categorii speciale de date în calitate de operator în scopuri proprii, vom face acest lucru numai dacă se aplică un temei legal adecvat și o condiție prevăzută la articolul 9 din RGPD-ul britanic.

5 SERVICII/DATE DE LOCALIZARE

Serviciile pot solicita consimțământul dumneavoastră pentru a utiliza serviciile de localizare pentru a identifica în general locația dumneavoastră la fiecare sesiune. Este posibil să avem nevoie de acces la aceste date pentru a stabili locația în care sunt prestate serviciile dumneavoastră.

Dacă nu vă dați consimțământul, puteți utiliza Serviciile, dar aceasta va însemna că funcția „hărți” din Servicii nu va fi disponibilă. Pentru a vă retrage consimțământul în orice moment, puteți dezactiva permisiunile de localizare pentru aplicația noastră pe dispozitivul dumneavoastră.

Serviciile de localizare din cadrul Serviciilor nu vor funcționa decât dacă serviciile/datele de localizare sunt în general activate pe dispozitivul dumneavoastră. Puteți dezactiva această funcționalitate în orice moment, setând locația dispozitivului pe „dezactivat” din aplicația de setări a dispozitivului. Atunci când permiteți dispozitivului dumneavoastră să utilizeze serviciile/datele de localizare, datele vor fi colectate și de Google în conformitate cu Politica lor de confidențialitate, deoarece acesta este serviciul de hărți pe care îl integrăm în aplicația noastră.

Nu exercităm niciun control asupra Politicii de confidențialitate a Google și, prin urmare, vă recomandăm să consultați politica lor de confidențialitate pentru informații suplimentare despre modul în care Google protejează datele personale; vă rugăm să vizitați site-ul lor - https://policies.google.com/privacy?hl=en-US. Pentru mai multe informații, consultați secțiunea „Cu cine partajăm datele dumneavoastră personale” de mai jos.

6 CUM SUNT COLECTATE DATELE DUMNEAVOASTRĂ PERSONALE

Colectăm date personale direct de la dumneavoastră atunci când vă înscrieți la Servicii, ne contactați direct sau ne scrieți prin intermediul rețelelor sociale, faceți trimiteri prin intermediul Serviciilor atunci când este disponibil un element de forum, sau indirect, cum ar fi activitatea dumneavoastră în timpul utilizării Serviciilor.

De asemenea, putem primi date personale despre Clienți de la Antrenorul lor. De exemplu, un Antrenor poate crea sau gestiona un cont de Client, poate încărca informații despre un Client, poate înregistra informații despre fitness sau sănătate, poate crea planuri de antrenament sau de nutriție, poate menține înregistrări ale progresului sau poate introduce în alt mod informații despre un Client în Servicii.

În astfel de circumstanțe, Antrenorul este în general responsabil pentru informațiile pe care le colectează și le furnizează Serviciilor și acționează ca operator al acelor date personale.

De asemenea, putem colecta date de localizare atunci când activați serviciile de localizare.

Putem colecta, de asemenea, informații personale despre dumneavoastră folosind cookie-uri sau tehnologii similare. Vă rugăm să consultați Politica noastră privind cookie-urile pentru detalii despre cookie-urile și tehnologiile similare pe care le utilizăm și despre modul în care le puteți controla.

7 CUM ȘI DE CE UTILIZĂM DATELE DUMNEAVOASTRĂ PERSONALE

Conform legislației privind protecția datelor, putem utiliza datele dumneavoastră personale numai dacă avem un motiv întemeiat, de exemplu:

(i) atunci când v-ați dat consimțământul

(ii) pentru a ne conforma obligațiilor legale și de reglementare

(iii) pentru executarea unui contract cu dumneavoastră sau pentru a face demersuri la cererea dumneavoastră înainte de încheierea unui contract, sau

(iv) pentru interesele noastre legitime sau ale unei terțe părți

Un interes legitim este atunci când avem un motiv comercial sau de afaceri pentru a utiliza informațiile dumneavoastră, atâta timp cât acest lucru nu este anulat de propriile dumneavoastră drepturi și interese. Vom efectua o evaluare atunci când ne bazăm pe interese legitime, pentru a echilibra interesele noastre cu ale dumneavoastră. Puteți obține detalii despre această evaluare contactându-ne (consultați „Cum ne puteți contacta” de mai jos).

Tabelul de mai jos explică pentru ce utilizăm datele dumneavoastră personale și de ce.

Consultați „Cu cine partajăm datele dumneavoastră personale” pentru mai multe informații despre măsurile pe care le vom lua pentru a vă proteja datele personale atunci când trebuie să le partajăm cu alte părți.

8 MARKETING

Serviciile pot permite Antrenorilor să trimită comunicări de marketing și promoționale Clienților lor, inclusiv informații despre servicii, programe, oferte, evenimente și activități conexe de fitness sau coaching.

Atunci când un Antrenor utilizează Serviciile în scopuri de marketing, Antrenorul este responsabil să se asigure că aceste comunicări respectă legile aplicabile privind protecția datelor și marketingul electronic, inclusiv obținerea consimțămintelor necesare și furnizarea mecanismelor de renunțare necesare.

Gymlium furnizează tehnologia utilizată pentru a facilita astfel de comunicări, dar nu stabilește conținutul comunicărilor de marketing ale unui Antrenor sau baza legală pe care sunt trimise.

Vom trata întotdeauna datele personale cu grijă și nu vom vinde datele dumneavoastră personale către terți în scopuri proprii de marketing.

Pentru mai multe informații despre dreptul dumneavoastră de a vă opune utilizării datelor personale în scopuri de marketing, consultați „Drepturile dumneavoastră” de mai jos.

9 CU CINE PARTAJĂM DATELE DUMNEAVOASTRĂ PERSONALE

Putem partaja datele personale cu furnizori de servicii terți de încredere care ne ajută să operăm, să întreținem și să îmbunătățim Serviciile.

În funcție de funcționalitatea utilizată, acești furnizori pot include:

§  furnizori de găzduire cloud și infrastructură;

§  furnizori de livrare de conținut și securitate;

§  procesatori de plăți;

§  furnizori de e-mail tranzacțional și mesagerie;

§  sisteme de suport clienți;

§  furnizori de analiză;

§  furnizori de servicii AI;

§  furnizori de servicii de cartografiere și localizare;

§  furnizori de autentificare și autentificare socială; și

§  furnizori de comunicații și notificări.

Exemplele pot include furnizori precum DigitalOcean, Vercel, Cloudflare, Stripe, Google, Resend și furnizori de tehnologie similari utilizați pentru a furniza Serviciile din când în când.

Permitem furnizorilor de servicii să prelucreze datele dumneavoastră personale doar dacă suntem convinși că iau măsuri adecvate pentru a le proteja. De asemenea, impunem obligații contractuale furnizorilor de servicii pentru a ne asigura că pot utiliza datele dumneavoastră personale doar pentru a ne furniza servicii nouă și dumneavoastră.

Noi sau terții menționați mai sus ar putea, ocazional, să fie nevoiți să partajeze datele dumneavoastră personale cu:

§ auditori externi, de exemplu în legătură cu auditul conturilor noastre și al companiei noastre — destinatarul informațiilor va fi obligat să respecte confidențialitatea

§ consilieri profesioniști (cum ar fi avocați și alți consilieri) — destinatarul informațiilor va fi obligat să respecte confidențialitatea

§ agenții de aplicare a legii, instanțe sau tribunale și organisme de reglementare pentru a respecta obligațiile legale și de reglementare

§ alte părți în legătură cu o tranzacție corporativă semnificativă sau restructurare, inclusiv o fuziune, achiziție, vânzare de active, ofertă publică inițială sau în caz de insolvență — de obicei, informațiile vor fi anonimizate, dar acest lucru poate să nu fie întotdeauna posibil; cu toate acestea, destinatarul informațiilor va fi obligat să respecte confidențialitatea

Dacă doriți mai multe informații despre cu cine partajăm datele și de ce, vă rugăm să ne contactați (consultați „Cum să ne contactați” de mai jos).

Nu vom partaja datele dumneavoastră personale cu nicio altă terță parte.

10 CÂT TIMP VOR FI PĂSTRATE DATELE DUMNEAVOASTRĂ PERSONALE

Păstrăm datele personale doar atât timp cât este rezonabil necesar pentru scopurile în care au fost colectate și în conformitate cu obligațiile legale aplicabile.

Perioadele de păstrare pot varia în funcție de natura informațiilor.

De obicei:

§ înregistrările financiare, contabile și fiscale pot fi păstrate până la șase ani de la încheierea relației relevante sau mai mult, dacă legea impune acest lucru;

§ datele de cont, platformă și conținutul clientului vor fi, în general, păstrate în conformitate cu setările aplicabile de păstrare a contului și aranjamentele contractuale;

§ după încetarea unui abonament, conținutul și datele personale pot fi păstrate pentru o perioadă limitată pentru a facilita recuperarea înainte de ștergere;

§ copiile de rezervă vor fi păstrate în conformitate cu programele noastre de păstrare a copiilor de rezervă și apoi suprascrise sau șterse în siguranță.

Atunci când se primește o cerere validă de ștergere, vom șterge datele personale, cu excepția cazului în care avem dreptul legal sau obligația de a le păstra.

După expirarea perioadelor de păstrare aplicabile, datele personale vor fi șterse sau anonimizate în siguranță.

11 INFORMAȚII DE-IDENTIFICATE

Datele personale pe care le colectăm pot avea valoare analitică, educațională sau comercială pentru noi. În cazul în care am de-identificat informațiile colectate, ne rezervăm dreptul de a prelucra și distribui astfel de informații.

12 TRANSFERUL DATELOR DUMNEAVOASTRĂ PERSONALE ÎN AFARA REGATULUI UNIT

Ca parte a furnizării Serviciilor, putem partaja datele dumneavoastră personale cu terți cu sediul în afara Regatului Unit.

În plus, conform legislației britanice privind protecția datelor, putem transfera datele dumneavoastră cu caracter personal către o țară din afara Regatului Unit doar dacă: guvernul britanic a decis că țara respectivă asigură un nivel adecvat de protecție a datelor cu caracter personal (cunoscută sub denumirea de „regulament de adecvare”) în conformitate cu Articolul 45 din GDPR-ul britanic; există garanții adecvate, împreună cu drepturi executorii și căi de atac eficiente pentru dumneavoastră; sau se aplică o excepție specifică în temeiul legislației relevante privind protecția datelor. Prin urmare, dacă am începe să transferăm datele dumneavoastră cu caracter personal din Regatul Unit către: 

§ SEE: ne-am baza pe constatarea de adecvare acordată de Regatul Unit Uniunii Europene în temeiul Acordului de retragere; pentru orice transferuri din UE către Regatul Unit, ne-am baza pe regulamentul de adecvare acordat Regatului Unit în temeiul Deciziei de adecvare.

§ Orice țară situată în afara Regatului Unit/SEE: ne-am baza pe garanții adecvate în temeiul GDPR-ului britanic, cum ar fi bazându-ne pe o Decizie de adecvare existentă pentru acea țară sau încheierea unui Acord internațional de transfer de date.

În cazul în care nu am putea sau am alege să nu mai continuăm să ne bazăm pe oricare dintre aceste mecanisme în orice moment, nu am transfera datele dumneavoastră cu caracter personal în afara Regatului Unit decât dacă am putea face acest lucru pe baza unui mecanism alternativ sau a unei excepții prevăzute de legislația britanică privind protecția datelor.

13 DREPTURILE DUMNEAVOASTRĂ

În general, aveți următoarele drepturi, pe care le puteți exercita de obicei în mod gratuit.


Pentru mai multe informații despre aceste drepturi, vă rugăm să vizitați site-ul ICO aici.

Pentru informații suplimentare despre fiecare dintre aceste drepturi, inclusiv circumstanțele în care se aplică sau nu se aplică, vă rugăm să ne contactați (a se vedea „Cum ne puteți contacta” de mai jos). De asemenea, vă poate fi util să consultați îndrumările oferite de Comisarul pentru Informații din Regatul Unit cu privire la drepturile dumneavoastră în temeiul GDPR-ului britanic.

Dacă doriți să exercitați oricare dintre aceste drepturi, vă rugăm să completați un formular de solicitare disponibil pe site-ul nostru www.gymlium.com/en/contact. Când ne contactați, vă rugăm:

§  să furnizați suficiente informații pentru a vă identifica (de exemplu, numele complet și numele de utilizator) și orice informații suplimentare de identitate pe care vi le putem solicita în mod rezonabil, și

§  să ne spuneți ce drept(uri) doriți să exercitați și informațiile la care se referă solicitarea dumneavoastră

Vă rugăm să rețineți că, atunci când datele dumneavoastră cu caracter personal sunt prelucrate de un Antrenor prin intermediul Serviciilor, Antrenorul poate fi operatorul de date responsabil pentru a determina modul și scopul în care sunt prelucrate acele date cu caracter personal. În aceste circumstanțe, solicitările referitoare la datele dumneavoastră cu caracter personal ar putea fi necesar să fie adresate mai întâi Antrenorului relevant.

14 PĂSTRAREA ÎN SIGURANȚĂ A DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Avem măsuri de securitate adecvate pentru a preveni pierderea accidentală a datelor personale sau utilizarea ori accesarea lor neautorizată. Limităm accesul la datele dumneavoastră personale la persoanele care au o nevoie reală de afaceri de a le accesa.

De asemenea, avem proceduri pentru a trata orice suspiciune de încălcare a securității datelor. Vă vom notifica pe dumneavoastră și orice autoritate de reglementare aplicabilă cu privire la o suspiciune de încălcare a securității datelor atunci când suntem obligați legal să facem acest lucru.

Dacă doriți informații detaliate de la Get Safe Online despre cum să vă protejați informațiile și computerele și dispozitivele împotriva fraudei, furtului de identitate, virușilor și multor alte probleme online, vă rugăm să vizitați www.getsafeonline.org. Get Safe Online este susținut de Guvernul Regatului Unit și de companii de top.

15 CUM SĂ FACEȚI O PLÂNGERE

Vă rugăm să ne contactați dacă aveți întrebări sau nelămuriri cu privire la utilizarea informațiilor dumneavoastră (a se vedea mai jos „Cum să ne contactați”). Sperăm că vom putea rezolva orice probleme pe care le-ați putea avea.

Aveți, de asemenea, dreptul de a depune o plângere la Comisarul pentru Informații.

Comisarul pentru Informații poate fi contactat la https://ico.org.uk/make-a-complaint sau la telefon: 0303 123 1113.

16 MODIFICĂRI ALE ACESTEI POLITICI DE CONFIDENȚIALITATE

Putem modifica această politică de confidențialitate din când în când. Atunci când facem modificări semnificative, vom lua măsuri pentru a vă informa, de exemplu prin intermediul Serviciilor sau prin alte mijloace, cum ar fi e-mailul.

17 LIMBA PREVALENTĂ

Această politică, serviciile și orice material furnizat de noi pot fi traduse într-una sau mai multe limbi pentru confort. În cazul oricărui conflict, inconsecvență, ambiguitate sau discrepanță între versiunea în limba engleză și orice versiune tradusă, versiunea în limba engleză va prevala și va fi cea de referință în toate scopurile.

18 CUM SĂ NE CONTACTAȚI

Pentru informații suplimentare despre politica sau practicile noastre de confidențialitate, sau pentru a accesa sau corecta datele dumneavoastră personale, sau pentru a face o plângere, vă rugăm să ne contactați folosind formularul nostru de contact: www.gymlium.com/en/contact