1. Introducere și identitatea operatorului de date
Prezenta Politică de Confidențialitate reglementează modul în care GLAMSSY STUDIO SHOP ONLINE S.R.L. („Compania”, „noi”), cu sediul social la Str. Diaconu Coresi 53, Sector 1, București, România, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, protejează și divulgă informațiile dumneavoastră personale în legătură cu aplicația mobilă EmilyFit, site-urile web și serviciile conexe.
Politica se aplică tuturor utilizatorilor Serviciului, indiferent de modalitatea de acces. Prelucrarea se realizează în conformitate cu GDPR, Legea nr. 190/2018, Legea nr. 506/2004 și legislația aplicabilă în materia protecției datelor.
2. Categorii de date colectate
Putem colecta date furnizate direct de dumneavoastră: nume, prenume, email, parolă criptată, fotografie de profil, vârstă, gen, înălțime, greutate, obiective de fitness, nivel de experiență, preferințe alimentare, restricții, alergii, echipament disponibil, frecvență dorită de antrenament și zone corporale de interes.
Putem colecta date de sănătate și fitness: istoric de greutate, progres antrenamente, consum de apă, jurnal alimentar, planuri de masă, obiective nutriționale, note și observații personale.
Putem colecta date de plată limitate: tip abonament, perioadă, status și identificator tranzacție prin Stripe, Apple Pay sau Google Pay. Nu stocăm și nu avem acces la numerele cardurilor bancare.
Colectăm automat date tehnice: tip dispozitiv, sistem de operare, identificatori necesari funcționării aplicației, versiune aplicație, limbă, regiune, pagini accesate, funcționalități utilizate, durată sesiuni, acțiuni în aplicație, preferințe notificări, adresă IP anonimizată și tip conexiune.
Nu colectăm date GPS, agenda de contacte, galerie foto (cu excepția fotografiei de profil încărcate voluntar), date biometrice sau date din alte aplicații instalate pe dispozitiv.
3. Scopurile și temeiurile legale ale prelucrării
Executarea contractului: crearea și administrarea contului, furnizarea Serviciului, generarea planurilor, personalizarea experienței, procesarea plăților și comunicări legate de Serviciu.
Interes legitim: îmbunătățirea Serviciului, analiză de utilizare, securitate, prevenirea fraudelor, diagnosticare tehnică și statistici agregate anonimizate.
Consimțământ: notificări push, comunicări de marketing, cookie-uri analitice non-esențiale și prelucrarea anumitor date speciale atunci când legea cere consimțământ explicit.
Obligație legală: păstrarea datelor de facturare conform legislației fiscale și răspunsul la solicitări legale ale autorităților competente.
4. Date speciale privind sănătatea
Anumite informații, precum greutate, obiective de sănătate, restricții alimentare sau alergii, pot constitui date privind sănătatea conform Art. 9 GDPR.
Aceste date sunt prelucrate pe baza consimțământului explicit, sunt criptate în tranzit și în repaus, accesul este limitat la sistemele necesare generării planurilor personalizate și pot fi șterse la cererea dumneavoastră, cu respectarea obligațiilor legale aplicabile.
6. Partajarea și divulgarea datelor
Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră personale.
Putem utiliza furnizori precum Stripe, Apple, Google, Hetzner, Bunny CDN, OpenAI, Expo sau Firebase pentru procesarea plăților, hosting, distribuție conținut, generare AI și notificări push. Cu furnizorii relevanți sunt încheiate acorduri de prelucrare a datelor conform Art. 28 GDPR.
Serverul principal este localizat în Germania, în Uniunea Europeană. Pentru furnizori care pot procesa date în SUA se utilizează clauze contractuale standard, EU-US Data Privacy Framework unde este aplicabil și măsuri suplimentare precum criptare și anonimizare.
Putem divulga date dacă acest lucru este impus de lege, de o hotărâre judecătorească, de o autoritate competentă sau pentru protejarea drepturilor, proprietății ori siguranței noastre și a utilizatorilor.
7. Securitatea datelor
Implementăm măsuri tehnice și organizatorice precum criptare TLS 1.2/1.3, parole criptate cu bcrypt, HSTS, firewall, rate limiting, protecție brute-force, Fail2Ban, backup automat, acces restricționat, security headers, actualizări de securitate și audituri periodice.
Accesul la date este limitat la personal autorizat, pe principiul privilegiului minim. În cazul unei breșe de securitate, vom notifica ANSPDCP în termen de 72 de ore atunci când legea impune și vă vom informa dacă există risc ridicat pentru drepturile și libertățile dumneavoastră.
8. Perioada de păstrare
Datele de cont și profil sunt păstrate pe durata existenței contului și maximum 30 de zile după ștergere. Datele de progres sunt păstrate pe durata existenței contului. Datele de plată și facturare pot fi păstrate 10 ani conform obligațiilor fiscale.
Logurile tehnice sunt păstrate maximum 90 de zile, datele de suport maximum 2 ani de la ultima interacțiune, iar backup-urile maximum 30 de zile prin rotație automată. Datele anonimizate pot fi păstrate indefinit.
9. Drepturile dumneavoastră
Aveți dreptul de acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare, portabilitate, opoziție, dreptul de a nu fi supus unei decizii automate și dreptul de retragere a consimțământului.
Vă puteți exercita drepturile din aplicație, din setările de confidențialitate, prin email la or.tifylime@ylime sau prin poștă la GLAMSSY STUDIO SHOP ONLINE S.R.L., Str. Diaconu Coresi 53, Sector 1, București, România. Vom răspunde în maximum 30 de zile, cu posibilitatea prelungirii conform GDPR pentru cereri complexe.
Dacă apreciați că prelucrarea datelor încalcă GDPR, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, email anspdcp@dataprotection.ro, website www.dataprotection.ro.
10. Cookie-uri și tehnologii similare
Aplicația mobilă EmilyFit nu utilizează cookie-uri. Poate utiliza stocarea locală a dispozitivului pentru sesiunea de autentificare, preferințe locale și cache necesar funcționării offline.
Site-ul web poate utiliza cookie-uri esențiale necesare funcționării și cookie-uri analitice doar cu consimțământul dumneavoastră explicit, atunci când este cazul.
11. Protecția minorilor
Serviciul EmilyFit este destinat persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date de la persoane sub 16 ani fără consimțământul parental acolo unde acesta este necesar.
Dacă descoperim că am colectat astfel de date în mod necorespunzător, le vom șterge. Ne puteți contacta la or.tifylime@ylime.
12. Notificări push și linkuri către terți
Aplicația poate trimite reminder-e de antrenament, hidratare, mindset, cântărire săptămânală și notificări despre cont sau abonament doar cu consimțământul dumneavoastră. Le puteți dezactiva oricând din setările dispozitivului sau ale aplicației.
Aplicația poate conține linkuri către servicii terțe. Nu suntem responsabili pentru practicile lor de confidențialitate și vă recomandăm să citiți politicile acestora.
13. Modificări și contact
Putem actualiza această Politică periodic. Modificările semnificative vor fi comunicate prin email și/sau notificare în aplicație cu minimum 30 de zile înainte de intrarea în vigoare, atunci când legea o impune sau când este rezonabil necesar.
Pentru orice întrebări sau solicitări privind datele personale: GLAMSSY STUDIO SHOP ONLINE S.R.L., Str. Diaconu Coresi 53, Sector 1, București, România, email or.tifylime@ylime, website emilyfit.ro.
Ultima actualizare: 17 Martie 2026. Versiunea: 2.0.