Politica de Confidențialitate

1. Operator de date

Operatorul datelor cu caracter personal este Impuls Sport (denumit în continuare „noi" sau „Operatorul"), cu sediul în Republica Moldova.

Pentru orice întrebare privind datele dumneavoastră, ne puteți contacta la: privacy@impuls-sport.md.

2. Ce date colectăm

Colectăm doar datele strict necesare pentru furnizarea Serviciului:

• Date de identificare: nume și prenume, adresă de e-mail, număr de telefon.
• Date de autentificare: parola (stocată criptat — nu avem acces la ea în formă lizibilă).
• Date despre abonament: tip de abonament, număr de ședințe, date de început și expirare, status (activ, înghețat, expirat).
• Date de activitate: cod QR unic, înregistrări de check-in (data, ora, dispozitivul folosit pentru scanare).
• Date financiare: suma plătită, metoda de plată (numerar, card, transfer), data tranzacției. Nu stocăm numere de card.
• Date tehnice: adresă IP, tip de browser, cookie-uri esențiale pentru autentificare.

3. Scopul prelucrării și temeiul legal

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

• Executarea contractului: crearea și administrarea contului, gestionarea abonamentului, check-in-ul în sală (art. 6(1)(b) GDPR).
• Obligații legale: evidența contabilă a plăților, emiterea documentelor fiscale (art. 6(1)(c) GDPR).
• Interes legitim: prevenirea fraudei, securitatea sistemului, îmbunătățirea Serviciului (art. 6(1)(f) GDPR).
• Consimțământ: pentru orice comunicare de marketing, doar dacă ați consimțit expres — puteți retrage consimțământul oricând (art. 6(1)(a) GDPR).

4. Durata stocării

Păstrăm datele doar atât timp cât este necesar:

• Date de cont și activitate: pe durata contului activ și încă 2 ani după ultima activitate.
• Date financiare: minimum 5 ani conform legislației contabile din Republica Moldova.
• Jurnale de acces: maximum 12 luni.
• După ștergerea contului, datele sunt eliminate sau anonimizate, cu excepția celor care trebuie păstrate pentru obligații legale.

5. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Transmitem datele numai către:

• Supabase Inc. — furnizor de infrastructură de baze de date și autentificare, acționând ca persoană împuternicită. Datele sunt găzduite pe servere securizate, conforme cu standardele GDPR.
• Vercel Inc. — furnizor de găzduire pentru aplicația web.
• Autorități publice — doar atunci când suntem obligați prin lege (ex. cerere fiscală sau judiciară).

6. Transferuri internaționale

Unii dintre procesatorii noștri (Supabase, Vercel) pot stoca datele pe servere situate în afara Republicii Moldova, inclusiv în Uniunea Europeană sau Statele Unite. În toate cazurile ne asigurăm că există garanții adecvate (clauze contractuale standard GDPR).

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele, inclusiv:

• Criptare TLS pentru toate comunicațiile între browser și server.
• Parole stocate cu algoritm bcrypt (hashing unidirecțional).
• Row Level Security (RLS) la nivel de bază de date — fiecare utilizator vede doar propriile date.
• Acces restricționat al personalului pe bază de roluri.

8. Cookie-uri

Folosim doar cookie-uri strict necesare pentru funcționarea Serviciului (sesiune de autentificare, preferințe de limbă, temă). Nu folosim cookie-uri de publicitate sau de urmărire terță parte.

9. Drepturile dumneavoastră

În temeiul legislației aplicabile, aveți următoarele drepturi:

• Dreptul de acces — să obțineți confirmare că prelucrăm date despre dumneavoastră și o copie a acestora.
• Dreptul la rectificare — să corectați datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor când nu mai sunt necesare.
• Dreptul la restricționarea prelucrării — în cazuri specifice prevăzute de lege.
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat.
• Dreptul de opoziție — la prelucrarea bazată pe interes legitim.
• Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (www.datepersonale.md).

10. Copii minori

Serviciul nu se adresează copiilor sub 16 ani. Nu colectăm în cunoștință de cauză date de la minori fără acordul reprezentantului legal. Dacă aflăm că am colectat astfel de date, le vom șterge imediat.

11. Modificări ale politicii

Putem actualiza această politică periodic. Versiunea cea mai recentă va fi publicată pe această pagină, cu o nouă dată de intrare în vigoare. Vă recomandăm să o consultați ocazional.