1. Pe scurt
1.1. Aplicația UPfit.today e aplicația de membru a clubului tău de fitness. Clubul o folosește ca să îți administreze abonamentul, rezervările, accesul și comunicarea cu tine. Aplicația e personalizată pentru fiecare club și apare în magazinele de aplicații sub numele și cu datele clubului.
1.2. Clubul tău decide ce date îți cere și ce face cu ele. Clubul e operatorul datelor tale de membru.
1.3. Noi, UPfit, furnizăm clubului software-ul. Pentru datele tale de membru suntem persoana împuternicită a clubului: le prelucrăm numai în numele lui și după instrucțiunile lui.
1.4. Suntem operator numai pentru câteva date tehnice ale aplicației, descrise în secțiunea 6. Nu folosim datele tale de membru în scopuri proprii, nu îți trimitem marketing propriu și nu vindem datele tale.
2. Cine suntem și cum ne contactezi
2.1. Aplicația e dezvoltată de SC UPFIT SRL, cu sediul social în Str. Teiului nr. 11, bl. 29, et. 8, ap. 32, Timișoara, județul Timiș, România, înregistrată la Registrul Comerțului sub nr. J2017004049359, cod unic de înregistrare RO38350968. În acest document ne referim la noi cu „UPfit”.
2.2. Ne poți scrie la dpo@upfit.cloud, punctul nostru de contact pentru protecția datelor, sau prin poștă, la adresa de corespondență Bd. Cetății nr. 93, etaj 1, 300358 Timișoara, România.
2.3. Pentru datele tale de membru, primul interlocutor e clubul tău. Datele lui de contact sunt în aplicație și în politica lui de confidențialitate.
3. Ce acoperă această politică
3.1. Politica acoperă aplicația de mobil UPfit.today, pentru Android și iOS, în varianta personalizată a oricărui club, contul de membru online al clubului și site-ul www.upfit.today.
3.2. Politica nu înlocuiește politica clubului tău. Clubul îți spune în politica lui ce date colectează, în ce scop, pe ce temei, cât le păstrează și cui le transmite. O găsești în aplicația clubului, alături de acest document, sau o poți cere clubului.
3.3. Politica nu acoperă site-urile de prezentare ale UPfit. Pentru ele se aplică politica de la https://upfit.cloud/politica-de-confidentialitate.
4. Datele pe care clubul le prelucrează prin aplicație
4.1. Prin aplicație, clubul tău poate prelucra, după cum a configurat serviciile:
- datele de cont: nume, prenume, email, telefon, gen și data nașterii, cerute la înregistrare;
- datele de membru: abonamentul, rezervările, vizitele, codul QR de acces, istoricul plăților;
- fotografia de profil, dacă o încarci sau dacă ți-o cere clubul;
- mesajele pe care clubul ți le trimite prin email, SMS sau notificări push.
4.2. Date privind sănătatea. Dacă clubul folosește modulul de implicare și retenție a membrilor, aplicația îți poate cere înălțimea, greutatea și obiectivele de slăbit. Acestea sunt date privind sănătatea. Aplicația ți le cere numai după ce îți dai acordul explicit, printr-o bifă separată. Dacă nu bifezi, folosești restul aplicației fără nicio restricție. Îți poți retrage acordul oricând din aplicație, iar datele se șterg.
4.3. Recunoaștere facială. Dacă clubul folosește terminale de acces cu recunoaștere facială, înrolarea ta se face numai în condițiile stabilite de club, care îți explică separat ce date biometrice prelucrează și pe ce temei.
4.4. Scopul, temeiul juridic și termenul de păstrare pentru aceste date le stabilește clubul și le găsești în politica lui. Noi le păstrăm cât timp clubul folosește platforma, iar la încetarea contractului cu clubul le ștergem conform instrucțiunilor lui.
5. Plățile
5.1. Când cumperi un abonament sau un serviciu prin aplicație, cumperi de la club. Clubul e vânzătorul, stabilește prețul și condițiile și îți emite factura.
5.2. Plata cu cardul e procesată de procesatorul de plăți contractat de club, NETOPIA. Datele cardului le introduci direct în pagina procesatorului. Nici UPfit, nici clubul nu văd și nu stochează numărul complet al cardului.
6. Datele pe care le prelucrăm ca operator
| Ce date | De ce | Temei | Cât le păstrăm |
|---|---|---|---|
| Date tehnice ale aplicației: identificatori de dispozitiv, tipul și versiunea sistemului de operare, versiunea aplicației, jurnale de eroare | Funcționarea, depanarea și îmbunătățirea aplicației | Interes legitim | 12 luni |
| Jurnale de securitate și de acces | Securitatea platformei și prevenirea fraudei | Interes legitim | 12 luni |
| Datele vizitatorilor site-ului www.upfit.today: adresă IP, pagini vizitate, date din cookie-uri | Funcționarea și securitatea site-ului; statistici, numai cu acordul tău | Interes legitim; consimțământ pentru cookie-urile opționale | Loguri de server: 60 de zile; cookie-uri: conform politicii de cookie-uri |
6.1. Cookie-urile de pe www.upfit.today sunt descrise în politica de cookie-uri de la https://upfit.cloud/politica-de-cookie-uri. Cookie-urile opționale se activează numai după ce le accepți în bannerul site-ului.
6.2. Nu folosim datele din acest tabel ca să îți facem profil de marketing și nu le combinăm cu datele tale de membru în alt scop decât funcționarea aplicației.
7. Cine mai primește datele
7.1. Pentru găzduirea și funcționarea aplicației folosim următorii furnizori, cu care avem contracte de prelucrare a datelor:
| Furnizor | Ce face | Unde |
|---|---|---|
| DATANODE SRL și DIGI ROMANIA SA | Găzduire și stocare | Timișoara, România |
| Amazon Web Services EMEA SARL, Luxemburg | Livrarea mesajelor email | Irlanda |
| Google LLC și Google Ireland Limited, Firebase Cloud Messaging | Livrarea notificărilor push | UE și Statele Unite |
| WEB2SMS SRL | Livrarea mesajelor SMS | Uniunea Europeană |
7.2. Clubul poate avea proprii furnizori, de exemplu procesatorul de plăți sau un furnizor de SMS pentru campaniile lui. Îi găsești în politica clubului.
7.3. Transmitem date autorităților numai când legea ne obligă.
8. Transferuri în afara Spațiului Economic European
8.1. Notificările push trec prin infrastructura Google, care poate prelucra date în Statele Unite. Transferul se face în baza certificării Google în cadrul EU-US Data Privacy Framework și a clauzelor contractuale standard aprobate de Comisia Europeană.
8.2. Restul datelor sunt găzduite în România și în Uniunea Europeană.
9. Cum protejăm datele
9.1. Datele sunt găzduite în centre de date din Timișoara. Accesul se face pe bază de autentificare și de roluri, este jurnalizat, iar comunicațiile sunt criptate. Datele fiecărui club sunt separate de ale celorlalte cluburi.
9.2. Dacă apare un incident de securitate care îți afectează datele de membru, anunțăm clubul în cel mult 24 de ore, ca el să te poată informa și să poată anunța autoritatea.
10. Drepturile tale
10.1. Ai dreptul de acces la date, la rectificare, la ștergere, la restricționarea prelucrării, la portabilitate și la opoziție. Acolo unde prelucrarea se bazează pe consimțământ, ți-l poți retrage oricând, fără să fie afectată prelucrarea făcută înainte.
10.2. Pentru datele de membru, te adresezi clubului. Dacă ne scrii nouă, transmitem cererea clubului în cel mult 5 zile lucrătoare și îl ajutăm să îți răspundă.
10.3. Pentru datele din secțiunea 6, ne scrii la dpo@upfit.cloud. Îți răspundem în cel mult o lună, termen care se poate prelungi în condițiile art. 12 alin. (3) din Regulamentul (UE) 2016/679.
10.4. Ai dreptul să depui plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.
11. Ștergerea contului
11.1. Contul de membru ține de relația ta cu clubul. Poți cere ștergerea lui clubului sau ne poți scrie la dpo@upfit.cloud, iar noi transmitem cererea clubului.
11.2. Clubul poate păstra unele date și după ștergerea contului, dacă legea îl obligă, de exemplu facturile.
12. Minori
12.1. Clubul decide dacă primește membri minori și obține, unde e cazul, acordul părinților. Pentru serviciile oferite direct unui copil pe baza consimțământului, legea cere acordul părintelui sub vârsta de 16 ani.
13. Modificări ale acestei politici
13.1. Putem modifica politica, de exemplu când adăugăm o funcție sau un furnizor nou. Versiunea în vigoare e cea publicată, cu data și numărul de versiune din secțiunea 14.
13.2. La modificările de fond te anunțăm în aplicație înainte ca ele să producă efecte.
14. Versiunea documentului
14.1. Versiunea în vigoare: 1.0, publicată la data de 5 noiembrie 2026.
14.2. Documentul înlocuiește politica publicată anterior la aceeași adresă, datată 10 septembrie 2018.