Prezenta politică explică modul în care Prestatorul prelucrează datele cu caracter personal ale utilizatorilor platformei Elevah / Intense Body Change (IBC), în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Operatorul datelor

Operatorul datelor este Intense Xbody SRL, cu sediul în București, sect. 1, Șos. Chitilei nr. 78, CUI RO33311771, Nr. ORC J40 7543/2014, EUID ROONRC, email contact@alexvalah.com.

2. Ce date prelucrăm

Putem prelucra, în funcție de serviciile folosite, următoarele categorii de date:

• date de identificare: nume, prenume, data nașterii, cetățenie, CNP, serie și număr document, dacă sunt necesare în relația contractuală;
• date de contact: telefon, email, adresa de domiciliu sau reședință;
• date furnizate în formulare, evaluări, rapoarte și chestionare completate în platformă;
• date privind stilul de viață, istoricul relevant, măsurători, obiective și progres;
• documente și fișiere încărcate de utilizator, inclusiv analize sau alte înscrisuri relevante;
• istoricul mesajelor și comunicărilor purtate cu Prestatorul sau cu echipa;
• date tehnice și de utilizare: IP, browser, sistem de operare, sesiuni, loguri și informații despre dispozitiv;
• date financiare și de facturare necesare emiterii documentelor contabile și procesării plăților;
• imagini, înregistrări audio-video sau alte materiale transmise de utilizator ori colectate în contextul prestării serviciilor, dacă este cazul.

3. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate pentru:

• crearea și administrarea contului de utilizator;
• executarea contractului și furnizarea serviciilor comandate;
• gestionarea evaluărilor, rapoartelor, documentelor și planurilor personalizate;
• comunicarea cu utilizatorul și oferirea de suport;
• verificarea informațiilor furnizate și prevenirea fraudelor;
• încasarea plăților și emiterea documentelor financiar-contabile;
• administrarea tehnică, securitatea și mentenanța platformei;
• analiză internă, statistică și îmbunătățirea serviciilor, inclusiv în formă agregată sau anonimizată;
• transmiterea de informări, materiale promoționale sau oferte, unde există temei legal;
• îndeplinirea obligațiilor legale ale Prestatorului.

4. Temeiurile juridice

Prelucrarea datelor se realizează, după caz, în baza următoarelor temeiuri:

• consimțământul persoanei vizate, conform art. 6 alin. 1 lit. a) GDPR;
• executarea unui contract sau efectuarea demersurilor precontractuale, conform art. 6 alin. 1 lit. b) GDPR;
• îndeplinirea unei obligații legale, conform art. 6 alin. 1 lit. c) GDPR;
• interesul legitim al Prestatorului, conform art. 6 alin. 1 lit. f) GDPR.

Dacă sunt prelucrate categorii speciale de date, prelucrarea se va face, după caz, în baza consimțământului explicit al persoanei vizate sau a altui temei legal permis de lege.

5. Destinatarii datelor

Datele pot fi comunicate, în măsura necesară, către parteneri și furnizori implicați în funcționarea platformei și în prestarea serviciilor, precum:

• furnizori de infrastructură, hosting, baze de date și stocare;
• furnizori de autentificare și administrare a conturilor;
• procesatori de plăți și instituții bancare;
• furnizori de email, comunicare, analiză și suport tehnic;
• contabili, consultanți fiscali, juridici și alți colaboratori profesioniști;
• autorități publice, atunci când legea impune acest lucru.

Datele pot fi prelucrate inclusiv prin servicii terțe integrate în platformă, în limitele necesare furnizării serviciilor și în condițiile contractuale aplicabile acestor furnizori.

6. Perioada de stocare

Datele sunt păstrate atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, pe durata executării contractului și ulterior, conform termenelor impuse de lege sau intereselor legitime ale Prestatorului.

În lipsa unui termen legal mai lung, anumite date pot fi păstrate și pe o perioadă de până la 3 ani după încetarea relației contractuale, respectiv mai mult dacă legea impune arhivarea acestora.

7. Drepturile dumneavoastră

În condițiile prevăzute de lege, beneficiați de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a nu fi supus unei decizii automate individuale;
• dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe acesta.

Pentru exercitarea drepturilor, ne puteți scrie la contact@alexvalah.com. Dacă apreciați că drepturile v-au fost încălcate, aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

8. Securitatea datelor

Prestatorul adoptă măsuri tehnice și organizatorice rezonabile pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, distrugerii, divulgării sau modificării accidentale ori ilegale.

Cu toate acestea, niciun sistem informatic sau transmitere de date prin internet nu poate garanta securitate absolută.

9. Cookie-uri și date tehnice

Platforma utilizează cookie-uri și tehnologii similare pentru funcționare, autentificare, securitate, păstrarea preferințelor și analiză. Mai multe informații sunt disponibile în Politica de cookie-uri.

10. Transferuri și servicii terțe

În măsura în care platforma utilizează servicii terțe pentru hosting, autentificare, plăți, stocare, analiză sau comunicare, datele pot fi prelucrate și în afara României sau a Spațiului Economic European, cu aplicarea garanțiilor adecvate prevăzute de lege, acolo unde este cazul.

11. Modificări ale politicii

Prestatorul poate actualiza această politică periodic. Versiunea curentă va fi publicată pe platformă, iar continuarea utilizării serviciilor după publicarea modificărilor reprezintă luarea la cunoștință a noii versiuni.

12. Contact

• Prestator: Intense Xbody SRL
• Adresă: București, sect. 1, Șos. Chitilei nr. 78
• Email: contact@alexvalah.com
• CUI: RO33311771
• Nr. ORC: J40 7543/2014
• EUID: ROONRC