Politica de confidențialitate

1. Operatorul de date

Operatorul datelor tale personale este BREADJOY S.R.L., cu sediul social în sat Turturești, comuna Girov, str. Înv. Gheorghe Popovici nr. 113, județul Neamț, CUI 51130765, înregistrată la Registrul Comerțului sub nr. J2025002326006, care operează sala și aplicația sub denumirea comercială „Aer SportClub”. Sala se află în Târgu Neamț, str. Lalelelor nr. 2. Pentru orice cerere legată de date, ne scrii la contact@aersportclub.com.

2. Ce date colectăm

Date de cont: nume, prenume, email, telefon, parolă (stocată criptat). Date despre abonament și plăți. Jurnalul intrărilor în sală (scanările codului QR). Date tehnice minime necesare funcționării (ex. sesiune de autentificare).

3. De ce le folosim

Pentru a-ți crea și administra contul, a-ți oferi acces în sală, a procesa plățile, a-ți trimite informări legate de abonament și a respecta obligațiile legale (ex. contabile).

4. Temeiul legal

Prelucrăm datele în baza executării contractului (abonamentul tău), a obligațiilor legale și, acolo unde e cazul, a consimțământului tău (ex. comunicări de marketing, pe care le poți retrage oricând).

5. Cu cine le partajăm

Cu furnizorii tehnici strict necesari funcționării: Supabase (găzduirea bazei de date și autentificarea, în Uniunea Europeană) și Vercel (găzduirea site-ului). Atunci când vom activa plata online, aceasta va fi procesată de un procesator de plăți autorizat, iar datele cardului tău nu ajung și nu sunt stocate la noi. Nu vindem datele tale nimănui și nu le folosim pentru publicitate.

6. Cât timp le păstrăm

Păstrăm datele atât cât e necesar pentru furnizarea serviciului și pentru respectarea obligațiilor legale (ex. documente financiare). După aceea, le ștergem sau le anonimizăm.

7. Aplicația mobilă Aer SportClub

La crearea contului, aplicația colectează numele, adresa de email și numărul de telefon. În timpul folosirii, păstrează datele despre abonamentul tău (plan, stare, dată de expirare) și jurnalul intrărilor în sală generat de codul QR — data și ora fiecărei scanări și rezultatul ei (acces permis sau respins).

Datele sunt stocate la Supabase, pe servere din Uniunea Europeană (regiunea proiectului: Irlanda), și sunt transmise criptat între aplicație și server. Aplicația nu conține reclame, nu are urmăritori publicitari și nu vinde datele tale nimănui.

Îți poți șterge contul singur, oricând: în aplicație din Profil → Șterge contul, iar pe site din Cont → Setări → Șterge contul. La ștergere eliminăm profilul, abonamentele, codurile de acces și jurnalul intrărilor, împreună cu datele tale de autentificare. Fac excepție documentele contabile pe care legea ne obligă să le păstrăm: acelea rămân, dar anonimizate, fără nicio legătură cu tine. Detalii complete pe pagina Ștergerea contului.

8. Drepturile tale (GDPR)

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul și de a depune plângere la Autoritatea Națională de Supraveghere (ANSPDCP). Ne scrii la contact@aersportclub.com.

9. Securitate

Folosim măsuri tehnice și organizatorice rezonabile pentru a-ți proteja datele: parolele sunt stocate criptat, traficul e securizat prin HTTPS, iar accesul la datele fiecărui membru este restricționat la nivelul bazei de date, astfel încât un membru să nu poată vedea datele altuia. Niciun sistem nu e 100% sigur, dar tratăm securitatea cu seriozitate.

10. Modificări

Putem actualiza această politică. Data ultimei actualizări apare mai sus.