Ce se întâmplă cu datele tale
Un site de prezentare, un formular și o căsuță de email. Mai jos scrie exact ce se colectează, unde ajunge și cum poți cere ștergerea.
Textul descrie ce face site-ul astăzi și e scris ca să poată fi folosit ca punct de plecare. Nu e consultanță juridică și nu garantează conformitatea cu GDPR. Înainte să fie tratat ca versiune finală, trebuie completat și verificat de Daria împreună cu un jurist: datele de identificare ale operatorului, o adresă oficială de email pentru cereri, termenele concrete de păstrare și configurarea instrumentului de statistici.
Cine răspunde de datele tale
Operatorul este Daria Ungurașu, antrenoare personală, care lucrează la 18GYM Lujerului din București și online. Ea decide de ce și cum sunt folosite datele descrise aici.
Cel mai simplu mod de a trimite o cerere legată de datele tale este un mesaj pe WhatsApp, la numărul de mai sus.
Ce date colectăm și de unde
Formularul de pe pagina de contact și cel din fereastra de programare trimit exact aceleași câmpuri:
- Prenume și nume — obligatorii
- Email — obligatoriu, ca să pot răspunde
- Telefon — obligatoriu
- Unde vrei să te antrenezi — în sală sau online
- Mesaj — opțional, scrii tu ce vrei acolo
Nu există bază de date. Ce completezi este trimis pe email prin serviciul Resend și ajunge în căsuța Dariei. Adresa ta de email este pusă ca destinatar al răspunsului, ca „Reply” să meargă direct la tine.
Formularul are și un câmp ascuns, pe care un om nu-l vede și nu-l completează. Dacă vine completat, cererea e tratată ca spam și nu se trimite nimic.
Dacă lași datele într-un formular instant dintr-o reclamă de pe Facebook sau Instagram, câmpurile completate acolo — de regulă nume, email și telefon — ajung la Daria prin platforma Meta. Colectarea se întâmplă pe infrastructura Meta, care le prelucrează conform propriilor politici; de la momentul în care lead-ul e preluat, se aplică documentul de față.
- Adresa IP a cererii este citită la trimiterea formularului, ca să limităm numărul de mesaje de la aceeași sursă (cel mult cinci pe oră). Se ține doar în memoria serverului, cel mult o oră, și dispare la fiecare repornire. Nu se scrie nicăieri și nu ajunge în email.
- Date de vizitare colectate de scriptul de statistici descris mai jos.
- Jurnalele de server ale furnizorului de găzduire, pe care nu le controlăm noi.
Site-ul nu are conturi, autentificare, coș de cumpărături sau plăți. Nu îți cerem date medicale, CNP, adresă de domiciliu sau date de card, și nu ar trebui să le scrii în câmpul de mesaj. Fonturile sunt găzduite pe același domeniu cu site-ul, deci browserul tău nu face cereri către Google Fonts.
De ce le folosim și pe ce temei
| Scop | Date | Temei legal |
|---|---|---|
| Îți răspund la cerere și stabilim o ședință | Prenume, nume, email, telefon, modul de antrenament, mesajul | Demersuri la cererea ta, înainte de un eventual contract — art. 6(1)(b) GDPR |
| Opresc spamul și trimiterile repetate | Adresa IP a cererii, câmpul-capcană din formular | Interes legitim — site funcțional și necesolicitat — art. 6(1)(f) |
| Văd câți oameni ajung pe site și de unde | Date de vizitare colectate de scriptul de statistici | Interes legitim — art. 6(1)(f); dacă instrumentul e configurat cu identificatori pe dispozitiv, temeiul devine consimțământul |
Dacă în urma discuției devii client, prelucrarea ulterioară (facturare, evidențe contabile) are propriile temeiuri — executarea contractului și obligațiile legale — și nu este acoperită de acest document, care privește doar site-ul și formularele de contact.
Datele nu sunt folosite pentru marketing prin email. Dacă asta se schimbă, textul se actualizează și ți se cere acordul separat.
Cine mai vede datele
Datele nu se vând și nu se schimbă cu nimeni. Ajung doar la furnizorii de care are nevoie site-ul ca să funcționeze:
| Furnizor | Ce face | Ce ajunge la el |
|---|---|---|
| Resend | Trimite mai departe, prin email, mesajul din formular | Tot ce ai completat în formular, plus adresa ta ca „reply-to” |
| Furnizorul de email al Dariei | Găzduiește căsuța în care ajunge mesajul | Mesajul primit, cât timp rămâne în căsuță |
| Vercel | Găzduiește site-ul și rulează codul formularului | Date tehnice de acces (inclusiv IP), datele trimise, în tranzit |
| Rybbit (app.rybbit.io) | Statistici de vizitare | Date de vizitare, așa cum sunt descrise mai jos |
| Harta încorporată din secțiunea de contact | IP și date de browser, când se încarcă harta | |
| Meta (WhatsApp, Instagram, Facebook) | Conversații, linkuri și formularele instant din reclame | Ce trimiți tu prin aceste canale |
Harta din secțiunea de contact se încarcă de pe serverele Google în momentul în care ajungi cu pagina acolo. Linkurile către WhatsApp și Instagram te duc pe platformele Meta, unde se aplică regulile lor, nu ale noastre.
Datele pot fi comunicate autorităților, dacă există o obligație legală în acest sens.
Transferuri în afara SEE
O parte dintre furnizorii de mai sus sunt companii din Statele Unite sau folosesc infrastructură din afara Spațiului Economic European, deci datele pot fi prelucrate și acolo. Fiecare dintre ei își descrie propriile mecanisme de transfer în documentele proprii. Nu facem aici afirmații despre garanțiile lor pe care nu le putem verifica.
Cât le păstrăm
- Mesajele din formular rămân în căsuța de email a Dariei. Nu există în acest moment o ștergere automată — sunt șterse manual, când nu mai sunt necesare, sau imediat ce ceri asta.
- Adresa IP folosită pentru limitarea trimiterilor stă în memoria serverului cel mult o oră și nu se salvează nicăieri.
- Statisticile de vizitare se păstrează conform configurării instrumentului de statistici.
Sunt descrise faptele, nu un termen promis. Un termen concret — de exemplu, ștergerea mesajelor rămase fără răspuns după o perioadă stabilită — trebuie fixat de Daria și scris aici.
Drepturile tale
Conform Regulamentului (UE) 2016/679, ai următoarele drepturi:
- Acces — să afli ce date am despre tine și să primești o copie
- Rectificare — să corectezi ce e greșit sau incomplet
- Ștergere — să ceri ștergerea datelor („dreptul de a fi uitat”)
- Restricționare — să ceri oprirea temporară a prelucrării
- Opoziție — să te opui prelucrărilor bazate pe interes legitim
- Portabilitate — să primești datele într-un format uzual, citibil automat
- Retragerea consimțământului — oricând, acolo unde prelucrarea se bazează pe el; nu afectează ce s-a făcut până atunci
Scrie-mi pe WhatsApp, la numărul de la începutul paginii, și rezolvăm. Răspunsul vine în termenul prevăzut de lege, de regulă o lună. Ca să nu trimit datele cuiva care nu ești tu, s-ar putea să întreb ceva care confirmă că cererea vine de la tine.
Dacă nu ești mulțumit de răspuns, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro, sau te poți adresa instanței.
Cum le protejăm
- Site-ul se încarcă doar prin conexiune criptată (HTTPS).
- Cheia serviciului de email stă doar pe server și nu ajunge niciodată în browser.
- Datele din formular sunt validate și curățate înainte de a fi puse în email, ca să nu poată fi injectat conținut în mesaj.
- Trimiterile repetate de la aceeași sursă sunt limitate, iar câmpul-capcană oprește o parte dintre roboți.
- Nu există bază de date proprie, deci nu există o colecție de date de contact care să poată fi sustrasă de pe site.
Niciun sistem nu e complet sigur. Măsurile de mai sus reduc riscul, dar nu îl elimină.
Minori
Serviciile se adresează adulților. Nu colectăm cu bună știință date de la copii sub 16 ani prin acest site. Un minor ar trebui să trimită formularul doar cu acordul unui părinte sau tutore. Dacă afli că un copil a trimis date, anunță-mă și le șterg.
Fără decizii automate
Nu există profilare și nicio decizie automată care să te privească. Mesajul îl citește Daria și tot ea răspunde.
Modificări ale acestui document
Dacă site-ul începe să facă altceva cu datele, textul se schimbă odată cu el, iar data de mai jos se actualizează. Adresa paginii rămâne aceeași — www.daria.fit/confidentialitate — pentru că este cea folosită în reclame și în formularele instant.
Ultima actualizare: 21 august 2026.