Privacy Policy

Bine ați venit la Dana1to1Fitness, platforma noastră dedicată furnizării de sfaturi și soluții personalizate în domeniul nutriției și fitnessului. Protecția datelor cu caracter personal reprezintă una dintre preocupările noastre majore. 

Prezenta Politică privind prelucrarea datelor cu caracter personal („Politica”) detaliază modalitățile în care noi, HILL SIDE SRL, din Predeal, Strada Eroilor nr. 75B, bloc 2, ap. 24, județul Brașov, Email: dana@dana1to1fitness.com, în calitate de operator, prelucrăm datele cu caracter personal, cum le folosim, condițiile în care le-am putea divulga altora, care sunt drepturile dumneavoastră în calitate de persoane vizate și modul în care puteți să vă exercitați aceste drepturi. 

Atunci când vă prelucrăm datele cu caracter personal, acționăm responsabil și cu respectarea legislației europene și naționale în materia protecției datelor cu caracter personal, inclusiv a Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în continuare, ”GDPR”) și a altor reglementări legale aplicabile, cum ar fi Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, Decizii EDPB (European Data Protection Board), Decizii ANSPDCP (Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal). 

Această Politică se adresează potențialilor clienți și clienților, vizitatorilor paginii noastre de internet și ai paginilor noastre de social media, precum și reprezentanților și angajaților partenerilor noștri contractuali, fiecare persoană din aceste categorii fiind denumită în continuare în mod individual ”persoană vizată”. Pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal ce face obiectul prezentei Politici sau pentru exercitarea drepturilor dumneavoastră în calitate de persoană vizată cu privire la prelucrarea datelor cu caracter personal conform celor detaliate în cele ce urmează, ne puteți transmite un email la dana@dana1to1fitness.com.

Date cu caracter personal (Date) - orice informaţie referitoare la o persoană fizică identificată sau identificabilă (persoana vizată); o persoană fizică identificabilă este cea care poate fi identificată, direct sau indirect, în special prin referire la un identificator cum ar fi un nume, un număr de identificare, date despre locaţie, un identificator online sau unul sau mai mulţi factori specifici fizic, fiziologic, genetic, mental, economic, cultural sau social al acelei persoane fizice. 

Categorii speciale de date cu caracter personal - orice informaţie care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viaţa sexuală sau orientarea sexuală ale unei persoane fizice. 

Prelucrarea datelor cu caracter personal (Prelucrare) - orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea. 

Persoana vizată - o persoană fizică care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. 

În cazul website-ului pe care vă aflați, aparținând Hill Side SRL, Persoanele vizate pot fi Clienții, potențialii Clienți, Vizitatorii website-ului și/sau reprezentanții Partenerilor cu care ne aflăm în relații contractuale. 

Operator - persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal. 

În cazul website-ului pe care vă aflați, operatorul de date este Hill Side SRL, dar pot exista și alți operatori independenți de date ale căror prelucrări au legătură în vreun fel cu aceste prelucrări. Vom depune toate eforturile pentru a vă informa când apare o astfel de situație și pentru a vă indica de unde puteți afla mai multe informații în acest sens. 

Persoană împuternicită de către Operator (Împuternicit) - persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care prelucrează datele cu caracter personal în numele operatorului. 

Consimțământ - orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate. 

GDPR - Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE. 

Vizitatori - Persoane care accesează și navighează pe www.dana1to1fitness.com și interacționează cu resursele și conținutul nostru online. Sunt de asemenea asimilați Vizitatorilor și persoanele care ne vizitează profilul și/sau canalul de comunicare prin social media: Instagram, Facebook, YouTube. 

Clienți - Persoane care se înregistrează pe site, achiziționează serviciile noastre, dobândesc un cont și beneficiază de sfaturi și consultații personalizate în domeniul nutriției și fitnessului. Orice Client este și Vizitator în înțelesul prezentei Politici, dar nu și orice Vizitator este și Client. 

Parteneri Contractuali / Furnizori de Servicii – Entități terțe care ne ajută cu asistență și consultanță juridică, de afaceri, fiscală etc., procesarea plăților, găzduirea site-ului și alte servicii esențiale necesare pentru derularea activității, funcționarea site-ului și livrarea serviciilor noastre.

Respectăm următoarele principii fundamentale de prelucrare a datelor personale: 

1. Legalitate, Echitate și Transparență: Ne asigurăm că prelucrarea datelor dumneavoastră are un temei legal valid și se face în mod echitabil. Informăm persoanele vizate cu privire la ce date prelucrăm, de ce, cum și cât timp le prelucrăm, dacă și cui le transferăm, precum și ce drepturi au cu privire la datele lor. 

2. Limitarea Scopului: Datele personale se colectează și se prelucrează în scopuri determinate, explicite și legitime, legate de furnizarea serviciilor noastre de consiliere în nutriție și fitness și/sau de derularea activității noastre și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri. 

3. Minimizarea Datelor: Colectăm și prelucrăm doar acele date care sunt adecvate și relevante pentru a îndeplini scopurile pentru care au fost colectate, evitând colectarea și păstrarea de informații excesive. 

4. Exactitate: Suntem preocupați să menținem datele personale corecte și actualizate. Vă încurajăm să ne informați despre orice modificări pentru a asigura acuratețea datelor pe care le prelucrăm despre dvs. 

5. Limitarea Stocării: Datele personale sunt păstrate într-o formă care permite identificarea persoanelor vizate doar pe durata necesară îndeplinirii scopurilor pentru care au fost colectate și conform cerințelor legale aplicabile. 

6. Integritate și Confidențialitate: Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării necorespunzătoare.

Date de Contact ale Vizitatorilor și Comunicările cu aceștia:

Prelucrăm adresa de e-mail, numărul de telefon și alte informații de contact necesare pentru comunicarea eficientă cu orice Vizitator al website-ului care ne contactează pentru a cere mai multe informații, a pune întrebări etc., temeiul prelucrării fiind interesul nostru legitim de business de a comunica cu vizitatorii website-ului care intră în contact cu noi.

În cazul în care ne vizitați profilul de pe platformele de social media (Instagram, Facebook) și/sau canalul de YouTube, vom putea vedea profilul dvs. și informațiile pe care alegeți să le faceți publice pe aceste site-uri și le vom putea prelucra, temeiul prelucrării fiind interesul nostru legitim de business de a comunica cu vizitatorii profilului nostru public care intră în contact cu noi.

În același temei vom prelucra și conținutul comunicărilor pe care alegeți să le derulați cu noi, inclusiv feedback-ul și întrebările dumneavoastră, care sunt esențiale pentru furnizarea unor răspunsuri la întrebări și a unui suport adecvat și personalizat. Aceste comunicări, anonimizate, pot fi folosite în interes legitim de business pentru a îmbunătăți serviciile noastre și modul în care comunicăm.

Vom prelucra datele pe care le împărtășiți cu noi pentru a trimite news-letters, invitații, oferte promoționale și alte materiale de marketing personalizate care să fie relevante pentru dumneavoastră. Aceste tipuri de prelucrări se bazează pe consimțământul dumneavoastră pe care îl obținem atunci când vă abonați la astfel de comunicări. Aveți dreptul de a vă retrage consimțământul în orice moment prin dezabonare, fără a afecta legalitatea prelucrării efectuate anterior.

Date de Identificare și de Contact ale Clienților și Potențialilor Clienți:

Acestea includ informații esențiale pentru crearea și gestionarea contului de Client, cum ar fi numele complet, adresa de e-mail, numărul de telefon, identificatorul Whatsapp și alte informații de contact necesare pentru comunicarea eficientă cu dumneavoastră, temeiul prelucrării fiind demersurile necesare pentru stabilirea și executarea relației contractuale dintre părți, referitoare la oferirea de consultanță în fitness și nutriție. Feedback-ul și comunicarea cu Clienții sunt de asemenea prelucrate în temeiul relației de prestări servicii, pentru furnizarea unui suport adecvat și personalizat, precum și în scopuri legitime de business, pentru îmbunătățirea serviciilor noastre. În acest ultim caz, vom anonimiza datele, în înțelesul legislației privind protecția datelor.

Date de tranzacționare ale Clienților și Potențialilor Clienți:

Detaliile despre plăți și tranzacții efectuate pe site-ul nostru, cum ar fi informațiile de plată necesare pentru procesarea achizițiilor și gestionarea abonamentelor, ale Clienților și Potențialilor Clienți, sunt prelucrate în scopul derulării și înregistrării plăților, temeiul prelucrării fiind demersurile necesare pentru stabilirea și executarea relației contractuale dintre părți, referitoare la plata pentru serviciile de consultanță în fitness și nutriție. Anumite date – cum ar fi numerele de identificare personală – sunt prelucrate conform obligațiilor legale ce ne revin în acest sens.

Date de Sănătate și Fitness:

Informațiile referitoare la vârstă, înălțime, masă, nivel de activitate, nivelul de fitness, preferințele dietetice, obiectivele de pierdere în greutate și dezvoltare musculară și, dacă e cazul, date legate de starea de sănătate sunt colectate de la Potențiali Clienți și Clienți pentru a răspunde cererii dumneavoastră de evaluare, în scopul de a vă oferi sfaturi și recomandări de nutriție și fitness personalizate adaptate nevoilor și obiectivelor dumneavoastră. Pentru datele personale obișnuite, ne bazăm pe temeiului demersurilor necesare stabilirii și executării relației contractuale dintre părți, în vreme ce pentru datele personale speciale de sănătate vă cerem consimțământul expres pentru prelucrare.

Date de Contact ale Reprezentanților Partenerilor noștri Contractuali:

Prelucrăm numele, poziția în companie, adresa de e-mail de business, numărul de telefon de business ale Reprezentanților Partenerilor noștri Contractuali în scopuri legitime de business – pentru a stabili și derula relațiile contractuale cu angajatorii și/sau entitățile pe care le reprezintă, care sunt furnizori de bunuri și servicii necesare și/sau utile desfășurării activității noastre. Aceste prelucrări nu au legătură cu prezența pe website, dar, consecvenți promisiunii noastre de a fi transparenți cu privire la prelucrările de date personale, dorim să aducem și această informație în Politică.

Date ale Clienților referitoare la rezultatele obținute și experiența în colaborarea cu noi:

Datele Clienților constând în imagini de tip înainte-după, reflectând rezultatele colaborării noastre, precum și testimonialele oferite de Clienți se prelucrează atât pe website, cât și pe platformele de social media unde deținem și operăm conturi, în scopul demonstrării tipurilor de servicii și rezultatelor ce se pot obține, numai cu consimțământul expres al Persoanelor vizate.

Datele cu caracter personal pe care le deținem și le prelucrăm nu sunt transferate în mod obișnuit în străinătate, respectiv, în afara Uniunii Europene/Spațiului Economic European.

Datele dumneavoastră personale pot fi partajate cu terțe părți în anumite situații și condiții:

1. Furnizori de Servicii: Colaborăm cu furnizori de servicii care ne asistă în procesarea plăților, găzduirea site-ului și alte funcții esențiale, consultanță și asistență juridică, fiscală și de afaceri, activități de marketing. Acestora li se impun obligații contractuale stricte pentru a proteja datele dumneavoastră personale și de asemenea alegem Furnizori din Uniunea Europeană/Spațiul Economic European, pentru ca datele dvs. să rămână în UE/SEE.
2. Autorități: Este posibil ca, în cursul activității curente (de pildă, activitatea cu implicații fiscale – declarații, ținerea evidențelor contabile etc.) și/sau ca răspuns la o cerere legală de la autoritatea competentă, să transmitem date cu caracter personal pe care le prelucrăm către autorități și instituții, conform obligațiilor legale care ne revin. Acestea au calitatea de operatori independenți de date, în interesul legii.
3. Platforme de Social Media: Dana1to1Fitness are profiluri pe platforme de Social Media, cum ar fi Facebook și Instagram, precum și un canal YouTube. Aceste platforme sunt operatori de date personale și este alegerea dvs. dacă doriți să interacționați cu noi pe aceste platforme sau doar prin intermediul site-ului nostru și/sau al mijloacelor de contact direct. Vă încurajăm să revizuiți politicile de confidențialitate și termenii și condițiile acestor platforme pentru informații despre cum sunt prelucrate datele dumneavoastră atunci când interacționați cu profilurile noastre. Le puteți găsi de exemplu aici - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0; https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect; https://policies.google.com/privacy?hl=en.
4. Platforme de comunicare text, video și/sau audio: Utilizăm WhatsApp și platforme de video conferință precum Teams și Zoom pentru comunicarea individuală și furnizarea de sfaturi și consultații personalizate. Aceste platforme sunt operatori independenți de date și se supun politicilor proprii de confidențialitate. Vă recomandăm să verificați politicile de confidențialitate ale acestor platforme pentru informații suplimentare - https://www.whatsapp.com/legal/privacy-policy-eea; https://pulse.microsoft.com/en/work-productivity-en/na/fa2-our-commitment-to-privacy-and-security-in-microsoft-teams/; https://www.zoom.com/en/trust/gdpr/. În cazul în care nu doriți să le utilizați în relația cu noi, vă rugăm să ne informați, pentru a găsi soluții alternative împreună.

Your personal data is stored according to the following terms and conditions: 

1. General Data of Visitors: Data is kept for 4 years from the last interaction, in order to manage any requests or issues that may arise. In establishing this retention period, we took into account the general statute of limitations of 3 years, as well as the possibility of suspension or interruption causes. 

2. Customer Data, including transaction data: This data is kept for the duration of the contractual activity and for 6 years after the contract ends, in accordance with applicable legal and regulatory requirements. In establishing this retention period, we took into account the general statute of limitations of 3 years and the 5-year tax statute of limitations, as well as the possibility of suspension or interruption causes. 

3. Marketing Data and data related to success stories and before-and-after stories: This data is kept until you withdraw your consent or unsubscribe, according to your preferences.

To protect your personal data, we implement the following measures: 

 

• Technical Measures: We use data encryption both in transit and at rest to prevent unauthorized access. We implement firewalls, antivirus software, and other advanced security technologies to protect data against cyber threats.
• Organizational Measures: We restrict access to personal data to individuals who need this information to provide the contractual services we are obligated to perform and to carry out our business activities. All such individuals have legal and/or contractual obligations to ensure data confidentiality and protection, including agreements regarding data processing that we enter into with Contractual Partners.
• Data Hosting: Your data is stored on servers that may be located both online and offline. We ensure that these servers comply with the highest security and confidentiality standards. Our online servers are protected by advanced security measures, and offline data is managed with the same level of care to prevent unauthorized access and other security risks.

A cookie is a small file that the site saves in your browser. We use three categories.

Necessary. The site does not work without them: signing in to your account, payment (through Stripe, which also uses them to prevent fraud), the site language and the choice you make about cookies. We do not ask for your consent for these.

Statistics. Google Analytics shows us which pages are visited and where visitors come from, so we can improve the site. We use them only if you agree.

Marketing. We use them only if you agree:

• Google Ads and Meta (Facebook, Instagram): they show us which ads bring clients and may show you our ads on other sites. Data sent to Meta also passes through Stape, a service that forwards it to Meta from its own servers;
• RAEK Data: measures visits for marketing.

Data outside the European Union. Google, Meta and RAEK Data are US companies, so the data collected through statistics and marketing cookies may reach the US. Google and Meta take part in the EU–US Data Privacy Framework.

How to give or withdraw your consent. On your first visit you choose from the banner: “Accept all”, “Reject all” or “Let me choose”, by category. You can change your choice at any time from the “Cookie settings” link at the bottom of the page. If you withdraw your consent, we delete the statistics and marketing cookies from your device.

How long we keep your choice. 6 months. After that, or when we change this policy, we ask you again. As proof of your choice we keep the date, what you chose and the policy version, without your name or email. We do not keep your IP address and browser as such, only irreversibly transformed (a code from which they cannot be reconstructed), for 3 years.

The videos on the blog are hosted by YouTube. They load only when you press “Play video”. From that moment, YouTube may use its own cookies.

The newsletter (Mailchimp) does not use cookies on this site. Your email reaches it only if you subscribe.

In accordance with and under the conditions specified by the GDPR, which may provide exceptions, you have the following rights regarding your personal data:

• Right to information – The data controller, including us, is required to provide the Data Subject with at least the following information, unless they already have the information: the identity of the controller; the purpose and legal basis for processing the data; the recipients or categories of recipients of the data, including legal guarantees in the case of transfers outside the EU/EEA; whether providing all the requested data is mandatory and the consequences of refusing to provide them; the existence and content of the Data Subject's rights and the conditions for exercising them; the retention periods of the data; details about any automated processing for decision-making purposes; and, if the data is not obtained from the Data Subject, what data is processed and where it is obtained.
• Right of access to data – By exercising this right, you can obtain, free of charge for one request per year, confirmation from us that your personal data is being processed, as well as a copy of it and information about the processing conditions. The response to your access request will be provided within one month of the request date, and in special cases, this period may be extended up to two months, in which case you will be informed of the extension. Access to this information will be granted respecting the rights and freedoms of others. You may be asked to provide evidence of your identity to ensure that we are not disclosing data to someone else.
• Right to rectify data – By exercising this right, you can request the correction and/or completion, without undue delay, of inaccurate and/or incomplete personal data. Please note that any rectification will be made within one month of the request date, and in special cases, this period may be extended up to two months, in which case you will be informed of the extension. To do so, you may be asked to complete a form or provide the necessary documents for the correction or update. If you notice that some of your data is incorrect, please inform us as soon as possible, using the contact details provided in this Policy or on the website.
• Right to erasure of data / right to be forgotten – You have the right to request, and we have the obligation to delete, without undue delay, personal data that is processed in the following cases: (i) your personal data is no longer necessary for the purposes for which it was collected or processed; (ii) you have withdrawn your consent for processing, and there is no other legal basis for processing; (iii) you oppose the processing under Article 21(1) of the GDPR, and there are no legitimate grounds for processing, or you oppose processing under Article 21(2) of the GDPR; (iv) your personal data has been processed unlawfully; (v) your personal data needs to be deleted to comply with a legal obligation. Please note that we may refuse the request for data deletion if: (i) processing is necessary for exercising the right to freedom of expression and information; (ii) processing is necessary to comply with a legal obligation; (iii) for public health purposes; (iv) processing is necessary for public interest archiving, scientific or historical research, or statistical purposes, where the exercise of the right may make it impossible or seriously affect the objectives of such processing; (v) processing is necessary for the establishment, exercise, or defense of a legal claim.
• Right to restriction of processing – means that your personal data may be stored, but it can only be processed with your consent or for the establishment, exercise, or defense of a legal right, or for the protection of the rights of another individual or legal entity, or for public interest reasons in the EU or a member state of the EU. This right applies if: (i) the accuracy of the personal data is contested; (ii) the processing is considered unlawful, and the Data Subject opposes the deletion of the data, requesting instead the restriction of processing; (iii) we no longer need the personal data, but the Data Subject requests it to be kept for the establishment, exercise, or defense of a legal claim; (iv) the Data Subject has exercised their right to object, and the restriction of processing is in place for the time required to verify whether our legitimate interests in processing the personal data outweigh the rights of the Data Subject.
• Right to portability – means the Data Subject’s right to receive personal data in a structured, commonly used, and machine-readable format, and the right to ask us to send this data to another controller (only if this transmission is technically feasible), if the processing is based on consent or a contract, and the processing is carried out by automated means.
• Right to object to processing – You have the right to object, on grounds related to your particular situation, to processing carried out for the performance of a task that serves a public interest or for the legitimate interests pursued by us or a third party, unless we demonstrate that we have legitimate grounds for processing your data that override your rights and freedoms or for the establishment, exercise, or defense of a legal right. Please note that you may object at any time, free of charge, and without justification, to your data being processed for direct marketing purposes, including profiling related to direct marketing.
• Right not to be subject to a decision based solely on automated processing – The Data Subject has the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning them or similarly significantly affects them, unless such processing is necessary for the execution of a contract or is permitted by law, or is based on the explicit consent of the Data Subject.
• Right to withdraw consent – This right applies when your data is processed based on your consent. In this case, you have the ability to send an email at any time to dana@dana1to1fitness.com to notify us that you no longer agree with the processing of your personal data. The withdrawal of consent will result in the cessation of processing. The withdrawal of consent does not affect the lawfulness of the processing based on consent before its withdrawal.
• Right to lodge a complaint – If you believe that your personal data is being processed in violation of the applicable laws, you also have the following rights:
  • The right to lodge a complaint with ANSPDCP (The National Supervisory Authority for Personal Data Processing, located in Bucharest, Bdul Gen. Gheorghe Magheru no. 28-30, sector 1, postal code 010336, phone: +40.318.05.92.11, fax: +40.318.05.96.02, email: anspdcp@dataprotection.ro, website: www.dataprotection.ro);
  • The right to bring an action before the courts.

Without affecting your right to contact the data protection supervisory authority at any time, please contact us first regarding the exercise of your rights mentioned above by sending a written request to HILL SIDE SRL, by email to dana@dana1to1fitness.com or by postal mail to: Orașul Predeal, Strada Eroilor nr. 75B, bloc 2, ap. 24, județul Brașov. 
Please note that if we have doubts about the identity of the requestor as the Data Subject, we may request additional information to confirm the identity. 
Also, please note that if the provision of certain personal data is required by law or is absolutely necessary for the conclusion and execution of the contract, failure to provide such data (whether initially or later through the exercise of your rights) may result in the inability of HILL SIDE SRL to provide the service you requested.

For any questions, requests, or concerns regarding this Personal Data Processing Policy, please contact us at:

• Email: dana@dana1to1fitness.com, suport@dana1to1fitness.com
• Postal Address: Orașul Predeal, Strada Eroilor nr. 75B, bloc 2, ap. 24, județul Brașov
• Phone Number: +40 733 969 775

This Personal Data Processing Policy is effective from August 1, 2024.

The policy may be updated occasionally to reflect changes in our practices or legal requirements. Any changes will be posted on our website and will apply from the date of publication. We encourage you to check this Policy periodically to stay informed about any updates.