Privacy Policy

1. Scop și domeniu de aplicare

Prezenta Politică de confidențialitate explică modul în care SD Group colectează, utilizează, păstrează, transmite și protejează datele personale în legătură cu website-ul ReStart 45+, procesul de aplicare și programare, Fit Check, conversațiile de evaluare, MyPT Hub, programul ReStart 45+ și comunicările asociate.

Politica se aplică persoanelor din Statele Unite, România și celelalte state ale Uniunii Europene.

Politica trebuie citită împreună cu Termenii și condițiile, Oferta personalizată, Contractul ReStart 45+ și documentele de consimțământ aplicabile.

2. Operatorul datelor

Operator / Furnizor: SD Group

Reprezentant autorizat: Sorin Ruen

Adresă: 1611 W Victory Blvd, Burbank, CA 91506, SUA

Website: restart45plus.com

E-mail confidențialitate: privacypolicy@restart45plus.com

E-mail suport: support@restart45plus.com

3. Persoane eligibile

Serviciile ReStart 45+ sunt destinate exclusiv persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că au fost transmise datele unui minor, vom lua măsuri rezonabile pentru ștergerea lor, cu excepția situațiilor în care legea impune păstrarea.

4. Categorii de date colectate

În funcție de interacțiunea cu ReStart 45+, putem colecta:

1. date de identificare și contact: nume, e-mail, telefon, data nașterii, țara, limba și fusul orar;
2. date despre prospect și programare: sursa solicitării, răspunsurile Fit Check, obiectivele declarate, data conversației, prezența și rezultatul comercial;
3. date contractuale și de plată: Oferta, Contractul, acceptările, eSignature, timestamp, fus orar, facturi, suma și statusul plății sau rambursării;
4. date privind sănătatea și siguranța: răspunsuri PAR-Q, afecțiuni, simptome, dureri, accidentări, limitări, medicație și eventuale clarificări sau aprobări medicale comunicate voluntar;
5. date de fitness, nutriție și stil de viață: experiență, activitate, antrenamente, alimentație, somn, stres, recuperare, digestie, greutate, măsurători, fotografii de progres și aderență;
6. date despre utilizarea programului: sesiuni, check-in-uri, progres, mesaje, feedback și interacțiuni în comunitate;
7. date tehnice: adresă IP, tipul dispozitivului, browser, loguri de securitate, cookie-uri strict necesare și date despre funcționarea platformei;
8. materiale de marketing, numai dacă există o autorizație opțională separată: testimonial, nume, imagine, voce, rezultate și materiale selectate.

SD Group nu solicită și nu stochează numărul complet al cardului bancar. Datele de plată sunt procesate prin Stripe, în conformitate cu practicile și politica sa de confidențialitate.

5. Sursele datelor

Datele provin direct de la persoană, din formularele și profilurile completate, din Calendly, MyPT Hub, Stripe, Google Workspace, WhatsApp și celelalte canale folosite pentru furnizarea serviciului. Putem genera și informații operaționale interne, precum Sales Brief, statusuri, alerte, observații ale coachului și versiuni succesive ale actualizărilor de sănătate.

6. Scopurile prelucrării

Prelucrăm datele pentru:

1. răspunsul la solicitări și pregătirea conversației de evaluare;
2. evaluarea potrivirii, siguranței și necesității unor clarificări;
3. pregătirea Ofertei personalizate și încheierea Contractului;
4. procesarea plății, facturării și rambursărilor;
5. personalizarea și furnizarea antrenamentului, orientării nutriționale și suportului;
6. monitorizarea progresului, check-in-uri și ajustări;
7. comunicarea prin MyPT Hub, e-mail, Google Meet și WhatsApp;
8. menținerea securității, prevenirea fraudei și apărarea drepturilor;
9. îndeplinirea obligațiilor legale, fiscale, contabile și contractuale;
10. trimiterea comunicărilor de marketing numai atunci când există un temei legal sau consimțământul necesar;
11. folosirea publică a testimonialelor sau materialelor numai în limitele Autorizației opționale acordate.

7. Temeiurile prelucrării pentru persoanele din UE

După caz, ne bazăm pe:

1. demersuri precontractuale solicitate de persoană;
2. executarea Contractului;
3. îndeplinirea unei obligații legale;
4. interese legitime, precum securitatea serviciului, administrarea relației și apărarea drepturilor, după evaluarea impactului asupra persoanei;
5. consimțământ, atunci când acesta este necesar.

Datele privind sănătatea sunt tratate ca date sensibile. Atunci când dreptul Uniunii Europene se aplică, acestea sunt prelucrate pe baza consimțământului explicit și numai pentru evaluarea siguranței, personalizarea serviciului și monitorizarea solicitată. Consimțământul poate fi retras pentru viitor, însă retragerea poate împiedica furnizarea în siguranță a programului și nu afectează legalitatea prelucrării anterioare.

8. Sisteme automatizate și aprobare umană

Sistemele pot organiza răspunsuri, identifica lipsuri sau contradicții, propune statusuri și pregăti mesaje sau întrebări de clarificare. Nicio comunicare de clarificare, medicală, de siguranță sau alt mesaj generat de sistem nu este trimis automat clientului. Aceasta ajunge mai întâi în dashboard pentru COACH REVIEW / APPROVAL și poate fi trimisă numai după aprobarea lui Sorin Ruen sau a unei persoane autorizate de acesta.

Deciziile relevante privind acceptarea, siguranța și programul sunt supuse evaluării umane. Nu folosim exclusiv o decizie automatizată pentru a produce efecte juridice sau efecte similare semnificative asupra persoanei.

9. Furnizori și destinatari

Datele pot fi prelucrate, strict în măsura necesară, prin:

1. MyPT Hub — profil, formulare, eSignature, program și progres;
2. Google Workspace, Drive și Meet — documente, comunicare și întâlniri;
3. Calendly — programări;
4. WhatsApp / Meta — comunicări aprobate și solicitate;
5. Stripe — procesarea plăților și rambursărilor;
6. Zapier — automatizări operaționale aprobate;
7. furnizorul website-ului, hostingului și bazei de date;
8. furnizorul e-mailului și alte servicii operaționale comunicate înainte de utilizare.

Nu vindem datele personale. La data publicării acestei versiuni nu utilizăm datele pentru publicitate comportamentală cross-context și nu activăm cookie-uri publicitare fără consimțământul necesar. Nu transmitem platformelor publicitare răspunsuri PAR-Q, date medicale, răspunsuri Fit Check, măsurători, fotografii de progres, Sales Brief sau notițe ale coachului.

Putem divulga informații autorităților sau consilierilor profesioniști atunci când acest lucru este cerut de lege ori necesar pentru protejarea drepturilor și siguranței.

10. Transferuri internaționale

SD Group operează din California, SUA, iar unii furnizori pot prelucra date în Statele Unite sau în alte țări. Pentru persoanele din Spațiul Economic European, folosim măsurile contractuale și garanțiile cerute de lege, după caz, inclusiv clauze contractuale standard sau alte mecanisme valabile. Furnizorii pot aplica propriile cadre legale și măsuri de securitate.

11. Păstrarea și versionarea

Păstrăm datele numai atât timp cât sunt necesare pentru scopurile descrise, pentru furnizarea serviciului, respectarea obligațiilor contabile și legale, soluționarea disputelor și apărarea drepturilor.

Datele prospectului care nu devine client sunt revizuite periodic și șterse sau anonimizate când nu mai sunt necesare. Evidențele contractuale, de plată, eSignature, siguranță și consimțământ pot fi păstrate pe durata cerută ori permisă de lege.

MyPT Hub Medical/PAR-Q reprezintă starea curentă. Baseline-ul inițial și fiecare actualizare ulterioară de sănătate sunt păstrate separat, în versiuni imuabile, cu data, ora, fusul orar, valorile relevante și diferențele față de versiunea anterioară.

12. Securitate și acces

Aplicăm măsuri tehnice și organizaționale rezonabile, inclusiv acces limitat pe roluri, autentificare, evidențe operaționale și utilizarea furnizorilor specializați. Niciun sistem electronic nu poate garanta securitate absolută.

Clientul trebuie să păstreze confidențiale datele de autentificare și să ne informeze dacă suspectează acces neautorizat.

13. Drepturile persoanei

În funcție de legea aplicabilă, persoana poate solicita:

1. informarea și accesul la date;
2. corectarea datelor inexacte;
3. ștergerea datelor;
4. restricționarea prelucrării;
5. portabilitatea datelor;
6. opoziția față de anumite prelucrări;
7. retragerea consimțământului pentru viitor;
8. informații despre destinatari și transferuri;
9. depunerea unei plângeri la autoritatea competentă.

Persoanele din California pot solicita drepturile disponibile conform legislației aplicabile, inclusiv acces, corectare și ștergere, fără discriminare pentru exercitarea drepturilor. Anumite cereri pot fi limitate de obligații contractuale, fiscale, de siguranță, prevenire a fraudei sau apărare juridică.

Solicitările se trimit la privacypolicy@restart45plus.com . Putem verifica identitatea înainte de soluționare.

14. Comunicări și marketing

Mesajele operaționale necesare programării, Contractului, plății, siguranței și furnizării programului nu sunt mesaje promoționale. Comunicările comerciale opționale pot fi oprite folosind metoda indicată în mesaj sau contactând SD Group.

Utilizarea publică a numelui, imaginii, vocii, testimonialului, rezultatelor, mesajelor ori materialelor identificabile necesită Autorizația opțională separată. Refuzul sau retragerea acesteia nu afectează participarea, prețul ori serviciile.

15. Cookie-uri și tehnologii similare

La lansare, website-ul ReStart 45+ utilizează numai cookie-uri și tehnologii strict necesare pentru securitate, funcționare, transmiterea formularelor, autentificare și memorarea opțiunilor esențiale. Acestea nu sunt folosite pentru publicitate comportamentală.

Google Analytics, Meta Pixel, TikTok Pixel și alte tehnologii neesențiale nu vor fi activate fără actualizarea acestei politici și, pentru vizitatorii pentru care legea o cere, fără consimțământ prealabil. Înainte de activare, website-ul va oferi opțiuni accesibile de acceptare, respingere și gestionare a preferințelor. Retragerea consimțământului va fi la fel de ușoară ca acordarea lui.

16. Linkuri și platforme terțe

Website-ul poate conține legături către servicii terțe. Prelucrarea realizată direct de acestea este guvernată și de propriile politici. Recomandăm citirea politicilor furnizorilor înainte de utilizare.

17. Modificarea politicii

Putem actualiza politica atunci când se schimbă serviciile, furnizorii sau cerințele legale. Versiunea publicată va indica data intrării în vigoare. Modificările semnificative vor fi comunicate printr-un canal rezonabil atunci când legea sau natura schimbării o impune.

18. Contact și plângeri

Pentru întrebări sau exercitarea drepturilor: privacypolicy@restart45plus.com .

Persoanele din UE pot depune o plângere la autoritatea de protecție a datelor din statul în care locuiesc sau lucrează. Persoanele din California pot contacta autoritățile competente conform legislației aplicabile.