Politica de confidențialitate
Ultima actualizare: 11 mai 2026
Movento respectă intimitatea ta. Acest document explică ce date colectăm, de ce, cu cine le împărțim și ce drepturi ai conform GDPR (Regulamentul UE 2016/679) și legislației române aplicabile.
Operatorul de date
Operatorul datelor este DEVFUSION HUB S.R.L., cu sediul social în Str. Lemnelor nr. 40, Sibiu, jud. Sibiu, înregistrată la Registrul Comerțului sub J32/557/2024, CUI 49770827. Contact pentru aspecte de confidențialitate: admin@devfusion-hub.ro.
Ce date colectăm
Date de cont: nume, email, opțional număr de telefon, parolă (criptată), rol (antrenor/studio/client), preferință de limbă. Date operaționale: rezervări de clase, prezență, abonamente folosite, mesaje în chat-ul de feedback. Date tehnice: adresa IP (hashată pentru rate-limit), user-agent, jurnale de server, identificator de sesiune. Pentru lista de așteptare: email, nume, oraș, sursa UTM, timestamp consimțământ. Nu colectăm date sensibile (CNP, date medicale, opinii politice etc.).
De ce colectăm aceste date: temei legal
Executarea contractului (Art. 6(1)(b) GDPR): furnizarea platformei de rezervări, gestionarea contului, comunicări tranzacționale. Obligație legală (Art. 6(1)(c)): facturare, contabilitate, raportări fiscale. Interes legitim (Art. 6(1)(f)): securitate, prevenirea fraudei, analitica produsului în formă agregată. Consimțământ (Art. 6(1)(a)): newsletter de marketing, cookie-uri non-esențiale, lista de așteptare. Îl poți retrage oricând.
Terțe părți și sub-procesatori
Folosim: Supabase (Irlanda, autentificare + găzduire bază de date, regiune EU), Bunny.net (Slovenia, găzduire aplicație + Umami self-hosted, regiune Bucureşti), Umami (instanță self-hosted pe Bunny, analitică web fără cookie-uri și fără date personale identificabile, inclusiv replay de sesiune cu rata de eșantionare 10% și mascare moderată a câmpurilor de input), PostHog (Germania, instanța EU, folosit exclusiv pentru feature flags și experimente A/B; nu colectăm evenimente de analitică în PostHog, această sarcină îi revine integral Umami-ului), Brevo (Franța, email tranzacțional), Cloudflare (proxy CDN + protecție DDoS), Sentry (Statele Unite, monitorizare erori, activat doar în producție). Fiecare are propria politică de confidențialitate și acord DPA conform GDPR. Nu vindem date personale unor terți.
Cookie-uri și tehnologii similare
Cookie-uri esențiale (sesiune autentificare, preferință limbă, consimțământ): nu necesită consimțământ. Cookie pentru feature flags (PostHog): un identificator de sesiune (distinct_id) folosit doar pentru a livra varianta corectă a unui experiment A/B sau a unei funcționalități activate prin flag; folosim doar instanța EU, fără partajare cu rețele de publicitate. Analitica web (Umami) este complet fără cookie-uri. Poți gestiona consimțământul cookie-urilor non-esențiale din browser sau din setările contului.
Cât timp păstrăm datele tale
Date de cont activ: pe durata contractului + 30 de zile după închidere pentru ștergere graduală. Facturi și date contabile: 10 ani conform legii române (Codul Fiscal Art. 25 + OUG 80/2013). Jurnale de server: 30 de zile. Date lista de așteptare: până la 12 luni după lansarea publică sau până la cerere de ștergere. Date marketing: până la retragerea consimțământului.
Drepturile tale (GDPR Art. 15-22)
Ai dreptul de acces, rectificare, ștergere, restricție, portabilitate și opoziție. De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro). Pentru a-ți exercita drepturile, scrie la admin@devfusion-hub.ro. Răspundem în maxim 30 de zile.
Securitate
Datele sunt criptate în tranzit (TLS 1.2+) și la stocare (AES-256 prin Supabase). Parolele sunt hashate cu bcrypt. Accesul la baza de date este limitat prin Row-Level Security la nivel de utilizator/studio. Auditul accesului administrativ este înregistrat în jurnalul de activitate al platformei.
Minori
Platforma nu este destinată persoanelor sub 16 ani. Dacă o organizație de antrenori înregistrează un minor (de exemplu, copilul unui client), părintele/tutorele legal este responsabil pentru consimțământ și gestionarea contului.
Modificări ale acestei politici
Vom anunța orice modificare semnificativă prin email și/sau o notificare vizibilă în platformă, cu minim 30 de zile înainte de intrarea în vigoare. Data ultimei actualizări apare la începutul acestui document.
Contact
Pentru orice întrebare legată de confidențialitate sau pentru a-ți exercita drepturile, scrie la admin@devfusion-hub.ro. Răspundem la orice email în 30 de zile.