Această Politică de confidențialitate descrie modul în care Momentum Fitness SRL colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor website-ului momentultau.ro și ale clienților serviciilor oferite. Prelucrarea datelor se efectuează în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă.
Operatorul datelor cu caracter personal este:
Momentum Fitness SRL
CUI: 52565679
Nr. Reg. Com.: J2025072613002
Sediu social: Iași, Str. Dimineții 31A
Email: contact@momentultau.ro
Telefon: 0750 434 582
Atestat de Întreprindere Socială: Seria IS/A NR.0284 din 20.10.2025
Pentru orice solicitare privind datele cu caracter personal, vă rugăm să ne contactați la adresa de email de mai sus.
La crearea unui cont pe momentultau.ro, colectăm și prelucrăm următoarele date:
Pentru crearea unui cont online pe momentultau.ro, numărul de telefon este obligatoriu. Prin introducerea numărului de telefon și finalizarea înregistrării online, clienta acceptă ca Momentum Fitness SRL să utilizeze acest număr și pentru comunicări comerciale prin SMS și/sau WhatsApp. Persoanele care nu doresc să furnizeze numărul de telefon prin website pot achiziționa serviciile direct la recepție.
Temeiul juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru crearea și administrarea contului; consimțământul (art. 6 alin. 1 lit. a GDPR) pentru utilizarea numărului de telefon în scopul comunicărilor comerciale, exprimat prin introducerea numărului și finalizarea înregistrării online, în condițiile descrise în prezenta politică.
Durata stocării: 3 ani de la ultima activitate a contului, sau până la solicitarea de ștergere.
Atunci când efectuați o rezervare, prelucrăm:
Temeiul juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR).
Durata stocării: 3 ani de la data rezervării.
Plățile online sunt procesate prin platforma NETOPIA Payments. Momentum Fitness SRL nu stochează datele complete ale cardului bancar (numărul cardului, CVV, dată de expirare) pe serverele proprii.
Datele pe care le prelucrăm în legătură cu plățile online includ:
Temeiul juridic: executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligație legală (art. 6 alin. 1 lit. c GDPR).
NETOPIA Payments acționează ca operator independent pentru datele cardului. Vă rugăm să consultați politica de confidențialitate a NETOPIA Payments pentru detalii privind prelucrarea datelor de plată.
Pentru plățile efectuate la sala fitness prin terminal POS, datele tranzacției sunt procesate de procesatorul bancar al terminalului. Momentum Fitness SRL prelucrează doar informații privind suma plătită, data tranzacției și serviciul achitat, necesare pentru evidența contabilă.
Temeiul juridic: executarea contractului și obligație legală contabilă.
Conform legislației fiscale române, păstrăm documentele contabile (facturi, chitanțe) care pot conține:
Temeiul juridic: obligație legală (art. 6 alin. 1 lit. c GDPR) — Legea contabilității nr. 82/1991.
Durata stocării: 5 ani de la data emiterii documentului contabil.
La înscrierea la serviciile sălii fitness, solicitarea unor date privind starea generală de sănătate și aptitudinea fizică este necesară pentru siguranța participanților. Aceste date sunt tratate cu confidențialitate sporită și sunt accesibile exclusiv personalului autorizat.
Temeiul juridic: consimțământ explicit (art. 9 alin. 2 lit. a GDPR) pentru date de sănătate, sau interes vital (art. 9 alin. 2 lit. c GDPR).
Durata stocării: pe durata relației contractuale și 3 ani ulterior.
Trimitem comunicări prin email și SMS (confirmări de rezervare, notificări de cont, newslettere) utilizând platforma Brevo (fostă Sendinblue), cu sediul în Franța, care acționează ca persoană împuternicită de operator.
Datele transmise către Brevo includ: adresa de email, numărul de telefon, prenumele și istoricul comunicărilor.
Temeiul juridic:
Acceptarea comunicărilor de marketing poate fi retrasă în orice moment, prin linkul de dezabonare din fiecare email, prin mecanismul de dezabonare disponibil sau contactând Momentum Fitness SRL. Retragerea nu afectează legalitatea prelucrării realizate anterior și nici comunicările tranzacționale necesare administrării contului sau serviciilor contractate.
Durata stocării: până la revocare sau dezabonare pentru marketing; 3 ani pentru comunicări tranzacționale.
Website-ul utilizează Google Analytics pentru a înțelege comportamentul vizitatorilor și a îmbunătăți experiența online. Google Analytics colectează date anonimizate despre paginile vizitate, durata sesiunii, sursa traficului și tipul dispozitivului.
Temeiul juridic pentru stocarea cookie-urilor de statistici: consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR). Înainte de consimțământ, etichetele Google pot funcționa în modul restricționat al Consent Mode, fără citirea sau scrierea cookie-urilor Analytics; măsurarea completă prin cookie-uri este activată numai după acceptarea categoriei de statistici.
Durata stocării: datele sunt reținute în Google Analytics timp de 14 luni.
Google LLC acționează ca operator independent. Transferul datelor către SUA se realizează cu garanții adecvate (EU-US Data Privacy Framework). Puteți dezactiva colectarea prin Google Analytics utilizând extensia de browser Google Analytics Opt-out.
Momentum Fitness utilizează servicii Meta pentru promovarea și măsurarea campaniilor publicitare pe Facebook și Instagram, inclusiv Meta Pixel, Meta Instant Forms / Lead Ads, Lead Ads API și Conversions API (CAPI).
Atunci când completați în mod voluntar un formular Instant Form în Facebook sau Instagram, putem primi de la Meta datele furnizate în formular, precum numele, adresa de email și numărul de telefon, precum și identificatori tehnici ai formularului, campaniei, reclamei și lead-ului Meta. Aceste informații sunt utilizate pentru a răspunde solicitării, a vă contacta în legătură cu serviciile Momentum Fitness și a măsura performanța campaniilor.
Pentru măsurarea conversiilor, putem corela un lead Meta cu un cont sau cu o achiziție Momentum prin identificatori precum emailul și/sau numărul de telefon. Ulterior, putem transmite către Meta prin Conversions API evenimente relevante, de exemplu Purchase, împreună cu data evenimentului, valoarea și moneda tranzacției și identificatorul lead-ului Meta. Acolo unde este cazul, datele de contact transmise către Meta sunt normalizate și transformate criptografic (hash) înainte de transmitere.
Nu transmitem prin CAPI mai multe date decât sunt necesare pentru măsurarea și optimizarea campaniilor și nu folosim integrarea pentru a modifica conținutul datelor furnizate de utilizator în formularul Meta.
Temeiul juridic: pentru Meta Pixel și alte tehnologii de marketing de pe website, consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR); pentru datele furnizate direct printr-un formular Meta, temeiul juridic este cel indicat în formular și, după caz, demersurile efectuate la cererea persoanei înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR), consimțământul sau interesul legitim al Momentum Fitness de a măsura eficiența campaniilor, cu respectarea drepturilor persoanei vizate.
Durata stocării: datele de lead și informațiile de atribuire sunt păstrate numai atât cât este necesar pentru contactarea persoanei, administrarea relației cu aceasta, analiza performanței campaniilor și respectarea obligațiilor legale aplicabile. Datele pot fi șterse sau anonimizate mai devreme la cerere, dacă nu există un temei legal pentru păstrarea lor.
Meta Platforms Ireland Limited și/sau entitățile Meta relevante pot acționa, în funcție de serviciu și context, ca operator independent sau ca destinatar al datelor. Transferurile internaționale se realizează în baza mecanismelor de protecție aplicabile.
Website-ul este pregătit tehnic pentru utilizarea TikTok Pixel în scopul măsurării eficienței campaniilor publicitare TikTok. TikTok Pixel va fi activat numai dacă această integrare este configurată și numai după acceptarea cookie-urilor de marketing.
Temeiul juridic: consimțământul utilizatorului (art. 6 alin. 1 lit. a GDPR). Dacă integrarea este activată, pot fi prelucrate informații despre vizite și acțiuni efectuate pe website, în conformitate cu setările de consimțământ și documentația TikTok aplicabilă.
Website-ul momentultau.ro utilizează cookie-uri. Detalii despre tipurile de cookie-uri utilizate, scopul lor și modul de gestionare sunt disponibile în fereastra de consimțământ afișată la prima vizită pe site.
Tipuri de cookie-uri utilizate:
Puteți modifica preferințele privind cookie-urile oricând, accesând linkul „Setări cookie” din footer-ul website-ului.
Sala fitness este dotată cu sistem de supraveghere video (CCTV) la intrare și la recepție, în scopul asigurării securității persoanelor și bunurilor.
Zone supravegheate: intrare și recepție (nu zone de vestiar sau activitate sportivă).
Temeiul juridic: interesul legitim al operatorului privind securitatea (art. 6 alin. 1 lit. f GDPR).
Durata stocării: înregistrările sunt păstrate timp de 10 zile, după care sunt șterse automat, cu excepția cazului în care sunt necesare pentru investigarea unui incident.
Înregistrările pot fi puse la dispoziția autorităților competente la cerere legală.
Momentum Fitness SRL poate realiza fotografii sau materiale video în cadrul evenimentelor sau activităților organizate, în scopuri de promovare.
Temeiul juridic: consimțământul explicit al persoanei vizate (art. 6 alin. 1 lit. a GDPR).
Nu publicăm fotografii sau materiale video în care apar persoane identificabile fără consimțământul acestora. Consimțământul poate fi retras oricând, solicitând ștergerea materialelor la contact@momentultau.ro.
Serviciile Momentum Fitness sunt destinate persoanelor cu vârsta de cel puțin 16 ani. Persoanele cu vârsta sub 16 ani pot utiliza serviciile numai cu consimțământul scris al părintelui sau tutorelui legal.
Nu colectăm în mod intenționat date cu caracter personal de la copii sub 16 ani fără acordul parental. Dacă identificăm că am colectat astfel de date fără consimțământ parental, vom proceda imediat la ștergerea lor.
Stocăm datele cu caracter personal pentru perioadele necesare scopurilor pentru care au fost colectate:
La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat.
Prelucrăm date cu caracter personal în baza următoarelor temeiuri juridice:
În calitate de persoană vizată, beneficiezi de următoarele drepturi:
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta:
Iași, Str. Dimineții 31A
Vom răspunde solicitărilor dumneavoastră în termen de 30 de zile de la primire. Dacă solicitarea este complexă sau există un număr mare de solicitări, termenul poate fi prelungit cu maximum 60 de zile, cu notificarea dumneavoastră.
Pentru datele provenite din Facebook/Instagram și din Meta Instant Forms, instrucțiunile dedicate pentru solicitarea ștergerii sunt disponibile aici: Ștergerea datelor asociate Meta.
Colaborăm cu furnizori de servicii care prelucrează date în numele nostru, în calitate de persoane împuternicite (procesatori):
Toți furnizorii noștri sunt obligați contractual să protejeze datele cu caracter personal și să le prelucreze exclusiv conform instrucțiunilor noastre și în conformitate cu GDPR.
Unii furnizori de servicii (inclusiv Google, Meta și, dacă integrarea TikTok Pixel este activată, TikTok) pot prelucra sau transfera date în afara Spațiului Economic European (SEE), în funcție de serviciul și configurația utilizată.
Aceste transferuri se realizează cu garanții adecvate, conform art. 46 GDPR:
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate:
În caz de incident de securitate care afectează datele dumneavoastră, vă vom notifica în conformitate cu obligațiile legale prevăzute de GDPR.
Momentum Fitness SRL nu vinde, nu închiriază și nu transferă comercial datele cu caracter personal ale clienților săi către terți în scopuri de marketing sau alte scopuri comerciale proprii terților.
Datele sunt transmise terților exclusiv în măsura necesară pentru prestarea serviciilor contractate (furnizori de servicii) sau când suntem obligați legal (autorități publice competente).
Momentum Fitness SRL poate actualiza această Politică de confidențialitate periodic, pentru a reflecta modificările în practicile de prelucrare a datelor sau cerințele legale aplicabile.
Versiunea actualizată va fi publicată pe momentultau.ro cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.
Pentru modificări semnificative care afectează drepturile dumneavoastră, vă vom notifica prin email sau prin aviz pe website.
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
Vă încurajăm să ne contactați în prealabil la contact@momentultau.ro pentru a rezolva orice problemă direct și rapid.
Pentru orice întrebări, solicitări sau sesizări privind prelucrarea datelor cu caracter personal, ne puteți contacta:
Această Politică de confidențialitate trebuie citită împreună cu Termenii și Condițiile, Politica de Anulare Comandă, Politica de Livrare Comandă și Politica GDPR – Siguranța Datelor.