Politica de confidentialitate

1. Cine suntem

Gymy este operat de Examin SRL, Oradea, Romania. Aceasta Politica de confidentialitate explica ce date procesam cand folosesti Gymy sau vizitezi site-ul nostru si ce drepturi ai. Pentru datele membrilor procesate in numele unei sali sau al unui centru sportiv, acesta este operatorul de date, iar Examin SRL actioneaza ca persoana imputernicita.

2. Ce date procesam

In functie de cum folosesti Serviciul, procesam:

• Date de cont: nume, email, companie, rol.
• Date de acces: intrari in sala, abonamente si plati.
• Sabloane biometrice: reprezentari matematice criptate ale fetei, folosite doar pentru verificare.
• Date tehnice: informatii despre dispozitiv, jurnale de sistem, evenimente de acces.
• Comunicari: mesajele trimise catre echipa de suport.

3. Cum tratam datele biometrice

Fetele sunt transformate in sabloane matematice criptate. Nu stocam fotografii pentru potrivire, iar sabloanele nu pot fi transformate inapoi in imagini. Potrivirea are loc pe dispozitivul de la intrare. Membrii sunt inrolati doar dupa ce au fost informati si, acolo unde legea o cere, dupa un consimtamant explicit. Sabloanele biometrice sunt sterse cand un membru este eliminat, cand expira perioada de retentie sau la cerere.

4. De ce procesam datele

Procesam date pentru a furniza si securiza Serviciul, a genera rapoarte de acces, abonamente si incasari, a oferi suport, a factura si a ne indeplini obligatiile legale. Conform GDPR, temeiurile noastre legale sunt executarea contractului, interesele legitime, consimtamantul (pentru biometrie) si obligatia legala.

5. Retentie

Evidentele de prezenta se pastreaza atat cat cere politica de retentie a membruorului tau, de regula determinata de facturare si obligatiile fiscale si contractuale. Datele de cont se pastreaza cat timp contractul este activ si sunt sterse sau anonimizate in 90 de zile dupa incetare, cu exceptia cazurilor in care legea cere o perioada mai lunga.

6. Cu cine partajam datele

Nu vindem date personale. Partajam date doar cu subprocesatori care ne ajuta sa operam Serviciul (de exemplu furnizori de gazduire cloud), pe baza de contracte care cer o protectie echivalenta, si cu autoritatile atunci cand legea o cere.

7. Securitate

Folosim criptare in tranzit si in repaus, controale strice de acces si revizuiri periodice de securitate. Niciun sistem nu este perfect, dar datele biometrice sunt tratate la cel mai inalt standard de protectie pe care il avem.

8. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate si opozitie, plus dreptul de a depune o plangere la autoritatea de supraveghere. Rezidentii din California au drepturi echivalente conform CCPA. Daca esti membru al unei companii care foloseste Gymy, adreseaza cererile mai intai membruorului; il vom sprijini sa raspunda.

9. Transferuri internationale

Cand datele sunt transferate in afara SEE, folosim garantii adecvate, precum clauzele contractuale standard aprobate de Comisia Europeana.

10. Copii

Gymy este un instrument pentru locul de munca si nu se adreseaza copiilor.

11. Modificari ale acestei politici

Putem actualiza aceasta politica periodic. Versiunile noi sunt publicate pe aceasta pagina, iar despre modificarile importante te anuntam direct.

12. Contact

Pentru orice intrebare despre datele tale: contact@examin.ai, +40 750 270 818, sau in scris la adresa de mai sus.