1. Cine suntem
Datele tale personale sunt prelucrate de SC OCHO FIT SRL, în calitate de operator:
- Cod unic de înregistrare: 54421513
- Număr de ordine în Registrul Comerțului: J2026022448004
- Sediul social: București, Sectorul 6, Bulevardul G-ral Paul Teodorescu nr. 4E, biroul nr. HDR16, imobilul Clădire de birouri AFI Park 1 Offices
- Email pentru orice chestiune privind datele personale: contact@ocho.ro
Prelucrăm datele potrivit Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.
Această politică face parte integrantă din Termenii și Condiții. Unde folosim termeni definiți acolo — abonament, plan, check-in, sală de sport partener, Sistem de control al accesului — au același înțeles.
2. Ce acoperă această politică
Politica se aplică atunci când:
- îți creezi cont și folosești aplicația Ocho;
- vizitezi www.ocho.ro;
- ne scrii pe email sau ne contactezi prin canalele noastre oficiale;
- reprezinți o sală de sport care se înscrie sau este parteneră în rețea.
Nu acoperă prelucrările făcute de sălile de sport partenere pe cont propriu (v. secțiunea 7.1), nici site-urile terților la care ai putea ajunge din materialele noastre.
3. Ce date prelucrăm
3.1 Când îți creezi cont și folosești aplicația
- Date de identificare și contact: nume, prenume, adresă de email.
- Date de cont: limba preferată, preferințele de notificare, data creării contului.
- Date de abonament: planul ales, modul (Full Time / Happy Hours), data abonării, data de reînnoire, istoricul abonamentelor, schimbările de plan.
- Date de plată: confirmarea plății, suma, data, ultimele cifre și tipul cardului. Nu stocăm numărul complet al cardului și nu avem acces la el — datele cardului sunt procesate și păstrate exclusiv de procesatorul de plăți.
- Date de facturare: cele necesare emiterii facturii, potrivit legii.
- Istoricul vizitelor: sala de sport, data și ora fiecărui check-in validat, precum și încercările de check-in nereușite și motivul (de exemplu, în afara intervalului Happy Hours).
- Localizare: verificată în momentul check-in-ului — v. secțiunea 4.
- Identificator de dispozitiv: v. secțiunea 5.
- Date tehnice: tipul și versiunea sistemului de operare, versiunea aplicației, jurnale de eroare și de securitate.
3.2 Când vizitezi www.ocho.ro
Site-ul nu permite crearea de cont și nu îți cere date pentru a-l naviga. Prelucrăm date tehnice minime necesare funcționării și securității (adresă IP, tipul browserului, paginile vizitate) și, dacă îți dai acordul, date de măsurare a traficului prin Google Analytics 4.
Până în momentul în care accepți, cookie-urile de analiză nu sunt instalate și Google Analytics nu rulează. Îți poți schimba alegerea oricând, din linkul „Setări cookies” din footerul site-ului. Detaliile complete, lista cookie-urilor și ce colectează Google Analytics sunt în Politica de cookies.
Dacă folosești formularul de contact de pe site, prelucrăm datele pe care le completezi acolo.
3.3 Când ne scrii
Corespondența (adresa de email sau numărul de la care ne scrii, conținutul mesajului, atașamentele) și evidența solicitării, ca să o putem urmări și soluționa.
3.4 Dacă reprezinți o sală de sport
Pentru înscrierea și administrarea parteneriatului prelucrăm: numele și prenumele reprezentantului sau al persoanei de contact, funcția, adresa de email, telefonul (inclusiv numărul de WhatsApp al recepției, unde e cazul) și semnătura. Datele societății — denumire, sediu, CUI, IBAN, certificat de înregistrare — nu sunt date personale, dar le tratăm cu aceeași grijă.
4. Localizarea — ce facem și, mai ales, ce nu facem
Check-in-ul prin GPS funcționează doar dacă te afli la sala de sport. Ca să verificăm asta, aplicația citește poziția dispozitivului tău în momentul în care apeși pentru check-in și o compară cu adresa sălii de sport.
Ce e important de știut:
- Nu păstrăm coordonatele tale. Ele sunt folosite pentru verificare și apoi eliminate. Din check-in rămâne doar faptul că vizita a fost validată, sala de sport și momentul.
- Nu te urmărim în fundal, între check-in-uri, sau când aplicația e închisă.
- Poți retrage oricând permisiunea de localizare din setările telefonului. Consecința e că nu vei mai putea face check-in prin GPS; la sălile de sport cu Sistem de control al accesului, check-in-ul prin cod QR nu are nevoie de localizare.
5. Identificatorul de dispozitiv — de ce există
Abonamentul Ocho este personal și netransferabil. Ca să nu fie folosit de mai multe persoane simultan, contul funcționează pe un singur dispozitiv activ, iar dispozitivul anterior nu poate fi refolosit timp de 30 de zile (Termeni, 4.5).
Pentru asta prelucrăm un identificator stabil de instalare al aplicației. Nu folosim adresa IP și nu ne bazăm pe modelul telefonului pentru această regulă.
Temeiul legal: executarea contractului (art. 6 alin. 1 lit. b GDPR) pentru funcționarea accesului și interesul nostru legitim (art. 6 alin. 1 lit. f) de a preveni folosirea frauduloasă a abonamentelor. Interesul legitim l-am pus în balanță cu drepturile tale: măsura folosește un identificator tehnic, nu date despre tine ca persoană, iar deblocarea manuală prin suport există tocmai ca un abonat plătitor să nu rămână fără serviciu.
6. De ce prelucrăm datele și pe ce temei
Ce înseamnă „contractul” în cele ce urmează. Contractul dintre tine și Ocho este format din Termenii și Condiții, pe care îi accepți la crearea contului în aplicație, împreună cu abonamentul pe care îl cumperi. Nu există un act separat, semnat pe hârtie — la fel ca la orice serviciu cumpărat online.
Pentru pașii care preced cumpărarea abonamentului — crearea contului, autentificarea prin cod — temeiul acoperă și demersurile făcute la cererea ta înainte de încheierea contractului, situație prevăzută expres de art. 6 alin. 1 lit. b din GDPR.
Pentru fiecare scop găsești mai jos categoriile de date folosite și temeiul legal.
- Crearea și administrarea contului, autentificarea prin cod — identificare, contact, date de cont. Temei: executarea contractului (art. 6.1.b).
- Vânzarea și administrarea abonamentului, reînnoirea, schimbarea planului — abonament, plată. Temei: executarea contractului (art. 6.1.b).
- Procesarea plăților — date de plată. Temei: executarea contractului (art. 6.1.b).
- Emiterea facturilor, raportarea prin e-Factura, evidența contabilă — facturare, plată. Temei: obligație legală (art. 6.1.c).
- Validarea check-in-ului și acordarea accesului la sala de sport — vizite, localizare (verificată, nestocată). Temei: executarea contractului (art. 6.1.b).
- Comunicarea către sala de sport a dreptului tău de acces — nume, prenume, modul abonamentului, data și ora, denumirea centrului. Temei: executarea contractului (art. 6.1.b).
- Decontarea cu sălile de sport partenere — istoricul vizitelor, abonament. Temei: executarea contractului (art. 6.1.b) și obligație legală (art. 6.1.c).
- Prevenirea folosirii frauduloase a abonamentelor — identificator de dispozitiv, tipare de check-in. Temei: interes legitim (art. 6.1.f).
- Securitatea aplicației și a sistemelor — date tehnice, jurnale. Temei: interes legitim (art. 6.1.f).
- Mesaje legate de abonament — confirmări, facturi, modificări de preț sau de termeni: contact, cont, abonament. Temei: executarea contractului (art. 6.1.b) și obligație legală (art. 6.1.c).
- Suport și soluționarea reclamațiilor — corespondență, cont, vizite. Temei: executarea contractului (art. 6.1.b) și obligație legală (art. 6.1.c).
- Comunicări de marketing — contact. Temei: consimțământ (art. 6.1.a), retractabil oricând.
- Măsurarea traficului pe site — date tehnice, identificatori din cookies. Temei: consimțământ (art. 6.1.a).
- Constatarea, exercitarea sau apărarea unui drept în justiție — după caz. Temei: interes legitim (art. 6.1.f).
- Administrarea parteneriatului cu sălile de sport — datele reprezentanților (v. 3.4). Temei: executarea contractului și interes legitim (art. 6.1.b și f).
Nu prelucrăm date privind sănătatea ta. Nu îți cerem aviz medical, nu colectăm informații despre afecțiuni, greutate, obiective de antrenament sau performanță sportivă.
7. Cui transmitem datele
7.1 Sălile de sport partenere
La fiecare check-in, sala de sport în care intri primește: numele și prenumele tău, modul abonamentului (Full Time sau Happy Hours), data și ora check-in-ului și denumirea centrului. Modul abonamentului îi este necesar recepției ca să știe până la ce oră poți rămâne, în cazul Happy Hours.
Sala de sport nu primește fotografia ta, adresa de email, datele de plată, prețul abonamentului tău sau istoricul vizitelor tale la alte săli de sport.
Notificarea ajunge la sala de sport fie printr-un mesaj către recepție, fie prin panoul ei de partener, în funcție de modul de check-in al centrului.
Ocho și sala de sport sunt operatori independenți. Niciuna dintre noi nu prelucrează pe baza instrucțiunilor celeilalte, fiecare răspunde pentru propriile prelucrări. Prin contractul de parteneriat, sala de sport s-a obligat să păstreze datele primite cel mult 60 de zile de la vizită și să ne anunțe în 48 de ore orice incident de securitate care te-ar putea afecta. Dacă vrei să îți exerciți un drept față de sala de sport, i te poți adresa direct; dacă ne scrii nouă, îți redirecționăm cererea.
7.2 Furnizorii care ne ajută să funcționăm
Lucrăm cu furnizori care prelucrează date în numele nostru, pe baza unor contracte care îi obligă la confidențialitate și securitate și le interzic folosirea datelor în scopuri proprii:
- procesatorul de plăți — pentru încasarea abonamentului și pentru rambursări;
- furnizorul de facturare — pentru emiterea și transmiterea facturilor;
- furnizorul de mesagerie folosit pentru notificarea sălilor de sport — mesajul de check-in conține numele tău și modul abonamentului;
- furnizorii de email tranzacțional și de notificări push — pentru codul de autentificare și mesajele legate de abonament;
- furnizorii de găzduire și infrastructură pentru aplicație și site;
- Google Ireland Limited — pentru măsurarea traficului pe site, prin Google Analytics 4, numai dacă ți-ai dat acordul (v. Politica de cookies);
- consultanții noștri — contabil, auditor, avocat — în limita a ceea ce le este necesar.
Îți putem comunica oricând, la cerere, lista actualizată a acestor furnizori, la contact@ocho.ro.
7.3 Autorități și alte situații
Transmitem date autorităților publice atunci când legea ne obligă — de exemplu ANAF, prin sistemul e-Factura — sau când sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în justiție.
În cazul unei reorganizări, fuziuni sau transfer de activitate, datele pot fi transferate succesorului, cu respectarea aceleiași politici și cu informarea ta prealabilă.
Nu vindem datele tale personale și nu le punem la dispoziția terților pentru publicitatea lor.
8. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii noștri de tehnologie — în special cei de mesagerie, notificări push, infrastructură și măsurare a traficului (Google) — pot prelucra date în afara Spațiului Economic European, cel mai adesea în Statele Unite.
Aceste transferuri se fac numai cu garanțiile prevăzute de Capitolul V din GDPR: pe baza unei decizii de adecvare a Comisiei Europene, atunci când furnizorul este acoperit de una, sau pe baza clauzelor contractuale standard adoptate de Comisie, împreună cu măsuri tehnice suplimentare acolo unde sunt necesare.
Ne poți cere oricând, la contact@ocho.ro, informații despre garanțiile aplicabile unui anumit transfer.
9. Cât păstrăm datele
- Datele de cont și de abonament — pe durata contului, apoi 30 de zile, după care le ștergem sau le anonimizăm.
- Istoricul vizitelor (check-in) — pe durata contului. Vizitele care stau la baza decontării cu sălile de sport se păstrează pe durata impusă de legislația financiar-contabilă, după care rămân doar sub formă anonimizată.
- Identificatorul de dispozitiv și evidența schimbărilor de dispozitiv — 12 luni de la ultima utilizare, pentru regula celor 30 de zile și pentru prevenirea abuzului repetat.
- Localizarea — nu se păstrează. Se verifică și se elimină.
- Facturi și documente financiar-contabile — pe durata prevăzută de legislația contabilă și fiscală aplicabilă.
- Corespondența de suport și reclamațiile — 3 ani de la închiderea solicitării.
- Jurnale tehnice și de securitate — 12 luni.
- Datele de măsurare a traficului pe site (Google Analytics), dacă ți-ai dat acordul — 14 luni, apoi sunt șterse automat.
- Alegerea ta privind cookie-urile — 6 luni, apoi te întrebăm din nou.
- Consimțământul pentru marketing și dovada lui — până la retragerea consimțământului, plus 3 ani ca dovadă a respectării legii.
- Datele reprezentanților sălilor de sport partenere — pe durata contractului și 3 ani după încetare, cu excepția termenelor legale de arhivare.
Ștergerea contului nu implică ștergerea documentelor pe care legea ne obligă să le păstrăm — de exemplu facturile emise.
10. Drepturile tale
Ai următoarele drepturi, pe care le poți exercita gratuit:
- Acces — să afli ce date prelucrăm despre tine și să primești o copie.
- Rectificare — să corectăm datele inexacte sau să le completăm pe cele incomplete. O bună parte le poți corecta singur, din Profil.
- Ștergere („dreptul de a fi uitat”) — îți poți șterge contul din aplicație sau ne poți cere ștergerea. Nu putem șterge datele pe care legea ne obligă să le păstrăm sau care ne sunt necesare pentru apărarea unui drept în justiție; îți spunem clar care sunt acelea.
- Restricționarea prelucrării — în situațiile prevăzute de lege.
- Portabilitate — să primești, într-un format structurat și citibil automat, datele pe care ni le-ai furnizat și care sunt prelucrate în temeiul contractului sau al consimțământului, ori să le transmitem altui operator, unde e posibil tehnic.
- Opoziție — te poți opune prelucrărilor întemeiate pe interesul nostru legitim, arătând motivele care țin de situația ta particulară. Te poți opune oricând și fără motiv prelucrării în scop de marketing direct.
- Retragerea consimțământului — oricând, acolo unde prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării făcute înainte.
Cum le exerciți. Scrie-ne la contact@ocho.ro. Îți răspundem în cel mult o lună de la primirea cererii; dacă cererea e complexă, putem prelungi termenul cu până la două luni și te anunțăm în prima lună, explicând motivul. Îți putem cere informații suplimentare dacă avem îndoieli întemeiate cu privire la identitatea ta — nu ca să îngreunăm, ci ca să nu dăm datele tale altcuiva.
11. Securitate
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptarea traficului, controlul accesului pe bază de rol pentru echipa noastră, autentificare fără parolă (prin cod trimis pe email, valabil 2 minute), separarea mediilor de lucru, jurnalizare și copii de siguranță.
Datele complete ale cardului nu ajung la noi și nu sunt stocate în sistemele noastre.
Dacă are loc o încălcare a securității datelor care este susceptibilă să genereze un risc ridicat pentru drepturile tale, te informăm fără întârzieri nejustificate și notificăm autoritatea de supraveghere în condițiile legii.
12. Decizii automate și profilare
Nu luăm decizii automate care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ, și nu facem profilare în scop de marketing.
Aplicația face verificări automate simple — dacă abonamentul e activ, dacă planul acoperă sala de sport, dacă ești în apropiere, dacă ai mai făcut check-in azi. Acestea aplică regulile contractului, nu evaluează persoana ta.
Semnalele antifraudă (de exemplu check-in-uri imposibil de efectuat fizic în același interval) sunt marcate pentru verificare de către un om. Nu blocăm automat accesul pe baza lor.
13. Minori
Serviciul Ocho se adresează exclusiv persoanelor care au împlinit 18 ani și nu creăm conturi pentru minori. Nu colectăm cu bună știință date ale minorilor. Dacă afli că un minor și-a creat totuși un cont, scrie-ne la contact@ocho.ro și îl vom șterge.
14. Cookies
Folosirea cookie-urilor și a tehnologiilor similare pe www.ocho.ro este descrisă în Politica de cookies, disponibilă pe site. Acolo găsești ce cookie-uri folosim, în ce scop, cât durează și cum îți poți schimba opțiunile.
Aplicația mobilă nu folosește cookies.
15. Modificări ale acestei politici
Putem actualiza această politică — de exemplu când adăugăm funcții noi, când schimbăm un furnizor sau când se modifică legislația.
Versiunea în vigoare, cu data ultimei actualizări, este întotdeauna disponibilă în aplicație și pe www.ocho.ro. Dacă modificarea este semnificativă pentru tine, te anunțăm prin email și în aplicație înainte de a intra în vigoare.
16. Întrebări și plângeri
Pentru orice întrebare privind datele tale, scrie-ne la contact@ocho.ro. Preferăm să rezolvăm lucrurile direct și rapid.
Dacă nu ești mulțumit de răspunsul nostru, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
- anspdcp@dataprotection.ro
- www.dataprotection.ro
Ai de asemenea dreptul de a te adresa instanțelor de judecată competente.
SC OCHO FIT SRL · CUI 54421513 · J2026022448004 · contact@ocho.ro