Politica de Confidentialitate

Ultima actualizare: 18 Mai 2026

1. Precizări prealabile

Protecția datelor cu caracter personal (denumite în continuare „datele” sau „datele personale”) reprezintă o prioritate pentru societatea noastră. Ne angajăm să prelucrăm datele personale ale utilizatorilor, clienților și partenerilor noștri în mod responsabil, transparent și în deplină conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă în materie.

Prezenta Politică de Confidențialitate are rolul de a vă informa, într-un mod clar și accesibil, cu privire la operatorul de date personale, persoanele ale căror date sunt prelucrate, tipul datelor personale colectate, temeiul de drept privind prelucrarea acestora, scopul prelucrării, durata de arhivare, drepturile de care beneficiați în calitate de persoană vizată, precum și persoanele cu acces la aceste date.

Prin utilizarea site-ului nostru, plasarea unei comenzi sau interacțiunea cu serviciile noastre, confirmați că ați luat cunoștință de prezenta politică și înțelegeți modul în care sunt prelucrate datele dumneavoastră personale.

Această politică de confidențialitate se aplică pentru vizitatorii site-ului www.atelia.ro și explică modul în care operatorul de date colectează, utilizează, stochează, transferă și protejează datele cu caracter personal furnizate în timpul utilizării site-ului, precum și prin accesarea serviciilor noastre. 

Înainte de utilizarea site-ului și accesarea serviciilor furnizate, vă rugăm să citiți cu atenție prezenta secțiune, precum și termenii și condițiile de utilizare a site-ului. De asemenea, vă informăm cu privire la faptul că, în situația în care sunt accesate site-uri ale terților, prin intermediul link-urilor afișate pe site-ul www.atelia.ro, politicile acestora de confidențialitate vi se vor aplica și dumneavoastră, fiind recomandată și parcurgerea acestora în vederea unei informări complete și corecte privind prelucrarea datelor cu caracter personal precum și a condițiilor de utilizare a site-urilor. Prelucrarea acestor date de către furnizorul extern se realizează conform politicilor proprii ale acestuia, independent de Atelia S.R.L..

2. Identitatea Operatorului de Date 

Societatea Atelia S.R.L., persoană juridică română, având cod unic de înregistrare 54270844, înregistrată în Registrul Comerțului sub numărul J2026017773009, cu sediul social în București, Sector 5, Strada Sabinelor nr. 121, parter (denumită în cele ce urmează „Atelia”, „Operatorul de date” și/sau „Societatea”), în calitate de operator de date, conform legislației privind protecția datelor, declară că prelucrarea datelor cu caracter personal se realizează de către acesta în conformitate cu prevederile legislative în vigoare, în domeniul protecției datelor cu caracter personal, iar datele personale sunt considerate strict confidențiale.

Orice solicitare privind datele cu caracter personal precum și orice informații suplimentare de care ați putea avea nevoie cu privire la prelucrarea datelor dumneavoastră poate fi adresată operatorului de date, la adresa de e-mail: contact@atelia.ro .

3. Domeniu de Aplicare

Prezenta Politică de Confidențialitate se aplică tuturor persoanelor ale căror date le prelucrăm, respectiv:

• vizitatorilor site-ului;
• utilizatorilor contului online;
• clienților;
• persoanelor care plasează comenzi;
• persoanelor care ne contactează;
• persoanelor care se abonează la newsletter, dacă este cazul;
• persoanelor supravegheate video în locațiile fizice;
• partenerilor colaboratori, partenerilor contractuali.

4. Datele Personale pe care le colectăm

În principal, colectăm datele personale furnizate direct de dumneavoastră. În acest sens, sunt prelucrate date de identificare, de contact, privind serviciile achiziționate, date tehnice și de navigare, date privind supravegherea video.

Având în vedere specificul activității, prelucrarea datelor implică și datele privind sănătatea, categorie specială a datelor, care se realizează în acord cu art. 9 din GDPR.

4.1. Date furnizate direct de tine

• Nume si prenume

• Adresa de email

• Număr de telefon

• Date de facturare (adresa poștală, dacă este cazul)

4.2. Date de sănătate (categorie specială – art. 9 GDPR)

Înainte de prima sesiune, instructorul colectează verbal informații relevante despre starea ta de sănătate (contraindicații, afecțiuni, sarcina etc.) exclusiv în scopul siguranței și personalizării antrenamentului. Aceste date sunt prelucrate pe baza consimțământului tău explicit, exprimat verbal înainte de sesiune.

Garanții specifice: Instructorii Atelia sunt instruiți să nu înregistreze aceste informații în niciun sistem informatic, bază de date sau document scris. Datele de sănătate nu sunt transmise către terți, nu sunt utilizate pentru profilare și nu produc efecte juridice asupra ta. Ele servesc exclusiv adaptării antrenamentului la nevoile tale în sesiunea respectivă. 

4.3. Date privind serviciile achiziționate

• Tipul serviciului achiziționat (sesiune individuală, pachet)

• Istoricul programărilor și sesiunilor prin platforma Upfit

• Date de facturare 

Menționăm că datele de plată sunt procesate exclusiv prin NETOPIA Payments. Atelia nu stochează și nu procesează datele de plată.

4.4. Date tehnice si de navigare

• Adresa IP

• Tipul de browser și dispozitiv

• Paginile accesate si durata vizitei

• Date colectate prin Google Analytics (cookie-uri analitice — detalii privind prelucrarea acestor date în Secțiunea 9)

4.5. Date privind supravegherea video

Studiourile și spațiile comune ale Ateliei sunt monitorizate prin camere de supraveghere video în vederea protejării intereselor noastre legitime și a proprietății noastre, precum și pentru protecția drepturilor dumneavoastră. Detalii complete privind prelucrarea acestor date în Secțiunea 10.

4.6. Date ale minorilor

Datele persoanelor cu vârsta mai mică de 16 ani sunt prelucrate doar cu acordul părintelui, tutorelui sau al reprezentantului legal. Când un reprezentant legal achiziționează servicii pentru un minor, colectăm: numele și prenumele minorului, adresa de email și numărul de telefon — furnizate exclusiv de reprezentantul legal. Nu colectăm date direct de la persoanele care nu au împlinit vârsta de 16 ani.

Persoanele cu vârsta de minim 16 ani pot furniza direct datele, în acord cu prevederile legale ale GDPR.

5. Scopurile Prelucrării și Temeiul Legal

Datele cu caracter personal sunt prelucrate exclusiv în scopuri determinate, explicite și legitime, în conformitate cu principiile prevăzute de GDPR.

În funcție de interacțiunea cu site-ul și serviciile noastre, datele pot fi prelucrate pentru următoarele scopuri:

De asemenea, datele pot fi prelucrate în scopul îndeplinirii obligațiilor legale, potrivit art. 6, alin. (1) lit. c) din GDPR, precum și în cazul identificării unui interes legitim (securitate video, prevenirea fraudelor).

Când prelucrăm date pe baza interesului legitim (securitate video, prevenirea fraudelor), am efectuat o evaluare de balanțare a intereselor și am concluzionat ca interesele noastre nu prevalează în mod nejustificat asupra drepturilor tale.

6. Destinatarii Datelor — Procesatori și Terți

Datele pot fi divulgate către următoarele categorii de destinatari: 

• furnizori de servicii de plată (Netopia Payments, politica de prelucrare a datelor de către furnizorul de plăți putând fi accesată pe www.netopia-payments.com); 
• servicii IT și hosting (Hosterion.com);
• platforme de gestionare a comenzilor/programărilor (Upfit, politica de prelucrare a datelor de către aceasta putând fi accesată pe upfit.today);
• furnizori de servicii de analiză web (Google LLC – Google Analytics, politica de prelucrare a datelor de către acesta putând fi accesată pe policies.google.com)
• furnizori de servicii de marketing, dacă e cazul;
• firme de contabilitate, precum și autorități publice atunci când există obligație legală.

Nu vindem si nu transmitem datele tale către terți în scopuri comerciale.

7. Transferuri Internaționale de Date

În cazul în care anumite date cu caracter personal sunt transferate către destinatari situați în afara Spațiului Economic European (SEE), aceste transferuri se realizează exclusiv în conformitate cu prevederile Capitolului V din GDPR.

Astfel de transferuri au loc doar dacă există:

• o decizie de adecvare a Comisiei Europene; și/sau 
• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană; și/sau 
• alte garanții adecvate prevăzute de legislația aplicabilă. 

În prezent, anumite servicii furnizate de Google LLC (SUA), inclusiv Google Analytics, pot implica transferuri internaționale de date, acestea fiind realizate pe baza Clauzelor Contractuale Standard și/sau a mecanismului EU-US Data Privacy Framework, după caz.

Nu efectuăm transferuri internaționale de date în lipsa unor garanții adecvate conform legislației aplicabile.

8. Durata Păstrării Datelor

9. Cookie-uri și Tehnologii Similare

Site-ul nostru utilizează cookie-uri. Prin accesarea site-ului si acceptarea banner-ului de cookies, îți exprimi consimțământul pentru cookie-urile neesențiale.

9.1. Cookie-uri necesare (esențiale)

 Aceste date sunt indispensabile pentru funcționarea corectă a site-ului și procesarea plăților. Nu pot fi dezactivate, având ca temei legal interesul legitim, potrivit art. 6, alin. (1), lit. f) din GDPR.

9.2. Cookie-uri analitice — Google Analytics

Folosim Google Analytics pentru a înțelege cum interacționează vizitatorii cu site-ul nostru (pagini vizitate, durata sesiunii, sursa traficului). Adresele IP sunt anonimizate.

Aceste date sunt colectate în baza consimțământului exprimat conform art. 6, alin. (1) lit. a) din GDPR. Prelucrarea datelor poate fi refuzată prin banner-ul de cookies sau prin Google Analytics Opt-out Browser Add-on. Datele sunt procesate de Google LLC (SUA) conform politicii Google: policies.google.com.

Nu folosim cookie-uri de marketing, retargeting sau profilare.

Modificarea preferințelor: Poți modifica sau retrage consimțământul pentru cookie-urile analitice oricând, accesând banner-ul de cookies din footer-ul site-ului sau din setările browser-ului tău. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare.

Poți gestiona preferințele de cookies din setările browser-ului tău. Dezactivarea cookie-urilor necesare poate afecta funcționarea site-ului.

10. Supravegherea Video (CCTV)

10.1. Zone monitorizate:

Studiourile și spațiile comune adiacente  ale Ateliei sunt monitorizate prin camere de supraveghere video.

10.2. Scop:

Datele sunt colectate în vederea protejării intereselor noastre legitime și a proprietății noastre, precum și pentru protecția drepturilor dumneavoastră. Prelucrarea acestor date vizează securitatea persoanelor și a bunurilor, prevenirea incidentelor, precum și verificarea respectării obligațiilor contractuale de către partenerii de afaceri.

10.3. Temei legal: 

Interes legitim, conform art. 6, alin.  (1), lit. f) din GDPR. Am realizat o evaluare de balanțare și am concluzionat ca securitatea persoanelor si a bunurilor constituie un interes legitim care nu prevalează nejustificat asupra drepturilor persoanelor filmate, dat fiind ca monitorizarea se face în spații de acces public/semi-public și nu în zone private, având în vedere scopurile menționate anterior.

10.4. Acces la înregistrări:

Accesul la înregistrările video este permis exclusiv persoanelor autorizate din cadrul operatorului. Înregistrările nu sunt divulgate către terți, cu excepția cazurilor în care acest lucru este necesar pentru îndeplinirea obligațiilor legale sau pentru apărarea unui drept în instanță.

În situații strict necesare, accesul poate fi acordat furnizorilor de servicii implicați în administrarea și securizarea sistemului, în baza unor obligații contractuale de confidențialitate și conformitate cu legislația aplicabilă.

10.5. Durata păstrării:

Durata standard de stocare este de maximum 30 de zile calendaristice, după care înregistrările sunt șterse automat.

În situații justificate (de exemplu, incidente de securitate sau solicitări ale autorităților), anumite înregistrări pot fi păstrate pentru o perioadă suplimentară, strict în scopul soluționării situației incidente.

10.6. Informare:

La intrarea în spatiile monitorizate este afișată seminaristica obligatorie conform Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor şi protecţia persoanelor și GDPR.

10.7. Dreptul de acces la înregistrări:

Poți solicita acces la înregistrările video în care apari. Furnizarea acestora se face exclusiv dacă: (a) nu expun alte persoane identificabile, sau (b) pot fi anonimizate/blurate pentru a proteja imaginea terților. Solicitările se adresează la email-ul indicat la Secțiunea 1, cu dovada identității.

10.8. Dreptul de opoziție:

Persoana vizată are dreptul de a se opune prelucrării datelor realizate prin supraveghere video, în condițiile prevăzute de art. 21 din GDPR. În cazul în care se formulează opoziție, operatorul va analiza solicitarea și va evalua dacă există motive legitime care prevalează.

Accesul în spațiile monitorizate poate fi condiționat de necesitatea asigurării securității persoanelor și bunurilor, context în care, caz în care refuzul privind prelucrarea datelor privind supravegherea video poate duce la imposibilitatea de accesare a spațiilor monitorizate.

11. Comunicări de Marketing

În cazul implementării un sistem de newsletter sau oferte promoționale, vom solicita consimțământul tău explicit, separat de acceptarea Termenilor și condițiilor.

Comunicările operaționale (confirmare programare, anulare sesiune, informații despre serviciile achiziționate) nu sunt marketing și sunt trimise și prelucrate în baza contractului.

Ai dreptul de a te dezabona oricând din comunicările de marketing prin:

• Link-ul de dezabonare din email;

• Email către adresa indicata la Secțiunea 1.

12. Drepturile Tale

Regulamentul general privind protecția datelor vă recunoaște o serie drepturi în legătură cu datele dvs. cu caracter personal, care pot fi exercitate gratuit:

• Dreptul de a fi informat – dreptul de a primi detalii privind prelucrarea datelor dumneavoastră 
• Dreptul de acces — dreptul de a obține confirmarea privind prelucrarea datelor, precum și detalii privind activitățile de prelucrare;
• Dreptul la rectificare — dreptul de a obține corectarea datelor inexacte/nejustificate, precum și completarea datelor incomplete;
• Dreptul la ștergere — dreptul de a fi uitat, conform dispozițiilor privind GDPR;

Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, în conformitate cu art. 17 din GDPR. Vom analiza fiecare solicitare individual și vom proceda la ștergere în cazul în care este îndeplinit cel puțin unul dintre următoarele criterii:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate; 
• v-ați retras consimțământul, iar prelucrarea se baza exclusiv pe acesta; 
• vă exercitați dreptul de opoziție și nu există motive legitime care prevalează; 
• datele au fost prelucrate ilegal; 
• ștergerea este necesară pentru respectarea unei obligații legale. 

Dreptul la ștergere nu este absolut. Putem refuza solicitarea de ștergere în măsura în care prelucrarea este necesară:

• pentru respectarea unei obligații legale; 
• pentru constatarea, exercitarea sau apărarea unui drept în instanță. 

În astfel de cazuri, vom informa persoana vizată cu privire la motivul refuzului.

Să aveți în vedere că, înainte de exercitarea dreptului de ștergere, vă recomandăm să descărcați și să salvați orice document disponibil aferent comenzilor (de exemplu: facturi, documente de garanție), în măsura în care doriți să le utilizați ulterior.

După ștergerea contului, anumite documente care nu fac obiectul unei obligații legale de păstrare nu vor mai fi accesibile prin platformă, procesul fiind ireversibil pentru aceste date.

Vă rugăm să aveți în vedere că anumite documente sunt păstrate de Atelia în baza obligațiilor legale aplicabile, conform informațiilor mai sus expuse, chiar dacă solicitați ștergerea contului, și pot fi furnizate ulterior, la cerere.

• Dreptul la restricționarea prelucrării — în măsura în care: contestați exactitatea datelor, pe perioada verificării acurateței acestora; dacă prelucrarea este ilegală, dar nu doriți ștergerea datelor; în măsura în care aceste date nu mai sunt necesare pentru atingerea scopului pentru care au fost colectate; v-ați exercitat dreptul de opoziție, pe perioada verificării dacă drepturile operatorului prevalează, precum și în alte situații prevăzute de GDPR.
• Dreptul la portabilitate — puteți solicita primirea datelor într-un format structurat și lizibil;
• Dreptul de opoziție — puteți exercita dreptul de a vă opune în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor în temeiul interesului nostru legitim, în cazul în care considerați că drepturile și libertățile dvs. fundamentale prevalează față de acest interes. De asemenea, vă puteți opune oricând prelucrării datelor dvs. în scop de marketing direct (inclusiv crearea de profiluri), fără a invoca vreun motiv, caz în care vom înceta în cel mai scurt timp posibil această prelucrare.
• Dreptul de a retrage consimțământul — În situațiile în care prelucrarea datelor dumneavoastră se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior momentului retragerii. Retragerea consimțământului poate fi realizată prin mijloace simple și accesibile, similare celor prin care acesta a fost acordat.
• Dreptul de a nu fi supus unor decizii automate — inclusiv profilarea care produce efecte juridice sau te afecteaza in mod semnificativ. Operatorul nu utilizează în prezent procese de luare a deciziilor exclusiv automate și nu desfășoară profilare care să producă efecte juridice sau să vă afecteze în mod semnificativ. Toate deciziile care vă pot afecta sunt luate de persoane fizice autorizate.
• Dreptul de a depune plângere — exercitarea drepturilor și a procedurilor amintite mai sus nu limitează, în niciun fel, dreptul dvs. la formularea unei plângeri adresate organului de supraveghere competent, respectiv Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul Magheru 28-30, Sector 1, București.

Termen de raspuns: Răspundem solicitărilor tale în termen de maximum 30 de zile calendaristice. În situații justificate, termenul poate fi prelungit cu încă două luni, ținând cont de complexitatea și numărul solicitărilor. În acest caz, vă vom informa în mod corespunzător cu privire la prelungire și motivele acesteia.

Pentru exercitarea oricărui drept, ne puteți contacta la: contact@atelia.ro

12. Incidente de Securitate (Brese de Date)

În cazul unui incident de securitate care implică date cu caracter personal și care este susceptibil să genereze un risc pentru drepturile și libertățile persoanelor vizate, vom acționa conform GDPR, astfel:

• Vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de maximum 72 de ore de la momentul luării la cunoștință a incidentului, conform art. 33 din GDPR.

• În cazul în care incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi informat fără întârzieri nejustificate, conform art. 34 GDPR.

• Notificarea va include, după caz, informații privind natura incidentului, categoriile și volumul de date afectate, consecințele probabile, măsurile implementate sau propuse pentru remedierea situației și recomandări pentru limitarea eventualelor efecte negative.

13. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, inclusiv:

• utilizarea protocoalelor de securitate SSL/TLS (Secure Sockets Layer/Transport Layer Security – Protocoale de securitate criptografică pentru internet) pentru protejarea transmisiilor de date;
• control strict al accesului la date, limitat exclusiv personalului autorizat, în funcție de rol și necesitate;
• procesarea plăților prin furnizori certificați PCI DSS (Payment Card Industry Data Security Standard – standard de securitate pentru plățile cu cardul) – prin NETOPIA Payments;
• implementarea de măsuri de backup și recuperare a datelor;
• monitorizarea accesului și a activităților sistemelor pentru prevenirea utilizării neautorizate;
• ștergerea automată a înregistrărilor video după maximum 30 de zile, cu excepția situațiilor în care păstrarea acestora este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță;
• Implementam masuri tehnice si organizatorice adecvate pentru protectia datelor tale:

În cazul în care formulați o solicitare de acces la datele dumneavoastră, vom proceda la verificarea identității și putem solicita informații suplimentare pentru a vă verifica identitatea, înainte de a furniza orice date, în scopul prevenirii accesului neautorizat la datele personale. 

14. Date ale Minorilor

Datele persoanelor cu vârsta mai mică de 16 ani sunt prelucrate doar cu acordul părintelui, tutorelui sau al reprezentantului legal. Nu colectăm date direct de la persoanele care nu au împlinit vârsta de 16 ani.

Nu colectăm date personale direct de la persoane sub 16 ani. Achizițiile pentru minori se fac exclusiv de către reprezentantul legal, care:

• Furnizează datele minorului (nume, prenume, email, telefon);

• Își exprimă consimțământul în numele minorului, la momentul efectuării comenzii;

• Semnează fizic un acord suplimentar la prima vizită la studio.

Ne rezervam dreptul de a solicita dovada relației legale dintre tutore si minor.

În cazul în care prelucrarea datelor implică minori, putem solicita verificarea identității persoanei care formulează cererea, precum și dovada calității de părinte sau tutore/reprezentant legal, înainte de a furniza orice informații sau de a prelucra datele. Aceste măsuri sunt necesare pentru a proteja interesele minorilor și pentru a preveni accesul neautorizat la datele acestora.

Nu partajăm datele minorilor cu terți, cu excepția situațiilor în care acest lucru este necesar pentru respectarea unei obligații legale, pentru protejarea intereselor vitale ale persoanei vizate (de exemplu, situații de urgență medicală), sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.

15. Acceptarea Politicii și Consimțământul

Consimțământul pentru prelucrările de date care îl necesită (ex: marketing direct, cookie-uri analitice) este colectat separat, prin mecanisme dedicate (checkbox-uri nepreselectate), și nu este condiționat de acceptarea Termenilor și Condițiilor.

Acceptarea prezentei Politici de Confidențialitate prin bifarea casetei la momentul comenzii confirmă ca ai luat la cunoștință modul in care prelucram datele tale. Aceasta nu constituie consimțământ pentru prelucrări care necesită consimțământ explicit separat.

16. Modificarea Politicii

Putem actualiza periodic această Politică de Confidențialitate. Modificările minore sunt publicate pe site fără notificare separată. Modificările majore (schimbarea scopurilor, adăugarea de noi categorii de date) sunt comunicate prin email cu cel puțin 30 de zile înainte de intrarea in vigoare.

Versiunea actualizata va fi publicată pe site, împreună cu data ultimei modificări. Continuarea utilizării serviciilor după intrarea în vigoare a modificărilor constituie acceptarea acestora.

17. Contact

Email: contact@atelia.ro

Telefon: 0725344777

Adresa: Bucuresti, Sector 5, Str. Sabinelor, nr 121, Parter

ANSPDCP — Autoritatea Nationala de Supraveghere: www.dataprotection.ro, Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti