Notă de informare GDPR
privind prelucrarea datelor cu caracter personal ale Utilizatorilor sălilor de fitness Spice Fitness și XbySpice
Ultima actualizare: 6 noiembrie 2026
Regulament general · Termeni și condiții · Termeni și condiții achiziții online · Notă de informare GDPR · Politica de confidențialitate
Prezenta Notă de informare este întocmită în temeiul art. 13 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”) și al Legii nr. 190/2018. Termenii scriși cu majusculă au înțelesul din Regulamentul general de organizare și funcționare Spice Fitness și XbySpice („Regulamentul”).
1. Operatorul
Operatorul datelor este DISKONT ROMTRADE S.R.L., cu sediul în Municipiul Alba Iulia, str. Primăverii nr. 14, jud. Alba, înregistrată la Oficiul Național al Registrului Comerțului sub nr. J2003000499012, având codul de identificare fiscală RO15508784 (denumită în continuare „Societatea”), care deține și operează sălile de fitness Spice Fitness și XbySpice.
Pentru orice întrebare sau cerere privind datele dumneavoastră, ne puteți contacta la adresa de e-mail talk@spicefitness.ro, la recepția oricărui Club sau prin poștă, la sediul Societății.
2. Datele pe care le prelucrăm
a) date de identificare: nume, prenume, data nașterii, seria și numărul actului de identitate, fotografia asociată cardului de membru;
b) date de contact: adresa de domiciliu, numărul de telefon, adresa de e-mail;
c) date privind Contractul: tipul și durata abonamentului, prețul, plățile efectuate, facturile, opțiunile exprimate, inclusiv calitatea de beneficiar al unui program corporate;
d) date privind accesul în Club: numărul cardului, data și ora fiecărei intrări și ieșiri, Clubul frecventat;
e) imaginile captate de sistemul de supraveghere video;
f) datele din rapoartele de incident, din avertismentele și sancțiunile aplicate potrivit Regulamentului, precum și din sesizările și reclamațiile dumneavoastră;
g) pentru Membrii minori cu vârsta între 14 și 18 ani: datele de identificare și de contact ale părintelui sau ale tutorelui care încuviințează Contractul.
Societatea nu solicită și nu înregistrează date privind starea dumneavoastră de sănătate. Dacă, din proprie inițiativă, comunicați Personalului o particularitate medicală, aceasta nu se consemnează (art. 24 alin. (4) din Regulament). Datele cardului bancar nu sunt stocate de Societate; plățile sunt procesate de furnizorul de servicii de plată.
3. Scopurile și temeiurile prelucrării
a) încheierea și executarea Contractului, emiterea cardului de membru, controlul accesului în Club și comunicările privind abonamentul – temei: executarea Contractului (art. 6 alin. (1) lit. b) GDPR);
b) emiterea facturilor, ținerea evidenței contabile și îndeplinirea altor obligații legale – temei: obligația legală (art. 6 alin. (1) lit. c) GDPR);
c) asigurarea securității și siguranței persoanelor și a bunurilor prin supraveghere video, constatarea încălcărilor Regulamentului, aplicarea sancțiunilor, soluționarea reclamațiilor, recuperarea pagubelor și apărarea drepturilor Societății în fața autorităților și a instanțelor – temei: interesul legitim al Societății (art. 6 alin. (1) lit. f) GDPR);
d) verificarea eligibilității pentru abonamentele acordate prin programe corporate și decontarea acestora cu angajatorul sau cu furnizorul programului – temei: executarea Contractului și interesul legitim al Societății;
e) transmiterea de informări, newslettere și oferte comerciale prin SMS, telefon sau e-mail – temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), exprimat separat în Contract;
f) realizarea de fotografii și filmări în scop promoțional în care sunteți identificabil(ă) – temei: consimțământul dumneavoastră expres, solicitat separat pentru fiecare acțiune.
Interesul legitim al Societății constă în protejarea Utilizatorilor, a Personalului și a bunurilor, în asigurarea ordinii, a igienei și a bunei funcționări a Cluburilor și în apărarea drepturilor sale. Societatea a evaluat că acest interes nu prevalează asupra drepturilor dumneavoastră, în special prin limitarea supravegherii video și a duratei de stocare, potrivit pct. 4.
4. Supravegherea video
Din motive de securitate și siguranță a persoanelor și a bunurilor, sunt supravegheate video exclusiv zonele de acces în Club (intrările, recepția, holurile de acces) și zonele în care se desfășoară activitatea sportivă (sala de antrenament, zona cardio, zona de greutăți libere, sălile de clase). Vestiarele, dușurile, toaletele, sauna, zona de relaxare, căzile cu hidromasaj și orice alt spațiu destinat schimbării echipamentului sau igienei personale nu sunt supravegheate video. Zonele supravegheate sunt semnalizate prin afișe cu pictograma camerei video.
Imaginile se păstrează cel mult 30 de zile și se șterg automat, cu excepția celor privind un incident, care se păstrează până la soluționarea definitivă a acestuia. Accesul la imagini este permis numai persoanelor desemnate de Societate. Imaginile pot fi folosite ca mijloc de probă în procedura de aplicare a sancțiunilor, pentru recuperarea pagubelor și în fața autorităților sau a instanțelor (art. 36 din Regulament).
5. Caracterul obligatoriu al furnizării datelor
Datele prevăzute la pct. 2 lit. a)–c) și g) sunt necesare încheierii Contractului; refuzul furnizării lor face imposibilă încheierea acestuia. Consimțământul pentru comunicările comerciale și pentru fotografiile promoționale este facultativ și nu condiționează încheierea Contractului.
6. Destinatarii datelor
Datele dumneavoastră nu se vând și nu se închiriază. Acestea pot fi comunicate numai:
a) persoanelor împuternicite de Societate, care prelucrează datele numai pe baza instrucțiunilor acesteia și în baza unui contract: furnizorii aplicației de gestiune a abonamentelor și a aplicației mobile, furnizorul serviciilor de plată, furnizorii de servicii informatice, de găzduire și de e-mail, furnizorul serviciilor de pază și supraveghere video, furnizorul serviciilor de contabilitate;
b) angajatorului sau furnizorului programului corporate, în limita datelor strict necesare verificării eligibilității și decontării abonamentului;
c) autorităților publice, organelor de urmărire penală și instanțelor, la cererea acestora sau atunci când este necesar pentru apărarea drepturilor Societății;
d) avocaților, auditorilor și consultanților Societății, care au obligația de confidențialitate.
7. Transferul datelor în afara Spațiului Economic European
Societatea nu transferă datele în afara Spațiului Economic European. Dacă un furnizor de servicii prelucrează date în afara acestuia, transferul se face numai în condițiile Capitolului V din GDPR (decizie privind caracterul adecvat sau clauze contractuale standard).
8. Durata stocării
a) datele privind Contractul și accesul în Club: pe durata Contractului și 3 ani de la încetarea acestuia, corespunzător termenului general de prescripție;
b) documentele financiar-contabile: pe durata prevăzută de legislația financiar-contabilă;
c) imaginile video: cel mult 30 de zile, cu excepția celor privind un incident;
d) rapoartele de incident, avertismentele și sancțiunile: 3 ani de la încetarea Contractului sau până la soluționarea definitivă a oricărui litigiu;
e) datele folosite pentru comunicări comerciale: până la retragerea consimțământului.
La expirarea acestor termene, datele se șterg sau se anonimizează.
9. Drepturile dumneavoastră
Aveți următoarele drepturi, în condițiile art. 15–22 GDPR:
a) dreptul de acces la date și de a obține o copie a acestora;
b) dreptul la rectificarea datelor inexacte sau incomplete;
c) dreptul la ștergerea datelor, atunci când nu mai există un temei pentru prelucrare;
d) dreptul la restricționarea prelucrării;
e) dreptul la portabilitatea datelor furnizate pentru executarea Contractului;
f) dreptul de opoziție la prelucrarea întemeiată pe interesul legitim al Societății;
g) dreptul de a retrage oricând consimțământul, fără a afecta legalitatea prelucrării efectuate până la retragere;
h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată; Societatea nu ia astfel de decizii.
Drepturile se exercită prin cerere transmisă la adresa de e-mail talk@spicefitness.ro sau depusă la recepția oricărui Club. Societatea răspunde în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni, în condițiile art. 12 alin. (3) GDPR. Pentru a vă proteja datele, Societatea poate solicita confirmarea identității.
Aveți, de asemenea, dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro, anspdcp@dataprotection.ro) și dreptul de a vă adresa instanței.
10. Securitatea datelor
Societatea aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, a pierderii sau a divulgării: acces limitat pe bază de cont și parolă, folosirea exclusiv a adreselor de e-mail și a sistemelor informatice ale Societății pentru comunicările cu Utilizatorii, transmiterea comunicărilor individuale exclusiv la datele de contact din Contract, instruirea și obligația de confidențialitate a Personalului. În cazul unei încălcări a securității datelor, Societatea procedează potrivit art. 33 și 34 GDPR.
11. Actualizarea Notei de informare
Prezenta Notă de informare poate fi actualizată. Versiunea în vigoare este afișată la recepția fiecărui Club și publicată pe site-urile Societății, www.spicefitness.ro și www.xbyspice.ro.
Versiune în vigoare de la: 1 ianuarie 2026