Politica de
Confidențialitate

01Operatorul de date

MUEVE COLLECTIVE S.R.L., CUI 54738377, cu sediul în Constanța, Bd. Tomis nr. 307, operatorul platformei www.mueve.ro, este operatorul datelor tale personale în sensul Regulamentului (UE) 2016/679 (GDPR). Ne poți contacta pentru orice aspect legat de date la mueve.universe@gmail.com sau la telefon 0753 087 056.

02Ce date colectăm

• Date de cont: nume, adresă de email, parolă (stocată criptat), genul (dacă alegi să îl declari), data creării contului.
• Date de utilizare: rezervări, prezențe la sesiuni (dată, oră, clasă), puncte XP, niveluri și provocări.
• Date de plată: istoricul plăților și al abonamentului. Datele cardului sunt procesate exclusiv de Stripe; noi nu le vedem și nu le stocăm niciodată.
• Date de facturare: numele și emailul de pe facturile emise prin Oblio și raportate în e-Factura, conform obligațiilor legale.
• Strava (opțional): dacă îți conectezi contul Strava, primim activitățile tale sportive (tip, distanță, dată) pentru acordarea XP. Poți deconecta oricând din profil.
• Cookie-uri: doar cookie-uri esențiale (sesiunea de login, preferința de limbă). Fără tracking terț, fără reclame.

03De ce le prelucrăm (temeiuri)

• Executarea contractului: contul, rezervările, accesul la sesiuni, procesarea plăților și a abonamentului.
• Obligații legale: emiterea și păstrarea facturilor, raportarea e-Factura, evidențe contabile.
• Interes legitim: securitatea platformei (limitare de abuz, prevenirea partajării cardului de acces), funcționarea programului de gamificare.
• Consimțământ: integrarea Strava și comunicările opționale. Îl poți retrage oricând, fără a afecta serviciile de bază.

04Cu cine partajăm datele

Nu vindem datele tale. Le partajăm doar cu furnizori esențiali pentru funcționarea serviciului, în baza unor acorduri de prelucrare:

• Stripe (procesarea plăților)
• Oblio (emiterea facturilor) și ANAF/SPV (e-Factura, obligație legală)
• Google și Apple (autentificare și wallet digital, dacă le folosești)
• Strava (doar dacă îți conectezi contul)
• Vercel și Neon (găzduirea aplicației și a bazei de date, în UE)
• furnizorul de email tranzacțional (confirmări, resetare parolă)

05Cât timp păstrăm datele

• Datele contului: cât timp contul este activ.
• La ștergerea contului: datele personale sunt eliminate în cel mult 30 de zile.
• Facturile și evidențele financiar-contabile: termenul legal de arhivare (în prezent 5 ani), chiar dacă îți ștergi contul.

06Drepturile tale (GDPR)

• dreptul de acces la datele tale;
• dreptul la rectificare și la ștergere („dreptul de a fi uitat");
• dreptul la restricționarea prelucrării și dreptul la opoziție;
• dreptul la portabilitatea datelor;
• dreptul de a-ți retrage consimțământul, oricând;
• dreptul de a depune o plângere la ANSPDCP: dataprotection.ro.

Pentru exercitarea oricărui drept, scrie-ne la mueve.universe@gmail.com. Răspundem în cel mult 30 de zile.

07Securitate

Folosim conexiuni criptate (HTTPS), parole stocate cu algoritmi de hashing moderni, acces restricționat la baza de date și procesatori care respectă standardele industriei. Niciun sistem nu este însă infailibil; dacă apare un incident de securitate cu risc pentru tine, te notificăm conform legii.

08Modificări

Versiunea curentă a acestei politici, cu data ultimei actualizări, este publicată permanent pe această pagină. Pentru modificări semnificative te anunțăm prin email.