Politica de confidențialitate
Ultima actualizare: 21 septembrie 2026
Această politică explică cum NOTIFIX SRL („noi”) prelucrează datele tale personale atunci când folosești site-ul și aplicația Kegel Beam. Colectăm doar ce ne trebuie ca să-ți oferim serviciul și îți spunem clar ce facem cu datele tale, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine este operatorul datelor
Operatorul datelor tale personale este NOTIFIX SRL, societate cu răspundere limitată din România, ai cărei date de identificare sunt afișate la finalul acestei pagini. Pentru orice întrebare despre datele tale ne poți scrie la adresa de contact din pagina de Suport.
Solicitările privind datele personale (acces, ștergere, retragerea consimțământului etc.) sunt tratate direct de noi, la adresa de mai sus.
2. Ce date prelucrăm
- Date de cont: adresa de email, numele (dacă îl completezi) și parola, pe care o stocăm exclusiv sub formă criptată (hash), niciodată în clar.
- Răspunsurile din evaluarea inițială (chestionar): vârstă, obiectiv, experiență cu exercițiile Kegel, obiceiuri și timpul zilnic disponibil, precum și întrebări despre viața intimă și sănătatea sexuală (de exemplu control, durată, erecție, utilizarea unei medicații pentru erecție). Aceste răspunsuri pot dezvălui informații despre sănătatea ta și viața ta sexuală, adică date din categorii speciale (art. 9 GDPR) — vezi secțiunea 4.
- Date de utilizare a serviciului: programul atribuit, nivelul, antrenamentele începute și finalizate, progresul, seria de zile, evaluările pe care le dai după antrenament.
- AI Coach: mesajele pe care le scrii și răspunsurile generate. Pentru monitorizarea costurilor păstrăm separat doar un jurnal tehnic (număr de tokeni), fără conținutul mesajelor.
- Date de plată și abonament: planul ales, statusul și datele abonamentului, sumele și momentele plăților, identificatori Stripe. Datele cardului tău nu ajung la noi: sunt introduse direct pe pagina Stripe și prelucrate de Stripe.
- Notificări push (numai dacă le activezi): identificatorul tehnic al abonării dispozitivului tău, necesar pentru a trimite remindere.
- Date tehnice: adresa IP (folosită temporar pentru limitarea abuzurilor, de exemplu a încercărilor repetate de autentificare), tipul de browser și dispozitiv, jurnale de erori.
- Date de analiză și măsurare, doar cu consimțământul tău: pagini vizitate, pașii parcurși în evaluare, momentul achiziției. Nu includ răspunsurile tale din chestionar.
- Comunicări: emailurile tranzacționale pe care ți le trimitem (setarea sau resetarea parolei) și mesajele pe care ni le scrii.
3. De ce prelucrăm datele și pe ce temei legal
| Scop | Date | Temei legal |
|---|---|---|
| Crearea contului și furnizarea serviciului (acces, program, progres) | Date de cont, date de utilizare | Executarea contractului — art. 6(1)(b) GDPR |
| Personalizarea programului pe baza evaluării inițiale | Răspunsurile din chestionar, inclusiv cele despre sănătate și viața intimă | Consimțământul tău explicit — art. 9(2)(a) și art. 6(1)(a) GDPR |
| Procesarea plăților, gestionarea abonamentului, emiterea documentelor fiscale | Date de plată și abonament, email | Executarea contractului (art. 6(1)(b)) și obligații legale contabile și fiscale (art. 6(1)(c)) |
| Emailuri tranzacționale (setare/resetare parolă, confirmări) | Executarea contractului — art. 6(1)(b) | |
| Răspunsuri din AI Coach | Mesajele tale, un rezumat non-identificabil al progresului | Executarea contractului — art. 6(1)(b) |
| Remindere prin notificări push | Identificatorul dispozitivului | Consimțământul tău — art. 6(1)(a) |
| Securitatea serviciului, prevenirea fraudei și a abuzurilor, remedierea erorilor | Date tehnice, jurnale de erori | Interesul nostru legitim — art. 6(1)(f) |
| Analiza utilizării și măsurarea reclamelor (Google Analytics, Google Ads, PostHog) | Date de analiză, identificatori din cookie-uri | Consimțământul tău — art. 6(1)(a) GDPR și art. 4 din Legea nr. 506/2004 |
| Suport și soluționarea solicitărilor tale | Mesajele tale, date de cont | Executarea contractului sau interesul nostru legitim — art. 6(1)(b) / (f) |
| Constatarea, exercitarea sau apărarea drepturilor noastre în justiție | Date relevante pentru litigiu | Interesul nostru legitim — art. 6(1)(f) |
4. Date despre sănătate și viața intimă
Unele întrebări din evaluare privesc sănătatea și viața ta sexuală. Le prelucrăm doar pe baza consimțământului tău explicit și numai pentru a-ți construi programul personalizat de exerciții și pentru a-ți afișa rezultatul evaluării.
Nu folosim aceste răspunsuri pentru publicitate, nu le trimitem către Google, PostHog sau alte instrumente de analiză sau de reclame (către acestea trimitem doar numărul pasului parcurs, nu întrebarea sau răspunsul) și nu le vindem. Către AI Coach ajung doar informații generale despre program (nivel, săptămână, număr de antrenamente, obiectiv principal), nu răspunsurile tale din chestionar.
Poți refuza să răspunde la evaluare, dar în acest caz nu îți putem construi un program personalizat. Îți poți retrage oricând consimțământul, fără să afecteze legalitatea prelucrării de până atunci, ștergându-ți contul sau scriindu-ne la adresa de contact din pagina de Suport; în acest caz ștergem răspunsurile din evaluare.
Kegel Beam este un serviciu de wellness, nu un serviciu medical, iar aceste date nu sunt folosite pentru diagnostic sau tratament.
5. Cu cine partajăm datele
Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de care avem nevoie ca să-ți oferim serviciul, care acționează în numele nostru (persoane împuternicite) în baza unor contracte de prelucrare a datelor, și autorităților, când legea ne obligă.
| Destinatar | Rol | Ce date primește |
|---|---|---|
| Stripe Payments Europe, Ltd. (Stripe) | Procesarea plăților și a abonamentelor | Email, sume și date de plată, datele cardului (introduse direct la Stripe) |
| Resend | Trimiterea emailurilor tranzacționale | Email și conținutul mesajului (link de setare sau resetare parolă) |
| OpenAI | Generarea răspunsurilor din AI Coach | Mesajele tale din AI Coach și context general despre program, fără nume sau email |
| Google (Google Tag Manager, Google Analytics, Google Ads) — doar cu consimțământul tău | Măsurarea utilizării și a reclamelor | Evenimente de utilizare (pagini, pași din evaluare, achiziție), identificatori din cookie-uri, adresa IP |
| PostHog — doar cu consimțământul tău | Analiza produsului | Evenimente de utilizare fără conținutul mesajelor sau al răspunsurilor |
| Sentry | Monitorizarea erorilor tehnice | Date tehnice despre erori; nu trimitem date personale în mod intenționat |
| Furnizorul de găzduire (server VPS) | Găzduirea aplicației și a bazei de date | Toate datele din aplicație, stocate criptat în tranzit și protejate prin control de acces |
| Serviciile de notificări push ale browserului (Google, Apple, Mozilla) — doar dacă activezi notificările | Livrarea notificărilor | Identificatorul tehnic al abonării și conținutul notificării |
| Autorități publice și consultanți (contabil, avocat) | Îndeplinirea obligațiilor legale, apărarea drepturilor | Datele strict necesare, la cerere legală sau contractuală |
6. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii de mai sus (de exemplu Google, OpenAI, Resend, PostHog, Sentry, Stripe) pot prelucra date în afara SEE, în special în Statele Unite. În aceste cazuri ne asigurăm că transferul se face pe baza unei decizii de adecvare a Comisiei Europene (inclusiv Cadrul UE–SUA privind protecția datelor) sau a clauzelor contractuale standard, împreună cu măsuri suplimentare atunci când este necesar. Poți cere o copie a garanțiilor aplicate scriindu-ne la adresa de contact din pagina de Suport.
7. Cât timp păstrăm datele
| Date | Perioadă de păstrare |
|---|---|
| Contul, programul, progresul și răspunsurile din evaluare | Cât timp ai cont. La ștergerea contului sunt șterse. |
| Evaluări începute sau finalizate fără a crea un cont | Cel mult 30 de zile de la ultima activitate, apoi sunt șterse. |
| Conversațiile cu AI Coach | Cât timp ai cont; sunt șterse odată cu contul. |
| Documente de plată, facturi și evidențe contabile | Perioada impusă de legislația contabilă și fiscală (în general 5 ani, iar pentru anumite registre 10 ani). Aceste date nu se șterg la cererea ta cât timp legea ne obligă să le păstrăm. |
| Date de analiză (Google Analytics) | Până la 14 luni. |
| Date de analiză (PostHog) | Până la 24 de luni. |
| Jurnale tehnice și de erori | Până la 90 de zile. |
| Date necesare apărării unor drepturi în justiție | Până la împlinirea termenului de prescripție aplicabil. |
8. Cookie-uri și tehnologii similare
Folosim cookie-uri și stocare locală în browser. Cele strict necesare funcționării (autentificare, reluarea evaluării, alegerea ta privind cookie-urile) nu cer consimțământ. Cele de analiză și de marketing se activează doar dacă le accepți în bannerul de cookie-uri, pe care îl poți redeschide oricând din „Setări cookie-uri”, din subsolul paginii. Detaliile complete sunt în Politica de cookie-uri.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune criptată (HTTPS), parole stocate numai sub formă de hash, acces restricționat la date și la panoul de administrare, limitarea încercărilor abuzive și separarea datelor de plată, care rămân la Stripe. Dacă survine o încălcare a securității care îți afectează datele într-un mod care prezintă un risc ridicat, te vom anunța fără întârzieri nejustificate și vom notifica autoritatea competentă, conform legii.
10. Drepturile tale
Îți poți șterge contul direct din aplicație (Profil → Ștergere cont) sau ne poți scrie la adresa de contact din pagina de Suport pentru orice altă solicitare. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu până la două luni pentru cereri complexe, caz în care te informăm. Putem cere informații suplimentare pentru a-ți verifica identitatea.
Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, fără a renunța la posibilitatea de a te adresa instanțelor. Te rugăm însă să ne scrii mai întâi, ca să putem rezolva problema.
- dreptul de acces la datele tale și la o copie a lor;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergere („dreptul de a fi uitat”), în limitele în care nu suntem obligați legal să păstrăm datele;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor pe care ni le-ai furnizat, într-un format structurat;
- dreptul de opoziție față de prelucrările bazate pe interesul nostru legitim;
- dreptul de a-ți retrage oricând consimțământul (de exemplu din bannerul de cookie-uri sau prin ștergerea contului), fără a afecta prelucrările anterioare;
- dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta sau te afectează în mod similar — noi nu luăm astfel de decizii.
11. Persoane sub 18 ani
Kegel Beam se adresează persoanelor de peste 18 ani. Nu colectăm cu bună știință date de la minori. Dacă aflăm că am primit date ale unei persoane sub 18 ani, le ștergem.
12. Modificări ale politicii
Putem actualiza această politică, de exemplu când adăugăm un furnizor sau o funcție nouă. Data ultimei actualizări este afișată la începutul paginii. Pentru modificări importante te anunțăm prin email sau în aplicație înainte ca ele să se aplice.
13. Contact
Pentru orice întrebare despre această politică sau despre datele tale, scrie-ne la adresa de contact din pagina de Suport sau folosește pagina de Suport.
Cine suntem
- Denumire
- NOTIFIX SRL