Protectia Datelor cu Caracter Personal

Conform Regulamentului (UE) 2016/679 (GDPR) si Legii nr. 190/2018

 

Optimize Body Center  |  CUI: 41875372

Str. Soldat Gheorghe Matac nr. 33-35, Sector 2, Bucuresti, Romania

Contact GDPR: vfcujba@gmail.com

Data intrarii in vigoare: 11 mai 2026  |  Ultima actualizare: 11 mai 2026

 

Acest document este specific site-ului www.florincujba.ro. Pentru site-ul www.optimizebodycenter.ro, a se consulta politica de confidentialitate dedicata acelui site.

 

 

1. Identitatea si datele de contact ale Operatorului

In conformitate cu art. 13 din GDPR, va informam ca datele dvs. cu caracter personal sunt prelucrate de:

• Denumire juridica: Optimize Body Center

• CUI: 41875372

• Adresa sediu: Strada Soldat Gheorghe Matac nr. 33-35, Sector 2, Bucuresti, Romania

• Responsabil prelucrare date (DPO): Florin Cujba

• Email dedicat GDPR: vfcujba@gmail.com

• Site web: www.florincujba.ro

Optimize Body Center actioneaza ca Operator de date cu caracter personal in sensul art. 4 alin. (7) din GDPR, pentru toate datele colectate prin intermediul site-ului www.florincujba.ro.

Atentie: Platile si comenzile se proceseaza exclusiv pe www.optimizebodycenter.ro. Datele furnizate in procesul de achizitie sunt gestionate conform politicii de confidentialitate a acelui site, Optimize Body Center actionand ca operator unic pentru ambele platforme.

2. Categoriile de date cu caracter personal colectate

2.1 Date furnizate direct prin formularul de contact

Pagina www.florincujba.ro/contact contine un formular prin care vizitatorii pot transmite o solicitare. Campurile formularului sunt:

• Nume si prenume — identificarea persoanei care contacteaza

• Numar de telefon — modalitate de contact direct

• Adresa de e-mail — modalitate de contact si raspuns

• Tipul de serviciu dorit — selectie din optiunile predefinite ale formularului (ex: fitness personalizat, consultanta individuala, corporate, speaker)

2.2 Date colectate automat prin platforma Wix

Site-ul este construit si gazduit pe platforma Wix.com. Prin simpla accesare a site-ului, Wix colecteaza automat urmatoarele date tehnice:

• Adresa IP a dispozitivului dvs. (poate identifica locatia geografica aproximativa)

• Tipul si versiunea browserului folosit

• Sistemul de operare al dispozitivului

• Paginile accesate si ordinea navigarii

• Data si ora accesului

• Pagina de provenienta (referrer URL)

• Durata sesiunii si comportamentul pe pagina (scroll, click-uri)

• Rezolutia ecranului si tipul dispozitivului (desktop, mobil, tableta)

Aceste date sunt colectate prin cookies tehnice si de sesiune. A se vedea Politica Cookies (document separat) pentru detalii complete.

2.3 Date colectate prin Facebook Pixel (activ)

Facebook Pixel este un cod JavaScript furnizat de Meta Platforms Inc. (Facebook/Instagram) integrat pe site. Prin intermediul sau se colecteaza automat:

• Adresa IP

• Identificatorul browser-ului si al dispozitivului

• Paginile vizitate pe florincujba.ro si actiunile efectuate

• Daca aveti un cont Facebook/Instagram activ — poate corela vizita dvs. cu profilul dvs. social media

• Date de comportament utilizate pentru afisarea de reclame personalizate pe platformele Meta

Aceste date sunt transferate catre serverele Meta din Statele Unite ale Americii, in baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeana (Art. 46 GDPR).

Temeiul legal: Consimtamantul dvs. (Art. 6(1)(a) GDPR). Puteti refuza acest tracking prin bannerul de cookies la prima vizita sau in orice moment prin setarile de cookies ale site-ului.

2.4 Date colectate prin videoclipuri YouTube embedate

Pe site-ul www.florincujba.ro sunt integrate videoclipuri de pe platforma YouTube (Google LLC). Cand accesati o pagina care contine un videoclip YouTube embedded, Google poate seta cookies si poate colecta date tehnice, chiar daca nu apasati pe play.

Datele colectate de Google prin YouTube embeds pot include adresa IP, browser fingerprint si istoricul de navigare asociat contului dvs. Google, daca sunteti autentificat.

Temeiul legal: Consimtamantul dvs. (Art. 6(1)(a) GDPR).

2.5 Date colectate prin Google Analytics (planificat — nu activ inca)

Google Analytics nu este activ in prezent pe florincujba.ro. Cand va fi activat, prezenta politica va fi actualizata. Sectiunea de mai jos descrie conditiile in care va functiona.

La activarea Google Analytics, vom configura obligatoriu:

• Anonimizarea IP (IP anonymization / IP masking) — ultimul octet al adresei IP va fi mascat inainte de stocare

• Dezactivarea partajarii datelor cu Google pentru produse externe

• Durata de stocare a datelor setata la maximum 14 luni

• Banner de consimtamant actualizat pentru a include aceasta categorie

Temeiul legal planificat: Interesul legitim al operatorului (Art. 6(1)(f) GDPR) pentru analiza traficului anonimizat, cu posibilitatea de opozitie prin banner.

2.6 Date pentru newsletter si comunicari de marketing (planificat — nu activ inca)

Nu exista in prezent o lista de newsletter sau un sistem de email marketing pe florincujba.ro. Sectiunea de mai jos descrie conditiile care se vor aplica la implementare.

La activarea unui sistem de newsletter, vom respecta urmatoarele conditii obligatorii:

• Consimtamant explicit, separat, prin bifarea unui camp dedicat (nu pre-bifat)

• Confirmarea prin double opt-in (email de confirmare inainte de adaugarea la lista)

• Posibilitate de dezabonare simpla si gratuita la orice e-mail primit

• Inregistrarea datei, orei si metodei de obtinere a consimtamantului

• Stergerea datelor la 12 luni dupa dezabonare

Temeiul legal: Consimtamantul dvs. (Art. 6(1)(a) GDPR). Refuzul sau retragerea consimtamantului nu va afecta calitatea serviciilor primite.

3. Scopurile prelucrarii si temeiul legal pentru fiecare activitate

GDPR impune ca fiecare activitate de prelucrare sa aiba un scop definit si un temei legal specific. Mai jos sunt detaliate toate activitatile de prelucrare de pe florincujba.ro:

A. Raspunderea la solicitarile din formularul de contact

• Scop: Procesarea cererii dvs., contactarea pentru clarificari, furnizarea informatiilor solicitate

• Date implicate: Nume, telefon, email, tip serviciu selectat

• Temei legal: Art. 6(1)(b) GDPR — masuri precontractuale la solicitarea persoanei vizate

• Retentie: 2 ani de la ultima interactiune, dupa care datele sunt sterse sau anonimizate

B. Functionarea tehnica a site-ului (Wix)

• Scop: Asigurarea functionarii corecte a site-ului, securitate informatica, prevenirea fraudei

• Date implicate: IP, browser, OS, date de sesiune

• Temei legal: Art. 6(1)(f) GDPR — interesul legitim al operatorului (securitate si functionalitate)

• Retentie: Maxim 13 luni, conform politicii Wix

• Drept de opozitie: Puteti exercita dreptul de opozitie conform Sectiunii 6

C. Marketing si remarketing prin Facebook Pixel

• Scop: Afisarea de reclame personalizate pe Facebook si Instagram, masurarea eficientei campaniilor publicitare

• Date implicate: IP, comportament pe site, date de identificare browser/dispozitiv

• Temei legal: Art. 6(1)(a) GDPR — consimtamantul dvs. explicit prin acceptarea cookies de marketing

• Retentie: Conform politicii Meta (pana la 180 de zile pentru evenimentele standard)

• Retragere consimtamant: Prin bannerul cookies sau la https://www.facebook.com/ads/preferences

D. Afisarea videoclipurilor YouTube (Google)

• Scop: Afisarea continutului video embedded pe site

• Date implicate: IP, cookies Google, date de identificare browser

• Temei legal: Art. 6(1)(a) GDPR — consimtamantul dvs.

• Retentie: Conform politicii Google/YouTube

• Retragere consimtamant: Prin bannerul cookies al site-ului

E. Newsletter si comunicari de marketing (viitor)

• Scop: Trimiterea de informatii, oferte, noutati legate de serviciile Florin Cujba

• Date implicate: Nume, adresa de email

• Temei legal: Art. 6(1)(a) GDPR — consimtamantul dvs. explicit si documentat

• Retentie: Pe durata consimtamantului activ + 12 luni dupa dezabonare

• Retragere consimtamant: Link dezabonare in fiecare email sau cerere la vfcujba@gmail.com

F. Google Analytics — analiza traficului (viitor)

• Scop: Intelegerea comportamentului vizitatorilor pentru imbunatatirea site-ului

• Date implicate: Date comportamentale anonimizate, IP mascat

• Temei legal: Art. 6(1)(f) GDPR — interesul legitim (cu IP anonymization obligatorie)

• Retentie: Maxim 14 luni

G. Indeplinirea obligatiilor legale

• Scop: Conformitate cu legislatia fiscala, contabila, si cu obligatiile legale aplicabile

• Date implicate: Date de identificare, date contractuale/de facturare

• Temei legal: Art. 6(1)(c) GDPR — obligatie legala

• Retentie: 5 ani de la data documentului fiscal, conform Codului Fiscal

4. Destinatarii datelor. Sub-procesatori autorizati

Nu vindem, nu inchiriem si nu comercializam datele dvs. cu caracter personal catre terti. Datele pot fi accesate sau procesate de urmatorii destinatari, exclusiv in scopurile mentionate:

Wix.com Ltd.

• Rol: Sub-procesator — gazduire si operare platforma site

• Sediu: Tel Aviv, Israel (adecvanta UE confirmata de Comisia Europeana)

• Date accesate: Date tehnice, date formular contact

• Politica de confidentialitate: https://www.wix.com/about/privacy

Meta Platforms Inc. (Facebook / Instagram)

• Rol: Sub-procesator — Facebook Pixel, publicitate

• Sediu: Menlo Park, California, SUA

• Mecanism transfer date catre SUA: Clauze Contractuale Standard (SCC) — Art. 46 GDPR

• Date accesate: Date comportamentale, IP, identificatori dispozitiv

• Politica de confidentialitate: https://www.facebook.com/policy.php

• Optare afara din publicitate personalizata: https://www.facebook.com/ads/preferences

Google LLC (YouTube)

• Rol: Sub-procesator — videoclipuri embedate

• Sediu: Mountain View, California, SUA

• Mecanism transfer: Clauze Contractuale Standard (SCC) — Art. 46 GDPR

• Date accesate: Cookies tehnice si de preferinte la afisarea videoclipurilor

• Politica de confidentialitate: https://policies.google.com/privacy

Viitor: Platforma Google Analytics

• Rol: Sub-procesator — analiza traficului anonimizat

• Sediu: Mountain View, California, SUA

• Mecanism transfer: Clauze Contractuale Standard (SCC)

• Masuri de protectie: IP anonymization activ obligatoriu

Viitor: Platforma de Email Marketing (TBD)

• Rol: Sub-procesator — trimitere newsletter

• Detalii: Vor fi specificate la implementare si politica va fi actualizata

Autoritati competente

Putem divulga datele cu caracter personal autoritatilor publice competente (ANSPDCP, instante judecatoresti, organe de cercetare penala) exclusiv in urmatoarele situatii:

• Cand suntem obligati prin lege sau hotarare judecatoreasca

• Pentru apararea unui drept legitim in cadrul unei proceduri judiciare

• In caz de urgenta care implica siguranta publica

5. Durata retentiei datelor

Pastram datele dvs. numai atat timp cat este necesar pentru scopurile pentru care au fost colectate sau cat impun obligatiile legale. Termenele concrete sunt:

• Date din formularul de contact (nume, telefon, email, tip solicitare): 2 ani de la ultima interactiune — dupa care sunt sterse definitiv sau anonimizate

• Date tehnice Wix (IP, sesiune, comportament): Maxim 13 luni — conform politicii platformei Wix

• Date Facebook Pixel (comportament, IP): Maxim 180 de zile pentru evenimente standard — conform politicii Meta

• Date de facturare / contractuale: 5 ani de la data documentului — conform obligatiilor fiscale legale (Codul Fiscal, Legea contabilitatii)

• Date newsletter (viitor): Pe durata consimtamantului activ + 12 luni dupa dezabonare

• Date Google Analytics cu IP anonymization (viitor): Maxim 14 luni — configurate explicit in setarile contului

La expirarea termenelor de retentie, datele sunt sterse in mod securizat sau anonimizate ireversibil, astfel incat sa nu mai poata fi asociate cu o persoana identificabila.

6. Drepturile dvs. in calitate de persoana vizata

GDPR (Capitolul III, art. 15-22) va confera urmatoarele drepturi, pe care le puteti exercita oricand, gratuit, contactandu-ne la vfcujba@gmail.com:

Dreptul de acces (Art. 15)

Aveti dreptul sa solicitati confirmarea ca prelucram sau nu date despre dvs. si, daca da, sa primiti o copie a acestora impreuna cu informatii despre: scopurile prelucrarii, categoriile de date, destinatarii, durata retentiei si dreptul de a depune plangere.

Dreptul la rectificare (Art. 16)

Daca datele pe care le detinem despre dvs. sunt incorecte, incomplete sau depasite, aveti dreptul sa solicitati corectarea sau completarea lor imediata.

Dreptul la stergere — 'dreptul de a fi uitat' (Art. 17)

Aveti dreptul sa solicitati stergerea datelor dvs. in urmatoarele situatii: datele nu mai sunt necesare pentru scopul initial; v-ati retras consimtamantul si nu exista alt temei legal; v-ati opus prelucrarii si nu exista motive legitime prevalente; datele au fost prelucrate ilegal.

Exceptie: Nu putem sterge datele pe care suntem obligati sa le pastram prin lege (ex: date de facturare pe durata obligatiei fiscale).

Dreptul la restrictionarea prelucrarii (Art. 18)

Puteti solicita restrictionarea (inghetarea) prelucrarii datelor dvs. in timp ce: contestati exactitatea datelor; prelucrarea este ilegala dar preferati restrictia in loc de stergere; avem nevoie de date pentru apararea unui drept in justitie desi termenul de retentie a expirat.

Dreptul la portabilitate (Art. 20)

Aveti dreptul sa primiti datele furnizate nouа (prin formular de contact, newsletter) intr-un format structurat, utilizat frecvent, lizibil automat (ex: CSV, JSON). Puteti solicita si transmiterea directa catre un alt operator, daca este tehnic posibil.

Acest drept se aplica numai datelor prelucrate in baza consimtamantului sau a contractului, nu si celor prelucrate in baza obligatiei legale sau interesului legitim.

Dreptul la opozitie (Art. 21)

Va puteti opune in orice moment prelucrarii datelor dvs. daca temeiul legal este interesul legitim (Art. 6(1)(f)) — in special in ceea ce priveste marketingul direct. In cazul opozitiei la marketing direct, vom inceta imediat prelucrarea, fara a evalua motive contrare.

Dreptul de a nu face obiectul unei decizii automate (Art. 22)

Nu aplicam procese de decizie automata sau profilare cu efecte juridice sau cu impact semnificativ asupra dvs. Toate deciziile legate de serviciile noastre implica interventia umana.

Cum va exercitati drepturile

Trimiteti o cerere scrisa la: vfcujba@gmail.com cu subiectul 'Cerere GDPR — [dreptul solicitat]'.

• Vom confirma primirea cererii in maxim 72 de ore

• Vom raspunde la cerere in maxim 30 de zile calendaristice

• In cazuri complexe, termenul poate fi extins cu inca 60 de zile (total 90 de zile), cu notificarea dvs. prealabila

• Serviciul este gratuit. Daca cererile sunt in mod vadit nefondate sau excesive, putem percepe o taxa rezonabila sau refuza cererea, justificat

Dreptul de a depune plangere la autoritatea de supraveghere

Daca considerati ca drepturile dvs. au fost incalcate, aveti dreptul sa depuneti o plangere la:

• Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)

• Adresa: Bulevardul General Gheorghe Magheru nr. 28-30, Sector 1, Bucuresti

• Website: www.dataprotection.ro

• Email: anspdcp@dataprotection.ro

Recomandam sa ne contactati intai direct pentru solutionare amiabila inainte de a sesiza autoritatea.

7. Masuri de securitate a datelor

Implement am masuri tehnice si organizatorice adecvate pentru a proteja datele dvs. impotriva accesului neautorizat, pierderii accidentale, modificarii, dezvaluirii sau distrugerii:

Masuri tehnice

• Comunicatii criptate HTTPS/TLS pe toate paginile site-ului

• Platforma Wix cu infrastructura cloud certificata (ISO 27001, SOC 2 Type II)

• Accesul la datele din formularul de contact este restricționat exclusiv operatorului (Florin Cujba)

• Parole complexe si autentificare securizata pentru accesul la platforma Wix si email

Masuri organizatorice

• O singura persoana are acces la datele colectate (Florin Cujba)

• Datele nu sunt transmise verbal sau in scris catre terte persoane neautorizate

• Revizuire periodica a masurilor de securitate si a listei de sub-procesatori

Notificarea in caz de bresа de securitate (Data Breach)

In eventualitatea unei incalcari a securitatii datelor care prezinta risc pentru drepturile si libertatile dvs., ne angajam sa:

• Notificam ANSPDCP in termen de maxim 72 de ore de la descoperirea incalcarii (conform Art. 33 GDPR)

• Va informam direct, fara intarzieri nejustificate, daca incalcarea prezinta un risc ridicat pentru dvs. (Art. 34 GDPR)

• Documentam incalcarea si masurile de remediere luate

8. Date din categorii speciale — Date de sanatate

Serviciile oferite de Florin Cujba (fitness personalizat, consultanta individuala, reabilitare) pot implica, in contextul prestarii efective a serviciului, colectarea de date privind sanatatea dvs. — o categorie speciala de date cu protectie suplimentara conform Art. 9 GDPR.

Politica noastra in acest sens:

• Prin formularul de contact de pe florincujba.ro NU solicitam date medicale sau de sanatate

• Daca din proprie initiativa transmiteti informatii despre starea dvs. de sanatate prin formular sau email, acestea vor fi tratate cu confidentialitate maxima si sterse dupa rezolvarea solicitarii, cu exceptia cazului in care este necesar pentru prestarea serviciului

• In cadrul consultatiei initiale si al programelor personalizate, colectarea datelor de sanatate relevante se va face pe baza unui consimtamant explicit, separat, in scris, conform Art. 9(2)(a) GDPR

• Datele de sanatate colectate in contextul prestarii serviciilor nu sunt partajate cu terti fara consimtamantul explicit al clientului, cu exceptia situatiilor in care legea impune acest lucru

Informatiile publicate pe www.florincujba.ro au caracter exclusiv educational si informativ. Nu constituie si nu se substituie unui diagnostic medical, unui plan de tratament sau unui sfat medical de specialitate.

9. Transferuri internationale de date

Unii sub-procesatori au sediul in afara Spatiului Economic European (SEE), in principal in Statele Unite ale Americii. Aceste transferuri se efectueaza cu respectarea stricta a art. 44-49 GDPR, prin urmatoarele mecanisme de garantare:

• Clauze Contractuale Standard (SCC) adoptate de Comisia Europeana — pentru Meta (Facebook Pixel) si Google (YouTube, Google Analytics viitor)

• Decizie de adecvare a Comisiei Europene — pentru Wix.com Ltd. (Israel)

In absenta unui nivel de protectie adecvat sau a garantiilor corespunzatoare, nu vom transfera date in afara SEE.

10. Actualizarea prezentei Politici de Confidentialitate

Ne rezervam dreptul de a actualiza aceasta Politica de Confidentialitate oricand, in urmatoarele situatii:

• Modificari legislative sau reglementatorii (GDPR, legislatie nationala)

• Adaugarea de noi functionalitati sau instrumente pe site (Google Analytics, newsletter, sistem programari)

• Schimbarea sub-procesatorilor sau a conditiilor de prelucrare

• Imbunatatiri ale claritатii si transparentei documentului

Data ultimei actualizari este afisata intotdeauna la inceputul documentului. Versiunile anterioare sunt arhivate si disponibile la cerere.

Utilizarea continua a site-ului dupa publicarea unei versiuni actualizate constituie acceptarea noii versiuni. Va recomandam sa verificati periodic aceasta pagina.

11. Contact si exercitarea drepturilor

Pentru orice intrebare, solicitare, plangere sau exercitarea oricarui drept prevazut de GDPR:

• Email (preferabil): vfcujba@gmail.com — subiect: 'GDPR — [descriere cerere]'

• Adresa postala: Strada Soldat Gheorghe Matac nr. 33-35, Sector 2, Bucuresti, Romania

• Site web: www.florincujba.ro

Termen de raspuns: maxim 30 de zile calendaristice de la primirea cererii.

 

Versiunea prezentului document: 1.0

Data intrarii in vigoare: 11 mai 2026 | Optimize Body Center — www.florincujba.ro

Acest document a fost redactat specific pentru www.florincujba.ro si reflecta configuratia tehnica actuala a site-ului.