Politica de confidențialitate

KICKFIT S.R.L.
Document privind prelucrarea datelor cu caracter personal ale utilizatorilor website-ului www.kickfit.ro

CUI: 40589950 · Nr. Reg. Com.: J2019000834359
Sat Dumbrăvița, Comuna Dumbrăvița, Județul Timiș, Strada Mărgăritar nr. 3, Camera 2
contact@kickfit.ro · +40 744 796 092
Ultima actualizare: 2 august 2026

Prezenta Politică de confidențialitate descrie modul în care societatea KICKFIT S.R.L. colectează, utilizează, stochează, transferă și protejează datele cu caracter personal ale persoanelor care vizitează website-ul www.kickfit.ro, creează un cont de utilizator, plasează o comandă, se abonează la newsletter sau interacționează în orice alt mod cu serviciile puse la dispoziție de Kickfit. Documentul a fost redactat cu respectarea Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, denumit în continuare Regulamentul, precum și a Legii nr. 190/2018 privind măsuri de punere în aplicare a acestuia.

Articolul 1. Identitatea și datele de contact ale operatorului de date

Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 din Regulament, este societatea KICKFIT S.R.L., persoană juridică română, cu sediul social în Județul Timiș, Sat Dumbrăvița, Comuna Dumbrăvița, Strada Mărgăritar nr. 3, Camera 2, înregistrată la Registrul Comerțului sub nr. J2019000834359, având Cod Unic de Înregistrare 40589950.

Pentru orice solicitare referitoare la prelucrarea datelor cu caracter personal, persoanele vizate se pot adresa Kickfit prin oricare dintre următoarele mijloace: adresa de email contact@kickfit.ro, numărul de telefon +40 744 796 092, disponibil în intervalul orar Luni–Vineri, 08:00–16:00, sau prin corespondență la sediul social menționat mai sus. Având în vedere dimensiunea și natura activității desfășurate, Kickfit nu are obligația legală de a desemna un responsabil cu protecția datelor (DPO), toate solicitările fiind gestionate direct de reprezentanții societății.

Articolul 2. Definiții

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă, respectiv o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, precum numele, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice.

Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, extragerea, consultarea, utilizarea, divulgarea, alinierea, restricționarea, ștergerea sau distrugerea.

Persoană vizată – orice persoană fizică ale cărei date cu caracter personal sunt prelucrate de Kickfit, respectiv vizitatorii website-ului, Clienții, abonații newsletter-ului și, după caz, alte persoane care interacționează cu Kickfit.

Persoană împuternicită – orice persoană fizică sau juridică ce prelucrează date cu caracter personal în numele operatorului, în baza unui contract sau a unui alt act juridic, precum furnizorii de servicii de curierat, de plată, de facturare sau de găzduire web utilizați de Kickfit.

Articolul 3. Categoriile de date cu caracter personal prelucrate

În vederea desfășurării activității sale, Kickfit prelucrează, în principal, următoarele categorii de date cu caracter personal, colectate direct de la persoana vizată sau generate automat prin utilizarea website-ului: date de identificare, respectiv nume, prenume; date de contact, respectiv adresă de email, număr de telefon, adresă de livrare și, după caz, adresă de facturare; date referitoare la comenzi, respectiv istoricul comenzilor, produsele achiziționate, opțiunile de personalizare selectate, inclusiv fișiere grafice sau logo-uri încărcate de Client, valoarea comenzilor și modalitatea de plată selectată; date tehnice, respectiv adresa IP, tipul de dispozitiv și browser utilizat, sistemul de operare, precum și informații generate prin cookie-uri și tehnologii similare, detaliate în cuprinsul Politicii de cookie-uri; date de comunicare, respectiv conținutul mesajelor transmise prin intermediul Shopify Inbox, prin email sau telefonic, în măsura în care acestea conțin date cu caracter personal.

Kickfit nu prelucrează, în mod intenționat, categorii speciale de date cu caracter personal, în sensul art. 9 din Regulament, precum date privind originea rasială sau etnică, opiniile politice, convingerile religioase, orientarea sexuală sau starea de sănătate, și nu solicită Clienților furnizarea unor asemenea date în procesul de comandă sau personalizare a produselor.

Articolul 4. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal menționate la Articolul 3 sunt prelucrate de Kickfit în următoarele scopuri, fiecăruia corespunzându-i un temei juridic distinct, potrivit art. 6 din Regulament:

Procesarea, confirmarea și executarea comenzilor, inclusiv personalizarea produselor, facturarea și livrarea acestora, în temeiul necesității prelucrării pentru executarea unui contract la care persoana vizată este parte, potrivit art. 6 alin. (1) lit. b) din Regulament.

Emiterea facturilor fiscale și îndeplinirea obligațiilor contabile și fiscale ce revin Kickfit, în temeiul necesității prelucrării pentru îndeplinirea unei obligații legale ce îi revine operatorului, potrivit art. 6 alin. (1) lit. c) din Regulament.

Comunicarea cu Clientul în legătură cu comenzile plasate, inclusiv răspunsul la solicitări și reclamații, în temeiul executării contractului, respectiv al interesului legitim al Kickfit de a asigura o relație corespunzătoare cu Clienții săi, potrivit art. 6 alin. (1) lit. b) și f) din Regulament.

Transmiterea de comunicări de marketing direct, respectiv newsletter, oferte și informații despre produsele Kickfit, exclusiv în baza consimțământului explicit exprimat de persoana vizată, potrivit art. 6 alin. (1) lit. a) din Regulament, consimțământ ce poate fi retras oricând, potrivit Articolului 9 din prezentul document.

Analiza traficului și a comportamentului utilizatorilor pe website, prin intermediul instrumentelor Google Analytics, Meta Pixel și TikTok Pixel, în scopul îmbunătățirii funcționalității website-ului și al desfășurării de campanii de marketing, în temeiul consimțământului exprimat prin intermediul modulului de gestionare a cookie-urilor, potrivit art. 6 alin. (1) lit. a) din Regulament și potrivit Politicii de cookie-uri.

Prevenirea fraudelor, protejarea securității website-ului și apărarea drepturilor și intereselor legitime ale Kickfit, inclusiv în cadrul unor eventuale proceduri judiciare sau extrajudiciare, în temeiul interesului legitim al operatorului, potrivit art. 6 alin. (1) lit. f) din Regulament.

Articolul 5. Prelucrarea datelor prin intermediul instrumentelor și platformelor terțe

Website-ul utilizează o serie de instrumente furnizate de terți, care presupun, în anumite condiții, prelucrarea de date cu caracter personal ale utilizatorilor, după cum urmează:

Google Analytics, instrument furnizat de Google Ireland Limited, utilizat pentru analiza statistică a traficului și a comportamentului utilizatorilor pe website, în scopul îmbunătățirii experienței de navigare și a ofertei de produse.

Meta Pixel, instrument furnizat de Meta Platforms Ireland Limited, utilizat pentru măsurarea eficienței campaniilor publicitare derulate pe platformele Facebook și Instagram și pentru afișarea de reclame relevante pentru utilizatorii website-ului.

TikTok Pixel, instrument furnizat de TikTok Technology Limited, utilizat în scopuri similare celor descrise mai sus, în legătură cu campaniile publicitare derulate pe platforma TikTok.

Shopify Inbox, instrument de mesagerie integrat în platforma Shopify, utilizat pentru comunicarea directă cu Clienții în legătură cu întrebări privind produsele, comenzile sau personalizarea acestora.

Shopify Email, instrument utilizat pentru transmiterea de comunicări comerciale, respectiv newsletter, către abonații care și-au exprimat consimțământul în acest sens, potrivit Articolului 9 din prezentul document.

Utilizarea instrumentelor menționate mai sus, în măsura în care acestea presupun plasarea de cookie-uri sau tehnologii similare pe dispozitivul utilizatorului, este detaliată în cuprinsul Politicii de cookie-uri, document distinct, disponibil pe website, ale cărui prevederi completează în mod corespunzător prezentul articol.

Articolul 6. Destinatarii datelor cu caracter personal

În vederea îndeplinirii scopurilor menționate la Articolul 4, datele cu caracter personal ale Clienților pot fi comunicate următoarelor categorii de destinatari, în calitate de persoane împuternicite de operator sau, după caz, de operatori distincți, în limitele strict necesare desfășurării activității acestora: societatea de curierat GLS, în vederea livrării comenzilor, căreia îi sunt comunicate numele, adresa de livrare și numărul de telefon ale Clientului; furnizorii de servicii de plată prin intermediul cărora se procesează plățile online efectuate cu cardul bancar, prin Apple Pay, Google Pay sau Shop Pay, cărora le sunt comunicate datele strict necesare procesării plății, Kickfit neavând acces la și nestocând datele complete ale cardului bancar; sistemul de facturare FGO, utilizat pentru emiterea și transmiterea facturilor fiscale aferente comenzilor; furnizorii de servicii de găzduire web și de mentenanță tehnică a website-ului, respectiv platforma Shopify; instrumentele de analiză și marketing menționate la Articolul 5, respectiv Google Analytics, Meta Pixel și TikTok Pixel; autoritățile publice competente, în situațiile în care comunicarea datelor este impusă de lege, precum organele fiscale, instanțele judecătorești sau organele de urmărire penală.

Kickfit nu comercializează, nu închiriază și nu pune la dispoziția unor terți, în alte scopuri decât cele menționate în prezentul document, datele cu caracter personal ale Clienților și utilizatorilor website-ului.

Articolul 7. Transferul datelor în afara Spațiului Economic European

Anumiți furnizori menționați la Articolul 5 și Articolul 6, în special Google Ireland Limited, Meta Platforms Ireland Limited și TikTok Technology Limited, pot transfera anumite date cu caracter personal, prelucrate în scopurile descrise în prezentul document, către servere situate în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Astfel de transferuri se realizează exclusiv în baza mecanismelor de garantare a unui nivel adecvat de protecție a datelor, recunoscute de legislația europeană, respectiv clauzele contractuale standard adoptate de Comisia Europeană, deciziile de adecvare aplicabile sau alte garanții echivalente prevăzute de art. 44–49 din Regulament, aplicate de furnizorii respectivi în calitate de operatori sau persoane împuternicite independente.

Articolul 8. Durata stocării datelor cu caracter personal

Datele cu caracter personal aferente comenzilor, inclusiv datele de facturare, sunt păstrate de Kickfit pe durata impusă de legislația financiar-contabilă și fiscală aplicabilă, respectiv, în general, o perioadă de 10 ani de la data încheierii exercițiului financiar în care a fost efectuată operațiunea, potrivit Legii contabilității nr. 82/1991.

Datele referitoare la contul de utilizator sunt păstrate pe durata existenței contului, respectiv până la solicitarea de ștergere formulată de titularul acestuia, sub rezerva păstrării datelor necesare îndeplinirii obligațiilor legale menționate mai sus. Datele prelucrate în scop de marketing direct, respectiv pentru transmiterea newsletter-ului, sunt păstrate până la retragerea consimțământului de către persoana vizată, potrivit Articolului 9. Datele colectate prin intermediul cookie-urilor și al instrumentelor de analiză sunt păstrate pe durata prevăzută în cuprinsul Politicii de cookie-uri.

La expirarea perioadelor de stocare menționate mai sus, datele cu caracter personal vor fi șterse sau anonimizate, cu excepția situației în care păstrarea acestora pentru o perioadă suplimentară este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Articolul 9. Newsletter și marketing direct

Transmiterea de comunicări de marketing direct, respectiv newsletter cu informații despre produsele, promoțiile și noutățile Kickfit, se realizează exclusiv către persoanele care și-au exprimat consimțământul explicit în acest sens, prin bifarea unei casete dedicate la crearea contului, la plasarea unei comenzi sau prin completarea unui formular distinct de abonare, disponibil pe website.

Fiecare comunicare transmisă în scop de marketing direct va conține o opțiune clară și accesibilă de dezabonare, prin intermediul unui link inclus în cuprinsul mesajului. Persoana vizată își poate retrage oricând consimțământul pentru primirea unor astfel de comunicări, fără a fi afectată legalitatea prelucrării efectuate anterior retragerii, precum și fără ca această retragere să afecteze în vreun fel posibilitatea de a plasa comenzi pe website.

Articolul 10. Securitatea datelor cu caracter personal

Kickfit implementează măsuri tehnice și organizatorice adecvate, adaptate riscurilor asociate prelucrărilor efectuate, în vederea asigurării unui nivel de securitate corespunzător al datelor cu caracter personal, potrivit art. 32 din Regulament. Aceste măsuri includ, fără a se limita la, utilizarea unor conexiuni securizate pentru transmiterea datelor pe website, limitarea accesului la datele cu caracter personal exclusiv la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor lor, precum și colaborarea exclusiv cu furnizori care oferă garanții suficiente în materie de protecție a datelor.

În situația în care se produce o încălcare a securității datelor cu caracter personal, care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor vizate, Kickfit va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și, după caz, persoanele vizate afectate, în termenele și condițiile prevăzute de art. 33 și art. 34 din Regulament.

Articolul 11. Drepturile persoanelor vizate

Potrivit Regulamentului, orice persoană vizată beneficiază de următoarele drepturi, pe care le poate exercita prin transmiterea unei solicitări la adresa de contact menționată la Articolul 1: dreptul de acces la datele cu caracter personal, respectiv dreptul de a obține din partea Kickfit o confirmare că se prelucrează sau nu date cu caracter personal care o privesc, precum și accesul la datele respective; dreptul la rectificare, respectiv dreptul de a obține corectarea datelor inexacte sau completarea datelor incomplete; dreptul la ștergerea datelor, cunoscut și sub denumirea de dreptul de a fi uitat, în condițiile prevăzute de art. 17 din Regulament; dreptul la restricționarea prelucrării, în situațiile prevăzute de art. 18 din Regulament; dreptul la portabilitatea datelor, respectiv dreptul de a primi datele furnizate Kickfit într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date altui operator; dreptul de opoziție, respectiv dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării datelor efectuate în temeiul interesului legitim al Kickfit, precum și dreptul de a se opune, în orice moment și necondiționat, prelucrării datelor în scop de marketing direct; dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra persoanei vizate sau o afectează în mod similar într-o măsură semnificativă, drept care nu este, în orice caz, incident în raport cu prelucrările efectuate de Kickfit, întrucât aceasta nu ia decizii automatizate de această natură.

Kickfit va răspunde solicitărilor formulate în temeiul prezentului articol în termen de cel mult o lună de la primirea acestora, termen ce poate fi prelungit cu două luni suplimentare, atunci când este necesar, ținând seama de complexitatea și numărul cererilor, caz în care persoana vizată va fi informată cu privire la orice astfel de prelungire.

Articolul 12. Dreptul de a depune plângere

Persoana vizată care consideră că prelucrarea datelor sale cu caracter personal de către Kickfit încalcă prevederile Regulamentului are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în București, bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, adresa de email fiind anspdcp@dataprotection.ro, precum și dreptul de a se adresa instanțelor judecătorești competente.

Kickfit recomandă persoanelor vizate ca, anterior formulării unei plângeri, să contacteze Kickfit la datele de contact menționate la Articolul 1, în vederea soluționării amiabile a oricărei nelămuriri sau nemulțumiri legate de prelucrarea datelor cu caracter personal.

Articolul 13. Modificarea prezentei politici

Kickfit își rezervă dreptul de a modifica periodic prezenta Politică de confidențialitate, în special ca urmare a modificărilor legislative, a introducerii de noi instrumente sau servicii pe website ori a schimbării furnizorilor menționați în cuprinsul documentului. Orice modificare va fi publicată pe website, cu indicarea datei ultimei actualizări, iar în cazul unor modificări substanțiale, Kickfit va informa persoanele vizate prin mijloace suplimentare rezonabile, precum notificare pe website sau email, acolo unde este cazul.

Articolul 14. Date de contact

Pentru orice întrebare, solicitare sau nelămurire referitoare la prezenta Politică de confidențialitate sau la prelucrarea datelor cu caracter personal de către Kickfit, persoanele vizate se pot adresa la adresa de email contact@kickfit.ro, la numărul de telefon +40 744 796 092, în intervalul orar Luni–Vineri, 08:00–16:00, sau la sediul social al societății, situat în Județul Timiș, Sat Dumbrăvița, Comuna Dumbrăvița, Strada Mărgăritar nr. 3, Camera 2.