Coach2Trust și GDPR

Ce face platforma pentru tine

• Politica ta de confidențialitate și termenii apar automat pe pagina ta publică, cu numele businessului tău — îi poți personaliza oricând.
• Consimțământ separat și explicit pentru datele de sănătate, cu versiunea documentului semnat păstrată la fiecare client.
• Bife de consimțământ pe toate formularele publice (contact, programare, înscriere, evaluare), cu link la politica ta.
• Acces pe roluri: datele de sănătate le văd doar owner-ul, managerul și trainerul responsabil — nu și recepția; fiecare acces e înregistrat.
• Export complet și ștergere pentru fiecare client (dreptul de acces și dreptul de a fi uitat), la un click.
• Date găzduite în UE, conexiuni criptate, izolare strictă între traineri, copii de siguranță.
• Fără cookie-uri de urmărire: nici pe platformă, nici pe paginile tale publice.

Ce ai de făcut tu

• Completează datele legale ale businessului (denumire, CUI, sediu, email pentru date personale) — apar în politica ta de confidențialitate.
• Verifică documentele publicate (termeni, confidențialitate, consimțământ pentru date de sănătate) și adaptează-le serviciilor tale.
• Răspunde la cererile clienților (acces, ștergere) în 30 de zile — platforma îți dă exportul și ștergerea gata făcute.
• Nu colecta mai mult decât ai nevoie și nu trimite date de sănătate pe canale nesigure (ex. WhatsApp).

Roluri și acord de prelucrare

Pentru datele clienților tăi, tu ești operatorul, iar Coach2Trust e persoana împuternicită. Acordul de prelucrare (art. 28 GDPR) face parte din Termenii și condițiile platformei; o variantă semnată o ceri la office@coach2trust.ro.

Subprocesatori

• Hetzner Online GmbH — găzduirea aplicației și a bazei de date (Germania (UE)).
• SMTP2GO — trimiterea emailurilor tranzacționale (UE / SEE).
• Stripe Payments Europe Ltd. — plățile online (doar dacă trainerul le activează) (Irlanda (UE)).