Politică de Confidențialitate

NutriRO este o aplicație mobilă dezvoltată și operată de D.D., persoană fizică, cu sediul în România. Contact: nutriro2026@gmail.com Site: https://ddapp.store Această Politică de Confidențialitate se aplică aplicației mobile NutriRO (disponibilă pe Google Play) și descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale utilizatorilor.

NutriRO este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date de la persoane sub 18 ani. Dacă descoperim că un utilizator sub 18 ani și-a creat un cont, vom șterge imediat datele asociate. Dacă ești părinte sau tutore și crezi că minorul tău și-a creat un cont, contactează-ne la nutriro2026@gmail.com.

Date furnizate de tine: • Email și parolă (stocată criptat prin Firebase Auth) • Profil: vârstă, sex, înălțime, greutate, obiectiv caloric, nivel activitate • Jurnal alimentar: alimente, cantități, calorii, macronutrienți • Hidratare, greutate istorică, activitate fizică • IF Tracker: orele ferestrei de alimentație • Fotografie de profil (opțional), stocată în Firebase Storage • Mesajele de feedback și imaginile atașate la ele (opțional) • Mesajele primite de la antrenor, dacă te alături unei grupe • Notițele pe care antrenorul le poate păstra despre progresul tău, dacă te alături unei grupe (nu sunt vizibile altor utilizatori) Date colectate automat: • Versiunea aplicației, tipul dispozitivului, sistemul de operare • Statistici de utilizare asociate contului tău prin ID (fără nume), folosite pentru îmbunătățirea aplicației • Rapoarte de erori tehnice (ID cont și email), ca să putem repara problemele Date colectate cu consimțământ separat și explicit: • Pași zilnici prin Health Connect — accesat doar dacă acorzi permisiunea distinctă în aplicație. Poți retrage acest acord oricând din Setări → Health Connect. Date despre abonamente (doar dacă cumperi Premium sau Antrenor): • Tipul abonamentului, datele de început, reînnoire și expirare și identificatorii tranzacției de la Google Play, legate de ID-ul contului tău. Datele cardului le prelucrează exclusiv Google Play; noi nu le vedem și nu le stocăm. Date procesate temporar (NESTOCATE): • Fotografiile trimise la analiza AI a alimentelor ajung temporar la Anthropic Claude și sunt eliminate imediat după analiză. Nu stocăm aceste fotografii. Nu colectăm: localizare GPS, contacte, date bancare sau biometrice.

Colectăm și prelucrăm datele exclusiv pentru scopurile de mai jos:

Scop	Temei legal
Furnizarea funcționalităților aplicației	Executarea contractului (Art. 6(1)(b) GDPR)
Calcul caloric și macronutrienți	Executarea contractului
Generarea meniurilor și rapoartelor	Executarea contractului
Activarea și gestionarea abonamentelor Premium și Antrenor	Executarea contractului
Analiză AI fotografii alimente	Consimțământ explicit (Art. 6(1)(a) GDPR)
Sincronizare pași Health Connect	Consimțământ explicit
Emailuri de sistem (verificare cont, resetare parolă)	Interes legitim (Art. 6(1)(f) GDPR)
Anunțuri ocazionale despre aplicație, pe email (le poți opri oricând din Setări → Notificări)	Interes legitim
Accesul antrenorului la profil și jurnal, mesajele lui către tine și notițele lui despre progresul tău, doar dacă te alături grupei lui	Consimțământ explicit
Îmbunătățirea aplicației și repararea erorilor (statistici și rapoarte de erori asociate contului prin ID)	Interes legitim
Respectarea obligațiilor legale	Obligație legală (Art. 6(1)(c) GDPR)

Locație: Datele sunt stocate în Firebase (Google Cloud) pe servere din Europa (eur3 — Europa de Vest), criptate și izolate per cont. Durată: Datele sunt păstrate pe durata existenței contului tău activ. Ștergere: La ștergerea contului, toate datele sunt eliminate ireversibil în termen de 30 de zile conform Art. 17 GDPR. Măsuri de securitate: • Autentificare securizată prin Firebase Auth • Comunicații criptate HTTPS/TLS • Chei API stocate în Google Secret Manager • Acces la date restricționat la contul propriu și, doar dacă te alături unei grupe, la antrenorul tău

Subprocesori autorizați:

Serviciu	Scop	Locație
Google Firebase / GCP	Stocare, autentificare	UE (eur3)
Anthropic Claude API	Analiză AI alimente	SUA (tranzitoriu)
Resend	Emailuri (sistem și anunțuri)	SUA
Google Health Connect	Sincronizare pași	Local
Open Food Facts	Coduri de bare	Franța (UE)
RevenueCat	Gestionarea abonamentelor (ID-ul contului, istoricul achizițiilor)	SUA

Plata abonamentelor se face prin Google Play Billing; Google prelucrează datele de plată (cardul) ca operator separat, conform politicii sale de confidențialitate. Evidența achizițiilor păstrată de Google Play și RevenueCat poate fi reținută de aceștia cât cer obligațiile legale (de exemplu, fiscale), și după ștergerea contului. Transferurile în SUA se realizează cu garanții adecvate prin Clauze Contractuale Standard (Art. 46 GDPR). Nu vindem datele tale și nu le folosim în scop publicitar sau pentru antrenarea modelelor AI. Dacă te alături grupei unui antrenor, acesta poate vedea profilul și jurnalul tău zilnic, cât timp ești în grupa lui.

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai dreptul la: • Acces (Art. 15) — copie a datelor tale • Rectificare (Art. 16) — corectarea datelor, direct din secțiunea Profil • Ștergere (Art. 17) — eliminarea contului și a tuturor datelor asociate • Restricționarea prelucrării (Art. 18) • Portabilitatea datelor (Art. 20) • Opoziție (Art. 21) față de anumite prelucrări • Retragerea consimțământului oricând, fără efect retroactiv Cum îți exerciți drepturile: trimite un email la nutriro2026@gmail.com. Răspundem în termen de 30 de zile. Ai dreptul să depui plângere la ANSPDCP: www.dataprotection.ro

În conformitate cu Art. 37 GDPR, numirea unui Responsabil cu Protecția Datelor nu este obligatorie pentru operatorii individuali care prelucrează date la scară mică și nu desfășoară prelucrări sistematice la scară largă. NutriRO îndeplinește aceste condiții — prin urmare, nu avem obligația legală de a numi un DPO. Pentru orice aspect legat de protecția datelor, contactează direct Operatorul: nutriro2026@gmail.com

Aplicația mobilă NutriRO nu utilizează cookie-uri. Utilizăm identificatori de sesiune locali (AsyncStorage) exclusiv pentru menținerea stării de autentificare pe dispozitiv.

Ne rezervăm dreptul de a actualiza această politică. În cazul modificărilor semnificative, vei fi notificat prin aplicație sau email cu cel puțin 14 zile înainte de intrarea în vigoare. Continuarea utilizării aplicației după această dată constituie acceptul modificărilor. Versiune: 1.1 · În vigoare din: 1 octombrie 2026