Politică de Confidențialitate

NutriRO este o aplicație mobilă dezvoltată și operată de D.D., persoană fizică, cu sediul în România. Contact: nutriro2026@gmail.com Site: https://ddapp.store Această Politică de Confidențialitate se aplică aplicației mobile NutriRO (disponibilă pe Google Play) și descrie modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale utilizatorilor.

NutriRO este destinată exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm intenționat date de la persoane sub 18 ani. Dacă descoperim că un utilizator sub 18 ani și-a creat un cont, vom șterge imediat datele asociate. Dacă ești părinte sau tutore și crezi că minorul tău și-a creat un cont, contactează-ne la nutriro2026@gmail.com.

Date furnizate de tine: • Email și parolă (stocată criptat prin Firebase Auth) • Profil: vârstă, sex, înălțime, greutate, obiectiv caloric, nivel activitate • Jurnal alimentar: alimente, cantități, calorii, macronutrienți • Hidratare, greutate istorică, activitate fizică • IF Tracker: orele ferestrei de alimentație Date colectate automat: • Versiunea aplicației, tipul dispozitivului, sistemul de operare • Date de utilizare anonimizate pentru îmbunătățirea aplicației Date colectate cu consimțământ separat și explicit: • Pași zilnici prin Health Connect — accesat doar dacă acorzi permisiunea distinctă în aplicație. Poți retrage acest acord oricând din Setări → Health Connect. Date procesate temporar (NESTOCATE): • Fotografiile din funcția AI sunt trimise temporar la Anthropic Claude pentru identificarea alimentelor și sunt eliminate imediat după analiză. Nu stocăm nicio imagine. Nu colectăm: localizare GPS, contacte, date bancare sau biometrice.

Colectăm și prelucrăm datele exclusiv pentru scopurile de mai jos:

Scop	Temei legal
Furnizarea funcționalităților aplicației	Executarea contractului (Art. 6(1)(b) GDPR)
Calcul caloric și macronutrienți	Executarea contractului
Generarea meniurilor și rapoartelor	Executarea contractului
Analiză AI fotografii alimente	Consimțământ explicit (Art. 6(1)(a) GDPR)
Sincronizare pași Health Connect	Consimțământ explicit
Emailuri sistem (reset parolă)	Interes legitim (Art. 6(1)(f) GDPR)
Îmbunătățirea aplicației (date anonime)	Interes legitim
Respectarea obligațiilor legale	Obligație legală (Art. 6(1)(c) GDPR)

Locație: Datele sunt stocate în Firebase (Google Cloud) pe servere din Europa (eur3 — Europa de Vest), criptate și izolate per cont. Durată: Datele sunt păstrate pe durata existenței contului tău activ. Ștergere: La ștergerea contului, toate datele sunt eliminate ireversibil în termen de 30 de zile conform Art. 17 GDPR. Măsuri de securitate: • Autentificare securizată prin Firebase Auth • Comunicații criptate HTTPS/TLS • Chei API stocate în Google Secret Manager • Acces la date restricționat strict la contul propriu

Subprocesori autorizați:

Serviciu	Scop	Locație
Google Firebase / GCP	Stocare, autentificare	UE (eur3)
Anthropic Claude API	Analiză AI alimente	SUA (tranzitoriu)
Resend	Emailuri sistem	SUA
Google Health Connect	Sincronizare pași	Local
Open Food Facts	Coduri de bare	Franța (UE)

Transferurile în SUA se realizează cu garanții adecvate prin Clauze Contractuale Standard (Art. 46 GDPR). Nu vindem, nu partajăm și nu folosim datele tale în scop publicitar sau pentru antrenarea modelelor AI.

În conformitate cu Regulamentul (UE) 2016/679 (GDPR), ai dreptul la: • Acces (Art. 15) — copie a datelor tale • Rectificare (Art. 16) — corectarea datelor, direct din secțiunea Profil • Ștergere (Art. 17) — eliminarea contului și a tuturor datelor asociate • Restricționarea prelucrării (Art. 18) • Portabilitatea datelor (Art. 20) • Opoziție (Art. 21) față de anumite prelucrări • Retragerea consimțământului oricând, fără efect retroactiv Cum îți exerciți drepturile: trimite un email la nutriro2026@gmail.com. Răspundem în termen de 30 de zile. Ai dreptul să depui plângere la ANSPDCP: www.dataprotection.ro

În conformitate cu Art. 37 GDPR, numirea unui Responsabil cu Protecția Datelor nu este obligatorie pentru operatorii individuali care prelucrează date la scară mică și nu desfășoară prelucrări sistematice la scară largă. NutriRO îndeplinește aceste condiții — prin urmare, nu avem obligația legală de a numi un DPO. Pentru orice aspect legat de protecția datelor, contactează direct Operatorul: nutriro2026@gmail.com

Aplicația mobilă NutriRO nu utilizează cookie-uri. Utilizăm identificatori de sesiune locali (AsyncStorage) exclusiv pentru menținerea stării de autentificare pe dispozitiv.

Ne rezervăm dreptul de a actualiza această politică. În cazul modificărilor semnificative, vei fi notificat prin aplicație sau email cu cel puțin 14 zile înainte de intrarea în vigoare. Continuarea utilizării aplicației după această dată constituie acceptul modificărilor. Versiune: 1.0 · În vigoare din: Iulie 2026