OptimAici explicăm ce date prelucrează aplicația Optim, de ce, pe ce temei legal, cu cine le împărțim și ce drepturi ai. Am scris-o cât de simplu am putut. Dacă ceva nu e clar, scrie-ne.
1. Cine e operatorul
CyberBuild Solutions S.R.L., CUI RO53532866, EUID ROONRC.J2026005608003, cu sediul în Str. Ioan Stănei nr. 42, Corbu, județul Constanța, România („noi”), care dezvoltă și administrează aplicația Optim și situl dontsitgetfit.me.
Responsabilul cu protecția datelor (DPO) este Iulian Bofu. Îl poți contacta pentru orice întrebare sau cerere privind datele tale la iulian@cyberbuildsolutions.com sau prin poștă, la adresa sediului de mai sus.
2. Ce date prelucrăm
| Categorie | Ce anume | De unde |
|---|---|---|
| Cont | nume, nume de utilizator, parola (păstrată doar ca amprentă criptografică scrypt, niciodată în clar), data acordului | de la tine, la înscriere |
| Profil | sex, anul nașterii, înălțime, greutate, nivel de activitate, scop, dietă, alergii și alimente evitate | de la tine |
| Alimentație | jurnalul de mese, pozele trimise pentru recunoaștere, bonuri și etichete fotografiate, ce ai în dulap | de la tine |
| Corp și activitate | greutatea notată; dacă îți conectezi ceasul Garmin: calorii, pași, activități, somn, puls, variabilitatea pulsului (HRV), greutate de la cântar | de la tine sau din contul tău Garmin |
| WhatsApp (opțional) | numărul de telefon, mesajele pe care ni le trimiți și răspunsurile noastre | de la tine, dacă legi numărul |
| Tehnice | adresa IP și ora cererilor, în jurnalele serverului | automat |
Datele despre greutate, alimentație, somn și puls sunt date privind sănătatea (art. 9 din Regulamentul (UE) 2016/679, „GDPR”). Nu cerem și nu prelucrăm CNP, date de card, acte de identitate sau date despre alte persoane.
3. De ce și pe ce temei
| Scop | Temei legal |
|---|---|
| Contul și funcționarea aplicației | executarea contractului (art. 6 alin. 1 lit. b GDPR): termenii de utilizare |
| Calculul țintei zilnice, al recomandărilor de masă și al tendinței greutății, din datele de sănătate | consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), dat la înscriere prin bifarea acordului |
| Mesajele pe WhatsApp | consimțământul tău: legi numărul și ne scrii tu primul |
| Securitatea serviciului (jurnale tehnice, prevenirea abuzurilor) | interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) |
Nu folosim datele pentru reclamă, nu le vindem, nu facem profiluri de marketing și nu le folosim ca să antrenăm modele de inteligență artificială. Recomandările aplicației sunt calcule informative; nu iau decizii care să producă efecte juridice asupra ta.
Îți poți retrage consimțământul oricând, ștergând contul (vezi Ștergerea datelor). Retragerea nu afectează prelucrarea făcută până atunci.
4. Cine mai primește date
Aplicația rulează pe un server administrat de noi, în România. Câțiva furnizori primesc strict ce le trebuie ca să facă un lucru anume:
- Groq, Inc. (SUA), recunoașterea alimentelor: primește doar textul sau poza mesei, fără numele tău și fără date din cont, și întoarce alimentele și gramajele. Fiind un transfer în afara Spațiului Economic European, se face în baza garanțiilor contractuale ale furnizorului.
- Open Food Facts (bază de date publică de produse), căutarea după codul de bare: primește doar numărul de pe cod, nimic despre tine.
- Garmin, dacă îți conectezi ceasul: aplicația citește datele din contul tău Garmin. Parola Garmin o folosim o singură dată, ca să obținem accesul, și nu o păstrăm.
- WhatsApp / Meta Platforms, dacă folosești WhatsApp: mesajele trec prin serviciul lor, după politica WhatsApp.
Nu dăm date altor persoane sau firme, cu excepția cazului în care o autoritate ni le cere în baza legii.
5. Cât le păstrăm
- Datele contului, profilul, jurnalul și datele de la ceas: cât timp ai contul. La ștergerea contului dispar definitiv, pe loc.
- Invitațiile nefolosite expiră după 7 zile.
- Jurnalele tehnice ale serverului: pe termen scurt, doar cât e nevoie pentru securitate și depanare.
6. Drepturile tale
Ai dreptul să ceri acces la date și o copie a lor, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea (le primești într-un format citibil de calculator), să te opui prelucrării bazate pe interes legitim și să-ți retragi consimțământul. Multe le poți face singur, din aplicație (Mai mult → Profilul meu). Pentru restul, scrie-ne la iulian@cyberbuildsolutions.com (DPO); răspundem în cel mult 30 de zile.
Ai și dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, dataprotection.ro.
7. Cum le protejăm
- Fiecare utilizator are o bază de date separată; datele unui om nu se amestecă cu ale altuia.
- Conexiunile sunt criptate (HTTPS), iar sesiunea e un cookie semnat, accesibil doar serverului.
- Parolele se păstrează doar ca amprentă criptografică, cu sare unică.
- Accesul la server îl au doar administratorii CyberBuild Solutions.
8. Vârsta minimă, cookie-uri, modificări
Optim e doar pentru persoane de cel puțin 18 ani.
Situl și aplicația folosesc un singur cookie, cel de sesiune, necesar ca să rămâi conectat. Nu folosim cookie-uri de analiză sau de reclamă, pixeli de urmărire ori fonturi încărcate de la terți, așa că nu îți cerem acordul pentru cookie-uri.
Dacă schimbăm politica, actualizăm data de sus. Dacă schimbarea privește ce date folosim sau cu cine le împărțim, te anunțăm în aplicație înainte să intre în vigoare.