Politica de Confidențialitate

Această Politică de Confidențialitate descrie modul în care NutriAID Nutrition Companion ("noi", "al nostru") colectează, utilizează și protejează datele personale ale utilizatorilor ("tu", "utilizatorul") în cadrul aplicației web disponibile la nutriaid.eu.

Prin crearea unui cont și utilizarea aplicației, ești de acord cu termenii acestei Politici de Confidențialitate.

1. Datele pe care le colectăm

Colectăm exclusiv datele pe care le furnizezi voluntar sau care sunt generate în mod necesar prin utilizarea platformei:

• Date de cont: Numele tău, adresa de email și parola (stocată criptat prin algoritm de hashing securizat).
• Date de profil: Preferințele alimentare, intoleranțele și alergiile pe care le setezi în aplicație.
• Date de jurnal: Alimentele consumate, simptomele înregistrate, intensitatea acestora și notele personale.
• Date de rețete: Rețetele generate și salvate, planurile de masă, listele de cumpărături și istoricul utilizării modului de gătit (Cooking Mode).
• Date de ghidaj AI: Istoricul recomandărilor generate de AI și rapoartele de progres nutrițional, inclusiv exporturile PDF solicitate.
• Date de abonament: Planul de abonament activ (Basic / Pro / Pro+), statusul trial-ului, data de debut și statusul Early Adopter. Datele de card bancar sunt procesate exclusiv de Stripe Inc. și nu sunt stocate pe serverele noastre.
• Date de consimțământ newsletter: Preferința de abonare la newsletter, timestamp-ul consimțământului și sursa înregistrării (popup post-înregistrare sau formular footer), exclusiv dacă ți-ai dat acordul explicit.
• Date tehnice: Adresa IP, tipul de browser, sesiunile de utilizare — exclusiv în scopul asigurării securității și funcționării aplicației.
• Date de securitate 2FA: Cheia secretă TOTP dacă activezi autentificarea în doi pași (stocată criptat).

Nu colectăm numere de card, CNP sau alte identificatoare guvernamentale.

2. Cum utilizăm datele

Datele tale sunt utilizate exclusiv pentru:

• Furnizarea funcționalităților aplicației (gestionarea contului, generarea recomandărilor AI, stocarea jurnalului, generarea rețetelor și planurilor de masă).
• Personalizarea rețetelor și ghidajului nutrițional conform profilului tău de intoleranțe și preferințe.
• Gestionarea abonamentului și procesarea plăților prin Stripe.
• Asigurarea securității contului tău și prevenirea accesului neautorizat (inclusiv via reCAPTCHA și 2FA).
• Trimiterea comunicărilor newsletter dacă ți-ai dat consimțământul explicit și câtă vreme nu l-ai retras.
• Îmbunătățirea aplicației pe baza utilizării agregate și anonimizate.
• Comunicări tehnice necesare (resetarea parolei, notificări de securitate).
• Analiza performanței campaniilor de marketing prin TikTok Pixel, exclusiv dacă ai acceptat cookie-urile de marketing.

Nu vindem datele tale nimănui.

3. Baza legală pentru prelucrare

Prelucrăm datele tale în baza:

• Consimțământului (Art. 6(1)(a) GDPR): dat la crearea contului, la abonarea la newsletter și la acceptarea cookie-urilor de marketing (TikTok Pixel).
• Contractului (Art. 6(1)(b) GDPR): executarea serviciilor pe care le soliciti prin utilizarea aplicației și a abonamentului plătit.
• Interesului legitim (Art. 6(1)(f) GDPR): securitatea platformei, prevenirea fraudei și analiza anonimizată a utilizării.
• Obligației legale (Art. 6(1)(c) GDPR): păstrarea înregistrărilor financiare conform legislației fiscale aplicabile.

Date de sănătate (Art. 9 GDPR): Datele privind intoleranțele alimentare și alergiile pot constitui date speciale de sănătate conform Art. 9 GDPR. Prelucrăm aceste date exclusiv în baza consimțământului tău explicit, dat la completarea profilului.

4. Parteneri și procesatori de date terți

Nu vindem, nu închiriem și nu partajăm datele tale cu terți în scopuri comerciale. Lucrăm cu următorii procesatori de date tehnici, fiecare acționând strict în baza instrucțiunilor noastre sau ca operator independent de date:

• Stripe Inc. (SUA) — procesarea plăților prin card bancar. Stripe este operator independent de date pentru informațiile financiare. Noi nu stocăm datele de card pe serverele noastre. Consultă Politica de Confidențialitate Stripe.
• Brevo (Sendinblue SAS) (Franța, UE) — livrarea emailurilor de newsletter și a comunicărilor transacționale (resetare parolă, notificări). Datele transferate: adresa de email, prenumele, preferința de limbă. Brevo procesează date în UE.
• Google LLC (SUA) — serviciul reCAPTCHA v3 pentru protecție anti-bot la autentificare și înregistrare. reCAPTCHA colectează date comportamentale și amprentă browser și le transferă în SUA în baza clauzelor contractuale standard ale Comisiei Europene. Consultă Politica de Confidențialitate Google.
• TikTok Technology Limited (Irlanda / Singapore / SUA) — pixel de marketing TikTok, utilizat pentru măsurarea performanței reclamelor și analiza audienței. Pixelul colectează date privind vizitele pe pagini, evenimentele platformei și adresa IP (parțial anonimizată). Aceste date pot fi transferate și stocate în afara Spațiului Economic European (SEE), inclusiv în SUA și Singapore. Poți retrage consimțământul pentru TikTok Pixel oricând din setările de cookies. Consultă Politica de Confidențialitate TikTok.
• Furnizori de hosting / infrastructură: serverele aplicației și ale bazei de date sunt găzduite în UE sau în țări cu nivel adecvat de protecție recunoscut de Comisia Europeană.
• Furnizori de modele AI: solicitările AI ale utilizatorilor sunt procesate via API-uri externe (ex. OpenAI, Google Gemini sau endpoint-uri compatibile, configurabile de operator). Solicitările conțin exclusiv datele de profil și jurnal relevante generării răspunsului; nu transmitem date de identificare directă (email, nume) furnizorilor de AI.

Datele pot fi dezvăluite autorităților competente exclusiv în cazul unei obligații legale (ordin judecătoresc, cerere ANSPDCP sau altă autoritate cu atribuții legale).

5. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale:

• Parolele sunt stocate criptat folosind algoritmi de hashing securizați (bcrypt).
• Comunicațiile sunt protejate prin HTTPS/TLS.
• Sesiunile sunt gestionate prin cookie-uri HttpOnly, securizate, fără expunere JavaScript.
• Accesul la datele utilizatorilor este restricționat strict (control de acces bazat pe rol).
• Autentificarea în doi pași (2FA/TOTP) disponibilă opțional pentru toți utilizatorii.
• Backup-uri automate programate cu stocare criptată S3-compatibilă.
• Realizăm verificări periodice de securitate și audituri de cod.

6. Retenția datelor

Datele tale sunt reținute atât timp cât contul tău este activ sau cât este necesar pentru furnizarea serviciului. La ștergerea contului, toate datele personale (profil, jurnal, rețete, istoricul AI, preferințe newsletter) sunt eliminate permanent în termen de 30 de zile. Datele de facturare pot fi reținute pentru o perioadă de 5 ani conform obligațiilor legale fiscale. Datele agregate și anonimizate pot fi reținute pentru statistici interne.

7. Drepturile tale (GDPR)

În conformitate cu GDPR, ai dreptul la:

• Acces (Art. 15): Să soliciți o copie a datelor tale personale — inclusiv via funcția de export JSON din secțiunea Confidențialitate & GDPR din dashboard.
• Rectificare (Art. 16): Să corectezi datele incorecte sau incomplete din Profil.
• Ștergere (Art. 17): Să soliciți ștergerea datelor ("dreptul de a fi uitat") — inclusiv via butonul de ștergere cont din dashboard.
• Restricționare (Art. 18): Să limitezi prelucrarea datelor în anumite situații.
• Portabilitate (Art. 20): Să primești datele în format structurat, lizibil automat (JSON) — disponibil direct din dashboard.
• Opoziție (Art. 21): Să te opui prelucrării bazate pe interesul legitim sau în scop de marketing.
• Retragerea consimțământului: Oricând, fără a afecta legalitatea prelucrării anterioare. Dezabonarea din newsletter se face din dashboard (secțiunea GDPR) sau din linkul de dezabonare din fiecare email.

Pentru exercitarea acestor drepturi, contactează-ne la contact@nutriaid.eu. Răspundem în termen de 30 de zile.

8. Cookie-uri și tehnologii similare

Utilizăm mai multe categorii de cookie-uri:

• Cookie-uri strict necesare: sesiunile de autentificare (HttpOnly, securizate) — fără acestea aplicația nu funcționează. Nu necesită consimțământ.
• Cookie-uri de marketing (opționale): TikTok Pixel utilizează cookie-uri și mecanisme de stocare locală pentru a măsura performanța reclamelor. Aceste cookie-uri necesită consimțământul tău explicit înainte de a fi activate. Poți retrage consimțământul oricând.

Detalii complete în Politica de Cookies.

9. Transferuri internaționale de date

Datele tale pot fi transferate în afara Spațiului Economic European (SEE) în cazul utilizării serviciilor Stripe (SUA), Google reCAPTCHA (SUA) și TikTok Pixel (SUA/Singapore). Aceste transferuri se realizează în baza clauzelor contractuale standard adoptate de Comisia Europeană (Art. 46 GDPR) sau a altor mecanisme de transfer adecvate. Datele de găzduire a aplicației și bazei de date sunt stocate în SEE.

10. Modificări ale politicii

Putem actualiza această politică periodic. Te vom notifica prin email sau prin notificare în aplicație cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor semnificative.

11. Contact și autoritate de supraveghere

Pentru orice întrebări privind confidențialitatea datelor, contactează-ne:

• Email: contact@nutriaid.eu

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro.