Politica de confidențialitate

Ultima actualizare: 2 noiembrie 2026 · Versiunea 2026-11.1

Această politică explică ce date personale prelucrăm când folosești site-ul almarfit.com și aplicația AlmarFit, de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai clar, pentru că o parte din date sunt despre sănătatea ta.

1. Cine prelucrează datele

Operatorul datelor este NUTRIFIT & FILM SRL, CUI 47011901, Nr. Reg. Com. J2022020440404, capital social 200 lei, cu sediul în București, Sectorul 1, Str. Scarlatescu 27-29, Et. P, Cam. 3, cod poștal 011158 („AlmarFit”, „noi”). Serviciile de nutriție și coaching sunt oferite de Maria Nistor, prin această societate.

Pentru orice întrebare despre datele tale ne scrii la [email protected]. Nu am numit un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă; toate cererile ajung direct la noi.

2. Ce date prelucrăm, de ce și pe ce temei

Când vizitezi site-ul

Date tehnice (adresa IP, tipul de browser și de dispozitiv, paginile accesate, data și ora), necesare ca site-ul să funcționeze și să fie protejat împotriva atacurilor. Temei: interesul nostru legitim de a oferi un site sigur (art. 6 alin. 1 lit. f GDPR).
Verificarea anti-robot la înscriere: pe formularele de înscriere și pe pagina codului, Cloudflare Turnstile verifică, de cele mai multe ori fără să-ți ceară nimic, că formularul e completat de o persoană; pentru asta Cloudflare primește adresa IP și informații tehnice despre browser. În aplicația AlmarFit, aceeași verificare o fac Google Play Integrity (pe Android) și Apple App Attest (pe iPhone), care confirmă că cererea vine din aplicația originală, de pe un telefon real; noi primim doar rezultatul verificării. Temei: interesul nostru legitim de a preveni conturile false și atacurile (art. 6 alin. 1 lit. f).
Cookie-uri și statistici. Cookie-urile necesare funcționează fără acord. Statisticile (Google Analytics) și marketingul (Meta Pixel) se activează doar dacă îți dai acordul în fereastra de cookie-uri, iar acordul îl poți retrage oricând din „Setări cookies”. Le folosim doar pe paginile publice ale site-ului: în contul tău (zona clientelor) și în aplicația AlmarFit nu se încarcă niciodată. Detalii în Politica de cookies. Temei: consimțământul tău (art. 6 alin. 1 lit. a).
Statistici de vizită, fără cookie-uri. Pe paginile publice numărăm vizitele cu Burst Statistics, pe serverul nostru, fără cookie-uri și fără să păstrăm adresa IP: un cod anonim, cu o cheie schimbată zilnic, ca o vizită să se numere o dată pe zi; paginile citite, de unde vine vizitatorul, dispozitivul, browserul și apăsările pe câteva butoane. Nu rulează în cont și în aplicație și respectă „Do Not Track”. Detalii în Politica de cookies. Temei: interesul nostru legitim (art. 6 alin. 1 lit. f).

Când ceri planul gratuit sau ne contactezi

Mesajele pe care ni le trimiți pe e-mail, prin formular sau pe WhatsApp, ca să îți putem răspunde. Temei: cererea ta și interesul nostru legitim de a răspunde. Dacă ne scrii pe WhatsApp, se aplică și politica de confidențialitate a WhatsApp.

Când ai cont în aplicația AlmarFit (contul gratuit, planul gratuit de 3 zile sau un plan plătit)

Datele contului: nume, e-mail, telefon, data nașterii (ca să verificăm că ai cel puțin 18 ani, pentru calculele de mai jos și ca să primești de ziua ta, în aplicație, un card de la Maria; vârsta nu apare pe card), parola (păstrată doar criptat, nu o putem vedea), limba aleasă. Temei: contractul dintre noi (art. 6 alin. 1 lit. b).
Orașul, doar dacă îl completezi (în Datele mele sau la întrebarea de pe pagina principală, care apare o singură dată): ca Maria să știe de unde ești. Îl văd doar Maria și echipa AlmarFit și îl poți schimba sau șterge oricând. Temei: consimțământul tău (art. 6 alin. 1 lit. a).
Pentru planul gratuit de 3 zile îți cerem la înscriere aceleași date ale contului, plus acordurile de mai jos. Înainte să pornească cele 3 zile, aplicația te întreabă sexul, dacă ești însărcinată sau alăptezi, înălțimea, greutatea, obiectivul și cât de activă ești, ca planul să ți se potrivească; în sarcină sau în perioada de alăptare, planul gratuit nu este disponibil. Celelalte date le adaugi tu în aplicație, dacă vrei, și se prelucrează la fel ca pentru Elite Plan. În planul gratuit ai și tu grupul tău, grupul planului gratuit (Free; vezi mai jos).
Din contul gratuit (și după cele 3 zile sau după ce un plan plătit se încheie) poți folosi și tu mesajele cu Maria și funcțiile cu inteligență artificială; datele lor se prelucrează ca mai jos.
Datele despre sănătate și corp: sex, vârstă, înălțime, greutate, măsurători, obiectiv, nivelul de activitate, sarcina sau alăptarea, perimenopauza, menopauza sau sindromul ovarelor polichistice (doar dacă alegi să ne spui), intoleranțe și alergii, preferințe culinare, greutatea la care te-ai simțit cel mai bine, apoi tot ce notezi în jurnal (greutate, apă, mese, calorii și proteine, antrenamente, somn, energie, pofte, note), check-in-urile săptămânale și pozele de referință și de progres. Aceste date fac parte din „categoriile speciale” și le prelucrăm doar cu consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR), pe care ni-l dai la crearea contului, ca Maria să îți poată face planul și să îți urmărească progresul. Pe Planul de Menținere, aplicația compară greutatea notată de tine cu ținta ta: dacă rămâne cu mai mult de 2 kg peste țintă timp de două săptămâni, îți arată o sugestie și o anunță pe Maria.
Calcule făcute de aplicație din datele tale: intervalul de greutate de referință, metabolismul bazal (RMB) și necesarul zilnic estimat. Sunt estimări orientative pentru Maria și pentru tine; nu iau decizii automate despre tine.
Planul tău, mesajele cu Maria, comentariile ei pe zilele tale și notele private ale Mariei despre tine (văzute doar de ea). Temei: contractul și consimțământul tău.
Grupurile AlmarFit: fiecare plan are grupul lui (Elite, Light, Free, pentru planul gratuit de 3 zile, contul gratuit și un plan care s-a încheiat, și Menținere), iar în aplicație ești adăugată automat în grupul planului pe care îl ai acum; când îți schimbi planul, treci în grupul noului plan și nu mai vezi grupul vechi. Poți ieși oricând din grup, din informațiile grupului; după aceea nu te mai adăugăm, iar dacă vrei, revii singură. Mesajele, pozele și reacțiile tale din grup le văd membrele grupului tău și Maria; echipa AlmarFit le poate vedea doar ca să aibă grijă de grup. Nu apar e-mailul, telefonul sau datele tale din jurnal. Regulile grupului sunt aceleași pentru toate membrele și le găsești în informațiile grupului: fără mesaje jignitoare și nimic medical (fără diagnostice, tratamente sau sfaturi medicale). Te rugăm să nu scrii în grup informații despre sănătate pe care nu vrei să le afle celelalte membre. Temei: contractul (grupul face parte din planul tău, art. 6 alin. 1 lit. b) și interesul nostru legitim de a aduce împreună clientele aceluiași plan (art. 6 alin. 1 lit. f); te poți opune oricând, ieșind din grup.
Prenumele, inițiala și poza ta de profil (dacă ai pus una în aplicație) le văd membrele grupului tău cât timp ești în grup, după ce deschizi grupul prima dată; până atunci celelalte membre nu te văd în grup, iar din grup primești notificări doar de la Maria. Poza o vede și Maria, lângă numele tău, în paginile ei. Dacă ieși din grup, celelalte nu-ți mai văd poza. Temei: contractul și interesul nostru legitim (art. 6 alin. 1 lit. b și f).
Raportări și blocări în grup: poți raporta Mariei un mesaj; păstrăm cine l-a raportat, ce mesaj și când, ca Maria să decidă (șterge mesajul sau îl lasă), și nu îi spunem persoanei cine a raportat-o. Poți bloca o persoană din grup (pe Maria nu): nu-i mai vezi mesajele și nu mai primești notificări de la ea; lista ta de persoane blocate o vezi și o schimbi doar tu, din informațiile grupului. Temei: interesul nostru legitim de a ține grupul sigur (art. 6 alin. 1 lit. f) și consimțământul tău.
Imaginile trimise în chat: cele din conversația cu Maria le vedeți doar tu și Maria, iar cele din grup doar membrele grupului tău și Maria. Sunt micșorate și curățate de datele ascunse (de exemplu locul unde au fost făcute) și se șterg automat după 45 de zile. Temei: consimțământul tău.
Mesajele vocale (doar în conversația cu Maria, maximum 2 minute): le ascultați doar tu și Maria și se șterg automat după 45 de zile. Nu sunt transcrise și nu sunt trimise altor servicii. Temei: consimțământul tău.
Pozele cu mesele („Scanează masa”), doar dacă folosești funcția: poza e micșorată, curățată de datele ascunse (de exemplu locul unde a fost făcută) și trimisă la Anthropic, care recunoaște alimentele și estimează gramajele. Poza întreagă nu o păstrăm: în jurnal se salvează doar alimentele pe care le confirmi tu. Dacă ești de acord (îți spunem asta când îți cerem acordul pentru poze), păstrăm o copie mică a pozei (600 de pixeli) în istoricul scanărilor tale, 90 de zile; o vezi doar tu și echipa AlmarFit. Poți opri oricând păstrarea din ecranul Scanează, iar copiile păstrate se șterg atunci; copia unei poze din care nu adaugi nimic se șterge în cel mult 2 zile. Alimentele confirmate și produsele pe care le scanezi după codul de bare rămân și în lista ta „Scanările mele”, de unde le poți șterge oricând. Când scanezi un cod de bare, imaginea camerei nu pleacă de pe telefon: la noi ajunge doar codul, iar pentru a găsi produsul trimitem acel cod, fără nimic despre tine, la Open Food Facts. Pentru că o poză a mesei poate spune ceva despre sănătatea ta, îți cerem un acord separat înainte de prima poză și păstrăm data lui. Temei: consimțământul tău explicit (art. 9 alin. 2 lit. a). Funcția e opțională: poți nota mesele și din căutare, iar dacă nu o mai folosești, nu se mai trimite nicio poză.
Eticheta unui produs (Scanează → Eticheta), doar dacă folosești funcția: poza tabelului cu valorile nutriționale (și, dacă vrei, a feței ambalajului, pentru nume) e micșorată, curățată de datele ascunse și trimisă la Anthropic, care citește valorile. Produsul pe care îl salvezi, cu codul de bare și valorile lui, intră în lista de alimente pentru toate clientele, fără să se vadă cine l-a adăugat. O copie mică a pozei tabelului (600 de pixeli) rămâne lângă produs, ca valorile să poată fi verificate: o vezi tu și o vede Maria, nu și alte cliente. Copia rămâne cât timp produsul e în listă; dacă îți ștergi contul, produsul rămâne în listă, dar fără poza ta și fără legătura cu tine. Temei: consimțământul tău, același acord ca pentru pozele cu mesele.
„Frigiderul meu”, doar dacă folosești funcția: produsele pe care le notezi (numele, cantitatea, locul și data până la care sunt bune), lista de casă și rețetele pe care le gătești din ele. Le folosim doar ca să-ți arătăm ce poți găti și ce e de folosit întâi. Maria nu vede frigiderul tău; vede doar ce alegi să notezi în jurnal. Dacă adaugi produse din poza bonului sau a frigiderului, poza e micșorată, curățată de datele ascunse și trimisă la Anthropic, care recunoaște alimentele. Poza întreagă nu o păstrăm: se salvează doar produsele pe care le confirmi tu și, dacă ești de acord, o copie mică a pozei în istoricul scanărilor tale, 90 de zile, ca la pozele cu mesele. Te rugăm să nu fotografiezi pe bon datele cardului. Produsele le poți șterge oricând din „Frigiderul meu”. Dacă ceri o rețetă inventată de AI din ce ai, la Anthropic pleacă doar lista alimentelor tale (fără nimic despre tine); rețetele pe care alegi să le păstrezi se salvează la tine în cont. Produsele și rețetele sunt în fișierul „Datele mele” și se șterg odată cu contul. Temei: consimțământul tău; pentru poze îți cerem un acord separat înainte de prima poză, pe care îl poți retrage oricând din Cont → Confidențialitate.
„Spune ce ai mâncat”, doar dacă folosești funcția: textul în care descrii ce ai mâncat e trimis la Anthropic, care recunoaște alimentele și estimează gramele. Nu trimitem numele tău sau alte date despre tine, iar noi nu păstrăm textul: în jurnal se salvează doar alimentele pe care le confirmi. Dacă dictezi cu butonul 🎤 (pe site sau în aplicație), vocea o recunoaște browserul sau telefonul tău (de exemplu Google în Chrome și pe Android, Apple în Safari și pe iPhone), după regulile lor; la noi ajunge doar textul. Îți cerem un acord separat înainte de prima folosire și păstrăm data lui; îl poți retrage oricând din Cont → Confidențialitate. Temei: consimțământul tău explicit (art. 9 alin. 2 lit. a).
Evidența folosirii funcțiilor cu inteligență artificială: la fiecare folosire (o scanare, „Spune ce ai mâncat”, o etichetă, o rețetă din Frigider) notăm data și ora, contul, planul pe care îl ai în acel moment, funcția, modelul folosit, câte unități de text a prelucrat (tokenuri), costul estimat și dacă a reușit; niciodată poza sau textul. O facem ca să numărăm folosirile planului tău și să ținem costurile sub control. Evidența o văd administratorul site-ului și Maria (costul pe funcții, pe planuri și pe cliente). Temei: contractul, pentru folosirile planului tău (art. 6 alin. 1 lit. b), și interesul nostru legitim de a ține costurile sub control (art. 6 alin. 1 lit. f).
Confirmarea contului: la înscriere îți trimitem prin SMS (sau, la cerere, pe WhatsApp) un cod de 6 cifre pe numărul de telefon dat, iar contul se deschide după ce scrii codul. Pentru asta, numărul tău ajunge la Twilio, care trimite codul și ne spune dacă e corect; pe WhatsApp, mesajul trece și prin WhatsApp (Meta). Dacă nu primești codul, poți cere Mariei să-ți verifice datele și să-ți confirme contul; cererea și contul așteaptă cel mult 7 zile. Pe dispozitivul de pe care te-ai înscris păstrăm 48 de ore un cookie tehnic, ca pagina codului să rămână deschisă acolo. După ce contul e deschis, îți trimitem un e-mail cu un link ca să-ți confirmi și adresa de e-mail; până o confirmi, îți amintim de asta pe site și în aplicație (și o dată pe e-mail, în a cincea zi), iar după 7 zile îți arătăm la fiecare deschidere un ecran de confirmare, pe care îl poți amâna; contul funcționează normal tot timpul. Când confirmarea prin SMS nu este pornită, contul se deschide prin linkul din e-mail, valabil 48 de ore, iar cookie-ul tehnic face ca linkul să te autentifice direct pe telefonul de pe care te-ai înscris. Temei: contractul (art. 6 alin. 1 lit. b) și interesul nostru legitim de a preveni conturile false (art. 6 alin. 1 lit. f).
Un singur cont de persoană: comparăm adresa nouă cu cele existente (aceeași căsuță scrisă cu puncte sau cu „+” contează ca aceeași), nu acceptăm adrese de e-mail temporare pentru planul gratuit și îi arătăm Mariei dacă numărul de telefon dintr-o cerere e același cu al altui cont, iar la pornirea planului gratuit comparăm și amprentele telefonului și ale numelui cu data nașterii (vezi secțiunea 4). Temei: interesul nostru legitim de a preveni folosirea abuzivă (art. 6 alin. 1 lit. f).
Datele tehnice de la înscriere: adresa IP, țara (aflată din adresa IP), dacă te-ai înscris pe site sau din aplicația pentru Android ori iPhone, tipul de browser sau versiunea aplicației și rezultatul verificării anti-robot. Le folosim doar ca să descoperim și să oprim conturile false și atacurile (de exemplu, multe conturi făcute de pe aceeași conexiune). Le văd doar administratorul site-ului și Maria. Le păstrăm 12 luni de la înscriere (vezi secțiunea 4). Temei: interesul nostru legitim de a proteja conturile și serviciul (art. 6 alin. 1 lit. f).
Jurnalul de securitate: autentificările reușite și cele eșuate (cu numele sau adresa scrisă), înscrierile, trimiterea și verificarea codurilor, cererile de parolă nouă, schimbarea parolei sau a adresei de e-mail, ștergerea conturilor și limitele atinse, fiecare cu data și ora, adresa IP, țara, site sau aplicație și tipul de browser sau versiunea aplicației. Nu facem „amprente” ale telefonului sau ale browserului: folosim doar ce trimite oricum fiecare cerere. Jurnalul îl văd doar administratorul site-ului și Maria și se șterge automat după 90 de zile (vezi secțiunea 4). Temei: interesul nostru legitim de a proteja conturile și de a putea urmări un atac (art. 6 alin. 1 lit. f).
Ciclul menstrual (opțional, doar dacă pornești urmărirea din Jurnal → Ciclu): zilele de menstruație, intensitatea, simptomele, energia, starea și notele tale. Din ele estimăm fazele ciclului și recunoaștem zilele în care corpul ține apă, ca acestea să nu-ți strice tendința greutății. Tot aici poți spune, dacă vrei, „Situația ta” (anticoncepționale, ovare polichistice, menopauză sau aproape, sarcină ori alăptare), ca să adaptăm ce îți arată aplicația; dacă ai răspuns deja la întrebările pentru plan, o pornim de la ele. În afară de anticoncepționale (care rămân doar la Ciclu), ce alegi aici se salvează și ca răspuns la întrebările pentru plan, pe care Maria îl vede ca să țină cont de el; îl poți schimba oricând din Contul meu → Pentru planul tău. Maria le vede doar dacă alegi „Eu și Maria” (implicit e „Doar eu”) și poți opri oricând; atunci vede ziua și faza ciclului, cât țin de obicei ciclul și menstruația și ce ai notat, iar planul se schimbă doar dacă o decide ea. Datele nu sunt trimise nimănui altcuiva. Le poți șterge oricând din Jurnal → Ciclu → Setări; păstrăm cel mult ultimii 2 ani. Temei: consimțământul tău explicit (art. 9 alin. 2 lit. a).
Abonamentul: data de început și de expirare, prelungirile, istoricul lunilor. Temei: contractul.
Dovada acceptărilor: versiunea termenilor și a acordului pe care le-ai acceptat, data acceptării și cererea de începere imediată a serviciului. Temei: obligația legală și interesul nostru legitim de a putea dovedi ce s-a convenit.
Ultima autentificare, ca să știm dacă un cont mai este folosit (vezi secțiunea 4). Temei: interesul legitim de a nu păstra date fără rost.
Jurnalul de activitate din aplicație: ce faci în aplicație și când (de exemplu: ai deschis aplicația, ai bifat o masă, ai salvat ziua, ai trimis un mesaj, fără textul mesajului, ai încărcat o poză, ți-ai schimbat profilul). Îl vede doar Maria, ca să îți poată urmări progresul și să te ajute la timp. În grup, celelalte membre văd când ești activă în aplicație („activă acum”, „activă acum 10 minute”); poți opri asta oricând din informațiile grupului, iar atunci nici tu nu vezi cine e activ. Temei: contractul și interesul nostru legitim de a-ți oferi coaching-ul (art. 6 alin. 1 lit. b și f).
Notificările, dacă le pornești: adresa tehnică a telefonului sau a browserului pentru notificări. Notificările trec prin serviciile de notificări ale Apple, Google sau ale browserului tău, de aceea le scriem fără date despre sănătate (fără greutate, alimente sau textul mesajelor): apar și pe ecranul blocat. Le poți opri oricând.
Locația aproximativă pentru cer și vreme, doar dacă o permiți: pe pagina principală, cerul arată răsăritul, apusul și vremea de la tine. În aplicație îți cerem voie o singură dată; locația se rotunjește la aproximativ 11 km și se păstrează doar pe telefon. Pe site, browserul îți cere voie doar dacă atingi orele răsăritului și apusului; locația se rotunjește la aproximativ 1 km și se păstrează doar în browser. Fără permisiune, folosim orașul care corespunde fusului orar al dispozitivului. Ca să aflăm vremea, coordonatele rotunjite (ale tale sau ale orașului) ajung la Open-Meteo, un serviciu de prognoză meteo: fie prin serverul nostru, fără nimic despre tine, fie direct de pe telefon sau din browser, caz în care Open-Meteo vede și adresa IP. Nu salvăm locația în contul tău; păstrăm doar fusul orar (de exemplu Europe/Bucharest), ca mementourile să vină la ora ta. Permisiunea o retragi oricând din setările telefonului sau ale browserului. Temei: consimțământul tău (art. 6 alin. 1 lit. a).
„Invită o prietenă”: dacă o prietenă se înscrie cu linkul tău, vezi în cont prenumele ei și stadiul invitației (și-a făcut cont, abonamentul ei e activ, ai primit zilele în plus sau abonamentul ei nu a mai fost activ), ca să știi când primești zilele în plus; ea vede prenumele tău, iar Maria vede cine pe cine a invitat. Codul din link conține primele litere ale prenumelui tău. Dacă prietena deschide linkul fără să fie autentificată, codul se păstrează în browserul ei 30 de zile (cookie-ul af_inv), ca înscrierea să fie legată de tine. Ca să prevenim abuzurile, comparăm e-mailul și telefonul ei cu ale tale. Temei: contractul, pentru zilele în plus, și interesul nostru legitim de a derula programul de invitații (art. 6 alin. 1 lit. b și f).
Recenziile, doar dacă alegi să scrii una (ca clientă cu plan plătit, acum sau în trecut): numele afișat, pe care îl alegi tu, povestea ta și, dacă vrei, o poză „înainte” și una „după”. Recenzia apare pe almarfit.com doar după ce bifezi acordul de publicare și Maria o aprobă; pozele apar doar dacă bifezi separat și acest lucru, iar atunci devin publice, ca imagini ale site-ului. Lângă poveste, Maria poate scrie rezultatul în câteva cuvinte (de exemplu kilogramele pierdute), doar cu acordul tău. O poți modifica sau retrage oricând din cont; la retragere sau la ștergerea contului se șterg recenzia și copiile publice ale pozelor. Recenziile primite pe alte căi le publicăm doar cu acordul persoanei. Temei: consimțământul tău explicit (art. 9 alin. 2 lit. a), pentru că o recenzie poate spune ceva despre sănătatea ta.
E-mailuri cu sfaturi și oferte, doar dacă le vrei: la crearea contului e o bifă separată, opțională și nebifată dinainte. Păstrăm data acordului și versiunea textului acceptat. Îl retragi oricând: din linkul de dezabonare din fiecare astfel de e-mail, din butonul de dezabonare al programului tău de e-mail sau din Contul meu → Notificări → E-mail, unde îl poți și porni din nou. Păstrăm data retragerii, ca dovadă că am respectat-o. Mesajele despre cont, plăți și siguranță nu depind de acest acord. Temei: consimțământul tău (art. 6 alin. 1 lit. a).

Plăți și facturi

Pe site, Elite Plan, Planul de Menținere și Planul Light se plătesc prin PayU, dacă ai în cont un număr de telefon din România, sau prin Stripe (card, Apple Pay sau Google Pay). Datele cardului le primește doar procesatorul plății; noi primim numele, e-mailul, planul ales, suma, data și starea plății; pentru factură citim de la Stripe și adresa de facturare, dacă ai dat-o la plată, fără să o păstrăm pe site. Ca să știm prin cine plătești, folosim prefixul numărului tău de telefon. La abonamentul lunar plătit prin PayU păstrăm și codul cardului salvat la PayU (nu numărul cardului), cu care încasăm reînnoirile, ultimele 4 cifre ale cardului și adresa IP de la prima plată; codul cardului îl ștergem, la noi și la PayU, când oprești abonamentul sau îți ștergi contul. Dacă te înscrii pe lista de așteptare, păstrăm planul dorit și data înscrierii, până primești un loc sau ieși de pe listă. Plățile mai vechi, prin transfer bancar, le prelucrăm cu numele plătitorului și datele din extrasul bancar. Pentru fiecare plată de pe site emitem factura în programul de facturare Oblio, cu numele tău, adresa de e-mail, adresa de facturare (dacă ai dat-o la plată), planul, perioada plătită, suma și referința plății, și ți-o trimitem pe e-mail; legea ne obligă să o transmitem prin sistemul RO e-Factura al ANAF. Nu este obligatoriu să ne dai CNP-ul. Temei: obligația legală (art. 6 alin. 1 lit. c).

În aplicația AlmarFit pentru iPhone sau Android, acolo unde plata este disponibilă, planurile se plătesc prin App Store (Apple) sau Google Play (Google). Datele de plată le primește doar magazinul; de la el primim planul cumpărat, data, perioada plătită, starea abonamentului (reînnoire, oprire, rambursare) și codul tranzacției, legat de contul tău printr-un identificator fără nume și fără e-mail. Le folosim ca să îți deschidem planul și să îl ținem la zi. Temei: contractul (art. 6 alin. 1 lit. b) și obligația legală.

3. Cine mai primește datele

Nu vindem și nu închiriem datele tale. Le primesc doar furnizorii care ne ajută să funcționăm, cu care avem contracte de prelucrare a datelor, și autoritățile, când legea o cere:

Hetzner Online GmbH (Germania) — serverele pe care stă site-ul și aplicația, în Uniunea Europeană.
Cloudflare, Inc. (SUA) — protecția site-ului, livrarea rapidă a paginilor și verificarea anti-robot (Turnstile) de pe formularele de înscriere.
Twilio Inc. (SUA) — trimiterea codurilor de confirmare prin SMS sau WhatsApp; primește numărul de telefon și limba mesajului, iar codul îl generează și îl verifică Twilio. Dacă ceri codul pe WhatsApp, mesajul trece și prin WhatsApp Ireland Ltd (Meta).
Google Ireland Ltd (Google Workspace) (Irlanda) — trimiterea e-mailurilor site-ului și ale aplicației (confirmări, aprobări, mementouri și, doar cu acordul tău, sfaturi și oferte). Site-ul le predă prin pluginul FluentSMTP, instalat pe serverul nostru. Pentru e-mailurile cu sfaturi și oferte, trimise doar cu acordul tău, putem folosi și o platformă de e-mail marketing: una externă, cu sediul în UE sau cu garanțiile pentru transferuri de mai jos, ori una instalată pe serverul nostru. Platforma primește doar numele, adresa de e-mail și acordul tău, niciodată date despre sănătate.
PayU S.A. (Polonia) — procesarea plăților pentru clientele cu număr de telefon din România; pentru datele plății, PayU este operator de date, conform informării de pe pagina sa de plată.
Stripe Payments Europe Ltd (Irlanda) — procesarea plăților cu cardul; poate transfera date către Stripe, Inc. (SUA).
Oblio Software SRL (România) — programul de facturare: emiterea facturilor pentru plățile de pe site; primește numele, adresa de e-mail, adresa de facturare (dacă ai dat-o la plată), planul, perioada plătită, suma și referința plății.
Apple Distribution International Ltd (Irlanda) și Google Ireland Ltd (Google Play) (Irlanda) — plățile din aplicație, doar dacă plătești prin App Store sau Google Play; pot transfera date în SUA.
Anthropic, PBC (SUA) — recunoașterea alimentelor din pozele cu mesele, doar când folosești „Scanează masa”, citirea valorilor de pe eticheta unui produs, doar când o scanezi, și din pozele bonului sau ale frigiderului, doar când adaugi așa produse în „Frigiderul meu”, lista alimentelor din frigider, doar când ceri o rețetă inventată de AI, și textul în care spui ce ai mâncat, doar când folosești „Spune ce ai mâncat”. Anthropic nu folosește pozele și textele pentru antrenarea modelelor sale și le șterge în cel mult 30 de zile.
Apple, Google, Mozilla — serviciile de notificări ale telefonului și ale browserului, prin care trec notificările, scrise fără date despre sănătate.
Google (Play Integrity) și Apple (App Attest) — verificarea că cererile de înscriere din aplicație vin din aplicația AlmarFit originală, de pe un telefon real; verificarea o face telefonul cu serviciile Google Play sau Apple, iar noi primim doar rezultatul.
Open-Meteo — prognoza meteo pentru cerul din pagina principală; primește doar coordonatele rotunjite ale locului tău, dacă ai permis locația, sau ale orașului fusului tău orar (și adresa IP, când întrebarea pleacă direct de pe dispozitivul tău).
Google Ireland Ltd (Google Analytics) și Meta Platforms Ireland Ltd (Meta Pixel) — doar dacă ai acceptat cookie-urile de statistici sau de marketing, și doar pe paginile publice ale site-ului, niciodată în contul tău sau în aplicație.
Banca, contabilul și ANAF, pentru plăți, contabilitate și facturare.
Autoritățile publice, doar când legea ne obligă.

Transferuri în afara UE. Cloudflare, Google, Apple, Meta, Stripe, Twilio și Anthropic pot prelucra date și în SUA. Transferul se face pe baza deciziei Comisiei Europene privind cadrul UE–SUA de protecție a datelor (EU-US Data Privacy Framework) și, după caz, a clauzelor contractuale standard aprobate de Comisie. Pentru Anthropic, transferul se face pe baza clauzelor contractuale standard incluse în acordul său de prelucrare a datelor. Jurnalul, pozele de referință și de progres și mesajele stau pe serverele Hetzner din UE; doar ce trimiți funcțiilor cu inteligență artificială („Scanează masa”, „Frigiderul meu”, „Spune ce ai mâncat”), când le folosești, ajunge la Anthropic în SUA; copiile mici ale pozelor pe care le păstrăm (secțiunea 4) stau tot pe serverele din UE.

4. Cât timp păstrăm datele

Contul și datele din aplicație (profil, jurnal, poze, mesaje, plan) le păstrăm cât timp îți folosești contul, chiar dacă abonamentul a expirat, ca să le regăsești dacă revii. Le poți descărca sau șterge oricând, din „Datele mele”.
Conturile nefolosite se șterg automat, cu toate datele, după 3 ani fără nicio autentificare. Cu 30 de zile înainte primești un e-mail; dacă intri o singură dată în cont, termenul reîncepe. Păstrăm doar o evidență internă cu prenumele și inițiala, data și motivul ștergerii, ca dovadă că regula se aplică; aceasta se șterge și ea după 3 ani.
Mesajele din grup (și reacțiile și raportările tale): rămân în grupul în care le-ai scris până le ștergi tu (sau Maria, dacă încalcă regulile) ori până îți ștergi contul; nu le ștergem automat. Un mesaj șters dispare cu tot cu textul lui. Lista ta de persoane blocate o păstrăm cât timp ai contul.
Imaginile din chat și din grup: 45 de zile de la trimitere, apoi se șterg automat; mesajul rămâne, cu mențiunea „Imagine expirată”.
Mesajele vocale: 45 de zile de la trimitere, apoi se șterg automat; mesajul rămâne, cu mențiunea „Mesaj vocal expirat”.
Pozele cu mesele, pozele pentru „Frigiderul meu” și textul din „Spune ce ai mâncat”: poza întreagă și textul nu le păstrăm. Anthropic le șterge în cel mult 30 de zile. Dacă ai fost de acord, o copie mică a pozei rămâne în istoricul scanărilor 90 de zile, apoi se șterge automat (o ștergi și mai devreme, odată cu scanarea din istoric, sau toate odată, oprind păstrarea din ecranul Scanează). Data acordului tău pentru fiecare funcție o păstrăm cât timp ai contul.
Evidența folosirii funcțiilor cu inteligență artificială: 13 luni, apoi se șterge automat. Dacă îți ștergi contul, rândurile tale rămân doar în totaluri, fără legătură cu tine.
Poza etichetei unui produs (copia mică): cât timp produsul e în lista de alimente. Dacă îți ștergi contul, poza se șterge, iar produsul rămâne fără ea.
Conturile neconfirmate: dacă nu confirmi contul (cu codul din SMS sau, când confirmarea prin SMS nu este pornită, cu linkul din e-mail) în 48 de ore, contul și tot ce ai completat la înscriere se șterg automat. Dacă ai cerut ajutorul Mariei pentru cod, contul așteaptă cel mult 7 zile, apoi se șterge automat, dacă Maria nu l-a confirmat.
Jurnalul de activitate din aplicație: 12 luni, apoi se șterge automat. Se șterge imediat dacă îți ștergi contul.
Dacă îți ștergi contul, se șterg imediat profilul, jurnalul, pozele, mesajele, planul și notele Mariei despre tine. Mesajele, reacțiile și raportările tale din grup se șterg și ele, la fel poza ta de profil. Păstrăm doar fișa de dovadă de mai jos și evidențele cerute de lege.
Dovada acceptărilor și istoricul abonamentului le păstrăm 3 ani de la încetarea contractului, termenul general de prescripție, pentru cazul unei neînțelegeri. Dacă îți ștergi contul, păstrăm separat doar o fișă minimă: numele, e-mailul, versiunile acceptate și datele lor, cererea de începere imediată și istoricul plăților și al abonamentului, fără date despre sănătate. Fișa se șterge automat după 3 ani.
Facturile și documentele contabile le păstrăm cât cere legislația financiar-contabilă, independent de cont.
Cumpărăturile din App Store și Google Play: cât cere legislația financiar-contabilă. Dacă îți ștergi contul, rămân fără nicio legătură cu tine (fără nume și fără e-mail), doar ca evidență a plăților.
Acordul pentru e-mailurile cu sfaturi și oferte: cât timp ai contul și nu te-ai dezabonat. Data dezabonării o păstrăm cât timp există contul. Ambele se șterg odată cu contul, fie că îl ștergi tu, fie automat, după 3 ani fără nicio autentificare.
Amprentele pentru planul gratuit de 3 zile: coduri criptate ale adresei de e-mail, ale ultimelor 9 cifre ale telefonului și ale numelui împreună cu data nașterii, din care aceste date nu pot fi reconstituite. Le păstrăm și după ștergerea contului, cât timp oferim planul gratuit, ca acesta să poată fi folosit o singură dată de fiecare persoană. Temei: interesul nostru legitim de a preveni folosirea abuzivă a ofertei (art. 6 alin. 1 lit. f).
Recenziile publicate și pozele lor publice: până le retragi sau îți ștergi contul.
Mesajele de contact: cât e nevoie ca să îți răspundem, apoi cel mult 12 luni.
Jurnalul de securitate: 90 de zile, apoi se șterge automat. Rândurile despre un cont șters rămân până la sfârșitul celor 90 de zile, ca un atac să poată fi urmărit și după ștergere.
Datele tehnice de la înscriere: 12 luni de la înscriere, apoi se șterg automat; se șterg imediat dacă îți ștergi contul.
Datele tehnice ale vizitelor (jurnalele serverului și ale Cloudflare): o perioadă scurtă, cât este necesar pentru protecția site-ului.

5. Cum protejăm datele

Site-ul și aplicația folosesc conexiune criptată (HTTPS). Pozele tale sunt păstrate privat și pot fi văzute doar de tine și de Maria (în afară de cele pe care alegi să le publici cu o recenzie). Din poze eliminăm automat datele ascunse, cum ar fi locul unde au fost făcute. Parolele sunt criptate, conturile cu acces la date sunt protejate suplimentar, iar datele sunt salvate periodic în copii de siguranță. Dacă totuși s-ar produce un incident care îți pune datele în pericol, îl notificăm autorității în 72 de ore și te anunțăm și pe tine, când legea o cere.

6. Drepturile tale

Ai dreptul să ceri acces la datele tale, corectarea lor, ștergerea lor, restricționarea prelucrării, portabilitatea (primirea lor într-un format ușor de folosit) și să te opui prelucrărilor bazate pe interesul nostru legitim. Poți retrage oricând consimțământul, fără să afecteze ce s-a făcut până atunci; retragerea acordului pentru datele de sănătate înseamnă, practic, încetarea folosirii aplicației și ștergerea contului.

Multe dintre aceste drepturi le exerciți singură, direct din aplicație: în „Datele mele” îți descarci jurnalul, îți corectezi datele și îți ștergi contul. Pentru orice altă cerere, scrie-ne la [email protected]; răspundem în cel mult o lună.

Dacă nu ești mulțumită de cum îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.

7. Vârsta minimă

Aplicația AlmarFit este destinată persoanelor de cel puțin 18 ani. Nu prelucrăm cu bună știință date ale minorilor; dacă aflăm că s-a întâmplat, le ștergem.

8. Modificări

Dacă schimbăm această politică, publicăm aici versiunea nouă, cu data actualizării. Pentru schimbări importante te anunțăm în aplicație sau pe e-mail, iar dacă e nevoie de un nou acord, ți-l cerem.

Condițiile ofertei

Începe cu 25% mai puțin.