Politica de confidențialitate

Informare conform art. 13 din Regulamentul (UE) 2016/679 (GDPR) · Ultima actualizare: 26 Octombrie 2026

1. Introducere

iaiafit (site-ul iaiafit.com și aplicația web de la iaiafit.com/app, care se poate instala pe ecranul telefonului) este un jurnal de fitness: notezi ce mănânci, antrenamentele, greutatea, somnul și pașii, iar un asistent bazat pe inteligență artificială te ajută să le notezi și îți face rezumate. Această politică explică ce date personale prelucrăm, de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi ai.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legii nr. 506/2004 (pentru cookie-uri) și celorlalte reglementări aplicabile în România.

2. Operatorul de date

Operatorul care decide cum și de ce sunt prelucrate datele tale este:

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă în situația noastră. Pentru orice întrebare sau cerere privind datele tale ne scrii la [email protected].

3. Datele pe care le prelucrăm

Aproape toate datele de mai jos ni le dai chiar tu, când folosești aplicația. Datele tehnice apar automat când aplicația comunică cu serverul.

Datele contului

• adresa de email: cu ea intri în cont, printr-un cod de 6 cifre trimis pe email; e necesară ca să ai cont;
• dacă alegi să intri cu Google sau Facebook (când opțiunea va fi disponibilă): emailul și numele pe care ni le transmite contul respectiv;
• passkey-urile, dacă le activezi: doar cheia publică și numele dispozitivului; amprenta sau fața nu ajung niciodată la noi, rămân pe telefonul tău;
• limba aleasă, data creării contului și data și ora la care ți-ai dat acordul (vezi secțiunea 4).

Profilul și jurnalul

• profilul: nume, sex, vârstă, înălțime, greutate actuală și țintă, obiectiv, mențiuni generale (obiceiuri, reguli);
• jurnalul: mese, antrenamente, greutate, talie, pași, somn (inclusiv fazele somnului) și mențiunile tale despre zile;
• datele importate din Apple Health, doar dacă alegi să încarci fișierul de export (pași, somn, greutate, antrenamente);
• rezumatele generate de AI, întrebările pe care i le pui asistentului și răspunsurile lui.

Pozele

Pozele pe care le trimiți asistentului (de exemplu cu farfuria sau cu o etichetă) sunt transmise furnizorului de AI ca să fie citite și nu sunt salvate pe serverele noastre. În jurnal rămâne doar textul notat pe baza lor.

Dictarea vocală

Când dictezi, recunoașterea vocii e făcută de funcția încorporată a browserului sau a sistemului de operare (de exemplu de Apple sau Google, după dispozitivul tău), conform termenilor și politicii de confidențialitate ale acestora. Noi nu primim înregistrarea audio, ci doar textul rezultat.

Mesajele de feedback

Când ne trimiți un mesaj de feedback, păstrăm textul lui împreună cu informații despre dispozitiv și browser (din „User-Agent”), limba aplicației și ziua deschisă în aplicație atunci, ca să putem înțelege și reproduce problema.

Date tehnice

• sesiunea de autentificare (un cookie cu un identificator aleator, vezi Politica de cookie-uri);
• evenimente de securitate: adresa IP, țara aproximativă, browserul și dispozitivul (User-Agent), încercările de intrare în cont și cererile suspecte;
• activitatea zilnică: în ce zile ai folosit aplicația și câte cereri ai făcut, fără conținutul lor;
• costul estimat al fiecărui apel AI, ca să aplicăm limitele de folosire.

Emailuri

Îți trimitem doar emailuri necesare pentru serviciu (codurile de intrare, invitații). Nu trimitem newslettere sau mesaje de marketing.

Nu folosim reclame, nu folosim cookie-uri sau scripturi de analiză ori de marketing, nu creăm profiluri publicitare și nu vindem datele nimănui.

4. Consimțământul pentru datele de sănătate

La prima intrare în cont bifezi două căsuțe separate:

1. că ai cel puțin 18 ani și accepți Termenii și condițiile și această Politică de confidențialitate;
2. că ești de acord, în mod explicit, să prelucrăm datele tale privind sănătatea (greutate, somn, alimentație, antrenamente), ca să funcționeze jurnalul.

Păstrăm data și ora acordului, ca să putem dovedi că l-ai dat. Fără acest consimțământ, serverul nu acceptă cereri pentru jurnal și pentru funcțiile AI, pentru că aplicația nu poate funcționa fără aceste date.

Îți poți retrage consimțământul oricând, la fel de ușor cum l-ai dat: ștergându-ți contul din aplicație sau scriindu-ne la [email protected]. Retragerea nu afectează legalitatea prelucrării făcute înainte, dar după retragere nu mai poți folosi jurnalul, iar datele se șterg conform secțiunii 11.

5. Scopuri și temeiuri legale

Când ne bazăm pe interesul legitim, am verificat că acesta nu îți afectează drepturile în mod disproporționat. Te poți opune oricând acestor prelucrări (vezi secțiunea 12).

Decizii automate. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar semnificativ (art. 22 GDPR). Țintele, estimările și sfaturile din aplicație sunt orientative; tu decizi dacă și cum le folosești. Limitele automate de folosire a AI (de exemplu numărul de cereri pe zi) doar reglează accesul la un serviciu gratuit.

6. Inteligența artificială

Când folosești asistentul, interacționezi cu un sistem de inteligență artificială, nu cu un om. Mesajele asistentului, rezumatele, estimările de calorii și nutrienți și sfaturile din aplicație sunt generate automat de AI.

Folosim modele Claude ale Anthropic, PBC, prin API, pentru:

• asistent: notarea din text, voce (textul dictat) sau poze și răspunsuri la întrebări despre jurnalul tău;
• rezumate ale zilelor și perioadelor, cu estimări de calorii și nutrienți;
• sfaturi scurte după ce notezi ceva;
• interpretarea răspunsurilor din ghidul de profil (la început).

Când folosești una dintre aceste funcții, trimitem furnizorului doar ce e necesar pentru răspuns: mesajul tău, eventualele poze, datele din profil și zilele relevante din jurnal.

• Anthropic prelucrează aceste date ca persoană împuternicită (art. 28 GDPR), în numele nostru, și nu le folosește pentru antrenarea modelelor sale;
• conform politicii sale, Anthropic poate păstra temporar datele trimise prin API (de regulă cel mult 30 de zile), pentru siguranță și prevenirea abuzurilor;
• pentru valorile nutriționale ale unor produse sau preparate de restaurant, AI-ul poate face căutări pe internet; în căutare ajunge doar textul interogării (de exemplu numele produsului), fără să includem intenționat numele, emailul sau alte date care te identifică;
• folosirea AI are limite zilnice și lunare; după un anumit prag de cost lunar, aplicația poate trece la un model mai ieftin, iar calitatea răspunsurilor poate varia;
• asistentul are limite de siguranță încorporate: nu recomandă medicamente, nu pune diagnostice, iar în situații de urgență te îndrumă să suni la 112;
• răspunsurile AI pot conține greșeli; detalii în Termeni și condiții.

7. Cui transmitem datele

Folosim doar furnizori necesari pentru funcționarea serviciului. Aceștia prelucrează datele în numele nostru, ca persoane împuternicite, pe baza unor contracte de prelucrare a datelor (art. 28 GDPR), și doar conform instrucțiunilor noastre:

Recunoașterea vocii la dictare e făcută de browserul sau sistemul tău de operare (de exemplu Apple sau Google), pe care le folosești pe baza propriilor lor termeni; aceștia nu sunt furnizorii noștri, iar noi nu le transmitem date.

Putem divulga date autorităților publice doar când legea ne obligă. Nu vindem și nu închiriem datele.

8. Transferuri în afara Spațiului Economic European

Datele contului și ale jurnalului sunt stocate pe un server din Germania. Pentru funcțiile AI (Anthropic) și pentru rețeaua Cloudflare, unele date pot ajunge în SUA. Aceste transferuri se fac în condițiile capitolului V GDPR (art. 44 și următoarele): pe baza Cadrului UE-SUA privind protecția datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat, sau, în lipsa certificării, pe baza clauzelor contractuale standard aprobate de Comisia Europeană, împreună cu măsurile suplimentare oferite de furnizor. Ne poți cere detalii despre garanțiile folosite la [email protected].

9. Cât timp păstrăm datele

Putem păstra mai mult anumite date doar dacă legea ne obligă sau dacă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță, și doar cât e nevoie.

10. Securitatea datelor

• toată comunicarea e criptată (HTTPS/TLS);
• nu avem parole: intri cu cod pe email sau cu passkey; în baza de date păstrăm doar amprente criptografice (hash) ale codurilor și ale sesiunilor, nu valorile lor;
• fiecare cont are acces doar la datele lui; accesul de administrare e separat și protejat suplimentar;
• limităm numărul de încercări și de cereri și monitorizăm cererile suspecte;
• copiile de siguranță sunt criptate și păstrate separat de server.

Niciun sistem nu e complet sigur, dar luăm măsuri tehnice și organizatorice adecvate riscului (art. 32 GDPR). Dacă apare o încălcare a securității datelor, o notificăm ANSPDCP în cel mult 72 de ore de la constatare, când legea o cere (art. 33 GDPR), și te anunțăm fără întârziere nejustificată dacă incidentul poate pune în pericol ridicat drepturile tale (art. 34 GDPR).

11. Ștergerea contului și a datelor

Îți poți șterge oricând contul, direct din aplicație: Profil → Șterge contul și datele. Ca să confirmi, scrii adresa de email a contului. Se șterg imediat și definitiv contul, profilul, tot jurnalul, rezumatele, passkey-urile, sesiunile, mesajele de feedback și evidența folosirii AI. Din copiile de siguranță datele dispar în cel mult 30 de zile.

Evenimentele de securitate (de exemplu încercările de intrare în cont) rămân până la expirarea celor 90 de zile, pentru protecția serviciului, apoi se șterg.

Dacă nu mai ai acces la cont, ne scrii la [email protected] de pe adresa de email a contului și îl ștergem noi în cel mult 30 de zile.

12. Drepturile tale

Conform GDPR (art. 15–22), ai următoarele drepturi:

• dreptul de acces: poți afla ce date avem despre tine și poți cere o copie a lor;
• dreptul la rectificare: poți corecta oricând datele din aplicație sau ne poți cere s-o facem;
• dreptul la ștergere („dreptul de a fi uitat”): direct din aplicație, vezi secțiunea 11;
• dreptul la restricționarea prelucrării, de exemplu cât timp verificăm corectitudinea datelor;
• dreptul la portabilitate: poți primi datele pe care ni le-ai dat într-un format structurat, folosit în mod curent și care poate fi citit automat; deocamdată nu există un buton de export în aplicație, așa că ni le ceri pe email;
• dreptul de opoziție față de prelucrările bazate pe interesul nostru legitim;
• dreptul de a-ți retrage consimțământul oricând, fără să fie afectată legalitatea prelucrării de dinainte (vezi secțiunea 4);
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau te afectează similar semnificativ;
• dreptul de a depune plângere la ANSPDCP (vezi secțiunea 16).

Pentru oricare dintre ele ne scrii la [email protected], de preferat de pe adresa de email a contului, ca să putem verifica că cererea vine de la tine. Răspundem în cel mult o lună de la primire; pentru cereri complexe sau numeroase, termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm în prima lună și îți explicăm motivul. Exercitarea drepturilor este gratuită.

13. Cookie-uri

Folosim doar cookie-uri strict necesare (în principal unul, pentru sesiunea de autentificare) și câteva preferințe salvate în browser. Nu folosim cookie-uri de analiză, de reclame sau de urmărire, așa că nu afișăm un banner de acord. Detalii în Politica de cookie-uri.

14. Minori

iaiafit poate fi folosit doar de persoane de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori; dacă aflăm că un cont aparține unui minor, îl ștergem împreună cu datele lui.

15. Modificări ale politicii

Putem actualiza această politică, de exemplu când adăugăm funcții sau furnizori noi. Data ultimei actualizări apare sus. Dacă schimbările sunt importante, te anunțăm în aplicație sau pe email înainte să se aplice. Dacă o schimbare ar presupune folosirea datelor tale de sănătate într-un scop nou, îți vom cere un nou consimțământ.

16. Contact și plângeri

Pentru orice întrebare, cerere sau nemulțumire legată de datele tale, ne scrii la [email protected].

Ai dreptul să depui o plângere la autoritatea de supraveghere:

Te poți adresa și autorității de supraveghere din statul membru în care locuiești sau lucrezi ori instanței competente.