Politica de confidențialitate (GDPR)

[Denumire firmă S.R.L.], [Nr. Registrul Comerțului, ex. J40/1234/2026], CUI [CUI / CIF], cu sediul în [Adresa sediu social complet], denumită în continuare „BSF Diet” sau „noi”.

Pentru orice solicitare privind datele tale: gdpr@bsfdiet.ro.

Date de cont: nume, e-mail, parolă (criptată), poreclă, fotografie de profil.

• Date privind sănătatea și nutriția (categorie specială de date, art. 9 GDPR), prelucrate DOAR cu consimțământul tău explicit: greutate, înălțime, vârstă, sex, măsurători corporale, obiective, alergii/intoleranțe, preferințe alimentare, fotografii de progres, check-in-uri zilnice.
• Conținut din chat: mesaje text, foto, video, vocale schimbate cu coach-ul.
• Date tehnice: adresă IP, tip dispozitiv/browser, jurnale de acces, cookie-uri necesare.

Furnizarea serviciului de coaching nutrițional și a contului tău — temei: executarea contractului (art. 6(1)(b)).

Prelucrarea datelor de sănătate pentru planuri personalizate — temei: consimțământul explicit (art. 9(2)(a)). Îți poți retrage consimțământul oricând.

Comunicări legate de serviciu (notificări, remindere) — temei: contract / interes legitim.

Îmbunătățirea aplicației (analiză anonimizată) — temei: consimțământ (cookie-uri).

Obligații legale (facturare, contabilitate) — temei: obligație legală.

Coach-ul tău asignat — pentru a-ți construi și ajusta planul.

Furnizori care ne ajută să operăm serviciul (împuterniciți), sub contract și obligație de confidențialitate: furnizorul de găzduire și bază de date (infrastructură de tip Supabase/server propriu), servicii de notificări push.

Autorități publice, doar când legea o impune.

Nu vindem datele tale și nu le folosim pentru publicitate fără consimțământ.

Pe durata existenței contului tău. După ștergerea contului, datele sunt eliminate sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm (ex. documente financiare).

Poți cere ștergerea contului oricând din aplicație (Profil → Zonă periculoasă) sau scriindu-ne la gdpr@bsfdiet.ro.

• Dreptul de acces la date și de a primi o copie.
• Dreptul la rectificare (corectarea datelor inexacte).
• Dreptul la ștergere („dreptul de a fi uitat”).
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor.
• Dreptul de a te opune prelucrării.
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, scrie-ne la gdpr@bsfdiet.ro. Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro.

Folosim conexiuni criptate (HTTPS), control de acces pe baza de date (RLS), parole stocate criptat și separare strictă a rolurilor. Cu toate acestea, niciun sistem nu e 100% sigur — te încurajăm să folosești o parolă puternică.

Serviciul se adresează persoanelor de peste 16 ani. Pentru minori sub 16 ani este necesar consimțământul reprezentantului legal.

Putem actualiza această politică. Versiunea curentă a fost actualizată în iunie 2026. Te vom anunța în aplicație la modificări importante.