Această Politică este aliniată GDPR (UE) 2016/679 și Legii nr. 190/2018. Solicită unui avocat român specializat în confidențialitate să verifice identitatea operatorului, procesatorii și retenția înainte de lansarea publică largă.
1. Cine este operatorul?
Operatorul datelor cu caracter personal prelucrate în Robycal este operatorul produsului Robycal, contactabil la support@robycal.com.
Când o societate română (SRL) este înregistrată pentru Robycal, această Politică va fi actualizată cu denumirea completă, CUI/CIF și sediul social.
Până atunci, support@robycal.com rămâne punctul de contact pentru toate cererile GDPR (acces, ștergere, opoziție etc.).
2. Ce date prelucrăm
Date de cont: email, identificatori de autentificare (Firebase Auth / Apple / Google), nume afișat, handle de profil, limbă, temă.
Date de sănătate și fitness (categorie specială GDPR art. 9, când se referă la sănătate): vârstă, sex/identitate de gen furnizată, înălțime, greutate, estimări de grăsime corporală, nivel de activitate, obiective nutriționale, jurnale alimentare, macrouri, antrenamente, pași, pași Apple Health (dacă conectezi HealthKit), streak și metrici de progres.
Fotografii și media pe care le încarci pentru analiză alimentară sau corporală, plus rezultate AI derivate.
Date sociale pe care alegi să le partajezi: câmpuri de profil public, coduri de prieteni, mesaje directe, activitate Flame Circle.
Date tehnice, de securitate și de prevenire a abuzului: diagnostice dispozitiv/aplicație, token-uri push, semnale App Check/atestare unde sunt folosite, registrul de acceptare a consimțământului (versiuni, timestamp-uri, metodă), status abonament via Apple / RevenueCat și înregistrări de investigație pentru fraudă sau abuz al Termenilor.
Nu solicităm act de identitate. Nu vindem datele tale personale.
3. Scopuri și temeiuri (GDPR art. 6)
Furnizarea contului și a funcțiilor de bază (contract / art. 6(1)(b)).
Securitate, prevenirea fraudelor/abuzurilor, apărarea chargeback-urilor și aplicarea Termenilor (interes legitim / art. 6(1)(f); uneori obligație legală).
Suport clienți și comunicări legate de cont (contract / interes legitim).
Înregistrări de abonament și facturare pentru cumpărăturile App Store și soluționarea disputelor (contract / obligație legală / interes legitim).
Mesaje de marketing opționale doar dacă optezi separat (consimțământ / art. 6(1)(a)); te poți retrage oricând.
Îmbunătățirea produsului pe baza unor perspective agregate sau de-identificate, unde este fezabil (interes legitim), fără vânzarea profilurilor.
4. Date de sănătate (GDPR art. 9)
Metricile corporale, jurnalele nutriționale, antrenamentele și fotografiile aferente pot constitui date din categorii speciale.
Prelucrăm aceste date pe baza consimțământului tău explicit (art. 9(2)(a)), acordat în aplicație înainte de câmpurile de sănătate din onboarding și la activarea sincronizării HealthKit.
Poți retrage consimțământul oprind folosirea acestor funcții și/sau ștergând contul. Retragerea nu afectează prelucrarea deja efectuată în mod legal.
Fără consimțământul pentru date de sănătate, personalizarea caloricelor/antrenamentelor nu poate funcționa; poți totuși șterge contul.
5. Analiză cu inteligență artificială
Fotografiile de mâncare și prompturile aferente pot fi trimise către furnizori AI pentru estimarea nutriției (ex. Google Gemini și/sau modele OpenAI, rutate de backend-ul nostru).
Rezultatele AI sunt doar estimări și pot greși; poți edita înainte de salvare.
Aplicăm verificări de politică de conținut și putem păstra semnale limitate de moderare pentru siguranță și prevenirea abuzului.
Nu încărca imagini sensibile cu alte persoane fără permisiune.
Furnizorii acționează ca procesatori / sub-procesatori conform instrucțiunilor noastre și DPA-urilor aplicabile.
6. Procesatori și transferuri internaționale
Google Firebase (Authentication, Realtime Database, Cloud Functions, Storage, Cloud Messaging) — hosting și backend.
Apple (Sign in with Apple, App Store / abonamente, HealthKit pe dispozitiv când activezi).
Google Sign-In dacă alegi această metodă.
RevenueCat pentru statusul drepturilor de abonament.
Furnizori AI pentru analiza alimentară/vizuală, conform configurației de producție.
Unii furnizori pot prelucra date în afara SEE. Unde este necesar, ne bazăm pe garanții adecvate (ex. Clauze contractuale standard) și programele de conformitate ale furnizorilor.
O listă actuală de sub-procesatori poate fi solicitată la support@robycal.com.
7. Durata stocării
Datele de cont și jurnalele sunt păstrate cât timp contul este activ.
După ștergerea contului, ștergem sau anonimizăm datele personale din sistemele de producție într-un termen rezonabil (țintă: până la 30 de zile), cu excepția cazurilor în care legea, litigiile/chargeback-urile, investigațiile de fraudă sau rotația backup-urilor securizate impun păstrare mai lungă.
Registrele de consimțământ, jurnalele de securitate și înregistrările de abuz/investigație pot fi păstrate mai mult unde este necesar pentru a constata, exercita sau apăra un drept în justiție (GDPR art. 17(3)(e) și temeiuri aferente).
Cache-ul local este curățat la deconectare sau dezinstalare, sub rezerva comportamentului OS.
8. Drepturile tale (GDPR)
Acces, rectificare, ștergere („dreptul de a fi uitat”), restricționare și portabilitate, unde este aplicabil.
Opoziție la prelucrarea bazată pe interes legitim.
Retragerea consimțământului oricând pentru prelucrările bazate pe consimțământ (inclusiv date de sănătate și marketing).
Ștergerea poate fi limitată unde trebuie să păstrăm date pentru pretenții legale, securitate sau lege obligatorie.
Plângere la ANSPDCP (România) sau la o altă autoritate de supraveghere din UE a reședinței tale obișnuite.
În aplicație: Setări → Politica de confidențialitate / Termeni; Setări → Șterge contul pentru ștergere.
Scrie la support@robycal.com pentru exercitarea drepturilor; răspundem în termenele GDPR (de regulă o lună).
9. Autoritatea de supraveghere (România)
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Poți depune plângere la ANSPDCP dacă consideri că ți-au fost încălcate drepturile privind protecția datelor.
10. Minori
Robycal este destinat doar utilizatorilor de 18 ani sau peste.
Nu colectăm în mod conștient date de la minori sub 18 ani.
Dacă știi că un minor a creat un cont, contactează support@robycal.com pentru ștergere.
11. Securitate
Folosim măsuri standard industriei, adecvate riscului (criptare în tranzit, acces autentificat, reguli backend cu privilegii minime, pipeline de ștergere a contului).
Nicio metodă de transmisie sau stocare nu este 100% sigură; folosește o parolă puternică unică și ține dispozitivul actualizat.