Politica de confidențialitate

1. Cine este operatorul

Operatorul datelor este Ludmila B. (nutriționist și dietetician), persoana care decide de ce și cum sunt prelucrate datele tale. O poți contacta la datele din secțiunea de contact de mai jos. Fiind o activitate individuală de mici dimensiuni, nu este desemnat un responsabil cu protecția datelor (DPO); cererile privind datele le tratează direct operatorul.

2. Ce date colectăm

Date de cont: nume, email, telefon, limbă și parola (stocată doar criptat, niciodată în clar).

Date de profil: vârstă/data nașterii, sex, înălțime, greutate, obiective.

Date de sănătate: răspunsurile la chestionarul de siguranță (PAR-Q și screening), planul alimentar, progresul (greutate, măsurători, poze de progres) și mesajele din rapoartele săptămânale.

Date tehnice: un cookie strict necesar pentru autentificare și un cookie pentru limba aleasă, plus stocare locală în browser pentru pașii chestionarului inițial. Nu folosim cookie-uri de publicitate sau de urmărire (vezi secțiunea 6).

3. De ce le folosim și pe ce temei juridic

Executarea contractului (art. 6 alin. 1 lit. b GDPR): crearea contului, construirea planului, programarea ședințelor, urmărirea progresului și comunicarea cu tine.

Consimțământul tău (art. 6 alin. 1 lit. a și, pentru datele de sănătate, art. 9 alin. 2 lit. a): prelucrarea datelor de sănătate și, dacă e cazul, traducerea automată a conținutului tău.

Obligația legală (art. 6 alin. 1 lit. c): păstrarea documentelor cerute de legislația contabilă și fiscală.

Interesul legitim (art. 6 alin. 1 lit. f): securitatea contului și prevenirea abuzurilor. Nu folosim datele în scop de publicitate și nu le vindem.

4. Date de sănătate (categorie specială)

Datele de sănătate sunt sensibile și le prelucrăm doar în baza consimțământului tău explicit, exprimat la înregistrare și în chestionar. Îți poți retrage consimțământul oricând; în acest caz oprim prelucrarea pe viitor, însă fără aceste date îndrumarea personalizată nu mai poate continua.

5. Screening de siguranță și decizii automate

Nu luăm decizii cu efecte juridice sau similar semnificative bazate exclusiv pe prelucrarea automată (art. 22 GDPR). Chestionarul de siguranță poate marca automat anumite situații (de exemplu semnale PAR-Q, sarcină, un scor de screening sau un indice de masă corporală scăzut) și, ca măsură de precauție, i le semnalează Ludmilei — dar decizia finală o ia Ludmila, după verificarea umană a fișei tale. Ai dreptul să ceri intervenție umană, să-ți exprimi punctul de vedere și să contești rezultatul, scriindu-ne.

6. Cookie-uri și stocare locală

Folosim doar mijloace strict necesare: un cookie de sesiune care te ține autentificată și un cookie care reține limba aleasă, plus stocare locală în browser pentru a păstra pașii chestionarului inițial dacă îl întrerupi. Acestea sunt necesare funcționării site-ului, așa că nu cer un banner de consimțământ. Nu folosim cookie-uri de analiză, publicitate sau urmărire ale unor terți.

7. Cu cine le partajăm și transferuri

Le facem accesibile doar unor împuterniciți care ne ajută să oferim serviciul, sub contract și instrucțiunile noastre: furnizorul de găzduire, furnizorul de email (pentru notificări) și, dacă traducerea automată e activată, serviciul DeepL (împuternicit din UE) — doar textul necesar traducerii. Nu partajăm datele cu alți terți fără temei legal. Dacă vreun furnizor prelucrează date în afara Spațiului Economic European, o facem doar cu garanțiile cerute de GDPR (de exemplu clauze contractuale standard).

8. Cât timp le păstrăm

Datele de cont și de sănătate: cât ai un cont activ și o scurtă perioadă după, pentru eventuale clarificări. La cerere sau la închiderea contului le ștergem.

Documentele contabile și fiscale: pe durata impusă de lege, chiar dacă închizi contul.

Când ștergem, o facem definitiv sau anonimizăm datele, cu excepția a ceea ce legea ne obligă să păstrăm.

9. Securitate

Parolele sunt stocate criptat, conexiunea e securizată (HTTPS), iar accesul la date e restricționat. Fișierele sensibile (poze, materiale) sunt servite doar autentificat. În cazul improbabil al unei breșe care îți poate afecta drepturile, notificăm autoritatea și, când e cazul, persoanele vizate, conform legii.

10. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul oricând (fără a afecta prelucrarea de dinainte). Îți poți exercita drepturile scriindu-ne la contactul de mai jos; răspundem gratuit, de regulă în cel mult o lună. Îți putem cere o confirmare a identității înainte de a da curs cererii.

11. Autoritatea de supraveghere

Dacă ai nemulțumiri, te poți adresa autorității de supraveghere. În Republica Moldova — Centrul Național pentru Protecția Datelor cu Caracter Personal. În Uniunea Europeană — autoritatea din statul tău de reședință (de exemplu, în Italia, Garante per la protezione dei dati personali).

12. Minori

Serviciul se adresează persoanelor de la 18 ani în sus și nu colectăm cu bună știință date ale minorilor. Chestionarul de siguranță semnalează vârsta sub 18 ani, iar programul de slăbire nu este disponibil minorilor. Dacă afli că un minor ne-a furnizat date, contactează-ne ca să le ștergem.

13. Modificări

Putem actualiza această politică; versiunea curentă e cea publicată aici, cu data de mai sus. Dacă modificările sunt importante, te vom informa.