Politica de confidențialitate
Această politică explică ce date personale prelucrăm când folosești aplicația Happy & Healthy (www.happyandhealthy.ro), de ce, cât timp le păstrăm și ce drepturi ai. Am scris-o cât mai simplu; dacă ceva nu e clar, scrie-ne.
1. Cine răspunde de datele tale
Operatorul datelor este HAPPY AND HEALTHY SRL, cu sediul în Bulevardul 1 Decembrie 1918 nr. 275, ap. 8, Târgu Mureș, județul Mureș, cod poștal 540510, CUI 47608340, înregistrată la Registrul Comerțului sub nr. J2023000239263.
Pentru orice întrebare despre datele tale ne poți scrie la contact@happyandhealthy.ro.
2. Ce date prelucrăm
| Ce | Exemple | De unde |
|---|---|---|
| Date de cont | adresa de email, numele și prenumele | le introduci tu la prima intrare |
| Date despre sănătate și stil de viață | greutatea de start și cea din rapoartele săptămânale; răspunsurile din raport (respectarea planului alimentar, apă, somn, energie, apetit, foame, stres, forță, antrenamente efectuate); mențiunile tale despre digestie, balonare, dureri, accidentări | le introduci tu în raport; greutatea de start o stabilim împreună |
| Progresul în program | bifele zilnice ale obiceiurilor, săptămânile deblocate, antrenamentele marcate ca făcute, nivelul de calorii al planului alimentar | din folosirea aplicației |
| Mesaje | conversația ta cu antrenorul | le scrii tu sau antrenorul |
| Comunitate | postările tale (opționale) și aprecierile 👏 | le scrii tu, doar dacă vrei |
| Notificări | o adresă tehnică a telefonului tău, primită de la Apple sau Google, ca să îți putem trimite notificări | doar dacă apeși „Activează” la notificări |
| Date tehnice | data și ora intrării în cont, adresa IP și tipul de browser din jurnalele serverelor | automat, pentru funcționarea și siguranța aplicației |
Datele despre greutate și sănătate sunt date sensibile (categorie specială, art. 9 din GDPR). Le prelucrăm doar cu acordul tău explicit, pe care îl dai la prima intrare în aplicație, și le văd doar tu și antrenorul tău.
3. De ce le prelucrăm și pe ce temei
- Ca să îți oferim programul de coaching (bife, rapoarte, planuri alimentare, antrenamente, mesaje cu antrenorul) — temei: executarea contractului dintre noi (art. 6 alin. 1 lit. b GDPR).
- Datele despre greutate și sănătate, ca antrenorul să îți urmărească progresul și să îți adapteze programul — temei: consimțământul tău explicit (art. 9 alin. 2 lit. a GDPR). Îl poți retrage oricând (vezi secțiunea 7).
- Notificările pe telefon (reminder pentru bife și raport, mesaje noi) — temei: consimțământul tău, dat când apeși „Activează”. Le poți opri oricând din setările telefonului.
- Comunitatea — postezi doar dacă vrei; ceilalți membri văd prenumele tău, inițiala numelui, săptămâna terminată și mesajul. Temei: consimțământul tău, dat prin postare.
- Siguranța aplicației (prevenirea accesului neautorizat, jurnale tehnice) — temei: interesul nostru legitim de a ține aplicația sigură (art. 6 alin. 1 lit. f GDPR).
- Plata abonamentului și facturile — temei: contractul și obligațiile legale fiscale. Plata se face pe www.tarnaveanualex.com, prin Stripe; noi nu vedem și nu păstrăm datele cardului tău.
Nu folosim datele tale pentru reclame, nu le vindem și nu facem profilare automată cu efecte asupra ta.
4. Cine mai are acces la date
Datele tale le vezi doar tu și antrenorul. Pentru ca aplicația să funcționeze, folosim furnizori care prelucrează datele doar în numele nostru, pe bază de contract:
- Supabase — baza de date, conturile și videoclipurile; serverele sunt în Frankfurt, Germania (UE).
- Netlify — găzduirea site-ului (paginile aplicației).
- Resend — trimiterea emailurilor cu codul de intrare; emailurile pleacă din Irlanda (UE).
- Apple / Google — livrarea notificărilor pe telefon, doar dacă le activezi.
- Stripe — procesarea plăților (pe site-ul www.tarnaveanualex.com).
- Firma de contabilitate și programul de facturare — doar datele necesare pentru facturi (nume, email, sumă), conform legii.
Unii dintre acești furnizori sunt companii din SUA. Când datele ajung în afara UE, transferul se face pe baza Cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.
5. Cât timp păstrăm datele
- Datele de cont, progresul, rapoartele și mesajele — cât timp ai cont activ și încă 12 luni după ultima ta activitate, ca să poți reveni în program; apoi le ștergem.
- Dacă ne ceri ștergerea, ștergem datele în cel mult 30 de zile, cu excepția celor pe care legea ne obligă să le păstrăm.
- Facturile și documentele de plată — cât cere legea contabilă (de regulă 10 ani).
- Jurnalele tehnice ale serverelor — câteva zile până la câteva săptămâni, apoi se șterg automat.
6. Cum îți protejăm datele
- Intrarea în cont se face cu un cod trimis pe emailul tău, fără parole care pot fi ghicite.
- Fiecare client vede doar propriile date; regulile sunt verificate pe server, nu doar în aplicație.
- Conexiunea este criptată (HTTPS); videoclipurile sunt private și se văd doar din cont.
7. Drepturile tale
Ai dreptul să ceri: acces la datele tale și o copie a lor; corectarea lor; ștergerea lor; restricționarea prelucrării; portabilitatea (să le primești într-un format pe care îl poți folosi în altă parte); să te opui prelucrării bazate pe interes legitim; să îți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte.
Ne scrii la contact@happyandhealthy.ro și îți răspundem în cel mult o lună. Dacă îți retragi acordul pentru datele despre sănătate, nu mai putem continua programul de coaching, pentru că acesta se bazează pe ele.
Dacă crezi că nu îți respectăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
8. Cookie-uri și stocare în telefon
Aplicația nu folosește cookie-uri de reclamă sau de urmărire. Păstrează în telefonul tău doar ce e strict necesar ca să funcționeze: sesiunea de autentificare (ca să nu intri de fiecare dată), emailul la care așteptăm codul (o oră), faptul că ai mai intrat în aplicație (ca să nu-ți mai arătăm pagina de prezentare) și alegerea „Mai târziu” la notificări.
Statistica paginii de prezentare. Pe pagina de prezentare numărăm anonim vizitele: până unde a fost citită pagina, pe ce butoane s-a apăsat, dacă s-a vizitat de pe telefon și site-ul de pe care s-a venit (de ex. TikTok). Nu folosim cookie-uri pentru asta, nu salvăm nimic în telefon și nu salvăm nume, email sau adresă IP; fiecare vizită primește doar un număr aleator, valabil cât stai pe pagină. Datele se șterg automat după 13 luni și ne ajută doar să îmbunătățim pagina.
9. Vârsta minimă
Aplicația este destinată persoanelor de cel puțin 18 ani.
10. Modificări
Dacă schimbăm această politică, publicăm versiunea nouă aici și, dacă schimbarea e importantă, te anunțăm în aplicație.