EN RO

Politica de Confidențialitate

Ultima actualizare: 2 iulie 2026

Atât versiunea în limba română, cât și cea în limba engleză a acestei Politici sunt autentice. În caz de neconcordanță, versiunea în limba română prevalează pentru utilizatorii a căror limbă principală de interfață este româna.

1. O notă despre datele legate de sănătate

FormChase colectează date care pot fi considerate „date privind sănătatea" conform articolului 9 GDPR.

Acestea includ măsurătorile corporale (greutate, procentul de grăsime corporală, IMC) și înregistrările de fitness sau nutriție legate de obiective de sănătate (cum ar fi pierderea sau câștigul de greutate).

Prelucrăm aceste date pe baza consimțământului tău explicit (GDPR articolul 9(2)(a)), pe care îl oferi când:

Poți retrage consimțământul pentru tipuri specifice de date în orice moment prin setările contului. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare retragerii. Când retragi consimțământul pentru o categorie de Date privind sănătatea, vom înceta prelucrarea acelei categorii și, cu excepția cazului în care avem un alt temei legal pentru a o păstra (de exemplu, o obligație legală), o vom șterge sau anonimiza conform graficului de retenție din Secțiunea 6.

Pentru a ne îndeplini obligația de demonstrare prevăzută la articolul 7 alineatul (1) din GDPR, înregistrăm în sistemele noastre fiecare acordare și fiecare retragere a consimțământului (inclusiv marcajul temporal și sfera a ceea ce ai consimțit).

FormChase este un serviciu software SaaS, nu un furnizor de servicii de sănătate, clinică, practică dietetică, dispozitiv medical sau aplicație reglementată de sănătate. Nu oferă diagnostice medicale, tratament, terapie nutrițională medicală sau verificarea acreditărilor profesionale și nu înlocuiește sfaturile medicale sau nutriționale profesionale. Datele pe care le introduci sunt pentru urmărirea personală a fitness-ului și nutriției și pentru funcționalitățile software pe care alegi să le folosești. Consultă Termenii și Condițiile (Secțiunea 3) pentru declinări de responsabilitate importante.

2. Ce date colectăm

2.1 Date de cont

2.2 Date de autentificare

În funcție de metoda de autentificare:

Primim doar identificatorii și emailul furnizate de Apple sau Google în timpul autentificării. Nu primim parola contului tău Apple ID sau Google.

2.3 Date de fitness și antrenament

2.4 Date nutriționale

2.5 Măsurători corporale și de sănătate

2.6 Date Apple Health (opțional)

Dacă activezi integrarea Apple Health, putem citi și/sau scrie următoarele tipuri de date, doar cu permisiunea ta explicită per tip:

Datele Apple Health sunt:

Poți deconecta Apple Health oricând din Setări → Integrări de sănătate. Deconectarea oprește sincronizarea viitoare, dar nu șterge automat datele sincronizate anterior. Poți șterge acele date prin setările contului.

2.7 Date partajate între Utilizator profesionist și Client

Dacă ești Clientul unui Utilizator profesionist (de exemplu, un antrenor sau nutriționist) și acorzi consimțământul, Utilizatorul profesionist poate vizualiza:

Controlezi ce categorii poate accesa Utilizatorul profesionist prin butoanele granulare de consimțământ din Setări. Fiecare acordare și retragere a consimțământului este înregistrată cu marcaj temporal.

2.8 Date de abonament și facturare

NU stocăm detaliile complete ale cardului tău de plată. Plățile sunt procesate de Apple sau Google prin magazinele lor de aplicații.

2.9 Date tehnice și de diagnosticare

2.10 Date de analiză a produsului (opțional, dezactivate implicit)

Dacă optezi pentru analiza produsului, colectăm:

NU colectăm prin analize:

Datele analitice sunt procesate pe servere din UE de către furnizorul nostru de analiză. Ele nu sunt folosite niciodată pentru publicitate, adresa ta IP este eliminată înainte de transmitere, iar analiza este dezactivată implicit până când optezi pentru ea.

2.11 Fotografii de etichete alimentare (OCR)

Dacă folosești funcția de scanare a etichetelor alimentare, fotografiile etichetelor sunt trimise către Google Cloud Vision API prin backend-ul nostru pentru extragerea textului. Trimitem doar imaginea; la apelul către Google nu sunt atașați identificatori de cont. Prelucrarea de către Google este guvernată de Addendum-ul Google Cloud de Prelucrare a Datelor și de Angajamentul Google privind Confidențialitatea AI/ML, conform cărora conținutul trimis nu este utilizat pentru a antrena modelele Google. Textul extras este returnat backend-ului nostru și folosit pentru a popula intrarea ta alimentară.

2.12 Tokeni pentru notificări push

Dacă activezi notificările push, stocăm un token de dispozitiv pentru a-ți livra mementouri de antrenament, mementouri de mese și notificări legate de cont (de exemplu, mesaje noi de la antrenorul tău, actualizări de abonament). Tokenii push sunt transmiși prin Apple Push Notification service (APNs) pe iOS, Firebase Cloud Messaging (FCM) pe Android și prin serviciul push Expo, care direcționează cererea către APNs/FCM.

Poți revoca permisiunile pentru notificări în orice moment din setările de sistem ale dispozitivului. Revocarea permisiunii oprește toate notificările ulterioare de la FormChase.

2.13 Răspunsuri la chestionare și formulare de evaluare

Dacă Utilizatorul tău profesionist (antrenor sau nutriționist) îți trimite un chestionar, stocăm răspunsurile pe care alegi să le oferi. Șabloanele de chestionare integrate includ întrebări legate de sănătate (cum ar fi afecțiuni medicale, medicamente, accidentări sau sarcină), astfel că răspunsurile tale pot include date privind sănătatea, pe care le prelucrăm doar cu consimțământul tău explicit (GDPR articolul 9(2)(a)). Răspunsurile tale sunt vizibile doar pentru tine și pentru Utilizatorul profesionist care a trimis chestionarul.

2.14 Mesaje cu antrenorul sau clienții tăi

Dacă folosești funcția de mesagerie din aplicație, stocăm conținutul mesajelor pe care le schimbi cu antrenorul sau cu clienții tăi, împreună cu metadatele de livrare (marcaje temporale, status de citire), exclusiv pentru a furniza funcția de mesagerie. Mesajele sunt vizibile doar pentru participanții la conversație.

2.15 Feedback și raportări de erori

Dacă aplicația întâmpină o eroare neașteptată, poți alege să ne trimiți o scurtă descriere a ceea ce s-a întâmplat. Prelucrăm textul pe care îl scrii, împreună cu raportul tehnic de diagnostic pentru acea eroare (vezi Secțiunea 4.5), pentru a găsi și remedia problema. Trimiterea unui raport este opțională și îl scrii tu însuți, așa că te rugăm să nu incluzi date personale sensibile în el.

3. De ce prelucrăm datele tale și temeiurile legale

Categorie de date Scop Temei legal (GDPR)
Date de cont Crearea și gestionarea contului, furnizarea Serviciului Art. 6(1)(b): executarea contractului
Date de autentificare Verificarea identității, securizarea contului Art. 6(1)(b): executarea contractului
Date de fitness/antrenament Furnizarea funcționalităților de urmărire a antrenamentelor Art. 6(1)(b): executarea contractului
Date nutriționale Furnizarea funcționalităților de urmărire a nutriției Art. 6(1)(b): executarea contractului
Măsurători corporale/de sănătate Afișarea progresului, calcularea obiectivelor Art. 6(1)(b): contract + Art. 9(2)(a): consimțământ explicit pentru datele de sănătate
Date Apple Health Sincronizarea datelor de sănătate la cerere Art. 6(1)(a) + Art. 9(2)(a): consimțământ explicit
Date partajate Utilizator profesionist – Client Activarea funcționalităților pentru Utilizatorul profesionist Art. 6(1)(b): contract + Art. 9(2)(a): consimțământ explicit din partea Clientului
Date de facturare Procesarea abonamentelor, conformitatea cu legislația fiscală Art. 6(1)(b): contract + Art. 6(1)(c): obligație legală
Date analitice Îmbunătățirea Serviciului (dacă optezi) Art. 6(1)(a): consimțământ
Rapoarte de erori Diagnosticarea și remedierea problemelor tehnice Art. 6(1)(f): interes legitim (fiabilitatea serviciului)
Jurnale de securitate Detectarea fraudei, prevenirea abuzurilor Art. 6(1)(f): interes legitim (securitate)
Fotografii de etichete alimentare (OCR) Extragerea informațiilor nutriționale Art. 6(1)(b): executarea contractului
Tokeni pentru notificări push Livrarea mementourilor de antrenament/masă și a notificărilor de cont Art. 6(1)(b): executarea contractului (mementouri de serviciu); Art. 6(1)(a): consimțământ (pentru orice notificare cu caracter opțional sau de marketing)
Răspunsuri la chestionare și formulare de evaluare Furnizarea chestionarelor trimise de antrenor, la care alegi să răspunzi Art. 6(1)(b): contract + Art. 9(2)(a): consimțământ explicit pentru orice date de sănătate din răspunsurile tale
Mesaje cu antrenorul/clienții tăi Furnizarea funcției de mesagerie din aplicație Art. 6(1)(b): executarea contractului
Coduri de recomandare și atribuire Creditarea persoanei care te-a recomandat, dacă te înregistrezi printr-un link de recomandare sau participi la programul de recomandare pentru antrenori Art. 6(1)(f): interes legitim (operarea programului de recomandare)

Informații cerute de articolul 13 alineatul (2) litera (e) din GDPR. Furnizarea adresei de email și a datelor de bază ale contului este o cerință contractuală: nu putem crea sau opera un cont fără ele. Consimțământul pentru datele de sănătate este opțional; dacă îl refuzi sau îl retragi, singura consecință este că funcționalitățile aferente (măsurători corporale, integrări de sănătate, partajarea datelor cu antrenorul tău) nu vor fi disponibile. Consimțământul pentru analiza produsului este complet opțional, iar refuzul lui nu are niciun impact asupra Serviciului.

Notă despre facturi. FormChase nu emite facturi fiscale pentru abonamentele consumator din App Store sau Google Play. Apple și Google sunt vânzătorii direcți pentru acele achiziții (a se vedea Termeni §8), iar aceștia emit și păstrează evidențele fiscale aferente. Noi stocăm doar statusul abonamentului (plan, expirare, identificator de magazin) returnat de RevenueCat, acoperit de rândurile de mai sus.

4. Cu cine partajăm datele tale

Nu vindem datele tale personale.

Partajăm date doar cu următorii procesatori și furnizori de servicii, în baza acordurilor de prelucrare a datelor:

4.1 Supabase: bază de date cloud, autentificare și stocare fișiere

4.2 RevenueCat: gestionarea abonamentelor

4.3 Apple și Google: facturare App Store și Google Play

4.4 PostHog EU: analiză produs (doar dacă optezi)

4.5 Sentry: monitorizarea erorilor (doar în producție)

4.6 Resend: email tranzacțional

4.7 Google Cloud Vision API: recunoaștere imagini (OCR)

4.8 Cloudflare: CDN, securitate web, hosting site juridic și marketing

4.9 Open Food Facts: bază de date alimentară deschisă

4.10 Utilizatori profesioniști (antrenori/nutriționiști): operatori independenți

Dacă ești Client și acorzi consimțământul, Utilizatorul profesionist (un antrenor sau nutriționist) poate vizualiza categorii specifice ale datelor tale (vezi Secțiunea 2.7). În această relație:

4.10b Evidențe despre persoane fără cont FormChase (informare conform articolului 14 din GDPR)

Utilizatorii profesioniști pot stoca în cadrul Serviciului evidențe despre clienți care nu au un cont FormChase, de exemplu liste de clienți importate (nume, email, telefon, note), linkuri de partajare a planurilor de masă și invitații. Pentru aceste date:

4.11 Google Gemini: procesarea textului datelor despre alimente

4.12 Expo: livrarea notificărilor și actualizări ale aplicației

4.13 YouTube și Vimeo: videoclipuri de exerciții atașate de antrenor

Utilizatorii profesioniști pot atașa exercițiilor videoclipuri YouTube sau Vimeo. Când deschizi un astfel de videoclip sau când se încarcă miniatura acestuia, dispozitivul tău se conectează direct la acea platformă, care primește adresa IP a dispozitivului tău și aplică propria politică de confidențialitate (Google/YouTube, Vimeo). FormChase nu trimite niciun fel de date de cont către aceste platforme.

4.14 Endpoint-uri de infrastructură

Aplicația efectuează verificări tehnice de disponibilitate (verificări de conectivitate la rețea și cereri către gazda paginii noastre de status). Aceste cereri expun doar adresa IP a dispozitivului tău și metadatele standard ale cererii; nu sunt atașați identificatori de cont.

5. Transferuri internaționale de date

Datele tale sunt stocate în principal în UE.

Unii procesatori sunt localizați în Statele Unite. Pentru aceste transferuri, ne bazăm pe:

Poți solicita detalii despre garanțiile specifice de transfer contactându-ne.

6. Cât timp păstrăm datele

Date Perioada de retenție
Date de cont și profil Până la ștergerea contului; șterse imediat după confirmarea ștergerii
Date de fitness, nutriție și măsurători Până la ștergerea contului; șterse imediat după confirmarea ștergerii
Date sincronizate Apple Health Până la ștergerea contului (sau până la ștergerea manuală); șterse imediat după confirmarea ștergerii
Răspunsuri la chestionare și formulare de evaluare Până când ștergi răspunsul sau contul tău
Mesaje cu antrenorul/clienții tăi Până la ștergerea contului; șterse imediat după confirmarea ștergerii
Feedback și raportări de erori Până la 90 de zile (corelate cu înregistrarea de diagnostic a erorii)
Statusul abonamentului (plan, expirare, identificator de magazin) Pe durata abonamentului activ; șters imediat după confirmarea ștergerii contului
Jurnale de erori/diagnosticare 90 de zile
Evenimente analitice (dacă ai optat) 90 de zile
Tokeni pentru notificări push Până când dezactivezi notificările push sau îți ștergi contul
Jurnale de securitate și audit Cel mult 12 luni; revizuite periodic și șterse sau anonimizate când nu mai sunt necesare
Evidențe de consimțământ și acceptare legală 5 ani după ștergerea contului (probă legală)
Contribuții la biblioteca publică Păstrate în formă anonimizată după ștergerea contului
Evidențe cereri DSAR 3 ani după rezolvare (probă legală)

Ștergerea contului este imediată și nu poate fi anulată odată confirmată. La ștergere, datele tale personale sunt șterse permanent sau anonimizate, cu excepția cazurilor în care retenția este cerută de lege sau specificată mai sus. Consultă pagina Ștergerea contului pentru detalii complete.

Dacă încetăm definitiv Serviciul (Termeni și Condiții, Secțiunea 16.4), datele rămase în cont sunt șterse în cel mult 90 de zile de la data închiderii, sub rezerva retenției legale limitate descrise mai sus.

7. Drepturile tale conform GDPR

Ca persoană vizată în UE, ai următoarele drepturi:

7.1 Dreptul de acces (Art. 15)

Poți solicita o copie a datelor personale pe care le deținem despre tine. Poți face acest lucru în aplicație (Setări → Confidențialitate și date → Exportă datele mele) sau contactându-ne.

7.2 Dreptul la rectificare (Art. 16)

Poți corecta datele inexacte sau incomplete. Majoritatea datelor pot fi corectate direct în aplicație. Pentru alte corecturi, contactează-ne.

7.3 Dreptul la ștergere (Art. 17)

Poți solicita ștergerea datelor tale personale. Folosește funcția de ștergere a contului din aplicație (Setări → Confidențialitate și date → Șterge contul) sau contactează-ne. Ștergerea este imediată și nu poate fi anulată odată confirmată; un set limitat de evidențe este păstrat doar acolo unde legea o cere (vezi Secțiunea 6 și pagina Ștergerea contului).

7.4 Dreptul la restricționarea prelucrării (Art. 18)

Poți solicita restricționarea prelucrării în anumite circumstanțe (de exemplu, în timp ce verificăm acuratețea datelor contestate).

7.5 Dreptul la portabilitatea datelor (Art. 20)

Poți primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON). Disponibil în aplicație prin funcția de Export.

7.6 Dreptul la opoziție (Art. 21)

Te poți opune prelucrării bazate pe interese legitime (raportarea erorilor, securitate). Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime imperioase.

7.7 Dreptul de a retrage consimțământul (Art. 7)

Acolo unde prelucrăm datele pe baza consimțământului (analize, Apple Health, partajarea datelor cu profesioniștii), poți retrage consimțământul în orice moment din setările contului. Retragerea nu afectează prelucrarea efectuată înainte de retragere.

7.8 Crearea de profiluri și luarea automată a deciziilor (Art. 22)

Pentru a oferi funcțiile de coaching, FormChase analizează datele tale înregistrate privind sănătatea, nutriția și activitatea pentru a genera informații precum scoruri de aderență nutrițională, tendințe de progres și semnale de coaching. Dacă ai conectat un Utilizator Profesionist (antrenor), aceste informații îi sunt afișate și lui, în baza consimțământului tău. Această analiză reprezintă crearea de profiluri în sensul Art. 4(4) GDPR. Aceste informații susțin coaching-ul uman și propriile tale decizii; FormChase nu ia decizii exclusiv automate care produc efecte juridice sau similare semnificative asupra ta (Art. 22). Calculele de calorii și macronutrienți sunt estimări informaționale. Te poți opune acestei creări de profiluri oricând (vezi dreptul tău de a te opune, mai sus) sau, când se bazează pe consimțământul tău, îți poți retrage consimțământul.

7.9 Cum să îți exerciți drepturile

Vom răspunde fără întârziere nejustificată și, în orice caz, în termen de o lună de la primirea cererii tale, conform articolului 12 alineatul (3) din GDPR. Acest termen poate fi prelungit cu cel mult două luni suplimentare atunci când este necesar, având în vedere complexitatea și numărul cererilor; în acest caz te vom informa, în termen de o lună de la primire, despre prelungire și despre motivele acesteia.

7.10 Dreptul de a depune o plângere

Ai dreptul de a depune o plângere la:

ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1

București 010336, România

Website: dataprotection.ro

Sau la autoritatea de supraveghere din statul tău membru UE de reședință obișnuită.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv:

Niciun sistem nu este perfect securizat. Dacă descoperim o încălcare a securității datelor cu caracter personal, vom notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință, în conformitate cu articolul 33 din GDPR, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru drepturile și libertățile tale. Acolo unde încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom notifica și pe tine, direct, fără întârziere nejustificată și într-un limbaj clar și simplu, în conformitate cu articolul 34 din GDPR, descriind natura încălcării, consecințele probabile, măsurile luate pentru diminuarea acesteia și un punct de contact pentru informații suplimentare.

9. Copii

FormChase nu este destinat copiilor sub 16 ani. Conform articolului 8 alineatul (1) din GDPR, un minor poate consimți valabil la serviciile societății informaționale doar de la vârsta de 16 ani; statele membre pot stabili o vârstă mai mică, însă România nu a făcut acest lucru. Nu colectăm în mod conștient date cu caracter personal de la copii sub 16 ani. Dacă crezi că un copil sub 16 ani și-a creat un cont, contactează-ne la contact@formchase.com și vom șterge contul.

10. Modificări ale acestei Politici

Putem actualiza această Politică de Confidențialitate. Te vom notifica cu privire la modificările semnificative cu un preaviz rezonabil, prin notificare în aplicație și/sau email. Data „Ultima actualizare" de mai sus reflectă cea mai recentă revizuire.

11. Operator de date

Operatorul de date responsabil pentru prelucrarea datelor tale personale este:

COCOȘ DANIEL PERSOANĂ FIZICĂ AUTORIZATĂ

CUI: 54218790

Nr. Registrul Comerțului: F2026013034001

EUID: ROONRC.F2026013034001

Sediu profesional: B-dul Bucureștii Noi nr. 136, et. parter, ap. 5, Sector 1, București, România

Telefon: +40 750 451 098

Email: contact@formchase.com

Prelucrăm datele tale în conformitate cu Regulamentul General privind Protecția Datelor (RGPD/GDPR), Legea nr. 190/2018 de implementare a GDPR în România și alte acte legislative aplicabile privind protecția datelor.

La scala noastră actuală, nu suntem obligați să numim un Responsabil cu Protecția Datelor (DPO) conform articolului 37 GDPR. Pentru toate întrebările legate de confidențialitate, contactează-ne la contact@formchase.com. Vom reevalua această obligație pe măsură ce creștem.

12. Contact

Pentru întrebări despre această Politică de Confidențialitate sau pentru exercitarea drepturilor tale:

Email: contact@formchase.com