1. Cine suntem
FoodBuddy este oferit de NECULAI RAUL - INOCENȚIU PERSOANĂ FIZICĂ AUTORIZATĂ, persoană fizică autorizată (PFA) din România. Suntem operatorul datelor cu caracter personal descrise aici.
- Sediu: Strada Principală nr. 465A, Sat Șura Mare, Comuna Șura Mare, Județ Sibiu, 557265, România
- Număr de înregistrare la Registrul Comerțului: F32/597/29.07.2021 (EUID ROONRC.F32/597/2021)
- Cod de identificare fiscală (CUI): 44666419, cod de TVA RO44666419
- E-mail pentru orice, inclusiv cereri privind confidențialitatea: contact@neculairaul.com
Nu am numit un responsabil cu protecția datelor, pentru că legea nu ne obligă. Scrie-ne la adresa de mai sus cu orice întrebare despre confidențialitate.
2. Ce acoperă această politică
Această politică acoperă aplicația FoodBuddy pentru iPhone și acest site. Explică ce colectăm, de ce, unde ajung datele, cât timp le păstrăm și ce poți face în privința lor. Nu acoperă alte servicii la care ajungi din FoodBuddy, cum ar fi Apple Health, Conectare cu Apple sau Google, ori site-urile de rețete din care imporți; pentru acestea se aplică propriile lor politici.
3. Ce colectăm
Contul tău
- Adresa de e-mail, dacă te conectezi cu un cod prin e-mail (trimitem un cod din 6 cifre, nu există parolă).
- Dacă folosești Conectare cu Apple sau Google: identificatorul și adresa de e-mail pe care ni le transmit. Pentru Apple păstrăm și un token de reîmprospătare, doar ca să putem revoca accesul FoodBuddy atunci când îți ștergi contul.
- Un ID de utilizator aleatoriu.
- Opțional: prenumele, numele și un nume afișat.
Profilul și țintele tale
Ce introduci la configurare și în Setări: data nașterii, sexul folosit pentru calcule (sau „nespecificat”), înălțimea, greutatea și greutatea țintă, opțional procentul de grăsime corporală, nivelul de activitate, obiectivul și ritmul, dacă ești însărcinată sau alăptezi, țintele de calorii și macronutrienți și modul în care au fost calculate, fusul orar, limba, unitățile de măsură, setările meselor, ținta de apă și setările de afișare, cum ar fi „Ascunde cifrele” și Buddy.
Jurnalul tău
Alimentele și cantitățile pe care le înregistrezi, mesele, notițele, apa, cântăririle (cu notițe opționale), favoritele, mesele salvate, rețetele, alimentele create de tine și seria ta de zile consecutive.
Conținutul pe care îl distribui
- Alimentele pe care le distribui comunității și raportările sau confirmările pe care le faci despre alimente.
- Alimentele și notițele pe care le trimiți unui partener.
Date pentru AI, doar dacă ești de acord
Poze cu etichete, poze cu mese (cu un indiciu opțional), textul pe care îl scrii sau îl spui ca să descrii o masă, linkuri de rețete și poze din cărți de bucate. Păstrăm rezultatul structurat al unei scanări de etichetă (valorile citite și orice corecturi pe care le faci) și, pentru fiecare cerere AI, o înregistrare de utilizare (ce funcție, când, câți tokeni, costul și dacă a funcționat, dar nu poza sau textul în sine). Înregistrările de utilizare ne permit să aplicăm limitele zilnice. Vezi Cum folosește FoodBuddy AI.
Evidența consimțămintelor
Ce consimțământ ai dat sau ai retras, când, versiunea politicii, versiunea aplicației și platforma.
Apple Health (doar iPhone, doar dacă îl conectezi)
- FoodBuddy scrie în Apple Health valorile nutriționale (energie, proteine, carbohidrați, grăsimi, grăsimi saturate, fibre, zahăr, sodiu), apa și cântăririle.
- FoodBuddy citește greutatea ta, iar pașii și energia activă doar dacă activezi „Afișează pașii”.
- Pașii și energia activă sunt citite doar pe telefonul tău și nu sunt niciodată stocate sau trimise către noi.
- Cântăririle pe care le imporți din Health sunt salvate în jurnalul tău FoodBuddy și sincronizate cu serverul nostru, la fel ca cele pe care le introduci manual.
- Datele de sănătate nu sunt folosite niciodată pentru reclame, nu sunt trimise niciodată la AI și nu sunt distribuite niciodată.
Date tehnice
- Rapoarte de erori și de performanță (Sentry): modelul dispozitivului, sistemul de operare, versiunea aplicației și detaliile erorii. Eliminăm adresele de e-mail, conținutul cererilor și orice informație despre alimente sau jurnal înainte ca un raport să fie trimis. Datele de performanță sunt colectate pentru 10 % din sesiuni.
- Adresele IP sunt văzute de serverele furnizorilor noștri atunci când telefonul tău se conectează la ele și sunt păstrate în jurnalele lor de securitate.
Camera, pozele și microfonul
Folosite doar pentru acțiunea pe care o pornești tu: scanarea unui cod de bare, fotografierea unei etichete, a unei mese sau a unei pagini dintr-o carte de bucate, alegerea unei poze de profil sau scanarea codului QR al unui partener. Pozele nu sunt încărcate decât dacă folosești o funcție AI. Introducerea vocală (doar pe iPhone) folosește recunoașterea vocală Apple: pe telefonul tău, când limba ta permite acest lucru, altfel Apple procesează sunetul. FoodBuddy nu înregistrează și nu păstrează sunet.
Ce nu colectăm
Locația, contactele, identificatorii de publicitate sau istoricul de navigare. Nu există reclame, nicio urmărire între aplicații sau site-uri, nicio vânzare de date și niciun SDK de analiză în aplicație.
4. De ce folosim datele tale și temeiul legal
| Scop | Date | Temei legal (GDPR) |
|---|---|---|
| Funcționarea aplicației, a contului tău și a sincronizării | Cont, jurnal, setări | Contract (art. 6 alin. (1) lit. (b)) |
| Calcularea și adaptarea țintelor tale, păstrarea jurnalului și a cântăririlor | Date privind sănătatea: măsurători corporale, greutate, jurnal, statutul de sarcină sau alăptare, cântăriri din Health | Consimțământul tău explicit (art. 9 alin. (2) lit. (a)), cerut la configurare |
| Funcții AI | Poza sau textul pe care îl alegi | Consimțământul tău pentru fiecare funcție (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a)) |
| Parteneri și distribuire în comunitate | Ce trimiți sau distribui | Consimțământul tău (art. 6 alin. (1) lit. (a)) |
| Rapoarte de erori, limite împotriva abuzului, protecție anti-bot la conectare | Date tehnice, contoare de utilizare | Interes legitim (art. 6 alin. (1) lit. (f)): ca FoodBuddy să rămână stabil, sigur și accesibil ca cost |
| Păstrarea evidenței consimțămintelor, răspunsuri către autorități | Evidența consimțămintelor, datele contului | Obligație legală (art. 6 alin. (1) lit. (c)) |
Poți retrage oricând un consimțământ pentru AI în Setări → Confidențialitate și poți oricând să te desparți de parteneri. FoodBuddy nu poate ține un jurnal fără consimțământul pentru datele privind sănătatea, așa că îl retragi ștergându-ți contul. Retragerea consimțământului nu afectează ce s-a făcut înainte.
5. Cine prelucrează date pentru noi
Acești furnizori prelucrează date doar conform instrucțiunilor noastre, în baza unor clauze de prelucrare a datelor.
| Furnizor | Pentru ce | Unde |
|---|---|---|
| Supabase Inc. | Bază de date, conectare (inclusiv e-mailurile cu codul de conectare), stocare de fișiere, funcții pe server | Frankfurt, Germania (AWS eu-central-1) |
| OpenAI, L.L.C. | Citirea etichetelor, pozelor, rețetelor și descrierilor de mese, doar cu consimțământul tău | SUA. Cererile sunt trimise cu stocarea răspunsurilor dezactivată, iar datele din API nu sunt folosite pentru antrenarea modelelor. OpenAI poate păstra datele de intrare până la 30 de zile pentru a detecta abuzurile. |
| Functional Software, Inc. (Sentry) | Rapoarte de erori și de blocări | Germania (UE) |
| Cloudflare, Inc. | Protecție anti-bot (Turnstile) pe ecranul de conectare | Rețea globală |
| 650 Industries, Inc. (Expo) | Livrarea actualizărilor aplicației, când le publicăm direct prin internet (telefonul tău contactează serverul de actualizări Expo, care vede adresa ta IP și versiunea aplicației) | SUA |
| Vercel Inc. | Găzduirea acestui site (jurnale de acces) | Rețea globală, SUA |
Alte părți cu care interacționezi prin FoodBuddy acționează în nume propriu, nu ca persoane împuternicite de noi:
- Open Food Facts: când serverul nostru nu poate prelua un produs, telefonul tău întreabă direct Open Food Facts folosind codul de bare, așa că ei văd adresa ta IP.
- USDA FoodData Central: serverul nostru trimite doar cuvintele căutate, niciodată date personale.
- Site-uri de rețete: când imporți un link, serverul nostru preia pagina respectivă. Site-ul vede serverul nostru, nu pe tine.
- Apple și Google: Conectare cu Apple, Conectare cu Google, Apple Health și recunoașterea vocală Apple, în baza propriilor lor condiții.
Nu trimitem contribuțiile tale către Open Food Facts.
6. Transferuri în afara Europei
OpenAI, Expo și Vercel se află în SUA, iar Cloudflare operează la nivel global. Aceste transferuri sunt protejate de Cadrul de confidențialitate a datelor UE-SUA, acolo unde furnizorul este certificat, și de Clauzele contractuale standard ale Comisiei Europene. Ne poți cere o copie a garanțiilor.
7. Utilizarea ca oaspete
Poți începe să folosești FoodBuddy fără e-mail, ca oaspete. Un oaspete este un cont anonim pe serverul nostru: jurnalul tău se sincronizează acolo la fel ca la un cont obișnuit, sub un ID aleatoriu, fără nume sau e-mail.
- Deconectarea ca oaspete șterge contul de oaspete și datele lui de pe serverul nostru și de pe telefonul tău.
- Conturile de oaspete fără activitate timp de 30 de zile sunt șterse automat.
- Dacă îți creezi un cont gratuit, îți păstrezi jurnalul și poți folosi partenerii și distribuirea în comunitate.
Oaspeții au limite zilnice AI mai mici.
8. Parteneri
Te poți asocia cu un alt cont FoodBuddy (este necesar un cont) scanând un cod QR, valabil 10 minute. Poți avea până la 10 parteneri.
- Partenerul tău vede prenumele sau numele tău afișat, denumirile meselor tale și doar alimentele și notițele pe care le adaugi pentru el.
- Nu vede niciodată jurnalul, greutatea sau țintele tale, iar tu nu le vezi niciodată pe ale lui.
- O înregistrare ajunge în jurnalul partenerului doar după ce acesta o acceptă.
- Oricare dintre voi poate anula asocierea oricând.
9. Alimente din comunitate
Când distribui un aliment comunității sau raportezi ori confirmi un aliment, acesta devine parte din baza de date comună a FoodBuddy, ca să îl poată folosi și alte persoane. Dacă îți ștergi contul, alimentele distribuite și raportările rămân, dar nu mai sunt legate de tine.
10. Cât timp păstrăm datele
| Date | Păstrate |
|---|---|
| Cont, profil, jurnal, cântăriri, rețete, evidența consimțămintelor | Până îți ștergi contul |
| Conturi de oaspete | Până te deconectezi sau după 30 de zile fără activitate |
| Poze trimise la AI | Șterse imediat după citire; orice rămâne este eliminat în cel mult 24 de ore |
| Rezultatele scanării etichetelor (valorile citite și corecturile tale) | Până îți ștergi contul; răspunsul brut al AI este eliminat după 90 de zile |
| Înregistrări de utilizare AI (fără poză sau text) | Păstrate pentru limite și controlul costurilor; nu mai sunt legate de tine când îți ștergi contul |
| Fișiere de export al datelor | Linkul de descărcare este valabil 15 minute; fișierul este șters după 24 de ore |
| Elemente pe care le ștergi (înregistrări de sincronizare) | Eliminate de pe serverul nostru la 90 de zile după ce le ștergi |
| Coduri de invitație pentru parteneri | Valabile 10 minute, eliminate după o zi |
| Înregistrări pentru parteneri | Eliminate la 30 de zile după ce partenerul răspunde |
| Rapoarte de erori | Până la 90 de zile |
| Copii de rezervă | 7 zile, criptate |
| Înregistrări în jurnalele de securitate | Până la 12 luni |
| Dovada ștergerii unui cont | Un hash unidirecțional al ID-ului tău de utilizator, păstrat pentru a arăta că ștergerea a avut loc |
11. Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare și de portabilitate a datelor tale, dreptul de a te opune prelucrării bazate pe interes legitim și dreptul de a-ți retrage consimțământul oricând.
- În aplicație: Setări → Cont și date → Descarcă datele mele îți oferă un fișier ZIP cu jurnalul, alimentele, cântăririle și rețetele tale în format JSON și CSV. Șterge contul șterge totul (vezi secțiunea 12). Consimțămintele pentru AI sunt în Setări → Confidențialitate.
- Prin e-mail: scrie la contact@neculairaul.com de pe adresa de e-mail a contului tău. Răspundem în termen de o lună.
- Plângeri: poți depune o plângere la autoritatea română pentru protecția datelor, ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești sau lucrezi.
12. Ștergerea contului
În aplicație: Setări → Cont și date → Șterge contul. Astfel se șterg contul, profilul, jurnalul, cântăririle, țintele, alimentele private, rețetele și mesele salvate, favoritele, scanările de etichete, evidența consimțămintelor, partenerii și înregistrările pentru parteneri, precum și orice fișiere de export, și se revocă accesul FoodBuddy prin Conectare cu Apple. Aplicația șterge și datele și mementourile sale de pe telefonul tău.
Ce rămâne:
- Alimentele pe care le-ai distribuit comunității, fără numele tău.
- Datele scrise de FoodBuddy în Apple Health rămân în Health. Le poți elimina cu „Șterge datele FoodBuddy din Health” din setările Apple Health ale FoodBuddy sau din aplicația Health.
- Copiile de rezervă, până expiră după 7 zile.
Nu mai ai acces la aplicație? Vezi Șterge-ți contul.
13. Copii
FoodBuddy este pentru persoane de 16 ani și peste. Configurarea blochează pe oricine este mai tânăr. Persoanele de 16 și 17 ani pot folosi doar obiectivul de menținere. Dacă aflăm că o persoană sub 16 ani are un cont, îl ștergem.
14. Securitate
- Toate conexiunile sunt criptate (TLS).
- Fiecare tabel din baza de date este protejat prin securitate la nivel de rând, astfel încât un cont își poate citi doar propriile date.
- Datele sunt găzduite în UE, iar furnizorii primesc doar accesul de care au nevoie.
- Pe iPhone, baza de date locală a FoodBuddy este exclusă din backupul iCloud.
- Conectarea folosește coduri de unică folosință sau Apple și Google, așa că nu există nicio parolă care să poată fi divulgată.
15. Acest site
Acest site nu setează cookie-uri, nu rulează instrumente de analiză și nu încarcă scripturi de la terți. Fonturile sunt servite de pe acest domeniu. Furnizorul nostru de găzduire păstrează jurnale de acces standard (adresa IP, ora, pagina, browserul) pentru o perioadă scurtă, de cel mult 30 de zile, pentru a opera și proteja site-ul.
16. Unde este oferit FoodBuddy
FoodBuddy este oferit în Uniunea Europeană și SEE, în Regatul Unit și în Elveția. Dacă te afli în Regatul Unit sau în Elveția, ai drepturile echivalente conform UK GDPR sau Legii federale elvețiene privind protecția datelor și poți depune o plângere la ICO sau la FDPIC.
17. Modificări ale acestei politici
Când modificăm această politică, actualizăm versiunea de mai sus și o afișăm în aplicație. Dacă o modificare este importantă, de exemplu un scop nou sau un tip nou de date, îți cerem din nou consimțământul acolo unde legea o cere.
18. Istoricul versiunilor
| Versiune | Dată | Modificare |
|---|---|---|
| privacy-2026-10-01 | 16 octombrie 2026 | Prima versiune publicată |
Această pagină este textul oficial. Versiunile anterioare sunt disponibile la cerere.