Politica de Confidențialitate

Caserola Mea este o aplicație care îți generează un plan de mese pe 7 zile, lista de cumpărături și estimări nutriționale, pe baza profilului pe care îl completezi. Această politică explică ce date personale prelucrăm și drepturile tale conform Regulamentului (UE) 2016/679 (GDPR).

1. Ce date prelucrăm

• Date de cont (opțional): adresa de e-mail și parola (stocată criptat de furnizorul de autentificare, Supabase). Aplicația poate fi folosită și fără cont — atunci totul rămâne local, pe dispozitivul tău.
• Date de profil nutrițional: sex, vârstă, greutate, înălțime, talie, obiectiv, nivel de activitate, preferințe și restricții alimentare, date despre membrii gospodăriei pe care le introduci tu. Unele informații pot dezvălui aspecte privind sănătatea. Dacă ai cont și îți dai consimțământul explicit, profilul se sincronizează în Supabase; fără cont rămâne pe dispozitiv.
• Feedback din aplicație: dacă trimiți feedback (în special în perioada de beta), salvăm nota, mesajul tău și — dacă ești conectat(ă) — identificatorul contului, în baza noastră de date (tabelul de feedback).
• Feedback prin formular Tally (opțional): dacă alegi să completezi formularul extern de feedback, răspunsurile și adresa de e-mail pe care o lași sunt colectate prin serviciul Tally (Tally BV, Belgia — UE). Adresa o folosim exclusiv ca să-ți acordăm cele 60 de zile de Premium gratuit la lansarea plăților, și o păstrăm până la acordarea beneficiului sau maximum 24 de luni. Nu o folosim pentru comunicări comerciale fără acordul tău separat.
• Lista de așteptare Premium (opțional): dacă te înscrii, salvăm adresa de e-mail și sursa înscrierii.
• Scanner de coduri de bare (tabul „Alimente"): camera este folosită exclusiv pe dispozitiv pentru detectarea codului de bare — nu capturăm, nu stocăm și nu transmitem fotografii sau înregistrări video. Codul de bare scanat sau introdus manual (un șir de cifre, fără niciun identificator personal) este trimis către baza de date publică Open Food Facts pentru a afișa informațiile nutriționale ale produsului. Jurnalul alimentar și produsele salvate rămân local, pe dispozitivul tău și se șterg automat după 60 de zile.
• Căutarea produselor după nume: interogarea pe care o scrii este trimisă către Open Food Facts prin serverul nostru, nu direct din aplicație. Astfel adresa ta IP nu ajunge la ei pentru această funcție, iar rezultatele frecvente sunt păstrate temporar în memoria noastră cache. Trimitem doar textul căutat, fără niciun identificator al tău.
• Analytics (doar cu acordul tău): vezi secțiunea 3.
• Rapoarte de erori: dacă aplicația întâlnește o eroare tehnică, mesajul și contextul tehnic minim pot fi trimise către Sentry. Configurația elimină query-uri, tokenuri și date personale implicite și nu include intenționat profilul nutrițional.
• Date tehnice minime: jurnale de funcționare ale furnizorului de găzduire (Cloudflare), de ex. adrese IP în loguri de securitate, păstrate pe termen scurt.

Folosim localStorage și memoria cache a browserului (aplicația funcționează ca PWA, inclusiv offline) pentru a păstra planul, lista de cumpărături și setările tale local, pe dispozitivul tău. Aceste date nu ajung la noi decât dacă îți creezi cont (profilul se sincronizează) sau trimiți feedback.

2. Ce NU colectăm

• Nu procesăm plăți și nu colectăm date de card. Momentan aplicația nu are plăți active; planul Premium este doar o listă de așteptare.
• Nu vindem și nu închiriem datele tale nimănui.
• Nu folosim datele tale pentru publicitate.

3. Analytics — doar cu acordul tău

Folosim PostHog (analytics de produs) ca să înțelegem ce funcții sunt folosite și ce putem îmbunătăți. Analytics-ul pornește numai dacă apeși „Accept" în bannerul de consimțământ; dacă refuzi, nu se încarcă nimic și aplicația funcționează exact la fel. Îți poți schimba alegerea oricând din Profil → Confidențialitate.

• trimitem doar evenimente de produs anonime (ex. „plan generat", „listă copiată") și proprietăți simple;
• nu trimitem e-mail, nume, greutate sau alte date personale;
• nu trimitem meniurile tale, ingredientele, listele de cumpărături sau mesajele de feedback;
• nu folosim înregistrarea sesiunii (session replay) și nici colectarea automată agresivă (autocapture);
• identificatorul folosit este unul anonim, generat aleatoriu, nelegat de contul tău.

4. Scopuri și temei legal

• Furnizarea serviciului și administrarea contului — executarea contractului (art. 6 (1) b GDPR).
• Sincronizarea informațiilor care pot constitui date privind sănătatea — consimțământ explicit (art. 6 (1) a și art. 9 (2) a GDPR). Consimțământul este separat de acceptarea termenilor; fără el poți folosi aplicația local, fără cont.
• Analytics de produs — consimțământ (art. 6 (1) a GDPR), retractabil oricând.
• Feedback și îmbunătățirea produsului — interes legitim și/sau consimțământ (tu alegi dacă trimiți).
• Securitate, prevenirea abuzului și remedierea erorilor — interes legitim (art. 6 (1) f GDPR).

5. Cui dezvăluim datele (împuterniciți)

Nu vindem datele tale. Transferurile în afara UE se fac în baza clauzelor contractuale standard ale UE.

6. Cât timp păstrăm datele

• Datele de cont și de profil — cât timp ai cont; se șterg definitiv la ștergerea contului.
• Feedback-ul legat de cont — cel mult 24 de luni sau până la ștergerea contului; feedback-ul anonim se păstrează cel mult 24 de luni.
• Lista de așteptare — până la 12 luni după lansarea plăților, dar nu mai mult de 24 de luni de la înscriere, ori până ceri ștergerea.
• Datele de analytics — maximum 12 luni; retragerea oprește colectarea viitoare.
• Rapoartele de eroare — maximum 90 de zile, dacă Sentry este activ.
• Jurnalele tehnice — perioada operațională limitată stabilită de furnizor, folosită numai pentru securitate și depanare.

7. Ștergerea contului și a datelor

Îți poți șterge contul direct din aplicație: „Contul meu" → „Șterge contul". Ștergerea e imediată și ireversibilă. Alternativ, trimite o cerere la contact@caserolamea.ro — ștergem contul în cel mult 30 de zile. Detalii pas cu pas: Ștergerea contului.

8. Drepturile tale

Ai dreptul de: acces, rectificare, ștergere („dreptul de a fi uitat"), restricționare, portabilitate, opoziție și retragerea consimțământului (fără a afecta prelucrările anterioare). Răspundem, de regulă, în cel mult o lună. Retragerea consimțământului pentru sincronizarea profilului se face prin ștergerea contului sau prin cerere; aplicația poate fi folosită în continuare local. Pentru a exercita drepturile, scrie la contact@caserolamea.ro.

9. Securitate

Accesul la date este protejat prin reguli Row Level Security la nivel de bază de date și prin conexiuni criptate (HTTPS/TLS). Cheile sensibile nu sunt expuse în aplicația din browser.

10. Caracter informativ — nu este sfat medical

Caloriile, macronutrienții și țintele afișate sunt estimări educaționale, orientative, bazate pe formule validate clinic. Aplicația nu oferă sfaturi medicale și nu înlocuiește consultul unui medic sau dietetician — în special în sarcină, diabet, boli renale, tulburări alimentare sau alte afecțiuni.

11. Minori

Serviciul nu este destinat persoanelor sub 16 ani.

12. Autoritatea de supraveghere

Dacă ai nemulțumiri, te poți adresa ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) — dataprotection.ro.

13. Modificări

Putem actualiza această politică; versiunea curentă este mereu disponibilă la această adresă, cu data ultimei actualizări afișată sus.

Detalii despre stocarea locală și analytics găsești în Politica privind cookie-urile și stocarea locală.