Eat & Lift Politica de Confidențialitate

Ultima actualizare: 18 iunie 2026

Vă mulțumim că ați ales Eat & Lift. Protejarea confidențialității dumneavoastră este în centrul modului în care construim serviciile noastre. Această Politică de Confidențialitate explică ce date personale colectăm, cum le folosim, circumstanțele limitate în care le partajăm și alegerile și drepturile pe care le aveți.

Angajamentele noastre fundamentale de confidențialitate

1. Domeniul de aplicare al acestei politici

Această politică se aplică atunci când:

Nu acoperă site-urile sau serviciile terților care se conectează la sau de la produsele noastre.

2. Cine suntem

Nedeveon EOOD (nr. înreg. 207677715) este o companie înființată conform legii bulgare cu sediul înregistrat la ul. „Bitolya 5", et. 1, ap. 3, 9002 Varna, Bulgaria. Pentru scopurile Regulamentului General de Protecție a Datelor UE/UK (GDPR/UK GDPR) și legilor comparabile, acționăm ca Operator de Date pentru prelucrarea descrisă aici.

Email: [email protected]
Responsabil cu Protecția Datelor (RPD): [email protected]
Autoritatea de supraveghere: Comisia pentru Protecția Datelor Personale (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria.

3. Termeni cheie

4. Datele personale pe care le colectăm

Date de cont

Exemple: Email, parolă criptată, token ID Apple/Google

Sursa: Dumneavoastră

Obligatoriu: Da, pentru a crea un cont

Date de utilizare

Exemple: Jurnale alimentare, antrenamente, planuri de mese, obiective etc.

Sursa: Dumneavoastră

Opțional: Local-first. Sincronizat doar dacă activați Backup și Sincronizare

Date privind sănătatea și fitnessul

Exemple: Pași, calorii arse, greutate corporală, antrenamente, distanță, nutriție

Sursa: Health Connect (Android) / Apple Health (iOS), cu permisiunea dumneavoastră

Opțional: Dezactivat implicit. Doar dacă activați integrarea cu Sănătate. Vedeți Secțiunea 6

Date de abonament

Exemple: Identificator de achiziție, status, date de început/sfârșit

Sursa: Apple / Google / RevenueCat

Obligatoriu: Da, pentru funcțiile premium

Date de dispozitiv și jurnal

Exemple: IP, tipul dispozitivului, versiunea OS, urmele de eroare

Sursa: Dispozitivul dumneavoastră; Firebase Crashlytics†

Opțional: Opt-in raportare erori

Date de analiză

Exemple: Interacțiuni cu funcții, durata sesiunii

Sursa: Firebase Analytics†

Opțional: Opt-in analiză

Date de site web

Exemple: Adresa IP, detalii browser, pagini vizualizate

Sursa: Browser-ul dumneavoastră; Cloudflare

Notă: Nu se folosesc cookie-uri

Suport / Feedback

Exemple: Email-uri, mesaje, atașamente

Sursa: Dumneavoastră

Opțional: Da

† Dezactivate în mod implicit; le puteți activa în Setări → Analiză (pentru analiză) sau Setări → Rapoarte de Erori (pentru raportarea erorilor).

Nu colectăm niciodată în mod deliberat date despre persoane sub 18 ani.

5. De ce prelucrăm datele dumneavoastră și bazele legale

Furnizarea funcțiilor de bază ale Aplicației (urmărire, perspective)

Baza legală: Necesitate contractuală

Crearea contului și autentificarea

Baza legală: Necesitate contractuală

Sincronizarea datelor între dispozitive (Backup și Sincronizare)

Baza legală: Consimțământ (opt-in)

Furnizarea funcțiilor premium alimentate de AI

Baza legală: Necesitate contractuală sau Consimțământ când funcția este independentă

Procesarea plăților și gestionarea abonamentelor

Baza legală: Necesitate contractuală

Diagnosticarea erorilor și măsurarea performanței

Baza legală: Consimțământ (opt-in analiză/erori)

Securizarea serviciilor noastre, prevenirea abuzurilor

Baza legală: Interese legitime

Respectarea obligațiilor legale (fiscale, contabile)

Baza legală: Obligație legală

Când ne bazăm pe interese legitime, echilibrăm nevoia noastră de a prelucra datele cu drepturile și așteptările dumneavoastră.

6. Health Connect și Apple Health

Eat & Lift se poate conecta la platforma de sănătate a dispozitivului dumneavoastră — Health Connect pe Android și Apple Health pe iOS. Această integrare este opțională și dezactivată implicit; funcționează doar după ce o activați în Setări → Sănătate și acordați permisiunea pe platforma respectivă.

Cu permisiunea dumneavoastră, citim și/sau scriem doar următoarele tipuri de date, fiecare pentru o anumită funcție din aplicație:

Cum gestionăm aceste date. Datele platformei de sănătate sunt folosite exclusiv pentru a vă oferi aceste funcții de urmărire. Nu le folosim niciodată pentru publicitate sau marketing, nu le vindem niciodată și nu le partajăm sau transferăm către terți în aceste scopuri. Sunt stocate local pe dispozitivul dumneavoastră în mod implicit și incluse în copii de rezervă criptate pe server doar dacă activați Backup și Sincronizare. Scriem doar înregistrările create de dumneavoastră în aplicație, iar datele de sănătate nu sunt trimise niciodată către vreo funcție AI fără o acțiune separată și explicită din partea dumneavoastră.

Controlul dumneavoastră. Puteți dezactiva integrarea oricând din Aplicație → Setări → Sănătate și puteți revizui sau revoca permisiuni individuale direct în Health Connect (Android) sau în aplicația Apple Health (iOS). Revocarea oprește orice citire și scriere ulterioară.

Utilizarea Health Connect de către noi respectă cerințele Google Play pentru aplicațiile de sănătate și politica privind permisiunile (utilizare limitată) Health Connect; utilizarea datelor Apple Health (HealthKit) respectă cerințele Apple. În ambele cazuri, aceste date nu sunt folosite niciodată pentru publicitate, marketing sau extragere de date.

7. Cine primește datele dumneavoastră

Nu vindem date personale. Le partajăm doar cu:

Hetzner Online GmbH

Locația: Germania (SEE)

Scopul: Găzduirea serverelor/API-urilor

Garanția: DPA

Cloudflare, Inc.

Locația: SUA

Scopul: Rutarea traficului, CDN, protecție DDoS

Garanția: EU-US DPF & SCCs

Google LLC

Locația: SUA

Scopul: Autentificare, API Gemini, Firebase

Garanția: EU-US DPF & SCCs

OpenRouter, Inc.

Locația: SUA

Scopul: Rutarea modelelor AI pentru funcțiile AI

Garanția: SCCs

Apple Inc.

Locația: SUA

Scopul: Autentificare, plăți App Store

Garanția: SCCs

RevenueCat, Inc.

Locația: SUA

Scopul: Gestionarea abonamentelor

Garanția: SCCs

Resend

Locația: SUA

Scopul: Email tranzacțional

Garanția: SCCs

Fiecare procesor este obligat contractual să acționeze doar conform instrucțiunilor noastre și să implementeze măsuri de securitate tehnice și organizaționale adecvate.

8. Transferuri internaționale

Datele dumneavoastră principale (și toate backup-urile) sunt stocate în UE. Când trebuie să transferăm date personale în afara SEE/UK, ne bazăm pe:

9. Păstrarea datelor

Date de cont și sincronizate

Până când vă ștergeți contul + 30 de zile perioadă de grație backup

Date doar locale

Controlate în întregime de dumneavoastră pe dispozitivul dumneavoastră

Înregistrări de abonamente și achiziții

10 ani (contabilitate legală)

Jurnale email tranzacționale

90 de zile

Date de erori și analiză

Până la 14 luni sau până la dezactivare/ștergere

Jurnale de acces server

30 de zile

Distrugem sau anonimizăm ireversibil datele după expirarea perioadei de păstrare.

10. Măsuri de securitate

Deși niciun sistem nu este 100% sigur, urmăm cele mai bune practici din industrie pentru a reduce riscul.

11. Opțiunile și drepturile dumneavoastră de confidențialitate

În funcție de unde locuiți, este posibil să aveți dreptul la:

Nu vă vom discrimina niciodată pentru exercitarea drepturilor dumneavoastră.

12. Cum să vă exercitați drepturile

Acțiuni în aplicație

Cereri prin email

Pentru alte cereri (acces, portabilitate, obiecție etc.), trimiteți un email la [email protected] de la adresa dumneavoastră înregistrată.

Este posibil să vă verificăm identitatea înainte de a răspunde. Răspundem în termen de 30 de zile (sau mai rapid când este necesar).

13. Cookie-uri și tehnologii similare

Nu folosim cookie-uri sau tehnologii de urmărire similare pe site-ul nostru web.

14. Confidențialitatea copiilor

Nu colectăm în mod cunoscut date personale de la persoane sub 18 ani. Dacă aflăm că astfel de date au fost colectate fără consimțământul parental verificabil, le vom șterge prompt.

15. Modificări ale acestei politici

Vom posta orice modificări materiale aici și, când este cazul, vă vom notifica prin Aplicație sau email. Data „Ultima actualizare" de sus reflectă cea mai recentă revizuire.

16. Contactați-ne

Dacă aveți întrebări despre această politică sau practicile noastre de date, vă rugăm să contactați RPD-ul nostru:

Email: [email protected]

Poștal: Nedeveon EOOD, ul. „Bitolya 5", et. 1, ap. 3, 9002 Varna, Bulgaria

Site web: eatnlift.com

De asemenea, aveți dreptul să depuneți o plângere la autoritatea locală de protecție a datelor; în Bulgaria, aceasta este CPDP (www.cpdp.bg).