Politica de confidențialitate

Cine suntem

Eat & Lift este creată de Nedeveon EOOD, o companie înregistrată în Bulgaria. Noi decidem cum și de ce sunt folosite datele descrise în această politică. Asta ne face operator de date în sensul Regulamentului general privind protecția datelor (RGPD) al UE și al Regatului Unit.

Această politică acoperă aplicațiile Eat & Lift pentru iPhone, Apple Watch și Android, site-ul eatnlift.com și e-mailurile pe care ni le trimiți. Se aplică versiunii 2 a aplicațiilor și celor următoare.

Ne poți scrie la [email protected], iar responsabilului nostru cu protecția datelor la [email protected].

Ce rămâne pe telefonul tău

Tot ce notezi se păstrează întâi pe telefonul tău: mese, alimente și rețete, antrenamente și rutine, greutate, apă, activitate, somn, obiective, planuri, fotografii de progres, precum și chatul și notițele tale cu antrenorul AI. Poți ține și folosi jurnalul offline și fără cont. Antrenorul AI, căutarea altor alimente, backupurile și partajarea au nevoie de conexiune la internet.

Nimic din jurnalul tău nu ajunge la noi decât dacă folosești una dintre funcțiile de mai jos. Fiecare secțiune spune ce trimite funcția respectivă și de ce.

Contul tău

Contul este opțional. Ai nevoie de el pentru antrenorul AI, backupuri și linkurile private cu prietenii. Dacă îți faci unul, avem nevoie de datele de mai jos ca să-l administrăm. Te poți conecta cu Apple, Google sau o adresă de e-mail:

• Apple: numele și adresa ta de e-mail (sau adresa privată de redirecționare a Apple) și un token care confirmă conectarea.
• Google: numele, adresa de e-mail și tokenurile pe care Google le dă aplicației ca să confirme conectarea.
• E-mail: numele, adresa de e-mail și parola. Aplicația aplică un hash parolei înainte ca ea să plece de pe telefon, iar serverul nostru aplică încă unul, așa că nu o vedem niciodată.

Contul tău conține un ID, adresa de e-mail și numele. E-mailurile care îți confirmă adresa sau îți resetează parola sunt trimise prin Resend.

Backupuri criptate

Backupurile și sincronizarea între dispozitivele tale fac parte din Premium. Când folosești aplicația cu un cont conectat și ai Premium, jurnalul își face singur backup de la prima înregistrare, iar aplicația îți creează parola de backup. Poți opri backupurile din Setări → Backupuri → Backup și sincronizare și tot de acolo poți șterge backupul de pe serverele noastre. Restaurarea unui backup pe care îl ai deja e gratuită.

Fără Premium sau cu backupurile oprite, jurnalul stă doar pe telefonul tău. Îl poți exporta oricând din Setări → Date locale → Exportă jurnalul, ca fișier .eatnlift (o arhivă zip cu înregistrările și fotografiile tale), și îl poți păstra unde vrei. Fișierul nu este criptat: oricine îl obține îl poate citi, așa că păstrează-l într-un loc sigur.

Când backupurile sunt pornite, telefonul creează o cheie și criptează jurnalul și fotografiile (AES-256-GCM) înainte să încarce ceva. Cheia stă în portcheiul telefonului și ajunge prin el pe celelalte dispozitive (pe iPhone, prin Portchei iCloud). Păstrăm și o copie a cheii, blocată cu parola de backup, ca s-o poți recupera pe un telefon nou. Parola nu pleacă niciodată de pe dispozitivele tale.

• Ce putem vedea: doar metadate. Adică contul tău, ID-urile, datele, orele și dimensiunile înregistrărilor și fotografiilor criptate, care dintre ele au fost șterse, cât spațiu ocupă și un cod hash care verifică dacă cheia e corectă fără să dezvăluie cheia.
• Ce nu putem vedea: datele și fotografiile tale.

Fotografiile sunt încărcate fără locație și fără detaliile camerei. Dacă pierzi portcheiul și parola de backup, nimeni nu poate deschide backupul, nici noi.

Antrenorul AI

Funcțiile AI sunt chatul cu antrenorul (pe iPhone și Apple Watch), scanarea meselor și a etichetelor, funcția Adăugare rapidă din text, voce sau fotografii, descrierea și rafinarea înregistrărilor, estimarea caloriilor din antrenamente, reacțiile, bilanțurile săptămânale, planurile, precum și notițele și carnetul antrenorului. Fac parte din Premium, au nevoie de cont și pornesc doar după ce accepți termenii AI în aplicație.

Înainte să accepți, aplicația îți arată „Ce poate vedea antrenorul tău”: numele, vârsta, sexul, înălțimea, greutatea, nivelul de activitate, obiectivele, mesele, antrenamentele, apa, activitatea, somnul și recuperarea, alimentele, rutinele, planurile și fotografiile. Totul pornește activat și poți dezactiva orice element, pe loc sau mai târziu din Setări → Antrenor AI.

• Ce se trimite: mesajele tale și chatul recent, fotografiile și înregistrările vocale (de până la un minut) pe care le adaugi, notițele, fișierele și carnetul antrenorului și părțile din jurnal pe care le permiți. Acestea pot include date din Apple Health sau Health Connect, cum ar fi somnul, greutatea sau activitatea. Fotografiile de progres nu sunt trimise niciodată.
• Când: când folosești o funcție AI și, cât timp AI-ul e pornit, în fundal: reacții la ce notezi, inclusiv la ce vine din Apple Health sau Health Connect, bilanțul săptămânal și ordonarea notițelor antrenorului. Se întâmplă fără să deschizi chatul.
• Unde ajung: prin serverul nostru la OpenRouter, Inc., care le transmite companiei ce rulează modelul AI, cu un ID mascat, ca să nu te identifice. Serverul nostru nu stochează cererile și folosim doar furnizori de AI care nu păstrează nimic (zero păstrare a datelor) și nu își antrenează niciodată modelele pe datele tale. Cererile sunt procesate doar ca să-ți răspundem. Modelele și companiile care le rulează se pot schimba; aceste reguli, nu.
• Ce păstrăm: pentru fiecare cerere, ce model și ce furnizor au răspuns, cât a durat și cât a costat, ca să urmărim limita ta săptămânală. Niciodată ce s-a spus. Mai păstrăm și o evidență a acordului tău: când a fost dat, pentru ce versiune a termenilor AI, furnizorul și permisiunile alese, plus platforma, versiunea aplicației și limba.

Chatul tău cu antrenorul, precum și notițele și carnetul lui, rămân pe telefon și intră în backupul criptat când backupurile sunt pornite. Antrenorul își notează singur lucruri în timp ce vorbiți, ca să țină minte ce contează; le poți citi și șterge din Setări → Antrenor AI → Carnet.

Dacă folosești în schimb propria cheie OpenRouter, cheia rămâne în portcheiul telefonului, iar cererile merg direct de pe telefon la OpenRouter, conform termenilor OpenRouter, fără să treacă vreodată pe la noi. Când lipești un link pe care să-l citească antrenorul, telefonul deschide singur pagina, așa că acel site vede cererea și adresa ta IP.

Apple Health și Health Connect

Conectarea la Apple Health (iPhone) sau Health Connect (Android) este opțională, iar ce poate citi și scrie aplicația alegi din setările telefonului.

• Ce poate citi: greutatea, înălțimea, sexul, data nașterii, pașii, energia activă, antrenamentele, nutriția, apa, somnul, pulsul în repaus și variabilitatea ritmului cardiac.
• Ce poate scrie: mesele pe care le bifezi, cu nutrienții lor, apa, cântăririle și antrenamentele încheiate.

Folosim aceste date ca să completăm jurnalul, să-ți stabilim obiectivele și să-ți arătăm istoricul. Mesele, apa, greutatea, antrenamentele și activitatea zilnică importate devin înregistrări în jurnal, deci intră în backupurile criptate și în exporturi. Valorile brute de somn, puls în repaus și variabilitate a ritmului cardiac rămân doar pe telefon. Cu AI-ul pornit, antrenorul vede datele privind sănătatea pe care le permiți, cum am descris mai sus.

Dacă retragi accesul aplicației din setările telefonului, citirea și scrierea se opresc. Asta nu șterge ce e deja în jurnal și nu schimbă ce poate vedea AI-ul: asta se gestionează din Setări → Antrenor AI.

Datele privind sănătatea nu sunt folosite niciodată pentru publicitate sau marketing, nu sunt vândute niciodată și nu sunt partajate niciodată în aceste scopuri. Folosim Health Connect conform regulilor Google Play pentru aplicațiile de sănătate și politicii de permisiuni Health Connect, inclusiv cerințelor de utilizare limitată. Folosim Apple Health conform regulilor Apple.

Aplicația pentru Apple Watch îți înregistrează antrenamentele cu Apple Health și funcționează prin iPhone. Nu se conectează niciodată singură la serverele noastre; antrenamentele pe care le înregistrează și ce îi spui antrenorului de pe ceas sunt tratate ca orice altceva din această politică.

Prieteni și linkuri

Partajarea cu prietenii este gratuită și opțională.

• Linkurile private sunt criptate end-to-end. Ce împărtășești cu un prieten sau o prietenă este criptat pe telefonul tău, iar cheia călătorește doar în link, niciodată spre noi. Stocăm fluxul criptat. Fiecare parte are nevoie de un cont, iar o invitație nefolosită expiră după 7 zile.
• Linkurile publice (de exemplu eatnlift.com/u/numele-tau) nu sunt criptate. Oricine are linkul vede ce partajezi prin el, iar noi la fel. Nu expiră: rămân active până le oprești sau îți ștergi contul. Când oprești unul, este șters imediat, împreună cu datele partajate public.
• Ce poți partaja: seria de zile e mereu inclusă când partajezi. Restul îl reglezi cum vrei: caloriile și macro-urile zilnice, activitatea, pașii, rezumatele antrenamentelor, greutatea, apa și somnul. Prietenii îți văd mereu numele; un link public îl arată doar dacă activezi această opțiune. Poți schimba toate acestea oricând, pentru fiecare prieten și fiecare link.
• Linkurile de partajare trimit o masă, o zi, un antrenament, o rețetă, un plan, un aliment sau o rutină. Crearea unuia cere Premium; deschiderea e gratuită și nu cere cont. Sunt criptate pe telefonul tău, iar cheia stă în partea linkului de după „#”, care nu ajunge niciodată la serverul nostru, așa că oricine are linkul complet îl poate deschide. Păstrăm copia criptată până oprești linkul sau îți ștergi contul.
• Cardurile de partajare sunt imagini create pe telefonul tău. Ajung unde le trimiți tu.

Eliminarea cuiva din prieteni șterge tot ce a fost împărtășit între voi. Oprirea unui link îl elimină de pe serverele noastre, dar nu șterge copiile sau capturile de ecran pe care cineva le-a făcut deja.

Căutarea alimentelor și codurile de bare

Biblioteca de alimente și rețetele sunt incluse în aplicație. Când cauți alte alimente, ce scrii (până la 100 de caractere) ajunge la serverul nostru. Când scanezi un cod de bare, și codul ajunge la serverul nostru, care îl poate căuta în Open Food Facts trimițând doar codul. Serverul nostru le folosește doar ca să găsească alimentul și nu le păstrează niciodată în loguri.

Abonamente

Premium se cumpără prin App Store sau Google Play, care se ocupă de plată; nu vedem niciodată cardul tău. RevenueCat, Inc. ține evidența abonamentului. Apple sau Google îi transmit achizițiile tale din Eat & Lift, iar RevenueCat le leagă de un ID (al contului tău sau unul anonim, când nu există cont conectat). Aplicația pornește RevenueCat doar după ce accepți această politică. Păstrăm datele despre achiziții cât timp o cere legislația contabilă.

Notificări și diagnosticare

Notificările, inclusiv reacțiile și mementourile antrenorului, sunt create pe telefonul tău. Nu avem un server care să le trimită.

Aplicația nu are propriile instrumente de analiză a utilizării sau de raportare a închiderilor neașteptate. Dacă alegi din setările telefonului să partajezi date de diagnosticare cu dezvoltatorii de aplicații, Apple sau Google ne trimit rapoarte despre închiderile neașteptate ale aplicației și statistici de bază despre Eat & Lift care nu te identifică. Le citim în App Store Connect și Google Play Console ca să rezolvăm problemele.

Site-ul

eatnlift.com nu folosește cookie-uri, analize de utilizare sau instrumente de urmărire. Serverul nostru înregistrează fiecare cerere (adresa ta IP, browserul și pagina) ca să păstreze serviciul sigur, iar Cloudflare, Inc. direcționează și protejează traficul.

Când ne scrii

Când ne trimiți un e-mail, folosim adresa ta, mesajul și atașamentele ca să-ți răspundem și să urmărim solicitarea. E-mailul nostru funcționează pe Google Workspace.

Cine prelucrează date pentru noi

Aceste companii prelucrează date în numele nostru, fiecare doar pentru ce este trecut:

Apple și Google oferă și conectarea, magazinele de aplicații, plățile și platformele de sănătate, conform propriilor politici de confidențialitate.

Unde sunt păstrate datele tale

Serverele noastre și backupurile lor sunt în UE. Unele dintre companiile de mai sus lucrează în afara Spațiului Economic European, mai ales în SUA, iar OpenRouter transmite cererile AI companiilor care rulează modele AI și care pot fi și ele în afara lui. Aceste transferuri se bazează pe garanțiile din termenii acestor companii, cum ar fi Cadrul UE-SUA privind protecția datelor (Data Privacy Framework) sau clauzele contractuale standard ale Comisiei Europene.

Cât timp le păstrăm

Cum le protejăm

Backupurile, linkurile private și linkurile de partajare sunt criptate pe telefonul tău înainte de încărcare, așa că nici noi nu le putem citi. Linkurile publice și cererile AI sunt protejate cum descriu secțiunile lor. Totul circulă prin conexiuni criptate și este stocat pe discuri criptate. Doar oamenii care administrează serverele noastre au acces la ele, iar accesul lor este protejat prin autentificare cu doi factori. Ne ținem sistemele la zi și urmărim abuzurile.

De ce avem voie

• Ca să funcționeze aplicația și contul tău, inclusiv backupurile, linkurile, căutarea alimentelor și abonamentele: pentru că e necesar ca să oferim serviciul pe care l-ai cerut (art. 6 alin. (1) lit. (b) din RGPD).
• Pentru datele privind sănătatea: ce notezi rămâne pe telefon sau e criptat astfel încât să nu-l putem citi. Când totuși le prelucrăm, pentru funcțiile AI sau pentru un link public pe care îl publici, ne bazăm pe consimțământul tău explicit (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a)), pe care îl dai pornind aceste funcții. Accesul la Apple Health sau Health Connect este tot consimțământul tău explicit, dat din setările telefonului, și nu permite de unul singur AI-ului sau altcuiva să-ți vadă datele.
• Pentru funcțiile AI: consimțământul tău (art. 6 alin. (1) lit. (a)).
• Ca să păstrăm serviciul sigur și să oprim abuzurile, inclusiv prin logurile de cereri: interesul nostru legitim pentru un serviciu sigur (art. 6 alin. (1) lit. (f)).
• Ca să-ți răspundem la e-mailuri: interesul nostru legitim de a te ajuta (art. 6 alin. (1) lit. (f)).
• Pentru datele despre achiziții: obligația noastră legală (art. 6 alin. (1) lit. (c)).

Retragerea consimțământului oprește prelucrarea de atunci încolo, dar nu face ilegal ce s-a întâmplat înainte. Nu trebuie să ne dai nimic: fără cont, funcțiile care au nevoie de unul nu merg. Nu luăm decizii automatizate care să producă efecte juridice asupra ta sau să te afecteze în mod similar și semnificativ.

Drepturile tale

Ne poți cere să-ți arătăm datele, să le corectăm, să le ștergem sau să ți le predăm. Poți cere și restricționarea prelucrării, te poți opune prelucrării bazate pe interesul nostru legitim și poți retrage orice consimțământ dat. Majoritatea le poți face din aplicație:

• Ștergerea contului: Setări → Profil → Șterge contul.
• Luarea datelor cu tine: Setări → Date locale → Exportă jurnalul.
• Schimbarea a ce vede AI-ul sau oprirea lui: Setări → Antrenor AI.
• Oprirea sau ștergerea backupurilor: Setări → Backupuri.

Ștergerea contului elimină de pe serverele noastre backupurile, linkurile de partajare, linkurile publice, prietenii și fluxurile prietenilor, precum și datele abonamentului. Jurnalul rămâne pe telefon. Datele despre achiziții rămân cei 10 ani ceruți de legislația contabilă, iar datele despre folosirea AI și evidența acordului rămân doar într-o formă care nu te identifică. Logurile expiră cum arată tabelul de mai sus, iar tot ce e șters dispare din backupurile bazei noastre de date în 30 de zile. Ștergerea contului nu anulează abonamentul: anulează-l din contul App Store sau Google Play.

Poți să ne ceri ștergerea contului și fără aplicație sau să îți exerciți orice alt drept, scriindu-ne la [email protected]. Dacă poți, folosește adresa de e-mail a contului; dacă nu, îți vom cere ce ne trebuie ca să confirmăm că e contul tău. Răspundem în cel mult o lună.

Poți depune și o plângere la o autoritate de supraveghere a protecției datelor. A noastră este Comisia pentru Protecția Datelor cu Caracter Personal din Bulgaria (cpdp.bg), bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia.

Dacă locuiești în SUA: nu îți vindem informațiile personale și nu le partajăm pentru publicitate. Ne poți întreba ce date avem, ne poți cere să le corectăm sau să le ștergem și nu te vom trata altfel pentru că ai cerut asta.

Vârsta

Eat & Lift este pentru persoane de cel puțin 18 ani. Nu păstrăm cu bună știință date despre persoane mai tinere și le ștergem dacă aflăm că le avem.

Modificări

Când politica se schimbă, o actualizăm aici cu o dată nouă și te anunțăm în aplicație înainte să se aplice o schimbare importantă.

Contact

Nedeveon EOOD, Bulgaria. Scrie-ne la [email protected] sau responsabilului nostru cu protecția datelor la [email protected].