← Înapoi acasă

Politica de confidențialitate

Ultima actualizare: 29 septembrie 2026

Această politică explică ce date personale prelucrăm atunci când folosești aplicația PoftAI („aplicația”) și site-ul poftai.com („site-ul”), de ce le prelucrăm, cu cine le partajăm, cât timp le păstrăm și ce drepturi ai. Informațiile de mai jos sunt furnizate conform art. 13 din Regulamentul (UE) 2016/679 („GDPR”).

Pe scurt

• Folosim datele tale doar ca să-ți oferim aplicația. Nu vindem datele tale și nu le folosim pentru publicitate.
• Datele contului sunt stocate în Uniunea Europeană (Irlanda).
• Pozele și descrierile meselor, precum și mesajele către Coach, sunt trimise către OpenAI (SUA) doar pentru a genera analiza sau răspunsul.
• Datele despre greutate, înălțime, vârstă și mese pot fi date privind sănătatea; le prelucrăm doar cu acordul tău explicit.
• Îți poți șterge contul oricând din aplicație: Profil → „Șterge contul”.

1. Cine este operatorul datelor

Operatorul datelor tale personale este End Soft Design S.R.L., cu sediul social în Șos. Snagov nr. 1C19, parter, ap. 2, sat Snagov, com. Snagov, jud. Ilfov, cod poștal 077165, România, CUI RO21495425, Nr. Reg. Com. J23/5660/2020 („noi”).

Pentru orice întrebare sau cerere legată de datele tale ne poți scrie la contact@poftai.com.

2. Ce date prelucrăm și de ce

2.1. Datele contului

Adresa de email și parola (pe care nu o vedem: este stocată doar sub formă de hash criptografic). Le folosim ca să-ți creăm contul, să te autentifici și să-ți trimitem mesaje strict legate de cont (de exemplu, un cod de resetare a parolei sau răspunsul la o cerere de suport).

2.2. Datele de profil

Sexul, vârsta, înălțimea, greutatea curentă și greutatea țintă, nivelul de activitate fizică, obiectivul (de exemplu, să slăbești sau să-ți menții greutatea) și istoricul greutății pe care îl introduci. Le folosim ca să-ți calculăm necesarul caloric și țintele zilnice de macronutrienți și ca să-ți arătăm progresul.

2.3. Mesele pe care le înregistrezi

Pozele cu mâncarea, descrierile text (funcția „Scrie ce ai mâncat”), alimentele căutate sau scanate prin cod de bare, valorile nutriționale rezultate (calorii, proteine, carbohidrați, grăsimi), data și ora mesei. Le folosim ca să recunoaștem mâncarea, să estimăm valorile nutriționale și să-ți ținem jurnalul, statisticile și istoricul.

2.4. Coach și AI Insights

Mesajele pe care i le trimiți Coach-ului (asistentul AI din aplicație), împreună cu contextul necesar unui răspuns util: obiectivul tău, țintele zilnice și mesele de azi. Pentru AI Insights (funcție PoftAI Pro) folosim un rezumat al meselor din ultimele 14 zile, iar pentru sugestiile de mese folosim macronutrienții care ți-au mai rămas în ziua respectivă. Rezultatele AI Insights sunt salvate în contul tău; istoricul conversațiilor cu Coach-ul este păstrat doar pe telefon (vezi secțiunea 7).

2.5. Abonamentul

Dacă cumperi PoftAI Pro, prelucrăm starea abonamentului (activ sau nu), planul ales, datele de început și de expirare și istoricul achizițiilor, asociate unui identificator anonim de utilizator. Plata este procesată de Google Play; noi nu vedem și nu stocăm datele cardului tău.

2.6. Date tehnice

Adresa IP și informații tehnice transmise automat la conectarea cu serverele noastre (de exemplu, tipul dispozitivului și versiunea aplicației), jurnale de securitate și contoarele de utilizare necesare limitelor zilnice gratuite (de exemplu, câte analize foto ai folosit azi). Le folosim ca să facem aplicația să funcționeze, să o protejăm împotriva abuzurilor și să aplicăm limitele de utilizare.

Mementourile (notificările) sunt programate direct pe telefonul tău și apar doar dacă le permiți din setările Android. Aplicația nu conține publicitate și nu folosește instrumente de urmărire în scop de marketing.

3. Temeiurile legale

• Executarea contractului (art. 6 alin. (1) lit. b) GDPR): crearea și administrarea contului, jurnalul de mese, analizele AI, Coach-ul, AI Insights și gestionarea abonamentului — adică furnizarea serviciului pe care ni-l ceri.
• Consimțământul tău explicit pentru datele privind sănătatea (art. 9 alin. (2) lit. a) GDPR): greutatea, înălțimea, vârsta, sexul, nivelul de activitate, obiectivul și mesele înregistrate pot fi considerate date privind sănătatea. Le prelucrăm doar pe baza acordului explicit pe care îl dai în aplicație, la crearea contului. Îți poți retrage acordul oricând, ștergându-ți contul; retragerea nu afectează legalitatea prelucrării de până atunci.
• Consimțământul (art. 6 alin. (1) lit. a) GDPR): notificările (mementourile) și înscrierea pe lista de noutăți de pe site. Îți poți retrage consimțământul oricând.
• Obligații legale (art. 6 alin. (1) lit. c) GDPR): păstrarea evidențelor contabile legate de plăți.
• Interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR): securitatea serviciului, prevenirea abuzurilor și a fraudelor, aplicarea limitelor de utilizare și apărarea drepturilor noastre. Te poți opune acestor prelucrări (vezi secțiunea 8).

Ești obligat să ne dai aceste date?

Nu există o obligație legală. Adresa de email este necesară ca să-ți creezi cont, iar datele de profil și acordul pentru datele privind sănătatea sunt necesare ca aplicația să-ți poată calcula țintele și ține jurnalul. Fără ele nu putem furniza serviciul.

4. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le transmitem doar furnizorilor de mai jos, în măsura în care sunt necesare pentru funcționarea aplicației. Supabase, OpenAI și RevenueCat acționează ca persoane împuternicite: prelucrează datele doar conform instrucțiunilor noastre, pe baza acordurilor de prelucrare a datelor încheiate cu ei.

• Supabase — autentificare, baza de date și stocarea pozelor. Datele sunt găzduite în Uniunea Europeană (Irlanda, regiunea eu-west-1).
• OpenAI (SUA) — analiza AI. Primește: pozele meselor (printr-un link temporar, valabil pentru scurt timp), descrierile text ale meselor, mesajele către Coach împreună cu obiectivul, țintele zilnice și mesele de azi, rezumatul meselor din ultimele 14 zile (pentru AI Insights) și macronutrienții rămași (pentru sugestiile de mese). Nu îi trimitem adresa ta de email. Potrivit termenilor OpenAI pentru clienții API, aceste date nu sunt folosite implicit pentru antrenarea modelelor.
• RevenueCat (SUA) — gestionarea abonamentelor. Primește un identificator anonim de utilizator și istoricul achizițiilor, ca să confirme dacă ai PoftAI Pro activ.
• Google — Google Play procesează plățile pentru abonamente, conform propriei politici de confidențialitate. Scanarea codurilor de bare se face pe telefon, cu Google ML Kit; imaginea camerei nu părăsește telefonul, dar biblioteca trimite către Google date de diagnostic despre dispozitiv și aplicație.
• Open Food Facts — baza de date publică din care preluăm valorile nutriționale ale produselor ambalate. Primește doar codul de bare scanat (și, tehnic, adresa IP a dispozitivului tău).

Putem divulga date autorităților doar atunci când legea ne obligă.

5. Transferuri în afara Uniunii Europene

OpenAI, RevenueCat și Google pot prelucra date în Statele Unite ale Americii. Aceste transferuri se bazează pe Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), acolo unde furnizorul este certificat, și/sau pe clauzele contractuale standard aprobate de Comisia Europeană. Ne poți cere detalii despre aceste garanții la contact@poftai.com.

6. Cât timp păstrăm datele

• Datele contului (profil, mese, poze, greutate, AI Insights) — cât timp ai cont. Când îți ștergi contul din aplicație (Profil → „Șterge contul”), le ștergem imediat.
• Cererile de ștergere primite pe email — le soluționăm în cel mult 30 de zile.
• Copiile de siguranță (backup) — datele șterse dispar și din backup-uri în cel mult 7 zile, când acestea sunt suprascrise.
• Achizițiile și abonamentele — evidențele sunt păstrate de Google Play și RevenueCat atât cât le impune legea.
• Evidențele contabile — pe durata prevăzută de legislația contabilă și fiscală.
• Emailurile de suport — cel mult 12 luni.
• Lista de noutăți de pe site — până la 6 luni după lansare sau până te dezabonezi, dacă faci asta mai devreme.

Important: ștergerea contului nu anulează abonamentul PoftAI Pro din Google Play. Anulează-l întâi din Google Play → Abonamente.

7. Date păstrate doar pe telefon

Istoricul conversațiilor cu Coach-ul, consumul de apă, alimentele favorite și preferințele aplicației (de exemplu, tema și mementourile) sunt păstrate doar pe telefonul tău, nu pe serverele noastre. Ele se șterg când dezinstalezi aplicația sau îi ștergi datele din Setări → Aplicații → PoftAI → Stocare. Dacă ai activat backupul Android, sistemul poate include aceste date în backupul contului tău Google, pe care îl gestionezi tu.

8. Drepturile tale

Conform GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
• să corectezi datele inexacte (dreptul la rectificare);
• să ceri ștergerea datelor (dreptul la ștergere);
• să ceri restricționarea prelucrării;
• să primești datele într-un format structurat și să le transmiți altui operator (dreptul la portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim (dreptul la opoziție);
• să îți retragi oricând consimțământul, fără a afecta legalitatea prelucrării de până atunci.

Pentru a-ți exercita drepturile, scrie-ne la contact@poftai.com, de preferință de pe adresa de email a contului. Îți răspundem în cel mult o lună. Putem să-ți cerem informații suplimentare ca să confirmăm că cererea vine de la tine.

Dacă ești nemulțumit de felul în care îți prelucrăm datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru 28-30, sector 1, București, www.dataprotection.ro.

9. Decizii automate

Aplicația folosește AI ca să estimeze valori nutriționale și să genereze sugestii, dar nu luăm despre tine decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze în mod similar semnificativ.

10. Vârsta minimă

PoftAI este destinată exclusiv persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor și-a creat cont, scrie-ne și îl ștergem.

11. Securitatea datelor

Datele circulă criptat (HTTPS/TLS) între aplicație și servere. Accesul la baza de date este protejat prin reguli de securitate la nivel de rând (Row Level Security), astfel încât fiecare cont își poate accesa doar propriile date. Pozele sunt stocate privat și sunt accesibile doar prin linkuri temporare. Accesul nostru la date este limitat la ce e necesar pentru funcționarea și suportul aplicației. Niciun sistem nu este complet sigur, dar dacă apare un incident care îți pune în pericol datele, te anunțăm și anunțăm autoritatea, conform legii.

12. Site-ul poftai.com

Lista de noutăți. Dacă îți lași emailul pe site, prelucrăm adresa de email, data înscrierii și sursa din care ai ajuns pe site (de exemplu, numele unei campanii). Le folosim, pe baza consimțământului tău, ca să te anunțăm când PoftAI apare în Google Play sau pe iPhone și ca să-ți trimitem noutăți despre aplicație. Datele sunt stocate la Supabase, în UE. Te poți dezabona oricând cu un email la contact@poftai.com. Păstrăm adresa până la 6 luni după lansare sau până te dezabonezi.

Google Fonts. Site-ul încarcă fontul de pe serverele Google Fonts, așa că browserul tău transmite către Google (Google LLC, SUA) adresa IP și informații tehnice despre browser.

Găzduire. Furnizorul de găzduire al site-ului poate păstra jurnale tehnice standard (adresa IP, pagina accesată, data și browserul), folosite pentru securitate și funcționare.

Site-ul nu folosește cookie-uri de urmărire sau instrumente de analiză.

13. Despre estimările AI

Valorile nutriționale din PoftAI sunt estimări generate de AI și pot conține erori. Răspunsurile Coach-ului și AI Insights sunt generate de AI, pot fi greșite și nu înlocuiesc sfatul unui medic sau al unui dietetician. PoftAI nu oferă sfaturi medicale.

14. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă aplicația, furnizorii sau legislația. Data ultimei actualizări apare în partea de sus a paginii, iar schimbările importante le anunțăm în aplicație sau pe email.

15. Contact

End Soft Design S.R.L.
Șos. Snagov nr. 1C19, parter, ap. 2, sat Snagov, com. Snagov, jud. Ilfov, cod poștal 077165, România
CUI RO21495425 · Nr. Reg. Com. J23/5660/2020
Email: contact@poftai.com