Politica de Confidențialitate
În vigoare de la: Iunie 2026 Ultima actualizare: Octombrie 2026
1. Introducere
ADAIE INNOVATIONS SRL (denumită în continuare "BonusLife", "noi", "nostru") respectă confidențialitatea utilizatorilor săi și se angajează să protejeze datele cu caracter personal pe care le colectează prin intermediul site-ului bonuslife.ro și al serviciilor asociate.
Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.
2. Operatorul de date
Denumire: ADAIE INNOVATIONS SRL CUI: RO41748581 Număr Registrul Comerțului: J18/001237/2019 Sediu social: Municipiul Târgu Jiu, Str. Griviței, Nr. 41, Județ Gorj, Cod Poștal 210126 Județ: Gorj Email contact: gadau.andrei@gmail.com Telefon: +40 773 752 309 Reprezentant legal: Andrei Florin Gădău
3. Ce date personale colectăm
3.1 Date pe care le furnizați direct
Când vă creați cont, completați chestionarul de onboarding și folosiți aplicația, colectăm:
- Date de identificare: nume (sau pseudonim), adresă de email
- Date de autentificare: parola (stocată exclusiv sub formă de hash, niciodată în clar)
- Date demografice: vârstă, sex
- Date antropometrice: înălțime, greutate actuală, greutate țintă
- Date despre stil de viață: nivel de activitate fizică, antrenamente, program
- Obiectivul: de exemplu slăbire, menținere, masă musculară sau performanță
- Preferințe alimentare: bucătării preferate, alimente pe care nu le mâncați, nivel de buget
- Note personale (opțional): obiceiuri alimentare descrise de dumneavoastră
- Date privind sănătatea (sensibile): alergii alimentare, intoleranțe, afecțiuni declarate (opțional)
- Fotografiile meselor: pozele pe care alegeți să le faceți sau să le încărcați în aplicație pentru estimarea caloriilor (detalii în secțiunea 4)
- Date de plată: sunt introduse și procesate direct de Stripe; noi nu primim și nu stocăm datele cardului
3.2 Date colectate automat
Atunci când utilizați site-ul, colectăm automat:
- Adresă IP (anonimizată)
- Tipul de browser și sistem de operare
- Pagini vizitate, timp petrecut pe site
- Sursa de unde ați ajuns pe site (referer)
- Identificatori de dispozitiv (cookies, local storage)
3.3 Date generate de utilizarea serviciului
- Ținta zilnică de calorii și macronutrienți, calculată din profilul dumneavoastră
- Jurnalul alimentar: mesele pe care le confirmați (denumire, calorii și macronutrienți estimați, porție, data și ora) și cantitatea de apă pe care o notați în fiecare zi
- Rezultatele analizelor AI ale fotografiilor (inclusiv cele pe care nu le confirmați) și numărul de scanări folosite
- Miniaturile fotografiilor meselor confirmate
- Datele de progres pe care le introduceți (greutate, măsurători)
- Meniurile generate anterior, pentru conturile care le-au generat înainte de lansarea trackerului foto
- Starea abonamentului
- Metricile de utilizare (când vă conectați, ce funcții folosiți)
4. Fotografiile meselor
Când fotografiați o masă în aplicație:
- Poza este redimensionată direct pe dispozitivul dumneavoastră, apoi transmisă criptat către serverele noastre și către furnizorul de AI (Anthropic), care o analizează și returnează estimarea caloriilor și a macronutrienților.
- Nu stocăm poza la rezoluție completă. Ea este folosită doar pentru analiză.
- Când confirmați o masă, păstrăm o miniatură mică (aproximativ 320 px), ca să vă puteți vedea istoricul. Miniaturile sunt stocate într-un spațiu privat din UE și sunt vizibile doar în contul dumneavoastră, prin linkuri temporare.
- Miniatura și înregistrarea mesei se șterg atunci când ștergeți masa din jurnal sau când vă ștergeți contul.
Vă recomandăm să fotografiați doar mâncarea și să evitați să surprindeți în cadru persoane, documente sau alte informații personale.
Caloriile și macronutrienții afișați sunt estimări orientative generate de AI. Puteți ajusta porția sau repeta analiza înainte să confirmați o masă. Aceste estimări nu reprezintă un sfat medical.
5. Date sensibile și consimțământ explicit
Datele privind sănătatea — alergii, intoleranțe și afecțiuni declarate — precum și jurnalul alimentar și fotografiile meselor, în măsura în care pot dezvălui informații despre sănătatea dumneavoastră, sunt considerate date sensibile conform Art. 9 GDPR.
Le prelucrăm doar cu consimțământul dumneavoastră explicit (Art. 9(2)(a) GDPR), exprimat separat la crearea contului (pentru conturile create anterior, înainte de prima scanare sau de prima notare a apei), exclusiv pentru a vă furniza serviciul. Păstrăm data la care v-ați exprimat acordul, ca dovadă.
Vă puteți retrage consimțământul în orice moment, prin email la gadau.andrei@gmail.com. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere, însă fără aceste date nu vă mai putem furniza estimările personalizate.
6. Scopul prelucrării datelor
Folosim datele dumneavoastră pentru:
| Scop | Bază legală |
|---|---|
| Calcularea țintei zilnice de calorii și macronutrienți | Executarea contractului (Art. 6(1)(b) GDPR); pentru datele privind sănătatea, consimțământ explicit (Art. 9(2)(a) GDPR) |
| Analiza fotografiilor meselor cu AI și ținerea jurnalului alimentar | Executarea contractului; pentru datele privind sănătatea, consimțământ explicit |
| Afișarea meniurilor generate anterior | Executarea contractului |
| Crearea și administrarea contului | Executarea contractului |
| Procesarea plăților și administrarea abonamentului | Executarea contractului |
| Trimiterea de email-uri tranzacționale (resetare parolă, confirmări) | Executarea contractului |
| Prevenirea abuzurilor (de exemplu, limitarea scanărilor gratuite) | Interes legitim (Art. 6(1)(f) GDPR) |
| Îmbunătățirea serviciului și analiză statistică | Interes legitim (Art. 6(1)(f) GDPR) |
| Marketing prin email (newsletter) | Consimțământ (Art. 6(1)(a) GDPR) |
| Conformitate legală (facturare, evidențe contabile) | Obligație legală (Art. 6(1)(c) GDPR) |
7. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră personale. Le partajăm doar cu următorii procesatori, strict pentru funcționarea serviciului:
Procesatori de date utilizați:
| Furnizor | Scop | Locație date | Politica lor |
|---|---|---|---|
| Anthropic, PBC | Analiza fotografiilor meselor, generarea rezumatului profilului nutrițional și organizarea notelor personale, cu AI (Claude) | SUA, în baza Clauzelor Contractuale Standard | anthropic.com/legal/privacy |
| Supabase Inc. | Bază de date, autentificare și stocarea miniaturilor | UE (Irlanda) | supabase.com/privacy |
| Vercel Inc. | Găzduire site | UE (Frankfurt) | vercel.com/legal/privacy-policy |
| Stripe Payments Europe, Ltd. | Procesarea plăților și a abonamentelor | UE (Irlanda) | stripe.com/privacy |
| Google LLC | Analytics (Google Analytics 4) | UE/SUA cu DPF | policies.google.com/privacy |
Toți procesatorii sunt obligați contractual să respecte GDPR și să prelucreze datele exclusiv conform instrucțiunilor noastre.
Transferuri în afara UE
Analiza cu AI (Anthropic) presupune transferul unor date în SUA. Transferul se face în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană, incluse în acordul de prelucrare a datelor (DPA) al Anthropic. Pentru Google Analytics, transferul se bazează pe Data Privacy Framework (DPF).
Ce date trimitem către AI
Pentru analiza unei fotografii trimitem către Anthropic: fotografia mesei (redimensionată), descrierea opțională a mesei (dacă o completați), obiectivul și ținta zilnică de calorii și macronutrienți, caloriile deja consumate în ziua respectivă, ora locală, rezumatul profilului nutrițional și notele personale (dacă le-ați adăugat).
Nu trimitem adresa de email, numele sau alte date de identificare directă. Conform termenilor comerciali ai Anthropic, datele trimise prin API nu sunt folosite pentru antrenarea modelelor.
8. Cât timp păstrăm datele
| Tip date | Perioadă păstrare |
|---|---|
| Cont activ (profil, ținte, progres) | Pe toată durata existenței contului |
| Jurnalul alimentar și miniaturile fotografiilor | Până când ștergeți masa respectivă sau contul |
| Apa notată zilnic | Pe durata existenței contului |
| Fotografiile la rezoluție completă | Nu le stocăm — sunt transmise doar pentru analiză |
| Evidența scanărilor (rezultatul analizei, amprenta tehnică a imaginii) | Pe durata existenței contului, pentru gestionarea scanărilor gratuite și prevenirea abuzurilor |
| Date după cererea de ștergere a contului | Ștergere în maximum 30 de zile de la cerere |
| Facturi și documente fiscale | 10 ani (obligație legală - Codul fiscal) |
| Email-uri marketing | Până la dezabonare |
| Loguri tehnice și de securitate | 12 luni |
| Cookies | Conform politicii de cookies (max 12 luni) |
9. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces (Art. 15) - puteți obține o copie a datelor pe care le avem despre dumneavoastră
- Dreptul la rectificare (Art. 16) - puteți corecta datele incorecte
- Dreptul la ștergere / "să fii uitat" (Art. 17) - puteți cere ștergerea completă
- Dreptul la restricționarea prelucrării (Art. 18)
- Dreptul la portabilitatea datelor (Art. 20) - export în format JSON/CSV
- Dreptul la opoziție (Art. 21) - vă puteți opune prelucrării
- Dreptul de a vă retrage consimțământul în orice moment
- Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Cum vă exercitați drepturile
Trimiteți o cerere la gadau.andrei@gmail.com cu subiectul "Cerere GDPR". Vă vom răspunde în maxim 30 de zile (poate fi prelungită cu încă 60 de zile pentru cereri complexe, cu notificare).
Direct din aplicație puteți:
- Vedea și edita datele de profil: Profil → Editează datele de onboarding
- Șterge o masă din jurnal, împreună cu miniatura ei: din ecranul Azi sau din Istoric
- Anula abonamentul: din Profil
Pentru o copie a datelor (export) sau pentru ștergerea contului, trimiteți o cerere pe email.
ANSPDCP - dreptul de a face plângere
Dacă considerați că vă sunt încălcate drepturile, puteți contacta: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Email: anspdcp@dataprotection.ro
- Web: dataprotection.ro
10. Securitatea datelor
Implementăm măsuri tehnice și organizatorice pentru protecția datelor:
- Conexiune HTTPS criptată (TLS) pe întreg site-ul
- Autentificare cu email și parolă; parolele sunt stocate exclusiv sub formă de hash
- Miniaturile fotografiilor sunt stocate într-un spațiu privat și afișate doar prin linkuri temporare, valabile o oră
- Acces restricționat la date (doar personalul autorizat)
- Backup-uri automate criptate
- Monitorizare continuă pentru incidente de securitate
- Politici interne stricte de acces și confidențialitate
În caz de breșă de securitate care vă poate afecta, vă vom notifica în maxim 72 de ore conform Art. 33 GDPR.
11. Cookies
Site-ul folosește cookies. Detalii complete în Politica de Cookies.
12. Minori
BonusLife nu este destinat persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub 16 ani. Dacă constatați că un minor a furnizat date, contactați-ne pentru ștergere imediată.
13. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta schimbări legale sau operaționale. Versiunea actuală va fi întotdeauna disponibilă pe această pagină. Schimbările majore vă vor fi notificate prin email cu cel puțin 30 de zile înainte.
14. Contact
Pentru orice întrebări legate de prelucrarea datelor:
Email: gadau.andrei@gmail.com Adresă poștală: ADAIE INNOVATIONS SRL, Municipiul Târgu Jiu, Str. Griviței, Nr. 41, Județ Gorj, Cod Poștal 210126 Persoana de contact pentru GDPR: Andrei Florin Gădău
Această politică a fost ultima dată actualizată în Octombrie 2026.