Politica de confidențialitate

PRChase este administrată de Daniel Yordanov. Pentru orice legat de datele tale personale, scrie la support@prchase.app.

Doar ceea ce introduci tu însuți: nume, telefon și e-mail la înregistrare; sex, data nașterii, înălțime, greutate și obiectiv; alimentația, apa, greutatea, măsurătorile și antrenamentele înregistrate; mesajele și fotografiile trimise în chat; fotografiile de progres; răspunsurile la chestionar dacă te conectezi cu un antrenor.

Numărul de telefon servește și drept nume de utilizator la autentificare — de aceea este obligatoriu.

Dacă permiți, aplicația citește doar caloriile arse azi din registrul de sănătate al telefonului (Health Connect pe Android) — totalul pe care îl arată registrul. Numărul este afișat doar pe ecranul tău — nu este salvat pe server și nu este vizibil antrenorului. Permisiunea este opțională și poate fi retrasă oricând din setările Health Connect.

Pe iPhone, același număr este citit din Apple Health în aceleași condiții: opțional, afișat doar pe ecranul tău, niciodată salvat pe server și niciodată partajat cu nimeni.

Dacă te autentifici cu Google sau Apple, primim de la ei doar numele și e-mailul pe care le permiți, plus un identificator unic al contului. Pentru notificări păstrăm un identificator al telefonului (un token Firebase Cloud Messaging pe Android sau Apple Push pe iPhone) — doar ca să ți le trimitem; le poți dezactiva din setările telefonului.

Nu colectăm locația, contactele, lista aplicațiilor instalate sau orice altceva de pe telefonul tău în afara celor enumerate aici.

La autentificare și înregistrare, păstrăm și adresa ta IP pentru scurt timp (până la 15 minute) — exclusiv pentru a opri încercările automate de ghicire a parolelor și abuzul codurilor de invitație. Nu este folosită în niciun alt scop și nu este asociată cu celelalte date ale tale.

Cea mai mare parte a datelor este prelucrată deoarece este necesară pentru funcționarea serviciului pe care l-ai solicitat — nu îți putem calcula obiectivele fără greutate și țintă, nu te putem conecta cu un antrenor fără profil (art. 6 alin. (1) lit. b din Regulamentul (UE) 2016/679).

Accesul la Health Connect și conectarea cu un antrenor se bazează pe consimțământul tău explicit și voluntar — le activezi și dezactivezi singur, oricând, fără ca acest lucru să afecteze restul aplicației.

Adresa IP la autentificare/înregistrare este prelucrată pe baza interesului legitim — securitatea conturilor tuturor utilizatorilor.

Totul este păstrat pe dispozitivul tău, astfel încât aplicația să funcționeze și fără internet. Dacă ai un cont înregistrat, aceleași date sunt păstrate și pe un server Cloudflare, ca să nu se piardă la schimbarea telefonului. Fotografiile sunt stocate în Cloudflare R2 și nu sunt distribuite la o adresă publică — fiecare accesare trece printr-o verificare a solicitantului.

Parola nu este niciodată păstrată ca text — se păstrează doar o amprentă ireversibilă a acesteia, prin care poate fi verificată, dar nu recuperată.

Doar tu. Singura excepție este antrenorul cu care te-ai conectat tu însuți — el vede alimentația, greutatea, măsurătorile, antrenamentele, fotografiile de progres și chestionarul tău cât timp conexiunea este activă. Dacă o închei, accesul lui încetează imediat, inclusiv la ceea ce a fost deja înregistrat.

Scanarea unui cod de bare trimite doar numărul codului de bare către o bază de date externă de produse (Open Food Facts), pentru a returna valorile nutriționale. Nimic al tău nu este trimis odată cu acesta.

PRChase folosește câteva servicii externe. Fiecare primește doar ce îi trebuie ca să își facă treaba.

Cloudflare — găzduire, baza de date, stocarea fotografiilor (R2) și trimiterea e-mailurilor cu coduri de confirmare și de resetare a parolei.

Inteligență artificială — când scanezi un produs, aplicația poate întreba un model de limbaj (prin Cloudflare Workers AI) ca să asocieze produsul cu cel mai apropiat aliment din baza noastră și să completeze vitaminele. Modelului îi ajung doar datele de pe eticheta produsului — nume, marcă, categorie, ingrediente și valori nutriționale. Nimic despre tine nu este trimis: nici nume, telefon sau cont, nici jurnal, greutate sau antrenamente. Răspunsul se păstrează după codul de bare și este valabil pentru toți utilizatorii. Deoarece nu se trimit date personale, nu există date care să fie folosite pentru antrenarea modelelor.

Notificări — Google (Firebase Cloud Messaging) și Apple (Apple Push Notification service) primesc identificatorul dispozitivului tău și textul notificării pentru a o livra.

Plăți — dacă cumperi un abonament, plata trece prin Google Play sau App Store, iar numărul cardului tău nu ajunge niciodată la noi. Primim doar confirmarea planului cumpărat, prin serviciul RevenueCat.

Autentificare cu Google sau Apple — la alegerea ta. Ei știu că te autentifici în PRChase, dar nu știu ce introduci în ea.

Cât timp ai un cont. Dacă îl ștergi din Profil → Cont și securitate → Ștergere cont, înregistrările tale sunt eliminate de pe server, iar aplicația curăță și dispozitivul. Acțiunea este ireversibilă, de aceea necesită confirmare de două ori.

Dacă nu ai acces la aplicație, poți solicita ștergerea și de pe pagina web pentru ștergerea contului. Cererile sunt procesate în cel mult 30 de zile.

Ca utilizator în UE ai dreptul să primești o copie a datelor tale, să soliciți corectarea sau ștergerea lor, să îți retragi consimțământul și să depui o plângere la Comisia pentru Protecția Datelor cu Caracter Personal. Pentru toate acestea, scrie la support@prchase.app — răspundem în cel mult 30 de zile.

Dacă, în ciuda măsurilor luate, datele tale sunt expuse unui risc în urma unei breșe de securitate, vom notifica Comisia pentru Protecția Datelor cu Caracter Personal în termenul prevăzut de lege (până la 72 de ore de la luarea la cunoștință), iar pe tine fără întârzieri nejustificate, dacă breșa creează un risc real pentru drepturile și libertățile tale.

Dacă modul în care gestionăm datele se schimbă, textul de aici va fi actualizat și vei afla din aplicație. Ultima actualizare: 17 octombrie 2026.