Politica de Confidențialitate

Ultima actualizare: 21 septembrie 2026

Versiunea 1.7.1

Atât versiunea în limba română, cât și cea în limba engleză a acestei Politici sunt autentice. În caz de neconcordanță, versiunea în limba română prevalează pentru utilizatorii a căror limbă principală de interfață este româna.

Pe scurt

• Nu vindem datele tale, nu îți afișăm reclame și nu facem publicitate sau urmărire între aplicații, sub nicio formă.
• Analiza produsului este dezactivată implicit și pornește doar dacă o activezi tu; acest site juridic nu setează niciun cookie.
• Datele de sănătate necesită consimțământul tău explicit, cerut pentru fiecare categorie prima dată când este nevoie, și îl poți retrage oricând.
• Antrenorul tău vede doar categoriile pe care le alegi și niciodată emailul, parola, datele de abonament sau jurnalele de securitate.
• Datele tale sunt stocate în UE. Puținii procesatori din afara ei sunt acoperiți de garanțiile din Secțiunea 5.
• Poți exporta tot și îți poți șterge contul din aplicație, pe orice plan, gratuit.

Acest rezumat este oferit conform articolului 12 alineatul (1) din GDPR, ca să navighezi mai ușor detaliile care urmează. El nu înlocuiește Politica integrală de mai jos, care este cea care produce efecte.

1. O notă despre datele legate de sănătate

Prelucrăm datele corporale și datele Apple Health numai cu consimțământul tău explicit (articolul 9 alineatul (2) litera (a) din GDPR). Acest consimțământ este separat de acceptarea Termenilor, este opțional și nu este necesar pentru a crea un cont sau pentru a înregistra antrenamente și mese. Îl cerem pe un ecran separat, pentru fiecare categorie, prima dată când este necesar:

• Date corporale: când adaugi pentru prima dată măsurători corporale, greutatea actuală, înălțimea sau procentul de grăsime corporală (inclusiv în ecranul Corp și Obiective) ori imporți măsurători (greutatea țintă, tipul de dietă și alimentele excluse nu fac parte din această categorie);
• Sincronizare Apple Health: când conectezi pentru prima dată Apple Health, înainte să citim sau să scriem orice date ale acestuia (Apple îți cere, de asemenea, să autorizezi fiecare tip de date);
• Partajarea cu un Utilizator profesionist (de exemplu, un antrenor sau nutriționist): când accepți invitația acestuia, alegi ce categorii poate vedea (antrenamente, jurnale nutriționale, măsurători corporale); toate sunt dezactivate implicit (vezi Secțiunea 2.7);
• Răspunsuri la chestionare: înainte să trimiți unui Utilizator profesionist răspunsuri care pot conține date privind sănătatea (vezi Secțiunea 2.13).

Până când îți dai consimțământul, funcționalitatea respectivă rămâne blocată și nu colectăm nimic pentru acea categorie. Poți acorda sau retrage oricând consimțămintele pentru date corporale și Apple Health din Mai multe → Legal și confidențialitate → Date de sănătate, iar alegerile de partajare cu antrenorul din Mai multe → Legal și confidențialitate → Date partajate cu antrenorul tău. Pentru a-ți retrage consimțământul pentru răspunsurile la chestionare, scrie-ne la contact@formchase.com, iar noi le vom șterge. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare retragerii. Când retragi consimțământul pentru date corporale sau Apple Health, încetăm imediat colectarea și sincronizarea acelei categorii și îți oferim, în același moment, ștergerea datelor existente. Dacă alegi ștergerea, datele sunt șterse imediat și dispar din copiile de rezervă criptate în cel mult 14 zile. Dacă alegi să le păstrezi, acestea rămân în contul tău și le poți șterge oricând; datele corporale păstrate nu mai sunt vizibile pentru niciun Utilizator profesionist, iar celelalte date păstrate rămân vizibile pentru un Utilizator profesionist doar în categoriile pe care ai ales să le partajezi cu el.

Pentru a ne îndeplini obligația de demonstrare prevăzută la articolul 7 alineatul (1) din GDPR, înregistrăm în sistemele noastre fiecare acordare și fiecare retragere a consimțământului (inclusiv marcajul temporal și obiectul consimțământului acordat).

FormChase este un serviciu software SaaS, nu un furnizor de servicii de sănătate, clinică, practică dietetică, dispozitiv medical sau aplicație reglementată de sănătate. Nu oferă diagnostice medicale, tratament, terapie nutrițională medicală sau verificarea acreditărilor profesionale și nu înlocuiește sfaturile medicale sau nutriționale profesionale. Datele pe care le introduci sunt pentru urmărirea personală a fitness-ului și nutriției și pentru funcționalitățile software pe care alegi să le folosești. Consultă Termenii și Condițiile (Secțiunea 3) pentru declinări de responsabilitate importante.

2. Ce date colectăm

2.1 Date de cont

• Numele complet și numele de afișare
• Adresa de email
• Preferințe de limbă și fus orar
• Rolul de utilizator (Utilizator final sau Utilizator profesionist)

2.2 Date de autentificare

În funcție de metoda de autentificare:

• Email și parolă (parola este protejată prin hash; nu o stocăm niciodată în text simplu)
• Identificatorul Apple Sign-In și emailul asociat
• Identificatorul Google Sign-In și emailul asociat

Primim doar identificatorii și emailul furnizate de Apple sau Google în timpul autentificării. Nu primim parola contului tău Apple ID sau Google.

2.3 Date de fitness și antrenament

• Jurnale de exerciții (tip, seturi, repetări, greutăți, durată)
• Rutine și programări de antrenament
• Note de antrenament
• Recorduri personale
• Atribuiri de programe (dacă sunt atribuite de un Utilizator profesionist)

2.4 Date nutriționale

• Jurnale de mese (alimente, porții, tipul mesei, marcaje temporale)
• Calculele de calorii și macronutrienți
• Înregistrări ale consumului de apă
• Rețete personalizate
• Planuri de masă (create de tine sau atribuite de un Utilizator profesionist)
• Preferințe alimentare (tipul de dietă și alimentele sau alergenii pe care alegi să îi excluzi) și favorite

2.5 Măsurători corporale și de sănătate

• Înălțime, greutate, indicele de masă corporală (IMC)
• Procentul de grăsime corporală
• Măsurători corporale (talie, piept, brațe etc.)

2.6 Date Apple Health (opțional)

Dacă activezi integrarea Apple Health, putem citi următoarele tipuri de date, doar cu permisiunea ta explicită per tip:

• Antrenamente (tip, durată, distanță, calorii arse)
• Număr de pași
• Calorii active și distanța parcursă mergând sau alergând
• Alimente și apă consumate (calorii, proteine, carbohidrați, grăsimi, zahăr, fibre, sodiu, apă)
• Greutate corporală, procentul de grăsime corporală și masa corporală slabă

Cu permisiunea ta, scriem de asemenea în Apple Health antrenamentele, alimentele și apa, precum și măsurătorile de greutate, grăsime corporală și masă corporală slabă pe care le înregistrezi în FormChase, ca celelalte aplicații de sănătate să rămână actualizate.

Dacă folosești aplicația FormChase pentru Apple Watch, pulsul și caloriile active sunt afișate pe ceas în timpul antrenamentului, iar antrenamentul încheiat este salvat în Apple Health. Valorile pulsului nu sunt trimise către serverele noastre.

Datele Apple Health sunt:

• accesate doar cu permisiunea ta explicită pentru fiecare tip de date;
• utilizate exclusiv pentru a afișa în FormChase datele tale de activitate, nutriție și corporale, pentru a le menține sincronizate cu Apple Health și, doar dacă alegi separat să partajezi categoria respectivă cu Utilizatorul tău profesionist, pentru a i le arăta acestuia, inclusiv în informațiile de progres și aderență descrise în Secțiunea 7.8;
• nu sunt utilizate niciodată pentru publicitate, marketing sau vânzare către brokeri de date;
• nu sunt partajate niciodată cu terți, cu excepția celor descrise în această Politică pentru furnizarea Serviciului;
• stocate în siguranță și marcate ca sincronizate extern, pentru ca tu să le poți identifica.

Poți deconecta Apple Health oricând din Mai multe → Sincronizare Activitate. Deconectează oprește sincronizarea viitoare și păstrează datele deja sincronizate; Deconectează și șterge datele șterge în plus din FormChase datele preluate din Apple Health (datele din aplicația Sănătate nu sunt afectate), păstrând datele introduse de tine. Poți modifica și accesul FormChase la fiecare tip de date din aplicația Sănătate de pe iPhone.

2.7 Date partajate între Utilizator profesionist și Client

Dacă ești Clientul unui Utilizator profesionist (de exemplu, un antrenor sau nutriționist), acesta poate vedea doar categoriile pe care alegi să le partajezi. Le alegi când accepți invitația; dacă nu ai ales încă, alegerea îți apare când deschizi Antrenorul Meu. Toate categoriile sunt dezactivate implicit:

• Antrenamente (jurnalele de antrenament și progresul programelor)
• Jurnale nutriționale (mesele și apa pe care le înregistrezi)
• Măsurători corporale

Măsurătorile corporale ajung la Utilizatorul profesionist doar dacă ți-ai dat și consimțământul pentru date corporale (Secțiunea 1). Planurile de masă pe care ți le atribuie sunt conținutul său propriu și nu fac parte din această alegere. Poți modifica oricând alegerile din Mai multe → Legal și confidențialitate → Date partajate cu antrenorul tău. Fiecare alegere este păstrată ca evidență datată a consimțământului, împreună cu istoricul ei.

Ce nu vede niciodată Utilizatorul tău profesionist: adresa ta de email, parola sau identificatorii de autentificare, evidențele de abonament și facturare, jurnalele tale de securitate și audit (Secțiunea 2.18), feedbackul și raportările tale de erori și orice categorie pe care nu ai ales să o partajezi. Dezactivarea unei categorii sau încheierea conexiunii îi retrage accesul la aceasta imediat.

2.8 Date de abonament și facturare

• Planul și statusul abonamentului
• Identificatorii tranzacțiilor App Store sau Google Play și statusul abonamentului
• ID-ul de utilizator RevenueCat (pentru validarea accesului la funcționalitățile abonamentului)
• Dacă te-ai înregistrat cu codul de recomandare al unui antrenor, suma brută a tranzacțiilor tale de abonament, folosită pentru calculul comisionului acestuia
• Coduri promoționale valorificate

NU stocăm detaliile complete ale cardului tău de plată. Plățile sunt procesate de Apple sau Google prin magazinele lor de aplicații.

2.9 Date tehnice și de diagnosticare

• Tipul dispozitivului, sistemul de operare, versiunea aplicației
• Dimensiunile ecranului
• Rapoarte de erori (cu adresa de email, adresa IP, tokenii de autentificare și valorile măsurătorilor corporale eliminate automat înainte de transmitere; ID-ul contului rămâne atașat, vezi Secțiunea 4.5)
• Identificatori de sesiune (generați local)

2.10 Date de analiză a produsului (opțional, dezactivate implicit)

Dacă optezi pentru analiza produsului, colectăm:

• Vizualizări de ecrane și evenimente de utilizare a funcționalităților
• Tipul dispozitivului, versiunea SO, versiunea aplicației
• Un identificator de utilizator pseudonimizat (ID-ul contului tău FormChase), pentru a putea măsura utilizarea funcționalităților între sesiuni

NU colectăm prin analize:

• Numele, emailul sau datele de contact
• Date de localizare (îmbogățirea GeoIP este dezactivată)
• Măsurători corporale, greutate sau date de sănătate
• Conținutul meselor, valori calorice sau de macronutrienți
• Informații de plată sau facturare

Datele analitice sunt procesate pe servere din UE de către furnizorul nostru de analiză. Ele nu sunt folosite niciodată pentru publicitate, adresa ta IP este eliminată înainte de transmitere, iar analiza este dezactivată implicit până când optezi pentru ea.

2.11 Fotografii și scanări de documente

FormChase accesează doar fotografiile pe care le alegi sau le faci. Nu îți scanează galeria foto.

Etichete nutriționale. Dacă folosești funcția de scanare a etichetelor alimentare, fotografiile etichetelor sunt trimise către Google Cloud Vision API prin backend-ul nostru pentru extragerea textului. Trimitem doar imaginea; la apelul către Google nu sunt atașați identificatori de cont. Prelucrarea de către Google este guvernată de Addendum-ul Google Cloud de Prelucrare a Datelor și de Angajamentul Google privind Confidențialitatea AI/ML, conform cărora conținutul trimis nu este utilizat pentru a antrena modelele Google. Textul extras este returnat backend-ului nostru și folosit pentru a popula intrarea ta alimentară.

Documente cu programe de antrenament și planuri alimentare (Utilizatori profesioniști). Dacă imporți un program sau un plan alimentar dintr-o fotografie sau imagine, aplicațiile iOS și Android trimit imaginea către Google Cloud Vision API în același mod, iar textul extras este folosit pentru a pregăti o schiță de import pe care o verifici. Pe web, textul este extras în browserul tău, iar imaginea nu este încărcată. Te rugăm să nu imporți documente care conțin date cu caracter personal ale altor persoane, dacă nu ai nevoie de aceste date.

Fotografii de rețete și logo-uri de afacere (Utilizatori profesioniști). Fotografia pe care o adaugi unei rețete și logo-ul adăugat în setările de brand sunt stocate în spațiul nostru de stocare a fișierelor și servite printr-un link public, deoarece sunt afișate clienților tăi și în linkurile de partajare a rețetelor. Te rugăm să eviți încărcarea imaginilor care arată alte persoane sau date personale. Acestea sunt șterse când le elimini sau când îți ștergi contul.

2.12 Tokeni pentru notificări push

Dacă activezi notificările push, stocăm un token de dispozitiv pentru a-ți livra mementouri de antrenament, mementouri de mese și notificări legate de cont (de exemplu, mesaje noi de la antrenorul tău, actualizări de abonament). Tokenii push sunt transmiși prin Apple Push Notification service (APNs) pe iOS, Firebase Cloud Messaging (FCM) pe Android și prin serviciul push Expo, care direcționează cererea către APNs/FCM.

Poți revoca permisiunile pentru notificări în orice moment din setările de sistem ale dispozitivului. Revocarea permisiunii oprește toate notificările ulterioare de la FormChase.

O notificare îți spune că s-a întâmplat ceva și, în unele cazuri, cine a făcut-o (de exemplu, că antrenorul tău ți-a atribuit un plan alimentar). Ea nu conține niciodată conținutul unui mesaj, al unei intrări din jurnalul alimentar, al unei măsurători sau alte date de sănătate, astfel încât acestea nu apar pe ecranul blocat și nu ajung la serviciile care transmit notificarea (Secțiunea 4.12).

2.13 Răspunsuri la chestionare și formulare de evaluare

Dacă Utilizatorul tău profesionist (antrenor sau nutriționist) îți trimite un chestionar, stocăm răspunsurile pe care alegi să le oferi. Șabloanele de chestionare integrate includ întrebări legate de sănătate (cum ar fi afecțiuni medicale, medicamente, accidentări sau sarcină), astfel că răspunsurile tale pot include date privind sănătatea, pe care le prelucrăm doar cu consimțământul tău explicit (articolul 9 alineatul (2) litera (a) din GDPR). Răspunsurile tale sunt vizibile doar pentru tine și pentru Utilizatorul profesionist care a trimis chestionarul. Îți cerem acest consimțământ înainte să trimiți răspunsurile. Deocamdată nu poți șterge răspunsurile din aplicație: pentru a-ți retrage consimțământul, scrie-ne la contact@formchase.com, iar noi le vom șterge.

2.14 Mesaje cu antrenorul sau clienții tăi

Dacă folosești funcția de mesagerie din aplicație, stocăm conținutul mesajelor pe care le schimbi cu antrenorul sau cu clienții tăi, împreună cu metadatele de livrare (marcaje temporale, status de citire), exclusiv pentru a furniza funcția de mesagerie. Mesajele sunt vizibile doar pentru participanții la conversație.

2.15 Feedback și raportări de erori

Dacă aplicația întâmpină o eroare neașteptată, poți alege să ne trimiți o scurtă descriere a ceea ce s-a întâmplat. Prelucrăm textul pe care îl scrii, împreună cu raportul tehnic de diagnostic pentru acea eroare (vezi Secțiunea 4.5), pentru a găsi și remedia problema. Trimiterea unui raport este opțională și îl scrii tu însuți, așa că te rugăm să nu incluzi date personale sensibile în el.

2.16 Calendarul dispozitivului (opțional)

Dacă alegi să adaugi o sesiune de antrenament sau un antrenament în calendar, FormChase creează evenimentul în calendarul dispozitivului tău, cu permisiunea ta. Stocăm doar identificatorul fiecărui eveniment creat de FormChase, pentru a-l putea actualiza sau elimina dacă sesiunea se schimbă.

Utilizatorii profesioniști pot alege și calendare care să fie afișate lângă agenda sesiunilor lor (ecranul Program). Evenimentele din aceste calendare sunt citite și afișate doar pe dispozitivul tău; nu sunt niciodată încărcate pe serverele noastre sau partajate cu cineva, iar alegerea calendarelor este stocată pe dispozitiv. Poți dezactiva această funcție din ecranul Program sau poți revoca accesul la calendar din setările dispozitivului oricând.

2.17 Liste de cumpărături partajate

Dacă partajezi o listă de cumpărături, persoanele care deschid linkul tău (valabil 7 zile) și se alătură listei pot vedea și modifica produsele din acea listă până când ștergi lista sau până când o părăsesc. Ele nu văd celelalte date ale tale.

2.18 Jurnale de securitate și audit

Înregistrăm evenimentele relevante pentru securitate și operațiunile sensibile din cont, ca să putem detecta fraudele, preveni abuzurile și demonstra că o modificare a unui cont a fost autorizată. Fiecare înregistrare conține:

• ce s-a întâmplat: tipul și acțiunea evenimentului, de exemplu o schimbare de drepturi, de plan sau de rol;
• identificatorul contului tău și contul ori înregistrarea afectată, atunci când aceasta nu este a ta;
• adresa IP și agentul de utilizator (aplicația sau browserul) de la care a venit cererea;
• un marcaj temporal și detalii tehnice despre eveniment.

Aceste jurnale pot fi citite doar de serverul nostru, niciodată de alți utilizatori sau de un Utilizator profesionist, și sunt șterse automat după cel mult 12 luni (Secțiunea 6). Ele nu sunt incluse în exportul din aplicație, pentru că punerea la dispoziție, la cerere, a evidențelor de detectare a fraudei le-ar submina; poți obține înregistrările care te privesc printr-o cerere formală privind drepturile tale (Secțiunea 7.9). Păstrăm separat o evidență a fiecărui export pe care îl rulezi și a fiecărei schimbări de rol din contul tău, iar ambele se regăsesc în exportul tău.

3. De ce prelucrăm datele tale și temeiurile juridice

Interesele legitime pe care ne întemeiem și cum le-am pus în balanță. Acolo unde tabelul de mai sus invocă articolul 6 alineatul (1) litera (f), interesul este menținerea Serviciului fiabil și sigur, iar testul de echilibru este prezentat aici, conform articolului 13 alineatul (1) litera (d). Pentru rapoartele de erori, eliminăm adresa de email, adresa IP, tokenii de autentificare și valorile măsurătorilor corporale înainte de transmitere, astfel încât rămâne doar informația tehnică. Pentru jurnalele de securitate și audit, înregistrările pot fi citite doar de server, sunt păstrate cel mult 12 luni și nu sunt folosite niciodată pentru a crea profiluri sau a lua decizii cu privire la tine. Pentru atribuirea recomandărilor, înregistrăm doar codul și suma tranzacției necesare calculării comisionului. În fiecare caz, prelucrarea se limitează la ce cere scopul, nu este folosită pentru publicitate sau profilare și te poți opune oricând, conform Secțiunii 7.6.

Informații cerute de articolul 13 alineatul (2) litera (e) din GDPR. Furnizarea adresei de email și a datelor de bază ale contului este o cerință contractuală: nu putem crea sau opera un cont fără ele. Consimțământul pentru datele de sănătate este opțional; dacă îl refuzi sau îl retragi, singura consecință este că funcționalitățile aferente (măsurători corporale, integrări de sănătate, partajarea datelor cu antrenorul tău) nu vor fi disponibile. Consimțământul pentru analiza produsului este complet opțional, iar refuzul lui nu are niciun impact asupra Serviciului.

Documente de achiziție. Apple și Google păstrează documentele de plată pentru achizițiile din magazinele lor (a se vedea Termeni §8). Noi stocăm statusul abonamentului (plan, expirare, identificator de magazin) returnat de RevenueCat și, doar pentru programul de recomandare, suma brută a tranzacției folosită la calculul comisionului, acoperite de rândurile „Date de facturare” și „Coduri de recomandare și atribuire” din tabelul de mai sus. FormChase nu primește și nu stochează datele cardului.

4. Cu cine partajăm datele tale

Nu vindem datele tale cu caracter personal.

Partajăm date doar cu destinatarii de mai jos. Cei care acționează ca persoane împuternicite de operator prelucrează datele în baza unor acorduri de prelucrare a datelor. Apple și Google (pentru facturarea din magazine), Open Food Facts, YouTube, Vimeo și Utilizatorii profesioniști primesc date în calitate de operatori independenți, iar prelucrarea lor este guvernată de propriile politici de confidențialitate.

4.1 Supabase: bază de date cloud, autentificare și stocare fișiere

• Furnizor: Supabase, Inc. (politica de confidențialitate)
• Scop: Bază de date principală, autentificare, stocare obiecte, logică server-side (Edge Functions)
• Locație: Regiunea UE (Franța, Paris)
• Date: Toate datele tale stocate în baza noastră de date (profil, antrenamente, mese, măsurători, relații PT, referințe de abonament)
• Garanții: DPA conform GDPR, rezidența datelor în UE, Row-Level Security aplicat pe fiecare tabel, criptare în tranzit și în repaus. Deși datele sunt găzduite în UE (Franța), Supabase, Inc. este o societate înregistrată în Statele Unite; orice prelucrare de către entitatea din SUA este protejată prin Clauzele Contractuale Standard ale UE incluse în DPA-ul său.

4.2 RevenueCat: gestionarea abonamentelor

• Furnizor: RevenueCat, Inc. (politica de confidențialitate)
• Scop: Validarea abonamentelor cross-platform, restaurarea achizițiilor, gestionarea accesului la funcționalitățile plătite
• Locație: Statele Unite
• Date: ID utilizator aplicație, statusul abonamentului, referințe tranzacții App Store / Google Play, identificator produs
• Garanții: DPA cu Clauze Contractuale Standard UE (SCC)

4.3 Apple și Google: facturare App Store și Google Play

• Furnizori: Apple Distribution International Ltd (Irlanda) și Google Ireland Ltd (se aplică notele de confidențialitate ale fiecărui magazin)
• Scop: Procesarea achizițiilor in-app, gestionarea abonamentelor, procesarea plăților, procesarea rambursărilor
• Date: Identificatori de tranzacții, statusul abonamentului, istoricul achizițiilor (nu primim detaliile cardului tău de plată)
• Garanții: Politicile de confidențialitate și termenii de facturare ai platformei; garanțiile de transfer sunt gestionate de Apple/Google

4.4 PostHog EU: analiză produs (doar dacă optezi)

• Furnizor: PostHog, Inc., EU Cloud (politica de confidențialitate)
• Scop: Înțelegerea utilizării pseudonimizate a funcționalităților pentru îmbunătățirea Serviciului
• Locație: UE (Germania, eu.i.posthog.com)
• Date: Vizualizări ecrane, evenimente funcționalități, tipul dispozitivului, versiunea SO, versiunea aplicației, un identificator de utilizator pseudonimizat (ID-ul contului tău FormChase)
• NU se partajează: Numele, emailul, adresa IP, geolocația, amprenta dispozitivului, datele de sănătate, datele nutriționale, datele de plată
• Garanții: Rezidența datelor în UE, îmbogățirea GeoIP dezactivată, adresa IP eliminată înainte de transmitere, DPA

4.5 Sentry: monitorizarea erorilor (doar în producție)

• Furnizor: Functional Software, Inc., care operează sub denumirea Sentry (politica de confidențialitate)
• Scop: Raportarea blocărilor și diagnosticarea erorilor pentru îmbunătățirea fiabilității Serviciului
• Locație: Uniunea Europeană: regiunea UE de rezidență a datelor oferită de Sentry (de.sentry.io)
• Date: ID-ul tău de utilizator FormChase (atașat în mod deliberat ca etichetă Sentry de utilizator, pentru ca un raport de eroare să poată fi corelat cu contul tău atunci când investigăm un bug pe care l-ai semnalat), modelul dispozitivului, versiunea SO, versiunea aplicației, setările de limbă și regiune ale dispozitivului, metadate de build (git SHA, număr de build) și stack trace-uri de eroare. ID-ul de utilizator este un identificator personal conform GDPR, nu un token anonim.
• Raportările de erori pe care le trimiți: dacă trimiți o raportare de eroare dintr-un ecran de eroare, descrierea în text liber pe care o scrii este trimisă către Sentry și corelată cu eroarea respectivă pentru a o putea investiga.
• NU sunt trimise: Email, nume de utilizator, adresa IP (înlocuită cu 0.0.0.0 în aplicație înainte de transmitere), valori din payload-ul de sănătate, valori din payload-ul de nutriție, date de plată și tokeni de autentificare (mascați în URL-urile cererilor înainte ca breadcrumb-urile să fie emise).
• Garanții: Eliminarea datelor cu caracter personal pe dispozitiv prin hook-urile beforeSend și beforeBreadcrumb ale Sentry, minimizarea datelor, rezidența datelor în UE, DPA cu Clauzele Contractuale Standard ale UE (furnizorul este o societate înregistrată în SUA), doar în producție (dezactivat în dezvoltare)

4.6 Resend: email tranzacțional

• Furnizor: Resend, Inc. (politica de confidențialitate)
• Scop: Emailuri de verificare cont, resetare parolă, notificări de securitate, răspunsuri de suport, notificări privind cererile de confidențialitate
• Locație: Statele Unite
• Date: Adresa de email a destinatarului, subiectul și corpul mesajului, metadate de livrare
• Garanții: DPA cu SCC, utilizare exclusiv tranzacțională; nu trimitem emailuri de marketing prin acest canal
• Rol: Expeditor principal. Resend trimite prin Amazon SES în Irlanda, deci mesajul în sine este prelucrat în UE, chiar dacă Resend, Inc. este o societate din SUA

4.6b Mailjet: email tranzacțional (doar ca rezervă)

• Furnizor: Mailjet SAS, societate din grupul Sinch (politica de confidențialitate)
• Scop: Aceleași emailuri ca mai sus, trimise doar atunci când Resend refuză un mesaj dintr-un motiv pe care un alt furnizor l-ar putea satisface, de exemplu o limită de cotă sau o indisponibilitate. Un email pe care nu îl poți primi este mai rău decât unul trimis de un al doilea furnizor, pentru că te poate lăsa fără acces la propriul cont
• Locație: Uniunea Europeană (Franța)
• Date: Adresa de email a destinatarului, subiectul și corpul mesajului, metadate de livrare
• Garanții: DPA, prelucrare în UE, utilizare exclusiv tranzacțională. Dezactivăm urmărirea deschiderilor și a clicurilor din Mailjet pentru fiecare mesaj pe care îl trimitem, astfel încât în email nu este adăugată nicio imagine invizibilă de urmărire, iar linkurile nu sunt rescrise printr-un terț
• Ce nu am putut dezactiva: Mailjet adaugă un antet de dezabonare cu un singur clic, pe care aplicația ta de email îl poate afișa ca buton de Dezabonare chiar și la un email de securitate. Folosirea lui poate face să nu îți mai putem trimite emailuri, inclusiv pentru resetarea parolei, așa că te rugăm să nu îl folosești pentru un email pe care ni l-ai cerut

4.7 Google Cloud Vision API: recunoaștere imagini (OCR)

• Furnizor: Google Ireland Ltd / Google LLC (notă de confidențialitate Cloud)
• Scop: Extragerea textului din fotografiile etichetelor alimentare și din imaginile documentelor cu programe sau planuri alimentare importate de Utilizatorii profesioniști
• Locație: Uniunea Europeană. Apelăm endpoint-ul regional UE al Google (eu-vision.googleapis.com), nu pe cel global, aceasta fiind modalitatea indicată de Google pentru ca prelucrarea să rămână în UE. Prin urmare, imaginea nu părăsește UE pentru această funcționalitate
• Date: Doar bytes-urile imaginii (fără identificatori de cont atașați la apel). Cererea este direcționată prin Edge Function-ul nostru Supabase.
• Garanții: Addendum Google Cloud de Prelucrare a Datelor, Clauze Contractuale Standard (SCC) și Angajamentul Google privind Confidențialitatea AI/ML (conținutul trimis nu este utilizat pentru a antrena modelele Google).

4.8 Cloudflare: CDN, securitate web, găzduirea site-ului juridic și a site-ului de prezentare, copii de rezervă

• Furnizor: Cloudflare, Inc. (politica de confidențialitate)
• Scop: Hosting static pentru legal.formchase.com, livrare conținut, protecție DDoS, CAPTCHA Turnstile pentru înregistrarea web și stocarea copiilor de rezervă criptate ale bazei de date (Cloudflare R2)
• Locație: Rețea edge globală cu prezență în UE; copiile de rezervă sunt stocate într-un spațiu de stocare R2 privat, restricționat la jurisdicția UE
• Date: Adrese IP, metadate cereri (în tranzit), tokeni de provocare Turnstile; pentru copiile de rezervă, o copie a bazei de date (inclusiv date privind sănătatea), creată la fiecare 6 ore și criptată (AES-256) pe un sistem operat de FormChase înainte de încărcare, păstrată cel mult 14 zile
• Garanții: DPA, SCC, utilizare strict necesară; nu sunt setate cookie-uri de publicitate sau analiză pe proprietățile noastre Cloudflare

4.9 Open Food Facts: bază de date alimentară deschisă

• Furnizor: Open Food Facts (organizație non-profit, Franța; politica de confidențialitate)
• Scop: Căutare informații nutriționale după cod de bare sau denumire
• Locație: UE (Franța)
• Date: Cererile către Open Food Facts sunt făcute direct de pe dispozitivul tău. Serverul lor primește așadar metadatele standard ale cererii HTTP: adresa ta IP, șirul User-Agent, interogarea sau codul de bare și un marcaj temporal. Nu atașăm niciun identificator de cont FormChase (ID utilizator, email, token de sesiune). Răspunsul conține date nutriționale pe care le afișăm în Serviciu.
• Garanții: Date publice deschise sub licența Open Database License (ODbL); reținerea jurnalelor de cereri este guvernată de propria politică de confidențialitate a Open Food Facts. Dacă vom direcționa aceste cereri prin backend-ul nostru (astfel încât Open Food Facts să vadă doar IP-ul backend-ului nostru, nu al tău), vom actualiza această secțiune.

4.10 Utilizatori profesioniști (antrenori/nutriționiști): operatori independenți

Dacă ești Client și acorzi consimțământul, Utilizatorul profesionist (un antrenor sau nutriționist) poate vizualiza categorii specifice ale datelor tale (vezi Secțiunea 2.7). În această relație:

• FormChase rămâne operator pentru datele platformei și pentru mijloacele tehnice prin care Utilizatorul profesionist accesează datele tale.
• Utilizatorul profesionist este operator independent al porțiunii de date pe care o accesează pentru propria activitate profesională (de exemplu, note, programe și comunicări pe care le produce în afara Serviciului). Acesta este responsabil de respectarea GDPR și a obligațiilor profesionale în nume propriu. Acesta trebuie să îți furnizeze propria informare privind prelucrarea datelor pentru orice prelucrare pe care o efectuează în afara Serviciului și trebuie să răspundă independent oricărei cereri de exercitare a drepturilor tale GDPR adresate lui pentru datele pe care le deține în afara Serviciului.
• Controalele granulare de consimțământ din aplicație, combinate cu informarea proprie a Utilizatorului profesionist către tine, îți fac cunoscută esența acordului dintre operatorii asociați, cerută de articolul 26 alineatul (2) din GDPR, în măsura în care FormChase și Utilizatorul profesionist sunt operatori asociați pentru o anumită prelucrare.
• Când retragi consimțământul sau se încheie relația profesională, accesul Utilizatorului profesionist în cadrul Serviciului este revocat imediat. Obligația acestuia de a șterge copiile datelor tale deținute în afara Serviciului este reglementată de Termenii noștri (Secțiunea 6.2) și de obligațiile sale legale proprii.
• Alocarea răspunderii. FormChase nu răspunde pentru încălcarea de către Utilizatorul profesionist a obligațiilor sale GDPR independente (de exemplu, neonorarea cererii tale de acces sau ștergere pentru date pe care le deține în afara Serviciului, neoferirea propriei informări privind prelucrarea datelor sau dezvăluirea neautorizată ulterioară a datelor tale în afara Serviciului). Păstrezi integralitatea drepturilor GDPR față de Utilizatorul profesionist, în calitate de operator independent, inclusiv dreptul de a depune plângere la ANSPDCP nominalizând direct acel Utilizator profesionist.

4.10b Evidențe despre persoane fără cont FormChase (informare conform articolului 14 din GDPR)

Utilizatorii profesioniști pot stoca în cadrul Serviciului evidențe despre clienți care nu au un cont FormChase, de exemplu liste de clienți importate (nume, email, note), obiective, accidentări, măsurători corporale, note de progres, sesiuni de antrenament înregistrate, linkuri de partajare a planurilor de masă și invitații. Accidentările și măsurătorile sunt date privind sănătatea. Pentru aceste date:

• Utilizatorul profesionist este operatorul. FormChase prelucrează aceste date doar pe baza instrucțiunilor Utilizatorului profesionist, acționând ca persoană împuternicită de operator, și nu le folosește în scopuri proprii.
• Emailurile de invitație trimise prin Serviciu conțin doar adresa de email furnizată de Utilizatorul profesionist și un link pentru acceptarea invitației.
• Datele clienților fără cont sunt șterse când Utilizatorul profesionist le șterge sau își șterge propriul cont.
• Dacă crezi că un Utilizator profesionist a stocat date despre tine și nu ai un cont FormChase, poți contacta direct acel profesionist sau ne poți contacta la contact@formchase.com.

4.11 Google Gemini: procesarea textului datelor despre alimente

• Furnizor: Google (Statele Unite).
• Scop: Îmbunătățirea catalogului partajat de alimente (traducerea și extinderea denumirilor de alimente și a descrierilor de porții).
• Date: Doar denumiri și descrieri de produse alimentare. Nu trimitem niciun identificator de cont, email sau date de sănătate/jurnal nutrițional.
• Garanții: Transferul către SUA este acoperit de Clauzele Contractuale Standard. Deoarece se trimite doar text non-personal din catalogul de alimente, nu se transferă date cu caracter personal prin acest serviciu.

4.12 Expo: livrarea notificărilor și actualizări ale aplicației

• Furnizor: Expo (650 Industries, Inc., Statele Unite), care direcționează notificările către Apple (APNs) și Google (FCM).
• Scop: Livrarea notificărilor push pe care le-ai activat și livrarea actualizărilor over-the-air (OTA) ale aplicației.
• Date: Token-ul de notificare al dispozitivului tău și conținutul notificării. Verificările de actualizare trimit versiunea aplicației și metadate de bază ale dispozitivului (platformă, versiune runtime) către serviciul de actualizări Expo; nu sunt atașați identificatori de cont.
• Garanții: Acord de prelucrare a datelor (DPA) cu persoana împuternicită de operator și Clauzele Contractuale Standard ale UE pentru transferul către SUA.

4.13 YouTube și Vimeo: videoclipuri de exerciții atașate de antrenor

Utilizatorii profesioniști pot atașa exercițiilor videoclipuri YouTube sau Vimeo. Când deschizi un astfel de videoclip sau când se încarcă miniatura acestuia, dispozitivul tău se conectează direct la acea platformă, care primește adresa IP a dispozitivului tău și aplică propria politică de confidențialitate (Google/YouTube, Vimeo). FormChase nu trimite niciun fel de date de cont către aceste platforme.

4.14 Endpoint-uri de infrastructură

Aplicația efectuează verificări tehnice de disponibilitate (verificări de conectivitate la rețea și cereri către gazda paginii noastre de status). Aceste cereri expun doar adresa IP a dispozitivului tău și metadatele standard ale cererii; nu sunt atașați identificatori de cont.

5. Transferuri internaționale de date

Datele tale sunt stocate în principal în UE.

Unele persoane împuternicite de operator sunt localizate în Statele Unite. Pentru aceste transferuri, ne bazăm pe:

• Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), atunci când destinatarul este certificat în cadrul lui. Decizia de adecvare a Comisiei Europene din 10 iulie 2023 înseamnă că, pentru un transfer către un destinatar certificat, nu este necesară o garanție suplimentară. Google LLC și Cloudflare, Inc. sunt certificate; poți verifica statutul curent al oricărei societăți pe lista oficială de la dataprivacyframework.gov
• Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, pe care ne întemeiem pentru destinatarii necertificați în cadrul Cadrului, precum și ca soluție de rezervă pentru cei certificați, în cazul în care o certificare ar înceta
• Acorduri de prelucrare a datelor (DPA) cu garanții adecvate
• Măsuri tehnice (criptare în tranzit și în repaus și trimiterea datelor minime necesare scopului)

Poți obține o copie a garanțiilor de transfer relevante (de exemplu, a Clauzelor Contractuale Standard) scriindu-ne la contact@formchase.com.

Direcția în care mergem. FormChase este construit pentru piața din România și este guvernat de legea română și de dreptul Uniunii Europene. Preferăm procesatorii care stochează și prelucrează datele în interiorul UE și folosim deja regiuni UE sau furnizori din UE pentru baza de date, analiza produsului, monitorizarea erorilor și baza de date alimentară. Acolo unde încă ne bazăm pe un furnizor din afara UE, ne limităm la datele minime necesare scopului și reanalizăm aceste alegeri pe măsură ce apar alternative viabile în UE. Dacă mutăm un procesator în UE, vom actualiza în consecință lista din Secțiunea 4.

6. Cât timp păstrăm datele

Conturi inactive. Nu îți păstrăm datele la nesfârșit doar pentru că ai încetat să folosești FormChase. Dacă nu te autentifici timp de 3 ani, ștergem contul și datele personale aferente, ca nimic să nu fie păstrat mai mult decât este necesar (articolul 5 alineatul (1) litera (e) din GDPR). Te avertizăm în prealabil, prin email la adresa contului, cu aproximativ 60 de zile și din nou cu aproximativ 30 de zile înainte de data ștergerii, iar o simplă autentificare oprește procesul și resetează termenul. Dacă nu te-ai autentificat niciodată, cei 3 ani curg de la data creării contului. Ștergerea este aceeași cu cea descrisă pe pagina Ștergerea contului, deci supraviețuiesc aceleași evidențe limitate: dovada pseudonimizată a consimțământului și sesiunile de antrenament înregistrate de un antrenor, fără nimic care să te identifice.

Ștergerea contului este imediată și nu poate fi anulată odată confirmată. La ștergere, datele tale cu caracter personal sunt șterse permanent sau anonimizate, cu excepția cazurilor în care retenția este cerută de lege sau specificată mai sus; din copiile de rezervă, datele șterse dispar în cel mult 14 zile. Consultă pagina Ștergerea contului pentru detalii complete.

Dacă încetăm definitiv Serviciul (Termeni și Condiții, Secțiunea 16.4), datele rămase în cont sunt șterse în cel mult 90 de zile de la data închiderii, sub rezerva retenției legale limitate descrise mai sus.

7. Drepturile tale conform GDPR

Ca persoană vizată în UE, ai următoarele drepturi:

7.1 Dreptul de acces (Art. 15)

Poți solicita o copie a datelor cu caracter personal pe care le deținem despre tine. Poți face acest lucru în aplicație (Mai multe → Legal și confidențialitate → Drepturile Datelor → Exportă Datele Mele) sau contactându-ne.

7.2 Dreptul la rectificare (Art. 16)

Poți corecta datele inexacte sau incomplete. Majoritatea datelor pot fi corectate direct în aplicație. Pentru alte corecturi, contactează-ne.

7.3 Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17)

Poți solicita ștergerea datelor tale cu caracter personal. Folosește funcția de ștergere a contului din aplicație (Mai multe → Legal și confidențialitate → Acțiuni ireversibile → Șterge Contul și Datele) sau contactează-ne. Ștergerea este imediată și nu poate fi anulată odată confirmată. Dacă ai fost clientul unui Utilizator profesionist, identitatea și datele tale de sănătate sunt eliminate și din evidențele acestuia; sesiunile de antrenament pe care le-a înregistrat rămân la acel Utilizator profesionist, fără numele, datele de contact, notițele sau datele tale de sănătate. Păstrăm un set limitat de evidențe doar în cazurile și pentru perioadele din Secțiunea 6: acolo unde legea o impune, pentru constatarea, exercitarea sau apărarea unui drept în instanță (de exemplu, dovezile consimțământului, în formă pseudonimizată, timp de 3 ani) și sesiunile de antrenament descrise mai sus (vezi și pagina Ștergerea contului).

7.4 Dreptul la restricționarea prelucrării (Art. 18)

Poți solicita restricționarea prelucrării în anumite circumstanțe (de exemplu, în timp ce verificăm acuratețea datelor contestate).

7.5 Dreptul la portabilitatea datelor (Art. 20)

Poți primi datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat (JSON). Disponibil în aplicație prin funcția de Export.

7.6 Dreptul la opoziție (Art. 21)

Te poți opune prelucrării bazate pe interese legitime (raportarea erorilor, securitate). Vom înceta prelucrarea, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților tale sau că prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

7.7 Dreptul de a retrage consimțământul (Art. 7)

Acolo unde prelucrăm datele pe baza consimțământului (analize, date corporale, Apple Health, răspunsuri la chestionare care conțin date privind sănătatea, partajarea datelor cu Utilizatorii profesioniști), poți retrage consimțământul în orice moment. În aplicație, mergi la Mai multe → Legal și confidențialitate: pentru analize, la Preferințe Consimțământ; pentru date corporale și Apple Health, la Date de sănătate; pentru partajarea cu antrenorul, la Date partajate cu antrenorul tău. Pentru răspunsurile la chestionare, scrie-ne la contact@formchase.com, iar noi le vom șterge. Retragerea nu afectează prelucrarea efectuată înainte de retragere.

7.8 Crearea de profiluri și luarea automată a deciziilor (Art. 22)

Pentru a oferi funcțiile de coaching, FormChase analizează datele tale înregistrate privind sănătatea, nutriția și activitatea pentru a genera informații precum scoruri de aderență nutrițională, tendințe de progres și semnale de coaching. Dacă ai conectat un Utilizator profesionist (antrenor), aceste informații îi sunt afișate și lui, în baza consimțământului tău. Această analiză reprezintă crearea de profiluri în sensul articolului 4 punctul 4 din GDPR. Aceste informații susțin coaching-ul uman și propriile tale decizii; FormChase nu ia decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22 din GDPR). Calculele de calorii și macronutrienți sunt estimări informaționale. Te poți opune acestei creări de profiluri oricând (vezi dreptul tău de a te opune, mai sus) sau, când se bazează pe consimțământul tău, îți poți retrage consimțământul.

7.9 Cum să îți exerciți drepturile

• În aplicație: Mai multe → Legal și confidențialitate
• Pagina pentru cereri: Cereri de confidențialitate
• Email: contact@formchase.com
• Cerere formală de exercitare a drepturilor: Disponibil în aplicație și prin email, inclusiv pentru utilizatorii deconectați cu verificare prin email

Vom răspunde fără întârziere nejustificată și, în orice caz, în termen de o lună de la primirea cererii tale, conform articolului 12 alineatul (3) din GDPR. Acest termen poate fi prelungit cu cel mult două luni suplimentare atunci când este necesar, având în vedere complexitatea și numărul cererilor; în acest caz te vom informa, în termen de o lună de la primire, despre prelungire și despre motivele acesteia.

7.10 Dreptul de a depune o plângere

Ai dreptul de a depune o plângere la:

Sau la autoritatea de supraveghere din statul membru UE în care îți ai reședința obișnuită, în care se află locul tău de muncă sau în care a avut loc presupusa încălcare.

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale, inclusiv:

• Criptare în tranzit (TLS) și în repaus, inclusiv criptarea AES-256 a copiilor noastre de rezervă ale bazei de date
• Securitate la nivel de rând (Row-Level Security) aplicată în baza de date pe fiecare tabel, astfel încât o înregistrare este accesibilă doar contului care o deține și unui Utilizator profesionist doar pentru categoriile pe care acel cont a ales să le partajeze
• Singurele imagini pe care le stocăm sunt fotografiile de rețete și logo-urile de afacere încărcate de un Utilizator profesionist, iar acestea sunt servite printr-un link public în mod deliberat, pentru că sunt afișate clienților acelui Utilizator profesionist și în linkurile de partajare a rețetelor (Secțiunea 2.11). Imaginile etichetelor și ale documentelor trimise pentru extragerea textului nu sunt stocate niciodată (Secțiunea 6)
• Parolele sunt protejate prin hash și niciodată stocate în text simplu; datele de acces către furnizorii noștri de email, de recunoaștere a imaginilor și de stocare sunt păstrate exclusiv pe server și nu sunt niciodată incluse în aplicație
• Adresa de email, adresa IP, tokenii de autentificare și valorile măsurătorilor corporale sunt eliminate automat din rapoartele de erori
• Limitarea ratei cererilor și detectarea abuzurilor, aplicate în baza de date pentru operațiunile sensibile, inclusiv autentificarea, ștergerea contului și raportarea conținutului
• Verificarea identității înainte de operațiunile sensibile ale contului și o confirmare în doi pași înainte de ștergerea contului
• O suită automată de teste care rulează înainte de fiecare lansare și include teste ce verifică politicile de acces la baza de date de mai sus, astfel încât o modificare ce ar lărgi accesul face build-ul să eșueze
• Accesul la datele de producție este limitat la persoana fizică autorizată indicată în Secțiunea 11, exclusiv pentru suport și operare
• Revizuiri periodice de securitate

Niciun sistem nu este perfect securizat. Dacă descoperim o încălcare a securității datelor cu caracter personal, vom notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință, în conformitate cu articolul 33 din GDPR, cu excepția cazului în care încălcarea nu este susceptibilă să genereze un risc pentru drepturile și libertățile tale. Acolo unde încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom notifica și pe tine, direct, fără întârziere nejustificată și într-un limbaj clar și simplu, în conformitate cu articolul 34 din GDPR, descriind natura încălcării, consecințele probabile, măsurile luate pentru diminuarea acesteia și un punct de contact pentru informații suplimentare.

9. Copii

FormChase nu este destinat copiilor sub 16 ani. Conform articolului 8 alineatul (1) din GDPR, atunci când prelucrarea se bazează pe consimțământ, datele unui copil în legătură cu serviciile societății informaționale pot fi prelucrate pe baza consimțământului său doar dacă are cel puțin 16 ani; statele membre pot stabili prin lege o vârstă mai mică, de cel puțin 13 ani, însă România nu a făcut acest lucru. Nu colectăm în mod conștient date cu caracter personal de la copii sub 16 ani. Dacă crezi că un copil sub 16 ani și-a creat un cont, contactează-ne la contact@formchase.com și vom șterge contul.

10. Modificări ale acestei Politici

Putem actualiza această Politică de Confidențialitate. Te vom notifica cu privire la modificările semnificative cu cel puțin 30 de zile înainte ca acestea să intre în vigoare, prin notificare în aplicație și/sau email, la fel ca termenul de preaviz din Termenii noștri (Secțiunea 17). O modificare este semnificativă dacă introduce un scop nou, o nouă categorie de destinatari sau o schimbare a temeiului juridic. Acolo unde o modificare necesită consimțământul tău, ți-l vom cere din nou, în loc să ne bazăm pe cel vechi, iar funcționalitatea aferentă rămâne blocată până când îl acorzi. Data „Ultima actualizare” de mai sus reflectă cea mai recentă revizuire.

11. Operatorul

Operatorul responsabil pentru prelucrarea datelor tale cu caracter personal este:

Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și cu celelalte acte normative aplicabile privind protecția datelor.

La scala noastră actuală, nu suntem obligați să numim un responsabil cu protecția datelor (DPO) în temeiul articolului 37 din GDPR. Pentru toate întrebările legate de confidențialitate, contactează-ne la contact@formchase.com. Vom reevalua această obligație pe măsură ce creștem.

12. Contact

Pentru întrebări despre această Politică de Confidențialitate sau pentru exercitarea drepturilor tale:

Versiuni anterioare. Fiecare versiune a acestei Politici are propriul număr de versiune și propria dată de intrare în vigoare, iar noi înregistrăm ce versiune ai acceptat și când. Dacă vrei să citești o versiune pe care ai acceptat-o în trecut, scrie-ne la contact@formchase.com și îți trimitem o copie.