Politica de confidențialitate
Doi Nebuni este o aplicație privată de cuplu pentru nutriție, mișcare și viață spirituală. Datele pe care le scrii în ea sunt printre cele mai personale pe care le poate ține o aplicație, iar documentul ăsta spune exact ce facem cu ele — fără formulări care să acopere mai mult decât facem în realitate.
1. Cine răspunde de datele tale
Operatorul de date este Furnica Mădălin, persoană fizică. Pentru orice întrebare sau cerere legată de datele tale, scrie la madalin.furnica@e-uvt.ro.
2. Ce date colectăm
Date de cont
- Adresa de email și numele pe care îl alegi
- Parola, păstrată exclusiv sub formă de amprentă criptografică — nici noi nu o putem citi
- Codurile de autentificare trimise pe email, tot ca amprentă, nu în clar
Date tehnice
- Un identificator aleator al dispozitivului, ca să nu-ți cerem codul la fiecare intrare timp de 90 de zile. Nu conține nimic despre telefonul tău și nu te urmărește în afara aplicației
- Momentul ultimei activități, pentru securitatea contului
Date de conținut
Tot ce înregistrezi tu: mese și valori nutriționale, greutate, măsurători, poze de progres, antrenamente, notițe și evidențieri pe text biblic, jurnal de rugăciune, iar dacă activezi modulul de ciclu, datele despre ciclul menstrual și viața intimă.
3. Categoriile speciale de date
O parte din datele de mai sus intră în articolul 9 GDPR, categoria cu cea mai strictă protecție:
- date privind sănătatea — greutate, măsurători, alimentație, antrenamente, ciclu menstrual
- convingeri religioase — jurnalul de rugăciune, planurile de citire, confesiunea aleasă
- date privind viața sexuală — jurnalul de intimitate din modulul de ciclu
Temeiul pentru toate acestea este consimțământul tău explicit, dat separat la înregistrare și, în cazul modulului de ciclu, încă o dată la activarea lui. Îl poți retrage oricând.
Jurnalul de intimitate este tratat diferit de orice altceva din aplicație: stă într-un tabel separat, la care partenerul tău nu are acces prin nicio setare de partajare, oricât de permisivă. Restricția este impusă de baza de date, nu doar de interfață.
4. De ce le prelucrăm
- Ca să funcționeze aplicația — fără datele tale nu are ce să-ți arate. Temei: executarea contractului dintre noi
- Ca să-ți ținem contul în siguranță — coduri pe email, dispozitive de încredere. Temei: interes legitim
- Ca să estimăm valori nutriționale din fotografii sau voce, dacă alegi asta. Temei: consimțământ separat
Nu prelucrăm datele tale pentru publicitate, profilare comercială sau vânzare. Nu există reclame în aplicație și nu există niciun serviciu de analiză a comportamentului.
5. Cine altcineva le atinge
Aplicația se sprijină pe câteva servicii, fiecare cu un rol strict:
- Supabase — baza de date, autentificarea și fișierele. Datele sunt stocate în Uniunea Europeană
- Vercel — găzduirea aplicației și livrarea paginilor
- Mailjet — trimiterea mailurilor cu coduri și invitații. Primește doar adresa ta și textul mesajului
- Anthropic — estimările din fotografii și voce, doar dacă ai bifat consimțământul pentru AI
Prelucrarea prin Anthropic presupune un transfer în afara Uniunii Europene: serverele care fac estimarea sunt în Statele Unite, iar prelucrarea nu se poate fixa în UE. Dacă nu accepți asta, nu bifa consimțământul pentru AI — aplicația funcționează integral fără el, doar că introduci mesele manual.
6. Inteligența artificială, pe șleau
Dacă activezi logarea prin fotografie sau prin voce, poza sau textul dictat pleacă spre Anthropic, în Statele Unite. Folosim interfața comercială plătită, ai cărei termeni spun explicit că datele trimise nu sunt folosite la antrenarea modelelor. Nu bifăm nicăieri opțiunea de a le pune la dispoziție pentru asta.
Ce nu putem promite: că transferul în afara UE nu are loc — are — și că furnizorul nu păstrează temporar cererile pentru siguranță și conformitate, cum face orice serviciu de felul ăsta. De aceea consimțământul este separat, opțional și revocabil din Setări în orice moment. Revocarea oprește imediat orice trimitere ulterioară.
Pleacă doar ce trimiți tu într-o estimare: poza mesei sau textul dictat. Niciodată jurnalul, greutatea, datele de ciclu sau rugăciunile.
Estimările AI nu sunt niciodată prezentate ca certitudini: fiecare arată sursa și nivelul de încredere, iar corecțiile tale au întotdeauna prioritate față de ce a estimat modelul.
7. Cât păstrăm datele
Cât timp contul tău există. Când îl ștergi, conținutul dispare din baza de date odată cu el, inclusiv fișierele încărcate. Copiile de siguranță se rotesc automat și dispar în cel mult șapte zile.
Fără excepții. Dispare și istoricul consimțămintelor. Obligația de a dovedi că am avut acordul tău există cât timp îți prelucrăm datele; după ștergere n-avem ce prelucra și n-avem ce dovedi, iar păstrarea unui jurnal despre un om care a plecat ar fi ea însăși o prelucrare fără temei.
Dacă ești proprietarul unui spațiu în care mai e cineva, spațiul nu dispare odată cu tine: celălalt membru devine proprietarul lui, iar datele lui rămân neatinse. Nimeni nu poate lua spațiul cu el când pleacă.
8. Ce nu facem
- Nu vindem și nu închiriem date nimănui
- Nu afișăm reclame
- Nu citim conținutul tău din panoul de administrare. Rapoartele administrative lucrează pe cifre agregate, niciodată pe ce ai scris
- Nu există funcție de „intră în contul utilizatorului". Nimeni nu poate folosi aplicația în numele tău
- Nu partajăm nimic cu partenerul tău fără ca tu să apeși explicit un comutator. Implicit, nu vede nimic
9. Cookie-uri
Folosim strict cookie-urile necesare funcționării: unul pentru sesiunea ta și unul pentru recunoașterea dispozitivului de încredere. Nu avem cookie-uri de analiză, de publicitate sau de urmărire, motiv pentru care nu-ți arătăm niciun banner care să te roage să le accepți.
10. Drepturile tale
Conform GDPR, ai dreptul:
- să afli ce date avem despre tine și să primești o copie
- să corectezi ce e greșit
- să ceri ștergerea contului și a datelor
- să primești datele într-un format portabil — exportul JSON
- să restricționezi sau să te opui unei prelucrări
- să retragi oricând un consimțământ, fără ca asta să afecteze prelucrarea de dinainte
Exportul și ștergerea se fac direct din Setări, fără să ceri voie nimănui. Pentru restul, scrie la madalin.furnica@e-uvt.ro.
Dacă nu ești mulțumit de cum îți tratăm datele, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), Bd. G-ral. Gheorghe Magheru 28-30, București.
11. Securitate
Izolarea între conturi este impusă la nivelul bazei de date, nu doar în codul aplicației: chiar dacă o eroare de programare ar cere date care nu sunt ale tale, baza le refuză. Traficul este criptat, parolele și codurile sunt păstrate ca amprente, iar cheile care ar permite ocolirea acestor reguli nu ajung niciodată în telefonul tău.
12. Modificări
Dacă schimbăm ceva de fond, urcăm versiunea documentului și îți cerem să confirmi din nou. Versiunea curentă și data ei sunt scrise sus.