Document în lucru: structură, nu text final
1. Operatorul de date
Rod este operat de [denumire societate, CUI, sediu: de completat]. Pentru orice întrebare legată de datele tale ne poți scrie la gdpr@rodapp.ro.
Notă privind rolurile: în relația cu clienții, specialistul (dieteticianul sau nutriționistul) stabilește scopul prelucrării, iar Rod furnizează platforma. Repartizarea exactă a răspunderilor (operator, operator asociat sau împuternicit) se stabilește în textul final.
2. Ce date prelucrăm
2.1 Specialiști
- Date de cont: nume, e-mail, parolă (criptată), titlu profesional, denumirea cabinetului, telefon, CUI.
- Date de facturare și abonament (identificatori Stripe; nu stocăm numere de card).
- Conținut creat: rețete, planuri alimentare, comentarii, mesaje, alimente trimise spre aprobare.
2.2 Clienți
- Date de cont: nume, e-mail.
- Date privind sănătatea (categorie specială, art. 9 GDPR): data nașterii, sex, înălțime, greutate, obiectiv, alergii, note, fotografii ale meselor, jurnalul de mese, planurile alimentare, comentariile specialistului și conversațiile cu acesta.
- Date tehnice: token pentru notificări push, tipul dispozitivului, jurnale de acces.
2.3 Lista de așteptare (înainte de lansare)
Dacă te înscrii pe lista de așteptare de pe site, păstrăm prenumele, numele și profesia (doar la specialiști), adresa de e-mail și limba paginii. Le folosim o singură dată, ca să îți scriem la lansare (specialiștilor, cu oferta primei luni gratuite), pe baza consimțământului tău. Nu trimitem newslettere. Poți cere oricând ștergerea, la gdpr@rodapp.ro; altfel, ștergem lista la 6 luni după lansare.
3. Temeiul legal
- Pentru datele privind sănătatea: consimțământul explicit al clientului, exprimat la înscrierea în aplicație (art. 9 alin. (2) lit. (a) GDPR). Consimțământul poate fi retras oricând din aplicație, iar retragerea duce la încetarea prelucrării și ștergerea datelor conform secțiunii 6.
- Pentru datele de cont și abonament: executarea contractului (art. 6 alin. (1) lit. (b)).
- Pentru facturare și jurnale de audit: obligație legală (art. 6 alin. (1) lit. (c)).
- Pentru securitatea platformei: interes legitim (art. 6 alin. (1) lit. (f)).
4. Cine are acces la datele clientului
Doar specialistul cu care clientul are o colaborare, și doar pentru datele înregistrate în perioada colaborării. După încheierea colaborării, specialistul păstrează acces doar de citire la perioada respectivă, iar datele înregistrate ulterior nu îi mai sunt vizibile. Accesul la istoric după încheiere este înregistrat în jurnalul de audit.
5. Unde sunt stocate datele și cine le prelucrează pentru noi
Baza de date și fotografiile sunt stocate în Uniunea Europeană. Fotografiile sunt păstrate în spații private, accesibile doar prin linkuri semnate, valabile câteva minute. Pentru găzduire, stocarea fotografiilor, prelucrarea AI, notificări și plăți folosim furnizori legați de noi prin contracte de prelucrare a datelor. Lista completă îți stă la dispoziție la cerere, la gdpr@rodapp.ro.
Textele trimise spre prelucrare AI (descrierea unei mese) nu conțin numele sau alte date de identificare ale clientului și nu sunt folosite pentru antrenarea modelelor.
6. Cât timp păstrăm datele
- Datele de cont: cât timp contul este activ, apoi [30 de zile: de confirmat].
- Datele de sănătate: până la retragerea consimțământului sau ștergerea contului.
- Documentele fiscale: 10 ani, conform legislației contabile.
- Copii de siguranță: [30 de zile: de confirmat], criptate.
7. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a retrage consimțământul și de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea drepturilor scrie-ne la gdpr@rodapp.ro. Răspundem în cel mult 30 de zile.
8. Securitate
Conexiuni criptate (TLS), baze de date neexpuse pe internet, acces pe bază de roluri, copii de siguranță zilnice criptate și jurnal de audit pentru acțiunile sensibile (export, ștergere, vizualizare istoric).
9. Cookie-uri
Site-ul de prezentare nu folosește cookie-uri. Fonturile sunt servite de pe serverele noastre, fără cereri către terți. Contul web folosește un singur cookie de sesiune, strict necesar autentificării.
10. Modificări
Vom anunța modificările importante prin e-mail și în aplicație, cu cel puțin 15 zile înainte de a intra în vigoare.