Politică de confidențialitate

Prezenta Politică de confidențialitate explică modul în care sunt prelucrate datele tale cu caracter personal atunci când utilizezi aplicația mobilă Riov („Aplicația”) și site-ul www.riov.app („Site-ul”), denumite împreună „Serviciile”. Aceasta este redactată în conformitate cu Regulamentul general privind protecția datelor al UE (Regulamentul (UE) 2016/679, „GDPR”) și cu Legea organică spaniolă 3/2018 privind protecția datelor cu caracter personal și garantarea drepturilor digitale („LOPDGDD”).

Prezenta Politică este separată de Termenii și condițiile noastre. Acceptarea Termenilor nu înseamnă că îți exprimi consimțământul pentru vreo prelucrare care necesită consimțământ. Atunci când avem nevoie de consimțământul tău, îl solicităm separat.

1. Cine este responsabil pentru datele tale (operator)

Operatorul de date este:

• Cristian Dorultan, persoană fizică ce activează sub denumirea comercială „Riov”
• E-mail: info@riov.app

Notă: Riov nu este încă o societate constituită legal. Atunci când va fi înființată o societate, această secțiune va fi actualizată cu denumirea, sediul social și codul de identificare fiscală ale acesteia, iar tu vei fi informat(ă) cu privire la modificare (vezi secțiunea 15).

Nu am desemnat un responsabil cu protecția datelor, deoarece nu suntem obligați prin lege. Te rugăm să trimiți orice solicitare privind confidențialitatea la info@riov.app.

2. Ce fac Serviciile

Riov este o aplicație de planificare a meselor și a cumpărăturilor. Principalele sale funcții sunt:

• Catalog de rețete: rețete cu cost estimat pe persoană și total, valori nutriționale, alergeni, ustensile, timp de preparare și număr de porții, disponibile în mai multe limbi.
• Mod de Gătire: instrucțiuni pas cu pas, cu fotografii și cronometre.
• Planificator săptămânal de mese: include generarea automată a planurilor, care funcționează pe baza unor reguli din Aplicație, nu cu IA.
• Coș: o listă de cumpărături creată pe baza planului tău.
• Export PDF: exportă planul sau lista de cumpărături ca PDF sau copiază-le ca text.
• Jurnal nutrițional: urmărește caloriile și macronutrienții în raport cu un obiectiv.
• Scaner de alimente cu IA: fotografiază alimente sau ingrediente pentru ca Aplicația să le poată identifica și să estimeze valorile nutriționale.
• Traducere cu IA: conținutul rețetelor și anunțurile din Aplicație sunt traduse cu IA.
• Recenzii și fotografii: evaluează rețete și scrie recenzii, cu fotografii.
• Rețete trimise: trimite propriile rețete, care sunt verificate de moderatori înainte de a fi publicate.
• Favorite, preferințe alimentare, alergii și ingrediente care nu îți plac, folosite pentru filtrarea rețetelor.
• Notificări: notificări în Aplicație și notificări push.
• Formular de feedback: poți atașa capturi de ecran sau fișiere.
• Opțiuni de cont: e-mail, conectare cu Google sau cont de vizitator.
• Estimări ale prețurilor din supermarketuri: prețuri preluate din datele supermarketurilor pe care le monitorizăm în regiunea ta.
• Site: informații, o listă de așteptare și un formular de contact.

3. Ce date prelucrăm

Categorie	Exemple	Sursă
Datele contului	E-mail, nume afișat, ID de utilizator, metodă de conectare, parolă (stocată doar ca hash de Google Firebase), limbă, regiune	Tu / conectare cu Google
Datele contului de vizitator	ID de utilizator anonim și conținutul pe care îl creezi ca vizitator	Generate automat
Datele profilului	Fotografie de profil, obiective nutriționale, limbă și regiune	Tu
Date privind sănătatea și alimentația (categorie specială)	Alergii și intoleranțe, ingrediente care nu îți plac, tip de dietă, jurnal nutrițional, mese înregistrate din modul „Mod de Gătire”, elemente salvate prin scaner și adăugare rapidă	Tu (doar cu consimțământ explicit, secțiunea 4)
Conținutul pe care îl creezi	Planuri de mese, Coș, favorite, istoric de gătit, recenzii, evaluări, fotografii din recenzii, rețete trimise și fotografiile acestora	Tu
Imagini din scaner	Fotografii pe care le faci sau le încarci pentru scanerul de alimente cu IA	Tu
Feedback și asistență	Textul feedbackului, atașamente, mesaje din formularul de contact (nume, e-mail, mesaj)	Tu
Date privind notificările	Token push, preferințe de notificare	Dispozitivul tău
Date tehnice	Tipul dispozitivului, sistemul de operare, versiunea Aplicației, adresa IP, jurnale de erori	Automat
Datele Site-ului	E-mailul din lista de așteptare, statistici anonime de utilizare (Vercel Analytics), semnale reCAPTCHA	Tu / automat

Nu prelucrăm date ale cardurilor de plată. În prezent nu sunt oferite funcții cu plată (vezi secțiunea 6).

4. Date privind sănătatea și alimentația (articolul 9 din GDPR)

Datele despre alergiile, intoleranțele, ingredientele care nu îți plac, tipul de dietă (de exemplu vegană sau mediteraneeană, care pot dezvălui afecțiuni de sănătate sau convingeri), jurnalul nutrițional, mesele înregistrate din modul „Mod de Gătire” și alimentele salvate prin scaner sau adăugare rapidă pot dezvălui informații despre sănătatea ta. Le tratăm pe toate ca categorii speciale de date. Le prelucrăm numai cu consimțământul tău explicit (art. 9 alin. (2) lit. (a) GDPR).

• Acord înainte de utilizare. Solicităm acest consimțământ printr-un ecran de acord separat și explicit. Acesta apare înainte să introduci alergii, ingrediente care nu îți plac sau un tip de dietă, să folosești jurnalul nutrițional, să înregistrezi mese din modul „Mod de Gătire” sau să salvezi rezultate din scaner ori din adăugarea rapidă.
• Opțional. Fără consimțământ, aceste funcții rămân dezactivate. Poți folosi în continuare restul Aplicației. În acest caz, generatorul de planuri de mese funcționează fără filtrele tale personale și afișează un avertisment privind alergenii.

• Gestionează sau retrage consimțământul oricând din Meniu › Date de sănătate și confidențialitate sau scriind la info@riov.app. Când îți retragi consimțământul, poți alege:

  • retragere și ștergere: datele tale privind sănătatea și alimentația sunt șterse; sau
  • retragere și păstrarea datelor în pauză: datele sunt păstrate, dar nu sunt prelucrate în niciun fel, până când îți dai din nou consimțământul sau până când sunt șterse conform regulilor de păstrare a contului din secțiunea 9.

  Retragerea nu afectează legalitatea prelucrării efectuate anterior.

• Consimțământ nou. Îți vom cere din nou consimțământul doar dacă modul în care prelucrăm aceste date se schimbă substanțial.

• Alte utilizări. Nu folosim aceste date pentru publicitate sau pentru creare de profiluri cu efecte juridice și nu le vindem niciodată.
• Furnizori de IA. Nu trimitem furnizorilor de IA alergiile, dieta, jurnalul tău sau identitatea contului tău.

Îți poți da, retrage sau șterge oricând consimțământul privind datele de sănătate din Meniu › Date de sănătate și confidențialitate.

5. De ce folosim datele tale și în temeiul cărei baze legale

Scop	Temei juridic (GDPR)
Crearea și administrarea contului tău (inclusiv contul de vizitator și conectarea cu Google) și furnizarea funcțiilor principale: catalog, modul „Mod de Gătire”, planificator, Coș, export PDF, favorite	Executarea unui contract, art. 6 alin. (1) lit. (b)
Filtrarea după alergii, ingrediente nedorite și dietă; jurnal nutrițional; înregistrarea din modul „Mod de Gătire”; salvarea rezultatelor din scaner sau din adăugarea rapidă	Consimțământ explicit, art. 6 alin. (1) lit. (a) + art. 9 alin. (2) lit. (a)
Scaner de alimente cu IA (imagini trimise către OpenAI pentru analiză)	Consimțământ, art. 6 alin. (1) lit. (a), solicitat înainte de prima utilizare. Salvarea rezultatelor în jurnal necesită și consimțământul privind datele de sănătate din secțiunea 4
Traducerea cu IA a rețetelor și a anunțurilor	Interes legitim de a oferi conținut în mai multe limbi, art. 6 alin. (1) lit. (f). Implică doar textul rețetelor, nu date cu caracter personal
Publicarea și moderarea recenziilor, fotografiilor și rețetelor trimise	Contract, art. 6 alin. (1) lit. (b); interes legitim de a menține comunitatea sigură și conformă cu legea, art. 6 alin. (1) lit. (f)
Estimări ale prețurilor din supermarketuri pentru regiunea ta	Contract, art. 6 alin. (1) lit. (b)
Notificări push	Consimțământ prin solicitarea de permisiune a dispozitivului, art. 6 alin. (1) lit. (a)
Mesaje de serviciu (securitate, modificări ale termenilor, resetarea parolei)	Contract / obligație legală, art. 6 alin. (1) lit. (b)/(c)
Feedback, asistență și formular de contact	Interes legitim de a-ți răspunde și de a îmbunătăți Serviciile, art. 6 alin. (1) lit. (f)
Lista de așteptare a Site-ului	Consimțământ, art. 6 alin. (1) lit. (a)
Statistici ale Site-ului (Vercel Analytics, fără cookie-uri și agregate)	Interes legitim, art. 6 alin. (1) lit. (f)
Prevenirea spamului și a abuzurilor (reCAPTCHA pe formularul de contact)	Interes legitim, art. 6 alin. (1) lit. (f)
Securitate, prevenirea fraudei, diagnosticarea erorilor	Interes legitim, art. 6 alin. (1) lit. (f)
Respectarea obligațiilor legale și apărarea unor drepturi în instanță	Art. 6 alin. (1) lit. (c) / art. 6 alin. (1) lit. (f)

Atunci când ne bazăm pe interesul legitim, l-am pus în balanță cu drepturile tale, iar tu te poți opune oricând (secțiunea 11). Nu luăm decizii cu privire la tine bazate exclusiv pe prelucrarea automată care produc efecte juridice sau te afectează în mod similar într-o măsură semnificativă. Funcțiile de IA doar sugerează sau estimează. Ele nu decid nimic cu privire la tine.

6. Funcții cu plată

În prezent nu sunt oferite funcții cu plată. Dacă le vom introduce, îți vom comunica prețul și condițiile înainte de orice achiziție. Plățile ar fi atunci gestionate de Apple App Store sau Google Play și, eventual, de un furnizor de gestionare a abonamentelor. Vom actualiza prezenta Politică înainte de începerea unei astfel de prelucrări.

7. Cine primește datele tale (persoane împuternicite și destinatari)

Nu vindem datele tale cu caracter personal. Le partajăm doar cu furnizori de servicii care le prelucrează în numele nostru, în baza unor acorduri de prelucrare a datelor (art. 28 GDPR):

Furnizor	Scop	Locație
Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Google Cloud)	Conectare (inclusiv cu Google), bază de date, stocare de fișiere, funcții de server, e-mailuri de resetare a parolei	UE/SUA
OpenAI, L.L.C. / OpenAI Ireland Ltd.	Scaner de alimente cu IA, estimări privind ingredientele și valorile nutriționale, traducere	SUA
Vercel Inc.	Găzduirea Site-ului și Vercel Analytics (fără cookie-uri)	SUA/UE
Resend	Trimiterea către noi a mesajelor din formularul de contact	SUA
Google reCAPTCHA	Protejarea formularului de contact împotriva spamului	SUA
Expo (650 Industries, Inc.)	Livrarea notificărilor push (împreună cu Apple Push Notification service și Firebase Cloud Messaging)	SUA
Apple și Google (App Store / Google Play)	Distribuirea Aplicației; plăți, dacă vor fi introduse funcții cu plată	SUA/UE

În baza acordului nostru privind API-ul OpenAI, OpenAI nu folosește datele trimise prin API pentru a-și antrena modelele.

Alți destinatari:

• Alți utilizatori: văd numele tău afișat public, recenziile, evaluările, fotografiile din recenzii și rețetele publicate.
• Administratorii și moderatorii Riov: un număr mic de persoane autorizate pot accesa datele contului și ale profilului pentru a oferi asistență, a modera conținutul, a gestiona abuzurile și a asigura funcționarea Serviciilor. Acestea au obligația de confidențialitate, iar accesul lor este limitat la ceea ce necesită fiecare sarcină.
• Autorități: divulgăm date atunci când legea o impune.

8. Transferuri internaționale

Unii furnizori își au sediul în Statele Unite sau în alte țări din afara Spațiului Economic European ori accesează datele din aceste țări. În astfel de cazuri, transferurile se bazează pe:

• Cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework), atunci când furnizorul este certificat (art. 45 GDPR), și/sau
• clauzele contractuale standard ale Comisiei Europene (art. 46 GDPR), împreună cu garanții suplimentare, atunci când este necesar.

Poți solicita o copie a garanțiilor relevante la info@riov.app.

9. Cât timp păstrăm datele

Date	Perioada de păstrare
Cont, profil, planuri, Coș, favorite	Până când îți ștergi contul sau până când acesta este șters pentru inactivitate (vezi mai jos)
Date privind sănătatea și alimentația	Până când îți retragi consimțământul și alegi ștergerea sau până când îți ștergi contul. Datele în pauză sunt șterse conform acelorași reguli ale contului
Conturi de vizitator	Șterse după 12 luni de inactivitate
Conturi înregistrate inactive	După 23 de luni de inactivitate trimitem un e-mail de avertizare. Contul este șters la 24 de luni și niciodată mai devreme de 30 de zile de la avertizare. Reconectarea anulează ștergerea. Sunt exceptate conturile de administrator, precum și conturile înregistrate fără adresă de e-mail, deoarece acestea nu pot fi avertizate
Imagini din scaner	Stocate în contul tău și șterse odată cu acesta
Recenzii și fotografii din recenzii	Șterse când le ștergi tu sau când îți ștergi contul
Rețete trimise	Rețetele în așteptare (nepublicate) sunt șterse odată cu contul tău. Rețetele publicate sunt păstrate pentru ca catalogul și planurile altor utilizatori să funcționeze în continuare, dar numele tău este eliminat
Feedback trimis din Aplicație și atașamente	Șterse odată cu contul tău
Mesaje din formularul de contact al Site-ului	12 luni
Lista de așteptare a Site-ului	Până la dezabonare sau până la lansarea Aplicației, oricare dintre acestea survine mai întâi
Jurnale de server	Până la 90 de zile
Copii de rezervă	Datele șterse pot rămâne în copii de rezervă criptate timp de cel mult 35 de zile, după care sunt suprascrise

Ștergere. Folosește „Șterge contul” din Setări sau scrie la info@riov.app. Atât ștergerea manuală, cât și ștergerea automată pentru inactivitate elimină complet:

• înregistrările tale din baza de date (Cloud Firestore)
• fișierele tale stocate, inclusiv imaginile din scaner, fotografiile din recenzii și atașamentele din feedback (Cloud Storage)
• înregistrarea ta de autentificare (Firebase Authentication)

Singurele excepții sunt rețetele publicate (păstrate fără numele tău), perioada de păstrare a copiilor de rezervă de mai sus și orice suntem obligați să păstrăm prin lege. Atunci când LOPDGDD impune acest lucru (art. 32), aceste date sunt blocate și păstrate doar pentru a fi puse la dispoziția instanțelor și autorităților cât timp sunt posibile acțiuni în justiție.

10. Securitate

Folosim criptare în tranzit (TLS), criptare a datelor stocate furnizată de Google Cloud, reguli de securitate Firebase care limitează fiecare utilizator la propriile date, roluri de administrator restricționate și chei API păstrate pe server. Niciun sistem nu este complet sigur. Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc pentru drepturile tale, vom notifica AEPD și, atunci când este necesar, pe tine.

11. Drepturile tale

Ai dreptul la:

• Acces la datele tale și primirea unei copii.
• Rectificarea datelor inexacte.
• Ștergere („dreptul de a fi uitat”).
• Restricționarea prelucrării.
• Portabilitate: primirea datelor pe care le-ai furnizat într-un format structurat, care poate fi citit automat.
• Opoziție față de prelucrarea bazată pe interesul legitim.
• Retragerea consimțământului în orice moment, fără a afecta prelucrarea anterioară.
• A nu face obiectul unor decizii bazate exclusiv pe prelucrarea automată.
• Drepturi digitale prevăzute de LOPDGDD, inclusiv lăsarea de instrucțiuni privind datele tale după deces (art. 3 și art. 96).

Pentru a-ți exercita un drept, scrie la info@riov.app sau folosește setările din Aplicație. Îți vom răspunde în termen de o lună. Acest termen poate fi prelungit cu două luni pentru solicitări complexe, caz în care te vom informa. Este posibil să îți cerem să îți confirmi identitatea. Exercitarea drepturilor tale este gratuită.

Plângeri: poți depune o plângere la autoritatea spaniolă pentru protecția datelor (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) sau la autoritatea de supraveghere din locul în care locuiești sau lucrezi.

12. Vârsta minimă

Vârsta minimă legală pentru a folosi Riov este de 14 ani (art. 7 LOPDGDD). Dacă locuiești în afara Spaniei și țara ta stabilește o vârstă mai mare pentru consimțământul digital (de exemplu 15 ani în Franța sau 16 ani în România), se aplică acea vârstă. Sub această vârstă, îți prelucrăm datele numai cu consimțământul unui părinte sau tutore. Pentru a aplica o singură regulă peste tot, la înregistrare îi rugăm pe toți utilizatorii să confirme că au cel puțin 16 ani sau că au consimțământul părintelui ori al tutorelui. Nu colectăm cu bună știință date de la copii sub vârsta aplicabilă fără acest consimțământ. Dacă aflăm că am făcut acest lucru, le vom șterge. Părinții sau tutorii ne pot contacta la info@riov.app.

13. Site, cookie-uri și tehnologii similare

• Vercel Analytics: înregistrează vizitele pe pagini în mod agregat, fără cookie-uri și fără a stoca identificatori personali.
• Google reCAPTCHA (formularul de contact): poate plasa cookie-uri și poate colecta date despre dispozitiv și interacțiune pentru a detecta roboții. Se aplică Politica de confidențialitate și Termenii Google.
• Stocare strict necesară: folosită doar pentru funcționarea Site-ului sau a Aplicației, de exemplu pentru a te menține conectat(ă).
• Aplicația: folosește stocarea locală a dispozitivului pentru conectare, setări și date offline. Nu folosește identificatori publicitari sau instrumente de urmărire publicitară ale terților. Firebase Analytics este dezactivat.

Nu folosim cookie-uri publicitare. Dacă vom adăuga cookie-uri neesențiale, îți vom cere mai întâi consimțământul printr-un banner de cookie-uri și vom actualiza această secțiune.

14. Conectarea prin conturi terțe

Dacă te conectezi cu Google, primim de la Google numele, adresa de e-mail și ID-ul contului tău Google. Nu primim parola ta Google.

15. Modificări ale prezentei Politici

Putem actualiza prezenta Politică, de exemplu atunci când înființăm o societate sau adăugăm funcții. Te vom informa despre modificările semnificative în Aplicație sau prin e-mail înainte ca acestea să intre în vigoare. Atunci când o modificare necesită un nou consimțământ, ți-l vom solicita.

16. Contact

Cristian Dorultan, care activează sub numele Riov, Spania · info@riov.app

Limba prezentei Politici

Prezenta Politică de confidențialitate a fost redactată inițial în limba engleză. Traducerile sunt oferite pentru comoditatea ta. În caz de neconcordanță, prevalează versiunea în limba engleză, cu excepția cazului în care legislația aplicabilă prevede altfel. Nicio prevedere a prezentei clauze nu limitează drepturile pe care ți le conferă legislația privind protecția datelor.