XCsHealth

Politica de confidențialitate

Ultima actualizare: 6 august 2026

Pe scurt: dacă te-ai înscris pe listă, avem adresa ta de email și atât. Dacă folosești aplicația, procesăm ce mănânci ca să îți estimăm caloriile. Nu vindem datele nimănui. Îți poți cere oricând ștergerea lor.

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este [nume complet operator / entitate juridică, sediu], denumit în continuare „noi". Ne poți scrie la contact@xcshealth.com pentru orice aspect legat de datele tale.

2. Ce date colectăm și de ce

Ce	De ce	Temei legal (GDPR)
Adresa de email (lista de așteptare)	Ca să te anunțăm la lansare și să îți acordăm beneficiile de Fondator	Consimțământ, art. 6(1)(a)
Datele contului (email, setări, obiective)	Ca să îți putem oferi aplicația	Executarea contractului, art. 6(1)(b)
Jurnalul alimentar, greutatea și obiectivele nutriționale	Funcția principală: estimarea și urmărirea consumului	Consimțământ explicit pentru date privind sănătatea, art. 9(2)(a)
Înregistrări vocale (când loghezi vorbind)	Transcrise în text ca să identificăm alimentele	Consimțământ, art. 6(1)(a) și 9(2)(a)
Date tehnice (tip de dispozitiv, jurnale de eroare, adresă IP)	Securitate, prevenirea abuzurilor, remedierea defecțiunilor	Interes legitim, art. 6(1)(f)

Nu îți cerem și nu folosim date pe care nu ni le dai tu direct prin utilizarea aplicației. Nu cumpărăm liste de contacte.

3. Date privind sănătatea

Ce mănânci, greutatea și obiectivele tale sunt considerate date privind sănătatea, o categorie specială protejată suplimentar de GDPR. Le procesăm exclusiv pe baza consimțământului tău explicit, doar pentru a-ți furniza funcțiile aplicației, și îți poți retrage consimțământul oricând ștergându-ți contul sau scriindu-ne.

4. Cui transmitem datele

Lucrăm cu furnizori care procesează date în numele nostru, pe bază de contract și doar în măsura necesară:

Găzduire și livrare de conținut (Cloudflare) — servirea site-ului și a fișierelor;
Infrastructură backend și bază de date (Supabase) — stocarea contului și a jurnalului tău;
Transcriere vocală — conversia înregistrării în text;
Trimitere de email — mesajele către lista de așteptare.

Nu vindem și nu închiriem datele tale. Le putem divulga doar dacă legea ne obligă sau pentru a ne apăra drepturile în justiție.

5. Transferuri în afara UE

Unii furnizori pot procesa date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană sau pe o decizie de adecvare.

6. Cât păstrăm datele

Email-ul de pe lista de așteptare: până la lansare și maximum 12 luni după, sau până te dezabonezi.
Datele contului și jurnalul: cât timp ai contul activ. După ștergerea contului le eliminăm în cel mult 30 de zile, cu excepția a ceea ce trebuie păstrat prin lege (de exemplu documente contabile).
Înregistrările vocale: le procesăm pentru transcriere și nu le stocăm mai mult decât e necesar pentru a genera rezultatul și a remedia erori.
Jurnale tehnice: de regulă până la 90 de zile.

7. Drepturile tale

Conform GDPR ai dreptul: de acces la date, de rectificare, de ștergere („dreptul de a fi uitat"), de restricționare a prelucrării, de opoziție, de portabilitate a datelor și de a-ți retrage consimțământul oricând (fără a afecta prelucrarea de dinainte).

Scrie-ne la contact@xcshealth.com și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, București) sau la autoritatea din țara ta de reședință.

8. Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la baza de date și practici uzuale de securitate. Niciun sistem nu este perfect sigur, dar te anunțăm dacă apare un incident care îți afectează datele, conform obligațiilor legale.

9. Cookies și măsurare

Site-ul folosește doar cookie-urile strict necesare funcționării lui. Dacă vom adăuga instrumente de analiză sau marketing care nu sunt strict necesare, îți vom cere consimțământul înainte printr-un banner dedicat și vom actualiza această pagină.

10. Copii

Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.

11. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea de pe această pagină, cu data afișată sus; pentru schimbări importante anunțăm prin email.