Politica de confidențialitate

Această Politică de confidențialitate explică modul în care Brădeanu Paul-Daniel PFA („noi”) prelucrează datele personale când folosești site-ul Habit (https://myhabit.ro), aplicația Habit, lista de așteptare sau alte Servicii asociate.

Habit este un serviciu bazat pe inteligență artificială. Unele funcții presupun trimiterea de conținut pe care îl introduci (ex. mesaje, obiective, preferințe) către sisteme AI pentru a genera răspunsuri personalizate.

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018 și celelalte norme române / UE aplicabile.

Operator: Brădeanu Paul-Daniel PFA, CUI 54867240, Nr. ONRC F2026030128004, Str. Bucureștii Noi, Nr. 136, Et. P, Ap. 5, Sector 1, București.

Pentru solicitări GDPR (acces, ștergere, opoziție, portabilitate etc.): contact@myhabit.ro.

În funcție de cum folosești Serviciile, putem colecta:

• date de identificare și contact (nume, email);
• date de cont și autentificare;
• date de profil fitness (greutate, obiective, preferințe, mentor ales, nivelul de experiență) pe care le introduci;
• conținut pe care îl trimiți către AI (mesaje, prompturi, feedback) și răspunsurile generate în legătură cu contul tău;
• date despre antrenamente, mese, progres și interacțiuni în aplicație;
• conținut pe care îl publici în comunitate;
• date tehnice (tip dispozitiv, sistem de operare, loguri, IP aproximativ, identificatori de aplicație);
• date din cookie-uri / tehnologii similare pe site — inclusiv statistici first-party după consimțământ; vezi Politica de cookies;
• comunicări cu noi (email, feedback, suport).

Prelucrăm datele pentru:

• furnizarea și îmbunătățirea Serviciilor, inclusiv generarea de răspunsuri și planuri asistate de AI (executarea contractului / pași precontractuali);
• crearea și administrarea contului;
• personalizarea antrenamentelor, nutriției și mesajelor AI pe baza datelor pe care le oferi;
• comunicări despre listă de așteptare, noutăți sau suport (consimțământ sau interes legitim, după caz);
• securitate, prevenirea abuzurilor, moderare și depanare (interes legitim);
• îmbunătățirea produsului și a site-ului prin analitice agregate (consimțământ pentru analytics pe site; interes legitim pentru date agregate / securitate unde este cazul);
• îndeplinirea obligațiilor legale.

Pentru a furniza mentori AI, planuri și recomandări, putem transmite date relevante (ex. mesajul tău, context de profil pe care l-ai furnizat) către modele AI operate de noi și/sau de procesatori terți (furnizori de infrastructură / modele AI), pe baza unor contracte (inclusiv acorduri de tip prelucrare date, acolo unde este necesar).

Procesator AI principal în versiunea curentă: Google (Google Gemini API / Google Cloud). Conținutul trimis (mesaje coach, context de profil/nutriție necesar funcției, imagini de scanare masă unde e cazul) este prelucrat pentru a genera răspunsul solicitat. Nu folosim aceste date pentru antrenarea modelelor noastre proprietare; în raport cu Google, prelucrarea urmează termenii și acordurile de procesare a datelor aplicabile serviciului Gemini / Google Cloud (inclusiv DPA, unde este disponibil).

Poți limita trimiterea detaliilor de sănătate (greutate, vârstă, accidentări) din aplicație (Memorie coach → „Trimite detalii de sănătate la AI”). Țintele de calorii/macro și metodele de calcul sunt documentate pe pagina Surse & metode.

Deciziile / recomandările AI din Habit au caracter asistiv și informativ. Nu sunt menite să producă efecte juridice sau să te afecteze în mod similar semnificativ în sensul art. 22 GDPR fără garanțiile prevăzute de lege. Poți solicita o explicație generală a logicii funcțiilor AI relevante, să corectezi datele de profil și să ne contactezi pentru a contesta / solicita intervenție umană acolo unde legea îți oferă acest drept.

Te rugăm să nu trimiți în chat date medicale detaliate, date ale altor persoane sau informații pe care nu dorești să le prelucrăm în acest scop, decât dacă este necesar pentru funcția pe care o folosești și ești de acord cu prelucrarea.

Anumite date pe care le introduci voluntar (ex. greutate, obiective, restricții pe care le menționezi) pot fi considerate date din categoria specială (legate de sănătate) în sensul art. 9 GDPR, în funcție de context.

Prelucrăm astfel de date doar în măsura necesară pentru funcțiile pe care le soliciți, pe baza consimțământului tău explicit și/sau a faptului că le-ai făcut publice în mod evident / le-ai furnizat în cadrul Serviciului, conform art. 9 GDPR și legislației române aplicabile.

Când folosești Coach AI cu partajarea detaliilor de sănătate activă, putem transmite un subset minimizat (ex. greutate aproximativă, bandă de vârstă, note din memoria coach) către procesatorul AI (Google Gemini) pentru a personaliza răspunsul. Poți dezactiva această partajare din aplicație fără a pierde accesul la celelalte funcții.

Poți retrage consimțământul, șterge sau actualiza o parte din aceste date din aplicație sau solicitându-ne acest lucru la adresa de contact. Retragerea nu afectează legalitatea prelucrării anterioare.

Pe site-ul Habit putem colecta, doar după ce accepți analytics în bannerul de cookies, evenimente de tip page view / page leave (durată aproximativă pe pagină), path, referrer, parametri UTM, tip de dispozitiv și locație aproximativă (țară / regiune / oraș derivate din IP la nivel de infrastructură de hosting, fără a stoca IP-ul ca scop principal).

Datele sunt stocate în baza noastră (Supabase) și folosite pentru a înțelege cum este folosit site-ul (trafic, conversii waitlist, pagini populare). Nu vindem aceste date și nu le folosim pentru publicitate comportamentală pe rețele terțe în versiunea curentă.

Temei: consimțământ (art. 6(1)(a) GDPR). Poți refuza sau retrage acordul oricând din banner (ștergând preferința / alegând „Doar esențiale”) sau din setările browserului; după refuz nu mai trimitem evenimente analytics.

Procesatori relevanți: Vercel (hosting / edge), Supabase (bază de date). Pot exista transferuri în afara SEE cu garanții adecvate, conform secțiunii privind transferurile.

Nu vindem datele tale personale. Putem folosi procesatori / parteneri de încredere care acționează pe baza unor contracte și instrucțiuni și doar în scopurile descrise, inclusiv:

Procesatori tipici: Supabase (auth, bază de date, storage), Google (Gemini AI; autentificare Google unde e cazul), Apple (Sign in with Apple; App Store), RevenueCat și magazinele de aplicații (abonamente), Vercel (hosting site), Resend / furnizori email (notificări), Firebase Cloud Messaging (push), unde sunt activate.

Datele din comunitate pe care le faci publice pot fi vizibile altor utilizatori, conform setărilor funcției.

Putem divulga date dacă ne obligă legea, o autoritate competentă sau pentru a proteja drepturile, siguranța și integritatea Serviciilor / utilizatorilor.

Dacă un furnizor (inclusiv un furnizor AI) este situat în afara SEE, folosim garanții adecvate (ex. clauze contractuale standard ale Comisiei Europene) și evaluăm riscurile, acolo unde este necesar conform GDPR.

Păstrăm datele atât cât este necesar pentru scopurile descrise, pentru relația cu tine, pentru securitate / audit și pentru obligațiile legale (ex. fiscale, acolo unde există).

La cerere de ștergere a contului, eliminăm sau anonimizăm datele personale, cu excepția celor pe care legea ne obligă să le păstrăm sau pe care le putem păstra pe baza unui interes legitim compatibil (ex. apărarea unor drepturi în justiție), pe perioada necesară.

Poți șterge contul din aplicație (Setări → Șterge contul) sau urmând instrucțiunile de pe https://myhabit.ro/sterge-cont. Alternativ, scrie-ne la adresa de contact de pe același email asociat contului.

Ai dreptul la acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului (unde prelucrarea se bazează pe consimțământ), fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor: contact@myhabit.ro. Ai și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP — www.dataprotection.ro).

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele (control acces, criptare în tranzit acolo unde este standard, limitarea accesului intern etc.). Niciun sistem nu este 100% sigur; te încurajăm să folosești parole puternice și să ne anunți rapid despre incidente.

Serviciile nu se adresează în mod intenționat copiilor sub vârsta prevăzută de lege pentru consimțământul digital în România. Dacă aflăm că am colectat date de la un minor fără temei legal, le vom șterge.

Putem actualiza această politică. Ultima actualizare: 27 septembrie 2026. Versiunea curentă va fi publicată pe această pagină.

Brădeanu Paul-Daniel PFA

CUI: 54867240

Nr. ONRC: F2026030128004

Sediu: Str. Bucureștii Noi, Nr. 136, Et. P, Ap. 5, Sector 1, București

Email: contact@myhabit.ro