Politica de confidentialitate

Politica de Confidentialitate

1. Operator

Operatorul datelor cu caracter personal este:
BRUXO SRL
CUI: 52403286
CUI TVA intracomunitar: 52879256
Nr. Reg. Comertului: J2025064922006
Sediu: Romania, Bucuresti, Sector 6, Cal. Giulesti, Nr. 266B, Camera 1
Email: contact@bruxo.ro
Daca o entitate juridica separata va prelua operarea produsului ChefUp, veti fi informati si aceasta Politica va fi actualizata.
2. Ce date colectam

2.1 Date de identitate si contact
● email, nume afisat, username;
● identificator intern de cont;
● fotografie de profil (avatar), daca o incarcati;
● date de autentificare generate de metoda de autentificare aleasa (cont email, cont Apple sau cont Google).

2.2 Date privind sanatatea si nutritia (categorie speciala — Art. 9 GDPR)
Cu consimtamantul dumneavoastra explicit (checkbox separat in onboarding, distinct de acceptarea Termenilor):
● sex, data nasterii / varsta;
● inaltime, greutate, greutate tinta, ritm de progres;
● nivel de activitate, obiective nutritionale, calorii si macro-uri tinta (inclusiv BMR/TDEE calculate);
● restrictii alimentare, alergii / intolerante declarate;
● jurnal alimentar (alimente, cantitati, macro-uri, slot masa, uneori EAN);
● istoricul greutatii (daca il inregistrati);
● feedback saptamanal legat de alimentatie (foame, dificultate etc.), daca il trimiteti.
2.3 Integrare optionala cu aplicatii de sanatate ale sistemului de operare
Daca activati integrarea cu aplicatia de sanatate a sistemului dumneavoastra de operare:
● pe dispozitiv putem citi: pasi, energie activa, antrenamente, greutate, inaltime, IMC;
● pe dispozitiv putem scrie date de nutritie / hidratare (conform permisiunilor acordate);
● pe server stocam doar un indicator ca integrarea este activa, nu un istoric complet al datelor de sanatate ale dispozitivului.
Aceste date sunt folosite doar pentru functionarea aplicatiei (estimari calorii arse, sincronizare progres). Nu le folosim pentru publicitate.
2.4 Continut generat de utilizator
● retete create sau salvate;
● lista de cumparaturi (inclusiv colaborare, daca invitati alti utilizatori);
● imagini pentru scanare alimente / etichete / generare retete (vezi sectiunea AI);
● feedback despre produs.
2.5 Date tehnice si de dispozitiv
● tokenuri push (notificari);
● adresa IP, user-agent (jurnale de securitate / audit API);
● evenimente de utilizare (analytics), doar daca ati optat in.
2.6 Plati si abonamente
● status abonament ChefUp Pro, produs, magazin, data expirare (prin procesatori de plati / App Store / Google Play);
● nu stocam numere de card.
2.7 Site-ul web chefup.ro
In faza curenta, site-ul nu foloseste cookie-uri de tracking. Detalii: Politica Cookies.

2.8 Date specifice platformei pentru nutritionisti (ChefUp Specialist)
● Date de onboarding profesional: forma juridica, denumire, CUI, registru comert, adresa, documente de certificare si aviz de libera practica[cite: 10].
● Relatia cu clientii: accesul nutritionistului la profilul clientului alocat (varsta, sex, greutate, obiective, jurnal alimentar, feedback saptamanal) se face strict prin mecanismul de invitatie si acceptare din aplicatie[cite: 10].
● Notite private de consultatie: introduse de nutritionist despre client, vizibile exclusiv nutritionistului[cite: 10].
● Programari (Booking): pentru vizitatorii fara cont (guest) colectam nume, email si telefon, care sunt stocate in format criptat in baza de date, impreuna cu raspunsurile la intrebarile de pre-consultatie (intake) configurate de nutritionist[cite: 10].
3. Scopuri si baza legala

Scop
Baza legala
Creare/cont, autentificare, securitate
Art. 6(1)(b) contract; Art. 6(1)(f) interes legitim (securitate)
Furnizare jurnal, retete, lista cumparaturi, notificari
Art. 6(1)(b)
Prelucrare date sanatate / nutritie / integrare sanatate
Art. 9(2)(a) consimtamant explicit + Art. 6(1)(a)/(b)
Functii AI (estimari, retete, sortare)
Art. 6(1)(b); pentru date sanatate trimise la AI — Art. 9(2)(a)
Abonament Pro
Art. 6(1)(b)
Analytics produs
Art. 6(1)(a) consimtamant (opt-in)
Marketing (oferte)
Art. 6(1)(a) consimtamant (opt-in)
Obligatii legale / fiscale
Art. 6(1)(c)
Puteti retrage consimtamantul pentru datele de sanatate stergand contul din aplicatie sau contactandu-ne. Retragerea nu afecteaza legalitatea prelucrarii anterioare.
4. Procesatori si destinatari

Folosim urmatoarele categorii de procesatori (nu publicam lista nominala a vendorilor tehnici pe site):
Categorie
Rol
Date tipice
Locatie (orientativ)
Furnizori de autentificare
creare / autentificare cont, sesiune
email, identificator cont, tokenuri sesiune
UE si / sau in afara SEE
Furnizori cloud
stocare profil, push, analytics (daca optati), sincronizare
email, identificator cont, profil, tokenuri push
UE si / sau in afara SEE
Infrastructura proprie (BRUXO)
operare API si baze de date ale serviciului
jurnal, retete, grocery, avatare, audit
Romania
Furnizori AI si sub-procesatori de modele
estimari nutritie, retete, sortare lista de cumparaturi
text / imagini pentru analiza
in afara UE; configurare tip Zero Data Retention (ZDR) unde e disponibil
Procesatori de plati
abonamente IAP / entitlement
identificator cont, status abonament
SUA / global; plus App Store / Google Play
Furnizori email
OTP / notificari administrative
email
UE si / sau conform furnizorului
Surse publice / API de date alimentare
lookup barcode / fallback nutritie
EAN / text interogare
public / conform furnizorului
Procesatorii din aceste categorii opereaza in baza unor acorduri / termeni standard de prelucrare a datelor (DPA). Lista nominala a procesatorilor poate fi furnizata la cerere justificata pe contact@bruxo.ro.

| Categorie | Rol | Date tipice | Locatie |
|-----------|-----|-------------|---------|
| Procesatori plati B2B | Procesare Stripe pentru ChefUp Specialist | Email, UID, date facturare, ID abonament | SUA / global[cite: 10] |
| Protectie anti-bot | Securizare formulare prin Cloudflare Turnstile | Adresa IP, token challenge | Global[cite: 10] |
| API validare date juridice | Lookup automat pentru completare CUI (cuiscan) | CUI, date din registrul comertului | Conform furnizor[cite: 10] |
| Platforme videoconferinta | Linkuri externe (Google Meet, Zoom) generate la programare | URL intalnire (gazduite de terti) | Conform furnizor[cite: 10] |

1. Transferuri internationale (Cap. V GDPR)

Unele categorii de prelucrare implica transferuri in afara SEE:
Flux
Destinatie tipica
Mecanism (orientativ)
Profil / sincronizare cloud
Regiune UE (confirmat operator)
DPA furnizor + clauze contractuale standard, unde aplicabil
Functii AI (text / imagini)
Furnizori AI si sub-procesatori de modele upstream
DPA + SCC Module 2; ZDR activ pe cont; fara EU residency in aceasta etapa
Plati / entitlement
Procesatori de plati + App Store / Google Play
DPA / termeni vendor + magazin
Email OTP / admin
Furnizor email
DPA / termeni furnizor
Infrastructura proprie (API + baze de date)
Romania
Date in SEE (Romania)
Datele de profil si sincronizare in timp real sunt stocate in regiunea UE. Anumite servicii auxiliare (autentificare, notificari push, analitice, daca sunt activate) pot implica prelucrari in afara SEE, conform Cap. V GDPR — vezi tabelul de mai sus. Detalii AI: Disclaimer AI.
6. Functii AI — pe scurt

Imagini si text trimise pentru identificare alimente, etichete, generare retete sau sortare lista de cumparaturi sunt procesate in timp real. Fotografiile de mancare nu sunt pastrate permanent pe storage-ul nostru de obiecte dupa analiza; pe storage pastram in principal avatare si imagini de retete.
ChefUp nu este dispozitiv medical. Vezi Disclaimer AI.
7. Perioada de stocare

Vezi Politica de retentie. Pe scurt: datele de cont cat timp contul este activ; dupa stergere — procedura din Politica de stergere.
8. Drepturile dumneavoastra

Aveti dreptul la: acces, rectificare, stergere, restrictionare, opozitie, portabilitate (unde e aplicabil), retragerea consimtamantului, plangere la ANSPDCP (www.dataprotection.ro).
Nu avem DPO desemnat separat. Pentru cereri GDPR / privacy: contact@bruxo.ro.
● Stergere cont: disponibila in aplicatie (Profil → Confidentialitate).
● Export date (Art. 20): momentan la cerere pe contact@bruxo.ro (nu exista export self-service in app).
9. Securitate

Masuri tehnice actuale: autentificare securizata, HTTPS/TLS, rate limiting API, jurnale de audit, izolare infrastructura, controale de acces pe date, acces admin cu confirmari.
10. Minori (Art. 8)

Serviciul este destinat persoanelor cu varsta de minim 16 ani. Nu destinam ChefUp copiilor sub 16 ani.
La onboarding exista control tehnic: data nasterii este limitata / validata la minim 16 ani (ecran birthday + blocare la salvarea profilului daca varsta < 16). Colectam data nasterii si pentru personalizare nutritionala (varsta in calculul planului).
11. Cookie-uri

Vezi Politica Cookies. Aplicatia mobila nu foloseste cookies.
12. Modificari

Politica poate fi actualizata. Data / versiunea apar in antet. Versiunea acceptata la onboarding este stocata pe cont (privacy_policy_version).
13. Contact

contact@bruxo.ro