Politica de confidențialitate
Aceasta este versiunea în limba română a Politicii de confidențialitate. Are același conținut ca versiunea în limba engleză.
Ultima actualizare: 11 octombrie 2026 (versiunea consimțământului 2026-10-10). Se aplică aplicației mobile Diurnal.ai (iOS și Android) și site-ului diurnalapp.ai.
Diurnal.ai este un planificator de wellness pentru familie publicat de PUREQUAD SRL, o societate înregistrată în România (Uniunea Europeană), care este operatorul pentru prelucrările descrise aici („noi”). Această politică explică ce date prelucrăm, de ce, unde ajung, cât timp le păstrăm și cum rămâi în control. Este redactată pentru a respecta Regulamentul general privind protecția datelor al UE (GDPR), UK GDPR, normele ePrivacy, California Consumer Privacy Act, astfel cum a fost modificat prin CPRA, celelalte legi privind confidențialitatea ale statelor din SUA, Washington My Health My Data Act și legile similare privind datele de sănătate ale consumatorilor, Children's Online Privacy Protection Act (COPPA) din SUA și FTC Health Breach Notification Rule. Întrebări și solicitări: support@diurnalapp.ai.
- Datele tale sunt păstrate pe telefonul tău. Doar dacă îți dai separat consimțământul pentru datele de sănătate este stocată o copie pe serverul nostru din UE (Hetzner, Finlanda), pentru backup, sincronizare între dispozitivele tale și funcțiile pentru familie. Fără acesta, aplicația funcționează doar pe telefonul tău.
- Rezultatele analizelor de laborator, panelul tău genetic și jurnalul ciclului menstrual sunt stocate doar pe telefonul tău, niciodată pe serverul nostru. La fel și traseele GPS înregistrate și traseele salvate ale alergărilor, plimbărilor, drumețiilor și turelor tale cu bicicleta, jurnalul de cafeină și valorile zilnice ale pulsului în repaus, HRV și pașilor citite din Apple Health sau Health Connect.
- Consimțământul pentru funcțiile AI este cerut separat. Acestea trimit ce are nevoie funcția către OpenAI (SUA) prin serverul nostru, întotdeauna pseudonimizat: niciodată numele, adresa de e-mail, numărul de telefon, data exactă a nașterii sau identificatorul contului tău și absolut nimic despre copiii sub 16 ani. Valorile analizelor tale, rezumatul ciclului și notițele de memorie ale lui Marc sunt folosite doar dacă le bifezi. OpenAI nu folosește datele pentru a antrena modele și le păstrează cel mult 30 de zile pentru monitorizarea abuzurilor.
- Localizarea este folosită doar cât înregistrezi o alergare, o plimbare, o drumeție sau o tură cu bicicleta, pe telefonul tău. Doar dacă ceri bucle sugerate (Premium), punctul tău de plecare aproximativ (rotunjit la circa 100 m) trece prin serverul nostru către OpenRouteService din Germania, care le calculează. Nu îl stocăm; OpenRouteService păstrează solicitarea timp de 7 zile, apoi doar coordonatele rotunjite la circa 1 km.
- Datele din Apple Health și Health Connect sunt citite doar dacă le conectezi și doar pentru tipurile pe care le alegi. Sunt folosite doar pentru propriile tale funcții din aplicație: niciodată pentru publicitate, nu sunt vândute niciodată și nu sunt folosite niciodată pentru extragerea de date (data mining).
- Comunitatea de sport este opțională, doar pentru adulți, și necesită un consimțământ separat: doar prietenii la sport pe care îi accepți văd numele tău afișat, sporturile tale și sesiunile de antrenament pe care alegi să le publici, doar sub formă de cifre (niciodată pulsul, caloriile, traseele, locurile sau notițele). Un antrenament pe care îl partajezi cu un cod nu îți arată niciodată numele. Comunitatea nu trimite notificări push (secțiunea 5).
- Statisticile de utilizare a aplicației sunt colectate doar dacă le activezi (sunt dezactivate implicit) și niciodată despre ecranele de sănătate.
- Ajută la îmbunătățirea Diurnal.ai este un consimțământ separat și opțional, oprit până îl pornești: atunci sesiunile de antrenament pe care le înregistrezi în aplicație și câteva intervale din profil sunt numărate în statistici pe care echipa noastră le vede doar pentru grupuri de cel puțin 5 persoane. Niciodată date din Apple Health sau Health Connect și nimic nu este stocat (secțiunea 9).
- Instrumentele folosite de personalul nostru arată doar detaliile contului, numărători și procente de aderență, niciodată conversațiile, mesele, datele corporale sau alte detalii de sănătate ale tale (singura excepție: un profil de sport sau o postare pe care cineva ne-o raportează, secțiunea 7), iar fiecare acces al personalului la un cont este înregistrat.
- Fără reclame, fără vânzarea datelor cu caracter personal, fără identificatori de publicitate, fără instrumente de analiză terțe.
- Poți exporta sau șterge totul din Setări ori prin e-mail (vezi Șterge-ți contul).
Cuprins
- Cine suntem
- Datele pe care le colectăm
- Consimțămintele tale
- Scopuri și temeiuri legale
- Date de sănătate, genetice și despre ciclu
- Prelucrarea prin AI: ce ajunge la OpenAI
- Accesul personalului și panoul de administrare
- Solicitări de asistență și răspunsuri raportate
- Statistici de utilizare a aplicației
- Site-ul, newsletterul și cookie-urile
- Cine primește datele
- Transferuri internaționale
- Durata păstrării
- Exportul și ștergerea
- Securitate, backupuri ale dispozitivului și încălcări ale securității datelor
- Vârsta, copiii și profilurile familiei
- Drepturile tale (GDPR, UK GDPR)
- Rezidenții din SUA: CCPA/CPRA și notificări conform legilor statale
- Procesul decizional automatizat
- Alte informări
- Modificări
- Contact și plângeri
1. Cine suntem
PUREQUAD SRL, societate cu răspundere limitată, România (operator)
Sediul social: Bd. Iuliu Maniu nr. 7, Corp T, etaj 3, Sector 6, București, România
Nr. de ordine în Registrul Comerțului: J2017015676403
Cod unic de înregistrare (CUI): 29314850 (cod de TVA RO29314850)
E-mail: support@diurnalapp.ai
Contact pentru confidențialitate: support@diurnalapp.ai, cu „Protecția datelor” în subiect. Nu am desemnat un responsabil cu protecția datelor; dacă vom desemna unul, vom publica aici datele de contact.
2. Datele pe care le colectăm
- Detaliile profilului pe care le introduci: numele sau porecla, anul nașterii (întrebat primul, ca să putem confirma că ai cel puțin 18 ani) și, opțional, sexul biologic, înălțimea, greutatea, nivelul de activitate și intervalul zilnic de pași (folosite pentru a calcula ținta ta de calorii și aporturile zilnice de referință; faptul că ești bărbat sau femeie adaptează și antrenamentele sugerate de aplicație), obiectivul tău principal, alergiile sau intoleranțele alimentare, obiceiurile privind fumatul și alcoolul, disponibilitatea ta (de exemplu orele în care ești plecat la serviciu) și o fotografie de profil.
- Contul: un cont de invitat identificat printr-un token aleatoriu al dispozitivului (adresa de e-mail este opțională dacă folosești aplicația doar pe telefon) sau un cont cu e-mail și parolă, autentificare cu Google sau Sign in with Apple. Când îți schimbi adresa de e-mail, noua adresă este folosită doar după ce o confirmi din acea căsuță de e-mail. Parolele sunt stocate doar sub forma unui hash criptografic cu salt (scrypt).
- Conținutul de wellness pe care îl creezi: rutinele de suplimente și medicamente (numele produsului, marca, doza, orele, frecvența, datele curelor, lista de ingrediente citită de pe etichetă și, dacă le folosești, stocul, setarea alertei de reaprovizionare și propriul tău link de comandă), dozele pe care le bifezi, mesele (text, estimări AI și fotografiile pe care alegi să le analizezi), înregistrările de somn, check-in-urile privind obiectivele și starea de spirit, rapoartele săptămânale, jurnalul zi cu zi, conversațiile tale cu Marc (asistentul AI) și notițele scurte pe care Marc le păstrează ca să-și amintească preferințele tale.
- Alegerea asistentului: dacă l-ai ales pe Marc (bufnița) sau pe Lily (veverița) ca asistent AI. Este o preferință de afișare stocată împreună cu setările contului tău: schimbă doar numele asistentului, personajul și culorile de accent ale aplicației, nu și ce știe asistentul sau ce date primește. Tot ce spune această politică despre Marc se aplică în același mod și pentru Lily.
- Rezultatele analizelor de laborator pe care le adaugi dintr-o fotografie sau dintr-un PDF: markerii extrași (nume, valoare, unitate, interval de referință, status) și data analizei. Stocate doar pe telefonul tău, niciodată pe serverul nostru.
- Informațiile genetice pe care alegi să le adaugi: un export de ADN brut, filtrat pe telefonul tău la un mic panel nutrițional (secțiunea 5). Panelul și interpretarea lui sunt stocate doar pe telefonul tău.
- Datele despre ciclul menstrual, fertilitate și sarcină, doar dacă activezi urmărirea ciclului (secțiunea 5). Stocate doar pe telefonul tău.
- Profilurile membrilor familiei pe care le gestionezi pentru persoane care nu folosesc aplicația (un copil, un părinte, un partener): numele, relația, vârsta, rutina, alergiile, preferințele alimentare și notițele pe care le adaugi, precum și confirmarea ta că ești părintele sau tutorele copilului ori că adultul a fost de acord (înregistrată cu data, secțiunea 16).
- Funcțiile pentru prieteni și familie: adresa de e-mail a persoanei pe care o inviți, cererile schimbate și lista ta de prieteni: cu cine ești prieten (cineva care ți-a acceptat cererea sau a cărui cerere ai acceptat-o, precum și partenerul din împărtășirea ciclului, de ambele părți), cum și de când. Prietenii tăi văd numele contului tău în lista lor, niciodată adresa ta de e-mail sau id-ul contului.
- Sport (fila Sport): sporturile pe care le practici, antrenamentele pe care le creezi (exerciții, serii, repetări, greutăți, pauze și, opțional, zilele și ora mementourilor), exercițiile create de tine și sesiunile tale de antrenament: sportul, ora de început și de sfârșit, durata, seriile, repetările și greutățile, cât de greu ți s-a părut (efortul), notițele tale, distanța, urcarea, energia, timpii pe kilometru și, pentru sesiunile importate de pe un ceas, pulsul mediu și maxim; recordurile tale personale, setările Sport și, dacă ai cerut unul, rezumatul făcut de Marc pentru o sesiune de antrenament.
- Comunitatea de sport, doar dacă îți creezi un profil de sport (secțiunea 5): numele afișat pe care îl alegi, sporturile tale, codul tău de prieten, prietenii tăi la sport, cererile de prietenie și persoanele pe care le blochezi, sesiunile de antrenament pe care le publici (doar cifre), kudos pe care le dai și le primești și raportările pe care le faci (motivul și eventuala notă). Antrenamentele partajate, doar dacă partajezi unul cu un cod sau pe profilul tău de sport: antrenamentul, așa cum este descris în secțiunea 5.
- Localizarea: localizarea precisă de la GPS-ul telefonului tău, doar cât înregistrezi o alergare, o plimbare, o drumeție sau o tură cu bicicleta, pentru a-ți desena traseul și a măsura distanța, ritmul și timpii pe kilometru; și poziția ta curentă, citită o singură dată, când ceri bucle sugerate. Traseul fiecărei înregistrări și traseele pe care le salvezi rămân doar pe telefonul tău (secțiunea 5).
- Apple Health și Health Connect, doar dacă le conectezi și doar tipurile pe care le activezi: somnul, pașii, pulsul în repaus, variabilitatea ritmului cardiac (HRV), sesiunile de antrenament (cu distanța, energia și pulsul) și, dacă îți urmărești ciclul, zilele de menstruație. Dacă permiți, aplicația salvează și sesiunile de antrenament pe care le înregistrezi în ea în Apple Health sau Health Connect (secțiunea 5).
- Numărul de pași: din Apple Health sau Health Connect, dacă le conectezi, altfel (doar pe iPhone) de la senzorul de mișcare al telefonului. Păstrat doar pe telefonul tău.
- Jurnalul de cafeină (băuturile și cantitățile pe care le înregistrezi, ultimele 30 de zile) și mementourile de reverificare a analizelor (numele markerului și data pe care ai ales-o), păstrate doar pe telefonul tău.
- Voce și scurtături: când folosești Siri sau Shortcuts pe iPhone ori scurtăturile aplicației sau Google Assistant pe Android pentru a înregistra un supliment sau o masă ori pentru a începe o sesiune de antrenament sau o alergare, aplicația primește pe telefonul tău ce ai cerut (de exemplu ce supliment sau cuvintele care descriu masa). Pe iPhone, numele elementelor din rutina ta sunt partajate cu iOS pe telefonul tău, ca Siri să ți le poată propune (secțiunea 5). Solicitarea vocală propriu-zisă este gestionată de Apple sau Google (secțiunea 11).
- Starea achiziției: dacă ai Premium, ce plan, până când și codurile promoționale pe care le folosești. Nu primim niciodată datele cardului sau datele bancare.
- Date tehnice: modelul dispozitivului, sistemul de operare, limba aplicației, fusul orar, versiunea aplicației, momentul ultimei activități, contoarele solicitărilor AI (pentru cota ta) și o verificare unică a faptului că aplicația este autentică (Apple App Attest sau Android key attestation).
- Asistență: ce ne trimiți prin e-mail sau din ecranul Ajutor și feedback al aplicației (secțiunea 8).
- Statisticile de utilizare a aplicației, doar dacă le activezi (secțiunea 9).
- Jurnalele de securitate: autentificările eșuate și solicitările blocate sau suspecte, cu adresa IP (secțiunea 13).
Nu colectăm contacte, date din calendar sau intrări de la microfon (solicitările vocale sunt prelucrate de Apple sau Google, nu de noi). Localizarea precisă este folosită doar pe telefonul tău: nu primim niciodată traseele tale GPS sau traseele salvate. Hărțile din fila Sport sunt încărcate de la Apple Maps (iPhone) sau Google Maps (Android) pentru zona de pe ecran (secțiunea 11), iar punctul de plecare al buclelor sugerate este trimis doar așa cum este descris în secțiunea 5. Nu folosim identificatori de publicitate (IDFA sau GAID), niciun SDK terț de analiză sau de raportare a erorilor și nu afișăm reclame. Mementourile sunt programate pe telefonul tău chiar de aplicație. Serverul nostru trimite notificări push doar pentru alertele de doze pentru familie, către membrul familiei care îți urmărește dozele (secțiunea 5). Comunitatea de sport nu trimite notificări: kudos noi și cererile de prietenie apar doar în aplicație.
Ce stochează serverul nostru pentru tine (copia sincronizată)
Doar cu consimțământul tău pentru datele de sănătate și doar aceste părți, ca să le poți restaura pe un telefon nou și să folosești funcțiile pentru familie: profilurile tale (inclusiv fotografia de profil, dacă adaugi una) și membrii familiei, numele familiei, rutina de suplimente, ultimele 15 conversații cu Marc (cel mult 40 de mesaje fiecare; conversațiile pe care le porți în Modul anonim rămân pe telefonul tău), notițele de memorie ale lui Marc, mesele din ultimele 180 de zile, dozele bifate din ultimele 14 zile, istoricul zilnic de completare, realizările, ultimele 60 de nopți de somn (fără nota „menstruație” și inclusiv nopțile importate din Apple Health sau Health Connect), planul tău de somn și fusul orar, precum și datele tale Sport: antrenamentele, exercițiile create de tine, setările Sport și sesiunile de antrenament din ultimele 365 de zile (cel mult 400), inclusiv cele importate din Apple Health sau Health Connect, cu totalurile, timpii pe kilometru și pulsul lor. Rutina de suplimente include stocurile și linkurile de comandă, dacă le folosești. Niciodată buletinele de analize, panelul genetic, jurnalul ciclului, traseele GPS sau traseele salvate, jurnalul de cafeină, mementourile de reverificare a analizelor ori valorile zilnice ale pulsului în repaus, HRV și pașilor din Apple Health sau Health Connect. Fotografiile meselor rămân pe telefonul tău. Istoricul tău complet rămâne pe telefonul tău. Conversațiile tale și notițele lui Marc pot conține detalii de sănătate pe care le menționezi în ele, cum ar fi valoarea unei analize sau ciclul tău: ele fac parte din această copie. Comunitatea de sport și antrenamentele partajate sunt stocate separat de această copie, doar dacă le folosești (secțiunea 5).
3. Consimțămintele tale
În timpul configurării, aplicația îți cere separat fiecare dintre următoarele. Niciuna dintre căsuțele opționale nu este bifată în prealabil, iar introducerea de date în aplicație nu este considerată niciodată consimțământ.
| Consimțământ | Ce permite | Dacă refuzi sau îl retragi |
|---|---|---|
| Termenii de utilizare și această Politică de confidențialitate (obligatoriu) | Folosirea aplicației | Nu poți folosi aplicația; îți poți șterge datele oricând. |
| Date de sănătate (opțional, consimțământ explicit conform art. 9 alin. (2) lit. a) GDPR) | Stocarea copiei sincronizate a datelor tale de sănătate (inclusiv a sesiunilor de antrenament) pe serverul nostru din UE pentru backup, sincronizare între dispozitivele tale și funcțiile pentru familie | Aplicația funcționează doar pe telefonul tău: fără sincronizare cu serverul, fără AI, fără sincronizare în familie. Retragerea lui șterge copia de pe server a datelor tale, răspunsurile tale la check-in-urile privind obiectivele și starea de spirit și instantaneul pentru împărtășirea cu partenerul și retrage, de asemenea, consimțămintele pentru AI, pentru datele genetice și pentru împărtășirea cu partenerul, alertele de doze pentru familie, Ajută la îmbunătățirea Diurnal.ai și consimțământul pentru Comunitatea de sport (ceea ce șterge profilul tău de sport, postările și antrenamentele partajate). Îl poți acorda din nou mai târziu, în Setări. |
| Funcții AI (opțional, explicit) | Trimiterea categoriilor enumerate în secțiunea 6 către OpenAI prin serverul nostru, ca Marc și cititoarele de fotografii, etichete și analize să poată funcționa. Ecranul de consimțământ enumeră fiecare categorie; valorile analizelor tale, rezumatul ciclului și notițele de memorie ale lui Marc sunt trei opțiuni suplimentare, nebifate. | Funcțiile AI sunt dezactivate; restul aplicației continuă să funcționeze. |
| Date genetice (opțional, explicit, o căsuță separată, nebifată, pe ecranul de consimțământ pentru AI și pe ecranul de import ADN) | Interpretarea panelului tău genetic cu ajutorul AI. Faptul că Marc poate folosi și interpretarea în chat este o setare separată, dezactivată dacă nu o activezi tu. | Nicio interpretare genetică; rezumatul genetic nu îi este dat niciodată lui Marc. |
| Împărtășirea cu partenerul (opțional, explicit, Premium, 18 ani sau mai mult) | Stocarea instantaneului ciclului pe care l-ai ales, cu aceleași estimări pentru următoarele 45 de zile, pentru singurul partener care introduce codul tău. Înregistrat când confirmi exact ce va vedea partenerul tău. Tu și partenerul deveniți și prieteni în aplicație (fiecare vede numele contului celuilalt în lista de prieteni). | Oprirea împărtășirii șterge instantaneul și retrage acest consimțământ. Legătura de prietenie rămâne până când unul dintre voi o elimină. |
| Alerte de doze pentru familie (opțional, explicit, Premium, 18 ani sau mai mult) | Afișarea, pentru membrul familiei care introduce codul tău, pentru ziua curentă, a numelor și orelor suplimentelor și medicamentelor tale și a faptului că le-ai marcat sau nu, precum și trimiterea unei notificări către acesta când o doză nu este încă marcată după intervalul pe care îl alege. Înregistrat când confirmi, înainte de crearea unui cod. | Nimeni nu îți poate urmări dozele; oprirea sau retragerea încheie imediat orice astfel de legătură. |
| Comunitatea de sport (opțional, explicit, 18 ani sau mai mult, gratuit; o căsuță nebifată pe ecranul în care îți creezi profilul de sport; necesită și consimțământul pentru datele de sănătate) | Afișarea profilului tău de sport (numele afișat și sporturile), a sesiunilor de antrenament pe care le publici (doar cifre) și a antrenamentelor pe care alegi să le arăți prietenilor la sport pe care îi accepți, precum și stocarea lor pe serverul nostru din UE în acest scop (secțiunea 5) | Niciun profil de sport. Ștergerea profilului de sport retrage acest consimțământ și șterge de pe serverul nostru profilul, postările, kudos, prietenii la sport și antrenamentele partajate; sesiunile tale de antrenament rămân în aplicație. |
| Membrii familiei (o confirmare pentru fiecare persoană pe care o adaugi) | Păstrarea datelor unui copil în calitate de părinte sau tutore legal al acestuia ori a datelor unui adult pentru că acesta a fost de acord | Persoana nu poate fi adăugată; poți șterge oricând un profil. |
| Detaliile de sănătate dintr-o raportare către asistență și rezumatul AI al acelei raportări (două căsuțe opționale pe fiecare raportare) | Prelucrarea detaliilor de sănătate pe care alegi să le incluzi, pentru a-ți răspunde; includerea raportării, mascată, în rezumatul pe care echipa noastră îl face cu OpenAI | Te rugăm să nu incluzi detalii de sănătate; raportarea nu este inclusă niciodată în rezumatul AI. |
| Statistici de utilizare a aplicației (opțional, dezactivat implicit) | Colectarea evenimentelor de utilizare din secțiunea 9 | Nu se stochează niciun eveniment de utilizare. |
| Ajută la îmbunătățirea Diurnal.ai (opțional, explicit, oprit implicit; un comutator în Setări, Consimțământ date de sănătate; necesită și consimțământul pentru datele de sănătate) | Includerea sesiunilor de antrenament pe care le înregistrezi în aplicație și a câtorva intervale din profil în statistici pe care echipa noastră le vede doar pentru grupuri de cel puțin 5 persoane, ca să îmbunătățim antrenamentele, exercițiile și sugestiile (secțiunea 9) | Datele tale nu sunt incluse. Oprirea comutatorului sau retragerea consimțământului pentru datele de sănătate te scoate din următorul calcul; nu trebuie șters nimic altceva, pentru că statisticile nu sunt stocate. |
| Apple Health sau Health Connect (opțional; alegi fiecare tip în aplicație, apoi îl permiți pe ecranul sistemului) | Citirea tipurilor pe care le activezi și, dacă permiți, salvarea sesiunilor de antrenament pe care le înregistrezi în aplicație (secțiunea 5). Acesta este consimțământul tău explicit pentru această prelucrare (art. 9 alin. (2) lit. a)). De fiecare dată când te conectezi sau te deconectezi, aplicația înregistrează acest lucru pe serverul nostru, cu data, platforma și versiunea textului, ca pe celelalte consimțăminte (datele de sănătate nu fac parte din această înregistrare). | Nimic nu este citit sau scris. Poți dezactiva oricând tipuri sau te poți deconecta, în aplicație și în Apple Health sau Health Connect; deconectarea elimină de pe telefonul tău valorile pulsului, HRV și pașilor. |
| Localizare (o permisiune de sistem, doar „în timp ce folosești aplicația”) | Înregistrarea alergărilor, plimbărilor, drumețiilor și turelor tale cu bicicleta și determinarea locului în care te afli pentru buclele sugerate | Nu poți înregistra activități GPS și nu poți primi bucle; tot restul funcționează. |
Fiecare consimțământ este înregistrat cu data și ora la care l-ai acordat și cu versiunea textului pe care ai văzut-o (în prezent 2026-10-10; inclusiv acceptarea Termenilor de utilizare de către tine), pe telefonul tău și pe serverul nostru, împreună cu un istoric al fiecărei acordări și retrageri, ca să putem arăta la ce ai fost de acord și când. Când modificăm un text de consimțământ într-un mod care contează, aplicația te întreabă din nou; între timp, datele tale sunt păstrate. Poți retrage oricând orice consimțământ în Setări, la fel de ușor cum l-ai acordat. Retragerea nu afectează prelucrarea efectuată înainte de aceasta.
4. Scopuri și temeiuri legale
| Scop | Date | Temei legal (GDPR / UK GDPR) |
|---|---|---|
| Funcționarea aplicației: rutine și mementouri (programate pe telefonul tău), stocul suplimentelor și mementourile de reaprovizionare, indicațiile privind momentul administrării, urmărirea meselor și a somnului, ghidul pentru cafeină, mementourile de reverificare a analizelor, jurnalul, fila Sport (antrenamente, sesiuni de antrenament în desfășurare, istoric, recorduri personale, stretching, mementouri și sfaturi pentru zilele de antrenament, toate calculate pe telefonul tău, fără AI), scurtăturile vocale, cererile de prietenie, contul și achizițiile tale | Profil, cont, conținut de wellness, date Sport | Executarea contractului nostru cu tine (art. 6 alin. (1) lit. b)) |
| Înregistrarea activităților GPS și afișarea lor pe hartă; bucle sugerate (Premium) | Localizarea precisă pe telefonul tău în timpul unei înregistrări; punctul de plecare aproximativ (circa 100 m), distanța și tipul de activitate pentru bucle | Contract (art. 6 alin. (1) lit. b)). Tu pornești fiecare înregistrare și fiecare solicitare de bucle, iar funcția nu poate funcționa fără poziția ta, așa că ne bazăm pe contract, nu pe un consimțământ separat; citirea poziției de pe telefonul tău este strict necesară pentru serviciul pe care l-ai cerut. Sistemul de operare îți cere totuși permisiunea, iar tu o poți dezactiva oricând. |
| Citirea din Apple Health sau Health Connect și scrierea în acestea | Tipurile pe care le activezi (secțiunea 5) | Consimțământul tău explicit (art. 9 alin. (2) lit. a)), acordat când te conectezi și alegi tipurile; îl retragi dezactivând tipuri sau deconectându-te |
| Stocarea copiei sincronizate a datelor tale de sănătate, restaurarea ei pe un telefon nou, funcțiile pentru familie | Datele de sănătate din copia sincronizată | Consimțământul tău explicit (art. 9 alin. (2) lit. a)) și contractul nostru (art. 6 alin. (1) lit. b)) |
| Funcțiile AI: răspunsurile lui Marc, citirea fotografiilor meselor, a etichetelor și a buletinelor de analize, rapoartele săptămânale, rezumatele sesiunilor de antrenament și nota săptămânală a antrenorului | Categoriile din secțiunea 6 | Consimțământul tău explicit pentru prelucrarea prin AI (art. 9 alin. (2) lit. a)) și contractul nostru (art. 6 alin. (1) lit. b)) |
| Ajută la îmbunătățirea Diurnal.ai: statistici despre felul în care sunt folosite antrenamentele, exercițiile și sugestiile, ca să le îmbunătățim | Sesiunile de antrenament înregistrate în aplicație și intervale din profil (secțiunea 9) | Consimțământul tău explicit (art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a)), un comutator separat, oprit implicit |
| Interpretarea genetică | Panelul sau raportul genetic | Consimțământul tău explicit separat pentru datele genetice (art. 9 alin. (2) lit. a)) |
| Comunitatea de sport: profilul tău de sport, prietenii la sport, publicarea sesiunilor de antrenament, kudos, profilurile de sport ale prietenilor și antrenamentele afișate pe acestea | Numele afișat, sporturile, codul de prieten, prieteniile, cererile, blocările, sesiunile de antrenament publicate (doar cifre), kudos | Consimțământul tău explicit pentru Comunitatea de sport (art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a)), acordat printr-o căsuță nebifată înainte de crearea profilului tău de sport; este necesar și consimțământul pentru datele de sănătate |
| Partajarea unui antrenament cu un cod | Antrenamentul pe care îl partajezi (secțiunea 5) | Contract (art. 6 alin. (1) lit. b)): ne ceri să păstrăm o copie pe care persoanele care au codul o pot salva. Aplicația cere și consimțământul tău pentru datele de sănătate, deoarece tratează datele Sport ca date de sănătate |
| Raportările și moderarea în Comunitatea de sport | Raportarea (motivul, nota), numele afișat raportat și postarea raportată | Interese legitime (art. 6 alin. (1) lit. f)) în menținerea siguranței comunității și în aplicarea Termenilor de utilizare; obligație legală atunci când Regulamentul privind serviciile digitale al UE (Digital Services Act) ne obligă să acționăm în urma unei notificări (art. 6 alin. (1) lit. c)) |
| Statistici de utilizare a aplicației | Evenimente de utilizare (secțiunea 9) | Consimțământul tău (art. 6 alin. (1) lit. a) și normele ePrivacy privind accesul la dispozitiv) |
| Newsletter | Adresa de e-mail | Consimțământul tău (art. 6 alin. (1) lit. a)), confirmat prin e-mail |
| E-mailuri privind contul (confirmare, resetarea parolei, notificări de securitate) | Adresa de e-mail | Contract (art. 6 alin. (1) lit. b)) |
| Premium și coduri promoționale; evidențe contabile | Starea achiziției, identificatorul aleatoriu al contului, evidențele veniturilor | Contract (art. 6 alin. (1) lit. b)); obligație legală pentru contabilitate (art. 6 alin. (1) lit. c)) |
| Solicitări de asistență și răspunsuri AI raportate | Ce ne trimiți (secțiunea 8) | Contract (art. 6 alin. (1) lit. b)); pentru detaliile de sănătate pe care le incluzi, consimțământul tău explicit, acordat pe acea raportare (art. 9 alin. (2) lit. a)); pentru rezumatul AI al raportărilor, consimțământul tău, acordat pe acea raportare (art. 6 alin. (1) lit. a)) |
| Securitate, prevenirea abuzurilor și a fraudei, limitarea numărului de solicitări, verificarea integrității aplicației, jurnalul de acces al personalului | Cont, dispozitiv, jurnale de securitate, numărul de solicitări | Interese legitime (art. 6 alin. (1) lit. f)) în menținerea siguranței serviciului și a datelor tale; obligații legale (art. 6 alin. (1) lit. c) și art. 32) |
| Răspunsul la solicitări, plângeri și pretenții în justiție | Ce ne trimiți | Obligație legală (art. 6 alin. (1) lit. c)); interese legitime (art. 6 alin. (1) lit. f)); pentru datele de sănătate, art. 9 alin. (2) lit. f), atunci când o pretenție în justiție o impune |
Nu folosim niciodată datele tale în scopuri incompatibile cu cele de mai sus, pentru publicitate sau pentru a lua decizii cu privire la tine.
5. Date de sănătate, genetice și despre ciclu
Alergiile și intoleranțele, greutatea și măsurătorile corporale, somnul, starea de spirit, suplimentele și medicamentele, mesele, sesiunile de antrenament cu puls, pulsul în repaus și HRV, informațiile despre sarcină și ciclu, rezultatele analizelor, informațiile genetice și orice îi spui lui Marc despre sănătatea ta sunt categorii speciale de date cu caracter personal (art. 9 GDPR), „informații personale sensibile” (California) și „date de sănătate ale consumatorilor” (Washington, Nevada, Connecticut). Le prelucrăm doar cu consimțământul tău explicit (secțiunea 3), doar pentru funcțiile pe care le folosești și niciodată pentru publicitate, profiluri de marketing sau vânzare. O Politică de confidențialitate a datelor de sănătate ale consumatorilor separată descrie această prelucrare în formatul cerut de legile statelor din SUA privind datele de sănătate.
Date despre ciclul menstrual, fertilitate și sarcină
- Dacă activezi urmărirea ciclului, tot ce înregistrezi (menstruații, simptome, stare de spirit, secreții, intimitate, teste de ovulație și de sarcină, temperatura bazală, contracepție, datele sarcinii, notițe) este stocat doar pe telefonul tău. Nu face parte din copia sincronizată de pe serverul nostru.
- Dacă ai permis funcțiile AI și ai bifat „Marc poate folosi rezumatul ciclului meu” (dezactivat dacă nu îl bifezi; se găsește și în Setări), un scurt rezumat însoțește mesajele tale din chat, ca răspunsurile să se potrivească ciclului tău: modul, faza și ziua ciclului, câte zile mai sunt până la următoarea menstruație estimată, fereastra fertilă estimată, săptămâna de sarcină, metoda de contracepție și fluxul și simptomele din ultimele trei zile. Jurnalul de intimitate, secrețiile, temperatura, rezultatele testelor și notițele nu sunt trimise niciodată. Rezumatul nu este trimis niciodată unui furnizor AI pe care îl conectezi cu propria ta cheie.
- Modul anonim (Setări) oprește chiar și acest lucru: nimic despre ciclul tău nu părăsește telefonul, împărtășirea cu partenerul este dezactivată, iar conversațiile pe care le porți în Modul anonim rămân pe telefonul tău (nu sunt niciodată sincronizate și nu sunt niciodată adăugate în memoria lui Marc).
- Împărtășirea cu partenerul (Premium, doar pentru persoane de 18 ani sau mai mult, opțională): dacă creezi un cod de invitație, serverul nostru stochează doar cel mai recent mic instantaneu pe care ai ales să îl împărtășești și îl arată singurului cont autentificat care a introdus codul tău. Instantaneul conține numele tău afișat, faza, ziua ciclului și fereastra PMS și, doar pentru ce activezi, menstruația prezisă, zilele fertile și simptomele de azi (niciodată simptomele legate de intimitate), săptămâna de sarcină, dacă ești în modul sarcină, și un mesaj scurt opțional (din care sunt eliminate linkurile și datele de contact și pe care partenerul tău ni-l poate raporta). Niciodată jurnalul, notițele sau testele tale. Pentru ca vizualizarea partenerului tău să rămână actualizată și în zilele în care nu deschizi aplicația, telefonul tău trimite și aceleași estimări pentru următoarele 45 de zile (faza, ziua ciclului și zilele PMS, zilele fertile doar dacă le împărtășești sau săptămâna de sarcină doar dacă o împărtășești); acestea sunt stocate împreună cu instantaneul. Serverul nostru îi arată partenerului tău doar ziua curentă, plus avertizări pe care telefonul partenerului tău le transformă în notificări: ziua în care pot începe zilele tale PMS (cu cel mult 2 zile înainte sau cu 7 zile înainte când împărtășești menstruația estimată) și, doar dacă o împărtășești, ziua în care este așteptată menstruația. Pe ecranul de blocare al partenerului tău, aceste notificări arată un text neutru, cu excepția cazului în care partenerul tău activează detaliile. Codurile de invitație funcționează o singură dată și expiră după 24 de ore. Oprirea împărtășirii șterge instantaneul; dacă împărtășirea este suspendată (de exemplu când se încheie Premium), instantaneul este șters după 30 de zile.
- Predicțiile sunt estimări calendaristice bazate pe începuturile menstruațiilor pe care le-ai înregistrat și pe setările tale. Zilele pe care le marchezi, testele de ovulație și temperaturile pe care le înregistrezi sunt păstrate doar ca evidență și nu modifică niciodată o estimare. Predicțiile nu sunt o metodă de contracepție și nu sunt destinate planificării sau evitării unei sarcini.
Date genetice
- Dacă imporți un export de ADN brut (de exemplu de la 23andMe, AncestryDNA sau MyHeritage), fișierul este citit doar pe telefonul tău, filtrat la un panel mic și fix de 42 de variante legate de nutriție (vitamine, minerale, lactoză, cafeină, omega-3 și subiecte similare; niciuna legată de riscul de boală, de medicamente sau de sănătatea mintală), apoi șters, inclusiv atunci când nu poate fi citit. Fișierul complet nu este niciodată stocat și niciodată încărcat. Genetica este oferită doar în România, în Regatul Unit și în Statele Unite.
- Panelul (identificatorul variantei, gena, subiectul și genotipul tău) este păstrat doar pe telefonul tău și nu este niciodată sincronizat cu serverul nostru.
- Cu consimțământul tău separat pentru datele genetice, rândurile panelului, fără numele tău sau alt identificator, sunt trimise prin serverul nostru către OpenAI pentru interpretarea de wellness. Fotografiile sau PDF-urile rapoartelor genetice nu sunt citite de aplicație. Interpretarea este stocată pe telefonul tău.
- Marc folosește rezultatele interpretate în chat doar dacă activezi „Marc poate folosi rezumatul meu genetic” în Setări (dezactivat implicit) și niciodată identificatorii variantelor sau genotipurile.
- Nu partajăm niciodată informații genetice cu angajatori, asigurători, agenții de publicitate sau brokeri de date și nu le folosim niciodată pentru a lua decizii cu privire la tine. Utilizatorii din SUA sunt protejați și de Genetic Information Nondiscrimination Act (GINA) și de legile statale aplicabile privind confidențialitatea datelor genetice.
Sport, localizare, Apple Health și Health Connect
- Activitățile GPS. Aplicația cere localizarea doar „în timp ce folosești aplicația”, niciodată „întotdeauna”, și o folosește doar cât înregistrezi o alergare, o plimbare, o drumeție sau o tură cu bicicleta. Pentru ca înregistrarea să continue când ecranul este blocat, telefonul primește în continuare poziții până când termini: pe iPhone, bara de stare arată că localizarea este în uz, iar pe Android o notificare rămâne vizibilă în timpul înregistrării. Traseul GPS al fiecărei înregistrări și traseele pe care le salvezi rămân doar pe telefonul tău, în spațiul de stocare propriu al aplicației: nu sunt trimise niciodată către serverul nostru, nu fac niciodată parte din copia sincronizată și nu sunt trimise niciodată către AI. Sunt incluse când îți exporți datele și sunt șterse când ștergi activitatea sau traseul, ieși din cont sau îți ștergi contul. Totalurile unei activități înregistrate (timpul, distanța, urcarea și timpii pe kilometru) fac parte din sesiunea de antrenament, care este salvată în backup așa cum este descris în secțiunea 2.
- Hărți. Pe iPhone, traseul este afișat pe Apple Maps; pe Android, pe Google Maps când versiunea aplicației îl include, altfel ca desen fără hartă. Harta este încărcată de Apple sau Google direct pe telefonul tău pentru zona de pe ecran, așa că aceștia primesc adresa IP a telefonului tău și acea zonă, conform propriilor condiții de confidențialitate (secțiunea 11). Aplicația îți desenează traseul pe telefon; nu le trimite traseul.
- Bucle sugerate (Premium). Doar când le ceri și după o informare, aplicația îți citește poziția o singură dată, o rotunjește la 3 zecimale (circa 100 m) și o trimite, împreună cu distanța și tipul de activitate, către serverul nostru, care o rotunjește din nou și îi cere lui OpenRouteService (HeiGIT gGmbH, Heidelberg, Germania) să calculeze trei trasee circulare. OpenRouteService primește punctul rotunjit de la serverul nostru, fără identificatorul contului tău sau adresa ta IP. Nu stocăm punctul sau traseele, iar jurnalele noastre rețin doar tipul solicitării și rezultatul ei, niciodată coordonate. Conform propriilor condiții, OpenRouteService păstrează fiecare solicitare (cu punctul rotunjit) timp de 7 zile pentru a detecta abuzurile și a-și îmbunătăți serviciul, iar după aceea doar coordonatele rotunjite la două zecimale (circa 1 km). Pentru a limita costurile, numărăm solicitările fiecărui cont timp de o zi, sub un cod generat din identificatorul contului tău. Traseele sunt calculate din datele OpenStreetMap. O buclă pe care o salvezi este păstrată doar pe telefonul tău.
- Partajarea unei sesiuni de antrenament. Când partajezi o sesiune de antrenament încheiată, cardul cu imagine este creat pe telefonul tău și transmis meniului de partajare al telefonului, care îl trimite aplicației sau persoanei pe care o alegi. Diurnal.ai nu încarcă imaginea și nu păstrează nicio copie a ei pe serverul nostru; odată partajată, aceasta se supune condițiilor aplicației cu care ai partajat-o.
- Apple Health și Health Connect. Dacă le conectezi, aplicația citește doar tipurile pe care le activezi: somnul (ultimele 30 de nopți), pașii (ultimele 7 zile), pulsul în repaus și HRV (ultimele 30 de zile), sesiunile de antrenament cu distanța, energia și pulsul (ultimele 30 de zile) și, doar dacă îți urmărești ciclul și activezi această opțiune, zilele de menstruație (ultimele 6 luni). Eșantioanele brute nu sunt stocate niciodată. Valorile zilnice ale pulsului în repaus, HRV și pașilor rămân doar pe telefonul tău, sunt afișate doar lângă propria ta medie pe 30 de zile în fila Sport (iar pașii, alături de mesele tale), nu sunt trimise niciodată către serverul nostru și nu îi sunt date niciodată lui Marc. Nopțile de somn importate se adaugă la jurnalul tău de somn, iar sesiunile de antrenament importate se adaugă la jurnalul tău Sport (nu înlocuiesc niciodată ce ai înregistrat tu), deci, cu consimțământul tău pentru datele de sănătate, fac parte din copia sincronizată (secțiunea 2) și, cu consimțământul tău pentru AI, din ce poate primi Marc (secțiunea 6). Zilele de menstruație completează doar zilele goale din jurnalul ciclului de pe telefonul tău. Dacă permiți, fiecare sesiune de antrenament pe care o înregistrezi în aplicație este salvată o singură dată în Apple Health sau Health Connect, unde rămâne sub controlul tău chiar dacă îți ștergi contul Diurnal.ai. Deconectarea oprește sincronizarea și elimină de pe telefonul tău valorile pulsului, HRV și pașilor.
- Cum tratăm aceste date. Informațiile din Apple Health (HealthKit) și Health Connect sunt folosite doar pentru a furniza funcțiile aplicației pe care le folosești. Nu sunt folosite niciodată pentru publicitate, marketing sau extragerea de date (data mining), nu sunt vândute niciodată, nu sunt folosite niciodată pentru decizii privind creditarea, asigurările sau angajarea și nu sunt partajate niciodată cu terți, în afară de persoanele împuternicite care rulează aceste funcții pentru tine (secțiunea 11), de OpenAI, pseudonimizat, pe baza consimțământului tău pentru AI (secțiunea 6), și de partenerul pe care îl alegi pentru împărtășirea ciclului, a cărui vizualizare poate reflecta zilele de menstruație citite din Apple Health sau Health Connect. Nu sunt incluse niciodată în statisticile Ajută la îmbunătățirea Diurnal.ai (secțiunea 9). Personalul nostru nu le citește. Nu sunt stocate în iCloud: aplicația le păstrează în propriul spațiu de stocare, care este exclus din backupul iCloud (secțiunea 15).
- Health Connect. Utilizarea informațiilor primite din Health Connect va respecta Politica privind permisiunile Health Connect (Health Connect Permissions policy), inclusiv cerințele de utilizare limitată (Limited Use).
- Starea de pregătire și sfaturi. Pulsul în repaus și HRV sunt afișate ca simple cifre lângă propria ta medie; sfaturile de antrenament, sugestiile de stretching și ghidul pentru cafeină sunt informații generale calculate pe telefonul tău, fără AI, și nu sunt sfaturi medicale.
Comunitatea de sport (prieteni la sport) și antrenamentele partajate
- Opțională, doar pentru adulți, gratuită. Comunitatea de sport îți permite să publici sesiuni de antrenament încheiate pentru prietenii la sport pe care îi alegi, să le dai kudos și să vezi cum se antrenează. Nimic nu este arătat nimănui până când nu îți creezi un profil de sport, iar acest lucru îl poți face doar după ce bifezi o căsuță nebifată prin care îți dai consimțământul explicit pentru partajarea acestor informații cu prietenii la sport pe care îi accepți (secțiunea 3). Este nevoie și de consimțământul tău pentru datele de sănătate și de un cont, iar comunitatea este doar pentru persoane de 18 ani sau mai mult: serverul nostru creează un profil de sport doar când știe că ai 18 ani sau mai mult, din profilul tău sincronizat (anul nașterii sau vârsta) ori, dacă nu are niciuna dintre acestea, din anul nașterii pe care aplicația îl trimite odată cu solicitarea, care este verificat și nu este stocat. Nu există mesaje, comentarii, postări cu text liber sau fotografii.
- Profilul tău de sport. Un nume afișat pe care îl alegi (între 2 și 30 de caractere), sporturile pe care le alegi și data la care te-ai alăturat. Numele sunt verificate automat înainte de a fi salvate: doar litere, cifre și semne de punctuație simple, fără linkuri, adrese de e-mail, numere de telefon sau numere lungi și fără cuvinte jignitoare sau nume care se dau drept Diurnal.ai sau personalul său. Ceilalți văd un identificator aleatoriu al profilului, niciodată identificatorul contului tău sau adresa ta de e-mail. Îți poți modifica oricând numele și sporturile.
- Prieteni la sport. Primești un cod de prieten de 8 caractere. O persoană care îl introduce îți trimite o cerere, iar tu decizi dacă o accepți. Cât timp o cerere este în așteptare, acea persoană vede numele tău afișat în lista ei de cereri trimise, iar tu îl vezi pe al ei; nimic altceva nu este arătat până când accepți. Dacă generezi un cod nou, cel vechi nu mai funcționează. Prietenia este reciprocă, cu cel mult 200 de prieteni.
- Publicarea unei sesiuni de antrenament. Tu alegi fiecare sesiune de antrenament pe care o publici, iar ecranul îți arată exact ce vor vedea prietenii tăi înainte să o publici. O postare arată sportul, ziua, durata, distanța și urcarea, precum și momentul în care ai publicat-o. Doar dacă le activezi (ambele sunt dezactivate până când le activezi, iar aplicația îți reține alegerea doar pe telefonul tău): exercițiile (exercițiile create de tine apar doar ca „Exercițiu propriu”) cu numărul de serii și cel mai bun rezultat al tău la repetări, timp sau distanță și, cu greutățile activate, greutatea maximă a fiecărui exercițiu, greutatea totală ridicată și numărul de recorduri personale. O postare nu arată niciodată pulsul, caloriile, traseul sau locurile, timpii pe kilometru, notițele, cât de greu ți s-a părut, numele antrenamentului sau numele exercițiilor create de tine. Serverul nostru reconstruiește fiecare postare doar din aceste cifre și elimină orice altceva.
- Ce văd prietenii tăi la sport. Numele tău afișat, sporturile, data la care te-ai alăturat și de când sunteți prieteni; totaluri calculate doar din sesiunile de antrenament pe care le-ai publicat (sesiunile din ultimele 7 și 30 de zile, minutele din ultimele 30 de zile, săptămânile consecutive, kudos primite, sesiunile publicate); ultimele tale 20 de postări; și antrenamentele pe care alegi să le arăți pe profilul tău, pe care ei le pot salva. Prietenii pot da kudos unei postări: toți cei care pot vedea postarea văd numărul de kudos și doar tu vezi cine le-a dat.
- Eliminare, blocare, raportare. Poți șterge o postare sau poți elimina un prieten (atunci nu mai vedeți postările unul altuia, iar kudos dintre voi sunt eliminate). Blocarea cuiva elimină și cererile și kudos dintre voi, în ambele sensuri; persoana respectivă nu te mai poate găsi după cod, nu îți mai poate trimite o cerere și nu îți mai poate deschide codurile de antrenament și nu este anunțată. Poți raporta o persoană sau o postare (nume jignitor, spam sau profil fals, hărțuire sau abuz ori altceva), cu o notă opțională de cel mult 300 de caractere. Persoanei pe care o raportezi nu i se spune niciodată cine a raportat-o. O raportare ajunge la echipa noastră, care o analizează, de obicei în 24 de ore: apare în panoul nostru de administrare, iar echipa noastră primește o alertă prin e-mail care conține doar numărul raportării și motivul. În aplicație, la Raportările tale, vezi dacă fiecare dintre ultimele tale 30 de raportări este în analiză, a dus la o măsură sau nu a necesitat nicio măsură. Când cineva te raportează, echipa noastră vede numele tău afișat, postarea raportată (aceleași cifre pe care le văd prietenii tăi), motivul, eventuala notă și câte raportări te privesc, niciodată cine te-a raportat și nimic altceva despre tine. Putem ascunde un profil, care atunci dispare pentru toată lumea, nu mai poate publica și nu mai poate fi găsit după cod, sau putem șterge o postare. Când îți ascundem profilul sau îți eliminăm una dintre postări, aplicația îți spune ce am făcut, motivul indicat în raportare (pentru o postare eliminată, și sportul și ziua ei) și cum poți contesta; nu spune niciodată cine te-a raportat. Când afișăm din nou un profil ascuns, aplicația îți spune și acest lucru. Dacă crezi că am greșit, scrie-ne la support@diurnalapp.ai (Termenii de utilizare, secțiunea 5).
- Fără notificări. Comunitatea nu trimite notificări push. Kudos noi și cererile de prietenie apar doar în aplicație.
- Unde sunt păstrate. Pe serverul nostru din UE (Hetzner, Finlanda), separat de copia sincronizată a datelor tale. Nicio altă companie nu le primește. Nu sunt trimise niciodată către AI. Cât timp este păstrată fiecare parte este indicat în secțiunea 13.
- Oprire. Ștergerea profilului tău de sport (Prieteni la sport, profilul tău, Șterge profilul de sport), retragerea consimțământului pentru datele de sănătate sau ștergerea contului retrage acest consimțământ și șterge profilul tău de sport, postările, kudos date și primite, prietenii tăi la sport, cererile, blocările pe care le-ai făcut și fiecare antrenament pe care l-ai partajat, împreună cu codul lui. Sesiunile tale de antrenament rămân în aplicație. Raportările pe care le-ai făcut sunt păstrate pentru analiză, fără numele tău. Raportările despre tine și blocările pe care alte persoane le-au făcut împotriva ta sunt păstrate pentru siguranța celorlalți, așa cum este descris în secțiunea 13, și sunt șterse când îți ștergi contul. Dacă echipa noastră ți-a ascuns profilul, păstrăm doar data la care a fost ascuns, astfel încât și un profil nou să fie ascuns, până când ridicăm măsura sau îți ștergi contul.
- Partajarea unui antrenament. Poți partaja un antrenament în trei moduri. Trimite ca text creează pe telefonul tău o listă cu exercițiile și o transmite meniului de partajare al telefonului; nimic nu ajunge la serverul nostru. Partajează cu un cod păstrează o copie a antrenamentului pe serverul nostru, cu un cod de 8 caractere care funcționează 30 de zile: oricine este autentificat în Diurnal.ai și introduce codul vede antrenamentul și poate salva o copie (numele, sportul, exercițiile cu serii, repetări, greutăți și pauze, tipurile de serii și, pentru exercițiile create de tine, numele, tipul, mușchii și echipamentul lor). Codul nu arată niciodată cine l-a partajat, iar persoanele pe care le-ai blocat nu îl pot deschide. Poți opri oricând codul; când acesta încetează, copia noastră este ștearsă, cu excepția cazului în care antrenamentul este și pe profilul tău. Arată pe profilul meu de sport le permite prietenilor tăi la sport să îl vadă și să salveze o copie (este nevoie de un profil de sport). Numele antrenamentelor și numele exercițiilor tale trec prin aceeași verificare automată ca numele afișate. Nu include în ele detalii personale sau de sănătate: oricine are codul le vede. O copie salvată de cineva îi aparține, în aplicația sa. Poți partaja cel mult 50 de antrenamente.
- Linkuri pe site-ul nostru. O invitație de prietenie sau un cod de antrenament poate fi trimis ca link către diurnalapp.ai/f/... sau diurnalapp.ai/t/.... Aceste pagini doar explică codul și deschid aplicația: nu contactează niciodată serverul aplicației noastre (nu încarcă antrenamentul sau un profil), codul nu este numărat în statisticile site-ului nostru și nu este scris în jurnalele serverului nostru web, iar motoarelor de căutare li se cere să nu le indexeze.
Stocul suplimentelor, cafeina și mementourile de reverificare a analizelor
- Stocurile, alertele de reaprovizionare și propriul tău link de comandă fac parte din rutina ta de suplimente, așa că sunt salvate în backup împreună cu aceasta, pe baza consimțământului tău pentru datele de sănătate. Un link de comandă este o adresă web pe care o alegi tu; deschiderea lui te duce pe acel site, care are propriile condiții. Nu plasăm linkuri de afiliere și nu câștigăm nimic din achizițiile tale.
- Indicațiile privind momentul administrării (de exemplu, să iei fierul la distanță de cafea) sunt calculate pe telefonul tău din orele din rutina ta, ca informații generale.
- Jurnalul de cafeină rămâne pe telefonul tău (ultimele 30 de zile). Cu consimțământul tău pentru AI, Marc primește doar totalul de azi și ora ultimei tale băuturi.
- Mementourile de reverificare a analizelor rămân pe telefonul tău. Ele doar îți amintesc să îl întrebi pe medicul tău dacă trebuie să reverifici un marker; aplicația nu evaluează valoarea.
Alerte de doze pentru familie (alerte pentru îngrijitori)
- Pentru persoanele care au propriul telefon, de exemplu un părinte: poți permite până la 3 membri ai familiei să îți urmărească dozele (Premium, amândoi trebuie să aveți 18 ani sau mai mult). Creezi un cod după ce îți dai consimțământul explicit; persoana care îl introduce vede, doar pentru ziua curentă, numele și orele suplimentelor și medicamentelor tale și dacă le-ai marcat, precum și ora ultimei tale actualizări. Nu vede niciodată mesele, somnul, analizele, ciclul, datele genetice sau conversațiile tale.
- Când o doză nu este încă marcată după intervalul pe care îl alege (între 30 de minute și 3 ore, cu cel mult 3 ore după acest interval și nu între 22:00 și 07:00, ora ta), serverul nostru îi trimite o singură notificare, de exemplu „Mama nu a marcat încă doza de la 08:00”. Notificarea nu numește niciun medicament. Dozele suspendate în zilele de menstruație sunt excluse, deoarece datele despre ciclul tău nu ajung niciodată pe serverul nostru.
- Verificarea folosește rutina și evidența dozelor pe care le-ai marcat, care se află deja în copia ta sincronizată (consimțământul tău pentru datele de sănătate). Telefonul membrului familiei îi dă serverului nostru un token push (o adresă aleatorie pentru notificări) cât timp urmărește pe cineva; acesta este șters când membrul familiei iese din cont, când aplicația este eliminată, după 180 de zile de neutilizare sau odată cu contul său. Notificările trec prin Expo și apoi prin Apple sau Google, care le livrează.
- Poți suspenda sau opri oricând această funcție, din Familia, Alerte de doze pentru familie; și membrul familiei o poate opri. Retragerea consimțământului pentru datele de sănătate o încheie și ea. Alertele depind de conexiunea la internet a telefonului tău: o doză marcată offline ajunge la serverul nostru când telefonul se reconectează.
Siri, Shortcuts și scurtăturile aplicației pe Android
- Pe iPhone (iOS 17 sau mai nou), Siri, aplicația Shortcuts, Spotlight și butonul Action pot marca drept luat un supliment din rutina de azi, pot marca tot ce este programat acum, pot salva cuvintele unei mese sau pot deschide o sesiune de antrenament ori o alergare. Marcarea suplimentelor și salvarea unei mese funcționează fără a deschide aplicația: acțiunea așteaptă în spațiul de stocare propriu al aplicației, pe telefonul tău (partajat doar cu widgetul și scurtăturile aplicației), iar aplicația o aplică data viitoare când rulează. Înregistrarea necesită un telefon deblocat.
- Nimic de pe această cale nu ajunge la serverul nostru sau la AI. O masă spusă lui Siri devine o ciornă fără calorii; AI o estimează doar dacă atingi ulterior opțiunea pentru aceasta (Premium sau cota ta gratuită și doar cu consimțământul tău pentru AI).
- Ca să poți spune „Log magnesium in Diurnal”, numele elementelor din rutina ta pentru azi și mâine sunt partajate cu iOS pe telefonul tău, ca sugestii App Shortcuts. Apple declară că poate colecta date anonimizate despre App Shortcuts, cum ar fi aceste nume afișate, pentru a-și îmbunătăți serviciile. În Modul anonim nu sunt partajate nume (Siri propune ora, de exemplu „Tot ce e la 08:00”), iar în Modul anonim sau cu mementouri discrete Siri nu rostește nume.
- Pe Android, apăsarea lungă pe pictograma aplicației sau o solicitare către Google Assistant doar deschide ecranul corespunzător din aplicație; nicio dată din rutina ta nu este partajată cu Google în acest scop.
- Apple (Siri) și Google (Google Assistant) prelucrează solicitările tale vocale în calitate de operatori independenți, conform propriilor politici de confidențialitate (secțiunea 11).
Nu intră sub incidența HIPAA
Nu suntem furnizor de servicii medicale, plan de sănătate sau casă de compensare (clearinghouse), așa că Health Insurance Portability and Accountability Act (HIPAA) din SUA nu se aplică datelor pe care ni le dai direct. Le protejăm conform acestei politici și legilor menționate mai sus și, în calitate de furnizor de dosare personale de sănătate, respectăm FTC Health Breach Notification Rule (secțiunea 15).
6. Prelucrarea prin AI: ce ajunge la OpenAI
Marc este o inteligență artificială, nu o persoană. Aplicația îți spune acest lucru înainte de primul mesaj și îi marchează răspunsurile, în conformitate cu articolul 50 din Regulamentul UE privind inteligența artificială (Regulamentul (UE) 2024/1689). Diurnal.ai este un asistent general de wellness, nu un sistem AI cu grad ridicat de risc, și nu efectuează recunoașterea emoțiilor sau clasificarea biometrică.
Funcțiile AI (chatul cu Marc, fotografiile meselor și estimările meselor din text, scanarea etichetelor suplimentelor, citirea buletinelor de analize, explicarea a ceea ce măsoară markerii de laborator, interpretarea genetică, rapoartele săptămânale, rezumatele sesiunilor de antrenament și nota săptămânală a antrenorului) rulează pe OpenAI (modelul GPT-4o mini, prin API), întotdeauna prin serverul nostru. Funcționează doar după ce ți-ai dat consimțământul pentru AI, pe care serverul nostru îl verifică la fiecare solicitare. Ceea ce se trimite este întotdeauna pseudonimizat, în orice mod:
- Nu se trimit niciodată către niciun furnizor AI: numele, adresa de e-mail, numărul de telefon, adresa, data exactă a nașterii sau identificatorul contului tău ori al vreunui membru al familiei; datele calendaristice din contextul chatului (aplicația folosește zile relative, cum ar fi „ieri” sau „acum 3 zile”); fișierele de ADN brut, identificatorii variantelor și genotipurile din contextul chatului; localizarea sau alte metadate ale fotografiilor (eliminate pe telefonul tău); traseele GPS, traseele salvate și locurile; valorile zilnice ale pulsului în repaus, HRV și pașilor din Apple Health sau Health Connect; mementourile de reverificare a analizelor.
- Întotdeauna pseudonimizat: vârsta ta ca interval de 5 ani (de exemplu 35-39), greutatea rotunjită la cel mai apropiat multiplu de 5 kg și înălțimea la cel mai apropiat multiplu de 5 cm; membrii familiei de 16 ani sau mai mult doar ca relație și interval de vârstă (de exemplu „părinte, 60-69”) și absolut nimic despre copiii sub 16 ani; textul liber din chat (notițe, indicii despre mese, mesajele tale) este curățat pe telefonul tău de adrese de e-mail, numere de telefon, numere de identificare națională, numere de cont bancar și de card și linkuri cu parametri personali.
- Se trimit după consimțământul tău pentru AI: sexul, intervalul de vârstă, greutatea și înălțimea rotunjite, ținta de calorii, obiectivul, alergiile, fumatul și alcoolul (da sau nu), suplimentele și rutina, disponibilitatea ta, mesele, somnul și check-in-urile privind starea de spirit (cu zile relative), antrenamentele tale recente (sporturile pe care le practici și sesiunile de antrenament din ultimele 7 zile, ca zile relative: sportul, minutele, efortul, distanța, pulsul mediu rotunjit la 5, exercițiile cu serii și greutăți, inclusiv sesiunile importate din Apple Health sau Health Connect), totalul de cafeină de azi, cu ora ultimei tale băuturi, ultimele mesaje din conversație și fotografiile pe care le atașezi; și, doar dacă le bifezi (pe ecranul de consimțământ pentru AI sau în Setări, la „Ce poate folosi Marc”, toate dezactivate implicit): un scurt rezumat al ciclului, cele mai recente valori ale analizelor tale fără laborator, dată sau identificatori, notițele de memorie ale lui Marc (scrise fără nume, date de contact, date de naștere sau adrese) și rezumatul tău genetic (și acesta doar cu consimțământul separat pentru datele genetice).
- Fotografiile sau PDF-urile buletinelor de analize pe care îi ceri aplicației să le citească sunt trimise integral, deoarece AI trebuie să citească documentul. Aplicația îți amintește înainte de încărcare: acoperă sau decupează mai întâi numele, numărul actului de identitate și adresa (poți decupa fotografiile în aplicație). AI are instrucțiuni să nu returneze niciodată nume, numere de identificare, date de naștere, adrese sau numele medicilor ori ale laboratoarelor, iar aceste solicitări poartă propriul identificator pseudonim, separat de celelalte solicitări ale tale.
- Rezultatele analizelor nu sunt interpretate. „Ce măsoară acești markeri?” trimite doar numele markerilor, niciodată valorile tale, și returnează o descriere generală a fiecăruia. Compararea a două buletine are loc pe telefonul tău, pe baza cifrelor și a intervalelor tipărite de laborator, fără niciun AI.
- Serverul nostru maschează, ca a doua măsură de protecție, adresele de e-mail, numerele de telefon, numerele de identificare națională (cum ar fi CNP-ul românesc), codurile IBAN, numerele de card și linkurile cu parametri de interogare din tot textul, înainte ca acesta să ajungă la OpenAI, și aplică reguli de siguranță fiecărei solicitări (urgențe, medicamente cu prescripție, sarcină, alăptare, persoane sub 18 ani, limite superioare de aport, tulburări de alimentație).
- Solicitările sunt trimise cu stocarea dezactivată (
store: false), astfel încât nu sunt păstrate în instrumentele proprii ale OpenAI, și cu un identificator pseudonim per utilizator (un hash cu salt, nu identificatorul contului tău) care îi permite OpenAI să detecteze abuzurile fără să știe cine ești. Serverul nostru nu înregistrează în jurnale conținutul solicitărilor sau al răspunsurilor AI. - Conform condițiilor API ale OpenAI și Actului adițional privind prelucrarea datelor (Data Processing Addendum) încheiat cu OpenAI, aceste date nu sunt folosite pentru antrenarea modelelor AI și sunt păstrate de OpenAI cel mult 30 de zile pentru monitorizarea abuzurilor, apoi sunt șterse.
- Modul anonim (Setări) ține în plus departe de AI valorile analizelor tale, rezumatul genetic, memoria lui Marc, ciclul tău și notițele despre membrii familiei, păstrează pe telefonul tău conversațiile pe care le porți în acest mod (nu sunt niciodată sincronizate sau reținute), face mementourile discrete și dezactivează statisticile de utilizare.
- Rezumatul sesiunii de antrenament (Premium, când îl ceri pentru o sesiune încheiată): sesiunea respectivă în detaliu (sportul, durata, efortul, distanța, timpii pe kilometru, urcarea, pulsul mediu, fiecare exercițiu cu seriile lui și cel mai bun rezultat anterior al tău și nota pe care ai scris-o la ea), împreună cu numărul de sesiuni, minutele și încărcarea din această săptămână. Fără date calendaristice, locuri sau trasee. Înainte ca acestea să părăsească telefonul tău, aplicația elimină numele persoanelor din familia ta, adresele de e-mail și numerele de telefon din notă și din numele exercițiilor create de tine; serverul nostru maschează, de asemenea, datele de contact și numerele de identificare. Rezumatul este salvat împreună cu sesiunea de antrenament.
- Nota săptămânală a antrenorului (Premium, când o ceri în fila Sport): sporturile și obiectivul tău, totalurile din ultimele 7 zile și din cele 7 zile dinainte (sesiuni, minute, încărcare, volum, distanță), seriile grele pe grupă musculară și somnul tău mediu din ultimele 7 nopți. Nota este păstrată pe telefonul tău.
- Sesiuni de antrenament propuse în chat: Marc poate sugera o sesiune de antrenament; aceasta este salvată ca antrenament doar dacă atingi opțiunea de salvare.
- Raportul săptămânal (Premium): construit pe telefonul tău din suplimentele, mesele, somnul și starea de spirit ale săptămânii, etichetate „Ziua 1” până la „Ziua 7” în loc de date calendaristice; rezultatele analizelor și constatările genetice sunt incluse doar dacă le activezi pe ecranul raportului (ambele dezactivate implicit), iar raportul spune doar ce valori se află în afara intervalului laboratorului, niciodată ce înseamnă acestea. Raportul precizează că a fost scris de un AI, în aplicație și în PDF, care este generat pe telefonul tău.
- Rezultatele generate de AI pot fi greșite. Sunt informații generale, nu sfaturi medicale (vezi Disclaimer medical și AI). Pentru a raporta un răspuns, ține-l apăsat în chat sau atinge „Raportează acest răspuns AI” sub orice rezultat AI (secțiunea 8).
Folosirea propriului tău cont AI (opțional)
În Setări poți conecta chatul la propriul tău cont OpenAI, Anthropic sau Google, folosind o cheie API pe care o furnizezi tu. Chatul merge atunci direct de pe telefonul tău la acea companie, pe baza cheii tale și conform condițiilor ei de confidențialitate, pseudonimizat în același mod: ultimele 8 mesaje (curățate de nume și date de contact, inclusiv răspunsurile anterioare ale lui Marc din acea conversație) și orice fotografie pe care o atașezi, plus sexul, intervalul de vârstă, greutatea și înălțimea rotunjite, obiectivul, ținta de calorii, alergiile, fumatul și alcoolul (da sau nu), rutina, disponibilitatea, mesele, somnul, antrenamentele tale recente și cafeina de azi. Rezultatele analizelor, constatările genetice, notițele de memorie ale lui Marc și datele despre ciclu nu îi sunt trimise niciodată, iar acele conversații nu sunt adăugate în memoria lui Marc. Cheia este stocată doar în keychain-ul securizat al telefonului tău și nu este trimisă niciodată către serverul nostru.
Asistenți externi
Conectarea asistenților externi (cum ar fi ChatGPT sau Claude) la datele tale Diurnal.ai nu este oferită în prezent. Dacă o vom oferi din nou, vom actualiza mai întâi această politică.
7. Accesul personalului și panoul de administrare
Panoul nostru de administrare arată, pentru fiecare cont, doar ce este necesar pentru asistență și facturare: numele, adresa de e-mail, planul, data înregistrării și data ultimei activități, modelul dispozitivului, limba aplicației, ce consimțăminte sunt acordate, numărători (rutine, membri ai familiei, mese, conversații) și procente de aderență, membrii familiei doar după relație, raportările tale către asistență și, dacă ai optat pentru aceasta, evenimentele tale de utilizare a aplicației. Nu arată conversațiile tale, notițele de memorie ale lui Marc, măsurătorile corporale, alergiile, mesele, numele membrilor familiei sau răspunsurile tale la check-in-uri. De fiecare dată când un membru al personalului deschide sau modifică un cont, acest lucru este scris într-un jurnal de acces păstrat 24 de luni. Panoul de administrare necesită o parolă și un cod unic dintr-o aplicație de autentificare (fiecare cod funcționează o singură dată), poate fi limitat la rețele aprobate și încheie sesiunea personalului după 8 ore sau imediat la deconectare.
Comunitatea de sport. Pentru a modera comunitatea, panoul de administrare arată numărători (profiluri de sport, postări și kudos din ultimele 30 de zile, prietenii, antrenamente partajate, raportări deschise) și, pentru fiecare raportare, motivul și nota, numele afișat al persoanei raportate și câte raportări o privesc, precum și postarea raportată (aceleași cifre pe care le văd prietenii acesteia). Nu arată niciodată cine a făcut o raportare. Deschiderea acestei vizualizări și fiecare acțiune de moderare (respingerea unei raportări, ascunderea sau reafișarea unui profil, ștergerea unei postări) sunt scrise în jurnalul de acces.
Statistici despre antrenamente. Pentru persoanele care au pornit Ajută la îmbunătățirea Diurnal.ai, panoul de administrare arată statistici doar pentru grupuri de cel puțin 5 persoane (secțiunea 9): niciodată un nume, un cont, o singură sesiune de antrenament, vârsta exactă, înălțimea sau greutatea. De fiecare dată când un membru al personalului deschide această vizualizare, acest lucru este scris în jurnalul de acces.
Nimeni de la PUREQUAD nu îți citește conversațiile sau datele de sănătate ca parte a operării serviciului. Baza de date în sine nu este accesibilă public; doar personalul tehnic autorizat, ținut de obligația de confidențialitate, are acces la ea și doar când este necesar pentru a menține serviciul în funcțiune, pentru a investiga un incident de securitate, pentru a da curs solicitării tale sau pentru a respecta legea.
8. Solicitări de asistență și răspunsuri raportate
- Când trimiți o raportare din ecranul Ajutor și feedback al aplicației, stocăm mesajul tău, capturile de ecran pe care alegi să le adaugi, versiunea aplicației, modelul telefonului, platforma și limba, precum și numele, adresa de e-mail și contul tău, ca să îți putem răspunde. Te rugăm să nu incluzi detalii de sănătate, cu excepția cazului în care bifezi căsuța de pe raportare prin care îți dai consimțământul explicit pentru prelucrarea lor în vederea răspunsului. Capturile de ecran pot arăta informații de sănătate; adaugă doar ce vrei să vedem. Raportările sunt păstrate 24 de luni. Există o limită zilnică pentru raportări și capturi de ecran pe cont.
- Când folosești „Raportează acest răspuns AI”, raportarea conține și acel text AI (cu datele de contact și numerele de identificare mascate), ca să îl putem analiza și să îmbunătățim regulile de siguranță. Poți raporta și un mesaj pe care ți l-a împărtășit un partener.
- Pentru a identifica problemele frecvente, echipa noastră îi poate cere AI să grupeze raportările deschise. Sunt incluse doar raportările ai căror autori au bifat căsuța opțională „Rezumat AI” pe acea raportare, doar textul lor, cu adresele de e-mail, numerele de telefon și numerele de identificare mascate; niciodată nume, adrese de e-mail, capturi de ecran sau răspunsuri AI raportate. Rezumatele nu conțin nume și sunt păstrate 12 luni.
9. Statistici de utilizare a aplicației
Doar dacă activezi „Trimite statistici anonime de utilizare” (dezactivat implicit; poți modifica oricând în Setări), aplicația ne trimite ce ecrane deschizi și pentru cât timp, acțiuni generice (de exemplu „masă adăugată”, niciodată ce a fost masa) și numele erorilor aplicației, asociate contului tău, ca să putem remedia problemele și îmbunătăți aplicația. Ecranele din zonele de sănătate sunt raportate doar ca „sănătate”, iar evenimentele de sănătate nu sunt stocate niciodată. În fila Sport, aplicația înregistrează și ce funcții Sport folosești (de exemplu începerea unei sesiuni de antrenament, adăugarea unei superserii sau partajarea unei sesiuni de antrenament, iar în Comunitatea de sport alăturarea, publicarea, acordarea de kudos, adăugarea unui prieten, raportarea cu motivul ales sau partajarea unui antrenament), cu tipul de sport, numărători precum numărul de exerciții sau de serii și durata doar în intervale aproximative (de exemplu „între 30 și 60 de minute”). Nu înregistrează niciodată greutăți, puls, trasee sau locații, notițele tale ori orice tastezi și niciodată nume sau coduri. Serverul nostru elimină aceste evenimente dacă consimțământul tău nu este înregistrat. Nu se trimite nimic în Modul anonim. Evenimentele sunt păstrate 13 luni.
Ajută la îmbunătățirea Diurnal.ai (statistici despre antrenamente)
- Opțional și oprit implicit. Un comutator separat în Setări, Consimțământ date de sănătate, „Ajută la îmbunătățirea Diurnal.ai”, cu propriul text de consimțământ explicit. Necesită consimțământul pentru datele de sănătate. Dacă refuzi sau îl oprești mai târziu, nu se schimbă nimic altceva în aplicație.
- Ce se numără. Din sesiunile de antrenament pe care le înregistrezi în aplicație: sporturile, exercițiile (doar exercițiile proprii ale aplicației, niciodată numele exercițiilor create de tine), cât de des și cât timp te antrenezi, ținta săptămânală și dacă un antrenament a venit dintr-o sugestie sau de la Marc. Din profilul tău: o grupă de vârstă (de exemplu între 30 și 39 de ani), sexul, obiectivul și nivelul de activitate și un interval calculat din înălțime și greutate (de exemplu între 18,5 și 24,9). Se folosește copia aflată deja pe serverul nostru pe baza consimțământului pentru datele de sănătate; nu se colectează nimic nou de pe telefonul tău.
- Ce nu se numără niciodată. Sesiunile de antrenament sau orice alte date importate din Apple Health sau Health Connect; numele tău, notițele, numele antrenamentelor, pulsul, somnul, mesele, analizele, ciclul, datele genetice, conversațiile sau membrii familiei.
- Grupuri de cel puțin 5 persoane. Echipa noastră vede doar statistici în care fiecare număr provine de la cel puțin 5 persoane diferite; grupurile mai mici sunt ascunse. Nu te vede niciodată pe tine, o singură sesiune de antrenament sau vârsta, înălțimea ori greutatea ta exactă.
- Nu sunt stocate. Statisticile sunt calculate când echipa noastră le deschide și nu sunt salvate. Când oprești comutatorul sau retragi consimțământul pentru datele de sănătate, ești scos din următorul calcul.
- Cine le vede. Doar echipa Diurnal.ai, în panoul de administrare; fiecare deschidere este scrisă în jurnalul de acces (secțiunea 7). Nicio altă companie nu le primește, nu se folosește AI și nu sunt niciodată vândute ori folosite pentru publicitate sau pentru a lua decizii despre cineva.
- Temeiul juridic. Consimțământul tău explicit (art. 9 alin. (2) lit. a) și art. 6 alin. (1) lit. a) din GDPR), pe care îl poți retrage oricând cu același comutator.
10. Site-ul, newsletterul și cookie-urile
- Site-ul diurnalapp.ai nu plasează cookie-uri pentru analiză sau publicitate. Păstrează un singur element strict necesar în spațiul de stocare al browserului, pentru a reține alegerea ta privind cookie-urile. Fonturile și imaginile sunt servite de pe propriul nostru server; site-ul nu încarcă nimic de pe servere terțe.
- Numărăm vizitele fără cookie-uri: calea paginii, site-ul de proveniență și tipul dispozitivului, cu un cod generat din adresa ta IP și tipul browserului folosind o cheie aleatorie care există doar în memoria serverului nostru și este înlocuită în fiecare zi, astfel încât, după acea zi, nimeni, nici măcar noi, nu poate asocia o vizită cu tine; adresa IP în sine nu este stocată. Nu se numără nimic atunci când browserul tău trimite semnalul Global Privacy Control. Numărătorile sunt păstrate 25 de luni.
- Serverele noastre web păstrează jurnale tehnice ale solicitărilor (ora, pagina, statusul) fără adresa ta IP.
- Newsletter (dublă confirmare): când îți introduci adresa de e-mail, aceasta este stocată ca fiind în așteptare și îți trimitem un e-mail de confirmare. Ești abonat doar după ce dai clic pe linkul din acesta; adresele neconfirmate sunt șterse după 30 de zile. Adresele colectate înainte să introducem confirmarea primesc o singură solicitare de confirmare și nu primesc newsletterul dacă nu confirmă. Fiecare newsletter conține un link de dezabonare și adresa noastră poștală; atât confirmarea, cât și dezabonarea necesită o atingere a unui buton, astfel încât un link deschis de un scanner de e-mail nu schimbă nimic. Dezabonarea îți șterge adresa. Brevo trimite e-mailurile în numele nostru.
- Detaliile și modul în care îți poți schimba alegerea se află în Politica privind cookie-urile.
11. Cine primește datele
Persoane împuternicite care acționează conform instrucțiunilor noastre, în baza unor acorduri de prelucrare a datelor:
- OpenAI (contractul nostru este cu OpenAI Ireland Ltd; prelucrarea are loc în SUA, prin OpenAI, L.L.C.): prelucrarea prin AI descrisă în secțiunea 6, doar după consimțământul tău pentru AI.
- Hetzner Online GmbH (centru de date în Helsinki, Finlanda, UE): găzduirea serverului și a bazei noastre de date.
- Brevo (Sendinblue SAS, Franța, UE): e-mailurile privind contul, newsletterul și alertele de securitate trimise propriei noastre echipe (acestea pot conține o adresă IP sau un identificator de cont).
- RevenueCat, Inc. (SUA): gestionarea abonamentelor. Primește identificatorul aleatoriu al contului tău (nu numele, adresa de e-mail sau datele tale de sănătate) și chitanța de achiziție de la Apple sau Google; serverul nostru o întreabă dacă abonamentul tău este activ.
- GoDaddy (SUA): găzduirea căsuței noastre de e-mail pentru asistență, support@diurnalapp.ai. Primește ce ne scrii prin e-mail.
- Expo (650 Industries, Inc., SUA): livrează alertele de doze pentru îngrijitori (tokenul push al telefonului membrului familiei și textul notificării, care nu numește niciun medicament) către Apple Push Notification service sau Firebase Cloud Messaging.
Alți destinatari:
- Persoanele pe care le alegi: contul partenerului cu care împărtășești instantaneul ciclului, membrii familiei care îți urmăresc dozele (secțiunea 5), membrii familiei și prietenii cu care te conectezi în aplicație, prietenii la sport pe care îi accepți (profilul tău de sport, sesiunile de antrenament pe care le publici și antrenamentele pe care le arăți) și oricine introduce un cod de antrenament pe care îl partajezi (antrenamentul, fără numele tău).
- Apple și Google, în calitate de operatori independenți, conform propriilor politici de confidențialitate, când folosești App Store, Google Play, achizițiile în aplicație, Sign in with Apple sau autentificarea cu Google, precum și pentru verificarea integrității aplicației. De asemenea: Apple Maps (iPhone) și Google Maps (Android, când versiunea aplicației îl include) încarcă hărțile din fila Sport direct pe telefonul tău, așa că primesc adresa ta IP și zona afișată; Siri și Google Assistant prelucrează solicitările tale vocale când folosești scurtăturile vocale (aplicația primește doar rezultatul, de exemplu ce supliment să înregistreze), iar pe iPhone iOS primește numele elementelor din rutina ta ca sugestii de scurtături, cu excepția Modului anonim (secțiunea 5); iar Apple Health și Health Connect păstrează pe telefonul tău datele de sănătate pe care permiți aplicației să le citească și sesiunile de antrenament pe care îi permiți să le salveze acolo.
- HeiGIT gGmbH (OpenRouteService, Heidelberg, Germania, UE), doar când ceri bucle sugerate (Premium): primește de la serverul nostru punctul de plecare aproximativ (rotunjit la circa 100 m), distanța și tipul de activitate, fără identificatorul contului tău sau adresa IP, calculează buclele și, conform propriilor condiții, păstrează solicitarea timp de 7 zile, iar apoi doar coordonatele rotunjite la circa 1 km (secțiunea 5).
- Un furnizor AI pe care îl conectezi cu propria ta cheie (secțiunea 6), conform propriilor sale condiții.
- Consultanți profesionali, ținuți de obligația de confidențialitate, și autorități publice, atunci când legea o impune.
Nu vindem date cu caracter personal și nu le partajăm pentru publicitate comportamentală în context încrucișat (cross-context behavioural advertising). Dacă PUREQUAD SRL va fi vreodată fuzionată sau achiziționată, datele tale vor fi transferate cu aceleași protecții, iar tu vei fi informat în prealabil.
12. Transferuri internaționale
Serverul și baza noastră de date se află în Uniunea Europeană (Hetzner, Finlanda), iar furnizorul nostru de e-mail, Brevo, se află în UE. OpenRouteService (HeiGIT), care calculează buclele sugerate, se află în Germania. OpenAI, RevenueCat, Expo (livrarea notificărilor) și GoDaddy (căsuța noastră de e-mail pentru asistență) prelucrează date în Statele Unite: transferurile către aceștia se fac în baza acordurilor lor de prelucrare a datelor, cu Clauzele contractuale standard ale Comisiei Europene (și addendumul pentru Regatul Unit) și, acolo unde furnizorul este certificat, cu Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), împreună cu măsuri suplimentare precum criptarea în tranzit și pseudonimizarea descrisă în secțiunea 6. Ne poți cere o copie a garanțiilor relevante.
13. Durata păstrării
| Date | Perioada de păstrare |
|---|---|
| Datele de pe telefonul tău (tot ce introduci, inclusiv rezultatele analizelor, panelul genetic, jurnalul ciclului, datele Sport, traseele GPS și traseele salvate) | Până când le ștergi, ieși din cont, folosești Șterge toate datele sau elimini aplicația. |
| Pulsul zilnic în repaus și HRV, precum și pașii zilnici, citite din Apple Health sau Health Connect (doar pe telefonul tău) | Ultimele 30 de zile (pașii: 7 zile); eliminate când te deconectezi de la acestea, ieși din cont sau îți ștergi contul. |
| Jurnalul de cafeină (doar pe telefonul tău) | Ultimele 30 de zile. |
| Mementourile de reverificare a analizelor (doar pe telefonul tău) | Până trece data mementoului sau până când le ștergi. |
| Sesiunile de antrenament din copia sincronizată | Ultimele 365 de zile, cel mult 400 de sesiuni de antrenament (cele mai vechi rămân doar pe telefonul tău); șterse odată cu copia sincronizată. |
| Punctul de plecare al unei bucle sugerate | Nu este stocat de noi. Un contor al solicitărilor tale de bucle, păstrat sub un cod generat din identificatorul contului tău, este șters în cel mult două zile. OpenRouteService păstrează solicitarea timp de 7 zile, apoi doar coordonatele rotunjite la circa 1 km. |
| Contul și copia sincronizată de pe serverul nostru (secțiunea 2) | Până când retragi consimțământul pentru datele de sănătate (copia sincronizată este ștearsă) sau îți ștergi contul. |
| Răspunsurile la check-in-urile privind obiectivele și starea de spirit | Până când retragi consimțământul pentru datele de sănătate sau îți ștergi contul. |
| Conturile de invitat (fără parolă și fără autentificare cu Google sau Apple) nedeschise timp de 24 de luni | Șterse împreună cu tot ce este legat de ele. |
| Cererile de prietenie (conțin adresa de e-mail a persoanei invitate) | Șterse la 30 de zile după ce primesc răspuns; cele fără răspuns, după 90 de zile. |
| Prietenii (lista ta de prieteni) | Până când unul dintre voi îl elimină pe celălalt sau își șterge contul. Oprirea împărtășirii ciclului nu elimină prietenul. |
| Evidențele consimțămintelor și istoricul lor | Până când îți ștergi contul. |
| Profilul de sport (numele afișat, sporturile, codul de prieten) | Până când îl ștergi, retragi consimțământul pentru Comunitatea de sport sau pe cel pentru datele de sănătate ori îți ștergi contul. |
| Sesiunile de antrenament publicate pentru prietenii la sport (cu kudos lor) | Șterse automat la 365 de zile după ce le-ai publicat; mai devreme, dacă ștergi postarea sau profilul de sport. |
| Cererile de prietenie la sport | Până primesc răspuns; șterse după cel mult 30 de zile. |
| Prietenii la sport și blocările | Până când unul dintre voi îl elimină sau îl blochează pe celălalt, până când deblochezi sau până când profilul tău de sport este șters. O blocare pe care cineva a făcut-o împotriva ta rămâne până când acea persoană te deblochează sau până când îți ștergi contul. |
| Raportările din Comunitatea de sport | Raportările deschise, până când le soluționăm, apoi 180 de zile. Numele tău este eliminat din raportările pe care le-ai făcut când îți ștergi profilul de sport sau contul; raportările despre tine sunt șterse odată cu contul tău. |
| Evidența moderării (doar data la care profilul tău de sport a fost ascuns) | Până când ridicăm măsura sau îți ștergi contul. |
| Notificările către tine privind o decizie de moderare (ce am făcut, categoria motivului și, pentru o postare eliminată, sportul și ziua ei) | 180 de zile de la luarea deciziei, chiar dacă îți ștergi profilul de sport; șterse odată cu contul tău. |
| Antrenamentul partajat cu un cod | Codul funcționează 30 de zile sau până când îl oprești; copia noastră este apoi ștearsă, cu excepția cazului în care antrenamentul este și pe profilul tău de sport. |
| Antrenamentele afișate pe profilul tău de sport | Până când nu le mai afișezi sau îți ștergi profilul de sport. |
| Statisticile Ajută la îmbunătățirea Diurnal.ai | Nu sunt stocate: sunt calculate de fiecare dată când echipa noastră le deschide, din copia aflată deja pe serverul nostru. |
| Instantaneul pentru împărtășirea cu partenerul (cu estimările pentru următoarele 45 de zile, înlocuit la fiecare actualizare) | Până când oprești împărtășirea; un instantaneu suspendat este șters după 30 de zile. |
| Alertele de doze pentru familie: legătura dintre voi | Până când unul dintre voi o oprește, consimțământul este retras sau un cont este șters; un cod nefolosit expiră după 24 de ore. |
| Evidența alertelor de doze trimise (ca fiecare doză omisă să fie anunțată o singură dată) | 30 de zile. |
| Tokenul push al unui telefon care urmărește pe cineva | Până la ieșirea din cont, eliminarea aplicației, 180 de zile de neutilizare sau ștergerea contului. |
| Evenimentele de utilizare a aplicației (doar cu acordul tău) | 13 luni. |
| Numărătorile vizitelor pe site (fără cookie-uri, fără stocarea adresei IP) | 25 de luni. |
| Evenimentele de securitate (cu adresa IP) | 30 de zile. |
| Alertele interne de securitate către echipa noastră (pot conține o adresă IP sau un identificator de cont) | 30 de zile. |
| Jurnalele de solicitări ale serverului (metoda, pagina, statusul și ora, fără adresa IP) | Rotite automat după aproximativ 50 MB de jurnale. |
| Evidența e-mailurilor trimise privind contul (adresa sub formă de hash, tipul, ora), pentru limitarea numărului de trimiteri | 30 de zile. |
| Raportările către asistență și capturile de ecran | 24 de luni. |
| Jurnalul de acces al personalului (ce membru al personalului a deschis sau a modificat ce cont și când) | 24 de luni. Când îți ștergi contul, înregistrările sale nu mai numesc contul tău. |
| Rezumatele AI ale raportărilor către asistență (fără nume) | 12 luni. |
| Backupurile bazei de date pe serverul nostru din UE | Realizate zilnic, pot fi citite doar de administratorul serverului, fiecare fiind șters după 30 de zile. |
| Acțiunile propuse de un asistent și aplicate de tine | 90 de zile după ce au fost aplicate. |
| Contoarele de utilizare AI | Contoarele săptămânale, zilnice și lunare, aproximativ 2 luni; contoarele cotei pe toată durata contului, până când îți ștergi contul. |
| Evidențele veniturilor din magazine | Atât timp cât o impune legislația fiscală și contabilă (în România, în general 10 ani). Când îți ștergi contul, acestea sunt păstrate doar fără identificatorul contului tău sau alte date personale. |
| Adresa pentru newsletter | Până când te dezabonezi (atunci este ștearsă imediat); înscrierile neconfirmate sunt șterse după 30 de zile. |
| E-mailurile pe care ni le trimiți | Până la 24 de luni după închiderea cazului. |
| Fotografiile și documentele pe care îi ceri AI să le citească | Nu sunt stocate pe serverul nostru; OpenAI le păstrează cel mult 30 de zile pentru monitorizarea abuzurilor. |
| Alegerea privind cookie-urile pe site | 6 luni, în browserul tău. |
14. Exportul și ștergerea
- Export: Setări → Exportă datele îți oferă un fișier care poate fi citit automat, cu tot ce se află pe telefonul tău (inclusiv datele Sport, traseele GPS și traseele salvate, valorile citite din Apple Health sau Health Connect, jurnalul de cafeină și mementourile de reverificare a analizelor) și tot ce deține serverul nostru despre contul tău: detaliile contului, consimțămintele și istoricul lor, copia sincronizată, raportările către asistență, evenimentele de utilizare a aplicației, check-in-urile, contoarele de utilizare AI, cererile de prietenie trimise și primite, prietenii tăi, împărtășirea cu partenerul, codurile promoționale folosite, evenimentele de securitate privind contul tău și lista momentelor în care personalul nostru ți-a deschis contul, precum și datele tale din Comunitatea de sport (profilul de sport, postările, kudos date și primite, prietenii la sport, cererile, persoanele pe care le-ai blocat, antrenamentele partajate, raportările pe care le-ai făcut și notificările privind deciziile de moderare referitoare la profilul sau postările tale). Alegerea ta pentru Ajută la îmbunătățirea Diurnal.ai și înregistrarea fiecărei conectări la Apple Health sau Health Connect fac parte din istoricul consimțămintelor; statisticile în sine nu sunt stocate, deci nu există nimic altceva despre tine de exportat.
- Ștergere: Setări → Șterge contul și toate datele șterge definitiv datele tale de pe telefon (inclusiv fotografiile meselor, paginile de analize și PDF-urile păstrate de aplicație, traseele GPS și traseele salvate) și, imediat, contul tău și fiecare înregistrare despre tine de pe serverul nostru: copia sincronizată, consimțămintele, check-in-urile, evenimentele de utilizare, raportările către asistență și capturile de ecran, evenimentele de securitate, contoarele AI, folosirile codurilor promoționale, cererile de prietenie, legăturile de prietenie, înregistrarea ta la newsletter, împărtășirea cu partenerul, datele tale din Comunitatea de sport și antrenamentele partajate (inclusiv raportările despre tine, blocările împotriva ta și notificările de moderare; raportările pe care le-ai făcut rămân, fără numele tău), înregistrarea ta de client la RevenueCat și legătura Sign in with Apple cu Apple. Jurnalul de acces al personalului păstrează ce s-a făcut, dar nu mai indică pentru ce cont. Evidențele veniturilor sunt păstrate doar fără identificatorul contului tău sau alte date personale, așa cum impune legislația contabilă. Ștergerea nu anulează un abonament din magazin: anulează-l din abonamentele tale din App Store sau Google Play.
- Fără aplicație: scrie-ne de pe adresa de e-mail asociată contului; vezi Șterge-ți contul pentru pași și termene.
- Ieșirea din cont îți elimină datele doar de pe acel telefon și îți păstrează contul.
- Sesiunile de antrenament pe care aplicația le-a salvat în Apple Health sau Health Connect, cu permisiunea ta, rămân acolo până când le ștergi în Apple Health sau Health Connect.
- Copiile din backupurile zilnice ale bazei de date sunt șterse în cel mult 30 de zile.
15. Securitate, backupuri ale dispozitivului și încălcări ale securității datelor
Datele în tranzit sunt criptate (HTTPS/TLS). Tokenurile contului și propriile tale chei AI sunt păstrate în keychain-ul securizat al telefonului, doar pe acel telefon; parolele sunt stocate doar ca hash-uri cu salt; zece parole greșite din aceeași rețea blochează autentificarea în acel cont din acea rețea timp de 15 minute; sesiunile conturilor cu parolă, Google și Apple se încheie după 180 de zile de neutilizare, iar o resetare a parolei sau o schimbare a adresei de e-mail încheie toate sesiunile. Baza de date nu este accesibilă public, iar accesul personalului este limitat și înregistrat (secțiunea 7). Niciun sistem nu este perfect sigur, așa că te rugăm să îți păstrezi în siguranță telefonul și parola.
Backupurile dispozitivului. Pe Android, datele aplicației sunt excluse din backupul în cloud Android. Pe iPhone, aplicația își marchează datele (inclusiv rezultatele analizelor, panelul genetic și jurnalul ciclului) și fotografiile meselor ca fiind excluse din backupul iCloud, începând cu versiunea lansată după 30 septembrie 2026. Aceasta include datele tale Sport, ce citește aplicația din Apple Health și traseele GPS ale înregistrărilor tale. Backupurile făcute pe un computer sau de o versiune mai veche sunt controlate de tine și de Apple, iar noi nu avem acces la ele. De asemenea, aplicația își ascunde ecranul în comutatorul de aplicații și poate afișa mementouri fără niciun nume de medicament sau de membru al familiei (Setări, „Mementouri discrete”).
Dacă o încălcare a securității datelor cu caracter personal este susceptibilă să îți pună în pericol drepturile, te vom informa fără întârzieri nejustificate și vom notifica autoritatea de supraveghere competentă în termen de 72 de ore, așa cum impune GDPR. Pentru utilizatorii din SUA, respectăm FTC Health Breach Notification Rule (notificarea persoanelor afectate și a FTC în termen de 60 de zile de la descoperire, precum și a instituțiilor media importante atunci când sunt afectați mai mult de 500 de rezidenți ai unui stat) și legile statale aplicabile privind încălcările securității datelor.
16. Vârsta, copiii și profilurile familiei
Trebuie să ai 18 ani sau mai mult pentru a folosi Diurnal.ai. Aplicația îți cere anul nașterii mai întâi, înaintea oricărei alte întrebări sau a oricărui consimțământ, și nu poate fi configurată pentru o persoană mai tânără (răspunsul nu spune de ce, iar întrebarea rămâne închisă pe acel telefon timp de o zi). Nu colectăm cu bună știință date cu caracter personal direct de la persoane sub 18 ani (inclusiv de la copii sub 13 ani în Statele Unite, în conformitate cu COPPA); dacă aflăm că am făcut-o, le ștergem. Împărtășirea cu partenerul, alertele de doze pentru familie și Comunitatea de sport sunt doar pentru adulți; pe lângă întrebarea despre vârstă, serverul nostru le refuză unui cont al cărui profil arată o vârstă sub 18 ani și creează un profil de sport doar când știe că ai 18 ani sau mai mult.
Profilurile pe care le creezi pentru alte persoane sunt introduse și gestionate de tine, titularul adult al contului. Când adaugi un copil, confirmi că ești părintele sau tutorele legal al acestuia; când adaugi un adult, confirmi că acesta știe și a fost de acord. Fiecare confirmare este înregistrată cu data ei și cu identificatorul (aleatoriu) al acelui profil. Prelucrăm aceste informații doar pentru a gestiona pentru tine rutina și mementourile acelor persoane. Nimic despre un copil sub 16 ani nu este trimis vreodată către AI. Pentru membrii familiei de 16 ani sau mai mult, AI primește doar relația și intervalul de vârstă (de exemplu „părinte, 60-69”), împreună cu rutina, alergiile, preferințele alimentare și notițele tale, niciodată numele lor; notițele sunt curățate de datele de contact și de numerele de identificare și sunt excluse în Modul anonim. Marc nu sugerează niciodată un supliment nou pentru o persoană sub 18 ani. Ajutorul oferit de Marc pentru o astfel de persoană nu folosește niciodată propriile tale date de sănătate. Poți șterge oricând un profil de familie.
Planul de familie. Persoana care plătește un plan de familie (titularul) poate invita până la 5 alte persoane cu coduri de unică folosință valabile 7 zile (stocăm doar un hash cu cheie al fiecărui cod). Fiecare membru își folosește propriul cont Diurnal.ai, cu propriile date, pe care titularul nu le vede niciodată. Titularul vede numele fiecărui membru, o adresă de e-mail prescurtată (de exemplu „a***@example.com”) și data la care s-a alăturat; membrii văd numele titularului. Titularul poate elimina un membru, iar un membru poate părăsi oricând planul; ștergerea oricăruia dintre conturi încheie legătura. Premium pentru un membru durează cât timp abonamentul de familie al titularului este activ.
17. Drepturile tale (GDPR și UK GDPR)
- Să accesezi datele tale și să primești o copie a acestora (Setări → Exportă datele sau cere-ne).
- Să rectifici orice date inexacte (modifică-le în aplicație sau cere-ne).
- Să ștergi datele tale (Setări → Șterge toate datele sau cere-ne).
- Să restricționezi prelucrarea bazată pe interese legitime sau să te opui acesteia.
- Portabilitatea datelor: exportul este un fișier care poate fi citit automat.
- Să îți retragi consimțământul oricând, în Setări (secțiunea 3) sau dezabonându-te de la newsletter.
- Să nu faci obiectul unor decizii automatizate cu efecte juridice sau cu efecte similare semnificative (nu luăm astfel de decizii, secțiunea 19).
- Să depui o plângere la o autoritate de supraveghere (secțiunea 22).
Răspundem în termen de o lună (termen care poate fi prelungit cu două luni pentru solicitările complexe, caz în care te vom informa). Solicitările sunt gratuite, cu excepția celor vădit nefondate sau excesive. Pentru a-ți proteja datele, îți putem cere să confirmi solicitarea de pe adresa de e-mail asociată contului sau din aplicație.
18. Rezidenții din SUA: CCPA/CPRA și notificări conform legilor statale
Această secțiune reprezintă notificarea noastră la momentul colectării și notificarea noastră privind confidențialitatea pentru rezidenții din California și din celelalte state ale SUA cu legi cuprinzătoare privind confidențialitatea (inclusiv Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Delaware, New Jersey, New Hampshire, Kentucky, Nebraska, Maryland, Minnesota și Rhode Island), în măsura în care aceste legi ni se aplică.
Categorii colectate în ultimele 12 luni, surse, scopuri și divulgări
| Categorie | Exemple | Sursă | Divulgate către (doar în scopuri de afaceri) |
|---|---|---|---|
| Identificatori | Nume, adresă de e-mail, identificatorul contului, modelul dispozitivului, adresa IP (doar în jurnalele de securitate) | Tu; dispozitivul tău | Persoanele împuternicite pentru găzduire și e-mail; persoana împuternicită pentru abonamente (doar identificatorul aleatoriu al contului) |
| Caracteristici personale | Anul nașterii, sexul | Tu | Persoana împuternicită pentru AI, ca interval de vârstă, după consimțământul tău |
| Informații comerciale | Planul și statusul, codurile promoționale | Tu; Apple și Google prin RevenueCat | Persoana împuternicită pentru abonamente |
| Activitate pe internet sau în aplicație | Momentul ultimei activități, numărul de solicitări AI, evenimentele de utilizare (doar cu acordul tău) | Dispozitivul tău | Persoana împuternicită pentru găzduire |
| Informații personale sensibile | Date de sănătate (inclusiv sesiuni de antrenament cu puls), date genetice (doar pe telefonul tău), date despre ciclu (doar pe telefonul tău), datele de autentificare ale contului | Tu; Apple Health sau Health Connect, dacă le conectezi | Persoana împuternicită pentru AI (pseudonimizat, doar după consimțământul tău, secțiunea 6); persoana împuternicită pentru găzduire (copia sincronizată, doar cu consimțământul tău pentru datele de sănătate); un partener pe care îl alegi (instantaneul ciclului); prietenii la sport pe care îi accepți (sesiunile de antrenament pe care le publici, doar cifre, cu consimțământul tău pentru Comunitatea de sport) |
| Geolocalizare precisă (informații personale sensibile) | Poziția ta în timpul unei înregistrări (păstrată doar pe telefonul tău); punctul de plecare al buclelor sugerate, rotunjit la circa 100 m (nu este stocat) | Dispozitivul tău | OpenRouteService (HeiGIT), doar punctul de plecare rotunjit, fără niciun identificator |
| Inferențe | Ținta de calorii, aporturile de referință, evaluările din raportul săptămânal, încărcarea antrenamentelor și recordurile personale | Calculate din datele tale | Persoana împuternicită pentru găzduire |
Folosim informațiile personale sensibile doar pentru a furniza funcțiile pe care le soliciți, pentru a menține securitatea serviciului și pentru a respecta legea, acestea fiind scopurile permise fără opțiune de refuz (opt-out) conform CPRA; ne poți cere totuși să le limităm utilizarea. Nu vindem informații personale și nu le partajăm pentru publicitate comportamentală în context încrucișat și nu am făcut acest lucru în ultimele 12 luni. Nu vindem și nu partajăm cu bună știință informațiile personale ale consumatorilor sub 16 ani. Nu folosim informații personale pentru publicitate direcționată sau pentru crearea de profiluri în sprijinul unor decizii care produc efecte juridice sau efecte similare semnificative.
Drepturile tale
- Să afli și să accesezi informațiile personale pe care le deținem, inclusiv categoriile, sursele, scopurile și destinatarii, și să le primești într-un format portabil.
- Să corectezi informațiile personale inexacte.
- Să obții ștergerea informațiilor personale, sub rezerva excepțiilor legale.
- Să refuzi (opt-out) vânzarea, partajarea, publicitatea direcționată și crearea de profiluri. Nu facem niciuna dintre acestea; linkurile „Do Not Sell or Share My Personal Information” și „Cookie settings” din subsolul site-ului înregistrează refuzul tău pentru viitor. Respectăm semnalul de browser Global Privacy Control ca refuz valabil.
- Să limitezi utilizarea informațiilor personale sensibile.
- Să nu fii discriminat: exercitarea drepturilor tale nu schimbă niciodată prețul sau calitatea serviciului.
- Să contești o decizie pe care o luăm cu privire la solicitarea ta (Virginia, Colorado, Connecticut și alte state): răspunde la mesajul nostru în termen de 30 de zile și spune că faci contestație; o altă persoană o va analiza și va răspunde în termen de 45 de zile; dacă refuzăm în continuare, îți vom spune cum îl poți contacta pe procurorul general (attorney general) al statului tău.
Trimite solicitările la support@diurnalapp.ai sau folosește instrumentele din aplicație. Verificăm solicitările comparând adresa de e-mail a contului sau cerându-ți să confirmi din aplicație; un agent autorizat poate acționa în numele tău cu permisiunea ta scrisă, iar noi îți putem cere totuși să confirmi. Răspundem în termen de 45 de zile (termen care poate fi prelungit o singură dată cu 45 de zile, cu notificare). Rezidenții din California pot solicita informarea noastră „Shine the Light” (Civil Code, secțiunea 1798.83): nu divulgăm informații personale către terți în scopul marketingului direct al acestora.
Datele de sănătate ale consumatorilor (Washington, Nevada, Connecticut)
Rezidenții din Washington, Nevada și Connecticut au drepturi suplimentare privind datele de sănătate ale consumatorilor, inclusiv dreptul de a-și retrage consimțământul și de a obține o listă a terților cu care au fost partajate astfel de date. Vezi Politica de confidențialitate a datelor de sănătate ale consumatorilor. Nu folosim niciodată geofencing în jurul unităților medicale. Confidentiality of Medical Information Act (CMIA) din California se aplică și informațiilor medicale pe care le introduci în aplicație: le tratăm ca fiind confidențiale și le divulgăm doar așa cum este descris aici.
19. Procesul decizional automatizat
Nu luăm prin mijloace automatizate decizii cu privire la tine care au efecte juridice sau efecte similare semnificative. Aplicația calculează o țintă de calorii și aporturi zilnice de referință din datele corporale pe care le introduci (formula Mifflin-St Jeor și valorile de referință publicate de EFSA și NIH) și, pe telefonul tău, încărcarea antrenamentelor, recordurile personale, indicațiile privind momentul administrării și cantitățile de referință pentru cafeină; răspunsurile lui Marc, rapoartele săptămânale, rezumatele sesiunilor de antrenament și notele antrenorului sunt generate de AI din datele tale; acestea sunt sugestii pe care le poți ignora, modifica sau șterge, iar nimic nu este aplicat rutinei tale până când nu accepți. În Comunitatea de sport, o verificare automată refuză numele afișate și numele de antrenamente sau de exerciții care conțin linkuri, date de contact sau cuvinte jignitoare și îți cere să alegi alte cuvinte; raportările sunt soluționate de o persoană, nu de un algoritm. Statisticile Ajută la îmbunătățirea Diurnal.ai descriu grupuri de cel puțin 5 persoane și nu sunt folosite niciodată pentru a lua decizii despre cineva. Nu se folosește nicio creare de profiluri în scopuri publicitare.
20. Alte informări
- Do Not Track. Deoarece nu există un standard, nu răspundem la semnalele „Do Not Track” ale browserului, dar respectăm Global Privacy Control și, în orice caz, nu te urmărim pe alte site-uri.
- Solicitări legale. Divulgăm date autorităților doar atunci când suntem obligați legal printr-o procedură legală valabilă, nu divulgăm mai mult decât este necesar și, dacă legea nu interzice acest lucru, te informăm mai întâi. Contestăm solicitările pe care le considerăm ilegale, inclusiv solicitările venite din afara statului sau țării unei persoane care urmăresc obținerea de informații despre sănătatea reproductivă pentru a investiga îngrijiri legale.
- Linkuri și magazine terțe. App Store, Google Play, autentificarea cu Google, Sign in with Apple, Apple Health, Health Connect, Apple Maps, Google Maps, Siri, Google Assistant, linkurile de comandă pe care le adaugi și linkurile către alte site-uri sunt guvernate de propriile lor politici.
- Limbi. Aplicația este oferită în mai multe limbi; această politică este redactată în limba engleză, iar versiunea în limba engleză prevalează în caz de îndoială.
21. Modificări
Dacă această politică se modifică în mod semnificativ, te vom anunța în aplicație (și prin e-mail, dacă ai un cont) înainte ca modificarea să intre în vigoare și îți vom cere din nou consimțământul acolo unde legea impune acest lucru. Cea mai recentă versiune se află întotdeauna la această adresă; data din partea de sus îți arată când a fost modificată ultima dată.
22. Contact și plângeri
PUREQUAD SRL (datele societății în secțiunea 1). E-mail: support@diurnalapp.ai. Contact pentru confidențialitate: support@diurnalapp.ai, cu subiectul „Protecția datelor”. Plângerile privind modul în care îți prelucrăm datele pot fi trimise la aceeași adresă: confirmăm primirea lor în termen de 30 de zile și răspundem fără întârzieri nejustificate (acesta este și modul în care utilizatorii din Regatul Unit ne pot adresa plângeri conform UK Data (Use and Access) Act 2025).
Poți depune o plângere la o autoritate de supraveghere. Autoritatea noastră principală este ANSPDCP din România (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro). Poți depune o plângere și în țara din UE sau SEE în care locuiești sau lucrezi (lista autorităților la edpb.europa.eu), în Regatul Unit la ICO (ico.org.uk), în Elveția la FDPIC, iar în Statele Unite la Federal Trade Commission (reportfraud.ftc.gov) sau la procurorul general al statului tău. Am aprecia să avem mai întâi ocazia de a rezolva împreună cu tine orice nelămurire.