Strive este o aplicație de coaching fitness cu AI, disponibilă pe platforme mobile (Android) și prin Telegram bot. Operatorul de date este:
Această politică de confidențialitate descrie modul în care colectăm, utilizăm și protejăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR).
Date de sănătate (Art. 9 GDPR) Unele dintre datele colectate sunt clasificate ca date sensibile de sănătate conform Art. 9 GDPR. Prelucrarea acestora se face exclusiv pe baza consimțământului explicit acordat la înregistrare.
| Categorie | Date specifice | Clasificare |
|---|---|---|
| Date de identitate | Prenume, nume, adresă de email | Art. 4 GDPR |
| Date demografice | Vârstă, gen | Art. 4 GDPR |
| Măsurători corporale | Greutate, înălțime, talie, % grăsime corporală, circumferințe | Art. 9 — Sănătate |
| Jurnal alimentar | Alimente consumate, cantități, calorii, macronutrienți, tipul mesei | Art. 9 — Sănătate |
| Activitate fizică | Exerciții efectuate, durată, calorii arse, tip activitate | Art. 9 — Sănătate |
| Hidratare | Cantitatea de apă consumată zilnic | Art. 9 — Sănătate |
| Conversații cu AI | Mesajele schimbate cu asistentul AI, inclusiv imagini cu mâncare analizate, înregistrări audio/voce | Art. 9 — Sănătate |
| Preferințe alimentare | Preferințe alimentare, alimente evitate, regim alimentar | Art. 4 GDPR |
| Obiective fitness | Obiectiv declarat, greutate țintă, nivel activitate | Art. 4 GDPR |
| Ținte zilnice și istoricul lor | Ținta de calorii, macronutrienți și pași, împreună cu istoricul modificărilor: valoarea anterioară, valoarea nouă, momentul și cauza schimbării (ai aplicat estimarea din datele tale, ai cerut-o în chat, ai editat-o manual, s-a recalculat după o modificare de profil) | Art. 9 — Sănătate |
| Identificator Telegram | Telegram Chat ID — colectat exclusiv dacă alegi să legi contul | Art. 4 GDPR |
| Token notificări push | Token dispozitiv pentru trimiterea notificărilor push | Tehnic |
| Date de autentificare | Hash parolă (bcrypt), token-uri de sesiune, adresă IP și informații despre dispozitiv (model, sistem de operare, versiune aplicație) per sesiune de conectare — pentru securitatea contului | Tehnic |
Nu colectăm: date de localizare GPS, date biometrice, date de plată (procesate extern prin RevenueCat/Google Play), date din Google Health Connect.
| Categorie date | Baza legală | Temei GDPR |
|---|---|---|
| Email, nume, prenume | Executarea contractului | Art. 6(1)(b) |
| Date de autentificare, sesiuni | Executarea contractului + obligație legală de securitate | Art. 6(1)(b)(c) |
| Date de sănătate (măsurători, jurnal alimentar, activitate fizică, conversații AI) — pentru personalizarea recomandărilor și pentru verificarea și îmbunătățirea calității răspunsurilor | Consimțământ explicit acordat la înregistrare | Art. 9(2)(a) |
| Identificator Telegram | Consimțământ implicit prin acțiunea voluntară de linkare | Art. 6(1)(a) |
| Token notificări push | Consimțământ acordat în sistem | Art. 6(1)(a) |
| Jurnale tehnice AI | Interes legitim (securitate, monitorizare costuri) | Art. 6(1)(f) |
| Jurnal tehnic al aplicației — adresă IP, endpoint, cod de răspuns | Interes legitim (securitate și disponibilitatea platformei) | Art. 6(1)(f) |
| Jurnal tehnic al aplicației — textul conversațiilor cu asistentul AI | Consimțământ explicit acordat la înregistrare, pentru verificarea și îmbunătățirea calității răspunsurilor | Art. 9(2)(a) |
| Clasament (prenume + inițială, streak de logare) | Interes legitim (motivare prin comparație socială) — vizibil doar utilizatorilor autentificați | Art. 6(1)(f) |
Retragerea consimțământului. Poți retrage consimțământul pentru datele de sănătate oricând prin ștergerea contului din aplicație (Profil — Ștergere cont). Retragerea nu afectează legalitatea prelucrărilor efectuate anterior.
Calcularea obiectivelor calorice zilnice (TDEE), urmărirea progresului în greutate, generarea rapoartelor, crearea planurilor de antrenament personalizate, analiza imaginilor cu mâncare prin AI.
Datele de profil sunt incluse în contextul conversațional al AI pentru a genera recomandări relevante și adaptate persoanei tale.
Trimiterea de notificări push (reminder-uri zilnice, rapoarte, streak-uri) dacă ai activat această funcție.
Dacă alegi să legi contul Telegram, conversațiile din bot folosesc același profil și context AI ca aplicația mobilă.
Jurnalele tehnice sunt utilizate pentru detectarea utilizării abuzive, monitorizarea costurilor operaționale și asigurarea disponibilității platformei. Jurnalul tehnic al aplicației păstrează, timp de cel mult 30 de zile, și textul conversațiilor tale cu asistentul AI — îl folosim ca să verificăm și să îmbunătățim calitatea răspunsurilor.
Aplicația afișează un clasament al utilizatorilor după streakul de logare (numărul de zile consecutive în care ai înregistrat activitate). În clasament apar prenumele și inițiala numelui tău de familie (ex: „Ion P."), împreună cu streakul și poziția.
Clasamentul este vizibil doar utilizatorilor autentificați în aplicație — nu este publicat pe web și nu este accesibil public. Nu afișăm greutatea, caloriile, măsurătorile sau alte date de sănătate; streakul este o măsură de consecvență a utilizării, nu o măsurătoare de sănătate.
Temeiul prelucrării este interesul legitim (Art. 6(1)(f) GDPR) de a susține motivația prin comparație socială. Participarea este activă implicit pentru conturile cu streak. Dacă nu dorești să apari în clasament, îți poți exercita dreptul la opoziție scriindu-ne la [email protected]; analizăm cererea și, în lipsa unor motive legitime imperioase contrare, încetăm afișarea datelor tale în clasament.
Ce nu facem cu datele tale: Nu vindem datele. Nu folosim datele de sănătate pentru publicitate țintită. Nu partajăm date individuale cu terți în scop comercial. Nu luăm decizii automate cu efecte juridice semnificative.
Aplicația utilizează modele AI (Google Gemini) pentru:
Mesajele tale, împreună cu profilul și istoricul recent de conversație (ultimele 20 mesaje), sunt trimise către API-ul Google Gemini (Google LLC) pentru generarea răspunsului. Google LLC acționează în calitate de operator împuternicit (sub-procesator) conform Art. 28 GDPR. Transferul se face pe baza Clauzelor Contractuale Standard UE (Decizia 2021/914/UE).
Tipuri de date transmise la Google Gemini: text (mesaje, descrieri mese/exerciții), imagini cu alimente (pentru recunoaștere AI), înregistrări audio/voce (pentru transcriere și analiză), profilul tău de fitness (vârstă, greutate, obiective, preferințe alimentare). Aceste date pot constitui date de sănătate conform Art. 9 GDPR.
Utilizăm Gemini API pe un proiect Google Cloud cu facturare activă (paid tier): conform termenilor Google, conținutul trimis nu este folosit pentru antrenarea modelelor. Google poate reține temporar datele exclusiv pentru detectarea utilizării abuzive. Mai multe detalii: ai.google.dev/gemini-api/terms.
Nu luăm decizii automate cu efecte juridice sau semnificative asupra ta în baza datelor procesate (Art. 22 GDPR). Toate recomandările AI sunt orientative și nu constituie sfaturi medicale.
Disclaimer medical. Strive nu este un dispozitiv medical și nu oferă sfaturi medicale. Recomandările AI au caracter informativ. Consultă un medic sau nutriționist pentru decizii medicale.
| Destinatar | Scopul | Date transmise | Garanții |
|---|---|---|---|
| Google LLC (Gemini API) | Procesare AI — generare răspunsuri, analiză imagini, transcriere audio | Mesaje, profil, imagini mâncare, înregistrări audio/voce | Clauze contractuale standard UE |
| Google LLC (AdMob) | Afișare reclame (doar pentru utilizatorii cu plan Free, dezactivabil prin upgrade) | Identificatori dispozitiv, date tehnice, consimțământ TCF | Consimțământ colectat prin Google UMP — gestionabil din Setări → Opțiuni confidențialitate reclame |
| Google LLC (Firebase Analytics) | Analitică comportament utilizatori (screen views, sesiuni, evenimente de utilizare) | Identificator utilizator anonim, evenimente de aplicație, versiune app, tip dispozitiv. Datele de sănătate nu sunt transmise. | Interes legitim (Art. 6(1)(f)) · Dezactivabil oricând din Setări → Date și confidențialitate |
| Google LLC (Firebase Crashlytics) | Detectarea și diagnosticarea erorilor tehnice pentru stabilitatea aplicației | Rapoarte de eroare (stack traces), identificator utilizator, adresă de email | Interes legitim (Art. 6(1)(f)) · Dezactivabil din Setări → Date și confidențialitate · Privacy Firebase |
| Telegram Messenger Inc. | Livrarea mesajelor bot (doar dacă ai activat în mod explicit integrarea din Profil → Setări) | Mesaje text (inclusiv conversații cu Strive AI care pot conține date de sănătate: descrieri mese, exerciții, greutate), Telegram Chat ID | Funcție opțională — dezactivabilă oricând din Profil → Setări → Dezleagă Telegram. Dacă nu activezi integrarea, niciun mesaj nu este transmis la Telegram. |
| Expo Push Service | Trimiterea notificărilor push | Token dispozitiv, text notificare | Opțional, dezactivabil din setările dispozitivului |
| RevenueCat | Gestionarea abonamentelor și plăților | Identificator utilizator, status abonament | Procesator de plăți certificat |
| Furnizor hosting | Găzduirea bazei de date și a serverului | Toate datele | Servere în UE, contracte de prelucrare date |
Nu vindem datele tale și nu le partajăm cu brokeri de date. Pentru utilizatorii cu plan Free, Google AdMob afișează reclame pe baza consimțământului colectat conform standardului IAB TCF — poți gestiona oricând aceste preferințe din Setări → Opțiuni confidențialitate reclame.
Utilizarea API-ului Google Gemini implică transmiterea datelor către Google LLC (SUA). Acest transfer este efectuat în baza Clauzelor Contractuale Standard adoptate de Comisia Europeană (Decizia 2021/914/UE).
Folosim Gemini API pe un proiect Google Cloud cu facturare activă (paid tier): conform termenilor Google, conținutul trimis (prompts) și răspunsurile generate nu sunt folosite pentru antrenarea modelelor Google. Google poate reține temporar aceste date exclusiv pentru detectarea și prevenirea utilizării abuzive a serviciului, conform politicii proprii de retenție. Poți consulta termenii Gemini API la ai.google.dev/gemini-api/terms și politica Google la policies.google.com/privacy.
Infrastructura serverului (baza de date, API backend) este găzduită pe servere situate în Uniunea Europeană.
| Categorie date | Perioadă de retenție |
|---|---|
| Date de cont și profil fitness | Pe durata existenței contului. La ștergerea contului, datele sunt eliminate imediat și ireversibil (ștergere definitivă, fără perioadă de grație). |
| Jurnal alimentar, exerciții, măsurători | Pe durata existenței contului. Șterse complet la ștergerea contului. |
| Ținte zilnice și istoricul modificărilor | Pe durata existenței contului, fără ștergere automată pe timp — istoricul are sens tocmai pe termen lung, ca să poți vedea cum ți s-au adaptat țintele. Șters complet la ștergerea contului. Poate fi descărcat oricând prin exportul datelor tale. |
| Conversații AI | Pe durata existenței contului, plafonat la ultimele 100 de mesaje per utilizator — cele mai vechi se șterg automat la fiecare schimb nou. Contextul trimis modelului AI: ultimele 10 mesaje. Șterse complet la ștergerea contului; copia din jurnalul tehnic al aplicației (vezi mai jos) dispare în cel mult 30 de zile. |
| Notificări trimise (inclusiv corpul rapoartelor) | 90 de zile de la trimitere. Un job automat zilnic le șterge definitiv. Șterse complet la ștergerea contului. |
| Jurnale tehnice AI | 90 de zile. Un job automat zilnic șterge jurnalele mai vechi de 90 de zile. |
| Jurnal tehnic al aplicației | Metodă, endpoint, cod de răspuns și adresă IP, la fiecare cerere; pentru conversațiile cu asistentul AI, și textul mesajului tău și al răspunsului, folosit la verificarea și îmbunătățirea calității răspunsurilor. 30 de zile, apoi un job automat zilnic le șterge definitiv. Fiind un jurnal tehnic, copia din el nu se șterge odată cu contul, ci dispare în cel mult 30 de zile. |
| Evenimente abonament (RevenueCat) | 1 an de la primire, pentru îndeplinirea obligațiilor contabile și fiscale (Art. 6(1)(c) GDPR). Nu includ date de card sau de plată. |
| Istoricul creditelor AI | 90 de zile. Un job automat zilnic șterge tranzacțiile mai vechi. Soldul tău de credite nu depinde de acest istoric. Șters complet la ștergerea contului. |
| Rapoarte de conținut (moderare) | 90 de zile de la rezolvare, apoi șterse automat. Un raport nerezolvat se păstrează până când este soluționat. |
| Sesiuni de autentificare | 30 de zile sau până la deconectare. Sesiunile expirate sunt șterse automat. |
| Token-uri confirmare email / resetare parolă | 24 de ore (confirmare email) sau 2 ore (resetare parolă). |
| Timestamp-uri consimțământ | Pe durata existenței contului, ca dovadă legală a consimțământului acordat. |
În calitate de persoană vizată conform GDPR, ai următoarele drepturi:
Poți solicita o copie a tuturor datelor personale pe care le deținem.
Poți corecta datele incorecte direct din aplicație (Profil — Editează profilul).
Poți șterge contul complet din aplicație. Ștergerea este imediată și ireversibilă — toate datele asociate sunt eliminate definitiv în momentul confirmării. Poți solicita ștergerea și printr-un formular web.
Poți solicita restricționarea prelucrării datelor în anumite circumstanțe.
Poți solicita exportul datelor într-un format structurat și lizibil automat.
Poți obiecta față de prelucrarea bazată pe interesul legitim.
Poți retrage consimțământul pentru datele de sănătate oricând prin ștergerea contului.
Poți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere din România).
Termen de răspuns: Răspundem în termen de 30 de zile calendaristice conform Art. 12 GDPR. Pentru solicitări complexe, termenul poate fi prelungit cu 60 de zile, cu notificarea ta prealabilă.
Pentru exercitarea drepturilor, contactează-ne la [email protected].
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale:
În cazul unui incident de securitate, te vom notifica în conformitate cu Art. 34 GDPR în termen de 72 de ore de la descoperire.
Serviciul Strive este destinat exclusiv persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună știință date de la persoane sub această vârstă. Dacă ești părintele sau tutorele unui minor care și-a creat un cont, te rugăm să ne contactezi pentru ștergerea datelor.
În conformitate cu Legea nr. 190/2018, consimțământul valabil pentru prelucrarea datelor online se acordă începând cu vârsta de 16 ani.
Putem actualiza această politică periodic. În cazul unor modificări semnificative, te vom notifica prin:
Data intrării în vigoare a versiunii curente este indicată în antetul acestei pagini. Continuarea utilizării aplicației după notificare constituie acceptarea versiunii actualizate.
Suntem disponibili pentru orice solicitare legată de confidențialitate, exercitarea drepturilor sau clarificări.
[email protected]Răspundem în termen de 30 de zile calendaristice.
Pentru urgențe de securitate: același email, subiect "SECURITATE".