1. Obiectiv
Nutritie S.R.L., persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. [...], având cod unic de înregistrare fiscală [...], cu sediul în Str. [...] nr. [...], sector [...], București, România, număr de telefon [...], adresă de e-mail [...] (în continuare, “Operatorul”) se angajează să respecte confidențialitatea și să protejeze datele cu caracter personal ale Utilizatorilor și ale Clienților website-ului nutritie.ro (în continuare, “Persoane Vizate”).
Astfel, Nutritie S.R.L. prelucrează datele cu caracter personal ale Persoanelor Vizate în conformitate cu dispozitiile legale aplicabile privind protecția datelor cu caracter personal, inclusiv cele cuprinse în Regulamentului General privind Protecția Datelor 2016/679/UE referitor la protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (în continuare, „GDPR”)
În conformitate cu prevederile GDPR, datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă, inclusiv numele, adresa de e-mail, date despre stilul de viață, date despre alimentație, etc.
Această Politică de confidențialitate are rolul de a informa Persoanele Vizate cu privire la prelucrarea datelor lor cu caracter personal de catre Nutritie S.R.L., inclusiv cu privire la categoriile de date cu caracter personal prelucrate, scopurile prelucrării și drepturile Persoanelor Vizate.
Operatorul își rezervă dreptul de a modifica prezenta Politică de confidențialitate pentru a reflecta schimbările legislative și evoluția operațiunilor de prelucrare a datelor cu caracter personal desfășurate de Operator. Orice modificare substanțială a prezentei Politici de confidențialitate va fi comunicată Persoanelor Vizate prin e-mail sau prin orice alt mijloc de comunicare care asigură primirea informațiilor de către Persoanele Vizate.
2. Operatorul datelor cu caracter personal ale Persoanelor Vizate
Nutritie S.R.L., persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. [...], având cod unic de înregistrare fiscală [...], cu sediul în Str. [...] nr. [...], sector [...], București, România, număr de telefon [...], adresă de e-mail contact@nutritie.ro, prelucrează datele cu caracter personal ale Persoanelor Vizate in calitate de operator de date cu caracter personal.
Persoanele Vizate pot contacta Operatorul în orice moment, prin utilizarea următoarelor date de contact:
Adresa: Str. [...], nr. [...], sector [...], București, România
E-mail: contact@nutritie.ro
Număr de telefon: [...]
Operatorul este proprietarul website-ului nutritie.ro.
Prin intermediul website-ului, Operatorul prestează Persoanelor Vizate servicii digitale de furnizare de conținut digital, în conformitate cu Termenele și Condițiile website-ului.
Serviciile prestate de Operator presupun furnizarea de informații și răspunsuri, destinate informării personale a Persoanelor Vizate. Aceste informații și răspunsuri sunt furnizate de un sistem de inteligență artificială (“Sistemul AI”), integrat cu website-ul nostru.
Operatorul prelucrează datele cu caracter personal ale Persoanelor Vizate, furnizate de acestea sau obținute de Operator, în contextul utilizării website-ului și a serviciilor de către Persoanele Vizate.
3. Scopurile, categoriile de date cu caracter personal și temeiurile de prelucrare
3.1. Prelucrarea datelor Utilizatorilor
Operatorul prelucrează datele cu caracter personal ale Utilizatorilor website-ului nutritie.ro pentru a furniza serviciile, a îmbunătăți serviciile și experiența de navigare, a oferi asistență și suport, a preveni încălcarea normelor legale sau pentru a prezenta produse, servicii și informații ce pot prezenta interes pentru Utilizatori.
Scopurile, categoriile si temeiurile de prelucrare a datelor cu caracter personal ale Utilizatorilor sunt detaliate în tabelul de mai jos:
| Scop | Categorii de date | Temei de prelucrare |
|---|---|---|
| Asigurarea înregistrării faptului că Utilizatorul a fost informat în legătură cu scopurile și limitele de utilizare a serviciilor, performanța serviciilor și riscurile aferente, precum și înregistrarea opțiunii Utilizatorului în legătură cu utilizarea modulelor de cookie, primirea de comunicări de marketing și alte tipuri de consimțământ exprimat sau refuzat. | Acceptul sau refuzul Utilizatorului, adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul și versiunea browser-ului de internet. | Interesele legitime ale Operatorului referitoare la constatarea, revendicarea sau apărarea drepturilor sale. |
| Prestarea de către Operator, pentru Utilizatori, a serviciilor digitale de furnizare de conținut digital, în conformitate cu Termenele și Condițiile website-ului. | Datele cu caracter personal furnizate de Utilizator, prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. De exemplu, fac parte din acestă categorie datele cu caracter personal conținute în mesajele, informațiile și întrebările adresate Sistemului AI de către Utilizator sau în documentele și fișierele încărcate în Sistemul AI. | Executarea contractului de prestare de servicii digitale de furnizare de conținut digital. |
| Evaluarea intereselor și preferințelor Utilizatorilor, în scop de profilare, în vederea formulării unor recomandări de produse și servicii adaptate intereselor și preferințelor Utilizatorilor, astfel cum acestea reies din informațiile introduse in website de către Utilizatori. | Datele cu caracter personal furnizate de Utilizator, prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. De exemplu, fac parte din acestă categorie datele cu caracter personal conținute în mesajele, informațiile și întrebările adresate Sistemului AI de către Utilizator sau în documentele și fișierele încărcate în Sistemul AI. | Interesele legitime ale Operatorului referitoare la promovarea produselor și a serviciilor compatibile cu interesele și preferințele Utilizatorilor. Utilizatorii au dreptul de a se opune acestei prelucrări, iar Operatorul va înceta prelucrarea datelor, cu excepția cazului în care Operatorul consideră că are motive legitime și care justifică prelucrarea și care prevalează asupra altor interese. |
| Îmbunătățirea calității serviciilor noastre, inclusiv prin îmbunătățirea Sistemului AI. | Datele cu caracter personal furnizate de Utilizator, prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. De exemplu, fac parte din acestă categorie datele cu caracter personal conținute în mesajele, informațiile și întrebările adresate Sistemului AI de către Utilizator sau în documentele și fișierele încărcate în Sistemul AI. | Interesele legitime ale Operatorului referitoare la asigurarea îmbunătățirea serviciilor prestate Utilizatorilor. |
| Asigurarea bunei funcționări, menținerea securității și îmbunătățirea continuă a website-ului. | Adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul, setările și versiunea browser-ului de internet, precum și activitățile desfășurate pe website. Aceste date sunt colectate prin intermediul modulelor cookie. Mai multe detalii referitoare la utilizarea modulelor cookie se regăsesc in Politica privind modulele cookie. | Interesele legitime ale Operatorului referitoare la asigurarea unei funcționări optime a website-ului, prevenirea utilizărilor abuzive și îmbunătățirea experienței de navigare. |
| Analiza comportamentului de navigare a website-ului, a tendințelor și înțelegerea modului de utilizare a website-ului în vederea generării de statistici, furnizării de oferte personalizate și sugestii. | Nu se prelucrează în prezent astfel de date: website-ul nu folosește module cookie de analiză sau de marketing și nici instrumente de statistică. Singurele module cookie sunt cele strict necesare (sesiune, autentificare, identificatorul conversației). Dacă vor fi introduse instrumente de analiză, acestea vor fi activate doar cu consimțământul prealabil, iar Politica privind modulele cookie va fi actualizată. Aceste date sunt colectate prin intermediul modulelor cookie. Mai multe detalii referitoare la utilizarea modulelor cookie se regăsesc in Politica privind modulele cookie. | Consimțământul Utilizatorul are dreptul de a a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| Furnizarea de asistență și suport cu privire la servicii și utilizarea website-ului prin intermediul formularului de „Contact”. | Nume, adresă de e-mail, număr de telefon, datele cu caracter personal conținute în mesajul transmis. | Interesele legitime ale Operatorului referitoare la menținerea relației cu Utilizatorii și soluționarea cererilor sau a reclamațiilor. |
| Furnizarea de asistență și suport cu privire la produse, servicii și utilizarea website-ului prin intermediul telefonului. | Nume, număr de telefon, voce, datele cu caracter personal conținute în mesajul transmis. | Consimțământul. Utilizatorul are dreptul de a a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| Procesarea cererii de abonare la newsletter și transmiterea de comunicări cu caracter comercial (marketing) prin intermediul e-mailului și prin intermediul website-ului, inclusiv prin intermediul răspunsurilor furnizate de Sistemele AI (marketing). | Nume, adresă de e-mail, datele de identificare ale sesiunii web. | Consimțământul Utilizatorul are dreptul de a a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| Constatarea, revendicarea sau apărarea drepturilor în fața autorităților publice sau a instanțelor de judecată. | Nume, adresă, adresă de e-mail, adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul și versiunea browser-ului de internet. | Interesele legitime ale Operatorului referitoare la constatarea, revendicarea sau apărarea drepturilor sale. |
3.2. Prelucrarea datelor Clientilor
Operatorul prelucrează datele cu caracter personal ale Clientilor website-ului nutritie.ro, pentru crearea contului de client, furnizarea serviciilor, scopuri contractuale, statistice, marketing si de securitate, precum si pentru a îmbunătăți experiența Clienților.
Scopurile, categoriile si temeiurile de prelucrare a datelor cu caracter personal ale Clientilor sunt detaliate în tabelul de mai jos:
| Scop | Categorii de date | Temei de prelucrare |
|---|---|---|
| Crearea contului de client. | Nume, prenume, adresă de e-mail. | Executarea contractului de prestare de servicii digitale de furnizare de conținut digital. |
| Asigurarea înregistrării faptului că Clientul a fost informat în legătură cu scopurile și limitele de utilizare a serviciilor, performanța serviciilor și riscurile aferente, precum și înregistrarea opțiunii Clientului în legătură cu utilizarea modulelor de cookie, primirea de comunicări de marketing și alte tipuri de consimțământ exprimat sau refuzat. | Acceptul sau refuzul Utilizatorului, adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul și versiunea browser-ului de internet. | Interesele legitime ale Operatorului referitoare la constatarea, revendicarea sau apărarea drepturilor sale. |
| Prestarea de către Operator, pentru Clienți, a serviciilor digitale de furnizare de conținut digital, în conformitate cu Termenele și Condițiile website-ului. | Nume, prenume, adresă de facturare, adresă de e-mail, serviciile comandate, informațiile incluse de Client în formularul prealabil prestării serviciilor, informațiile furnizate de Client prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. | Executarea contractului de prestare de servicii digitale de furnizare de conținut digital. |
| Evaluarea intereselor și preferințelor Clienților, în scop de profilare, în vederea formulării unor recomandări de produse și servicii adaptate intereselor și preferințelor Clienților, astfel cum acestea reies din informațiile introduse in Platformă de către Clienți. | Datele cu caracter personal furnizate de Client, prin introducerea acestora în cadrul formularului dedicat sau în cadrul chat-ului Sistemului AI, integrat cu website-ul. De exemplu, fac parte din acestă categorie datele cu caracter personal conținute în mesajele, informațiile și întrebările adresate Sistemului AI de către Client sau în documentele și fișierele încărcate în Sistemul AI. | Interesele legitime ale Operatorului referitoare la promovarea produselor și a serviciilor compatibile cu interesele și preferințele Clienților. Clienții au dreptul de a se opune acestei prelucrări, iar Operatorul va înceta prelucrarea datelor, cu excepția cazului în care Operatorul consideră că are motive legitime și care justifică prelucrarea și care prevalează asupra altor interese. |
| Efectuarea plăților aferente serviciilor. | Nume, prenume, ID comandă, ID tranzacție, efectuarea/neefectuarea plății. Informațiile referitoare la cardul utilizat de Clienți pentru efectuarea plăților nu sunt colectate, accesate sau prelucrate în orice alt mod de Operator. Aceste informații sunt prelucrate exclusiv de partenerii Operatorului ce au calitatea de entități autorizate pentru realizarea tranzacțiilor. | Executarea contractului de prestare de servicii digitale de furnizare de conținut digital. |
| Restituirea sumelor platite în cazul anulării sau al neacceptării comenzii privind serviciile. | Nume, prenume, ID comandă, ID tranzacție, contul IBAN, banca la care este deschis contul. | Executarea contractului de prestare de servicii digitale de furnizare de conținut digital. |
| Îmbunătățirea calității serviciilor noastre, inclusiv prin îmbunătățirea Sistemului AI. | Datele cu caracter personal furnizate de Client, prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. De exemplu, fac parte din acestă categorie datele cu caracter personal conținute în mesajele, informațiile și întrebările adresate Sistemului AI de către Client sau în documentele și fișierele încărcate de Client în Sistemul AI. | Interesele legitime ale Operatorului referitoare la asigurarea îmbunătățirea serviciilor prestate Clientilor. |
| Asigurarea bunei funcționări, menținerea securității și îmbunătățirea continuă a website-ului. | Adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul, setările și versiunea browser-ului de internet, precum și activitățile desfășurate pe website. Aceste date sunt colectate prin intermediul modulelor cookie. Mai multe detalii referitoare la utilizarea modulelor cookie se regăsesc in Politica privind modulele cookie. | Interesele legitime ale Operatorului referitoare la asigurarea unei funcționări optime a website-ului, prevenirea utilizărilor abuzive și îmbunătățirea experienței de navigare. |
| Analiza comportamentului de navigare a website-ului, a tendințelor și înțelegerea modului de utilizare a website-ului în vederea generării de statistici, furnizării de oferte personalizate și sugestii. | Nu se prelucrează în prezent astfel de date: website-ul nu folosește module cookie de analiză sau de marketing și nici instrumente de statistică. Singurele module cookie sunt cele strict necesare (sesiune, autentificare, identificatorul conversației). Dacă vor fi introduse instrumente de analiză, acestea vor fi activate doar cu consimțământul prealabil, iar Politica privind modulele cookie va fi actualizată. Aceste date sunt colectate prin intermediul modulelor cookie. Mai multe detalii referitoare la utilizarea modulelor cookie se regăsesc in Politica privind modulele cookie. | Consimțământul Clientul are dreptul de a a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia |
| Furnizarea de asistență și suport cu privire la produse, servicii și utlizarea website-ului prin intermediul formularului de „Contact”. | Nume, prenume, adresă de e-mail, număr de telefon, ID comandă, datele cu caracter personal conținute în mesajul transmis. | Interesele legitime ale Operatorului referitoare la menținerea relației cu Utilizatorii și soluționarea cererilor sau a reclamațiilor. |
| Procesarea cererii de abonare la newsletter și transmiterea de comunicări cu caracter comercial, prin intermediul e-mailului și prin intermediul website-ului, inclusiv prin intermediul răspunsurilor furnizate de Sistemele AI (marketing). | Nume, prenume, adresă de e-mail. | Consimțământul. Clientul are dreptul de a a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| Constatarea, revendicarea sau apărarea drepturilor în fața autorităților publice sau a instanțelor de judecată. | Nume, prenume, adresă, adresă de e-mail, adresa IP, ora și data accesării website-ului, durata vizitei, protocol (HTTP sau HTTPS), tipul, setările și versiunea browser-ului de internet, categorii de date cu caracter personal referitoare la plasarea solicitărilor de servicii de către Clienți, plata și livrarea serviciilor, categorii de date cu caracter personal referitoare la corespondența dintre Client și Operator, activitățile desfășurate pe website, informațiile incluse de Client în chat-ul Platformei și în formularul prealabil prestării serviciilor, informațiile furnizate de Client, prin introducerea acestora în cadrul chat-ului Sistemului AI, integrat cu website-ul. | Interesele legitime ale Operatorului referitoare la constatarea, revendicarea sau apărarea drepturilor sale. |
| Îndeplinirea obligațiilor legale ale Operatorului, inclusiv cele impuse de legislația financiar-contabilă. | Nume, prenume, adresă de e-mail, ID comandă, ID tranzacție, sumă, monedă, data plății, documentele de facturare (păstrate 10 ani, conform legislației financiar-contabile). | Obligație legală |
4. Consecințele refuzului de a furniza datele cu caracter personal
Operatorul prelucreaza doar acele date cu caracter personal care sunt necesare pentru îndeplinirea scopurilor legitime prezentate mai sus. Astfel, Persoanele Vizate sunt rugate să furnizeze datele cu caracter personal necesare pentru derularea optima a raporturilor dintre acestea și Operator.
În situația refuzului de a furniza datele cu caracter personal menționate mai sus, Operatorul nu va fi în masură să presteze serviciile sau să asigure o calitate corespunzătoare a serviciilor.
Cele de mai sus nu sunt aplicabile datelor cu caracter personal prelucrate de Operator în baza consimțământului Persoanelor Vizate. Consimțământul poate fi exprimat de Persoanele Vizate în mod liber, iar refuzul/retragerea consimțământului nu va genera nicio consecință negativă pentru Persoanele Vizate.
4.1. Dreptul de opoziție cu privire la prelcurarea datelor în temeiul intereselor legitime
În cazul în care Clienții și Utilizatorii se opun prelucrării datelor lor, pentru scopul evaluarii preferințelor lor în vederea furnizării de recomandări adaptate cerințelor și nevoilor lor, Operatorul va înceta prelucrarea datelor pentru acest scop, cu excepția cazului în care Operatorul consideră că are motive legitime și care justifică prelucrarea și care prevalează asupra altor interese.
5. Durata de păstrare a datelor cu caracter personal
Operatorul păstrează datele cu caracter personal pe toată durata relației contractuale, precum și ulterior, pentru îndeplinirea scopurilor și intereselor legitime ale Operatorului, precum și pentru conformarea cu obligațiile legale ce îi revin.
Spre exemplu:
- pentru scopul prestării serviciilor, datele cu caracter personal incluse de Utilizatori în cadrul chat-ului vor fi stocate până la momentul închiderii sesiunii web utilizate pentru accesarea chat-ului, cu excepția situațției în care Utilizatorii solicită menținerea datelor și ulterior acestui moment, situație în care datele vor fi menținute 30 de zile de la momentul închiderii sesiunii web. Ulterior, datele necesare vor fi stocate pentru scopul constatării, revendicării sau apărării drepturilor personale în instanță.
- pentru scopul prestării serviciilor, datele cu caracter personal incluse de Clienți în cadrul chat-ului sau în cadrul formularelor dedicate necesare pentru generarea modelelor de planuri alimentare vor fi stocate până la momentul ștergerii contului de client, cu excepția situației în care datele cu caracter personal nu mai sunt necesare pentru furnizarea și personalizarea serviciilor și a recomandărilor, situație în care datele nu vor mai fi mai devreme, odată cu îndeplinirea scopurilor referitoare la furnizarea și personalizarea serviciilor și a recomandărilor. Ulterior, datele necesare vor fi stocate pentru scopul constatării, revendicării sau apărării drepturilor personale în instanță.
- datele cu caracter personal necesar a fi incluse în registrele de contabilitate și în alte registre de evidență obligatorii în conformitate cu legislația fiscală și contabilă aplicabilă vor fi păstrate timp de 10 ani de la încetarea relației contractuale, pentru conformarea cu dispozițiile legale.
- datele cu caracter personal necesare constatării, revendicării sau apărării drepturilor personale în instanță vor fi păstrate pentru o perioadă de 3 ani din momentul începerii curgerii termenului de prescripție (care poate coincide cu momentul încetării relației contractuale dintre Client și Operator).
Datele cu caracter personal prelucrate în baza consimțământului Persoanelor Vizate sunt păstrate până în momentul retragerii consimțământului sau până în momentul îndeplinirii scopurilor pentru care au fost prelucrate, în ipoteza în care Persoanele Vizate nu își retrag consimțământul.
6. Partajarea datelor cu caracter personal
Operatorul asigură securitatea și confidențialitatea datelor cu caracter personal furnizate de Persoanele Vizate. Astfel, Operatorul a implementat măsuri tehnice și organizatorice adecvate pentru a proteja confidențialitatea datelor cu caracter personal, fapt ce include prevenirea dezvăluirii neautorizate a acestora către terți.
În vederea desfășurării activității, inclusiv furnizarea și livrarea serviciilor, Operatorul poate dezvălui datele cu caracter personal către:
a.Furnizorii de servicii tehnice cu care Operatorul colaborează și cu care Operatorul are încheiate contracte, inclusiv (i) furnizorii de creare, dezvoltare și furnizare de sisteme de inteligență artificială, (ii) furnizorii de servicii de servicii de stocare în cloud, (iii) furnizorii de servicii de mentenanță și asistență tehnică, (iv) furnizorii de servicii de comunicații electronice, (v) alte categorii de furnizori de servicii de tehnologie pentru următoarele scopuri:
- prestarea de către Operator a serviciilor destinate Utilizatorilor și Clienților;
- îmbunătățirea serviciilor prestate de Operator;
- desfășurarea operațiunilor tehnice și comerciale ale Operatorului;
- asigurarea măsurilor de securitate referitoare la servicii și date.
b.Furnizorii de servicii de plată, pentru următoarele scopuri:
- procesarea și efectuarea tranzacțiilor monetare;
- confirmarea plătilor;
c.Autorități publice și instanțe de judecată, pentru următoarele scopuri:
- conformarea cu cerințele legale ale autorităților;
- constatarea, revendicarea sau apărarea drepturilor Operatorului;
- conformarea cu obligațiile legale ale Operatorilor;
d.Furnizorii de servicii de asistență juridică, în scopul constatării, revendicării sau apărarii drepturilor Operatorului;
e.Entități terțe, parteneri ai Operatorului, în scopul prezentării de materiale de marketing
7. Transferul datelor cu caracter personal către țări din afara Uniunii Europene sau a Spațiului Economic European
Operatorul poate transfera datele cu caracter personal ale Persoanelor Vizate către parteneri sau furnizori ai Operatorului, situați în țări din afara Uniunii Europene sau a Spațiului Economic European, inclusiv către Statele Unite ale Americii. Transferul datelor implică accesarea, stocarea și analizarea datelor cu caracter personal, exclusiv pentru scopurile stabilite de Operator și în conformitate cu instrucțiunile Operatorului.
Atunci când Operatorul transferă datele cu caracter personal ale Persoanelor Vizate către țări din afara Uniunii Europene sau a Spațiului Economic European, pentru asigurarea conformării cu standardele de securitate și de confidențialitate a datelor stabilite prin GDPR, Operatorul va utiliza următoarele garanții de transfer:
- Deciziile de adecvare ale Comisiei Europene, adoptate în conformitate cu articolul 45 alineatul (1) din GDPR, atunci când transferăm datele dvs. către țările stabilite de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor cu caracter personal (de exemplu, societățile din Statele Unite ale Americii care participă la Cadrul UE-SUA privind confidențialitatea datelor)
- În situația în care este necesar transferul datelor cu caracter personal ale Persoanelor Vizate către țări care nu sunt recunoscute de Comisia Europeana ca asigurând un nivel adecvat de protecție a datelor cu caracter personal, Operatorul utilizează Clauzele Contractuale Standard ale Comisiei Europene și măsuri tehnice și organizaționale adecvate pentru a asigura conformitatea transferului datelor cu prevederile GDPR.
Pentru a obține detalii privind transferul datelor cu caracter personal, inclusiv pentru a obține o copie a garanțiilor de transfer aplicate de Operator, Persoanele Vizate pot contacta Operatorul la adresa de e-mail contact@nutritie.ro.
8. Existența unui proces decizional automatizat
Operatorul nu adoptă decizii exclusiv în baza unor procese automatizate, decizii ce ar produce efecte juridice negative semnificative sau care ar afectează în mod similar într-o măsură semnificativă Persoanele Vizate.
9. Masuri de securitate a datelor cu caracter personal
Operatorul a implementat măsuri tehnice și organizaționale adecvate pentru a asigura protecția datelor cu caracter personal, precum criptarea traficului de date în tranzit (protocolul HTTPS), prin raportare la riscurile previzibilie la acest moment, prin raportare la nivelul de dezvoltare a tehnologiei și la posibilitățile comerciale ale Operatorului.
10. Drepturile Persoanelor Vizate
În conformitate cu legislația privind protecția datelor cu caracter personal, Persoanele Vizate au următoarele drepturi:
| Dreptul de a fi informate | Reprezintă dreptul de a fi informate cu privire la datele cu caracter personal ce sunt prelucrate, precum și cu privire la operațiunile de prelucrare a acestora. |
| Dreptul de acces | Reprezintă posibilitatea de a obține o confirmare privind prelucrarea datelor cu caracter personal, precum și informații suplimentare în legătură cu datele si operațiunile de prelucrare. |
| Dreptul la rectificare | Reprezintă posibilitatea de a obține corectarea datelor prelucrate de Operator, în ipoteza în care acestea sunt incorecte. |
| Dreptul la ștergerea datelor | Reprezintă posibilitatea de a obține ștergerea datelor cu caracter personal ce sunt prelucrate de catre Operator, în cazurile și condițiile prevăzute de legislația aplicabilă. |
| Dreptul la restricționarea prelucrării | Reprezintă posibilitatea de a limita operațiunile de prelucrare desfășurate de Operator cu privire la date până în momentul soluționării unei cereri de rectificare, ștergere, opoziție sau acces ce a fost înaintată de Persoana Vizată. |
| Dreptul la portabilitate | Reprezintă dreptul de a primi datele cu caracter personal ce au fost furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, în cazurile și condițiile stabilite de legislația aplicabilă. |
| Dreptul la opoziție | Reprezintă dreptul de a se opune prelucrării datelor de către Operator, în cazurile și condițiile stabilite de legislația aplicabilă. |
| Dreptul de a retrage consimțământul | Reprezintă dreptul de a retrage oricând consimțământul dat, fără a afecta legalitatea prelucrării datelor până la momentul retragerii. |
| Dreptul de a depune o plângere | Persoanele Vizate au dreptul de a a depune o plângere în fața Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal („A.N.S.P.D.C.P.”) privind modul de prelucrare a datelor cu caracter personal de catre Operator. Mai multe detalii privind modalitatea de depunere a unei plângeri pot fi regăsite pe site-ul ANSPDCP: www.dataprotection.ro sau prin transmiterea unei cereri la adresa sediului ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania. |
Persoanele Vizate pot solicita informații și își pot exercita drepturile de mai sus prin transmiterea unei cereri în acest sens către Operator, utilizând următoarele date de contact:
Operatorul: Nutritie S.R.L., persoană juridică de naționalitate română, înmatriculată la Registrul Comerțului sub nr. [...], având cod unic de înregistrare fiscală [...].
Adresa: Str. [...]
Adresa de e-mail: contact@nutritie.ro
11. Definiții
“Utilizator” înseamnă orice persoană fizică care accesează website-ul nutritie.ro
“Client” înseamnă orice persoană fizică care se înregistrează prin crearea unui cont pe website-ul nutritie.ro.
Anexă. Evidența prelucrărilor de date cu caracter personal
Registrul activităților de prelucrare (art. 30 GDPR) realizate prin intermediul platformei nutritie.ro, întocmit pe baza funcționalităților efective ale platformei. Operator: Nutritie S.R.L., e-mail: contact@nutritie.ro.
| Nr. | Scopul prelucrării | Categoriile de date cu caracter personal | Categoriile de persoane vizate | Categoriile de destinatari | Transferuri în afara SEE și garanții | Perioada de retenție | Măsuri tehnice și organizatorice |
|---|---|---|---|---|---|---|---|
| 1 | Înregistrarea informării Utilizatorului/Clientului (atenționarea privind sistemul AI, cookies) și a opțiunilor de consimțământ (newsletter, marketing). | Acceptul atenționării AI și al cookie-urilor (păstrat în browserul persoanei: sessionStorage „disclaimer”, localStorage „nutri…”), opțiunea de newsletter din cont (ntr_users.newsletter), acceptul termenilor la trimiterea formularelor (câmpul „terms”), data și ora acțiunii. | Utilizatori, Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | Cât timp există contul, plus 3 ani (termenul general de prescripție). Acceptul din browser: până când persoana își șterge datele de navigare. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date |
| 2 | Crearea și administrarea contului de client (înregistrare, autentificare, verificare e-mail, resetare parolă). | Adresă de e-mail, parolă (doar hash), prenume și nume (opțional), număr de telefon (opțional), adresa IP la înregistrare, cod de verificare e-mail, cod și termen de resetare parolă, token de autentificare, date de creare/actualizare, grup și rol. | Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] (e-mailurile de verificare/resetare pleacă prin SMTP-ul propriu mail.nutritie.ro). | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | Durata contractului (cât timp există contul), plus 3 ani. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; verificarea adresei de e-mail înainte de activare; coduri de resetare cu termen de expirare. |
| 3 | Construirea profilului nutrițional (onboarding) necesar chat-ului și programului alimentar personalizat. | Sex, an de naștere, înălțime, greutate inițială/țintă/curentă și jurnalul de greutate, nivel de activitate (muncă și timp liber), obiectiv, tip de dietă, aspect important, intoleranțe sau aversiuni alimentare, alimente preferate, număr de mese pe zi, echipamentele din bucătărie, magazinul preferat, telefon (opțional). ATENȚIE: greutatea, intoleranțele și obiectivul de sănătate sunt date privind sănătatea (categorie specială, art. 9 GDPR) - prelucrarea cere consimțământ explicit, cerut la onboarding. | Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara]; Google LLC (Google Ireland Ltd. pentru SEE) - API Gemini (model gemini-3.5-flash-lite pentru chat; gemini-3.5-flash pentru lista de cumpărături, notițele de coach și exportul programului) și OpenAI (OpenAI Ireland Ltd. pentru SEE) - API pentru generarea meselor din programul alimentar (model gpt-5.5, PlanAIService::generateMealPlan) (profilul este trimis ca context la generarea răspunsurilor și a programului). | Da - SUA. Google LLC: Clauzele Contractuale Standard (SCC) din Data Processing Addendum-ul Google Cloud/Gemini API; Google LLC este certificată în EU-US Data Privacy Framework. Da - SUA. OpenAI: Clauzele Contractuale Standard (SCC) din Data Processing Addendum-ul OpenAI; datele trimise prin API nu sunt folosite la antrenarea modelelor (setarea implicită API). | Durata contractului, plus 3 ani. Jurnalul de greutate: cât timp există contul. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; profilul este trimis furnizorilor AI fără e-mail, nume sau alte date de identificare directă. |
| 4 | Prestarea serviciului de informare personală în domeniul nutriției prin chat-ul cu Sistemul AI (Utilizatori fără cont și Clienți). | Conținutul mesajelor trimise Sistemului AI și răspunsurile primite (pot conține orice date pe care persoana alege să le scrie, inclusiv date privind sănătatea), identificatorul de chat (cookie „chat_identifier” pentru Utilizatorii fără cont), numărul de mesaje gratuite folosite, numărul de tokeni, data și ora, mesajele marcate ca favorite. | Utilizatori, Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara]; Google LLC (Google Ireland Ltd. pentru SEE) - API Gemini (model gemini-3.5-flash-lite pentru chat; gemini-3.5-flash pentru lista de cumpărături, notițele de coach și exportul programului) (fiecare mesaj și istoricul conversației sunt trimise API-ului Gemini pentru a genera răspunsul). | Da - SUA. Google LLC: Clauzele Contractuale Standard (SCC) din Data Processing Addendum-ul Google Cloud/Gemini API; Google LLC este certificată în EU-US Data Privacy Framework. | [DE CONFIRMAT / DE IMPLEMENTAT] În cod nu există ștergere automată: mesajele rămân în ntr_chat_messages pe termen nelimitat. Politica promite: Utilizatori - durata sesiunii sau 30 de zile de la ultima sesiune; Clienți - durata contractului. Trebuie adăugat un job de ștergere care să respecte aceste termene. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; limitarea mesajelor gratuite; cookie-ul de chat HttpOnly; instrucțiuni de sistem care tratează textul introdus ca date, nu ca și comenzi; API-ul Gemini nu folosește datele la antrenare (termenii API plătit). |
| 5 | Generarea, livrarea și adaptarea programului alimentar personalizat (produsul plătit), inclusiv lista de cumpărături, notițele de coach și exportul PDF. | Profilul nutrițional (rândul 3), preferințele și ajustările cerute în chat-ul programului, mesele generate și istoricul lor, listele de cumpărături, notițele zilnice, obiectivele calculate (targets_json), e-mailurile de program trimise. | Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara]; OpenAI (OpenAI Ireland Ltd. pentru SEE) - API pentru generarea meselor din programul alimentar (model gpt-5.5, PlanAIService::generateMealPlan) (generarea meselor); Google LLC (Google Ireland Ltd. pentru SEE) - API Gemini (model gemini-3.5-flash-lite pentru chat; gemini-3.5-flash pentru lista de cumpărături, notițele de coach și exportul programului) (lista de cumpărături, notițele de coach, vocea notițelor, exportul). | Da - SUA. OpenAI: Clauzele Contractuale Standard (SCC) din Data Processing Addendum-ul OpenAI; datele trimise prin API nu sunt folosite la antrenarea modelelor (setarea implicită API). Da - SUA. Google LLC: Clauzele Contractuale Standard (SCC) din Data Processing Addendum-ul Google Cloud/Gemini API; Google LLC este certificată în EU-US Data Privacy Framework. | Durata contractului (abonamentului), plus 3 ani. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; datele trimise furnizorilor AI nu includ identificatori direcți (nume, e-mail). |
| 6 | Efectuarea plăților și administrarea abonamentului (comandă, plată inițială și recurentă, factură). | Nume, prenume, e-mail, identificatorul de client Stripe, ID comandă, ID sesiune de checkout, ID payment intent, sumă, monedă, status, mesaje de eroare de la Stripe, tip (inițial/recurent), date. Datele cardului NU ajung la Operator: sunt introduse direct în pagina Stripe. | Clienți | Stripe Payments Europe Ltd. (Irlanda) - procesator de plăți; datele cardului sunt introduse direct în pagina Stripe Checkout și nu ajung pe serverul Nutritie; Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara]; contabilul/furnizorul de servicii contabile [DE CONFIRMAT]. | Posibil - SUA (Stripe Inc., societatea-mamă). Stripe: Clauze Contractuale Standard incluse în Stripe Data Processing Agreement; Stripe Inc. este certificată în EU-US Data Privacy Framework. | Durata contractului, plus 3 ani pentru datele contractuale; documentele financiar-contabile (facturi) 10 ani, conform Legii contabilității. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; semnătura webhook-urilor Stripe verificată (Webhook::constructEvent); cheile Stripe în .env, nu în cod. |
| 7 | Restituirea sumelor plătite în cazul anulării sau al neacceptării comenzii. | Nume, prenume, ID comandă, ID tranzacție, suma restituită; restituirea se face prin Stripe pe cardul folosit la plată. IBAN și banca doar dacă restituirea nu poate fi făcută prin Stripe [DE CONFIRMAT practica]. | Clienți | Stripe Payments Europe Ltd. (Irlanda) - procesator de plăți; datele cardului sunt introduse direct în pagina Stripe Checkout și nu ajung pe serverul Nutritie; Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara]; contabilul [DE CONFIRMAT]. | Posibil - SUA (Stripe Inc., societatea-mamă). Stripe: Clauze Contractuale Standard incluse în Stripe Data Processing Agreement; Stripe Inc. este certificată în EU-US Data Privacy Framework. | Durata contractului, plus 3 ani; documentele contabile 10 ani. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date |
| 8 | Trimiterea e-mailurilor tranzacționale (verificare cont, resetare parolă, confirmare comandă, notificări legate de program). | Adresă de e-mail, nume, conținutul e-mailului, data programării/trimiterii, numărul de încercări și erorile de livrare. | Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] (SMTP propriu, mail.nutritie.ro, expeditor andu@nutritie.ro). | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | [DE CONFIRMAT / DE IMPLEMENTAT] Coada de e-mailuri (pse_emails) păstrează corpul mesajelor pe termen nelimitat; recomandat: ștergere la 90 de zile după trimitere. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; trimitere prin conexiune SMTP autentificată. |
| 9 | Abonarea la newsletter și transmiterea mailului educativ săptămânal (marketing). | Adresă de e-mail, prenume și nume (dacă sunt date), data abonării, starea (activ/dezabonat); Mailchimp mai reține deschiderile și click-urile din e-mailuri. | Utilizatori, Clienți | Intuit Inc. / The Rocket Science Group LLC (Mailchimp, SUA) - lista de abonați la newsletter; Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] (copie în pse_newsletter_subscribers). | Da - SUA. Mailchimp/Intuit: Clauze Contractuale Standard din Data Processing Addendum-ul Mailchimp; Intuit este certificată în EU-US Data Privacy Framework. | Până la dezabonare (link în fiecare e-mail), apoi 3 ani ca dovadă a consimțământului și a retragerii lui. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; consimțământ bifat explicit la abonare (Politica de confidențialitate acceptată în formular); dezabonare cu un click. |
| 10 | Asistență și suport prin formularul de contact și prin e-mail. | Nume, subiect, adresă de e-mail, număr de telefon, conținutul mesajului, acceptul termenilor, data. | Utilizatori, Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] (mesajul ajunge la contact@nutritie.ro prin SMTP-ul propriu și este păstrat în coada de e-mailuri). | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | 3 ani de la închiderea solicitării. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date |
| 11 | Asistență telefonică (dacă este oferită) și mesaje SMS. | Număr de telefon, nume, conținutul convorbirii/mesajului. NOTĂ: integrarea Twilio (SMS) există în cod, dar nu este apelată de niciun flux activ; nu se trimit SMS-uri în prezent. | Utilizatori, Clienți | Operatorul de telefonie al societății [DE CONFIRMAT]; Twilio Inc. doar dacă SMS-urile vor fi activate. | Nu în prezent. Dacă se activează Twilio: SUA, pe baza Clauzelor Contractuale Standard din Twilio DPA. | 3 ani de la ultimul contact. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date |
| 12 | Feedback asupra răspunsurilor din chat și marcarea mesajelor favorite (îmbunătățirea serviciului). | Identificatorul contului, mesajul evaluat, categoriile bifate, textul de feedback; marcajul de favorit pe mesaj. | Clienți (favorite doar cu cont), Utilizatori (feedback) | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | Cât timp există contul; feedback-ul anonimizat poate fi păstrat pentru statistici. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date |
| 13 | Asigurarea funcționării, securității și îmbunătățirii tehnice a website-ului. | Adresa IP, data și ora accesului, URL-ul cerut, protocolul, tipul și versiunea browserului (jurnalele serverului web); jurnalele aplicației (storage/logs, acțiuni administrative); cookie-urile strict necesare: sesiunea PHP, tokenul de autentificare (durata sesiunii de browser), identificatorul de chat pentru Utilizatorii fără cont. NU există cookie-uri de analiză sau de marketing, pixeli sau instrumente de analytics terțe (Google Analytics, Meta etc.). | Utilizatori, Clienți | Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | Sesiuni: 24 h de inactivitate. Jurnalele serverului: conform politicii furnizorului de găzduire [DE CONFIRMAT, recomandat maximum 12 luni]. Jurnalele aplicației: recomandat 12 luni. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; cookies fără urmărire terță; fără scripturi externe de analiză (verificat în layout-uri). |
| 14 | Analiza comportamentului de navigare, statistici, oferte personalizate și sugestii. | NU se prelucrează în prezent: nu există module cookie de analiză și nici instrumente de statistică. Singura „personalizare” este cea din chat și din program, pe baza datelor introduse de persoană (rândurile 3-5). Dacă se va instala un instrument de analytics, rândul se completează cu: identificator cookie, pagini vizitate, durata vizitei, sursa traficului, tipul dispozitivului. | Utilizatori, Clienți | Niciunul în prezent. | Nu. | Nu se aplică. | Nu se aplică. |
| 15 | Constatarea, exercitarea sau apărarea drepturilor Operatorului în fața autorităților sau a instanțelor. | Datele din contul de client, istoricul comenzilor și plăților, istoricul conversațiilor și al programului, adresa IP și jurnalele de acces, corespondența cu persoana. | Utilizatori, Clienți | Consultanți juridici, autorități publice și instanțe, la nevoie; Furnizorul de găzduire web și e-mail al platformei (serverul nutritie.ro, SMTP mail.nutritie.ro) [DE CONFIRMAT numele furnizorului și țara] | Nu (datele rămân pe serverul platformei) [DE CONFIRMAT țara serverului de găzduire] | Durata contractului plus 3 ani (termenul general de prescripție) sau până la soluționarea definitivă a litigiului. | HTTPS pe tot site-ul; parole stocate doar ca hash (password_hash/bcrypt); cookies HttpOnly + Secure; protecție CSRF pe formulare; sesiuni pe server (storage/tmp/sessions, expiră după 24 h de inactivitate); acces la baza de date doar de pe server, cu credențiale în .env; acces administrativ restricționat pe roluri; copii de siguranță ale bazei de date; acces doar pentru persoanele implicate în soluționarea cazului. |
