Politică de confidențialitate

pentru aplicația „KernBite” și infrastructura de server aferentă

Actualizat: 01.09.2026 · Versiunea 1.0

Notă privind traducerea: determinantă din punct de vedere juridic este versiunea germană a acestei Politici de confidențialitate. Această versiune în limba română este o traducere pusă la dispoziție exclusiv pentru înțelegere.

Această politică informează, conform Art. 13, 14 RGPD (Regulamentul (UE) 2016/679 – Regulamentul general privind protecția datelor), cu privire la prelucrarea datelor cu caracter personal la utilizarea KernBite.

§ 1 Operator

Operator în sensul RGPD este:

Jose Daniel Encarnacao
Schwetzinger Str. 16
68775 Ketsch
Germania
E-mail: kontakt@kernbite.de

KernBite este un proiect privat al unei singure persoane. Nu există publicitate, nu se vând date și nu are loc urmărire de către terți.

§ 2 Principii și privire de ansamblu

(1) Reducerea la minimum a datelor. KernBite prelucrează doar datele care sunt necesare pentru funcționarea Serviciului sau pe care le furnizezi voluntar.

(2) Fără publicitate, fără urmărire. Nu se folosesc servicii de publicitate, de analiză sau de urmărire ale terților. Nu are loc niciun profiling în scopuri publicitare.

(3) Pseudonimat. Ca nume de utilizator este prevăzut un pseudonim; folosirea numelui real este expres nedorită (reducerea la minimum a datelor).

(4) Local înaintea serverului. Evaluările sensibile (de exemplu importul InBody, datele privind pașii) se fac, în măsura în care este posibil, exclusiv pe dispozitivul tău și nu sunt transmise către server.

§ 3 Găzduire și locația serverului

(1) Infrastructura de server, backend și sincronizare (baza de date și API) este operată la

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe

într-un centru de date din Nürnberg, Germania. Prelucrarea are loc astfel exclusiv în interiorul Uniunii Europene; nu are loc un transfer către o țară terță.

(2) Cu furnizorul de găzduire există un contract de prelucrare a datelor conform Art. 28 RGPD. Furnizorul de găzduire prelucrează datele exclusiv pe baza instrucțiunilor, pentru punerea la dispoziție a infrastructurii.

(3) Jurnale de server. La accesarea infrastructurii de server pot fi prelucrate pentru scurt timp date de conexiune necesare din punct de vedere tehnic (de exemplu adresa IP, momentul accesării, resursa solicitată, codul de stare), pentru a asigura funcționarea și a respinge atacurile. Temeiul juridic este Art. 6 alin. (1) lit. (f) RGPD (interesul unei funcționări sigure și fără perturbări). Aceste date nu sunt reunite cu alte surse de date și sunt șterse după scurt timp.

(4) Tehnologia de backend. Ca backend se folosește o instanță proprie bazată pe Supabase/PostgreSQL, care rulează pe infrastructura menționată mai sus. Nu are loc nicio transmitere către un terț independent de aceasta.

(5) Protecție împotriva înregistrărilor în masă. Înainte de înregistrare, serverul propune o sarcină de calcul pe care dispozitivul tău o rezolvă în fundal. Aceasta durează fracțiuni de secundă și nu îți cere nicio acțiune. Scopul este de a îngreuna crearea automată a unui număr mare de conturi. Se prelucrează exclusiv numere aleatorii și momentul expirării sarcinii; adresa ta IP nu este stocată, nu se plasează niciun cookie, nu se citesc caracteristici ale dispozitivului și nu este implicat niciun serviciu terț. Procedeul (ALTCHA) rulează pe același server ca restul serviciului. Temeiul juridic este art. 6 alin. (1) lit. f RGPD; interesul legitim constă în prevenirea înregistrărilor abuzive și în protejarea livrabilității mesajelor de confirmare.

§ 4 Date prelucrate, scopuri și temeiuri juridice

(1) Cont și autentificare. Pentru înregistrare se prelucrează adresa de e-mail și o parolă. Parola este stocată exclusiv ca hash criptografic. Dacă accesul are loc printr-un cod de acces, și acesta este stocat doar ca hash. Scop: punerea la dispoziție și securizarea contului de utilizator. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD (contract/raport de utilizare).

(2) Date de profil și de necesar. Date precum obiectivul, nivelul de activitate, sexul (în măsura în care este indicat), vârsta/anul nașterii, precum și valorile zilnice și săptămânale calculate pe baza acestora. Scop: recalcularea matematică a porțiilor și a valorilor nutriționale, precum și planificarea. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD.

(3) Date corporale și de sănătate (categorie specială, Art. 9 RGPD). Greutate, înălțime, compoziție corporală, precum și, în cazul folosirii active, date de activitate și date vitale. Aceste date fac parte din categoriile speciale de date cu caracter personal. Prelucrarea lor are loc exclusiv în temeiul consimțământului tău explicit, conform Art. 9 alin. (2) lit. (a) RGPD. Tu decizi pe propria răspundere dacă și care dintre aceste date le introduci. Consimțământul poate fi retras oricând, cu efect pentru viitor.

(4) Date de nutriție și de planificare. Obiective nutriționale, planificarea meselor și a cumpărăturilor, rețete favorite și aversiuni/intoleranțe. Scop: personalizarea funcțiilor de rețete și de planificare. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD; în măsura în care intoleranțele au legătură cu sănătatea, Art. 9 alin. (2) lit. (a) RGPD (consimțământ).

(5) Grupuri și provocări. Numele de utilizator, apartenența la grup și valorile partajate în provocări comune (de exemplu check-in-uri zilnice privind greutatea, antrenamentul, starea de bine). Scop: derularea funcției de grup/competiție alese de tine. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD; pentru legătura cu sănătatea, Art. 9 alin. (2) lit. (a) RGPD (consimțământ prin participare activă).

(6) Comunicarea de asistență. Când ne contactezi, prelucrăm datele pe care ni le comunici, în scopul soluționării solicitării. Temei juridic: Art. 6 alin. (1) lit. (b) și lit. (f) RGPD.

§ 5 Vizibilitatea în grupuri și provocări

Ești conștient că numele de utilizator, apartenența la grup și valorile partajate în provocări comune sunt vizibile pentru ceilalți utilizatori îndreptățiți și pot fi salvate sau copiate de aceștia. O răspândire ulterioară de către terți nu poate fi împiedicată tehnic. De aceea, partajează doar valori cu a căror vizibilitate ești de acord.

§ 6 Prelucrare locală: InBody, Garmin, Health Connect

(1) Importul măsurătorilor InBody (fotografie/CSV), precum și preluarea datelor de activitate din Garmin, respectiv Health Connect, au loc, în măsura în care este posibil din punct de vedere tehnic, exclusiv local, pe dispozitivul tău. Fișierele imagine, fișierele CSV și rezultatele intermediare ale recunoașterii textului (OCR) rămân pe dispozitiv, nu sunt transmise către server și nu sunt partajate cu alți utilizatori.

(2) Health Connect (Android): dacă îl activezi, aplicația citește local, din Health Connect, datele privind pașii și activitatea. Autorizarea are loc prin permisiunile dispozitivului tău și este revocabilă oricând de acolo. Temei juridic: Art. 6 alin. (1) lit. (a) și Art. 9 alin. (2) lit. (a) RGPD (consimțământ).

(3) InBody, Garmin și Health Connect sunt oferte ale terților și nu fac parte din Serviciu. Pentru prelucrarea datelor de către acestea răspunde exclusiv furnizorul respectiv; se aplică notele sale de confidențialitate. Nu există nicio legătură comercială.

(4) Pentru datele stocate local, securizarea dispozitivului (blocarea ecranului, criptarea, actualizările), precum și salvarea datelor sunt exclusiv în sarcina utilizatorului. În caz de pierdere, resetare sau dezinstalare, datele locale se pot pierde iremediabil; nu există niciun drept la restabilire, întrucât operatorul nu păstrează aceste date.

§ 7 Imaginile rețetelor (imagini simbolice generate de AI)

Imaginile rețetelor afișate în aplicație sunt imagini simbolice generate de AI, create în prealabil (nu în timpul rulării) cu un model de imagine de la Google și livrate împreună cu aplicația, ca fișiere imagine fixe. La afișarea acestor imagini nu se transmit date cu caracter personal către Google. Este vorba despre imagini simbolice, care pot să difere de rezultatul real.

§ 8 Destinatari și transferul către țări terțe

(1) O transmitere a datelor cu caracter personal către terți are loc numai în măsura în care aceasta este necesară pentru executarea contractului (prelucrarea de către furnizorul de găzduire, § 3) sau există o obligație legală.

(2) Nu are loc o transmitere către o țară terță din afara UE/SEE. Serverele se află în Germania (§ 3).

(3) Magazinul de aplicații. Descărcarea aplicației are loc prin magazinul de aplicații respectiv (de exemplu Google Play). Pentru prelucrarea datelor de către acesta răspunde de sine stătător operatorul magazinului respectiv.

§ 9 Durata de stocare și ștergerea

(1) Datele cu caracter personal sunt stocate doar atât timp cât este necesar pentru scopurile menționate sau cât există obligații legale de păstrare.

(2) Îți poți șterge contul oricând din aplicație. Odată cu ștergerea contului, datele aferente stocate pe server sunt șterse sau anonimizate, în măsura în care nu se opune o obligație legală de păstrare. Valorile care au devenit deja vizibile pentru alți utilizatori în provocări comune nu pot fi recuperate de operator de la terți (§ 5).

(3) Datele stocate local pe dispozitiv le ștergi prin dezinstalarea aplicației sau prin ștergerea datelor aplicației.

§ 10 Drepturile tale

Conform RGPD ai următoarele drepturi:

• Acces la datele prelucrate cu privire la persoana ta (Art. 15).
• Rectificarea datelor incorecte (Art. 16).
• Ștergerea (Art. 17) și restricționarea prelucrării (Art. 18).
• Portabilitatea datelor (Art. 20).
• Opoziția față de prelucrările întemeiate pe interese legitime (Art. 21).
• Retragerea consimțămintelor acordate, cu efect pentru viitor (Art. 7 alin. (3)); legalitatea prelucrării efectuate până în acel moment rămâne neatinsă.

Pentru exercitare este suficient un mesaj fără o formă anume la kontakt@kernbite.de.

§ 11 Dreptul de a depune plângere la o autoritate de supraveghere

Ai dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor (Art. 77 RGPD). Competent este în special:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Te poți adresa și autorității de supraveghere de la locul reședinței tale obișnuite.

§ 12 Fără procese decizionale automatizate

(1) Nu are loc un proces decizional exclusiv automatizat, inclusiv crearea de profiluri, care să producă efecte juridice conform Art. 22 RGPD. Aplicația efectuează doar conversii matematice pe baza datelor tale; decizia privind folosirea lor îți aparține exclusiv ție.

(2) Fără utilizarea unor servicii de inteligență artificială asupra datelor tale. Datele tale cu caracter personal nu sunt în prezent transmise către servicii de inteligență artificială și nu sunt folosite pentru antrenarea unor astfel de sisteme. Imaginile rețetelor prevăzute la § 7 nu sunt vizate de aceasta: ele au fost generate în prealabil și nu conțin date ale utilizatorilor.

(3) Dacă în viitor va fi introdusă o funcție care prelucrează date cu caracter personal cu ajutorul unor servicii de inteligență artificială, această Politică de confidențialitate va fi modificată în prealabil în mod corespunzător, indicându-se scopul, temeiul juridic, precum și furnizorul folosit. O astfel de prelucrare are loc abia după această modificare și, în măsura în care se întemeiază pe un consimțământ, abia după acordul tău expres. Operatorul va prefera în acest sens furnizorii care prelucrează datele în interiorul Uniunii Europene.

§ 13 Minori

Serviciul nu se adresează copiilor. Utilizarea presupune vârsta minimă necesară potrivit Termenilor de utilizare. Nu prelucrăm cu bună știință date ale persoanelor care nu au atins această vârstă.

§ 14 Securitatea datelor

Se iau măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, a pierderii și a manipulării (printre altele transmitere criptată, stocarea parolelor doar ca hash, restricții de acces). O protecție completă nu poate fi însă garantată la transmiterea datelor pe internet.

§ 15 Modificări ale acestei Politici de confidențialitate

Această Politică de confidențialitate poate fi adaptată dacă se modifică situația juridică, datele prelucrate sau funcțiile. Versiunea în vigoare la un moment dat poate fi consultată în aplicație și la https://kernbite.de/datenschutz.

Actualizat: 01.09.2026 · Versiunea 1.0 · KernBite