Politică de confidențialitate

pentru aplicația „KernBite” și infrastructura de server aferentă

Actualizat: 07.10.2026 · Versiunea 1.9

Notă privind traducerea: determinantă din punct de vedere juridic este versiunea germană a acestei Politici de confidențialitate. Această versiune în limba română este o traducere pusă la dispoziție exclusiv pentru înțelegere.

Această politică informează, conform Art. 13, 14 RGPD (Regulamentul (UE) 2016/679: Regulamentul general privind protecția datelor), cu privire la prelucrarea datelor cu caracter personal la utilizarea KernBite.

§ 1 Operator

Operator în sensul RGPD este:

Jose Daniel Encarnacao
Schwetzinger Str. 16
68775 Ketsch
Germania
E-mail: kontakt@kernbite.de

KernBite este un proiect privat al unei singure persoane. Nu există publicitate, nu se vând date și nu are loc urmărire de către terți.

§ 2 Principii și privire de ansamblu

(1) Reducerea la minimum a datelor. KernBite prelucrează doar datele care sunt necesare pentru funcționarea Serviciului sau pe care le furnizezi voluntar.

(2) Fără publicitate, fără urmărire. Nu se folosesc servicii de publicitate, de analiză sau de urmărire ale terților. Nu are loc niciun profiling în scopuri publicitare.

(3) Pseudonimat. Ca nume de utilizator este prevăzut un pseudonim; folosirea numelui real este expres nedorită (reducerea la minimum a datelor).

(4) Local înaintea serverului. Evaluările sensibile se fac, în măsura în care este posibil, exclusiv pe dispozitivul tău: fotografia sau fișierul CSV al unui print InBody și rezultatele intermediare ale recunoașterii textului nu părăsesc dispozitivul. Valorile pe care le preiei tu într-un check-in — de exemplu pașii din Health Connect / Apple Health — ajung pe server împreună cu acel check-in; vezi § 5.

§ 3 Găzduire și locația serverului

(1) Infrastructura de server, backend și sincronizare (baza de date și API) este operată la

netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe

într-un centru de date din Nürnberg, Germania. Prelucrarea are loc astfel exclusiv în interiorul Uniunii Europene; nu are loc un transfer către o țară terță.

(2) Cu furnizorul de găzduire există un contract de prelucrare a datelor conform Art. 28 RGPD. Furnizorul de găzduire prelucrează datele exclusiv pe baza instrucțiunilor, pentru punerea la dispoziție a infrastructurii.

(3) Jurnale de server. La accesarea infrastructurii de server pot fi prelucrate pentru scurt timp date de conexiune necesare din punct de vedere tehnic (de exemplu adresa IP, momentul accesării, resursa solicitată, codul de stare), pentru a asigura funcționarea și a respinge atacurile. Temeiul juridic este Art. 6 alin. (1) lit. (f) RGPD (interesul unei funcționări sigure și fără perturbări). Aceste date nu sunt reunite cu alte surse de date și sunt șterse după scurt timp.

(4) Tehnologia de backend. Ca backend se folosește o instanță proprie bazată pe Supabase/PostgreSQL, care rulează pe infrastructura menționată mai sus. Nu are loc nicio transmitere către un terț independent de aceasta.

(5) Protecție împotriva înregistrărilor în masă. Înainte de înregistrare, serverul propune o sarcină de calcul pe care dispozitivul tău o rezolvă în fundal. Aceasta durează fracțiuni de secundă și nu îți cere nicio acțiune. Scopul este de a îngreuna crearea automată a unui număr mare de conturi. Se prelucrează exclusiv numere aleatorii și momentul expirării sarcinii; adresa ta IP nu este stocată, nu se plasează niciun cookie, nu se citesc caracteristici ale dispozitivului și nu este implicat niciun serviciu terț. Procedeul (ALTCHA) rulează pe același server ca restul serviciului. Temeiul juridic este art. 6 alin. (1) lit. f RGPD; interesul legitim constă în prevenirea înregistrărilor abuzive și în protejarea livrabilității mesajelor de confirmare.

§ 4 Date prelucrate, scopuri și temeiuri juridice

(1) Cont și autentificare. Pentru înregistrare se prelucrează adresa de e-mail și o parolă. Parola este stocată exclusiv ca hash criptografic. Dacă accesul are loc printr-un cod de acces, și acesta este stocat doar ca hash. Scop: punerea la dispoziție și securizarea contului de utilizator. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD (contract/raport de utilizare).

(2) Date de profil și de necesar. Date precum obiectivul, nivelul de activitate, sexul (în măsura în care este indicat), anul nașterii, precum și valorile zilnice și săptămânale calculate pe baza acestora. Scop: recalcularea matematică a porțiilor și a valorilor nutriționale, precum și planificarea. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD.

(3) Date privind sănătatea (categorie specială, Art. 9 RGPD). Alergii și intoleranțe, situații de sănătate (de exemplu diabet, sarcină sau alăptare, o alimentație care protejează rinichii, recomandată medical), greutate, înălțime, compoziție corporală și alte valori corporale, precum și, în cazul folosirii active, date de activitate și date vitale. Aceste date fac parte din categoriile speciale de date cu caracter personal. Prelucrarea lor are loc exclusiv în temeiul consimțământului tău explicit, conform Art. 9 alin. (2) lit. (a) RGPD, și exclusiv în scopul de a filtra rețetele, pachetele de glisare și planurile săptămânale pentru tine și gospodăria ta și de a calcula obiectivele nutriționale. Acest consimțământ îl acorzi la înregistrare, confirmând această Politică de confidențialitate și Termenii și condițiile; momentul consimțământului este stocat în profilul tău. Tu decizi pe propria răspundere dacă și care dintre aceste date le introduci, toate datele sunt voluntare, aplicația funcționează și fără ele. Consimțământul poate fi retras oricând, cu efect pentru viitor, în aplicație la Profil → Date de sănătate sau printr-un mesaj către operator (§ 1); după retragere ștergem aceste date.

(4) Date de nutriție și de planificare. Obiective nutriționale, planificarea meselor și a cumpărăturilor, rețete favorite și aversiuni/intoleranțe. Scop: personalizarea funcțiilor de rețete și de planificare. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD; în măsura în care intoleranțele au legătură cu sănătatea, Art. 9 alin. (2) lit. (a) RGPD (consimțământ).

(5) Grupuri și provocări. Numele de utilizator, apartenența la grup și valorile partajate în provocări comune (de exemplu check-in-uri zilnice privind greutatea, antrenamentul, starea de bine). Scop: derularea funcției de grup/competiție alese de tine. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD; pentru legătura cu sănătatea, Art. 9 alin. (2) lit. (a) RGPD (consimțământ prin participare activă).

(6) Comunicarea de asistență. Când ne contactezi, prelucrăm datele pe care ni le comunici, în scopul soluționării solicitării. Temei juridic: Art. 6 alin. (1) lit. (b) și lit. (f) RGPD.

(7) Listă de așteptare pentru testul închis. Dacă te înscrii pe kernbite.de la alfa închisă, se prelucrează: adresa de e-mail sau Apple ID-ul indicat, platforma aleasă (Android sau Apple), răspunsul tău la întrebarea cum ai ajuns la KernBite, limba paginii accesate, precum și momentele înscrierii și confirmării. Scop: invitația la testul închis prin Google Play sau TestFlight; adresa nu este folosită pentru nimic altceva. Temei juridic: Art. 6 alin. (1) lit. (a) RGPD (consimțământ). Consimțământul se confirmă printr-un link dintr-un mesaj trimis la adresa indicată (dublu opt-in) și poate fi retras oricând cu efect pentru viitor, fără a indica motive, prin linkul de retragere din același mesaj sau printr-un mesaj la rechte@kernbite.de. Adresa de proveniență nu este stocată; pentru a împiedica înscrierile în masă ea este păstrată exclusiv ca valoare de verificare în memorie (Art. 6 alin. (1) lit. (f) RGPD).

(8) Rețete proprii. Poți crea rețete proprii (nume, descriere, ingrediente, pași de preparare, valori nutriționale, categorie, porții, timp de preparare, limbă) și poți stabili pentru fiecare rețetă cât de des să apară în planul tău săptămânal. Rețetele proprii sunt private. Le poți partaja cu gospodăria ta; atunci membrii gospodăriei văd conținutul, numele tău afișat și cine din gospodărie a planificat rețeta cât de des, și o pot adăuga în planul lor, copia, ascunde sau raporta, dar nu edita. Poți retrage partajarea oricând. Scop: planificare și cumpărături pentru tine și gospodăria ta. Temei juridic: Art. 6 alin. (1) lit. (b) RGPD. Dacă o rețetă este raportată, operatorul o poate bloca; o rețetă blocată este invizibilă pentru ceilalți și dispare din toate planurile săptămânale, tu o vezi în continuare împreună cu motivul blocării. Fiecare blocare, ridicare a blocării, ștergere și închidere a unei raportări de către operator este consemnată cu momentul și o notă internă într-o zonă a bazei de date accesibilă doar operatorului (schema kernbite_meta); o blocare suplimentar cu motivul blocării, blocarea și ștergerea cu un instantaneu al conținutului. Scop: trasabilitatea moderării și tratarea unei contestații. Temei juridic: Art. 6 alin. (1) lit. (f) RGPD.

§ 5 Vizibilitatea în grupuri și provocări

Ești conștient că numele de utilizator, apartenența la grup și valorile partajate în provocări comune sunt vizibile pentru ceilalți utilizatori îndreptățiți și pot fi salvate sau copiate de aceștia. O răspândire ulterioară de către terți nu poate fi împiedicată tehnic. De aceea, partajează doar valori cu a căror vizibilitate ești de acord.

§ 6 Prelucrare locală: InBody, Garmin, Health Connect / Apple Health

(1) Importul măsurătorilor InBody (fotografie/CSV), precum și preluarea datelor de activitate din Garmin, respectiv Health Connect / Apple Health, au loc, în măsura în care este posibil din punct de vedere tehnic, exclusiv local, pe dispozitivul tău. Fișierele imagine, fișierele CSV și rezultatele intermediare ale recunoașterii textului (OCR) rămân pe dispozitiv, nu sunt transmise către server și nu sunt partajate cu alți utilizatori.

(2) Health Connect (Android) / Apple Health (iOS): dacă îl activezi, aplicația citește local, din Health Connect / Apple Health, datele privind pașii și activitatea. Autorizarea are loc prin permisiunile dispozitivului tău și este revocabilă oricând de acolo. Temei juridic: Art. 6 alin. (1) lit. (a) și Art. 9 alin. (2) lit. (a) RGPD (consimțământ).

(3) InBody, Garmin și Health Connect / Apple Health sunt oferte ale terților și nu fac parte din Serviciu. Pentru prelucrarea datelor de către acestea răspunde exclusiv furnizorul respectiv; se aplică notele sale de confidențialitate. Nu există nicio legătură comercială.

(4) Pentru datele stocate local, securizarea dispozitivului (blocarea ecranului, criptarea, actualizările), precum și salvarea datelor sunt exclusiv în sarcina utilizatorului. În caz de pierdere, resetare sau dezinstalare, datele locale se pot pierde iremediabil; nu există niciun drept la restabilire, întrucât operatorul nu păstrează aceste date.

§ 7 Imaginile rețetelor (imagini simbolice generate de AI)

Imaginile rețetelor afișate în aplicație sunt imagini simbolice generate de AI, create în prealabil (nu în timpul rulării) cu un model de imagine de la Google și livrate împreună cu aplicația, ca fișiere imagine fixe. La afișarea acestor imagini nu se transmit date cu caracter personal către Google. Este vorba despre imagini simbolice, care pot să difere de rezultatul real.

§ 8 Destinatari și transferul către țări terțe

(1) O transmitere a datelor cu caracter personal către terți are loc numai în măsura în care aceasta este necesară pentru executarea contractului (prelucrarea de către furnizorul de găzduire, § 3) sau există o obligație legală.

(2) Nu are loc o transmitere către o țară terță din afara UE/SEE. Serverele se află în Germania (§ 3).

(3) Magazinul de aplicații. Descărcarea aplicației are loc prin magazinul de aplicații respectiv (de exemplu Google Play). Pentru prelucrarea datelor de către acesta răspunde de sine stătător operatorul magazinului respectiv.

§ 9 Durata de stocare și ștergerea

(1) Datele cu caracter personal sunt stocate doar atât timp cât este necesar pentru scopurile menționate sau cât există obligații legale de păstrare.

(2) Îți poți șterge contul oricând din aplicație. Odată cu ștergerea contului, datele aferente stocate pe server sunt șterse sau anonimizate, în măsura în care nu se opune o obligație legală de păstrare. Valorile care au devenit deja vizibile pentru alți utilizatori în provocări comune nu pot fi recuperate de operator de la terți (§ 5). Ștergerea are loc în două etape: contul este blocat imediat, numele tău nu mai este vizibil pentru ceilalți, toate sesiunile sunt încheiate, iar adresa ta de e-mail este eliberată de îndată. După 30 de zile datele sunt șterse definitiv. Acest termen nu este o obligație legală de păstrare (aplicația nu ține date de facturare sau de plată), ci servește la revenirea asupra unei ștergeri accidentale și la prevenirea abuzurilor; în acest interval prelucrarea este restricționată conform art. 18 GDPR.

(3) Dacă ai creat un grup, acesta este șters odată cu contul tău, inclusiv provocările, clasamentele și check-in-urile tuturor membrilor. Motivul: cine creează un grup deschide prelucrarea comună a datelor privind sănătatea membrilor și răspunde pentru aceasta; fără tine nu ar mai exista un operator. Înainte de ștergere, aplicația îți indică fiecare grup afectat, cu nume și număr de membri.

(4) Datele stocate local pe dispozitiv le ștergi prin dezinstalarea aplicației sau prin ștergerea datelor aplicației.

(5) Listă de așteptare pentru testul închis. O înscriere fără confirmare este ștearsă automat după 48 de ore și nu ocupă niciodată un loc. O înscriere confirmată este ștearsă de îndată ce testul închis s-a încheiat, dar cel târziu la douăsprezece luni după confirmare; după aceea serviciul o șterge fără nicio altă intervenție. Înainte de asta o poți șterge oricând singur, prin linkul de retragere din mesajul de confirmare. Această ștergere are efect doar pentru această listă: dacă ești deja înscris ca tester la Google Play sau Apple TestFlight, acest lucru nu se șterge automat și acolo, fiindcă pentru asta operatorii magazinelor sunt responsabili în mod independent (§ 8 alin. (3)). La un mesaj către alpha@kernbite.de te scot de acolo.

(6) Rețetele proprii la ștergerea contului. Odată cu prima etapă a ștergerii (alin. (2)), rețetele partajate de tine cu gospodăria nu mai sunt vizibile pentru membrii ei; în planurile lor săptămânale apare în acel loc un substituent. Odată cu ștergerea definitivă după 30 de zile, rețetele tale sunt șterse împreună cu ingredientele și dorințele de frecvență; copiile pe care un membru le-a creat înainte ca rețetă proprie îi aparțin acestuia și rămân. Jurnalul de moderare potrivit § 4 alin. (8) se păstrează după ștergerea contului atât timp cât este necesar pentru a preveni încălcări repetate și ca dovadă (Art. 17 alin. (3) lit. (e) RGPD); el nu conține nicio adresă de e-mail.

(7) Vânzarea Serviciului. Dacă operatorul înstrăinează Aplicația, infrastructura de server sau drepturile aferente acestora, în întregime sau în parte esențială, către un terț (§ 18 alin. (7) din Condițiile de utilizare), datele tale nu fac obiectul înstrăinării și nu se transferă către dobânditor. Operatorul anunță înstrăinarea cu cel puțin șase săptămâni înainte în Aplicație și prin e-mail. Odată cu intrarea ei în vigoare, raportul de utilizare încetează, iar toate datele stocate pe server sunt șterse potrivit alin. (2). În perioada de anunțare îți poți exporta datele în Aplicație, la Profil (Art. 20 RGPD).

§ 10 Drepturile tale

Conform RGPD ai următoarele drepturi:

• Acces la datele prelucrate cu privire la persoana ta (Art. 15).
• Rectificarea datelor incorecte (Art. 16).
• Ștergerea (Art. 17) și restricționarea prelucrării (Art. 18).
• Portabilitatea datelor (Art. 20).
• Opoziția față de prelucrările întemeiate pe interese legitime (Art. 21).
• Retragerea consimțămintelor acordate, cu efect pentru viitor (Art. 7 alin. (3)); legalitatea prelucrării efectuate până în acel moment rămâne neatinsă.

Pentru exercitare este suficient un mesaj fără o formă anume la kontakt@kernbite.de.

§ 11 Dreptul de a depune plângere la o autoritate de supraveghere

Ai dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor (Art. 77 RGPD). Competent este în special:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Te poți adresa și autorității de supraveghere de la locul reședinței tale obișnuite.

§ 12 Fără procese decizionale automatizate

(1) Nu are loc un proces decizional exclusiv automatizat, inclusiv crearea de profiluri, care să producă efecte juridice conform Art. 22 RGPD. Aplicația efectuează doar conversii matematice pe baza datelor tale; decizia privind folosirea lor îți aparține exclusiv ție.

(2) Fără utilizarea unor servicii de inteligență artificială asupra datelor tale. Datele tale cu caracter personal nu sunt în prezent transmise către servicii de inteligență artificială și nu sunt folosite pentru antrenarea unor astfel de sisteme. Imaginile rețetelor prevăzute la § 7 nu sunt vizate de aceasta: ele au fost generate în prealabil și nu conțin date ale utilizatorilor.

(3) Dacă în viitor va fi introdusă o funcție care prelucrează date cu caracter personal cu ajutorul unor servicii de inteligență artificială, această Politică de confidențialitate va fi modificată în prealabil în mod corespunzător, indicându-se scopul, temeiul juridic, precum și furnizorul folosit. O astfel de prelucrare are loc abia după această modificare și, în măsura în care se întemeiază pe un consimțământ, abia după acordul tău expres. Operatorul va prefera în acest sens furnizorii care prelucrează datele în interiorul Uniunii Europene.

§ 13 Minori

Serviciul nu se adresează copiilor. Utilizarea presupune vârsta minimă necesară potrivit Termenilor de utilizare. Nu prelucrăm cu bună știință date ale persoanelor care nu au atins această vârstă.

§ 14 Securitatea datelor

Se iau măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, a pierderii și a manipulării (printre altele transmitere criptată, stocarea parolelor doar ca hash, restricții de acces). O protecție completă nu poate fi însă garantată la transmiterea datelor pe internet.

§ 15 Modificări ale acestei Politici de confidențialitate

Această Politică de confidențialitate poate fi adaptată dacă se modifică situația juridică, datele prelucrate sau funcțiile. Versiunea în vigoare la un moment dat poate fi consultată în aplicație și la https://kernbite.de/datenschutz.

Actualizat: 07.10.2026 · Versiunea 1.9 · KernBite