Politica de confidențialitate

Cămăraș („aplicația”) te ajută să-ți gestionezi proviziile de acasă, să scanezi bonuri și să găsești rețete. Aici afli ce date prelucrăm, de ce, pe ce temei legal, cât timp le păstrăm, cui le trimitem și ce drepturi ai. Nu vindem datele, nu afișăm reclame și nu facem profilare publicitară.

Cine este operatorul

Operatorul datelor tale personale este:

XENOBIER S.R.L.
CUI 41835432 · Reg. Com. J13/3629/2019
Sediul: Sat Oituz, Com. Lumina, Str. Credinței nr. 47, cam. 1, jud. Constanța, cod 907176
E-mail: contact@camaras.ro

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la contact@camaras.ro.

Ce date prelucrăm, de ce și cât timp

Scopul	Datele	Temeiul legal	Cât le păstrăm
Contul: crearea lui, autentificarea, resetarea parolei	Adresa de e-mail, numele, parola (stocată doar ca hash, nu poate fi citită), sesiunile de autentificare	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Cât timp ai contul. Sesiunile expiră după cel mult 30 de zile, codurile de resetare a parolei după 15 minute.
Funcțiile aplicației: cămara, listele, rețetele, planul de mese, bonurile, gospodăria	Ce adaugi în cămară și pe liste, rețetele tale, bonurile scanate (magazinul, adresa lui, data și ora, produsele, cantitățile, prețurile), membrii gospodăriei	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Cât timp ai contul sau până le ștergi tu. Ce ai împărțit cu gospodăria rămâne la ceilalți membri.
Citirea bonurilor	Pozele bonurilor sau fișierul PDF al bonului	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Pe serverele noastre, cel mult 7 zile; apoi se șterg automat. Ce am citit de pe bon rămâne în aplicație, ca bon salvat.
Analiza etichetelor și estimarea meselor din poze	Pozele etichetelor și ale meselor, codul de bare scanat	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Pozele cu mesele și pozele de etichetă analizate nu se păstrează pe serverele noastre. Pozele de etichetă trimise ca să completezi catalogul se păstrează până le verificăm, cel târziu până la ștergerea contului.
Necesarul zilnic, jurnalul alimentar, greutatea, mișcarea, avertizările de alergeni	Date privind sănătatea: alergiile, greutatea și cântăririle, înălțimea, sexul, anul nașterii, nivelul de activitate, obiectivul, tipul de dietă, ce mănânci (jurnalul), apa băută, pașii și energia activă din Apple Health, Health Connect sau senzorul telefonului	Consimțământul tău explicit (art. 9 alin. 2 lit. a și art. 6 alin. 1 lit. a GDPR). Aceste date sunt opționale; aplicația merge și fără ele.	Cât timp ai contul sau până le ștergi, deconectezi Health ori îți retragi consimțământul. Păstrăm doar totalul pe zi al pașilor și al energiei active.
Estimarea prețurilor („~X lei”), din statistici agregate	Din fiecare bon scanat: lanțul de magazine, orașul, data, produsul, cantitatea și prețul plătit	Interesul nostru legitim de a afișa prețuri estimative (art. 6 alin. 1 lit. f GDPR)	Legate de bon doar cât timp bonul există. Când ștergi bonul, lista lui sau contul, devin anonime imediat: fără tine, fără gospodărie, fără magazinul exact și fără oră (rămân lanțul, orașul, ziua, produsul și prețul).
Abonamentul Cămăraș Plus	Identificatorul cumpărării din App Store sau Google Play, produsul, perioada și starea abonamentului. Nu vedem datele cardului.	Executarea contractului (art. 6 alin. 1 lit. b GDPR)	Cât timp ai contul. Apple și Google păstrează datele plății după propriile politici.
Notificări (produse care expiră, jurnal, gospodărie)	Identificatorul de notificări al telefonului, ce notificări ai pornit	Consimțământul tău, dat prin permisiunea de notificări a telefonului (art. 6 alin. 1 lit. a GDPR)	Până oprești notificările, îți schimbi parola sau ștergi contul.
Răspunsuri la mesaje, sesizări și cereri GDPR	Adresa de e-mail, mesajul, captura de ecran atașată sesizării din aplicație	Interesul legitim de a-ți răspunde și de a repara problemele (art. 6 alin. 1 lit. f GDPR); obligația legală, pentru cererile GDPR (art. 6 alin. 1 lit. c)	Sesizările din aplicație, cât timp ai contul. Mesajele pe e-mail, cât e nevoie ca să rezolvăm cererea.
Securitate, prevenirea abuzurilor, limitele de utilizare, depanare	Adresa IP, momentul și tipul cererii, jurnale de erori, câte scanări și analize ai folosit pe zi și pe lună	Interesul nostru legitim de a ține serviciul sigur și funcțional (art. 6 alin. 1 lit. f GDPR)	Jurnalele serverului, cel mult 30 de zile. Contoarele de utilizare, cât timp ai contul.

E-mailul și parola sunt necesare ca să ai un cont; fără ele nu putem oferi aplicația. Toate celelalte date le dai doar dacă folosești funcțiile respective.

Datele privind sănătatea

Alergiile, greutatea, jurnalul alimentar și datele de mișcare sunt date privind sănătatea (art. 9 GDPR). Le prelucrăm doar cu consimțământul tău explicit, doar ca să-ți calculăm necesarul zilnic, să-ți ajustăm ținta de calorii după mișcare, să-ți arătăm evoluția greutății și să te avertizăm despre alergeni. Din Apple Health sau Health Connect doar citim (pașii, energia activă și cântăririle); nu scriem nimic acolo. Nu folosim aceste date pentru reclame, nu le trimitem furnizorilor de inteligență artificială și nu le vindem. Îți poți retrage consimțământul oricând: deconectezi Health din Profil → Mișcare, ne scrii ca să ștergem aceste date sau îți ștergi contul. Retragerea nu afectează prelucrarea făcută înainte.

În gospodărie

Dacă împarți cămara cu alții, membrii gospodăriei văd numele tău, cămara, listele și bonurile comune și alergiile din profilul tău, ca aplicația să-i poată avertiza când un produs din cămara comună conține un alergen. Jurnalul alimentar, greutatea, obiectivele și mișcarea rămân doar ale tale.

Ce trimitem la furnizorii de inteligență artificială

Pentru unele funcții trimitem date la doi furnizori de inteligență artificială, exact acestea:

• Anthropic (modelul Claude): pozele bonurilor; la bonurile trimise ca PDF, textul extras din fișier.
• OpenAI (modelele GPT): pozele etichetelor; pozele cu mesele; denumirile de pe bon ale produselor pe care nu le-am recunoscut singuri (de exemplu „LAPTE ZUZU 1.5% 1L”), împreună cu produse din catalogul nostru dintre care să aleagă; denumirile alimentelor din cămară și din jurnal pentru care nu avem încă valori nutriționale; textul paginii unei rețete pe care o imporți printr-un link; tipul de dietă ales (de exemplu vegetarian), pentru verdictul unei etichete.

Nu trimitem e-mailul, numele, identificatorul contului sau datele privind sănătatea (alergii, greutate, mișcare). Datele de localizare din poze (GPS/EXIF) sunt eliminate înainte de trimitere. O poză de bon conține însă tot ce e tipărit pe bon: magazinul, data și ora și, uneori, ultimele cifre ale cardului sau numărul cardului de fidelitate. Furnizorii primesc datele doar ca să ne întoarcă rezultatul; conform condițiilor lor pentru API, nu le folosesc la antrenarea modelelor și le pot păstra o perioadă limitată pentru prevenirea abuzurilor.

Cine mai primește datele

Lucrăm cu furnizorii de mai jos, care prelucrează datele în numele nostru, pe bază de contract, doar cât e nevoie pentru serviciul lor. Apple și Google, pentru plata abonamentului, sunt operatori separați.

Furnizorul	Ce face	Unde
IONOS SE	Găzduirea serverelor și a bazei de date	Germania (UE)
Hetzner Online GmbH	Stocarea copiilor de siguranță criptate	UE
Anthropic PBC	Citirea bonurilor (modelul Claude)	SUA
OpenAI	Analiza etichetelor și a pozelor cu mesele, potrivirea denumirilor de pe bon și a alimentelor, importul rețetelor (modelele GPT)	SUA
Google (Firebase Cloud Messaging)	Trimiterea notificărilor pe telefon	SUA și alte țări
Resend	Trimiterea e-mailurilor cu codul de resetare a parolei	SUA
Apple (App Store)	Plata abonamentului, ca operator separat, după politica Apple	Irlanda / SUA
Google (Google Play)	Plata abonamentului, ca operator separat, după politica Google	Irlanda / SUA

Transferuri în afara UE

Anthropic, OpenAI, Google, Resend și Apple pot prelucra datele în Statele Unite. Pentru aceste transferuri ne bazăm pe Cadrul de confidențialitate a datelor UE–SUA (Data Privacy Framework), pentru furnizorii certificați, și pe clauzele contractuale standard aprobate de Comisia Europeană (art. 45 și 46 GDPR). Poți cere o copie a acestor garanții la contact@camaras.ro.

Unde stau datele și copiile de siguranță

Contul și conținutul tău sunt stocate pe servere din Uniunea Europeană (Germania). Conexiunile sunt criptate (HTTPS), iar parolele se păstrează doar ca hash. Facem copii de siguranță ale bazei de date, ca să putem reface serviciul după un incident. După ștergerea contului, datele tale mai rămân cel mult 12 luni, în copii de siguranță criptate în UE, până expiră. Nu le folosim în alt scop, iar dacă restaurăm vreodată o copie, ștergem din nou conturile șterse între timp.

Ștergerea contului

Poți șterge oricând contul și datele asociate, direct din aplicație (Setări → Confidențialitate și date → Șterge contul definitiv). Ștergerea are loc imediat, inclusiv pentru pozele încă stocate. Pașii, inclusiv fără aplicație, sunt pe pagina de ștergere a contului. După ștergere păstrăm doar prețurile de pe bonuri în formă anonimă (lanțul, orașul, ziua, produsul și prețul), fără nicio legătură cu tine, cu bonul sau cu magazinul exact.

Drepturile tale

• Acces și portabilitate: poți descărca toate datele tale din aplicație (Setări → Confidențialitate și date → Exportă datele mele) sau ni le poți cere.
• Rectificare: poți corecta datele din aplicație sau ne poți cere să le corectăm.
• Ștergere: din aplicație, ca mai sus, sau la cerere.
• Restricționare: ne poți cere să limităm prelucrarea, în cazurile prevăzute de lege.
• Opoziție: te poți opune prelucrărilor bazate pe interesul nostru legitim (de exemplu, folosirea prețurilor de pe bonurile tale în statistici).
• Retragerea consimțământului: oricând, pentru datele privind sănătatea și pentru notificări, fără să afecteze prelucrarea de dinainte.
• Fără decizii automate cu efecte juridice: scorurile și estimările din aplicație sunt orientative și nu produc efecte juridice asupra ta.

Scrie-ne la contact@camaras.ro; îți răspundem în cel mult o lună. Dacă crezi că îți încălcăm drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, sau te poți adresa instanței.

Vârsta minimă

Aplicația este pentru persoane de cel puțin 16 ani.

Site-ul camaras.ro

Site-ul nu folosește cookie-uri de urmărire, statistici sau reclame. Ține minte doar, în browserul tău, dacă ai ales tema deschisă sau închisă. Fonturile sunt găzduite pe site, nu la terți.

Conținut de la terți

Denumirile și imaginile produselor din catalog provin din surse publice ale comercianților și producătorilor și aparțin titularilor lor; le afișăm doar pentru ca produsele să poată fi recunoscute. Informațiile nutriționale și ingredientele pot proveni și din Open Food Facts, disponibile sub licența Open Database License (ODbL). Dacă deții drepturi asupra unui conținut și vrei să fie eliminat, scrie-ne la contact@camaras.ro și îl scoatem.

Modificări

Putem actualiza această politică. Data ultimei actualizări e în partea de sus a paginii.

Contact

Întrebări? contact@camaras.ro