Politică de confidențialitate

1. Introducere

Fiti.ro respectă confidențialitatea vizitatorilor. Această politică descrie ce date colectăm, cum le utilizăm, cât timp le păstrăm și ce drepturi ai conform Regulamentului General privind Protecția Datelor (GDPR). Utilizând site-ul, ești de acord cu termenii acestei politici.

2. Operatorul de date

Operatorul de date este echipa fiti.ro, cu sediul în București, România. Contact: contact@fiti.ro.

3. Ce date colectăm

Date de cont (pentru utilizatorii aplicației):

• —Adresa de email și token-uri de autentificare (prin Supabase Auth).
• —Imagini ale bonurilor de cumpărături, stocate într-un bucket privat Supabase, criptat și limitat la ID-ul utilizatorului.
• —Ingrediente extrase: denumiri produse, cantități, unități de măsură, categorii și date estimate de expirare.
• —Date cămară și rețete: alimente confirmate, rețete generate, planuri de masă și istoric de gătit.
• —Preferințe de gătit și setări ale contului.

Date colectate automat (cu acordul tău):

• —Pagini vizitate, durata sesiunii și sursa de trafic, prin Google Analytics.
• —Tipul de dispozitiv, browser și rezoluție de ecran.
• —Adresa IP, anonimizată conform setărilor Google Analytics.
• —Date de interacțiune cu reclamele afișate prin Google AdSense.

Date stocate local în browser (fără transmitere externă):

• —Preferința de afișare a produselor (carduri sau listă), salvată în localStorage.
• —Consimțământul pentru cookie-uri, salvat în localStorage.

4. Scopul prelucrării datelor

• —Înțelegerea comportamentului vizitatorilor pentru îmbunătățirea site-ului.
• —Măsurarea performanței paginilor și a conținutului.
• —Afișarea de publicitate relevantă pentru a susține financiar site-ul.

Temeiul legal pentru prelucrare este consimțământul tău, exprimat prin acceptarea cookie-urilor la prima vizită.

5. Cookie-uri

Site-ul utilizează două tipuri de cookie-uri, activate doar dacă accepți prin bannerul afișat la prima vizită:

Cookie-uri de analiză (Google Analytics):

Colectează date anonimizate despre modul în care vizitezi site-ul. Datele sunt trimise către Google și prelucrate conform politicii Google de confidențialitate.

Cookie-uri de publicitate (Google AdSense):

Utilizate pentru afișarea de reclame personalizate în funcție de interesele tale. Google poate asocia aceste date cu profilul tău Google dacă ești autentificat.

Poți retrage consimțământul oricând prin ștergerea cookie-urilor din browser. Refuzarea cookie-urilor nu afectează funcționalitatea de bază a site-ului.

6. Google Analytics

Utilizăm Google Analytics pentru analiza traficului. Adresele IP sunt anonimizate. Datele sunt prelucrate de Google LLC conform propriilor politici. Poți dezactiva colectarea Google Analytics prin extensia de browser Google Analytics Opt-out Add-on.

7. Google AdSense

Site-ul utilizează Google AdSense pentru afișarea de reclame. Google poate utiliza cookie-uri pentru a afișa reclame relevante pe baza activității tale online. Poți gestiona preferințele pentru reclame la adssettings.google.com.

7a. Procesare AI

Imaginile bonurilor sunt trimise către furnizori AI (OpenAI sau Google Gemini) pentru extragerea ingredientelor. Motorul de rețete primește doar denumiri normalizate de ingrediente, cantități, date de expirare și status cămară — niciodată adresa de email, detalii de plată sau metadate nerelate ale bonului. Nu folosim datele tale pentru antrenarea modelelor AI.

7b. Procesatori terți (aplicație)

• —Supabase (regiune UE) — bază de date, autentificare, stocare fișiere.
• —OpenAI / Google — parsare bonuri AI și generare rețete.
• —Inngest — procesare lucrări în fundal.
• —PostHog — analiză produs (condiționat de consimțământ).
• —Sentry — monitorizare erori; replay pe client doar cu consimțământ.
• —Upstash — limitare rată (Redis).
• —Vercel — hosting și funcții edge.

7c. Securitatea datelor aplicației

Imaginile bonurilor sunt stocate în bucket-uri criptate, delimitate per utilizator, cu acces doar prin URL-uri semnate. Toate datele în tranzit folosesc TLS. Row Level Security asigură că utilizatorii pot accesa doar propriile date. Nu stocăm informații ale cardurilor de plată. La ștergerea contului, toate datele personale, inclusiv imaginile bonurilor și obiectele din stocare, sunt șterse permanent.

8. Linkuri afiliate și servicii terțe

Unele pagini conțin linkuri afiliate către Amazon. Accesarea acestor linkuri îți transmite datele către Amazon conform politicii lor de confidențialitate. Fiti.ro nu controlează și nu răspunde pentru prelucrarea datelor de către terți.

9. Retenția datelor

Datele de analiză Google Analytics sunt păstrate implicit 26 de luni, conform setărilor platformei. Datele stocate local în browser (preferințe, consimțământ) rămân pe dispozitivul tău până la ștergerea manuală.

Datele de cont, imaginile bonurilor și datele din cămară sunt păstrate cât timp contul tău este activ. La ștergerea contului, toate datele personale inclusiv imaginile bonurilor și obiectele din stocare sunt șterse permanent. Datele anonimizate de analiză pot fi păstrate.

10. Drepturile tale conform GDPR

Ai următoarele drepturi cu privire la datele tale personale:

• —Acces: poți solicita o copie a datelor pe care le deținem despre tine.
• —Rectificare: poți solicita corectarea datelor inexacte.
• —Ștergere: poți solicita eliminarea datelor tale (“dreptul de a fi uitat”).
• —Restricționare: poți solicita limitarea prelucrării în anumite condiții.
• —Portabilitate: poți solicita datele tale într-un format structurat și lizibil.
• —Opoziție: poți obiecta față de prelucrarea datelor în scop publicitar.
• —Retragerea consimțământului: poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor sau pentru reclamații, contactează-ne la contact@fiti.ro. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

11. Transferuri internaționale de date

Datele colectate prin Google Analytics și Google AdSense pot fi transferate și prelucrate în afara Uniunii Europene, inclusiv în Statele Unite. Google LLC participă la mecanismele de transfer aprobate de Comisia Europeană.

12. Modificări ale politicii

Ne rezervăm dreptul de a actualiza această politică. Data ultimei actualizări este indicată la începutul documentului. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea politicii actualizate.

13. Contact

Pentru orice întrebare legată de această politică sau de datele tale: contact@fiti.ro