Politica de confidențialitate Revivo
CIORNĂ — de verificat de un avocat. Versiunea 2026-09-30. Scrisă pe baza codului aplicației (vezi
docs/legal/AUDIT.md). Ce e între acolade duble se completează înainte de publicare.
Pe scurt
- Revivo te ajută să-ți urmărești somnul, antrenamentele, mesele și apa, ca să știi cât de refăcut ești. Nu este un dispozitiv medical.
- Ce notezi rămâne al tău. Scorurile se calculează pe telefonul tău și se salvează în contul tău. Nu le vindem, nu facem reclame și nu folosim analytics.
- Datele despre corp și sănătate le folosim doar cu acordul tău. Îl poți retrage oricând din Setări → Confidențialitate. Atunci ștergem datele de sănătate, iar contul rămâne.
- Nimeni nu-ți vede datele dacă tu nu alegi asta. Când intri într-o echipă, colegii și antrenorul văd doar ce îți arătăm pe ecran înainte să apeși „Intră”. Dacă alegi „Împarte cu comunitatea Revivo”, toți utilizatorii îți văd pseudonimul, poza și scorurile din clasament. Poți ieși oricând.
- Ai între 13 și 15 ani? Un părinte trebuie să fie de acord, printr-un email pe care i-l trimitem. Sub 13 ani nu poți avea cont.
- Poți șterge contul din aplicație, în Setări → Cont. Se șterge tot, în afară de dovada că ți-ai dat acordul, care nu mai conține numele sau emailul tău.
- Întrebări? Scrie-ne la privacy@revivo.training.
1. Cine suntem
Operatorul datelor este Mihaela-Nicoleta Cernat, Str. Sachelarie Visarion nr. 18, Sector 2, București, România. Contact pentru date personale: privacy@revivo.training. Telefon: +40 731 892 420.
2. Ce date colectăm și de unde
| Ce | De unde | De ce |
|---|---|---|
| Emailul, numele și ID-ul contului | Google Sign-In sau Sign in with Apple (Apple poate da o adresă „ascunsă”) | Contul |
| Luna și anul nașterii | Le scrii tu la început; nu se mai pot schimba | Verificarea vârstei și pragurile de somn și nutriție |
| Prenumele, pseudonimul, înălțimea, greutatea, sexul, țara, poza de profil (opțională, din galerie) | Le scrii sau le alegi tu | Profilul și calculul scorurilor |
| Jurnalele: somn, antrenamente (tip, durată, efort), mese și macronutrienți, apă, metode de recuperare, starea mentală, pulsul în repaus, notițe | Le notezi tu | Scorurile de recuperare, efort și disciplină |
| Scorurile calculate | Calculate pe telefonul tău | Ce vezi în aplicație și, doar dacă alegi, în echipă sau clasament |
| Echipele, grupurile și rolul tău | Acțiunile tale | Funcțiile de echipă |
| Rapoartele și blocările | Le faci tu | Moderarea |
| Istoricul acordurilor (ce, când, ce versiune a textului) | Acțiunile tale și ale părintelui | Dovada acordului (GDPR art. 7) |
| Emailul și numele părintelui (13–15 ani) | Le scrii tu sau părintele | Acordul părintelui |
| Rapoarte de erori (tipul telefonului, versiunea, eroarea; fără nume, email sau date de sănătate) | Telefonul, doar dacă ești de acord | Repararea erorilor |
| Țara, aflată din locația aproximativă | Telefonul, doar dacă deblochezi clasamentul local și permiți locația | Clasamentul pe țară. Coordonatele nu se păstrează. |
Nu colectăm: contacte, date din Apple Health sau Health Connect, locația exactă sau continuă, identificatorul de reclame.
3. Scopuri și temeiuri legale
| Scop | Temei |
|---|---|
| Contul, profilul, echipele | Contractul (GDPR art. 6(1)(b)) |
| Datele de sănătate și scorurile | Consimțământul tău explicit (art. 9(2)(a) și Legea 190/2018 art. 3). Fără el, aplicația nu calculează scoruri. |
| Partajarea cu echipa sau cu comunitatea | Consimțământul, dat prin butonul care arată exact ce se vede (art. 6(1)(a) și 9(2)(a)) |
| Rapoartele de erori | Consimțământul (art. 6(1)(a)); oprite implicit |
| Acordul părintelui | Obligație legală (art. 8 GDPR) |
| Securitate, prevenirea abuzurilor, moderarea | Interesul legitim (art. 6(1)(f)) și obligațiile din DSA |
| Păstrarea dovezii acordului după ștergere | Interesul legitim de a ne apăra în caz de reclamație (art. 17(3)(e)) |
Nu luăm decizii automate cu efect juridic sau similar asupra ta (art. 22). Scorurile sunt estimări informative.
4. Cine primește datele
Nu vindem date și nu le dăm pentru reclame. Le primesc doar furnizorii care ne ajută să rulăm aplicația, pe bază de contract (DPA):
- Google (Firebase): autentificarea, baza de date, funcțiile de server, găzduirea. Baza de date în eur3; autentificarea și funcțiile de server rulează și în SUA.
- Sentry (Functional Software Inc.): rapoartele de erori, stocate în UE (Germania), doar cu acordul tău.
- Brevo (Franța): trimiterea emailurilor către părinți și a notificărilor de moderare.
- BigDataCloud (Australia): transformă locația aproximativă în țară, doar dacă folosești clasamentul local.
- Apple și Google: loginul și, pe viitor, plățile din magazine.
- GitHub Pages (GitHub Inc., SUA): găzduirea site-ului (adrese IP în jurnalele serverului).
- Colegii, antrenorul și comunitatea: doar ce alegi tu să arăți (secțiunea 7).
- Autoritățile: doar când legea ne obligă.
5. Transferuri în afara UE
Firebase Authentication și Cloud Functions pot prelucra date în SUA, pe baza EU-US Data Privacy Framework și a clauzelor contractuale standard. Sentry este certificat Data Privacy Framework. BigDataCloud (Australia) primește doar coordonate aproximative, pe baza clauzelor contractuale standard.
6. Cât păstrăm datele
- Cât timp ai cont. După 24 de luni fără nicio deschidere a aplicației, contul se șterge automat.
- Rapoartele de erori: 90 de zile.
- Copiile de siguranță Firebase: utilizatorul șters dispare din ele în cel mult 180 de zile.
- Arhiva de acorduri, după ștergerea contului: 3 ani. Nu conține numele, ID-ul sau emailul tău, ci doar o amprentă criptografică a emailului (și a emailului părintelui), tipurile de acord, versiunile și datele.
- Rapoartele de conținut: cât e nevoie pentru moderare, cel mult 12 luni.
7. Echipe, antrenori și comunitate
- Echipa. Înainte să intri, îți arătăm exact ce vor vedea colegii și antrenorul. Butonul „Intră și partajează” este acordul. Când ieși din echipă, partajarea se oprește imediat.
- Comunitatea Revivo. O singură alegere, „Împarte cu comunitatea Revivo”: pseudonimul, poza, țara și scorurile din clasament devin vizibile tuturor utilizatorilor. O oprești din Setări → Confidențialitate.
- 13–15 ani. Partajarea cu echipa sau comunitatea cere și acordul părintelui. Doar adulții pot crea echipe sau fi antrenori.
- Raportare și blocare. Poți raporta sau bloca pe cineva apăsând lung pe numele lui.
8. Minorii
- Sub 13 ani nu se poate crea cont.
- 13–15 ani: trimitem părintelui un singur email. Părintele alege pe o singură pagină ce permite. Până atunci, aplicația nu salvează date de sănătate. Părintele poate schimba sau retrage acordul oricând, din linkul din email; la retragere, datele de sănătate se șterg.
- 16–17 ani: îți dai singur acordul, pentru date și pentru partajare (Legea 190/2018). Nu poți crea sau conduce o echipă.
- Verificarea vârstei se bazează pe ce declari. Dacă aflăm că un cont aparține cuiva sub 13 ani, îl ștergem.
9. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și de a-ți retrage acordul oricând, fără să afecteze ce s-a făcut înainte. Majoritatea le poți exercita direct din aplicație (Setări → Confidențialitate și Setări → Cont). Pentru restul, scrie la privacy@revivo.training. Răspundem în cel mult 30 de zile.
Poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, București, www.dataprotection.ro.
10. Securitate
Datele sunt criptate în tranzit și în repaus. Regulile bazei de date permit fiecăruia să-și citească doar datele proprii și ce i-au arătat alții explicit. Pe telefon, datele se șterg la ieșirea din cont, iar pe Android nu intră în backup-ul Google.
11. Studii
Dacă vom face un studiu de validare a scorurilor, participarea va fi separată, doar cu un formular semnat, și nu vom folosi nimic din contul tău fără el.
12. Modificări
Dacă schimbăm ceva important, îți spunem în aplicație înainte să intre în vigoare și, unde e nevoie, îți cerem din nou acordul. Versiunea curentă are data de sus.