Politica de confidențialitate GramRep

Traducere aflată în curs de verificare juridică. Aceasta este traducerea în limba română a versiunii în limba engleză a politicii de confidențialitate GramRep și nu a fost încă aprobată de un avocat. Până la aprobarea ei, versiunea în limba engleză este versiunea de referință și, în caz de neconcordanță între cele două versiuni, prevalează versiunea în limba engleză. Versiunea în limba engleză poate fi citită în aplicație, alegând engleza la Tu, apoi Limbă, și pe web, prin legătura „English” din josul paginii.

În vigoare de la 2026-10-11. Aceasta este politica aplicației GramRep pentru iPhone și Apple Watch, precum și a contului opțional și a serviciului de sincronizare din spatele acesteia. Prima sa versiune a fost datată 2026-09-20, ziua în care a fost finalizată: aplicația nu era încă disponibilă în App Store, iar serviciul de sincronizare nu funcționa, astfel că, la acea dată, politica nu se aplica nimănui. Vi se aplică din ziua în care instalați aplicația.

Pe scurt

GramRep funcționează fără cont și fără conexiune la internet. Antrenamentele, jurnalul alimentar și măsurătorile dumneavoastră se află într-o bază de date pe telefonul dumneavoastră. Contul este opțional. El copiază aceste înregistrări pe serverul nostru, astfel încât un al doilea telefon să le poată vedea și un telefon pierdut să nu le piardă, și vă permite să căutați în catalogul nostru de alimente. Puteți exporta totul într-un singur fișier și puteți șterge totul din aplicație. Nimic nu este vândut, nimic nu este partajat în scopuri publicitare și nimic despre dumneavoastră nu este folosit pentru a vă urmări, nicăieri.

Cine este responsabil

Operatorul datelor dumneavoastră este PROJECT CIP S.R.L., societate cu răspundere limitată de naționalitate română, cu sediul social în Bulevardul Dacia nr. 133, etaj D, sector 2, București, România, înregistrată în Registrul Comerțului sub nr. J2025030670009, având codul unic de înregistrare (CUI) 51711091.

Pentru orice întrebare privind datele dumneavoastră, scrieți-ne la contact@archthorpe.com. Nu există un responsabil cu protecția datelor; mesajele trimise la această adresă ajung la persoanele care vă pot răspunde.

Ce rămâne pe telefonul dumneavoastră

Antrenamentele dumneavoastră: exercițiile, seturile, repetările, greutățile, RPE, marcajele de încălzire și notițele. Rutinele dumneavoastră și exercițiile pe care le creați. Jurnalul alimentar, alimentele și rețetele pe care le creați, porțiile și țintele zilnice. Măsurătorile dumneavoastră de greutate, de grăsime corporală și ale taliei.

Setările dumneavoastră rămân pe telefon: unitățile de măsură, aspectul, limba, comutatorul Apple Health și favoritele.

Antrenamentul funcționează cu telefonul în modul avion, într-un subsol, fără limită de timp. Înregistrarea unui set nu așteaptă niciodată rețeaua. Când nu sunteți autentificat, nimic din ce înregistrați nu părăsește telefonul: niciun antrenament, niciun set, nicio intrare în jurnalul alimentar, nicio măsurătoare. Două lucruri pot părăsi un telefon neautentificat, și numai acestea două: un cod de bare pe care îl scanați sau îl tastați este căutat în catalogul nostru, iar o eroare netratată care închide aplicația trimite un raport. Ambele sunt descrise mai jos.

Fiecare cifră de pe ecranul Analize, comparația dintre proteine și volum, grupările săptămânale și tendințele sunt calculate pe telefonul dumneavoastră, din propriile dumneavoastră înregistrări.

Ce stocăm când vă autentificați

Contul este opțional. Dacă vă creați unul, înregistrările enumerate mai sus sunt copiate pe serverul nostru, găzduit de Amazon Web Services la Frankfurt, în Germania, în Uniunea Europeană. Ele sunt încărcate atunci când le modificați și descărcate pe celălalt telefon al dumneavoastră.

Împreună cu acestea stocăm:

adresa dumneavoastră de e-mail, care reprezintă contul;
un sistem de unități de măsură și un fus orar pentru cont, preluate de pe telefon numai în momentul creării contului și niciodată actualizate ulterior de pe telefon;
cuvântul „iPhone” pentru fiecare telefon autentificat. Este același pentru orice telefon și nu spune nimic despre dumneavoastră.

Autentificarea vă trimite un singur e-mail, cu o legătură. Nu există parolă. Legătura funcționează o singură dată și expiră după cincisprezece minute. Cererea legăturii transmite și limba setată în aplicație, astfel încât e-mailul este redactat în această limbă dacă ea este engleza sau româna, iar în caz contrar în engleză; serverul o folosește pentru acel e-mail și nu păstrează nimic. Pe server se păstrează doar o amprentă criptografică (hash) a legăturii, astfel încât nimeni care citește acel tabel nu se poate autentifica în numele dumneavoastră. O sesiune de autentificare durează nouăzeci de zile, dacă nu vă deconectați mai devreme.

E-mailul este livrat prin Amazon Simple Email Service, care îl trimite în numele nostru — o persoană împuternicită de operator, în termenii regulamentului — și, prin urmare, vede adresa dumneavoastră și conținutul mesajului. Este trimis din regiunea Frankfurt a Amazon, aceeași în care rulează serverul. Amazon Web Services, care stochează înregistrările dumneavoastră și trimite e-mailul în numele nostru, este o societate stabilită în Statele Unite; în măsura în care personalul său din afara Uniunii Europene poate accesa o înregistrare stocată sau un mesaj, acest acces se întemeiază pe clauzele contractuale standard ale Comisiei Europene, incluse în condițiile Amazon privind prelucrarea datelor.

Serverul scrie în jurnalul său câte o linie pentru fiecare cerere: metoda, ruta, starea, ora și adresa de rețea de la care a venit cererea. Un cod de bare aflat într-o rută și tot ce urmează după un semn de întrebare sunt eliminate din acea linie înainte ca ea să fie scrisă. Trei evenimente scriu fiecare încă o linie: cererea unei legături de autentificare consemnează adresa dumneavoastră de e-mail, ascunzând tot ce se află între prima ei literă și @, autentificarea consemnează aceeași adresă ascunsă și identificatorul contului dumneavoastră, iar ștergerea contului consemnează acel identificator. O cerere la care serverul nostru nu reușește să răspundă scrie încă una, descrisă la „Rapoarte de erori”. Citim jurnalul serverului pentru a remedia probleme și pentru a limita abuzurile (fiecare adresă poate face doar un anumit număr de cereri pe minut), și pentru nimic altceva.

Căutarea alimentelor și codurile de bare

Cât timp sunteți autentificat, textul pe care îl tastați în ecranul de alegere a alimentelor este trimis serverului nostru, care răspunde și nu păstrează nimic. Textul căutat nu este scris niciodată în jurnalul serverului.

Scanarea sau tastarea unui cod de bare trimite codul de bare serverului nostru, fie că sunteți autentificat, fie că nu, astfel încât o scanare primește răspuns mai întâi din propriul nostru catalog. Serverul răspunde și nu păstrează nimic: jurnalul serverului consemnează că a fost căutat un cod de bare, niciodată care anume.

Open Food Facts

Dacă un cod de bare nu se află în catalogul nostru, telefonul dumneavoastră, nu serverul nostru, interoghează Open Food Facts, o bază de date publică despre alimente administrată de o asociație franceză fără scop lucrativ. Aceasta este ultima soluție, după baza de date locală și după serverul nostru.

Open Food Facts primește codul de bare, lista câmpurilor pe care le solicităm și un identificator al cererii care numește aplicația și o adresă de contact a noastră. Niciun cont, niciun identificator al dumneavoastră sau al telefonului dumneavoastră, niciun cookie. Serverele lor văd adresa de rețea a telefonului dumneavoastră, la fel ca orice site pe care îl vizitați. Ce fac ei cu aceasta este reglementat de propria lor politică de confidențialitate.

Cât timp sunteți autentificat, atunci când aceștia răspund, telefonul dumneavoastră trimite acel singur produs în catalogul nostru, astfel încât următoarea lui scanare să primească răspuns de la noi. Când nu sunteți autentificat, nu face acest lucru. Jurnalul dumneavoastră alimentar nu face niciodată parte din acest transfer și nimic din ce tastați nu este trimis către Open Food Facts.

Camera

Camera citește coduri de bare și citește tabelul nutrițional tipărit pe o etichetă. Ambele operațiuni au loc pe telefonul dumneavoastră: un cod de bare nu devine niciodată o fotografie, iar fotografia etichetei este citită și apoi eliminată. Nicio fotografie nu părăsește telefonul, în afară de cea pe care o trimiteți cu Identificare cu AI, mai jos, și niciuna nu este salvată în biblioteca dumneavoastră de fotografii.

Identificare cu AI

Identificarea cu AI este opțională. Când apăsați butonul ei, aplicația face o singură fotografie a farfuriei și o trimite, împreună cu sesiunea dumneavoastră, serverului nostru, și numai atunci: nu se trimite nimic cât timp încadrați imaginea și nimic deloc dacă nu apăsați butonul. Înainte să părăsească telefonul, fotografia este micșorată, iar informațiile despre locul, ora și dispozitivul în care a fost făcută sunt eliminate. Serverul nostru o transmite către Amazon Bedrock, un serviciu Amazon Web Services, în regiunile sale din Uniunea Europeană, care identifică alimentele și cantitățile lor și le trimite înapoi. Fotografia nu este stocată, nu este scrisă în jurnalul serverului și nu este folosită pentru antrenarea modelelor AI, nici de noi, nici de Amazon. Primiți înapoi o listă pe care o verificați și o corectați; nimic nu este adăugat în jurnalul alimentar până nu apăsați Adaugă tot, iar înregistrările adăugate sunt marcate ca estimate. Pentru ca serviciul să rămână echitabil, serverul nostru numără câte fotografii trimite fiecare cont într-o zi și păstrează acest număr, nu fotografiile.

Funcția Social este opțională și rămâne dezactivată până când vă creați un profil. Până atunci, nimic despre dumneavoastră nu este afișat nimănui. După aceea, nimic din ce înregistrați nu este partajat de la sine: un antrenament este partajat numai atunci când îl postați.

Ce afișează un profil. Un profil are un nume de utilizator, numele după care vă găsesc alte persoane, și un nume afișat. Nu are fotografie, descriere sau dată a nașterii. Profilul mai păstrează dacă este public sau privat, publicul pe care îl primesc postările noi dacă nu alegeți altul, momentul în care ați confirmat că aveți cel puțin 16 ani, precum și versiunea regulilor comunității pe care ați acceptat-o și data acceptării.

Ce afișează o postare. Când postați un antrenament, telefonul alcătuiește un rezumat al acestuia și trimite doar rezumatul: un titlu, dacă scrieți unul, când a început și când s-a încheiat antrenamentul, categoria lui, numele fiecărui exercițiu, câte serii ați făcut și cea mai bună serie, greutatea totală ridicată și recordurile personale stabilite. Greutatea și repetările fiecărei serii sunt incluse numai dacă alegeți să le afișați. O postare este o copie: dacă modificați sau ștergeți ulterior antrenamentul, postarea nu se schimbă, iar postarea o puteți șterge oricând.

Ce nu este partajat niciodată. Jurnalul alimentar și țintele dumneavoastră, greutatea, grăsimea corporală și talia, notițele scrise într-un antrenament, adresa de e-mail și orice valoare a caloriilor. O postare nu conține niciodată o astfel de valoare.

Public în mod implicit, privat cu o singură atingere. Un profil nou este public: cât timp funcția Social este activă, orice persoană cu un cont GramRep îl poate găsi după numele de utilizator, vă poate vedea numele de utilizator și numele afișat, vă poate urmări fără să vă ceară permisiunea și poate vedea câte persoane vă urmăresc și pe cine urmăriți. Un profil dezactivat nu poate fi găsit. Ecranul pe care vă creați profilul vă arată această alegere înainte să o confirmați. Postările sunt afișate persoanelor care vă urmăresc, dacă nu alegeți altfel; fiecare postare o puteți face publică, vizibilă doar celor care vă urmăresc sau vizibilă doar dumneavoastră. Un singur comutator din profil face profilul privat imediat: de atunci înainte, o persoană nouă care vrea să vă urmărească are nevoie de aprobarea dumneavoastră, numerele sunt ascunse celor care nu vă urmăresc, iar o postare pe care ați făcut-o publică este afișată doar celor care vă urmăresc. Puteți reveni oricând.

Urmărirea, aprecierile, blocarea și ignorarea. Alte persoane vă pot urmări și vă pot aprecia postările (kudos), iar dumneavoastră vedeți cine a făcut-o. Puteți bloca un cont, ceea ce încheie orice urmărire dintre dumneavoastră, în ambele sensuri, și vă ascunde reciproc, sau îl puteți ignora, ceea ce vă ascunde postările lui fără ca acesta să afle. O cerere de urmărire pe care o refuzați nu îi este arătată celeilalte persoane ca refuzată.

Vârsta. Funcția Social este destinată exclusiv persoanelor care au împlinit 16 ani. Când vă creați un profil, confirmați acest lucru. Păstrăm momentul confirmării, nu vârsta sau data nașterii dumneavoastră.

Raportarea și moderarea. Puteți raporta o postare sau, cât timp este activ, un profil pentru spam, hărțuire, discurs de ură, conținut sexual, autovătămare, uzurpare de identitate, trișare sau alt motiv, cu o notă de cel mult 500 de caractere, dacă doriți să adăugați una. O persoană din cadrul PROJECT CIP S.R.L. citește fiecare raportare și urmărește să decidă în cel mult 24 de ore dacă păstrează conținutul, îl ascunde, îl restabilește sau suspendă contul din funcția Social. Când vă ascundem sau vă restabilim o postare ori vă suspendăm sau vă restabilim contul, vedeți decizia, împreună cu motivarea ei, în activitatea dumneavoastră și puteți răspunde scriind la contact@archthorpe.com; decizia de a păstra conținutul pe care l-ați raportat sau conținutul raportat despre dumneavoastră nu este afișată în activitate. O postare raportată de trei persoane diferite este ascunsă până când este analizată. Persoana pe care o raportați nu află cine a raportat-o. Înainte ca un nume de utilizator, un nume afișat, titlul unei postări sau numele unui exercițiu dintr-o postare să fie salvat, acesta este verificat automat pe baza unor liste de cuvinte jignitoare în șapte limbi și este refuzat dacă conține unul dintre ele, o adresă web, o adresă de e-mail sau un număr de telefon; verificarea refuză acel text și nu decide nimic altceva despre dumneavoastră.

De ce putem face acest lucru. Afișarea profilului și a postărilor către publicul ales de dumneavoastră, precum și urmărirea, aprecierile, blocarea și ignorarea reprezintă furnizarea a ceea ce ați solicitat (art. 6 alin. (1) lit. (b)). Un antrenament postat poate spune ceva despre sănătatea dumneavoastră; el este afișat numai pentru că l-ați postat și numai publicului pe care l-ați ales (art. 9 alin. (2) lit. (a)). Citirea raportărilor, verificarea automată a numelor și a titlurilor, limitele zilnice pentru urmăriri, postări, aprecieri, raportări, blocări și ignorări, precum și păstrarea evidenței raportărilor și a deciziilor se întemeiază pe interesul nostru legitim de a oferi un serviciu sigur și pe obligațiile unui furnizor de servicii de găzduire în temeiul Regulamentului privind serviciile digitale, Regulamentul (UE) 2022/2065 (art. 6 alin. (1) lit. (f) și art. 6 alin. (1) lit. (c)).

Cât timp le păstrăm.

Profilul, postările, urmăririle, aprecierile, blocările și ignorările: cât timp funcția Social este activă. O postare pe care o ștergeți este ascunsă imediat și păstrată până când o elimină curățarea noastră, ceea ce poate face după ce postarea a fost ștearsă de 90 de zile.
Dezactivarea funcției Social vă ascunde imediat profilul și postările și încheie urmăririle, aprecierile, blocările și ignorările. Curățarea noastră poate elimina profilul după ce a fost dezactivat de 30 de zile, iar restul după 90 de zile de la dezactivare. Până la eliminarea profilului, acesta vă păstrează numele de utilizator, astfel încât nimeni altcineva să nu îl poată lua.
Un nume de utilizator pe care nu îl mai folosiți este apoi rezervat încă 30 de zile, pentru ca nimeni altcineva să nu îl poată lua și să se dea drept dumneavoastră; pe durata rezervării, doar dumneavoastră îl puteți relua. Rezervarea începe când vă schimbați numele de utilizator, când ștergeți contul sau, după dezactivarea funcției Social, când curățarea elimină profilul: în total, aproximativ 60 de zile de la dezactivare. Rezervarea păstrează numele de utilizator, identificatorul contului dumneavoastră și momentul în care a început; când ștergeți contul, identificatorul este eliminat și este rezervat doar numele de utilizator.
Evidența acțiunilor recente numărate de limitele zilnice: până la curățare, după ce împlinește 7 zile, iar pentru o schimbare a numelui de utilizator, 30 de zile.
Raportările și deciziile de moderare: până la curățare, după 12 luni de la soluționare. O raportare nesoluționată este păstrată până când este soluționată. O raportare făcută de dumneavoastră este păstrată după ștergerea contului, fără numele și fără nota dumneavoastră.
Raportările făcute de alte persoane despre dumneavoastră sunt păstrate după ștergerea contului, ca evidență a moderării, în temeiul interesului nostru legitim de a oferi un serviciu sigur (art. 6 alin. (1) lit. (f)): motivul, nota persoanei care a raportat și, pentru o raportare privind profilul dumneavoastră, identificatorul contului dumneavoastră. Se aplică termenele de la punctul anterior. Deciziile de moderare care vă privesc sunt eliminate odată cu contul.

Drepturile dumneavoastră. Vă puteți schimba numele afișat, vă puteți schimba numele de utilizator o dată la 30 de zile, puteți schimba cine vede fiecare postare, puteți șterge o postare, puteți dezactiva funcția Social sau puteți face profilul privat, toate din aplicație. Exportul datelor include datele din funcția Social: profilul, cu momentul confirmării vârstei și regulile acceptate, conturile pe care le urmăriți și cele care vă urmăresc, postările, aprecierile date și primite, blocările și ignorările, raportările făcute de dumneavoastră și deciziile de moderare care vă privesc. Nu include raportările făcute de alte persoane despre dumneavoastră și nici cine le-a făcut. Ștergerea contului elimină imediat toate datele dumneavoastră din funcția Social, cu excepția celor descrise mai sus: o raportare făcută de dumneavoastră, fără nume și fără notă; raportările făcute de alte persoane despre dumneavoastră; și rezervarea numelui de utilizator.

Unde sunt păstrate. Pe serverul nostru, împreună cu restul contului, la Amazon Web Services, în Frankfurt. Nimic din funcția Social nu este trimis altei companii. Persoanele care vă văd profilul și postările sunt ceilalți utilizatori GramRep cărora ați ales să le fie afișate.

Generare cu AI

Generarea cu AI este opțională. Ea propune un plan de antrenament. Înainte de prima utilizare, aplicația vă cere permisiunea de a trimite către Amazon Bedrock ceea ce este descris aici.

Ce se trimite. Când apăsați Generează, aplicația trimite serverului nostru răspunsurile dumneavoastră: obiectivul, experiența, câte zile pe săptămână și câte minute pe sesiune vă antrenați, mușchii pe care doriți să vă concentrați, echipamentul și eventualele zone pe care doriți să le menajați. Serverul nostru folosește echipamentul și zonele de menajat pentru a alege exercițiile potrivite și nu le transmite mai departe. Către Amazon Bedrock trimite obiectivul, experiența, zilele și minutele, mușchii pe care vă concentrați și o listă de exerciții posibile, fiecare descris doar prin mușchiul pe care îl lucrează și prin tipul de mișcare. Adresa de e-mail, identificatorul contului, numele de utilizator, jurnalul alimentar, măsurătorile și notițele dumneavoastră nu sunt trimise niciodată.

Istoricul antrenamentelor, doar cu propriul comutator. Pe ecranul pe care vă dați permisiunea, un comutator separat îi permite aplicației să adauge istoricul antrenamentelor. Când este activat, istoricul constă în numărul de serii grele făcute pentru fiecare grupă musculară în fiecare dintre ultimele opt săptămâni: fără date calendaristice, fără greutăți, fără numele exercițiilor și fără notițe. Când este dezactivat, nu se trimite nimic din istoric. Comutatorul este activat până când îl dezactivați și îl puteți dezactiva oricând de acolo.

Cine le citește. Amazon Bedrock, un serviciu Amazon Web Services, în regiunile sale din Uniunea Europeană. Serverul nostru trimite cererea la Frankfurt, iar Amazon o poate prelucra într-o altă regiune a sa din Uniunea Europeană. Modelul este Amazon Nova Lite sau, când îi cereți să se străduiască mai mult, Claude Haiku 4.5, un model creat de Anthropic pe care Amazon îl rulează în Bedrock; nimic nu este trimis către Anthropic. Ceea ce trimiteți nu este folosit pentru antrenarea modelelor AI, nici de noi, nici de Amazon, iar Amazon nu păstrează aceste date. Planul primit înapoi este o propunere: îl verificați, iar nimic nu este adăugat în rutinele dumneavoastră până nu îl salvați.

Ce păstrăm. Numărul de planuri cerute de contul dumneavoastră în ziua curentă, socotită după ora UTC, astfel încât fiecare cont să poată cere cel mult 10 pe zi, dintre care 3 cu efort suplimentar; numărul pentru o zi anterioară este șters data următoare când contul dumneavoastră cere un plan. Jurnalul serverului nostru înregistrează că a fost generat un plan, modelul, dacă a fost inclus istoricul și cât text a fost trimis și primit, niciodată răspunsurile dumneavoastră. Dacă raportați un plan, păstrăm raportarea: motivul, nota de cel mult 500 de caractere, dacă ați scris una, planul așa cum l-ați văzut și modelul care l-a generat.

De ce putem face acest lucru. Generarea planului pe care l-ați cerut reprezintă furnizarea a ceea ce ați solicitat (art. 6 alin. (1) lit. (b)). Trimiterea istoricului antrenamentelor se întemeiază pe consimțământul dumneavoastră, dat prin comutatorul lui și retras prin dezactivarea acestuia (art. 6 alin. (1) lit. (a) și, în măsura în care sunt date privind sănătatea, art. 9 alin. (2) lit. (a)). O raportare este păstrată pentru ca planurile să poată fi verificate și îmbunătățite, interesul nostru legitim (art. 6 alin. (1) lit. (f)).

Cât timp, și drepturile dumneavoastră. Răspunsurile și istoricul nu sunt stocate: dispar odată ce planul este trimis înapoi. Numărul zilnic este păstrat până când contul dumneavoastră cere următorul plan sau până la ștergerea contului. O raportare este păstrată până la ștergerea contului, iar ștergerea contului o elimină.

Notificări

O notificare anunță sfârșitul unei pauze cronometrate cât timp aplicația rulează în fundal, iar cronometrul pauzei poate apărea pe ecranul de blocare și în Dynamic Island. Totul este programat de telefonul dumneavoastră, pe telefonul dumneavoastră. Nu există un server de notificări push, așa că nimic despre antrenamentul dumneavoastră nu părăsește dispozitivul pentru ca acestea să apară.

Apple Health

Apple Health este dezactivat până când îl activați. Când îl activați, aplicația cere două permisiuni: să scrie antrenamente și să citească greutatea dumneavoastră corporală. Aplicația nu scrie niciodată greutatea dumneavoastră în Health.

Un antrenament pe care îl scriem este un antrenament de forță, cu ora de început și ora de sfârșit, și nimic altceva: nicio energie, niciun puls, niciun set. Nu cerem niciodată să citim caloriile arse, iar o estimare a caloriilor arse prin ridicarea de greutăți nu este niciodată inclusă în țintele dumneavoastră alimentare. Aceasta este o regulă permanentă a produsului, nu o setare.

O greutate citită din Health devine una dintre propriile dumneavoastră înregistrări de măsurători corporale, iar acea înregistrare se sincronizează ca orice înregistrare pe care o tastați dumneavoastră, dacă sunteți autentificat. Nimic altceva citit din Health nu părăsește telefonul prin intermediul nostru. Datele citite din Apple Health nu sunt niciodată vândute, niciodată folosite pentru publicitate sau marketing și niciodată partajate cu terți.

Apple Watch

Aplicația pentru ceas nu citește și nu afișează pulsul dumneavoastră și nu afișează niciodată o valoare a caloriilor. Seturile pe care le înregistrați pe ceas ajung pe propriul dumneavoastră iPhone asociat și nicăieri altundeva. O eroare care închide aplicația pentru ceas este raportată către Apple, prin rapoartele de erori pe care puteți alege să le partajați cu dezvoltatorii din setările iPhone-ului dumneavoastră, nu către noi.

Rapoarte de erori

Dacă aplicația se închide din cauza unei erori, un raport este trimis către Sentry, un serviciu de raportare a erorilor, în regiunea sa din Uniunea Europeană. Raportul este trimis fie că sunteți autentificat, fie că nu; numai o versiune a aplicației care conține o cheie Sentry trimite rapoarte.

Raportul conține eroarea, stiva codului care rula, până la cincizeci de note scurte despre ce făcea aplicația, versiunea aplicației, versiunea iOS și modelul dispozitivului. Înainte ca raportul să părăsească telefonul, o singură funcție testată rescrie fiecare șir de caractere din el: tokenurile de autentificare, identificatorii de sesiune, identificatorii înregistrărilor, adresele de e-mail, căile fișierelor și codurile de bare sunt eliminate. Părțile unui raport care ar putea identifica o instalare, și anume cererea de rețea aflată în curs, numele dispozitivului și identificatorul de instalare propriu al bibliotecii de raportare a erorilor, sunt eliminate în întregime. Urmărirea performanței, urmărirea sesiunilor, capturile de ecran și înregistrarea traficului de rețea sunt dezactivate în configurația noastră. Niciun identificator de cont nu este atașat vreodată.

Atunci când serverul nostru însuși nu reușește să răspundă unei cereri, nu trimite raport către Sentry. Scrie eșecul în propriul său jurnal, pe care Amazon Web Services îl păstrează pentru noi la Frankfurt, împreună cu jurnalul de cereri, timp de 30 de zile, iar noi primim un e-mail că s-a întâmplat, pentru a putea remedia problema. Linia conține eroarea, stiva codului care rula și un identificator al cererii; corpul cererii, anteturile ei și tot ce urmează după un semn de întrebare nu apar niciodată în ea. Mesajul propriu al erorii este scris așa cum l-a formulat eroarea, fără a fi rescris în prealabil, astfel încât poate cita ocazional o valoare pe care o conținea cererea, cum ar fi o adresă de e-mail.

Cumpărarea aplicației

Cumpărați GramRep din App Store, iar Apple încasează plata. Nimic despre achiziția dumneavoastră nu ajunge la noi: aplicația nu întreabă niciodată Apple despre ea, iar serverul nostru nu află niciodată de ea.

Nicio urmărire și nimic vândut

Nu există instrumente de analiză. În aplicație nu există identificator publicitar, nicio solicitare de permisiune pentru urmărire și niciun instrument de urmărire al unor terți. Nimic din ce deținem nu este combinat cu date provenite de la altcineva. Datele dumneavoastră nu sunt niciodată vândute și niciodată partajate în scopuri publicitare. Nu vă cerem niciodată locația.

De ce putem prelucra datele dumneavoastră

În temeiul Regulamentului general privind protecția datelor, fiecare dintre utilizările de mai sus se întemeiază pe unul dintre următoarele temeiuri:

Furnizarea a ceea ce ați solicitat (art. 6 alin. (1) lit. (b)): contul, sincronizarea între telefoanele dumneavoastră, e-mailul de autentificare, căutarea alimentelor, căutarea codurilor de bare și identificarea alimentelor dintr-o fotografie pe care o trimiteți.
Interesul nostru legitim de a opera un serviciu funcțional și sigur (art. 6 alin. (1) lit. (f)): jurnalul de cereri, limitele numărului de cereri, copiile de siguranță ale bazei de date și rapoartele de erori curățate de datele de identificare. Vă puteți opune; consultați mai jos drepturile dumneavoastră.
Consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) și, pentru datele privind sănătatea, art. 9 alin. (2) lit. (a)): citirea din Apple Health și scrierea în Apple Health, precum și utilizarea camerei. Ambele sunt solicitate de iOS și pot fi retrase oricând din Setări.

Greutatea, grăsimea corporală, talia, jurnalul alimentar și antrenamentele dumneavoastră sunt date privind sănătatea în sensul regulamentului. Fără autentificare, ele nu părăsesc niciodată telefonul; cu autentificare, sunt stocate doar pentru a vă fi afișate din nou pe propriile dumneavoastră dispozitive.

Cât timp le păstrăm

Tot ce se află în contul dumneavoastră: până când ștergeți contul.
O legătură de autentificare: cincisprezece minute; o legătură al cărei e-mail nu a putut fi trimis este ștearsă imediat. Legăturile expirate și sesiunile expirate sau încheiate prin deconectare sunt șterse la o zi după ce încetează să funcționeze.
Jurnalul de cereri, inclusiv liniile de eroare ale serverului nostru: 30 de zile.
Copiile de siguranță ale bazei de date: 14 zile. Se păstrează trei tipuri de copii, toate criptate și toate la Frankfurt: copiile de siguranță automate ale bazei de date, care o pot readuce la orice moment din ultimele 14 zile; o copie zilnică într-un seif separat pentru copii de siguranță, fiecare păstrată 14 zile; și un export al bazei de date făcut în fiecare noapte, fiecare păstrat 14 zile. Fiecare copie este ștearsă automat când împlinește 14 zile. Înregistrările dispar din baza de date activă în momentul în care ștergeți contul; copiile de siguranță expiră de la sine și nimic nu le readuce înapoi.
Rapoartele de erori: păstrate de Sentry timp de nouăzeci de zile, în mod implicit.
O fotografie trimisă cu Identificare cu AI: nu este păstrată deloc; dispare după ce răspunsul este trimis.

Drepturile dumneavoastră și cum le exercitați în aplicație

Vedeți totul (dreptul de acces) și luați totul cu dumneavoastră (dreptul la portabilitatea datelor): Tu, apoi Cont, apoi Exportă datele mele. Se creează un singur fișier JSON cu înregistrarea contului dumneavoastră, măsurătorile, antrenamentele și seturile lor, rutinele, exercițiile adăugate de dumneavoastră — fie că le-ați folosit vreodată, fie că nu — intrările din jurnalul alimentar, cu valorile pe care le-au stocat, alimentele personalizate, porțiile, rețetele și țintele. Nimic din catalog, pentru că acesta nu vă aparține. Numerele sunt în unitățile în care au fost stocate, kilograme, centimetri și grame, iar fișierul precizează acest lucru. Exportul funcționează atât fără autentificare, cât și cu autentificare.
Corectați datele (dreptul la rectificare): modificați orice set, intrare sau măsurătoare în aplicație; corectura se sincronizează.
Ștergeți datele (dreptul la ștergere): Tu, apoi Cont, apoi Șterge contul, apoi confirmați. Serverul revocă toate sesiunile, șterge antrenamentele, rutinele și rețetele dumneavoastră, legăturile de autentificare și evidențele de sincronizare, iar apoi înregistrarea care conține adresa dumneavoastră de e-mail, odată cu care sunt șterse măsurătorile, intrările din jurnalul alimentar, țintele, alimentele personalizate și exercițiile personalizate. Este singurul caz în care ceva ce ați înregistrat este șters definitiv, în loc să fie marcat ca șters. Ce se află pe telefon rămâne pe telefon: după ștergerea contului, aplicația continuă să funcționeze, fără autentificare, cu istoricul dumneavoastră intact. Ștergeți aplicația pentru a-l elimina.
Restricționați prelucrarea sau opuneți-vă: scrieți la contact@archthorpe.com. Dacă vă opuneți rapoartelor de erori sau jurnalului de cereri, încetăm să folosim datele dumneavoastră în acest mod, în măsura în care legea permite.
Depuneți o plângere: la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), sau la autoritatea din țara în care locuiți.

Nicio decizie privind persoana dumneavoastră nu este luată în mod automat și nimic din cele de mai sus nu constituie creare de profiluri.

Unde ajung datele

Serverul nostru se află în Uniunea Europeană, în Germania: rulează pe Amazon Web Services, la Frankfurt. Open Food Facts se află în Franța. E-mailul de autentificare este trimis prin Amazon Simple Email Service, din aceeași regiune Frankfurt. Rapoartele de erori ale aplicației ajung în regiunea din Uniunea Europeană a Sentry și sunt stocate acolo; liniile de eroare ale serverului nostru rămân în jurnalul acestuia, la Frankfurt. Sentry și Amazon Web Services sunt amândouă societăți stabilite în Statele Unite; în măsura în care personalul lor din afara Uniunii Europene poate accesa un raport, o înregistrare stocată sau un mesaj, acest acces se întemeiază pe clauzele contractuale standard ale Comisiei Europene, incluse în condițiile privind prelucrarea datelor ale acestor societăți.

O fotografie trimisă cu Identificare cu AI este citită de Amazon Bedrock în regiunile din Uniunea Europeană ale Amazon Web Services și nu este păstrată.

Copii

GramRep nu este destinat persoanelor cu vârsta sub 16 ani și nu deținem în mod intenționat date despre copii. Dacă credeți că un copil și-a creat un cont, scrieți la contact@archthorpe.com, iar contul va fi șters.

Modificări ale acestei politici

Atunci când această politică se modifică, noua versiune este livrată odată cu actualizarea aplicației care o necesită, data din partea de sus se schimbă, iar modificarea este menționată aici.

2026-09-20: prima versiune.
2026-10-11: au fost adăugate secțiunile „Social: profilul, postările și persoanele pe care le urmăriți” și „Generare cu AI”.

Contact

contact@archthorpe.com