Politica de confidențialitate
Ultima actualizare: 12 octombrie 2026Anchor te ajută să construiești obiceiuri bune și să renunți la cele rele. Pentru asta, lucrează cu informații despre viața ta de zi cu zi — iar unele dintre ele, cum ar fi obiceiul de a renunța la alcool sau o notiță despre o seară grea, sunt date despre sănătate. Această politică explică, pe înțelesul tuturor, ce colectăm, de ce, cine ne ajută să le prelucrăm și ce poți face tu.
01Pe scurt
- Colectăm ce îi trebuie aplicației ca să funcționeze: contul tău, obiceiurile și bifările tale și ce alegi să scrii în aplicație.
- Pentru că o parte dintre ele sunt date despre sănătate, îți cerem consimțământul explicit înainte să le prelucrăm (art. 9 alin. (2) lit. a) GDPR). Îl poți retrage oricând.
- Confesiunile sunt criptate în baza de date și nu sunt arătate niciodată echipei noastre sau altcuiva.
- Anchor AI funcționează cu ajutorul OpenAI. Reflecțiile și conversațiile cu coach-ul îi sunt trimise doar pentru a genera răspunsuri și nu sunt folosite niciodată pentru antrenarea modelelor AI.
- Datele din Health și Screen Time rămân pe telefonul tău. La noi ajunge doar bifarea rezultată (de exemplu „Mișcare 30 de minute — făcut”).
- Baza noastră de date se află în Uniunea Europeană. Nu vindem datele tale și nu afișăm reclame.
- Poți exporta totul sau îți poți șterge contul direct din aplicație, oricând.
02Cine răspunde de datele tale
Operatorul de date este [COMPANY LEGAL NAME] SRL, societate înregistrată în România cu numărul [REGISTRATION NO.], cu sediul social la [ADDRESS] („Anchor”, „noi”).
Pentru orice întrebare despre confidențialitate, scrie-ne la [CONTACT EMAIL]. Responsabilul cu protecția datelor, dacă este numit, poate fi contactat la [DPO EMAIL if any].
03Datele despre sănătate și consimțământul tău
Informațiile despre obiceiuri precum consumul de alcool, fumatul, jocurile de noroc, somnul, mișcarea sau alimentația, precum și tot ce scrii despre tentații, scăpări sau cum te simți, pot dezvălui informații despre sănătatea ta. Potrivit GDPR, acestea sunt o categorie specială de date (art. 9).
Le prelucrăm doar cu consimțământul tău explicit, pe care îl dai în aplicație când îți creezi contul. Intrarea în Harbor cu un obicei sensibil (de exemplu alcool sau jocuri de noroc) cere un consimțământ separat, pentru că ceilalți membri vor vedea că faci parte din acel grup — sub un pseudonim, niciodată cu numele tău.
Îți poți retrage consimțământul oricând din Profil → Date și cont. Retragerea nu afectează prelucrarea făcută deja. Pentru că Anchor nu poate urmări obiceiurile fără aceste date, retragerea consimțământului pentru aplicația de bază înseamnă ștergerea contului sau a datelor respective; îți spunem exact ce se va șterge înainte să confirmi.
04Ce colectăm și de ce
| Date | Ce sunt | De ce le folosim | Temei juridic |
|---|---|---|---|
| Cont | Adresa de e-mail, numele afișat (opțional), identificatorul de autentificare de la Apple sau Google, fusul orar, limba. Autentificarea este gestionată de Clerk. | Pentru a-ți crea contul, a te autentifica și a-l păstra în siguranță. | Contract (art. 6 alin. (1) lit. b)) |
| Obiceiuri și progres | Obiceiurile adăugate, mementourile, bifările, seriile, XP, nivelurile, scuturile, motivul tău, zilele mai vechi pe care le completezi sau le corectezi. | Pentru a funcționa tracker-ul de obiceiuri și recompensele lui. | Contract; consimțământ explicit când obiceiul privește sănătatea (art. 9 alin. (2) lit. a)) |
| Momente de tentație | Intensitatea tentației înainte și după, nevoia numită, gândul recunoscut și răspunsul tău, alternativele alese, dacă ai așteptat sau ai folosit timerul. | Pentru a te ajuta să treci peste o tentație și a-ți arăta data viitoare cele mai bune răspunsuri ale tale. | Consimțământ explicit (art. 9 alin. (2) lit. a)) |
| „Ce funcționează pentru mine” | Reflecțiile după momentele la limită, ce te-a ajutat și alternativele salvate. | Pentru a-ți construi ghidul personal, pe care Anchor AI îl folosește primul. | Consimțământ explicit |
| Verificarea de seară și confesiunile | Cum a fost ziua (ușor, la limită, scăpare) și tot ce alegi să scrii sau să spui. Textul confesiunilor este criptat în baza de date cu o cheie separată. | Pentru a închide ziua și a pregăti rezumatul săptămânal. | Consimțământ explicit |
| Reflecții și conversații cu coach-ul | Răspunsurile la întrebările de reflecție, mesajele către Anchor AI și răspunsurile lui, planurile acceptate. | Pentru a te ghida. Prelucrate de OpenAI pentru a genera răspunsuri. | Consimțământ explicit |
| Harbor | Pseudonimul, culoarea, grupurile în care intri, postările, reacțiile, sfaturile, raportările și blocările, confirmarea vârstei. | Pentru a funcționa grupurile și sfaturile și pentru siguranța comunității. | Consimțământ explicit; interes legitim pentru moderare și siguranță (art. 6 alin. (1) lit. f)) |
| Achiziții | Planul, produsul, datele perioadei de probă și ale reînnoirii, identificatorii tranzacțiilor din magazin. Nu vedem niciodată datele cardului — plata este gestionată de Apple sau Google. | Pentru a-ți oferi Pro și a răspunde solicitărilor de suport. | Contract; obligație legală pentru evidența contabilă (art. 6 alin. (1) lit. c)) |
| Invitații și partener | Codul tău de invitație, cine s-a înscris prin el, parteneriatul de responsabilitate. Partenerul vede doar totaluri (obiceiuri bifate azi, serie, nivel) — niciodată numele obiceiurilor, reflecțiile sau conversațiile. | Pentru a acorda zilele de Pro și a funcționa funcția de partener. | Contract |
| Notificări | Tokenul de notificare și platforma dispozitivului, setările de notificări și orele de liniște. | Pentru mementouri, verificarea de seară și rezumatul săptămânal. | Contract; permisiunea dispozitivului |
| Health și Screen Time (opțional, Pro) | Citite doar pe dispozitivul tău. Primim bifarea rezultată (de exemplu „Mișcare 30 de minute — făcut”), niciodată numărul de pași, datele de somn sau utilizarea aplicațiilor. | Pentru a bifa automat obiceiurile. | Consimțământ explicit |
| Diagnosticare (opțional) | Rapoarte de erori (modelul dispozitivului, versiunea sistemului și a aplicației, detaliile erorii) prin Sentry și evenimente de utilizare (ecrane deschise, funcții folosite) prin PostHog. Niciodată numele obiceiurilor, confesiuni, reflecții sau textul conversațiilor. | Pentru a repara erori și a îmbunătăți aplicația. | Consimțământ, pe care îl poți modifica în aplicație |
| Suport | E-mailurile pe care ni le trimiți și răspunsurile noastre. | Pentru a te ajuta. | Contract; interes legitim |
Nu folosim datele tale pentru publicitate, nu le vindem și nu construim profiluri pentru altcineva.
05Anchor AI și sugestiile automate
Anchor AI rezumă reflecțiile tale, găsește tipare (de exemplu „zilele de lucru, pe la 18:00, când ești obosit”) și propune schimbări mici. Când îl întrebi ceva, contextul relevant — obiceiurile, bifările recente, reflecțiile și ghidul tău — este trimis furnizorului nostru de AI, OpenAI, pentru a genera răspunsul.
OpenAI prelucrează aceste date în numele nostru, nu le folosește pentru antrenarea modelelor sale și le șterge după o perioadă limitată, conform contractului nostru [CONFIRM RETENTION TERMS AND CONTRACTING ENTITY WITH OPENAI].
Sugestiile sunt doar sugestii. Anchor nu ia decizii care să producă efecte juridice sau efecte similare semnificative asupra ta (art. 22 GDPR). Dacă ce scrii arată că s-ar putea să fii în criză, aplicația îți arată imediat resurse de sprijin; înregistrăm doar faptul că resursele au fost afișate, nu ce ai scris.
06Cine prelucrează date pentru noi
Lucrăm cu un număr mic de furnizori (persoane împuternicite), obligați prin acorduri de prelucrare a datelor. Ei pot folosi datele doar pentru a ne furniza serviciul lor.
| Furnizor | Pentru ce | Locație |
|---|---|---|
| [HOSTING PROVIDER] | Servere și baza de date principală | Uniunea Europeană ([REGION]) |
| Clerk, Inc. | Autentificare și securitatea contului | Statele Unite |
| OpenAI [CONFIRM ENTITY] | Răspunsurile, rezumatele și planurile săptămânale Anchor AI | Statele Unite |
| RevenueCat, Inc. | Gestionarea abonamentelor cumpărate prin Apple și Google | Statele Unite |
| Expo (650 Industries, Inc.) | Livrarea notificărilor | Statele Unite |
| Functional Software, Inc. (Sentry) — opțional | Rapoarte de erori | [EU or US REGION] |
| PostHog, Inc. — opțional | Statistici de utilizare, fără conținut | [EU REGION] |
| [EMAIL PROVIDER] | E-mail de suport | [LOCATION] |
Apple și Google acționează ca operatori independenți pentru achizițiile făcute în magazinele lor și pentru livrarea notificărilor pe dispozitivul tău; se aplică politicile lor de confidențialitate.
07Unde sunt stocate datele
Baza de date și serverele noastre se află în Uniunea Europeană. Unii dintre furnizorii de mai sus au sediul în Statele Unite. Când datele părăsesc Spațiul Economic European, ne bazăm pe Cadrul UE–SUA privind protecția datelor pentru furnizorii certificați sau pe clauzele contractuale standard ale Comisiei Europene, cu garanții suplimentare precum criptarea în tranzit.
08Cum le protejăm
- Tot traficul dintre aplicație și serverele noastre este criptat (TLS).
- Textul confesiunilor este criptat suplimentar în baza de date (AES-256-GCM), cu o cheie separată.
- Instrumentele noastre de administrare nu arată niciodată confesiuni, reflecții sau textul conversațiilor cu coach-ul, iar fiecare acțiune de administrare este înregistrată.
- Accesul este limitat la puținii oameni care au nevoie de el pentru a opera Anchor.
- Copiile de siguranță sunt criptate și păstrate în UE.
09Cât timp le păstrăm
- Cât timp ai cont, păstrăm datele contului și ale obiceiurilor, ca aplicația să funcționeze.
- Confesiunile, reflecțiile și conversațiile cu coach-ul le poți șterge oricând, una câte una sau pe toate deodată.
- Când îți ștergi contul, ștergem imediat datele din sistemele active și din copiile de siguranță în cel mult [BACKUP RETENTION, e.g. 35 days].
- Postările din Harbor: când ieși din Harbor sau îți ștergi contul, postările nu mai sunt legate de tine și apar ca „Fost membru”. Scrie-ne dacă vrei să eliminăm anumite postări.
- Conturile inactive sunt șterse după [INACTIVITY PERIOD, e.g. 24 months] fără autentificare, după ce te anunțăm prin e-mail.
- Evidențele achizițiilor sunt păstrate cât cere legislația contabilă și fiscală.
- Evidențele de moderare (raportări, acțiuni, evenimente de siguranță fără textul mesajelor) sunt păstrate 12 luni.
- Diagnosticarea: rapoartele de erori [e.g. 90 days], statisticile de utilizare [e.g. 12 months].
10Drepturile tale
Ai dreptul de acces, de rectificare, de ștergere, de restricționare și de portabilitate a datelor, dreptul de a te opune prelucrării bazate pe interes legitim și dreptul de a-ți retrage oricând consimțământul. Pe cele mai multe le poți exercita singur:
- Export: Profil → Date și cont → Exportă datele mele îți oferă o copie a tuturor datelor într-un fișier ușor de prelucrat.
- Ștergere: Profil → Date și cont → Șterge-mi contul elimină contul și toate datele asociate. Îți poți șterge contul și prin e-mail și poți vedea exact ce se șterge și ce se păstrează.
- Ștergerea unor date anume: confesiunile, datele coach-ului și obiceiurile pot fi șterse acolo unde apar.
Pentru orice altceva, scrie-ne la [CONTACT EMAIL]. Răspundem în cel mult o lună. Poți depune și o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, dataprotection.ro) sau la autoritatea din țara UE în care locuiești.
11Vârsta
Anchor este pentru persoane de cel puțin 16 ani. Harbor este doar pentru adulți (18+). Nu colectăm cu bună știință date de la copii; dacă știi că un copil și-a creat cont, contactează-ne și îl vom șterge.
12Acest site
Acest site nu folosește cookie-uri, statistici sau instrumente de urmărire ale terților; fonturile sunt servite de pe domeniul nostru. Dacă schimbi limba, alegerea ta este păstrată în stocarea locală a browserului, doar pe dispozitivul tău. Furnizorul nostru de găzduire păstrează pentru scurt timp jurnale ale serverului (adresa IP, ora, pagina cerută) pentru securitatea site-ului, în baza interesului nostru legitim.
13Modificări ale acestei politici
Dacă modificăm această politică într-un mod care contează, te anunțăm în aplicație înainte ca modificarea să intre în vigoare. Dacă o modificare are nevoie de consimțământul tău, ți-l vom cere.
14Contact
[COMPANY LEGAL NAME] SRL · [ADDRESS] · [CONTACT EMAIL] · Responsabil cu protecția datelor: [DPO EMAIL if any]