Politica de confidențialitate
Aplicația DiMeals · versiunea 2.3 · actualizată la 1 septembrie 2026
Pe scurt: planul tău de mese, rețetele, lista de cumpărături, prețurile și pozele bonurilor rămân pe telefonul tău. Aplicația merge fără cont; dacă îți faci unul, ținem adresa ta de e-mail, când a fost făcut contul și când a fost folosit ultima oară, numărul scanărilor tale cu câteva amănunte tehnice despre fiecare, iar dacă te abonezi, referința pe care magazinul o dă cumpărăturii tale, împreună cu data până la care ține abonamentul. Pozele și textele pe care le trimiți tu spre citire pleacă la furnizorul care le citește și nu se salvează la noi; rezultatul citirii rămâne pe server pentru scurt timp, numai ca să ți-l putem da dacă s-a pierdut pe drum. Nu avem reclame și nu folosim instrumente de analiză a comportamentului, urmărire între aplicații sau profilare.
Cine răspunde de datele tale
Aplicația este publicată de ARCTIC MAG S.R.L., CUI 48130587, Reg. Com. J2023003030232, cu sediul în Str. Popasului nr. 78, bloc A, sc. 1, et. 2, ap. 9, Oraș Voluntari, județul Ilfov, România. Ne poți scrie oricând la contact@dimiol.com.
Contul: când apare și ce înseamnă
Nu ți se cere niciun cont ca să instalezi sau ca să folosești aplicația. Planul, rețetele, lista și biblioteca merg fără el. Contul apare doar la funcțiile care au nevoie de un server: citirea bonului, citirea tabelului nutrițional de pe un ambalaj și importul unei rețete, fiindcă dreptul de a scana trebuie ținut undeva unde nu se pierde când îți schimbi telefonul.
Contul se face fără parolă: scrii adresa de e-mail, primești un cod de 6 cifre, îl introduci. Atât.
Ce ținem noi pe server:
- adresa ta de e-mail, plus data la care ai făcut contul, data ultimei conectări și, cu precizie de o oră, când a fost folosit ultima oară fiecare telefon conectat;
- câte scanări ai făcut, pe luni și pe feluri. Pentru fiecare scanare păstrăm luna, felul (bon, etichetă sau rețetă), dacă a reușit, ce model a citit-o, cât a costat în unități de calcul și câte rânduri a scos. Poza, fișierul sau textul pe care l-ai trimis nu se păstrează niciodată la noi. Rezultatul citirii se păstrează pentru scurt timp, iar cât și de ce scrie la Ce ținem temporar ca să nu pierzi o scanare;
- rezultatul fiecărei citiri, pentru scurt timp după ea, împreună cu cheia logică a încercării și cu o amprentă a conținutului trimis, numai ca să-ți putem da răspunsul dacă s-a pierdut pe drum. Nu e vorba doar de ultima: fiecare scanare își are fereastra ei, deci pot sta deodată rezultatele mai multor scanări făcute în aceeași zi. Vezi Ce ținem temporar ca să nu pierzi o scanare;
- codurile de conectare trimise pe adresa ta, în formă cifrată, împreună cu adresa și cu momentul cererii, ca să nu poată cineva cere coduri la nesfârșit pentru adresa altcuiva;
- abonamentul, dacă ai unul: din ce magazin a fost cumpărat (App Store sau Google Play), referința pe care magazinul o dă cumpărăturii, data până la care ține abonamentul și când am întrebat ultima oară magazinul despre el. Nu vedem niciodată cardul, numele tău sau altceva despre plată: acelea rămân la magazin.
Ce ține telefonul: un jeton de conectare, păstrat în seiful de chei al sistemului (Keychain pe iPhone, Keystore pe Android), ca să nu-ți cerem un cod nou la fiecare pornire. La noi nu stă jetonul, ci doar o amprentă a lui, din care nu se poate reface: nici noi nu îl putem citi.
Contul se poate șterge oricând, iar ștergerea e adevărată. Vezi Ștergerea contului și secțiunea „Drepturile tale" de mai jos.
Ce ține aplicația pe telefon
Tot ce scrii în aplicație se salvează local, pe telefonul tău:
- planul de mese și rețetele tale, inclusiv notele și stelele pe care le dai;
- lista de cumpărături, produsele din bibliotecă și ce ai bifat ca luat;
- prețurile pe care le scrii, bonurile și pozele lor;
- setările aplicației;
- ultimul catalog de rețete adus de pe serverul nostru, păstrat pe telefon ca aplicația să meargă și fără internet, plus lista rețetelor din catalog pe care le-ai șters, ca să nu se întoarcă;
- jetonul de conectare și adresa contului, dacă ești conectat;
- o scanare pornită și rămasă fără răspuns: cheia ei, contul care a pornit-o și sursa de retrimis, adică poza, fișierul sau textul lipit. Vezi Ce ținem temporar ca să nu pierzi o scanare;
- dacă pornești Obiectivul alimentar: sexul, vârsta, înălțimea și greutatea pe care le introduci, plus ținta calculată din ele.
Datele tale de conținut din lista de mai sus, adică planul, rețetele, lista de cumpărături, prețurile, bonurile, setările și datele Obiectivului alimentar, nu sunt trimise serverelor noastre. Nu le vedem, nu le stocăm și nu le putem recupera. Când dezinstalezi aplicația, copia locală e ștearsă de pe dispozitiv; dacă rămâne vreo copie în sistemul de backup depinde de sistemul de operare și de setările tale. Ce e nevoie pentru conectare, adică jetonul și adresa contului, se folosește așa cum scrie în secțiunea despre cont.
Ce iese din telefon
Sunt șapte situații, toate necesare pentru ca funcția respectivă să meargă:
- Conectarea în cont. Adresa ta de e-mail pleacă la serverul nostru, care îți trimite un cod de 6 cifre prin furnizorul nostru de e-mail, Brevo (Sendinblue SAS, Franța). Adresa e singurul lucru din aplicație pe care îl trimitem mai departe; ca la orice cerere de internet, legătura duce cu ea și date tehnice, între care adresa IP, cu care facem ce scrie la Jurnalele serverului și adresele IP.
- Confirmarea abonamentului. Cumpărătura o face App Store sau Google Play, nu noi. De pe telefon pleacă referința pe care magazinul o dă acelei cumpărături, care ajunge la serverul nostru ca el să întrebe magazinul, direct, dacă abonamentul e valabil și până când. Ținem referința și data aceea pe contul tău, ca scanarea să meargă pe orice telefon pe care te conectezi.
- Ce trimiți tu spre citire. O poză de bon, o poză cu tabelul nutrițional de pe un ambalaj, sau o rețetă (ca poză sau ca text lipit) pleacă de pe telefon, trece prin serverul nostru și ajunge la furnizorul de inteligență artificială care o citește. E cea mai amplă dintre aceste situații, deci are secțiunea ei, mai jos.
- Aducerea rețetelor noi. La pornire, aplicația cere de pe serverul nostru (dimiol.com, găzduit la OVHcloud, pe un server aflat în Germania; furnizorul este Hebergement OVH Inc., Canada) un fișier cu rețetele publicate de noi între timp, ca să le poți primi fără să aștepți o versiune nouă a aplicației. Cererea catalogului este o simplă descărcare de fișier: nu trimite nimic din conținutul aplicației tale, nici planul, nici rețetele, nici măcar ce rețete ai deja sau ce ai șters. Cererile pentru pozele rețetelor sunt altceva: ele pleacă atunci când te uiți la o rețetă, iar adresa cerută spune care rețetă e. Vezi Jurnalele serverului și adresele IP. Legătura duce însă cu ea datele tehnice obișnuite, între care adresa IP, descrise la Jurnalele serverului și adresele IP. Pozele rețetelor se descarcă de pe același server, atunci când le vezi pe ecran. Dacă nu ai internet sau serverul nu răspunde, aplicația merge mai departe cu rețetele pe care le are deja.
- Verificarea actualizărilor. La pornire, aplicația întreabă serverul de actualizări al furnizorului nostru tehnic, Expo (Expo Technologies, Inc., Statele Unite), dacă există o versiune nouă. În cererea aceasta pleacă informații tehnice despre aplicație: versiunea de rulare, sistemul de operare, identificatorul proiectului din care face parte actualizarea, identificatorul versiunii pe care aplicația o rulează acum și un identificator aleatoriu al acestei instalări, pe care Expo îl folosește ca să știe care instalări au cerut o actualizare. Identificatorul acela e făcut de aplicație la prima pornire și ținut pe telefon; nu e identificatorul dispozitivului tău și nu conține numele, adresa de e-mail sau alte date pe care le-ai scris în aplicație. Ca la orice cerere de internet, legătura duce cu ea și adresa IP a conexiunii tale. Nu duce cu ea conținutul planului sau al rețetelor tale; duce datele tehnice înșirate mai sus. Expo Technologies, Inc. este în Statele Unite; Expo declară că respectă EU-U.S. Data Privacy Framework și că folosește clauze contractuale standard sau alte mecanisme potrivite pentru transferuri, așa cum scrie în propria lor documentație de protecție a datelor.
- Importul unei rețete dintr-un link. Dacă lipești adresa unei rețete, aplicația cere pagina direct de la site-ul respectiv, fără niciun intermediar de-al nostru. Site-ul acela îți vede adresa IP, exact ca atunci când l-ai deschide în browser. Ce se întâmplă mai departe ține de politica lui de confidențialitate, nu de a noastră.
- Poza rețetei importate se descarcă de pe același site și rămâne apoi pe telefonul tău.
Pozele și textele trimise spre citire
Regula, pe scurt: din ce e în aplicație, trimitem mai departe numai ce alegi tu să fie citit. Cererea duce cu ea și datele tehnice pe care le duce orice legătură de internet, între care adresa IP, descrise la Jurnalele serverului și adresele IP. Astăzi sunt trei asemenea drumuri (bonul de cumpărături, tabelul nutrițional de pe un ambalaj și o rețetă, ca poză sau ca text lipit). Dacă vom adăuga altele, regula rămâne aceeași, iar pagina aceasta se va actualiza înainte.
Ce se întâmplă cu ce trimiți:
- Poza, fișierul și textul tău nu se scriu pe disc, niciodată. Trec prin memoria serverului nostru și dispar când s-a terminat citirea. Nu există în serverul nostru cod care să le salveze. Rezultatul citirii, în schimb, se păstrează pentru scurt timp în baza noastră de date, ca să ți-l putem da dacă s-a pierdut pe drum și ca aceeași citire să nu fie plătită de două ori. Cât și de ce scrie la Ce ținem temporar ca să nu pierzi o scanare.
- Cine o citește: OpenAI Ireland Limited (Dublin, Irlanda), pe modelele lor. Prelucrarea se face pe serverele lor, inclusiv în afara Uniunii Europene; transferurile acelea sunt acoperite de clauzele contractuale standard din acordul de prelucrare a datelor dintre noi și ei.
- Cât păstrează ei: le cerem explicit să nu păstreze cererea în contul nostru, deci ce trimiți nu se strânge nicăieri la noi și nici nu apare în panoul nostru. Rămân jurnalele lor de supraveghere a abuzurilor, pe care le țin până la 30 de zile, afară de cazul în care legea îi obligă să le țină mai mult, și la care noi nu avem acces. Ce trimiți nu se folosește pentru antrenarea modelelor.
Ce mai poartă în ea o poză, în afară de ce se vede: o poză făcută cu un telefon poate purta lipite de ea lucruri pe care nu le vezi în imagine, între care locul în care a fost făcută, ora exactă și modelul aparatului. Ce anume poartă depinde de telefon și de setările tale. Pozele trimise spre citire nu le duc mai departe: aplicația desface poza și o scrie din nou înainte de plecare, deci pleacă punctele din imagine, nu fișierul cu tot ce era în jurul lor. Asta e valabil pentru poza făcută pe loc, pentru cea aleasă din galerie și pentru cea aleasă din Fișiere. Dacă rescrierea nu reușește, poza nu pleacă deloc și îți spunem asta.
Un PDF face excepție și pleacă exact așa cum e. Un PDF nu poate fi rescris de noi fără riscul de a strica tocmai documentul pe care vrei să îl citim, deci ce poartă el în el pleacă odată cu el: poate fi numele autorului, programul care l-a scris sau alte însemnări puse de programul acela. Dacă nu vrei asta, fotografiază documentul și trimite poza.
Un lucru pe care merită să îl știi înainte să fotografiezi un bon: bonurile din România poartă adesea tipărit și numele casierului. Poza care pleacă e bonul întreg, așa cum arată, nu doar produsele și prețurile de pe el. Dacă nu vrei asta, acoperă rândul cu numele când fotografiezi, sau treci prețurile de mână: aplicația funcționează la fel, iar scrisul de mână nu iese niciodată din telefon.
Ce ținem temporar ca să nu pierzi o scanare
O citire durează. Dacă telefonul renunță, dacă îți pică internetul sau dacă aplicația se închide chiar atunci, scanarea a fost deja făcută și plătită, iar răspunsul se pierde pe drum. Ca să nu se întâmple asta, câteva lucruri se păstrează pentru scurt timp. Sunt ținute numai ca să-ți putem da înapoi un răspuns pierdut și ca aceeași citire să nu fie făcută și plătită de două ori, nu ca istoric și nu ca arhivă: nu le citim, nu le adunăm și nu le folosim la altceva.
Pe serverul nostru, legate de contul tău:
- rezultatul citirii, adică exact ce a scos modelul din poza, din fișierul sau din textul tău: la un bon, rândurile și prețurile citite; la o etichetă, valorile nutriționale; la o rețetă, ingredientele și pașii;
- cheia logică a încercării și o amprentă a conținutului trimis. Cheia o face aplicația pentru încercarea aceea: cuprinde ceasul la care a pornit încercarea și două șiruri luate la întâmplare, deci spune când ai încercat, dar nimic despre tine și nimic despre ce ai trimis. Amprenta e un rezumat matematic socotit din chiar ce ai trimis, din care nu se poate reface poza sau textul; ea există ca să recunoaștem că e aceeași cerere, chiar dacă aplicația a repornit între timp și a uitat cheia. La o aplicație care nu trimite cheia, cum sunt versiunile mai vechi, se păstrează un singur lucru, nu două: acolo cheia este amprenta.
Cât: ziua de așteptare e un prag de JOS, nu unul de sus: nu se șterg mai devreme de 24 de ore de la încheierea scanării, iar curățenia trece o singură dată pe zi, la o oră fixă. Ștergerea cade deci oriunde între 24 și aproximativ 48 de ore, după cât de aproape de trecerea curățeniei s-a încheiat scanarea. Se șterg împreună, rezultatul și amândouă cheile. La ștergerea contului pleacă odată cu restul datelor tale, fără să mai aștepte fereastra asta; ce înseamnă „odată cu" atunci când baza refuză chiar în clipa aia scrie la Ștergerea contului.
O situație în care fereastra aceea pornește mai târziu, ca să știi și partea slabă: dacă o scanare rămâne fără deznodământ, adică pică ceva la noi chiar în timpul citirii, rândul ei nu apucă să primească un moment de încheiere, iar fără el ceasul nici nu pornește. Rezultatul citirii nu e în joc, fiindcă un asemenea rând nu are niciunul scris în el; rămân cele două chei. Ceasul pornește abia când te întorci: la scanarea următoare, sau doar deschizând ecranul de scanare, serverul închide rândul rămas așa și abia atunci îi pune un moment de încheiere. Întoarcerea ta pornește fereastra de 24 până la ~48 de ore, nu o încheie: cheile pleacă la curățenia de după. Dacă nu te mai întorci deloc, ele rămân până la ștergerea amănuntelor scanării, la douăsprezece luni.
Pe telefonul tău se păstrează, cât timp o scanare e pornită și încă n-a primit un răspuns, cheia acelei încercări, contul care a pornit-o și sursa de retrimis: poza, fișierul (inclusiv un PDF) sau textul lipit. Fără ele, o aplicație închisă în timpul citirii n-ar mai avea ce retrimite, iar scanarea plătită s-ar pierde. Rândul din registru, adică cheia, contul și legătura spre sursă, ține 24 de ore, iar de obicei mult mai puțin: pleacă la primul dintre momentele astea, când vine răspunsul, când scanarea e refuzată definitiv, când renunți la ea de pe cardul de eroare, când ieși din ecranul de scanare, când te deconectezi, când îți expiră sesiunea și când îți ștergi contul. La fiecare dintre ele pleacă și copia de lucru a pozei sau a fișierului.
Butonul care retrimite ce ai ales NU o șterge, și e bine de știut, fiindcă e chiar rostul lui: retrimiterea are nevoie de sursă. Ea rescrie încercarea, deci cele 24 de ore pornesc din nou de la ultima trimitere, nu de la prima. Cât timp tot încerci, sursa rămâne pe telefon; termenul se socotește de la ultima ta încercare. Butonul de lângă el, cel care te duce înapoi să alegi altceva, e cel care renunță și șterge.
Iar dacă niciunul dintre momentele acelea nu apucă să se întâmple, fiindcă aplicația s-a închis în timpul citirii și nu te mai întorci în ecranul de scanare, încercarea expiră oricum după 24 de ore. Aplicația își curăță singură încercările expirate, cu tot cu copiile lor de lucru: o dată la fiecare pornire, oricare ar fi ecranul pe care aterizezi, apoi singură, la ceasul expirării, dacă rămâne deschisă, și încă o dată de fiecare dată când o readuci în față. Nu trebuie să deschizi ecranul de scanare și nu trebuie să faci nimic.
Cât nu putem promite, ca să știi și partea slabă: cât timp aplicația e închisă sau adormită de telefon, niciun cod al nostru nu rulează, la nimeni. Ștergerea nu se face deci fix la minutul în care se împlinesc cele 24 de ore, ci la prima pornire sau revenire de după. Nu e o alegere de-a noastră: un telefon nu dă niciunei aplicații o fereastră de fundal pe care să se poată sprijini o promisiune la minut. Până atunci fișierul stă tot în spațiul temporar al aplicației, pe telefonul tău: nu pleacă nicăieri și nu ajunge la noi.
Când trimiți o rețetă cuiva
Butonul „Trimite rețeta" face un link către dimiol.com, iar rețeta călătorește în link, după caracterul #. Partea de după diez nu face parte din cererea HTTP pe care o face browserul, deci nu ajunge niciodată la server: așa e făcut internetul, nu e o promisiune de-a noastră. Am verificat pe viu în jurnalul serverului: la deschiderea unui asemenea link, adresa cerută serverului nostru este /r/, fără rețetă. Deci nu e vorba că nu păstrăm rețeta ta: nu o primim.
Pagina care se deschide nu cere nimic de la nimeni altcineva: fără fonturi, fără măsurători, fără poze de pe alte servere. Nici tu, nici cel căruia îi trimiți nu aveți nevoie de cont pentru asta.
Camera și galeria foto
Aplicația cere acces la cameră și la galerie doar când alegi tu să pui o poză la un bon sau la un produs, sau să scanezi ceva. Pozele pe care le pui la un bon sau la un produs se copiază în dosarul aplicației de pe telefon și rămân acolo; nu se încarcă nicăieri. Poza pe care o trimiți tu spre citire pleacă, așa cum scrie mai sus, și numai după ce confirmi tu pe un ecran care îți spune ce urmează să se întâmple.
Pozele făcute pentru scanare sunt trecute mai întâi printr-o conversie pe telefon, care le micșorează. Am verificat că poza rezultată nu duce cu ea locul unde a fost făcută, marca telefonului sau data.
Jurnalele serverului și adresele IP
Ca la orice cerere pe internet, serverul nostru vede adresa IP a conexiunii tale, fiindcă altfel nu ar avea unde să răspundă. Ce facem cu ea:
- nu ajunge în baza noastră de date. Nu există niciun loc unde să fie pusă: nici tabel, nici coloană;
- nu ajunge nici în jurnalul aplicației noastre. Pentru fiecare cerere scriem patru lucruri: ce fel de cerere a fost, ce adresă din server a cerut, ce răspuns am dat și cât a durat. Fără adrese IP, fără adrese de e-mail, fără nimic din ce ai trimis;
- e ținută doar în memoria serverului, cel mult o oră, ca să putem opri pe cine ar cere mii de coduri deodată, și dispare la prima repornire.
- la fel se întâmplă și cu cererile pentru rețete. Când aplicația aduce catalogul de rețete sau o poză de rețetă, serverul care servește fișierele acelea vede adresa IP și calea cerută, iar calea unei poze spune care rețetă e, adică la ce te uiți pe ecran. Nici adresa, nici calea nu se scriu nicăieri: pe partea aceea nu există jurnal de acces, iar configurația care asigură asta e păstrată lângă codul aplicației, cu un instrument care o compară cu cea care rulează pe server. Comparația se face de mână, când o cerem noi, nu la fiecare cerere; rostul ei e ca o schimbare pe server să poată fi găsită, nu să fie oprită.
Ce nu facem
- Nu cerem cont ca să instalezi sau ca să folosești aplicația.
- Nu avem reclame și nu vindem și nu închiriem datele tale. Le dăm mai departe numai furnizorilor numiți în această pagină, doar cât are nevoie funcția pe care ai cerut-o.
- Nu folosim instrumente de analiză a comportamentului, de urmărire între aplicații sau de profilare.
- Nu păstrăm poza, fișierul sau textul pe care îl trimiți spre citire și nu ne uităm la ce ai scanat. Rezultatul citirii îl ținem pentru scurt timp, doar ca să ți-l putem livra: vezi Ce ținem temporar ca să nu pierzi o scanare.
Dacă ne scrii
Când folosești „Scrie-ne" sau „Trimite o problemă" din aplicație, se deschide aplicația ta de e-mail cu mesajul pregătit. La raportarea unei probleme adăugăm automat, la sfârșitul mesajului, versiunea aplicației, sistemul de operare și limba, ca să putem repara. Nimic din planul sau rețetele tale nu se atașează. Mesajul pleacă atunci când îl trimiți tu, iar noi îl primim în cutia contact@dimiol.com, găzduită de Zoho Corporation în centrul de date din Uniunea Europeană. Păstrăm corespondența cât e nevoie ca să răspundem și să ținem evidența problemelor semnalate, apoi o ștergem.
Ștergerea contului
Îți poți șterge contul din aplicație, în orice moment: „•••" → Despre aplicație → Șterge contul. Dacă ai dezinstalat deja aplicația, scrie-ne de pe adresa contului la contact@dimiol.com și ștergem noi, în cel mult 30 de zile.
Ștergerea e adevărată, nu un marcaj. Dispar din baza noastră adresa de e-mail, istoricul scanărilor cu toate amănuntele tehnice legate de ele, inclusiv rezultatul păstrat temporar și cheile cererii, dacă mai existau, datele abonamentului, între care și referința cumpărăturii de la magazin, codurile de conectare care mai există în acel moment și toate jetoanele, adică toate telefoanele pe care erai conectat. Nu rămâne un rând „șters" cu adresa ta în el.
Trei lucruri supraviețuiesc ștergerii, și merită spuse pe nume.
- Copiile de siguranță ale bazei. Facem zilnic o copie a bazei de date, ca să putem repara o stricăciune. Contul tău dispare pe loc din baza care lucrează, dar rămâne în copiile făcute înainte de ștergere: cel mult 14 zile în cele de pe server, care se șterg singure în fiecare noapte, și aproximativ un an în copia pe care o ținem pe un calculator al nostru, care se curăță la următoarea aducere de copii noi, nu pe ceas. Copiile nu se folosesc în funcționarea obișnuită a serviciului; sunt verificate automat, la facere, ca să știm că nu s-au stricat, iar altfel le-am deschide doar ca să refacem baza după o pagubă.
- Un semn că ți-ai șters contul. Ca o restaurare din copie să nu te readucă la viață fără voia ta, păstrăm separat, în afara bazei de date, numărul intern al contului și data ștergerii. Atât. Nu adresa ta, nici ceva scris de tine: numărul acela e o înșiruire de cifre și litere luată la întâmplare, care nu spune nimic în afara bazei pe care tocmai am golit-o. După orice restaurare, lista aceasta se aplică din nou, înainte ca serviciul să pornească, iar conturile din ea se șterg a doua oară. Semnul dispare și el atunci când a expirat și ultima copie de siguranță care ar mai fi putut să te readucă, ceea ce înseamnă în practică aproximativ un an. Nu îl ștergem după ceas, ci când ne uităm ce copii mai există, iar asta se întâmplă când aducem copii noi; până atunci semnul poate rămâne ceva mai mult.
- Referința unei cumpărături înlocuite. Când îți schimbi abonamentul, de pildă de la lunar la anual, magazinul face o referință nouă și o lasă în urmă pe cea veche. Pe cea veche o ținem permanent, într-o listă separată, ca să nu mai poată fi folosită de nimeni pentru a obține abonament fără plată. Lista aceea nu e legată de contul tău în baza noastră și nu se șterge odată cu el. Nu conține numele tău, adresa ta de e-mail sau ceva scris de tine: e numărul pe care magazinul l-a dat cumpărăturii. Dar magazinul îl poate lega de tine, deci rămâne o dată cu caracter personal, iar noi o ținem pe temeiul interesului legitim de a împiedica refolosirea unei cumpărături. Referința cumpărăturii tale în curs nu intră în listă.
Ce nu putem promite, ca să știi și partea slabă. Semnul stă pe server și ajunge pe calculatorul nostru abia când aducem copiile, ceea ce facem din când în când, cu mâna. Dacă am pierde serverul cu totul chiar între ștergerea ta și următoarea aducere, semnul acela n-ar ajunge nicăieri, iar o refacere din copiile mai vechi te-ar putea readuce. E singura situație în care ștergerea ta nu s-ar apăra singură, iar dacă s-ar întâmpla, ne poți cere ștergerea din nou.
Ce rămâne: tot ce e pe telefonul tău, adică rețetele, planul, lista, biblioteca de produse și bonurile. Nu le ținem noi, deci nu le putem șterge noi; copia locală se șterge când dezinstalezi aplicația, iar dacă rămâne vreo copie în sistemul de backup depinde de sistemul de operare și de setările tale. Dacă ne-ai cerut ștergerea prin e-mail, păstrăm mesajul tău cât ne trebuie ca să dovedim că i-am dat curs. Pașii, pe îndelete, sunt la Ștergerea contului.
Drepturile tale
Regulamentul general privind protecția datelor (GDPR) îți dă dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție. Iată ce înseamnă fiecare aici, concret:
- Acces. Poți afla ce ținem despre tine. O parte le vezi deja în aplicație: adresa ta scrie în „Despre aplicație", numărul de scanări rămase în ecranul de scanare, iar abonamentul în ecranul lui. Restul, adică datele, amănuntele tehnice ținute pentru fiecare scanare și referința cumpărăturii de la magazin, ți le trimitem scrise, la cerere, pe contact@dimiol.com.
- Rectificare. Dacă orice date pe care le ținem despre tine sunt inexacte, ne poți cere să le corectăm, la contact@dimiol.com. În practică, cel mai probabil vei vrea schimbată adresa de e-mail: aceea se schimbă ștergând contul și făcând unul nou, pe adresa cea bună, și nu pierzi nimic de pe telefon făcând asta.
- Ștergere. Din aplicație, pe loc, sau printr-un e-mail către noi. Vezi secțiunea de mai sus.
- Portabilitate. La cerere îți trimitem, într-un fișier făcut să fie citit de o mașină, tot ce ținem pe contul tău: adresa, datele, istoricul scanărilor și amănuntele abonamentului. Ce contează cu adevărat, adică rețetele și planul, e deja la tine pe telefon și poate intra în copia de siguranță a dispozitivului, în funcție de sistemul de operare și de setările tale de backup.
- Opoziție și restricționare. Poți opri oricând prelucrările legate de contul tău, fără să pierzi aplicația: te deconectezi, sau îți ștergi contul, iar planul, rețetele, lista și nutriția merg mai departe pe telefon, ca înainte. Asta oprește contul și funcțiile de scanare. Nu oprește cele două cereri pe care aplicația le face la pornire chiar și fără cont, pentru catalogul de rețete și pentru verificarea actualizărilor; sunt descrise mai sus. Ele nu duc conținutul planului sau al rețetelor tale; duc datele tehnice descrise acolo.
Pe ce temei prelucrăm: adresa ta de e-mail, istoricul scanărilor și amănuntele abonamentului le ținem pentru executarea contractului dintre tine și noi, adică pentru a-ți putea da funcțiile pe care le-ai cerut: fără un cont nu putem ști că un abonament e al tău, iar scanarea nu poate merge. Trimiterea la furnizorul care citește poza se face tot pe acest temei, la cererea ta explicită, apăsată de tine pe un ecran de confirmare. Tot pe temeiul contractului păstrăm pentru scurt timp rezultatul citirii și cheile cererii, descrise la Ce ținem temporar ca să nu pierzi o scanare: fără ele nu ți-am putea da scanarea pe care ai cerut-o, dacă răspunsul s-a pierdut pe drum.
Prelucrările tehnice, pe ce temei: trei lucruri se întâmplă fără să le ceri tu, unul câte unul, iar toate trei se sprijină pe interesul nostru legitim (art. 6 alin. 1 lit. f din GDPR), nu pe contract:
- adresa IP a legăturii tale, pentru prevenirea abuzului. Interesul nostru e ca nimeni să nu poată cere mii de coduri de conectare pentru adresele altor oameni. Se ține doar în memoria serverului, cel mult o oră, și nu ajunge niciodată în baza noastră de date sau în jurnalul nostru;
- adresa IP și calea cerută, când aplicația aduce catalogul de rețete sau pozele lor. Interesul nostru e ca rețetele pe care le ai să rămână la zi, fără să aștepți o versiune nouă. Cererea nu trimite nimic din conținutul aplicației tale, dar calea unei poze spune care rețetă e. Nici adresa, nici calea nu se scriu: nu ajung nici în jurnal, nici în baza de date;
- datele tehnice care merg cu verificarea actualizărilor (versiunea de rulare, sistemul de operare, identificatorii proiectului și ai actualizării, identificatorul aleatoriu al acestei instalări și adresa IP a legăturii), care ajung la Expo. Interesul nostru e ca aplicația pe care o ai să meargă mai departe și să poată fi reparată. Nu pleacă cu ele conținutul planului sau al rețetelor tale; pleacă datele tehnice înșirate mai sus.
Te poți opune oricăreia dintre ele, la contact@dimiol.com, iar noi îți spunem ce rămâne cu putință fără ele.
Semnul ștergerii, pe ce temei: numărul intern al contului și data ștergerii le păstrăm ca să ne putem îndeplini obligația legală de a-ți șterge datele cu adevărat, inclusiv după refacerea unei copii de siguranță (dreptul la ștergere, art. 17 din GDPR). Nu ne putem opune ție aici: fără semnul acela, o refacere ți-ar readuce contul. Cât îl ținem scrie mai jos, la „Cât ținem".
Corespondența de suport, pe ce temei: prelucrăm ce ne scrii ca să-ți răspundem și ca să urmărim problemele pe care le semnalezi. Pentru răspunsul despre serviciu ne sprijinim pe executarea contractului; pentru evidența problemelor semnalate și pentru cercetarea lor, pe interesul nostru legitim de a ține aplicația funcțională și sigură.
Cât ținem:
- adresa de e-mail, abonamentul și jetoanele de conectare: cât există contul. Dispar când îl ștergi;
- codurile de conectare: o zi. Un cod e bun zece minute, iar după aceea rândul nu mai e citit de nimeni, deci o curățenie zilnică îl șterge;
- amănuntele fiecărei scanări: douăsprezece luni, apoi le șterge aceeași curățenie. Cota ta lunară se uită numai la luna curentă; cele douăsprezece sunt ca să putem răspunde la o întrebare despre cât a costat o lună trecută;
- rezultatul citirii și cele două chei ale cererii: între 24 și aproximativ 48 de ore de la încheierea scanării. Ziua e pragul de jos, iar curățenia trece o dată pe zi. Vezi Ce ținem temporar ca să nu pierzi o scanare, inclusiv situația în care fereastra pornește mai târziu;
- scanarea pornită și rămasă fără verdict, pe telefonul tău: 24 de ore de la ultima ta trimitere, cu tot cu copia de lucru a fișierului, iar de obicei mult mai puțin, fiindcă pleacă la primul dintre momentele înșirate în secțiunea aceea. Un eșec trecător o păstrează dinadins, ca butonul de retrimitere să aibă ce trimite, iar fiecare retrimitere pornește termenul din nou. Ștergerea se face la prima pornire sau revenire de după cele 24 de ore, fiindcă atât timp cât aplicația e închisă nu rulează nimic al nostru;
- adresa IP: cel mult o oră, doar în memoria serverului;
- copiile de siguranță ale bazei: 14 zile pe server, care se șterg singure în fiecare noapte, și aproximativ un an în copia locală, curățată la următoarea aducere. Vezi „Ștergerea contului" pentru ce înseamnă asta când îți ștergi contul;
- semnul că un cont a fost șters (numărul intern al contului și data): până când expiră ultima copie de siguranță dinaintea lui, adică aproximativ un an;
- referința unei cumpărături înlocuite: permanent, ca să nu poată fi refolosită;
- corespondența pe care ne-o trimiți: cât ne trebuie ca să-ți răspundem și ca să urmărim problemele semnalate, apoi o ștergem.
Dacă nu ești mulțumită sau mulțumit de răspunsul nostru, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau autorității de supraveghere din statul în care locuiești, în care lucrezi ori în care s-a petrecut presupusa încălcare.
Copii
Aplicația nu se adresează copiilor și nu colectează date despre ei. Însemnele pentru bebeluși din rețete sunt indicații de gătit scrise pentru părinți, nu informații despre un copil anume.
Modificări
Dacă aplicația va începe vreodată să trimită date noi în afara telefonului, actualizăm această pagină înainte ca funcția să ajungă la tine și spunem clar, în aplicație, ce se schimbă. Data de sus arată ultima modificare.