Weight Journal — politica de confidențialitate

Ultima actualizare: 19 octombrie 2026

Weight Journal te ajută să îți urmărești greutatea, măsurătorile corporale și fotografiile de progres. Acestea sunt date personale și, conform GDPR, date privind sănătatea. Această politică explică ce colectăm, de ce, unde sunt stocate datele și cum păstrezi controlul asupra lor. Se aplică aplicațiilor Android și iOS și aplicației web de la weight-journal.nextim.app.

1. Cine suntem

Operatorul datelor tale este NEXTIM LABS SRL, Cod de identificare fiscală (CUI): 55575324, Registrul comerțului: J2026054077007, București, România. Contact: suport@nextim.app.

2. Ce colectăm

Date	Scop
Cont: adresă de e-mail, nume, parolă (stocată doar sub formă de hash), limbă, sistem de unități, decalaj față de fusul orar	Pentru a-ți crea contul, a te autentifica, a trimite e-mailuri de confirmare și resetare a parolei și a afișa datele în ora ta locală
Autentificare cu Google sau Apple (doar dacă o alegi): identificatorul contului și adresa de e-mail transmise de furnizor	Pentru a te autentifica fără parolă
Profiluri: nume și, opțional, înălțime, greutate țintă, data nașterii și sex	Înălțimea și greutatea țintă: pentru calculul IMC, al progresului și al obiectivului. Data nașterii și sexul sunt folosite numai pentru interpretarea IMC — categoriile pentru adulți nu se aplică sub 18 ani
Date privind sănătatea: înregistrări ale greutății, măsurători corporale, fotografii de progres și notițele adăugate la acestea	Acestea formează jurnalul propriu-zis
Jurnalul tratamentului GLP-1 (doar dacă îl folosești): medicament, perioade de tratament, doze (număr, cantitate opțională) și notițele aferente — medicamentul și notițele sunt criptate	Pentru a afișa tratamentul alături de greutate și a marca perioadele de tratament în grafic
Setările mementourilor	Pentru a-ți aminti să te cântărești
Achiziții (când cumperi acces Lifetime): stare, magazin, produs, numărul comenzii și tokenul de achiziție ale magazinului, prețul afișat și data — niciodată datele cardului, care rămân la Google sau Apple	Pentru a debloca accesul Lifetime
Date tehnice: adresa IP și informații despre dispozitiv în jurnalele serverului, tokenuri de autentificare	Pentru securitatea și funcționarea serviciului
Rapoarte de eroare (doar când aplicația sau serverul întâmpină o eroare): mesajul de eroare, locul din cod unde a apărut, versiunea aplicației și a sistemului de operare și modelul dispozitivului — niciodată greutăți, măsurători, fotografii, notițe, adresă de e-mail sau adresă IP	Pentru a găsi și remedia erorile. Le poți dezactiva în aplicație la Setări → Rapoarte de eroare

Utilizarea aplicației fără cont (doar pe telefon): poți folosi jurnalul de bază — profil, înregistrări ale greutății, măsurători corporale, jurnalul tratamentului și memento — fără să creezi un cont. Aceste date rămân numai pe telefon și nu ajung la noi: nu avem nicio copie sau rezervă și nu le putem restaura. Sunt protejate doar de mecanismele de securitate ale dispozitivului tău și se pierd dacă dezinstalezi aplicația, îi ștergi datele sau resetezi ori pierzi telefonul. Dacă îți creezi un cont sau te autentifici, aplicația îți cere mai întâi consimțământul pentru prelucrarea datelor privind sănătatea și apoi mută aceste date în cont; de atunci, această politică li se aplică la fel ca celorlalte date din cont. Rapoartele de eroare, dacă le lași activate, funcționează la fel cu sau fără cont.

3. Temeiul juridic

Consimțământul tău explicit (art. 9 alin. (2) lit. (a) GDPR) pentru datele privind sănătatea. Îl poți retrage oricând ștergând înregistrările, fotografiile sau întregul cont (vezi secțiunea 6 pentru momentul ștergerii definitive); aceasta nu afectează prelucrările anterioare.
Executarea contractului cu tine (art. 6 alin. (1) lit. (b)) pentru cont, profiluri, mementouri și achiziții.
Interesul legitim (art. 6 alin. (1) lit. (f)) pentru jurnalele serverului și rapoartele de eroare, folosite pentru securitatea și funcționarea serviciului. Poți dezactiva rapoartele de eroare din setările aplicației.

4. Cum protejăm datele

Toate conexiunile sunt criptate (HTTPS/TLS).
Numele, adresele de e-mail, toate notițele și medicamentele înregistrate sunt criptate în baza de date. Numerele propriu-zise — greutăți, măsurători, doze și date calendaristice — nu sunt criptate câmp cu câmp; sunt protejate prin securitatea serverului și prin copii de rezervă criptate. Criptarea are loc pe serverul nostru: nu este criptare de la un capăt la altul.
Fotografiile de progres sunt criptate înainte de a fi scrise pe disc, cu o cheie păstrată separat de restul datelor, și sunt stocate sub nume de fișiere aleatorii. Datele despre locație și dispozitiv (EXIF, inclusiv coordonatele GPS) sunt eliminate din fiecare fotografie.
Copiile de rezervă sunt criptate pe server înainte de a-l părăsi; numai noi deținem cheia cu care pot fi decriptate.
Accesul la servere este limitat la noi, prin autentificare bazată pe chei.
Pe telefonul tău, aplicația păstrează o copie a profilurilor și a înregistrărilor recente pentru a funcționa și offline. Această copie este protejată de securitatea dispozitivului (blocarea ecranului și criptarea dispozitivului), nu de o criptare suplimentară în aplicație. Tokenul de autentificare este păstrat în spațiul securizat al sistemului (Keychain pe iOS, Keystore pe Android). Deconectarea sau ștergerea contului elimină copia de pe acel telefon; alte telefoane autentificate își elimină copiile la următoarea conectare.
Rapoartele PDF pe care le creezi în aplicație (Lifetime) sunt generate pe telefonul tău. Nu le primim; tu decizi dacă și cu cine le distribui.
Widgetul de pe ecranul principal (Android, Lifetime) afișează greutatea actuală și ultimele 30 de zile pe ecranul principal al telefonului. Datele sunt pregătite pe telefon din aplicație și nu sunt trimise nicăieri; oricine îți vede ecranul le poate vedea, așa că poți ascunde valorile din Setări sau poți elimina widgetul.
Health Connect (Android, opțional): dacă îl activezi, aplicația citește doar înregistrări ale greutății din Health Connect și le adaugă în jurnal și/sau scrie cântăririle tale în Health Connect. Nu citește nimic altceva. Cântăririle importate sunt tratate ca cele introduse de tine (dacă ai cont, sunt sincronizate cu acesta). Poți dezactiva fiecare direcție din Setări și poți revoca accesul în Health Connect oricând.

5. Unde sunt stocate datele și cine ne ajută

Nu vindem datele tale, nu afișăm reclame, iar aplicațiile nu conțin SDK-uri de analiză sau urmărire. Rapoartele de eroare ajung pe propriul nostru server (errors.nextim.app), nu la o terță parte. Folosim câțiva furnizori de servicii, fiecare numai pentru scopurile enumerate:

Hébergement OVH Inc. (grupul OVHcloud, Canada) — găzduire. Serviciul funcționează pe un server din Germania; copiile de rezervă criptate sunt păstrate în Franța (Roubaix). Ambele sunt în Uniunea Europeană. Canada este recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor.
Proton AG (Elveția) — trimite e-mailurile aplicației (confirmarea contului, resetarea parolei). Elveția este recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție a datelor.
Google și Apple — numai dacă folosești autentificarea cu Google sau Apple și pentru a procesa achizițiile din aplicație prin Google Play și App Store, conform propriilor politici de confidențialitate. Pentru a confirma o achiziție și a afla despre rambursări, serverul nostru trimite tokenul de achiziție către Google Play. Pe iPhone, aplicația trimite serverului nostru tranzacția semnată de Apple, iar Apple ne anunță rambursările.
Cloudflare — administrează DNS-ul domeniului nostru. Răspunde doar la căutările adreselor domeniului și nu vede conținutul datelor tale sau traficul dintre aplicație și serverul nostru.

6. Cât timp păstrăm datele

Datele tale rămân în serviciu până când le ștergi pe ele sau contul.
Când ștergi o înregistrare, măsurătoare, fotografie, doză, perioadă de tratament sau un profil, acestea dispar imediat din jurnal și sunt șterse definitiv din baza noastră de date după 30 de zile. Fișierele fotografiilor șterse — inclusiv cele dintr-un profil șters — sunt eliminate imediat.
Când îți ștergi contul, profilurile, înregistrările, măsurătorile, fotografiile, jurnalul tratamentului, tokenurile de autentificare, linkurile de resetare a parolei și sesiunile web sunt eliminate imediat din baza de date activă. Copiile de rezervă criptate expiră automat în cel mult 90 de zile.
Jurnalele serverului sunt șterse după 14 zile.
Rapoartele de eroare sunt șterse după 30 de zile.
Evidențele achizițiilor sunt șterse odată cu contul. Achiziția propriu-zisă rămâne în contul tău Google Play sau App Store, care emite și chitanța.

7. Drepturile tale

Ai dreptul să îți accesezi datele, să le corectezi sau ștergi, să restricționezi prelucrarea sau să te opui acesteia, să primești o copie într-un format portabil și să îți retragi consimțământul. Majoritatea acestor acțiuni se pot face direct în aplicație; pentru orice altceva — inclusiv o copie gratuită a tuturor datelor — scrie la suport@nextim.app de la adresa contului tău. Răspundem în cel mult o lună.

Poți depune o plângere și la autoritatea română pentru protecția datelor, ANSPDCP (www.dataprotection.ro), sau la autoritatea din țara în care locuiești.

Pentru ștergerea contului, consultă Ștergerea contului.

8. Copii

Weight Journal nu este destinat copiilor sub 16 ani și nu colectăm cu bună știință datele lor.

9. Modificări

Dacă modificăm această politică într-un mod important, te vom anunța în aplicație sau prin e-mail înainte ca modificarea să se aplice. Data de la început arată cea mai recentă versiune.