Politica de Confidențialitate

Aplicația Velthi Data intrării în vigoare: data publicării aplicației în App Store și Google Play Versiune: 1.2

1. Operatorul datelor

Datele tale personale sunt prelucrate de Ignaris Prime SRL, persoană juridică română cu sediul social în Constanța, str. Ștefan Mihăileanu, nr. 45, înregistrată la Registrul Comerțului sub numărul J2017000489139, cod unic de înregistrare RO37156492, reprezentată legal prin administrator Cristian Ignat („noi", „Ignaris Prime SRL").

Suntem responsabili pentru modul în care colectăm, folosim și păstrăm datele tale atunci când folosești aplicația mobilă Velthi.

2. Contact pentru protecția datelor

Pentru orice întrebare, solicitare sau reclamație legată de datele tale personale, ne poți contacta:

E-mail: hello@sauve.ro Persoană de contact GDPR: Cristian Ignat, administrator Ignaris Prime SRL Adresă poștală: Constanța, str. Ștefan Mihăileanu, nr. 45, jud. Constanța

Ignaris Prime SRL nu este obligată legal să numească un Responsabil cu Protecția Datelor (DPO) conform Art. 37 GDPR, deoarece prelucrarea nu se face la scară largă și nu implică monitorizare sistematică sau date sensibile prelucrate pe scară largă.

3. Ce date colectăm despre tine

3.1 Date pe care le oferi tu direct

3.2 Date pe care le generăm automat în timpul utilizării

3.3 Date tehnice colectate automat

3.4 Ce NU colectăm

4. De ce prelucrăm aceste date și pe ce bază legală

Categorie de date Scop Bază legală GDPR (Art. 6)
Email, profil skincare, catalog produse, rutină, progres, jurnal Furnizarea serviciului Velthi (cont, rutină personalizată, tracking) Executarea contractului (Art. 6(1)(b))
Sugestii Sauvé bazate pe profilul tău Recomandare produse Sauvé compatibile cu rutina ta Interes legitim al Ignaris Prime SRL (Art. 6(1)(f)) - promovarea produselor proprii într-o manieră transparentă
Marketing newsletter Sauvé prin e-mail Trimitere oferte și conținut Sauvé Consimțământ explicit la signup (Art. 6(1)(a)), retras oricând
Fotografii ale pielii pentru tracking evoluție Funcționalitate jurnal vizual Consimțământ explicit la prima încărcare (Art. 9(2)(a))
Răspunsul despre sarcină și alăptare (Da sau Nu) Excluderea din rutină a ingredientelor nepotrivite în sarcină și alăptare Consimțământ explicit, dat pe ecranul întrebării (Art. 9(2)(a)); îl retragi oricând alegând „Prefer să nu răspund” la Cont → Actualizează profilul
Fotografiile ambalajului, lista de ingrediente (INCI) și numele produsului, trimise la Anthropic Citirea automată a produsului, identificarea categoriei și a ingredientelor cheie Executarea contractului (Art. 6(1)(b))
Copia de siguranță criptată a bazei de date Refacerea serviciului și a datelor tale după o defecțiune sau o pierdere de date Interes legitim (Art. 6(1)(f)): continuitatea serviciului. Copiile răspund și cerinței din Art. 32(1)(c) GDPR de a putea reface accesul la date după un incident
Date tehnice (device, versiune app, IP în log-uri) Funcționare aplicație, securitate, debugging Interes legitim (Art. 6(1)(f))
Token push Trimitere remindere personalizate (când va fi activă funcția) Consimțământ la activarea remindurilor (Art. 6(1)(a))

5. Cu cine partajăm datele tale

Nu vindem datele tale către terți. Niciodată.

Folosim însă procesatori (companii care prelucrează date în numele nostru, pe baza unor contracte stricte conforme GDPR Art. 28).

5.1 Supabase Inc.

5.2 Anthropic

Dacă adaugi un produs de mână, fără fotografie și fără lista de ingrediente, nu trimitem nimic la Anthropic. Verificarea unui produs are nevoie de lista de ingrediente, deci trece prin Anthropic.

5.3 Expo (Expo Application Services)

5.4 Furnizorul serverului intermediar de procesare (Supabase Edge Functions)

5.5 Furnizorul de e-mail tranzacțional

5.6 Hetzner Online GmbH

5.7 Google (Google Workspace)

6. Cât timp păstrăm datele tale

Tip date Durată păstrare
Cont activ (te-ai conectat în ultimele 24 de luni) Cât timp ai cont activ
Cont inactiv (24+ luni fără conectare) Trimitem e-mail de avertizare la 18 luni, ștergem automat contul după 24 luni de inactivitate
Date după închiderea voluntară a contului Maxim 30 zile pentru ștergere completă din toate sistemele
Copii de siguranță criptate ale bazei de date, făcute de noi 4 zile, apoi ștergere definitivă automată. Dacă sistemul de copiere are o defecțiune, păstrăm ultima copie validă până la remediere, ca să nu rămânem fără nicio copie
Copii de siguranță ale furnizorului de bază de date (Supabase) 7 zile, prin rotație automată
Log-uri server (api-server, debugging) 30 zile
Fotografii pe care le ștergi tu manual Eliminate imediat (max 7 zile pentru curățare cache CDN)
Date pe care suntem obligați legal să le păstrăm Conform termenelor specifice legale (ex. evidențe contabile când va fi cazul cu plăți premium)

7. Cum securizăm datele tale

8. Drepturile tale (conform GDPR)

Ai următoarele drepturi cu privire la datele tale personale:

8.1 Drept de acces (Art. 15 GDPR)

Poți cere o copie a tuturor datelor personale pe care le păstrăm despre tine. Trimitem răspunsul în maxim 30 de zile.

8.2 Drept de rectificare (Art. 16)

Poți cere corectarea oricărui dato incorect sau incomplet. Multe pot fi modificate direct din aplicație (profil, produse, jurnal). Pentru altele, scrie la hello@sauve.ro.

8.3 Drept de ștergere („dreptul de a fi uitat", Art. 17)

Poți cere ștergerea contului și a tuturor datelor asociate, oricând, fără să dai motive. Procesăm ștergerea în maxim 30 de zile.

8.4 Drept de restricționare a prelucrării (Art. 18)

Poți cere să nu mai prelucrăm anumite date, păstrându-le doar arhivate. Util în timpul disputelor.

8.5 Drept de portabilitate (Art. 20)

Poți cere datele tale într-un format structurat (JSON sau CSV) ca să le poți muta la alt serviciu.

8.6 Drept de opoziție (Art. 21)

Poți te opune prelucrării bazate pe interes legitim al Ignaris Prime SRL (de exemplu, sugestiile Sauvé). În acest caz, va trebui să folosești o versiune redusă a aplicației sau să închizi contul.

8.7 Drept de retragere consimțământ (Art. 7(3))

Pentru orice prelucrare bazată pe consimțământ (marketing newsletter, fotografii piele, răspunsul despre sarcină și alăptare), îți poți retrage acordul oricând, fără să afecteze legalitatea prelucrării anterioare. Pentru newsletter, click pe „Dezabonare" din orice e-mail Sauvé sau scrie la hello@sauve.ro. Pentru răspunsul despre sarcină și alăptare, alege „Prefer să nu răspund” la Cont → Actualizează profilul.

8.8 Drept de plângere la ANSPDCP

Dacă consideri că drepturile tale GDPR au fost încălcate, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Te rugăm însă să ne contactezi mai întâi la hello@sauve.ro. Vom încerca să rezolvăm orice problemă pe cale amiabilă, rapid și cu bună credință.

9. Stocare locală pe dispozitivul tău

Aplicația Velthi folosește AsyncStorage (stocare locală pe telefonul tău) pentru:

Aceste date stau doar pe dispozitivul tău, nu se trimit nicăieri în mod automat. Se șterg complet când dezinstalezi aplicația sau când te deconectezi din meniul Cont.

Velthi nu folosește cookies de browser (nu este o aplicație web).

10. Minori și utilizatori sub 16 ani

Velthi este destinată utilizatorilor de 16 ani și peste. Nu colectăm în mod intenționat date personale ale persoanelor sub 16 ani. Dacă suntem notificați sau aflăm că un utilizator are sub 16 ani, ștergem imediat contul și toate datele asociate.

Dacă ești părinte sau tutore și suspectezi că copilul tău minor sub 16 ani ne-a oferit date personale, te rugăm să ne contactezi la hello@sauve.ro.

11. Decizii automate și profilare

Velthi folosește algoritmi pentru:

Niciuna din aceste decizii nu produce efecte juridice și nu te afectează semnificativ. Sunt sugestii informative pe care le poți accepta, ignora sau modifica oricând. Ai dreptul, conform Art. 22 GDPR, să ceri intervenție umană dacă ești nemulțumită de orice rezultat algoritmic, scrie-ne la hello@sauve.ro.

12. Marketing și comunicări

La signup, te întrebăm dacă vrei să primești e-mailuri de marketing de la Sauvé (oferte, recenzii produse, ghiduri skincare). Această opțiune este opt-in explicit, separată de crearea contului Velthi.

Dacă bifezi opțiunea:

Velthi îți va trimite, indiferent de bifa de marketing, doar e-mailuri tehnice esențiale: link-uri magic de autentificare, notificare cont inactiv, schimbări majore Politica de Confidențialitate / Termeni. Acestea sunt necesare pentru funcționarea serviciului.

13. Modificări ale acestei politici

Putem actualiza această Politică de Confidențialitate când:

Vei fi notificat prin e-mail și / sau notificare în aplicație, cu minim 14 zile înainte de intrarea în vigoare a modificărilor semnificative. Versiunea curentă va fi întotdeauna disponibilă în aplicație, secțiunea Cont → Informații → Confidențialitate.

14. Aplicabilitate teritorială

Această Politică se aplică tuturor utilizatorilor Velthi, indiferent de țară. Pentru utilizatorii din Uniunea Europeană și Spațiul Economic European, se aplică GDPR. Pentru utilizatorii din afara UE, oferim aceleași standarde de protecție.

Operator: Ignaris Prime SRL Contact: hello@sauve.ro Versiune: 1.2 Data ultimei actualizări: 12 octombrie 2026. Modificările din versiunea 1.1 intră în vigoare pe 18 octombrie 2026; cele din versiunea 1.2 (opțiunea „Prefer să nu răspund” și consimțământul pentru răspunsul despre sarcină) se aplică de la publicare.