Informații legale

Politica de confidențialitate

1. Cine suntem

DigitAquos este operată de OARA TECH S.R.L., societate înregistrată în România (CUI: 53927238), cu sediul în județul Cluj, România. Oferim o platformă software pentru managementul cluburilor de înot, antrenament individual, monitorizarea sănătății și urmărirea performanței.

DigitAquos este disponibilă ca aplicație web la app.digitaquos.com și ca aplicații mobile native pe iOS (App Store) și Android (Google Play). Aplicațiile mobile încadrează aplicația web într-un înveliș nativ, folosind Capacitor, și oferă acces la funcții ale dispozitivului, inclusiv notificări push, Apple HealthKit și Android Health Connect.

Pentru orice întrebare legată de confidențialitate, contactează-ne la razvanoara@digitaquos.com.

2. Rolul nostru

Pentru conturile de club, clubul este operatorul datelor sportivilor și membrilor săi, iar OARA TECH S.R.L. prelucrează aceste date în numele clubului, ca persoană împuternicită, conform acordului de prelucrare a datelor din Termeni și condiții.

Pentru conturile de înotători individuali, vizitatorii website-ului și solicitările de contact, OARA TECH S.R.L. este operatorul datelor.

3. Datele pe care le colectăm

Colectăm diferite categorii de date, în funcție de modul în care folosești DigitAquos:

Date de cont

Nume complet, adresă de email, nume de utilizator, parolă (stocată sub formă de hash), țară, numele clubului (pentru antrenori), nivelul de înot (pentru înotătorii individuali).

Date din profilul înotătorului

Data nașterii, gen, grupa de antrenament, evidența prezenței, reprogramările sesiunilor și anunțurile de absență, timpi de performanță, recorduri personale, obiective și preferințe de antrenament. Pentru înotătorii de club, acestea pot include și adresa de domiciliu și datele de contact ale părinților sau pentru situații de urgență, atunci când clubul le colectează la înscriere.

Date de sănătate și medicale

Statusul și data de expirare a adeverinței medicale, înălțime, greutate, măsurători corporale. Pentru înotătorii cu dispozitive purtabile conectate: puls, variabilitatea ritmului cardiac (HRV), puls de repaus, date despre somn (faze, durată, scor, SpO₂), niveluri de stres, body battery, ritm respirator și metrici ale activității de înot (SWOLF, număr de brațe, ritm, bazine, distanță). În cadrul unui club, datele detaliate de sănătate ale unui înotător provenite de pe dispozitivele purtabile (precum somnul, pulsul, HRV și stresul) sunt vizibile doar administratorului clubului, care are rolul de antrenor principal. Ceilalți antrenori văd doar scorul de pregătire (readiness) al înotătorului.

Date de pe dispozitive purtabile și date de sănătate de pe dispozitiv

Când înotătorii conectează un dispozitiv Garmin, primim date de activitate și de sănătate prin Garmin Connect API, prin webhook-uri OAuth2. Trimitem către Garmin doar antrenamentele pe care un utilizator alege să le trimită pe ceas; nu trimitem către Garmin date de sănătate sau date de cont.

Pe iOS, aplicația mobilă DigitAquos poate citi date de sănătate din Apple HealthKit, cu permisiunea ta explicită. Acestea includ pulsul, sesiunile de antrenament, analiza somnului și alte metrici de sănătate stocate pe dispozitiv. Datele HealthKit sunt citite local pe dispozitivul tău și transmise în siguranță către serverele noastre. Nu scriem date înapoi în HealthKit.

Pe Android, aplicația mobilă DigitAquos poate citi date de sănătate din Health Connect, cu permisiunea ta explicită. Acestea includ pulsul, sesiunile de exerciții, datele despre somn și alte metrici de sănătate. Datele Health Connect sunt citite local pe dispozitivul tău și transmise în siguranță către serverele noastre. Nu scriem date înapoi în Health Connect.

Poți retrage oricând permisiunile HealthKit sau Health Connect din setările de sistem ale dispozitivului. Retragerea permisiunilor oprește sincronizările viitoare. Datele sincronizate anterior pot fi șterse la cerere.

Date de antrenament

Antrenamente create sau generate, planuri de antrenament, sesiuni finalizate, metrici de performanță și feedback de la antrenor, inclusiv conținutul generat automat pentru tine (planuri de antrenament, sugestii de antrenamente).

Date de plată

Când te abonezi la un plan plătit, plata este procesată de Stripe. Primim confirmarea statusului plății, nivelul abonamentului și perioada de facturare. Nu stocăm pe serverele noastre numere de card, coduri CVV sau datele complete de plată. Facturile sunt emise prin Oblio, pentru conformitatea cu facturarea electronică din România. Pentru cluburile care își facturează propriii membri prin platformă, plățile sunt procesate prin Stripe Connect, iar clubul este comerciantul înregistrat (merchant of record). Dacă te abonezi prin Apple App Store, achiziția este gestionată de Apple și nu primim datele tale de plată; primim statusul abonamentului prin RevenueCat.

Fișiere media

Conținutul încărcat de utilizatori, cum ar fi fotografiile de profil, scanările adeverințelor medicale, imaginile din galeria clubului și logourile cluburilor, este stocat pe Cloudflare R2, un serviciu de stocare de obiecte în cloud. Fișierele sunt servite prin HTTPS și sunt accesibile doar prin cereri autentificate în platformă.

Date pentru notificări push

Aplicația mobilă DigitAquos folosește Firebase Cloud Messaging (FCM) pentru a livra notificări push. Când activezi notificările push, pe serverele noastre se stochează un token al dispozitivului, pentru a direcționa notificările către acesta. Nu folosim FCM pentru publicitate sau urmărire. Poți dezactiva oricând notificările push din setările dispozitivului sau din aplicație.

Date de înscriere ca invitat la competiții

Când un club de înot se înscrie la o competiție publică găzduită pe DigitAquos fără a avea un cont complet pe platformă (înscriere ca invitat), stocăm datele de contact ale clubului invitat (numele clubului, persoana de contact, email, telefon) și numele, anul nașterii și genul înotătorilor pe care îi înscrie în competiție. Aceste date sunt folosite exclusiv pentru organizarea și desfășurarea competiției și pentru a permite clubului invitat să își gestioneze propriile înscrieri.

Date din formularul de contact

Când ne contactezi prin formularul de pe website, colectăm numele, adresa de email, numărul de WhatsApp (opțional), detalii despre club (numele clubului, țara, rolul tău și numărul de sportivi), mesajul tău, precum și adresa IP împreună cu antetele browserului și ale limbii. Folosim aceste date pentru a răspunde solicitării tale.

Date de utilizare și analiză

Folosim propriul sistem de analiză (first-party) pentru a înțelege cum sunt folosite website-ul și platforma (de exemplu, paginile vizualizate, sursa de proveniență, țara, în linii mari, și limba). Nu folosim servicii de analiză ale terților, precum Google Analytics, cookie-uri de publicitate, pixeli de urmărire sau brokeri de date. Identificatorii de vizitator folosiți pentru statisticile agregate ale vizualizărilor sunt pseudonimizați printr-un hash cu „sare” care se schimbă zilnic, astfel încât vizitatorii nu sunt urmăriți de la o zi la alta. Când îți creezi un cont, înregistrăm evenimentul de înscriere asociat contului tău, pentru analiza internă a produsului. Putem colecta și jurnale de server de bază (adresa IP, momentul cererilor) în scopuri de securitate și depanare.

4. Cum folosim datele tale

Folosim datele tale exclusiv pentru a furniza și îmbunătăți platforma DigitAquos:

  • Furnizarea funcțiilor de management al clubului, planificare a antrenamentelor și monitorizare a sănătății
  • Generarea scorurilor de pregătire, a informațiilor despre recuperare și a analizelor de performanță
  • Generarea de planuri de antrenament și antrenamente personalizate, pe baza profilului, obiectivelor și datelor de sănătate de pe dispozitivele purtabile
  • Ajustarea intensității și volumului antrenamentelor în funcție de recuperare, calitatea somnului și metricile de pregătire
  • Facilitarea comunicării dintre antrenori și înotători
  • Gestionarea înscrierilor, a conformității medicale și a consimțămintelor GDPR
  • Organizarea și desfășurarea competițiilor de înot, inclusiv a înscrierilor ca invitat
  • Procesarea plăților și emiterea facturilor
  • Trimiterea notificărilor legate de platformă prin notificări push și mesaje în aplicație (modificări de program, anunțuri, memento-uri pentru adeverințele medicale)
  • Înțelegerea utilizării agregate a website-ului și a platformei, pentru a le îmbunătăți
  • Răspunsul la solicitările trimise prin formularul de contact
  • Menținerea securității platformei și prevenirea abuzurilor

Nu folosim datele tale pentru publicitate, creare de profiluri sau orice alt scop care nu are legătură cu platforma de înot.

5. Prelucrarea datelor de către servicii AI

DigitAquos generează planurile de antrenament și antrenamentele cu propriul motor algoritmic. Unele funcții pot folosi, în plus, un serviciu AI terț (Google Gemini API). Atunci când o funcție face acest lucru:

  • Furnizorului AI îi sunt trimise doar metrici agregate de antrenament și de sănătate, care nu permit identificarea (de exemplu, medii și scoruri) — niciodată numele, adresa de email, data nașterii sau orice altă informație care te identifică pe tine sau clubul tău.
  • Datele sunt transmise în siguranță, prin conexiuni criptate (HTTPS/TLS).
  • Google prelucrează datele exclusiv pentru a genera conținutul solicitat și nu le stochează după încheierea cererii API.
  • Google nu folosește datele tale pentru a-și antrena modelele AI.
  • Pentru înotătorii individuali (conturi care nu sunt administrate de un club), planurile de antrenament și antrenamentele sunt generate automat, fără ca rezultatul să fie verificat în prealabil de un antrenor. Această generare automată oferă doar sugestii; nu constituie consiliere medicală, de antrenament sau profesională, iar tu rămâi responsabil de modul în care o folosești. Acolo unde este implicat un antrenor (înotătorii de club), antrenorul verifică antrenamentele atribuite înotătorilor și răspunde de ele.
  • Poți renunța oricând la funcțiile AI, nefolosindu-le sau trecând la planul Basic. Nu se trimit date către servicii AI decât dacă folosești efectiv o funcție bazată pe AI.

Pentru mai multe informații despre modul în care Google prelucrează datele, consultă Politica de confidențialitate Google.

6. Temeiul legal al prelucrării (GDPR)

  • Executarea contractului — Prelucrarea necesară pentru a-ți furniza platforma DigitAquos și funcțiile acesteia, inclusiv funcțiile bazate pe AI incluse în abonamentul tău.
  • Consimțământ — Pentru prelucrarea datelor de sănătate și medicale, conectarea dispozitivelor purtabile, accesul la datele HealthKit și Health Connect, prelucrarea datelor prin servicii AI terțe, livrarea notificărilor push și pentru datele minorilor (pentru utilizatorii sub 16 ani este necesar consimțământul părintelui).
  • Interes legitim — Securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor, analiza agregată a utilizării website-ului și a platformei și contactarea cluburilor care ar putea deveni clienți (vezi Secțiunea 9).
  • Obligație legală — Emiterea facturilor și păstrarea evidențelor financiare, conform legislației române.

7. Datele copiilor

DigitAquos se adresează cluburilor de înot și înotătorilor individuali, iar înotătorii pot avea orice vârstă, inclusiv copii mici. Tratăm cu seriozitate protecția datelor copiilor.

  • Înotători de club: Înscrierea este completată și gestionată de părintele sau tutorele legal al înotătorului ori de club/antrenor în numele acestuia, iar clubul este responsabil pentru obținerea consimțământului necesar. Antrenorii care înscriu minori sunt responsabili să se asigure că a fost obținut consimțământul corespunzător al părintelui sau tutorelui.
  • Înotători individuali (fără club): La crearea unui cont individual, persoana care completează înscrierea trebuie să confirme, printr-o casetă de bifat obligatorie, că are cel puțin 16 ani sau că este părintele/tutorele legal al înotătorului și își dă consimțământul pentru prelucrarea datelor acestuia (inclusiv a datelor de sănătate), așa cum este descris în această Politică de confidențialitate. Această confirmare este înregistrată împreună cu data și versiunea politicii aplicabile. Un cont individual pentru un înotător sub 16 ani nu poate fi creat fără acest consimțământ al părintelui/tutorelui.
  • Utilizatorii sub 16 ani au nevoie de consimțământul părintelui sau tutorelui pentru orice prelucrare de date, inclusiv pentru datele de sănătate, integrarea cu dispozitive purtabile și accesul la HealthKit/Health Connect.
  • Datele medicale și de sănătate ale minorilor beneficiază de cel mai înalt nivel de protecție.
  • Pentru conturile minorilor, funcțiile bazate pe AI necesită același consimțământ al părintelui pentru prelucrarea datelor de către terți.
  • Părinții sau tutorii pot solicita oricând accesul la datele copilului, rectificarea sau ștergerea acestora.

8. Partajarea datelor

Nu vindem, nu închiriem și nu partajăm datele tale cu caracter personal în scopuri de publicitate sau marketing.

Partajăm date limitate cu următoarele servicii terțe, exclusiv pentru funcționarea platformei. Pentru conturile de club, acestea sunt persoanele împuternicite secundare menționate în acordul de prelucrare a datelor din Termeni și condiții:

  • Hetzner — Furnizorul nostru de găzduire. Toate datele platformei sunt stocate pe servere Hetzner Cloud din Germania (Uniunea Europeană).
  • Garmin Connect API — Primim de la Garmin date de activitate și de sănătate atunci când un înotător autorizează conexiunea. Trimitem către Garmin doar antrenamentele pe care un utilizator alege să le trimită pe ceas; nu trimitem către Garmin date de sănătate sau date de cont.
  • Apple HealthKit — Integrare la nivelul dispozitivului pe iOS. Datele de sănătate sunt citite local de pe dispozitivul utilizatorului, cu permisiune explicită, și transmise către serverele noastre. Nu se scriu date înapoi în HealthKit și nu se partajează date cu Apple.
  • Android Health Connect — Integrare la nivelul dispozitivului pe Android. Datele de sănătate sunt citite local de pe dispozitivul utilizatorului, cu permisiune explicită, și transmise către serverele noastre. Nu se scriu date înapoi în Health Connect și nu se partajează date cu Google prin Health Connect.
  • Google (Gemini API) — Folosit doar atunci când o funcție se bazează pe un serviciu AI terț. În acest caz, sunt trimise doar metrici agregate de antrenament și de sănătate, care nu permit identificarea (de exemplu, medii și scoruri); niciun nume, adresă de email, dată a nașterii sau altă informație care te identifică pe tine sau clubul tău. Datele nu sunt stocate de Google după încheierea cererii API.
  • Firebase Cloud Messaging — Tokenurile dispozitivelor sunt folosite pentru livrarea notificărilor push. Cu Firebase nu se partajează alte date cu caracter personal în afară de tokenul dispozitivului și conținutul notificării. Firebase este operat de Google și supus politicilor de confidențialitate Google.
  • Google reCAPTCHA — Folosit pentru a proteja formularele noastre (precum formularele de înscriere și de contact) de abuzuri automate. Când se încarcă un formular protejat, Google primește adresa IP a vizitatorului și semnale ale browserului. Operat de Google, conform propriei politici de confidențialitate.
  • Google Fonts — Folosit pentru afișarea fonturilor pe website-ul nostru. Când se încarcă o pagină, Google primește adresa IP a vizitatorului, ca parte a cererii pentru font. Operat de Google, conform propriei politici de confidențialitate.
  • Google Maps — Folosit pentru afișarea hărților pe paginile publice ale competițiilor de înot. Când se încarcă o hartă, Google primește adresa IP a vizitatorului și datele aferente cererii. Operat de Google, conform propriei politici de confidențialitate.
  • Cloudflare R2 — Fișierele media încărcate de utilizatori (fotografii de profil, adeverințe medicale, imagini din galerie) sunt stocate pe Cloudflare R2. Fișierele sunt criptate în tranzit și accesibile doar prin cereri autentificate.
  • Stripe — Informațiile de plată sunt procesate de Stripe pentru gestionarea abonamentelor și prin Stripe Connect pentru cluburile care își facturează propriii membri (caz în care clubul este comerciantul înregistrat). Stripe funcționează conform propriei politici de confidențialitate. Nu stocăm datele cardurilor de credit.
  • Apple (App Store) — Dacă te abonezi prin Apple App Store, Apple procesează achiziția, plata, reînnoirile și rambursările, conform propriilor termeni și propriei politici de confidențialitate. Nu primim datele tale de plată.
  • RevenueCat — Ne furnizează statusul abonamentelor cumpărate prin Apple App Store.
  • Oblio — Datele de facturare (nume, email, detalii despre abonament) sunt trimise către Oblio, pentru conformitatea cu facturarea electronică din România (e-Factura / ANAF).
  • Hostinger — Furnizorul nostru de email (SMTP). Adresele de email ale destinatarilor și conținutul emailurilor tranzacționale (precum linkurile de înscriere, resetările de parolă și notificările) sunt prelucrate de Hostinger pentru a livra aceste emailuri.

Niciun alt terț nu primește datele tale. Nu folosim servicii de analiză, rețele de publicitate sau brokeri de date.

9. Cluburi potențiale și contactarea acestora

Separat de înotătorii și antrenorii care folosesc platforma, păstrăm o evidență a cluburilor de înot pe care le-am putea contacta în legătură cu DigitAquos, inclusiv numele, datele de contact, adresa și notițe din eventualele contacte anterioare. O parte din aceste informații sunt colectate fără implicarea directă a clubului (de exemplu, din surse publice sau din recomandări).

În aceste cazuri, temeiul legal este interesul nostru legitim de a oferi serviciile noastre cluburilor relevante. Dacă reprezinți un club și deținem datele tale de contact în acest scop, ai dreptul să te opui oricând acestei prelucrări, scriindu-ne la razvanoara@digitaquos.com; la cerere, vom înceta prelucrarea și îți vom șterge datele.

10. Stocarea și securitatea datelor

  • Toate datele sunt stocate pe servere Hetzner Cloud din Germania (Uniunea Europeană).
  • Fișierele media sunt stocate pe Cloudflare R2, cu criptare în tranzit.
  • Datele sunt criptate în tranzit (TLS/SSL — certificare de nivel A+). Accesul la infrastructura de producție este restricționat la personalul autorizat.
  • Parolele sunt stocate securizat, sub formă de hash — nu îți putem vedea sau recupera parola.
  • Platforma a trecut testele de securitate OWASP.
  • Comunicările cu API-urile AI folosesc conexiuni criptate. Furnizorii AI nu stochează date cu caracter personal după procesarea cererii.
  • Aplicațiile mobile comunică cu serverele noastre exclusiv prin HTTPS. Pe dispozitiv nu se stochează local alte date în afară de tokenurile de sesiune și tokenurile pentru notificări push.

11. Păstrarea datelor

Păstrăm datele tale cât timp contul tău este activ. Dacă îți ștergi contul:

  • Datele tale cu caracter personal vor fi șterse definitiv în termen de 30 de zile.
  • Pot fi păstrate date anonimizate și agregate (de exemplu, statistici ale clubului fără identificatori personali).
  • Datele a căror păstrare este cerută de lege (de exemplu, evidențe financiare, facturi) pot fi păstrate pe durata impusă de lege (de regulă, 10 ani pentru evidențele financiare în România).
  • Conținutul generat de AI (planuri, antrenamente) asociat contului tău va fi șters odată cu contul.
  • Fișierele media stocate pe Cloudflare R2 vor fi șterse definitiv odată cu contul.
  • Tokenurile dispozitivelor pentru notificări push sunt șterse imediat la ștergerea contului.

12. Drepturile tale (GDPR)

Ca utilizator din Uniunea Europeană, ai următoarele drepturi:

  • Acces — Poți solicita o copie a datelor tale cu caracter personal.
  • Rectificare — Poți corecta datele inexacte sau incomplete.
  • Ștergere — Poți solicita ștergerea datelor tale („dreptul de a fi uitat”).
  • Restricționare — Poți limita modul în care prelucrăm datele tale.
  • Portabilitate — Poți primi datele tale într-un format structurat, care poate fi citit automat.
  • Opoziție — Te poți opune prelucrării bazate pe interesul legitim (inclusiv analizei utilizării și contactării cluburilor potențiale).
  • Retragerea consimțământului — Îți poți retrage oricând consimțământul (de exemplu, deconectând dispozitivul purtabil, retrăgând permisiunile HealthKit/Health Connect, retrăgând consimțământul pentru datele medicale, renunțând la funcțiile AI sau dezactivând notificările push).
  • Opoziția la prelucrarea prin AI — Ai dreptul să renunți oricând la prelucrarea datelor prin funcții bazate pe AI, nefolosind aceste funcții sau contactându-ne.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la razvanoara@digitaquos.com. Îți vom răspunde în termen de 30 de zile.

Ai, de asemenea, dreptul de a depune o plângere la autoritatea română pentru protecția datelor (ANSPDCP — www.dataprotection.ro).

13. Cookie-uri

DigitAquos folosește doar cookie-uri esențiale, necesare pentru autentificare, gestionarea sesiunii și memorarea limbii preferate. Nu folosim cookie-uri de publicitate sau pixeli de urmărire. Analiza proprie a utilizării nu se bazează pe cookie-uri. Unele servicii terțe pe care le încărcăm (precum Google reCAPTCHA, Google Fonts și Google Maps) pot seta propriile cookie-uri sau pot primi adresa ta IP atunci când se încarcă conținutul lor; vezi Secțiunea 8. Aplicațiile mobile nu folosesc cookie-uri — autentificarea se face prin tokenuri securizate, păstrate în memoria dispozitivului.

14. Aplicații mobile

DigitAquos este disponibilă ca aplicație mobilă nativă pe iOS și Android. Aplicațiile mobile oferă aceleași funcții ca aplicația web, cu acces suplimentar la funcții ale dispozitivului:

  • Notificări push — Livrate prin Firebase Cloud Messaging. Poți activa sau dezactiva oricând notificările din setările dispozitivului.
  • Apple HealthKit (iOS) — Cu permisiunea ta, aplicația citește date de sănătate (puls, antrenamente, somn) din HealthKit. Datele sunt transmise în siguranță către serverele noastre. Poți retrage oricând accesul din Setări iOS → Confidențialitate → Sănătate.
  • Health Connect (Android) — Cu permisiunea ta, aplicația citește date de sănătate (puls, exerciții, somn) din Health Connect. Datele sunt transmise în siguranță către serverele noastre. Poți retrage oricând accesul din Setări Android → Health Connect.

Aplicațiile mobile nu accesează camera, contactele, locația, microfonul sau alți senzori ai dispozitivului în afara celor enumerate explicit mai sus. Aplicațiile mobile nu colectează identificatori ai dispozitivului în scopuri de publicitate.

15. Transferuri internaționale de date

Datele tale sunt stocate în Uniunea Europeană (Germania). O parte din prelucrări implică transferuri în afara UE:

  • Dacă o funcție folosește un serviciu AI terț, metrici agregate de antrenament și de sănătate, care nu permit identificarea, pot fi prelucrate de Google (Gemini API), ale cărui servere se pot afla în afara UE (Statele Unite).
  • Firebase Cloud Messaging și servicii Google precum reCAPTCHA, Fonts și Maps pot prelucra date (inclusiv adresa ta IP) în afara UE.
  • Cloudflare R2 poate prelucra date în afara UE.
  • Apple și RevenueCat pot prelucra în afara UE datele despre achizițiile și abonamentele din App Store.

Aceste transferuri se fac cu garanții adecvate, inclusiv minimizarea datelor, transmiterea criptată (TLS/HTTPS) și mecanismele de transfer folosite de acești furnizori (precum clauzele contractuale standard și/sau certificările aplicabile în cadrul privind protecția datelor). Furnizorul AI nu păstrează date cu caracter personal după procesarea cererii.

16. Modificări ale acestei politici

Putem actualiza această Politică de confidențialitate pentru a reflecta schimbări ale platformei, ale serviciilor terțe sau ale cerințelor legale. Modificările importante vor fi comunicate prin platformă și, unde este cazul, prin notificări push. Data „Ultima actualizare” din partea de sus a acestei pagini reflectă întotdeauna cea mai recentă revizuire.

17. Contact

OARA TECH S.R.L.
Str. Luțerniștei Nr. 5, Municipiul Turda, Jud. Cluj, România
CUI: 53927238
Email: razvanoara@digitaquos.com

Termeni și condiții →Contactează-ne →