Politica de confidențialitate

Ultima actualizare: octombrie 2026 · Conform DSGVO (RGPD)

1. Operator

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Germania
E-mail: ki.gwendrich@gmail.com

2. Ce date colectăm

La înregistrare

• Nume (prenume, nume de familie)
• Adresă de e-mail
• Număr de telefon (câmp obligatoriu la înregistrare): Persoanele care sunt conectate cu tine în aplicație prin intermediul unui senior — rude și alți asistenți din același cerc, precum și reprezentanții autorizați — o văd în vizualizarea persoanelor și te pot suna, îți pot scrie sau pot deschide mesageria ta preferată. Când o ating, aplicația transmite numărul către aplicația respectivă de pe dispozitivul lor (telefon, SMS, WhatsApp, Telegram, Signal, Viber sau LINE); ceea ce fac acestea cu el depinde de condițiile lor. Nu trimitem notificări la numărul de telefon, ci ca notificare push pe dispozitivul tău.
• Țara și limba preferată
• Rol (senior, rudă, prieten sau vecin, însoțitor zilnic, ajutor pentru curățenie sau menaj)

La utilizarea aplicației (date medicale, categorii speciale în sensul Art. 9 DSGVO)

• Planuri de medicație și orele de administrare
• Cantitatea de lichide consumate și date privind hidratarea
• Starea de bine (verde/galben/roșu)
• Data nașterii și sexul (pentru seniori, opțional)
• Note despre starea ta de bine

Aceste date sunt prelucrate exclusiv pe baza consimțământului tău explicit (Art. 9 Abs. 2 lit. a DSGVO). Consimțământul este acordat activ în aplicație și poate fi retras acolo oricând, cu efect pentru viitor (Art. 7 Abs. 3 DSGVO). Excepția este apelul de urgență: persoanele din ordinea ta îl văd și dacă nu ți-ai dat consimțământul.

Cine ce vede în cercul tău

Tu însuți vezi toate datele tale. Pentru celelalte persoane din cercul tău se aplică următoarele:

• Rudele îți văd medicamentele și administrările, starea de bine și cantitatea de lichide consumată numai dacă le partajezi această secțiune. Fiecare secțiune se partajează separat; la început nu este partajat nimic. În plus, trebuie să îți fi exprimat consimțământul pentru prelucrarea datelor tale de sănătate. Partajările le poți acorda sau retrage doar tu sau tutorele tău confirmat.
• Tutorele tău confirmat îți vede medicamentele și administrările, starea de bine și cantitatea de lichide consumată și fără partajare individuală, dacă ți-ai dat consimțământul (vezi „Tutelă”).
• Ajutoarele pentru curățenie, gospodărie sau însoțire în viața de zi cu zi, precum și prietenii și vecinii nu îți văd niciodată medicamentele, starea de bine sau cantitatea de lichide consumată.
• Consumabilele și programările le văd doar persoanele cărora le partajezi (vezi „Cumpărături și consumabile” și „Programări”).
• Furnizorii de servicii cu care ai un acord nu văd niciuna dintre datele tale de sănătate.
• Persoanele din ordinea ta pentru alarme văd în aplicație ce alarmă s-a declanșat: un apel de urgență, o stare de bine raportată ca fiind critică sau faptul că nu ai dat niciun semn — chiar dacă nu le-ai partajat starea ta de bine. Dacă nu ai stabilit nicio ordine, acest lucru se aplică tuturor rudelor tale. Un apel de urgență îl văd și dacă nu ți-ai dat consimțământul.
• Persoana căreia îi partajezi starea de bine sau consumul de lichide vede, în plus, dacă ai configurat această funcție, dacă memento-ul tău este activat și dacă rudele sunt anunțate. Vede acest lucru și cât timp nu ți-ai dat încă consimțământul. Valori precum starea ta de bine sau cantitatea de lichide consumată nu sunt incluse.

Cumpărături și consumabile

În aplicație poți nota cumpărăturile: ce este necesar, în ce cantitate și în ce categorie, plus starea (de făcut sau gata), cine a creat intrarea și cine a preluat-o, de fiecare dată cu ora. La consumabile se adaugă denumirea, categoria, mărimea ambalajului și unitatea, stocul actual, consumul zilnic, timpul de avertizare și o notă liberă. Aceste intrări nu sunt date de sănătate. Cumpărăturile și consumabilele le văd doar persoanele din cercul tău cărora le partajezi — de exemplu, pentru ca cineva să poată face cumpărături pentru tine. Persoana căreia îi partajezi consumabilele vede toate intrările, indiferent de categorie. Intrările sunt traduse automat pentru a fi afișate în limba persoanei respective (vezi punctul 5). Temei juridic: executarea contractului (art. 6 alin. (1) lit. b RGPD).

Programări

Programările (titlu, oră, loc, cu cine, notă) le văd persoanele din cercul tău cărora le partajezi programările — rude, ajutoare, prieteni și vecini. Cine este legat de o programare, de exemplu ca însoțitor, vede această programare și fără partajare. Pentru aceasta nu este necesar consimțământul pentru prelucrarea datelor de sănătate. Dacă introduci o programare la medic, o văd și pe aceasta.

Funcția Familie

Apropiații îi pot trimite seniorului o fotografie (cu o legendă opțională) și mesaje scurte. Acest conținut este stocat pe servere din UE (Supabase, Irlanda) și șters automat (fotografiile după 7 zile, mesajele după 30 de zile); seniorul poate șterge fotografiile el însuși, oricând. Temei juridic: executarea contractului/consimțământ (Art. 6 Abs. 1 lit. b sau lit. a DSGVO, după caz).

Locația (doar pentru vizitele furnizorilor de servicii, opțional)

La începutul sau la sfârșitul unei vizite, aplicația poate verifica dacă furnizorul de servicii se află în apropierea adresei vizitei salvate. În acest scop, locația actuală este determinată o singură dată pe dispozitiv și comparată acolo cu adresa. Locația nu este transmisă către noi și nu este stocată — se stochează exclusiv rezultatul "în apropiere: da / nu / necunoscut". Permisiunea este opțională: fără ea, rezultatul rămâne "necunoscut", vizita putând fi totuși confirmată. Funcția trebuie, de asemenea, să fie activată în contractul respectiv. Temei juridic: executarea contractului (Art. 6 Abs. 1 lit. b DSGVO), în rest consimțământ (Art. 6 Abs. 1 lit. a DSGVO); permisiunea de locație poate fi retrasă oricând prin setările de sistem ale dispozitivului. Pentru comparație, dispozitivul transformă adresa vizitei în coordonate prin serviciul de geocodare al sistemului său de operare. Aplicația transmite acestui serviciu doar adresa, nu locația ta; serviciul este pus la dispoziție de furnizorul sistemului de operare sau al dispozitivului, nu de noi, și poate folosi în acest scop o conexiune la internet.

Date de adresă (în cazul contractelor cu furnizori de servicii)

Pentru a conveni, a realiza și a dovedi vizitele, stocăm adresa vizitei (stradă, număr, cod poștal, localitate, țară). Este vizibilă doar persoanelor implicate în contractul respectiv. Temei juridic: executarea contractului (Art. 6 Abs. 1 lit. b DSGVO).

Fotografie de profil (opțional)

Poți face o fotografie de profil cu camera sau poți alege una din galeria ta foto. Este stocată pe servere din UE (Supabase, Irlanda), este vizibilă persoanelor conectate cu tine în cercul unui senior și poate fi modificată sau eliminată oricând. Dacă ai invitat pe cineva, această persoană îți vede fotografia deja pe pagina invitației, cât timp invitația este deschisă. Dacă ești furnizor de servicii, o văd în plus furnizorii de servicii cu care ești conectat în aplicație drept colegi, precum și seniorii sau tutorele lor care te-au solicitat ca înlocuitor. Temei juridic: consimțământ (Art. 6 Abs. 1 lit. a DSGVO). Camera este folosită și pentru scanarea codurilor QR de invitație — în acest proces nu se creează nicio imagine și nu se transmite nimic; este evaluat doar codul recunoscut.

Conectare cu Google sau Apple

Ca alternativă la conectarea prin e-mail, te poți conecta cu contul tău Google — și, dacă este disponibil pe dispozitivul tău, cu contul tău Apple. Furnizorul respectiv ne transmite atunci numele și adresa ta de e-mail; nu primim parola ta. În schimb, furnizorul află că a avut loc o conectare la Wunderbar Alt. Responsabili pentru aceasta din partea furnizorilor sunt Google Ireland Ltd., respectiv Apple Distribution International Ltd. Temei juridic: executarea contractului (Art. 6 Abs. 1 lit. b DSGVO).

Apel de urgență și escaladare

Dacă tu sau un declanșator automat declanșați o alarmă, trimitem o notificare persoanelor selectate din cercul tău. Declanșatoarele automate sunt, de exemplu, o stare de sănătate raportată ca fiind critică, lipsa unui check-in (nu se înregistrează nicio stare de sănătate la orele setate de tine), un medicament a cărui administrare nu a fost confirmată de mult timp sau o cantitate de apă consumată prea mică.

Dacă confirmi o administrare în timp ce dispozitivul tău nu are conexiune la internet, aplicația reține acest lucru pe dispozitivul tău și trimite confirmarea, cu ora la care ai confirmat-o, imediat ce există din nou conexiune. În acest scop, pe dispozitiv sunt păstrate doar un număr de identificare intern al medicamentului, ora planificată a administrării și ora confirmării tale — fără denumire și fără doză. Datele sunt stocate criptat și sunt șterse imediat ce confirmarea a ajuns la noi, când te deconectezi, dar cel târziu la prima deschidere a aplicației după șapte zile. Dacă persoanele alese de tine au fost deja anunțate că administrarea nu a fost confirmată, exact aceste persoane primesc apoi o notificare că situația s-a rezolvat. Nici aceasta nu conține nimic despre sănătatea ta.

Notificarea este vizibilă și pe ecranul de blocare al persoanei notificate. De aceea, aceasta nu conține nimic despre sănătatea ta — niciun medicament, nicio cantitate de apă consumată, nicio stare de sănătate și niciodată notițele tale. Aceasta conține doar:

• în cazul unui apel de urgență: prenumele tău și faptul că este un apel de urgență,
• dacă nu ai dat niciun semn: prenumele tău și faptul că nu ai dat niciun semn astăzi,
• în cazul unei stări de sănătate critice: prenumele tău și faptul că este urgent,
• în cazul medicamentelor sau al apei: nici numele tău, nici motivul, ci doar cât de urgent este,
• dacă prima persoană anunțată nu a reacționat, către persoanele următoare în plus: „Prima persoană anunțată nu a răspuns.” — în cazul unui apel de urgență, al unei stări de sănătate critice și dacă nu ai dat niciun semn,
• în cazul medicamentelor sau al apei, către o persoană căreia nu i-ai partajat această secțiune: în locul rugăminții de a verifica în aplicație, „Sună în curând și întreabă dacă totul este în regulă.” (în cazul apei, „Sună când ai timp și întreabă dacă totul este în regulă.”).

În afară de aceste informații, notificarea trimisă persoanelor din cercul tău poate conține o frază suplimentară: Dacă pentru contul tău nu este înregistrat în prezent niciun telefon mobil pentru notificările noastre, în cazul unei stări de bine critice, al lipsei unui check-in, al unui medicament sau al hidratării, în notificare va scrie în plus: „[Prenumele tău]: notificările noastre nu pot ajunge momentan la telefon.” În cazul medicamentelor și al hidratării, fraza apare fără numele tău. Pentru aceasta, verificăm doar dacă pentru contul tău este înregistrat în prezent un dispozitiv pentru notificări; nu se salvează nimic suplimentar în acest scop. În cazul apelului de urgență, această frază nu apare.

Persoana va afla mai multe detalii abia când va deschide aplicația. Acolo vede ce alarmă s-a declanșat (vezi „Cine ce vede în cercul tău”).

Memento-urile pentru tine merg doar pe propriul tău dispozitiv. Acestea menționează subiectul, de exemplu „Medicamentele dvs.” cu ora, „E timpul să bei” sau „Cum te simți?”, dar nu și numele medicamentelor sau despre ce este vorba la o programare. Și acestea sunt vizibile pe ecranul tău de blocare.

Tutelă (funcțională)

Cercul poate confirma o persoană ca tutore funcțional, care preia administrarea aplicației tale. În acest scop, prelucrăm statutul și consimțămintele persoanelor implicate. Un tutore confirmat îți vede medicamentele și administrările, starea ta de bine și cantitatea de lichide consumată, chiar și fără ca tu să partajezi aceste secțiuni în mod individual. Condiția este ca tu să îți fi exprimat consimțământul pentru prelucrarea datelor tale de sănătate. Consumabilele și programările tale le vede doar dacă i le partajezi. Poate modifica partajările celorlalte persoane din cercul tău. Aceasta nu reprezintă o tutelă legală.

Dovezi de prestații

Când un furnizor de servicii prestează servicii, se generează o dovadă pentru fiecare vizită (dată/oră, activitate, stare de finalizare — fără preț, fără facturare).

Jurnale

Înregistrăm acțiunile critice pentru securitate (de ex. ștergerea contului, modificarea drepturilor) pentru trasabilitate. Adresele de e-mail sunt stocate acolo doar ca valoare hash. Identificatorul tehnic de utilizator rămâne în clar: după ștergerea contului nu mai trimite la niciun set de date existent, iar fără el jurnalul ar fi lipsit de valoare.

Pentru fiecare memento pe care aplicația trebuie să îl trimită, înregistrăm rezultatul: cui i-a fost trimis, cărui senior îi aparține, ce tip de memento a fost (de exemplu, medicamente, hidratare, stare de bine sau programare), dacă serviciul push l-a acceptat sau de ce nu a fost trimis (de exemplu, din cauza perioadei de liniște sau pentru că ar fi sosit prea târziu) și câte încercări au existat. În cazul alarmelor pentru medicamente sau hidratare, se poate înregistra suplimentar pentru fiecare persoană notificată dacă serviciul push a acceptat notificarea, câte încercări au existat și de ce a eșuat o încercare — pentru ca o notificare neprimită să fie trimisă din nou, iar una primită să nu fie trimisă de două ori. Nu salvăm textul memento-ului sau al notificării.

Solicitări de asistență în aplicație

Dacă ne trimiți o solicitare din aplicație (semnalare de eroare, părere sau sugestie), stocăm tipul solicitării, subiectul și textul, asocierea cu contul tău, versiunea aplicației, precum și sistemul de operare, versiunea acestuia și modelul dispozitivului. Datele tehnice ne ajută să înțelegem o eroare. Destinatar: Supabase (UE/Irlanda). Durata stocării: 90 de zile de la ultima prelucrare; dacă îți ștergi contul, 90 de zile de la ștergere. Temei juridic: interesul nostru legitim de a răspunde la solicitări (Art. 6 Abs. 1 lit. f DSGVO).

Date administrative despre contul tău

Putem marca manual un cont drept cont intern sau cont de verificare (de exemplu, propriile noastre conturi de test sau conturi pentru verificarea de către Google), pentru ca acesta să nu fie inclus în cifrele noastre privind utilizatorii și veniturile. Dacă acordăm un nivel de abonament fără cumpărare (din bunăvoință sau într-un caz de dificultate deosebită), stocăm motivul și data expirării. Aceste date le vedem doar noi, în calitate de operator, nu și persoanele din cercul tău. Ele fac parte din exportul datelor tale și sunt șterse odată cu contul tău. Temei juridic: interesul legitim pentru cifre de afaceri corecte (Art. 6 Abs. 1 lit. f DSGVO), în cazurile de bunăvoință și de dificultate deosebită executarea contractului (Art. 6 Abs. 1 lit. b DSGVO).

3. Scopul prelucrării

• Punerea la dispoziție a funcțiilor aplicației (executarea contractului, Art. 6 Abs. 1 lit. b DSGVO)
• Trimiterea de notificări și mementouri
• Coordonarea între seniori, rude, prieteni și vecini, precum și însoțitori zilnici, ajutoare pentru curățenie și menaj
• Funcționarea, securitatea și îmbunătățirea aplicației

4. Stocarea datelor

Datele tale din aplicație și din cont sunt stocate pe serverele Supabase din UE (regiunea Irlanda). Pentru anumite funcții tehnice sunt folosiți furnizori de servicii cu sediul în SUA (vezi punctul 5); transferurile aferente sunt garantate conform Capitolului V DSGVO.

Durata de stocare

Pentru tipurile de date șterse automat se aplică termene fixe:

• Istoricul de administrare (medicamente) și al stării de bine: 90 de zile
• Istoricul cantității de lichide consumate: 30 de zile
• Notificările cercului (evenimente din cerc): 90 de zile
• Jurnalele de trimitere ale memento-urilor push și ale invitațiilor, inclusiv ale memento-urilor eșuate: 30 de zile
• Rezultatul pentru fiecare memento (pentru fiecare memento planificat, chiar și unul netrimis: cui, ce tip, acceptat sau de ce nu a fost trimis): 14 zile — ștergerea se face zilnic, prin urmare o înregistrare poate exista cu până la o zi mai mult. Jurnalele de trimitere din înregistrarea anterioară sunt altceva: acestea se asigură că un memento trimis nu ajunge de două ori și înregistrează încercările eșuate.
• Jurnalul de livrare al alarmelor pentru fiecare persoană notificată: 14 zile
• Memento-uri programate (ora, destinatarul și textul notificării, înainte de trimitere): 14 zile — ștergerea se face zilnic, astfel că o înregistrare poate exista cu până la o zi mai mult
• Invitațiile care nu au fost acceptate (cu adresa de e-mail a persoanei invitate, dacă a fost indicată): 30 de zile după expirarea invitației; invitațiile acceptate se șterg odată cu contul
• Traducerile stocate temporar ale intrărilor din liste (doar termenul și traducerea sa, fără legătură cu vreun cont): 90 de zile de la ultima utilizare
• Jurnalul acțiunilor critice pentru securitate: 365 de zile
• Fotografii de familie: 7 zile; mesaje de familie: 30 de zile
• Contractele cu furnizorii de servicii, împreună cu vizitele și dovezile de prestații aferente: 90 de zile de la ștergerea contului seniorului
• Solicitările de asistență: 90 de zile de la ultima prelucrare — dacă îți ștergi contul, 90 de zile de la ștergere
• Dovada avertismentului de utilizare confirmat (adresă de e-mail, moment, versiune, rol): 3 ani de la ștergerea contului tău
• Jurnalul fișierelor de istoric generate (ce cont, ce fel de istoric, când — fără conținut, fără destinatar): 7 zile
• Anunțuri de urgență și cazuri de urgență (motivul, momentul, cine a fost anunțat, cine a confirmat): 3 ani
• Rulările tehnice ale memento-urilor (doar contoare pentru fiecare rulare, fără legătură cu o persoană): 30 de zile
• Protecția formularelor de pe site împotriva abuzurilor (doar o valoare hash a adresei IP, nu adresa IP în sine): 7 zile
• Protecția codurilor de invitație împotriva încercărilor repetate (de asemenea doar o valoare hash a adresei IP, nu adresa IP în sine): 1 oră

Contractele încă neconfirmate — ciornele și solicitările încă neacceptate — nu dovedesc nicio activitate prestată; ele se șterg imediat odată cu contul.

Toate celelalte date sunt legate direct de contul tău și nu se păstrează separat de el. Dacă îți ștergi contul, ele dispar în aceeași operațiune. Ceea ce rămâne, în mod excepțional, mai mult timp este menționat expres în această declarație.

5. Destinatari / persoane împuternicite

• Supabase (bază de date, autentificare, stocare de fișiere și imagini; e-mailurile de autentificare sunt generate de Supabase și livrate prin Resend) — servere UE/Irlanda
• Firebase Cloud Messaging / Google LLC (notificări push) — transfer către SUA pe baza Cadrului UE-SUA privind confidențialitatea datelor (Google LLC este certificată în cadrul DPF)
• Resend (Trimiterea tuturor e-mailurilor aplicației. În primul rând confirmarea de cumpărare către cumpărător, prevăzută ca suport durabil conform § 356 alin. 5 din Codul civil german și doar la abonamentele cu plată. În al doilea rând e-mailurile de autentificare generate de Supabase: confirmarea înregistrării, retrimiterea acesteia la cerere, resetarea parolei și confirmarea unei adrese de e-mail modificate. Resend vede adresa destinatarului și conținutul e-mailului) — sediu în SUA; transfer pe baza Cadrului UE-SUA privind confidențialitatea datelor, în măsura în care destinatarul este certificat, altfel pe baza clauzelor contractuale standard (Art. 46 DSGVO)
• Netlify (găzduirea acestui site) — sediu în SUA; garantat ca mai sus (DPF, în măsura în care este certificat, altfel clauze contractuale standard)
• Cloudflare (protecția formularelor site-ului împotriva abuzurilor/boților, "Turnstile") — prelucrează în acest scop adresa IP; temei juridic: interes legitim (Art. 6 Abs. 1 lit. f DSGVO). Un eventual transfer către SUA este garantat ca mai sus (DPF/clauze contractuale standard)
• Google (Gemini API) / Google Ireland Ltd. sau Google LLC (traducerea automată a conținutului — în special a intrărilor din liste introduse de tine (cumpărături, materiale consumabile, servicii formulate liber în contracte și vizite) în limba persoanei care le vizualizează, precum și a conținutului static al ghidului și al site-ului web) — traducerea se realizează printr-un acces API cu plată, în cadrul căruia conținuturile transmise nu sunt utilizate pentru antrenarea modelelor IA. Un eventual transfer către SUA este asigurat în baza EU-US Data Privacy Framework (Google LLC este certificată în cadrul DPF), în caz contrar în baza clauzelor contractuale standard (Art. 46 DSGVO). Temei juridic: executarea contractului (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (livrarea actualizărilor aplicației, „EAS Update”: la pornire, aplicația întreabă Expo dacă există o versiune nouă. Expo primește astfel, din motive tehnice, adresa IP a dispozitivului, sistemul de operare, identificatorul proiectului nostru de aplicație și un identificator aleatoriu prin care Expo recunoaște dacă această instalare a descărcat deja o actualizare — fără date de cont, de contact sau de sănătate) — sediul în SUA; transfer pe baza EU-US Data Privacy Framework (Expo este certificată conform DPF), în caz contrar pe baza clauzelor contractuale standard (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (facturarea abonamentelor plătite) — doar în cazul abonamentelor plătite
• RevenueCat, Inc. (gestionarea și validarea abonamentelor aplicației) — sediu în SUA; doar în cazul abonamentelor plătite. RevenueCat primește exclusiv doi identificatori pseudonimi (ID-uri aleatorii, fără date privind numele real, contactul sau sănătatea) — al contului care face achiziția și al seniorului pentru care este abonamentul, ca să îl putem atribui corect —, precum și metadate de achiziție (produsul achiziționat, data achiziției/expirării, starea abonamentului). Transfer către SUA pe baza Cadrului UE-SUA privind confidențialitatea datelor, în măsura în care destinatarul este certificat, altfel pe baza clauzelor contractuale standard (Art. 46 DSGVO)

Observație: Cadrul UE-SUA privind confidențialitatea datelor este în prezent un temei valabil pentru transfer; dacă acesta ar înceta să se aplice în viitor, vom baza transferurile, în mod alternativ, pe clauze contractuale standard, împreună cu o evaluare a impactului transferului.

Partajarea invitațiilor: poți trimite invitații printr-o aplicație la alegerea ta de pe dispozitivul tău (de ex. SMS, WhatsApp, e-mail). Acest lucru are loc exclusiv prin aplicația aleasă de tine pe dispozitivul tău; nu are loc nicio transmitere a acestui conținut către noi sau către un serviciu contractat de noi.

6. Formulare de pe acest site

Pe acest site te poți înregistra prin formulare. Datele indicate în acest proces sunt stocate, prin intermediul furnizorului nostru de servicii Supabase, într-o bază de date pe servere din UE (regiunea Irlanda). Nu are loc niciun transfer către țări terțe din afara UE în acest proces. Formularele sunt protejate împotriva abuzurilor prin Cloudflare Turnstile (vezi punctul 5).

Formular de newsletter și listă de așteptare

• Date prelucrate: adresă de e-mail, momentul consimțământului. La acestea se adaugă momentul înscrierii și o mențiune „utilizator de test", pe care site-ul o fixează întotdeauna pe „nu".
• Scop: te informăm o singură dată despre lansarea aplicației pe Google Play Store.
• Temei juridic: consimțământul tău (Art. 6 Abs. 1 lit. a DSGVO).
• Destinatar: Supabase (găzduire bază de date, UE/Irlanda).
• Durata de stocare: până când îți retragi consimțământul sau te dezabonezi. Ulterior îți ștergem adresa de e-mail.
• Retragere: îți poți retrage consimțământul oricând, fără a indica motive — informal, prin e-mail la ki.gwendrich@gmail.com. Legalitatea prelucrării efectuate până la retragere rămâne neafectată.

Înscrierea la newsletter nu face parte din exportul de date din aplicație. Ea este legată de o adresă de e-mail pe care nu am verificat-o și de niciun cont — aplicația nu ar putea-o atribui nimănui cu certitudine. Dacă vrei să afli dacă există o înscriere pentru adresa ta, scrie-ne exact de la acea adresă la ki.gwendrich@gmail.com; răspunsul se întoarce la aceeași adresă. Dacă îți ștergi contul în aplicație, înscrierea se șterge odată cu el prin adresa ta de e-mail.

Formular de contact

• Date prelucrate: nume, adresă de e-mail, conținutul mesajului tău, precum și momentul trimiterii.
• Scop: procesarea și răspunsul la solicitarea ta.
• Temei juridic: consimțământul tău (Art. 6 Abs. 1 lit. a DSGVO), precum și interesul nostru legitim de a răspunde la solicitări (Art. 6 Abs. 1 lit. f DSGVO).
• Destinatar: Supabase (găzduire bază de date, UE/Irlanda).
• Durata de stocare: păstrăm solicitările de contact integral și le ștergem la 90 de zile după ultima prelucrare; dacă îți ștergi contul, la 90 de zile de la ștergere.

7. Cookie-uri și stocare locală

Acest site nu folosește cookie-uri în scopuri de analiză sau publicitate și nu integrează niciun serviciu de urmărire. În browserul tău sunt stocate local exclusiv informațiile necesare din punct de vedere tehnic:

• Setarea limbii (wa_lang): salvează local, în browserul tău, limba de afișare aleasă de tine. Dacă diferă de limba unei pagini pe care o deschizi, site-ul îți afișează o notificare cu un link către versiunea lingvistică potrivită.

Această stocare locală este necesară din punct de vedere tehnic sau are loc pe baza interesului nostru legitim pentru un site ușor de utilizat (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Poți șterge informațiile stocate oricând prin setările browserului tău.

8. Drepturile tale

Conform DSGVO, ai următoarele drepturi:

• Acces (Art. 15 DSGVO): ce date am stocat despre tine — le poți obține oricând singur în aplicație (vezi mai jos) sau ni le poți cere
• Rectificare (Art. 16 DSGVO): corectarea datelor eronate
• Ștergere (Art. 17 DSGVO): ștergerea completă a tuturor datelor tale
• Restricționare (Art. 18 DSGVO): restricționarea prelucrării
• Portabilitatea datelor (Art. 20 DSGVO): exportul datelor tale
• Opoziție (Art. 21 DSGVO): opoziție față de prelucrare
• Retragerea consimțămintelor acordate (Art. 7 Abs. 3 DSGVO): oricând, cu efect pentru viitor

Pentru a-ți exercita drepturile, contactează: ki.gwendrich@gmail.com

Îți poți șterge contul și toate datele direct în aplicație: Pictograma rotiță → „Setările mele” → „Ajutor și cont” → „Șterge contul”; dacă nu folosești aplicația ca senior: Pictograma rotiță → „Setări”, secțiunea „Cont” → „Șterge contul”. Aplicația oferă, de asemenea, un export complet al datelor: Pictograma rotiță → „Confidențialitate” → „Exportă datele mele” sau Pictograma rotiță → „Setările mele” → „Ajutor și cont” → „Exportă datele mele”. Dacă nu folosești aplicația ca senior, același buton se află în secțiunea „Cont”.

Exportul constă din două fișiere. „datele-mele.pdf” este informarea conform Art. 15 DSGVO: ce tipuri de date avem despre tine, câte înregistrări și din ce perioadă, în ce scop le folosim, cui le transmitem și cât timp le păstrăm. „datele-mele.json” conține datele propriu-zise, într-un format care poate fi citit automat, ca să le poți transmite unui alt serviciu (Art. 20 DSGVO). Ambele fișiere sunt create pe dispozitivul tău; sunt transmise doar acolo unde le trimiți prin meniul de partajare al dispozitivului. Imaginile sunt incluse ca linkuri care pot fi deschise timp de o oră — după aceea este suficient un nou export.

9. Ștergerea contului și a datelor

Când îți ștergi contul, datele tale cu caracter personal — în special toate datele medicale (medicamente, istoricul de administrare, al stării de bine și al hidratării), programări, comisioane, precum și fotografii și mesaje de familie — sunt șterse imediat și irevocabil.

Trei lucruri rămân după aceea încă o perioadă limitată. Cât anume este indicat mai sus la „Durata de stocare” — termenele figurează într-un singur loc, ca să nu se depărteze în două.

• Dovezi de prestații: dacă un furnizor de servicii a prestat și a documentat servicii pentru tine, el își poate prelua în continuare propria dovadă a activității. Legătura cu contul tău este desfăcută în acest proces; numele tău rămâne pe dovadă, pentru că altfel nu ar mai putea fi atribuită nimănui. Datele tale medicale nu fac parte din ea — sunt șterse imediat și complet. După aceea se șterge și dovada.
• Solicitări de asistență: o solicitare pe care ne-ai trimis-o rămâne păstrată integral, pentru ca un caz deschis să mai poată fi dus la capăt. După aceea este ștearsă împreună cu textul ei.
• Dovada avertismentului de utilizare: La configurare ai confirmat un avertisment care explică atunci când o reamintire nu poate ajunge la tine. Această confirmare se păstrează împreună cu adresa ta de e-mail, momentul și versiunea, pentru ca în caz de litigiu să putem dovedi că ai fost informat (art. 6 alin. 1 lit. f coroborat cu art. 17 alin. 3 lit. e din GDPR). Ulterior, și această înregistrare este ștearsă.

Copiile de rezervă pot avea, din motive tehnice, o întârziere de până la 30 de zile.

10. Securitatea datelor

• Transmisie criptată (HTTPS/TLS)
• Reguli de acces în baza de date (Row Level Security): fiecare persoană își vede doar propriile date și ceea ce un senior i-a partajat (vezi „Cine ce vede în cercul tău”)
• Parolele sunt stocate criptat (bcrypt)
• Datele de acces sunt stocate în memoria securizată a dispozitivului (Android Keystore)

Pentru funcționare și asistență, putem accesa tehnic, printr-un program de administrare, toate datele stocate, inclusiv datele de sănătate. Acces are un singur cont, pe care l-am activat în mod expres în acest scop, și doar cu o a doua confirmare la autentificare (cod unic). În activitatea de zi cu zi, programul ne arată din datele tale de sănătate doar dacă o alarmă nu a putut fi livrată — cu tipul alarmei și un număr de identificare al seniorului, fără nume.

11. Dreptul de a depune plângere

Ai dreptul de a depune o plângere la o autoritate de supraveghere pentru protecția datelor. Autoritatea competentă pentru noi este:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Utilizare internațională / indicații specifice pe țară

Operatorul și prelucrarea datelor se supun DSGVO (sediul nostru este în Germania). Indiferent de locul tău de reședință, datele tale sunt prelucrate pe servere din Uniunea Europeană (Irlanda) (vezi punctele 4 și 5). Pentru utilizatorii din afara Germaniei se aplică suplimentar următoarele indicații.

Utilizatori din Elveția

Suplimentar, ți se aplică legea elvețiană privind protecția datelor (revDSG). Transferul datelor tale către UE (Irlanda) este permis deoarece Elveția și UE își recunosc reciproc un nivel adecvat de protecție a datelor. Ai drepturile prevăzute de revDSG (în special acces, rectificare și ștergere). Autoritatea de supraveghere competentă este Comisarul federal pentru protecția datelor și transparență (EDÖB), www.edoeb.admin.ch.

Utilizatori din Japonia

Suplimentar, ți se aplică legea japoneză privind protecția informațiilor personale (APPI). Îți prelucrăm datele în scopurile menționate în această declarație (punerea la dispoziție a funcțiilor aplicației, mementouri, coordonarea în cadrul cercului, funcționare și securitate). Datele tale medicale, considerate deosebit de sensibile ("special care-required") conform APPI, sunt prelucrate de noi doar cu consimțământul tău explicit prealabil. Stocarea și prelucrarea au loc pe servere din Uniunea Europeană (Irlanda); între UE și Japonia există o recunoaștere reciprocă a unui nivel adecvat de protecție a datelor. Operatorul și punctul de contact pentru drepturile tale (acces, rectificare, ștergere sau încetarea utilizării) este operatorul menționat la punctul 1, cu sediul în Germania. Autoritatea de supraveghere competentă în Japonia este Personal Information Protection Commission (PPC).

Ultima actualizare: octombrie 2026