Ultima actualizare: 30.06.2026
1. Operatorul de date
Operatorul serviciului Planul 7 prelucrează datele tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă. Pentru exercitarea drepturilor tale sau întrebări legate de confidențialitate, scrie-ne la noreply@planul7.ro.
2. Ce date colectăm
- Date de identificare și contact: nume, adresă de email.
- Date din quiz: preferințe alimentare, obiective, măsurători corporale și alte răspunsuri furnizate voluntar pentru personalizarea planului.
- Date de plată: procesate de Stripe; nu stocăm numere complete de card pe serverele noastre.
- Date tehnice: adresa IP, tip dispozitiv, cookie-uri esențiale pentru autentificare și funcționarea site-ului.
- Date de utilizare: acces la planuri, preferințe de email, istoric abonament.
3. Scopurile prelucrării
- Crearea și administrarea contului tău.
- Generarea planurilor alimentare personalizate.
- Procesarea plăților și gestionarea abonamentului.
- Trimiterea planurilor și a comunicărilor legate de serviciu (cu consimțământul tău pentru marketing).
- Îmbunătățirea serviciului, securitate și prevenirea abuzurilor.
- Respectarea obligațiilor legale (facturare, contabilitate, răspuns la solicitări ANPC etc.).
4. Temeiul legal
Prelucrăm datele pe baza:
- Executarea contractului — furnizarea serviciului pentru care te-ai înscris.
- Consimțământul — pentru emailuri promoționale sau newsletter (poți retrage consimțământul oricând).
- Interes legitim — securitate, analiză agregată, îmbunătățirea produsului.
- Obligație legală — când legea ne impune păstrarea anumitor înregistrări.
5. Destinatarii datelor
Putem transmite date către furnizori care ne ajută să operăm serviciul, sub contracte care impun protecția datelor:
- Clerk — autentificare utilizatori
- Stripe — plăți și abonamente
- Supabase — bază de date și stocare
- Resend — trimitere emailuri tranzacționale
- OpenRouter / furnizori AI — generarea conținutului planurilor
- Railway / Vercel — hosting și infrastructură
Nu vindem datele tale personale către terți în scopuri de marketing.
6. Perioada de stocare
Păstrăm datele cât timp ai un cont activ și, ulterior, pe perioada necesară îndeplinirii obligațiilor legale, soluționării litigiilor sau apărării drepturilor noastre. Poți solicita ștergerea contului; anumite date pot fi păstrate dacă legea o impune (de ex. înregistrări financiare).
7. Drepturile tale
În conformitate cu GDPR, ai dreptul la:
- acces la datele tale personale;
- rectificare a datelor inexacte;
- ștergere („dreptul de a fi uitat”), în condițiile legii;
- restricționarea prelucrării;
- portabilitatea datelor furnizate de tine;
- opoziție la prelucrare bazată pe interes legitim;
- retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare;
- depunerea unei plângeri la ANSPDCP (www.dataprotection.ro).
Pentru oricare dintre aceste drepturi, contactează-ne la noreply@planul7.ro.
8. Cookie-uri
Folosim cookie-uri strict necesare pentru autentificare și funcționarea site-ului. Nu folosim cookie-uri de publicitate terță parte fără consimțământul tău explicit.
9. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile (criptare în tranzit, acces restricționat, autentificare securizată) pentru a proteja datele tale. Niciun sistem online nu este însă 100% sigur.
10. Modificări
Putem actualiza această politică. Te vom informa despre modificări importante prin email sau printr-un aviz vizibil pe site. Versiunea curentă este întotdeauna disponibilă la această adresă.