Notă de informare privind datele personale

Data intrării în vigoare: 4 octombrie 2026 · Versiunea: 2026-10-04

Maverick Bits S.R.L., CUI 46518982 („noi” sau „Societatea”) este operatorul datelor cu caracter personal descrise în această notă. Explicăm mai jos ce date prelucrează Thryve, în ce scopuri, cine le primește și cum vă puteți exercita drepturile. Datele noastre de contact se află în secțiunea 11.

Aceasta este o notă de informare. Citirea ei, acceptarea Termenilor sau continuarea utilizării Thryve nu reprezintă un consimțământ general pentru prelucrarea datelor. Atunci când este necesar, consimțământul trebuie solicitat separat, pentru scopul respectiv.

1. Domeniu de aplicare

Nota se aplică Aplicației Thryve, site-ului getthryve.app și serviciilor conexe („Serviciul”), inclusiv utilizării fără cont, conturilor, Personal Mix, abonamentelor, mementourilor și asistenței. Apple, Google și alte servicii externe au propriile note de informare pentru activitățile în care acționează ca operatori independenți.

2. Datele prelucrate și sursele lor

Personal Mix nu preia agenda de contacte, înregistrări ale microfonului sau coordonate GPS precise. Fusul orar sau localizarea aproximativă dedusă de un furnizor din adresa IP sunt diferite de localizarea GPS precisă.

Prelucrarea pentru Personal Mix

Contextul Personal Mix este destinat obiectivelor și dificultăților din viața de zi cu zi. Nu includeți boli, simptome, diagnostice, dizabilități, tratamente, medicamente sau alte detalii privind sănătatea fizică ori mintală. Verificările automate sunt concepute să respingă aceste informații chiar dacă solicitați doar încurajare. Unele referiri explicite la sănătate sunt respinse înainte de stocarea ciornei sau de verificarea de către furnizor; alte texte pot fi stocate temporar și transmise către AWS pentru verificare. Când o cerere este respinsă sau generarea eșuează, procedura obișnuită de curățare elimină contextul din ciorna temporară. Dacă prelucrarea este întreruptă, eliminarea poate fi amânată până la o curățare ulterioară sau la ștergerea pe baza expirării. Metadatele cererii și ale verificărilor de siguranță pot rămâne pentru termenele din secțiunea 5. Verificările pot omite informații și nu garantează că datele sensibile nu sunt niciodată primite sau prelucrate. Aceste restricții nu șterg automat contextul ori conținutul generat deja salvate.

Selecția bazată pe preferințe ordonează catalogul potrivit obiectivelor, tonului și excluderilor de exprimare alese. Dacă solicitați personalizare cu inteligență artificială („IA”), backendul prelucrează contextul și preferințele și transmite informațiile relevante și conținutul candidat din catalog către Amazon Bedrock, utilizând Anthropic Claude Haiku 4.5. Verificările AWS de siguranță primesc contextul înaintea generării. Nu includem în mod deliberat e-mailul contului, numele afișat, tokenul push sau datele de plată în instrucțiunile transmise modelului. Textul introdus vă poate totuși identifica; filtrele nu garantează anonimizarea.

Previzualizarea este prelucrată pe server înainte de salvare. Salvarea păstrează contextul și conținutul acceptate împreună cu mixul. Mementourile folosesc conținutul salvat sau selecția aplicabilă din catalog; nu apelează IA din nou la fiecare livrare. Modificarea unei preferințe poate dezactiva conținutul generat, păstrând textul de context. Eliminarea textului, ștergerea mixului și solicitarea ștergerii datelor sunt acțiuni distincte.

Selecția și generarea pot constitui creare de profiluri, deoarece evaluează preferințele și relevanța pentru situația dumneavoastră. Nu stabilesc accesul la credit, angajare, asigurări, servicii medicale ori alte decizii cu efecte juridice sau efecte similare semnificative în sensul articolului 22 RGPD. Verificările automate ale abonamentului, limitelor și siguranței pot respinge o solicitare; ne puteți contacta pentru a contesta o eroare. Nu este implementată monitorizarea continuă a stării emoționale sau reantrenarea mixului pe baza interacțiunilor dumneavoastră.

Nu utilizăm textele de context sau rezultatele pentru antrenarea modelelor IA. AWS declară că datele de intrare și rezultatele Bedrock nu sunt utilizate pentru antrenarea modelelor sale ori ale terților și nu sunt partajate cu furnizorii modelelor. Această afirmație privește prelucrarea de către model prin Bedrock; nu înseamnă că Thryve nu păstrează textele salvate, ciorne temporare sau eventuale jurnale configurate de clientul AWS.

3. Destinatari și furnizori

Mixurile și textele de context nu sunt publicate ori distribuite altor utilizatori prin Serviciu. Furnizorii de livrare primesc textul mesajului, nu doar tokenul push. Textul poate dezvălui împrejurări personale și poate fi văzut de persoanele care au acces vizual la ecranul blocat sau la un dispozitiv conectat. Setările notificărilor permit limitarea previzualizărilor.

Furnizarea contextului în text liber este opțională. Puteți utiliza un mix bazat pe preferințe fără acesta. Când solicitați o previzualizare bazată pe context, prelucrăm datele personale obișnuite necesare furnizării acelei funcționalități; nu considerăm transmiterea contextului drept consimțământ general în sensul RGPD. Se aplică restricția privind datele referitoare la sănătate din secțiunea 2. Nu introduceți date sensibile ale altor persoane, numere de identificare, parole sau credențiale financiare.

Pentru a nu mai utiliza contextul salvat, folosiți opțiunile disponibile de eliminare a contextului ori de ștergere a mixului sau solicitați ajutor la contact@getthryve.app. Eliminarea contextului salvat elimină și mesajele personalizate asociate acelui mix, care va folosi apoi conținut din catalog. Această acțiune nu elimină automat numele ori preferințele mixului sau mesajele salvate separat la favorite ori în categorii personalizate. Puteți elimina separat aceste elemente sau solicita ștergerea contextului și a conținutului generat aferent din întregul cont, fără ștergerea contului în sine. Secțiunile 5 și 10 explică termenele de păstrare și limitele ștergerii.

Cookie-uri, stocare pe dispozitiv și opțiuni de analiză

Aplicația folosește stocare locală pentru starea contului/configurării inițiale, setări, identitatea de vizitator, autentificare și asocierea dispozitivului push. În implementarea verificată, starea editării Personal Mix și copiile temporare ale interogărilor serverului se află în memoria Aplicației; mixurile salvate sunt stocate în backend. Stocarea strict necesară unei funcții solicitate nu necesită consimțământul pentru analiza opțională.

Firebase Analytics este dezactivat în versiunea actualizată a Aplicației, inclusiv colectarea automată. Versiunile mai vechi instalate pot continua colectarea până la actualizare, iar modificarea nu șterge datele istorice. Site-ul utilizează separat Google Analytics pentru măsurarea utilizării și poate stoca cookie-uri sau identificatori similari. Analiza site-ului rămâne dezactivată până când alegeți „Permite analiza”. Puteți modifica sau retrage această alegere oricând din „Setări cookie-uri”, în partea de jos a oricărei pagini. Alegerea „Nu, mulțumesc” oprește colectarea ulterioară și șterge cookie-urile de analiză ale site-ului. Alegerea este stocată local în acest browser; ștergerea datelor browserului o resetează. Acceptarea Termenilor nu reprezintă consimțământ pentru analiză. Aplicația nu activează înregistrarea și redarea sesiunilor.

Site-ul prelucrează și informații de conectare pentru afișarea paginilor solicitate și protejarea disponibilității, pe baza intereselor noastre legitime potrivit articolului 6 alineatul (1) litera (f). Stocarea/accesarea opțională a dispozitivului rămâne supusă regulii de consimțământ de mai sus. Livrarea fonturilor externe necesită propria evaluare a necesității și a drepturilor; nu este acoperită de acceptarea Termenilor.

5. Păstrarea datelor

Înregistrările tehnice, de analiză, de găzduire, de asistență și de feedback menționate mai sus pot rămâne după ștergerea automată a contului din Aplicație. Ne puteți contacta pentru a solicita ștergerea lor sau informații despre înregistrările care vă privesc, conform secțiunilor 9 și 10. Limitele legale privind păstrarea datelor personale și drepturile aplicabile de ștergere continuă să se aplice, inclusiv înregistrărilor fără expirare automată.

Nu păstrăm copii de siguranță separate create manual. Baza de date a mementourilor este configurată pentru recuperarea la un moment anterior prin AWS, care menține automat copii de recuperare pentru ultimele 35 de zile, potrivit setării implicite. Ștergerea datelor active nu le elimină imediat din acel istoric de recuperare. Furnizorii pot deține și copii reziduale, supuse procedurilor de ștergere aplicabile. Secțiunea 10 explică modul de solicitare a ștergerii.

6. Găzduire și transferuri internaționale

Aplicația este găzduită în Uniunea Europeană. Personal Mix utilizează un profil de prelucrare IA în UE, care poate direcționa cererile către regiuni AWS din Germania, Suedia, Italia, Spania, Irlanda și Franța.

Furnizorii enumerați în secțiunea 3 pot, de asemenea, prelucra date sau permite accesul din afara Spațiului Economic European. Dacă aceasta constituie un transfer internațional, sunt necesare garanțiile prevăzute de RGPD, precum o decizie aplicabilă privind caracterul adecvat al nivelului de protecție sau clauze contractuale standard, împreună cu eventualele măsuri suplimentare necesare. Ne puteți contacta pentru informații despre mecanismele aplicabile datelor dumneavoastră și o copie a garanțiilor relevante.

7. Securitate

Utilizăm controale de acces pentru conturi și vizitatori, verificări că datele aparțin utilizatorului solicitant, conexiuni criptate și limite de acces și utilizare aplicate pe server. Ciornele IA sunt criptate în repaus. Jurnalele operaționale IA folosesc informații tehnice selectate, fără înregistrarea intenționată a contextului brut.

Serviciul nu este criptat de la un capăt la altul: backendul nostru și furnizorii care efectuează operațiunea relevantă prelucrează conținut lizibil. Niciun sistem nu poate garanta securitate absolută.

8. Copiii

Thryve se adresează utilizatorilor cu vârsta de cel puțin 13 ani, sub rezerva oricărei cerințe privind o vârstă minimă mai mare prevăzută de legea aplicabilă. Dacă o prelucrare opțională a datelor necesită consimțământ, în funcție de vârsta utilizatorului și de legea aplicabilă, poate fi necesar ca acesta să fie acordat sau autorizat de titularul răspunderii părintești.

Dacă apreciați că un copil utilizează Thryve fără a îndeplini cerințele aplicabile, vă rugăm să ne contactați la contact@getthryve.app. Vom evalua situația și, după caz, vom opri prelucrarea nelegală sau vom șterge datele prelucrate nelegal. Orice verificare a identității sau a autorizării parentale va fi proporțională; nu solicităm în mod obișnuit copii ale actelor de identitate.

9. Drepturile dumneavoastră

În condițiile RGPD, puteți solicita accesul și o copie a datelor, rectificarea, ștergerea, restricționarea prelucrării și portabilitatea. Pentru prelucrările automate bazate pe contract sau consimțământ, portabilitatea acoperă datele furnizate de dumneavoastră când se aplică articolul 20; nu include neapărat fiecare deducție sau rezultat generat. Alte drepturi de acces pot rămâne aplicabile acestora.

Vă puteți opune prelucrării bazate pe interese legitime din motive legate de situația particulară în care vă aflați. Trebuie să oprim prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează sau necesitatea pentru constatarea, exercitarea ori apărarea unui drept în instanță. Dacă introducem marketing direct, aveți drept necondiționat de opoziție față de acesta; consimțământul nu poate fi dedus din activarea mementourilor.

Dacă prelucrarea se întemeiază pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înaintea retragerii. Secțiunea 4 explică opțiunile privind analiza utilizării și, separat, eliminarea contextului Personal Mix. Pentru exercitarea drepturilor, trimiteți un e-mail sau utilizați ruta de contact pentru ștergere. Putem solicita numai informațiile rezonabil necesare verificării identității și localizării datelor; pentru utilizarea fără cont, accesul la dispozitivul inițial poate ajuta. Răspundem fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Dacă RGPD permite prelungirea cu până la două luni suplimentare, vă informăm despre aceasta și motive în prima lună. Cererile sunt, de regulă, gratuite, sub rezerva excepțiilor legale restrânse.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin dataprotection.ro, sau la autoritatea competentă, în special din statul în care aveți reședința, lucrați ori considerați că a avut loc încălcarea. Păstrați și dreptul la o cale de atac judiciară.

10. Ștergerea contului și a datelor

Puteți folosi ștergerea contului din Aplicație, pagina de ștergere sau adresa contact@getthryve.app. Vizitatorii își pot șterge mixurile și mementourile și ne pot contacta pentru ajutor la identificarea altor date asociate identității lor de vizitator.

Ștergerea contului este procesată pe serverele noastre și poate fi reluată după o întrerupere, fără ca Aplicația să rămână deschisă. Sunt eliminate mementourile, asocierile dispozitivelor push, favoritele, toate categoriile personalizate și elementele salvate în acestea, mixurile salvate, ciornele IA temporare și evidențele contului din aplicație și din serviciul de autentificare. Sunt incluse și mesajele generate salvate separat la favorite ori în categorii personalizate.

Alte înregistrări, inclusiv jurnalele furnizorilor, corespondența de asistență și feedbackul, sunt tratate separat, conform secțiunilor 5 și 9. O cerere de ștergere a datelor din întregul cont acoperă și datele personale relevante din aceste înregistrări, sub rezerva excepțiilor legale de păstrare. Răspundem în continuare de soluționarea cererii, inclusiv de transmiterea instrucțiunilor necesare furnizorilor care prelucrează date în numele nostru. Contactați-ne dacă ștergerea eșuează sau pare incompletă.

Ștergerea contului nu anulează un abonament Apple sau Google și nu retrage notificările deja livrate pe dispozitive. Notificările deja transmise unui furnizor de livrare pot ajunge ulterior; nu le putem retrage de la furnizor sau de pe dispozitiv. Dezinstalarea Aplicației sau deconectarea nu șterg datele de pe server.

Unele înregistrări temporare rămân pentru termenele din secțiunea 5. Obligații legale sau pretenții juridice specifice pot justifica păstrarea limitată pentru o perioadă suplimentară. Apple și Google pot păstra separat evidențe ale magazinelor pentru propriile obligații legale. Eliminarea contextului unui mix nu șterge automat restul contului; puteți solicita și ștergerea contextului și a conținutului generat aferent din întregul cont sau ștergerea contului în sine.

11. Contact

Maverick Bits S.R.L. · CUI 46518982
E-mail: contact@getthryve.app
Sediu social: str. Slatinei nr. 21, bl. PB47, ap. 16, mun. Oradea, jud. Bihor, 410297, România.

12. Modificarea notei

Vom actualiza nota, versiunea și data intrării în vigoare. Modificările semnificative vă vor fi aduse la cunoștință în Aplicație sau printr-o comunicare de serviciu adecvată și pe site, de regulă cu cel puțin 30 de zile înainte. Dacă legea impune informarea mai devreme, o vom furniza înaintea noii prelucrări. Vom solicita un nou consimțământ dacă modificarea îl necesită. Continuarea utilizării nu constituie consimțământ pentru un scop nou.