Politica de confidențialitate

Operatorul datelor este CULOAREA DIN VIAȚA SA S.R.L., CUI 44820819, cu sediul în Sat Topliceni nr. 214, Com. Topliceni, jud. Buzău, 127630, România, e-mail contact@ai365.ro. Această politică descrie cum prelucrăm datele personale ale vizitatorilor și cursanților ai365.ro, conform Regulamentului (UE) 2016/679 (GDPR).

Contul: adresa de e-mail, numele (opțional, folosit pe certificat), parola (stocată doar ca hash), data acceptării termenilor și, la conectarea prin Google, identificatorul contului Google și adresa confirmată. Temei: executarea contractului (art. 6 alin. 1 lit. b GDPR).

Cumpărările: cursul cumpărat, suma, momentul, identificatorul plății Stripe, datele de facturare (nume, adresă, eventual CUI) și factura emisă. Temei: executarea contractului și obligațiile legale de facturare și arhivare (art. 6 alin. 1 lit. b și c).

Progresul în curs: lecțiile bifate, ultima lecție deschisă, certificatul emis. Temei: executarea contractului.

Asistentul AI: întrebările pe care le scrii în lecție și răspunsurile primite, împreună cu un hash al adresei IP (pentru limitarea abuzurilor). Temei: executarea contractului și interesul legitim de a îmbunătăți lecțiile și de a preveni abuzul (art. 6 alin. 1 lit. b și f).

Jurnale tehnice: adresa IP, tipul de browser și paginile accesate, păstrate scurt pentru securitate și depanare. Temei: interes legitim.

Statistici de trafic (mydashboard.ro, instrumentul nostru intern): doar cu acordul tău din bannerul de cookie-uri. Temei: consimțământ (art. 6 alin. 1 lit. a).

Stripe (procesator de plăți, Stripe Payments Europe Ltd., Irlanda): datele de plată și de facturare; datele cardului nu ajung la noi. Oblio (facturare, Oblio Software SRL, România): datele de facturare, pentru emiterea facturii și transmiterea ei în RO e-Factura. Resend (e-mail tranzacțional, SUA, cu clauze contractuale standard): adresa și conținutul e-mailurilor pe care ți le trimitem. Anthropic (modelul asistentului AI, SUA, cu clauze contractuale standard): întrebările tale din lecție, împreună cu textul lecției; Anthropic nu folosește aceste date pentru antrenarea modelelor. Cloudflare (găzduirea videoclipurilor și livrarea lor): adresa IP a celui care vizionează. Google (doar dacă alegi „Continuă cu Google”): autentificarea.

Găzduirea aplicației și a bazei de date se face pe servere din Uniunea Europeană (Hetzner, Germania).

Nu vindem date personale și nu le folosim pentru publicitate personalizată.

Contul și progresul: cât timp contul există. Facturile și datele de facturare: 10 ani, cât cere legea contabilității. Conversațiile cu asistentul: 12 luni, apoi se șterg sau se anonimizează. Jurnalele tehnice: până la 90 de zile. Datele analitice: conform politicii mydashboard.ro (maximum 26 de luni).

La ștergerea contului, ștergem tot ce nu suntem obligați legal să păstrăm, în cel mult 30 de zile.

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul (pentru cookie-urile analitice, din „Setări cookies” din subsol). Ne scrii la adresa de mai sus de pe adresa contului; răspundem în cel mult 30 de zile.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: dataprotection.ro.

Nu luăm decizii automate cu efecte juridice asupra ta. Nu prelucrăm categorii speciale de date; te rugăm să nu le scrii în conversațiile cu asistentul.

Parolele se păstrează doar ca hash (scrypt), sesiunile și linkurile din e-mail doar ca hash-uri ale tokenurilor, conexiunile sunt criptate (HTTPS), iar baza de date proiectului e izolată de celelalte aplicații ale operatorului. Videoclipurile se livrează doar cu adrese semnate, valabile scurt, pentru cine are acces la curs.

Detalii în Politica de cookies.