Politica de confidențialitate
MARLINK TRADING SRLVersiune: 2026-11-06 · Ultima actualizare: 2026-11-06
Această politică explică modul în care AI Focus prelucrează date cu caracter personal prin aifocus.ro și în legătură cu serviciile sale de instruire și consultanță.
1. Operatorul
Operatorul este MARLINK TRADING SRL, cu sediul în Str. Vaselor 2 Bl. 34 Et. 1 Ap. 9, Sectorul 2, București, 021254, CUI 6612637, cod TVA RO6612637, care operează marca AI Focus.
Contact: office@aifocus.ro.
Nu am desemnat un responsabil cu protecția datelor (DPO). Desemnarea nu este obligatorie în cazul nostru (art. 37 GDPR și art. 10 din Legea nr. 190/2018). Activitatea noastră principală este instruirea. Nu prelucrăm date pe scară largă, nu prelucrăm categorii speciale de date și nu colectăm codul numeric personal (CNP). Pentru orice întrebare privind datele dumneavoastră, scrieți-ne la adresa de mai sus.
2. Datele pe care le prelucrăm
În funcție de interacțiunea cu noi, putem prelucra următoarele categorii de date:
- Formularul de contact: numele, adresa de email, categoria și subiectul solicitării și mesajul. Împreună cu mesajul primim și indicii tehnice care ne ajută să răspundem: tipul dispozitivului, browserul, sistemul de operare, limba browserului, fusul orar, dimensiunea ecranului și pagina de pe care ați scris. Mesajul ne este transmis prin email, iar dumneavoastră primiți o confirmare de primire. Adresa IP este folosită numai sub formă de valoare hash, pentru limitarea trimiterilor abuzive.
- Contul: numele, adresa de email și confirmarea acesteia, parola (păstrată numai sub formă criptografică, nu în clar), metoda de autentificare folosită, organizațiile din care faceți parte și rolul în acestea, limba preferată pentru comunicări și preferințele de notificare, inclusiv interesul exprimat pentru cursuri.
- Sesiunile de autentificare: data creării și a expirării, adresa IP și identificatorul browserului (user agent) asociate fiecărei sesiuni.
- Comenzi, plăți și facturare: biletele și comenzile, starea plății și a eventualelor rambursări, precum și cererile dumneavoastră de retragere, schimbare, transfer sau rambursare și răspunsurile noastre. Dacă vă exercitați dreptul de retragere din cont, înregistrăm declarația de retragere și data și ora la care am primit-o. Dacă ați solicitat ca un serviciu să înceapă în perioada de retragere, înregistrăm solicitarea și confirmarea: cine le-a făcut, când și ce text a fost acceptat. Plata cu cardul se face pe pagina de plată găzduită de Stripe; datele cardului nu ajung la noi. Pentru facturare prelucrăm, în cazul persoanelor fizice, numele, adresa de email și țara, iar în cazul persoanelor juridice denumirea, codul fiscal și codul de TVA, numărul de înregistrare, adresa și adresa de email pentru facturare; datele de identificare ale societăților sunt verificate în registrele publice ANAF și VIES.
- Transferuri și invitații: când un bilet sau un loc este transferat ori oferit altei persoane, numele și adresa de email ale acelei persoane, precum și emailul de invitație sau de transfer pe care i-l trimitem. Aceste date ne sunt furnizate de persoana care transferă sau oferă biletul.
- Participare și certificate: locurile alocate, confirmarea prezenței, eligibilitatea pentru certificat și certificatele emise, care conțin numele titularului, cursul și datele relevante.
- Întâlnirile online: pentru fiecare întâlnire, prezența dumneavoastră: primul și ultimul moment în care ați avut deschisă pagina întâlnirii din cont, de la deschiderea ei, cu 30 de minute înainte de întâlnire, până la ora de final programată a întâlnirii (actualizate cel mult o dată pe minut), sursa înregistrării și, dacă este cazul, confirmarea sau corectarea prezenței de către personalul nostru. Le folosim pentru a stabili dacă vi se cuvine certificatul (Termeni și condiții, 6.6); pentru certificat contează numai intervalul de la 6.6, de la 15 minute înainte de ora de început a întâlnirii până la ora ei de final programată. Prezența arată că ați avut deschisă pagina întâlnirii, nu cât ați urmărit. Nu filmăm participanții. Întâlnirile sunt transmise prin playerul YouTube integrat pe site. Cât timp sunteți conectat la chatul întâlnirii, serverul nostru păstrează numai în memoria sa, fără să o salveze, informația că sunteți conectat: participanții văd numai numărul persoanelor conectate, iar personalul nostru vede și numele persoanelor conectate în acel moment. Pentru a afla ce moduri de vizualizare a întâlnirii sunt folosite, serverul numără în memoria sa, în timpul întâlnirii, câte persoane diferite folosesc fiecare mod (normal, cinema, fereastră plutitoare, ecran complet YouTube); la sfârșitul întâlnirii scrie în jurnalul aplicației numai totalurile pentru fiecare mod, fără niciun identificator de cont.
- Chatul întâlnirii: chatul întâlnirii este furnizat de noi (Termeni și condiții, 6.7). Pentru fiecare mesaj prelucrăm textul; numele afișat (pentru un participant, prenumele și inițiala numelui de familie; pentru personalul nostru, numele membrului personalului sau „Echipa”); contul și locul autorului, întâlnirea și evenimentul; data și ora; dacă este o întrebare, dacă a primit răspuns și la ce mesaj răspunde; vizibilitatea și, dacă este cazul, motivul ascunderii. O mențiune (@nume) face parte din textul mesajului. Când personalul nostru activează verificarea conturilor noi, mesajul unui cont creat cu mai puțin de 24 de ore înainte rămâne în așteptare până când personalul nostru îl publică sau îl ascunde. Prelucrăm și raportările pe care le faceți (mesajul, motivul, ora și rezultatul), măsurile prin care un participant este oprit să scrie pentru un eveniment (motivul, momentul aplicării și al ridicării și cine le-a făcut) și o evidență a fiecărei măsuri de moderare și a fiecărei raportări, care arată cine a acționat, când, asupra cărui mesaj sau cont și motivul, dar nu și textul mesajului. Personalul nostru poate descărca chatul unei întâlniri ca fișier, pentru uz intern; fiecare descărcare este înregistrată.
- Elementele interactive ale întâlnirii: în pagina întâlnirii, personalul nostru poate lansa sondaje, iar participanții pot apăsa „Și eu” la întrebările colegilor, pot trimite un semnal despre ritmul întâlnirii (pulsul întâlnirii) și, după întâlnire, pot spune cum a fost întâlnirea. Aceste elemente sunt furnizate de noi, pe site-ul nostru. Pentru fiecare vot dintr-un sondaj prelucrăm contul, sondajul, opțiunea aleasă și data și ora; aveți un singur vot pentru fiecare sondaj, pe care nu îl mai puteți schimba după ce l-ați trimis. Pentru fiecare apăsare „Și eu” prelucrăm contul, întrebarea, întâlnirea și data și ora; o puteți retrage cât timp întâlnirea este în desfășurare, iar o apăsare retrasă se șterge. Pentru pulsul întâlnirii („Clar”, „Prea repede”, „M-am pierdut”), serverul nostru păstrează numai în memoria sa, fără să îl salveze, semnalul dumneavoastră, timp de 3 minute, legat de cont numai pentru ca o alegere nouă să o înlocuiască pe cea anterioară; la sfârșitul întâlnirii scrie în jurnalul aplicației numai numărul semnalelor de fiecare fel, pe intervale de 5 minute, fără niciun identificator de cont. Pentru părerea despre întâlnire, pe care o puteți da după fiecare întâlnire, cu excepția ultimei întâlniri neanulate în care se predă o lecție și a întâlnirilor de după ea, prelucrăm nota de la 1 la 5, comentariul (opțional, cel mult 500 de caractere), limba, întâlnirea și evenimentul, data și ora și, pentru o perioadă limitată (secțiunea 5), legătura cu contul. Puteți schimba răspunsul până la ora de început programată a întâlnirii următoare, așa cum era stabilită la primul dumneavoastră răspuns.
- Păreri și recenzii: pentru o părere despre site: subiectul ales (problemă, idee, ceva ce v-a plăcut, altceva), mesajul și, dacă alegeți, tipul paginii de pe care ați scris; nu păstrăm adresa completă a paginii. Pentru recenzia unui eveniment: nota de la 1 la 5, textul (opțional), limba în care ați scris, evenimentul și participarea care vă dă dreptul la recenzie, modul de afișare ales (nepublicat, anonim, cu numele ales de dumneavoastră, cu numele și compania sau numai cu compania), numele afișat, compania, dovada acordului pentru publicare (textul exact afișat, versiunea, limba, data și ora), starea verificării și, dacă este cazul, motivul nepublicării. Păstrăm și alegerile dumneavoastră privind invitația de a lăsa o recenzie („Nu acum”, „Nu vreau”) și data și rezultatul trimiterii emailului de după eveniment.
- Analiza utilizării site-ului: date despre paginile vizitate, colectate prin Google Analytics numai după ce acceptați analiza, în condițiile descrise în Politica privind cookie-urile.
- Măsurarea reclamelor (Meta Pixel): date despre paginile vizitate și despre acțiunile de pe site (vizualizarea unui curs sau eveniment, apăsarea butonului „Înscrie-te”, o comandă plătită cu valoarea, moneda și un cod de conversie care nu permite identificarea comenzii, trimiterea formularului de contact), adresa paginii, adresa IP, informații despre browser, identificatorii din cookie-urile
_fbpși_fbcși, sub formă de hash, datele de contact introduse în formularele site-ului (adresa de email, numărul de telefon, prenumele și numele, orașul sau județul și țara), colectate numai după ce acceptați categoria Marketing, în condițiile descrise în Politica privind cookie-urile.
Vă rugăm să nu transmiteți date sensibile sau confidențiale prin formularul general de contact decât dacă le solicităm expres printr-un canal adecvat.
3. Scopuri și temeiuri juridice
Prelucrăm datele numai pentru scopurile de mai jos. Pentru fiecare scop, tabelul arată datele folosite, temeiul juridic din art. 6 alin. (1) GDPR și perioada de păstrare. Perioadele sunt detaliate în secțiunea 5.
| Scop | Date | Temei juridic | Păstrare |
|---|---|---|---|
| Răspunsul la mesajele trimise prin formularul de contact | numele, adresa de email, categoria, subiectul și mesajul, indiciile tehnice | lit. b), dacă mesajul privește un contract pe care doriți să îl încheiați; altfel lit. f), interesul nostru legitim de a răspunde mesajelor primite | cât este necesar pentru a vă răspunde și pentru a da curs mesajului |
| Securitatea site-ului și prevenirea trimiterilor abuzive | valoarea hash a adresei IP, datele sesiunilor de autentificare | lit. f), interesul nostru legitim privind securitatea site-ului | sesiunile: 7 zile de la ultima reînnoire; valoarea hash: cât este necesar pentru limitarea trimiterilor abuzive |
| Crearea și administrarea contului, autentificarea | datele contului și ale sesiunilor de autentificare | lit. b), executarea contractului | cât timp contul este activ; după ștergere, conform secțiunii 6 |
| Înscrieri, comenzi, plăți, rambursări, participare și certificate | datele de comandă, de plată, de participare și de certificat | lit. b), executarea contractului | cât este necesar pentru executarea contractului și cât o cere legea |
| Înregistrarea prezenței la întâlnirile online, pentru emiterea certificatului | prezența la fiecare întâlnire (secțiunea 2) | lit. b), executarea contractului | la fel ca evidențele de participare (secțiunea 5) |
| Furnizarea chatului întâlnirii: afișarea mesajelor pentru eveniment și pentru personal, mențiunile, numărul persoanelor conectate, răspunsul la întrebări, chatul disponibil numai pentru citire după întâlnire și, când personalul o activează, verificarea mesajelor conturilor noi | datele din categoria „Chatul întâlnirii” și datele de conectare din categoria „Întâlnirile online” (secțiunea 2) | lit. b), executarea contractului | conform secțiunii 5; datele de conectare nu sunt salvate |
| Moderarea chatului întâlnirii: primirea și examinarea raportărilor, ascunderea mesajelor, oprirea unui participant să scrie, evidența măsurilor luate și răspunsul la contestarea lor | raportările, măsurile, evidențele de moderare și mesajele vizate (secțiunea 2) | lit. f), interesul nostru legitim de a menține chatul sigur și legal, de a-i proteja pe participanți și pe membrii personalului și de a putea arăta ce măsuri am luat și de ce; lit. c), obligația legală, pentru tratarea raportărilor și motivarea măsurilor conform Regulamentului (UE) 2022/2065 (Regulamentul privind serviciile digitale) | conform secțiunii 5 |
| Furnizarea elementelor interactive ale întâlnirii: sondajele, „Și eu” și pulsul întâlnirii, cu totalurile afișate participanților și personalului | voturile, apăsările „Și eu” și semnalele pulsului (categoria „Elementele interactive ale întâlnirii”, secțiunea 2) | lit. b), executarea contractului | conform secțiunii 5; semnalele pulsului nu sunt salvate |
| Primirea și citirea părerilor despre întâlniri, pentru îmbunătățirea cursului | nota, comentariul și celelalte date ale părerii despre întâlnire (secțiunea 2) | lit. f), interesul nostru legitim de a afla cum a fost fiecare întâlnire și ce trebuie îmbunătățit | conform secțiunii 5 |
| Transferul sau oferirea unui bilet ori a unui loc altei persoane | numele și adresa de email ale persoanei care primește biletul | lit. f), interesul nostru legitim de a livra biletul persoanei indicate de cumpărător | la fel ca datele comenzii |
| Emailurile privind comenzile și contul (confirmări, autentificare, notificări) | numele, adresa de email, conținutul mesajului | lit. b), executarea contractului | la fel ca datele comenzii sau ale contului |
| Notificările despre cursurile pentru care v-ați exprimat interesul | numele, adresa de email, preferințele de notificare | lit. a), consimțământul | până când vă retrageți acordul sau ștergeți contul |
| Facturarea și evidența contabilă, inclusiv verificarea datelor societăților în registrele ANAF și VIES | datele de facturare | lit. c), obligația legală (Legea contabilității nr. 82/1991) | 5 ani, conform secțiunii 5 |
| Dovada retragerii din contract și a informațiilor transmise pentru o comandă | declarația de retragere și jurnalul emailurilor trimise pentru comandă (secțiunea 6) | lit. f), interesul nostru legitim de a constata, exercita sau apăra drepturi în justiție | 3 ani și 6 luni, conform secțiunii 5 |
| Verificarea publică a certificatelor și a locurilor | cursul sau evenimentul, datele, starea; numele titularului numai cu acordul acestuia | lit. b) pentru certificat și loc; lit. a), consimțământul, pentru afișarea numelui | cât timp păstrăm certificatul sau locul |
| Primirea și analiza părerilor despre site și a recenziilor despre evenimente, pentru îmbunătățirea serviciilor | datele din categoria „Păreri și recenzii” (secțiunea 2), numele și adresa de email ale autorului | lit. f), interesul nostru legitim de a afla ce funcționează și ce trebuie îmbunătățit | conform secțiunii 5 |
| Publicarea unei recenzii pe site, cu numele ales, cu numele și compania sau numai cu compania, și citarea ei anonimă în alte locuri (rețele sociale, materiale tipărite, prezentări), atribuită numai ca „Participant”, urmat de numele cursului | textul, nota, numele afișat, compania, luna și anul participării | lit. a), consimțământul, pe care îl puteți retrage oricând din Contul meu › Părerile mele | cât timp recenzia este publicată; dovada acordului, conform secțiunii 5 |
| Calcularea notei medii a unui curs, afișată public fără nume | nota fiecărei recenzii verificate, inclusiv a celor nepublicate | lit. f), interesul nostru legitim de a prezenta o medie corectă, care nu depinde de alegerea de publicare | cât timp păstrăm nota (secțiunile 5 și 6) |
| Verificarea faptului că autorul a participat la eveniment și verificarea conținutului înainte de publicare | datele de participare, textul, motivul unei eventuale nepublicări | lit. f), interesul nostru legitim de a publica numai recenzii reale, conform Legii nr. 363/2007, art. 7 alin. (6) | la fel ca recenzia |
| Emailul de mulțumire de după eveniment, cu starea certificatului și invitația de a lăsa o părere | numele, adresa de email, evenimentul, starea certificatului | lit. f), interesul nostru legitim de a le mulțumi participanților și de a le cere părerea, cu posibilitatea de a refuza la colectarea adresei și în fiecare email (Legea nr. 506/2004, art. 12 alin. (2)) | 24 de luni pentru evidența trimiterii |
| Analiza utilizării site-ului (Google Analytics) | datele despre paginile vizitate, adresa IP, informații despre browser, identificatorii din cookie-urile de analiză | lit. a), consimțământul, exprimat prin acceptarea analizei; îl puteți retrage oricând prin Setări cookie | 14 luni |
| Măsurarea reclamelor noastre pe Facebook și Instagram, asocierea vizitelor de pe site cu conturile Meta (inclusiv prin datele de contact sub formă de hash) și adresarea, prin reclame, persoanelor care au vizitat site-ul (Meta Pixel) | datele din categoria „Măsurarea reclamelor” (secțiunea 2) | lit. a), consimțământul, exprimat prin acceptarea categoriei Marketing; îl puteți retrage oricând prin Setări cookie | cookie-urile: conform Politicii privind cookie-urile; datele primite de Meta: conform termenilor Meta, care prevăd păstrarea datelor despre evenimente cel mult doi ani (https://www.facebook.com/legal/terms/businesstools) |
| Constatarea, exercitarea sau apărarea unor drepturi în justiție | datele relevante pentru acel drept | lit. f), interesul nostru legitim de a ne apăra drepturile | cât durează termenul de prescripție și, dacă este cazul, litigiul |
| Răspunsul la cererile autorităților publice | datele cerute de lege | lit. c), obligația legală | cât o cere legea |
Datele de cont, de comandă și de facturare sunt necesare pentru încheierea și executarea contractului, iar datele de facturare sunt cerute și de legislația contabilă și fiscală; fără ele nu putem procesa înscrierea.
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă. Dacă acceptați categoria Marketing, Meta poate folosi datele primite prin Meta Pixel, inclusiv datele de contact sub formă de hash, pentru a vă recunoaște contul Meta și pentru a vă afișa reclame, inclusiv reclame ale noastre, conform propriei politici de confidențialitate.
Verificarea certificatelor
Fiecare certificat și fiecare loc au un link de verificare (și un cod QR) unic. Oricine deține linkul poate vedea, pentru un certificat, cursul, data desfășurării și a emiterii și dacă certificatul este valabil sau revocat, iar numele titularului numai dacă acesta și-a dat acordul pentru afișarea lui; pentru un loc, evenimentul, data, starea și dacă prezența a fost confirmată.
Părerile și recenziile
Ne puteți trimite oricând, din cont, o părere despre site. Părerile despre site sunt văzute numai de personalul nostru și nu se publică.
Puteți lăsa o recenzie despre un eveniment numai dacă prezența dumneavoastră la acel eveniment a fost confirmată. Personalul nostru și formatorii evenimentului nu pot lăsa recenzii despre el. Puteți lăsa o recenzie în cel mult 90 de zile de la încheierea evenimentului.
O recenzie nu se publică decât dacă alegeți acest lucru. Implicit, ea este văzută numai de personalul nostru. Dacă alegeți publicarea, puteți apărea: anonim („Participant anonim”); cu numele pe care îl alegeți (vă propunem numele din cont, pe care îl puteți modifica); cu acest nume și cu compania; sau numai cu compania („Cineva de la”, urmat de numele companiei). Compania poate fi aleasă numai dacă sunteți membru al ei în cont. Înainte de trimitere vedeți exact cum va apărea recenzia. Într-o echipă mică, colegii vă pot recunoaște și după companie.
O recenzie care menționează compania este marcată „Părere personală”. Proprietarul unei companii poate opri, pentru toată compania, afișarea numelui companiei în recenzii; în acest caz, recenzia apare numai cu numele ales sau anonim.
O recenzie cu text este publicată numai după ce o verificăm. Verificăm participarea și conținutul, nu nota. Publicăm și recenziile negative. Nu publicăm o recenzie numai pentru motivele enumerate în Termeni și condiții, secțiunea 14, și vă spunem motivul. Numele ales este publicat numai dacă nu induce în eroare, de exemplu dacă nu este numele altei persoane. Recenziile despre evenimentele organizate pentru o singură companie nu se publică.
Nota medie a unui curs include notele tuturor recenziilor verificate, publicate sau nu. În medie, nota apare fără nume.
O recenzie publicată poate fi citată anonim și în afara site-ului (rețele sociale, materiale tipărite, prezentări), exact sau prescurtat fără a-i schimba sensul, cu mențiunea „Participant”, urmată de numele cursului. Numele sau compania apar lângă citat numai cu un acord separat al dumneavoastră (Termeni și condiții, 14.4).
Recenzia apare pe paginile în limba în care ați scris-o. Nu o traducem.
Certificatul nu depinde de recenzie. Nu plătim și nu recompensăm recenziile.
4. Destinatari și transferuri
Datele pot fi accesibile furnizorilor care susțin găzduirea, autentificarea, comunicarea, plățile, contabilitatea, analiza și livrarea serviciilor, precum și consultanților sau autorităților publice atunci când legea o cere. Nu vindem date cu caracter personal.
Furnizorii pe care îi folosim în prezent sunt:
| Furnizor | Rol | Date implicate |
|---|---|---|
| Neon (Neon, LLC, filială a Databricks, Inc.) | baza de date a site-ului, găzduită în regiunea AWS Frankfurt (Germania, UE) | datele contului, comenzilor, participării, certificatelor și ale chatului și elementelor interactive ale întâlnirilor |
| Resend | trimiterea emailurilor (confirmări, autentificare, notificări, emailul de după eveniment, formularul de contact) | numele, adresa de email, conținutul mesajului |
| Stripe | procesarea plăților cu cardul, pe pagina de plată găzduită de Stripe | adresa de email, suma, datele de plată introduse la Stripe |
| SmartBill (Intelligent IT S.R.L., România) | emiterea facturilor și a proformelor | datele de facturare |
| Google Cloud Storage | stocarea fișierelor și a imaginilor site-ului, într-o regiune Google Cloud din UE | fișierele stocate de site |
| Google Analytics | analiza utilizării site-ului | vezi Politica privind cookie-urile |
| Meta Platforms Ireland Limited (Irlanda) | măsurarea reclamelor noastre pe Facebook și Instagram (Meta Pixel), numai cu consimțământul dumneavoastră; operator asociat pentru colectare și transmitere | datele din categoria „Măsurarea reclamelor” (secțiunea 2), inclusiv datele de contact sub formă de hash |
| Google (autentificare cu Google) | autentificare opțională, atunci când este oferită pe pagina de autentificare și o alegeți | numele și adresa de email din contul Google |
| YouTube (Google) | transmiterea întâlnirilor online și a înregistrărilor lor, prin playerul integrat pe site | datele pe care browserul le transmite când se încarcă playerul (vezi Politica privind cookie-urile) |
| Vultr (The Constant Company, LLC, SUA) | găzduirea aplicației pe un server din Frankfurt (Germania, UE) | toate datele prelucrate de site |
Acești furnizori prelucrează datele în numele nostru, ca persoane împuternicite, pe baza unor contracte de prelucrare a datelor (art. 28 GDPR). Stripe acționează ca persoană împuternicită pentru plățile noastre și, pentru prevenirea fraudei și respectarea obligațiilor sale legale, ca operator independent, conform propriei politici de confidențialitate. Pentru autentificarea cu Google, Google prelucrează datele contului Google conform propriei politici de confidențialitate. Pentru playerul YouTube, Google prelucrează datele ca operator independent, conform propriilor reguli. Pentru Meta Pixel, noi și Meta Platforms Ireland Limited suntem operatori asociați (art. 26 GDPR) pentru colectarea datelor pe site, inclusiv a datelor de contact sub formă de hash, și pentru transmiterea lor către Meta, conform acordului de operator asociat al Meta („Controller Addendum”). Pentru prelucrările ulterioare, inclusiv asocierea cu contul Meta și afișarea reclamelor, Meta este operator independent, conform politicii sale de confidențialitate. Vă puteți exercita drepturile față de noi sau direct față de Meta.
Autoritățile publice, inclusiv autoritatea fiscală (ANAF), primesc date numai când legea o cere.
Recenziile publicate, cu modul de afișare ales de dumneavoastră, sunt vizibile oricui vizitează site-ul. Părerile despre site și recenziile nepublicate sunt văzute numai de personalul nostru autorizat. Organizațiile din care faceți parte nu văd părerile sau recenziile dumneavoastră și nu văd progresul dumneavoastră la cursuri.
În chatul întâlnirii, participanții la același eveniment și personalul nostru autorizat văd fiecare mesaj, cu numele afișat și ora. Participanții nu văd mesajele ascunse de personalul nostru și nici mesajele aflate în așteptarea verificării, cu excepția propriilor mesaje. Personalul nostru vede și raportările, măsurile, evidențele de moderare și numele persoanelor conectate în acel moment. Chatul întâlnirii nu este afișat către Google sau către alți furnizori; este stocat la furnizorii noștri de bază de date și de găzduire enumerați mai sus.
La sondaje, participanții la eveniment și personalul nostru văd numai numărul voturilor: câte voturi are fiecare opțiune și câte voturi sunt în total. Personalul nostru vede oricând împărțirea voturilor. Un participant o vede, în funcție de sondaj, după ce votează sau după ce personalul nostru o afișează și, în orice caz, după închiderea sondajului; până atunci vede numai numărul total de voturi. La „Și eu”, toți cei de pe pagina întâlnirii văd numai numărul apăsărilor. Site-ul nu arată nimănui, nici personalului nostru, cine a votat, ce a votat cineva sau cine a apăsat „Și eu”; fiecare participant își vede numai propriul vot și propriile apăsări. Pulsul întâlnirii îl vede numai personalul nostru, ca număr de semnale de fiecare fel; când sunt active mai puțin de 3 semnale, personalul nostru vede numai numărul lor total. Părerile despre întâlniri le vede numai personalul nostru: numărul răspunsurilor, nota medie, câte note de fiecare fel există și comentariile, cu data și ora, fără numele autorului. Participanții nu văd părerile celorlalți. Dacă scrieți în comentariu ceva după care puteți fi recunoscut, personalul nostru vă poate recunoaște.
Transferuri în afara Spațiului Economic European
Unii furnizori pot prelucra date în Statele Unite ale Americii (SUA). Pentru aceste transferuri ne bazăm pe garanțiile din tabelul de mai jos:
- DPF înseamnă Cadrul UE-SUA privind protecția datelor. Comisia Europeană a adoptat pentru acesta o decizie de adecvare (Decizia de punere în aplicare (UE) 2023/1795, art. 45 GDPR). Decizia acoperă numai societățile certificate, care sunt publicate la www.dataprivacyframework.gov/list.
- Clauzele standard înseamnă clauzele contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei (art. 46 alin. (2) lit. c) GDPR). Ele se aplică suplimentar, prin contractele furnizorilor.
| Furnizor | Entitatea | Unde sunt prelucrate datele | Garanția pentru transferul în SUA |
|---|---|---|---|
| Stripe | Stripe Payments Europe, Limited (Irlanda) și Stripe, LLC (SUA) | UE și SUA | DPF (Stripe, LLC este certificată) și clauzele standard din Data Transfers Addendum al Stripe |
| Resend | Plus Five Five, Inc. (SUA) | emailurile site-ului sunt trimise din regiunea UE a Resend; Resend prelucrează date și în SUA | DPF (Plus Five Five, Inc. este certificată) și clauzele standard (modulul 2) din acordul de prelucrare a datelor al Resend |
| Google Analytics | Google Ireland Limited și Google LLC (SUA) | UE și SUA | DPF (Google LLC este certificată) și clauzele standard din Google Ads Data Processing Terms |
| Meta | Meta Platforms Ireland Limited (Irlanda) și Meta Platforms, Inc. (SUA) | UE și SUA | DPF (Meta declară că Meta Platforms, Inc. este certificată) și Anexa Meta privind transferul global de date („Global Data Transfer Addendum”, din Condițiile pentru Instrumentele de afaceri) |
| Google Cloud Storage | Google LLC (SUA) și afiliații săi | fișierele sunt stocate într-o regiune Google Cloud din UE | DPF (Google LLC este certificată) și clauzele standard din Cloud Data Processing Addendum, pentru un eventual acces din afara UE |
| Google (autentificare cu Google) | Google LLC (SUA) | conform politicii Google | DPF (Google LLC este certificată) |
| YouTube | Google Ireland Limited și Google LLC (SUA) | conform politicii Google | DPF (Google LLC este certificată) |
| Neon | Databricks, Inc. (SUA), societatea-mamă a Neon, LLC | regiunea AWS Frankfurt (Germania, UE); unele servicii de infrastructură ale Neon sunt în SUA | DPF (Databricks, Inc. este certificată) și clauzele standard din acordul de prelucrare a datelor al Databricks |
| SmartBill | Intelligent IT S.R.L. (România) | UE (Irlanda și Germania), conform termenilor SmartBill | SmartBill indică certificarea DPF a furnizorului său de găzduire, Amazon Web Services |
| Vultr | The Constant Company, LLC (SUA) | serverul din Frankfurt (Germania, UE) | datele sunt găzduite în UE, la Frankfurt (Germania) |
Ne puteți cere o copie a acestor garanții la office@aifocus.ro.
5. Păstrarea datelor
Păstrăm datele numai atât timp cât este necesar pentru scopul colectării, obligațiile contabile și legale, securitate și constatarea sau apărarea unor drepturi. Perioadele sunt:
| Categorie | Perioadă |
|---|---|
| Sesiunea de autentificare | 7 zile de la ultima reînnoire, apoi expiră |
| Linkul de autentificare prin email | 10 minute |
| Linkul de resetare a parolei | 60 de minute |
| Linkul de confirmare a ștergerii contului | 60 de minute |
| Datele contului | cât timp contul este activ; după ștergere, conform secțiunii 6 |
| Mesajele primite prin formularul de contact | cât timp este necesar pentru a vă răspunde și pentru a da curs mesajului, și mai mult numai când legea o cere |
| Facturi, registre și alte documente financiar-contabile | 5 ani, calculați de la data de 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite (Legea contabilității nr. 82/1991, art. 25), și mai mult numai dacă o altă lege o cere |
| Comenzi, evidențe de participare (inclusiv prezența la întâlnirile online) și certificate | cât timp este necesar pentru executarea contractului și cât o cere legea, inclusiv pentru constatarea sau apărarea unor drepturi |
| Mesajele din chatul întâlnirii (textul, numele afișat și detaliile), raportările și măsurile prin care un participant este oprit să scrie | 90 de zile de la sfârșitul ultimei întâlniri a evenimentului care nu a fost anulată sau, dacă toate întâlnirile evenimentului au fost anulate, 90 de zile de la sfârșitul ultimei lui întâlniri. Nu se șterge nimic cât timp o întâlnire a evenimentului este live. O raportare se șterge odată cu mesajul la care se referă |
| Evidențele măsurilor de moderare și ale raportărilor, fără textul mesajului | 12 luni de la înregistrare |
| Chatul unei întâlniri descărcat ca fișier de personalul nostru | numai cât este necesar pentru scopul intern pentru care a fost descărcat și nu mai mult decât perioada pentru mesajele din chatul întâlnirii |
| Voturile din sondaje (legătura dintre cont și opțiunea aleasă) | până la prima ștergere automată zilnică după ce au trecut 24 de ore de la închiderea sondajului. Un sondaj se închide când îl închide personalul nostru sau, cel târziu, când personalul nostru încheie întâlnirea. Numărul voturilor fiecărei opțiuni rămâne, fără legătură cu vreun cont |
| Apăsările „Și eu” | cât timp există întrebarea la care se referă, conform perioadei pentru mesajele din chatul întâlnirii; o apăsare retrasă se șterge imediat |
| Semnalele pulsului întâlnirii | nu se salvează; serverul le păstrează numai în memorie, până la sfârșitul întâlnirii, și fiecare semnal nu mai contează după 3 minute. În jurnalul aplicației rămân numai numerele semnalelor, fără identificator de cont |
| Părerea despre o întâlnire | legătura cu contul: până la ora de început programată a întâlnirii următoare, așa cum era stabilită la primul răspuns, apoi se elimină la prima ștergere automată zilnică. Nota și comentariul rămân apoi fără legătură cu contul și nu se șterg automat |
| Recenziile despre evenimente (text și notă) | până când le ștergeți sau vă ștergeți contul; după ștergerea contului, conform secțiunii 6 |
| Părerile despre site | 24 de luni de la trimitere |
| Dovada acordului pentru publicarea unei recenzii și a retragerii lui | cât timp există recenzia și încă 3 ani (Codul civil, art. 2517) |
| Alegerile privind invitația de a lăsa o recenzie („Nu acum”, „Nu vreau”) | 12 luni de la încheierea evenimentului |
| Evidența trimiterii emailului de după eveniment | 24 de luni de la trimitere |
| Declarațiile de retragere și jurnalul emailurilor trimise pentru o comandă | 3 ani și 6 luni de la finalizarea rambursării sau, dacă nu s-a făcut o rambursare, de la sfârșitul perioadei de retragere a comenzii. Perioada acoperă termenul general de prescripție de 3 ani (Codul civil, art. 2517). O reclamație sau un litigiu în curs prelungește păstrarea până la soluționare |
| Date de analiză (Google Analytics) | 14 luni pentru datele la nivel de utilizator și de eveniment, conform setării proprietății noastre Google Analytics |
| Date de măsurare a reclamelor (Meta Pixel) | cookie-urile _fbp și _fbc: conform Politicii privind cookie-urile; datele despre evenimente primite de Meta: cel mult doi ani conform termenilor Meta, iar informațiile de contact folosite la potrivire sunt șterse de Meta după procesul de potrivire. Pe site păstrăm numai, în browserul dumneavoastră, mențiunile locale descrise în Politica privind cookie-urile (aif-meta-sent:…, aif-meta-pending-purchase) |
| Copii de siguranță ale bazei de date | fereastra limitată de restaurare configurată la furnizorul bazei de date |
6. Ciclul de ștergere a contului
Ștergerea contului este un proces verificat și recuperabil, pe care îl puteți iniția din contul dumneavoastră, secțiunea Date și confidențialitate. Ciclul de lucru este:
- Cerere și verificare. Când inițiați ștergerea, trimitem un link unic de verificare, valabil 60 de minute, la adresa de email a contului. Contul și accesul rămân neschimbate dacă și până când confirmați prin acel link.
- Revocarea imediată a accesului. Confirmarea închide sesiunile active și blochează autentificările noi. Ea nu șterge imediat contul.
- Perioada recuperabilă de 14 zile. Confirmarea pornește o perioadă de recuperare de 14 zile. Până la data-limită indicată în emailul de confirmare, puteți anula prin linkul destinat exclusiv anulării. Anularea restabilește posibilitatea de autentificare, dar nu creează o sesiune nouă; trebuie să vă autentificați din nou.
- Proprietate și verificare administrativă. Dacă sunteți singurul proprietar al unei organizații de tip companie, trebuie să transferați proprietatea sau să rezolvați organizația în alt mod înainte de confirmare. Finalizarea necesită și aprobare administrativă, pe care o acordăm fără întârzieri nejustificate după perioada de 14 zile. O obligație legală documentată sau necesitatea apărării unor drepturi poate suspenda cererea.
- Finalizare. După perioada de 14 zile, și numai după aprobare și în absența unei suspendări aplicabile, eliminăm sau înlocuim identificatorii direcți ai contului, furnizorii de autentificare, sesiunile și invitațiile și pseudonimizăm contul și organizația sa personală. Datele pseudonimizate rămân date cu caracter personal dacă pot fi atribuite unei persoane cu ajutorul unor informații suplimentare; ele nu devin automat anonime.
- Notificarea finalizării. Trimitem un mesaj de finalizare la adresa păstrată special pentru comunicarea acestui proces, apoi eliminăm acea adresă din cererea de ștergere.
Unele documente fiscale, comenzi, chitanțe, evidențe privind locurile și participarea, certificate și dovezi de securitate sau audit pot fi păstrate separat atunci când și numai atât timp cât o obligație legală aplicabilă sau constatarea, exercitarea ori apărarea unor drepturi o impune. Evidențele păstrate nu restabilesc accesul la cont și nu trebuie refolosite într-un scop fără legătură.
Declarațiile de retragere din contract și jurnalul emailurilor trimise pentru o comandă se păstrează și după ștergerea contului, ca dovadă în cazul unei reclamații sau al unui litigiu (art. 17 alin. (3) lit. e) GDPR). Aceste evidențe conțin numele, adresa de email, comanda și data și ora fiecărei declarații și a fiecărui email trimis. Le păstrăm pe perioada indicată în secțiunea 5. Ne puteți cere oricând, la office@aifocus.ro, o copie a acestor evidențe care vă privesc, inclusiv după ștergerea contului.
La finalizarea ștergerii contului, legătura dintre recenziile dumneavoastră și cont este eliminată: nici personalul nostru nu mai poate vedea cine le-a scris. Textul și nota rămân așa cum sunt și continuă să conteze în nota medie. O recenzie publicată rămâne publicată, dar apare ca „Participant anonim”, fără nume și fără companie. Textul unei recenzii care nu a fost publicată se șterge la 24 de luni de la ștergerea contului; nota rămâne. Dacă nu doriți să rămână, ștergeți recenzia din Contul meu › Părerile mele înainte de a cere ștergerea contului. Părerile despre site rămân, fără legătură cu contul, până la sfârșitul perioadei din secțiunea 5. Dovada acordului pentru publicare se păstrează pe perioada din secțiunea 5.
La finalizarea ștergerii contului, textul mesajelor dumneavoastră din chatul întâlnirii este șters, iar numele afișat este înlocuit cu „Cont șters”, pentru ca ordinea conversației să rămână ușor de urmărit. Raportările făcute de dumneavoastră, măsurile prin care ați fost oprit să scrieți și evidențele de moderare care vă privesc rămân legate de contul pseudonimizat până la sfârșitul perioadelor de la secțiunea 5.
La finalizarea ștergerii contului, voturile dumneavoastră din sondaje și apăsările „Și eu” se șterg, iar părerile dumneavoastră despre întâlniri pierd legătura cu contul; nota și comentariul rămân, fără nume. Numărul voturilor dintr-un sondaj închis nu se schimbă, pentru că a fost stabilit la închiderea sondajului.
Dacă cererea este anulată, blocată, respinsă sau suspendată, înregistrăm rezultatul și motivul. Ne puteți contacta la office@aifocus.ro pentru a întreba despre starea unei cereri sau despre temeiul juridic și perioada de păstrare a informațiilor care nu pot fi încă șterse.
7. Drepturile dumneavoastră
În condițiile GDPR, puteți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor și vă puteți opune prelucrării. Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage fără a afecta prelucrările anterioare legale.
Puteți descărca oricând o copie a datelor contului, în format JSON, din secțiunea Date și confidențialitate a contului.
Copia datelor contului include părerile și recenziile dumneavoastră, alegerile de afișare, dovada acordului pentru publicare și evidența emailurilor de după eveniment. Vă puteți retrage oricând acordul pentru publicarea unei recenzii, din Contul meu › Părerile mele; recenzia nu mai apare public de la următoarea afișare a paginii. Puteți modifica sau șterge o recenzie; o recenzie ștearsă nu mai contează în nota medie. Vă puteți opune oricând emailurilor de după eveniment, gratuit, prin linkul din fiecare astfel de email sau din Contul meu › Notificări.
Copia datelor contului include și mesajele dumneavoastră din chatul întâlnirii (textul, numele afișat, starea de întrebare și de răspuns, mesajul la care ați răspuns, vizibilitatea și, dacă este cazul, motivul ascunderii), raportările pe care le-ați făcut, cu motivul, ora și rezultatul, măsurile prin care ați fost oprit să scrieți și evidențele prezenței dumneavoastră la întâlnirile online (sursa, rezultatul, primul și ultimul moment înregistrat). Prezența se înregistrează pentru loc: copia include prezența locului care vă este atribuit sau, cât timp un loc pe care îl dețineți ca titular al biletului nu este atribuit, a acelui loc. Dacă un loc este atribuit altei persoane, prezența înregistrată anterior rămâne la loc și apare în copia acelei persoane; ne puteți cere evidențele prezenței dumneavoastră de pe acel loc la office@aifocus.ro.
Copia datelor contului include și voturile dumneavoastră din sondaje (întâlnirea, întrebarea, opțiunea aleasă, data și ora), cât timp nu au fost șterse, apăsările „Și eu” (întâlnirea, mesajul și textul lui, data și ora) și părerile dumneavoastră despre întâlniri (întâlnirea, nota, comentariul, data și ora primului răspuns), cât timp sunt legate de cont (secțiunea 5). Pulsul întâlnirii nu apare în copie, pentru că nu îl salvăm. După ce un vot este șters sau o părere pierde legătura cu contul, nu mai putem afla care vot sau care părere vă aparține. Dacă doriți să vă retrageți părerea despre o întâlnire cât timp este legată de cont, scrieți-ne la office@aifocus.ro.
Vă informăm cu privire la măsurile luate în urma unei cereri, inclusiv a unei cereri de ștergere, fără întârzieri nejustificate și în cel mult o lună de la primirea ei. Dacă cererea este complexă sau primim multe cereri, termenul poate fi prelungit cu încă două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul.
Trimiteți cererile la office@aifocus.ro. De asemenea, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
8. Cookie-uri și modificări
Utilizarea cookie-urilor este descrisă în Politica privind cookie-urile. Putem actualiza politica atunci când se schimbă serviciile sau obligațiile legale; versiunea afișată mai sus identifică textul aplicabil.