Politica de Confidențialitate

Această Politică de Confidențialitate explică ce date personale colectăm prin platforma ACTE365, de ce le colectăm, cât timp le păstrăm și ce drepturi ai în legătură cu ele. Pentru detalii despre cookie-uri, vezi Politica de Cookie-uri, iar pentru drepturile tale conform GDPR, vezi pagina dedicată Drepturile tale (GDPR).

1. Cine este operatorul datelor

Operatorul de date pentru ACTE365 este [DE COMPLETAT: denumire operator, CUI, sediu social]. Pentru orice solicitare privind datele tale personale, ne poți scrie la [DE COMPLETAT: email dedicat protecției datelor].

2. Ce date colectăm

2.1 Date de cont

• Adresă de email (folosită pentru autentificare și comunicări legate de cont)
• Parolă (stocată exclusiv sub formă criptată/hash, niciodată în text simplu)
• Data creării contului, data ultimei autentificări

2.2 Conversațiile cu asistentul AI

Mesajele pe care le trimiți asistentului (întrebări despre proceduri administrative) sunt salvate pentru a putea continua conversația și pentru a-ți afișa istoricul. Aceste mesaje pot conține date personale pe care le menționezi voluntar (ex. orașul de reședință, o situație administrativă specifică).

2.3 Documente și fotografii încărcate

Dacă încarci un document sau o fotografie a unui act (ex. talon auto, carte de identitate), conținutul este extras automat (recunoaștere optică de caractere / citire text din PDF) pentru a putea răspunde la întrebarea ta. Fișierul original este păstrat pe serverele noastre. [DE COMPLETAT: perioada exactă de retenție a fișierelor încărcate — în prezent platforma nu are o ștergere automată programată; specifică aici politica dorită, ex. „30 de zile de la ultima activitate a conversației” sau „până la ștergerea contului”]

2.4 Date tehnice

• Adresă IP (pentru securitate și prevenirea abuzurilor)
• Tip de browser și dispozitiv
• Cookie-uri strict necesare pentru funcționarea sesiunii (vezi Politica de Cookie-uri)

3. Cum folosim datele tale

• Pentru a-ți crea și administra contul
• Pentru a răspunde întrebărilor tale prin asistentul AI
• Pentru a genera, la cererea ta, ciorne de documente administrative
• Pentru a îmbunătăți acuratețea și calitatea răspunsurilor platformei
• Pentru a preveni fraude, abuzuri și utilizări neautorizate
• Pentru a-ți trimite comunicări esențiale legate de cont (ex. verificare email, resetare parolă)

4. Baza legală a prelucrării

• Executarea unui contract — pentru crearea contului și furnizarea serviciului de asistență administrativă pe care l-ai solicitat.
• Interesul legitim — pentru securitatea platformei și prevenirea abuzurilor.
• Consimțământul tău — pentru cookie-uri opționale (analiză, publicitate) și pentru încărcarea voluntară de documente.

5. Cu cine partajăm datele

Nu vindem datele tale personale. Le partajăm doar cu:

• Furnizori de servicii de inteligență artificială — mesajele trimise asistentului (și, dacă e cazul, textul extras din documentele încărcate) sunt transmise către furnizori terți de modele lingvistice, exclusiv pentru a genera un răspuns. Acești furnizori procesează datele conform propriilor politici de confidențialitate și acordurilor de procesare a datelor încheiate cu noi.
• Google AdSense — dacă ai acceptat cookie-uri de publicitate, Google poate primi identificatori tehnici pentru afișarea de reclame. Vezi Politica de Cookie-uri.
• Furnizori de găzduire și infrastructură — datele sunt stocate pe servere operate de [DE COMPLETAT: furnizor VPS / centru de date].
• Autorități publice, dacă suntem obligați legal (ex. printr-o solicitare judiciară).

6. Transferuri internaționale de date

Unii furnizori de servicii AI pot procesa date în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că transferul se face pe baza unor garanții adecvate (ex. clauze contractuale standard aprobate de Comisia Europeană).

7. Cât timp păstrăm datele

• Datele de cont — cât timp contul tău este activ, plus o perioadă rezonabilă după ștergere pentru obligații legale.
• Conversațiile — până când le ștergi tu însuți sau îți ștergi contul.
• Documentele încărcate — [DE COMPLETAT: perioada de retenție].
• Loguri tehnice de securitate — o perioadă limitată, necesară pentru detectarea abuzurilor.

8. Securitatea datelor

Parolele sunt stocate exclusiv sub formă criptată (hash). Comunicarea între dispozitivul tău și platformă este criptată (HTTPS/TLS). Accesul la datele stocate este restricționat la personalul autorizat.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție cu privire la datele tale personale. Detalii complete despre cum îți exerciți aceste drepturi se găsesc în pagina Drepturile tale (GDPR).

10. Copii minori

Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm cu bună știință date de la minori sub această vârstă.

11. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau funcționale. Data ultimei actualizări este afișată în partea de sus a paginii.

12. Contact

Pentru orice întrebare despre această politică sau despre datele tale personale, scrie-ne la [DE COMPLETAT: email protecția datelor].