Politica de Confidențialitate

1. Operatorul de Date

Operatorul de date cu caracter personal este:

• Denumire: GALIAN SOFTWARE DEVELOPMENT SRL
• CUI: RO45988048
• Nr. Reg. Com.: J12/2051/2022
• Sediu social: Str. Tulcea 6, Cod 400594, Cluj-Napoca, jud. Cluj, România
• Email general: contact@cursuri-ai.ro

1.1 Punct de Contact pentru Protecția Datelor

Pentru orice solicitări, întrebări sau sesizări legate de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR (acces, rectificare, ștergere, portabilitate, opoziție, restricționare), Utilizatorii pot contacta punctul nostru de contact dedicat protecției datelor:

• Email contact GDPR: contact@cursuri-ai.ro (subiect: „GDPR")
• Adresă poștală: GALIAN SOFTWARE DEVELOPMENT SRL — Str. Tulcea 6, Cod 400594, Cluj-Napoca, jud. Cluj, România (cu mențiunea „În atenția: Responsabil Protecția Datelor")
• Termen de răspuns: maxim 30 de zile calendaristice de la primirea cererii (Art. 12 alin. 3 GDPR)

Notă: Conform Art. 37 GDPR, GALIAN SOFTWARE DEVELOPMENT SRL nu este obligată să desemneze un Responsabil cu Protecția Datelor (DPO) — nu suntem autoritate publică, nu prelucrăm date cu caracter personal la scară largă ca activitate principală și nu prelucrăm categorii speciale de date sau date privind condamnări penale. Cu toate acestea, am stabilit voluntar un punct de contact dedicat pentru a asigura răspunsuri prompte și specializate la solicitările GDPR.

1.2 Autoritatea de Supraveghere

Dacă nu ați primit un răspuns satisfăcător la solicitarea dumneavoastră, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Cod 010336, București
• Telefon: +40.318.059.211 / +40.318.059.212
• Email: anspdcp@dataprotection.ro
• Web: www.dataprotection.ro

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.

2. Categorii de Date Personale Colectate

2.1. Date furnizate direct de Utilizator

• Date de identificare: prenume, nume, adresa de email.
• Date de autentificare: parola (stocată exclusiv în formă criptată/hash).
• Date de facturare: informații necesare emiterii facturilor (procesate prin Stripe).
• Feedback voluntar: răspunsurile la sondajele de satisfacție afișate în Platformă (scor de recomandare NPS, scor de satisfacție CSAT și comentariile opționale asociate). Completarea acestor sondaje este întotdeauna voluntară și poate fi refuzată fără nicio consecință.
• Întrebări și sugestii pe blog: atunci când trimiți voluntar o întrebare sau o sugestie pe un articol de blog, colectăm numele afișat, adresa de email și conținutul mesajului, împreună cu confirmarea acordului tău pentru publicare și data acestuia. Trimiterea este întotdeauna voluntară. După aprobarea de către un moderator, se publică public pe pagina articolului doar numele afișat și conținutul mesajului; adresa de email nu este niciodată publicată și este folosită exclusiv pentru contact în legătură cu mesajul și pentru prevenirea abuzurilor.

2.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezoluția ecranului.
• Date de utilizare: paginile vizitate, cursurile accesate, progresul în cursuri, rezultatele la quizuri și la evaluările de competențe, timpul petrecut pe platformă.
• Evenimente de produs (analytics first-party): interacțiuni în interiorul Platformei (de exemplu: începerea sau finalizarea unei lecții, finalizarea unui curs, finalizarea ghidului de bun venit, utilizarea căutării, începerea unei evaluări de competențe). Aceste evenimente sunt colectate și stocate exclusiv pe serverele noastre, fără instrumente de analiză ale unor terți, și nu conțin date de identificare directă (nume, email) în conținutul evenimentului.
• Cookie-uri și tehnologii similare: conform Politicii de Cookie-uri.

3. Scopurile și Temeiurile Legale ale Prelucrării

4. Durata de Stocare a Datelor

• Date de cont: pe durata existenței contului și 3 ani după ștergerea contului (pentru soluționarea eventualelor litigii).
• Date de facturare: 10 ani conform legislației fiscale românești (Legea contabilității nr. 82/1991).
• Date de utilizare și progres: pe durata existenței contului; anonimizate la ștergerea contului.
• Evenimente de produs (analytics first-party): pe durata existenței contului; la ștergerea contului, legătura cu utilizatorul este eliminată definitiv, iar datele rămân exclusiv în formă anonimă, agregată.
• Feedback voluntar (NPS/CSAT): pe durata existenței contului; șters definitiv odată cu ștergerea contului.
• Întrebări și sugestii pe blog: mesajele aprobate rămân publicate cât timp articolul este disponibil sau până la retragerea consimțământului ori solicitarea de ștergere; mesajele respinse sau neaprobate sunt șterse în cel mult 12 luni. Îți poți retrage oricând acordul sau poți cere eliminarea mesajului scriind la adresa de contact din Secțiunea 1.1.
• Date tehnice (loguri): maxim 12 luni.
• Cookie-uri: conform duratelor specificate în Politica de Cookie-uri.

5. Destinatarii Datelor

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari:

Nu vindem, închiriem sau schimbăm datele personale ale Utilizatorilor cu terțe părți în scopuri de marketing.

6. Transferuri Internaționale de Date

În cazul transferurilor de date în afara Spațiului Economic European (SEE), ne asigurăm că sunt implementate garanții adecvate, inclusiv:

• Clauze contractuale standard aprobate de Comisia Europeană (Art. 46 alin. 2 lit. c GDPR).
• Decizii de adecvare ale Comisiei Europene, acolo unde există.

7. Drepturile Persoanelor Vizate

În conformitate cu GDPR, Utilizatorii au următoarele drepturi:

• Dreptul de acces (Art. 15) — dreptul de a obține confirmarea prelucrării și o copie a datelor.
• Dreptul la rectificare (Art. 16) — dreptul de a corecta datele inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat") (Art. 17) — dreptul de a solicita ștergerea datelor, cu anumite excepții legale.
• Dreptul la restricționarea prelucrării (Art. 18) — dreptul de a limita prelucrarea în anumite circumstanțe.
• Dreptul la portabilitatea datelor (Art. 20) — dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• Dreptul de opoziție (Art. 21) — dreptul de a se opune prelucrării bazate pe interes legitim.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22) — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea acestor drepturi, Utilizatorul poate trimite o cerere la contact@cursuri-ai.ro. Vom răspunde în termen de 30 de zile de la primirea cererii.

7.0 Prelucrarea prin Sisteme de Inteligență Artificială

Platforma utilizează sisteme de inteligență artificială („AI") pentru a oferi funcționalitatea de Profesor Virtual AI (chat text, voce sintetică, rezumate, quiz-uri adaptive). Aceste sisteme procesează:

• Conținutul cererilor tale (întrebări text sau audio transcris) — în scopul generării unui răspuns relevant la lecția accesată.
• Contextul lecției (titlu, conținut educațional) — pentru ca AI-ul să răspundă din conținutul exact al cursului.
• Identificatori interni (ID-ul utilizatorului, ID-ul lecției) — pentru contabilizarea utilizării și prevenirea abuzului (fair-use).

7.0.1 Stocarea Conversațiilor în Baza Noastră de Date

Pentru a-ți oferi accesul la istoricul conversațiilor cu Profesorul Virtual AI și pentru continuitatea experienței tale de învățare, stocăm conversațiile (întrebări + răspunsuri) în baza noastră de date pe serverele noastre din Uniunea Europeană. Conversațiile sunt asociate contului tău și lecției în care au fost inițiate.

• Ce stocăm: întrebările tale text, răspunsurile generate de AI, ID-ul lecției, momentul conversației, numărul de mesaje schimbate.
• Ce NU stocăm în baza noastră: înregistrări audio brute (sunt procesate în timp real și șterse imediat după transcriere), date biometrice vocale.
• Temei legal: executarea contractului (Art. 6 alin. 1 lit. b GDPR) — accesul la istoricul conversațiilor face parte din serviciul Profesor Virtual AI inclus în abonament.
• Durata stocării: conversațiile rămân stocate pe durata existenței contului tău. La ștergerea contului (secțiunea 7 — Dreptul la ștergere), conversațiile sunt eliminate definitiv din baza noastră de date în termen de maxim 30 de zile.
• Acces la conversațiile tale: doar tu (din contul tău) și personalul nostru tehnic strict necesar pentru depanare (sub clauză de confidențialitate). Nu sunt vizibile altor utilizatori.
• Ștergere selectivă: poți șterge oricând o conversație individuală din interfața Profesor Virtual AI, fără a-ți afecta contul.

Această stocare este distinctă de prelucrarea la furnizorii AI (Anthropic / OpenAI) descrisă mai jos. Prelucrarea la furnizori este efemeră (maxim 30 de zile la furnizor); stocarea la noi este pe durata contului, pentru a-ți oferi acces la istoric.

7.0.2 Furnizori AI și Transferuri Internaționale

Furnizori AI utilizați: modele de inteligență artificială oferite de Anthropic (SUA, modele text) și OpenAI (SUA, voce sintetică și transcriere). Transferurile de date în afara SEE sunt acoperite de clauze contractuale standard aprobate de Comisia Europeană (Art. 46 alin. 2 lit. c GDPR).

Conținutul tău NU este folosit pentru antrenarea modelelor. Avem acorduri DPA cu furnizorii care exclud utilizarea pentru training. Conținutul conversațional este șters automat la furnizor în maxim 30 de zile.

7.0.3 Logging Operațiuni AI (Audit Trail)

Conform cerințelor Regulamentului (UE) 2024/1689 (AI Act, în special Art. 12 și 50), păstrăm un jurnal tehnic („audit log") al fiecărei operațiuni AI efectuate pe platformă. Acesta conține doar metadate — NU conține textul întrebărilor sau al răspunsurilor:

• Tipul operațiunii (chat, rezumat, quiz, flashcards, voce, transcriere)
• Modelul AI folosit (ex. „claude-haiku-4-5"), furnizorul (Anthropic / OpenAI)
• Numărul de tokens consumați și costul estimativ
• Statusul (succes / eșec) și durata operațiunii
• ID intern utilizator și ID lecție (fără date personale directe)

Scopul: investigații tehnice, depanare, raportare regulatorie (AI Act), prevenirea abuzurilor. Temei legal: obligație legală (Art. 6 alin. 1 lit. c GDPR) — Regulamentul AI Act + interes legitim (Art. 6 alin. 1 lit. f GDPR) pentru securitate și calitate. Durata retenției: 24 de luni de la data operațiunii, după care jurnalele sunt șterse automat.

7.0.4 Transparență AI (Art. 50 AI Act)

Conform Art. 50 din Regulamentul (UE) 2024/1689 (AI Act), te informăm în mod explicit că interacționezi cu un sistem AI, că răspunsurile pot conține erori și că audio-ul redat este voce sintetică. Vezi Termenii și Condițiile, secțiunea 10.1, pentru detalii complete.

7.1 Comunicări de Marketing și Dreptul de Dezabonare

În baza interesului legitim (Art. 6 alin. 1 lit. f GDPR) și în conformitate cu Art. 13 din Directiva 2002/58/CE (ePrivacy), Utilizatorii înregistrați primesc emailuri de marketing legate de serviciile noastre (recomandări de cursuri, oferte promoționale, mesaje de re-implicare).

Utilizatorii au dreptul de a se opune oricând prelucrării datelor în scop de marketing direct (Art. 21 alin. 2 GDPR). Procesăm imediat cererile de dezabonare prin următoarele canale:

• Link „Dezabonare" prezent în subsolul fiecărui email de marketing — accesează linkul și confirmi dezabonarea cu un singur click.
• Buton „Dezabonare" nativ în client (Gmail, Yahoo, Apple Mail, Outlook) — implementat conform RFC 8058 (List-Unsubscribe / List-Unsubscribe-Post One-Click).
• Secțiunea „Preferințe email" din contul tău (la adresa /app/profile) — comută între primit / nu-primit emailuri de marketing.
• Email la contact@cursuri-ai.ro cu subiectul „Unsubscribe" — procesăm manual în maxim 24 de ore.

Dezabonarea de la marketing nu afectează emailurile tranzacționale necesare executării contractului (Art. 6 alin. 1 lit. b GDPR) — confirmări de plată, notificări de facturare, modificări ale abonamentului, plăți eșuate, finalizări de cursuri și reaminitiri de reînnoire. Pentru a înceta complet primirea oricăror emailuri trebuie să ștergi contul (vezi secțiunea 7 — Dreptul la ștergere).

Păstrăm un istoric al stării de consimțământ (data dezabonării, sursa) pentru a demonstra respectarea obligațiilor de evidență GDPR (Art. 5 alin. 2 — accountability).

8. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor personale, inclusiv:

• Criptarea datelor în tranzit (HTTPS/TLS).
• Stocarea parolelor exclusiv în formă hash (bcrypt).
• Controlul accesului bazat pe roluri.
• Aplicarea sesiunii unice (single session enforcement).
• Monitorizarea accesului și logarea activităților.
• Actualizări regulate de securitate ale componentelor software.

9. Datele Minorilor

Platforma nu este destinată persoanelor cu vârsta sub 16 ani. Nu colectăm cu bună știință date personale ale minorilor sub această vârstă. Dacă descoperim că am colectat astfel de date, le vom șterge imediat.

10. Modificarea Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică. Utilizatorii vor fi notificați prin email și/sau printr-un anunț pe Platformă cu privire la modificările semnificative. Data ultimei actualizări este afișată în partea superioară a acestei pagini.

11. Plângeri

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Website: dataprotection.ro
• Email: anspdcp@dataprotection.ro

12. Contact

Pentru orice întrebări privind prelucrarea datelor personale:

• Email: contact@cursuri-ai.ro
• Adresă: GALIAN SOFTWARE DEVELOPMENT SRL, Str. Tulcea 6, Cod 400594, Cluj-Napoca, jud. Cluj, România