Politica de confidențialitate

1. Cine vă prelucrează datele

Operator al datelor cu caracter personal este 3D Code EOOD. Datele de identificare ale societății și adresa de corespondență se află pe pagina Compania. Pentru chestiuni privind datele cu caracter personal scrieți la adresa de e-mail oficială publicată acolo.

2. Date din formularele site-ului

Când trimiteți formularul de contact, de demonstrație, de ofertă sau chestionarul de pregătire, înregistrăm o intrare cu:

• Numele și adresa de e-mail — obligatorii, pentru că fără ele nu vă putem răspunde.
• Telefonul, denumirea firmei și codul de identificare fiscală (CUI) — când le completați; câmpurile nu sunt obligatorii peste tot.
• Mesajul și răspunsurile din chestionar.
• Pagina de pe care ați trimis, sursa din care ați venit și eventualii parametri de campanie din adresă (utm_source și similare).
• Adresa IP și date despre browser — pentru protecție împotriva mesajelor automate nesolicitate și pentru limitarea numărului de trimiteri.
• Textul exact al consimțământului pe care l-ați acceptat și momentul acceptării.

3. De ce păstrăm textul consimțământului

Înregistrăm cuvânt cu cuvânt formularea care stătea lângă căsuța de bifare în ziua trimiterii. Textul site-ului se schimbă; a dovedi consimțământul înseamnă a dovedi ce anume s-a acceptat atunci, nu ce scrie astăzi pe pagină.

4. Calculatorul de credite

Calculatorul de pe pagina «Prețuri» și de pe pagina principală cere o adresă de e-mail înainte de a da o cifră. Pe lângă numărul de pe ecran, trimitem la acea adresă și o propunere detaliată — ce am înțeles din descrierea dumneavoastră și cum ajungeți la sistemul gata făcut. Înregistrăm:

• Adresa dumneavoastră de e-mail și textul exact al consimțământului pe care l-ați acceptat.
• Descrierea pe care ați scris-o și cifrele calculate din ea.
• Pagina, sursa și eventualii parametri de campanie din adresă.
• Adresa IP și date despre browser — pentru protecție împotriva mesajelor automate nesolicitate.

5. Câte mesaje trimite calculatorul

Unul. Pleacă la aproximativ o oră după calcul și este singurul mesaj automat de la calculator. Dacă reveniți și calculați altceva, următorul vine cel mai devreme după o săptămână — și nu trimitem nimic dacă între timp am intrat deja în vorbă cu dumneavoastră. Le opriți definitiv răspunzând la mesaj cu cuvântul «stop» sau scriindu-ne la contact@ai-cloud.ro; adresa dumneavoastră intră pe o listă pe care o verificăm înaintea fiecărei trimiteri. Estimările rămân la noi ca solicitare, dar corespondență nu mai primiți. Nu vindem și nu cedăm nimănui aceste adrese.

6. Asistentul de chat de pe site

În colțul din dreapta jos al fiecărei pagini se află un asistent de chat. Dacă îi scrieți ceva, înregistrăm conversația — împreună cu:

• Tot textul întrebărilor dumneavoastră și al răspunsurilor — de aceea nu scrieți în conversație parole, date cu caracter personal ale altor persoane sau orice nu ați trimite prin e-mail.
• Adresa IP și date despre browser, despre dispozitiv și despre sistemul de operare.
• Localizarea aproximativă (oraș și țară), dedusă din adresa IP.
• Limba conversației și un număr tehnic care leagă replicile într-o singură conversație.

7. Cum funcționează asistentul de chat

Răspunsurile provin de la un model lingvistic al Anthropic, căruia îi trimitem doar întrebarea dumneavoastră, replicile anterioare din aceeași conversație și informații disponibile public despre serviciile noastre. Asistentul nu are acces la contul dumneavoastră, la plățile sau la solicitările dumneavoastră. Temeiul este interesul nostru legitim de a răspunde repede la întrebări și de a verifica dacă asistentul răspunde corect. Folosirea lui nu este obligatorie — aceleași întrebări le puteți pune pe e-mail sau la telefon.

8. Asistentul «AI help» din interiorul contului

În cont există un al doilea asistent, «AI help», care răspunde numai despre zona de client — ce face fiecare ecran și unde se află un buton. Conversația cu el NU se înregistrează: nici la noi, nici în browserul dumneavoastră. Se pierde de îndată ce reîmprospătați pagina. Modelului lingvistic îi trimitem întrebarea dumneavoastră, replicile anterioare din aceeași conversație, o descriere a ecranelor contului și trei date despre dumneavoastră — rolul în cont, dacă acesta este al unei firme sau al unei persoane fizice și dacă adresa de e-mail este confirmată. Nu trimitem soldul, facturile, proiectele sau solicitările dumneavoastră; nu are acces la ele și nu le poate afla. Înregistrăm doar contorul — că s-a pus o întrebare, de către cine și când, fără întrebarea însăși — pentru că fiecare răspuns îl plătim noi, iar acesta este singurul mod de a opri abuzul. Temeiul este interesul nostru legitim.

9. Jurnalul vizitelor

Numărăm singuri câți oameni citesc site-ul, în loc să rulăm un instrument de analiză străin. La fiecare deschidere de pagină serverul nostru scrie o intrare:

• Adresa IP, precum și date despre browser, despre dispozitiv și despre sistemul de operare.
• Localizarea aproximativă (oraș, județ și țară), dedusă din adresa IP.
• Pagina pe care ați deschis-o și limba ei.
• Adresa de la care ați venit și eventualii parametri de campanie din ea (utm_source și similare) — așa înțelegem dacă o reclamă sau o publicare a avut efect.

10. De ce pentru vizite nu există banner

Pentru că acest jurnal se află în întregime pe serverul nostru: nu pune cookie și nu scrie nimic în browserul dumneavoastră. Nu urmărim pe ce alte site-uri intrați și nu legăm vizitele dumneavoastră într-un profil permanent — amprenta tehnică cu care se numără vizitatorii zilei se schimbă la fiecare douăzeci și patru de ore, iar după aceea același om nu se mai deosebește de unul nou. Temeiul este interesul nostru legitim de a ști dacă site-ul este citit și de unde vin oamenii. Vă opuneți printr-un mesaj la adresa de mai jos și încetăm să vă mai înregistrăm vizitele.

11. Datele contului

La înregistrare stocăm adresa de e-mail, numele, parola (numai ca amprentă ireversibilă, niciodată în formă lizibilă) și organizațiile din care faceți parte. Păstrăm de asemenea o urmă tehnică a conectărilor și a acțiunilor de administrare — cine ce a schimbat și când.

12. Jurnalul acțiunilor din cont

Înregistrăm ce se întâmplă în contul dumneavoastră: intrarea și ieșirea, crearea, deschiderea, punerea în pauză și ștergerea unui proiect, invitațiile și schimbările de rol, plățile și modificările organizației — cu dată, oră, adresă de internet și tip de browser. Separat notăm ce ecrane ale portalului ați deschis (de exemplu «Credite» sau «Facturi»), fără conținutul lor și fără urmărirea cursorului; un ecran se înregistrează cel mult o dată la cinci minute. Munca DIN interiorul proiectului nu se înregistrează aici. Temeiul este interesul nostru legitim de a întreține serviciul, de a putea răspunde la o întrebare de tipul «cine a șters acest proiect» și de a recunoaște o conectare care nu a fost a dumneavoastră. Înregistrarea ecranelor deschise se păstrează 90 de zile; urma acțiunilor cu consecințe rămâne cât timp există contul, pentru că este și protecția dumneavoastră în caz de neînțelegere.

13. Restricționarea accesului în caz de abuz

Dacă cineva abuzează de site, putem refuza accesul de la o anumită adresă de internet sau de la un anumit dispozitiv. Lista este manuală: fiecare intrare este făcută de un om, pentru un motiv anume, și nu se creează niciodată automat de un sistem de creare de profiluri. Înregistrăm adresa sau numărul tehnic al dispozitivului, motivul, cine a introdus-o și când, și pentru cât timp. Pentru dispozitiv păstrăm numai un număr aleatoriu pe care browserul dumneavoastră l-a primit de la noi — nu conține nimic despre dumneavoastră și nu este folosit pentru urmărire sau publicitate; este descris și pe pagina Cookie-uri. Restricția nu împiedică citirea site-ului, ci numai acțiunile pe el, și are o dată de expirare. Temeiul este interesul nostru legitim de a proteja serviciul și pe ceilalți clienți. Dacă vă considerați afectat din greșeală — o adresă de internet este adesea folosită de mai mulți oameni — scrieți-ne la adresa de mai jos și o vom înlătura.

14. Mai multe conturi dintr-un singur browser

Notăm când din unul și același browser se folosesc două sau mai multe conturi. Înregistrăm numărul aleatoriu al browserului (același aicloud.did din secțiunea de mai sus), ce conturi s-au conectat cu el, când pentru prima și pentru ultima dată și dacă respectivul cont a fost creat de acolo. Motivul este simplu și îl spunem direct: la înregistrare dăm credite cadou, iar unii le cheltuiesc și deschid un cont nou pentru altele. Temeiul este interesul nostru legitim de a nu plăti de două ori pentru același lucru, iar perioada este de 180 de zile de la ultima utilizare. Un singur lucru decurge automat: creditele de bun venit la înregistrare se dau o dată pentru fiecare client și o dată pentru fiecare browser — dacă un cont din același browser le-a primit deja, următorul nu le mai primește. Înregistrăm și acest lucru: că unui cont nu i s-au dat credite de bun venit, câte și din cauza cărui alt cont. Nimic altceva nu decurge de la sine — niciun cont nu este restricționat, înghețat sau închis din cauza unei asemenea coincidențe fără decizia unui om. Coincidența nu este dovadă: un calculator de birou, un laptop de familie sau doi colegi în același birou arată exact așa. De aceea neacordarea creditelor de bun venit nu afectează utilizarea serviciului, creditele pe care le-ați cumpărat și nici drepturile dumneavoastră legale — iar dacă socotiți că s-a greșit, scrieți-ne și vi le vom da. Condițiile lor sunt în Termeni și condiții.

15. Date de plată

Plățile cu cardul sunt procesate de Stripe. Numărul cardului dumneavoastră nu trece niciodată prin sistemele noastre și nu se stochează la noi. De la Stripe primim confirmarea plății și un identificator al tranzacției, ca să vă credităm soldul.

16. Temeiuri juridice

Fiecare dintre cele de mai sus se sprijină pe unul dintre temeiurile următoare:

• Consimțământ — pentru solicitările din formulare și pentru adresa de e-mail lăsată la calculatorul de credite. Îl retrageți oricând, printr-un singur mesaj.
• Executarea contractului — pentru cont, pentru credite și pentru furnizarea serviciului.
• Obligație legală — pentru documentele contabile și fiscale.
• Interes legitim — pentru protecția împotriva conținutului nesolicitat și a abuzului (adresa IP, numărul de trimiteri, contorul întrebărilor către «AI help», lista de acces restricționat, nota că mai multe conturi se folosesc din același browser), pentru securitatea platformei, pentru conversațiile cu asistentul de chat și pentru jurnalul vizitelor.

17. Cât timp le păstrăm

Nu păstrăm date «pentru orice eventualitate». Termenele sunt:

• Solicitări din formulare — până la 24 de luni de la ultima comunicare, apoi se șterg.
• Intrări identificate ca nesolicitate — până la 6 luni, doar ca să nu fie acceptate din nou.
• Conversații cu asistentul de chat — 90 de zile, apoi se șterg automat.
• Conversații cu asistentul «AI help» din cont — nu se păstrează deloc. Contorul întrebărilor puse (fără textul lor) se șterge după 30 de zile.
• Descrieri trimise calculatorului de credite (pe pagina «Prețuri» sau din contul dumneavoastră) — textul și adresa IP se șterg după 90 de zile. Rămân numai cifrele calculate, din care nimeni nu poate fi identificat.
• Adresa de e-mail lăsată la calculator, împreună cu descrierea și estimarea — până la 24 de luni de la ultima comunicare, ca solicitare venită de pe site. Dacă cereți ștergerea din listă, adresa însăși rămâne pe lista de excludere, ca să nu vă mai scriem niciodată din greșeală.
• Jurnalul vizitelor — 90 de zile, după care intrările detaliate se șterg automat. Rămâne numai un rezumat zilnic (număr de vizite pe pagină, țară și sursă), care nu conține adrese IP și în care nimeni nu poate fi identificat.
• Semnale de suspiciune de abuz — 90 de zile. Acolo unde un semnal a dus la o măsură împotriva unui cont, textul, adresa IP, localizarea aproximativă și răspunsul nostru se păstrează 2 ani, ca să vă putem arăta pe ce s-a întemeiat decizia, dacă o contestați. După aceea rămân numai tipul semnalului și țara.
• Intrări de acces restricționat (adresă de internet sau număr de dispozitiv) — cât timp restricția este în vigoare și 180 de zile după ce expiră sau este ridicată, ca să știm ce s-a făcut deja în același caz. Apoi se șterg definitiv.
• Nota că mai multe conturi se folosesc din unul și același browser — 180 de zile de la ultima utilizare a contului din el. Apoi se șterge definitiv, împreună cu numărul browserului însuși.
• Înregistrarea că unui cont nu i s-au dat credite de bun venit și din cauza cărui alt cont — cât timp există contul. Este o înregistrare despre bani, nu despre un browser: se păstrează ca să vă putem răspunde dacă întrebați de ce, și nu conține numărul browserului.
• Copii ale mesajelor pe care vi le-am trimis (confirmări, facturi, notificări) — 12 luni, apoi se șterg automat. Legăturile de unică folosință pentru conectare și pentru parolă nouă nu se păstrează în aceste copii.
• Solicitări de asistență din contul dumneavoastră și conversațiile pe marginea lor — cât timp solicitarea este deschisă și 24 de luni după închiderea ei, apoi se șterg automat împreună cu mesajele din ele.
• Datele contului — cât timp există contul și până la 6 luni după închiderea lui.
• Documente contabile și fiscale — 10 ani, așa cum cere legislația bulgară, sub care intră societatea care emite facturile.
• Jurnale tehnice de securitate — până la 12 luni.

18. Cui le transmitem

Nu vindem date cu caracter personal și nu le punem la dispoziția terților în scopuri publicitare. Folosim furnizorii de mai jos, fiecare în temeiul unui contract și numai pentru ce este menționat:

• Un furnizor de infrastructură de inteligență artificială și de găzduire — stocarea și prelucrarea datelor în platformă. Datele în repaus se află în Uniunea Europeană (Frankfurt).
• Furnizori de modele lingvistice — OpenAI, Anthropic și Google. La ei ajunge numai textul pe care îl trimiteți spre prelucrare și numai pentru ca răspunsul să fie produs.
• Stripe — procesarea plăților cu cardul.
• Un furnizor de servicii de e-mail — trimiterea confirmărilor, a notificărilor și a răspunsurilor.
• Acolo unde prelucrarea are loc în afara Spațiului Economic European — cum se poate întâmpla la prelucrarea de către modelul lingvistic — ea se întemeiază pe clauzele contractuale standard ale Comisiei Europene.
• Dacă se schimbă un subîmputernicit care prelucrează date cu caracter personal, vă înștiințăm cu cel puțin 14 zile înainte.

19. Datele dumneavoastră nu antrenează modele

Nimic din ce trimiteți sau creați în platformă nu este folosit pentru antrenarea sau reantrenarea unor modele de inteligență artificială — nici de către noi, nici de către furnizorul infrastructurii, care și-a asumat în scris acest angajament față de noi. Se prelucrează numai pentru ca dumneavoastră să primiți răspunsul pe care l-ați cerut.

20. Drepturile dumneavoastră

Potrivit Regulamentului general privind protecția datelor (RGPD) aveți dreptul:

• de acces la datele pe care le deținem despre dumneavoastră;
• de a cere rectificarea datelor inexacte;
• de a cere ștergerea lor;
• de a cere restricționarea prelucrării;
• de a vă opune prelucrării întemeiate pe interes legitim;
• de a primi datele într-un format care poate fi citit automat, ca să le mutați în altă parte;
• de a vă retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării de până atunci.

21. Cum le exercitați

Trimiteți o cerere la adresa de e-mail oficială sau la adresa de corespondență de pe pagina Compania. Răspundem în termen de o lună. Dacă socotiți că vă prelucrăm datele în mod nelegal, puteți depune o plângere la autoritatea de supraveghere din țara noastră — Comisia pentru Protecția Datelor cu Caracter Personal (KZLD), Sofia, cpdp.bg. Ca persoană vizată aflată în România aveți și dreptul, potrivit art. 77 din RGPD, să vă adresați Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București, dataprotection.ro. În România RGPD este completat de Legea nr. 190/2018.

22. Cookie-uri

Site-ul nu pune cookie-uri de urmărire și nu afișează banner de consimțământ, pentru că nu există pentru ce să se ceară consimțământ — nici jurnalul vizitelor de mai sus nu scrie ceva în browserul dumneavoastră. Inventarul complet al datelor pe care le păstrează browserul dumneavoastră se află pe pagina Cookie-uri.

23. Decizii automate

Punctajul chestionarului de pregătire este orientativ și nu duce la o decizie automată cu efecte juridice asupra dumneavoastră. Niciun cont nu este aprobat, respins sau restricționat automat pe baza creării de profiluri.

24. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: conexiuni criptate, acces separat pe roluri, jurnal al acțiunilor de administrare și păstrarea parolelor numai ca amprentă ireversibilă. În caz de încălcare a securității datelor cu caracter personal înștiințăm autoritatea de supraveghere și persoanele afectate, așa cum cere RGPD; furnizorul infrastructurii s-a angajat să ne informeze în termen de 72 de ore. Nu deținem o certificare proprie — certificatele ISO/IEC 27001 și SOC 2 aparțin furnizorului de cloud, nu nouă. Descrierea completă a măsurilor, împreună cu cele pe care încă nu le avem, se află pe pagina Securitatea datelor. Dacă prin platformă prelucrați date cu caracter personal ale propriilor clienți sau angajați, se aplică și Contractul de prelucrare a datelor cu caracter personal.

25. Copii

Serviciul nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință date ale acestora. Dacă aflăm că am primit datele unui minor, le ștergem.

26. Modificări ale acestei politici

Când se schimbă prelucrarea — de exemplu dacă vom adăuga cândva un instrument de analiză străin — textul de față se actualizează înaintea schimbării, nu după ea. Data ultimei revizuiri se află la începutul paginii.