Politica de confidențialitate

Cine răspunde de date

Operatorul și datele sale juridice apar în caseta de identificare. Dacă lipsesc, documentul rămâne proiect și pilotul nu trebuie lansat înainte de completare și revizuire juridică.

Ce date colectăm

• Identitate de cont ChatGPT: e-mail, nume afișat, limbă și rol.
• Profil: localitate și date profesionale furnizate de specialist.
• Solicitări, programări și mesajele trimise voluntar în platformă.
• Consimțăminte, acceptări, cereri privind datele și jurnal tehnic/audit minimal.
• Metadate de securitate strict necesare pentru autentificare, prevenirea abuzului și diagnosticare.

De ce și pe ce temei

• Executarea pașilor ceruți de utilizator și a relației contractuale: cont, solicitare, potrivire, programare și mesaje.
• Obligații legale aplicabile operatorului.
• Interese legitime evaluate: securitate, prevenirea fraudei, audit, reclamații și îmbunătățirea fiabilității.
• Consimțământ separat numai pentru publicarea profilului profesional și marketing opțional. Poate fi retras oricând, fără a afecta prelucrarea anterioară retragerii.

Cui pot ajunge datele

• Furnizori de hosting, autentificare și infrastructură, ca persoane împuternicite și doar după necesitate.
• Specialistului acceptant: datele de contact ale clientului numai după acceptarea solicitării.
• Autorităților sau consilierilor profesioniști atunci când legea ori apărarea unui drept o cere.
• Nu vindem date și nu oferim altor specialiști conversațiile sau contactul clientului.

Păstrare

• Contul și profilul: cât timp contul este activ, apoi perioada necesară închiderii și obligațiilor aplicabile.
• Solicitări, programări și conversații: cât timp sunt necesare furnizării pilotului, reclamațiilor și apărării drepturilor.
• Candidaturi și verificări: cât timp este necesar deciziei și contestării; documentele reale nu se încarcă în pilot.
• Consimțăminte, acceptări, cereri și audit: cât este necesar demonstrării conformității, securității și obligațiilor legale.
• Termenele exacte vor fi aprobate în registrul de păstrare înainte de lansare; datele nu se păstrează mai mult decât este necesar.

Hosting, transferuri și securitate

Locațiile de hosting și eventualele transferuri internaționale trebuie confirmate în configurația finală și în contractele cu furnizorii. Folosim acces pe roluri, autentificare, CSRF, limitare de abuz și audit minimal. Nicio măsură nu poate garanta securitate absolută.

Date interzise și minori

Nu introduce IDNP, date bancare, dosare sau rezultate medicale în formulare ori mesaje. Pilotul nu este destinat minorilor; reprezentantul legal trebuie să folosească un canal validat înainte de orice prelucrare privind un minor.

Drepturile tale

Poți cere acces/export, corectare, ștergere, restricționare, opoziție și, când se aplică, portabilitate; poți retrage un consimțământ. Unele date nu se șterg imediat dacă există o obligație legală sau necesitatea apărării unui drept. Folosește „Datele mele” din cont sau canalul juridic afișat. Poți sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal și instanța competentă.