Cum prelucrăm datele personale.

1. Operatorul

Operatorul datelor este AtlasProiecte, contact: contact@atlasproiecte.com. Pentru cereri privind accesul, rectificarea, ștergerea, restricționarea, opoziția, portabilitatea sau retragerea consimțământului, scrieți la aceeași adresă. Puteți depune plângere și la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

2. Categorii de date

Prelucrăm: date de cont (email, parolă hash-uită, identificatori de sesiune); date de identificare a companiei pe care le căutați sau le declarați (denumire, CUI, județ, CAEN, date publice de registru); declarații de profil (activitate, preferințe, eligibilitate, limbi, piețe); conținutul întrebărilor adresate asistentului AI; jurnale tehnice de securitate și utilizare; date de plată prelucrate de procesatorul de plăți, fără stocarea completă a cardului la noi, acolo unde este cazul.

Datele despre societăți din registre publice nu sunt, în sine, date ale unei persoane fizice. Când o persoană fizică este identificabilă (reprezentant, utilizator, adresă de email), se aplică GDPR.

3. Temeiuri și scopuri

Prelucrăm datele pentru: executarea contractului (art. 6(1)(b) GDPR) — cont, potrivire, alerte, asistent AI; interes legitim (art. 6(1)(f)) — securitate, prevenirea abuzului, îmbunătățirea Serviciului, fără a trece peste drepturile dumneavoastră; consimțământ (art. 6(1)(a)) — cookie-uri neesențiale, anumite comunicări de marketing, unde este cazul; obligații legale (art. 6(1)(c)) — fiscale, de păstrare a evidențelor.

Nu folosim datele pentru a lua decizii automate cu efecte juridice asupra dumneavoastră. Ieșirile AI sunt instrumente de lucru, nu decizii ale Operatorului.

4. Prelucrarea prin inteligență artificială

Pentru potrivire, explicații, extragere de condiții și chat, datele de profil și fragmente din anunțuri pot fi transmise către furnizori de modele AI, acționând ca persoane împuternicite, pe bază de instrucțiuni și măsuri de securitate. Aceste prelucrări pot avea loc pe teritoriul UE sau, dacă este necesar, în state terțe cu garanții adecvate (clauze contractuale standard).

Nu trebuie să introduceți în chat sau în profil secrete, date medicale, date ale minorilor sau alte categorii speciale (art. 9 GDPR), decât dacă legea o cere și ați fost informați distinct. Operatorul nu dorește astfel de date și le poate șterge dacă apar accidental.

5. Destinatari

Putem folosi împuterniciți pentru: găzduire și bază de date (inclusiv Supabase), autentificare, email transacțional, modele AI (inclusiv OpenAI sau echivalent), chat de asistență (Crisp, dacă este activ), plăți. Aceștia prelucrează datele doar pentru noi, conform contractelor art. 28 GDPR.

Nu vindem date personale. Putem divulga date dacă legea o cere sau pentru apărarea drepturilor în instanță.

6. Păstrare

Datele de cont se păstrează cât durează relația contractuală și încă o perioadă rezonabilă pentru reclamații, evidențe fiscale și securitate (de regulă până la 5 ani pentru documente financiar-contabile, unde legea o impune). După închiderea contului, datele se șterg sau se anonimizează, cu excepția păstrării impuse de lege.

7. Drepturile dumneavoastră

Aveți dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate și de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice. Pentru exercitare: contact@atlasproiecte.com. Verificăm identitatea înainte de a da curs, pentru a nu divulga date unor terți.