Politica de confidențialitate

1Operatorul datelor

Asociația AI Parte, Inițiativa pentru AI, Educație și Inovație

Denumirea anterioară a fost Asociația MăEduc.ro. Schimbarea denumirii nu afectează identitatea juridică a asociației, iar codul de înregistrare fiscală a rămas același. Documentele emise sub denumirea anterioară rămân valabile.

Sediul social: Strada Partiturii nr. 8, bl. 62, sc. E, et. 5, ap. 184, sector 6, București

Înregistrată în Registrul Asociațiilor și Fundațiilor cu nr. 51 din 25.06.2019

Cod de înregistrare fiscală (CIF): 41328308

Email pentru orice chestiune privind datele personale: contact@aiparte.ro

Nu am desemnat un responsabil cu protecția datelor, nefiind obligatoriu pentru activitatea noastră. Solicitările se trimit la adresa de mai sus.

2Ce date prelucrăm, de ce, și în ce temei

2.1. Vizitatori ai site-ului

Date: adresa IP, tipul browserului, sistemul de operare, paginile vizitate, ora și durata vizitei, pagina de proveniență.

Scop: funcționarea și securitatea tehnică a platformei, diagnosticarea problemelor, înțelegerea modului în care este folosit site-ul.

Temei: interesul legitim de a menține platforma funcțională și sigură (art. 6 alin. 1 lit. f). Pentru cookie-urile care nu sunt strict necesare, consimțământul (art. 6 alin. 1 lit. a).

Durată: jurnalele tehnice ale serverului, maximum 12 luni. Datele agregate de trafic, conform setărilor instrumentului de analiză folosit.

2.2. Abonați la newsletter

Date: adresa de email și, dacă au fost completate, numele, telefonul și localitatea.

Scop: trimiterea periodică de informații despre cursuri, proiecte și noutăți din educație și inteligență artificială.

Temei: consimțământul, exprimat prin bifarea opțiunii de newsletter.

Liste separate, pentru proiecte separate. Asociația desfășoară mai multe proiecte, iar unele au propriile formulare și propriile liste de comunicare. Dacă te înscrii la un alt proiect sau completezi un alt formular al asociației, datele tale intră în lista corespunzătoare acelui proiect, iar tu poți primi comunicări legate de el, pe baza consimțământului exprimat acolo. Dezabonarea de la o listă nu te dezabonează automat de la celelalte. Fiecare email conține propriul link de dezabonare, iar dacă vrei să fii scos din toate listele asociației deodată, scrie-ne la contact@aiparte.ro și o facem.

Durată: până la dezabonare.

2.3. Înscrierea la cursuri

Aceasta este cea mai cuprinzătoare prelucrare pe care o facem.

Date colectate prin formularul de înscriere: nume și prenume, adresă de email, număr de telefon, localitate, cursurile alese, domeniul de activitate, instrumentele de inteligență artificială folosite până acum, scopurile pentru care vrei să folosești AI, nivelul de cunoștințe de programare și, dacă îl completezi, ce ai vrea să înveți.

Date colectate automat la înscriere: adresa IP de la care a fost trimis formularul, pagina de pe care ai ajuns la formular și, dacă ai venit dintr-o reclamă, identificatorii campaniei publicitare.

Scop: înregistrarea participării, organizarea grupelor, comunicarea detaliilor practice ale cursului, adaptarea conținutului la nivelul grupei, emiterea documentelor de plată.

Temei: executarea contractului de participare la curs, respectiv măsurile precontractuale solicitate de tine prin completarea formularului (art. 6 alin. 1 lit. b). Pentru identificatorii campaniei publicitare și adresa IP, interesul legitim de a înțelege de unde vin înscrierile și de a preveni abuzurile asupra formularului (art. 6 alin. 1 lit. f).

Durată: pentru participanții care au urmat cursul, 10 ani, cât prevede legislația financiar-contabilă pentru documentele aferente plății. Pentru înscrierile care nu au fost finalizate prin plată, 24 de luni de la ultima interacțiune, după care sunt șterse sau anonimizate.

2.4. Plata cursurilor

Date: numele, adresa de email, suma, metoda de plată, data și identificatorul tranzacției și, pentru facturi, datele de facturare pe care le furnizezi.

Scop: încasarea contravalorii cursului, emiterea documentelor fiscale, evidența financiar-contabilă.

Temei: executarea contractului (art. 6 alin. 1 lit. b) și obligația legală de a ține evidențe contabile (art. 6 alin. 1 lit. c).

Durată: 10 ani pentru documentele financiar-contabile, conform legii.

Datele cardului bancar nu ajung niciodată la noi și nu sunt stocate pe serverele noastre. Plata cu cardul este procesată integral de Stripe, care acționează ca operator independent pentru datele cardului. Pentru plata prin transfer bancar, prelucrăm doar datele care apar în extrasul de cont.

2.5. Mesajele de reamintire pentru înscrierile nefinalizate

Dacă ai completat formularul de înscriere dar nu ai finalizat plata, îți trimitem un număr limitat de mesaje prin care îți amintim că locul tău nu este confirmat și îți arătăm cum poți finaliza.

Date: adresa de email, numele, cursurile alese și suma datorată.

Scop: finalizarea înscrierii pe care ai început-o.

Temei: interesul legitim de a duce la capăt o înscriere pe care tu ai inițiat-o (art. 6 alin. 1 lit. f). Nu sunt mesaje de marketing și nu îți trimitem astfel de mesaje dacă nu ai completat un formular de înscriere.

Oprirea lor: fiecare mesaj conține un link prin care te poți retrage, iar retragerea are efect imediat și definitiv pentru seria respectivă.

Durată: păstrăm o copie a mesajelor trimise, pentru a putea dovedi ce anume ți-am comunicat și când, timp de 36 de luni.

2.6. Cursuri plătite de angajator

Când o companie sau o organizație înscrie o echipă la cursurile noastre, prelucrarea are două părți.

Datele reprezentantului organizației: nume, funcție, email, telefon, denumirea organizației, codul fiscal, numărul de înregistrare, adresa, contul bancar și banca. Scopul este întocmirea ofertei și a facturii. Temeiul este executarea contractului cu organizația.

Datele angajaților care se înscriu: aceleași date ca la înscrierea individuală, descrise la secțiunea 2.3, completate de fiecare angajat în nume propriu, prin formularul primit de la organizația sa.

Ce vede organizația: organizația care plătește are acces, printr-un link privat, la lista participanților înscriși pe comanda sa, cu numele, adresa de email și cursurile alese de fiecare. Organizația are nevoie de aceste informații pentru a confirma lista și pentru a primi factura corectă. Organizația nu vede celelalte răspunsuri din formular, cum ar fi nivelul de programare sau scopurile pentru care vrei să folosești AI.

Dacă nu vrei ca angajatorul tău să afle că te-ai înscris, nu folosi formularul primit de la el. Te poți înscrie individual, caz în care plata este a ta și organizația nu află nimic.

Temei: executarea contractului cu organizația și interesul legitim al organizației de a ști pe cine plătește (art. 6 alin. 1 lit. b și f).

Durată: aceeași ca la secțiunile 2.3 și 2.4.

2.7. Conturi de cursant

Date: nume, adresă de email, numele de utilizator, parola, păstrată criptat, și evidența accesului la materialele cursurilor.

Scop: autentificarea și accesul la materialele cursurilor la care participi.

Temei: executarea contractului de participare la curs.

Durată: pe durata existenței contului, plus 12 luni de la ultima autentificare, după care contul poate fi dezactivat și datele șterse, la discreția asociației.

Conturile sunt create de echipa AIParte, iar datele de acces le primești pe email. Nu îți poți crea singur cont.

2.8. Forumul cursanților

Contul de cursant îți dă acces la un spațiu de discuții în care poți pune întrebări, poți răspunde altora și poți publica texte legate de cursuri.

Date: numele sub care apari, conținutul mesajelor pe care le publici, data publicării și, tehnic, adresa IP de la care ai publicat.

Cine le vede: mesajele publicate sunt vizibile celorlalți cursanți care au acces la forum și echipei AIParte. Nu publica acolo date personale ale tale sau ale altora pe care nu vrei să le vadă restul grupului, și nu publica date din categoriile speciale, cum ar fi informații despre sănătate.

Scop: sprijinul reciproc între participanți, răspunsuri la întrebări, continuarea discuțiilor începute la curs, moderarea comunității.

Temei: executarea contractului de participare la curs, pentru funcționarea forumului, și interesul legitim de a menține un spațiu util și civilizat, pentru moderare (art. 6 alin. 1 lit. b și f).

Durată: mesajele rămân publicate cât timp forumul există, inclusiv după încheierea cursului, fiindcă valoarea unui răspuns stă în faptul că îl găsește și cine întreabă mai târziu. La cerere îți putem anonimiza contribuțiile, înlocuind numele cu o mențiune generică.

2.9. Diplome și certificate de participare

Date: numele, cursul absolvit, data și un cod de verificare.

Scop: emiterea diplomei și posibilitatea ca autenticitatea ei să fie verificată de un angajator sau de tine.

Cine poate vedea diploma. Verificarea se face pe o pagină publică, la adresa aiparte.ro/cursuri/verifica. Oricine deschide acea pagină cu codul tău de verificare vede numele tău, cursul absolvit, data absolvirii și codul. Acesta e chiar rostul verificării, fiindcă o diplomă pe care nimeni nu o poate verifica nu folosește la nimic. Nu publicăm nicăieri o listă a absolvenților, iar codurile nu pot fi ghicite, deci diploma ta este vizibilă doar pentru cine primește codul de la tine sau de pe diploma pe care o arăți. Dacă vrei ca o diplomă să nu mai poată fi verificată public, scrie-ne și o retragem, cu mențiunea că după aceea nimeni, nici tu, nu va mai putea dovedi prin acest mecanism că ai absolvit.

Temei: executarea contractului de participare la curs.

Durată: nelimitat, atât timp cât diploma trebuie să rămână verificabilă. O diplomă care nu mai poate fi verificată își pierde rostul.

Ce atestă diploma. Diploma atestă participarea la curs și parcurgerea programului acestuia la data emiterii. Asociația AI Parte nu certifică și nu garantează menținerea în timp a nivelului de cunoștințe dobândit, acesta depinzând de practica ulterioară a fiecărui participant și de evoluția domeniului.

2.10. Donații

Date: nume, prenume, adresă de email, suma donată, detaliile tranzacției și, opțional, adresa poștală și numărul de telefon.

Scop: procesarea donației, emiterea documentelor, mulțumirea donatorilor, respectarea obligațiilor financiar-contabile.

Temei: executarea contractului de donație, obligația legală privind evidențele contabile și, pentru comunicările care nu țin de donația în sine, consimțământul.

Durată: 10 ani pentru documentele financiar-contabile.

2.11. Mesaje trimise către noi

Date: numele, adresa de email, telefonul dacă îl furnizezi și conținutul mesajului.

Scop: să îți răspundem și să îmbunătățim ce facem pe baza a ceea ce ne scrii.

Temei: interesul legitim de a răspunde solicitărilor primite.

Durată: 3 ani de la ultima comunicare, dacă nu există alt temei pentru păstrare.

2.12. Cookie-uri și măsurarea campaniilor

Platforma folosește cookie-uri strict necesare, care nu cer consimțământ, și cookie-uri de analiză și de măsurare publicitară, care cer consimțământ.

Pentru vizitatorii care ajung pe site dintr-o reclamă, reținem în sesiune identificatorii campaniei, ai grupului de anunțuri și ai anunțului, iar dacă te înscrii la un curs, îi salvăm împreună cu înscrierea. Îi folosim exclusiv ca să știm care campanii aduc participanți. Nu îi folosim pentru a-ți construi un profil și nu îi transmitem nimănui.

2.13. Portalul de școli: recenzii, comentarii și mesaje publice

Pe partea de portal educațional, unde sunt profilurile școlilor și spațiul de discuții al comunității, prelucrarea e diferită de cea legată de cursuri.

Date: numele sub care publici, orașul, adresa IP, conținutul comentariilor, al postărilor, al recenziilor acordate școlilor și al mesajelor publice.

Scop: funcționarea comunității, contextualizarea informațiilor afișate, securitatea platformei și prevenirea abuzurilor.

Temei: executarea contractului, prin acceptarea termenilor platformei, pentru cont și pentru conținutul publicat; interesul legitim pentru securitate și prevenirea abuzurilor (art. 6 alin. 1 lit. b și f).

Răspunderea pentru conținut: utilizatorii răspund pentru ce publică, inclusiv pentru datele personale pe care le includ voluntar în postări, comentarii sau mesaje.

Durată: datele contului, pe durata existenței lui și până la 3 ani de la ultima activitate. Conținutul public poate rămâne mai mult, cât este necesar pentru funcționarea și integritatea platformei. Datele tehnice, conform politicilor de securitate și obligațiilor legale.

Imagini încărcate de utilizatori: conturile obișnuite pot încărca imagini în albume. Ele sunt vizibile conform setărilor contului și se șterg odată cu contul sau la cererea ta.

Ștergerea contului: îți poți șterge singur contul obișnuit, din platformă, cu o confirmare pe email. Ștergerea contului duce la ștergerea datelor asociate, cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt documentele financiar-contabile dacă ai plătit un curs.

3Cui transmitem datele

Nu vindem și nu închiriem date personale, nimănui, niciodată.

Furnizori care prelucrează date în numele nostru, pe baza unui contract care îi obligă la confidențialitate:

• furnizorul de găzduire web, pe ale cărui servere se află platforma și baza de date
• Google, prin serviciul de email folosit pentru trimiterea mesajelor
• furnizorul platformei de videoconferință pe care se țin sesiunile live
• Stripe, pentru procesarea plăților cu cardul
• furnizorii de servicii de contabilitate și mentenanță IT, dacă este cazul

Bonusurile incluse la curs. Participanții care au finalizat plata primesc bonusuri oferite de parteneri, respectiv acces la cursurile Google de pe Coursera și o perioadă de găzduire web la CyberFolks. Noi suntem cei care înscriem participantul la aceste bonusuri, deci transmitem partenerului numele, prenumele și adresa de email ale participantului, exclusiv în scopul activării bonusului. Temeiul este executarea contractului de participare la curs, bonusul făcând parte din ceea ce ți-am promis la înscriere. Dacă nu vrei să îți activăm un bonus, spune-ne și nu transmitem nimic.

Terți cărora le putem dezvălui date, în situații limitate:

• organizația care îți plătește cursul, în condițiile descrise la secțiunea 2.6
• oricine deține codul de verificare al unei diplome, care vede numele, cursul și data absolvirii, în condițiile descrise la secțiunea 2.9
• banca, pentru plățile prin transfer
• autoritățile publice, dacă avem o obligație legală
• consultanți externi, avocați sau auditori, cu clauză de confidențialitate

4Transferuri în afara Uniunii Europene

O parte dintre furnizorii noștri sunt companii din Statele Unite. Pentru aceste transferuri ne bazăm pe garanțiile prevăzute de GDPR, respectiv deciziile de adecvare ale Comisiei Europene acolo unde sunt aplicabile, sau clauzele contractuale standard aprobate de Comisia Europeană.

5Date sensibile și minori

Nu colectăm intenționat date din categoriile speciale prevăzute de articolul 9 GDPR, cum ar fi date despre sănătate, origine etnică, opinii politice sau convingeri religioase. Te rugăm să nu ne transmiți astfel de date în câmpurile libere ale formularelor și să nu le publici pe forum.

Platforma nu se adresează persoanelor sub 16 ani. Dacă aflăm că am colectat date de la un minor fără acordul părintelui sau al tutorelui, le ștergem.

6Securitatea datelor

Folosim conexiuni criptate, accesul la baza de date este restricționat, parolele sunt stocate criptat, iar accesul la datele personale îl au doar persoanele din echipă care au nevoie de ele pentru a-și face treaba.

Dacă se produce o încălcare a securității datelor care îți poate afecta drepturile, te informăm și notificăm Autoritatea Națională de Supraveghere, în termenele prevăzute de GDPR.

7Drepturile tale

Ai dreptul de acces la datele tale, de rectificare a celor inexacte, de ștergere în condițiile legii, de restricționare a prelucrării, de portabilitate, de opoziție la prelucrările bazate pe interesul legitim și de retragere a consimțământului acolo unde prelucrarea se bazează pe el.

Ai dreptul să nu faci obiectul unei decizii automate cu efecte semnificative asupra ta. Nu luăm astfel de decizii.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie-ne la contact@aiparte.ro. Îți răspundem în cel mult o lună. Pentru dezabonarea de la newsletter sau oprirea mesajelor de reamintire, cel mai simplu este linkul din email, care are efect imediat.

Dacă nu ești mulțumit de felul în care îți tratăm datele, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro.

8Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă ce facem sau ce prevede legea. Versiunea actualizată se publică pe site, cu data revizuirii. Pentru modificări importante, anunțăm și prin email persoanele afectate.