Politica de confidențialitate

La AI Carte ne pasă de datele tale. Acest document explică, pe înțelesul tuturor, ce date colectăm atunci când folosești platforma, de ce, cu cine le împărtășim și ce drepturi ai — conform Regulamentului (UE) 2016/679 (GDPR) și legislației române aplicabile.

1. Cine suntem

Operatorul care decide de ce și cum sunt prelucrate datele tale este AI Carte — un serviciu operat de MINDCOUTURE S.R.L. (CUI 48351278, Registrul Comerțului J40/11269/19.06.2023), cu sediul social în București, Sectorul 3, Aleea Fizicienilor Nr. 1, Corp A, Sc. A. Ne poți contacta oricând la privacy@ai-carte.ro pentru orice întrebare legată de datele tale.

2. Ce date colectăm

Colectăm doar ce e necesar ca platforma să funcționeze și să-ți ofere recomandări relevante:

• Date de cont — adresa de email și, opțional, numele afișat. Dacă te autentifici cu Google, primim adresa de email și numele din contul tău Google. Nu stocăm niciodată parola ta (autentificarea e gestionată de Firebase Authentication).
• Rezultatele testelor — profilul tău de interese (codul Holland/RIASEC) și scorurile obținute.
• Aptitudini — competențele pe care le marchezi cu 👍 „îmi place” / 👎 „nu-mi place”.
• Favorite — profesiile, programele de studiu, facultățile și universitățile salvate.
• Date de profil (opționale) — localitatea/coordonatele alese, studiile finalizate și profilul lor, ocupația sau statutul actual, etapa în care te afli, disponibilitatea de mobilitate și bugetul orientativ.
• Activitate în platformă — evenimente despre cum folosești aplicația (de ex. ce ai vizitat sau marcat), ca să îmbunătățim recomandările și produsul.
• Date tehnice minime — informații necesare funcționării și securității (de ex. cele generate de infrastructura de găzduire).

Poți explora liber tot conținutul fără cont. Datele personale de mai sus le colectăm doar după ce îți creezi un cont.

3. De ce le folosim și în ce temei

• Ca să-ți oferim serviciul (cont, salvarea rezultatelor și a favoritelor) — temei: executarea serviciului pe care ni-l ceri.
• Ca să-ți personalizăm recomandările și raportul (procent de potrivire, profesii sugerate, unde poți studia în apropiere) — temei: consimțământultău, pe care îl poți retrage oricând.
• Ca să îmbunătățim și să securizăm platforma — temei: interesul nostru legitim de a menține un serviciu funcțional și sigur, fără a-ți afecta drepturile.

Nu folosim datele tale pentru decizii automate cu efecte juridice și nu le vindem nimănui.

4. Cookie-uri și tehnologii similare

Folosim strictul necesar. Pentru a te menține autentificat, Firebase Authentication stochează un token de sesiune în memoria locală a browserului (local storage) — este esențial pentru funcționarea contului. Reținem local și preferința ta de temă (luminos/întunecat). Nu folosim cookie-uri de publicitate și nu urmărim comportamentul tău pe alte site-uri.

5. Cu cine partajăm datele

Nu vindem și nu închiriem datele tale. Le prelucrăm cu ajutorul unor furnizori de încredere (împuterniciți), strict pentru a face platforma să funcționeze:

• Google Firebase Authentication — autentificare (email/parolă și Google).
• Google Cloud Platform (regiune UE) — baza de date și serverul aplicației.
• Vercel — găzduirea interfeței web.
• OpenStreetMap / Nominatim — doar când cauți o localitate în profil, trimitem textul căutat pentru a-l transforma în coordonate.

Unii furnizori (de ex. Google) pot prelucra date și în afara Spațiului Economic European. În aceste cazuri, transferurile sunt acoperite de garanțiile prevăzute de GDPR (de ex. clauzele contractuale standard ale Comisiei Europene).

6. Cât timp păstrăm datele

Păstrăm datele de cont și de profil cât timp ai contul activ. Dacă îți ștergi contul sau ne ceri ștergerea, eliminăm datele tale personale într-un termen rezonabil, cu excepția celor pe care legea ne obligă să le păstrăm. Poți cere oricând ștergerea scriindu-ne la privacy@ai-carte.ro.

7. Drepturile tale

Conform GDPR, ai dreptul la:

• Acces — să afli ce date avem despre tine.
• Rectificare — să corectezi datele inexacte.
• Ștergere („dreptul de a fi uitat”).
• Restricționare și opoziție la anumite prelucrări.
• Portabilitate — să primești datele într-un format uzual.
• Retragerea consimțământului oricând, fără a afecta prelucrările de dinainte.

Îți poți exercita drepturile scriindu-ne la privacy@ai-carte.ro. Dacă simți că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — dataprotection.ro.

8. Minori

AI Carte se adresează inclusiv elevilor. În România, vârsta de la care un minor își poate da singur consimțământul pentru serviciile online este 16 ani. Dacă ai sub 16 ani, ai nevoie de acordul unui părinte sau al reprezentantului legal pentru a-ți crea cont și a-ți completa profilul. Dacă ești părinte și crezi că am colectat date despre copilul tău fără acest acord, scrie-ne la privacy@ai-carte.ro și le vom șterge.

9. Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la baza de date și furnizori de infrastructură reputați. Niciun sistem nu e 100% sigur, dar luăm măsuri rezonabile pentru a-ți proteja datele.

10. Modificări

Putem actualiza această politică pe măsură ce platforma evoluează. Vom modifica data de la începutul paginii, iar pentru schimbări importante te vom anunța în aplicație.

11. Contact

Pentru orice întrebare despre datele tale, scrie-ne la privacy@ai-carte.ro.