Politica de confidențialitate

DoChat Marketing Education S.R.L., cu sediul în Strada Ozon nr. 4A, Tunari, județul Ilfov, România, CUI 43889803, înregistrată la Registrul Comerțului sub nr. J23/1575/2021, email contact@docourse.ro, telefon 0750 401 966 („DoCourse”, „noi”). Nu avem obligația de a desemna un responsabil cu protecția datelor (art. 37 GDPR); persoana de contact pentru orice cerere privind datele este administratorul societății, la adresa de email de mai sus.

Prelucrăm datele conform Regulamentului (UE) 2016/679 (GDPR), Legii nr. 190/2018 și Legii nr. 506/2004.

Suntem operator pentru datele contului tău de creator sau de cursant, pentru facturare, pentru site-ul docourse.ro, pentru comunicările noastre și pentru securitatea platformei.

Suntem persoană împuternicită (art. 28 GDPR) pentru datele pe care creatorii le gestionează prin platformă: înscrierile cursanților lor, progresul, listele de email, campaniile, comunitățile. Pentru aceste date, operatorul este creatorul, care a acceptat Acordul de prelucrare din Termeni și condiții. Dacă ești cursant sau abonat al unui creator, cererile privind datele tale le poți trimite creatorului sau nouă; îl ajutăm să răspundă.

• Cont: nume, email, parolă (stocată doar ca hash), rol (creator sau cursant), activitate profesională declarată, fotografie de profil, bio. Sursa: tu.
• Plăți: identificatorul clientului Stripe, planul, statusul abonamentului, facturile. Datele cardului rămân la Stripe. Sursa: tu și Stripe.
• Conținut: cursuri, lecții, fișiere, pagini de vânzare, postări, comentarii, mesaje directe, înregistrări ale sesiunilor live. Sursa: tu.
• Utilizare: progresul în cursuri, cursurile la care ești înscris, comunitățile din care faci parte, deschiderile și clicurile din emailurile trimise prin platformă. Sursa: activitatea ta.
• Tehnice: adresă IP, tip de browser și dispozitiv, jurnale de erori, identificatori pentru notificări push. Sursa: dispozitivul tău.
• Comunicări: mesajele din formularul de contact, sesizările de conținut, cererile privind datele. Sursa: tu.

Nu cerem și nu vrem categorii speciale de date (sănătate, convingeri etc.). Dacă un creator publică un curs pe teme de sănătate sau psihologie, ce scrii tu în comunitatea acelui curs rămâne sub controlul creatorului ca operator; nu folosim aceste informații în alt scop.

Te poți opune oricând prelucrărilor bazate pe interes legitim (art. 21 GDPR) scriindu-ne; le încetăm dacă nu avem motive legitime imperioase.

Folosim furnizori care prelucrează date în numele nostru, sub contracte de prelucrare. Unii sunt în afara Uniunii Europene; transferurile se fac în baza deciziei de adecvare pentru Cadrul UE-SUA privind confidențialitatea datelor (DPF) sau a clauzelor contractuale standard ale Comisiei Europene (art. 45 și 46 GDPR). Poți cere o copie a garanțiilor la contact@docourse.ro.

Mai pot primi date: creatorul cursului la care te înscrii (numele, emailul, progresul tău), autoritățile publice când legea ne obligă, și consilierii noștri profesionali sub obligație de confidențialitate. Nu vindem date și nu le dăm nimănui pentru publicitate proprie.

Funcțiile AI folosesc Google Gemini prin API. Ce trimitem, ce nu, cum e marcat conținutul generat și ce obligații avem conform Regulamentului (UE) 2024/1689 (AI Act) sunt descrise în Politica AI. Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta (art. 22 GDPR).

• Acces (art. 15): afli ce date avem și primești o copie.
• Rectificare (art. 16): corectezi datele; multe le poți edita direct din cont.
• Ștergere (art. 17): îți poți șterge contul din Setări; ștergem restul în cel mult 30 de zile, cu excepția datelor pe care legea ne obligă să le păstrăm.
• Restricționare (art. 18) și opoziție (art. 21), inclusiv la marketing, fără nicio justificare.
• Portabilitate (art. 20): primești datele într-un format structurat.
• Retragerea consimțământului (art. 7 alin. 3): din orice email (dezabonare) sau din „Setări cookie-uri”; nu afectează prelucrările anterioare.

Scrie la contact@docourse.ro sau prin formularul de contact. Răspundem fără întârzieri nejustificate și în cel mult o lună; pentru cereri complexe putem prelungi cu două luni, anunțându-te (art. 12 alin. 3 GDPR). Nu percepem taxe, cu excepția cererilor vădit nefondate sau excesive.

Dacă nu ești mulțumit de răspuns, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, dataprotection.ro, sau instanțelor de judecată.

Contul DoCourse este destinat persoanelor de cel puțin 16 ani. Sub această vârstă, consimțământul trebuie dat sau autorizat de părinte sau tutore (art. 8 GDPR; România nu a coborât pragul). Creatorii care oferă cursuri elevilor sub 16 ani răspund de obținerea acestui acord; la cerere, le punem la dispoziție un model.

Conexiuni criptate (TLS), parole stocate doar ca hash, reguli de acces la nivel de rând în baza de date, chei de acces separate pe fiecare furnizor, jurnale de securitate, backupuri, limitarea numărului de cereri pentru formulare și emailuri. Dacă are loc o încălcare a securității care îți poate afecta drepturile, notificăm ANSPDCP în 72 de ore și te informăm direct, conform art. 33 și 34 GDPR.

Lista completă, duratele și modul de retragere a acordului sunt în Politica de cookie-uri.

Când schimbăm această politică într-un mod care te afectează, te anunțăm prin email sau printr-un mesaj în platformă cu cel puțin 14 zile înainte. Versiunea curentă și data ei sunt afișate în partea de sus.