Această politică explică ce date personale colectez, de ce, cui le transmit, cât timp le păstrez și ce drepturi ai. Prelucrez datele conform Regulamentului (UE) 2016/679 (GDPR) și legislației române în vigoare.
1. Cine sunt
MentorAI este operat de CLX HYPER DIGITAL MARKETING SRL, operatorul datelor tale pentru site-ul mentorai.ro, pentru administrarea comunității și pentru sesiunile 1 la 1.
Platforma Skool, pe care funcționează comunitatea, este un operator separat pentru datele contului tău Skool și pentru plăți. Detalii în politicile Skool.
2. Ce date colectez
Când vizitezi site-ul
- Date tehnice: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate, sursa vizitei (de exemplu o reclamă sau o postare)
- Cookie-uri și tehnologii similare: cele necesare funcționării site-ului și, doar dacă îți dai acordul, cele de statistică și marketing (vezi secțiunea 3 și Politica de cookies)
Când intri în comunitate
- Datele de profil din Skool: numele, poza de profil, emailul, data înscrierii, tipul de acces (perioadă de probă sau abonament)
- Răspunsurile la întrebările de înscriere: de exemplu cum ai aflat de comunitate și ce vrei să înveți
- Activitatea în comunitate: postările, comentariile, mesajele private trimise mie, participarea la call-uri și progresul în cursuri
Nu am acces la datele cardului tău: plata abonamentului se face prin Skool și procesatorul ei de plăți (Stripe).
Când rezervi o sesiune 1 la 1
- Datele de facturare: numele sau denumirea firmei, adresa, CUI-ul (dacă e cazul) și emailul
- Datele despre plată: suma, data și dovada plății (nu datele cardului)
- Conținutul sesiunii: ce îmi spui despre proiectul tău, materialele pe care mi le arăți și înregistrarea video a sesiunii
Când folosești aplicațiile oferite membrilor
Unele aplicații puse la dispoziția membrilor (de exemplu conectorul MentorAI pentru Google Ads) îți cer să le dai acces la un cont al tău. Accesul este doar în citire, se acordă prin autorizarea Google și îl poți retrage oricând din setările contului tău Google. Datele citite sunt folosite doar ca să-ți răspundă la ce întrebi și nu sunt vândute sau folosite pentru reclame.
Când îmi scrii
- Emailul și conținutul mesajului, când mă contactezi pe email, prin formularele de pe site sau în privat pe Skool
3. Cookie-uri, statistici și reclame
La prima vizită, bannerul de consimțământ (Complianz) îți arată categoriile de cookie-uri. Cookie-urile de statistică și marketing pornesc doar după ce le accepți. Îți poți schimba alegerea oricând, din pagina Politica de cookies.
Cu acordul tău, folosesc:
- Google Analytics 4 (prin Google Site Kit), ca să înțeleg cum este folosit site-ul
- Meta Pixel și Conversions API (Meta), ca să măsor ce reclame aduc vizite și înscrieri și ca să arăt reclame relevante celor care au vizitat site-ul (remarketing)
- Google Ads, ca să măsor conversiile din reclamele Google
Evenimentele trimise (de exemplu vizita unei pagini sau clicul pe butonul de înscriere) pot conține date tehnice precum adresa IP, browserul și identificatori din cookie-uri. Prin Conversions API, aceste evenimente pleacă direct de pe serverul site-ului către Meta, tot doar după ce ți-ai dat acordul.
Separat, site-ul are și statistici proprii, simple (pagina vizitată, sursa vizitei, tipul de dispozitiv), găzduite pe infrastructura Cloudflare. Le folosesc doar ca să văd ce pagini sunt citite.
4. De ce folosesc datele și pe ce bază legală
- Accesul la comunitate și la conținut: executarea contractului (abonamentul)
- Sesiunile 1 la 1, inclusiv programarea și înregistrarea lor: executarea contractului
- Facturarea și evidența contabilă: obligație legală
- Statistici și reclame prin cookie-uri (Google Analytics, Meta, Google Ads): consimțământul tău, pe care îl poți retrage oricând
- Statistici proprii, securitatea site-ului și prevenirea abuzurilor: interesul meu legitim de a ține site-ul funcțional și sigur
- Răspunsul la mesajele tale: interesul legitim sau pașii dinaintea unui contract, când mă întrebi despre servicii
- Îmbunătățirea comunității pe baza răspunsurilor la înscriere și a activității: interesul meu legitim, fără să-ți afecteze drepturile
Nu iau decizii automate care să producă efecte juridice asupra ta și nu îți fac profilul în acest sens.
5. Cui transmit datele
Nu vând datele tale. Le transmit doar furnizorilor de care am nevoie ca site-ul, comunitatea și sesiunile să funcționeze:
- Skool (Skool Inc., SUA): platforma comunității, inclusiv plățile, prin Stripe
- Meta (Meta Platforms Ireland Ltd.): măsurarea reclamelor și remarketing, doar cu acordul tău
- Google (Google Ireland Ltd.): Google Analytics, Google Ads, fonturile site-ului (Google Fonts) și, dacă e cazul, autorizarea pentru conectorul Google Ads
- Cloudflare (Cloudflare Inc.): statisticile proprii ale site-ului
- Romarg (Romarg SRL, România): găzduirea site-ului
- Wordfence (Defiant Inc., SUA): protecția site-ului împotriva atacurilor
- Aplicația de video call folosită pentru sesiunile 1 la 1 și pentru call-urile live
- Aplicația de facturare, contabilul firmei și ANAF (inclusiv prin sistemul RO e-Factura, unde legea o cere): pentru facturile sesiunilor
Pot transmite date și autorităților, doar când legea mă obligă.
Unii dintre acești furnizori prelucrează date în afara Spațiului Economic European, mai ales în SUA. În aceste cazuri, transferul se face pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework), unde furnizorul este certificat, sau a clauzelor contractuale standard aprobate de Comisia Europeană.
6. Cât timp păstrez datele
- Datele din comunitate: cât timp ești membru și încă 30 de zile după ce pleci. Postările rămase în Skool sunt gestionate conform politicilor Skool și le poți șterge tu sau îmi poți cere să le șterg.
- Înregistrarea sesiunii 1 la 1: o păstrez cel mult 30 de zile după ce ți-o trimit, apoi o șterg
- Notițele despre proiectul tău, din sesiuni: cât timp ai sesiuni active și cel mult 12 luni după ultima sesiune
- Facturile și documentele contabile: pe durata cerută de legislația contabilă și fiscală (în prezent, până la 10 ani)
- Mesajele trimise mie: cât e nevoie ca să-ți răspund și cel mult 2 ani de la ultimul mesaj
- Datele din Google Analytics: 14 luni
- Cookie-urile: durata fiecăruia este afișată în Politica de cookies
7. Drepturile tale
Conform GDPR, ai următoarele drepturi:
- Dreptul de acces: poți cere să vezi ce date am despre tine
- Dreptul la rectificare: poți cere corectarea datelor incorecte
- Dreptul la ștergere: poți cere ștergerea datelor tale, cu excepția celor pe care legea mă obligă să le păstrez (de exemplu facturile)
- Dreptul la restricționarea prelucrării: poți cere limitarea modului în care folosesc datele
- Dreptul la portabilitatea datelor: poți cere datele într-un format structurat
- Dreptul de opoziție: te poți opune prelucrării bazate pe interesul legitim
- Dreptul de a retrage consimțământul: oricând, fără să afecteze prelucrarea de dinainte (pentru cookie-uri, din Politica de cookies)
Pentru exercitarea oricărui drept, scrie-mi la contact@mentorai.ro. Îți răspund în cel mult 30 de zile.
Dacă consideri că datele tale nu sunt protejate corespunzător, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.
8. Securitatea datelor
Iau măsuri tehnice și organizatorice ca să-ți protejez datele: conexiune securizată (HTTPS), protecție împotriva atacurilor și a încercărilor repetate de logare, copii de siguranță și acces la date doar pentru cine are nevoie de ele. Cu toate acestea, nicio transmisie de date prin internet nu este 100% sigură.
9. Datele minorilor
Site-ul și comunitatea MentorAI nu sunt destinate persoanelor sub 16 ani. Nu colectez cu intenție date de la minori. Dacă descopăr că am colectat astfel de date, le șterg imediat.
10. Modificări ale politicii
Pot actualiza această politică periodic, de exemplu când adaug un serviciu sau un furnizor nou. Data ultimei actualizări este afișată în partea de sus a paginii. Pentru modificări importante, anunț în comunitate.
11. Contact
Pentru orice întrebare legată de această politică sau de datele tale personale:
