Politica de confidențialitate

Această politică explică modul în care Farcaș Mihai Cristian Persoană Fizică Autorizată prelucrează datele personale atunci când vizitezi atlas-ai.ro, folosești aplicația Atlas sau ne contactezi. Respectăm Regulamentul (UE) 2016/679 („GDPR”) și Legea nr. 190/2018.

1. Cine suntem

Operatorul datelor este Farcaș Mihai Cristian Persoană Fizică Autorizată, cu sediul profesional în Strada Henri Coandă 1, Alba Iulia, Alba, România, CUI 52297606, Nr. Reg. Com. F2025028974009.

Pentru orice întrebare despre datele personale ne poți scrie la contact@atlas-ai.ro. Nu am numit un responsabil cu protecția datelor, deoarece activitatea noastră nu impune acest lucru (art. 37 GDPR).

2. Când suntem operator și când lucrăm în numele clienților

Suntem operator pentru datele vizitatorilor site-ului, pentru datele conturilor de utilizator, pentru datele de securitate și de funcționare, pentru mesajele trimise echipei, pentru solicitările de demo și pentru datele contractuale și de facturare ale clienților.

Lucrăm în numele clienților (ca persoană împuternicită) pentru documentele încărcate în workspace-uri și pentru conținutul conversațiilor. Pentru aceste date, operator este organizația care folosește Atlas (de regulă, angajatorul tău), iar noi le prelucrăm conform Acordului de prelucrare a datelor încheiat cu ea. Pentru cereri privind aceste date, adresează-te organizației. Dacă ne scrii nouă, îi transmitem cererea.

3. Ce date prelucrăm, de ce și cât timp

Vizitarea site-ului de prezentare

Date: adresa IP și datele tehnice ale browserului, folosite doar pentru a livra paginile; tema aleasă (deschisă sau întunecată), salvată numai în browserul tău.
Scop: afișarea site-ului în condiții de securitate.
Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
Durată: nu păstrăm jurnale de acces pentru paginile de prezentare. Nu folosim instrumente de analiză, publicitate sau urmărire.

Solicitări de demo și corespondență

Date: numele, adresa de email, compania, funcția, conținutul mesajelor și documentele pe care ni le trimiți pentru demo.
Scop: să îți răspundem, să pregătim demo-ul și o ofertă.
Temei: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim de a răspunde (lit. f).
Durată: cel mult 24 de luni de la ultimul mesaj, dacă nu încheiem un contract. Documentele trimise pentru demo le ștergem la finalul evaluării (vezi Termenii, 11.5).

Contul de utilizator

Date: adresa de email, numele (opțional), rolul, parola (stocată numai sub formă de hash Argon2, ireversibil), data creării contului și workspace-urile pe care le deții sau în care ești membru.
Scop: să îți oferim acces la Serviciu.
Temei: executarea contractului, dacă tu ești clientul (art. 6 alin. (1) lit. b) GDPR); altfel, interesul legitim al nostru și al organizației tale de a furniza serviciul contractat de ea (lit. f).
Durată: cât timp contul este activ. Ștergem contul la cererea ta, la cererea organizației sau la încetarea contractului, conform secțiunii 11 din Termeni.

Securitate și funcționare

Date: adresa IP, data și ora, adresa accesată și codul de răspuns, în jurnalele serverului de aplicație; contoare pentru încercările de autentificare (după adresa IP), pentru mesajele trimise (pe oră) și pentru documentele încărcate (pe zi); statistici zilnice agregate de consum, fără legătură cu utilizatorii.
Scop: protejarea Serviciului, prevenirea abuzurilor, aplicarea limitelor de utilizare și diagnosticarea erorilor.
Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
Durată: jurnalele sunt rotite automat după dimensiune (cel mult 30 MB pentru fiecare componentă), de regulă în câteva zile sau săptămâni. Contoarele expiră automat în cel mult 26 de ore. Statisticile agregate se păstrează 40 de zile.

Mesaje trimise echipei („Contactează echipa”)

Date: mesajul, adresa de email pentru răspuns (opțională), emailul și identificatorul contului (dacă ești autentificat), adresa IP, data și ora, precum și detalii tehnice despre browser: user agent, limbă, fus orar, dimensiunile ecranului și ale ferestrei, pagina din aplicație și versiunea aplicației.
Scop: să îți răspundem și să reproducem și să rezolvăm problema semnalată.
Temei: interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).
Durată: cel mult 24 de luni de la închiderea solicitării.

Clienți și facturare

Date: numele și datele de contact ale reprezentanților clientului, datele de facturare, facturile și plățile.
Scop: încheierea și executarea contractului, facturarea și evidența contabilă.
Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR) și obligațiile legale (lit. c).
Durată: documentele contabile, pe durata prevăzută de Legea contabilității nr. 82/1991 (în prezent, între 5 și 10 ani); celelalte date contractuale, pe durata contractului și încă 3 ani (termenul general de prescripție).

Documente și conversații (în numele clientului)

Date: documentele încărcate și orice date personale pe care le conțin, numele și descrierile workspace-urilor, întrebările, răspunsurile și citările.
Scop: furnizarea Serviciului către organizația ta.
Temei și durată: stabilite de organizația ta, ca operator. Ștergi oricând conversațiile tale. Documentele și workspace-urile pot fi șterse de cei care au dreptul (proprietarul workspace-ului sau persoana care a încărcat documentul).
Ștergere: un document șters dispare imediat din aplicație. În cel mult o oră ștergem și copiile rămase, inclusiv conversia păstrată de Mathpix, și ținem evidența acestor ștergeri. Copiile tehnice derivate (reprezentări numerice și descrieri scurte ale formulelor și figurilor) se șterg automat la 30 de zile de la creare.

4. Cum funcționează prelucrarea cu AI

Când încarci un document, acesta este trimis la Mathpix pentru recunoașterea textului, a formulelor și a tabelelor. Pasajele și figurile sunt trimise la Voyage AI, pentru a calcula reprezentări numerice folosite la căutare. Formulele și figurile fără legendă sunt trimise la Google Gemini, care scrie scurte descrieri ale lor.

Când pui o întrebare, aceasta este trimisă la Voyage AI pentru căutare și la Cohere, împreună cu pasajele candidate, pentru ordonarea rezultatelor. Întrebarea, o parte din istoricul conversației și pasajele găsite sunt trimise la Google Gemini, care scrie răspunsul și titlul conversației.

Nu folosim datele tale pentru a antrena modele de AI. Lucrăm cu acești furnizori numai în configurații în care ei nu au dreptul să le folosească pentru antrenarea propriilor modele.

Imaginile figurilor decupate din documente sunt păstrate pe serverele noastre, împreună cu documentul, iar browserul tău le încarcă de la noi. Imediat după procesare, cerem Mathpix să șteargă tot ce a păstrat pentru document: sursa, rezultatele și imaginile.

Răspunsurile generate de AI au caracter informativ. Nu luăm prin ele decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta sau să te afecteze în mod similar (art. 22 GDPR).

5. Cui transmitem datele

Furnizori care ne ajută să furnizăm Serviciul: găzduirea (Hetzner Online GmbH, Germania) și furnizorii de AI Mathpix, Voyage AI, Cohere și Google. Lista completă, cu locațiile, este pe pagina Subprocesatori. Emailurile trimise la contact@atlas-ai.ro sunt redirecționate prin Cloudflare, iar mesajele către echipă ajung în căsuța noastră de email găzduită de Google.
Organizația ta și colegii tăi: membrii unui workspace văd conținutul acestuia, iar organizația ta poate primi informații despre contul tău.
Autorități publice, când legea ne obligă.
Consultanți profesionali (avocați, contabili, auditori), care au obligația de confidențialitate.
Un eventual succesor, în cazul transferului afacerii, cu informarea ta.

Nu vindem date personale și nu le folosim pentru publicitate.

6. Transferuri în afara Spațiului Economic European

Unii furnizori (Mathpix, Voyage AI, Cohere și Google) au sediul în Statele Unite sau în Canada ori pot prelucra datele acolo. Transferurile se fac numai cu garanțiile prevăzute de capitolul V din GDPR:

o decizie de adecvare a Comisiei Europene, inclusiv Cadrul UE–SUA privind confidențialitatea datelor, pentru companiile certificate;
sau clauzele contractuale standard adoptate prin Decizia (UE) 2021/914, cu măsuri suplimentare unde este cazul.

La cerere, îți trimitem o copie a garanțiilor relevante.

7. Cum protejăm datele

Printre măsurile pe care le aplicăm se numără:

conexiuni criptate (TLS, cu HSTS);
parole stocate numai sub formă de hash Argon2;
cookie de sesiune HTTP-only și Secure;
limitarea încercărilor de autentificare;
izolarea workspace-urilor chiar în indexul de căutare;
baze de date care nu sunt accesibile din internet;
acces administrativ restrâns.

Măsurile complete sunt descrise în anexa 2 a Acordului de prelucrare a datelor.

8. Drepturile tale

Ai următoarele drepturi:

dreptul de acces la date (art. 15 GDPR);
dreptul la rectificare (art. 16);
dreptul la ștergere, numit și „dreptul de a fi uitat” (art. 17);
dreptul la restricționarea prelucrării (art. 18);
dreptul la portabilitatea datelor (art. 20);
dreptul de opoziție, în special față de prelucrările bazate pe interesul legitim (art. 21);
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22).

Cum le exerciți. Scrie-ne la contact@atlas-ai.ro. Răspundem gratuit, în cel mult o lună. Termenul se poate prelungi cu încă două luni pentru cereri complexe, caz în care te anunțăm. Putem cere informații suplimentare pentru a-ți confirma identitatea.

Ștergerea contului. La cerere, ștergem contul și conversațiile tale în cel mult 30 de zile. Păstrăm doar datele pe care legea ne obligă să le păstrăm (de exemplu, facturile) sau de care avem nevoie pentru a ne apăra drepturile în instanță. Workspace-urile pe care le deții și care au alți membri trec la membrul cel mai vechi, deoarece aparțin organizației tale. Workspace-urile fără alți membri se șterg împreună cu documentele lor. Documentele pe care le-ai încărcat în workspace-uri comune rămân acolo, fără să mai fie asociate contului tău.

Plângeri. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro, anspdcp@dataprotection.ro. Te poți adresa și instanței.

9. Copii

Serviciul este destinat profesioniștilor și nu se adresează persoanelor sub 18 ani. Nu colectăm cu bună știință date despre copii. Dacă afli că am făcut-o, scrie-ne și le ștergem.

10. Comunicări comerciale

Aplicația nu trimite în prezent emailuri automate utilizatorilor. Mesajele legate de serviciu — de exemplu, despre securitate, contract, facturi sau modificarea documentelor legale — sunt necesare pentru executarea contractului și nu sunt comunicări comerciale.

Îți trimitem comunicări comerciale numai cu acordul tău. Excepție fac clienții existenți, cărora le putem scrie despre servicii similare, conform art. 12 din Legea nr. 506/2004. Fiecare comunicare comercială conține un link de dezabonare, iar dezabonarea este gratuită și imediată.

Folosim doar un cookie și câteva preferințe stocate local, toate strict necesare. Detaliile sunt în Politica privind cookie-urile.

12. Modificări

Data ultimei actualizări este afișată la începutul paginii. Anunțăm modificările importante în aplicație sau prin email, înainte ca ele să se aplice.