Nota de informare privind prelucrarea datelor cu caracter personal

Versiunea 2.0, în vigoare de la 4 noiembrie 2026

Prezenta notă vă informează, în conformitate cu art. 13 și 14 din Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), cu privire la datele pe care le prelucrăm atunci când utilizați platforma ConsciatoR, accesibilă la adresa consciator.life („Platforma”), scopurile și temeiurile prelucrării, destinatarii datelor, durata păstrării acestora și drepturile de care beneficiați.

Termenii cu majusculă care nu sunt definiți în prezenta notă au înțelesul stabilit în Termenii și condițiile de utilizare a Platformei.

Art. 1. Operatorul

1.1. Operatorul datelor dumneavoastră cu caracter personal este Drăghici E. Alexandru PFA, cu sediul profesional în Drumul Belsugului 94C, Sector 6, Bucuresti, înregistrată în Registrul Comerțului sub nr. F2009001420402, CUI 25314602 („Operatorul”, „noi”).

1.2. Pentru orice aspect privind datele dumneavoastră cu caracter personal ne puteți contacta la adresa de e-mail privacy@consciator.life sau prin poștă, la adresa sediului profesional.

1.3. Operatorul nu a desemnat un responsabil cu protecția datelor, nefiind obligat în acest sens potrivit art. 37 din GDPR. Solicitările transmise la adresa de la pct. 1.2 sunt analizate personal de Alexandru Drăghici.

Art. 2. Categoriile de date prelucrate

2.1. Datele contului: adresa de e-mail, numele, genul gramatical ales pentru adresare, limba preferată, fotografia de profil (numai dacă vă autentificați prin contul Google) și data creării contului.

2.2. Datele de autentificare și securitate: parola, stocată exclusiv sub formă de amprentă criptografică (hash), pe care nu o putem citi; cheile de acces (passkey) înregistrate de dumneavoastră, fără date biometrice, acestea rămânând pe dispozitivul dumneavoastră; codurile de rezervă pentru autentificarea în doi pași, stocate sub formă de amprentă criptografică; cheia de criptare a conținutului, stocată numai sub formă protejată prin parola dumneavoastră sau prin codul de recuperare; tipul de browser și de dispozitiv folosit la autentificare.

2.3. Datele privind comenzile și plățile: produsul comandat, prețul, data plății, starea abonamentului, perioada de acces și identificatorii atribuiți de procesatorul de plăți Stripe. Nu primim și nu stocăm datele cardului dumneavoastră, acestea fiind prelucrate exclusiv de Stripe.

2.4. Dovezile încheierii și executării contractului: opțiunile bifate la plasarea Comenzii, în forma exactă afișată, versiunea documentelor acceptate, solicitarea privind accesul imediat, data și ora, adresa IP și tipul de browser; declarațiile de retragere din contract, împreună cu data, ora, adresa IP și tipul de browser de la momentul transmiterii.

2.5. Conținutul introdus de dumneavoastră: înregistrările din jurnal, din Oglinda zilnică și din check-in-urile de dimineață și de seară, răspunsurile la exerciții, notițele din lecții, răspunsurile la întrebările de la începutul programului, intențiile și ideile notate în instrumentele de planificare, profilul evolutiv întocmit pe parcursul programului și formulările pe care le-ați folosit pentru a vă numi valorile, direcția și identitatea.

2.6. Conversațiile cu Aria, scrise sau vocale.

2.7. Vocea dumneavoastră, atunci când folosiți dictarea, conversațiile vocale cu Aria sau practicile ghidate vocal. Înregistrările audio nu se stochează: vocea este transmisă în timp real furnizorilor de recunoaștere a vorbirii, iar noi primim numai textul transcris.

2.8. Fotografiile notițelor scrise de mână, atunci când alegeți să le transcrieți în Platformă. Fotografia nu se stochează; se păstrează numai textul transcris, în notițele dumneavoastră.

2.9. Datele de utilizare: progresul în lecții și programe, practicile parcurse, seriile de zile active, punctele și insignele, preferințele de notificare.

2.10. Datele din comunitate: mesajele, comentariile, reacțiile și fișierele publicate în grupurile din Platformă.

2.11. Datele tehnice: adresa IP, folosită temporar pentru protecția împotriva abuzurilor; abonamentele la notificări push ale browserului; jurnalele tehnice ale serverelor.

2.12. Corespondența purtată cu noi prin e-mail.

Art. 3. Date privind starea emoțională și sănătatea

3.1. Prin natura Programului, o parte din conținutul introdus de dumneavoastră (art. 2.5–2.7) poate dezvălui informații despre starea emoțională, starea fizică sau sănătatea dumneavoastră psihică. Tratăm toate aceste informații ca date privind sănătatea, categorie specială de date în sensul art. 9 din GDPR, și le prelucrăm numai în temeiul consimțământului dumneavoastră explicit, solicitat separat la începutul utilizării Platformei.

3.2. Furnizarea acestor date este facultativă. Ce scrieți sau spuneți alegeți exclusiv dumneavoastră. Fără consimțământul prevăzut la pct. 3.1, funcțiile Platformei care presupun introducerea unor astfel de date nu pot fi utilizate; lecțiile, practicile și restul conținutului rămân accesibile.

3.3. Dacă în conținutul introdus menționați alte persoane, vă recomandăm să folosiți doar inițiale sau un nume generic.

3.4. Platforma nu oferă servicii medicale sau psihoterapeutice și nu stabilește diagnostice. În situații de urgență se apelează numărul unic de urgență 112.

Art. 4. Scopurile și temeiurile prelucrării

4.1. Crearea și administrarea contului, furnizarea Platformei, a Programului și a Produselor comandate, inclusiv accesul, progresul, Sesiunile live și comunitatea: executarea contractului încheiat cu dumneavoastră (art. 6 alin. (1) lit. b) din GDPR).

4.2. Prelucrarea datelor privind starea emoțională și sănătatea (art. 3): consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a) din GDPR).

4.3. Funcțiile asistentului virtual Aria, ale recunoașterii vorbirii și ale vocii sintetice, care presupun transmiterea conținutului către furnizorii de inteligență artificială prevăzuți la art. 6: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) și, pentru datele de la art. 3, art. 9 alin. (2) lit. a) din GDPR), solicitat separat potrivit pct. 7.6 din Termeni.

4.4. Procesarea plăților, emiterea facturilor, evidența contabilă și fiscală: executarea contractului și îndeplinirea obligațiilor legale ale Operatorului (art. 6 alin. (1) lit. b) și c) din GDPR), potrivit Legii contabilității nr. 82/1991 și Codului fiscal.

4.5. Dovada informării și a acordului dumneavoastră la plasarea Comenzii și gestionarea retragerilor din contract: îndeplinirea obligațiilor legale prevăzute de Ordonanța de urgență a Guvernului nr. 34/2014 (art. 6 alin. (1) lit. c) din GDPR) și interesul nostru legitim de a putea dovedi încheierea contractului în condițiile legii (art. 6 alin. (1) lit. f) din GDPR).

4.6. Mesajele privind contul și serviciile comandate (confirmări, facturi, reamintiri pentru Sesiunile live, informări despre plăți): executarea contractului (art. 6 alin. (1) lit. b) din GDPR).

4.7. E-mailurile zilnice de reamintire și notificările push: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din GDPR), exprimat prin activarea lor din setări, respectiv prin permisiunea acordată browserului. Le puteți dezactiva oricând, din setări sau din browser.

4.8. Securitatea Platformei, prevenirea fraudei și a utilizării abuzive sau automatizate, inclusiv limitarea temporară a numărului de solicitări și controlul costurilor de funcționare: interesul nostru legitim de a asigura funcționarea sigură și stabilă a serviciului (art. 6 alin. (1) lit. f) din GDPR).

4.9. Statistici agregate privind vizitarea paginilor, fără cookie-uri și fără a vă identifica: interesul nostru legitim de a înțelege ce pagini sunt utile (art. 6 alin. (1) lit. f) din GDPR).

4.10. Constatarea, exercitarea sau apărarea unor drepturi în instanță ori în fața autorităților: interesul nostru legitim (art. 6 alin. (1) lit. f) din GDPR) și, pentru datele de la art. 3, art. 9 alin. (2) lit. f) din GDPR.

4.11. Răspunsul la solicitările dumneavoastră privind datele cu caracter personal: îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c) din GDPR).

4.12. Nu trimitem comunicări comerciale (newsletter, oferte) fără acordul dumneavoastră prealabil și nu folosim datele dumneavoastră pentru publicitate personalizată.

Art. 5. Inteligența artificială și profilarea

5.1. Pentru a vă însoți pe parcursul Programului, Aria întocmește un profil evolutiv, pe baza conversațiilor și a răspunsurilor dumneavoastră, și reține formulările-cheie pe care le folosiți. Platforma identifică, de asemenea, tipare recurente în înregistrările din Oglinda zilnică și adaptează notificările în funcție de activitatea dumneavoastră. Aceste operațiuni constituie profilare în sensul art. 4 pct. 4 din GDPR.

5.2. Profilarea are ca unic scop personalizarea însoțirii în Program. Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar, în sensul art. 22 din GDPR.

5.3. În practicile ghidate vocal, un sistem de inteligență artificială stabilește pasul următor al practicii, în funcție de ce spuneți. Deblocarea variantei scurte a unei practici se face automat, după un număr fix de parcurgeri complete, fără evaluarea conținutului.

5.4. Răspunsurile generate de Aria nu constituie consultanță medicală, psihologică, juridică sau financiară.

Art. 6. Destinatarii datelor

6.1. Datele dumneavoastră sunt prelucrate, în numele nostru și pe baza unor contracte încheiate potrivit art. 28 din GDPR, de următoarele persoane împuternicite:

• Vercel – găzduirea aplicației, a fișierelor și a jurnalelor tehnice; serverele care rulează aplicația sunt situate în Uniunea Europeană (Irlanda);
• Supabase – găzduirea bazei de date, situată în Uniunea Europeană (Irlanda);
• Anthropic (SUA) – generarea răspunsurilor Ariei, transcrierea fotografiilor cu notițe și stabilirea pașilor din practicile ghidate;
• OpenAI (SUA) – recunoașterea vorbirii în practicile ghidate vocal;
• ElevenLabs (SUA) – recunoașterea vorbirii la dictare, conversațiile vocale cu Aria și generarea vocii sintetice;
• Resend (SUA) – transmiterea e-mailurilor;
• Cloudflare – administrarea numelui de domeniu;
• Bunny.net (Slovenia) – găzduirea și redarea materialelor video ale Platformei;
• furnizorul programului de facturare și persoana care ține evidența contabilă a Operatorului.

6.2. Următorii destinatari prelucrează datele în calitate de operatori independenți, potrivit propriilor politici de confidențialitate:

• Stripe Payments Europe, Limited (Irlanda), pentru procesarea plăților și prevenirea fraudei;
• Google, dacă alegeți autentificarea prin contul Google;
• furnizorii serviciilor de notificări push ale browserului dumneavoastră (de exemplu, Google, Apple sau Mozilla), dacă activați notificările;
• platformele ale căror materiale video sunt integrate în lecții (YouTube, Vimeo), la redarea acestora;
• Zoom, pentru Sesiunile live și Workshop, potrivit setărilor pe care le alegeți în aplicația Zoom.

6.3. Datele pot fi comunicate autorităților publice (de exemplu, ANAF sau instanțele de judecată), numai atunci când legea ne obligă.

6.4. Mesajele și fișierele pe care le publicați în comunitate sunt vizibile celorlalți membri ai grupului. Fișierele încărcate în comunitate sunt accesibile oricui deține linkul direct către acestea.

6.5. Nu vindem datele dumneavoastră și nu le punem la dispoziția terților în scopuri de marketing.

Art. 7. Transferul datelor în afara Spațiului Economic European

7.1. Anthropic, OpenAI, ElevenLabs și Resend prelucrează datele în Statele Unite ale Americii. Pentru Vercel, Supabase și Cloudflare, accesul la date din afara Spațiului Economic European poate avea loc în scopuri de asistență tehnică și securitate.

7.2. Aceste transferuri se realizează numai pe baza unor garanții adecvate, potrivit capitolului V din GDPR: decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor, pentru furnizorii certificați în cadrul acestuia, ori clauzele contractuale standard adoptate de Comisia Europeană. Ne puteți solicita informații despre garanțiile aplicabile fiecărui furnizor, la adresa de la pct. 1.2.

7.3. Potrivit condițiilor contractuale ale serviciilor folosite, Anthropic și OpenAI nu folosesc datele transmise de noi pentru antrenarea modelelor proprii, iar ElevenLabs le prelucrează cu dezactivarea utilizării lor în acest scop.

Art. 8. Durata păstrării datelor

8.1. Datele contului, conținutul introdus, conversațiile cu Aria și datele de utilizare se păstrează pe durata existenței contului. La închiderea contului, acestea se șterg definitiv în cel mult 30 de zile, cu excepțiile de la pct. 8.3–8.5. Copiile de siguranță ale bazei de date se suprascriu în ciclul lor obișnuit de rotație, de cel mult 30 de zile.

8.2. Încetarea accesului la un Produs plătit nu atrage ștergerea contului. Contul gratuit și conținutul acestuia se păstrează până la închiderea contului de către dumneavoastră.

8.3. Documentele financiar-contabile (facturile și evidența plăților) se păstrează 10 ani, potrivit Legii contabilității nr. 82/1991.

8.4. Dovezile de la art. 2.4 se păstrează 3 ani de la încetarea contractului, termenul general de prescripție prevăzut de Codul civil, iar în cazul unui litigiu, până la soluționarea definitivă a acestuia.

8.5. Corespondența cu noi se păstrează 3 ani de la ultimul mesaj.

8.6. Transcrierile tehnice din practicile ghidate vocal nu conțin numele sau adresa dumneavoastră de e-mail și se păstrează cât este necesar pentru remedierea erorilor și îmbunătățirea practicilor. Denumirile sentimentelor numite în practici se păstrează numai sub formă anonimă, pentru statistici agregate.

8.7. Jurnalele tehnice ale serverelor se păstrează cel mult 30 de zile.

8.8. Datele privind consumul serviciilor de inteligență artificială (data, modelul folosit, volumul și costul, fără conținutul mesajelor) se păstrează pentru evidența costurilor și pentru prevenirea utilizării abuzive. După închiderea contului, aceste date nu mai pot fi asociate cu dumneavoastră.

8.9. Abonamentele la notificări push se șterg la dezactivarea notificărilor sau la expirarea lor în browser.

Art. 9. Securitatea datelor și criptarea integrală (end-to-end)

9.1. Conversațiile cu Aria, înregistrările din jurnal și din Oglinda zilnică, răspunsurile la întrebările de la începutul programului și profilul evolutiv sunt criptate direct în browserul dumneavoastră, cu o cheie derivată din parola dumneavoastră, înainte de a ajunge pe serverele noastre. Le stocăm numai în formă criptată și nu le putem citi.

9.2. Pentru ca Aria să vă poată răspunde, mesajul curent și contextul necesar sunt transmise în formă necriptată, exclusiv pe durata procesării, prin serverele noastre către furnizorii de la art. 6.1. Nu stocăm mesajele în formă necriptată.

9.3. Nu beneficiază de criptare integrală, fiind protejate prin criptarea transmisiei (TLS), criptarea bazei de date și controlul strict al accesului: datele contului și ale plăților, check-in-urile de dimineață și de seară, răspunsurile la exerciții, notițele din lecții, instrumentele de planificare, formulările-cheie reținute de Aria (art. 5.1), datele din comunitate și transcrierile tehnice ale practicilor.

9.4. Cheia de criptare nu poate fi recuperată de noi. La crearea contului primiți un cod de recuperare; vă recomandăm să îl păstrați într-un loc sigur. Dacă pierdeți atât parola, cât și codul de recuperare și nu aveți o cheie de acces (passkey) înregistrată, conținutul criptat nu mai poate fi recuperat de nimeni, inclusiv de noi.

Art. 10. Cookie-uri și tehnologii similare

10.1. Platforma folosește numai cookie-uri și tehnologii de stocare strict necesare funcționării, care nu necesită consimțământ potrivit art. 4 alin. (5) din Legea nr. 506/2004:

• cookie-urile de sesiune și de securitate, care vă mențin autentificat (cel mult 7 zile);
• datele stocate local în browser pentru preferințele de afișare (limba, tema, starea meniului) și pentru continuarea lecțiilor;
• cheia de criptare, păstrată în browser într-o formă care nu poate fi extrasă;
• memoria de lucru a aplicației instalate pe dispozitiv, pentru funcționarea fără conexiune.

10.2. Statisticile de vizitare (art. 4.9) se realizează fără cookie-uri și fără a vă identifica.

10.3. Nu folosim cookie-uri de publicitate sau de urmărire. Materialele video integrate din YouTube sau Vimeo pot plasa cookie-uri proprii numai atunci când le redați.

Art. 11. Drepturile dumneavoastră

11.1. În condițiile GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la datele prelucrate (art. 15);
• dreptul la rectificarea datelor inexacte (art. 16);
• dreptul la ștergerea datelor (art. 17);
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20);
• dreptul de opoziție la prelucrarea întemeiată pe interesul legitim (art. 21);
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere (art. 7 alin. (3));
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată (art. 22).

11.2. Vă puteți închide contul și puteți descărca o copie a datelor din secțiunea Profil. Consimțămintele de la art. 4.2, 4.3 și 4.7 le puteți retrage din setări, iar celelalte drepturi le puteți exercita printr-o cerere transmisă la adresa de la pct. 1.2.

11.3. Răspundem în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu încă două luni, dacă cererea este complexă, cu informarea dumneavoastră în prima lună. Exercitarea drepturilor este gratuită. Putem solicita informații suplimentare pentru confirmarea identității, atunci când există îndoieli rezonabile.

11.4. Conținutul criptat integral (art. 9.1) poate fi descărcat numai din contul dumneavoastră, după autentificare, întrucât nu deținem cheia necesară pentru a-l citi.

11.5. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, www.dataprotection.ro, precum și dreptul de a vă adresa instanței de judecată.

Art. 12. Caracterul obligatoriu al furnizării datelor

12.1. Adresa de e-mail și parola sau autentificarea prin contul Google sunt necesare pentru crearea contului. Datele de facturare sunt necesare pentru plasarea unei Comenzi. Fără acestea, contractul nu poate fi încheiat.

12.2. Furnizarea oricăror altor date, inclusiv a celor de la art. 3, este facultativă.

Art. 13. Minorii

13.1. Platforma se adresează exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu prelucrăm cu bună știință datele minorilor. Dacă aflăm că un cont a fost creat de un minor, îl închidem și ștergem datele aferente.

Art. 14. Modificarea notei de informare

14.1. Putem actualiza prezenta notă pentru a reflecta modificări ale Platformei, ale furnizorilor sau ale legislației. Versiunea în vigoare este publicată permanent la adresa consciator.life/confidentialitate.

14.2. Vă informăm prin e-mail sau printr-un mesaj în Platformă despre orice modificare semnificativă, înainte de intrarea ei în vigoare. Dacă modificarea privește o prelucrare întemeiată pe consimțământ, vă solicităm din nou consimțământul.