Politica de Confidențialitate

1. Introducere

Această Politică de Confidențialitate explică modul în care Smart Digital SRL („SelfOS”, „noi”) prelucrează date cu caracter personal când utilizezi SelfOS. Pentru conturile directe de consumator și activitățile noastre operaționale, de securitate, facturare, produs și conformitate, Smart Digital SRL acționează în general ca operator. Pentru anumite prelucrări efectuate exclusiv la instrucțiunile documentate ale unei organizații, organizația poate fi operator, iar Smart Digital SRL persoană împuternicită. Rolul exact depinde de scopul prelucrării, nu doar de cine plătește contul.

2. Date pe care le colectăm

În funcție de funcțiile pe care le alegeți sau pe care organizația dvs. le activează, putem prelucra următoarele categorii de date personale:

• Date de cont, identitate și organizație: nume, email, profil, limbă, rol, apartenență la organizație, departament, relația cu coach-ul și setările furnizate
• Conținut de dezvoltare personală: obiceiuri și bifări, obiective și etape, check-in-uri zilnice (prioritate, notă de recunoștință, focus, reflecție), reflecții săptămânale, autoevaluări și ținte pe ariile de viață (LADI), intrări de jurnal, postări și reacții în comunitate, provocări, puncte, insigne și recompense.
• Informații de sănătate și wellbeing pe care alegi să le introduci sau să le conectezi. Datele de utilizare despre cum trăiești și te antrenezi, precum evaluările dispoziției, stresului și energiei, somnul raportat de tine, antrenamentele, mesele, măsurătorile corporale, datele de la un dispozitiv conectat (de exemplu pulsul), obiectivele, obiceiurile și check-in-urile, sunt salvate și folosite pentru a furniza serviciul. Informațiile medicale (alergiile, intoleranțele și afecțiunile pe care alegi să le adaugi) sunt date privind sănătatea din categorii speciale, potrivit articolului 9 GDPR, și sunt salvate și folosite doar cu consimțământul tău opțional.
• Date financiare personale pe care alegi să le introduci: obiective financiare (țintă, sumă curentă, termen), bugetul lunar și venitul, cheltuieli și moneda preferată. Datele cardului sunt gestionate de Stripe și nu sunt stocate de SelfOS.
• Contextul de muncă, dacă te-ai alăturat prin angajator: răspunsurile tale despre programul și modelul de lucru, volumul de muncă, capacitatea de a te deconecta și sprijinul la locul de muncă. Aceste răspunsuri servesc doar coaching-ului tău și nu sunt arătate niciodată angajatorului.
• Profilul de viață: răspunsurile pe care alegi să le dai despre tine și despre viața ta de zi cu zi, de exemplu cum lucrezi de obicei, cum arată o zi obișnuită pentru tine, cum ai dormit în ultima perioadă sau cu cine ai vrea să petreci mai mult timp. Pentru fiecare răspuns păstrăm de unde provine (răspunsurile tale din onboarding, un formular din Profilul de viață, întrebarea zilei sau o conversație cu KAI) și când l-ai dat sau când ai confirmat ultima dată că este încă valabil. Un răspuns dintr-o conversație cu KAI se salvează doar după ce îl confirmi, împreună cu celelalte din aceeași conversație, într-un singur pas. Poți modifica sau șterge oricând orice răspuns. Profilul de viață nu solicită diagnostice, alergii, intoleranțe, afecțiuni sau alte detalii medicale. Te rugăm să introduci aceste informații în Profilul de sănătate, unde salvarea și utilizarea lor pentru personalizarea recomandărilor KAI depind de acordul tău opțional unic pentru datele medicale. Aplicăm verificări automate răspunsurilor libere din Profilul de viață, înainte de salvarea lor sau includerea în contextul KAI. Dacă identificăm indicii că un răspuns conține informații medicale, acesta este refuzat. Verificările automate au limitări și nu pot identifica toate situațiile. Folosim informațiile din Profilul de viață pentru a personaliza funcțiile de coaching pe care le soliciți. În măsura în care prelucrarea este obiectiv necesară furnizării acestor funcții, temeiul juridic este executarea contractului (art. 6 alin. (1) lit. (b) GDPR). Prelucrarea informațiilor medicale din Profilul de sănătate este tratată separat, conform regulilor și acordului aplicabil acestora. Profilul tău de viață este privat. Pagina și răspunsurile sale nu sunt accesibile automat coach-ului sau organizației tale. KAI poate utiliza informațiile relevante pentru recomandările tale, în condițiile explicate în secțiunea dedicată procesării AI. Informațiile pe care alegi explicit să le partajezi unui coach sunt gestionate prin permisiuni separate.
• Conversațiile cu KAI: mesajele pe care i le scrii lui KAI (inclusiv mesajele vocale transformate în text, acolo unde funcția există), răspunsurile lui KAI, feedbackul tău la răspunsuri și preferințele tale pentru KAI (stil de coaching, ton, ora check-in-ului, subiecte pe care vrei să le abordeze sau să le evite).
• Date de coaching, dacă lucrezi cu un coach: relația și permisiunile pe care le acorzi, programările și orele sesiunilor, notele pe care le adaugi la o programare, precum și notele și rezumatele de sesiune scrise de coach.
• Date de facturare: plan, starea și istoricul abonamentului, evidența plăților, tipul și țara cardului (de la Stripe), vouchere și acces sponsorizat, rambursări și dispute, iar pentru organizații datele de identificare fiscală și adresa de facturare.
• Date de utilizare și produs: funcții folosite, setări, înregistrări de consimțământ, interacțiuni cu suportul, evenimente de securitate și analize de produs atunci când ai activat cookie-urile de analiză.
• Date tehnice: adresă IP, informații despre dispozitiv/browser, date de autentificare/sesiune, jurnale de securitate și identificatori cookie sau local-storage necesari operării Serviciului ori utilizați cu consimțământul tău.
• Locație aproximativă: doar țara ta, comunicată de rețeaua edge a furnizorului nostru de găzduire (Vercel) pe baza conexiunii tale. O folosim pentru a afișa prețurile în moneda ta și păstrăm rezultatul privat în browserul tău timp de 1 oră. Nicio terță parte nu caută adresa ta IP și nu colectăm orașul, regiunea sau locația exactă.
• Date de contact pe care le adaugi: număr de telefon (pentru verificare sau notificări SMS) și adresă poștală (pentru facturi sau livrări fizice).
• Date de integrare: identificatori, date de acces criptate și datele pe care le permiți când conectezi un serviciu opțional, precum autentificarea Google, Google Calendar, Google Meet (pentru coachi) sau, când va fi disponibil, un furnizor de date de sănătate sau un dispozitiv purtabil.

Pentru a crea un cont ai nevoie de nume, e-mail și o parolă (sau un furnizor de autentificare), iar pentru un plan plătit, de datele de facturare; fără ele nu putem furniza contul sau achiziția. Toate celelalte date sunt opționale. Dacă nu le furnizezi, funcția respectivă va fi doar mai puțin personalizată.

3. Cum folosim datele tale

Folosim datele tale pentru a:

• Pentru crearea și operarea contului, furnizarea funcțiilor solicitate, sincronizare, abonamente, suport și executarea contractului cu dvs. sau cu organizația client
• Pentru personalizarea Serviciului și, când este activată, furnizarea de coaching, planuri, rezumate și perspective generate de IA. SelfOS nu folosește prelucrarea IA pentru a lua decizii privind angajarea, creditul, asigurarea, diagnosticul medical sau alte decizii cu efect juridic ori efect semnificativ similar asupra ta.
• Pentru a-ți arăta progresul și, dacă contul tău este sponsorizat de o organizație, pentru a produce doar informațiile descrise în secțiunea 5.2.
• Pentru a furniza KAI, coach-ul tău IA, așa cum este descris în secțiunea 5.1.
• Pentru mesaje de serviciu, securitate, facturare și notificări solicitate și, numai când este permis, comunicări de marketing
• Pentru a-ți trimite mementouri, check-in-uri și sugestii pe baza activității tale în SelfOS (de exemplu, când nu ai mai deschis un obicei de ceva timp). Le poți modifica sau opri din setările de notificări și din setările KAI și te poți opune oricând (secțiunea 6).
• Pentru a afișa prețurile în moneda potrivită pe paginile publice, folosind țara comunicată de rețeaua edge a furnizorului nostru de găzduire (doar țara, păstrată privat în browserul tău timp de 1 oră).
• Pentru mentenanță, depanare, măsurare și îmbunătățirea Serviciului, cu minimizarea datelor și analytics condiționat de consimțământ atunci când este necesar
• Pentru autentificare, aplicarea permisiunilor, prevenirea fraudei și abuzului, investigarea incidentelor, protecția utilizatorilor și respectarea obligațiilor legale

4. Stocarea datelor

Baza noastră de date (Supabase) și serverele aplicației (funcțiile Vercel, regiunea Stockholm) se află în Uniunea Europeană. Folosim controale de acces, securitate la nivel de rând, criptare în tranzit, stocare criptată a datelor de acces pentru integrări, jurnale de securitate și principiul accesului minim necesar. Niciun serviciu online nu poate garanta securitatea absolută, iar măsurile sunt revizuite pe măsură ce Serviciul se schimbă. Unii furnizori prelucrează date în afara UE; vezi secțiunea 13.

5. Partajarea datelor

Nu vindem date cu caracter personal. Dezvăluim date numai atunci când există un temei legal și destinatarul are nevoie de ele pentru scopul declarat, inclusiv:

• Cu un coach ales de tine, doar pentru categoriile pe care le permiți (vezi secțiunea 5.3).
• Cu furnizorii de servicii enumerați în secțiunea 13.1, care prelucrează date în numele nostru, pe baza unor contracte care îi limitează la instrucțiunile noastre.
• Atunci când este cerut de legislația UE sau națională, de o procedură juridică validă, obligație de reglementare sau solicitare obligatorie a unei autorități competente
• Pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, prevenirea fraudei ori abuzului sau protejarea securității și drepturilor utilizatorilor și ale Serviciului, atunci când legea permite.
• Cu organizația ta, dacă îți sponsorizează contul, doar așa cum este descris în secțiunea 5.2.

Datele de utilizator Google

SelfOS îți permite să te autentifici cu contul Google și să conectezi Google Calendar și, dacă ești coach, Google Meet. Această secțiune explică ce date de utilizator Google accesăm, de ce și cum le protejăm. Ea completează restul acestei Politici de confidențialitate.

Ce accesăm și de ce

• Autentificarea cu Google (opțională): primim numele, adresa de e-mail și fotografia de profil. Le folosim doar pentru a-ți crea și securiza contul SelfOS și pentru a-ți afișa numele și fotografia în SelfOS. Poți schimba oricând numele și fotografia în SelfOS.
• Google Calendar (opțional): dacă îl conectezi din Setări, SelfOS poate vedea lista calendarelor și evenimentele tale și poate crea, actualiza și șterge evenimente. Folosim acest acces doar pentru funcțiile pe care le activezi: adăugarea obiceiurilor și obiectivelor în calendar; pentru coachi, păstrarea în calendar a sesiunilor rezervate în SelfOS; și ajutarea lui KAI să planifice în funcție de programul tău. Pentru KAI citim doar ora de început și de sfârșit și starea evenimentelor din calendarul principal pentru următoarele 7 zile și îi trimitem lui KAI doar un rezumat zilnic liber/ocupat (număr de evenimente, timp ocupat, cel mai lung interval liber), niciodată titluri, descrieri, locații sau participanți. Stocăm calendarul ales, adresa de e-mail Google conectată, ID-urile evenimentelor create de SelfOS și datele de acces care mențin conexiunea. Clienții nu văd niciodată conținutul calendarului unui coach.
• Google Meet (pentru coach, opțional): dacă îl conectezi din setările video de coach, SelfOS creează în Google Calendar evenimente cu link Google Meet pentru sesiunile rezervate cu tine și îi invită pe participanții la sesiune. Stocăm adresa de e-mail Google conectată și datele de acces care mențin conexiunea și folosim acest acces doar pentru a crea, actualiza și anula întâlnirile sesiunilor tale.

Ce nu facem

• Nu vindem datele de utilizator Google.
• Nu folosim datele de utilizator Google pentru publicitate și nu le partajăm cu agenții de publicitate sau cu brokeri de date.
• Nu folosim datele de utilizator Google pentru a dezvolta, îmbunătăți sau antrena modele generale de inteligență artificială ori de învățare automată. Singurele date Google care ajung la furnizorul nostru de IA sunt rezumatul zilnic liber/ocupat descris mai sus, trimis pentru a genera răspunsul lui KAI către tine; nu sunt folosite niciodată pentru antrenarea modelelor. Datele Google Meet nu sunt trimise niciodată către KAI sau către vreun furnizor de IA.
• Nimeni din echipa SelfOS nu îți citește datele de utilizator Google, cu excepția cazului în care ne ceri asta pentru suport, este necesar pentru investigarea unor probleme de securitate sau abuz ori legea o impune.

Partajăm datele de utilizator Google doar în măsura necesară pentru funcțiile de mai sus: cu furnizorii de servicii care găzduiesc și operează SelfOS în numele nostru, pe baza unor contracte care îi obligă să le protejeze și să le folosească doar în acest scop; pentru rezumatul KAI de mai sus, cu furnizorul nostru de IA (secțiunea 5.1); atunci când legea o cere; sau, cu păstrarea acestor protecții, în cadrul unei fuziuni, achiziții sau vânzări a afacerii noastre.

Datele de utilizator Google sunt criptate în tranzit și în repaus, iar datele de acces pe care SelfOS le păstrează pentru conexiunea ta Google sunt criptate suplimentar. Accesul este limitat la sistemele și persoanele care au nevoie de el pentru a oferi aceste funcții.

Păstrarea și ștergerea datelor

• Poți deconecta oricând Google Calendar sau Google Meet din Setări (dacă ești coach: din setările de coach). Ștergem datele de acces stocate, adresa de e-mail conectată și ID-urile de evenimente stocate și, când deconectezi ultima ta conexiune Google, îi cerem Google să revoce accesul SelfOS.
• Poți verifica sau revoca oricând accesul SelfOS și din permisiunile Contului tău Google: myaccount.google.com/permissions. Dacă Google nu poate procesa imediat cererea de revocare, poți revoca accesul SelfOS direct de acolo.
• Dacă îți ștergi contul SelfOS, ștergem datele tale de utilizator Google așa cum este descris în această Politică de confidențialitate.

Utilizarea de către SelfOS și transferul către orice altă aplicație al informațiilor primite prin API-urile Google respectă Google API Services User Data Policy, inclusiv cerințele Limited Use (utilizare limitată).

6. Drepturile tale

Sub rezerva condițiilor și excepțiilor din legea aplicabilă, puteți avea următoarele drepturi:

• Acces: confirmarea prelucrării și o copie a datelor personale prelucrate despre dvs.
• Rectificare: corectarea datelor personale inexacte sau incomplete
• Ștergere: solicitarea ștergerii atunci când sunt îndeplinite condițiile legale; anumite evidențe pot fi păstrate dacă legea o cere sau sunt necesare pentru pretenții juridice
• Portabilitate: primirea datelor eligibile într-un format structurat, utilizat în mod curent și care poate fi citit automat și, când este fezabil tehnic, transmiterea către alt operator
• Retragerea consimțământului și opțiuni de marketing: retragerea consimțământului la fel de ușor cum a fost acordat și dezabonarea de la marketing direct în orice moment
• Restricționare: solicitarea restricționării prelucrării în situațiile prevăzute de Art. 18 GDPR
• Opoziție: te poți opune oricând prelucrării bazate pe interesele noastre legitime, inclusiv mementourilor și sugestiilor bazate pe activitate (secțiunea 3), și te poți opune întotdeauna marketingului direct; în acest caz ne oprim, cu excepția situațiilor permise de lege.
• Plângere: depunerea unei plângeri la ANSPDCP în România sau la o altă autoritate de supraveghere competentă din SEE, fără a afecta alte remedii

Poți descărca o copie a datelor și poți cere ștergerea din Setări → Confidențialitate, poți modifica majoritatea datelor direct în aplicație sau ne poți scrie la contact@selfos.club. Răspundem în termen de o lună de la primirea cererii. Pentru cereri complexe putem prelungi termenul cu încă două luni, caz în care te anunțăm în prima lună. Retragerea unui consimțământ sau opoziția sunt întotdeauna gratuite.

7. Cookie-uri

Folosim stocare strict necesară pentru autentificare, securitate, înregistrarea consimțământului și preferințe de bază. Analizele sau tehnologiile de marketing neesențiale sunt activate numai după alegerea de consimțământ aplicabilă. Poți modifica opțiunile privind cookie-urile neesențiale prin controalele descrise în Politica de Cookie-uri.

8. Confidențialitatea copiilor

SelfOS se adresează persoanelor de cel puțin 16 ani. Nu creăm în mod conștient conturi pentru copii sub 16 ani și nu colectăm date despre aceștia. Dacă știi că un copil sub 16 ani are un cont, contactează-ne și îl vom șterge.

9. Modificări

Putem actualiza această informare atunci când se schimbă prelucrările, furnizorii sau obligațiile legale. Publicăm data intrării în vigoare și vom oferi notificare vizibilă pentru modificări semnificative, unde este adecvat. Actualizarea unei informări de confidențialitate nu transformă o prelucrare care necesită consimțământ într-una consimțită.

Dacă schimbăm furnizorul de IA numit în secțiunea 5.1, vom actualiza această politică și te vom anunța în aplicație înainte de aplicarea schimbării. Dacă ți-ai dat consimțământul KAI pentru sănătate, îți vom cere un nou consimțământ (o nouă versiune a consimțământului) înainte ca noul furnizor să primească informațiile tale de sănătate.

10. Contactează-ne

Întrebări?

E-mail: contact@selfos.club

Pentru fiecare scop ne bazăm pe unul sau mai multe temeiuri din Art. 6 GDPR și, pentru datele din categorii speciale, pe o condiție separată Art. 9 atunci când este necesar:

• Consimțământ: pentru activități opționale precum analize neesențiale, marketing și alte prelucrări pentru care consimțământul este temeiul juridic potrivit. Consimțământul este specific, poate fi refuzat fără pierderea funcționalităților de bază fără legătură și poate fi retras pentru viitor.
• Contract (Art. 6(1)(b)): când prelucrarea este obiectiv necesară pentru contul, abonamentul sau funcția solicitată. Nu folosim necesitatea contractuală ca substitut pentru consimțământ în prelucrări opționale.
• Interese legitime: pentru activități proporționale precum securitatea serviciului, prevenirea fraudei, detectarea abuzului, administrarea esențială a produsului și îmbunătățirea limitată a serviciului, atunci când interesele noastre nu prevalează asupra drepturilor tale. Nu folosim interesul legitim pentru a evita consimțământul cerut de regulile ePrivacy sau de articolul 9 GDPR.
• Obligație legală (Art. 6(1)(c)): pentru obligații fiscale, contabile, de consum, reglementare, securitate sau alte obligații impuse de lege.
• Informații medicale (date din categorii speciale): alergiile, intoleranțele și afecțiunile pe care alegi să le adaugi sunt salvate și folosite, inclusiv pentru personalizarea KAI, doar cu consimțământul tău explicit și opțional (articolul 9 alineatul (2) litera (a) GDPR), dat pentru un singur scop: personalizarea cu datele de sănătate. Îl poți da în onboarding (inclusiv când te înscrii cu Google sau cu alt sistem de autentificare unică), în Setări → Confidențialitate sau în context, dintr-o singură atingere, când salvezi informații medicale în Profilul de sănătate. Înregistrăm scopul, versiunea și data alegerii tale. KAI rămâne disponibil și fără el, iar îl poți retrage oricând din Setări → Confidențialitate. Verificarea automată de siguranță a mesajelor către KAI este separată și are propriul temei (vezi scopurile de mai jos). În context de muncă, acceptarea unui loc oferit de organizație nu înseamnă niciodată consimțământ pentru accesul angajatorului la date de sănătate sau de coaching IA.

Poți retrage consimțământul pentru viitor prin controalele disponibile de setări/consimțământ sau contactându-ne. Retragerea nu afectează prelucrările efectuate anterior în mod legal și nu afectează prelucrările necesare în baza unui alt temei juridic valabil.

Scopuri și temeiuri juridice

• Contul, funcțiile de bază, datele de utilizare pe care le înregistrezi (dispoziție, stres, energie, somn, antrenamente, mese, măsurători corporale, date de la dispozitiv, obiective, obiceiuri, check-in-uri, răspunsuri din onboarding) și coaching-ul KAI pe baza lor, funcțiile Google Calendar pe care le activezi: contract (art. 6 alin. (1) lit. (b)).
• Informații medicale (alergii, intoleranțe, afecțiuni) și folosirea lor pentru personalizarea KAI: consimțământ explicit (art. 6 alin. (1) lit. (a) și art. 9 alin. (2) lit. (a)).
• Wellbeing Pulse: participarea este voluntară; informațiile sensibile sunt prelucrate pe baza consimțământului explicit, acolo unde acesta este temeiul aplicabil.
• Administrarea conturilor organizației, a invitațiilor, abonamentelor și beneficiilor: SelfOS și organizațiile participante prelucrează datele necesare pe baza temeiurilor contractuale aplicabile și a unor interese legitime justificate. Pentru administrarea conturilor angajaților (invitații, activări, roluri, locuri) ne bazăm pe interesul legitim (art. 6 alin. (1) lit. (f)), deoarece angajatul nu este parte la contractul organizației.
• Filtrarea de siguranță KAI pentru a preveni răspunsurile periculoase: interes legitim (art. 6 alin. (1) lit. (f)), după o evaluare a proporționalității. Personalizarea KAI cu informații sensibile de sănătate este separată și se bazează pe consimțământul explicit dat în onboarding sau ulterior în Setări → Confidențialitate (art. 9 alin. (2) lit. (a)). Doar într-o urgență reală, pentru protejarea vieții, când persoana este în imposibilitate fizică sau juridică de a consimți, pot interveni interesele vitale (art. 6 alin. (1) lit. (d) și art. 9 alin. (2) lit. (c)), în condițiile lor stricte.
• Securitate, prevenirea fraudei, jurnale de erori: interes legitim.
• Mementouri și sugestii bazate pe activitate: interes legitim (te poți opune).
• Plăți și facturi: contract și obligație legală.
• Cookie-uri de analiză și tehnologii similare: consimțământ.
• E-mailuri de marketing: consimțământ.
• Moneda din țara IP: interes legitim.

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopul relevant, ținând cont de starea contului, obligațiile contractuale, securitate, termenele de prescripție și obligațiile legale de păstrare.

• Datele conturilor active: păstrate cât timp sunt necesare pentru furnizarea Serviciului și funcțiilor solicitate
• Solicitări de ștergere: datele sunt șterse sau anonimizate ireversibil potrivit fluxului nostru de ștergere, cu excepția informațiilor care trebuie păstrate prin lege, sunt necesare pentru constatarea sau apărarea unor drepturi ori rămân temporar în copii de siguranță până la rotația normală.
• Conversațiile KAI: păstrate cât timp există contul și șterse odată cu contul; ne poți cere să le ștergem mai devreme. Retragerea personalizării cu datele de sănătate nu șterge ce ai scris într-o conversație.
• Profilul de viață: fiecare răspuns se păstrează până când îl modifici sau îl ștergi ori până la ștergerea contului. Când ștergi un răspuns, îi eliminăm conținutul din Profilul de viață și păstrăm o înregistrare tehnică fără valoarea răspunsului, pentru a preveni recuperarea accidentală a unei versiuni mai vechi din onboarding. Aceasta și preferințele privind întrebările sunt păstrate până la ștergerea contului și sunt incluse în exportul datelor.
• Jurnale de securitate și erori: păstrate doar cât timp este necesar pentru securitate și depanare.
• Conturi inactive: intenționăm să introducem un proces de inactivitate și vom actualiza această politică înainte de a începe. Odată funcțional, un cont fără abonament activ sau acces sponsorizat și fără activitate relevantă timp de 24 de luni va fi șters sau anonimizat, după avertismente trimise cu 90, 30 și 7 zile înainte. Autentificarea resetează termenul. Obligațiile legale de păstrare suspendă acest proces.
• Retragerea consimțământului: poți retrage oricând consimțământul pentru personalizarea cu datele de sănătate din Setări → Confidențialitate. KAI nu îți mai folosește imediat informațiile medicale, iar alergiile, intoleranțele și afecțiunile salvate sunt șterse; le poți descărca înainte. Sunt șterse și rezumatele și subiectele pe care SelfOS le-a derivat din conversațiile tale anterioare cu KAI. Conversațiile tale originale cu KAI rămân vizibile pentru tine, dar KAI nu mai folosește mesajele de dinaintea retragerii, nici dacă reactivezi ulterior consimțământul sau continui o conversație veche; contextul KAI este reconstruit doar din datele pe care le permiți în continuare (obiective, obiceiuri, profil, date de utilizare) și din conversațiile noi. Nu se șterge nimic altceva: datele de utilizare, obiectivele, obiceiurile și preferințele rămân. Nu păstrăm date medicale pentru cazul în care te răzgândești, iar retragerea nu afectează legalitatea prelucrării de dinainte. Conversațiile în sine sunt șterse odată cu contul sau mai devreme, la cerere.
• Evidențe financiare: facturile, plățile și documentele contabile sunt păstrate pe perioadele cerute de legislația contabilă și fiscală din România.
• Date anonime: informațiile cu adevărat anonime sau agregate ireversibil, care nu mai identifică o persoană, pot fi păstrate în scop statistic.

Unii furnizori pot prelucra date în afara SEE. Atunci când se aplică capitolul V GDPR, folosim un mecanism legal de transfer disponibil și evaluăm garanțiile suplimentare adecvate transferului.

În funcție de destinație și furnizor, garanțiile pot include:

• Clauzele Contractuale Standard ale Comisiei Europene, împreună cu măsuri tehnice sau organizatorice suplimentare atunci când este necesar.
• O decizie aplicabilă de adecvare a Comisiei Europene, inclusiv un cadru certificat aplicabil atunci când este disponibil legal.
• Consimțământ explicit pentru un transfer specific numai atunci când GDPR permite această derogare și după furnizarea informațiilor necesare; nu folosim consimțământul ca mecanism implicit pentru externalizarea de rutină.
• O altă derogare specifică Art. 49 GDPR numai dacă sunt îndeplinite condițiile stricte; transferurile recurente nu se bazează pe interpretări de conveniență ale derogărilor

Baza de date și serverele aplicației sunt în UE (secțiunea 4). Furnizorii care prelucrează date în afara SEE o fac pe baza unor garanții adecvate potrivit capitolului V GDPR; pentru Anthropic, acestea sunt garanțiile prevăzute la articolul 46 GDPR, stabilite în acordul nostru de prelucrare a datelor. Poți cere o copie a garanțiilor relevante la contact@selfos.club. Dacă permiți cookie-urile de analiză, Google Analytics 4 (furnizat de Google Ireland Limited, care prelucrează aceste date în numele nostru) poate implica transferuri către Google LLC în Statele Unite, în baza Cadrului UE–SUA privind protecția datelor sau, dacă acest cadru nu este invocat, a Clauzelor Contractuale Standard.

14. Drepturile de confidențialitate din California (CCPA)

Dacă sunteți rezident în California, aveți drepturi specifice conform Legii Confidențialității Consumatorilor din California (CCPA):

• Dreptul de a Ști: Puteți solicita informații despre categoriile și piesele specifice de informații personale pe care le-am colectat despre dumneavoastră.
• Dreptul la Ștergere: Puteți solicita ștergerea informațiilor personale, sub rezerva anumitor excepții.
• Dreptul de Renunțare: Aveți dreptul de a renunța la vânzarea informațiilor personale. Notă: Nu vindem informațiile dumneavoastră personale.
• Dreptul la Non-Discriminare: Nu vă vom discrimina pentru exercitarea drepturilor CCPA.

Pentru a vă exercita drepturile CCPA, contactați-ne la contact@selfos.club. Vom răspunde solicitării în 45 de zile.

SelfOS utilizează prelucrare automatizată și IA generativă pentru personalizarea sugestiilor, rezumatelor, planurilor și perspectivelor. Aceste funcții sunt de asistență și nu sunt concepute de SelfOS pentru a lua decizii exclusiv automatizate care produc efecte juridice sau efecte semnificative similare în sensul articolului 22 GDPR.

• Natură: IA poate analiza datele pe care alegi să le furnizezi, contextul permis, obiceiurile, obiectivele, informațiile de wellbeing și interacțiunile anterioare pentru a genera sugestii sau rezumate probabilistice. Vezi secțiunea 5.1 pentru exact ce folosește KAI.
• Fără decizii semnificative: SelfOS nu utilizează rezultatele IA pentru a decide recrutarea, concedierea, promovarea, remunerația, creditul, asigurarea, diagnosticul medical sau rezultate comparabile cu impact ridicat asupra ta.
• Controlul tău: sugestiile IA sunt opționale. Acolo unde există un control pentru funcție sau context, poți decide dacă îl folosești și ce informații furnizezi. Accesul coach-ului la context sensibil se bazează pe permisiuni.
• Fără deducerea emoțiilor: SelfOS nu folosește IA pentru a-ți deduce emoțiile sau starea psihică. Folosește doar evaluările raportate de tine.
• Personalizare și implicare: folosim activitatea ta (de exemplu obiceiurile bifate, ariile pe care nu le-ai mai lucrat recent, modul în care folosești SelfOS) pentru a alege recomandarea zilei, mementourile și sugestiile și pentru a decide ce oferte de plan sau de coaching îți arătăm. Acest lucru nu are efecte juridice sau efecte semnificative similare. Te poți opune oricând (secțiunea 6).
• Contact uman: dacă consideri că o funcție automatizată ți-a afectat în mod material contul sau drepturile, contactează-ne pentru investigare și, când este cazul, revizuire umană.

Atunci când interacționezi direct cu o funcție IA, SelfOS este conceput să identifice interacțiunea ca fiind cu IA. Rezultatele pot fi inexacte sau fabricate și trebuie verificate înainte de decizii importante.

16. Transferuri de afaceri

Dacă se schimbă controlul asupra afacerii sau activelor relevante, datele personale pot fi transferate ca parte a tranzacției numai cu respectarea legii protecției datelor, garanțiilor de confidențialitate, compatibilității scopului și notificărilor necesare. Tranzacția nu înlătură drepturile GDPR.