Politica de confidențialitate

Responsabilul cu prelucrarea datelor (în limbajul legii, „operatorul”) este Elena Widmer, care administrează TeAjut.ch din Elveția.

Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că legea nu îl cere unei activități de dimensiunea mea. Mă poți contacta direct, pe mine, pentru orice întrebare.

• Operator: Elena Widmer, TeAjut.ch
• Formă juridică / număr de identificare: [Forma juridică / nr. IDE dacă există]
• Adresă: [Adresa poștală], Elveția
• E-mail: elena@teajut.ch
• Telefon: +41 79 818 33 44
• Reprezentant în Uniunea Europeană (art. 27 GDPR): [Reprezentant în UE, art. 27 GDPR — de completat sau de eliminat]

Cele mai multe date vin direct de la tine, când completezi formularul de contact. Restul le creez eu pe parcursul colaborării sau apar automat, din motive tehnice.

Nu am nevoie de date sensibile (de exemplu informații medicale, religioase sau despre viața intimă) și nici de numere de identitate, parole ori date bancare. Te rog să nu le scrii în formular. Dacă un proiect cere totuși astfel de informații, le discutăm direct, le tratez cu atenție sporită și doar cu acordul tău explicit.

• Din formularul de contact, obligatoriu: numele, adresa de e-mail, categoria de serviciu, mesajul tău, limba preferată de comunicare și confirmarea că ai luat cunoștință de această politică (păstrez versiunea politicii și data și ora confirmării, ca dovadă).
• Din formularul de contact, opțional (doar dacă dorești): telefonul, țara, localitatea vizată în Elveția, perioada sau termenul, bugetul orientativ, calitatea în care scrii (student, părinte, persoană fizică, companie), nivelul de studii și instituția, compania și sectorul.
• Pe parcursul colaborării: notițe despre discuțiile noastre, istoricul mesajelor, ciorne de răspuns, oferta, contractul, factura și documentele pe care mi le trimiți de bunăvoie (de exemplu un CV sau o scrisoare de motivație), doar dacă sunt necesare pentru serviciu.
• Prin telefon, WhatsApp sau e-mail: dacă mă contactezi pe aceste căi, primesc numărul sau adresa ta și conținutul mesajului.
• Date tehnice: când vizitezi site-ul, serverul de găzduire poate înregistra, pentru securitate, adresa IP, data și ora, pagina cerută și tipul de browser, pentru o perioadă scurtă. Când trimiți formularul, folosesc temporar, doar în memoria serverului, o valoare derivată din adresa IP (nu adresa însăși) ca să limitez mesajele automate abuzive; adresa IP nu este salvată în dosarul tău din baza mea de date. Statisticile anonime de vizite sunt descrise separat, la secțiunea „Statistici anonime ale vizitelor”.

Folosesc datele tale doar pentru scopuri clare și limitate. Dacă nu completezi câmpurile obligatorii, nu pot răspunde cererii; câmpurile opționale le completezi doar dacă vrei.

• Ca să-ți răspund la cerere și să-ți pregătesc o ofertă personalizată. Temei: pașii făcuți la cererea ta înainte de un eventual contract (GDPR art. 6 alin. 1 lit. b); când cererea este trimisă de un părinte pentru copilul său sau de un angajat pentru o companie, interesul meu legitim de a răspunde corect (art. 6 alin. 1 lit. f).
• Ca să execut serviciile convenite, să comunic cu tine și să emit facturi. Temei: contractul (art. 6 alin. 1 lit. b).
• Ca să respect obligațiile legale, în special cele contabile și fiscale. Temei: obligația legală (art. 6 alin. 1 lit. c).
• Ca să protejez site-ul și datele (securitate, prevenirea abuzurilor), să păstrez dovada că ai luat cunoștință de această politică și să mă pot apăra într-un eventual litigiu. Temei: interesul meu legitim (art. 6 alin. 1 lit. f).
• Ca să înțeleg cât de mult este citit site-ul și să-l îmbunătățesc, prin statistici anonime, fără cookie-uri (detalii la „Statistici anonime ale vizitelor”). Temei: interesul meu legitim (art. 6 alin. 1 lit. f).
• Ca să discut informații sensibile sau să le transmit unui terț, doar dacă ai fost de acord în mod explicit. Temei: consimțământul tău (art. 6 alin. 1 lit. a și art. 9 alin. 2 lit. a), pe care îl poți retrage oricând.

Dacă ai colaborat cu mine, îți pot trimite personal o invitație de a scrie o opinie despre colaborarea noastră. Este întotdeauna opțional: nimic nu se publică fără acordul tău explicit și fără aprobarea mea.

Invitația conține un link personal, valabil 30 de zile și care poate fi folosit o singură dată. În baza mea de date păstrez doar o amprentă criptografică a linkului, nu linkul în sine.

• Ce date colectez: numele afișat (de regulă prenumele și inițiala numelui de familie), calitatea ta (părinte, student, companie sau persoană privată), țara (opțional), serviciul la care se referă opinia, nota de la 1 la 5 (opțional), textul opiniei, precum și data acordului tău și versiunea acestei politici.
• Scop și temei legal: afișarea opiniei pe site-ul TeAjut.ch, ca alte persoane să vadă experiența reală a clienților. Temei: consimțământul tău (GDPR art. 6 alin. 1 lit. a; în Elveția, acordul tău conform nLPD), exprimat prin bifa obligatorie din formular.
• Publicarea are loc numai după ce o citesc și o aprob. Textul se publică exact așa cum l-ai scris; la cererea ta pot corecta numele afișat și pot adăuga un scurt răspuns public. Opinia apare cu mențiunea „Client verificat”, pentru că provine dintr-o invitație trimisă de mine.
• Retragere: poți cere oricând, fără explicații, retragerea opiniei, scriindu-mi la elena@teajut.ch. O scot de pe site și o șterg din baza mea de date cât mai repede. Retragerea nu afectează legalitatea publicării de până atunci.
• Cât timp o păstrez: cât timp este publicată pe site sau până la retragerea ta, dacă o ceri mai devreme. Dacă ceri ștergerea datelor tale, opinia se șterge odată cu ele. O opinie care nu a fost publicată (în așteptare sau ascunsă) se șterge odată cu dosarul tău.
• Cine o vede: odată publicată, opinia este vizibilă oricui vizitează site-ul și poate fi indexată de motoarele de căutare; după retragere, copiile lor dispar la următoarea actualizare. Nu public adresa ta de e-mail, telefonul sau alte date de contact.

Vreau să-ți răspund atent și bine documentat. De aceea folosesc, ca ajutor de redactare, un instrument de inteligență artificială (serviciul API al companiei OpenAI). Instrumentul rezumă cererea, observă ce informații lipsesc, propune întrebări de clarificare, o listă de verificare, note de documentare din surse publice de pe internet și o ciornă de răspuns. Este doar un ajutor: nu înlocuiește judecata mea.

Pașii sunt aceștia. Mai întâi, cererea ta ajunge pe serverul meu din Elveția. Apoi, tot acolo, un program elimină automat din text datele de identificare și le înlocuiește cu marcaje generice (de exemplu NUME sau EMAIL). Abia după aceea, doar textul anonimizat este trimis furnizorului. Pentru pasul local de anonimizare, temeiul meu este interesul legitim de a-ți răspunde corect și eficient.

• Se elimină înainte de trimitere: numele, adresa de e-mail, telefonul, numele companiei, adresele web personale, IBAN, numerele de asigurare sau de identitate, numerele de pașaport, datele de naștere și adresele stradale.
• Se trimite: mesajul anonimizat și informații generale, fără legătură directă cu identitatea ta (categoria serviciului, limba, țara, localitatea din Elveția, termenul, bugetul orientativ, nivelul de studii și instituția, sectorul).
• Nu se trimite niciodată: numele tău, e-mailul, telefonul și numele companiei tale.
• Păstrez în dosar o copie a exact ceea ce a fost trimis, ca să pot verifica oricând.
• Ciorna primită este citită, corectată și aprobată de mine înainte să ajungă la tine. Nimic nu se trimite automat.

Nu iau decizii automatizate. Instrumentul nu decide dacă accept o cerere, ce ofertă primești sau ce preț. Nu fac profilare și nu te „notez” în niciun fel. Fiecare răspuns este scris sau aprobat de mine, personal.

Anonimizarea automată este atentă, dar nu poate fi perfectă. Dacă în textul liber scrii detalii care te-ar putea identifica prin context, unele dintre ele ar putea rămâne în text. De aceea te rog să eviți detaliile de identificare și datele sensibile din mesaj.

Furnizorul are propriile condiții pentru utilizarea prin API. Potrivit lor, datele trimise nu sunt folosite pentru antrenarea modelelor sale, dar pot fi păstrate temporar în jurnale de securitate și prevenire a abuzurilor, de regulă până la 30 de zile. Serverele furnizorului pot fi situate în afara Elveției și a UE, inclusiv în Statele Unite. Tocmai de aceea trimit exclusiv conținut anonimizat: intenția și măsurile mele sunt ca nicio dată personală să nu ajungă acolo. Cu furnizorul am și un acord de prelucrare a datelor, care îi impune garanții contractuale.

Datele tale sunt văzute de mine. Nu le vând și nu le transmit în scopuri de publicitate. Folosesc câțiva furnizori care mă ajută să operez serviciul și care prelucrează datele doar la instrucțiunile mele, pe baza unor acorduri de prelucrare:

• Găzduire: [Furnizor hosting, Elveția] — serverul site-ului și baza de date cu cererile, inclusiv copiile de siguranță criptate, în Elveția.
• Trimiterea e-mailurilor: [Furnizor e-mail (SMTP), Elveția/UE] — transmite răspunsurile pe care ți le trimit. E-mailul intern prin care sunt anunțată despre o cerere nouă nu conține date personale.
• Ajutor la redactare (OpenAI): doar conținut anonimizat, așa cum este descris la punctul 4.
• Contabil sau fiduciar, dacă este cazul, doar pentru datele necesare contabilității.
• Terți implicați în proiectul tău (de exemplu o universitate, un proprietar, un magazin sau un organizator de evenimente): îți spun întotdeauna ce date trebuie comunicate și le transmit doar cu știrea ta și în măsura necesară.
• Autorități, doar atunci când legea mă obligă.

Linkurile de apel, de WhatsApp și de e-mail de pe site sunt opționale: se întâmplă ceva doar dacă le folosești tu. Dacă mă suni, apelul trece prin operatorul tău de telefonie. Dacă îmi scrii pe WhatsApp, mesajul este prelucrat de WhatsApp (Meta), conform condițiilor și politicii lor de confidențialitate; conținutul mesajelor este criptat între capete, dar Meta prelucrează anumite date tehnice (de exemplu numărul de telefon și metadate), inclusiv în afara Elveției și a UE. Nu am nicio influență asupra acestei prelucrări. Dacă preferi să eviți WhatsApp, folosește formularul de contact sau telefonul.

Pe site pot apărea simple linkuri către profilurile mele de pe Facebook, Instagram și YouTube. Sunt doar linkuri: nu există plugin-uri sau conținut încorporat, iar cât timp navighezi pe site nu se încarcă și nu se transmite nimic către aceste platforme. Doar dacă dai clic și deschizi un profil, datele tale tehnice (de exemplu adresa IP și, dacă ești autentificat, contul tău) sunt prelucrate de platformă (Meta pentru Facebook și Instagram, Google pentru YouTube), conform propriilor condiții și politici de confidențialitate, inclusiv în afara Elveției și a UE. Nu am nicio influență asupra acestei prelucrări; platformele pot arăta titularului profilului statistici agregate despre vizite și interacțiuni.

Videoclipuri YouTube: pe unele pagini (de exemplu „Video”) apar videoclipuri găzduite pe YouTube (Google). Cât timp navighezi pe site, nu se încarcă și nu se transmite nimic către YouTube sau Google: vezi doar o miniatură copiată pe propriul meu server și un buton de redare. Playerul YouTube, în varianta fără cookie-uri (youtube-nocookie.com), se încarcă numai dacă apeși Play. În acel moment YouTube primește datele tale tehnice (de exemplu adresa IP și detalii despre browser și dispozitiv) și poate colecta date conform propriei politici de confidențialitate, inclusiv în afara Elveției și a UE. Nu am nicio influență asupra acestei prelucrări. Dacă preferi să eviți acest lucru, nu apăsa Play.

Cu excepția videoclipurilor YouTube de mai sus, care se încarcă doar după clicul tău, pe site nu se încarcă resurse de la terți: nu folosesc hărți, fonturi sau plugin-uri de rețele sociale. Statisticile de vizite sunt produse de un program instalat pe propriul meu server (vezi „Statistici anonime ale vizitelor”), nu de o altă companie.

Datele tale sunt stocate și prelucrate în Elveția. Elveția beneficiază de o decizie de adecvare a Comisiei Europene (reconfirmată în 2024), așa că datele persoanelor din UE pot circula către Elveția fără formalități suplimentare.

Nu transmit date personale către țări din afara Elveției și a Uniunii Europene. Singurele situații în care intervine un furnizor din afara acestui spațiu sunt ajutorul de redactare descris la punctul 4, care primește doar text anonimizat, și WhatsApp, profilurile de pe rețelele sociale sau playerul YouTube, pe care le folosești tu din proprie inițiativă. Dacă, în mod excepțional, ar fi necesar să transmit date personale într-o țară fără un nivel adecvat de protecție, aș face-o numai cu garanțiile prevăzute de lege (de exemplu clauze contractuale standard) sau cu acordul tău explicit, și te-aș informa înainte.

Dacă locuiești în Republica Moldova sau în altă țară, răspunsurile pe care ți le trimit sunt corespondența dintre noi, nu un transfer către un terț.

Păstrez datele doar cât este necesar. La expirarea termenului, datele sunt șterse sau anonimizate.

• Cereri care nu duc la un contract: se șterg după 12 luni.
• Clienți (contract, ofertă, factură, corespondența esențială): cât durează colaborarea și apoi cât cere legea. Documentele contabile și justificativele lor se păstrează 10 ani de la sfârșitul exercițiului financiar (art. 958f din Codul elvețian al obligațiilor, CO). Celelalte date din dosar le șterg sau le anonimizez când nu mai sunt necesare, cel târziu la expirarea termenelor de prescripție aplicabile.
• Jurnalele tehnice ale serverului: o perioadă scurtă, de regulă cel mult 30 de zile.
• Statisticile anonime de vizite: cel mult 24 de luni, apoi se șterg automat.
• Copiile de siguranță criptate: o perioadă limitată, de regulă până la 30 de zile, după care sunt suprascrise. De aceea, o ștergere cerută de tine poate dispărea complet din copii cu o mică întârziere.
• Dovada informării (versiunea politicii și data confirmării): cât timp păstrez dosarul tău.

Aplic măsuri tehnice și organizatorice adecvate riscului (art. 8 nLPD, art. 32 GDPR). Pe scurt:

• Serverul și baza de date se află în Elveția; conexiunea la site este criptată (HTTPS).
• Baza de date nu este accesibilă din internet, ci doar local, de pe server; copiile de siguranță zilnice sunt criptate.
• Zona de administrare este accesibilă doar mie, cu parolă de minimum 12 caractere, sesiuni scurte și blocare după încercări eșuate.
• Colectez doar ce am nevoie (multe câmpuri sunt opționale), nu salvez adresa IP în dosarul tău, nu folosesc cookie-uri de urmărire și nu te urmăresc de pe un site pe altul.
• Formularul este protejat împotriva mesajelor automate abuzive, iar acțiunile făcute asupra datelor sunt înregistrate.
• Pot exporta sau șterge definitiv dosarul tău la cerere.

Dacă ar avea loc o încălcare a securității datelor care te-ar putea afecta serios, voi notifica autoritatea competentă (în Elveția, Comisarul federal pentru protecția datelor și transparență; pentru persoanele din UE, și autoritatea relevantă, dacă legea o cere) și, atunci când este necesar pentru protecția ta, te voi informa direct și cât mai repede.

Datele sunt ale tale. Ai dreptul:

• de acces: să afli dacă îți prelucrez datele și să primești o copie;
• de rectificare: să corectezi datele inexacte sau incomplete;
• de ștergere: să ceri ștergerea datelor, cu excepția celor pe care legea mă obligă să le păstrez (de exemplu cele contabile);
• de restricționare: să ceri limitarea prelucrării în anumite situații;
• de opoziție: să te opui prelucrării bazate pe interesul meu legitim;
• la portabilitate: să primești datele pe care mi le-ai dat într-un format electronic uzual sau să cer transmiterea lor către un alt operator;
• de a retrage oricând consimțământul, acolo unde prelucrarea se bazează pe el (retragerea nu afectează prelucrarea de până atunci);
• de a nu face obiectul unei decizii luate exclusiv automatizat (nu iau asemenea decizii).

Scrie-mi la elena@teajut.ch. Îți răspund gratuit, de regulă în cel mult 30 de zile. Pentru siguranța ta, pot cere confirmarea identității, ca să nu dau datele unei alte persoane. Dacă există motive legitime să refuz sau să amân o cerere (de exemplu o obligație legală de păstrare), îți explic.

Ai dreptul să te adresezi și unei autorități de protecție a datelor. Te rog totuși să-mi scrii mai întâi: de cele mai multe ori putem rezolva rapid, dar nu ești obligat/ă să faci acest lucru.

• Elveția: Comisarul federal pentru protecția datelor și transparență (FDPIC / EDÖB / PFPDT), www.edoeb.admin.ch
• România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro
• Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), www.datepersonale.md
• Dacă locuiești în alt stat al UE: autoritatea de protecție a datelor din țara ta de reședință.

Serviciile mele se adresează adulților. Dacă cererea privește un minor (de exemplu un elev sau un student sub 18 ani), te rog să o trimiți tu, ca părinte sau tutore, și să incluzi doar datele strict necesare despre copil. Prin trimiterea cererii confirmi că ai dreptul să furnizezi aceste date.

Dacă discut direct cu un minor, o fac cu știrea părintelui sau tutorelui și îi explic, pe înțelesul lui, cum folosesc datele. Dacă aflu că am primit date de la un minor fără acordul părintelui, le șterg la cerere.

Paginile publice ale site-ului nu folosesc cookie-uri de analiză, de publicitate sau de urmărire. Statisticile de vizite pe care le colectez sunt anonime și funcționează fără cookie-uri sau alte informații stocate în browserul tău (vezi mai jos). De aceea nu vezi un banner de cookie-uri.

Folosesc doar cookie-uri strict necesare funcționării, care nu cer consimțământ: cookie-ul de sesiune al zonei de administrare, care apare exclusiv când mă autentific eu, nu vizitatorilor, și, dacă este cazul, un cookie tehnic care reține limba pe care ai ales-o, fără alte informații despre tine.

Ca să înțeleg ce pagini sunt citite și să îmbunătățesc site-ul, număr vizitele cu Umami, un program de statistică open-source. Îl rulez pe același server din Elveția pe care se află site-ul; nu este serviciul unei alte companii: browserul tău comunică doar cu TeAjut.ch, iar datele nu ajung la niciun terț și nu părăsesc Elveția.

Programul nu folosește cookie-uri și nu stochează nimic pe dispozitivul tău, nu te urmărește pe alte site-uri și nu creează un profil al tău. Adresa IP nu este salvată: serverul o folosește doar în clipa vizitei, împreună cu tipul de browser și cu o valoare secretă care se schimbă în fiecare zi, ca să calculeze un identificator anonim, apoi nu o păstrează. Fiindcă valoarea se schimbă zilnic, vizitele din zile diferite nu pot fi legate între ele.

Temei legal: interesul meu legitim de a ține site-ul util și funcțional (GDPR art. 6 alin. 1 lit. f). Datele sunt anonime și nu se stochează nimic pe dispozitivul tău, de aceea nu cer consimțământ și nu afișez banner de cookie-uri. Fiindcă nu pot afla care vizite sunt ale tale, nu le pot șterge individual; dacă nu vrei să fii numărat/ă, poți bloca scriptul din browser (site-ul funcționează la fel) sau îmi poți scrie la elena@teajut.ch.

• Ce se înregistrează: pagina vizitată (fără parametrii din adresă, adică fără ce urmează după semnul „?”), pagina din care ai venit (tot fără parametri), data și ora, titlul paginii, tipul de browser și de sistem de operare, tipul dispozitivului (telefon, tabletă sau calculator), dimensiunea ecranului, limba browserului și locația aproximativă (țara, regiunea și orașul), dedusă local din adresa IP.
• Ce nu se înregistrează: adresa IP, numele, e-mailul, conținutul formularelor sau orice altă informație care te-ar identifica direct.
• Cine le vede: doar eu, într-un panou de statistici protejat cu parolă. Văd totaluri și tendințe (de exemplu câte vizite are o pagină), nu persoane.
• Cât timp le păstrez: cel mult 24 de luni, apoi se șterg automat. Se află doar pe serverul din Elveția și intră în copiile de siguranță criptate (vezi punctul 7).
• Transferuri în afara Elveției: niciunul. Nu trimit date nici către producătorul programului.

Pot actualiza această politică, de exemplu dacă schimb un furnizor sau adaug o funcție nouă. Data ultimei actualizări este afișată la începutul paginii, iar când trimiți formularul păstrez versiunea pe care ai confirmat-o. Dacă o schimbare este importantă pentru tine, te anunț direct.

Pentru orice întrebare despre datele tale: elena@teajut.ch · +41 79 818 33 44 · [Adresa poștală]. Răspund cu plăcere.