Politica de Confidențialitate

Operatorul datelor cu caracter personal prelucrate prin platforma Sygma (denumită în unele materiale și „MedAI”), disponibilă la sygma.ro, este:

Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația națională aplicabilă. Pentru orice întrebare, cerere sau reclamație privind datele tale, folosește adresa de e-mail de mai sus — este canalul dedicat și monitorizat.

Această politică se aplică vizitatorilor site-ului, studenților, profesorilor și administratorilor care folosesc Platforma. Nu se aplică site-urilor terțe la care am putea face trimitere.

Prelucrăm doar categoriile de mai jos. Coloana „Sursă” arată dacă datele vin direct de la tine sau sunt generate de utilizarea Platformei.

Atunci când ne bazăm pe interesul legitim, am evaluat în prealabil dacă acesta este echilibrat față de drepturile și libertățile tale. Poți obține detalii despre această evaluare scriindu-ne.

Funcționalitățile centrale ale Platformei se bazează pe modele de inteligență artificială furnizate de Google (familia de modele Gemini), apelate prin interfața de programare a acesteia.

Ce se transmite

• Fragmentele de conținut din materialele de studiu relevante pentru sarcina curentă (extragerea conținutului dintr-un PDF, generarea unei întrebări sau a unui flashcard, formularea unei explicații);
• Mesajele pe care le scrii tutorelui AI și contextul conversației în curs;
• Elemente de context despre progresul tău la tema respectivă, atunci când sunt necesare pentru a personaliza răspunsul.

Ce nu se transmite

• Adresa ta de e-mail, numele, fotografia de profil sau datele de facturare;
• Parola, jetoanele de sesiune sau orice element de autentificare;
• Istoricul complet al activității tale în Platformă.

Decizii automatizate

Platforma alege automat ce întrebări și flashcard-uri îți prezintă și estimează nivelul tău de stăpânire pe fiecare temă. Este o personalizare pedagogică: nu produce efecte juridice și nu te afectează în mod similar semnificativ în sensul art. 22 GDPR. Nu folosim aceste rezultate pentru a lua decizii despre tine în afara Platformei, nu le transmitem universităților ca evaluare oficială și nu le folosim pentru profilare comercială. Profesorii care administrează o comisie de examen la care te-ai înscris văd progresul tău în cadrul acelei comisii — vezi secțiunea 10.

Conținutul generat de AI poate conține erori. Consultă avertismentul din Termeni și Condiții privind caracterul strict educațional al Platformei.

Nu vindem datele tale și nu le închiriem nimănui. Le partajăm doar cu furnizorii de servicii care ne ajută să operăm Platforma, în calitate de persoane împuternicite, pe baza unor contracte care le impun confidențialitatea și interdicția de a folosi datele în scopuri proprii:

Mai putem dezvălui date: (i) autorităților publice, atunci când legea ne obligă; (ii) consultanților noștri profesionali (juridic, contabilitate), sub obligație de confidențialitate; (iii) unui dobânditor, în cazul unei fuziuni, achiziții sau transfer de activitate — caz în care te vom informa în prealabil, iar prezenta politică va continua să se aplice datelor transferate.

Infrastructura de găzduire și de stocare a datelor este configurată pentru a păstra datele în Uniunea Europeană. Unii dintre furnizorii enumerați mai sus (în special cei de procesare AI, plăți și monitorizare) sunt însă societăți din Statele Unite ale Americii sau pot procesa date în afara SEE.

Pentru aceste situații ne asigurăm că transferul este protejat prin cel puțin unul dintre următoarele mecanisme prevăzute în Capitolul V din GDPR:

• o decizie de adecvare a Comisiei Europene, inclusiv aderarea furnizorului la Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework), acolo unde este aplicabil;
• clauzele contractuale standard adoptate de Comisia Europeană, completate, unde este cazul, cu măsuri tehnice suplimentare precum criptarea în tranzit și minimizarea datelor transmise.

Poți obține informații suplimentare despre mecanismul aplicabil unui anumit furnizor, precum și o copie a garanțiilor relevante, scriindu-ne la contact@sygma.ro.

După expirarea termenelor, datele se șterg definitiv sau se anonimizează. Datele agregate și anonimizate — din care nu mai poți fi identificat — pot fi păstrate pe termen nedeterminat pentru statistici și pentru îmbunătățirea calității conținutului.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
• Dreptul la rectificare — să corectezi datele inexacte sau să completezi datele incomplete; multe dintre ele le poți modifica direct din pagina de profil;
• Dreptul la ștergere („dreptul de a fi uitat”) — să ceri eliminarea datelor, în condițiile art. 17 GDPR;
• Dreptul la restricționarea prelucrării — să ceri suspendarea prelucrării, în situațiile prevăzute de art. 18 GDPR;
• Dreptul la portabilitate — să primești datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să ceri transmiterea lor către alt operator;
• Dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim, din motive legate de situația ta particulară;
• Dreptul de a-ți retrage consimțământul — oricând, pentru prelucrările bazate pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior;
• Dreptul de a nu face obiectul unei decizii automate cu efecte juridice sau similar semnificative — vezi secțiunea 4;
• Dreptul de a depune o plângere la o autoritate de supraveghere.

Cum îți exerciți drepturile

Scrie-ne la contact@sygma.ro, de preferință de pe adresa asociată contului. Îți răspundem în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm în prima lună. Exercitarea drepturilor este gratuită; putem percepe un tarif rezonabil sau refuza cererile vădit nefondate ori excesive, în condițiile art. 12(5) GDPR. Dacă avem îndoieli întemeiate cu privire la identitatea solicitantului, îți putem cere informații suplimentare de verificare.

Autoritățile de supraveghere

• România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, dataprotection.ro;
• Cipru — Office of the Commissioner for Personal Data Protection, dataprotection.gov.cy;
• sau autoritatea de supraveghere din statul membru în care îți ai reședința obișnuită ori locul de muncă.

Îți recomandăm să ne contactezi mai întâi pe noi — de cele mai multe ori putem rezolva situația direct și rapid.

Browserul păstrează opțiunea de diagnostic, versiunea informării și momentul alegerii în sygma-diagnostics-v1, timp de cel mult 180 de zile. Alegerea se aplică doar acestui browser. Pe site-ul de producție, deconectarea dezactivează diagnosticele opționale; ștergerea stocării browserului sau schimbarea versiunii informării necesită o nouă alegere. Sentry poate stoca starea sesiunii de înregistrare doar după acceptare pe site-ul de producție. Diagnosticele din browser pe site-ul de producție se bazează pe consimțământ (art. 6 alin. (1) lit. (a) GDPR).

Îți poți gestiona sau șterge oricând cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare face imposibilă autentificarea în Platformă.

• Clasamente: numele de afișare pe care îl alegi și indicatorii de performanță aferenți sunt vizibili pentru ceilalți participanți la clasamentul respectiv. Poți schimba numele de afișare din pagina de profil — nu ești obligat să folosești numele real.
• Profesori și administratori de comisii: dacă te înscrii la o comisie de examen, profesorii care o administrează văd progresul tău în cadrul acelei comisii — răspunsuri, rate de corectitudine, teme stăpânite și lacune identificate — pentru a putea adapta materia și a te sprijini. Nu văd conversațiile tale cu tutorele AI și nu văd activitatea ta din alte comisii.
• Colaboratori pe resurse: profesorii pe care îi adaugi ca fiind colaboratori la o resursă sau la o comisie văd materialele și conținutul generat asociat acesteia, împreună cu identitatea celui care le-a încărcat.
• Izolarea datelor: accesul la date este limitat tehnic la nivelul bazei de date prin politici de securitate pe rând (row-level security), astfel încât un utilizator să nu poată citi datele altuia în afara situațiilor descrise mai sus.

• Traficul este criptat integral în tranzit (HTTPS/TLS), iar datele stocate sunt criptate la nivelul infrastructurii furnizorului;
• Accesul la date este segmentat pe roluri și aplicat direct în baza de date prin politici de securitate pe rând;
• Parolele sunt stocate exclusiv sub formă de valoare criptografică ireversibilă, gestionată de furnizorul de autentificare;
• Cheile și secretele de serviciu sunt păstrate în variabile de mediu, separat de codul aplicației, și nu sunt expuse în browser;
• Înregistrările de sesiune folosite pentru depanare au tot textul și toate câmpurile de formular mascate, iar imaginile sunt blocate; anteturile de autorizare și cookie-urile sunt eliminate înainte ca un raport de eroare să părăsească serverul;
• Fișierele încărcate sunt stocate în spații private, accesibile doar prin adrese temporare semnate;
• Accesul intern la datele de producție este limitat la persoanele care au nevoie de el pentru operarea Serviciului.

Niciun sistem nu este absolut sigur. Dacă survine o încălcare a securității datelor care riscă să îți afecteze drepturile și libertățile, vom notifica autoritatea de supraveghere în cel mult 72 de ore și te vom informa fără întârzieri nejustificate atunci când riscul este ridicat, potrivit art. 33–34 GDPR.

Platforma se adresează studenților la medicină și cadrelor didactice. Vârsta minimă pentru crearea unui cont este de 16 ani; persoanele cu vârsta între 16 și 18 ani au nevoie de acordul unui părinte sau al reprezentantului legal pentru încheierea contractului.

Nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă afli că un minor sub această vârstă ne-a furnizat date, contactează-ne la contact@sygma.ro și vom șterge contul și datele asociate fără întârziere.

Putem actualiza această politică atunci când introducem funcționalități noi, schimbăm furnizori sau când legislația o impune. Versiunea în vigoare și data de la care se aplică sunt afișate în partea de sus a paginii.

Pentru modificări substanțiale — de exemplu, un scop nou de prelucrare sau o categorie nouă de destinatari — te vom anunța prin e-mail și/sau printr-un mesaj vizibil în aplicație, cu cel puțin 30 de zile înainte de intrarea lor în vigoare. Dacă modificarea impune consimțământul tău, ți-l vom cere separat.

Pentru orice întrebare privind această politică sau prelucrarea datelor tale, scrie-ne la contact@sygma.ro.