Operatorul de date
CYBERSKILL SRL („noi”, „organizatorul”) e operatorul datelor personale prelucrate în legătură cu AI Minds 2026.
- CUI / CIF
- RO33007390
- Reg. com.
- J2021005758239
- Telefon
- +40 751 887 719
Legea nu ne obligă să numim un Responsabil cu Protecția Datelor (DPO), dar lucrăm ca și cum am avea unul — fiecare cerere GDPR e tratată cu aceeași atenție.
Ce date colectăm
Ce ne dai direct
- Nume, email, telefon, țară — pentru emiterea biletului și comunicări despre eveniment.
- Funcție, companie, industrie — pentru personalizarea badge-ului și statistici agregate non-personale.
- Date facturare (denumire firmă, CUI/CIF, țară, sediu social) — doar dacă bifezi „Sunt persoană juridică” la checkout.
- Consimțământ newsletter — doar dacă optezi explicit.
- Date per-participant pentru comenzile cu mai multe bilete (nume, email, opțional companie pentru fiecare invitat).
Ce strângem automat la cumpărare
- Adresa IP, user agent (browser/sistem de operare), HTTP referrer, limba browser-ului.
- Geolocalizare aproximativă derivată din IP: țară, regiune, oraș, cod poștal, fus orar, latitudine/longitudine (la nivel de oraș), ISP/organizație, număr AS — folosit pentru filtrarea fraudelor.
- Marcaje temporale pentru orice tentativă și achiziție reușită.
Ce generăm la eveniment
- Loguri scanare bilet: data/ora scanării, identitatea persoanei care scanează (admin sau voluntar), IP-ul și user agent-ul ei, rezultatul (valid / deja folosit / anulat / invalid), locația check-in-ului.
Datele de plată
Datele cardului se introduc direct pe Stripe Checkout și NU sunt văzute, prelucrate sau stocate de noi. Reținem doar identificatorii Stripe primiți înapoi (session ID, payment intent ID, ultimele 4 cifre, brand card). Conformitatea PCI-DSS e responsabilitatea Stripe.
De ce le folosim (temeiuri legale)
Emiterea și validarea biletului, trimiterea confirmărilor, procesarea returnărilor, atribuirea participanților.
Prevenirea fraudelor, loguri de securitate, geolocalizare IP pentru detectarea abuzurilor, jurnal de scanări împotriva reutilizării biletelor.
Contabilitate, facturi fiscale, evidențe — Legea contabilității 82/1991, Codul fiscal (227/2015).
Newsletter, emailuri de marketing, partajare opțională cu sponsori. Îți poți retrage consimțământul oricând, fără să afecteze prelucrările legale anterioare.
Stocare
Păstrăm datele doar atât cât e necesar pentru scopul inițial, plus minimul legal de retenție:
| Categorie | Retenție | Motiv |
|---|---|---|
| Comenzi, bilete, facturi | 10 ani | Legea contabilității 82/1991 |
| Metadate plată Stripe | 10 ani | Aliniat cu contabilitatea |
| Loguri scanare bilet | 12 luni după eveniment | Apoi șterse |
| Date IP / geolocalizare | 12 luni | Apoi anonimizate |
| Abonați newsletter (confirmați) | Până te dezabonezi | Tokenele pending se șterg automat > 14 zile |
| Autentificare admin & audit log | 12 luni | Auto-prune programat |
| Backup-uri DB | 30 zile | În afara webroot-ului public, criptate at-rest |
Drepturile tale conform GDPR
Conform Regulamentului (UE) 2016/679 ai dreptul la:
- Acces la o copie a datelor (Art. 15)
- Rectificare a datelor inexacte sau incomplete (Art. 16)
- Ștergere când datele nu mai sunt necesare (Art. 17)
- Restricționare a prelucrării în cazuri specifice (Art. 18)
- Portabilitate într-un format citibil mecanic (Art. 20)
- Opoziție la prelucrarea bazată pe interes legitim (Art. 21)
- Retragerea consimțământului oricând (Art. 7)
- Plângere la ANSPDCP
Scrie la contact@theaiminds.ro cu subiectul „GDPR — <dreptul tău>". Răspundem în 30 de zile calendaristice. Putem cere o dovadă a identității, ca să prevenim dezvăluirile neautorizate.
Transferuri internaționale
Unde un sub-procesor operează în afara SEE, transferurile se bazează pe Clauzele Contractuale Standard (SCCs) ale UE și măsurile suplimentare recomandate de EDPB (recomandările 01/2020). Niciun transfer către state fără decizie de adecvare nu se face fără aceste garanții.
Securitate
- Tot traficul prin HTTPS (TLS 1.2+).
- Acces la baza de date restricționat la un set minim de personal autorizat.
- Cheile secrete (Stripe, OBLIO, SMTP) sunt criptate at-rest.
- Biletele sunt validate cu un flag de check-in single-use — niciun QR nu poate fi scanat de două ori.
- Autentificare admin: bcrypt pentru parole, tokenuri CSRF legate de sesiune, rate-limiting login (5 încercări / 15 minute), 2FA prin SMS.
- Audit log al fiecărei acțiuni destructive de admin (refund, anulare bilet, schimbare setări).
- Backup-uri DB zilnice, păstrate 30 de zile, în afara webroot-ului public.
- Politică de raportare a vulnerabilităților la /legal/security cu safe harbour pentru cercetători de securitate.
Decizii automate
NU luăm decizii automate care produc efecte juridice sau similare în sensul GDPR Art. 22. Stripe rulează scoring intern anti-fraudă pe carduri — acea decizie aparține Stripe, nu nouă, și e supusă politicii de confidențialitate Stripe.
Minori
Conferința e dedicată unui public profesional adult. Nu colectăm cu bună știință date personale de la persoane sub 16 ani. Dacă crezi că un minor ne-a furnizat date, contactează-ne și ștergem înregistrările.
Modificări ale politicii
Putem actualiza periodic această politică. Modificările materiale sunt comunicate prin email posesorilor de bilete și abonaților la newsletter, iar data „ultimei actualizări” din capul paginii se urcă. Corecturile triviale (typo-uri, link-uri) se fac fără notificare.
Contact
CYBERSKILL SRL · CUI RO33007390 · J2021005758239
Email: contact@theaiminds.ro · Presă: adriana@theaiminds.ro · Telefon: +40 751 887 719
Autoritatea de supraveghere: www.dataprotection.ro