Politica de confidențialitate
Ce date personale prelucrăm, de ce și cum îți poți exercita drepturile.
Ultima actualizare: 9 noiembrie 2026
1. Cine este operatorul datelor
Datele tale personale sunt prelucrate, în calitate de operator, de firma care administrează platforma ChestionareAuto360.ro:
| Denumire | FLORMI TECH S.R.L. |
|---|---|
| Cod unic de înregistrare (CUI) | 55434783 |
| Nr. de ordine în Registrul Comerțului | J2026050085002 |
| Sediul social | Prelungirea Ghencea nr. 38-40, Sc. A, Et. 8, Ap. 67, Sector 6, București, cod poștal 061714 |
| contact@chestionareauto360.ro | |
| Regim TVA | neplătitor de TVA |
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), Legea nr. 190/2018 și Legea nr. 506/2004 privind comunicațiile electronice. Ne poți contacta oricând la contact@chestionareauto360.ro.
2. Ce date colectăm
- Date de cont: adresa de email, numele (opțional), parola (stocată exclusiv criptat, sub formă de hash), imaginea de profil dacă te autentifici cu un cont extern, preferințele (temă, notificări, afișare în clasament).
- Date de învățare: răspunsurile la întrebări, testele și simulările date, rezultatele, greșelile, întrebările favorite, progresul pe capitole, seria de zile, planul de învățare și data examenului, dacă o completezi.
- Date de comandă, plată și facturare: planul cumpărat, suma, data și starea plății, acordul tău pentru începerea imediată a accesului (cu data și ora), precum și numele și adresa pentru factură (stradă, localitate, cod poștal) completate la plată. Datele cardului sunt introduse direct la procesatorul de plăți Stripe și nu ajung la noi.
- Date tehnice și de securitate: adresa IP, tipul de browser și dispozitiv, jurnale de acces și evenimente de securitate (de exemplu tentative repetate de autentificare sau acces automatizat la întrebări).
- Comunicări: mesajele trimise prin formularul de contact sau pe email și abonamentele la notificările push (identificatorul tehnic al dispozitivului).
- Date în relația cu o școală sau un centru: dacă accepți invitația unei organizații, apartenența la aceasta și programele alocate.
3. De ce folosim datele și temeiul legal
| Scop | Temei legal (art. 6 GDPR) |
|---|---|
| Crearea și administrarea contului, furnizarea testelor, statisticilor, planului de învățare și recomandărilor | Executarea contractului – art. 6 alin. (1) lit. b) |
| Procesarea plăților, confirmarea comenzii, emiterea facturii fiscale și transmiterea ei în RO e-Factura, evidența contabilă | Executarea contractului și obligație legală – art. 6 alin. (1) lit. b) și c) |
| Securitate, prevenirea fraudei și a copierii automate a conținutului | Interes legitim – art. 6 alin. (1) lit. f) |
| Emailuri de serviciu (verificare cont, resetare parolă, confirmare plată) | Executarea contractului – art. 6 alin. (1) lit. b) |
| Remindere de studiu, notificări push și emailuri de marketing | Consimțământ – art. 6 alin. (1) lit. a), retras oricând din Setări |
| Partajarea progresului cu școala sau centrul care te-a invitat | Executarea contractului încheiat prin acceptarea invitației – art. 6 alin. (1) lit. b) |
| Statistici agregate despre utilizarea platformei și îmbunătățirea conținutului | Interes legitim – art. 6 alin. (1) lit. f) |
| Răspunsul la mesajele trimise prin formularul de contact | Interes legitim / demersuri precontractuale – art. 6 alin. (1) lit. f) și b) |
4. Nivel de pregătire și predicția de promovare
Calculăm automat nivelul tău de pregătire și o estimare statistică a șanselor de promovare, pe baza răspunsurilor tale. Rezultatul îți este afișat ca sprijin pentru învățare (și, dacă ai acceptat o invitație, organizației care te pregătește). Nu luăm decizii cu efecte juridice sau similare semnificative exclusiv pe baza acestei estimări.
5. Cât timp păstrăm datele
- Datele de cont și de învățare: cât timp contul este activ. După ștergerea contului, le eliminăm sau le anonimizăm în cel mult 30 de zile.
- Datele despre plăți și documentele fiscale: pe durata prevăzută de legislația financiar-contabilă.
- Acordul dat la comandă: pe durata termenului de prescripție (3 ani de la încheierea contractului), ca dovadă în caz de litigiu.
- Jurnalele tehnice și de securitate: cel mult 12 luni, cu excepția situațiilor în care sunt necesare pentru un incident în curs de investigare.
- Mesajele trimise prin formularul de contact: cel mult 2 ani de la ultima comunicare.
- Consimțămintele pentru marketing: până la retragerea lor.
6. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar în măsura necesară către:
- furnizori de găzduire, bază de date, stocare de fișiere și trimitere de emailuri, care acționează ca persoane împuternicite, pe bază de contract;
- procesatorul de plăți Stripe, pentru efectuarea plăților și prevenirea fraudei;
- furnizorul programului de facturare (Oblio), pentru emiterea facturii fiscale și transmiterea ei în RO e-Factura;
- furnizorii de autentificare externă, doar dacă alegi să te autentifici printr-un cont extern;
- școala sau centrul de pregătire care te-a invitat, doar datele de progres descrise mai sus;
- autorități publice, atunci când legea ne obligă (de exemplu, facturile se transmit în sistemul RO e-Factura al ANAF).
Lista nominală a furnizorilor ți-o comunicăm la cerere.
Dacă un furnizor prelucrează date în afara Spațiului Economic European, transferul se face doar cu garanțiile prevăzute de GDPR (decizii de adecvare, inclusiv Cadrul UE–SUA privind protecția datelor, sau clauze contractuale standard).
7. Drepturile tale
Potrivit GDPR, ai următoarele drepturi:
- dreptul de acces – să afli ce date prelucrăm despre tine și să primești o copie;
- dreptul la rectificare – să corectezi datele inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) – să ceri ștergerea datelor;
- dreptul la restricționarea prelucrării, în situațiile prevăzute de lege;
- dreptul la portabilitate – să primești datele într-un format structurat, care poate fi citit automat;
- dreptul la opoziție – față de prelucrările bazate pe interes legitim și oricând față de marketingul direct;
- dreptul de a-ți retrage consimțământul, fără a afecta prelucrările anterioare;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, www.dataprotection.ro.
Răspundem solicitărilor în cel mult o lună de la primire, termen care poate fi prelungit în condițiile legii.
8. Exportul și ștergerea datelor din cont
Poți exercita direct din cont cele mai frecvente drepturi, din Setări → Date:
- Exportă datele – descarci o copie completă a datelor tale (profil, teste, răspunsuri, statistici, abonamente) într-un fișier structurat;
- Șterge contul – contul și datele asociate sunt șterse sau anonimizate, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu evidența plăților).
Profilul, parola și preferințele de notificare se modifică oricând din Setări. Pentru alte solicitări, scrie-ne la contact@chestionareauto360.ro.
10. Cum protejăm datele
- conexiune criptată (HTTPS) pentru tot traficul;
- parole stocate doar sub formă de hash, cu algoritmi dedicați;
- acces la date pe bază de roluri, limitat la persoanele care au nevoie de el, și jurnalizarea acțiunilor administrative;
- limitarea numărului de cereri și detectarea accesului automatizat.
11. Minori
Platforma poate fi folosită de persoane care se pregătesc pentru permis începând cu vârsta prevăzută de lege. Dacă ai sub 16 ani, crearea contului și prelucrarea datelor necesită acordul părintelui sau al tutorelui legal.
12. Contact pentru protecția datelor
Nu am desemnat un responsabil cu protecția datelor (DPO), pentru că legea nu ne obligă; cererile privind datele personale sunt tratate direct de operator. Scrie-ne la contact@chestionareauto360.ro, cu mențiunea „Date personale”.
13. Modificări ale politicii
Putem actualiza această politică atunci când se schimbă platforma sau legislația. Data ultimei actualizări apare la începutul paginii; despre modificările importante te informăm prin email sau în platformă.