Politica de Confidențialitate

1. Ce este aiCarnet?

aiCarnet.ro este o platformă online dedicată pregătirii pentru examenul teoretic de obținere a permisului de conducere. Prin chestionare auto interactive și resurse educaționale adaptate, utilizatorii își pot evalua și îmbunătăți cunoștințele despre regulile de circulație și siguranța rutieră.

2. Ce date colectăm?

• Nume și prenume (dacă sunt furnizate la crearea contului)
• Adresă de email
• Adresa IP și informații privind utilizarea platformei (pagini vizitate, timpul petrecut pe site etc.)
• Date colectate prin cookie-uri și tehnologii similare (ex: Google Analytics, Facebook Pixel, TikTok Pixel)
• Date de facturare și tranzacție (adresa poștală, număr de telefon, detalii despre plata efectuată) în cazul achiziției unui abonament premium
• Date preluate prin autentificarea cu conturi externe (ex: Google sau Facebook - nume, email)
• Alte date furnizate voluntar prin formularele de contact sau feedback
• Răspunsurile la chestionarele auto completate (pentru utilizatorii autentificați), în vederea îmbunătățirii procesului de învățare

3. Scopurile prelucrării datelor

• Furnizarea și administrarea serviciilor platformei și a contului de utilizator (ex: confirmarea contului, suport, statistici de progres)
• Gestionarea plăților și emiterea facturilor (prin procesatori de plăți precum Stripe) în conformitate cu obligațiile legale
• Analiza statistică a activității utilizatorilor și îmbunătățirea platformei (ex: Google Analytics pentru trafic, personalizarea conținutului)
• Securizarea platformei și prevenirea fraudelor (detectarea activităților neobișnuite, protecția datelor)
• Îndeplinirea obligațiilor legale și contabile (ex: arhivarea datelor fiscale conform legii)
• Comunicări comerciale și promoționale (newsletter, oferte) – numai cu acordul expres al utilizatorului
• Marketing și remarketing – doar cu consimțământul utilizatorului pentru publicitate personalizată

4. Temeiul legal al prelucrării

• Art. 6 alin. (1) lit. a) din GDPR – consimțământul persoanei vizate
• Art. 6 alin. (1) lit. b) din GDPR – executarea unui contract între utilizator și operator (de ex. furnizarea serviciilor platformei)
• Art. 6 alin. (1) lit. c) din GDPR – îndeplinirea obligațiilor legale impuse operatorului (ex. obligații fiscale și contabile)
• Art. 6 alin. (1) lit. f) din GDPR – interes legitim (ex. securizarea platformei și îmbunătățirea serviciilor oferite prin analiza datelor utilizatorilor)

5. Consimțământul utilizatorului

Consimțământul pentru colectarea datelor (ex. cookie-uri, marketing, înscrieri prin formulare) se acordă prin acțiuni clare, cum ar fi bifarea unei căsuțe sau selectarea preferințelor în bannerul de cookie. Utilizatorul își poate retrage consimțământul în orice moment, modificând setările browserului pentru cookie-uri sau contactându-ne prin email la adresa menționată mai jos.

6. Cookie-uri și tehnologii similare

• **Esențiale**: cookie-uri necesare pentru funcționarea de bază a site-ului (de exemplu, pentru păstrarea autentificării)
• **De performanță**: cookie-uri care colectează informații despre modul de utilizare a platformei și performanța site-ului (ex: Google Analytics, GTAG)
• **De funcționalitate**: cookie-uri care salvează preferințele utilizatorului (ex: limba interfeței, modul de afișare a testelor)
• **De analiză/statistici**: utilizate pentru analizarea traficului și îmbunătățirea serviciilor (ex: Google Analytics)
• **De marketing/remarketing**: ajută la personalizarea reclamelor afișate și la măsurarea campaniilor publicitare (ex: Google Ads, Facebook Pixel, TikTok Pixel)
• La prima accesare a platformei, utilizatorului i se solicită acordul pentru cookie-urile utilizate și i se oferă posibilitatea să aleagă ce categorii acceptă.
• Cookie-urile pot fi șterse sau dezactivate în orice moment din setările browserului, însă acest lucru poate afecta funcționalitatea optimă a platformei.
• Cookie-urile terță parte (ex: Google, Facebook, TikTok) sunt guvernate de politicile proprii ale acestor terți.
• Politica de cookie-uri poate fi actualizată; recomandăm consultarea periodică a setărilor de cookie pentru eventuale modificări.

7. Destinatarii datelor

• Furnizori de servicii IT și găzduire web, care asigură infrastructura și suportul tehnic al platformei
• Furnizori de servicii de analiză a datelor (ex: Google Analytics) care ne ajută să înțelegem modul de utilizare a site-ului
• Furnizori de servicii de plată și facturare (ex: Stripe și parteneri contabili), care procesează plățile și emit facturile
• Furnizori de servicii de marketing și publicitate (ex: Google Ads, Facebook, TikTok) implicați în campanii promoționale, doar dacă utilizatorul și-a dat consimțământul
• Autorități publice (fiscale, juridice) numai în situațiile în care legea impune divulgarea datelor

8. Transferuri internaționale de date

Anumiți furnizori de servicii (de exemplu Google sau Stripe) stochează date sau le procesează în afara Spațiului Economic European. În astfel de cazuri, asigurăm protecția adecvată a datelor prin mecanisme legale de transfer, precum Clauzele Contractuale Standard aprobate de Comisia Europeană sau prin garantarea faptului că furnizorii sunt certificați conform unor mecanisme de conformitate adecvate.

9. Stocarea datelor

• Datele contului și informațiile asociate activității pe platformă: păstrate atâta timp cât contul este activ și încă 24 de luni după închiderea lui, apoi sunt șterse sau anonimizate.
• Datele financiare și documentele fiscale (ex: facturi): arhivate conform obligațiilor legale (de regulă, 10 ani).
• Loguri de securitate și date de analiză: păstrate 12–24 de luni, pentru detectarea și prevenirea incidentelor de securitate.
• Alte date (ex: mesajele din formularele de contact): păstrate pe o perioadă rezonabilă, necesară soluționării solicitărilor.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, modificării sau pierderii. Acestea includ criptarea comunicațiilor (SSL/TLS), soluții de backup, firewall și alte protocoale de securitate, precum și limitarea accesului la date doar personalului autorizat și evaluări periodice ale riscurilor.

11. Drepturile dumneavoastră

• Dreptul de informare privind modul de prelucrare a datelor dumneavoastră și scopurile acesteia
• Dreptul de acces la datele cu caracter personal care vă privesc
• Dreptul la rectificarea datelor inexacte sau incomplete
• Dreptul la ștergerea datelor („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării datelor
• Dreptul la portabilitatea datelor către un alt operator de date
• Dreptul de opoziție privind prelucrarea bazată pe interes legitim sau marketing direct
• Dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

12. Cum puteți exercita aceste drepturi?

Pentru exercitarea drepturilor menționate, ne puteți contacta la adresa de email: contact.aicarnet@gmail.com. Vom răspunde solicitărilor dumneavoastră în termen de 30 de zile calendaristice, conform legislației. În unele situații, putem solicita documente suplimentare pentru identificarea persoanei care face solicitarea.

13. Prelucrarea datelor minorilor

Utilizatorii cu vârsta sub 16 ani pot utiliza platforma doar cu acordul părinților sau tutorilor legali. Înainte de a crea un cont, utilizatorul trebuie să confirme că are cel puțin 16 ani sau că a obținut consimțământul necesar. Dacă un minor ne-a furnizat date personale fără acordul legal corespunzător, acestea pot fi șterse imediat la solicitarea părintelui/tutorelui.

14. Datele de contact ale operatorului/DPO

Pentru întrebări sau solicitări privind prelucrarea datelor cu caracter personal, ne puteți contacta la: Email: contact.aicarnet@gmail.com Adresă: Str. Furceni nr. 96, Galați, România Operatorul și, dacă este cazul, persoana responsabilă cu protecția datelor pot fi contactați prin aceste date.

15. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza această politică în orice moment. Orice modificare va fi afișată pe site și va intra în vigoare de la data publicării. La modificări semnificative, vom notifica utilizatorii prin contul de utilizator sau prin email, dacă este necesar.