Politică de Confidențialitate

1. Cine suntem

Chestionare-Auto.org (https://chestionare-auto.org) este o platformă online gratuită de pregătire pentru examenul teoretic auto DRPCIV. Operatorul de date cu caracter personal este administratorul site-ului, contactabil la adresa contact@chestionare-auto.org.

2. Ce date colectăm

Colectăm următoarele categorii de date:

• Date de cont — adresă de email și parolă (stocată criptat), furnizate voluntar la înregistrare.
• Date de progres — rezultatele testelor efectuate (număr de răspunsuri corecte/greșite, timp, categorie), asociate contului tău.
• Date de contact — numele și adresa de email furnizate prin formularul de contact.
• Date tehnice — adresa IP, tipul de browser și sistemul de operare, colectate automat de serverele Cloudflare pentru securitate și performanță.

Nu colectăm date de localizare, nu folosim cookie-uri de tracking terță parte și nu creăm profiluri publicitare.

3. De ce folosim datele tale

• Furnizarea serviciului — autentificare, salvarea progresului și afișarea statisticilor.
• Comunicare — răspuns la mesajele primite prin formularul de contact.
• Securitate — detectarea accesurilor neautorizate și prevenirea abuzurilor.
• Îmbunătățirea platformei — analiza anonimă a utilizării pentru a prioritiza funcționalitățile.

4. Temeiul legal (GDPR)

Prelucrăm datele tale pe baza consimțământului (la înregistrare și contact) și a interesului legitim (securitate, prevenirea fraudei). Poți retrage consimțământul oricând ștergând contul.

5. Cât timp păstrăm datele

• Date de cont și progres — pe durata existenței contului, plus 30 de zile după ștergere.
• Mesaje de contact — maximum 12 luni.
• Loguri tehnice — maximum 30 de zile (gestionate de Cloudflare).

6. Cu cine partajăm datele

Nu vindem și nu cedăm datele tale terților. Folosim următorii furnizori de servicii:

• Supabase (supabase.com) — bază de date și autentificare, servere în UE.
• Cloudflare (cloudflare.com) — hosting, CDN și securitate.
• Resend (resend.com) — trimitere emailuri tranzacționale.

Toți furnizorii sunt conformi GDPR și procesează datele exclusiv în scopul furnizării serviciilor contractate.

7. Cookie-uri

Folosim exclusiv cookie-uri tehnice necesare funcționării — sesiunea de autentificare (httpOnly, secure). Nu folosim cookie-uri analitice sau publicitare și nu necesită banner de consimțământ conform Directivei ePrivacy.

8. Drepturile tale

În conformitate cu GDPR, ai dreptul la:

• Acces — să soliciți o copie a datelor tale.
• Rectificare — să corectezi datele inexacte.
• Ștergere — să ceri eliminarea datelor («dreptul de a fi uitat»).
• Restricționare — să limitezi prelucrarea în anumite circumstanțe.
• Portabilitate — să primești datele într-un format structurat.
• Opoziție — să te opui prelucrării bazate pe interes legitim.

Pentru orice solicitare, contactează-ne la contact@chestionare-auto.org. Răspundem în termen de 30 de zile. Ai de asemenea dreptul să depui o plângere la ANSPDCP (anspdcp.eu).

9. Securitate

Parolele sunt stocate exclusiv în formă criptată (bcrypt). Conexiunile sunt criptate prin HTTPS/TLS. Accesul la baza de date este restricționat prin politici Row-Level Security (Supabase RLS).

10. Modificări ale politicii

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate prin email utilizatorilor înregistrați. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea acestora.

11. Contact

Pentru orice întrebare legată de această politică: contact@chestionare-auto.org