Politica de Confidențialitate

1. Cine suntem

Site-ul https://www.scoalaprime.ro și platforma de chestionare sunt operate de PRIME HUMAN RESOURCES SRL (nume comercial Școala de Șoferi PRIME), societate înregistrată în România — CUI 42309800, Registrul Comerțului J2020000550356 — cu sediul în Str. Victor Hugo, Nr. 80, Timișoara (300439), jud. Timiș. Funcționăm ca școală de conducători auto autorizată, cu autorizația nr. 10142, valabilă de la 12 decembrie 2023, pentru categoria B — verificabilă în registrul public ARR. Pentru datele descrise în această politică, noi suntem operatorul de date.

Pentru orice întrebare legată de datele tale sau pentru a-ți exercita drepturile, scrie-ne la office@scoalaprime.ro sau sună la +40 726 888 885.

2. Ce date prelucrăm

La înscrierea la cursuri

Dosarul de școlarizare se întocmește la sediu și conține datele cerute de legislația școlilor de șoferi: nume complet, telefon, e-mail, copie după actul de identitate, fișa medicală, avizul psihologic, cazierul judiciar și fotografii. Aceste date nu se colectează prin site.

Când ne contactezi

Telefonic, pe e-mail sau pe WhatsApp prelucrăm datele pe care ni le trimiți în mesaj (nume, număr de telefon, conținutul mesajului). Dacă ne scrii pe WhatsApp, conversația trece prin serviciul Meta, conform politicii de confidențialitate WhatsApp.

Contul de pe platforma de chestionare

Chestionarele pot fi folosite fără cont — în acest caz progresul și preferințele (banca de întrebări, limba) rămân doar în browser-ul tău și nu ajung la noi. Dacă îți faci cont, prelucrăm: numele, adresa de e-mail și parola (stocată criptat de furnizorul nostru de autentificare, Supabase), plus progresul tău de studiu — răspunsurile la întrebări, simulările de examen și rapoartele generate din ele. Acestea există ca să-ți poți urmări pregătirea; nu le folosim în alt scop.

Funcțiile vocale din chestionare

• Răspuns vocal — dacă alegi să răspunzi cu vocea, înregistrarea audio este trimisă către Groq pentru transcriere (modelul Whisper). Noi nu stocăm înregistrarea: este procesată pentru transcriere și atât.
• Citirea întrebărilor — dacă activezi citirea cu voce tare, textul întrebării este trimis către serviciul de sinteză vocală Microsoft care returnează fișierul audio. Nu se transmit date despre tine, doar textul întrebării.

Date colectate automat (doar cu acordul tău)

Dacă accepți cookie-urile analitice, Google Analytics 4 colectează adresa IP anonimizată, tipul de browser, dispozitivul, paginile vizitate și durata vizitei — agregat, pentru statistici de trafic. Detalii în Politica de Cookies.

3. Temeiurile legale (GDPR)

• Executarea unui contract — art. 6(1)(b): răspunsul la solicitări, contractul de școlarizare, funcționarea contului tău.
• Obligație legală — art. 6(1)(c): obligațiile unei școli de șoferi autorizate față de DRPCIV, ARR și autoritățile fiscale.
• Consimțământ — art. 6(1)(a): cookie-urile analitice și funcțiile vocale, pe care le folosești doar dacă vrei.
• Interes legitim — art. 6(1)(f): securitatea platformei și prevenirea abuzurilor.

4. Cu cine partajăm datele

Nu vindem niciodată datele tale. Le împărtășim doar cu:

• Autoritățile publice (DRPCIV, ARR, ANAF) — în limita obligațiilor legale ale unei școli de șoferi autorizate.
• Supabase — autentificarea și baza de date a platformei de chestionare (contul și progresul tău).
• Vercel — găzduirea site-ului.
• Google — Analytics (doar dacă ai acceptat cookie-urile) și harta încorporată de pe pagina de contact (Google Maps).
• Groq și Microsoft — doar când folosești funcțiile vocale, așa cum e descris mai sus.
• Meta (WhatsApp) — doar dacă alegi să ne scrii pe WhatsApp.

5. Transferuri internaționale

Unii furnizori pot prelucra date în afara Spațiului Economic European. În aceste cazuri ne bazăm pe garanții adecvate, precum Clauzele Contractuale Standard ale Comisiei Europene.

6. Cât timp păstrăm datele

• Date de înscriere și școlarizare — minim 5 ani, conform obligațiilor fiscale și ale ARR.
• Date de contact (mesaje, întrebări) — maxim 12 luni de la ultimul contact, dacă nu se finalizează o înscriere.
• Contul și progresul de pe platformă — cât timp contul există. Poți cere oricând ștergerea contului scriindu-ne la office@scoalaprime.ro; îl ștergem împreună cu progresul asociat.
• Date analitice anonime — 14 luni (setarea standard Google Analytics 4).

7. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de a fi informat despre prelucrare
• Dreptul de acces la datele tale
• Dreptul de rectificare a datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat”)
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul la opoziție
• Dreptul de a-ți retrage consimțământul oricând
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro

Pentru a-ți exercita orice drept, scrie-ne la office@scoalaprime.ro. Răspundem în maxim 30 de zile.

8. Securitatea datelor

Întreg site-ul rulează pe HTTPS, datele conturilor sunt protejate prin reguli de acces la nivel de rând în baza de date (fiecare cursant își vede doar propriul progres), accesul la datele de școlarizare este restricționat la personalul autorizat, iar furnizorii noștri respectă standarde internaționale de securitate. Niciun sistem nu este perfect sigur, dar lucrăm constant să protejăm datele împotriva accesului neautorizat, pierderii sau utilizării abuzive.

9. Minori

Site-ul și platforma de chestionare nu se adresează copiilor sub 16 ani. Înscrierea la cursurile școlii este posibilă de la vârsta de 17 ani și 9 luni, în condițiile legii.

10. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce serviciile evoluează. Versiunea curentă e marcată cu data ultimei actualizări de mai sus; modificările importante vor fi anunțate vizibil pe site.