Politica de confidențialitate

1. Cine prelucrează datele

Operatorul este CHERRY PICK SRL. Platforma ARRHub.ro este un serviciu de pregătire pentru examenele de atestare profesională ARR. Nu suntem afiliați Autorității Rutiere Române și nu prelucrăm date în numele ei.

2. Ce date prelucrăm

Poți citi întrebările și poți exersa fără cont. Dacă îți faci cont, cumperi un pachet sau ne scrii, prelucrăm:

• date de cont: email, nume, prenume, parolă (doar în formă criptată, ireversibil); dacă te autentifici cu Google, identificatorul Google, numele și fotografia de profil transmise de Google;
• date despre învățare: răspunsuri, progres, greșeli, întrebări salvate, rezultate la simulări (doar în contul cu acces plătit, acolo unde funcția e activă);
• date de comandă: pachetul, suma, data, emailul de plată, acceptarea Termenilor și a livrării imediate, datele de facturare (inclusiv denumirea și CUI-ul firmei, dacă ceri factură pe firmă), codul promoțional;
• vouchere: codul activat și data activării;
• comunicări: mesajele tale și rapoartele de eroare;
• date tehnice: adresa IP, tipul de dispozitiv și de browser, localizarea aproximativă a sesiunii (țară/oraș), jurnale de securitate.

Nu prelucrăm datele cardului. Plata trece direct prin Stripe. Nu colectăm CNP, date medicale sau alte categorii speciale de date. Nu afișăm reclame și nu folosim datele pentru publicitate către terți.

3. De ce și pe ce temei

• cont, pachete, progres, vouchere: executarea contractului (art. 6 alin. 1 lit. b GDPR);
• plăți, facturi, evidență contabilă: contractul și obligația legală (art. 6 alin. 1 lit. c);
• emailuri despre cont și comandă (confirmare, resetarea parolei, accesul activat sau aproape de expirare): contractul;
• securitate, prevenirea fraudei și a partajării contului: interes legitim (art. 6 alin. 1 lit. f);
• răspuns la cereri și reclamații: contractul și, unde e cazul, obligația legală.

Nu luăm decizii bazate exclusiv pe prelucrare automată cu efecte juridice asupra ta. Prețurile nu sunt personalizate pe profilul tău.

4. Cui transmitem datele

Nu vindem date personale. Le transmitem doar celor de care avem nevoie ca să funcționăm:

• Cloudflare: găzduirea platformei, baza de date, stocarea sesiunilor, trimiterea emailurilor și protecția împotriva abuzurilor;
• Stripe Payments Europe, Ltd.: procesarea plăților;
• Oblio: emiterea facturilor (și e-Factura, când legea o cere);
• Google: autentificarea cu Google, doar dacă o alegi;
• contabilul nostru, pentru evidența legală;
• autorități, doar când legea ne obligă.

Cloudflare, Stripe și Google pot prelucra date și în afara SEE, în special în Statele Unite. Transferul se face pe baza Cadrului UE–SUA privind protecția datelor, când furnizorul e certificat, sau a clauzelor contractuale standard ale Comisiei Europene.

5. Cât timp păstrăm datele

• contul și progresul: cât timp ai cont; după o cerere de ștergere, le ștergem în cel mult 30 de zile, cu excepția datelor pe care legea ne cere să le păstrăm;
• comenzi și facturi: cât cere legislația contabilă;
• sesiuni: până te deconectezi, le închizi din Setări sau expiră;
• jurnale tehnice: cel mult 30 de zile, dacă nu e nevoie de mai mult pentru un incident de securitate;
• mesaje și reclamații: până la 3 ani de la închiderea solicitării.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și de opoziție la prelucrările bazate pe interes legitim. Îți poți retrage consimțământul oricând, pentru prelucrările care se bazează pe el.

Scrie-ne la contact@arrhub.ro, de pe adresa contului. Răspundem în cel mult o lună. Dacă cererea e complexă, termenul se poate prelungi cu încă două luni și îți spunem de ce.

Poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Securitate

Folosim conexiuni criptate (HTTPS), parole stocate doar criptat, acces limitat la date și limitarea încercărilor repetate de autentificare. Un cont poate avea cel mult 5 sesiuni active. Folosește o parolă pe care nu o mai folosești în altă parte.

8. Minori

Platforma nu se adresează copiilor sub 16 ani. Dacă afli că un copil sub 16 ani ne-a transmis date, scrie-ne la contact@arrhub.ro și le ștergem.

9. Cookie-uri

Cookie-urile sunt fișiere mici salvate în browser. Folosim doar cookie-uri necesare pentru funcționare, autentificare, plată și securitate. Nu folosim cookie-uri de publicitate și nu urmărim vizitatorii pentru reclame.

Cookie-uri necesare (fără acord separat):

• session: te ține autentificat, până la expirarea sesiunii sau deconectare;
• auth_session_present: spune paginii dacă ești autentificat, fără a expune sesiunea;
• google-oauth-state și google-oauth-code-verifier: securizează autentificarea cu Google (10 minute);
• selected_locale: limba aleasă (1 an);
• ah_consent: reține, dacă e cazul, alegerea ta despre cookie-uri;
• ah_checkout: leagă întoarcerea de la plată de comanda ta (1 oră);
• Cloudflare Turnstile și cookie-urile de protecție Cloudflare: limitează abuzul la formulare și la trafic;
• stocare locală în browser: progresul și simularea pe acest dispozitiv, până le ștergi tu.

Poți șterge cookie-urile din browser. Dacă le blochezi pe cele de autentificare sau de plată, nu vei putea intra în cont sau finaliza o comandă.

10. Modificări

Putem actualiza această politică. Varianta în vigoare e cea de pe această pagină, cu data actualizării. Pentru o schimbare importantă te anunțăm pe email, dacă avem adresa ta.