Politica de confidențialitate
Ultima actualizare: 4 octombrie 2026
Această politică explică ce date cu caracter personal colectăm prin acest site și prin serviciile școlii auto, de ce le colectăm, cui le transmitem, cât timp le păstrăm și ce drepturi ai asupra lor. Este scrisă în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 (GDPR).
1. Cine este operatorul de date
Operatorul care decide de ce și cum sunt prelucrate datele tale este:
- Denumirea: CONCEPT AUTO SRL
- IDNO: 1009600042039
- Adresa juridică: mun. Chișinău, or. Codru, str. Busuiocului 7B
- Adresa de contact: mun. Chișinău, str. Teatrului nr. 3, of. 4
- E-mail: contact@scoala-auto.md
- Telefon: 022-23-52-52
Pentru orice întrebare legată de datele tale personale sau pentru exercitarea drepturilor descrise la punctul 7, scrie-ne la adresa de e-mail de mai sus, cu subiectul „Date personale".
2. Ce date colectăm
2.1. Când completezi formularul de contact
- numele și prenumele;
- numărul de telefon;
- adresa de e-mail (dacă o introduci);
- grupa și tipul cutiei de viteze care te interesează;
- mesajul scris de tine;
- data, ora și adresa IP de la care ai bifat acordul — păstrate ca dovadă a consimțământului.
2.2. Când plătești online prin formularul public de plată
- numele, telefonul și e-mailul plătitorului;
- numele, telefonul și e-mailul beneficiarului, dacă plătești pentru altcineva;
- categoria de permis și suma achitată;
- identificatorul tranzacției returnat de bancă;
- data, ora și adresa IP a consimțământului.
Nu primim și nu stocăm datele cardului tău. Numărul cardului, data expirării și codul CVV sunt introduse direct pe pagina securizată a băncii și nu ajung niciodată pe serverele noastre.
2.3. Când ești cursant înscris (cabinet personal)
- datele de identificare din contract și din documentele necesare înscrierii (buletin de identitate, certificat medical, fotografie), în măsura în care legislația privind pregătirea conducătorilor auto le impune;
- datele de contact și datele de autentificare în cabinet (e-mail, parolă stocată criptat, opțional autentificare în doi pași);
- grupa, instructorul, orarul, prezența, lecțiile de teorie și de practică efectuate;
- programările și rezultatele la examene;
- plățile, soldul și istoricul tranzacțiilor;
- evaluările pe care le lași despre instructor la finalul cursului;
- jurnalul de acțiuni în sistem (audit), necesar pentru securitate și pentru investigarea eventualelor incidente.
2.4. Date tehnice colectate automat
- adresa IP, tipul de browser și sistemul de operare;
- paginile vizitate și momentul vizitei, în jurnalele serverului;
- cookie-urile descrise în Politica cookies.
Pentru statistici de trafic folosim Extra Analytics, un instrument propriu găzduit pe serverele ExtraStudio (analytics.extrastudio.md) și descris în Politica cookies: fără acordul tău înregistrează doar vizite anonime, fără identificator. Nu folosim Google Analytics, pixeli publicitari sau profilare automată în scop de marketing.
3. De ce prelucrăm datele și în ce temei
| Scop | Temei legal |
|---|---|
| Să răspundem la mesajul trimis prin formularul de contact și să te informăm despre grupele disponibile | Consimțământul tău (art. 6 alin. (1) lit. a) — îl poți retrage oricând |
| Să procesăm plata online și să o alocăm contului corect | Executarea contractului sau demersuri anterioare încheierii lui (lit. b) |
| Să organizăm cursul: grupe, orar, lecții, instructori, examene | Executarea contractului de instruire (lit. b) |
| Să emitem documentele contabile și fiscale și să le păstrăm | Obligație legală (lit. c) |
| Să transmitem autorităților competente datele cerute pentru admiterea la examenul de calificare | Obligație legală (lit. c) |
| Să menținem securitatea sistemului: jurnale de acces, protecție anti-spam, audit | Interesul nostru legitim de a preveni fraudele și accesul neautorizat (lit. f) |
| Să afișăm harta Google Maps pe pagina de contact | Consimțământul tău, exprimat prin bannerul de cookie-uri (lit. a) |
4. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar următorilor destinatari, strict pentru scopurile de mai sus:
- Banca procesatoare a plăților (BC „Maib" S.A.) — pentru inițierea și confirmarea plăților online. Banca este operator independent pentru datele tranzacției.
- Furnizorul de găzduire a site-ului — serverele pe care rulează aplicația și baza de date se află în Uniunea Europeană.
- Furnizorul serviciului de e-mail — pentru trimiterea notificărilor tranzacționale (confirmări, resetare parolă, anunțuri despre lecții).
- Telegram Messenger — administrația școlii primește o notificare internă la fiecare cerere nouă de contact. Notificarea conține numele, telefonul și mesajul din formular.
- Google Ireland Limited — doar dacă alegi să afișezi harta încorporată. În acel moment Google primește adresa ta IP și poate seta cookie-uri proprii.
- Autoritățile publice — atunci când legea ne obligă (organul care organizează examenul de calificare, organele de control, instanțele de judecată).
Cu fiecare furnizor care prelucrează date în numele nostru avem încheiat un acord de prelucrare (DPA), care îl obligă să respecte aceleași standarde de confidențialitate și securitate.
5. Transferuri în afara Republicii Moldova și a Uniunii Europene
Infrastructura principală este găzduită în Uniunea Europeană. Transferurile către Google și Telegram pot implica prelucrări în afara UE; acestea se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană și, în cazul hărții, doar după consimțământul tău explicit.
6. Cât timp păstrăm datele
| Categoria de date | Perioada de păstrare |
|---|---|
| Cereri trimise prin formularul de contact | 12 luni de la ultima interacțiune, apoi se șterg automat |
| Dosarul cursantului și documentele aferente | Pe durata contractului și ulterior conform termenelor impuse de legislația privind pregătirea conducătorilor auto și de cea arhivistică |
| Documente contabile și fiscale (inclusiv plăți) | Termenele impuse de legislația contabilă și fiscală |
| Jurnalele de securitate și audit | Maximum 12 luni |
| Dovada consimțământului pentru cookie-uri | 6 luni, apoi bannerul te întreabă din nou |
După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.
7. Drepturile tale
În raport cu datele tale ai următoarele drepturi:
- dreptul de acces — să afli ce date deținem despre tine și să primești o copie a lor;
- dreptul la rectificare — să corectezi datele inexacte sau incomplete;
- dreptul la ștergere — să ceri ștergerea datelor, atunci când nu mai există un temei care ne obligă să le păstrăm;
- dreptul la restricționarea prelucrării — să ceri suspendarea temporară a prelucrării;
- dreptul la portabilitate — să primești datele într-un format structurat, citibil automat;
- dreptul de opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim;
- dreptul de a retrage consimțământul — oricând, fără să afecteze legalitatea prelucrării de dinainte de retragere;
- dreptul de a nu fi supus unei decizii automate — nu luăm decizii cu efect juridic exclusiv prin mijloace automate.
Poți exercita orice drept scriindu-ne la contact@scoala-auto.md. Îți răspundem în cel mult 30 de zile. Dacă cererea este complexă, te anunțăm despre prelungirea termenului.
Dacă apreciezi că ți-am încălcat drepturile, poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), mun. Chișinău, str. Serghei Lazo 48, datepersonale.md, sau te poți adresa instanței de judecată.
8. Cookie-uri
Folosim doar cookie-uri strict necesare funcționării site-ului, iar conținutul de la terți se încarcă exclusiv după acordul tău. Lista completă și modul de retragere a acordului se află în Politica cookies.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS pe tot site-ul, parole stocate sub formă de amprentă criptografică, autentificare în doi pași disponibilă pentru conturile din cabinet, drepturi de acces limitate la strictul necesar pentru fiecare rol, jurnalizarea acțiunilor sensibile, copii de rezervă periodice și antete de securitate care protejează împotriva atacurilor uzuale asupra browserului.
În cazul unei breșe de securitate care poate genera un risc ridicat pentru drepturile tale, te informăm fără întârzieri nejustificate și notificăm CNPDCP în termen de 72 de ore.
10. Minorii
Serviciile de instruire se adresează persoanelor care au împlinit vârsta minimă prevăzută de lege pentru categoria solicitată. Pentru cursanții minori, contractul și acordul privind prelucrarea datelor se semnează de părinte sau de reprezentantul legal. Nu colectăm cu bună știință date de la copii sub 16 ani prin formularele publice; dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.
11. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă serviciile sau legislația. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări afișată la început. Dacă modificările sunt semnificative, te anunțăm prin e-mail sau printr-un mesaj vizibil pe site.