Politica de confidențialitate

Ultima actualizare: 8 noiembrie 2026

Aici afli ce date strângem când folosești www.pdc.ro, de ce le strângem, cât le păstrăm și ce drepturi ai. Textul urmează Regulamentul (UE) 2016/679 privind protecția datelor (GDPR) și Legea nr. 190/2018.

Pe scurt

Datele tale le folosim ca să-ți dăm serviciul: chestionarele, cursul, planul zilei și estimarea „Cât de pregătit ești”.
Nu vindem datele și nu le dăm școlilor de șoferi.
Calculele despre învățarea ta se fac în baza noastră de date și nu iau decizii juridice despre tine. La cele câteva decizii automate, de exemplu refuzul recompensei, poți cere să le verifice un om.
Statisticile din Google Analytics și reclamele personalizate pornesc doar cu acordul tău, dat în fereastra de consimțământ a Google. Hărțile și videoclipurile de pe alte site-uri se încarcă doar când le alegi tu.
Îți poți cere oricând datele, corectarea sau ștergerea lor, scriindu-ne la adresa de mai jos.

Cine răspunde de datele tale

Operatorul datelor este Happy Pixels SRL, cu sediul în satul Periș nr. 324, comuna Gornești, județul Mureș, România, înregistrată la Registrul Comerțului cu nr. J26/262/2011, cod fiscal RO28171477.

Pentru orice întrebare despre datele tale ne scrii la [email protected].

Responsabilul cu protecția datelor (DPO) este Andrei Gusan. Îi scrii la [email protected], cu „Pentru DPO” în subiect. L-am numit pentru că prelucrăm codul numeric personal din documentele de revendicare a școlilor, pe temeiul interesului legitim (art. 4 alin. (2) din Legea nr. 190/2018; art. 37–39 GDPR).

Ce date strângem și de ce

Pentru fiecare categorie îți spunem de unde vin datele, la ce le folosim și pe ce temei legal (art. 6 alin. (1) GDPR). Cât le păstrăm afli în secțiunea „Cât timp păstrăm datele”.

Contul tău

Ca să-ți facem cont, avem nevoie de adresa de email. Intri în cont cu un link trimis pe email (valabil 30 de minute, o singură dată) sau cu Google, Apple ori Facebook. Când intri cu unul dintre aceștia, primim de la el adresa de email, numele și un identificator al contului tău de acolo, fără parolă.

În profil poți completa numele, data nașterii, localitatea, școala de șoferi, data examenului teoretic și cât timp vrei să înveți pe zi. Dacă ai plătit prin SMS, avem și numărul de telefon de pe care ai plătit.

Temeiul: contractul cu tine (art. 6 alin. (1) lit. b) GDPR), adică termenii de utilizare pe care îi accepți când îți faci cont.

Ce faci pe site

Când rezolvi un chestionar sau o lecție, păstrăm:

varianta aleasă la fiecare întrebare și dacă a fost corectă;
cât timp ți-a luat fiecare întrebare, inclusiv la cele amânate;
cât de sigur ai fost („sigur”, „cred” sau „ghicesc”), doar dacă alegi să spui;
rezultatul fiecărui chestionar și istoricul lor;
regulile din Codul rutier exersate și cât de bine le stăpânești, după calculul nostru;
lecțiile din curs parcurse;
zilele în care ai exersat (doar data), pentru totalul „În total: N zile de pregătire” și ca să nu-ți trimitem mementoul într-o zi în care ai exersat deja.

Le folosim ca să-ți arătăm istoricul, să alegem ce repeți și când, să-ți facem planul zilei și estimarea „Cât de pregătit ești”. Temeiul: contractul (art. 6 alin. (1) lit. b) GDPR).

Dacă rezolvi chestionare fără cont, păstrăm încercarea sub un cod aleator, legat de browserul tău, și o ștergem după o zi.

Păstrăm și câteva evenimente de utilizare, legate de cont: de exemplu, că ai deschis o explicație, ai citit o regulă, ai încheiat o sesiune (cu durata ei) sau ai început ori terminat un plan. Le folosim ca să vedem ce funcții sunt folosite și ce trebuie îmbunătățit. Temeiul: interesul nostru legitim de a îmbunătăți serviciul (art. 6 alin. (1) lit. f) GDPR). Te poți opune oricând.

Din răspunsurile tuturor cursanților calculăm statistici pe grupuri mari: cât de grea e fiecare întrebare și cât de bine se potrivește estimarea cu rezultatele reale. Aceste calcule nu te vizează pe tine și nu se publică nimic despre o persoană. Temeiul: interesul legitim (art. 6 alin. (1) lit. f) GDPR), cu dreptul de opoziție.

Data și rezultatul examenului

Data examenului o adaugi tu, dacă vrei. Cu ea îți calculăm planul și ritmul. Dacă ai fost activ în ultimele 14 zile și nu ai trecut o dată, îți putem trimite de cel mult două ori emailul „Când ai examenul teoretic?”.

După data examenului te întrebăm „Cum a fost examenul?”, în cont și pe email (a doua zi și încă o dată după 3 zile). Poți spune dacă ai fost admis, respins sau dacă examenul s-a amânat, a câta încercare a fost și, dacă vrei, scorul. Lângă rezultat păstrăm estimarea „Cât de pregătit ești” pe care o aveai atunci, ca să verificăm cât de bine estimează (vezi „Cum funcționează algoritmii”).

În dimineața zilei pe care ai trecut-o ca dată a examenului notăm câte reguli se pot exersa atunci, câte ai exersat, câte stăpânești după calculul nostru și câte erau de reluat. Notăm asta pentru toți cei care au examenul în ziua respectivă, chiar dacă nu ne spui rezultatul. Dacă îți muți data înainte de acea zi, nu rămâne nimic. Ne arată cât de bine pregătește pdc.ro pentru examen: echipa vede doar totaluri, împărțite după rezultatul raportat. Găsești aceste cifre și în exportul datelor tale.

Păstrăm și alegerile tale „Nu acum” și „Nu mai întreba”, ca să nu te întrebăm din nou degeaba.

Temeiul: contractul pentru plan și ritm (art. 6 alin. (1) lit. b) GDPR); interesul legitim pentru emailuri, pentru verificarea estimării și pentru măsurarea regulilor stăpânite la examen (art. 6 alin. (1) lit. f) GDPR). Rezultatul examenului nu e obligatoriu și nu e recompensat. Fiecare email are link de dezabonare.

Plăți și facturi

Pe site plătești prin SMS. Mesajele și plata, făcută prin operatorul tău de telefonie, trec prin Netopia (NETOPIA Financial Services SA).

Păstrăm ce ai cumpărat, suma, data, starea plății, identificatorul mesajului la Netopia, numărul de telefon de pe care ai trimis SMS-ul, textul lui și codul de activare primit, bifa prin care ai cerut accesul imediat (textul, versiunea și ora, ca dovadă pentru art. 16 lit. m) din OUG nr. 34/2014) și factura (numele și adresa de email; la SMS, numărul de telefon).

Dacă îți returnăm banii pentru o plată prin SMS, îți cerem numele titularului și contul bancar (IBAN) în care facem transferul. Le păstrăm împreună cu documentele plății.

Temeiul: contractul (art. 6 alin. (1) lit. b) GDPR) și obligația legală de a emite și păstra facturile (art. 6 alin. (1) lit. c) GDPR; Legea nr. 227/2015 privind Codul fiscal și Legea contabilității nr. 82/1991). La o rambursare, și obligația de a returna banii (art. 13 din OUG nr. 34/2014).

Recompensa pentru data examenului și verificările anti-fraudă

Când îți salvezi prima dată data examenului, poți primi o zi de acces Plus gratuit, o singură dată. Condițiile sunt în termenii de utilizare.

Verificările de mai jos se fac doar dacă alegi „Accept verificarea” când salvezi data sau, mai târziu, pe cardul „Examenul tău”. Dacă alegi „Fără recompensă” sau nu alegi nimic, salvăm doar data examenului: nu citim identificatorul dispozitivului, nu calculăm amprenta și nu păstrăm nimic pentru recompensă. Alegerea o păstrăm împreună cu data și ora și cu versiunea textului pe care l-ai văzut, ca să putem arăta că ne-ai dat acordul (art. 7 alin. (1) GDPR). O poți schimba oricând: o nouă alegere „Fără recompensă” oprește verificările pentru o recompensă care încă așteaptă.

Ca recompensa să ajungă o singură dată la fiecare persoană, după ce alegi „Accept verificarea” verificăm:

adresa de email, în formă standard (litere mici, fără „+etichetă”, la Gmail fără puncte);
numele, data nașterii și localitatea din profil, comparate cu persoanele care au primit acces gratuit în ultimele 24 de luni;
un identificator aleator al browserului (cookie-ul pdc_did, cu copii în memoria browserului);
o amprentă a dispozitivului: browserul calculează un cod din semnale tehnice (sistemul, ecranul, fusul orar, limbile, procesorul, memoria, placa video, un calcul grafic și unul audio, câteva fonturi) și ne trimite doar codul;
rețeaua de pe care te conectezi (adresa IP, prescurtată).

Păstrăm doar coduri calculate cu o cheie secretă (hash), nu valorile brute. Pentru fiecare încercare păstrăm și decizia, motivele, browserul (user agent) și o copie a profilului din acel moment.

Temeiul: pentru identificatorul dispozitivului și amprentă, care se citesc din browser, acordul tău, dat separat prin „Accept verificarea” (art. 5 alin. (3) din Directiva 2002/58/CE, art. 4 alin. (5) din Legea nr. 506/2004, art. 6 alin. (1) lit. a) GDPR); pentru celelalte verificări, interesul nostru legitim de a preveni frauda (art. 6 alin. (1) lit. f) GDPR). Am cântărit acest interes față de drepturile tale: semnalele nu se folosesc pentru reclame, nu se dau nimănui și se șterg după termenele de mai jos. Te poți opune și îți poți retrage acordul oricând, fără să afecteze ce s-a făcut înainte. Fără aceste verificări nu putem acorda recompensa, dar data examenului rămâne salvată și poți folosi pdc.ro în continuare.

Dacă verificarea automată refuză recompensa, vezi „Nu am putut acorda recompensa pentru acest cont.” și butonul „Semnalează o neregulă”. Cererea o verifică echipa pdc.ro, nu un sistem automat, și îți răspundem pe email (vezi „Decizii automate”).

Școlile de șoferi

Pentru contul unei școli păstrăm adresa de email, datele școlii pe care le publici pe pagina ei și persoana de contact.

Revendicarea paginii unei școli de șoferi. Ca să ne asigurăm că pagina unei școli ajunge la cine trebuie, verificăm automat adresa ta de email, domeniul site-ului școlii și codul fiscal la ANAF (date publice). Dacă școala nu are încă un cont și scrii de pe adresa trecută pe pagina ei, pagina trece în contul tău fără documente. O adresă de pe domeniul site-ului școlii nu ajunge: îți cerem documente, pentru că un domeniu expirat îl poate cumpăra oricine.

În celelalte cazuri îți cerem copia completă a actului de identitate, certificatul de înregistrare al firmei sau autorizația ARR a școlii (cel puțin unul) și, dacă nu ești administratorul firmei, împuternicirea. Documentele le cerem la orice preluare a unei pagini care are deja un administrator, chiar dacă scrii de pe adresa școlii.

Documentele le citește automat un model de inteligență artificială (Claude, furnizat de Anthropic). Modelul doar extrage ce ne trebuie: numele și data expirării de pe actul de identitate, datele firmei și ale autorizației. Nu copiază codul numeric personal. Decizia o iau reguli fixe, scrise de noi: fiecare document e cel cerut, se citește și nu pare modificat, firma e activă la ANAF, datele se potrivesc între ele și există o legătură între firmă și pagina școlii (codul fiscal, numele, localitatea sau adresa de email de pe pagină).

Dacă cererea trece verificările, pagina nu se mută imediat. Administratorul actual al paginii sau, dacă școala nu are cont, adresa de email de pe pagina școlii primește adresa ta de email și are 7 zile să conteste cererea. Dacă nu o contestă, pagina trece în contul tău.

Dacă cererea e respinsă automat, îți spunem motivele și poți cere, în 14 zile, ca echipa pdc.ro să o verifice din nou, fără sistemul automat (art. 22 alin. (3) GDPR). Tot echipa decide când cererea e contestată. Decizia ei e finală pe pdc.ro; pentru orice altă întrebare ne scrii din pagina de contact, iar dreptul de a depune plângere la ANSPDCP rămâne (vezi „Drepturile tale”). La fiecare decizie îți scriem pe email.

Temeiul este interesul nostru legitim de a împiedica preluarea paginii de altcineva (art. 6 alin. (1) lit. f) GDPR). Codul numeric personal din copia actului îl prelucrăm cu garanțiile cerute de art. 4 din Legea nr. 190/2018:

documentele sunt criptate și păstrate separat de restul datelor, fără acces public;
în afară de citirea automată de mai sus, le pot deschide doar administratorii pdc.ro, iar fiecare deschidere rămâne în jurnal;
se șterg automat la 30 de zile după decizia finală, împreună cu ce a citit modelul din ele; rămân doar decizia și motivele;
avem un responsabil cu protecția datelor (vezi mai sus).

Moderarea automată a școlilor. Când adaugi o școală de șoferi sau îi modifici datele, pagina o verificăm automat înainte să apară în director. Codul fiscal îl verificăm la ANAF (date publice), iar duplicatele le căutăm printre școlile de pe pdc.ro. Datele publice ale paginii (numele, localitatea, adresa, telefonul, emailul, site-ul, codul fiscal, descrierea și categoriile) le citește un model de inteligență artificială (Claude Haiku, furnizat de Anthropic), fără datele contului tău. Modelul propune o decizie, iar reguli fixe, scrise de noi, hotărăsc: pagina se publică, nu se publică (de exemplu, școala există deja, firma e radiată, datele nu descriu o școală de șoferi sau descrierea are linkuri spre alte site-uri ori promisiuni de tipul „promovare garantată”) sau o verifică echipa. Îți scriem pe email ce s-a decis și de ce. Poți corecta datele, iar pagina se verifică din nou, sau poți cere, în 14 zile, din „Școlile mele”, ca echipa pdc.ro să verifice pagina fără sistemul automat (art. 22 alin. (3) GDPR). Decizia echipei e finală pe pdc.ro; dreptul de a depune plângere la ANSPDCP rămâne. Temeiul: contractul pentru pagina pe care o publici (art. 6 alin. (1) lit. b) GDPR) și interesul legitim de a ține directorul corect (art. 6 alin. (1) lit. f) GDPR).

Ce scrii tu pe site

Întrebările și răspunsurile din forum, recenziile și voturile pentru școli și video-uri sunt publice, cu numele afișat în profil (la recenziile anonime, fără nume). Semnalările de greșeli la întrebări și mesajele trimise prin formularul de contact (numele, adresa de email, subiectul și mesajul) le vede doar echipa. La semnalări și la mesaje păstrăm și adresa IP (90 de zile) și date tehnice despre browser, ca să putem opri abuzurile.

Moderarea automată a comentariilor la școli. Comentariul nou lăsat pe pagina unei școli de șoferi îl citește automat un model de inteligență artificială (Claude Haiku, furnizat de Anthropic). Modelului îi trimitem doar textul comentariului și numele școlii, fără numele tău, adresa de email sau adresa IP. Modelul propune o decizie, iar reguli fixe, scrise de noi, hotărăsc: comentariul se publică, se ascunde (injurii sau atacuri la persoană, acuzații grave la adresa unei persoane sau școli, reclamă, linkuri sau date de contact) sau așteaptă verificarea unei persoane din echipă. Critica onestă se publică la fel ca laudele. Un comentariu cu link, adresă de email sau număr de telefon nu se publică automat. Dacă ți s-a ascuns comentariul și crezi că e o greșeală, scrie-ne și îl verifică echipa. Școala nu poate ascunde sau șterge comentariul tău: poate aproba unul care așteaptă sau îl poate semnala echipei, iar comentariul rămâne vizibil până decide echipa.

Mesajele trimise la suport. Când ne scrii la [email protected] sau din formularul de contact, păstrăm mesajul, răspunsurile noastre, adresa de email, numele din mesaj și atașamentele, ca să-ți putem răspunde și să vedem tot firul. Dacă ai un cont pdc.ro pe aceeași adresă, echipa vede lângă mesaj contul, accesul activ și plățile tale, ca să rezolve cererea fără să-ți ceară date în plus. Atașamentele le păstrăm criptate și le vede doar echipa. Mesajele le păstrăm 24 de luni de la ultimul mesaj al unei conversații închise, apoi le ștergem, cu atașamentele. Dacă îți ștergi contul, se șterg și conversațiile de pe adresa ta, cu fișierele atașate.

Dacă ai deschis răspunsul nostru. În emailurile cu care îți răspunde echipa de suport punem o imagine transparentă de un pixel, încărcată de pe serverul nostru. Când îți deschizi emailul și programul tău încarcă imaginile, aflăm data și ora, adresa IP (o păstrăm criptată) și tipul programului de email (de exemplu Gmail, Outlook sau Apple Mail). Ne ajută să știm dacă răspunsul a ajuns la tine, ca să nu te întrebăm de două ori și să-ți scriem din nou când un mesaj nu a ajuns. Nu urmărim linkurile din răspunsuri și nu folosim aceste date pentru reclame. Apple Mail descarcă imaginile oricărui mesaj, deschis sau nu, așa că acolo o „deschidere” nu înseamnă că ai citit. Păstrăm adresa IP 90 de zile și restul 12 luni, iar dacă se șterge conversația, se șterg odată cu ea. Dacă nu vrei să aflăm, oprește încărcarea automată a imaginilor în programul tău de email: răspunsul se citește la fel. Mai notăm și dacă emailul a fost acceptat de serverul tău de email sau a fost întors, cu motivul primit (de exemplu „adresa nu există”).

Trierea automată a mesajelor de la suport. Mesajul tău îl poate citi automat un model de inteligență artificială (Claude, furnizat de Anthropic): îl încadrează pe o temă, scrie un rezumat pentru echipă și pregătește o ciornă de răspuns. Modelului îi trimitem textul mesajelor din conversație și, dacă ai cont, faptele verificate de noi: dacă există contul, ce acces ai activ și până când, plățile recente. Nu îi trimitem atașamentele. Ce ai de primit (accesul, o rambursare, ștergerea datelor) nu decide modelul. Un răspuns automat pleacă doar la mulțumiri, sugestii și când accesul tău plătit e deja activ; cererile despre datele personale, cont, o întrebare greșită sau o școală le citește și le răspunde echipa.

Temeiul: contractul pentru ce publici (art. 6 alin. (1) lit. b) GDPR); interesul legitim pentru moderare, inclusiv cea automată, și pentru răspunsul la mesaje (art. 6 alin. (1) lit. f) GDPR).

Emailuri

Emailurile legate de cont (linkul de intrare, confirmări, facturi, decizii la cereri) le primești oricum, pentru că fac parte din serviciu. Emailurile despre examen, mementoul pe email și emailurile despre schimbările din lege au link de dezabonare. Dezabonarea e pentru toate emailurile de acest fel deodată. Păstrăm adresa dezabonată, ca să nu-ți mai scriem.

Newsletterul îl primești doar dacă ți-ai dat acordul (art. 6 alin. (1) lit. a) GDPR; art. 12 alin. (1) din Legea nr. 506/2004): o bifă separată, nebifată, la crearea contului sau în „Setări cont”. Acordul dat pe site-ul vechi nu îl folosim: dacă ai cont de dinainte, te întrebăm o singură dată în cont, iar până răspunzi „Da, vreau” nu primești newsletter. Păstrăm data acordului, versiunea textului pe care l-ai văzut și locul (bifa sau întrebarea din cont), ca să putem arăta că ți l-ai dat (art. 7 alin. (1) GDPR). Îl retragi oricând din „Setări cont” sau dintr-un clic, din orice email; dezabonarea din antetul emailului merge fără să deschizi vreo pagină. Dacă te dezabonezi dintr-un newsletter trimis prin Brevo sau îl marchezi ca spam, Brevo ne anunță, iar noi îți retragem acordul și adresa intră pe lista celor dezabonate.

Mementoul de învățat e oprit până îl pornești tu din cont. Se poate porni dacă ai trecut data examenului și examenul nu a avut loc încă. Alegi ora, între 8:00 și 21:00. Vine pe email. Primești cel mult un memento pe zi, doar în zilele cu reguli de reluat și doar dacă nu ai exersat încă în ziua aceea. Îl oprești din același loc, iar dezabonarea din email îl oprește și ea.

Mementoul e disponibil de la 16 ani. Dacă nu ai trecut data nașterii, ți-o cerem când îl pornești. Rămâne în profil, unde o poți corecta, și se aplică apoi regulile de la „Minorii”. Dacă alegi „Accept verificarea” la recompensa pentru data examenului, se folosește și la verificările de acolo. Păstrăm ora mementoului și notăm, printre evenimentele de utilizare, când l-ai pornit sau oprit. Temeiul: cererea ta, adică contractul (art. 6 alin. (1) lit. b) GDPR).

Păstrăm un jurnal al emailurilor trimise (șablonul, adresa, data, starea), ca să nu trimitem același email de două ori și să putem verifica livrarea.

Emailurile pleacă prin SendMachine, care primește adresa, subiectul și conținutul fiecărui email. SendMachine ne spune ce s-a întâmplat cu emailul: dacă a fost livrat, dacă s-a întors și de ce (de exemplu „adresa nu există”), dacă a fost blocat sau marcat ca spam și dacă te-ai dezabonat. Trecem răspunsul în jurnal. În aceste emailuri nu măsurăm deschiderile și clicurile. Răspunsurile de la suport au regulile lor, descrise la „Dacă ai deschis răspunsul nostru”.

Dacă un email se întoarce definitiv, adresa intră pe lista celor dezabonate, deci nu mai primești emailurile cu link de dezabonare. Linkul de intrare în cont și facturile pleacă în continuare. Regula e aceeași pentru newsletterul trimis prin Brevo. La spam și la dezabonare se retrage și acordul pentru newsletter; la un email întors, acordul rămâne. Când îți dai din nou acordul, adresa iese de pe listă. Temeiul pentru jurnal și pentru listă: interesul legitim de a verifica livrarea și de a nu scrie cui nu vrea sau nu poate primi (art. 6 alin. (1) lit. f) GDPR).

Securitatea contului

Pentru fiecare sesiune păstrăm adresa IP și browserul (user agent). La fiecare intrare în cont păstrăm data, metoda și adresa IP. Acțiunile administratorilor și unele acțiuni sensibile rămân într-un jurnal de audit. Adresele IP le păstrăm 90 de zile (vezi „Cât timp păstrăm datele”). Formularele și, după câteva teste fără cont, pornirea unui test pot cere verificarea Cloudflare Turnstile, care deosebește oamenii de programele automate.

Temeiul: interesul legitim de a-ți proteja contul și serviciul (art. 6 alin. (1) lit. f) GDPR).

Cum funcționează algoritmii

Pe pdc.ro câteva calcule aleg sau estimează ceva pentru tine. Sunt reguli fixe, scrise de noi, și calcule statistice. Niciunul nu ia decizii cu efecte juridice asupra ta și nu îți schimbă prețul. Toate rulează în baza noastră de date, fără să trimitem datele tale unui serviciu extern de inteligență artificială. Un model extern intervine doar la verificarea documentelor de revendicare și la moderarea școlilor, descrise la „Școlile de șoferi”, și la moderarea comentariilor și trierea mesajelor de la suport, descrise la „Ce scrii tu pe site”.

Repetarea pe reguli. Fiecare întrebare e legată de una sau mai multe reguli din Codul rutier. După un răspuns corect, regula revine după 1, 3, 7, 14 și apoi 30 de zile. După o greșeală, revine mai repede. Greșelile făcute cu „sigur” vin primele. Dacă știm data examenului, intervalele se scurtează, ca fiecare regulă să mai apară cel puțin o dată înainte de examen.

Ritmul „Automat”. Dacă alegi „Automat”, calculăm cât să lucrezi azi, din data examenului, regulile rămase și ce e de repetat. Ținta e în jur de 30 de minute pe zi, cel mult 45; până la 60 doar cu 4–14 zile înainte de examen, și îți spunem asta. Poți alege oricând alt ritm.

Dificultatea întrebărilor. Un model statistic calculează, din răspunsurile tuturor cursanților, cât de grea e fiecare întrebare. Rezultatul e o cifră pe întrebare, fără date despre vreo persoană.

Estimarea „Cât de pregătit ești”. Un calcul statistic din răspunsurile tale din ultimele 30 de zile și din dificultatea întrebărilor. Răspunsurile recente contează mai mult: unul de acum 14 zile contează pe jumătate. Dacă ai mai puțin de 150 de răspunsuri din 10 capitole, nu dăm o cifră. Rezultatul e șansa de a trece acum proba teoretică, cu un interval care arată cât de sigur e calculul. E o estimare, nu o promisiune și nu o notă.

Estimarea e profilare în sensul art. 4 pct. 4 GDPR: o evaluare automată a cât de pregătit ești. O vezi doar tu. Nu îți dă și nu îți ia acces și nu o trimitem școlii. Temeiul: contractul (art. 6 alin. (1) lit. b) GDPR), pentru că e o funcție a serviciului.

Calibrarea. Când ne spui rezultatul examenului, păstrăm lângă el estimarea pe care o aveai. O dată pe lună comparăm estimările cu rezultatele reale și corectăm calculul. Corecția se aplică doar după cel puțin 300 de rezultate raportate; până atunci, estimarea nu e verificată pe rezultate reale și îți spunem asta. Rezultatele conturilor inactive sau șterse rămân în această comparație doar anonimizate.

Decizii automate

Luăm patru decizii automate cu efect asupra ta. La fiecare ai dreptul să ceri ca o persoană să verifice decizia, să îți spui punctul de vedere și să o contești (art. 22 alin. (3) GDPR).

Refuzul recompensei gratuite, când semnalele anti-fraudă se potrivesc puternic cu o persoană care a primit-o deja. Efectul e mic (o zi de acces gratuit). Ceri verificarea cu butonul „Semnalează o neregulă” sau scriindu-ne. Starea cererii o vezi în „Setări cont”, la „Cererile tale”.
Respingerea automată a cererii de revendicare a paginii unei școli de șoferi, când documentele nu trec una dintre regulile descrise la „Școlile de șoferi”. Primești motivele pe email și în contul școlii, la „Școlile mele”, și poți contesta decizia de acolo în 14 zile. Decizia omului care verifică e finală pe pdc.ro.
Nepublicarea automată a paginii unei școli de șoferi, după regulile descrise la „Școlile de șoferi”. Primești motivul pe email și în contul școlii și poți contesta decizia din „Școlile mele” în 14 zile; o verifică echipa pdc.ro, iar decizia ei e finală pe pdc.ro.
Ascunderea automată a unui comentariu la o școală de șoferi, după regulile descrise la „Ce scrii tu pe site”. Ne scrii la adresa de contact și comentariul îl verifică o persoană din echipă; decizia ei e finală pe pdc.ro.

Inteligența artificială

Azi nu vorbești direct cu niciun program de inteligență artificială pe pdc.ro. La suport, un răspuns automat poate fi scris de un model, în cazurile de la „Trierea automată a mesajelor de la suport”. Echipa folosește un model de limbaj (Claude, de la Anthropic) pentru lucru intern, de exemplu ca să pregătească ciorne de știri din comunicatele oficiale. Ciornele le verifică echipa înainte de publicare. În acest lucru nu intră datele tale.

Tot la un model ajung documentele trimise la revendicarea paginii unei școli de șoferi, datele publice ale școlilor adăugate pe site, textul comentariilor noi la școli și mesajele trimise la suport: le citește automat, iar decizia o iau reguli fixe (vezi „Școlile de șoferi” și „Ce scrii tu pe site”). Nu folosim documentele, datele școlilor, comentariile și mesajele ca să antrenăm modele.

Dacă vom adăuga un tutor bazat pe AI, îți vom spune clar, la prima folosire, că vorbești cu un program AI, cum cere art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială, și vom actualiza această politică înainte.

Minorii

Poți folosi pdc.ro de la 14 ani, vârsta minimă pentru permisul de categoria AM. Contul, chestionarele și cursul se bazează pe contract, nu pe consimțământ.

Vârsta consimțământului digital în România e 16 ani (art. 8 alin. (1) GDPR; Legea nr. 190/2018 nu stabilește alta). Dacă data nașterii din cont arată că ai sub 16 ani: reclamele sunt doar nepersonalizate, orice ai alege în fereastra de consimțământ; nu primești newsletter, iar bifa e dezactivată până împlinești 16 ani; nu poți porni mementoul; în forum și la comentariile despre școli apare doar prenumele tău. Dacă nu ai trecut data nașterii, nu o putem ști; la crearea contului, bifa de newsletter îți cere să o folosești doar dacă ai cel puțin 16 ani. Reclamele rămân nepersonalizate până la 18 ani: fiecare cerere de reclamă îi cere Google protecțiile pentru adolescenți, adică fără reclame personalizate și fără remarketing. Statisticile pornesc, la orice vârstă, doar dacă îți dai acordul în fereastra de consimțământ. Recompensa pentru data examenului și verificările ei funcționează la fel la orice vârstă și se fac doar după alegerea „Accept verificarea”.

Cu cine împărțim datele

Nu vindem datele tale. Le folosesc, în numele nostru și pe baza unui contract de prelucrare (art. 28 GDPR), furnizorii de mai jos, fiecare doar pentru partea lui:

Zooku: găzduirea serverelor, a bazei de date și a căsuței de email [email protected], în România. Pe serverul nostru stau și fișierele: imaginile, documentele de revendicare și atașamentele de la suport, ultimele două criptate și separate de imagini;
Cloudflare: protecția site-ului și a API-ului și verificarea Turnstile;
SendMachine: trimiterea emailurilor și rezultatul livrării (adresa, subiectul și conținutul emailului, livrarea și respingerile);
Brevo: newsletterul. Primește adresa de email, numele și lista în care intri (de exemplu, cei care au plătit sau au terminat un curs) și ne trimite înapoi dezabonările, plângerile de spam și adresele care nu există;
Netopia: plățile prin SMS;
Anthropic: citirea automată a documentelor trimise la revendicarea unei școli de șoferi (fără copierea codului numeric personal), moderarea automată a comentariilor noi la școli (doar textul comentariului și numele școlii), moderarea automată a școlilor adăugate sau modificate (doar datele publice ale paginii) și trierea mesajelor trimise la suport (textul mesajelor și faptele despre cont, acces și plăți, fără atașamente);
Google Analytics 4: statistici despre folosirea site-ului, doar cu acordul tău (până îți dai acordul în fereastra de consimțământ, nu încărcăm Google Analytics și nu se pun cookie-uri de statistică).

Alți furnizori lucrează ca operatori independenți, după propriile politici:

Google (AdSense, conversiile Google Ads, trimise doar cu acordul tău): reclamele personalizate apar doar cu acordul tău, iar fără el Google arată reclame nepersonalizate sau limitate. Clienții fără reclame nu le văd deloc. Fereastra de consimțământ de pe site e tot a Google (o platformă certificată după standardul IAB TCF): când se încarcă, Google primește adresa IP a browserului, iar după ce alegi, alegerea ta;
Apple, Google și Meta (Facebook), când intri cu contul lor;
ANAF: la revendicarea unei școli trimitem doar codul fiscal al firmei, ca să citim datele publice.

Datele le mai dăm doar autorităților, când legea ne obligă (art. 6 alin. (1) lit. c) GDPR).

Transferuri în afara Uniunii Europene

Unii furnizori (Cloudflare, Anthropic, Google, Apple, Meta) pot prelucra date în Statele Unite. Transferul se face pe baza Deciziei Comisiei privind cadrul UE–SUA pentru protecția datelor (Data Privacy Framework), pentru firmele certificate, sau pe baza clauzelor contractuale standard ale Comisiei (art. 45 și art. 46 alin. (2) lit. c) GDPR). Ne poți cere o copie a garanțiilor la adresa de contact.

Cât timp păstrăm datele

contul și profilul: cât timp ai contul. Când ceri ștergerea din „Setări cont” și o confirmi din linkul primit pe email, contul se șterge după 7 zile, iar până atunci poți anula din cont. Dacă ne scrii tu, îl ștergem imediat, după ce confirmăm că e contul tău;
răspunsurile, istoricul chestionarelor, starea pe reguli și zilele de pregătire: cât timp ai contul, dar cel mult 24 de luni de la ultima activitate;
încercările fără cont: o zi; încercările neterminate: 7 zile;
evenimentele de utilizare: 13 luni, socotite pe luni întregi, apoi doar ca totaluri pe lună, fără legătură cu tine;
rezultatul examenului și estimarea de lângă el: cât timp ai contul, dar cel mult 24 de luni de la ultima activitate. După inactivitate sau după ștergerea contului, rezultatul rămâne doar anonimizat, ca statistică pentru calibrare și research, fără legătură cu tine: luna examenului, rezultatul, scorul, a câta încercare a fost și estimarea rotunjită, fără cont, fără data exactă, fără localitate, școală sau vârstă;
regulile stăpânite la data examenului: la fel, cât timp ai contul, dar cel mult 24 de luni de la ultima activitate. După inactivitate sau după ștergerea contului rămân doar anonimizate, lângă rezultat, ca statistică pentru calibrare și research, fără legătură cu tine;
mementoul (ora aleasă): până îl oprești;
adresa IP, criptată: 90 de zile, apoi o ștergem și rămâne doar rândul fără ea. Regula e aceeași pentru sesiuni, jurnalul de intrări, semnalările de greșeli, mesajele trimise prin formular, jurnalul de audit, evenimentele și datele de plată primite de la procesator și deschiderile răspunsurilor de la suport. O sesiune se poate încheia și mai devreme (cel mult 30 de zile, dacă nu o mai folosești);
recompensa: codul rețelei 30 de zile, amprenta dispozitivului 12 luni; adresa de email standardizată și identificatorul dispozitivului cât există recompensa, ca regula „o singură dată” să poată fi aplicată. După ștergerea contului rămân, 24 de luni de la acordare, doar coduri calculate cu o cheie secretă pentru adresă, dispozitiv și amprentă (vezi mai jos);
jurnalul verificărilor la accesul gratuit: 24 de luni, apoi rămân doar decizia, motivele, tipul și datele, fără nimic despre tine;
cererile de verificare a unui refuz: 24 de luni de la decizie;
documentele de revendicare a unei școli și ce a citit modelul din ele: 30 de zile după decizia finală; cererea aprobată (adresa de email, numele, codul fiscal) rămâne cât timp contul care a primit pagina o administrează și, după aceea, până la 3 ani de la decizie (termenul general de prescripție, art. 2517 din Codul civil), ca să putem arăta cui a fost dată pagina; dacă îți ștergi contul, o anonimizăm pe loc. O cerere respinsă le păstrează 3 ani de la decizie, iar una neconfirmată pe email, 90 de zile. Apoi le anonimizăm: rămân școala, starea, datele, decizia și motivele;
plățile și facturile: cel puțin 5 ani de la 1 iulie al anului următor celui în care s-a încheiat exercițiul financiar (art. 25 din Legea contabilității nr. 82/1991);
adresele dezabonate: cât timp e nevoie ca să nu-ți mai scriem;
acordul pentru newsletter (da sau nu, data, versiunea textului, locul): cât ai contul;
alegerea din fereastra de consimțământ a Google: cel mult 13 luni, în browserul tău (cookie-ul FCCDCF); alegerea pentru hărți și videoclipuri externe: 6 luni, doar în browserul tău;
mesajele trimise la suport (email sau formular) și atașamentele lor: 24 de luni de la ultimul mesaj al unei conversații închise (conversațiile deschise rămân până se închid);
deschiderile răspunsurilor de la suport (ora, adresa IP criptată, tipul programului de email): 12 luni, sau mai puțin dacă se șterge conversația;
jurnalul emailurilor trimise, cu rezultatul livrării: 24 de luni;
jurnalul apelurilor către modelele de inteligență artificială (funcția, modelul, durata și costul, fără conținutul mesajelor): 13 luni.

Când îți ștergi contul (singur, din „Setări cont”, sau la cererea ta, de către echipă), se șterg odată cu el profilul, răspunsurile, recompensele, cererile de verificare a unui refuz, linkurile de plată, jurnalul de intrări, mesajele trimise la suport, acordul pentru newsletter și contactul din lista de emailuri. Facturile rămân, fără adresa de email și telefon, cât cere Legea contabilității nr. 82/1991 (art. 25). Ce ai scris public în forum rămâne, semnat „Utilizator șters”. Comentariile la școli, notele și semnalările de greșeli rămân fără numele tău. Fișierele atașate la mesajele de la suport se șterg odată cu mesajele. Jurnalul verificărilor la accesul gratuit păstrează, pentru o recompensă primită, codurile adresei de email, ale dispozitivului și amprentei până la termenul lui de 24 de luni, ca recompensa să nu se poată lua din nou cu aceeași adresă sau de pe același dispozitiv; pentru încercările care nu au adus recompensa nu rămâne niciun cod. Cererile tale de revendicare a unei școli se anonimizează pe loc, inclusiv cele aprobate: se șterg adresa de email, numele și codul fiscal, iar școala, starea, datele, decizia și motivele rămân. Rezultatul examenului și regulile stăpânite la examen rămân doar anonimizate, ca statistică pentru calibrare și research, fără legătură cu tine.

Drepturile tale

Ai dreptul:

să afli ce date avem despre tine și să primești o copie (art. 15 GDPR);
să corectezi datele greșite (art. 16 GDPR), de exemplu un rezultat raportat greșit; profilul îl corectezi direct din cont;
să ceri ștergerea datelor (art. 17 GDPR);
să ceri restricționarea prelucrării (art. 18 GDPR);
să primești datele pe care ni le-ai dat într-un format pe care îl poate citi un calculator și să le duci în altă parte (art. 20 GDPR);
să te opui prelucrărilor bazate pe interesul nostru legitim (art. 21 GDPR), de exemplu evenimentelor de utilizare sau statisticilor;
să-ți retragi oricând acordul, la fel de ușor cum l-ai dat (art. 7 alin. (3) GDPR); retragerea nu afectează ce s-a făcut înainte;
să ceri verificarea de către un om a unei decizii automate (art. 22 alin. (3) GDPR);
să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București, www.dataprotection.ro (art. 77 GDPR).

După ștergerea contului, rezultatul examenului rămâne doar anonimizat (vezi „Cât timp păstrăm datele”). Din acel moment nu mai putem ști că e al tău, deci nu îl mai putem găsi, corecta sau șterge la cerere.

Îți exporți datele și îți ștergi contul din „Setări cont”. Dacă ne scrii că vrei ștergerea, o facem noi, după ce confirmăm că e contul tău, și îți trimitem un email când e gata. Pentru celelalte drepturi ne scrii la [email protected]. Îți răspundem în cel mult o lună (art. 12 alin. (3) GDPR). Ca să nu dăm datele altcuiva, putem să-ți cerem să confirmi că e contul tău, de obicei printr-un link pe adresa de email a contului.

Lista completă a cookie-urilor și a datelor salvate în browser (nume, furnizor, scop, durată) e pe pagina despre cookie-uri. Pe scurt, sunt patru categorii:

Necesare: sesiunea, testul început fără cont, alegerea ta despre cookie-uri, tema, protecția Cloudflare. Funcționează fără acord, pentru că fără ele nu îți putem da serviciul (art. 4 alin. (6) din Legea nr. 506/2004). pdc_did, pentru prevenirea fraudei la recompensa pentru data examenului, se pune doar după ce alegi „Accept verificarea”.
Statistici: Google Analytics 4, doar cu acordul tău.
Reclame: Google AdSense și măsurarea conversiilor Google Ads. Reclamele personalizate și măsurarea conversiilor pornesc doar cu acordul tău. Fără acord, Google arată reclame limitate: nepersonalizate, fără cookie-uri pentru reclame.
Conținut extern: hărțile Google Maps și videoclipurile YouTube, Vimeo sau Facebook. Se încarcă doar când apeși „Încarcă” pe una anume sau după ce pornești comutatorul de pe pagina despre cookie-uri.

Acordul pentru statistici și reclame îl dai în fereastra de consimțământ a Google, o platformă certificată după standardul IAB TCF. Până alegi, nu încărcăm Google Analytics și nici reclame (art. 4 alin. (5) din Legea nr. 506/2004). Refuzul e la fel de simplu ca acordul. Fereastra nu se deschide singură pentru clienții fără reclame; ei o deschid din „Setări cookie-uri”. Google îți păstrează alegerea cel mult 13 luni. O schimbi oricând din „Setări cookie-uri”, jos în orice pagină, iar când retragi acordul pentru statistici sau reclame, ștergem cookie-urile lor de pe pdc.ro. În afara Spațiului Economic European, a Regatului Unit și a Elveției, Google nu arată fereastra: acolo nu încărcăm Google Analytics și cerem doar reclame nepersonalizate.

Fereastra Google nu cuprinde hărțile și videoclipurile de pe alte site-uri. Pe acestea le pornești pe toate cu comutatorul de pe pagina despre cookie-uri, oprit până îl pornești tu; alegerea o păstrăm 6 luni.

Cum protejăm datele

Legătura cu site-ul e criptată (HTTPS). Parolele vechi și tokenurile de acces le păstrăm doar ca hash. Documentele de revendicare a școlilor sunt criptate (AES-256-GCM). Adresele IP din jurnale le păstrăm criptate. Datele din contul tău le văd doar persoanele din echipă care au nevoie de ele, iar accesul administratorilor rămâne în jurnal.

Dacă se schimbă politica

Când schimbăm ceva important în această politică, te anunțăm în cont sau pe email înainte de a aplica schimbarea. Data ultimei actualizări e la începutul paginii.