Politica de Confidențialitate

1. Cine suntem

Drv.md este operat de Antreprenor Individual Alexey Ivanov (număr de înregistrare 306421592), Georgia, Tbilisi, sectorul Samgori, Aleea Poliției I, N5, etajul N2, N4a („noi”). Suntem operatorul datelor dumneavoastră cu caracter personal: noi decidem cum sunt folosite și răspundem pentru ele. Ne puteți contacta la support@drv.md.

2. Datele pe care le colectăm

• Datele contului: adresa dumneavoastră de email și numele; limba interfeței, tema și, dacă o introduceți, data examenului. Când vă autentificați prin email, vă trimitem un link și un cod de autentificare de unică folosință. Dacă setați o parolă, aceasta este stocată doar sub forma unui hash unidirecțional, așa că nu o putem citi.
• Datele de autentificare primite de la Google: dacă vă autentificați cu Google, datele descrise în secțiunea 3.
• Datele de învățare: testele și examenele pe care le susțineți, răspunsurile și punctajele dumneavoastră, progresul, întrebările la care ați greșit sau pe care le-ați salvat pentru recapitulare și numărul de întrebări la care ați răspuns astăzi (folosit pentru limita zilnică gratuită).
• Conținutul pe care ni-l trimiteți: comentariile pe care le publicați la întrebări și emailurile pe care le trimiteți la adresa noastră de suport.
• Datele de plată: suma, moneda, numărul comenzii și starea plăților dumneavoastră și, dacă cumpărați un abonament, starea acestuia și datele de reînnoire. Plățile sunt procesate de Dodo Payments (vedeți secțiunea 6); nu primim și nu stocăm niciodată datele cardului dumneavoastră.
• Date tehnice și de utilizare: adresa dumneavoastră IP (inclusiv adresa IP de la ultima autentificare), tipul de browser și de dispozitiv, sistemul de operare, paginile pe care le deschideți, acțiunile pe care le efectuați în Serviciu (de exemplu, începerea unui test sau cumpărarea accesului) și detaliile tehnice ale erorilor.
• Datele examenului susținut fără cont: dacă încercați un examen fără cont, stocăm răspunsurile dumneavoastră sub un identificator aleatoriu, păstrat într-un cookie în browserul dumneavoastră. Dacă vă înregistrați apoi, rezultatele sunt mutate în noul dumneavoastră cont.
• Datele pentru notificări push: dacă permiteți notificările în browser, adresa de abonare pe care ne-o transmite browserul dumneavoastră, ca să vă putem trimite mementouri.

Pentru a crea un cont, trebuie să ne furnizați adresa de email; fără ea nu vă putem oferi Serviciul. Toate celelalte date sunt opționale sau sunt colectate automat, așa cum este descris mai sus.

3. Datele de utilizator Google

Vă puteți crea un cont Drv.md și vă puteți autentifica cu contul dumneavoastră Google. Această secțiune explică exact ce primim de la Google și ce facem cu aceste date.

Ce accesăm

Solicităm doar permisiunile de bază ale Google pentru autentificare: openid, email și profile. Cu permisiunea dumneavoastră, Google ne transmite:

• adresa de email a contului dumneavoastră Google;
• numele dumneavoastră;
• ID-ul contului dumneavoastră Google (un număr care identifică contul dumneavoastră Google).

Google include și un link către fotografia dumneavoastră de profil, pe care nu o stocăm și nu o folosim. Nu solicităm acces la Gmail, Google Drive, Contacte, Calendar sau la orice alt serviciu Google. Nu vedem niciodată parola dumneavoastră Google și nu păstrăm tokenuri de acces sau de reîmprospătare Google, așa că nu putem acționa în contul dumneavoastră Google.

Cum le folosim

• Adresa de email: pentru a vă crea contul Drv.md, pentru a vă recunoaște când vă autentificați și pentru a vă trimite emailuri legate de serviciu: emailul de bun venit, linkurile de autentificare, notificările despre răspunsurile la comentariile dumneavoastră și răspunsurile la solicitările dumneavoastră de suport.
• Numele: pentru a ne adresa dumneavoastră în Serviciu și în emailurile noastre.
• ID-ul contului Google: pentru a lega contul dumneavoastră Google de contul Drv.md, astfel încât următoarea autentificare cu Google să deschidă același cont.

Nu vindem datele de utilizator Google. Nu le folosim pentru publicitate și nu le folosim pentru a dezvolta, îmbunătăți sau antrena modele de inteligență artificială sau de învățare automată. Nu le transmitem brokerilor de date și nu le folosim pentru a lua decizii privind creditarea. Nimeni nu le citește, cu excepția situațiilor în care ne cereți ajutorul, când acest lucru este necesar pentru securitate (de exemplu, pentru investigarea unui abuz) sau când legea o cere.

Cum le stocăm și le partajăm

Adresa dumneavoastră de email, numele și ID-ul contului Google sunt stocate în baza noastră de date, pe serverele Fly.io. Le partajăm doar cu furnizorii de servicii care operează pentru noi anumite părți ale Serviciului și doar în scopurile descrise în secțiunea 6:

• Resend primește adresa dumneavoastră de email pentru a livra emailurile noastre;
• Sentry primește adresa dumneavoastră de email împreună cu rapoartele de erori, dacă apare o eroare în timp ce sunteți autentificat;
• Mixpanel primește numele dumneavoastră, ca parte a profilului dumneavoastră de analiză a produsului;
• Dodo Payments primește numele și adresa dumneavoastră de email atunci când inițiați o plată.

Utilizare limitată (Limited Use)

Utilizarea de către Drv.md a informațiilor primite de la API-urile Google și transferul acestora către orice altă aplicație vor respecta Politica privind datele utilizatorilor pentru serviciile API Google (Google API Services User Data Policy), inclusiv cerințele de utilizare limitată (Limited Use).

Păstrare și ștergere

Păstrăm datele dumneavoastră de utilizator Google cât timp există contul dumneavoastră Drv.md. Vă puteți șterge contul oricând din profil, cu butonul „Ștergeți contul meu”. Astfel, adresa de email, numele și ID-ul contului Google sunt eliminate imediat din baza noastră de date, împreună cu restul datelor contului (vedeți secțiunea 9 pentru puținele înregistrări care se păstrează după ștergere). De asemenea, ne puteți scrie la support@drv.md de pe adresa cu care v-ați autentificat, pentru a ne cere să le ștergem.

Puteți elimina oricând accesul Drv.md la contul dumneavoastră Google din pagina Aplicații și servicii terță parte a Contului dumneavoastră Google. Astfel, Google nu ne va mai transmite datele dumneavoastră pe viitor; pentru a șterge datele pe care le deținem deja, ștergeți contul Drv.md așa cum este descris mai sus.

4. De ce folosim datele dumneavoastră și pe ce temei legal

• Pentru a furniza Serviciul — contul, autentificarea, testele și examenele, urmărirea progresului, recapitularea spațiată a greșelilor, limita zilnică gratuită și emailurile legate de serviciu. Temei legal: executarea contractului încheiat cu dumneavoastră.
• Pentru a gestiona plățile și accesul plătit. Temei legal: executarea contractului încheiat cu dumneavoastră; păstrarea evidențelor contabile este o obligație legală.
• Pentru a răspunde solicitărilor de suport și comentariilor dumneavoastră. Temei legal: executarea contractului încheiat cu dumneavoastră.
• Pentru a trimite mementouri de exersare prin notificări push, doar dacă le-ați activat. Temei legal: consimțământul dumneavoastră, pe care îl puteți retrage oricând dezactivând notificările.
• Pentru a înțelege și îmbunătăți Serviciul prin analiza produsului (Mixpanel). Temei legal: interesul nostru legitim de a afla ce funcții și pagini sunt folosite, ca să le putem îmbunătăți.
• Pentru a măsura vizitele cu Google Analytics. Temei legal: consimțământul dumneavoastră, exprimat în bannerul de cookie-uri.
• Pentru a menține Serviciul sigur și funcțional — monitorizarea erorilor, monitorizarea serverelor și prevenirea abuzurilor. Temei legal: interesul nostru legitim de a avea un Serviciu sigur și funcțional.
• Pentru a respecta legea, de exemplu regulile fiscale sau o solicitare legală din partea unei autorități. Temei legal: obligație legală.

Atunci când ne bazăm pe interese legitime, vă puteți opune oricând (vedeți secțiunea 10). Nu trimitem newslettere sau emailuri de marketing, nu vindem datele dumneavoastră cu caracter personal și nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată.

5. Cookie-uri și tehnologii similare

• Cookie-urile esențiale vă mențin autentificat, protejează formularele împotriva falsificării și leagă un examen susținut fără cont de browserul dumneavoastră. Serviciul nu poate funcționa fără ele.
• Stocarea preferințelor reține alegeri precum limba și tema, precum și secțiunile pe care le-ați restrâns.
• Cookie-uri de analiză: un identificator de dispozitiv (mp_device_id, păstrat un an) care leagă între ele vizitele dumneavoastră pentru analiza produsului în Mixpanel. Google Analytics, care numără vizitele și este încărcat prin Cloudflare Zaraz, rămâne dezactivat până când îl permiteți în bannerul de cookie-uri afișat la prima vizită. Pentru a vă schimba ulterior alegerea, ștergeți cookie-urile acestui site din browser, iar bannerul va apărea din nou.

Puteți bloca sau șterge cookie-urile din setările browserului. Dacă blocați cookie-urile esențiale, nu vă veți putea autentifica.

6. Cu cine partajăm datele

Folosim următorii furnizori de servicii. Fiecare primește doar datele de care are nevoie pentru a-și face treaba pentru noi:

• Fly.io găzduiește aplicația și baza ei de date pe servere din Frankfurt, Germania. Toate datele conturilor și datele de învățare sunt stocate acolo.
• Tigris (prin Fly.io) stochează fișierele noastre (cum ar fi imaginile întrebărilor) și copiile de rezervă ale bazei noastre de date.
• Cloudflare livrează site-ul și îl protejează împotriva atacurilor. Tot traficul către Drv.md, inclusiv adresa dumneavoastră IP, trece prin Cloudflare.
• Google Analytics (Google) primește paginile pe care le vizualizați, dispozitivul și browserul dumneavoastră și locația aproximativă (țara sau orașul). Nu trimitem numele sau adresa dumneavoastră de email către Google Analytics.
• Mixpanel (analiza produsului, date stocate în Uniunea Europeană) primește evenimente despre modul în care folosiți Serviciul, numărul contului dumneavoastră, identificatorul dispozitivului, limba și numele, precum și adresa de email atunci când vă ștergeți contul.
• Sentry (urmărirea erorilor) primește detaliile tehnice ale erorilor, inclusiv numărul contului și adresa de email, dacă erați autentificat. Parolele și alte câmpuri sensibile sunt eliminate înainte de trimiterea unui raport.
• Datadog (monitorizarea serverelor, Uniunea Europeană) primește date tehnice despre solicitările către serverele noastre, care pot include adresa dumneavoastră IP.
• Resend livrează emailurile noastre și primește emailurile pe care le trimiteți la adresa noastră de suport.
• Dodo Payments este comerciantul înregistrat (merchant of record) pentru achiziții: vă vinde accesul la Serviciu în calitate de revânzător, procesează plata, se ocupă de taxe și, în cazul abonamentelor, încasează plata reînnoirilor. Îi trimitem numele și adresa dumneavoastră de email pentru a completa formularul de plată; datele cardului le introduceți pe pagina de plată a Dodo, iar Dodo ne comunică dacă plata a reușit. Dodo acționează ca operator independent al datelor pe care le colectează la plată, conform propriei politici de confidențialitate.
• Serviciile push ale browserelor (de exemplu, Google pentru Chrome, Mozilla pentru Firefox și Apple pentru Safari) livrează notificările push, dacă le-ați activat. Conținutul notificărilor este criptat, astfel încât serviciul push nu îl poate citi.

De asemenea, putem divulga date cu caracter personal atunci când legea o cere (de exemplu, unei instanțe sau unei autorități publice) sau când este necesar pentru a ne proteja drepturile ori siguranța utilizatorilor. Dacă Serviciul este vândut sau transferat unui alt operator, datele dumneavoastră vor fi transferate odată cu el, noul operator va fi obligat să respecte această politică, iar noi vă vom anunța înainte ca acest lucru să se întâmple.

7. Transferuri internaționale

Suntem stabiliți în Georgia. Baza noastră de date este găzduită în Uniunea Europeană (Frankfurt, Germania), iar unii dintre furnizorii noștri de servicii prelucrează date în afara Republicii Moldova, în special în Uniunea Europeană și în Statele Unite. Folosim furnizori care se angajează, prin condițiile lor de prelucrare a datelor, să protejeze datele cu caracter personal.

8. Cum vă protejăm datele

• Toate conexiunile la Drv.md sunt criptate prin HTTPS.
• Parolele, dacă setați una, sunt stocate doar sub formă de hash-uri unidirecționale cu salt.
• Datele cardului se introduc pe pagina furnizorului de plăți și nu ajung niciodată pe serverele noastre.
• Accesul la serverele și la baza noastră de date este limitat la persoanele care operează Serviciul.
• Parolele și alte câmpuri sensibile sunt eliminate din rapoartele de erori înainte ca acestea să fie trimise furnizorului nostru de urmărire a erorilor.

Nicio metodă de transmitere sau de stocare nu este complet sigură. Dacă un incident de securitate vă pune datele în pericol, vă vom informa pe dumneavoastră și autoritatea de supraveghere, așa cum cere legea.

9. Cât timp păstrăm datele

• Datele contului, datele de învățare și datele de utilizator Google: cât timp există contul dumneavoastră. Când vă ștergeți contul, acestea sunt eliminate imediat din baza noastră de date.
• Evidențele plăților: se păstrează și după ștergerea contului, împreună cu numele și adresa de email folosite pentru plată, atât timp cât o cere legislația fiscală și contabilă.
• Comentariile: comentariile pe care le-ați publicat la întrebări rămân vizibile sub numele cu care au fost publicate, dar nu mai sunt legate de un cont. Scrieți-ne dacă doriți să fie eliminate.
• Emailurile de suport: se păstrează pentru a putea da curs solicitării dumneavoastră. Scrieți-ne dacă doriți să fie șterse.
• Copiile de rezervă: copiile de rezervă ale bazei noastre de date pot conține încă date șterse pentru o perioadă limitată, până când sunt suprascrise.
• Datele de analiză și monitorizare: rapoartele de erori, jurnalele serverelor și datele Google Analytics sunt șterse automat de acești furnizori după expirarea perioadelor lor de păstrare. Datele din Mixpanel sunt păstrate până când le ștergem noi; scrieți-ne și vă vom șterge profilul din Mixpanel.

10. Drepturile dumneavoastră

Conform Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (în vigoare din 23 august 2026), aveți dreptul:

• să aflați ce date deținem despre dumneavoastră și să primiți o copie a acestora;
• să rectificați datele inexacte (vă puteți modifica singur numele în profil);
• să vă fie șterse datele (vedeți secțiunea 3);
• să ne cereți să restricționăm prelucrarea datelor dumneavoastră;
• să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să cereți ca acestea să fie transmise unui alt serviciu;
• să vă opuneți prelucrării bazate pe interesele noastre legitime;
• să vă retrageți oricând consimțământul, de exemplu dezactivând notificările push, fără a afecta prelucrarea efectuată înainte;
• să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).

Pentru a vă exercita oricare dintre aceste drepturi, scrieți-ne la support@drv.md de pe adresa asociată contului dumneavoastră. Vă vom răspunde în termenele prevăzute de lege.

11. Copii

Drv.md se adresează persoanelor care se pregătesc pentru examenul teoretic pentru permisul de conducere. Dacă aveți sub 16 ani, vă rugăm să îl folosiți doar cu permisiunea unui părinte sau tutore. Nu colectăm în mod intenționat date cu caracter personal de la copii sub 16 ani fără această permisiune; dacă credeți că s-a întâmplat acest lucru, contactați-ne și vom șterge datele.

12. Modificări ale acestei politici

Când modificăm această politică, actualizăm data din partea de sus a acestei pagini. Înainte ca orice modificare semnificativă să intre în vigoare, în special orice modificare a modului în care folosim datele de utilizator Google, vă vom anunța prin email sau în Serviciu.

13. Contactați-ne

Pentru orice întrebare despre această politică sau despre datele dumneavoastră cu caracter personal:

• Email: support@drv.md
• Operator: Antreprenor Individual Alexey Ivanov, număr de înregistrare 306421592
• Adresă: Georgia, Tbilisi, sectorul Samgori, Aleea Poliției I, N5, etajul N2, N4a