Politica de confidențialitate

Cine este operatorul

Operatorul datelor dumneavoastră cu caracter personal este GRASU'S LAB SRL, societate înregistrată în România, cu numărul de ordine în registrul comerțului J2025052251008 și codul unic de înregistrare 52161085 , cu sediul în Șoseaua Nordului, Nr. 66-70, Ap. B 08, București Sectorul 1, România, care operează PermisHub. În această politică, „noi” înseamnă această societate.

Ne puteți scrie la contact@permishub.ro despre orice din această politică. Nu am numit un responsabil cu protecția datelor, pentru că activitatea noastră nu se încadrează în cazurile în care legea îl cere (art. 37 din RGPD).

Ce acoperă această politică

aplicația PermisHub pentru iOS și Android;
aplicația web de la app.permishub.ro;
serverul care le trimite întrebările și le corectează răspunsurile;
acest site, permishub.ro;
mesajele pe care ni le trimiteți la contact@permishub.ro.

Unde scrie „aplicațiile”, este vorba și de aplicația web: același test, în browser. Politica descrie aplicațiile și site-ul așa cum funcționează astăzi și se schimbă odată cu ele (vezi Modificări ale acestei politici).

Prelucrăm datele în temeiul Regulamentului (UE) 2016/679, Regulamentul general privind protecția datelor („RGPD”), și al Legii nr. 190/2018, care îl pune în aplicare în România. Ce se stochează pe dispozitivul dumneavoastră este reglementat și de Legea nr. 506/2004, care transpune regulile europene privind viața privată în comunicațiile electronice.

Testele de exersare

Pentru un test nu aveți nevoie de cont și nu ni se spune cine sunteți. Când începeți un test, serverul trage la întâmplare întrebările din banca categoriei alese și păstrează:

categoria;
momentul în care a început testul și momentul în care s-a încheiat;
întrebările trase și ordinea lor;
variantele pe care le-ați trimis la fiecare întrebare și momentul trimiterii.

Din ele se calculează, la fiecare răspuns, contoarele și, la sfârșit, rezultatul. Testul este păstrat sub un identificator aleatoriu, pe care aplicația îl trimite înapoi odată cu fiecare răspuns. Nu i se atașează niciun cont, nume, adresă de e-mail sau identificator al dispozitivului, așa că nici noi nu putem spune al cui este. Cele trei întrebări de acomodare de la început sunt verificate în aplicație și nu ajung la server.

Singura legătură posibilă între un test și o persoană este adresa IP din jurnalele serverului, cât timp acestea există (vezi Jurnalele serverelor și adresele IP). După ce jurnalele sunt șterse, testul nu mai poate fi legat de nimeni.

Ce nu colectăm

Lista aceasta face parte din politică la fel ca cea de mai sus:

niciun cont, nume, număr de telefon sau adresă de e-mail în aplicații sau pe site;
nicio listă de e-mail: nu trimitem buletine informative, anunțuri sau mesaje de marketing;
niciun serviciu de analiză a traficului, de măsurare a utilizării sau de înregistrare a sesiunilor, nici în aplicații, nici pe site; nu știm ce ecrane deschideți și cât stați pe ele;
nicio reclamă în aplicații, niciun identificator de publicitate și nicio urmărire de la o aplicație sau de la un site la altul;
nicio localizare, agendă, cameră, fotografie sau microfon: aplicațiile nu vă cer nicio permisiune;
niciun serviciu de raportare a erorilor sau de atribuire a instalărilor;
niciun profil al dumneavoastră și nicio vânzare sau închiriere de date;
nicio folosire a datelor pentru antrenarea unor modele de inteligență artificială.

Ce păstrează aplicațiile pe dispozitiv

Aplicația de pe telefon nu păstrează nimic pe dispozitiv. Testul în curs e ținut în memorie și dispare când închideți aplicația.

Aplicația web nu setează niciun cookie și nu scrie nimic în spațiul de stocare al browserului. Testul în curs e ținut în memoria paginii și se pierde dacă o reîncărcați.

App Store, Google Play și sistemul telefonului pot păstra propriile date despre instalarea aplicației, după regulile lor (vezi Cine mai primește date).

Mesajele pe care ni le trimiteți

Dacă ne scrieți la contact@permishub.ro, primim adresa de la care scrieți, numele afișat de aplicația dumneavoastră de e-mail, mesajul și ce ați atașat. Le folosim ca să vă răspundem și, dacă ne semnalați o întrebare greșită, ca să o corectăm. Nu vă adăugăm pe nicio listă și nu vă scriem despre altceva decât ce ne-ați întrebat.

Jurnalele serverelor și adresele IP

Orice server primește adresa IP a dispozitivului care îi trimite o cerere; fără ea nu i-ar putea răspunde.

Site-ul. Este format doar din pagini statice și nu păstrăm jurnale de acces pentru ele.
Serverul aplicațiilor. Păstrează jurnale obișnuite ale cererilor: ce s-a cerut (inclusiv adresa cererii, care poate conține identificatorul testului), ora, răspunsul dat și adresa IP de la care a venit. Ne trebuie ca să găsim defecte și să vedem atacuri. Le păstrăm cel mult 30 de zile, apoi sunt șterse.

Nu folosim adresele IP ca să aflăm cine sunteți și nu le legăm de alte date.

Un cookie este un mic fișier pe care un site îl lasă în browser. Aceleași reguli (Legea nr. 506/2004, art. 4 alin. (5)) se aplică oricărei informații pe care un site sau o aplicație o păstrează pe dispozitiv, de exemplu în stocarea locală a browserului. Fără acordul dumneavoastră, este permis doar ce e strict necesar pentru serviciul pe care l-ați cerut.

Acest site nu setează niciun cookie și nu încarcă nimic de la alte companii: până și fonturile sunt servite de pe site, nu de la Google. Aplicația web nu setează niciun cookie (vezi Ce păstrează aplicațiile pe dispozitiv).

Măsurarea reclamelor (pixelul Meta)

Astăzi nu rulează nicăieri: nu există nicio întrebare, niciun cod de la Meta și nimic stocat. Dacă vom măsura vreodată reclamele, site-ul vă va întreba mai întâi, cu două butoane la fel de vizibile, „Accept” și „Refuz”, și nu se va încărca nimic de la Meta până nu acceptați.

Dacă acceptați, codul Meta (pixelul) se încarcă în pagină, setează cookie-urile Meta în browser (de exemplu _fbp, care durează de obicei 90 de zile) și îi transmite Meta ce pagini deschideți aici. Pentru această colectare, Meta Platforms Ireland Limited este operator asociat cu noi (art. 26 din RGPD); ce face Meta apoi cu datele este descris în politica de confidențialitate a Meta. Temeiul este consimțământul dumneavoastră.

Răspunsul, oricare ar fi, e păstrat în stocarea locală a browserului, sub cheia ads:consent, ca să nu vă întrebăm din nou. Aceasta e strict necesară pentru a vă respecta alegerea, așa că nu cere un acord separat. Vă puteți retrage acordul oricând, din butonul „Preferințe privind cookie-urile” din subsolul paginii, care apare cât timp pixelul este folosit. Cookie-urile deja setate rămân până le ștergeți din browser.

Scopurile și temeiurile legale

Ce și de ce	Temeiul
Testele de exersare: trasul întrebărilor, corectarea răspunsurilor, rezultatul	Executarea contractului, adică a termenilor în care folosiți aplicația (art. 6 alin. (1) lit. b) din RGPD): testul pe care l-ați început este serviciul cerut.
Jurnalele serverului aplicațiilor, securitatea	Interesul nostru legitim (art. 6 alin. (1) lit. f)) de a ține serviciul funcțional și ferit de abuzuri. L-am cântărit: datele sunt linii de jurnal, păstrate puțin timp și nefolosite pentru a afla ceva despre dumneavoastră.
Pixelul Meta, dacă e folosit	Consimțământul (art. 6 alin. (1) lit. a) din RGPD și art. 4 alin. (5) din Legea nr. 506/2004).
Răspunsul la un mesaj pe care ni-l trimiteți	Interesul nostru legitim (art. 6 alin. (1) lit. f)) de a răspunde celui care ne-a scris și de a putea dovedi ce am răspuns.

Cine mai primește date

Persoanele împuternicite de noi (art. 28 din RGPD) prelucrează datele doar la instrucțiunile noastre, în baza unui contract de prelucrare a datelor.

Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg, cu Amazon Web Services, Inc., SUA), persoană împuternicită: găzduiește serverul aplicațiilor și baza de date cu testele, în Frankfurt, Germania, și servește acest site și aplicația web prin rețeaua CloudFront, din locația cea mai apropiată de dumneavoastră.
Furnizorul căsuței de e-mail contact@permishub.ro, persoană împuternicită: primește mesajele pe care ni le trimiteți, inclusiv cererile privind datele, și păstrează răspunsurile noastre. Nu este încă ales. Când va fi, îl numim aici, cu țara în care păstrează mesajele și, dacă aceasta e în afara Spațiului Economic European, garanția pe care se bazează transferul.
Apple și Google, prin App Store și Google Play, distribuie aplicația și știu că ați descărcat-o, ca operatori independenți, după propriile politici. Aplicația nu le trimite nimic despre dumneavoastră.
Meta Platforms Ireland Limited, numai dacă pixelul Meta este folosit și numai dacă ați acceptat (vezi Cookie-uri), ca operator asociat.

În afară de acestea, dăm date unei autorități doar când legea ne obligă. Dacă primim o asemenea cerere, vă anunțăm, cu excepția cazului în care ni se interzice.

Transferuri în afara Spațiului Economic European

Testele și jurnalele serverului aplicațiilor sunt păstrate în Uniunea Europeană, în Frankfurt. Amazon Web Services face parte dintr-un grup american și poate răspunde unei cereri dintr-o locație CloudFront din afara Spațiului Economic European. Pentru aceste transferuri ne bazăm pe clauzele contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914), incluse în contractele de prelucrare, și, pentru companiile certificate, pe Cadrul UE–SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795). Meta, dacă pixelul este folosit, transferă date în aceleași condiții. Pentru furnizorul căsuței de e-mail, garanția va fi numită aici odată cu el. Ne puteți cere o copie a garanțiilor pentru fiecare transfer.

Cât timp păstrăm datele

Ce	Cât timp
Testele de exersare	Fără un termen stabilit, deocamdată. Nu sunt legate de nimeni, iar după ștergerea jurnalelor (cel mult 30 de zile) nu mai pot fi legate de nicio adresă IP.
Jurnalele serverului aplicațiilor	Cel mult 30 de zile.
Mesajele pe care ni le trimiteți	Cât e nevoie ca să vă răspundem și să putem dovedi ce am răspuns, cel mult 3 ani (termenul general de prescripție).
Alegerea privind pixelul Meta și cookie-urile Meta	Alegerea, până ștergeți datele site-ului din browser. Cookie-urile Meta, cât stabilește Meta (`_fbp`, de obicei 90 de zile), sau până le ștergeți.

Drepturile dumneavoastră

Potrivit RGPD, ne puteți cere:

să aflați dacă prelucrăm date despre dumneavoastră și să primiți o copie (dreptul de acces, art. 15);
să corectăm ce e greșit (dreptul la rectificare, art. 16);
să ștergem datele (dreptul la ștergere, art. 17);
să restricționăm prelucrarea (art. 18);
să primiți datele, sau să le trimitem altcuiva, într-un format portabil (art. 20);
să încetăm o prelucrare întemeiată pe interesul nostru legitim, dacă aveți motive legate de situația dumneavoastră (dreptul la opoziție, art. 21);
să vă retrageți oricând un consimțământ dat (art. 7 alin. (3)).

Scrieți-ne la contact@permishub.ro. Răspundem în cel mult o lună, gratuit. Pentru o cerere complexă, RGPD ne permite încă două luni; dacă ne trebuie, vă spunem de ce în prima lună.

Testele de exersare nu sunt legate de nimeni, deci nu putem afla care sunt ale dumneavoastră. Drepturile de mai sus se aplică unui test doar dacă ne dați informații prin care să-l putem identifica (art. 11 din RGPD).

Dreptul de a depune o plângere

Dacă credeți că v-am prelucrat datele greșit, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, anspdcp@dataprotection.ro, www.dataprotection.ro, sau la autoritatea din statul în care locuiți sau lucrați. Vă puteți adresa și instanței. Ne-ar plăcea să ne spuneți întâi nouă, dar este alegerea dumneavoastră, nu o condiție.

Cum protejăm datele

Tot ce circulă între aplicații, site și servere este criptat (TLS).
Un test poate fi găsit doar după identificatorul său aleatoriu, iar serverul nu le listează nicăieri.
Colectăm cât mai puțin: ce nu avem nu se poate pierde.

Și ce o listă de securitate lasă de obicei deoparte: PermisHub nu folosește criptare de la un capăt la altul. Avem cheile bazei de date, deci putem citi ce conține, iar mesajele pe care ni le trimiteți le poate citi și furnizorul căsuței de e-mail. O spunem aici, ca „criptat” să nu sugereze altceva.

Niciun sistem nu e perfect sigur. Dacă o încălcare a securității vă afectează datele, anunțăm ANSPDCP în 72 de ore, unde RGPD o cere, și vă anunțăm direct, unde riscul pentru dumneavoastră este ridicat.

Minori

Mulți dintre cei care învață pentru permis au sub 18 ani, iar unele categorii se pot obține de la 16 ani. Testele de exersare nu cer nicio informație despre cine sunteți, așa că le poate folosi oricine, la orice vârstă.

Nimic din PermisHub nu se bazează pe consimțământul dumneavoastră, deci, pentru prelucrarea datelor, nu e nevoie de acordul unui părinte (art. 8 din RGPD). Un părinte ne poate scrie oricând la contact@permishub.ro.

Decizii automate

Răspunsurile la teste sunt corectate automat, ceea ce este chiar rostul unui test de exersare. Rezultatul nu produce niciun efect juridic și nu decide nimic despre dumneavoastră în afara aplicației, deci nu este o decizie individuală automată în sensul art. 22 din RGPD. Nu facem profiluri.

Modificări ale acestei politici

Când politica se schimbă, publicăm aici noua versiune, cu data de mai sus actualizată, înainte ca schimbarea să se aplice. Nu folosim pe ascuns ce avem deja pentru altceva: dacă am vrea vreodată să folosim adresa de la care ne-ați scris pentru alt scop decât răspunsul, v-am cere întâi acordul, iar un refuz nu vă costă nimic.

Contact

GRASU'S LAB SRL, Șoseaua Nordului, Nr. 66-70, Ap. B 08, București Sectorul 1, România. Nr. de ordine în registrul comerțului J2025052251008, CUI 52161085. E-mail: contact@permishub.ro, pentru o copie a datelor, o corectare, o ștergere sau orice întrebare la care politica nu a răspuns. Un om citește și răspunde.