ULTIMA ACTUALIZARE · 24 SEPTEMBRIE 2026

Politica de confidențialitate

Această politică explică ce date personale prelucrăm când folosești site-ul HubAdmitere, aplicația web și aplicațiile pentru iOS și Android, de ce le prelucrăm, cât timp le păstrăm și ce drepturi ai. Majoritatea celor care învață cu noi sunt elevi, mulți dintre ei minori, așa că am scris-o cât mai simplu. Dacă ceva nu e clar, scrie-ne.

1. Cine răspunde de datele tale

Operatorul datelor este TRINX SOLUTIONS S.R.L., cu sediul în Str. Loichiță Vasile nr. 1 și 3, sc. D, et. 5, ap. 41, Timișoara, județul Timiș, România, cod unic de înregistrare 52425381, înregistrată la Registrul Comerțului sub nr. J2025065973003 („noi”). HubAdmitere este un produs al nostru.

Pentru orice întrebare sau cerere privind datele tale, scrie-ne la privacy@trinxsolutions.com, cu subiectul „Date HubAdmitere”.

2. Ce acoperă această politică

Politica se aplică pentru:

• site-ul hubadmitere.ro, cu ghidurile, catalogul de facultăți, calculatorul de medie și orientatorul;
• aplicația web app.hubadmitere.ro;
• aplicațiile HubAdmitere pentru iOS și Android;
• emailurile și notificările pe care ți le trimitem.

Nu se aplică site-urilor altor organizații spre care trimitem, de exemplu paginile universităților sau ale Ministerului Educației. Acestea au propriile reguli.

3. Ce date prelucrăm

Datele contului

• numele de utilizator, adresa de email și parola, pe care o păstrăm numai sub formă criptată ireversibil (hash);
• data nașterii și confirmarea acordului unui părinte, dacă ai sub 16 ani;
• rolul contului (elev sau părinte) și țara;
• dacă te autentifici cu Apple sau Google: identificatorul primit de la furnizor, adresa de email confirmată de acesta și, numai la Apple, numele pe care alegi să-l trimiți. Pentru Apple păstrăm criptat un token care ne permite să revocăm accesul când îți ștergi contul;
• starea confirmării adresei de email.

Profilul de pregătire

• examenul pentru care te pregătești (Evaluarea Națională, Bacalaureat sau admitere), anul examenului și etapa în care ești;
• filiera, profilul și specializarea, probele alese și, dacă le introduci, notele tale și media calculată din ele;
• facultățile și programele pe care le țintești, în ordinea aleasă de tine;
• planul de pregătire generat la cererea ta.

Activitatea de învățare

• răspunsurile la exerciții, lecții și simulări, timpul de lucru, scorurile și progresul pe materii și capitole;
• fotografiile răspunsurilor scrise de mână, dacă le încarci. Le recodificăm și eliminăm metadatele, inclusiv locația GPS;
• conversațiile cu tutorele AI;
• seria de zile, punctele XP, nivelul și insignele;
• semnalările de greșeli din lecții, cu observația scrisă de tine, dacă alegi să o adaugi.

Funcții sociale și de familie

• grupurile de studiu din care faci parte, invitațiile, provocările, blocările și raportările făcute de tine sau despre tine;
• legătura dintre contul tău și contul unui părinte, codul de legătură (păstrat criptat), jurnalul aprobărilor și preferințele de notificare ale părintelui.

Dispozitiv, notificări și date tehnice

• identificatorul instalării aplicației, platforma, versiunea aplicației, limba, fusul orar și tokenul pentru notificări push, pe care îl păstrăm criptat;
• programul de remindere și preferințele tale de notificare;
• date tehnice de conexiune, precum adresa IP, tipul browserului și momentul cererii, folosite pentru funcționarea și securitatea serviciului;
• rapoarte de eroare, din care eliminăm datele personale înainte de trimitere.

Plăți

Când plățile sunt disponibile și cumperi un abonament sau credite, păstrăm planul activ, data expirării, sursa plății (Stripe, App Store sau Google Play), istoricul creditelor AI și identificatorii tranzacțiilor. Păstrăm și confirmările de dinaintea plății: acordul părintelui, pentru cei sub 18 ani, și, pe web, cererea ca accesul să înceapă imediat, cu data, oferta și versiunea termenilor. Nu primim și nu păstrăm datele cardului. Acestea sunt prelucrate direct de procesatorul plății. Dacă plătește un părinte, datele lui de plată (nume, email, card) sunt prelucrate de Stripe, Apple sau Google, nu de noi.

Pe site, fără cont

• calculatorul de medie trimite notele introduse către serverul nostru doar pentru calcul. Nu le salvăm și nu le legăm de o persoană;
• exercițiile orientatorului sunt evaluate în browser. Dacă ceri separat explicația AI, trimitem furnizorului AI doar preferințele declarate și numărul de răspunsuri corecte;
• pentru lista de așteptare de la lansare am păstrat adresa de email, interesul ales, momentul înscrierii și versiunea acordului;
• alegerea ta privind statisticile, salvată în browser.

Corespondența cu noi

Când ne scrii, păstrăm mesajul, adresa de la care ne scrii și răspunsul nostru.

Ce nu cerem

Nu îți cerem CNP-ul, adresa, numărul de telefon, școala, genul sau date despre sănătate, religie ori opinii. Te rugăm să nu incluzi astfel de informații în răspunsuri, în fotografiile încărcate sau în conversațiile cu tutorele.

4. De ce le prelucrăm și pe ce temei

Când ne bazăm pe interesul legitim, am cântărit dacă acesta nu trece înaintea drepturilor tale, cu atenție în plus pentru că mulți utilizatori sunt minori. Te poți opune oricând acestor prelucrări (vezi secțiunea 10).

Nu luăm despre tine decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să te afecteze într-un mod la fel de important. Scorurile, corectările automate și recomandările sunt instrumente de antrenament. Nu sunt note oficiale și nu hotărăsc nimic în locul tău.

5. Elevii sub 16 ani și părinții

În România, un copil își poate da singur acordul pentru serviciile online de la 16 ani. Dacă ai sub 16 ani, poți avea cont numai cu acordul unui părinte sau al tutorelui legal. De aceea, la înregistrare îți cerem data nașterii și confirmarea acordului. Ne bazăm pe ce ne declari. Dacă aflăm că un cont al unui elev sub 16 ani a fost creat fără acord, îl putem suspenda și șterge.

Pentru conturile elevilor sub 16 ani:

• nu activăm măsurarea campaniilor, nici cu acord;
• nu afișăm reclame și nu folosim identificatori de publicitate, la nicio vârstă;
• clasamentul și partajarea progresului în grupuri sunt oprite implicit.

Plățile. Pragul de 16 ani ține de datele personale. Pentru plăți, legea cere acordul părintelui până la 18 ani, așa că, sub 18 ani, aplicația cere confirmarea acestui acord înainte de orice plată și o păstrăm ca dovadă, cât păstrăm și datele plății. Detaliile sunt în termeni, la secțiunea 6.

Ce vede un părinte. Un părinte poate urmări progresul tău numai după ce tu generezi un cod, el îl introduce, iar tu aprobi legătura. După aprobare, părintele vede:

• numele tău din aplicație și examenul pentru care te pregătești;
• rezumatul activității, adică lecțiile parcurse, întrebările rezolvate, rata de răspunsuri corecte, timpul de lucru, zilele active și simulările încheiate;
• rezultatele pe materii și capitole, ultimele lecții și calendarul examenelor tale.

Nu vede răspunsurile, conversațiile cu tutorele sau parola ta. Oricare dintre voi poate întrerupe legătura oricând. Un părinte își poate exercita drepturile din secțiunea 10 în numele copilului sub 16 ani, după ce confirmăm că este părintele sau tutorele legal.

6. Inteligența artificială

Unele funcții folosesc modele de inteligență artificială ale unor furnizori externi: explicațiile tutorelui, corectarea răspunsurilor scrise și fotografiate, planul de pregătire și rezumatele statisticilor. Când folosești o astfel de funcție, trimitem furnizorului doar ce îi trebuie pentru răspuns:

• enunțul întrebării și baremul;
• răspunsul tău, cu fotografia lui dacă ai încărcat-o;
• mesajele tale către tutore;
• pentru plan, datele de pregătire (examen, an, probe, note, programe țintă, progres).

Nu trimitem numele, emailul sau identificatorul contului tău. Folosim furnizorii prin interfața lor pentru companii, în configurări în care datele trimise nu sunt folosite pentru antrenarea modelelor lor.

Când vorbești cu tutorele, vorbești cu un sistem AI, nu cu un profesor. Răspunsurile lui pot conține greșeli. Detaliile despre limitele AI sunt în termeni.

7. Cine mai are acces la date

În aplicație

• Părintele legat de contul tău, în limitele din secțiunea 5.
• Membrii grupurilor tale de studiu văd numele tău din aplicație, punctele XP din săptămâna curentă și, după încheierea unei provocări, scorul tău la ea. Numărul de lecții parcurse îl văd doar dacă activezi partajarea progresului.
• Clasamentul te arată doar dacă alegi să apari în el, cu prenumele și inițiala numelui, punctele XP și nivelul.
• Echipa noastră are acces doar cât îi trebuie pentru suport, moderarea raportărilor, corectarea conținutului și securitate. Accesul e limitat la persoanele autorizate.

Furnizori

Lucrăm cu furnizorii de mai jos. Aceștia prelucrează date în numele nostru, pe bază de contract, sau, pentru propriile servicii (Apple, Google, procesatorii de plăți), ca operatori independenți, potrivit propriilor politici.

Alții

• Autoritățile: le dăm date numai când legea ne obligă, pe baza unei cereri legale.
• În cazul unei reorganizări (fuziune, vânzarea activității), datele pot trece la noul operator, care preia și obligațiile din această politică. Te anunțăm înainte.

Nu vindem și nu închiriem datele tale nimănui.

8. Transferuri în afara Uniunii Europene

Serverul și baza de date sunt în Germania, iar emailurile pleacă din Suedia. Unii furnizori, cei de AI, de notificări push, Cloudflare și, după caz, Sentry și Singular, pot prelucra date în Statele Unite. În aceste cazuri, transferul se face pe baza deciziei Comisiei Europene privind Cadrul UE–SUA de protecție a datelor, pentru furnizorii certificați, sau pe baza clauzelor contractuale standard aprobate de Comisie, cu măsurile suplimentare cerute de lege. Ne poți cere o copie a garanțiilor aplicate.

9. Cât timp păstrăm datele

• Contul, profilul și activitatea de învățare: cât timp contul este activ.
• Când îți ștergi contul, ștergem numele de utilizator, adresa de email, datele de autentificare, data nașterii, notele, programele țintă, planul de pregătire, textul răspunsurilor și al conversațiilor cu tutorele, fotografiile încărcate, observațiile scrise de tine, legăturile de familie, dispozitivele și tokenurile. Rezultatele numerice ale activității (scoruri, progres pe capitole, puncte) pot rămâne numai fără legătură cu identitatea ta, pentru statistici agregate despre conținut.
• Evidențele plăților: cât cer legile fiscale și contabile, chiar dacă îți ștergi contul.
• Copiile de siguranță ale bazei de date: un timp limitat. Datele șterse dispar și din ele pe măsură ce copiile vechi sunt înlocuite.
• Datele tehnice de conexiune și rapoartele de eroare: atât cât e necesar pentru securitate și depanare, apoi le ștergem.
• Statisticile din demo-ul de pe site: cel mult 180 de zile.
• Alegerea privind statisticile: pe dispozitivul tău, cel mult 180 de zile, apoi te întrebăm din nou.
• Lista de așteptare: până la încheierea comunicărilor de lansare sau până îți retragi acordul.
• Corespondența cu noi: cât e necesar pentru a rezolva cererea și pentru a putea dovedi, dacă e cazul, cum am răspuns.

10. Drepturile tale și cum le exerciți

Potrivit GDPR, ai dreptul:

• să afli ce date avem despre tine și să primești o copie a lor (dreptul de acces);
• să ceri corectarea datelor greșite;
• să ceri ștergerea datelor („dreptul de a fi uitat”);
• să ceri restricționarea prelucrării;
• să primești datele pe care ni le-ai dat într-un format electronic structurat și să le transmiți altcuiva (portabilitate);
• să te opui prelucrărilor bazate pe interesul nostru legitim;
• să îți retragi oricând consimțământul, fără să afecteze ce s-a făcut înainte;
• să depui o plângere la autoritatea de supraveghere (secțiunea 15).

Ștergerea contului o poți face singur, oricând, din Profil → Contul tău → Șterge contul, pe web, iOS sau Android; pașii, inclusiv fără aplicație, sunt pe pagina Ștergerea contului. Pentru celelalte drepturi, scrie-ne la privacy@trinxsolutions.com de la adresa asociată contului. Dacă nu ne poți scrie de acolo, îți putem cere câteva informații ca să confirmăm că ești titularul.

Răspundem în cel mult o lună. Pentru cereri complexe termenul se poate prelungi cu încă două luni, iar în acest caz te anunțăm în prima lună. Exercitarea drepturilor este gratuită.

11. Cum protejăm datele

• toate conexiunile sunt criptate (HTTPS/TLS);
• parolele sunt păstrate doar ca hash, iar tokenurile push și cele de la Apple sunt criptate;
• sesiunile expiră, iar tokenurile de reîmprospătare se rotesc și se invalidează la deconectare sau la ștergerea contului;
• fotografiile încărcate sunt recodificate, fără metadate de locație, și sunt vizibile doar pentru tine și pentru echipa autorizată;
• rapoartele de eroare sunt curățate de datele personale înainte de trimitere;
• accesul echipei este limitat la persoanele care au nevoie de el.

Niciun sistem nu e complet sigur. Dacă apare o încălcare a securității datelor care poate pune în pericol drepturile tale, anunțăm autoritatea în 72 de ore de la momentul în care aflăm și te anunțăm pe tine fără întârziere, când legea o cere.

12. Cookie-uri și stocare pe dispozitiv

Site-ul și aplicația web nu folosesc cookie-uri de marketing. Păstrăm pe dispozitivul tău doar ce e necesar pentru funcționare: sesiunea de autentificare, preferințele, lecțiile descărcate pentru folosire fără internet și ciornele simulărilor. Statisticile de utilizare pornesc numai după acordul tău. Detaliile sunt pe pagina Cookie-uri și stocare locală.

13. Emailuri și notificări

• Despre cont (confirmarea adresei, resetarea parolei, securitate, plăți): le primești cât timp ai cont.
• Despre pregătire (remindere, seria de zile, examenul care se apropie): le poți opri oricând din setările de notificări sau din linkul de dezabonare din fiecare email.
• Notificările push apar numai dacă le permiți pe dispozitiv.
• Notificările de grup și cele trimise părintelui sunt oprite până le activezi.
• Nu îți trimitem reclame pentru produsele altor companii.

14. Modificări ale politicii

Putem actualiza politica atunci când se schimbă serviciul sau legea. Data ultimei actualizări apare în partea de sus a paginii. Pentru schimbări importante, te anunțăm prin email sau în aplicație înainte să intre în vigoare. Dacă o schimbare cere un consimțământ nou, ți-l cerem din nou.

15. Contact și plângeri

Pentru orice întrebare despre date: privacy@trinxsolutions.com. Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, București, anspdcp@dataprotection.ro, dataprotection.ro. Ai și dreptul să te adresezi instanței.