Politica de Confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin intermediul platformei proaici.com (denumită în continuare „Platforma") este:

Activitatea noastră de prelucrare este reglementată de Legea nr. 133/2011 privind protecția datelor cu caracter personal a Republicii Moldova și, atunci când este aplicabil, de Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm

2.1 Date furnizate direct de tine

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser, sistem de operare, identificator de dispozitiv;
• Date de utilizare: paginile vizitate, durata sesiunii, listările deschise;
• Locație aproximativă: determinată din adresa IP sau, cu acordul tău, din GPS (pentru funcția de hartă).

2.3 Date de la terți

Dacă te autentifici prin Google sau Apple (când această opțiune devine disponibilă), primim numele, emailul și avatarul tău de la acei furnizori. Nu stocăm parolele acestor conturi.

3. Scopurile prelucrării

Folosim datele tale pentru:

• Furnizarea serviciului — autentificare, rezervări, chat cu proprietarii, afișarea listărilor;
• Personalizare — recomandări de localuri pe baza istoricului și locației;
• Comunicare — notificări legate de rezervări, mesaje noi, actualizări ale contului;
• Plăți și facturare — procesarea abonamentelor, emiterea facturilor, prevenirea fraudei;
• Îmbunătățire și analiză — statistici agregate, depanare, optimizarea performanței;
• Conformitate legală — îndeplinirea obligațiilor fiscale, răspunsul la solicitări autorizate.

4. Temeiul legal al prelucrării

Îți poți retrage consimțământul oricând — retragerea nu afectează legalitatea prelucrărilor efectuate anterior.

5. Cookie-uri și tehnologii similare

Folosim următoarele tipuri de cookie-uri:

• Esențiale — autentificare (Sanctum), prevenirea fraudei CSRF. Nu pot fi dezactivate.
• Preferințe — limba, orașul, tema preferată.
• Analitice — statistici anonime despre utilizarea Platformei (numărul de vizitatori, pagini populare).

Poți gestiona preferințele de cookie-uri din setările browserului sau din banner-ul de consimțământ afișat la prima vizită.

6. Partajarea datelor

Nu vindem datele tale. Le partajăm doar în următoarele situații, cu entități supuse unor obligații stricte de confidențialitate:

• Proprietarii localurilor — numele tău, contactul și conținutul mesajelor / rezervărilor sunt vizibile pentru proprietarul listării pe care îl contactezi;
• Furnizori de infrastructură — hosting, CDN, email transactional (sub contract de prelucrare conform art. 28 GDPR);
• Procesatori de plăți — pentru abonamente (nu stocăm datele complete ale cardului — acestea rămân la procesator, certificat PCI-DSS);
• Autorități publice — doar în baza unei solicitări motivate legal, conform procedurilor aplicabile.

7. Transferuri internaționale

Principalele servere sunt localizate în Republica Moldova și/sau Uniunea Europeană. Dacă folosim furnizori din afara SEE (de exemplu, anumite servicii analitice), ne asigurăm că transferul este protejat de:

• decizii de adecvare ale Comisiei Europene;
• clauze contractuale standard (SCC);
• sau consimțământul tău explicit.

8. Perioada de păstrare a datelor

9. Drepturile tale

Ca persoană vizată, ai următoarele drepturi:

• Dreptul la informare și acces — poți solicita o copie a datelor pe care le deținem despre tine;
• Dreptul la rectificare — corectarea datelor inexacte direct din pagina de profil sau prin cerere;
• Dreptul la ștergere („dreptul de a fi uitat") — poți șterge contul din setări;
• Dreptul la restricționarea prelucrării — de exemplu pe durata verificării exactității datelor;
• Dreptul la portabilitate — să primești datele într-un format structurat, uzual (JSON);
• Dreptul de opoziție — în special pentru prelucrările bazate pe interes legitim;
• Dreptul de a nu fi supus unor decizii automate — nu luăm decizii care produc efecte juridice exclusiv pe baza algoritmilor;
• Dreptul de a depune o plângere — la Centrul Național pentru Protecția Datelor cu Caracter Personal din Republica Moldova (datepersonale.md) sau, pentru rezidenți ai UE, la autoritatea națională de supraveghere.

Pentru exercitarea oricărui drept, scrie la dpo@proaici.com. Vom răspunde în maximum 30 de zile calendaristice.

10. Măsuri de securitate

Aplicăm măsuri tehnice și organizatorice adecvate:

• criptare TLS/HTTPS pentru toate conexiunile;
• parole stocate cu algoritmi de hash moderni (bcrypt);
• autentificare cu doi factori (2FA) disponibilă pentru toate conturile;
• acces la baza de date limitat la personalul autorizat, cu jurnalizare;
• copii de rezervă zilnice, stocate criptat;
• testări de securitate periodice.

11. Protecția minorilor

Platforma nu este destinată persoanelor sub 16 ani. Nu colectăm conștient date de la minori. Dacă afli că un minor ne-a furnizat date fără acordul părintelui sau tutorelui, te rugăm să ne anunți la dpo@proaici.com, pentru ca datele să fie șterse.

12. Modificări ale politicii

Această politică poate fi actualizată. Modificările substanțiale vor fi comunicate prin email (la utilizatorii înregistrați) sau printr-un anunț vizibil pe Platformă, cu cel puțin 15 zile înainte de intrarea în vigoare.

13. Contact

Vezi și: Termeni și Condiții pentru regulile de utilizare a Platformei.