Politica de confidențialitate

Cine e operatorul și ce lege se aplică

Contact pentru orice întrebare: contact@scap.md.

Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova, în vigoare din 23 august 2026, care preia Regulamentul (UE) 2016/679 (GDPR). Autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, datepersonale.md).

Nu avem obligația de a desemna un responsabil cu protecția datelor (nu monitorizăm sistematic persoane și nu prelucrăm date sensibile la scară largă), dar avem un registru al prelucrărilor și o procedură pentru incidente, iar orice cerere legată de date primește răspuns la contact@scap.md.

Ce date colectăm

Date pe care ni le dai tu: prenumele și inițiala numelui (apar public ca „Maria C.”), adresa de email (pentru autentificare), numărul de telefon (pentru coordonarea ridicării - se dezvăluie reciproc doar între câștigător și vânzător, după închiderea licitației, niciodată public), conținutul anunțurilor și cererilor tale (poze, titlu, descriere), adresele de ridicare pe care le salvezi (localitatea și reperul apar public; adresa exactă o vede doar cumpărătorul care a câștigat) și, opționale, poza de profil și descrierea din „Garajul tău”, care sunt publice, și data până la care ești plecat, dacă pui pauză anunțurilor (n-o vede nimeni altcineva).

Date care apar din folosirea platformei: ofertele tale, licitațiile urmărite, căutările salvate, cererile „Caut”, confirmările și raportările de ridicare, recenziile, întrebările și răspunsurile, mesajele de suport sau contestație și răspunsurile noastre, notificările trimise. Cifrele de ridicare (predate / ridicate) apar pe profilul tău public, ca reputație.

Date tehnice: cookie-urile de sesiune care te țin autentificat, cookie-ul de limbă și un contor de vizualizări pe fiecare anunț (pe anunț, nu pe tine). Serverul web nu ține jurnale de acces cu adresele vizitatorilor, dar serviciul de autentificare reține adresa IP și browserul fiecărei sesiuni deschise și le notează în jurnalul de autentificare (păstrat 90 de zile), iar limitele împotriva abuzului (de exemplu la cererea codului de acces) țin adresa IP câteva minute. Dacă activezi notificările în browser, păstrăm abonamentul browserului tău cât timp e activ.

Nu colectăm date de card sau de plată - platforma nu procesează plăți. Nu cerem și nu prelucrăm date sensibile (sănătate, convingeri, origine etc.).

De ce le folosim și pe ce temei

Legea cere un temei pentru fiecare prelucrare. Iată-le, una câte una:

• Contul și autentificarea (email, cod de acces): executarea contractului cu tine - fără ele nu există cont
• Anunțurile, ofertele, cererile „Caut”, ridicarea (telefonul dezvăluit reciproc, adresa de ridicare, confirmările): executarea contractului - asta e serviciul
• Notificările despre tranzacțiile tale (ai câștigat, ai vândut, ridicarea, răspuns la cererea ta): executarea contractului; nu se pot opri, sunt parte din serviciu
• Notificările opționale (ofertă nouă, ai fost depășit, întrebare nouă, o licitație urmărită se închide): interesul nostru legitim de a ține tranzacția vie - le oprești oricând din Setări → Notificări, iar fiecare email de felul ăsta are jos linkul spre ele
• Notificările în browser (push), dacă le activezi: consimțământul tău, dat din browser - le oprești oricând de acolo sau din cont
• Propunerea pinului pe hartă: adresa de ridicare pe care o scrii pleacă la serviciul de geocodare OpenStreetMap (Nominatim), care propune locul pe hartă; temei: executarea contractului - ridicarea
• Propunerile din poză: când adaugi pozele la un anunț nou, primele 3 (micșorate) pleacă automat la furnizorul de AI, care propune titlul, categoria și descrierea; temei: executarea contractului - publicarea anunțului tău
• Traducerea automată a anunțurilor și cererilor între română și rusă: interesul legitim ca vecinii de cealaltă limbă să înțeleagă anunțul; pleacă doar titlul și descrierea, niciodată numele, emailul sau telefonul; poți rescrie oricând textul tradus
• Reputația publică (recenzii, cifrele de ridicare): interesul legitim al comunității de a ști cu cine are de-a face
• Moderarea, raportările, prevenirea fraudei și a conturilor duble, suspendările: interesul legitim de a ține platforma sigură și obligațiile noastre legale
• Statistici agregate de trafic (fără cookie, fără identificarea persoanei): interes legitim
• Suportul și contestațiile: executarea contractului și obligația de a-ți răspunde

La ce NU folosim datele

• NU vindem și NU închiriem datele tale nimănui
• NU afișăm reclame și NU construim profiluri de consum
• NU luăm decizii automate cu efect juridic asupra ta: suspendarea unui cont e decisă de un om
• NU partajăm telefonul tău cu alți utilizatori, în afară de câștigător / vânzător, după închiderea licitației
• NU folosim pozele sau textele tale pentru a antrena modele AI, nici noi, nici furnizorul nostru (contractul cu el interzice antrenarea pe datele clienților)

Cu cine partajăm datele (împuterniciți)

Nu partajăm date decât cu furnizorii tehnici fără de care platforma nu poate funcționa, fiecare legat prin contract să le folosească doar pentru noi:

• Găzduirea (serverele și baza de date): în Uniunea Europeană, Germania
• Furnizorul de email, Resend (SUA): primește adresa ta de email și conținutul mesajului (cod de acces, notificări)
• Anthropic (SUA), furnizorul de AI: primește pozele micșorate ale unui anunț nou (primele 3), pentru propunerile de titlu, categorie și descriere, și titlul plus descrierea anunțurilor și cererilor, pentru traducere - fără nume, email sau telefon; conform termenilor lui, poate păstra cererile până la 30 de zile, apoi le șterge
• Fundația OpenStreetMap: serviciul ei de geocodare (Nominatim) primește de la serverul nostru adresa de ridicare pe care o scrii și localitatea, ca să propună pinul - fără numele, emailul sau telefonul tău; iar când deschizi vederea „Hartă”, browserul tău cere hărțile de pe serverele ei, care văd adresa ta IP
• Serviciile de notificări ale browserelor (Google, Apple, Mozilla, Microsoft): dacă activezi notificările în browser, ele transportă mesajul criptat până la dispozitivul tău
• Cloudflare, de la lansarea pe dau.md: traficul site-ului trece prin rețeaua lui, pentru protecție și livrare; vede adresa IP și cererile, ca orice furnizor de rețea
• Autoritățile competente: doar la cerere legală (de exemplu într-o anchetă penală) și doar ce ni se cere

Transferuri în afara Republicii Moldova

Găzduirea e în Uniunea Europeană, unde nivelul de protecție e recunoscut ca adecvat. În afara UE, în Statele Unite, ajung: la Anthropic, pozele și textele pentru propuneri și traduceri; la furnizorul de email, adresa ta și mesajele pe care ți le trimitem; prin serviciile de notificări ale browserelor, notificările criptate, dacă le-ai activat; și, de la lansarea pe dau.md, traficul care trece prin Cloudflare. Transferurile se fac în baza clauzelor contractuale standard din contractele cu furnizorii și cu minimul de date descris mai sus. Dacă nu vrei ca pozele tale să ajungă la Anthropic, alege „Manuală” la Completare înainte de a le adăuga - anunțul se publică la fel, fără propuneri.

Cât timp păstrăm datele

• Cont activ: cât timp folosești platforma
• Cont șters: ștergerea o ceri din „Datele mele” sau prin email la contact@scap.md, de pe adresa contului. În cel mult 30 de zile ștergem numele, emailul, telefonul, poza, descrierea, adresele, urmăririle, căutările, notificările, mesajele către noi și sesiunile, iar contul se închide definitiv; anunțurile (vândute sau nu), ofertele, ridicările, recenziile, întrebările și răspunsurile publice, cererile „Caut” și raportările rămân sub numele „Cont șters”, fără legătură cu tine
• Istoricul tranzacțiilor: 5 ani, anonimizat, pentru cerințe fiscale și pentru soluționarea eventualelor reclamații
• Notificările (jurnalul de la clopoțel): 12 luni
• Jurnalul de autentificare (adresa IP, browserul): 90 de zile; sesiunile, până te deconectezi sau expiră
• Erorile tehnice ale serverului: 90 de zile
• Mesajele trimise prin butonul de feedback: 12 luni după ce le-am rezolvat
• Jurnalele de moderare și raportările: cât timp e nevoie pentru a preveni abuzul, apoi se anonimizează
• Copiile de siguranță ale bazei: zilnice, săptămânale și lunare, păstrate cel mult aproximativ 3 luni; un cont șters poate rămâne în ele până expiră copia, fără să fie folosit

Drepturile tale

Conform Legii nr. 195/2024 și GDPR ai dreptul: de acces (o copie a datelor tale), la rectificare, la ștergere („dreptul de a fi uitat”), la restricționarea prelucrării, la portabilitate (datele într-un format citibil de mașină), la opoziție față de prelucrările bazate pe interes legitim (notificările opționale, de exemplu), să-ți retragi consimțământul oricând, fără să afecteze ce s-a făcut înainte, și să nu fii supus unei decizii automate.

Cel mai simplu le exerciți din cont: „Datele mele” îți dă pe loc copia datelor - un fișier JSON, citibil de mașină, și un rezumat text - iar ștergerea contului o ceri de acolo. Pentru restul scrie-ne la contact@scap.md. Răspundem în cel mult o lună; la cereri complexe termenul se poate prelungi cu două luni, și te anunțăm. Exercitarea drepturilor e gratuită.

Dacă crezi că prelucrăm datele tale greșit, ai dreptul să depui plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md). Ne-am bucura să ne scrii întâi nouă.

Securitate și incidente

Tot traficul e criptat (HTTPS), accesul la baza de date e restrâns la echipa internă, copiile de siguranță sunt zilnice, iar telefonul și adresa exactă nu sunt niciodată publice - le văd doar părțile unei ridicări.

Niciun sistem nu e 100% sigur. Dacă apare un incident care îți afectează datele, anunțăm CNPDCP în cel mult 72 de ore de când aflăm și te anunțăm și pe tine prin email fără întârziere, dacă incidentul prezintă un risc ridicat pentru tine.

Cookies

Folosim doar cookies esențiale pentru funcționare: cookie-ul de sesiune (te ține autentificat) și cookie-ul de limbă (ține minte dacă ai ales româna sau rusa). Localitatea aleasă stă în adresa paginii, nu într-un cookie. De aceea nu ai un banner de cookies de acceptat - nu e nimic de acceptat.

NU folosim cookies de tracking, Google Analytics, Facebook Pixel sau alte unelte de profilare. Ca să știm câți oameni ne vizitează folosim statistici agregate (Umami, găzduit de noi), fără cookie și fără identificarea persoanei.

Copii sub 18 ani

Platforma este destinată exclusiv adulților (18+). Nu colectăm cu bună știință date ale minorilor; dacă aflăm că un cont aparține unui minor, îl ștergem fără preaviz.

Modificări

Această politică se poate actualiza. Modificările importante vor fi anunțate prin email cu minim 14 zile înainte de a intra în vigoare. Data ultimei actualizări e sus.

Contact pentru date

Pentru orice întrebare legată de datele tale, exercitarea drepturilor sau raportarea unei probleme: contact@scap.md.

Răspundem de obicei în 24-48h în zilele lucrătoare. Cererile privind drepturile tale au răspuns în cel mult o lună, conform legii.