Politica de confidențialitate și cookie-uri

chirii.md este un marketplace de închirieri din Republica Moldova, operat de Societatea cu Răspundere Limitată „CHIRII CONSULTING" (SRL „CHIRII CONSULTING"), IDNO 1015600039959, cu sediul în str. Alexandru cel Bun 49, sect. Rîșcani, MD-2011, Chișinău, Republica Moldova (denumită în continuare „chirii.md" sau „noi").

În raport cu datele tale cu caracter personal acționăm ca operator de date: noi stabilim de ce și cum sunt prelucrate.

Această politică se aplică site-ului chirii.md și tuturor serviciilor conexe și completează Termenii și condițiile.

Prelucrăm datele cu caracter personal în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR);
• Legea nr. 133/2011 privind protecția datelor cu caracter personal a Republicii Moldova;
• Legea nr. 284/2004 privind comerțul electronic;
• Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (Convenția 108+);
• celelalte acte normative aplicabile în domeniul protecției datelor și al comunicațiilor electronice.

3.1. Date pe care ni le oferi direct

• Cont: adresa de email, numele și prenumele, numărul de telefon și parola, care este stocată exclusiv sub formă de hash — nu o putem citi;
• Profil: fotografia de profil, o scurtă descriere, telefonul, orașul, țara și adresa unui site web, dacă alegi să le completezi;
• Anunțuri: titlul, descrierea, prețul, depozitul, perioada de închiriere, starea bunului, fotografiile, orașul, adresa și coordonatele pe hartă, precum și numele, telefonul și emailul de contact pe care le afișezi;
• Video: doar linkul către un clip găzduit pe YouTube sau Vimeo. Nu încărcăm și nu stocăm fișiere video pe serverele noastre;
• Mesaje: conversațiile purtate cu alți utilizatori prin chatul platformei;
• Recenzii și evaluări pe care le lași altor utilizatori;
• Favorite: anunțurile salvate, căutările salvate și proprietarii pe care îi urmărești;
• Formularul de contact: numele, adresa de email, subiectul și mesajul pe care ni-l trimiți.

Te rugăm să nu publici în anunțuri, mesaje sau recenzii date sensibile — informații despre sănătate, convingeri religioase ori politice sau alte categorii speciale de date. Nu solicităm astfel de informații și nu avem nevoie de ele.

3.2. Date colectate automat

• Sesiune: un identificator de sesiune, adresa IP și tipul browserului (user-agent), păstrate cât timp sesiunea este activă;
• Securitate: tokenul de protecție a formularelor (CSRF) și cererile de resetare a parolei;
• Preferințe: orașul selectat în antet și opțiunea ta privind cookie-urile, păstrate în cookie-uri pe dispozitivul tău;
• Un contor al numărului de vizualizări pentru fiecare anunț. Este un simplu total, nu reținem cine a vizitat anunțul;
• Un jurnal al modificărilor administrative asupra anunțurilor și categoriilor, folosit pentru moderare și pentru a putea reconstitui ce s-a schimbat.

Nu urmărim paginile pe care le vizitezi, nu construim un istoric de navigare pe utilizator și nu folosim GPS-ul sau alte metode de localizare a dispozitivului tău.

Prelucrăm datele tale doar atunci când avem un temei legal pentru aceasta:

Când ne bazăm pe consimțământ, ți-l cerem în prealabil, iar tu îl poți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior.

Nu vindem datele tale și nu le transmitem brokerilor de date sau rețelelor publicitare. Le divulgăm doar în situațiile de mai jos și doar în măsura necesară:

• Ceilalți utilizatori: tot ce publici într-un anunț — numele de contact, telefonul, orașul, adresa și fotografiile — este vizibil public, inclusiv pentru vizitatorii neînregistrați și pentru motoarele de căutare. Publică doar datele pe care ești dispus să le faci cunoscute;
• Furnizorul de găzduire, care operează serverele pe care rulează platforma și pe care sunt stocate datele;
• Furnizorul de livrare a emailurilor tranzacționale (resetarea parolei, mesajele din formularul de contact);
• Serviciile externe încorporate în pagini, descrise în secțiunea 12, care primesc adresa ta IP atunci când conținutul lor se încarcă;
• Autorități publice, instanțe și organe de urmărire penală, atunci când legea ne obligă sau pentru apărarea unui drept în justiție;
• Un eventual dobânditor, în caz de fuziune, reorganizare sau vânzare a afacerii, cu obligația de a respecta prezenta politică.

Furnizorii care prelucrează date în numele nostru acționează ca persoane împuternicite, pe baza unor contracte care îi obligă să folosească datele exclusiv la instrucțiunile noastre și să le protejeze corespunzător.

O parte dintre furnizorii și serviciile externe pe care le folosim se află în afara Republicii Moldova, inclusiv în Uniunea Europeană și în Statele Unite. În aceste cazuri asigurăm un nivel de protecție echivalent prin cel puțin una dintre următoarele garanții:

• transferul se face către o țară recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție;
• folosim clauzele contractuale standard aprobate de Comisia Europeană;
• furnizorul este certificat în cadrul EU-U.S. Data Privacy Framework.

Poți solicita detalii despre garanțiile aplicate scriindu-ne la chirii.md@gmail.com.

Păstrăm datele doar atât timp cât este necesar pentru scopurile descrise mai sus:

Îți poți șterge contul oricând din setările profilului. Ștergerea este definitivă și imediată: dispar profilul, anunțurile, conversațiile, recenziile și favoritele tale. Nu păstrăm o copie de siguranță a contului șters, cu excepția datelor pe care legea ne obligă să le reținem.

Mesajele dintr-o conversație rămân vizibile pentru celălalt participant atât timp cât contul său există, la fel ca într-o cutie poștală obișnuită.

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile: transmiterea criptată prin HTTPS, stocarea parolelor sub formă de hash, cookie-uri de sesiune inaccesibile din JavaScript, protecția formularelor împotriva atacurilor CSRF, controlul accesului pe bază de roluri și jurnalizarea acțiunilor administrative.

Accesul la datele utilizatorilor este limitat la persoanele care au nevoie de ele pentru a-și îndeplini atribuțiile și care sunt ținute de o obligație de confidențialitate.

Nicio transmitere de date pe internet nu poate fi garantată ca fiind absolut sigură. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, te vom notifica și vom informa autoritatea de supraveghere în termenele prevăzute de lege.

În calitate de persoană vizată ai următoarele drepturi:

• Dreptul de acces — poți afla ce date deținem despre tine și poți primi o copie a lor;
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete. Majoritatea datelor le poți edita singur, din setările profilului;
• Dreptul la ștergere — poți cere ștergerea datelor atunci când nu mai există un temei pentru păstrarea lor. Îți poți șterge contul și direct din setări;
• Dreptul la restricționarea prelucrării — poți cere suspendarea prelucrării în anumite situații;
• Dreptul la opoziție — te poți opune prelucrării bazate pe interesul nostru legitim;
• Dreptul la portabilitate — poți primi datele într-un format structurat, folosit în mod curent și care poate fi citit automat;
• Dreptul de a retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune o plângere la autoritatea de supraveghere — vezi secțiunea 16.

Îți poți exercita drepturile scriindu-ne la chirii.md@gmail.com. Îți răspundem în cel mult o lună; pentru cereri complexe termenul poate fi prelungit cu două luni, caz în care te informăm. Exercitarea drepturilor este gratuită, însă putem percepe o taxă rezonabilă sau refuza cererile vădit nefondate ori excesive.

Pentru a-ți proteja datele, este posibil să îți cerem informații suplimentare care să ne permită să îți confirmăm identitatea.

Nu trimitem newslettere și nu facem marketing prin email sau SMS.

Îți scriem doar mesaje tranzacționale, legate direct de folosirea contului: confirmarea înregistrării, resetarea parolei și răspunsurile echipei la solicitările tale. Acestea fac parte din serviciu și nu pot fi dezactivate cât timp contul este activ.

Notificările despre activitatea din cont — mesaje noi sau un anunț favorit care redevine disponibil — îți sunt afișate în interiorul platformei, nu prin email.

Dacă vom introduce în viitor comunicări comerciale, le vom trimite numai cu acordul tău prealabil și cu posibilitatea de a te dezabona din fiecare mesaj.

11.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-ul le stochează în browserul tău. Ele permit recunoașterea dispozitivului la vizitele următoare și rețin preferințele tale. Cookie-urile nu sunt viruși și nu ne dau acces la fișierele tale.

11.2. Cookie-urile pe care le folosim

Toate cookie-urile de mai sus sunt setate de chirii.md, sunt strict necesare pentru funcționarea platformei și nu sunt folosite pentru a te urmări pe alte site-uri.

11.3. Cookie-uri opționale

În prezent nu avem activ niciun instrument de analiză a traficului și nu folosim cookie-uri de publicitate, de profilare sau de retargetare.

Bannerul de cookie-uri îți oferă totuși categoria „Măsurare și analiză". Dacă în viitor vom introduce un astfel de instrument, el se va încărca exclusiv pentru vizitatorii care au acceptat această categorie. Până atunci, opțiunea rămâne fără efect practic.

11.4. Cum îți schimbi opțiunea

Îți poți modifica sau retrage acordul oricând din linkul „Setări cookie" aflat în subsolul fiecărei pagini. Alegerea ta este memorată timp de 6 luni, după care te întrebăm din nou.

Poți gestiona sau șterge cookie-urile și din setările browserului (Chrome, Firefox, Safari, Edge, Opera). Blocarea completă a cookie-urilor face imposibilă autentificarea și utilizarea unor funcții ale platformei.

Unele pagini încarcă resurse găzduite de alte companii. Când se încarcă, serviciul respectiv primește adresa ta IP și informații despre browser, chiar dacă tu nu interacționezi cu el:

Aceste servicii sunt operate de companii independente, care prelucrează datele conform propriilor politici de confidențialitate. Nu le controlăm și nu avem acces la datele pe care le colectează. Pentru YouTube folosim modul cu confidențialitate extinsă (youtube-nocookie.com), care limitează cookie-urile până la pornirea clipului.

Platforma poate conține și linkuri către site-uri ale terților. Îți recomandăm să citești politica fiecărui site pe care îl accesezi din chirii.md.

Serviciile chirii.md se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a furnizat date cu caracter personal, scrie-ne la chirii.md@gmail.com și le vom șterge.

Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau ale serviciilor noastre. Versiunea actuală este publicată permanent pe această pagină, împreună cu data ultimei actualizări.

Dacă modificările sunt semnificative, te anunțăm prin email sau printr-o notificare în platformă și, acolo unde este necesar, îți cerem din nou acordul.

Pentru orice întrebare privind prelucrarea datelor tale sau pentru exercitarea drepturilor tale, ne poți contacta:

• Operator: SRL „CHIRII CONSULTING", IDNO 1015600039959
• Email: chirii.md@gmail.com
• Adresă: str. Alexandru cel Bun 49, MD-2011, Chișinău, Republica Moldova

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova:

• Adresă: str. Serghei Lazo 48, MD-2004, Chișinău, Republica Moldova
• Site: datepersonale.md

Te încurajăm însă să ne contactezi mai întâi pe noi — de cele mai multe ori putem rezolva situația direct și rapid.