Politica de confidențialitate și cookie-uri

chirii.md este un marketplace de închirieri din Republica Moldova, operat de Societatea cu Răspundere Limitată „CHIRII CONSULTING" (SRL „CHIRII CONSULTING"), IDNO 1015600039959, cu sediul în str. Alexandru cel Bun 49, sect. Rîșcani, MD-2011, Chișinău, Republica Moldova (denumită în continuare „chirii.md" sau „noi").

În raport cu datele tale cu caracter personal acționăm ca operator de date: noi stabilim de ce și cum sunt prelucrate.

Această politică se aplică site-ului chirii.md și tuturor serviciilor conexe și completează Termenii și condițiile.

Prelucrăm datele cu caracter personal în conformitate cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova, în vigoare din 23 august 2026;
• Regulamentul (UE) 2016/679 (GDPR), pe care Legea nr. 195/2024 îl transpune și ale cărui standarde le aplicăm;
• Legea nr. 284/2004 privind comerțul electronic;
• Convenția pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (Convenția 108+);
• celelalte acte normative aplicabile în domeniul protecției datelor și al comunicațiilor electronice.

3.1. Date pe care ni le oferi direct

• Cont: adresa de email, numele și prenumele, numărul de telefon și parola, care este stocată exclusiv sub formă de hash — nu o putem citi;
• Profil: fotografia de profil, o scurtă descriere, telefonul, orașul, țara și adresa unui site web, dacă alegi să le completezi;
• Anunțuri: titlul, descrierea, prețul, depozitul, perioada de închiriere, starea bunului, fotografiile, orașul, adresa și coordonatele pe hartă, precum și numele, telefonul și emailul de contact pe care le afișezi;
• Video: doar linkul către un clip găzduit pe YouTube sau Vimeo. Nu încărcăm și nu stocăm fișiere video pe serverele noastre;
• Mesaje: conversațiile purtate cu alți utilizatori prin chatul platformei;
• Recenzii și evaluări pe care le lași altor utilizatori;
• Favorite: anunțurile salvate, căutările salvate și proprietarii pe care îi urmărești;
• Formularul de contact: numele, adresa de email, subiectul și mesajul pe care ni-l trimiți;
• Autentificarea prin Google, Facebook sau Apple: identificatorul contului la furnizor, numele și adresa de email pe care furnizorul ni le transmite. Nu primim parola și nu accesăm lista de contacte;
• Acordul la înregistrare: data la care ai acceptat Termenii și Politica de confidențialitate, versiunea documentelor și confirmarea că ai împlinit 18 ani.

Te rugăm să nu publici în anunțuri, mesaje sau recenzii date sensibile — informații despre sănătate, convingeri religioase ori politice sau alte categorii speciale de date. Nu solicităm astfel de informații și nu avem nevoie de ele.

3.2. Date colectate automat

• Sesiune: un identificator de sesiune, adresa IP și tipul browserului (user-agent), păstrate cât timp sesiunea este activă;
• Securitate: tokenul de protecție a formularelor (CSRF) și cererile de resetare a parolei;
• Preferințe: orașul selectat în antet și opțiunea ta privind cookie-urile, păstrate în cookie-uri pe dispozitivul tău;
• Un contor al numărului de vizualizări pentru fiecare anunț. Este un simplu total, nu reținem cine a vizitat anunțul;
• Un jurnal al modificărilor aduse contului, profilului și anunțurilor (inclusiv datelor de contact), folosit pentru moderare, securitate și pentru a putea reconstitui ce s-a schimbat;
• Fotografiile anunțurilor: la încărcare eliminăm automat metadatele EXIF, inclusiv coordonatele GPS și modelul aparatului.

Nu urmărim paginile pe care le vizitezi, nu construim un istoric de navigare pe utilizator și nu folosim GPS-ul sau alte metode de localizare a dispozitivului tău.

Prelucrăm datele tale doar atunci când avem un temei legal pentru aceasta:

Când ne bazăm pe consimțământ, ți-l cerem în prealabil, iar tu îl poți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior.

Nu vindem datele tale și nu le transmitem brokerilor de date sau rețelelor publicitare. Le divulgăm doar în situațiile de mai jos și doar în măsura necesară:

• Ceilalți utilizatori: tot ce publici într-un anunț — numele de contact, telefonul, orașul, adresa și fotografiile — este vizibil public, inclusiv pentru vizitatorii neînregistrați și pentru motoarele de căutare. Publică doar datele pe care ești dispus să le faci cunoscute;
• DigitalOcean, LLC — furnizorul de găzduire; serverele și copiile de siguranță se află în centrul de date din Frankfurt, Germania (UE);
• Furnizorul de livrare a emailurilor tranzacționale (codurile de confirmare, resetarea parolei, mesajele din formularul de contact);
• Google, Meta (Facebook) sau Apple — doar dacă alegi să te autentifici cu contul respectiv; ei ne confirmă identitatea ta;
• OpenAI sau Google (Gemini) — doar dacă apeși „Detectează categoria din fotografie"; primesc prima fotografie a anunțului exclusiv pentru a sugera categoria;
• Serviciile externe încorporate în pagini, descrise în secțiunea 12, care primesc adresa ta IP atunci când conținutul lor se încarcă;
• Autorități publice, instanțe și organe de urmărire penală, atunci când legea ne obligă sau pentru apărarea unui drept în justiție;
• Un eventual dobânditor, în caz de fuziune, reorganizare sau vânzare a afacerii, cu obligația de a respecta prezenta politică.

Furnizorii care prelucrează date în numele nostru acționează ca persoane împuternicite, pe baza unor contracte care îi obligă să folosească datele exclusiv la instrucțiunile noastre și să le protejeze corespunzător.

Datele platformei sunt stocate în Uniunea Europeană (Frankfurt, Germania). Unele servicii opționale — autentificarea prin Google, Facebook sau Apple, detectarea categoriei cu OpenAI sau Google Gemini și clipurile YouTube sau Vimeo — implică transferul unor date în Statele Unite. În aceste cazuri asigurăm un nivel de protecție echivalent prin cel puțin una dintre următoarele garanții:

• transferul se face către o țară recunoscută de Comisia Europeană ca asigurând un nivel adecvat de protecție;
• folosim clauzele contractuale standard aprobate de Comisia Europeană;
• furnizorul este certificat în cadrul EU-U.S. Data Privacy Framework.

Poți solicita detalii despre garanțiile aplicate scriindu-ne la chirii.md@gmail.com.

Păstrăm datele doar atât timp cât este necesar pentru scopurile descrise mai sus:

Îți poți șterge contul oricând din setările profilului. Ștergerea este definitivă și imediată: dispar profilul, anunțurile împreună cu fotografiile lor, conversațiile (pentru ambii participanți), recenziile, favoritele și jurnalul modificărilor asociat contului.

Datele șterse mai pot exista în copiile de siguranță cel mult 14 zile, până când acestea sunt suprascrise automat. Nu restaurăm conturi șterse din copiile de siguranță.

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile: transmiterea criptată prin HTTPS, stocarea parolelor sub formă de hash, cookie-uri de sesiune inaccesibile din JavaScript, protecția formularelor împotriva atacurilor CSRF, controlul accesului pe bază de roluri și jurnalizarea acțiunilor administrative.

Accesul la datele utilizatorilor este limitat la persoanele care au nevoie de ele pentru a-și îndeplini atribuțiile și care sunt ținute de o obligație de confidențialitate.

Nicio transmitere de date pe internet nu poate fi garantată ca fiind absolut sigură. Dacă apare o încălcare a securității datelor, informăm autoritatea de supraveghere în cel mult 72 de ore de la constatare, iar dacă incidentul prezintă un risc ridicat pentru drepturile tale, te notificăm și pe tine fără întârziere.

În calitate de persoană vizată ai următoarele drepturi:

• Dreptul de acces — poți afla ce date deținem despre tine și poți primi o copie a lor. Din setările profilului poți descărca oricând un fișier cu datele tale;
• Dreptul la rectificare — poți cere corectarea datelor inexacte sau incomplete. Majoritatea datelor le poți edita singur, din setările profilului;
• Dreptul la ștergere — poți cere ștergerea datelor atunci când nu mai există un temei pentru păstrarea lor. Îți poți șterge contul și direct din setări;
• Dreptul la restricționarea prelucrării — poți cere suspendarea prelucrării în anumite situații;
• Dreptul la opoziție — te poți opune prelucrării bazate pe interesul nostru legitim;
• Dreptul la portabilitate — poți primi datele într-un format structurat, folosit în mod curent și care poate fi citit automat (JSON), direct din setările profilului;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată — nu luăm astfel de decizii; sugestia de categorie generată automat poate fi oricând modificată de tine;
• Dreptul de a retrage consimțământul, oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune o plângere la autoritatea de supraveghere — vezi secțiunea 16.

Îți poți exercita drepturile scriindu-ne la chirii.md@gmail.com. Îți răspundem în cel mult o lună; pentru cereri complexe termenul poate fi prelungit cu două luni, caz în care te informăm. Exercitarea drepturilor este gratuită, însă putem percepe o taxă rezonabilă sau refuza cererile vădit nefondate ori excesive.

Pentru a-ți proteja datele, este posibil să îți cerem informații suplimentare care să ne permită să îți confirmăm identitatea.

Nu trimitem newslettere și nu facem marketing prin email sau SMS.

Îți scriem doar mesaje tranzacționale, legate direct de folosirea contului: confirmarea înregistrării, resetarea parolei și răspunsurile echipei la solicitările tale. Acestea fac parte din serviciu și nu pot fi dezactivate cât timp contul este activ.

Notificările despre activitatea din cont — mesaje noi sau un anunț favorit care redevine disponibil — îți sunt afișate în interiorul platformei, nu prin email.

Dacă vom introduce în viitor comunicări comerciale, le vom trimite numai cu acordul tău prealabil și cu posibilitatea de a te dezabona din fiecare mesaj.

11.1. Ce sunt cookie-urile

Cookie-urile sunt fișiere text de mici dimensiuni pe care site-ul le stochează în browserul tău. Ele permit recunoașterea dispozitivului la vizitele următoare și rețin preferințele tale. Cookie-urile nu sunt viruși și nu ne dau acces la fișierele tale.

11.2. Cookie-urile pe care le folosim

Toate cookie-urile de mai sus sunt setate de chirii.md, sunt strict necesare pentru funcționarea platformei și nu sunt folosite pentru a te urmări pe alte site-uri.

11.3. Cookie-uri opționale

În prezent nu avem activ niciun instrument de analiză a traficului și nu folosim cookie-uri de publicitate, de profilare sau de retargetare.

Bannerul de cookie-uri îți oferă totuși categoria „Măsurare și analiză". Dacă în viitor vom introduce un astfel de instrument, el se va încărca exclusiv pentru vizitatorii care au acceptat această categorie. Până atunci, opțiunea rămâne fără efect practic.

11.4. Cum îți schimbi opțiunea

Îți poți modifica sau retrage acordul oricând din linkul „Setări cookie" aflat în subsolul fiecărei pagini. Alegerea ta este memorată timp de 6 luni, după care te întrebăm din nou.

Poți gestiona sau șterge cookie-urile și din setările browserului (Chrome, Firefox, Safari, Edge, Opera). Blocarea completă a cookie-urilor face imposibilă autentificarea și utilizarea unor funcții ale platformei.

Unele pagini încarcă resurse găzduite de alte companii. Când se încarcă, serviciul respectiv primește adresa ta IP și informații despre browser, chiar dacă tu nu interacționezi cu el:

Fonturile site-ului sunt găzduite pe serverele noastre, așa că afișarea paginilor nu transmite date către Google Fonts sau alți furnizori de fonturi.

Aceste servicii sunt operate de companii independente, care prelucrează datele conform propriilor politici de confidențialitate. Nu le controlăm și nu avem acces la datele pe care le colectează. Pentru YouTube folosim modul cu confidențialitate extinsă (youtube-nocookie.com), care limitează cookie-urile până la pornirea clipului.

Platforma poate conține și linkuri către site-uri ale terților. Îți recomandăm să citești politica fiecărui site pe care îl accesezi din chirii.md.

Serviciile chirii.md se adresează persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date de la minori. Dacă afli că un minor ne-a furnizat date cu caracter personal, scrie-ne la chirii.md@gmail.com și le vom șterge.

La crearea contului — inclusiv prin Google, Facebook sau Apple — îți cerem să confirmi că ai împlinit 18 ani.

Putem actualiza această politică pentru a reflecta schimbări legislative, tehnice sau ale serviciilor noastre. Versiunea actuală este publicată permanent pe această pagină, împreună cu data ultimei actualizări.

Dacă modificările sunt semnificative, te anunțăm prin email sau printr-o notificare în platformă și, acolo unde este necesar, îți cerem din nou acordul.

Pentru orice întrebare privind prelucrarea datelor tale sau pentru exercitarea drepturilor tale, ne poți contacta:

• Operator: SRL „CHIRII CONSULTING", IDNO 1015600039959
• Email: chirii.md@gmail.com
• Adresă: str. Alexandru cel Bun 49, MD-2011, Chișinău, Republica Moldova

Nu am desemnat un responsabil cu protecția datelor, deoarece activitatea noastră nu presupune monitorizarea sistematică pe scară largă și nici prelucrarea categoriilor speciale de date. Solicitările privind datele personale sunt gestionate direct de operator la adresa de mai sus.

Dacă apreciezi că îți sunt încălcate drepturile, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP):

• Adresă: str. Serghei Lazo 48, MD-2004, Chișinău, Republica Moldova
• Site: datepersonale.md

Te încurajăm însă să ne contactezi mai întâi pe noi — de cele mai multe ori putem rezolva situația direct și rapid.