1. Dispoziții generale

Această Politică de confidențialitate descrie modul în care "BR TEAM PRO" SRL, IDNO 1018600004310, cu sediul MD-2023, CHIȘINĂU CIOCANA, mun. Chișinău, Otovasca, 15, ap.(of.) 2 (în continuare — Compania), furnizorul serviciului Remont.md, colectează, utilizează, păstrează și transmite datele cu caracter personal ale utilizatorilor.

Compania stabilește scopurile și mijloacele prelucrării datelor în cadrul serviciului și are calitatea de operator de date cu caracter personal. Compania nu a desemnat un responsabil cu protecția datelor (DPO); orice întrebare privind prelucrarea datelor dumneavoastră poate fi adresată direct Companiei la adresa info@remont.md.

Politica se aplică site-ului, aplicațiilor, mesajelor, serviciului de asistență și altor funcții Remont.md. Pentru anumite funcții pot fi publicate informări suplimentare.

Prelucrarea se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile ale Republicii Moldova. Dacă transmiteți Companiei datele altei persoane, asigurați-vă că aveți un temei legal pentru transmitere și că persoana respectivă este informată în măsura necesară.

2. Ce date colectăm

În funcție de modul în care utilizați Remont.md, Compania poate prelucra:

• date de înregistrare și contact: nume, număr de telefon, adresă de e-mail, limbă și informații despre cont;
• datele profilului specialistului sau companiei, inclusiv descrierea serviciilor, fotografii, calificări, documente, evaluări și recenzii;
• informații despre comenzi și interacțiuni: adresa sau zona lucrărilor, conținutul solicitărilor, mesajele și fișierele trimise prin serviciu sau către asistență;
• materialele reclamațiilor: contracte, dovezi de plată, corespondență, fotografii și alte probe pe care utilizatorul a ales să le furnizeze pentru verificare;
• date tehnice: adresa IP, informații despre dispozitiv și browser, jurnale de evenimente, fișiere cookie și, cu permisiunea dispozitivului, date de localizare;
• informații despre operațiunea de plată, de exemplu suma, statutul și identificatorul tranzacției. Datele cardului bancar sunt prelucrate de furnizorul de plăți, dacă nu se indică în mod expres altfel.

Vă rugăm să nu transmiteți date care nu sunt necesare scopului solicitării. În documentele privind o reclamație puteți ascunde datele din actul de identitate, datele complete de plată și informațiile despre terți care nu au legătură cu litigiul.

3. Scopurile și temeiurile prelucrării

Compania prelucrează datele în măsura necesară pentru:

• crearea și administrarea contului și funcționarea catalogului, mesajelor, comenzilor și altor funcții ale serviciului;
• acordarea asistenței, verificarea reclamațiilor, solicitarea explicațiilor, colectarea recenziilor și aplicarea măsurilor de moderare;
• asigurarea securității, prevenirea abuzurilor și fraudelor și protejarea drepturilor Companiei și ale utilizatorilor;
• procesarea plăților, evidența și respectarea obligațiilor legale;
• analiza și îmbunătățirea serviciului, remedierea erorilor și pregătirea statisticilor anonimizate;
• transmiterea notificărilor de serviciu (inclusiv prin push, e-mail și Telegram) și, atunci când există consimțământul necesar, a mesajelor de marketing de la care utilizatorul se poate dezabona.

În funcție de situație, temeiurile prelucrării sunt executarea acordului cu utilizatorul și demersurile efectuate la cererea sa, consimțământul, respectarea unei obligații legale și interesele legitime ale Companiei și utilizatorilor — de exemplu securitatea serviciului, examinarea reclamațiilor și prevenirea abuzurilor. Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

4. Perioadele de păstrare a datelor

Compania păstrează datele numai atât timp cât este necesar pentru scopurile descrise în prezenta Politică și pentru respectarea obligațiilor legale. Pentru categoriile de date de mai jos, perioadele efective sunt următoarele:

• Contul, comenzile, mesajele și recenziile — nu există o ștergere automată programată. Aceste date sunt păstrate cât timp există contul dumneavoastră și sunt șterse la cererea dumneavoastră, cu excepția situațiilor în care legea impune păstrarea în continuare (de exemplu pentru soluționarea unui litigiu în curs).
• Înregistrările contabile și de plată — sunt păstrate pe perioadele impuse de legislația financiar-contabilă și fiscală a Republicii Moldova, indiferent de existența ulterioară a contului.
• Sesiunea de autentificare — stocată în Redis, cu o durată de 2 ore (7200 de secunde) de la ultima activitate; identificatorul sesiunii este rotit la fiecare 300 de secunde din motive de securitate.
• Cookie-ul de consimțământ (re_consent) — 12 luni.
• Cookie-ul propriu de vizitator (guest_id) — 1 an.
• Cookie-ul aplicației mobile (mobileapp) — 90 de zile.
• Cookie-ul de trafic (uuid), folosit intern pentru statistici agregate — 30 de zile.
• Registrul consimțămintelor (consent_log) — nu se șterge automat; se păstrează ca dovadă a consimțământului acordat sau retras și se actualizează la fiecare modificare a alegerii dumneavoastră.
• Cookie-urile furnizorilor terți (Google, activate doar cu consimțământul dumneavoastră) au durate proprii de viață, indicate în Politica privind fișierele cookie.

Pentru orice categorie de date pentru care nu este indicat mai sus un termen fix, aceasta înseamnă că nu există o ștergere automată programată în sistemele Companiei — datele sunt păstrate cât timp sunt necesare scopului pentru care au fost colectate și sunt șterse sau anonimizate la cererea dumneavoastră ori atunci când încetează necesitatea păstrării lor, cu respectarea termenelor legale aplicabile.

5. Destinatarii datelor

Compania nu vinde date cu caracter personal. În măsura necesară funcționării serviciului, datele pot fi transmise următorilor destinatari:

• Google (Google LLC) — prin serviciile Google Analytics, Google Ads, Google Tag Manager și Google reCAPTCHA, pentru măsurarea traficului, a eficienței campaniilor publicitare și pentru protecția formularelor site-ului împotriva roboților automați. Cookie-urile Google din categoriile analitice și de marketing sunt activate doar dacă v-ați exprimat consimțământul pentru categoria respectivă; temeiul transmiterii este consimțământul dumneavoastră.
• Meta (Meta Platforms, Inc.) — prin pixelul Meta (Meta Pixel), instalat în browserul dumneavoastră, și separat prin Conversions API (interfața Meta de conversii server-to-server). Prin Conversions API se transmit către Meta adresa IP a vizitatorului, agentul utilizator (user agent) al browserului, precum și adresa de e-mail și numărul de telefon ale utilizatorului, în formă hashuită (criptografic anonimizată, nu în clar). Această transmitere are loc numai dacă vizitatorul și-a exprimat consimțământul pentru categoria de marketing; fără acest consimțământ, datele nu sunt transmise către Meta prin niciunul dintre aceste canale.
• OneSignal — furnizorul de notificări push folosit de Companie pentru a transmite notificări de serviciu privind comenzi, mesaje și alte evenimente din cont.
• Paynet — furnizorul de servicii de plată prin care se procesează operațiunile de plată efectuate pe platformă (sumă, statut și identificator al tranzacției).
• Telegram — folosit pentru transmiterea de notificări, atunci când utilizatorul alege acest canal de comunicare.

În plus, datele pot fi accesibile: furnizorilor de găzduire, comunicații și suport tehnic, altor persoane împuternicite care contribuie la funcționarea serviciului; altor utilizatori, atunci când aceasta rezultă din funcția aleasă a serviciului sau este necesară pentru comunicarea privind o comandă; participanților la examinarea unei reclamații, în măsura strict necesară; organelor de drept, instanțelor și altor autorități competente, dacă există un temei legal sau o solicitare corespunzătoare; și consultanților profesioniști sau unui succesor al afacerii, cu respectarea confidențialității și a cerințelor legale.

Furnizorii prelucrează datele în limitele sarcinilor și obligațiilor contractuale încredințate, în baza unor acorduri de prelucrare a datelor (DPA) încheiate cu aceștia.

6. Transferuri internaționale de date

Unii dintre furnizorii Companiei menționați mai sus (Google, Meta, OneSignal) își au sediul sau procesează date în Statele Unite ale Americii. La momentul actual nu există o decizie de adecvare a Comisiei Europene sau a autorității competente pentru Republica Moldova cu privire la nivelul de protecție a datelor din Statele Unite ale Americii. În consecință, temeiul juridic pentru aceste transferuri îl constituie clauzele contractuale standard, incluse în acordurile de prelucrare a datelor (DPA) încheiate de Companie cu furnizorii respectivi, ca măsură de protecție suplimentară pentru datele transferate.

7. Date despre localizare

Cu permisiunea utilizatorului, serviciul poate primi date despre locația dispozitivului pentru a afișa comenzi și specialiști relevanți și pentru a îmbunătăți selecția. Permisiunea poate fi modificată din setările dispozitivului. Compania nu folosește geolocalizarea în scopuri incompatibile cu această Politică fără un temei legal separat.

8. Fișiere cookie

Compania folosește fișiere cookie proprii, strict necesare funcționării site-ului (autentificare, securitate, memorarea alegerilor dumneavoastră), precum și câteva cookie-uri proprii de identificare a vizitatorului și de măsurare a traficului (guest_id, mobileapp, cookie-ul de trafic uuid). Aceste cookie-uri proprii sunt plasate automat, la vizitarea site-ului, fără a depinde de alegerea dumneavoastră din bannerul de consimțământ.

Cookie-urile Google din categoriile analitice și de marketing sunt plasate doar dacă vă exprimați consimțământul pentru categoria respectivă din bannerul afișat pe site; puteți reveni oricând asupra alegerii din setările de cookie ale site-ului. Detalii complete despre fiecare cookie, furnizorul, durata de viață și scopul acestuia sunt disponibile în Politica privind fișierele cookie.

9. Registrul consimțămintelor

Pentru a putea dovedi consimțământul acordat de dumneavoastră privind cookie-urile și prelucrările de marketing, Compania înregistrează într-un registru al consimțămintelor (consent_log) categoriile de cookie-uri acceptate sau refuzate, momentul (data și ora) la care a fost făcută alegerea, precum și versiunea Politicii aflate în vigoare la acel moment. Această înregistrare este asociată unui identificator generat aleatoriu, atribuit dispozitivului sau sesiunii dumneavoastră, și nu adresei IP. Registrul nu se șterge automat — el este păstrat ca dovadă a consimțământului și este actualizat de fiecare dată când modificați alegerea.

10. Securitate

Compania aplică măsuri organizatorice și tehnice proporționale cu natura datelor și riscurile prelucrării, inclusiv controlul accesului, protecția conturilor, copii de rezervă și monitorizarea infrastructurii. Totuși, nicio metodă de transmitere sau stocare nu oferă securitate absolută.

Compania nu ia decizii care produc efecte juridice sau efecte semnificative similare pentru utilizator exclusiv prin prelucrare automată, cu excepția cazurilor permise de lege și însoțite de garanțiile necesare.

11. Date transmise altor utilizatori

Această Politică reglementează prelucrarea datelor de către Companie. Dacă utilizatorul își dezvăluie independent datele unui specialist, client sau altui terț în afara funcțiilor prevăzute de serviciu, persoana respectivă le poate prelucra conform propriilor reguli. Înainte de transmitere recomandăm să verificați identitatea destinatarului și scopul utilizării informației.

12. Drepturile persoanei vizate

În condițiile prevăzute de Legea nr. 195/2024, utilizatorul poate solicita: accesul la datele sale, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, portabilitatea datelor, precum și se poate opune prelucrării și își poate retrage consimțământul în orice moment.

Solicitarea poate fi trimisă la info@remont.md. Înainte de a răspunde cererii, Compania poate solicita confirmarea identității solicitantului și, dacă este necesar, precizarea cererii, pentru a proteja datele de accesul unor persoane neautorizate. Compania răspunde solicitării în termen de cel mult 30 de zile de la primirea acesteia și de la confirmarea identității; acest termen poate fi prelungit în condițiile prevăzute de lege, caz în care veți fi informat despre motivele prelungirii.

13. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră de către Companie încalcă legislația privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la autoritatea națională de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova
Adresă: str. Serghei Lazo nr. 48, mun. Chișinău, MD-2004
E-mail: centru@datepersonale.md
Telefon: +373 22 820 801
Website: www.datepersonale.md

14. Modificări

Compania îmbunătățește constant modalitățile de colectare, stocare și prelucrare a datelor, inclusiv măsurile de securitate. În acest sens, precum și în cazurile de modificări ale legislației privind datele cu caracter personal, Compania poate modifica oricând prezenta Politică prin notificarea Utilizatorilor pe site-urile Companiei. Folosirea în continuare a Produselor după efectuarea unor astfel de modificări confirmă consimțământul Utilizatorului cu privire la astfel de modificări, cu excepția cazului în care este cerut prin lege un consimțământ separat.