Politica de confidențialitate

around.md — catalog online de locuri și localuri din Moldova, disponibil la adresa around.md. Proprietarul și operatorul platformei este Serghei Drici (info@dricomm.com), înregistrat în Republica Moldova. Colectăm datele introduse în formularele site-ului, adresa IP a vizitatorului și datele user-agent ale browserului în scopul asigurării securității și prevenirii spam-ului. Nu garantăm actualitatea informațiilor adăugate de utilizatori sau terți.

Colectăm următoarele categorii de date cu caracter personal: • Date de înregistrare: nume, email, parolă (stocată în formă criptată) • Date de profil: telefon, avatar (opțional) • Date despre locuri: denumire, adresă, telefon, descriere, fotografii (la adăugarea unui local) • Recenzii: textul recenziei, evaluare, fotografii • Date tehnice: adresa IP (la trimiterea reclamațiilor, pentru protecția anti-spam), date despre dispozitiv pentru notificări push • Date de utilizare: locuri salvate, istoricul vizualizărilor, click-uri (pentru îmbunătățirea recomandărilor) Nu vindem și nu transmitem datele dumneavoastră personale terților în scopuri publicitare.

Prelucrăm datele tale cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice: • Furnizarea accesului la serviciu — executarea contractului • Asigurarea securității și protecția împotriva abuzurilor — interes legitim • Trimiterea notificărilor la care te-ai abonat — consimțământ • Îmbunătățirea recomandărilor și funcționării serviciului — interes legitim • Administrarea internă și monitorizarea înregistrărilor — interes legitim

Dacă încarci fotografii pe site, îți recomandăm să te asiguri că imaginile nu conțin metadate EXIF cu coordonate GPS. Vizitatorii pot extrage aceste date descărcând imaginea. Noi convertim automat fotografiile în format WebP, ceea ce poate elimina o parte din metadate, dar nu garantăm eliminarea lor completă.

Datele colectate sunt utilizate pentru: • Furnizarea serviciilor platformei (catalog, căutare, recomandări) • Personalizarea recomandărilor pe baza vizualizărilor tale • Îmbunătățirea site-ului și analiza traficului • Trimiterea notificărilor push (doar cu abonamentul tău explicit) • Comunicarea cu tine privind contul sau solicitările • Asigurarea securității și prevenirea fraudei

Datele tale sunt stocate pe serverele Supabase (PostgreSQL), care asigură criptarea datelor în repaus (AES-256) și în tranzit (TLS 1.2+). Fotografiile sunt stocate în spațiu de stocare cloud securizat. Putem transmite date următoarelor servicii terțe exclusiv pentru funcționarea platformei: • Supabase Inc. (SUA) — bază de date și autentificare • Vercel Inc. (SUA) — hosting și CDN • Cloudflare Inc. (SUA) — protecție DDoS, Turnstile CAPTCHA • Resend Inc. (SUA) — trimitere email • Open-Meteo (Elveția) — date meteo • Esri Inc. (SUA) — plăcile hărții (afișarea hărții pe site) • OpenStreetMap / Nominatim — geocodarea adreselor la adăugarea unui local Datele pot fi procesate pe servere din afara Moldovei (UE, SUA). La transferul datelor în SUA se aplică Clauze Contractuale Standard (SCC) sau alte mecanisme conform legislației în vigoare.

Pentru funcționarea platformei folosim următorii furnizori de servicii, care acționează ca persoane împuternicite ce prelucrează date în numele nostru: • Supabase — stocarea bazei de date • Resend — trimiterea de email-uri • Telegram — notificări interne (inclusiv notificări către administrator despre înregistrări noi, reclamații și adăugarea locurilor) • Cloudflare — protecție anti-spam și anti-bot • Google — autentificare prin contul Google, dacă alegi această opțiune la înregistrare sau autentificare • Groq și Anthropic — prelucrarea textului mesajelor și preferințelor tale în funcțiile AI (recomandări inteligente, chat-asistent, plan AI de vizită), doar dacă le folosești Separat: dacă apeși butonul „Comandă taxi" pe pagina unui loc, browserul tău este redirecționat printr-un link al serviciului Yandex AppMetrica — Yandex primește coordonatele locului, faptul accesării linkului și adresa ta IP. Acest lucru se întâmplă doar la apăsarea explicită a acestui buton. Lista detaliată a infrastructurii server (hosting, date meteo) este indicată în secțiunea „5. Stocarea și protecția datelor" de mai sus.

Utilizăm cookie-uri și stocarea locală a browserului (localStorage) pentru: • Stocarea sesiunii de autentificare — cookie, obligatoriu • Memorarea temei și limbii interfeței — localStorage, obligatoriu • Memorarea în cache a datelor meteo — localStorage, funcțională (poate fi dezactivată din setările cookie, meteo va fi solicitată din nou la fiecare vizită) Alegerea ta din setările cookie este păstrată 6 luni, apoi te vom întreba din nou. Poți dezactiva cookie-urile din setările browserului, însă acest lucru poate afecta funcționarea site-ului. Prin utilizarea site-ului, ești de acord cu utilizarea cookie-urilor obligatorii. Informații suplimentare pe pagina Cookie-uri.

• Datele contului: până la ștergerea contului • Cookie-uri de sesiune: șterse la închiderea browserului • Cookie-uri permanente: stocate până la 1 an • Cache meteo: 30 de minute în localStorage • Jurnale de securitate (IP, user-agent): până la 90 de zile • Istoricul click-urilor și vizualizărilor locurilor (pentru recomandări): până la 12 luni, apoi șters automat • Notificările din contul personal: până la 6 luni, apoi șterse automat • Datele tehnice despre sesiunile aplicației (PWA): până la 12 luni, apoi șterse automat • Abonamentele push: stocate până la dezabonare sau până la imposibilitatea tehnică de livrare a notificărilor (dispozitiv indisponibil) Ștergerea automată a datelor expirate se efectuează lunar.

În conformitate cu legislația Republicii Moldova (Legea nr. 133/2011, Legea nr. 195/2024) și principiile GDPR, ai dreptul la: • Acces la datele tale (art. 15 GDPR) • Rectificarea datelor incorecte (art. 16 GDPR) • Solicitarea ștergerii datelor tale (art. 17 GDPR) • Restricționarea prelucrării datelor (art. 18 GDPR) • Obținerea unei copii a datelor tale într-un format care poate fi citit automat (art. 20 GDPR) • Opoziție față de prelucrarea datelor (art. 21 GDPR) • Retragerea consimțământului în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere • Depunerea unei plângeri la Centrul Național pentru Protecția Datelor cu Caracter Personal din Moldova (CNPDCP, www.datepersonale.md) Pentru exercitarea drepturilor: info@dricomm.com Utilizatorii din UE pot contacta autoritatea națională de protecție a datelor.

Serviciul nostru nu este destinat persoanelor sub 16 ani. Nu colectăm intenționat date despre copii. Dacă crezi că un copil s-a înregistrat pe platformă, contactează-ne la info@dricomm.com pentru ștergerea contului.

Putem actualiza această politică. La modificări semnificative, vom notifica utilizatorii prin site sau email. Data ultimei actualizări este indicată în partea de sus a paginii. Continuarea utilizării platformei după publicarea modificărilor înseamnă acceptarea noii versiuni.

Pentru orice întrebări legate de datele personale: Email: info@dricomm.com Telegram: @dricomm Timp de răspuns: până la 30 de zile (conform cerințelor GDPR)