Politica de confidențialitate

Date de cont: adresa de e-mail, numele de utilizator, parola. Parola este stocată de serviciul de autentificare sub formă de hash ireversibil — Operatorul nu are acces la parola în clar.

Date de profil (furnizate opțional de tine): nume, oraș, o scurtă descriere „despre tine”, numărul de telefon, fotografia de profil (avatarul).

Date ale anunțurilor: titlu, descriere, marcă și model, preț și monedă, stare, oraș, fotografii, caracteristici pe categorie, mențiunea privind negocierea.

Mesaje: conținutul mesajelor pe care le trimiți altor utilizatori prin chatul integrat, imaginile atașate, ora trimiterii și starea de citire.

Favorite: lista anunțurilor pe care le-ai salvat.

Reclamații: anunțul reclamat, motivul selectat și textul explicativ.

Date tehnice: vizualizările anunțurilor și cererile de afișare a telefonului (cu adresa IP sub formă de hash, fără a stoca IP-ul în clar), jurnalele de server, datele standard ale cererii HTTP (tipul dispozitivului și al browserului, data și ora aproximative).

Date de la furnizorul extern de autentificare: dacă autentificarea cu Google este activată și o folosești — adresa de e-mail și datele de bază ale profilului Google transmise la autorizare.

Nu colectăm categorii speciale de date (sănătate, opinii politice etc.) și nu cerem furnizarea lor.

• Furnizarea funcțiilor Platformei — crearea contului, publicarea și afișarea anunțurilor, corespondența între utilizatori, favoritele. Temei: executarea contractului (Termenii de utilizare).
• Securitate și moderare — verificarea anunțurilor, soluționarea reclamațiilor, combaterea spamului și a fraudei, blocarea celor care încalcă regulile. Temei: interesul legitim al Operatorului și al celorlalți utilizatori.
• Comunicarea cu tine — e-mailuri de confirmare a adresei și de resetare a parolei, răspunsuri la solicitări. Temei: executarea contractului și interesul legitim.
• Respectarea legii — răspunsuri la solicitările legale ale autorităților competente. Temei: obligația legală.

Nu folosim datele tale pentru afișarea de reclame ale terților și nu le transmitem rețelelor publicitare.

Public (oricărui vizitator) sunt vizibile: numele de utilizator, orașul, avatarul, luna înregistrării și anunțurile tale active cu fotografiile și caracteristicile lor.

Numărul de telefon este afișat public doar dacă ai activat setarea corespunzătoare („afișează telefonul în anunțuri”). Implicit este ascuns.

Celuilalt participant la conversație îi este vizibil conținutul mesajelor pe care le schimbați și avatarul/numele tău de utilizator.

Operatorul și administratorii (moderatorii) au acces la anunțuri, reclamații, metadatele și conținutul corespondenței în măsura necesară moderării, precum și la starea contului (activ / blocat / verificat).

Nu vindem date cu caracter personal și nu le transmitem terților, cu excepția furnizorilor de infrastructură (secțiunea 6) și a cazurilor prevăzute de lege.

Cookie-uri obligatorii de sesiune de autentificare — necesare pentru a rămâne conectat între pagini. Fără ele autentificarea nu funcționează.

Stocarea locală a browserului (localStorage / sessionStorage) — folosită pentru nevoi de interfață: ciorne de formulare, poziția de derulare, starea filtrelor, marcajul unei acțiuni începute pentru autentificare. Aceste date nu părăsesc browserul tău.

Nu instalăm cookie-uri de analiză sau de publicitate (tracking).

Găzduirea aplicației, baza de date, serviciul de autentificare, stocarea fișierelor și livrarea e-mailurilor de sistem (confirmarea adresei, resetarea parolei) sunt furnizate de platforma Supabase, care acționează ca persoană împuternicită de către Operator. Datele sunt găzduite în regiunea configurată pentru proiect.

Dacă autentificarea cu Google este activată, Google prelucrează procesul de autorizare conform propriei politici de confidențialitate.

Platforma nu are alte persoane împuternicite în această etapă.

Fotografiile pe care le încarci pentru anunțuri și profil sunt stocate în serviciul de stocare Supabase și sunt servite prin linkuri directe. Linkurile nu sunt indexate, dar sunt public accesibile: oricine are linkul poate deschide fișierul.

La ștergerea unui anunț se șterg înregistrările asociate din baza de date; fișierele de imagine pot rămâne în stocare o perioadă scurtă, până la ștergerea planificată.

Nu încărca imagini care conțin date pe care nu vrei să le faci publice.

• Datele de cont și de profil — cât timp există contul tău.
• Anunțurile și mesajele — cât timp sunt relevante pentru funcționarea Platformei sau până le ștergi; corespondența poate rămâne la cealaltă parte.
• Reclamațiile și deciziile de moderare — o perioadă limitată, necesară soluționării litigiilor și prevenirii încălcărilor repetate.
• Jurnalele tehnice — o perioadă limitată, după care sunt șterse sau anonimizate.

Ai dreptul: să obții informații despre datele tale și o copie a acestora; să corectezi datele inexacte; să ceri ștergerea datelor; să te opui prelucrării bazate pe interes legitim; să restricționezi prelucrarea în cazurile prevăzute de lege.

O parte din date le poți modifica singur în secțiunea „Setări profil”. Pentru celelalte solicitări scrie la rythm.moldova@gmail.com — vom răspunde într-un termen rezonabil.

Ai de asemenea dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova.

În această etapă, ștergerea contului din interfață nu este disponibilă. Pentru a șterge contul și datele asociate, trimite o solicitare la rythm.moldova@gmail.com de pe adresa de e-mail asociată contului.

După ștergerea contului, anunțurile, favoritele și înregistrările tehnice asociate se șterg. Unele mesaje pot rămâne în corespondența celeilalte părți sub formă anonimizată („utilizator șters”).

Platforma este destinată persoanelor de cel puțin 16 ani. Nu colectăm cu bună știință date ale persoanelor sub această vârstă; astfel de conturi sunt șterse la identificare.

Parolele sunt stocate sub formă de hash ireversibil de către serviciul de autentificare. Transferul datelor între dispozitivul tău și Platformă este protejat prin HTTPS. Accesul la datele din baza de date este limitat prin politici la nivel de rând (row-level security), care separă accesul după proprietar și rol.

Nicio metodă de transfer și stocare a datelor nu este absolut sigură; nu putem garanta o securitate necondiționată, dar luăm măsuri rezonabile pentru a o asigura.

Putem actualiza această Politică pe măsură ce Platforma se dezvoltă. Versiunea actuală este mereu disponibilă pe această pagină; data ultimei actualizări este indicată sus. Vom încerca să aducem la cunoștința utilizatorilor modificările semnificative.

Pentru orice întrebări privind prelucrarea datelor cu caracter personal: rythm.moldova@gmail.com

Operator: Mysteriosways SRL.