Politica de confidențialitate Kareta.md

1. Cine prelucrează datele și reglementarea aplicabilă

1.1. Scopurile și mijloacele prelucrării datelor în cadrul funcționării serviciului Kareta.md sunt stabilite de Administrația Kareta.md. În această Politică, termenii „Kareta.md”, „Administrația” și „noi” se referă la partea care administrează efectiv serviciul și infrastructura acestuia.
1.2. Teritoriul principal de activitate al serviciului este Republica Moldova.
1.3. Contact pentru întrebări privind datele cu caracter personal, exercitarea drepturilor și sesizările privind securitatea: support@kareta.md.
1.4. Până la 22 august 2026 inclusiv, prelucrarea datelor se realizează ținând cont de Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal. Începând cu 23 august 2026 se aplică Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și alte norme obligatorii ale legislației aplicabile.
1.5. Dacă normele obligatorii ale legislației statului utilizatorului îi acordă drepturi suplimentare, aceste drepturi se păstrează indiferent de prevederile prezentei Politici.

2. Cui i se aplică Politica

2.1. Politica se aplică vizitatorilor site-ului, utilizatorilor înregistrați, titularilor de anunțuri și organizații, participanților rețelei sociale, utilizatorilor mesajelor private, persoanelor care contactează serviciul de asistență, precum și persoanelor ale căror date sunt publicate în mod legal în serviciu de către un utilizator.
2.2. Serviciul nu este destinat înregistrării independente a persoanelor cu vârsta sub 16 ani. Dacă aflăm că un cont a fost creat de o persoană care nu poate acorda în mod independent un consimțământ valabil sau încheia acordul corespunzător, putem restricționa contul și lua măsuri pentru ștergerea datelor, dacă păstrarea lor nu este cerută de lege sau pentru protejarea drepturilor și securității.

3. Ce date prelucrăm

• Cont: nume, username, email, număr de telefon, avatar, descrierea profilului, setări, starea confirmării datelor de contact și alte informații pe care utilizatorul le adaugă voluntar.
• Autentificare: date despre sesiuni și tokenuri de acces, iar la autentificarea prin Google sau Apple — identificatorul contului și datele pe care furnizorul respectiv ni le transmite cu permisiunea utilizatorului.
• Rețea socială: postări, fotografii, materiale video, povești, comentarii, răspunsuri, mențiuni, reacții, aprecieri, redistribuiri, urmăriri, urmăritori, publicații fixate și alte acțiuni cu conținutul.
• Anunțuri și organizații: texte, prețuri, caracteristici, fotografii, materiale video, informații de contact, date geografice, publicații asociate și informațiile necesare pentru publicarea entității respective.
• Mesaje private: participanții conversației, textul, imaginile și alte fișiere atașate, linkurile către publicații și entități, ora trimiterii, stările de livrare/citire și identificatorii tehnici.
• Moderare și securitate: reclamații, motivele reclamațiilor, comentariile aferente, avertismente, blocări, istoricul acțiunilor importante de moderare, evenimente anti-spam și anti-fraudă, informații despre tentativele de ocolire a restricțiilor.
• Plăți și sold: informații despre funcția cu plată comandată, sumă, starea operațiunii, identificatorul tranzacției și alte metadate de plată. Datele complete ale cardului bancar sunt prelucrate de furnizorul de plăți, dacă nu se indică în mod expres altfel.
• Sistem de invitații: codul de recomandare, faptul invitației, legătura dintre utilizatorul care a invitat și cel invitat, creditările și înregistrările tehnice aferente.
• Push și dispozitiv: tokenul FCM/APNs, platforma, setările notificărilor push, data ultimei activități a dispozitivului și asocierea tokenului cu sesiunea activă a utilizatorului.
• Date tehnice și securitatea autentificării: adresa IP, User-Agent, tipul dispozitivului și browserului, versiunea aplicației, sistemul de operare și versiunea acestuia, limba, data și ora solicitărilor, jurnalele de erori și securitate, cookie-uri și identificatori similari. Pentru protejarea contului, în istoricul activ sunt păstrate doar ultimele 5 autentificări reușite ale utilizatorului.
• Asistență: solicitări prin email, Telegram sau în interiorul serviciului și informațiile necesare pentru examinarea solicitării.

4. Caracterul public al datelor

4.1. Utilizatorul înțelege că anumite funcții Kareta.md sunt publice. Numele, username-ul, avatarul, informațiile publice ale profilului, postările, comentariile, reacțiile, urmăririle, anunțurile, organizațiile și alt conținut publicat în partea publică a serviciului pot fi accesibile altor utilizatori și vizitatori și pot fi indexate de motoarele de căutare în limitele regulilor acestora.
4.2. Mesajele private nu sunt publicate pentru un cerc nedeterminat de persoane. Accesul la acestea este acordat participanților conversației și, în cazurile prevăzute de această Politică, angajaților autorizați Kareta.md și autorităților competente.
4.3. Utilizatorul trebuie să țină cont de caracterul public al publicațiilor și să nu publice datele personale ale altor persoane fără temei legal.

5. Scopurile și temeiurile juridice ale prelucrării

În funcție de situație, prelucrăm datele pentru executarea acordului cu utilizatorul, îndeplinirea obligațiilor legale, în baza consimțământului sau a interesului legitim, atunci când legislația aplicabilă permite acest lucru.

• crearea, confirmarea și protejarea contului;
• funcționarea rețelei sociale, publicarea și distribuirea conținutului în cadrul audienței selectate de utilizator;
• publicarea, căutarea și promovarea anunțurilor și organizațiilor;
• asigurarea mesajelor private și transmiterii fișierelor atașate;
• formarea fluxului, recomandărilor, căutării și rezultatelor relevante pe baza caracteristicilor conținutului și interacțiunilor utilizatorului;
• livrarea notificărilor de serviciu, moderare, sociale și de chat, ținând cont de setările utilizatorului;
• transmiterea mesajelor publicitare sau a altor comunicări comerciale numai dacă există un temei legal aplicabil și, atunci când legea o cere, consimțământul prealabil al utilizatorului, cu posibilitatea de a refuza mesajele ulterioare;
• prelucrarea plăților, bonusurilor, recompenselor de recomandare și confirmarea operațiunilor;
• protejarea utilizatorilor și serviciului împotriva fraudei, spamului, compromiterii sistemelor, înregistrărilor în masă, ocolirii blocărilor și altor abuzuri;
• examinarea reclamațiilor, moderarea, emiterea avertismentelor, restricționarea și blocarea conturilor;
• executarea cerințelor legale, hotărârilor judecătorești și solicitărilor legale ale autorităților competente;
• diagnosticare, analiză, îmbunătățirea stabilității, securității și experienței utilizatorului.

6. Moderarea, reclamațiile și accesul la conținut

6.1. Kareta.md poate utiliza semnale automate și verificare manuală pentru identificarea spamului, fraudei, conținutului periculos sau interzis și altor încălcări ale Termenilor de utilizare.
6.2. Primirea unei reclamații nu înseamnă în sine că utilizatorul este vinovat. Pentru examinarea reclamației putem prelucra publicația, comentariile, povestea, anunțul, profilul, conversația, fișierele atașate și informațiile tehnice aferente, în măsura necesară verificării încălcării, protejării utilizatorilor și luării unei decizii.
6.3. În cazul unei amenințări la viață sau securitate, al indiciilor de fraudă, exploatare a copiilor, distribuire de programe malițioase, al altor acțiuni grave sau evident ilegale, putem acționa imediat, păstra informațiile aferente incidentului și le putem transmite autorităților competente dacă acest lucru este cerut sau permis de lege.
6.4. Datele privind avertismentele și blocările pot fi păstrate pe durata măsurii și pentru o perioadă rezonabilă după aceasta, dacă este necesar pentru prevenirea încălcărilor repetate, examinarea litigiilor sau respectarea legii.

7. Cui putem transmite datele

• altor utilizatori — atunci când acest lucru este necesar pentru o funcție publică, un anunț, o organizație, o urmărire sau un mesaj privat;
• furnizorilor de hosting, stocare în cloud, CDN, copii de rezervă și infrastructură tehnică;
• Google/Firebase, Apple și altor furnizori de servicii push, autentificare, diagnosticare și servicii mobile conexe;
• furnizorilor de moderare automatizată și AI, inclusiv OpenAI atunci când modulul respectiv este activat, numai în măsura necesară verificării conținutului utilizatorilor și securității serviciului;
• furnizorilor de email, SMS și alte comunicații, dacă funcția respectivă este utilizată;
• organizațiilor de plată și băncilor — în măsura necesară efectuării și confirmării operațiunii;
• contractanților și specialiștilor pentru care accesul este necesar în vederea asistenței, dezvoltării, securității, evidenței contabile sau asistenței juridice și care au obligații de confidențialitate;
• autorităților publice, instanțelor și altor persoane dacă transmiterea este obligatorie potrivit legii sau necesară pentru protejarea drepturilor și intereselor legitime.

Nu vindem datele cu caracter personal ale utilizatorilor ca produs independent.

8. Transferul internațional al datelor

8.1. Anumiți furnizori tehnologici pot prelucra date în afara Republicii Moldova. În aceste cazuri, Kareta.md aplică temeiurile și garanțiile prevăzute de lege pentru transferul internațional al datelor, în măsura în care acestea sunt cerute de legislația aplicabilă.
8.2. După intrarea în vigoare a Legii nr. 195/2024, ținem cont de cerințele prevăzute de aceasta privind transferul datelor către alte state și organizații internaționale, inclusiv deciziile de adecvare aplicabile, garanțiile contractuale și excepțiile prevăzute de lege.

9. Perioada de păstrare și ștergerea

9.1. Păstrăm datele nu mai mult decât este necesar pentru scopurile în care au fost colectate, dacă o perioadă mai lungă nu este cerută de lege, pentru securitate, protejarea drepturilor sau examinarea unui litigiu.
9.2. Conținutul public este păstrat, de regulă, până la ștergerea lui de către utilizator, ștergerea contului sau eliminarea prin moderare, ținând cont de copiile tehnice de rezervă, redistribuirile/citările altor utilizatori și termenele obligatorii de păstrare.
9.3. Poveștile și alt conținut temporar încetează să fie disponibile public în conformitate cu logica funcției respective, însă anumite înregistrări tehnice limitate pot fi păstrate pentru securitate și examinarea reclamațiilor.
9.4. După ștergerea contului, datele sunt șterse sau anonimizate din sistemele active conform procesului aplicabil din punct de vedere tehnic. Anumite înregistrări minime pot fi păstrate temporar în copiile de rezervă sau pentru o perioadă mai lungă dacă este necesar pentru respectarea legii, prevenirea fraudei și ocolirii blocărilor, protejarea drepturilor utilizatorilor sau serviciului.

10. Securitatea

10.1. Aplicăm măsuri tehnice și organizatorice rezonabile: separarea drepturilor de acces, sesiuni protejate, controlul accesului la mesajele private, limitarea tokenurilor push la sesiunile active ale utilizatorului, jurnalizarea evenimentelor critice, realizarea copiilor de rezervă și alte măsuri corespunzătoare riscului.
10.2. Nicio metodă de stocare sau transmitere a datelor nu garantează securitate absolută. Utilizatorul trebuie să își protejeze parola, dispozitivul și accesul la email și să raporteze imediat orice suspiciune privind compromiterea contului.
10.3. În cazul unei încălcări a securității datelor cu caracter personal, documentăm și gestionăm incidentul și notificăm autoritatea de supraveghere și/sau persoanele afectate atunci când o asemenea notificare este cerută de legislația aplicabilă.

11. Cookie-uri și tehnologii similare

11.1. Cookie-urile necesare și identificatorii locali sunt utilizați pentru autentificare, securitate, păstrarea setărilor, funcționarea interfeței și alte funcții fără de care serviciul nu poate funcționa corect.
11.2. Dacă sunt utilizate tehnologii analitice, publicitare sau alte tehnologii opționale pentru care legea cere consimțământ, acesta este solicitat în mod corespunzător. Utilizatorul poate limita cookie-urile în browser, însă anumite funcții pot funcționa incorect după aceea.

12. Prelucrarea automatizată și recomandările

12.1. Kareta.md poate sorta și recomanda automat publicații, anunțuri, organizații și alt conținut ținând cont de caracteristicile, popularitatea și noutatea acestuia, precum și de acțiunile utilizatorului.
12.2. Semnalele automate pot fi utilizate pentru identificarea spamului, atacurilor tehnice și activității suspecte. Nu utilizăm o decizie bazată exclusiv pe prelucrare automatizată care, prin ea însăși, produce efecte juridice pentru utilizator sau îl afectează în mod similar și semnificativ, dacă utilizatorul nu este informat în mod expres și nu sunt asigurate garanțiile prevăzute de lege.

13. Drepturile utilizatorului

În măsura prevăzută de legislația aplicabilă, utilizatorul are dreptul:

• să obțină informații despre prelucrare și acces la propriile date cu caracter personal;
• să solicite rectificarea datelor inexacte sau completarea datelor incomplete;
• să solicite ștergerea datelor atunci când nu mai există un temei legal pentru prelucrarea lor;
• să solicite restricționarea prelucrării în cazurile prevăzute de lege;
• să se opună prelucrării bazate pe interes legitim atunci când acest drept este aplicabil;
• să își retragă consimțământul pentru viitor dacă prelucrarea se bazează pe consimțământ;
• să primească datele într-un format portabil și să le transmită altui operator atunci când dreptul la portabilitate este aplicabil;
• să conteste o decizie bazată exclusiv pe prelucrare automatizată dacă această decizie intră sub incidența restricțiilor prevăzute de lege;
• să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) sau la o altă autoritate competentă.

Pentru exercitarea drepturilor scrieți la support@kareta.md. Pentru protejarea utilizatorului putem solicita o confirmare rezonabilă a identității. Răspunsul este furnizat în termenele stabilite de legislația aplicabilă.

14. Datele altor persoane

14.1. Dacă utilizatorul publică numărul de telefon, fotografia, corespondența, documentul sau alte date ale unei alte persoane, utilizatorul confirmă existența unui temei legal pentru o asemenea publicare. Kareta.md poate elimina sau restricționa accesul la material în urma reclamației persoanei ale cărei drepturi sunt încălcate sau din proprie inițiativă dacă există suficiente motive.
14.2. Pentru funcționarea obișnuită a serviciului nu solicităm utilizatorului să dezvăluie informații despre sănătate, religie, opinii politice, date biometrice, intime sau alte categorii sensibile de date. Dacă utilizatorul include voluntar asemenea informații în conținut public sau mesaje, trebuie să țină cont de caracterul lor sensibil și să nu dezvăluie informațiile unei alte persoane fără un temei legal corespunzător.

15. Modificarea Politicii

15.1. Politica poate fi modificată pe măsura dezvoltării serviciului sau în cazul modificării legislației, infrastructurii ori metodelor de prelucrare a datelor.
15.2. În cazul modificărilor esențiale utilizăm o modalitate rezonabilă de notificare: publicarea unei versiuni noi, un mesaj în interfață, push sau email, dacă natura modificării și legea necesită o notificare suplimentară.
15.3. Versiunea actuală este întotdeauna publicată la adresa paginii Politicii de confidențialitate Kareta.md.

16. Contacte

• Email: support@kareta.md
• Telegram: @kareta_md
• Termeni de utilizare: deschide documentul