Politica de Confidențialitate

Aplicația mobilă RISTORI

1. Operatorul de date și cadrul juridic aplicabil

Prezenta Politică descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor aplicației mobile RISTORI (denumită în continuare „Aplicația”), distribuită prin Google Play și Apple App Store.

Operatorul de date este:

INNOVA TECHNOLOGIES S.R.L.

Codul fiscal (IDNO): 1024600008160

E-mail general: innovatechnologies10@gmail.com; Telefon: +373 60 666 196

Cadrul juridic aplicabil

Pentru toți utilizatorii: Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (denumită în continuare „Legea”).
Pentru persoanele vizate aflate în Uniunea Europeană, inclusiv în România: Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor — „GDPR”), aplicabil în temeiul art. 3 alin. (2) lit. a) din GDPR, întrucât Aplicația oferă servicii persoanelor aflate în Uniune. Cele două acte normative sunt substanțial armonizate; acolo unde există diferențe, se aplică actul corespunzător jurisdicției dumneavoastră, iar în caz de dublă aplicabilitate — standardul mai protector.

2. Categoriile de date cu caracter personal prelucrate

Date de identificare și de cont: nume, prenume, adresă de e-mail, număr de telefon, parolă (stocată exclusiv în formă criptată/hash), informații de profil furnizate voluntar.
Date de utilizare și date tehnice: adresa IP, tipul și versiunea sistemului de operare, identificatori ai dispozitivului, secțiunile Aplicației vizitate, data, ora și durata utilizării, jurnale de erori (crash logs prin Firebase Crashlytics).
Date de localizare precisă: prelucrate exclusiv cu consimțământul dumneavoastră, acordat prin permisiunea de localizare a sistemului de operare, pentru afișarea proprietăților imobiliare și a conținutului relevant din apropierea dumneavoastră. Localizarea nu este colectată în fundal fără o dezvăluire distinctă și un consimțământ separat.
Date audio (comenzi vocale): înregistrări audio captate prin microfon exclusiv cu consimțământul dumneavoastră (permisiunea de microfon), doar pentru funcția de căutare prin comenzi vocale, doar cât timp funcția este activată de dumneavoastră. Datele audio sunt procesate strict în măsura necesară executării comenzii, sunt stocate temporar în memoria de lucru pe durata procesării, sunt criptate dacă sunt transmise pentru procesare și nu sunt păstrate ulterior, nu sunt utilizate în alte scopuri și nu sunt partajate cu terți în scopuri proprii ale acestora.
Date privind tranzacțiile: istoricul serviciilor achiziționate, date de facturare, confirmări de plată. Datele complete ale cardului sunt prelucrate exclusiv de procesatorul de plăți sau de magazinul de aplicații (Apple/Google), nu de Operator.
Conținut generat de utilizator: anunțuri, fotografii, mesaje, preferințe de căutare.

Nu prelucrăm în mod intenționat categorii speciale de date (art. 9 din Lege; art. 9 GDPR). Vă rugăm să nu introduceți astfel de date în câmpurile libere ale Aplicației.

3. Consimțământul, permisiunile de sistem și urmărirea (tracking)

Consimțământul se solicită printr-o acțiune afirmativă, clară și distinctă (bifarea unei casete neselectate în prealabil sau acordarea unei permisiuni de sistem), în conformitate cu art. 7 din Lege și art. 7 GDPR. Simpla utilizare a Aplicației nu constituie consimțământ. Retragerea consimțământului este la fel de simplă ca acordarea lui: dezactivarea permisiunilor de localizare sau microfon din setările dispozitivului ori ale Aplicației, linkul de dezabonare din comunicările de marketing sau o cerere transmisă Operatorului. Retragerea nu afectează legalitatea prelucrării anterioare.

Urmărirea pe iOS (App Tracking Transparency)

Pe dispozitivele Apple, Aplicația nu urmărește activitatea dumneavoastră în aplicațiile și site-urile altor companii în scopuri publicitare fără permisiunea acordată prin fereastra App Tracking Transparency a sistemului iOS. Dacă refuzați permisiunea, funcționalitățile Aplicației rămân integral disponibile. Pe dispozitivele Android se aplică setările de confidențialitate ale sistemului privind identificatorul de publicitate.

4. Destinatarii datelor. Persoane împuternicite

Nu vindem datele dumneavoastră. Datele pot fi divulgate, strict în măsura necesară:

Persoanelor împuternicite (furnizori tehnici): Google LLC (Google Play Services, Firebase Crashlytics — diagnosticarea erorilor), Meta Platforms (autentificare/integrare Facebook, dacă o utilizați), furnizori de găzduire, procesatori de plăți. Aceștia prelucrează datele numai în baza instrucțiunilor documentate ale Operatorului, în temeiul unor contracte conforme art. 28 din Lege și art. 28 GDPR.
Altor utilizatori: informațiile pe care le publicați voluntar (anunțuri, date de contact incluse în anunțuri) devin vizibile utilizatorilor Aplicației.
Autorităților publice: când divulgarea este impusă de lege sau necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție. Hotărârile instanțelor sau deciziile autorităților din state terțe care impun divulgarea pot fi executate numai în condițiile art. 48 din Lege, respectiv art. 48 GDPR (în baza unui acord internațional, precum un tratat de asistență juridică reciprocă).
Unui succesor legal: în cazul unei reorganizări, fuziuni sau vânzări a activității, cu informarea prealabilă a utilizatorilor și cu menținerea garanțiilor din prezenta Politică.

Către serviciile externe de analiză se transmit periodic doar date agregate și anonimizate, care nu permit identificarea dumneavoastră.

5. Transferurile internaționale de date

Unii furnizori tehnici (Google, Meta) pot prelucra date pe servere situate în afara Republicii Moldova și a Uniunii Europene, inclusiv în Statele Unite ale Americii. Aplicăm următoarele garanții:

Sub Legea nr. 195/2024: transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale (art. 44 alin. (2) din Lege); transferurile către alte state se efectuează în temeiul deciziilor privind caracterul adecvat al nivelului de protecție sau al clauzelor standard de protecție a datelor aprobate de Centrul Național pentru Protecția Datelor cu Caracter Personal ori adoptate de Comisia Europeană (art. 45–46 din Lege).
Sub GDPR: transferurile către Statele Unite către entități certificate în Cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework) se întemeiază pe decizia de adecvare a Comisiei Europene; Google LLC și Meta Platforms, Inc. figurează printre entitățile certificate. Pentru alte transferuri se utilizează clauzele contractuale standard adoptate de Comisia Europeană (art. 46 alin. (2) lit. c) GDPR), însoțite, unde este necesar, de măsuri suplimentare.

Puteți solicita informații suplimentare despre garanțiile aplicabile și o copie a acestora la datele de contact indicate la secțiunea 1.

6. Ștergerea contului

Vă puteți șterge contul și datele asociate:

direct din Aplicație: Setări → Cont → Ștergerea contului;
printr-o cerere transmisă la datele de contact indicate la secțiunea 1.

La ștergerea contului, datele sunt șterse sau anonimizate, cu excepția datelor pe care avem obligația legală să le păstrăm (de exemplu, documentele contabile) sau care sunt necesare constatării, exercitării ori apărării unui drept, pentru perioadele indicate la secțiunea 7.

7. Drepturile dumneavoastră

În temeiul Legii nr. 195/2024 (art. 15–22) și, pentru persoanele vizate din Uniunea Europeană, al GDPR (art. 15–22), beneficiați de:

Dreptul de acces: confirmarea prelucrării, accesul la date și o copie a acestora.
Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): ștergerea datelor în cazurile prevăzute de lege.
Dreptul la restricționarea prelucrării în cazurile prevăzute de lege.
Dreptul la portabilitatea datelor: primirea datelor furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și transmiterea lor altui operator.
Dreptul la opoziție: vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interes legitim; vă puteți opune oricând, necondiționat, prelucrării în scop de marketing direct.
Drepturi privind deciziile automatizate: dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau vă afectează în mod similar semnificativ. Funcțiile de inteligență artificială ale Aplicației (ordonarea și recomandarea anunțurilor, procesarea comenzilor vocale) nu produc astfel de efecte. Dacă vom introduce asemenea procese, vă vom informa în prealabil și vom asigura dreptul la intervenție umană, la exprimarea punctului de vedere și la contestarea deciziei.
Dreptul de retragere a consimțământului în orice moment, conform secțiunii 4.

Cum vă exercitați drepturile

Transmiteți cererea la datele de contact indicate la secțiunea 1 (persoanele vizate din UE se pot adresa și reprezentantului din Uniune). Răspundem gratuit, fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră (art. 12 alin. (3) din Lege; art. 12 alin. (3) GDPR). Pentru protecția datelor dumneavoastră, putem solicita informații suplimentare rezonabile pentru confirmarea identității.

Dreptul de a depune o plângere

Utilizatorii din Republica Moldova: la Centrul Național pentru Protecția Datelor cu Caracter Personal (mun. Chișinău; www.datepersonale.md), în termenul prevăzut la art. 72 din Lege, precum și în instanța de judecată (art. 74).
Persoanele vizate din Uniunea Europeană: la autoritatea de supraveghere din statul membru al reședinței obișnuite, al locului de muncă sau al locului presupusei încălcări (în România — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro), precum și în instanțele competente, conform art. 77–79 GDPR.

Vă încurajăm să ne contactați mai întâi pe noi — vom depune toate diligențele pentru a soluționa orice problemă.

8. Protecția minorilor

Aplicația se adresează exclusiv persoanelor care au împlinit 18 ani, având în vedere natura serviciului (tranzacții imobiliare). Nu colectăm în mod intenționat date de la persoane sub 18 ani și nu le adresăm publicitate. Această restricție asigură, implicit, respectarea pragurilor de vârstă privind consimțământul copiilor prevăzute la art. 8 din Legea nr. 195/2024 (14 ani) și la art. 8 GDPR, astfel cum este implementat în statele membre (în România — 16 ani).

Dacă aflăm că am colectat date de la o persoană sub 18 ani, vom șterge imediat aceste date. Dacă sunteți părinte sau reprezentant legal și aveți cunoștință că un minor ne-a furnizat date, contactați-ne la datele indicate la secțiunea 1.

9. Securitatea datelor. Încălcări de securitate

Conform art. 32 din Lege și art. 32 GDPR, aplicăm măsuri tehnice și organizatorice adecvate riscurilor: criptarea datelor în tranzit, stocarea parolelor exclusiv în formă criptată/hash, controlul accesului pe principiul necesității de a cunoaște, jurnalizarea accesărilor, copii de rezervă, testarea periodică a eficacității măsurilor. Datele audio transmise pentru procesare sunt criptate.

În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore (art. 33 din Lege; art. 33 GDPR), iar în cazul unui risc ridicat vă vom informa direct, fără întârzieri nejustificate (art. 34).

10. Modificările prezentei Politici

Putem actualiza periodic prezenta Politică, inclusiv pentru a reflecta modificări legislative sau funcționalități noi. Orice modificare va fi comunicată activ — prin notificare în Aplicație și/sau prin e-mail — înainte de intrarea în vigoare. Pentru prelucrări noi întemeiate pe consimțământ sau scopuri noi, vă vom informa în prealabil (art. 13 alin. (3) din Lege; art. 13 alin. (3) GDPR) și, unde este cazul, vom solicita un nou consimțământ. Continuarea utilizării Aplicației nu va fi interpretată drept consimțământ pentru prelucrări noi.

11. Contact

INNOVA TECHNOLOGIES S.R.L.

E-mail: innovatechnologies10@gmail.com; Telefon: +373 60 666 196

12. Data intrării în vigoare

Prezenta versiune a Politicii intră în vigoare la data de 23 august 2026 și înlocuiește versiunea din 6 noiembrie 2024.