Politica de confidențialitate
Versiunea din 2026-09-16
Politica se aplică site-urilor Mooldo.com, Mooldo.ro, Mooldo.com.ua și aplicațiilor Mooldo. Temeiul juridic depinde de fiecare activitate; politica nu solicită consimțământ pentru toate prelucrările.
Moldova
Pentru versiunea Mooldo din Moldova se aplică Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.
Această versiune regională corespunde țării site-ului. Limba schimbă doar traducerea. Alegerea țării sau a limbii nu restrânge drepturile conferite de normele obligatorii ale legislației aplicabile, inclusiv GDPR atunci când se aplică.
Cine răspunde de date
Pentru întrebări și cereri privind prelucrarea datelor personale: [email protected]
Date, scopuri, termene și furnizori
| Date | Scop și temei juridic | Termen / criteriu de ștergere | Furnizor / destinatar |
|---|---|---|---|
| Identificatorul contului Google, Apple sau Facebook, furnizorul ales și numele/emailul disponibile | Înregistrare socială opțională, autentificare, asociere explicită și protecția contului — contract / interes legitim de securitate. | Datele contului și legătura cu furnizorul sunt eliminate la ștergerea contului; păstrarea tokenurilor de revocare este descrisă în secțiunea de autentificare socială. | Mooldo și găzduirea; furnizorul ales; serviciul de email pentru mesaje necesare contului. |
| Dovezi de autentificare, confirmări temporare și date criptate de revocare Apple/Facebook, dacă sunt disponibile | Verificarea deținerii contului și revocarea accesului la ștergere — contract / interes legitim de securitate. | Confirmările temporare expiră după cinci minute; datele de revocare sunt păstrate până la reușită sau confirmarea invalidității. | Mooldo și găzduirea; Google, Apple sau Meta pentru autentificarea ori revocarea corespunzătoare. |
| Nume, email, hash-ul parolei, limbă, țară, avatar și nume de utilizator opționale | Înregistrare, autentificare și funcțiile contului — contract. | Cât timp există contul; ștergere după confirmare. Fișierele sunt eliminate printr-o coadă cu reîncercări. | Mooldo; găzduire și stocare; furnizor email pentru confirmări. |
| Favorite, carduri de fidelitate, imagini, liste de cumpărături și linkuri distribuite | Salvarea și sincronizarea conținutului ales — contract. | Până la ștergerea conținutului sau contului. Linkurile listelor expiră de regulă după 90 de zile. | Mooldo; găzduire și stocare; persoanele cărora le distribuiți linkul. |
| Tokenuri de acces, resetare a parolei și confirmare a ștergerii | Autentificare și protecția contului — contract și interes legitim pentru securitate. | Până la expirare sau revocare; tokenurile asociate sunt eliminate la ștergerea contului. Linkul de ștergere este valabil 60 de minute. | Mooldo; găzduire; furnizor email. |
| Token push, endpoint și chei web push, limbă, magazine selectate; email de abonament | Notificările alese — consimțământ; mesajele necesare de serviciu — contract. | Până la retragere sau ștergerea contului. Adresele de livrare și înregistrările asociate ale expedierilor și evenimentelor sunt șterse împreună cu contul. | Expo; servicii push ale browserului, Apple/Google; furnizor email; Mooldo. |
| Mesaje de asistență, email, rapoarte de eroare și contextul transmis | Răspunsuri și diagnosticare — contract sau interes legitim pentru remedierea erorilor. | Până la soluționare și încetarea necesității de a documenta rezultatul. Nu există momentan expirare automată; datele asociate contului se șterg la eliminarea acestuia. | Mooldo; găzduire; furnizor email. |
| Căutări; IP, User-Agent, URL și referrer în jurnale tehnice | Căutare, statistici de utilizare a cataloagelor, diagnosticare și prevenirea abuzurilor — contract / interes legitim, cu drept de opoziție. | Unele jurnale nu au expirare automată: termenul și ștergerea sunt examinate la cerere. Căutările asociate contului sunt șterse; vizualizările pierd identificatorii și URL-urile. | Mooldo; găzduire. |
| GA4: evenimente de vizitare, informații tehnice și cookie-uri analitice dacă există acord | Analitică prin cookie-uri — consimțământ. În modul denied, GA4 poate transmite măsurători tehnice fără cookie-uri analitice. | Cookie-urile GA4 configurate de site: cel mult 180 de zile. Păstrarea evenimentelor la Google depinde de setările proprietății; termenul efectiv poate fi solicitat prin email. | Google Analytics (Google). |
| AdSense: cereri publicitare, informații tehnice, opțiuni de acord și identificatori permiși | Publicitate; personalizare și stocare opțională conform alegerilor din mesajul Google. | Opțiunile sunt păstrate de Google CMP conform termenelor sale și pot fi schimbate. După refuz pot apărea reclame limitate: IP pentru livrare și stocare antifraudă în funcție de setările AdSense. | Google AdSense și partenerii enumerați în mesajul de consimțământ. |
| Sesiune, protecție CSRF, limbă, semnale antibot și opțiuni cookie | Funcționare, securitate și memorarea alegerii — contract / interes legitim; scopurile opționale sunt separate. | Sesiunea urmează setările serverului. Alegerea site-ului, versiunea și data: 180 de zile în localStorage din acest browser; alegerea separată Google urmează termenul Google CMP. Datele de securitate se examinează la investigarea incidentelor. | Mooldo; Cloudflare/Turnstile; Google Privacy & messaging. |
Accesul restricționat la baza de date nu anonimizează datele. Jurnalele fără expirare automată necesită examinarea manuală a ștergerii; politica nu afirmă că această curățare este deja automatizată. Copiile de rezervă și datele păstrate separat la furnizori necesită tratarea separată a cererii. Ciclul efectiv poate fi solicitat prin email.
Furnizori și transferuri internaționale
Găzduirea, poșta și stocarea compatibilă S3 prelucrează informațiile necesare fiecărei funcții. Compatibilitatea S3 nu înseamnă automat că furnizorul este AWS. Google, Expo și Cloudflare pot prelucra date în alte țări, inclusiv în SUA și în țările SEE. Furnizorii efectivi, locațiile, temeiurile transferurilor și copiile garanțiilor aplicabile pot fi solicitate prin email. Nu afirmăm existența unor contracte ori decizii de adecvare neconfirmate.
Transferurile din Moldova către state din afara SEE sunt supuse capitolului V al Legii nr. 195/2024: decizie de adecvare, garanții adecvate sau excepție legală. Transferurile către statele SEE sunt exceptate de la acest regim special prin articolul 44(2). Temeiul concret depinde de destinatar și de transfer.
Exercitarea drepturilor
Scrieți la [email protected] și precizați acțiunea dorită; pentru o cerere privind contul, folosiți pe cât posibil adresa acestuia. Nu trimiteți parola sau o copie a actului de identitate fără solicitare. Dacă este necesar, explicăm ce informații sunt necesare pentru verificarea identității.
Puteți solicita accesul, rectificarea, ștergerea și restricționarea prelucrării în cazurile prevăzute de lege, vă puteți opune prelucrării bazate pe interes legitim și puteți opri marketingul direct. Portabilitatea privește datele furnizate de dumneavoastră, prelucrate automat în baza contractului sau consimțământului. Consimțământul poate fi retras fără a afecta legalitatea prelucrării anterioare.
Răspundem de regulă gratuit, fără întârzieri nejustificate și în cel mult o lună. În funcție de complexitatea și numărul cererilor, termenul poate fi prelungit cu încă două luni; comunicăm motivele în prima lună.
Dacă drepturile dumneavoastră sunt încălcate, puteți sesiza CNPDCP sau instanța de judecată.
Ștergerea contului
Solicitați ștergerea din setările contului. Pentru un cont cu email și parolă, confirmați prin email. Puteți confirma deținerea și printr-un furnizor social asociat, apoi confirma ștergerea, inclusiv dacă nu aveți email sau parolă. Dacă nu vă puteți autentifica sau administrați un cont de magazin, scrieți la [email protected] pentru examinare manuală, inclusiv a drepturilor asupra materialelor magazinului. Ștergerea include profilul, legăturile cu conturile sociale, tokenurile asociate, cardurile și fotografiile, listele, favoritele, adresele push, căutările și mesajele asociate, precum și istoricul livrărilor. Datele de revocare sunt tratate conform secțiunii de autentificare socială. Copiile deja salvate de alte persoane nu pot fi retrase automat. Date specifice pot fi păstrate pentru o obligație legală sau pretenții juridice; temeiul, datele și termenul se explică în răspuns.
Instrucțiuni de ștergere a contului, inclusiv dacă nu vă puteți autentifica
Câmpuri obligatorii, copii și automatizare
Înregistrarea prin email necesită email și parolă. Înregistrarea socială nu necesită o parolă Mooldo separată și poate funcționa fără email; identificatorul furnizorului este necesar pentru recunoașterea contului. Cataloagele publice sunt disponibile fără cont. Avatarul, cardurile și abonamentele sunt opționale. Nu introduceți date medicale, acte de identitate sau alte date sensibile în căutări ori rapoarte de eroare. Nu luăm decizii exclusiv automate cu efecte juridice sau similare semnificative. Reclamele personalizate pot implica profilare conform alegerilor de acord.
Când un serviciu online este oferit direct unui copil și prelucrarea se bazează pe consimțământ, pentru un copil sub 14 ani este necesar consimțământul sau autorizarea reprezentantului legal.
Modificarea politicii
Versiunea și data actuale sunt publicate aici. Modificările importante sunt anunțate prin site sau cont. Simpla continuare a utilizării nu autorizează un scop nou care necesită acord.
Autentificarea prin Google, Apple sau Facebook
Autentificarea socială este opțională. Google și Facebook sunt disponibile pe site și în aplicațiile iOS și Android; autentificarea cu Apple este disponibilă în aplicația iOS. Alegeți furnizorul pe ecranul de autentificare. Autentificarea prin email și parolă rămâne disponibilă.
Google: solicităm openid, email și profile. Folosim identificatorul unic al contului Google, numele și emailul verificat pentru a crea sau recunoaște contul Mooldo. Răspunsul Google poate include adresa fotografiei de profil; Mooldo nu copiază această fotografie în cont. Nu solicităm acces la mesajele Gmail, contacte, Google Drive sau calendare.
Apple: folosim identificatorul atribuit de Apple aplicației și, dacă sunt transmise, numele și emailul verificat. Dacă alegeți ascunderea emailului, păstrăm adresa de redirecționare oferită de Apple. Numele poate fi transmis doar la prima autorizare.
Facebook: solicităm public_profile și folosim identificatorul utilizatorului specific aplicației și numele. Nu solicităm permisiunea email, lista de prieteni sau dreptul de publicare. Aplicația iOS utilizează Limited Login. Lipsa numelui sau a emailului nu împiedică crearea unui cont social.
Aceste date sunt folosite pentru înregistrare, autentificare, securitatea contului, asocierea metodei de autentificare alese și confirmarea ștergerii contului. Mooldo creează propria sesiune după verificarea răspunsului furnizorului. Dacă Google confirmă deținerea unei adrese Gmail sau Google Workspace care corespunde emailului unui cont Mooldo existent, putem conecta Google și autentifica utilizatorul automat în acel cont. În celelalte cazuri de coincidență a emailului, asocierea necesită autentificarea în contul existent și confirmarea deținerii acestuia. Asocierile existente nu sunt transferate între conturi.
Furnizorul ales primește cererea de autentificare și informațiile tehnice necesare procesării ei. Mooldo transmite codurile sau tokenurile necesare verificării autentificării ori revocării accesului. Mooldo și serviciul de găzduire prelucrează datele contului; emailul păstrat poate fi folosit de serviciul de email pentru mesaje necesare contului. Google, Apple și Meta prelucrează date și conform propriilor politici și le pot prelucra în alte țări. Datele autentificării sociale nu sunt vândute și nu sunt transmise platformelor publicitare pentru selectarea reclamelor; publicitatea și analiza sunt descrise separat mai jos.
Schimburile de autentificare cu Mooldo și furnizorii folosesc HTTPS. Parola furnizorului este introdusă la acesta și nu este primită de Mooldo. Serverul verifică dovada de identitate semnată sau validează tokenul de acces la furnizor. Datele păstrate pentru revocarea accesului Apple ori Facebook sunt criptate în stocare. Tokenurile Google de acces și reîmprospătare nu sunt păstrate pentru acces ulterior la serviciile Google.
Identificatorul furnizorului și legătura cu contul Mooldo sunt păstrate cât timp există contul. Ștergerea contului elimină această legătură și datele contului. Dacă a fost păstrat un token Apple sau Facebook pentru revocare, o copie criptată rămâne într-o coadă de reîncercări până la revocarea reușită sau confirmarea invalidității; nu există un termen maxim fix de păstrare în această coadă. Confirmările temporare de autentificare și deținere expiră după cinci minute și sunt eliminate de procesul de întreținere programat. Puteți gestiona accesul Mooldo și din contul furnizorului; retragerea accesului acolo nu șterge automat contul Mooldo. Folosiți procedura de mai jos.