Politica de confidențialitate
Versiunea din 2026-10-15
Politica se aplică site-urilor Mooldo.com, Mooldo.ro, Mooldo.com.ua și aplicațiilor Mooldo. Temeiul juridic depinde de fiecare activitate; politica nu solicită consimțământ pentru toate prelucrările.
Moldova
Pentru versiunea Mooldo din Moldova se aplică Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.
Această versiune regională corespunde țării site-ului. Limba schimbă doar traducerea. Alegerea țării sau a limbii nu restrânge drepturile conferite de normele obligatorii ale legislației aplicabile, inclusiv GDPR atunci când se aplică.
Cine răspunde de date
Pentru întrebări și cereri privind prelucrarea datelor personale: [email protected]
Date, scopuri, termene și furnizori
| Date | Scop și temei juridic | Termen / criteriu de ștergere | Furnizor / destinatar |
|---|---|---|---|
| Identificatorul contului Google, Apple sau Facebook, furnizorul ales și numele/emailul disponibile | Înregistrare socială opțională, autentificare, asociere explicită și protecția contului — contract / interes legitim de securitate. | Datele contului și legătura cu furnizorul sunt eliminate la ștergerea contului; păstrarea tokenurilor de revocare este descrisă în secțiunea de autentificare socială. | Mooldo și găzduirea; furnizorul ales; serviciul de email pentru mesaje necesare contului. |
| Dovezi de autentificare, confirmări temporare și date criptate de revocare Apple/Facebook, dacă sunt disponibile | Verificarea deținerii contului și revocarea accesului la ștergere — contract / interes legitim de securitate. | Confirmările temporare expiră după cinci minute; datele de revocare sunt păstrate până la reușită sau confirmarea invalidității. | Mooldo și găzduirea; Google, Apple sau Meta pentru autentificarea ori revocarea corespunzătoare. |
| Nume, email, hash-ul parolei, limbă, țară, avatar și nume de utilizator opționale | Înregistrare, autentificare și funcțiile contului — contract. | Cât timp există contul; ștergere după confirmare. Fișierele sunt eliminate printr-o coadă cu reîncercări. | Mooldo; găzduire și stocare; furnizor email pentru confirmări. |
| Favorite, carduri de fidelitate, imagini, liste de cumpărături și linkuri distribuite | Salvarea și sincronizarea conținutului ales — contract. | Până la ștergerea conținutului sau contului. Linkurile listelor expiră de regulă după 90 de zile. | Mooldo; găzduire și stocare; persoanele cărora le distribuiți linkul. |
| Tokenuri de acces, resetare a parolei și confirmare a ștergerii | Autentificare și protecția contului — contract și interes legitim pentru securitate. | Până la expirare sau revocare; tokenurile asociate sunt eliminate la ștergerea contului. Linkul de ștergere este valabil 60 de minute. | Mooldo; găzduire; furnizor email. |
| Token push, endpoint și chei web push, limbă, magazine selectate; email de abonament | Notificările alese — consimțământ; mesajele necesare de serviciu — contract. | Până la retragere sau ștergerea contului. Adresele de livrare și înregistrările asociate ale expedierilor și evenimentelor sunt șterse împreună cu contul. | Expo; servicii push ale browserului, Apple/Google; furnizor email; Mooldo. |
| ID anonim de client RevenueCat, tranzacția magazinului și starea abonamentului, date tehnice ale dispozitivului | Verificarea și restaurarea abonamentului opțional fără reclame prin același magazin — contract. Achizițiile iOS și Android sunt separate. | Magazinul și RevenueCat păstrează datele tranzacțiilor conform regulilor proprii. Ștergerea contului Mooldo nu anulează plata din magazin și nu șterge automat înregistrările RevenueCat; ne poți solicita verificarea și ștergerea acolo unde este posibil. | RevenueCat; Apple App Store sau Google Play; aplicația Mooldo. Datele cardului sunt prelucrate de magazin, nu de Mooldo. |
| Mesaje de asistență, email, rapoarte de eroare și contextul transmis | Răspunsuri și diagnosticare — contract sau interes legitim pentru remedierea erorilor. | Până la soluționare și încetarea necesității de a documenta rezultatul. Nu există momentan expirare automată; datele asociate contului se șterg la eliminarea acestuia. | Mooldo; găzduire; furnizor email. |
| Căutări; IP, User-Agent, URL și referrer în jurnale tehnice | Căutare, statistici de utilizare a cataloagelor, diagnosticare și prevenirea abuzurilor — contract / interes legitim, cu drept de opoziție. | Unele jurnale nu au expirare automată: termenul și ștergerea sunt examinate la cerere. Căutările asociate contului sunt șterse; vizualizările pierd identificatorii și URL-urile. | Mooldo; găzduire. |
| GA4: evenimente de vizitare, informații tehnice și cookie-uri analitice dacă există acord | Analitică prin cookie-uri — consimțământ. În modul denied, GA4 poate transmite măsurători tehnice fără cookie-uri analitice. | Cookie-urile GA4 configurate de site: cel mult 180 de zile. Păstrarea evenimentelor la Google depinde de setările proprietății; termenul efectiv poate fi solicitat prin email. | Google Analytics (Google). |
| AdSense: cereri publicitare, informații tehnice, opțiuni de acord și identificatori permiși | Publicitate; personalizare și stocare opțională conform alegerilor din mesajul Google. | Opțiunile sunt păstrate de Google CMP conform termenelor sale și pot fi schimbate. După refuz pot apărea reclame limitate: IP pentru livrare și stocare antifraudă în funcție de setările AdSense. | Google AdSense și partenerii enumerați în mesajul de consimțământ. |
| Sesiune, protecție CSRF, limbă, semnale antibot și opțiuni cookie | Funcționare, securitate și memorarea alegerii — contract / interes legitim; scopurile opționale sunt separate. | Sesiunea urmează setările serverului. Alegerea site-ului, versiunea și data: 180 de zile în localStorage din acest browser; alegerea separată Google urmează termenul Google CMP. Datele de securitate se examinează la investigarea incidentelor. | Mooldo; Cloudflare/Turnstile; Google Privacy & messaging. |
| AdMob / Google Mobile Ads: adresa IP și locația aproximativă, identificatori ai dispozitivului și identificatori publicitari permiși, afișări și interacțiuni cu reclamele, diagnostic și opțiuni de consimțământ | Afișarea și măsurarea reclamelor, prevenirea fraudei; personalizare și stocare opțională pe dispozitiv conform alegerilor din mesajul Google și cerințelor aplicabile. | Google și partenerii publicitari aplică propriile reguli de păstrare. Puteți schimba opțiunile publicitare și ne puteți contacta pentru acces sau ștergere. | Google AdMob și partenerii publicitari indicați în mesajul de consimțământ Google. |
| Firebase Analytics: identificatori ai instanței aplicației/dispozitivului, informații despre aplicație și sistem, locația aproximativă, evenimente de utilizare și ID-ul intern al contului Mooldo după autentificare | Statistici de utilizare și îmbunătățirea funcțiilor aplicației. Colectarea automată actuală și opțiunile disponibile sunt descrise în secțiunea aplicațiilor mobile. | Setările proprietății Analytics pentru aplicații, verificate la 9 octombrie 2026: evenimente — 2 luni; datele utilizatorului — 14 luni, cu reluarea perioadei utilizatorului la o nouă activitate. Aceste setări nu limitează majoritatea rapoartelor standard bazate pe date agregate. Contactați-ne pentru acces, opoziție sau ștergere. | Google Analytics for Firebase (Google); Mooldo. |
| Firebase Crashlytics: identificatori ai instalării, trasee ale erorilor, informații despre dispozitiv/aplicație, context de diagnostic și ID-ul intern al contului Mooldo după autentificare | Diagnosticarea erorilor și menținerea stabilității — interes legitim în remedierea defecțiunilor, cu respectarea legii aplicabile și a dreptului de opoziție. | Google indică păstrarea traseelor erorilor și a identificatorilor asociați timp de 90 de zile înainte de începerea eliminării din sistemele active și de rezervă. Solicitările de ștergere necesită tratare separată cu furnizorul. | Firebase Crashlytics (Google); Mooldo. |
Accesul restricționat la baza de date nu anonimizează datele. Jurnalele fără expirare automată necesită examinarea manuală a ștergerii; politica nu afirmă că această curățare este deja automatizată. Copiile de rezervă și datele păstrate separat la furnizori necesită tratarea separată a cererii. Ciclul efectiv poate fi solicitat prin email.
Publicitate, analiză și rapoarte de erori în aplicațiile mobile
Aplicațiile iOS și Android folosesc Google AdMob prin Google Mobile Ads SDK. Înainte de inițializarea reclamelor, aplicația verifică informațiile Google User Messaging Platform (UMP) și afișează formularul de consimțământ când Google îl cere. Solicitările publicitare încep numai când UMP le permite. Pe iOS, accesul la identificatorul publicitar IDFA depinde și de permisiunea Apple App Tracking Transparency (ATT). Pe Android, disponibilitatea identificatorului publicitar depinde de setările sistemului. Google și partenerii săi publicitari pot folosi datele pentru afișare, măsurare, personalizare permisă și prevenirea fraudei.
Puteți redeschide opțiunile publicitare Google în Setări → Publicitate și confidențialitate, când Google cere această opțiune. Permisiunea de urmărire iOS poate fi modificată și în setările sistemului. Refuzul urmăririi sau personalizării nu garantează oprirea tuturor reclamelor ori a prelucrării tehnice: reclamele nepersonalizate sau limitate pot prelucra informații tehnice conform regulilor Google. Abonamentul activ fără reclame elimină spațiile publicitare Mooldo, dar nu dezactivează Firebase Analytics și Crashlytics. Opțiunile cookie ale site-ului se aplică browserului și nu controlează aceste SDK-uri mobile.
Firebase Analytics (Google Analytics for Firebase) măsoară lansările, sesiunile, vizualizările ecranelor și utilizarea funcțiilor. Mooldo transmite evenimente despre cataloage, produse și magazine, favorite, trimiterea căutărilor, descărcări, acțiuni asupra cardurilor de fidelitate și listelor de cumpărături, setări de notificare, rezultate de autentificare și acțiuni privind abonamentul. Parametrii includ ID-uri de conținut, tipuri de acțiuni, numere și indicatori de stare. SDK-ul prelucrează și informații tehnice despre dispozitiv/aplicație și identificatori ai instanței aplicației sau dispozitivului; identificatorii publicitari pot fi disponibili dacă platforma permite. Evenimentele noastre personalizate nu includ textul căutării, fotografii ale cardurilor, denumirile articolelor din listă, parole sau tokenuri de autentificare.
Firebase Crashlytics ajută la diagnosticarea blocărilor și a erorilor semnificative ale aplicației. Pe lângă informațiile SDK despre eroare și dispozitiv, Mooldo transmite versiunea/build-ul, țara și limba selectate, numele ecranului, coduri de eroare și pași tehnici privind API-ul, sincronizarea și descărcarea cataloagelor. Diagnosticul nostru suplimentar folosește șabloane de rute API, metode/stări HTTP și ID-uri de solicitare validate; nu transmitem intenționat corpuri de solicitare, tokenuri de autentificare, fotografii ale cardurilor sau conținutul listelor de cumpărături.
În versiunea mobilă actuală, colectarea Firebase Analytics și Crashlytics este activată automat, inclusiv înainte de autentificare. Aplicația nu are un comutator separat pentru aceste servicii, iar refuzul în AdMob UMP sau iOS ATT nu le dezactivează. După autentificare, ambele servicii primesc ID-ul numeric intern al contului Mooldo, nu emailul sau ID-ul furnizorului social. Datele sunt pseudonime și pot fi asociate contului; nu sunt prezentate ca anonime. Deconectarea sau finalizarea ștergerii contului elimină ID-ul folosit pentru evenimentele ulterioare, dar nu șterge automat datele deja trimise către Google. Pentru acces, opoziție sau ștergere, scrieți la [email protected]; datele deținute de Google necesită analiză separată și procedurile aplicabile ale furnizorului.
Furnizori și transferuri internaționale
Găzduirea, poșta și stocarea compatibilă S3 prelucrează informațiile necesare fiecărei funcții. Compatibilitatea S3 nu înseamnă automat că furnizorul este AWS. Google, Expo, RevenueCat și Cloudflare pot prelucra date în alte țări, inclusiv în SUA și în țările SEE. Furnizorii efectivi, locațiile, temeiurile transferurilor și copiile garanțiilor aplicabile pot fi solicitate prin email. Nu afirmăm existența unor contracte ori decizii de adecvare neconfirmate.
Transferurile din Moldova către state din afara SEE sunt supuse capitolului V al Legii nr. 195/2024: decizie de adecvare, garanții adecvate sau excepție legală. Transferurile către statele SEE sunt exceptate de la acest regim special prin articolul 44(2). Temeiul concret depinde de destinatar și de transfer.
Găzduire: DigitalOcean (fra1, Frankfurt, Germany)
Stocare: Amazon Web Services S3 (eu-central-1, Frankfurt, Germany)
Email: Zoho Mail (SMTP smtp.zoho.eu)
Exercitarea drepturilor
Scrieți la [email protected] și precizați acțiunea dorită; pentru o cerere privind contul, folosiți pe cât posibil adresa acestuia. Nu trimiteți parola sau o copie a actului de identitate fără solicitare. Dacă este necesar, explicăm ce informații sunt necesare pentru verificarea identității.
Puteți solicita accesul, rectificarea, ștergerea și restricționarea prelucrării în cazurile prevăzute de lege, vă puteți opune prelucrării bazate pe interes legitim și puteți opri marketingul direct. Portabilitatea privește datele furnizate de dumneavoastră, prelucrate automat în baza contractului sau consimțământului. Consimțământul poate fi retras fără a afecta legalitatea prelucrării anterioare.
Răspundem de regulă gratuit, fără întârzieri nejustificate și în cel mult o lună. În funcție de complexitatea și numărul cererilor, termenul poate fi prelungit cu încă două luni; comunicăm motivele în prima lună.
Dacă drepturile dumneavoastră sunt încălcate, puteți sesiza CNPDCP sau instanța de judecată.
Ștergerea contului
Solicitați ștergerea din setările contului. Pentru un cont cu email și parolă, confirmați prin email. Puteți confirma deținerea și printr-un furnizor social asociat, apoi confirma ștergerea, inclusiv dacă nu aveți email sau parolă. Dacă nu vă puteți autentifica sau administrați un cont de magazin, scrieți la [email protected] pentru examinare manuală, inclusiv a drepturilor asupra materialelor magazinului. Ștergerea include profilul, legăturile cu conturile sociale, tokenurile asociate, cardurile și fotografiile, listele, favoritele, adresele push, căutările și mesajele asociate, precum și istoricul livrărilor. Datele de revocare sunt tratate conform secțiunii de autentificare socială. Copiile deja salvate de alte persoane nu pot fi retrase automat. Date specifice pot fi păstrate pentru o obligație legală sau pretenții juridice; temeiul, datele și termenul se explică în răspuns.
Instrucțiuni de ștergere a contului, inclusiv dacă nu vă puteți autentifica
Câmpuri obligatorii, copii și automatizare
Înregistrarea prin email necesită email și parolă. Înregistrarea socială nu necesită o parolă Mooldo separată și poate funcționa fără email; identificatorul furnizorului este necesar pentru recunoașterea contului. Cataloagele publice sunt disponibile fără cont. Avatarul, cardurile și abonamentele sunt opționale. Nu introduceți date medicale, acte de identitate sau alte date sensibile în căutări ori rapoarte de eroare. Nu luăm decizii exclusiv automate cu efecte juridice sau similare semnificative. Reclamele personalizate pot implica profilare conform alegerilor de acord.
Când un serviciu online este oferit direct unui copil și prelucrarea se bazează pe consimțământ, pentru un copil sub 14 ani este necesar consimțământul sau autorizarea reprezentantului legal.
Modificarea politicii
Versiunea și data actuale sunt publicate aici. Modificările importante sunt anunțate prin site sau cont. Simpla continuare a utilizării nu autorizează un scop nou care necesită acord.
Autentificarea prin Google, Apple sau Facebook
Google Sign-In pe iOS prelucrează și informații tehnice și despre utilizarea autentificării (de exemplu, metadate despre aplicație, dispozitiv, SDK și cereri) pentru autentificare, securitate și analiză. Google poate prelucra un număr de telefon introdus pe propria pagină de autentificare pentru verificarea în doi pași; Mooldo nu solicită și nu primește acel număr. Furnizorul SDK aplică propriile reguli de confidențialitate și păstrare. Pe iOS, Facebook Limited Login nu folosește faptul că v-ați autentificat pentru personalizarea sau măsurarea publicității; Mooldo dezactivează înregistrarea automată a evenimentelor Facebook și colectarea identificatorului publicitar.
Autentificarea socială este opțională. Google și Facebook sunt disponibile pe site și în aplicațiile iOS și Android; autentificarea cu Apple este disponibilă în aplicația iOS. Alegeți furnizorul pe ecranul de autentificare. Autentificarea prin email și parolă rămâne disponibilă.
Google: solicităm openid, email și profile. Folosim identificatorul unic al contului Google, numele și emailul verificat pentru a crea sau recunoaște contul Mooldo. Răspunsul Google poate include adresa fotografiei de profil; Mooldo nu copiază această fotografie în cont. Nu solicităm acces la mesajele Gmail, contacte, Google Drive sau calendare.
Apple: folosim identificatorul atribuit de Apple aplicației și, dacă sunt transmise, numele și emailul verificat. Dacă alegeți ascunderea emailului, păstrăm adresa de redirecționare oferită de Apple. Numele poate fi transmis doar la prima autorizare.
Facebook: solicităm public_profile și folosim identificatorul utilizatorului specific aplicației și numele. Nu solicităm permisiunea email, lista de prieteni sau dreptul de publicare. Aplicația iOS utilizează Limited Login. Lipsa numelui sau a emailului nu împiedică crearea unui cont social.
Aceste date sunt folosite pentru înregistrare, autentificare, securitatea contului, asocierea metodei de autentificare alese și confirmarea ștergerii contului. Mooldo creează propria sesiune după verificarea răspunsului furnizorului. Dacă Google confirmă deținerea unei adrese Gmail sau Google Workspace care corespunde emailului unui cont Mooldo existent, putem conecta Google și autentifica utilizatorul automat în acel cont. În celelalte cazuri de coincidență a emailului, asocierea necesită autentificarea în contul existent și confirmarea deținerii acestuia. Asocierile existente nu sunt transferate între conturi.
Furnizorul ales primește cererea de autentificare și informațiile tehnice necesare procesării ei. Mooldo transmite codurile sau tokenurile necesare verificării autentificării ori revocării accesului. Mooldo și serviciul de găzduire prelucrează datele contului; emailul păstrat poate fi folosit de serviciul de email pentru mesaje necesare contului. Google, Apple și Meta prelucrează date și conform propriilor politici și le pot prelucra în alte țări. Datele autentificării sociale nu sunt vândute și nu sunt transmise platformelor publicitare pentru selectarea reclamelor; publicitatea și analiza sunt descrise separat mai jos.
Schimburile de autentificare cu Mooldo și furnizorii folosesc HTTPS. Parola furnizorului este introdusă la acesta și nu este primită de Mooldo. Serverul verifică dovada de identitate semnată sau validează tokenul de acces la furnizor. Datele păstrate pentru revocarea accesului Apple ori Facebook sunt criptate în stocare. Tokenurile Google de acces și reîmprospătare nu sunt păstrate pentru acces ulterior la serviciile Google.
Identificatorul furnizorului și legătura cu contul Mooldo sunt păstrate cât timp există contul. Ștergerea contului elimină această legătură și datele contului. Dacă a fost păstrat un token Apple sau Facebook pentru revocare, o copie criptată rămâne într-o coadă de reîncercări până la revocarea reușită sau confirmarea invalidității; nu există un termen maxim fix de păstrare în această coadă. Confirmările temporare de autentificare și deținere expiră după cinci minute și sunt eliminate de procesul de întreținere programat. Puteți gestiona accesul Mooldo și din contul furnizorului; retragerea accesului acolo nu șterge automat contul Mooldo. Folosiți procedura de mai jos.