MOLDINGO — POLITICA DE CONFIDENȚIALITATE

1. Introducere și cadrul legal

1.1. Această Politică explică modul în care CHPD TRANSPORT SRL („Moldingo”, „Operatorul”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor Platformei Moldingo (aplicație mobilă și/sau site web).

1.2. Fiind operator înregistrat în Republica Moldova, prelucrarea datelor se realizează în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal, aplicabilă până la 23 august 2026, urmată de Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune Regulamentul (UE) 2016/679 (GDPR) și intră în vigoare la acea dată.

1.3. Pentru utilizatorii aflați pe teritoriul Uniunii Europene, Moldingo aplică, suplimentar și în paralel, standardele Regulamentului (UE) 2016/679 (GDPR), în măsura în care activitatea sa le este aplicabilă.

2. Operatorul de date

CHPD TRANSPORT SRL

IDNO: 1022600035124

Adresă: str. Trandafirilor 59, Stăuceni, Republica Moldova

E-mail: legal@moldingo.com

Moldingo nu a desemnat, la acest stadiu, un Responsabil cu Protecția Datelor (DPO) formal, activitatea sa nefiind încadrată în categoriile care impun legal această desemnare (prelucrare pe scară largă a datelor sensibile sau monitorizare sistematică extinsă). Orice cerere privind datele cu caracter personal se transmite la adresa de mai sus.

3. Ce date colectăm

3.1. Date de cont (toți utilizatorii) — nume, prenume, adresă de e-mail, număr de telefon, fotografie de profil (opțională).

3.2. Date de verificare — Transportator persoană fizică (Independent/Ocazional) — fotografia buletinului de identitate, a permisului de conducere și a pasaportului tehnic al vehiculului utilizat.

3.3. Date de verificare — Transportator persoană juridică (companie) — documentele de înregistrare a societății și dovada asigurării valabile a activității de transport. Conturile de tip „Șofer” asociate unei companii verificate nu necesită transmiterea de documente individuale (a se vedea Termenii și Condițiile, art. 7.1bis).

3.4. Date de profil vizibile public — pentru Transportatori: numele afișat, flota deținută, rutele operate, numele companiei (dacă e cazul), rețele sociale asociate contului (dacă introduse opțional de utilizator), tipul de marfă transportat, prețul aproximativ afișat, anii de activitate și numărul de curse finalizate, metoda de plată acceptată de la pasager/expeditor, recenziile primite. Pentru Pasageri/Expeditori: Transportatorul are acces, la momentul unei Rezervări, exclusiv la numele acestora.

3.5. Date de rezervare și cursă — istoricul Curselor, Prețul afișat, Comisionul calculat, soldul/datoria din contul Transportatorului, codul de confirmare a preluării (QR).

3.6. Date privind coletele — declarația Expeditorului privind conținutul coletului (conform Termenilor și Condițiilor, art. 9.1), precum și numele și numărul de telefon ale Destinatarului, furnizate de Expeditor.

3.7. Date de localizare (GPS) — colectate exclusiv pe durata unei Curse active, pentru a permite celeilalte părți (Pasager/Transportator) să vadă poziția în timp real. La acest stadiu (V1), Platforma nu păstrează un istoric persistent al traseului/coordonatelor după finalizarea Cursei — se păstrează doar statusul final al Cursei. Colectarea locației în fundal (în afara unei Curse active) se face doar cu consimțământul explicit al utilizatorului și poate fi dezactivată oricând din setările aplicației.

3.8. Comunicări — mesajele schimbate prin funcționalitățile interne ale Platformei.

3.9. Date tehnice — informații despre dispozitiv, sistem de operare, jurnale de utilizare, necesare pentru funcționarea și securitatea Platformei.

4. Scopurile prelucrării

• Furnizarea și administrarea funcționalităților Platformei (creare cont, publicare Rute, Rezervări);
• Verificarea Transportatorilor și acordarea statutului „Transportator Verificat”;
• Calcularea, facturarea și evidența Comisionului datorat de Transportatori;
• Facilitarea comunicării directe dintre Pasageri/Expeditori și Transportatori în legătură cu o Cursă;
• Prevenirea fraudei și asigurarea securității Platformei (inclusiv analiza tiparelor de rezervări neconfirmate, conform Termenilor și Condițiilor, art. 6.6);
• Îndeplinirea obligațiilor legale și contabile;
• Comunicări comerciale — doar dacă și când Moldingo va introduce o asemenea funcționalitate, exclusiv către utilizatorii care și-au exprimat consimțământul explicit și separat, retractabil oricând (a se vedea art. 9).

5. Temeiul legal al prelucrării

• Executarea contractului — pentru administrarea contului, procesarea Rezervărilor și calcularea Comisionului;
• Obligație legală — pentru păstrarea documentelor financiar-contabile;
• Interes legitim — pentru verificarea Transportatorilor, prevenirea fraudei, precum și pentru prelucrarea datelor Destinatarului unui colet, furnizate de Expeditor în vederea executării solicitării acestuia din urmă (practică standard în activitatea de curierat, aplicabilă și atunci când Destinatarul nu este utilizator înregistrat al Platformei);
• Consimțământ — pentru colectarea locației în fundal (în afara unei Curse active) și, dacă va fi introdusă în viitor, pentru transmiterea de comunicări comerciale.

6. Cui partajăm datele

6.1. Între utilizatori — conform art. 3.4, în limitele descrise acolo (profilul public al Transportatorului către Pasageri/Expeditori; doar numele Pasagerului/Expeditorului către Transportator).

6.2. Furnizori tehnici — Platforma este găzduită pe infrastructura Google Cloud/Firebase (server situat la Frankfurt, Germania — Uniunea Europeană). Alți furnizori tehnici (ex. servicii de hărți/localizare) pot avea acces limitat la datele strict necesare funcționării serviciului respectiv.

6.3. Autorități competente — atunci când există o obligație legală sau o solicitare oficială din partea autorităților.

6.4. Transfer internațional de date — deși datele sunt stocate pe servere situate în Uniunea Europeană (Frankfurt), accesarea acestora de către echipa Moldingo, operând din Republica Moldova, constituie un transfer internațional de date în sensul legislației aplicabile, Republica Moldova nefiind, la acest moment, recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție. Acest transfer se realizează în baza clauzelor contractuale standard incluse în acordul de procesare a datelor oferit de Google Cloud/Firebase, care constituie o garanție adecvată conform legislației aplicabile.

7. Perioade de stocare

Date de cont — până la ștergerea contului, plus o copie de rezervă (backup) păstrată maximum 1 an.

Date financiare (Preț, Comision, sold/Datorie) — 5 ani, conform legislației contabile aplicabile.

Mesaje în aplicație — 2 ani.

Documente de verificare (buletin, permis, pasaport tehnic, acte companie) — pe durata în care contul rămâne activ, plus 3 luni de la închiderea acestuia, exclusiv pentru soluționarea eventualelor reclamații sau investigarea unor fraude.

Conturi șterse — anonimizate în maximum 90 de zile.

8. Securitatea datelor

8.1. Moldingo aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, inclusiv controlul accesului la documentele de verificare (buletin, permis, pasaport tehnic, acte companie), care nu sunt afișate public și nu sunt utilizate în alte scopuri decât verificarea (marketing, profilare comercială etc.).

8.2. Accesul la documentele de verificare este limitat la personalul Moldingo implicat direct în procesul de validare a Transportatorilor.

9. Comunicări comerciale

9.1. La acest moment, Moldingo nu transmite notificări sau comunicări comerciale (oferte, reduceri, promoții).

9.2. Dacă o asemenea funcționalitate va fi introdusă în viitor, aceasta se va aplica exclusiv utilizatorilor care și-au exprimat în prealabil consimțământul explicit și separat, distinct de acceptarea Termenilor și Condițiilor. Consimțământul va putea fi retras oricând, fără costuri, prin setările contului sau prin linkul de dezabonare din comunicarea respectivă.

10. Drepturile utilizatorului

În calitate de persoană vizată, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) al Republicii Moldova, autoritatea națională de supraveghere.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri la adresa legal@moldingo.com.

• de acces la datele dumneavoastră cu caracter personal;
• de rectificare a datelor inexacte sau incomplete;
• de ștergere a datelor / a contului („dreptul de a fi uitat”), sub rezerva perioadelor de păstrare legale descrise la art. 7;
• de restricționare a prelucrării;
• de opoziție la prelucrare, în cazurile prevăzute de lege;
• la portabilitatea datelor;
• de a vă retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii;

11. Utilizatori internaționali

Pentru utilizatorii aflați pe teritoriul Uniunii Europene, datele sunt tratate suplimentar conform standardelor GDPR, în măsura aplicabilității acestuia, fără a aduce atingere cadrului legal principal descris la art. 1.2.

12. Modificări ale Politicii

Prezenta Politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate utilizatorilor prin notificare în aplicație sau pe e-mail, acolo unde este necesar.

13. Contact

CHPD TRANSPORT SRL

IDNO: 1022600035124

Adresă: str. Trandafirilor 59, Stăuceni, Republica Moldova

E-mail: legal@moldingo.com