MOLDINGO — POLITICA DE CONFIDENȚIALITATE

1. Introducere și cadrul legal

1.1. Această Politică explică modul în care CHPD TRANSPORT SRL („Moldingo”, „Operatorul”) colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor Platformei Moldingo (aplicație mobilă și/sau site web).

1.2. Fiind operator înregistrat în Republica Moldova, prelucrarea datelor se realizează în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal, aplicabilă până la 23 august 2026, urmată de Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune Regulamentul (UE) 2016/679 (GDPR) și intră în vigoare la acea dată.

1.3. Pentru utilizatorii aflați pe teritoriul Uniunii Europene, Moldingo aplică, suplimentar și în paralel, standardele Regulamentului (UE) 2016/679 (GDPR), în măsura în care activitatea sa le este aplicabilă.

2. Operatorul de date

CHPD TRANSPORT SRL

IDNO: 1022600035124

Adresă: str. Trandafirilor 59, Stăuceni, Republica Moldova

E-mail: legal@moldingo.com

Moldingo nu a desemnat, la acest stadiu, un Responsabil cu Protecția Datelor (DPO) formal, activitatea sa nefiind încadrată în categoriile care impun legal această desemnare (prelucrare pe scară largă a datelor sensibile sau monitorizare sistematică extinsă). Orice cerere privind datele cu caracter personal se transmite la adresa de mai sus.

3. Ce date colectăm

3.1. Date de cont (toți utilizatorii) — nume, prenume, adresă de e-mail, număr de telefon, fotografie de profil (opțională). Dacă vă conectați cu Google, Apple, Facebook sau Microsoft, primim numele și e-mailul puse la dispoziție de acel serviciu, în limita autorizării dumneavoastră.

3.2. Date de identificare a afacerii (Transportatori — Agenție, Independent, Companie) — Numărul de Identificare de Stat (IDNO), certificatul de înregistrare de stat (extras ASP), extrasul cu obiectul de activitate, numele firmei/întreprinzătorului individual.

3.3. Documente de verificare, pe tip de cont:

— Agenție: certificat de înregistrare, extras registru cu obiectul de activitate, act de identitate al administratorului/reprezentantului.

— Independent: act de identitate, certificat de înregistrare (IDNO), licență/notificare de transport rutier, permis de conducere, pașaportul tehnic al vehiculului, poliță de asigurare RCA.

— Companie: certificat de înregistrare (IDNO), licență/notificare de transport rutier, pașaportul tehnic al fiecărui vehicul din flotă, poliță RCA pentru fiecare vehicul; permisul de conducere al administratorului, dacă acesta intenționează să conducă el însuși.

3.4. Date despre vehicule — numărul de înmatriculare, marca, modelul, capacitatea, fotografii, starea de verificare (incomplet / în verificare / verificat / respins), legate de documentele de la pct. 3.3.

3.5. Date privind Șoferii invitați — nume, prenume, adresă de e-mail, statusul invitației (în așteptare / acceptată), documentele individuale de identitate și permisul de conducere, transmise de Transportatorul care emite invitația sau direct de Șofer la momentul acceptării.

3.6. Date de profil vizibile public — pentru Transportatori: numele afișat, flota deținută, rutele operate, numele firmei, rețele sociale asociate contului (dacă introduse opțional), tipul de marfă transportat, prețul aproximativ afișat, anii de activitate și numărul de curse finalizate, metoda de plată acceptată de la pasager/expeditor, recenziile primite. Pentru Pasageri/Expeditori: Transportatorul are acces, la momentul unei Rezervări, exclusiv la numele acestora.

3.7. Date de rezervare și cursă — istoricul Curselor, Prețul afișat, Comisionul calculat, soldul/datoria din contul Transportatorului, codul de confirmare a preluării (QR).

3.8. Date privind coletele — declarația Expeditorului privind conținutul coletului, precum și numele și numărul de telefon ale Destinatarului, furnizate de Expeditor.

3.9. Date de localizare (GPS) — colectate exclusiv pe durata unei Curse active, pentru a permite celeilalte părți (Pasager/Transportator) să vadă poziția în timp real. La acest stadiu (V1), Platforma nu păstrează un istoric persistent al traseului/coordonatelor după finalizarea Cursei — se păstrează doar statusul final al Cursei. Colectarea locației în fundal (în afara unei Curse active) se face doar cu consimțământul explicit al utilizatorului și poate fi dezactivată oricând din setările aplicației.

3.10. Comunicări — mesajele schimbate prin funcționalitățile interne ale Platformei.

3.11. Date tehnice — informații despre dispozitiv, sistem de operare, jurnale de utilizare, necesare pentru funcționarea și securitatea Platformei.

4. Scopurile prelucrării

• Furnizarea și administrarea funcționalităților Platformei (creare cont, publicare Rute, Rezervări);
• Verificarea Transportatorilor (Agenție, Independent, Companie) și acordarea statutului „Transportator Verificat”, inclusiv verificarea vehiculelor și a Șoferilor invitați;
• Calcularea, facturarea și evidența Comisionului datorat de Transportatori;
• Facilitarea comunicării directe dintre Pasageri/Expeditori și Transportatori în legătură cu o Cursă;
• Notificarea utilizatorilor cu privire la rezultatul verificării documentelor (aprobare/respingere, cu motiv) și la statusul invitațiilor de Șofer;
• Prevenirea fraudei și asigurarea securității Platformei (inclusiv analiza tiparelor de rezervări neconfirmate, conform Termenilor și Condițiilor, art. 6.6);
• Îndeplinirea obligațiilor legale și contabile;
• Comunicări comerciale — doar dacă și când Moldingo va introduce o asemenea funcționalitate, exclusiv către utilizatorii care și-au exprimat consimțământul explicit și separat, retractabil oricând (a se vedea art. 9).

5. Temeiul legal al prelucrării

• Executarea contractului — pentru administrarea contului, procesarea Rezervărilor, calcularea Comisionului și gestionarea invitațiilor de Șofer;
• Obligație legală — pentru păstrarea documentelor financiar-contabile și verificarea documentelor de înregistrare/autorizare ale Transportatorilor;
• Interes legitim — pentru verificarea Transportatorilor și a vehiculelor, prevenirea fraudei, precum și pentru prelucrarea datelor Destinatarului unui colet, furnizate de Expeditor în vederea executării solicitării acestuia din urmă;
• Consimțământ — pentru colectarea locației în fundal (în afara unei Curse active) și, dacă va fi introdusă în viitor, pentru transmiterea de comunicări comerciale.

6. Cui partajăm datele

6.1. Între utilizatori — conform art. 3.6, în limitele descrise acolo (profilul public al Transportatorului către Pasageri/Expeditori; doar numele Pasagerului/Expeditorului către Transportator). Datele de identificare a afacerii (IDNO, documente de verificare) nu sunt afișate public.

6.2. Echipa de operațiuni Moldingo (echipa „Welcome”) — are acces la documentele de verificare (identitate, înregistrare, licențe, documente vehicul) exclusiv în scopul analizării și aprobării/respingerii cererilor de verificare, conform art. 3.2–3.5.

6.3. Furnizori tehnici — folosim servicii externe strict pentru funcționarea Platformei, nu pentru publicitate:

— Google Cloud / Firebase (Frankfurt, Germania — Uniunea Europeană): autentificare, bază de date, stocare fișiere (inclusiv documente de verificare, păstrate ca linkuri, nu ca atașamente de e-mail), găzduire server.

— Google Sign-In, Sign in with Apple, Facebook Login și Microsoft: dacă alegeți aceste butoane de login, furnizorul respectiv ne transmite datele de cont pe care le autorizați (de regulă nume și e-mail).

— MapTiler: hărți și căutare de adrese (textul adresei / orașului și, la o cursă activă, poziția necesară afișării pe hartă).

— Resend: trimiterea e-mailurilor funcționale (confirmare e-mail, resetare parolă, invitație șofer, rezultat verificare, exportul datelor). Resend vede adresa de e-mail și conținutul mesajului; nu folosim Resend pentru oferte comerciale.

— Twilio: SMS pentru verificarea numărului de telefon.

— OpenAI: doar dacă folosiți mesaj vocal, pentru transcrierea acestuia în text. Nu trimitem copii de buletin către OpenAI.

6.4. Autorități competente — atunci când există o obligație legală sau o solicitare oficială din partea autorităților.

6.5. Transfer internațional de date — deși datele sunt stocate pe servere situate în Uniunea Europeană (Frankfurt), accesarea acestora de către echipa Moldingo, operând din Republica Moldova, constituie un transfer internațional de date în sensul legislației aplicabile, Republica Moldova nefiind, la acest moment, recunoscută de Comisia Europeană ca oferind un nivel adecvat de protecție. Acest transfer se realizează în baza clauzelor contractuale standard incluse în acordul de procesare a datelor oferit de Google Cloud/Firebase, care constituie o garanție adecvată conform legislației aplicabile.

7. Perioade de stocare

Date de cont — până la ștergerea contului, plus o copie de rezervă (backup) păstrată maximum 1 an.

Date financiare (Preț, Comision, sold/Datorie) — 5 ani, conform legislației contabile aplicabile.

Mesaje în aplicație — 2 ani.

Documente de verificare (identitate, IDNO, licențe, documente vehicul, documente Șoferi) — pe durata în care contul rămâne activ, plus 3 luni de la închiderea acestuia, exclusiv pentru soluționarea eventualelor reclamații sau investigarea unor fraude.

Conturi șterse — anonimizate în maximum 90 de zile.

8. Securitatea datelor

8.1. Moldingo aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, inclusiv controlul accesului la documentele de verificare (identitate, înregistrare, licențe, documente vehicul), care nu sunt afișate public și nu sunt utilizate în alte scopuri decât verificarea (marketing, profilare comercială etc.).

8.2. Accesul la documentele de verificare este limitat la personalul Moldingo implicat direct în procesul de validare a Transportatorilor, vehiculelor și Șoferilor.

9. Comunicări comerciale

9.1. La acest moment, Moldingo nu transmite notificări sau comunicări comerciale (oferte, reduceri, promoții), cu excepția notificărilor funcționale (aprobare/respingere verificare, status invitație Șofer, actualizări legate de Rezervări/Curse), care nu constituie comunicări comerciale.

9.2. Dacă o funcționalitate de comunicări comerciale va fi introdusă în viitor, aceasta se va aplica exclusiv utilizatorilor care și-au exprimat în prealabil consimțământul explicit și separat, distinct de acceptarea Termenilor și Condițiilor. Consimțământul va putea fi retras oricând, fără costuri, prin setările contului sau prin linkul de dezabonare din comunicarea respectivă.

10. Drepturile utilizatorului

În calitate de persoană vizată, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) al Republicii Moldova, autoritatea națională de supraveghere.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri la adresa legal@moldingo.com.

• de acces la datele dumneavoastră cu caracter personal;
• de rectificare a datelor inexacte sau incomplete;
• de ștergere a datelor / a contului („dreptul de a fi uitat”), sub rezerva perioadelor de păstrare legale descrise la art. 7;
• de restricționare a prelucrării;
• de opoziție la prelucrare, în cazurile prevăzute de lege;
• la portabilitatea datelor;
• de a vă retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrării efectuate anterior retragerii;

11. Utilizatori internaționali

Pentru utilizatorii aflați pe teritoriul Uniunii Europene, datele sunt tratate suplimentar conform standardelor GDPR, în măsura aplicabilității acestuia, fără a aduce atingere cadrului legal principal descris la art. 1.2.

12. Portal web (Companie / Agenție)

12.1. Portalul web pentru conturile de firmă (Companie / Agenție) este disponibil. Prelucrează aceleași categorii de date descrise în prezenta Politică pentru aplicația mobilă (documente de verificare, date de flotă, date de Șoferi invitați, rezervări), fără categorii suplimentare față de cele deja enumerate.

13. Modificări ale Politicii

Prezenta Politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate utilizatorilor prin notificare în aplicație sau pe e-mail, acolo unde este necesar.

14. Contact

CHPD TRANSPORT SRL

IDNO: 1022600035124

Adresă: str. Trandafirilor 59, Stăuceni, Republica Moldova

E-mail: legal@moldingo.com