Actualizat: 16 octombrie 2026

Politica de confidențialitate

Această informare descrie cum site-ul Toloca (toloca.md) prelucrează datele cu caracter personal, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (în vigoare din 23 august 2026). Legea transpune principiile Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul

Operatorul este o persoană fizică din Republica Moldova, fără persoană juridică (fără SRL). Nu există firmă în spatele Toloca: site-ul este administrat de o persoană fizică. Pentru cereri privind datele personale scrieți la info@toloca.md sau deschideți un tichet din Ajutor (cont autentificat).

2. Ce date prelucrăm

Doar ce este necesar pentru ghidul de locuri și contul dumneavoastră:

  • Cont: nume, adresă de e-mail, parola doar ca hash ireversibil (nu în clar; nu o putem citi și nu v-o putem trimite), limba interfeței, avatar, data înregistrării, rolul pe site.
  • Conținut publicat de dvs.: recenzii (text, notă, fotografii), locuri propuse (denumire, descriere, adresă, telefon, site, coordonate, foto), cereri de revendicare a unui loc.
  • Activitate pe site: favorite, aprecieri la recenzii, mesaje de suport.
  • Jurnalul acordurilor: data, versiunea Termenilor de utilizare, adresa IP și browserul — când acceptați termenii și confirmați drepturile asupra conținutului publicat. Servește ca dovadă a acordului în caz de litigiu.
  • Sesiune: cookie tehnic mv_session (autentificare).
  • Setări locale în browser: limba interfeței în localStorage — nu este cookie de publicitate.

Nu colectăm date speciale (sănătate, biometrie, convingeri) și nu folosim Google Analytics, pixel publicitar sau alte contoare de urmărire în pagini.

Google Search Console este un instrument al operatorului: arată cum apare site-ul în căutarea Google. Nu instalează cookie-uri de analiză în browserul vizitatorilor Toloca.

3. Scopuri și temeiuri legale

  • Prestarea serviciului (cont, recenzii, locuri, tichet de ajutor): prelucrare necesară pentru a vă oferi funcțiile solicitate. Aici intră notificările pe e-mail despre moderarea recenziilor și locurilor dvs. și despre răspunsurile la tichete — le puteți opri în Setări sau prin linkul „Dezabonează-te” din orice astfel de mesaj. Codurile de autentificare și mesajele despre securitatea contului se trimit întotdeauna.
  • Interes legitim: moderare, prevenirea abuzului, securitatea sesiunilor, răspuns la mesaje.
  • Consimțământ: buletinul cu selecții de locuri noi și noutăți Toloca — doar dacă v-ați abonat singur (în Setări sau după o recenzie). Vă puteți dezabona oricând tot acolo sau din linkul din e-mail. Data abonării și a dezabonării o păstrăm în jurnalul acordurilor.

4. Cookie-uri

mv_session este un cookie strict necesar: HttpOnly, SameSite=Lax, pe HTTPS și cu atribut Secure. Se emite după autentificare și ține sesiunea (aproximativ 7 zile de activitate). Fără el nu puteți rămâne autentificat. Nu folosim cookie-uri de marketing, deci nu afișăm un banner de consimțământ pentru analitice terțe.

5. Destinatari și transferuri

Datele nu se vând. Le pot vedea moderatorii Toloca, pentru a verifica recenzii, locuri și tichete. Furnizorii tehnici (găzduirea serverului, livrarea e-mailului) acționează ca împuterniciți, doar pentru a rula serviciul. Serverul sau poșta pot fi în afara Republicii Moldova; transferul are loc doar cât este necesar pentru funcționare.

Autoritățile publice primesc date numai dacă legea o cere.

6. Durata stocării

  • Contul și conținutul legat de el — până la ștergerea contului sau la o cerere întemeiată de ștergere.
  • Jurnalul acordurilor — cât timp există contul și cel mult 3 ani de la acord după ștergerea contului (termenul în care pot apărea pretenții).
  • Cookie-ul de sesiune — până la ieșire sau expirare.
  • Codurile din e-mail — până la folosire sau expirare (câteva minute).
  • Locurile publicate pot rămâne în catalog (fără a vă mai lista ca proprietar) dacă ați adăugat un loc în ghid.

7. Drepturile dvs.

Conform Legii nr. 195/2024 puteți cere: acces la date, rectificare, ștergere, restricționarea prelucrării, portabilitate, opoziție, precum și retragerea consimțământului pentru e-mailurile opționale. O parte din date le editați singur în cabinet (nume, limbă, notificări, parolă).

Pentru ștergerea contului scrieți la info@toloca.md sau prin Ajutor. Ștergerea include contul, sesiunile, favoritele și recenziile dvs.; locurile rămase în catalog pot fi păstrate fără legătura cu contul.

Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): datepersonale.md.

8. Copii

Serviciul nu este destinat copiilor sub 16 ani. Nu colectăm intenționat date ale minorilor.

9. Securitate

Parola nu o păstrăm în clar: în baza de date rămâne doar un hash ireversibil, din care parola originală nu poate fi reconstituită. Cookie-ul de sesiune nu este accesibil scripturilor din pagină (HttpOnly); detaliile sunt la punctul 4. Pe site-ul public conexiunea este HTTPS. Nicio măsură nu este absolută. Folosiți o parolă unică, ieșiți din cont pe dispozitive partajate și anunțați-ne imediat dacă bănuiți un acces neautorizat.

10. Modificări

Putem actualiza această pagină dacă se schimbă legea sau modul în care funcționează Toloca. Data de la începutul paginii arată ultima versiune. Continuarea folosirii site-ului după actualizare înseamnă că ați luat la cunoștință textul nou.