Politica de confidențialitate ZIAZI

1. Operatorul și domeniul de aplicare

Operatorul datelor cu caracter personal este ZIAZI DIGITAL GROUP S.R.L, IDNO 1026023041407, cu sediul în MD-6801, str. Nucarilor 53, or. Ialoveni, Republica Moldova.

Această politică se aplică utilizării platformei ziazi.app, paginilor publice, paginilor legale și aplicației web ZIAZI.

Politica este redactată în raport cu cadrul legal aplicabil din Republica Moldova, inclusiv:

• Legea nr. 133/2011 privind protecția datelor cu caracter personal, aplicabilă până la 23 august 2026;
• Legea nr. 195/2024 privind protecția datelor cu caracter personal, aplicabilă de la 23 august 2026;
• Regulamentul (UE) 2016/679, folosit ca standard de referință acolo unde este relevant;
• Legea nr. 284/2004 privind serviciile societății informaționale;
• Legea nr. 124/2022 privind identificarea electronică și serviciile de încredere.

2. Ce este ZIAZI

ZIAZI este o platformă digitală care conectează clienți și muncitori pentru lucrări și servicii locale.

În produsul curent, ZIAZI permite în principal:

• cont unic cu mod Client și mod Muncitor;
• autentificare prin OTP;
• profil de muncitor, oferte și localități de lucru;
• cereri de servicii și propuneri;
• solicitări directe pornite din ofertă;
• chat și mesaje în contexte permise de produs;
• review de la client către muncitor după finalizarea jobului;
• pagini publice și suprafețe web cu analytics tehnic de bază și taguri declarate de măsurare pentru campanii.

3. Ce date putem prelucra

În funcție de funcțiile folosite, ZIAZI poate prelucra următoarele categorii de date:

3.1 Date de cont

• nume și prenume sau nume afișat;
• număr de telefon;
• adresă de e-mail;
• limba preferată;
• avatar, dacă utilizatorul îl încarcă;
• setări și stare de cont.

3.2 Date pentru autentificare și securitate

• telefonul sau e-mailul folosit pentru OTP;
• scopul codului OTP;
• data expirării;
• încercări de verificare;
• IP;
• user agent;
• date de audit și securitate.

Codurile OTP sunt limitate în timp. Dacă sunt stocate temporar pentru verificare sau prevenirea abuzului, ele sunt păstrate în formă protejată și cu expirare scurtă.

3.3 Date de profil muncitor și ofertă

• descriere de profil;
• servicii selectate;
• localități de lucru;
• descriere de ofertă;
• prețuri orientative, dacă sunt completate;
• stare activă/inactivă a ofertei;
• indicatori publici de reputație disponibili în produs.

3.4 Date despre cereri, propuneri și joburi

• serviciul selectat;
• localitatea;
• descrierea lucrării;
• bugetul sau intervalul de buget, dacă este folosit;
• propuneri trimise sau primite;
• muncitorul selectat;
• statusuri și istoric de status;
• date privind acceptarea, începerea, confirmarea și anularea lucrării;
• motive de anulare sau note operaționale, unde există.

3.5 Date despre mesaje și media

• mesaje din contextul unei oferte, al unei solicitări sau al unui job;
• fotografii sau alte fișiere încărcate, dacă funcția este activă;
• metadate tehnice asociate fișierelor și mesajelor.

3.6 Date despre review-uri

În configurația publică actuală, review-ul este disponibil doar de la client către muncitor după finalized.

Pentru review-uri putem prelucra:

• jobul asociat;
• autorul review-ului;
• muncitorul evaluat;
• rating-ul;
• comentariul;
• starea review-ului și motive de moderare, dacă este cazul.

3.7 Date despre checkout și Billing

Dacă ZIAZI afișează în produs o funcție digitală plătită, cum ar fi promovarea unei oferte sau activarea unui plan digital separat, putem prelucra date precum:

• funcția digitală sau pachetul selectat;
• codul de plan sau de pachet;
• suma, moneda și statusul comenzii;
• furnizorul tehnic de checkout sau de plată folosit pentru acel flux;
• identificatori tehnici ai comenzii, ai sesiunii de checkout sau ai verificării;
• metadate de confirmare, callback sau verificare transmise în limitele integrării active;
• serviciul, localitatea sau regiunea, statusul public al ofertei și statusul promovării necesare pentru afișarea, prioritatea și rotația ofertei în listele relevante;
• date operaționale necesare pentru suport, audit comercial și prevenirea fraudei.

3.8 Date tehnice și analytics

• adresa IP;
• tipul browserului și al dispozitivului;
• sistemul de operare;
• loguri tehnice;
• date despre cereri tehnice și erori;
• date tehnice colectate prin Google Tag Manager, eventualele servicii de analytics configurate prin containerul activ și Meta Pixel folosit pentru atribuirea vizitelor și măsurarea conversiilor de bază, conform configurației curente descrise în Politica de cookie-uri.

3.9 Date pe care nu intenționăm să le colectăm ca parte a produsului curent

• date biometrice;
• localizare GPS live obligatorie;
• date medicale;
• date de card pentru plata directă dintre client și muncitor;
• date despre persoane sub 18 ani.

4. Scopurile și temeiurile prelucrării

Putem prelucra datele pentru:

• crearea și administrarea contului;
• autentificare și securitate;
• afișarea și gestionarea profilului de muncitor;
• publicarea ofertelor și cererilor;
• inițierea, verificarea și activarea funcțiilor digitale plătite ale platformei, atunci când ele sunt afișate explicit în produs;
• afișarea, prioritizarea și rotația ofertelor promovate în listele relevante, fără garanția unei poziții fixe sau a unui rezultat comercial;
• potrivirea între clienți și muncitori;
• gestionarea statusurilor jobului;
• comunicare între utilizatori în contexte permise;
• suport și moderare;
• prevenirea fraudei și abuzului;
• mentenanță tehnică, diagnostic și stabilitate;
• analytics tehnic de bază și măsurare de campanii;
• respectarea obligațiilor legale.

În funcție de situație, temeiurile de prelucrare pot fi:

• executarea relației contractuale privind utilizarea platformei;
• interesul legitim pentru securitate, prevenirea abuzului, suport și stabilitate;
• consimțământul, acolo unde acesta este cerut de lege;
• obligația legală.

5. Ce date pot deveni vizibile altor utilizatori sau publicului

În funcție de suprafața activă a produsului, alte persoane pot vedea:

• datele de profil pe care muncitorul le publică în ofertă sau profil;
• serviciile și localitățile asociate profilului sau ofertei;
• indicatorii publici de reputație disponibili în interfață;
• review-urile afișate public pentru muncitor;
• conținutul necesar pentru desfășurarea unei cereri sau a unui job între utilizatorii implicați.

Datele de contact precum telefonul și e-mailul nu sunt destinate afișării publice generale și sunt expuse doar în limitele suprafețelor și regulilor active ale produsului sau atunci când utilizatorii aleg să le partajeze în mod voluntar.

Pagina publică de distribuire a unei oferte nu este configurată de platformă ca pagină indexabilă pentru motoarele de căutare. Totuși, nu putem controla complet salvările externe, capturile, cache-urile sau distribuirea manuală a linkurilor.

6. Cui putem divulga datele

Datele pot fi accesibile:

• utilizatorilor implicați direct într-o ofertă, solicitare sau lucrare;
• echipei ZIAZI, atunci când acest lucru este necesar pentru suport, securitate, moderare sau operare;
• furnizorilor tehnici de găzduire, infrastructură, e-mail, SMS, stocare, backup, monitorizare, măsurare tehnică sau checkout pentru funcțiile digitale ale platformei, atunci când un astfel de mecanism este activ;
• autorităților competente, dacă legea o cere.

ZIAZI nu vinde datele personale către advertiseri.

7. Transferuri internaționale

Anumiți furnizori tehnici folosiți de platformă pot procesa date în afara Republicii Moldova.

Atunci când astfel de transferuri există, ZIAZI urmărește utilizarea unor garanții adecvate, cum ar fi:

• procesare în Spațiul Economic European;
• clauze contractuale standard;
• măsuri tehnice și contractuale adecvate pentru protecția datelor.

8. Cât timp păstrăm datele

Păstrăm datele doar atât timp cât sunt necesare pentru:

• funcționarea contului și a platformei;
• suport și relația cu utilizatorul;
• audit și securitate;
• prevenirea fraudei;
• obligații legale și apărarea drepturilor noastre.

În mod orientativ:

• datele de cont sunt păstrate cât timp contul este activ sau cât timp există un temei legal pentru păstrare;
• datele OTP și datele de verificare sunt păstrate pe termen scurt;
• istoricul joburilor, mesajelor și moderării poate fi păstrat mai mult pentru audit, suport sau siguranță;
• datele despre comenzi de plată, checkout și verificări pot fi păstrate cât timp este necesar pentru audit comercial, suport, prevenirea fraudei și obligațiile legale sau contractuale aplicabile;
• logurile tehnice și datele de analytics sunt păstrate conform regulilor operaționale și ale furnizorilor tehnici folosiți.

9. Drepturile utilizatorilor

În condițiile legii aplicabile, utilizatorul poate avea dreptul la:

• informare;
• acces;
• rectificare;
• ștergere;
• restricționare;
• opoziție;
• retragerea consimțământului, acolo unde prelucrarea se bazează pe consimțământ;
• portabilitate, acolo unde dreptul este aplicabil;
• depunerea unei plângeri la autoritatea competentă.

Pentru exercitarea drepturilor, utilizatorul ne poate scrie la support@ziazi.app.

În Republica Moldova, autoritatea competentă este Centrul Național pentru Protecția Datelor cu Caracter Personal.

10. Închiderea contului și ștergerea datelor

La data acestei politici, utilizatorul poate solicita închiderea contului sau ștergerea datelor prin contactarea ZIAZI la support@ziazi.app.

În anumite situații, nu vom putea șterge imediat toate datele, de exemplu atunci când acestea trebuie păstrate pentru:

• obligații legale;
• audit;
• prevenirea fraudei;
• investigarea abuzului;
• apărarea sau exercitarea unor drepturi.

Atunci când ștergerea completă imediată nu este posibilă, putem restricționa, anonimiza sau păstra doar partea minim necesară.

11. Securitatea datelor

ZIAZI aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, cum ar fi:

• conexiuni securizate;
• control al accesului;
• separarea mediilor tehnice;
• expirare și protecție pentru credențiale și OTP;
• loguri și audit pentru acțiuni sensibile;
• backup și măsuri de continuitate operațională.

Nicio măsură de securitate nu poate garanta protecție absolută, dar tratăm securitatea datelor ca obligație operațională constantă.

12. Cookie-uri și analytics

ZIAZI folosește cookie-uri și tehnologii similare pentru funcționarea website-ului și a aplicației web.

Conform configurației curente, platforma folosește Google Tag Manager ca strat comun pentru încărcarea analytics-ului tehnic și Meta Pixel ca tag de măsurare pentru campanii publice și conversii de bază.

Mai multe detalii sunt disponibile în Politica de cookie-uri ZIAZI.

13. Date despre minori

ZIAZI este destinat persoanelor de cel puțin 18 ani și nu urmărește în mod intenționat colectarea datelor minorilor.

Dacă aflăm că un cont aparține unui minor, putem restricționa sau închide acel cont și trata datele asociate conform obligațiilor legale aplicabile.

14. Modificarea politicii

Putem actualiza această politică pentru a reflecta schimbări de produs, de infrastructură sau de lege.

Dacă modificările sunt importante, putem informa utilizatorii prin aplicație, e-mail sau alt canal rezonabil disponibil.

15. Contact

Pentru întrebări privind datele personale sau această politică, ne poți contacta la:

• ZIAZI DIGITAL GROUP S.R.L
• IDNO: 1026023041407
• Sediu: MD-6801, str. Nucarilor 53, or. Ialoveni, Republica Moldova
• E-mail: support@ziazi.app
• Website: ziazi.app