Politica de Confidențialitate

Aplicația mobilă RISTORI Events

1. Operatorul de date și cadrul juridic aplicabil

Prezenta Politică descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor aplicației mobile RISTORI Events (denumită în continuare „Aplicația”), distribuită prin Google Play și Apple App Store.

Operatorul de date este:

INNOVA TECHNOLOGIES S.R.L.
Codul fiscal (IDNO): 1024600008160
E-mail pentru solicitări privind protecția datelor: marchitan.eduard@gmail.com
E-mail general: innovatechnologies10@gmail.com; Telefon: +373 60 666 196

Cadrul juridic aplicabil

Pentru toți utilizatorii: Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (denumită în continuare „Legea”).
Pentru persoanele vizate aflate în Uniunea Europeană, inclusiv în România: Regulamentul (UE) 2016/679 („GDPR”), aplicabil în temeiul art. 3 alin. (2) lit. a) din GDPR, întrucât Aplicația oferă servicii persoanelor aflate în Uniune, precum și, pentru România, Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR. Actele sunt substanțial armonizate; în caz de diferențe se aplică actul corespunzător jurisdicției dumneavoastră, iar în caz de dublă aplicabilitate — standardul mai protector.

2. Categoriile de date cu caracter personal prelucrate

Date de identificare și de cont: nume, prenume, adresă de e-mail, număr de telefon, parolă (stocată exclusiv în formă criptată/hash), informații de profil și preferințe privind evenimentele, furnizate voluntar.
Date de utilizare și date tehnice: adresa IP, tipul și versiunea sistemului de operare, identificatori ai dispozitivului, secțiunile Aplicației vizitate, data, ora și durata utilizării, jurnale de erori (Firebase Crashlytics), token-ul de notificări push.
Date de localizare precisă: prelucrate exclusiv cu consimțământul dumneavoastră (permisiunea de localizare a sistemului de operare), pentru afișarea evenimentelor din apropierea dumneavoastră. Localizarea nu este colectată în fundal fără o dezvăluire distinctă și un consimțământ separat.
Date audio: înregistrări audio captate prin microfon exclusiv cu consimțământul dumneavoastră (permisiunea de microfon), doar pentru funcția de căutare a evenimentelor prin comenzi vocale, doar cât timp funcția este activată de dumneavoastră. Datele audio sunt procesate strict în măsura necesară executării comenzii, stocate temporar în memoria de lucru pe durata procesării, criptate dacă sunt transmise pentru procesare, nepăstrate ulterior și nepartajate cu terți în scopuri proprii ale acestora.
Date privind abonamentele și tranzacțiile: tipul abonamentului, starea acestuia (activ/anulat/expirat), istoricul plăților și confirmările primite de la Apple App Store sau Google Play. Datele complete ale cardului bancar sunt prelucrate exclusiv de Apple, Google sau procesatorul de plăți, nu de Operator.
Conținut generat de utilizator: evenimente publicate (pentru organizatori), fotografii, descrieri, mesaje, evenimente salvate ca favorite.

Nu prelucrăm în mod intenționat categorii speciale de date (art. 9 din Lege; art. 9 GDPR). Atragem atenția că participarea la anumite evenimente ar putea sugera indirect informații sensibile (de exemplu, evenimente religioase sau politice); nu utilizăm istoricul evenimentelor pentru a deduce astfel de caracteristici și nu creăm profiluri pe baza unor asemenea categorii.

3. Consimțământul, permisiunile de sistem și urmărirea (tracking)

Consimțământul se solicită printr-o acțiune afirmativă, clară și distinctă, conform art. 7 din Lege și art. 7 GDPR. Simpla utilizare a Aplicației nu constituie consimțământ. Retragerea este la fel de simplă ca acordarea: dezactivarea permisiunilor de localizare, microfon sau notificări din setările dispozitivului ori ale Aplicației, linkul de dezabonare din comunicările de marketing sau o cerere transmisă Operatorului. Retragerea nu afectează legalitatea prelucrării anterioare.

Urmărirea pe iOS (App Tracking Transparency)

Pe dispozitivele Apple, Aplicația nu urmărește activitatea dumneavoastră în aplicațiile și site-urile altor companii în scopuri publicitare fără permisiunea acordată prin fereastra App Tracking Transparency a sistemului iOS. Refuzul permisiunii nu afectează funcționalitățile Aplicației. Pe Android se aplică setările sistemului privind identificatorul de publicitate.

4. Destinatarii datelor. Persoane împuternicite

Nu vindem datele dumneavoastră. Datele pot fi divulgate, strict în măsura necesară:

Persoanelor împuternicite (furnizori tehnici): Google LLC (Google Play Services, Firebase Crashlytics), Meta Platforms (autentificare/integrare Facebook, dacă o utilizați), furnizori de găzduire și de infrastructură de notificări. Aceștia prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, în temeiul unor contracte conforme art. 28 din Lege și art. 28 GDPR.
Apple și Google, în calitate de operatori independenți, pentru procesarea plăților și administrarea abonamentelor contractate prin magazinele lor, conform propriilor politici de confidențialitate.
Organizatorilor de evenimente: numai informațiile strict necesare funcționalității alese de dumneavoastră (de exemplu, confirmarea participării sau înscrierii la un eveniment, dacă utilizați o astfel de funcție), cu informarea dumneavoastră în momentul utilizării funcției respective.
Altor utilizatori: informațiile pe care le publicați voluntar (evenimente, profil de organizator).
Autorităților publice: când divulgarea este impusă de lege sau necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție. Deciziile autorităților din state terțe care impun divulgarea pot fi executate numai în condițiile art. 48 din Lege, respectiv art. 48 GDPR.
Unui succesor legal, în cazul unei reorganizări, fuziuni sau vânzări a activității, cu informarea prealabilă a utilizatorilor și menținerea garanțiilor din prezenta Politică.

Către serviciile externe de analiză se transmit periodic doar date agregate și anonimizate, care nu permit identificarea dumneavoastră.

5. Transferurile internaționale de date

Sub Legea nr. 195/2024: transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale (art. 44 alin. (2)); transferurile către alte state se efectuează în temeiul deciziilor privind caracterul adecvat al nivelului de protecție sau al clauzelor standard aprobate de Centrul Național pentru Protecția Datelor cu Caracter Personal ori adoptate de Comisia Europeană (art. 45–46).

Sub GDPR: transferurile către Statele Unite către entități certificate în Cadrul UE–SUA privind confidențialitatea datelor (EU–U.S. Data Privacy Framework) se întemeiază pe decizia de adecvare a Comisiei Europene; Google LLC și Meta Platforms, Inc. figurează printre entitățile certificate. Pentru alte transferuri se utilizează clauzele contractuale standard (art. 46 alin. (2) lit. c) GDPR), însoțite, unde este necesar, de măsuri suplimentare.

Puteți solicita informații despre garanțiile aplicabile și o copie a acestora la datele de contact indicate la secțiunea 1.

6. Ștergerea contului

Vă puteți șterge contul și datele asociate:

direct din Aplicație: Setări → Cont → Ștergerea contului;
printr-o cerere transmisă la datele de contact indicate la secțiunea 1.

Important: ștergerea contului nu anulează abonamentele active, care sunt administrate de Apple App Store sau Google Play. Anulați abonamentul separat, din setările contului magazinului, conform instrucțiunilor din Termenii și Condițiile Aplicației; în caz contrar, facturarea continuă.

La ștergerea contului, datele sunt șterse sau anonimizate, cu excepția datelor pe care avem obligația legală să le păstrăm sau care sunt necesare constatării, exercitării ori apărării unui drept, pentru perioadele indicate la secțiunea 7.

7. Drepturile dumneavoastră

În temeiul Legii nr. 195/2024 (art. 15–22) și, pentru persoanele vizate din Uniunea Europeană, al GDPR (art. 15–22), beneficiați de:

Dreptul de acces: confirmarea prelucrării, accesul la date și o copie a acestora.
Dreptul la rectificare: corectarea datelor inexacte și completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): ștergerea datelor în cazurile prevăzute de lege.
Dreptul la restricționarea prelucrării în cazurile prevăzute de lege.
Dreptul la portabilitatea datelor: primirea datelor furnizate, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și transmiterea lor altui operator.
Dreptul la opoziție: din motive legate de situația dumneavoastră particulară, față de prelucrările întemeiate pe interes legitim; necondiționat, față de marketingul direct.
Drepturi privind deciziile automatizate: dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau vă afectează în mod similar semnificativ. Recomandările de evenimente din Aplicație nu produc astfel de efecte.
Dreptul de retragere a consimțământului în orice moment, conform secțiunii 4.

Cum vă exercitați drepturile

Transmiteți cererea la datele de contact de la secțiunea 1 (persoanele vizate din UE se pot adresa și reprezentantului din Uniune). Răspundem gratuit, fără întârzieri nejustificate, în cel mult o lună; termenul poate fi prelungit cu două luni în cazuri complexe, cu informarea dumneavoastră (art. 12 alin. (3) din Lege; art. 12 alin. (3) GDPR). Putem solicita informații rezonabile pentru confirmarea identității.

Dreptul de a depune o plângere

Utilizatorii din Republica Moldova: la Centrul Național pentru Protecția Datelor cu Caracter Personal (mun. Chișinău; www.datepersonale.md) — art. 72 din Lege — și în instanța de judecată (art. 74).
Persoanele vizate din România: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral Gheorghe Magheru 28-30, București; www.dataprotection.ro).
Alte persoane vizate din Uniunea Europeană: la autoritatea de supraveghere din statul membru al reședinței obișnuite, al locului de muncă sau al locului presupusei încălcări (art. 77 GDPR), precum și în instanțele competente (art. 79 GDPR).

Vă încurajăm să ne contactați mai întâi pe noi — vom depune toate diligențele pentru a soluționa orice problemă.

8. Protecția minorilor

Aplicația se adresează exclusiv persoanelor care au împlinit 18 ani. Nu colectăm în mod intenționat date de la persoane sub 18 ani și nu le adresăm publicitate. Această restricție asigură, implicit, respectarea pragurilor de vârstă privind consimțământul copiilor: 14 ani în Republica Moldova (art. 8 din Legea nr. 195/2024) și 16 ani în România (art. 7 din Legea nr. 190/2018, în aplicarea art. 8 GDPR). Dacă aflăm că am colectat date de la o persoană sub 18 ani, le vom șterge imediat. Părinții sau reprezentanții legali ne pot contacta la datele indicate la secțiunea 1.

9. Securitatea datelor. Încălcări de securitate

Conform art. 32 din Lege și art. 32 GDPR, aplicăm măsuri tehnice și organizatorice adecvate riscurilor: criptarea datelor în tranzit, stocarea parolelor exclusiv în formă criptată/hash, controlul accesului pe principiul necesității de a cunoaște, jurnalizarea accesărilor, copii de rezervă, testarea periodică a eficacității măsurilor.

În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore (art. 33 din Lege; art. 33 GDPR), iar în cazul unui risc ridicat vă vom informa direct, fără întârzieri nejustificate (art. 34).

10. Modificările prezentei Politici

Putem actualiza periodic prezenta Politică. Orice modificare va fi comunicată activ — prin notificare în Aplicație și/sau e-mail — înainte de intrarea în vigoare. Pentru prelucrări noi întemeiate pe consimțământ sau scopuri noi, vă vom informa în prealabil (art. 13 alin. (3) din Lege; art. 13 alin. (3) GDPR) și, unde este cazul, vom solicita un nou consimțământ. Continuarea utilizării Aplicației nu va fi interpretată drept consimțământ pentru prelucrări noi.

11. Contact

INNOVA TECHNOLOGIES S.R.L.
E-mail: marchitan.eduard@gmail.com / innovatechnologies10@gmail.com; Telefon: +373 60 666 196

12. Data intrării în vigoare

Prezenta versiune a Politicii intră în vigoare la data de 23 august 2026 și înlocuiește versiunea din 6 noiembrie 2024.