Politica de confidențialitate

Operatorul datelor tale cu caracter personal este DasTask, cu sediul în Chișinău, Republica Moldova, contactabil la info@dastask.md.

Prelucrarea datelor se realizează în conformitate cu Legea nr. 133/2011 privind protecția datelor cu caracter personal a Republicii Moldova și cu principiile Regulamentului General privind Protecția Datelor (GDPR) al Uniunii Europene, aplicate ca bune practici internaționale.

Colectăm următoarele categorii de date:

• Date de identitate: nume complet, adresă de e-mail.
• Date de profil: fotografie de profil, specialitate, descriere profesională, locație (opțional pentru Meșteri).
• Date de activitate: Joburi postate, Oferte trimise, Cereri directe inițiate sau primite, recenzii lăsate sau primite.
• Date de comunicare: conținutul mesajelor schimbate prin Platforma de chat intern.
• Date de tranzacție: istoricul plăților online efectuate prin Platformă (nu stocăm date de card bancar — acestea sunt procesate exclusiv de furnizori de plăți certificați).
• Date tehnice: adresă IP, tip de browser, dispozitiv, sistem de operare, sesiuni de autentificare.
• Date analitice: comportament de navigare în scop de îmbunătățire a Platformei (colectate prin instrumente analitice anonimizate).

Datele tale sunt prelucrate în scopul:

• Creării și administrării contului de utilizator.
• Facilitării conexiunii dintre Clienți și Meșteri.
• Procesării plăților online.
• Comunicării cu tine în legătură cu contul, tranzacțiile și suportul tehnic.
• Îmbunătățirii funcționalităților și siguranței Platformei.
• Respectării obligațiilor legale aplicabile.
• Prevenirii fraudelor și activităților ilegale.

Prelucrăm datele tale pe baza unuia dintre următoarele temeiuri juridice:

• Executarea unui contract — datele necesare pentru furnizarea serviciilor Platformei.
• Consimțământ — pentru comunicări de marketing (poți revoca oricând).
• Interes legitim — pentru securizarea Platformei, prevenirea fraudelor și îmbunătățirea serviciilor.
• Obligație legală — pentru respectarea cerințelor legislației moldovenești.

Profilul unui Meșter înregistrat este public și poate fi vizualizat de oricine accesează Platforma, inclusiv persoane neînregistrate. Datele publice includ: numele complet (sau pseudonimul ales), fotografia de profil, specialitățile declarate, locația (dacă a fost furnizată voluntar), recenziile primite și nota medie.

Dacă dorești să modifici sau să retragi datele publice, poți face acest lucru din setările contului sau contactând echipa DasTask.

Mesajele schimbate prin sistemul de chat al Platformei sunt stocate securizat în bazele noastre de date. Acestea sunt accesibile exclusiv participanților la conversație și, în cazul unor investigații privind fraude sau abateri, echipei de moderare DasTask.

Nu citim mesajele în mod sistematic, ci doar în cazul sesizărilor sau investigațiilor de securitate.

DasTask nu stochează date de card bancar. Tranzacțiile sunt procesate prin furnizori de plăți terți certificați PCI-DSS. Stocăm exclusiv metadatele tranzacției (sumă, dată, statusul plății, ID-urile părților implicate) în scopul soluționării disputelor și obligațiilor contabile.

Pentru funcționarea Platformei, utilizăm servicii terțe care pot prelucra date cu caracter personal în calitate de procesatori:

• Supabase Inc. (SUA) — baza de date, autentificare și stocarea fișierelor.
• Vercel Inc. (SUA) — infrastructura de hosting și deployment.
• PostHog Inc. (servere în UE) — analiza utilizării Platformei și înregistrări ale sesiunilor, doar cu acordul tău pentru cookie-urile de analiză. Evenimentele sunt legate de contul tău dacă ești autentificat; textul introdus, datele de contact și conținutul paginilor private (mesaje, adrese) sunt mascate, adresa IP nu este stocată, iar înregistrările se păstrează 30 de zile.
• Google LLC — autentificare prin Google OAuth; datele sunt prelucrate conform politicii Google.
• Vercel Analytics — statistici agregate de utilizare a paginilor web.

Cu toți procesatorii am încheiat acorduri de prelucrare a datelor care garantează niveluri adecvate de protecție.

Unii furnizori de servicii listați mai sus au sediul sau procesează date în Statele Unite ale Americii. Aceste transferuri se realizează în baza mecanismelor legale recunoscute (clauze contractuale standard, certificări Privacy Shield sau echivalente), asigurând un nivel adecvat de protecție a datelor tale.

Păstrăm datele tale pe durata în care contul tău este activ, plus:

• Date de cont și profil: până la ștergerea contului + 30 de zile (perioadă de grație pentru restaurare).
• Mesaje: pe durata existenței conversației + 1 an ulterior închiderii conversației.
• Date de tranzacție: 5 ani, conform cerințelor fiscale și contabile moldovenești.
• Date tehnice și log-uri: maximum 90 de zile.
• Recenzii: permanente, chiar și după ștergerea contului (anonimizate dacă este cazul).

Conform legislației aplicabile, ai următoarele drepturi:

• Dreptul de acces — poți solicita o copie a datelor pe care le deținem despre tine.
• Dreptul la rectificare — poți corecta datele inexacte din contul tău.
• Dreptul la ștergere — poți solicita ștergerea contului și a datelor asociate (cu excepțiile prevăzute de lege).
• Dreptul la portabilitate — poți solicita datele tale într-un format structurat, lisibil automat.
• Dreptul de opoziție — poți obiecta la prelucrarea datelor în scop de marketing sau în baza interesului legitim.
• Dreptul la restricționarea prelucrării — în anumite circumstanțe, poți solicita limitarea utilizării datelor tale.

Pentru exercitarea oricărui drept, contactează-ne la info@dastask.md. Vom răspunde în maximum 30 de zile calendaristice.

Utilizăm cookie-uri esențiale pentru funcționarea Platformei (autentificare, sesiune, limbă). Cookie-urile de analiză (Vercel Analytics, Speed Insights, PostHog) și cele de marketing (Meta / Google, când sunt activate) se încarcă doar cu consimțământul tău, prin bannerul de cookie-uri. Consultă Politica de Cookie-uri pentru categorii și pentru a-ți schimba preferințele.

Platforma DasTask nu este destinată persoanelor cu vârsta sub 18 ani. Nu colectăm în mod intenționat date de la minori. Dacă identifici un cont aparținând unui minor, te rugăm să ne notifici la info@dastask.md.

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv: criptare TLS în tranzit, criptare la repaus, control al accesului bazat pe roluri și monitorizare continuă a securității.

În eventualitatea unui incident de securitate care afectează datele tale, te vom notifica în conformitate cu obligațiile legale aplicabile.

Putem actualiza prezenta Politică de Confidențialitate periodic. Te vom notifica prin e-mail sau printr-un anunț vizibil pe Platformă cu cel puțin 14 zile înainte de intrarea în vigoare a modificărilor semnificative. Continuarea utilizării Platformei după această perioadă constituie acceptul modificărilor.

Pentru orice întrebări, solicitări sau reclamații privind prelucrarea datelor tale, contactează-ne la: info@dastask.md.

Ai dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor din Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNCPDCP), str. Sfatul Țării 2, Chișinău, MD-2012 · datepersonale.md.