Politica de confidențialitate 333.md
1. Cine vă prelucrează datele
1.1. Operator de date cu caracter personal este PPRevista BUSINESS LIGA SRL, codul fiscal (IDNO) 1005600033679, adresa MD-2101, Republica Moldova, mun. Chișinău, str. Pușkin 22, of. 337 (în continuare — noi, Platforma), deținătorul site-ului 333.md.
1.2. Pentru orice întrebare despre datele dvs. scrieți la privacy@333.md. Aceeași adresă este destinată solicitărilor enumerate în secțiunea 8.
1.3. Prezenta Politică este întocmită în temeiul Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, și al Regulamentului (UE) 2016/679 (GDPR) — acesta se aplică utilizatorilor din Uniunea Europeană.
2. Esențialul în două paragrafe
Colectăm ceea ce fără de care un panou de anunțuri nu funcționează: contactele prin care cumpărătorul ia legătura cu vânzătorul; textele și fotografiile anunțurilor; înregistrările despre plăți; statistica vizitelor (adresa IP și identificatorul sesiunii se păstrează în ea sub formă de amprente, însă la vizitatorul autentificat înregistrarea este legată de contul lui — detalii în secțiunea 3.6). Nu vindem datele dvs. și nu le transmitem rețelelor publicitare.
O parte din muncă o fac pentru noi contractanții: serverul, poșta și serviciile de inteligență artificială care ajută la alcătuirea anunțului și la verificarea fotografiilor. Ce anume și cui se transmite — în secțiunea 5. Drepturile dvs. și modul de exercitare — în secțiunea 8.
3. Ce date prelucrăm
3.1. Datele contului
| Ce | De unde | Obligatoriu |
|---|---|---|
| Numele | îl indicați la înregistrare | da |
| Pseudonimul (numele public al vânzătorului) | îl alegeți; este unic | da |
| Adresa de e-mail | înregistrarea | da |
| Parola | înregistrarea; se păstrează doar sub formă de hash, noi nu o vedem | da |
| Tipul contului (persoană fizică / companie) | alegerea dvs. la înregistrare | da |
| Mențiunea confirmării e-mailului | se aplică la accesarea linkului din scrisoare | — |
La autentificarea prin Google sau X primim de la aceștia adresa dvs. de e-mail și numele — atât cât este necesar pentru crearea contului.
3.2. Datele de contact
Telefoane, mesagerii (Viber, WhatsApp, Telegram), site — ceea ce adăugați dvs. înșivă pentru ca cumpărătorul să poată lua legătura cu dvs. Aceste date sunt vizibile public în anunțul dvs.: tocmai aceasta este destinația lor. Mențiunea «număr confirmat» se aplică în urma verificării prin apel sau mesaj.
3.3. Datele companiei
Denumirea, IDNO, țara, descrierea, rolurile, condițiile de plată și livrare, orele de lucru, limbile, componența echipei, locurile de prestare a serviciilor, logotipul. IDNO se verifică în registrul de stat al companiilor — verificăm perechea «număr + denumire» și păstrăm rezultatul verificării. Dacă adăugați rechizitele bancare (IBAN și denumirea băncii), acestea se publică pe pagina companiei dvs. — tocmai pentru ca cumpărătorul să poată plăti.
3.4. Conținutul anunțurilor
Titlul, descrierea, prețul, rubrica, orașul, caracteristicile, fotografiile, video. Toate acestea se publică — anunțul tocmai pentru asta se creează.
3.5. Banii
Înregistrări despre alimentările portofelului, rețineri pentru servicii (promovare, video, bannere), soldul, istoricul operațiunilor. Plata cu cardul pe Platformă nu este conectată în prezent, de aceea datele cardului nu ajung deloc la noi. Când aceasta va apărea, rechizitele vor fi prelucrate de procesatorul de plăți pe partea sa, iar prezenta secțiune și secțiunea 5 le vom completa înainte de conectarea ei.
3.6. Datele tehnice și statistica
Statistica proprie a vizitelor (visits): pagina, ruta, codul de răspuns, domeniul sursei de acces,
tipul dispozitivului, browserul, sistemul de operare, limba, țara și orașul, identificatorul
utilizatorului (dacă v-ați autentificat), indiciul de robot. Adresa IP și identificatorul sesiunii
se păstrează sub formă de amprente — din ele valoarea inițială nu poate fi restabilită.
Înregistrăm de asemenea erorile JavaScript (client_errors), pentru a repara defecțiunile: textul
erorii, adresa paginii, browserul, identificatorul utilizatorului și amprenta adresei IP
(adresa însăși nu se păstrează).
3.7. Reclamațiile privind anunțurile
Cine a reclamat (dacă era autentificat), amprenta adresei IP a expeditorului, motivul, descrierea — pentru examinarea reclamațiilor și pentru a filtra abuzurile de formularul de reclamații. Amprenta răspunde la singura întrebare necesară — «este același expeditor sau altul» —, iar adresa însăși nu se păstrează.
3.8. Securitatea contului și blocările
Jurnalul autentificărilor: identificatorul utilizatorului, adresa IP și ora — pentru ca dvs. și noi să putem observa o autentificare străină.
Blocările după IP: dacă de la o adresă vin atacuri sau spam în masă, blocăm adresa și păstrăm adresa, motivul și termenul. Aici adresa IP se păstrează în formă deschisă în mod intenționat: blocarea funcționează prin compararea cu adresa cererii de intrare, iar după o amprentă ea nu poate fi construită. Temeiul — interesul nostru legitim: protecția platformei și a utilizatorilor.
3.9. Amplasarea
Dacă ați apăsat «locația mea», browserul transmite coordonatele, iar noi le păstrăm în browserul dvs.
(cookie-ul location) împreună cu cel mai apropiat oraș — pentru a afișa anunțurile din apropiere.
Cookie-ul trăiește 12 luni; pentru a-l înlătura mai devreme, ștergeți cookie-urile site-ului sau
interziceți geolocația în browser. Pe serverul nostru coordonatele nu ajung — cu excepția unei singure
cereri prin care se determină cel mai apropiat oraș.
4. În ce scop și în ce temei
| În ce scop | Temeiul |
|---|---|
| Să vă oferim un cont și posibilitatea de a publica anunțuri | executarea contractului cu dvs. (Regulile de utilizare) |
| Să arătăm contactele dvs. cumpărătorilor | executarea contractului; dvs. înșivă le publicați |
| Să verificăm anunțurile pentru conținut interzis, spam și falsuri | interesul nostru legitim — o platformă fără înșelăciune; parțial cerință a legii |
| Să confirmăm e-mailul | interes legitim: fără aceasta panoul se umple cu anunțuri fictive |
| Să primim plăți și să păstrăm înregistrările despre ele | executarea contractului și obligația conform legislației fiscale |
| Să numărăm vizitele și să reparăm erorile | interes legitim: să înțelegem dacă site-ul funcționează |
| Să răspundem la solicitările dvs. | executarea contractului; interes legitim |
| Să trimitem notificări conform abonării la căutare | consimțământul dvs. — dvs. ați activat abonarea și o puteți dezactiva |
| Să examinăm reclamațiile și litigiile | interes legitim; protecția drepturilor altor utilizatori |
Consimțământul, dacă l-ați dat, poate fi retras oricând — aceasta nu face ilegală prelucrarea efectuată până la retragere.
5. Cui transmitem datele
Nu vindem datele și nu le oferim rețelelor publicitare. Le transmitem doar celor fără de care serviciul nu funcționează și doar în volumul necesar.
| Cui | Ce primește | Unde se află |
|---|---|---|
| Găzduirea (Hetzner) | tot ce se păstrează pe server | Germania (UE) |
| Serverul de poștă (al nostru, Mailcow, la aceeași găzduire) | adresa și textul scrisorii | Germania (UE) |
| DeepSeek | textul anunțului la utilizarea asistentului cu inteligență artificială; la verificarea automată — doar dacă OpenRouter nu este disponibil | China |
| OpenRouter (modelul TypeSafe) | titlul, descrierea și categoria anunțului la verificarea automată; textul întrebării adresate asistentului IA | SUA |
| OpenAI | textul și fotografiile anunțului la analiza fotografiei și la verificare | SUA |
| Google (Gemini) | imaginile la generarea bannerului | SUA |
| Kling | fotografia anunțului la crearea video | China |
Plata online cu cardul pe Platformă nu este conectată în prezent: printre destinatari nu există procesator de plăți, pentru că datele nu se transmit nimănui. Când plata va apărea, vom completa acest tabel înainte de conectarea ei.
Important despre inteligența artificială. Funcțiile «îmbunătățește cu IA», analiza fotografiei, generarea video și a bannerului funcționează pe servicii externe: textul dvs. și fotografiile dvs. ajung la ele. Aceste funcții le porniți dvs. înșivă — ele nu se declanșează automat.
O singură excepție — verificarea automată a anunțului. Când publicați sau modificați un anunț, titlul, descrierea și categoria lui ajung la OpenRouter (SUA), iar dacă acesta nu este disponibil — la DeepSeek (China): serviciul răspunde dacă anunțul seamănă cu spam sau fraudă și dacă se potrivește categoriei. Numerele de telefon și adresele de e-mail le eliminăm înainte de trimitere, fotografiile și datele contului nu le trimitem — pleacă doar ceea ce vede oricum orice vizitator. Temeiul — interesul nostru legitim: o platformă fără înșelăciuni. Serviciul nu decide nimic singur: anunțul suspect îl examinează un moderator.
Transmiterea în afara Moldovei și a UE. DeepSeek și Kling se află în China, OpenAI, Google și OpenRouter — în SUA; decizie privind caracterul adecvat al protecției pentru China nu există. De aceea textul sau fotografia ajung acolo la cererea dvs. expresă pentru o operațiune concretă — atunci când apăsați «îmbunătățește cu IA», «analizează fotografia», «fă un video», «fă un banner» sau adresați o întrebare asistentului IA — și la verificarea automată a anunțului descrisă mai sus, în volumul deja publicat pe site. Nu doriți transmiterea prin butoane — nu le folosiți: tot restul pe Platformă funcționează fără ele.
În plus, dezvăluim date autorităților publice atunci când suntem obligați prin lege — și doar în volumul cerut.
6. Cât păstrăm
| Ce | Termenul |
|---|---|
| Contul și conținutul lui | cât timp există contul |
| Anunțurile | până le ștergeți; cele ascunse rămân în cont |
Statistica vizitelor (visits) |
365 de zile, apoi se șterge automat |
| Video-urile anunțurilor | conform duratei de viață a fișierului, apoi se șterge automat |
| Înregistrările despre plăți | în termenul stabilit de legislația contabilă și fiscală a Republicii Moldova |
| Înregistrările despre erorile JavaScript | 90 de zile după ultima apariție a erorii |
| Reclamațiile examinate privind anunțurile | 12 luni după închidere; cele neexaminate nu se șterg |
| Jurnalul autentificărilor în cont | 12 luni |
| Blocările după IP | cât timp acționează blocarea; la ridicarea ei înregistrarea se șterge |
După ștergerea contului ștergem profilul și conținutul, cu excepția înregistrărilor despre plăți — pe acestea legea ne obligă să le păstrăm (vezi secțiunea 8.3).
7. Cum protejăm datele
Conexiunea cu site-ul este criptată (HTTPS). Parolele se păstrează sub formă de hash-uri ireversibile. Accesul în panoul administrativ este limitat și protejat prin autentificare cu doi factori. Adresele IP și identificatorii sesiunilor în statistica vizitelor se păstrează sub formă de amprente. Serverul este amplasat într-un centru de date din Germania.
Securitate absolută nu există: dacă se va produce o scurgere care vă amenință drepturile, vom informa autoritatea de supraveghere și pe dvs. în termenele cerute de lege.
8. Drepturile dvs.
8.1. Aveți dreptul: să aflați ce date ale dvs. prelucrăm și să obțineți o copie a acestora; să corectați datele inexacte; să ștergeți datele; să limitați prelucrarea; să vă opuneți prelucrării întemeiate pe interesul nostru legitim; să primiți datele dvs. în format care poate fi citit automat; să retrageți consimțământul; să depuneți plângere la autoritatea de supraveghere.
8.2. O parte din drepturi funcționează direct în cont: numele, pseudonimul, contactele și datele companiei se editează în setări, anunțurile se șterg printr-un buton, abonările se dezactivează. Pentru restul scrieți la privacy@333.md — răspundem în termen de o lună din momentul solicitării.
8.3. Despre ștergerea completă — sincer. Vom șterge profilul, contactele, datele companiei și anunțurile. Însă înregistrările despre plăți vor rămâne: păstrarea lor este obligația noastră conform legislației fiscale, iar legea permite expres reținerea datelor atunci când acestea sunt necesare pentru executarea unei asemenea obligații. Să promitem «ștergem totul fără urmă» nu putem și nu o vom face.
8.4. Plângerea se depune: în Moldova — la Centrul Național pentru Protecția Datelor cu Caracter
Personal (datepersonale.md); în UE — la autoritatea de supraveghere din țara dvs. de reședință.
9. Deciziile automate
Aplicăm verificarea automată a anunțurilor și a fotografiilor: aceasta poate ascunde anunțul până la verificarea de către om sau îl poate trimite la moderare. Decizia finală privind blocarea o ia omul, iar dvs. o puteți contesta scriindu-ne.
10. Copiii
Platforma este destinată persoanelor care au împlinit 18 ani. Nu colectăm cu bună știință date ale copiilor; dacă se va constata că un cont a fost creat de un copil, îl vom șterge.
11. Cookie
Ce fișiere cookie utilizăm și în ce scop — în Politica cookie separată.
12. Modificări
Putem modifica prezenta Politică. Data redacției este indicată sus; despre modificările esențiale vom comunica pe site.
Ce s-a schimbat în redacția 1.2 (28 septembrie 2026). A fost adăugată verificarea automată a anunțului nou sau modificat privind spamul, frauda și categoria nepotrivită: titlul, descrierea (fără telefoane și e-mail) și categoria ajung la OpenRouter (SUA), iar când acesta nu este disponibil — la DeepSeek (China). A fost adăugat destinatarul OpenRouter; el primește și textul întrebării pe care cumpărătorul o adresează asistentului IA.
Ce s-a schimbat în redacția 1.1 (19 august 2026). A fost precizată descrierea statisticii vizitelor: la vizitatorul autentificat înregistrarea este legată de contul lui, de aceea numirea acestei statistici «anonimizată» era incorectă — componența datelor colectate nu s-a modificat, ea este descrisă în secțiunea 3.6. A fost înlăturată descrierea confirmării telefonului: o asemenea verificare pe Platformă nu există, numerele și codurile de unică folosință pentru ea nu se colectează. A fost precizat că plata cu cardul nu este conectată și datele cardului nu ajung deloc la noi.