Politica de confidențialitate
Data intrării în vigoare: 10 iunie 2026 Ultima actualizare: 10 iunie 2026
Prezenta Politică de confidențialitate descrie ce date cu caracter personal prelucrează proiectul KV Barbershop (în continuare — „Site-ul”, „noi”), în ce scopuri, în temeiul căror baze legale, cui sunt transmise și ce drepturi au persoanele vizate.
Politica completează și trebuie citită împreună cu documentele: Termeni de utilizare, Cookie și trackere, Date despre operator și Metodologia estimărilor.
1. Cine este operatorul de date și datele de contact
Operatorul de date cu caracter personal este:
- Denumirea: Societate cu răspundere limitată „KV HUSTLE” (SRL „KV HUSTLE”)
- IDNO: 1026023029973
- Sediul: MD-7721, satul Mișovca, raionul Ialoveni, Republica Moldova
- Email pentru întrebări privind datele: [email protected]
- Telefon: +373 67 374 488
Pentru toate întrebările privind prelucrarea datelor cu caracter personal și exercitarea drepturilor dumneavoastră, adresați-vă la email-ul indicat. Datele complete de identificare ale operatorului sunt prezentate în Date despre operator.
Înregistrarea separată a operatorului la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) nu este necesară: această obligație a fost abrogată prin Legea nr. 175/2021 (din anul 2022).
2. Ce date colectăm
Prelucrăm doar acele date care sunt necesare pentru funcționarea funcției respective. Categorii:
2.1. Date de identificare și de contact
- Număr de telefon (+373), email, nume/prenume — la crearea contului, rezervare, transmiterea feedback-ului, verificarea barberului.
2.2. Date tehnice și date de sesiune
- Adresa IP, User-Agent — sunt înregistrate în tabelul
sessions(jurnalul de autentificări, protecția împotriva abuzurilor). - Token de sesiune (stocat sub formă de hash sha256, în browser — într-un cookie
HttpOnly). - Coduri OTP pentru autentificarea prin telefon (se stochează doar hash-ul sha256 al codului, nu codul în sine).
2.3. Datele programului de fidelitate KVT
- Suma plăților în barbershop-ul nostru (
paid_total_l), numărul de vizite, identificatorul clientului în sistemul de programări (altegio_client_id) — sunt obținute din platforma Altegio după numărul de telefon pentru acordarea bonusurilor formale de fidelitate KVT (a se vedea pct. 3.4 și Termeni de utilizare).
2.4. Datele profilului barberului (la verificare)
- Foto (avatar), handle-ul de Telegram, mărimea comisionului (%), precum și numele și datele de contact — pentru verificarea și administrarea profilului barberului.
- Contactul public al barberului-freelancer. Pentru barberii-freelanceri (care închiriază scaunul), ce dețin un profil public, telefonul de contact pentru programare este afișat public pe pagina profilului (butonul „Programează-te”) — dar numai dacă barberul însuși a indicat telefonul spre publicare (opt-in explicit). În mod implicit, numărul din cererea de verificare sau din autentificarea în cont nu este afișat public. Barberul poate modifica sau șterge telefonul public în orice moment.
2.5. Altele
- Informația de referință „de unde ați aflat despre noi” — dacă o indicați în mod voluntar.
Despre fotografiile din catalog. Fotografiile shop-urilor și ale barberilor din catalog sunt preluate din surse publice; nu utilizăm fotografii private. Pentru fiecare fotografie ținem un registru pe server al sursei (URL + data obținerii) și punem la dispoziție un mecanism de ștergere/refuz (takedown/opt-out) — a se vedea pct. 8.
Despre estimările analitice ale Radar. Cifrele privind veniturile/încasările shop-urilor și ale barberilor publicate în Radar sunt estimări algoritmice (aproximative; pentru un anumit local valorile reale pot diferi semnificativ) și tendințe de activitate pe baza datelor deschise. Acestea nu reprezintă o raportare oficială și nici o afirmație de fapt. Metodologia este descrisă în Metodologia estimărilor.
Nu colectăm categorii speciale de date (privind sănătatea, religia, date biometrice etc.).
3. Scopurile și bazele legale ale prelucrării
Pentru fiecare scop ne întemeiem pe una dintre bazele legale prevăzute de legislația RM privind protecția datelor cu caracter personal.
3.1. Înregistrare, autentificare și cont; rezervare; autentificare OTP
Date: telefon, email, nume; hash sha256 al OTP; token de sesiune. Baza legală: executarea contractului (furnizarea către dumneavoastră a serviciului de cont și de rezervare la cererea dumneavoastră) și luarea de măsuri la solicitarea dumneavoastră anterior încheierii contractului.
3.2. Securitate, protecție împotriva abuzurilor, jurnalizare
Date: adresa IP, User-Agent, informații despre autentificări în tabelul sessions.
Baza legală: interesul legitim al operatorului — asigurarea securității serviciului, prevenirea fraudei, a încercărilor repetate de OTP și a altor abuzuri. Acest interes îl corelăm cu drepturile dumneavoastră și îl limităm prin termenul de stocare (pct. 5).
3.3. Livrarea codurilor unice (OTP) și a notificărilor de serviciu
Date: telefon (pentru SMS), metadate tehnice de livrare. Baza legală: executarea contractului (autentificarea/verificarea sunt imposibile fără livrarea codului). Transmiterea este descrisă la pct. 4.
3.4. Programul de fidelitate KVT
Date: suma plăților în KV (paid_total_l), numărul de vizite, altegio_client_id.
Baza legală: executarea contractului în partea ce ține de administrarea programului de fidelitate și/sau interesul legitim în acordarea corectă a bonusurilor. KVT sunt bonusuri formale de fidelitate; acestea nu se vând pe bani, nu se schimbă pe bani și nu au valoare bănească. KVT se acordă pentru cheltuielile în barbershop-ul nostru (reper: 1 KVT pentru 100 de lei plătiți în KV) și, la dorință, pot fi acordate gratuit la solicitare. Condițiile detaliate — în Termeni de utilizare.
3.5. Mesaje de marketing (SMS/email)
Date: telefon, email. Baza legală: consimțământul prealabil explicit (Legea nr. 62/2022 cu privire la publicitate). Fără consimțământul dumneavoastră nu transmitem mesaje publicitare. Consimțământul poate fi retras în orice moment (pct. 6), ceea ce nu afectează legalitatea prelucrării efectuate până la retragere.
3.6. Publicarea fotografiilor și a profilurilor barberilor
Date: foto, nume/handle și alte informații ale profilului barberului. Baza legală: consimțământul persoanei vizate (pentru profilurile verificate ale barberilor care au furnizat date despre sine), iar în privința imaginilor din surse publice — respectarea echilibrului de interese, ținând cont de art. 43 și art. 45 din Codul civil nr. 1107/2002 (drepturile personale nepatrimoniale și dreptul la propria imagine). În orice caz, se aplică dreptul la ștergere/refuz (pct. 8).
3.7. Analiza și publicarea estimărilor Radar
Date: date deschise agregate despre shop-uri și barberi (fără date cu caracter personal ascunse ale persoanelor fizice-clienți). Baza legală: interesul legitim în furnizarea unui serviciu informațional-analitic; se publică judecăți de valoare, nu afirmații de fapt (a se vedea Metodologia estimărilor).
3.8. Feedback și solicitări
Date: datele de contact și conținutul solicitării. Baza legală: interesul legitim în examinarea solicitării și/sau executarea contractului, dacă solicitarea este legată de serviciul furnizat.
4. Cui transmitem datele (inclusiv transferul transfrontalier)
Nu vindem datele dumneavoastră. Transmiterea către terți are loc doar în volumul necesar pentru funcționarea serviciului. O parte din destinatari se află în afara Republicii Moldova (transfer transfrontalier).
| Destinatar / persoană împuternicită de operator | Ce se transmite | Scop | Localizare / transfrontalier |
|---|---|---|---|
| Altegio (Altegio Europe KFT, Ungaria / Altegio Limited, Cipru) | datele rezervării, identificatorul clientului, informații despre plăți/vizite | programare și program de fidelitate | UE/Cipru — transfrontalier |
| Cloudflare | adresa IP, metadate tehnice ale solicitărilor | CDN/proxy, protecție și livrare de conținut | în afara RM — transfrontalier |
Gateway SMS notify.kvbarbershop.com (intern) → operator de comunicații | telefon, textul OTP/notificării | livrarea OTP și a SMS-urilor de serviciu | operator de comunicații în RM; gateway-ul — intern |
| Telegram (Telegram Messenger) | notificări de serviciu către echipă privind rezervări noi și cereri de verificare — în volum minim (pe cât posibil, link-uri/identificatori în loc de date complete); imaginile (fotografiile) nu se transmit în Telegram — moderarea fotografiilor se efectuează într-un panou de administrare securizat | notificări operaționale interne | în afara RM — transfrontalier |
| Google Maps (Google) | adresa IP, referrer, coordonate | hartă încorporată pe pagina shop-ului | în afara RM — transfrontalier |
Temeiul transferului transfrontalier: transferul se efectuează în volumul necesar pentru executarea contractului cu dumneavoastră și/sau în temeiul consimțământului dumneavoastră, cu aplicarea garanțiilor contractuale și tehnice de protecție a datelor la persoanele împuternicite de operator respective. Lista și componența destinatarilor pot fi precizate pe măsura dezvoltării serviciului; versiunea actuală — în prezenta Politică.
De asemenea, putem divulga datele autorităților competente, dacă acest lucru este cerut de lege sau pentru apărarea drepturilor.
5. Termenele de stocare
Stocăm datele nu mai mult decât este necesar pentru scopul respectiv.
| Categoria de date | Termenul de stocare |
|---|---|
| Cont (telefon, email, nume) | cât timp există contul; până la ștergere la cererea dumneavoastră |
| Sesiuni: IP, User-Agent, token (hash) | până la 12 luni, ulterior ștergere/anonimizare |
| Coduri OTP (hash sha256) | până la confirmarea autentificării sau termenul scurt de valabilitate a codului; apoi se șterg |
Datele de fidelitate KVT (paid_total_l, vizite, altegio_client_id) | cât timp este valabilă participarea dumneavoastră la program și contul |
| Profilul barberului (foto, Telegram, comision) | cât timp profilul este publicat; până la ștergere la solicitare/retragerea consimțământului |
| Consimțământul pentru marketing | până la retragerea consimțământului; înregistrarea privind retragerea — pe un termen rezonabil pentru confirmare |
| Solicitări/feedback | până la 24 de luni |
| Registrul surselor de fotografii (URL + data) | cât timp este utilizată fotografia; și un termen rezonabil după ștergere pentru confirmarea legalității |
După expirarea termenului, datele se șterg sau se anonimizează. Anumite date pot fi stocate mai mult timp, dacă acest lucru este cerut de lege (de exemplu, obligații contabile) sau pentru apărarea într-un litigiu.
6. Drepturile dumneavoastră
În privința datelor dumneavoastră cu caracter personal aveți dreptul:
- de acces — să obțineți confirmarea și o copie a datelor prelucrate;
- de rectificare — să corectați datele inexacte sau incomplete;
- de ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de lege;
- de restricționare a prelucrării;
- de opoziție față de prelucrarea bazată pe interesul legitim (inclusiv față de profilarea în scopuri de marketing);
- de retragere a consimțământului — în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere (se referă la marketing și la publicarea fotografiilor/profilului);
- de portabilitate a datelor — să obțineți datele furnizate de dumneavoastră într-un format structurat, prelucrabil automat, sau să le transmiteți altui operator, acolo unde acest lucru este aplicabil.
Cum să le exercitați: transmiteți o cerere la email-ul operatorului (pct. 1). Vă putem solicita confirmarea identității, pentru a nu transmite datele unei persoane neautorizate. Termenul de răspuns — 1 lună din momentul primirii cererii (în conformitate cu Legea nr. 195/2024); în cazul complexității sau al unui număr mare de cereri, termenul poate fi prelungit cu notificare.
Cererile sunt examinate gratuit; în cazul cererilor vădit nefondate sau repetitive, se admite o taxă rezonabilă ori refuzul.
7. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri strict necesare (inclusiv cookie-ul de sesiune HttpOnly) și poate utiliza cookie-uri/trackere neesențiale. Pentru trackerele neesențiale se solicită consimțământul în conformitate cu Legea nr. 72/2025 privind comunicațiile electronice (în vigoare de la 01.01.2026). Detaliile, lista și gestionarea setărilor — în Cookie și trackere.
8. Fotografii: registrul surselor și ștergerea (takedown/opt-out)
Toate fotografiile din catalog provin din surse publice. Pentru fiecare fotografie ținem un registru pe server (URL-ul sursei + data obținerii). Dacă sunteți reprezentat într-o fotografie sau sunteți titular de drepturi și doriți ștergerea ori refuzul afișării, scrieți la email-ul operatorului indicând fotografia/pagina concretă — vom examina solicitarea și, dacă este întemeiată, vom șterge materialul. Acest lucru se aplică și profilurilor barberilor.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice de protecție: stocarea OTP-urilor și a token-urilor de sesiune doar sub formă de hash-uri sha256, cookie-uri cu flag-ul HttpOnly, transmiterea printr-un proxy securizat (Cloudflare/nginx), restricționarea accesului la date. Niciun sistem nu asigură o securitate absolută, însă ne străduim să minimizăm riscurile.
10. Dreptul de a depune o plângere
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — datepersonale.md.
În chestiunile privind drepturile consumatorilor, supravegherea este exercitată de Agenția pentru Protecția Consumatorilor și Supravegherea Pieței (Legea nr. 105/2003 privind protecția consumatorilor).
Înainte de a vă adresa autorității de supraveghere, ne puteți contacta direct — ne vom strădui să soluționăm problema.
11. Legea aplicabilă și perioada de tranziție
Prelucrarea datelor cu caracter personal este reglementată de legislația Republicii Moldova:
- până la 22.08.2026 — Legea nr. 133/2011 privind protecția datelor cu caracter personal;
- de la 23.08.2026 — Legea nr. 195/2024 (model GDPR), care înlocuiește Legea nr. 133/2011.
Din momentul intrării în vigoare a Legii nr. 195/2024, prezenta Politică se aplică în conformitate cu cerințele acesteia (inclusiv termenul de răspuns la cereri — 1 lună). Raporturilor li se aplică, de asemenea, Legea nr. 284/2004 privind serviciile societății informaționale (datele obligatorii de identificare ale operatorului în limba de stat), Legea nr. 72/2025 privind comunicațiile electronice (cookie), Legea nr. 62/2022 cu privire la publicitate (marketing) și alte acte aplicabile ale RM.
12. Modificările Politicii
Putem actualiza periodic această Politică. Versiunea actuală, cu data actualizării, este întotdeauna publicată pe Site. Despre modificările esențiale vă vom notifica printr-un mijloc accesibil (pe Site și/sau, în prezența consimțământului, prin email/SMS). Continuând să utilizați Site-ul după intrarea în vigoare a modificărilor, vă exprimați acordul cu Politica actualizată.
Documente conexe: Termeni de utilizare, Cookie și trackere, Date despre operator, Metodologia estimărilor.