Politica de confidențialitate

Versiunea 4 · în vigoare din 3 octombrie 2026

Ultima actualizare: 3 octombrie 2026

Această politică explică ce date cu caracter personal prelucrăm atunci când folosiți platforma Lumara (lumara.md), de ce, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal.

1. Operatorul

Site-ul lumara.md este administrat de SRL „BALAN PRO" (IDNO 1013600015807), cu sediul la MD-4829, s. Măgdăcești, r-nul Criuleni, Republica Moldova, care acționează în calitate de operator al datelor cu caracter personal („Lumara", „noi"). Pentru orice întrebare despre datele dumneavoastră ne puteți trimite o cerere scrisă la această adresă.

2. Ce date prelucrăm, de ce și pe ce temei

Contul și autentificarea

Date: nume, adresă de e-mail, număr de telefon, parolă (păstrată doar sub formă criptată ireversibil — hash), limba preferată, tipul contului (Client sau Specialist); la autentificarea prin Google, Apple sau Facebook — identificatorul contului și datele de bază primite de la acel furnizor (nume, e-mail, fotografie de profil, dacă este cazul); datele autentificării în doi pași (cheia secretă și codurile de rezervă); sesiunile active, cu adresa IP și tipul browserului.
Scop: crearea și administrarea contului, autentificarea sigură, trimiterea codurilor SMS și a e-mailurilor de confirmare sau de resetare a parolei.
Temei: executarea contractului (Termenii și condițiile) și interesul nostru legitim de a proteja conturile.

Profilul public și activitatea pe Platformă

Date: pentru Clienți — localitatea și numărul de telefon de contact; pentru Specialiști — fotografia de profil, descrierea, categoriile de servicii, prețurile, localitățile deservite, portofoliul (fotografii, linkuri, certificate), iar pentru companii denumirea și IDNO; Cererile (descriere, buget, termen, localitate, fotografii), Ofertele, Comenzile și istoricul lor, recenziile și răspunsurile, lista de favorite, preferințele de notificare.
Scop: să punem în legătură Clienții cu Specialiștii și să afișăm profilurile, Cererile și recenziile.
Temei: executarea contractului. Profilul Specialistului, portofoliul, recenziile și răspunsurile la recenzii sunt publice.

Fotografiile publicate (profil, portofoliu, cereri, chat) sunt reprocesate automat, iar metadatele lor (de exemplu, locația GPS sau modelul aparatului) sunt eliminate.

Mesajele

Date: conținutul conversațiilor, fotografiile, fișierele și mesajele vocale trimise în chat, datele de citire.
Scop: comunicarea dintre Client și Specialist. Până la acceptarea unei Oferte, datele de contact scrise în mesaje (telefoane, e-mailuri, linkuri, nume de utilizator) sunt înlocuite automat înainte ca mesajul să fie salvat.
Temei: executarea contractului și interesul nostru legitim de a preveni frauda și ocolirea Platformei.

Echipa Lumara poate citi o conversație doar atunci când este necesar pentru a analiza o sesizare, o dispută sau o suspiciune de fraudă. Fotografiile, fișierele și mesajele vocale trimise în chat sunt stocate privat: le pot deschide doar cei doi participanți ai conversației și, atunci când mesajul face obiectul unei sesizări, membrii autorizați ai echipei Lumara care o analizează. Chiar și așa, nu trimiteți în chat documente de identitate sau alte date sensibile care nu sunt necesare pentru lucrare.

Verificarea identității, a companiei sau a licenței

Date: fotografiile actului de identitate (față și verso), un selfie, extrasul de înregistrare a companiei, licența și datele scrise alături (număr de licență, emitent, IDNO), precum și decizia de verificare.
Scop: acordarea insignei „Verificat" și prevenirea fraudei.
Temei: consimțământul dumneavoastră, exprimat prin bifarea casetei de acord din formularul de verificare; îl puteți retrage oricând, caz în care insigna se retrage. Fără acest acord nu putem face verificarea, dar restul Platformei rămâne disponibil.
Protecție: documentele sunt criptate (AES-256) înainte de a fi salvate, sunt păstrate într-un spațiu de stocare privat și pot fi deschise doar de personalul autorizat care face verificarea.

Plăți

Date: plățile efectuate (sumă, plan, stare, identificatorii tranzacției la maib), rambursările, mișcările din portofel, adresa IP de la momentul plății și un identificator al cardului salvat pentru plăți recurente, împreună cu data expirării acestuia.
Scop: încasarea abonamentelor, reînnoirea automată, rambursări, evidență contabilă și prevenirea fraudei.
Temei: executarea contractului și obligațiile legale contabile și fiscale.

Datele cardului se introduc direct pe pagina securizată a maib. Lumara nu primește și nu păstrează numărul complet al cardului sau codul CVV.

Siguranță și moderare

Date: sesizările trimise și primite, semnalele filtrelor automate, deciziile de moderare, blocările, adresele IP folosite pentru limitarea numărului de încercări (de exemplu, la autentificare sau la trimiterea codurilor).
Scop: protejarea utilizatorilor și a Platformei împotriva abuzurilor, spamului și fraudei.
Temei: interesul nostru legitim și al utilizatorilor de a folosi o platformă sigură.

Consimțăminte

Date: alegerile făcute în bannerul de cookie-uri, acceptarea Termenilor și a Politicii de confidențialitate la crearea contului, acordul pentru verificarea documentelor (versiunea acceptată, data, adresa IP, tipul browserului) și un identificator anonim al browserului.
Scop: să putem demonstra ce ați acceptat și când.
Temei: obligația legală de a putea dovedi consimțământul și interesul nostru legitim.

Notificări

Trimitem notificări în Platformă, prin e-mail și, dacă este cazul, prin SMS despre cererile, ofertele, comenzile și mesajele dumneavoastră (temei: executarea contractului). Canalele se pot configura din setările contului. Nu trimitem comunicări de marketing fără consimțământul dumneavoastră.

Statistici și publicitate

Doar dacă acceptați categoriile corespunzătoare în bannerul de cookie-uri folosim Google Analytics 4 (statistici de utilizare) și Meta Pixel (măsurarea eficienței reclamelor). Temei: consimțământul, pe care îl puteți retrage oricând. În prezent aceste instrumente nu sunt activate pe Platformă; dacă le vom activa, ele se vor încărca doar după ce le acceptați. Detalii în Politica de cookie-uri.

Sunteți obligat să ne furnizați datele?

Nu există o obligație legală de a ne furniza datele. Datele marcate ca obligatorii în formulare sunt însă necesare pentru a crea contul și a folosi Platforma (executarea contractului); fără ele nu vă putem oferi serviciul respectiv. Consimțământul pentru verificare și pentru cookie-urile opționale este facultativ.

3. Cui transmitem datele

Nu vindem datele dumneavoastră. Le transmitem doar:

altor utilizatori, în măsura necesară: profilul public al Specialistului; Cererea, pentru Specialiștii potriviți; datele de contact, celeilalte părți după acceptarea Ofertei;
furnizorilor care prelucrează date în numele nostru (lista de mai jos);
autorităților publice, atunci când legea ne obligă.

Furnizorii noștri:

Vercel (SUA) — găzduirea aplicației (servere în Frankfurt, Germania) și stocarea fișierelor (Vercel Blob);
Neon (SUA) — baza de date, găzduită în Uniunea Europeană (Frankfurt, Germania);
maib (Republica Moldova) — procesarea plăților cu cardul;
Resend (SUA) — trimiterea e-mailurilor;
Twilio (SUA) — trimiterea SMS-urilor;
Google, Apple și Meta — doar dacă alegeți autentificarea prin contul respectiv;
Google (Google Analytics 4) și Meta (Meta Pixel) — doar cu consimțământul dumneavoastră.

4. Transferuri în afara Republicii Moldova

Unii furnizori sunt companii din Statele Unite ale Americii, iar anumite date — de exemplu, fișierele încărcate — pot fi stocate în SUA. Transferăm datele doar cu garanții adecvate, precum clauze contractuale de protecție a datelor încheiate cu furnizorii, și numai în condițiile permise de Legea nr. 195/2024 privind protecția datelor cu caracter personal. La cerere, vă putem oferi informații despre aceste garanții.

5. Cât timp păstrăm datele

Datele contului și ale activității — cât timp contul este activ. La ștergerea contului, datele personale ale contului sunt anonimizate imediat, cu excepția celor de mai jos.
Documentele de verificare — pe durata verificării și apoi pe perioada stabilită în setările Platformei (implicit 90 de zile de la decizie). După această perioadă documentele se șterg automat; rezultatul verificării (tipul și data) rămâne în cont.
Datele de plată și documentele contabile — pe durata prevăzută de legislația contabilă și fiscală a Republicii Moldova.
Recenziile — cât timp profilul Specialistului este activ; după închiderea contului autorului pot rămâne publicate în formă anonimizată.
Jurnalul de consimțăminte și acceptări — pe durata necesară pentru a putea dovedi consimțământul, inclusiv după retragerea lui.
Codurile unice trimise prin SMS — 5 minute. Sesiunile de autentificare — 7 zile de la ultima utilizare.
Datele tehnice de securitate (adrese IP pentru limitarea încercărilor) — se șterg automat, de regulă în cel mult două zile.

6. Drepturile dumneavoastră

Potrivit Legii nr. 195/2024 privind protecția datelor cu caracter personal, aveți dreptul:

să aflați dacă vă prelucrăm datele și să primiți o copie a lor;
să cereți corectarea datelor inexacte;
să cereți ștergerea datelor sau închiderea contului;
să cereți restricționarea prelucrării;
să primiți datele furnizate de dumneavoastră într-un format structurat (portabilitate);
să vă opuneți prelucrării bazate pe interesul nostru legitim;
să vă retrageți oricând consimțământul, fără a afecta prelucrarea făcută până atunci;
să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).

O mare parte din date le puteți vedea și modifica direct în cont. O copie a datelor (un fișier JSON) o puteți descărca, iar contul îl puteți șterge, singuri, din „Setări → Datele mele”. Pentru orice altă cerere — inclusiv copie ori ștergere, dacă nu o puteți face din cont — ne trimiteți o cerere scrisă la sediul indicat în secțiunea „Contact”, menționând e-mailul sau telefonul asociat contului. Putem cere o confirmare a identității. Răspundem gratuit, în termenul prevăzut de lege.

7. Securitatea datelor

Folosim conexiuni criptate (HTTPS), parole stocate doar ca hash, autentificare în doi pași (obligatorie pentru personalul Lumara), criptarea documentelor de verificare, acces al personalului limitat în funcție de rol, limitarea numărului de încercări și filtre anti-abuz. Nicio măsură nu este perfectă; dacă aflăm de o încălcare a securității care vă poate afecta, vă informăm și anunțăm autoritatea, conform legii.

8. Minori

Platforma este destinată persoanelor de cel puțin 18 ani. Nu colectăm intenționat date despre minori; dacă aflăm că un cont aparține unui minor, îl închidem.

9. Modificări

Putem actualiza această politică. Versiunea curentă este publicată pe această pagină, cu data ultimei actualizări. Dacă o modificare este importantă, vă informăm în Platformă și, dacă este cazul, vă cerem să o acceptați din nou.

10. Contact

SRL „BALAN PRO", IDNO 1013600015807

Adresă: MD-4829, s. Măgdăcești, r-nul Criuleni, Republica Moldova