Politica de Confidențialitate

LuWay – Căutare proprietar auto & Piață auto completă

✅ DATELE TALE, ALEGEREA TA — PE SCURT

Tot ce oferi aplicației Luway oferi benevol. Nimeni nu este obligat să furnizeze date personale pentru a folosi Luway, în afară de ce este tehnic necesar pentru un cont (o adresă de email sau autentificarea cu Google / Apple).

Date benevole. Numele, poza, numerele de telefon, orașul, mașinile, numerele de înmatriculare, documentele, postările, comentariile, cadourile și locația sunt adăugate doar de tine, doar dacă vrei. Poți să nu le completezi și să folosești în continuare aplicația.
Tu decizi ce este public. Numerele de telefon, orașul, cadourile și detaliile profilului au fiecare setare de vizibilitate (Setări → Editează profilul). Un număr de înmatriculare apare doar după ce adaugi tu mașina.
Locația este folosită doar când o permiți (SOS, șoferi în apropiere, prețuri la carburanți) și o poți dezactiva oricând din setările telefonului.
Notificările pot fi oprite oricând, din aplicație sau din setările telefonului.
Modifici sau ștergi orice, oricând. Poți edita sau șterge postările, comentariile, mașinile, pozele, numerele de telefon și detaliile profilului oricând dorești.
Îți poți șterge contul oricând, gratuit și fără să oferi un motiv: Profil → Setări → Șterge contul. Profilul, mașinile, anunțurile, postările și datele personale dispar imediat din aplicație; o copie protejată se păstrează 30 de zile doar pentru obligații legale și prevenirea fraudei, apoi este ștearsă definitiv. Mesajele trimise pot rămâne vizibile pentru destinatari.
Îți poți retrage consimțământul pentru orice prelucrare opțională, oricând; aceasta nu afectează prelucrarea făcută anterior.
Nu vindem datele tale personale și nu le oferim agenților de publicitate.
Drepturile tale: acces, rectificare, ștergere, restricționare, portabilitate și opoziție (GDPR / Legea 195/2024 a Republicii Moldova). Scrie-ne la info.studio085@gmail.com — răspundem în 30 de zile.
Conținutul care încalcă regulile comunității poate fi raportat de oricine; conținutul raportat de mai multe persoane este eliminat automat, iar autorul este anunțat cu motivul.

📜 Drept de Autor

Adeverință privind înscrierea obiectelor dreptului de autor și ale drepturilor conexe
Seria PC Nr. 8403 din 20.01.2026
Eliberată de Agenția de Stat pentru Proprietatea Intelectuală a Republicii Moldova

© Toate drepturile sunt rezervate
Autori: Alexandrov Pavel și Macovschi Tudor-Alexei

Data intrării în vigoare: 1 Decembrie 2025 Ultima actualizare: 24 August 2026 (conformitate Legea 195/2024) Versiune: 2.0

⚠️ IMPORTANT: Prin crearea unui cont sau utilizarea aplicației LuWay, confirmați în mod expres și neechivoc că ați citit, înțeles și acceptat integral prezenta Politică de Confidențialitate și Termenii și Condițiile.

Dacă nu sunteți de acord, vă rugăm să nu utilizați aplicația.

📋 ACTUALIZARE 2026: Această Politică a fost actualizată pentru conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal din Republica Moldova (în vigoare 23 august 2026), care transpune GDPR (UE) 2016/679 și înlocuiește Legea 133/2011.

1. Operatorul datelor cu caracter personal

Datele dumneavoastră sunt prelucrate de:

Alexandrov Pavel – persoană fizică, cetățean al Republicii Moldova
Adresa: Chișinău, Republica Moldova
Email: privacy@studio085.com
Telefon: +373 6840 1239

În sensul GDPR (Regulamentul UE 2016/679), Alexandrov Pavel este Operator de date cu caracter personal.

2. Ce date colectăm?

2.1 Date furnizate direct de dumneavoastră

• Nume și prenume (opțional) • Adresa de e-mail (opțional – la autentificare prin e-mail) • Număr de telefon – OPȚIONAL (folosit doar pentru verificare și recuperare cont) • Photografie de profil (opțional) • Datele din anunțurile publicate (marcă, model, an, preț, fotografii, descriere) • Numere de înmatriculare căutate sau introduse • Mesaje trimise altor utilizatori • Date de plată pentru abonamente (procesate exclusiv prin Apple App Store, Google Play și Stripe)

2.2 Date colectate automat

• Adresa IP • Tipul și modelul dispozitivului, versiune sistem de operare • ID dispozitiv (IDFA / Advertising ID – doar cu acordul dumneavoastră pentru reclame personalizate) • Date de locație precisă și aproximativă (doar cu permisiunea explicită) • Date tehnice (crash logs, timp de utilizare, erori)

2.3 Date de locație (detaliat)

Colectăm locația doar dacă acordați permisiunea explicită în aplicație:

Locație precisă (GPS) – pentru calcul distanțe, navigare, afișare anunțuri locale
Locație aproximativă – pentru filtre regionale și prețuri locale
Locație în fundal – NUMAI în timpul navigării active și cu acord separat

❌ NU utilizăm niciodată locația în fundal pentru urmărire sau publicitate

2.4 Plăți prin Stripe (dacă alegeți plata directă în aplicație)

Atunci când achiziționați abonamente Premium/Dealer prin card:

• Datele cardului (număr, dată expirare, CVV) NU ajung niciodată la noi • Sunt transmise direct către Stripe Inc. (SUA) – procesator de plăți certificat PCI DSS Level 1 • Noi primim doar un token securizat și ultimele 4 cifre ale cardului • Stripe păstrează datele cardului criptate și le șterge automat după expirare • Politica Stripe: https://stripe.com/privacy

✅ Datele cardului bancar NU sunt stocate pe serverele noastre și NU pot fi accesate de nimeni din echipa LuWay.

3. Unde și cum vă păstrăm datele?

Toate datele sunt stocate exclusiv în Google Firebase (Google Cloud) – centre de date certificate:

• ISO 27001, 27017, 27018 • SOC 1/2/3, PCI DSS Level 1 • Conformitate 100% GDPR • Criptare AES-256 la repaus + TLS 1.3 în tranzit

🔒 Datele dumneavoastră NU sunt și NU vor fi niciodată vândute, închiriate sau transmise terților în alte scopuri decât cele strict necesare funcționării LuWay.

4. Pentru ce folosim datele? (Scopuri și Baze Legale)

Conform Legii 195/2024 / GDPR Art. 6, prelucrăm datele doar pe baza unui temei legal identificat:

Scop	Temei legal (Art. 6)
Căutarea și contactarea proprietarilor după numărul de înmatriculare	Consimțământ + interes legitim
Publicarea și gestionarea anunțurilor auto	Executarea contractului
Calcul distanțe, navigare Google Maps	Consimțământ explicit (locație)
Procesarea plăților și abonamentelor	Executarea contractului
Notificări mesaje, oferte, actualizări cont	Executarea contractului + consimțământ
Prevenirea fraudelor și abuzurilor	Obligație legală + interes legitim
Îmbunătățirea aplicației, analytics	Interes legitim (anonimizat)
Marketing direct, promoții	Consimțământ explicit (retractabil)
Cooperare autorități la cerere legală	Obligație legală

Puteți retrage consimțământul oricând: Settings → Privacy → Manage Consents sau la privacy@studio085.com.

5. Cu cine împărtășim datele? (Destinatari și Transferuri Internaționale)

5.1 Destinatari interni

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră. Le împărtășim EXCLUSIV cu:

Furnizor	Scopul	Țara	Mecanism transfer
Google Firebase	Stocare, autentificare, analytics	SUA / UE	SCCs + certificare ISO 27001
Stripe Inc.	Procesare plăți card (nu stocăm date card)	SUA	SCCs + PCI DSS Level 1
Apple App Store	Abonamente iOS	SUA	SCCs + regulamente Apple
Google Play	Abonamente Android	SUA	SCCs + regulamente Google
Google Maps API	Navigare, calcul distanțe	SUA	SCCs

5.2 Transferuri internaționale (Legea 195/2024 / GDPR Cap. V)

Toate transferurile de date în afara Republicii Moldova se efectuează pe baza Clauzelor Contractuale Standard (SCCs) aprobate de Comisia Europeană (Decizia 2021/914/UE), care asigură un nivel echivalent de protecție.

5.3 Autorități

Transmitem date autorităților exclusiv la cerere legală scrisă și valabilă (hotărâre judecătorească, ordin de urmărire penală). Nu furnizăm acces voluntar fără temei legal.

6. Ofertele partenerilor (service, asigurări, dealeri)

Toate ofertele și reclamele din aplicație apar doar în baza unui acord prealabil cu partenerul:

• Acord verbal confirmat • Acord scris sau electronic • Sau prin acceptarea de către partener a Termenilor și Condițiilor LuWay pentru publicare oferte

Partenerii NU au acces direct la datele dumneavoastră personale decât dacă inițiați dumneavoastră contactul.

7. Drepturile dumneavoastră (Legea 195/2024 / GDPR Art. 13–22)

Aveți dreptul ORICÂND și GRATUIT să exercitați:

Drept	Ce înseamnă	Termen răspuns
Acces (Art. 15)	Copie a tuturor datelor prelucrate despre dumneavoastră	30 zile
Rectificare (Art. 16)	Corectarea datelor incorecte sau incomplete	30 zile
Ștergere (Art. 17)	„Dreptul de a fi uitat" — ștergerea datelor când nu mai sunt necesare	30 zile
Restricționare (Art. 18)	Suspendarea temporară a prelucrării	30 zile
Portabilitate (Art. 20)	Datele în format JSON/CSV, lizibil mașinal	30 zile
Opoziție (Art. 21)	Opoziție față de prelucrarea pe baza interesului legitim sau marketing	Imediat (marketing)
Decizii automate (Art. 22)	Nu vă supunem deciziilor exclusiv automate cu efecte juridice	Permanent
Retragere consimțământ (Art. 7)	Fără penalizare, fără efecte retroactive	Imediat

Cum exercitați drepturile:

📧 Email: privacy@studio085.com
📱 In-app: Settings → Account → Privacy Rights
📞 Telefon: +373 6840 1239 (Luni–Vineri 9:00–18:00)

Dacă considerați că drepturile vă sunt încălcate, puteți depune plângere la: 🏛️ CNPDCP (Centrul Național pentru Protecția Datelor cu Caracter Personal)

Website: www.datepersonale.md
Email: centru@datepersonale.md
Telefon: (022) 820 801

Nu este obligatoriu să ne contactați înainte de a sesiza CNPDCP, dar o rezolvare directă este de regulă mai rapidă.

8. Cât timp păstrăm datele?

• Cont activ → cât timp folosiți aplicația • După ștergerea cont → date șterse definitiv în 30 zile • Loguri tehnice → maxim 12 luni • Date plată Stripe → păstrate doar de Stripe conform legii

9. Protecția Minorilor (Legea 195/2024)

Aplicația este destinată persoanelor cu vârsta de minimum 16 ani.

Sub 16 ani: nu au dreptul de a crea cont sau utiliza serviciile; nu colectăm cu bună-știință date de la minori sub 16 ani.
14–15 ani: conform Legii 195/2024, dacă permiterea accesului este necesară, se impune consimțământul scris al părintelui sau tutorelui legal, verificabil la cerere.
Dacă descoperim un cont de minor sub 16 ani creat fără consimțământ parental: contul se șterge imediat și toate datele asociate sunt eliminate în 30 zile.
Dacă sunteți părintele/tutorele unui minor și credeți că acesta a creat un cont fără permisiunea dumneavoastră, contactați privacy@studio085.com imediat.

⚠️ Nu afișăm publicitate comportamentală minorilor și nu folosim datele lor în scopuri de marketing.

10. Notificarea Breșelor de Securitate (Art. 33–34, Legea 195/2024)

În cazul unui incident de securitate (acces neautorizat, pierdere, divulgare neautorizată de date):

⏱️ 72 ore — notificăm CNPDCP de la descoperirea breșei, dacă aceasta prezintă risc pentru drepturile dumneavoastră
📧 Fără întârziere — vă notificăm personal dacă breșa prezintă risc ridicat pentru drepturile și libertățile dumneavoastră
Notificarea va conține: natura breșei, categoriile de date afectate, numărul aproximativ de persoane afectate, consecințele probabile, măsurile luate

Măsuri de prevenție implementate: criptare AES-256 la repaus, TLS 1.3 în tranzit, autentificare cu doi factori pentru acces administrativ, monitorizare continuă a activității anormale.

11. Date privind Luway Credits (L-Coin) și Boosturi

Dacă achiziționați Luway Credits (L) sau activați Boosturi pentru anunțuri, colectăm suplimentar:

Istoricul tranzacțiilor cu moneda virtuală (cumpărări, cheltuieli, sold)
Activitatea de boost (tipul boost-ului, anunțul boostat, data, costul)
Istoricul republicărilor automate (programul auto-republish: zilele, ora, perioada)

Temei legal: Executarea contractului (achiziție IAP) + interes legitim (prevenire fraudă) Retenție: Cât timp contul este activ + 30 zile după ștergere Furnizori implicați: Apple App Store / Google Play (procesare plată), Firebase (stocare sold și istoric)

Tranzacțiile cu credite sunt anonimizate după 12 luni (păstrăm doar sumele agregate pentru statistici financiare).

12. Modificări ale Politicii

Orice modificare importantă va fi anunțată cu minim 30 zile înainte prin:

🔔 Notificare push în aplicație
📧 Email la adresa asociată contului
📌 Banner vizibil la deschiderea aplicației

Continuarea utilizării aplicației după intrarea în vigoare a modificărilor constituie acceptarea acestora.

13. Contact & Responsabil cu Protecția Datelor

Operator: Alexandrov Pavel — persoană fizică, cetățean al Republicii Moldova Email general: info.studio085@gmail.com Website: https://luway.app

Contact pentru drepturi GDPR / Legea 195/2024: 📧 privacy@studio085.com 📞 +373 6840 1239 ⏰ Răspuns în max. 30 zile (de regulă 48 ore, zile lucrătoare)

⚠️ Notă privind DPO: Conform Legii 195/2024, desemnarea unui Responsabil cu Protecția Datelor (DPO) este obligatorie pentru operatorii care efectuează prelucrare la scară largă a datelor sensibile sau monitorizare sistematică. LuWay prelucrează date de locație și numere de înmatriculare, activități ce pot necesita DPO. Ne angajăm să desemnăm un DPO independent până la 31 decembrie 2026 sau mai devreme dacă CNPDCP impune aceasta. Până atunci, toate cererile sunt gestionate de Alexandrov Pavel la adresa de mai sus.

Autoritate de supraveghere: 🏛️ CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal

Prin continuarea utilizării LuWay confirmați că ați citit și acceptat integral prezenta Politică de Confidențialitate.