Politica de confidențialitate

Redacția din 21 octombrie 2026

Această politică explică ce date cu caracter personal prelucrează serviciul micamic (site-ul mic-amic.md), în ce scop, în baza cărui temei, unde sunt păstrate, cui sunt transmise și cum le puteți gestiona. Textul descrie modul în care funcționează efectiv serviciul, nu promisiuni generale.

Datele cu caracter personal sunt prelucrate în conformitate cu Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, care a înlocuit Legea nr. 133/2011.

1. Cine prelucrează datele

Operatorul datelor cu caracter personal este Digital Zoo SRL, societate cu răspundere limitată înregistrată în Republica Moldova la 19.08.2026, IDNO 1026023135005. Sediul: MD-2052, mun. Chișinău, sectorul Ciocana.

Contact pentru orice întrebări privind datele cu caracter personal: [email protected]. Nu am desemnat un responsabil cu protecția datelor (DPO); solicitărilor le răspunde conducerea Digital Zoo SRL.

2. Ce date despre cont colectăm

Colectăm doar ceea ce este necesar pentru funcționarea serviciului:

  • Datele contului: numele (dacă nu l-ați indicat — începutul adresei de email), adresa de email și marcajul confirmării ei, parola, limba interfeței, moneda principală, fusul orar, dacă recomandările sunt activate. Parola se păstrează doar sub formă de hash (scrypt cu „sare” aleatorie) — nu cunoaștem parola și nu o putem recupera.
  • Autentificarea cu Google: dacă ați ales „Continuă cu Google”, primim de la Google identificatorul permanent al contului dvs. Google, adresa de email și numele. Parola Google, contactele, fișierele și alte date Google nu ne sunt transmise.
  • Sesiunile: la autentificare se creează o sesiune de 30 de zile. În bază se păstrează nu cheia, ci hash-ul ei, șirul browserului (user-agent), ora autentificării și a ultimei activități. Lista dispozitivelor o vedeți în setări, unde puteți încheia celelalte sesiuni.
  • Linkurile de unică folosință din emailuri (confirmarea emailului, schimbarea emailului, resetarea parolei): se păstrează doar hash-ul linkului, termenul de valabilitate (24 de ore, 24 de ore și 1 oră) și marcajul utilizării; la schimbarea emailului — noua adresă până la confirmare.
  • Linkul de calendar: dacă ați conectat sincronizarea calendarului, păstrăm cheia lui secretă. Linkul poate fi regenerat sau dezactivat oricând.
  • Protecția împotriva abuzurilor: pentru a limita ghicirea parolelor și spamul, numărăm temporar încercările de autentificare, înregistrare, trimitere a emailurilor și a formularelor — după adresa IP, adresa de email sau cont. Contorul se șterge după expirarea intervalului de limitare (de la 10 minute la 1 oră).

Nu colectăm date de plată (serviciul este gratuit), nu folosim servicii de analiză, trackere publicitare sau butoane ale rețelelor sociale și nu cumpărăm date de la terți.

3. Datele despre animale, înregistrările și fișa medicală

În profilul animalului puteți păstra numele, specia, rasa, sexul, data nașterii, culoarea, numărul microcipului sau al inelului, sterilizarea, greutatea, fotografii și notițe. În înregistrări — vizite la veterinar, vaccinări, tratamente antiparazitare, medicamente, boli și analize, hrană, îngrijire, comportament, notițe, planuri, mementouri și cheltuieli.

Datele despre animale nu sunt în sine date cu caracter personal, dar sunt legate de contul dvs., de aceea le protejăm la fel. În înregistrări pot apărea date despre alte persoane (de exemplu, numele medicului sau telefonul clinicii) — introduceți doar ce este necesar.

Fișa medicală și PDF-ul ei se generează din înregistrările dvs. în momentul deschiderii sau descărcării și nu se păstrează separat. Recomandările privind vaccinarea și tratamentele antiparazitare se calculează automat după înregistrările dvs. și ghidurile internaționale generale. Este o sugestie, nu o decizie: nu are efecte juridice pentru dvs., iar schema și preparatul le alege medicul veterinar.

Fiecare acțiune din secțiunea „Acces” (invitații, schimbarea rolurilor, transmiterea animalului, activarea cardului QR) se înregistrează în jurnalul de acțiuni al animalului: cine și când a făcut-o. Jurnalul îl văd participanții.

4. Fișierele și fotografiile încărcate

Puteți atașa animalului fișiere — analize, fotografii, documente scanate — de până la 10 MB. Fișierele se păstrează în baza de date pe serverul nostru împreună cu celelalte date și nu sunt analizate automat.

Un fișier îl poate deschide doar un participant: fiecare cerere este verificată pe server. Fotografia animalului se afișează public doar pe cardul QR sau în anunțul „Caută casă”, dacă le-ați activat și ați permis afișarea fotografiei (vezi secțiunea 5).

Când ștergeți un fișier sau animalul, fișierul se șterge din bază. În copiile de rezervă poate rămâne până la înlocuirea lor (vezi secțiunea 10).

5. Ce devine public — doar la alegerea dvs.

Implicit totul este privat. Publice devin doar două lucruri și doar dacă le activați dvs.:

  • Cardul QR pentru cazul pierderii: numele, fotografia, mesajul dvs. pentru cel care l-a găsit, informațiile medicale importante și modalitățile de contact alese. Cardul poate fi dezactivat sau linkul regenerat oricând.
  • Anunțul „Caută casă”: datele din pașaportul animalului (specia, rasa, sexul, vârsta, culoarea, sterilizarea, dacă are cip — fără număr), orașul, povestea dvs. și informațiile despre sănătate, fotografii (avatarul, dacă ați permis, și până la 9 fotografii suplimentare; în browser se micșorează până la 2560 px) și modalitățile de contact alese: telefon, WhatsApp, Viber, Telegram, formular de mesaj. Numerele nu apar în codul paginii și se afișează doar la apăsarea butonului, numărul afișărilor este limitat după adresa IP. Anunțul este accesibil fără autentificare, dar închis indexării de motoarele de căutare. Anunțul retras nu se mai deschide, ciorna rămâne la dvs.

Publicând un număr de telefon sau un nume în mesagerie, decideți singur să le faceți vizibile vizitatorilor. Nu publicați datele altor persoane fără acordul lor.

Mesajele vizitatorilor. Cel care a găsit animalul sau a răspuns la anunț vă transmite prin formular numele (opțional), contactul, textul și, pentru găsire, locul. Pentru protecția împotriva spamului păstrăm împreună cu mesajul adresa IP a expeditorului și limităm numărul mesajelor (5 pe oră de pe o adresă). Expeditorul este și el subiect al datelor: această politică i se aplică și lui.

Favoritele din „Caută casă”: la vizitator lista anunțurilor favorite se păstrează în cookie-ul mc_fav din browserul lui, la utilizatorul autentificat — în cont. La autentificare favoritele din cookie se transferă în cont, iar cookie-ul se șterge.

6. Cine vă vede datele

  • Dvs. și persoanele cărora le-ați dat singur acces la un anumit animal (vezi secțiunea 7).
  • Vizitatorii cardului QR și ai anunțului „Caută casă” — doar ce ați publicat (vezi secțiunea 5).
  • Suportul nu vă vede înregistrările: nu există o interfață administrativă pentru aceasta. Acces tehnic la server are doar Digital Zoo SRL și îl folosește pentru întreținere, copii de rezervă și remedierea defecțiunilor.
  • Persoanele împuternicite care ne ajută să prestăm serviciul (vezi secțiunea 8) — în volumul necesar sarcinii lor.
  • Autoritățile publice — doar la cerere legală, în modul stabilit de legislația Republicii Moldova.

7. Accesul comun și transmiterea animalului

Accesul se acordă la un anumit animal, nu la întregul cont. Proprietarul invită o persoană după adresa de email: păstrăm această adresă, trimitem pe ea un email de invitație (poate fi retrimis) și deschidem accesul când persoana se autentifică cu acest email. Invitația este valabilă termenul ales — de la 1 la 30 de zile — și poate fi revocată. Roluri:

  • proprietar — vede tot, adaugă și editează orice înregistrări, gestionează accesul, cardul QR și anunțul și poate transmite animalul;
  • editor — vede tot, adaugă înregistrări și le editează pe ale sale;
  • vizualizare — doar citește, inclusiv cheltuielile.

Participanții văd numele și adresele de email unii ai altora în secțiunea „Acces”. Proprietarul poate schimba rolul sau revoca accesul, participantul poate ieși singur. Transmiterea animalului intră în vigoare doar când noul stăpân o acceptă; odată cu animalul trec la el toate înregistrările și fișierele. Invitând o persoană, îi deschideți datele animalului — faceți-o în cunoștință de cauză.

8. Persoanele împuternicite și unde se păstrează datele

Transmitem date doar serviciilor fără de care micamic nu funcționează și doar în volumul necesar lor:

  • DigitalOcean, LLC (SUA) — găzduire. Serverul cu baza de date, fișierele și copiile de rezervă se află la Frankfurt pe Main (Germania, UE).
  • Cloudflare, Inc. (SUA) — DNS, conexiune securizată, protecție împotriva atacurilor și livrarea site-ului. Prin Cloudflare trece tot traficul, de aceea prelucrează adresele IP și datele tehnice ale cererilor. Cloudflare redirecționează și emailurile trimise la [email protected] în căsuța poștală în care le citim.
  • Resend, Inc. (SUA) — trimiterea emailurilor de serviciu: confirmarea și schimbarea emailului, resetarea parolei, invitațiile la animal. I se transmit adresa destinatarului, numele și textul emailului.
  • Google LLC / Google Ireland Ltd. — doar dacă ați ales singur autentificarea cu Google: Google vă confirmă identitatea și ne transmite datele din secțiunea 2. Căsuța poștală a suportului este găzduită la Google (Gmail), de aceea emailurile dvs. către suport se păstrează acolo.

Sincronizarea calendarului funcționează altfel: dvs. adăugați linkul personal în Google Calendar, Apple sau Outlook, iar serviciul ales descarcă singur prin el sarcinile dvs. (denumirea, animalul, data). Mai departe aceste date le prelucrează el după propriile reguli. Dezactivați sincronizarea sau generați un link nou în setări, iar cel vechi nu va mai funcționa.

Fonturile se livrează de pe serverul nostru — browserul nu accesează Google Fonts sau alte site-uri terțe. Nu există servicii de analiză, publicitate sau conținut încorporat al rețelelor sociale.

Transferul transfrontalier: datele se păstrează în Germania (UE), iar Cloudflare, Resend și Google sunt companii din SUA și pot prelucra date în afara Republicii Moldova și a UE. Ne bazăm pe garanțiile pe care aceste companii le oferă prin acordurile lor de prelucrare a datelor (clauzele contractuale standard ale UE și/sau EU-U.S. Data Privacy Framework).

9. În ce scop și în baza cărui temei

  • Prestarea serviciului — păstrarea și afișarea înregistrărilor, fișei medicale, recomandărilor, calendarului, accesului comun, cardului QR și anunțurilor: executarea contractului cu dvs. (Termenii de utilizare).
  • Autentificarea și securitatea, protecția împotriva ghicirii parolelor și a spamului, jurnalul de acțiuni: executarea contractului și interesul nostru legitim în securitatea serviciului.
  • Trimiterea emailurilor de serviciu — confirmarea emailului, resetarea parolei, invitațiile: executarea contractului. Nu trimitem emailuri publicitare.
  • Publicarea cardului QR și a anunțului și transmiterea către dvs. a mesajelor vizitatorilor: executarea contractului — activați singur aceste funcții și le puteți dezactiva oricând; pentru vizitatorul care vă scrie — acțiunea lui și interesul nostru legitim în protecția împotriva spamului.
  • Răspunsul la solicitările către suport: executarea contractului sau solicitarea dvs.
  • Îndeplinirea cerințelor legii, de exemplu răspunsul la cererile legale ale autorităților: obligație legală.

Nu vindem datele, nu le transmitem agenților de publicitate și nu creăm profiluri. Serviciul nu ia decizii bazate exclusiv pe prelucrarea automată care să aibă efecte juridice pentru dvs.

10. Termenele de păstrare

  • contul, animalele, înregistrările, hrana și fișierele — cât timp există contul sau până le ștergeți;
  • sesiunile — 30 de zile de la autentificare sau până la ieșire; după schimbarea parolei prin link se încheie toate sesiunile;
  • linkurile de unică folosință din emailuri — sunt valabile de la 1 la 24 de ore; înregistrările utilizate și expirate se șterg;
  • invitațiile — până la acceptare, revocare sau expirare (până la 30 de zile);
  • contoarele de încercări — de la 10 minute la 1 oră;
  • mesajele vizitatorilor — până le șterge proprietarul sau cât timp există animalul;
  • anunțul „Caută casă” — până îl șterge proprietarul sau cât timp există animalul; anunțul retras nu este vizibil vizitatorilor;
  • jurnalul de acțiuni — cât timp există animalul;
  • copiile de rezervă ale bazei — se creează înainte de fiecare actualizare a serviciului, se păstrează ultimele 20 de copii;
  • emailurile către suport — cât este necesar pentru răspuns și soluționarea problemei, dar nu mai mult de 3 ani.

11. Drepturile dvs.

Conform Legii nr. 195/2024 aveți dreptul:

  • să obțineți confirmarea dacă vă prelucrăm datele și o copie a acestor date;
  • să rectificați datele inexacte și să completați datele incomplete;
  • să cereți ștergerea datelor („dreptul de a fi uitat”), dacă nu există temei pentru păstrarea lor;
  • să cereți restricționarea prelucrării;
  • să primiți datele într-un format structurat, care poate fi citit automat, și să le transmiteți altui operator (portabilitate);
  • să vă opuneți prelucrării bazate pe interesul nostru legitim;
  • să nu faceți obiectul unor decizii bazate exclusiv pe prelucrarea automată;
  • să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) sau în instanță.

Majoritatea datelor le puteți corecta sau șterge singur — în profilul animalului și în setări. Celelalte solicitări le trimiteți la [email protected] de pe adresa cu care este înregistrat contul. Vom răspunde fără întârzieri nejustificate și nu mai târziu de o lună; în cazurile complexe termenul poate fi prelungit, despre ce vă vom informa.

12. Ștergerea contului și a datelor

Proprietarul poate șterge singur animalul în profilul lui. Dacă animalul are mai mulți proprietari, îl poate șterge doar ultimul; ceilalți pot ieși din acces. Odată cu animalul se șterg înregistrările, planurile, fișierele, anunțul și mesajele vizitatorilor.

Deocamdată interfața nu are un buton de ștergere a întregului cont. Pentru a-l șterge, scrieți la [email protected] de pe adresa cu care este înregistrat. Vom șterge contul, sesiunile, legătura cu Google și animalele la care sunteți unicul proprietar, cu toate înregistrările și fișierele lor. Animalele care au alți proprietari rămân la ei. Din copiile de rezervă datele dispar pe măsura înlocuirii lor.

13. Cum protejăm datele

Conexiunea cu site-ul este criptată (HTTPS). Parolele se păstrează doar sub formă de hash, cheia sesiunii — într-un cookie inaccesibil scripturilor paginii. Drepturile de acces se verifică pe server la fiecare acțiune, încercările de autentificare și de trimitere a formularelor sunt limitate, baza de date se copiază regulat. Niciun sistem nu este protejat absolut — dacă ați observat ceva suspect, scrieți-ne.

Dacă are loc o încălcare a securității care vă poate amenința drepturile, vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termenul stabilit de lege, iar la risc ridicat — și pe dvs.

14. Copiii

Serviciul este destinat utilizatorilor de la 16 ani. Dacă aflați că un copil sub această vârstă s-a înregistrat fără acordul părinților, scrieți-ne — vom șterge contul.

15. Cookie-uri

Folosim doar cookie-uri necesare: autentificarea, limba, tema, favoritele vizitatorului și un cookie scurt pentru autentificarea cu Google. Detalii — în Politica cookie.

16. Modificarea politicii

Actualizăm această politică atunci când se schimbă serviciul sau legea. Versiunea în vigoare este publicată întotdeauna pe această pagină, cu dată. Despre modificările esențiale vă vom anunța din timp — pe site sau prin email.

17. Contacte

Digital Zoo SRL, IDNO 1026023135005. Adresa: MD-2052, mun. Chișinău, sectorul Ciocana. Email: [email protected].

Politica de confidențialitate — micamic