Politica de confidențialitate
Ultima actualizare: 30 iulie 2026
Această politică explică modul în care S.R.L. „ARIA XSM” prelucrează datele personale atunci când folosești platforma Aria și serviciile disponibile prin aria-hub.io.
ARIA XSM S.R.L. · Companie1. Operatorul datelor
Operator: Societatea cu Răspundere Limitată „ARIA XSM”, IDNO 1025600000770.
Sediu și adresă de corespondență: MD-6801, str. Mugurel 5, or. Ialoveni, Republica Moldova.
Pentru întrebări sau solicitări privind datele personale ne poți contacta prin suportul din aplicație ori prin corespondență la adresa de mai sus.
2. Datele pe care le prelucrăm
Aria nu colectează datele cardului bancar prin fluxul actual al aplicației. Dacă vor fi introduse plăți online, politica va fi actualizată înainte de activarea lor.
•
date de identificare și autentificare: număr de telefon, identificatorul contului și date privind verificarea autentificării;
•
date de profil: nume și adrese salvate;
•
date despre livrare și localizare: adresa, detaliile adresei, coordonatele selectate și, numai cu permisiunea dispozitivului, poziția curentă;
•
date despre comenzi: produse, comercianți, sume, metoda de plată, statusuri, instrucțiuni și istoricul comenzilor;
•
comunicări cu suportul și notificări despre comenzi;
•
identificatori tehnici: tokenuri pentru notificări, adresă IP, informații despre browser/dispozitiv, jurnale de securitate și semnale anti-abuz;
•
preferințe și date păstrate local în browser sau aplicație, precum limba, coșul, ultima locație și istoricul solicitărilor de cod SMS.
3. Scopurile și temeiurile prelucrării
Prelucrarea se bazează, după caz, pe executarea contractului sau pe demersurile cerute înaintea încheierii acestuia, obligații legale, interesele legitime privind securitatea și funcționarea serviciului ori consimțământul tău atunci când acesta este cerut, de exemplu pentru accesul la locația dispozitivului sau notificări.
•
crearea și securizarea contului, inclusiv autentificarea prin SMS;
•
preluarea, executarea, urmărirea și finalizarea comenzilor de livrare;
•
calcularea disponibilității, distanței și prețului serviciului;
•
comunicarea cu clientul, suportul și transmiterea notificărilor solicitate;
•
prevenirea fraudei, abuzului, incidentelor de securitate și utilizării neautorizate;
•
respectarea obligațiilor legale, contabile și soluționarea reclamațiilor;
•
îmbunătățirea fiabilității și funcționării platformei.
4. Autentificarea prin telefon
Pentru autentificarea prin telefon folosim infrastructura Firebase furnizată de Google. Codul poate fi trimis fie prin Firebase Authentication, fie prin backend-ul Aria și un furnizor SMS contractat. Numărul de telefon și informațiile tehnice necesare sunt prelucrate pentru autentificare și prevenirea spamului, fraudei și abuzului.
Costurile operatorului de telefonie pentru primirea SMS-urilor, dacă există potrivit abonamentului tău, îți pot reveni.
5. Cui putem transmite datele
Nu vindem datele tale personale și nu le folosim pentru publicitate comportamentală.
•
operatorului de livrare, comercianților, dispecerilor și curierilor implicați în comanda ta, numai în măsura necesară executării acesteia;
•
Google Cloud și Firebase pentru autentificare, găzduire, baze de date, funcții backend, notificări și servicii de localizare/geocodare;
•
Mapbox pentru afișarea hărții și căutarea adreselor;
•
furnizorilor de telecomunicații și notificări, inclusiv SMS.MD, pentru transmiterea mesajelor;
•
consultanților și furnizorilor tehnici care acționează în baza obligațiilor de confidențialitate;
•
autorităților publice atunci când divulgarea este cerută de lege.
6. Transferuri internaționale
Unii furnizori tehnologici pot prelucra date în afara Republicii Moldova. În astfel de cazuri folosim furnizori recunoscuți și măsuri contractuale, tehnice și organizatorice corespunzătoare, potrivit legislației aplicabile. Disponibilitatea exactă a locațiilor de prelucrare depinde de infrastructura furnizorului.
7. Păstrarea datelor
Păstrăm datele cât timp contul este activ și cât sunt necesare furnizării serviciului. Datele despre comenzi, plăți, reclamații și operațiuni pot fi păstrate ulterior pe durata impusă de obligațiile legale, contabile, de securitate sau de apărare a drepturilor.
Datele care nu mai sunt necesare sunt șterse sau anonimizate, ținând cont de copiile de siguranță și de termenele tehnice rezonabile. Tokenurile de notificare și datele locale pot fi eliminate când devin invalide, când retragi permisiunea sau când ștergi datele aplicației.
8. Drepturile tale
Pentru protecția contului, putem solicita informații rezonabile pentru verificarea identității înainte de a răspunde unei cereri.
•
să afli dacă îți prelucrăm datele și să primești acces la acestea;
•
să ceri corectarea, actualizarea, ștergerea sau restricționarea prelucrării, când legea permite;
•
să te opui prelucrării bazate pe interes legitim;
•
să primești datele într-un format portabil, atunci când acest drept este aplicabil;
•
să retragi consimțământul fără a afecta prelucrarea anterioară retragerii;
•
să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau să te adresezi instanței.
9. Decizii automatizate
Platforma poate automatiza calcule precum disponibilitatea, distanța, prețul și alocarea operațională a livrării. Nu luăm decizii exclusiv automatizate despre client care produc efecte juridice sau îl afectează în mod similar semnificativ.
10. Securitate și minori
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor, inclusiv controlul accesului, separarea datelor între operatorii de livrare, reguli de securitate și monitorizarea abuzului. Nicio metodă de transmitere sau stocare nu poate garanta securitate absolută.
Serviciul trebuie folosit de persoane care pot încheia în mod valabil o comandă. Persoanele care nu au capacitatea juridică necesară trebuie să folosească serviciul cu implicarea reprezentantului legal.
11. Legea aplicabilă și actualizări
Prelucrarea are loc în conformitate cu legislația Republicii Moldova aplicabilă protecției datelor, inclusiv Legea nr. 133/2011 și, de la intrarea sa în vigoare, Legea nr. 195/2024, precum și cu alte norme aplicabile.
Putem actualiza politica atunci când serviciile, furnizorii sau cerințele legale se schimbă. Versiunea curentă și data actualizării vor fi publicate pe această pagină. Pentru schimbări importante vom furniza o informare suplimentară în aplicație.