Laora Orașul tău, la ora ta.
Descarcă

Politica de confidențialitate

Ultima actualizare: 13 noiembrie 2026

1. Cine suntem

Laora este platforma formată din aplicația mobilă Laora și site-ul laora.app, prin care clienții găsesc și programează servicii locale oferite de prestatori. Operatorul datelor este Nicu Atamaniuc, persoană fizică, Chișinău, Republica Moldova (contact@laora.app); ne poți scrie oricând la această adresă, inclusiv pentru orice întrebare legată de datele tale.

Această politică descrie prelucrarea datelor în aplicație și pe site. Prestatorii rămân ei înșiși responsabili de datele pe care le primesc de la clienți în afara Platformei (de exemplu la fața locului).

Când invităm o firmă să se alăture Laora, îi scriem la adresa de e-mail pe care firma a făcut-o publică și îi folosim numele în mesaj. O facem în temeiul interesului nostru legitim de a face Platforma cunoscută prestatorilor care ar putea s-o folosească (art. 6 alin. (1) lit. f) GDPR). Invitațiile pleacă prin furnizorul nostru de e-mail și fiecare conține un link de dezabonare. Păstrăm adresa, numele și datele la care am scris timp de 12 luni de la ultimul e-mail trimis (sau de la adăugarea adresei, dacă nu i-am scris niciodată), apoi le ștergem. Dacă te dezabonezi, păstrăm adresa ta și data dezabonării — doar pe acestea două, fără termen — ca să nu-ți mai scriem niciodată. Ne poți cere oricând, la contact@laora.app, să ștergem aceste date.

2. Ce date colectăm

  • Date de cont: prenume și nume, denumirea companiei (opțional, doar prestatori), adresă de e-mail, telefon (opțional), țara, regiunea și orașul indicate la înregistrare, parola (păstrată doar ca amprentă ireversibilă, din care parola însăși nu poate fi citită), rolul ales (client sau prestator), limba și fusul orar ale telefonului tău (ca notificările să-ți vină în limba ta și la ora ta), momentul în care ai acceptat acești termeni și când ai fost activ ultima dată în Aplicație. Dacă te autentifici cu Google sau Apple, și identificatorul acelui cont și adresa de e-mail pe care ne-a dat-o, iar pentru Apple un token păstrat criptat (vezi secțiunea 6).
  • Profil: fotografie (opțională) și, la prestatori, descriere, program de lucru cu fusul orar, locațiile cu denumire, descriere, fotografii și adresă cu coordonate — publicate pe hartă, adică vizibile pentru oricine folosește Aplicația.
  • Servicii publicate: denumiri, descrieri, prețuri sau intervale de preț, durate, fotografii.
  • Activitate: programările cu istoricul ofertelor de oră și preț, mesajele din chat, recenziile date și primite împreună cu fotografiile lor, favoritele, alertele de zonă setate pe hartă (locul, lățimea zonei și categoria), lista de așteptare pentru o oră ocupată, categoriile propuse de tine, conversațiile cu echipa de suport împreună cu pozele atașate lor, rapoartele trimise de tine și utilizatorii pe care i-ai blocat. La prestatori, și intervalele de timp blocate în calendar, împreună cu nota scrisă pe ele, pe care o vezi doar tu.
  • Anunțurile deschise: ce anunț ai deschis și în ce zi, păstrate cât timp există anunțul și contul tău. Prestatorul vede doar de câte ori a fost deschis anunțul lui, niciodată cine l-a deschis.
  • Locația dispozitivului: doar cu permisiunea ta și doar cât folosești Aplicația — ca să-ți arătăm harta din jurul tău, să punem primii în liste prestatorii cei mai apropiați și, pentru un prestator, ca să fixeze o locație pe hartă. Este trimisă odată cu căutarea pentru care e folosită și nu se salvează în contul tău; nu urmărim locația în fundal.
  • Mesajele trimise prin formularul de contact de pe site: numele, adresa de e-mail și mesajul tău. Ajung la noi prin Telegram și nu sunt păstrate în baza noastră de date.
  • Date tehnice: identificatorul dispozitivului pentru notificări push, împreună cu platforma (iPhone sau Android); rapoartele de eroare pe care Aplicația le trimite când ceva nu merge; jurnale tehnice de server, care înregistrează adresa IP și cererile făcute, pentru securitate și diagnosticare; iar pe site, înregistrarea sesiunii descrisă la secțiunea 11.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele pe următoarele temeiuri, prevăzute la articolul 6 alineatul (1) din GDPR și în Legea nr. 133/2011 a Republicii Moldova privind protecția datelor cu caracter personal:

  • Executarea contractului (acești termeni; art. 6 alin. (1) lit. b) GDPR): contul și autentificarea, publicarea serviciilor, programările și negocierea prețului, mesageria, recenziile, suportul, notificările operaționale.
  • Interes legitim (art. 6 alin. (1) lit. f) GDPR): securitatea Platformei și copiile ei de siguranță, prevenirea fraudei și a abuzului, moderarea conținutului, tratarea rapoartelor și a blocărilor, alertele noastre interne de funcționare și evidența deciziilor de moderare pe care le luăm, statistici interne și îmbunătățirea funcțiilor, apărarea drepturilor noastre.
  • Consimțământ (art. 6 alin. (1) lit. a) GDPR): accesul la locația dispozitivului, cookie-urile neesențiale de pe site și eventualele comunicări de marketing; consimțământul poate fi retras oricând, fără a afecta prelucrările anterioare.
  • Obligație legală (art. 6 alin. (1) lit. c) GDPR): păstrarea sau divulgarea datelor unde legea o cere.

4. Moderarea, inclusiv automată

Înainte să apară, textele și fotografiile publicate (denumirile și descrierile serviciilor și ale locațiilor, descrierea din profil, propunerile de categorie nouă, recenziile, poza de profil și pozele de serviciu, de locație și cele atașate recenziilor) sunt verificate automat, printr-un serviciu de inteligență artificială, pentru conținut interzis. Când prestatorul o cere, textele serviciilor și descrierile locațiilor sunt traduse în același fel în celelalte limbi de conținut ale Aplicației (română, rusă și engleză). Dacă verificarea nu este disponibilă, conținutul se publică fără ea.

O publicare poate fi respinsă automat pe acest temei, iar un cont respins de cinci ori este blocat automat. Dacă o respingere sau o blocare ți se pare greșită, scrie-ne la adresa de contact și o va revizui un om. Pozele pe care le atașezi mesajelor către suport nu trec prin această verificare: le vezi doar tu și noi.

5. Ce văd ceilalți

  • Profilul public al unui prestator, serviciile lui și recenziile pot fi văzute în Aplicație de oricine, inclusiv de cei care nu și-au creat cont.
  • Profilul public al unui prestator: numele afișat sau denumirea companiei, fotografia, descrierea, orașul, serviciile, locațiile cu adresă, programul, recenziile și nota medie.
  • Fișa unui client, văzută de prestatorii cărora clientul le-a trimis o cerere: numele și fotografia, de când există contul, câte programări au fost finalizate, recenziile scrise de prestatori despre client cu media lor și numărul de telefon, dacă a fost făcut vizibil.
  • Numărul de telefon: doar dacă l-ai făcut vizibil tu, din setările profilului.
  • La o programare, părțile își văd reciproc numele, fotografia și conținutul programării. Mesajele sunt vizibile doar celor doi participanți la conversație; deschidem o conversație doar pentru a trata un raport care îi numește pe amândoi, iar fiecare astfel de deschidere este înregistrată.
  • Dacă ești online: într-o conversație, celălalt vede dacă ești chiar acum în aplicație sau acum câte minute ai fost, timp de cel mult 30 de minute; după aceea nu se mai afișează nimic.
  • Recenziile, împreună cu numele și fotografia autorului, sunt publice pe serviciul recenzat.
  • De câte ori a fost deschis un anunț: prestatorul vede numărul pentru anunțurile lui, nu și cine le-a deschis.
  • Blocarea: cineva pe care l-ai blocat sau care te-a blocat nu mai vede anunțurile, pinii de pe hartă sau recenziile tale, iar tu nu le mai vezi pe ale lui.

6. Furnizorii care ne ajută

Câteva companii ne ajută să ținem Laora în funcțiune. Fiecare primește doar ce este descris aici, în scopul indicat; acolo unde una dintre ele acționează și după propria politică de confidențialitate — Google și Apple când te autentifici prin ele, Google pentru hartă și pentru reCAPTCHA — acea politică se aplică și ea datelor pe care le primește. Nu vindem datele nimănui, Aplicația nu afișează reclame și nu te urmărește prin aplicațiile sau site-urile altor companii, iar datele nu le transmitem nimănui din afara acestei liste, cu excepția cazurilor cerute de lege.

  • Furnizorul de găzduire, în Chișinău, Republica Moldova — serverele pe care rulează Laora, baza de date, copiile ei de noapte păstrate pe server și jurnalele tehnice. Datele contului tău sunt stocate acolo.
  • Anthropic — verifică textele și pozele pe care le publici (denumirile și descrierile serviciilor și ale locațiilor, descrierea din profil împreună cu numele afișat al prestatorului, numele firmei dat de prestator, propunerile de categorie nouă, recenziile, poza de profil și pozele de serviciu, de locație și de recenzie) pentru conținut interzis și, când prestatorul o cere, traduce textele serviciilor și descrierile locațiilor în celelalte limbi de conținut ale aplicației. Nu primește adrese de e-mail, numere de telefon, mesaje din chat sau mesaje către suport.
  • Expo — livrează notificările push pe telefonul tău, predându-le mai departe către Google (Firebase Cloud Messaging) pe Android și către Apple pe iPhone; o notificare își poartă textul, care poate include numele persoanei care îți scrie și cuvintele mesajului ei. Expo livrează și actualizările aplicației: când aplicația verifică dacă are o versiune nouă, Expo primește adresa IP a dispozitivului, un identificator aleatoriu al instalării, platforma și versiunea aplicației.
  • Cloudflare — stochează pozele încărcate în aplicație și le servește celor care le văd, aplicând filigranul Laora pe pozele serviciilor, ale locațiilor și ale recenziilor; păstrează pozele atașate mesajelor către suport într-un spațiu separat, privat, afișate doar prin linkuri care expiră după o oră; și păstrează copiile externe ale copiilor de siguranță de noapte ale bazei de date, tot într-un spațiu privat.
  • Furnizorul nostru de e-mail — trimite la adresa ta codurile de confirmare și de resetare a parolei, copia datelor tale pe care o ceri (ca fișier atașat) și e-mailurile despre starea contului: blocat, deblocat, închis sau redeschis.
  • Telegram — duce alertele noastre interne de funcționare: un cont nou sau închis, un serviciu publicat, o categorie propusă, un tichet de suport sau un raport deschis, un mesaj trimis prin formularul de contact, un utilizator care blochează pe altul, un cont blocat automat, un e-mail care nu a putut fi trimis și rapoartele de eroare din aplicație și de pe serverul nostru. Pot include un nume, o adresă de e-mail și textul scris de tine; o alertă despre o blocare numește ambele conturi și spune câți oameni au blocat acel cont; un raport de eroare din aplicație conține numele și id-ul contului, platforma dispozitivului și versiunea aplicației, ecranul pe care s-a produs eroarea și mesajul erorii.
  • Google reCAPTCHA — protejează formularul de contact de pe acest site împotriva abuzului automatizat. Google primește adresa ta IP și date despre interacțiune când deschizi pagina de contact; în aplicație nu este folosit.
  • Google Tag Manager — statistici pentru site și, dacă permiți și cookie-urile de marketing, măsurarea reclamelor noastre; încărcat doar dacă accepți în bannerul de cookie-uri. În aplicație nu este folosit.
  • Photon (OpenStreetMap) — sugerează adrese în timp ce un prestator scrie, când își pune locația pe hartă, și numește locul când mută pinul. Primește ce se scrie și, aproximativ, unde se uită harta.
  • Google Maps — desenează harta din aplicație, atât la căutarea serviciilor, cât și la fixarea unei locații. Google primește adresa IP a dispozitivului și zona hărții care este privită, iar când poziția ta este afișată pe hartă, și locația dispozitivului.
  • Google Sign-In — doar dacă alegi să te autentifici cu contul tău Google. Google ne dă numele și adresa ta de e-mail, ca să poată exista contul, și află că folosești Laora. Nu este implicat dacă te înregistrezi, în schimb, cu adresă de e-mail și parolă.
  • Sign in with Apple — la fel, pentru un cont Apple. Apple îți permite să îți ascunzi adresa reală în spatele unei adrese de releu, iar în acest caz adresa de releu e tot ce vedem vreodată. Fiindcă Apple cere ca ștergerea contului să încheie și accesul Laora la Apple ID-ul tău, păstrăm, criptat, un token pe care Apple îl emite la autentificare; când îți ștergi contul, îl trimitem înapoi la Apple ca să revoce autentificarea și îl uităm după ce Apple confirmă.

7. Transferuri internaționale

Mai mulți dintre furnizorii de mai sus prelucrează date în afara Republicii Moldova și a Spațiului Economic European — printre ei Anthropic, Expo, Google, Apple și Cloudflare, companii cu sediul în Statele Unite. Când se întâmplă, ne asigurăm că transferul are o bază legală și garanții adecvate (cum sunt clauzele contractuale standard ale furnizorului).

8. Cât timp păstrăm datele

Datele sunt păstrate cât timp există contul, în aceste limite:

  • Ștergerea contului pornește o perioadă de grație de 30 de zile, în care contul poate fi recuperat prin simpla reautentificare. După aceea, contul este șters definitiv, cu tot ce ține de el — inclusiv recenziile scrise de el și cele scrise despre el, precum și programările și conversațiile lui, care dispar atunci și pentru cealaltă persoană.
  • O conversație pe care o ștergi dispare imediat din lista ta și este ștearsă definitiv când o șterge și celălalt participant. O alertă de zonă este eliminată când deschizi notificarea pe care o trimite sau când o elimini tu.
  • Copii de siguranță: baza de date este copiată în fiecare noapte; ultimele 5 copii se păstrează pe serverul nostru, iar ultimele 14 într-un spațiu privat la Cloudflare. Ceva șters poate deci supraviețui în aceste copii cel mult 14 zile, până când este înlocuită ultima copie care îl conține. Copiile cuprind doar baza de date; pozele sunt eliminate din stocare atunci când sunt șterse.
  • Jurnalele tehnice se păstrează cel mult 30 de zile.
  • Evidența deciziilor de moderare pe care le luăm — de exemplu un cont blocat sau închis, o recenzie ascunsă sau eliminată — numește contul vizat, cu numele și adresa lui de e-mail, și se păstrează și după ștergerea contului, ca să putem răspunde pentru acele decizii. Un raport pe care altcineva ni l-a trimis despre tine ține de conversația acelei persoane cu suportul și se șterge odată cu contul ei, nu cu al tău.
  • Alertele noastre interne din Telegram, inclusiv mesajele din formularul de contact, nu se șterg automat.
  • Unde legea ne obligă să păstrăm anumite date mai mult, o facem doar în acel scop.

9. Drepturile tale

În privința datelor tale ai drepturile de mai jos. Unde Aplicația oferă o cale, folosește-o; pentru orice altceva, scrie-ne la contact@laora.app de pe adresa de e-mail a contului.

  • să le accesezi și să primești o copie — o ceri singur din Aplicație, din Profil, iar copia îți vine pe e-mailul contului;
  • să le rectifici — profilul se editează direct din Aplicație;
  • să le ștergi („dreptul de a fi uitat”) — inclusiv prin ștergerea contului din Aplicație;
  • să restricționezi sau să te opui unor prelucrări întemeiate pe interes legitim;
  • la portabilitatea datelor furnizate de tine;
  • să îți retragi oricând consimțământul, pentru prelucrările bazate pe el;
  • să ceri ca un om să revizuiască o decizie automată care te privește (vezi secțiunea 4);
  • să depui o plângere la autoritatea de supraveghere: în Republica Moldova, Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md); dacă locuiești în UE/SEE, și la autoritatea din țara ta.

10. Ștergerea contului

Contul se șterge direct din Aplicație (Profil → „Șterge contul”; aceeași opțiune se află și pe ecranul care cere codul de confirmare a e-mailului), fără cereri separate; fără Aplicație, scrie-ne de pe adresa de e-mail a contului și îl ștergem noi. Dacă te-ai autentificat cu Apple, îi cerem și lui Apple să revoce accesul Laora la Apple ID-ul tău. Pașii și efectele sunt descriși pe pagina „Ștergerea contului”.

11. Cookie-urile de pe site

Site-ul setează doar două cookie-uri proprii, ambele necesare funcționării lui: cookie-ul de sesiune și un token de securitate care îi protejează formularele. Sesiunea este înregistrată pe serverul nostru împreună cu adresa ta IP și browserul, se încheie după două ore fără activitate, iar sesiunile expirate sunt apoi șterse. Tema aleasă și răspunsul tău la bannerul de cookie-uri sunt păstrate în propriul tău browser.

Cookie-urile de statistică și de marketing, prin Google Tag Manager, se încarcă doar dacă le accepți în bannerul de cookie-uri, iar răspunsul îl poți schimba oricând din pictograma de cookie-uri din colțul de jos al paginii. Pagina de contact încarcă și Google reCAPTCHA (vezi secțiunea 6).

12. Securitate

Comunicarea cu serverele este criptată. Datele Aplicației sunt accesibile doar autentificat, iar un cont este autentificat pe un singur dispozitiv odată: autentificarea pe un telefon nou îl deconectează pe cel anterior. Parolele sunt păstrate doar ca amprente ireversibile, iar tokenul Apple menționat la secțiunea 6 este păstrat criptat. Pozele publicate sunt servite de la adrese care nu pot fi ghicite; pozele atașate mesajelor către suport stau într-un spațiu separat, privat, accesibil doar prin linkuri care expiră după o oră; copiile de siguranță ale bazei de date sunt păstrate într-un spațiu privat. Accesul intern la date este limitat la ce e necesar. Niciun sistem nu e infailibil — anunță-ne imediat dacă suspectezi un acces neautorizat la contul tău.

13. Minori

Platforma se adresează persoanelor de cel puțin 18 ani și nu colectăm cu bună știință date despre minori. Dacă afli că un minor folosește Platforma, scrie-ne și vom închide contul.

14. Modificări

Putem actualiza această politică; versiunea curentă, cu data ultimei actualizări, este publicată pe această pagină, iar modificările importante vor fi anunțate în Aplicație sau prin e-mail.

15. Contact

Întrebări despre datele tale: contact@laora.app