Politica de confidențialitate

Operatorul de date cu caracter personal este „Demo Trans” S.R.L., IDNO 1000000000000, cu sediul în str. Demo 1, MD-2000 Chișinău, Republica Moldova (denumit în continuare — „Operatorul”, „noi”).

Cererile privind datele cu caracter personal se transmit la date@demo.local sau, în scris, la str. Demo 1, MD-2000 Chișinău, Republica Moldova.

Această Politică explică ce date cu caracter personal prelucrează Demo Transport în legătură cu site-ul, aplicația mobilă și serviciile conexe, în ce scop și în ce temei.

Ea se aplică:

• site-ului, aplicației mobile și contului de pasager;
• căutării curselor, rezervării, cumpărării și emiterii biletelor, modificărilor, anulărilor și restituirilor;
• conturilor de utilizator și autentificării;
• solicitărilor către asistență, chatului și convorbirilor telefonice;
• inițierii plăților, obținerii statutului acestora și prevenirii fraudei;
• e-mailurilor, SMS-urilor, notificărilor push și mesajelor de serviciu;
• securității, monitorizării și îmbunătățirii serviciilor.

Transportul este efectuat de Demo Transport sau de transportatorul indicat pe bilet. Dacă transportul este efectuat de alt transportator, regulile și notificările proprii ale acestuia se aplică prelucrării pe care o realizează independent.

Versiunea în vigoare a prezentei Politici este 2026.1, aplicabilă începând cu 01.10.2026. Versiunea actualizată este disponibilă întotdeauna pe această pagină.

Prezenta Politică este redactată în limba română și tradusă în alte limbi pentru comoditatea dumneavoastră. În caz de divergență între versiunile lingvistice, prevalează versiunea în limba română.

În funcție de ceea ce utilizați, se prelucrează următoarele categorii de date.

Date despre pasager: nume și prenume; data nașterii, vârsta, cetățenia și țara de reședință, dacă acestea sunt necesare pentru călătorie, pentru tarif sau conform legii; categoria de pasager și dreptul la reducere; datele însoțitorului; tipul, numărul, țara și termenul de valabilitate al actului de identitate sau al documentului de călătorie; informații despre viză, dacă este necesară.

Date de contact: numărul de telefon, adresa de e-mail, adresa de facturare, limba și canalul de comunicare preferat, corespondența cu noi.

Date ale contului: identificatorul contului, parola stocată securizat sub formă de hash, codurile de unică folosință, jetoanele de acces și datele sesiunii, istoricul autentificărilor și evenimentele de securitate, evidența acceptării condițiilor și a consimțămintelor.

Date despre rezervare și călătorie: punctele de plecare și de sosire, ruta, stațiile, data și ora, cursa, vehiculul, punctele de îmbarcare și debarcare, numerele comenzii, rezervării și biletului, locul, bagajul, tariful, reducerea, statutul rezervării, îmbarcării, modificării, anulării și restituirii, ceilalți pasageri din aceeași rezervare, precum și informații despre reclamații, incidente și obiecte pierdute.

Date de plată: suma, moneda, ora, metoda și statutul plății, identificatorul tranzacției, cifrele mascate și sistemul de plată al cardului, rezultatele verificării antifraudă, informații despre facturi, restituiri și plăți returnate.

Date de asistență: întrebări, solicitări, reclamații, feedback, corespondență, note privind solicitarea, statutul și soluția, fișierele atașate voluntar.

Date tehnice: adresa IP, identificatorii dispozitivului, modelul dispozitivului, sistemul de operare, versiunea aplicației și a browserului, limba, fusul orar, locația aproximativă determinată după adresa IP, fișierele cookie și identificatorii de sesiune, paginile vizualizate și evenimentele, jurnalele de erori și de securitate.

Date de localizare: dacă funcția este activată și ați acordat permisiunea, aplicația poate folosi locația pentru a afișa cele mai apropiate puncte de îmbarcare și evoluția călătoriei. Locația exactă este colectată doar după permisiunea dumneavoastră.

Datele privind sănătatea, dizabilitatea, precum și datele biometrice, genetice, religioase și alte date din categorii speciale nu sunt solicitate în mod intenționat. Ele sunt prelucrate doar atunci când sunt strict necesare pentru asistența solicitată în călătorie, pentru accesibilitate, siguranță, o situație de urgență sau când legea prevede expres acest lucru, și numai în prezența unei condiții juridice suplimentare, de exemplu consimțământul explicit.

Nu transmiteți datele complete ale cardului, imagini ale actelor, informații despre sănătate sau alte date sensibile irelevante prin câmpuri de text liber, chat sau telefon, dacă acestea nu au fost solicitate în mod special și nu sunt necesare.

Prelucrăm datele cu caracter personal în temeiul Legea nr. 195/2024 privind protecția datelor cu caracter personal. Pentru fiecare scop descris mai jos este indicat temeiul juridic aplicabil.

Căutarea curselor și afișarea tarifelor — pentru a arăta rutele, datele, disponibilitatea locurilor și prețurile la cererea dumneavoastră. Temei: acțiuni la cererea dumneavoastră înainte de încheierea contractului și interesul legitim privind funcționarea și securitatea serviciului.

Rezervarea, emiterea biletelor, modificările și restituirile — pentru a încheia și a executa contractul de transport. Temei: executarea contractului, acțiuni la cererea dumneavoastră înainte de încheierea acestuia și obligațiile aplicabile transportatorului.

Contul de utilizator — pentru crearea, protejarea și administrarea contului. Temei: executarea contractului privind serviciul de cont și interesul legitim privind securitatea și prevenirea abuzurilor.

Asistența pasagerilor — pentru primirea, examinarea și soluționarea întrebării sau reclamației și pentru păstrarea istoricului solicitării. Temei: contractul sau acțiunile la cererea dumneavoastră, interesul legitim privind o asistență eficientă, precum și obligația de a examina reclamația atunci când legea o prevede.

Plățile, reconcilierea și prevenirea fraudei — pentru a încasa plata, a confirma statutul acesteia, a procesa restituirea și a preveni abuzurile. Temei: contractul, obligațiile legale și interesul legitim privind prevenirea fraudei.

Securitatea și jurnalele — pentru autentificarea utilizatorilor, detectarea atacurilor, investigarea abuzurilor și restabilirea serviciului. Temei: interesul legitim privind protecția utilizatorilor, sistemelor și informațiilor.

Tehnologiile necesare ale site-ului și aplicației — autentificare, continuitatea sesiunii, securitate, preferințe de limbă și monedă. Temei: furnizarea serviciului solicitat de dumneavoastră.

Analitica opțională — pentru măsurarea audienței și a utilizării serviciului. Temei: consimțământul dumneavoastră prealabil, atunci când acesta este necesar.

Comunicările de marketing — pentru a transmite oferte și noutăți. Temei: consimțământul dumneavoastră prealabil, care poate fi retras oricând.

Respectarea legii — pentru îndeplinirea obligațiilor legale, răspunsul la solicitări legitime și apărarea drepturilor. Temei: obligația legală și interesele legitime privind pretențiile juridice.

Datele cu caracter personal pot proveni:

• direct de la dumneavoastră, când creați un cont, căutați curse, rezervați, plătiți, contactați asistența, sunați sau scrieți în chat;
• de la persoana care efectuează rezervarea sau se adresează în numele dumneavoastră;
• de la transportator, vânzătorul de bilete, dispecer, șofer sau agentul de vânzări;
• de la furnizorii de plăți și de prevenire a fraudei;
• automat, din browser, dispozitiv, aplicație, fișiere cookie și jurnale — ținând cont de permisiunile și consimțămintele necesare;
• de la autoritățile competente sau din surse publice legale, atunci când este necesar.

Dacă transmiteți datele altei persoane — un alt pasager, un copil sau un coleg — trebuie să fiți autorizat să faceți acest lucru și să îi comunicați informațiile privind confidențialitatea. Transmiteți doar date exacte și necesare.

O parte dintre date sunt cerute de transportator, de furnizorul de plăți, de lege sau de contract. Câmpurile obligatorii sunt marcate în interfață ori rezultă din serviciul solicitat.

Fără datele obligatorii poate fi imposibil să creați un cont, să emiteți un bilet valabil, să procesați o plată sau o restituire, să îndepliniți cerințele privind lista pasagerilor sau trecerea frontierei, să autentificați utilizatorul ori să deschideți o solicitare la asistență.

Furnizarea datelor opționale poate fi refuzată fără a afecta serviciile principale — indisponibilă rămâne doar funcția suplimentară corespunzătoare.

Datele necesare sunt transmise transportatorului care efectuează cursa, agenților săi autorizați, caselor de bilete și partenerilor operaționali, pentru a asigura îmbarcarea, controlul listei pasagerilor și efectuarea rutei.

Pentru călătoriile internaționale, legea poate impune informații limitate despre pașaport, actul de identitate, viză, cetățenie sau data nașterii. Aceste date sunt transmise autorităților de frontieră, vamale, de imigrare, de poliție, de transport sau altor autorități competente doar atunci când legea prevede acest lucru sau când este necesar pentru efectuarea călătoriei solicitate.

Transportatorul vă poate contacta în legătură cu îmbarcarea, întârzierile, anulările, cerințele privind documentele și siguranța.

Persoana care efectuează o rezervare pentru alții trebuie să transmită doar informațiile necesare călătoriei, să se asigure de exactitatea acestora și să îi informeze pe ceilalți pasageri despre această prelucrare și despre prezenta Politică.

Datele unui minor sunt furnizate de părinte, tutore sau altă persoană autorizată, dacă legea și regulile transportatorului nu permit minorului să acționeze de sine stătător.

Numărul și datele principale ale actului de identitate sau ale documentului de călătorie sunt prelucrate atunci când acest lucru este necesar pentru o călătorie internațională, pentru lista pasagerilor, pentru respectarea cerințelor de frontieră, pentru confirmarea dreptului la reducere ori pentru un alt scop legal și determinat concret.

Imaginea sau copia documentului este solicitată doar atunci când legea o cere sau o permite expres — simpla comoditate operațională nu este suficientă. Câmpurile care nu sunt necesare trebuie ascunse, imaginea se păstrează criptată, iar accesul la ea este restricționat.

Imaginile documentelor se șterg imediat după finalizarea verificării sau a transmiterii permise și, de regulă, nu mai târziu de 30 de zile de la călătoria respectivă, dacă legea sau un litigiu documentat nu impune un termen mai lung.

Plățile sunt asigurate de procesatori terți, bănci, sisteme de plată și portofele digitale. Informațiile introduse în câmpul de plată sau în interfața furnizorului sunt colectate direct de acesta, conform notificării sale de confidențialitate.

Numerele complete ale cardurilor și codurile de verificare a autenticității cardului sunt prelucrate de furnizorii de plăți autorizați și nu ne sunt transmise. Primim informații limitate: identificatorul tranzacției, datele mascate ale cardului, statutul, suma, moneda, rezultatele verificării antifraudă și datele despre restituiri. Aceste informații sunt folosite pentru finalizarea rezervării, reconciliere, prevenirea fraudei, asistență și evidență contabilă.

Angajații autorizați pot corela solicitarea dumneavoastră cu informațiile despre cont, rezervare, călătorie, statutul plății și interacțiunile anterioare, pentru a nu solicita aceleași date de două ori și pentru a asigura o asistență coerentă. Accesul este limitat în funcție de rol și de necesitatea de serviciu, iar acțiunile angajaților sunt înregistrate în jurnale.

La contactul telefonic pot fi prelucrate numărul de telefon, data, ora și durata apelului, opțiunile alese în meniul vocal, transferurile și rezultatul soluționării apelului. Convorbirea este înregistrată doar atunci când înregistrarea este activată și legală: înainte de începerea acesteia veți primi o notificare clară, iar dacă înregistrarea se bazează pe consimțământ, va fi oferit un canal rezonabil accesibil fără înregistrare.

Feedbackul poate fi folosit pentru a vă răspunde, pentru îmbunătățirea asistenței și pentru rapoarte agregate. Feedbackul identificabil nu este publicat fără permisiunea dumneavoastră.

Site-ul și aplicația pot folosi fișiere cookie, stocare locală, pixeli, SDK-uri mobile și tehnologii similare pentru funcționarea necesară, autentificare, gestionarea sesiunilor, securitate, păstrarea preferințelor, măsurarea performanței și analitică.

Tehnologiile strict necesare sunt folosite doar pentru furnizarea sau protejarea serviciului solicitat de dumneavoastră. Tehnologiile analitice opționale nu se încarcă înainte de obținerea unui consimțământ valabil, atunci când legea îl impune.

Refuzul tehnologiilor opționale trebuie să fie la fel de simplu ca acceptarea lor. Consimțământul poate fi retras oricând; retragerea nu afectează legalitatea prelucrării anterioare.

Mesajele de serviciu — coduri de autentificare, bilete, chitanțe, statutul plății, modificări de orar, informații despre îmbarcare, avertizări de securitate și notificări obligatorii prin lege. Ele sunt transmise în măsura necesară pentru contul, rezervarea, solicitarea sau cerințele de securitate și nu conțin publicitate ascunsă.

Mesajele de marketing prin e-mail, SMS, notificări push sau telefon sunt transmise doar după obținerea consimțământului prealabil. Consimțământul pentru marketing se acordă separat de acceptarea condițiilor și a contractului de transport, se referă la un canal și un scop concret, nu este o condiție pentru cumpărarea biletului sau pentru primirea asistenței și poate fi retras gratuit, la fel de ușor cum a fost acordat.

Dezabonarea este executată fără întârziere. Informații minime pot fi păstrate într-o listă de excludere, pentru ca transmiterea să nu fie reluată din greșeală.

Regulile automatizate pot verifica formularul și disponibilitatea locurilor, afișa tarifele disponibile, direcționa solicitările către asistență, detecta duplicate și activitate suspectă, stabili prioritatea avertizărilor și reține preferințele dumneavoastră.

Nu luăm decizii care produc efecte juridice sau efecte similare semnificative exclusiv pe baza prelucrării automatizate. O avertizare privind frauda sau securitatea poate întârzia temporar o tranzacție sau poate iniția o verificare; verificarea de către o persoană este disponibilă atunci când legea o impune.

Informațiile statistice, agregate sau anonime pot fi create pentru planificarea curselor, îmbunătățirea serviciului, raportare și planificare comercială.

Informațiile sunt considerate anonime doar atunci când persoana nu poate fi identificată în mod rezonabil, ținând cont de datele care ne sunt disponibile. Datele pseudonimizate rămân date cu caracter personal și sunt protejate ca atare.

Datele cu caracter personal sunt divulgate doar atunci când este necesar și în temeiuri legale:

• transportatorului, vânzătorului de bilete, casei de bilete, agentului de vânzări sau partenerului de călătorie;
• dispecerilor, șoferilor și angajaților autorizați ai asistenței;
• procesatorilor de plăți, băncilor, sistemelor de plată, portofelelor digitale și furnizorilor de prevenire a fraudei;
• furnizorilor de e-mail, SMS și notificări push;
• furnizorilor de găzduire, baze de date, stocare, copii de rezervă, CDN, securitate cibernetică și monitorizare;
• furnizorilor de analitică — în prezența consimțământului necesar;
• auditorilor, avocaților, asigurătorilor și contabililor;
• autorităților de frontieră, vamale, de imigrare, de transport, fiscale, de aplicare a legii, judiciare și altor autorități competente, atunci când legea prevede acest lucru;
• altui destinatar, la indicația dumneavoastră sau cu consimțământul dumneavoastră valabil.

Subcontractanții care acționează la solicitarea noastră sunt obligați printr-un contract scris privind instrucțiunile, confidențialitatea, securitatea, asistența, ștergerea datelor și drepturile de audit.

Nu vindem datele cu caracter personal și nu le închiriem contra unei sume de bani. Divulgarea necesară pentru emiterea biletului, călătorie, plată sau asistență nu constituie vânzare.

Putem folosi infrastructură și furnizori situați în țări diferite, prin urmare datele cu caracter personal pot fi prelucrate în afara țării în care au fost colectate.

În astfel de cazuri se aplică mecanismele de transfer prevăzute de lege și garanții suplimentare: criptare, control strict al accesului, minimizarea datelor și pseudonimizare. O călătorie internațională poate impune ca transportatorul să transmită informațiile necesare despre pasager în țara de destinație sau autorității competente.

Datele cu caracter personal se păstrează doar pe perioada necesară scopului declarat și îndeplinirii cerințelor legale, contabile și fiscale, de transport, de plăți, de securitate, precum și termenelor de prescripție.

Termenele de bază:

• contul și profilul — pe durata existenței contului și până la trei ani după închiderea acestuia;
• rezervarea, biletul, factura și statutul plății — termenul prevăzut de cerințele contabile și de transport;
• lista pasagerilor și datele documentelor — termenul prevăzut de lege pentru ruta respectivă, iar în celelalte cazuri termenul minim necesar călătoriei;
• imaginile documentelor — de regulă, nu mai târziu de 30 de zile după călătorie;
• solicitările la asistență și corespondența — de obicei până la trei ani după închiderea solicitării;
• metadatele apelurilor — de obicei până la 12 luni;
• înregistrările convorbirilor pentru controlul calității — cel mult 90 de zile;
• jurnalele tehnice și de securitate — de obicei până la 12 luni;
• datele de marketing — până la retragerea consimțământului, opoziție sau încetarea scopului;
• datele șterse din copiile de rezervă — până la suprascrierea în cadrul ciclului de copiere, de obicei cel mult 90 de zile.

O înregistrare poate fi păstrată mai mult doar în legătură cu o obligație legală documentată, o reclamație nesoluționată, o investigație privind frauda sau un incident de securitate ori o pretenție juridică. Pe durata termenului prelungit accesul este restricționat, iar păstrarea încetează când temeiul dispare.

Pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate sau accesului neautorizat se aplică măsuri tehnice și organizatorice adecvate riscului:

• criptare în timpul transmiterii și, unde este oportun, la stocare;
• acces bazat pe roluri și principiul privilegiului minim;
• autentificare cu mai mulți factori pentru accesul privilegiat;
• jurnalizarea accesului, modificărilor și evenimentelor de securitate;
• copii de rezervă, restaurare și măsuri de continuitate a serviciului;
• dezvoltare securizată, revizuirea codului și gestionarea vulnerabilităților;
• verificarea subcontractanților și clauze contractuale de securitate;
• obligații de confidențialitate și instruirea personalului;
• proceduri de răspuns la incidente și verificări periodice.

Niciun serviciu online nu este pe deplin sigur. Protejați-vă datele de autentificare, folosiți dispozitive sigure și anunțați-ne imediat dacă bănuiți că vă este compromis contul.

Menținem proceduri pentru identificarea, evaluarea, limitarea, documentarea și remedierea încălcărilor securității datelor cu caracter personal.

Autoritatea de supraveghere indicată la capitolul XXVI este notificată în termenul prevăzut de legislația aplicabilă, inclusiv în 72 de ore atunci când acest termen se aplică. Dacă încălcarea prezintă un risc ridicat pentru persoanele vizate, acestea vor fi informate fără întârzieri nejustificate, cu excepția cazului în care se aplică o excepție legală.

Sub rezerva legislației aplicabile și a limitărilor legale, puteți:

• primi informații clare despre prelucrare;
• obține confirmarea faptului că datele dumneavoastră sunt prelucrate;
• obține acces la datele cu caracter personal și o copie a acestora;
• rectifica datele inexacte și completa datele incomplete;
• solicita ștergerea, dacă nu mai există un temei legal pentru păstrare;
• solicita restricționarea prelucrării;
• primi datele relevante într-un format care poate fi citit automat și a le transmite altui operator;
• vă opune prelucrării întemeiate pe interese legitime;
• vă opune oricând marketingului direct;
• retrage oricând consimțământul, dacă prelucrarea se bazează pe consimțământ;
• solicita intervenția unei persoane în privința deciziilor automatizate relevante;
• depune o plângere la autoritatea de supraveghere indicată la capitolul XXVI.

Drepturile nu sunt absolute. Datele pot fi păstrate dacă legea prevede acest lucru sau dacă este necesar pentru evidența contabilă, obligațiile de transport, securitate, prevenirea fraudei, apărarea drepturilor altei persoane sau pretenții juridice. Informațiile care privesc o altă persoană pot fi ascunse.

Solicitarea poate fi transmisă folosind datele de contact indicate în secțiunea „Contacte” de pe site. În solicitare indicați contul, rezervarea, numărul de telefon sau alte informații care ne ajută să identificăm datele dumneavoastră.

Pentru verificarea identității și a împuternicirilor pot fi solicitate informații rezonabil necesare — ele sunt folosite doar pentru soluționarea cererii. Unui reprezentant i se poate cere dovada împuternicirii.

Răspunsul este oferit în termenul stabilit de legislația aplicabilă, de regulă în termen de o lună, ținând cont de prelungirea permisă. Dacă prelungirea sau refuzul sunt permise de lege, veți primi o explicație și informații despre dreptul de a depune o plângere și de a vă adresa instanței.

Dacă prelucrarea este efectuată de alt transportator indicat pe bilet, solicitarea poate fi redirecționată către acesta, iar noi vom acorda asistența necesară.

Serviciul nu este destinat încheierii de sine stătătoare a unui contract de către un copil care nu are capacitatea necesară. Rezervarea este efectuată și controlată de un părinte, tutore sau alt adult autorizat, dacă legea și regulile transportatorului nu permit altfel.

Numele, vârsta, data nașterii, ruta, datele necesare ale documentului de călătorie, datele tutorelui și informațiile despre asistența necesară pot fi prelucrate pentru efectuarea călătoriei, respectarea legii și protecția copilului. Se colectează doar datele necesare. Datele copiilor nu sunt folosite pentru publicitate.

Serviciul poate conține linkuri către site-urile transportatorilor, pagini de plată, hărți, rețele sociale, magazine de aplicații și alte servicii terțe ori poate interacționa cu acestea. Astfel de terți pot prelucra date cu caracter personal în mod independent, conform notificărilor și condițiilor proprii.

Prezenta Politică nu reglementează prelucrarea efectuată de un terț independent. Consultați notificarea corespunzătoare a serviciului respectiv.

Politica poate fi actualizată ca urmare a modificărilor serviciilor, prelucrării, furnizorilor, securității sau legislației. Versiunea actuală este publicată pe această pagină.

Dacă o modificare afectează în mod semnificativ drepturile dumneavoastră sau utilizarea datelor cu caracter personal, o notificare suplimentară va fi oferită prin site, aplicație, cont, e-mail sau alt canal potrivit. Dacă pentru un scop nou este necesar consimțământul, acesta va fi solicitat. Continuarea utilizării serviciului nu este considerată consimțământ acolo unde legea impune un consimțământ valabil.

Autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal, cu sediul în str. Serghei Lazo 48, MD-2004 Chișinău, Republica Moldova, telefon +37322820801.

Aveți dreptul de a depune o plângere la autoritatea de supraveghere dacă considerați că prelucrarea datelor dumneavoastră încalcă Legea nr. 195/2024 privind protecția datelor cu caracter personal.