Această Politică descrie modul în care site-ul hh.md prelucrează datele cu caracter personal, în conformitate cu Legea RM nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026, a înlocuit Legea nr. 133/2011) și cu principiile Regulamentului UE 2016/679 (GDPR).

1. Cine prelucrează datele

Operator: P.P.Z. HEADHUNTER SRL, IDNO 1010600007049, MD-2012, Chișinău, str. Pușkin 22, of. 337 (Republica Moldova), proprietarul site-ului hh.md. Contact pentru date personale (persoana responsabilă): privacy@hh.md. Regulile de utilizare a site-ului — pe pagina „Termeni și condiții”.

2. Ce date colectăm

• Cont: e-mail, parolă (criptată), limbă, identificator de rețea socială la autentificarea prin aceasta.
• CV (candidați): nume și prenume, data nașterii, sex, fotografie, telefoane, e-mail, site, postul dorit, așteptări salariale, experiență și studii.
• Anunțuri de angajare (angajatori): denumirea companiei, date de contact, textul anunțului.
• Abonări: e-mail și parametrii notificărilor.
• Mesaje: corespondența dintre candidați și angajatori.
• Plăți: istoricul operațiunilor pentru servicii cu plată.
• Date tehnice: adresa IP și jurnalele — pentru securitate și anti-spam.

3. Scopuri și temeiuri legale

• Crearea și administrarea contului, furnizarea serviciului — executarea contractului.
• Publicarea CV-urilor și a anunțurilor — consimțământ / executarea contractului.
• Notificări (abonări) — consimțământ (revocabil oricând).
• Contabilitate și plăți — obligație legală.
• Securitate, moderare, anti-spam — interes legitim.

4. CV-urile sunt publice

Publicând un CV, îl faceți public: este vizibil angajatorilor și vizitatorilor și poate fi indexat de motoarele de căutare. Controlați acest lucru: puteți ascunde numele și data nașterii în setări și puteți oricând ascunde sau șterge CV-ul, fiind eliminat de pe site și din sistemul de căutare.

5. Cui transmitem datele

• Altor utilizatori — în limita CV-ului/anunțului publicat.
• Furnizorului de autentificare externă (Google, Meta/Facebook) — doar dacă folosiți această opțiune.
• Serviciilor anti-spam (IA) — OpenAI (SUA), Google Gemini (SUA), DeepSeek (China): textul anunțului este verificat, iar e-mailul, telefoanele și numele recunoscute sunt eliminate înainte de trimitere; se transmite text anonimizat, pe care furnizorii, conform condițiilor API, nu îl folosesc pentru antrenare.
• Furnizorului de e-mail — pentru livrarea notificărilor.

Nu vindem date cu caracter personal.

6. Transferuri în afara țării

Unii furnizori (autentificare Google/Meta, verificare anti-spam IA) se află în afara RM/SEE (SUA, China). Transferul se bazează pe garanțiile contractuale ale furnizorului (clauze standard de prelucrare) și pe minimizare: se transmite volumul minim necesar și, unde este posibil, anonimizat. Serverul site-ului și căutarea inteligentă funcționează în UE (Hetzner) — CV-urile și conturile nu sunt transferate în afara UE/RM.

7. Perioade de păstrare

• Cont, CV-uri, anunțuri, abonamente — cât timp sunt active sau până la ștergerea de către dvs. („Șterge contul”). Conturile fără autentificare și fără publicări mai mult de 3 ani pot fi șterse după o notificare prin e-mail.
• Jurnalul consimțămintelor — durata contului + 3 ani (dovada consimțământului); adresa IP și browserul din el se șterg după 12 luni.
• Jurnale tehnice și anti-spam: blocări IP automate — 12 luni; decizii de moderare cu textul anunțului — 24 luni; coada de expediere — 30 de zile; abonamente neconfirmate — 30 de zile; jurnalele serverului web — cel mult 30 de zile.
• Plăți și contracte — pe termenul prevăzut de legislația contabilă; la ștergerea contului se anonimizează.

8. Drepturile dvs.

Aveți dreptul la: acces, rectificare, ștergere, restricționare și opoziție, portabilitatea datelor și retragerea consimțământului. Cum le exercitați:

• Acces/copie: în cont — „Descarcă datele mele”, sau cerere la privacy@hh.md.
• Rectificare: editați CV-ul/profilul în cont.
• Ștergere: „Șterge contul” în cont (se șterg contul, CV-ul, fotografia și datele asociate; înregistrările de plată se anonimizează și se păstrează conform legii).
• Dezabonare: linkul din e-mail sau ștergerea abonării.

Răspundem în cel mult 30 de zile. Dacă considerați că drepturile v-au fost încălcate, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

9. Cookie-uri

Folosim doar cookie-uri necesare și funcționale (sesiune, limbă, anunțuri marcate). Nu folosim trackere terțe de analiză/publicitate, deci nu este nevoie de un banner de consimțământ.

10. Securitate

Conexiune securizată (HTTPS), parole criptate, acces restricționat. Aplicăm măsuri tehnice și organizatorice rezonabile.

11. Modificări

Putem actualiza această Politică; versiunea curentă este mereu disponibilă pe această pagină.

Data intrării în vigoare: 2026-10-31.