Nota informativă privind modul de prelucrare și protecție a datelor cu caracter personal
Diginet Pro SRL (cod fiscal 1019600052341)
ultima actualizare: 08.09.2022
Confidențialitatea și Protecția Datelor cu Caracter Personal
Prin prezenta Notă informativă, dorim să vă informăm: cine suntem și cui aparține responsabilitatea în raport cu informația gestionată, care sunt scopurile, temeiurile legale și categoriile de date cu caracter personal pe care le-am putea prelucra odată cu oferirea serviciilor noastre, care este termenul de stocare, care sunt drepturile de care dispuneți, cui putem dezvălui datele și ce măsuri organizatorice și tehnice aplicăm pentru ca să asigurăm un nivel adecvat de protecție a datelor cu caracter personal.
Securitatea datelor dumneavoastră personale este foarte importantă pentru Diginet Pro. Puteți vizita site-ul nostru web fără a furniza informații personale. Datele dumneavoastră sunt necesare atunci când utilizați anumite servicii.
Serviciile de Internet Diginet Pro nu transferă date cu caracter personal către terți, inclusiv în scopuri de marketing sau pentru a genera venituri din utilizarea datelor cu caracter personal.
Acești Termeni și Condiții au fost traduși din română în engleză și rusă. În cazul unor discrepanțe între versiunea în limba română și traducerea (rusă sau engleză), versiunea în limba română va prevala.
1. Identitatea operatorului și a persoanelor împuternicite
1.1. „Diginet Pro” SRL, Cod Fiscal 1019600052341, adresa de facto: mun. Chișinău, str. Nicolae Titulescu 1, adresa de e-mail: info@diginet.md – a stabilit scopurile și metodele de prelucrare a datelor cu caracter persoanl în cadrul serviciilor oferite și descrise pe pagina www.diginet.md.
1.2. Având în vedere serviciile oferite de „Diginet Pro” SRL, care implică punerea la dispoziție către clienții săi (părți terțe) a platformelor, aplicațiilor software și a dispozitivelor hardware, compania „Diginet Pro” SRL:
- a) Deține calitatea de operator de date cu caracter personal – în raport cu scopurile și după caz a mijloacelor de prelucrare a datelor care sunt pe partea de control și de dispoziție a companiei „Diginet Pro” SRL;
- b) Deține calitatea de persoană împuternicită de către operator – în raport cu asigurarea mentenanței proceselor și operațiunilor de prelucrare a datelor cu caracter personal care sunt efectuate din numele clienților săi (persoanelor fizice/juridice, de drept public sau privat).
1.3. În acest context, datele cu caracter personal pot fi prelucrate de către compania „Diginet Pro” SRL atât în calitate de operator de date cu caracter personal cât și în calitate e persoană împuternicită de către operator, în dependență de scopurile urmărite în raport cu aceste date.
1.4. La prelucrarea datelor cu caracter personal, compania „Diginet Pro” SRL, din motive economice și de eficiență operațională, a contractat serviciile mai multor persoane împuternicite de către operator, după cum urmează:
- a) Servicii de externalizare a sarcinilor responsabilului cu protecția datelor cu caracter personal – compania „Law, Privacy & Data Protection Services” SRL
- b) Servicii de hosting local – Alexhost SRL țara de reședință fiind Republica Moldova;
- c) Servicii de hosting internațional – Fozzy.com țara de reședință fiind Olanda;
- d) Alți parteneri contractuali, așa cum sunt indicați în declarațiile privind cookie-urile;
- e) Trimiterea alertelor de serviciu prin SMS (fără publicitate)
Furnizori de servicii – trimiterea notificărilor prin SMS
1.5. Datele de contact ale persoanei responsabile cu protecția datelor cu caracter personal
1.5.1. Pentru ca măsurile de conformitatea (cerințele legislației în vigoare) și securitate a (măsurile organizatorice și tehnice) datelor cu caracter personal, pentru Noi reprezintă o preocupare majoră, dar și în vederea asigurării unui control obiectiv și independent pe cât de bine Noi ne îndeplinim obligațiile în acest sens, compania „Diginet Pro” SRL, în conformitate cu art. 25 din Legea nr. 133/2011 privind protecția datelor cu caracter personal și art. 37 din General Data Protection Regulation (GDPR), a desemnat în calitate de persoană responsabilă cu protecția datelor cu caracter persoanl (Data Protection Officer – DPO) – compania „Law, Privacy & Data Protection Services” SRL, IDNO: 1018600008466, adresa juridică: mun. Chişinău, sec. Buiucani, str. Deleanu Liviu, 7/2, (of.) 18, office@gdpr.md, în persoana administratorului – Dl. Sergiu BOZIANU.
1.5.2. În caz că Dvs. considerați că Noi nu ne îndeplinim obligațiile prevăzute de legislația privind protecția datelor cu caracter personal, ne puteți informa în formă scrisă prin adresarea unei plângeri, iar în cazul în care răspunsul nu va soluționa reclamația, puteți să vă adresați către Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) .
2. Definitii:
- „Client” înseamnă un Client al Serviciilor Diginet care utilizează Serviciul în scopuri comerciale.
- „Datele cu caracter personal ale clientului” înseamnă date personale, rapoarte, adrese și alte fișiere, foldere sau documente în formă electronică pe care Clientul le stochează în cadrul Serviciilor.
- „Angajat al Clientului” înseamnă un angajat, agent sau reprezentant al Clientului care utilizează Contul Personal al Site-ului Web pentru a accesa Serviciile.
- „Utilizator” înseamnă Utilizatorul final al Clientului Serviciului, inclusiv, dar fără a se limita la, Utilizatorii autorizați ai Clientului Serviciului.
- „Datele personale ale utilizatorului” înseamnă orice date care se referă la sau pot fi asociate cu un Utilizator, cum ar fi numele, numărul de telefon, adresa poștală sau adresa de e-mail.
- „Zona deschisă” sau „Interfață externă” înseamnă o zonă a Site-ului care poate fi accesată atât de Clienți și Utilizatori, cât și de Vizitatorii Site-ului, fără a fi nevoie să se autentifice în contul lor personal.
- „Zona restricționată” sau „Cont personal” înseamnă o zonă restricționată a Site-ului sau a Contului personal, care poate fi accesată numai de către Clienții Serviciului și Utilizatorii Înregistrați. Autentificarea și parola sunt necesare pentru a accesa Contul personal.
- „Vizitator” înseamnă o persoană, alta decât Clientul sau Utilizatorul, care utilizează Zona Publică a Site-ului, dar nu are acces la zona restricționată a Site-ului sau Serviciului.
- „Operator” înseamnă o persoana fizică sau persoana juridică de drept public sau privat care, singură sau împreună cu alții, stabileşte scopurile și mijloacele de prelucrare a datelor cu caracter personal.
Diginet Pro este Operator (en. Controller) în cadrul serviciului facturare.md. - „Procesator” (persoană împuternicită de către Operator) înseamnă o persoană fizică sau o entitate juridică de drept public sau privat care, în numele sau în beneficiul operatorului, prelucrează datele cu caracter personal la îndrumarea acestuia.
Soluțiile/companiile Cloud CRM sunt considerate, în general, procesatori de date. - „Terț” înseamnă o persoană fizică sau o persoană juridică de drept public sau privat, alta decât persoana vizată, operatorul, persoana împuternicită de operator („Procesator”) și persoanele care sunt autorizate să prelucreze date cu caracter personal cu autorizarea expresă sau sub autoritatea directă a operatorului sau a împuternicitului.
- „Destinatar” înseamnă o orice persoană fizică sau persoană juridică de drept public sau privat căreia i se dezvăluie date cu caracter personal, indiferent dacă este sau nu o terță parte. Nu sînt considerate destinatari organele din domeniul apărării naţionale, securităţii statului şi ordinii publice, organele de urmărire penală şi instanţele judecătoreşti cărora li se comunică date cu caracter personal în cadrul exercitării competenţelor stabilite de lege;
Clientul serviciului facturare.md este Destinatarul din punctul de vedere al legii privind Protectia Datelor cu Caracter Personal. - Legea nr. 133/2011 – Legea nr. 133/2011 privind protecția datelor cu caracter personal;
- GDPR – Regulamentul General privind Protecția Datelor nr. 679/2018 al Uniunii Europene;
- Legea nr. 48/2023 privind securitatea cibernetică
- Legea nr. 124/2022 privind identificarea electronică și serviciile de încredere
- Legea nr. 142/2018 cu privire la schimbul de date şi interoperabiltate
- Hotărârea Parlamentului nr. 257/2018 privind aprobarea Strategiei securității informaționale a Republicii Moldova pentru anii 2019–2024 și a Planului de acțiuni pentru implementarea acesteia la Legi
- Legea nr. 241/2007 comunicaţiilor electronice
- Legea nr. 71/2007 cu privire la registre
- Legea nr. 467/2003 cu privire la informatizare şi la resursele informaţionale de stat
- Legea nr. 1069/2000 cu privire la informatică
- Ordinul nr. 57/2016 – Ordinul nr. 57/2016 al Agenției Naționale a Arhivelor cu privire la aprobarea Indicatorului documentelor-tip și al termenelor lor de păstrare pentru organele administrației publice, pentru instituțiile, organizațiile și întreprinderile Republicii Moldova și a Instrucțiunii privind aplicarea Indicatorului
3. Categorii și lista datelor cu caracter personal prelucrate
3.1. Vizitatorii părții deschise a site-ului:
Dacă vizitați partea deschisă a site-ului, procesăm doar datele personale pe care browserul dvs. le transmite serverului nostru.
Colectăm următoarele date de care avem nevoie pentru a afișa corect site-ul și pentru a asigura stabilitatea și securitatea necesare:
- numele gazdă și adresa IP a dispozitivului;
- data și ora solicitării serverului, fus orar (time zone);
- cerere client (inclusiv cereri de fișiere), cod de răspuns http;
- site-ul solicitat și cantitatea de date transferate;
- adresa URL de referință – pagina de trimitere (vizitată anterior);
- browser, sistem de operare, interfață, limbă și versiunea software-ului browserului.
4. De ce vă procesăm datele
4.1. Scop:
Prelucrarea datelor urmărește următoarele scopuri („Scopuri”)
- furnizarea și îmbunătățirea serviciului;
- gestionarea relațiilor cu clienții (utilizatorii) SERVICIULUI, inclusiv buletinul informativ;
- siguranța și stabilitatea SERVICIULUI.
4.2. Legalitatea prelucrării:
legalitatea prelucrării (conform Art. 5, Legea Republicii Moldova nr. 133 din 08.07.2011 «Privind protecţia datelor cu caracter personal» ) rezultă din:
- 4.2.1. consimțământul dvs. atunci când v-am solicitat consimțământul explicit (clauza 1 a articolului 5 din Legea Republicii Moldova nr. 133 din 08.07.2011 „Cu privire la protecția datelor cu caracter personal”); și
- 4.2.2. necesitatea îndeplinirii contractului, deoarece datele dvs. sunt necesare pentru furnizarea satisfăcătoare a SERVICIULUI; și
- 4.2.3. prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (en. Сontroller) sau de o parte terță în conformitate cu f), art. 6 Legalitatea procesării, GDPR
4.3. Interese legitime:
Interesele legitime în conformitate cu 4.2.3 constau în monitorizarea, analizarea și îmbunătățirea SERVICIULUI, oferindu-vă orice asistență pentru a proteja securitatea, integritatea, performanța și funcționalitatea SERVICIULUI.
5. Stocarea și securitatea datelor
5.1. Perioada de păstrare a datelor: Stocăm datele dumneavoastră atâta timp cât sunteți utilizator înregistrat al SERVICIULUI.
În plus, reținem Datele numai atunci când este necesar să facem acest lucru prin lege (din cauza garanțiilor, termenilor sau perioadelor de păstrare) sau altfel.
5.2. Ștergerea datelor: Datele vor fi șterse dacă (a) vă retrageți consimțământul pentru stocare, (b) Datele nu mai sunt necesare pentru a îndeplini un contract de utilizare pentru Produs sau (c) stocarea este sau devine inacceptabilă din punct de vedere legal. Solicitarea de ștergere nu afectează datele dacă stocarea este necesară din punct de vedere legal, de exemplu în scopuri contabile.
5.3. Măsuri de securitate: Pentru a evita accesul neautorizat la date și în general pentru a proteja datele, aplicăm următoarele măsuri de securitate: transmisie criptată, stocare criptată, concept de autorizare, concept de backup a datelor și măsuri de securitate fizică pentru servere. Aceste măsuri de securitate sunt revizuite în mod constant în conformitate cu cele mai recente evoluții tehnologice.
6. Drepturile Dvs. privind protecția datelor
Ca subiect de date, puteți contacta în orice moment cu ofițerul nostru de protecție a datelor, printr-o notificare către datele de contact menționate mai sus, pentru a vă exercita drepturile conform legislației naționale și după caz legislației europene privind protecția datelor cu caracter personal. Aceste drepturi sunt următoarele:
- 6.1. Dreptul de a primi informații despre prelucrarea datelor și recepționarea unei copii a datelor dvs. prelucrate (dreptul de a fi informat și dreptul de acces la datele cu caracter personal, art. 12-13 din Legea nr. 133/2011 privind protecția datelor cu caracter personal);
- 6.2. Dreptul la rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de intervenție, art. 14 din Legea nr. 133/2011 privind protecția datelor cu caracter personal);
- 6.3. Dreptul de a solicita ștergerea datelor cu caracter personal iar, în cazul în care datele cu caracter personal au fost făcute publice, remiterea informației către alți operatori cu privire la solicitarea ștergerii (dreptul la ștergere, art. 16 din Legea nr. 133/2011 privind protecția datelor cu caracter personal);
- 6.4. Dreptul de a retrage acordul/consimțământul dat în orice moment pentru a stopa prelucrarea datelor care se bazează pe consimțământul oferit de dumneavoastră. Retragerea nu va afecta legalitatea prelucrării în baza consimțământului înainte de retragere (dreptul de retragere a consimțământului, art. 5 alin. (2) din Legea nr. 133/2011 privind protecția datelor cu caracter personal);
- 6.5. Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal dacă considerați că prelucrarea datelor este o încălcare a Legii nr. 133/2011 privind protecția datelor cu caracter personal (dreptul de a depune o plângere la o autoritate de supraveghere, 27 alin. (1) din Legea nr. 133/2011 privind protecția datelor cu caracter personal).
7. Cookie-uri
7.1. Ce sunt cookie-urile? Site-ul web folosește „cookie” – fișiere text mici care sunt plasate pe computerul utilizatorului, smartphone-ul și/sau stocate de browser. Dacă serverul respectiv al site-ului nostru este din nou accesat de către utilizatorul site-ului/produsului, browserul utilizatorului trimite cookie-ul primit mai sus înapoi către server. Serverul poate evalua informațiile primite în acest mod în diferite moduri. Cookie-urile pot fi utilizate, de exemplu, pentru a gestiona reclamele pe site sau pentru a facilita navigarea pe o pagină web.
7.2. Dezactivarea cookie-urilor: utilizatorul poate dezactiva instalarea cookie-urilor introducând setările corespunzătoare în software-ul browserului său (de exemplu, în Internet Explorer, Mozilla Firefox, Opera sau Safari). Cu toate acestea, în acest caz, utilizatorul poate pune în pericol utilizarea întregii game de funcții de pe site.
Browserul sau dispozitivul dvs. poate oferi setări care vă permit să alegeți dacă să setați sau să ștergeți cookie-urile din browser. Aceste comenzi variază în funcție de browser, iar producătorii pot modifica în orice moment atât setările disponibile, cât și modul în care funcționează. La momentul actualizării acestui document, puteți găsi mai multe informații despre controalele oferite de browserele populare în linkurile de mai jos. Este posibil ca unele părți ale Serviciilor Diginet să nu funcționeze corect dacă dezactivați cookie-urile în browser. Vă rugăm să rețineți că aceste comenzi pot diferi de controalele afișate în linkurile furnizate.
7.3. Politica privind cookie-urile: Pentru mai multe informații, vă rugăm să consultați Politica cookie-urilor.
8. Utilizarea analizei web
Acest site folosește Google Analytics și Yandex.Metrica.
8.1. Utilizarea Google Analytics
- Acest sistem folosește cookie-uri pentru a colecta date de pe Site pentru analiză. Google folosește aceste date pentru a crea rapoarte despre vizitele pe acest Site, despre activitatea acestora și pentru a evalua comportamentul utilizatorilor pe Site. Google poate transfera informații către terți dacă acest lucru nu este ilegal sau dacă au un acord cu Google. Google nu asociază adresa dumneavoastră IP cu nicio altă informație deținută de Google.
- Puteți:
- pentru a împiedica Google să urmărească cookie-urile care sunt generate atunci când vizitați acest Site (inclusiv adresa dumneavoastră IP), pentru a procesa aceste date și a le transmite către Google prin descărcarea și instalarea unui plug-in special pentru browser;
- blocați stocarea cookie-urilor selectând setările corespunzătoare din browserul dumneavoastră;
- puteți găsi mai multe informații despre utilizarea și protecția datelor pe site sau aici..
- Puteți vizualiza următoarele documente de la Google: Termeni și condiții, Politica de confidențialitate sau puteți obține informații despre utilizarea datelor de către Google..
8.2. Folosind Yandex.Metrica
- Acest site folosește instrumentele Yandex.Metrica pentru a analiza statisticile privind utilizarea acestui site web. Yandex.Metrica generează informații statistice și de altă natură despre utilizarea site-ului web prin cookie-uri stocate pe computerele utilizatorilor. Informațiile generate în legătură cu site-ul nostru sunt folosite pentru a genera rapoarte privind utilizarea site-ului.
- Yandex stochează și utilizează astfel de informații pentru o perioadă de timp stabilită prin reglementările interne ale serviciilor, în funcție de tipul fișierului cookie. Politica de confidențialitate Yandex..
9. Transmiterea transfrontalieră a datelor cu caracter personal
În caz de angajare și dacă atribuțiile funcției vor implica relațiile cu clienții, datele cu caracter personal care vă vizează, ar putea fi transmise transfrontalier, către infrastructura de lucru a operatorului pusă la dispoziție de partenerii contractuali/persoanele împuternicite de către operator, conform celor descrise supra.
10. Datele de contact ale organului de control asupra conformității prelucrării datelor cu caracter personal
10.1. În calitate de organ de control asupra conformității prelucrărilor de date cu caracter personal la nivel național este – Centrul Național pentru Protecția Datelor cu Caracter Personal, Republica Moldova, mun. Chișinău, str. S. Lazo nr. 48, email: centru@datepersonale.md.
10.2. În caz că Dvs. considerați că Noi nu ne îndeplinim obligațiile prevăzute de legislația privind protecția datelor cu caracter personal, puteți deplânge aceste acțiuni/inacțiuni în termen de 30 de zile din momentul depistării acestor, cu adresa în prealabil către compania „Diginet Pro” SRL, iar în caz că răspunsul nu vă va mulțumi, veți putea să adresați o plângere către Centrul Național pentru Protecția Datelor cu Caracter Personal care este obligat într-un termen general de 30 de zile (termen care poate fi prelungit cu încă 60 de zile, la decizia motivată a autorității cu informarea în prealabil a Dvs.), să examineze solicitarea.
11. Prelucrarea automată a datelor cu caracter personal
11.1. Nu folosim niciun sistem automat de procesare pentru a lua decizii specifice, inclusiv crearea de profiluri.
12. Modificări ale Politicii de confidențialitate
12.1. Dacă Compania decide să modifice această Politică de confidențialitate, va posta acele modificări direct pe această pagină. Dacă modificările sunt semnificative pentru dvs., în special în ceea ce privește dreptul dumneavoastră la protecția datelor, va trebui să le confirmați.