Nota de informare privind modul de prelucrare și protecție a datelor asigurat

NOTĂ DE INFORMARE

privind modul  de prelucrare și protecție a datelor cu caracter personal

 

IDENTITATEA OPERATORULUI

,,Law, Privacy & Data Protection Services” SRL,  IDNO – 1018600008466, prin prezenta Notă de informare vă aduce la cunoștință modul de prelucrare și protecție a datelor cu caracter personal asigurat în cadrul serviciilor societății informaționale.

Totodată, dorim să vă informăm că serviciile companiei sunt destinate pentru rezidenții Republicii Moldova.

SCOPUL PRELUCRĂRII DATELOR CU CARACTER PERSONAL ȘI TEMEIUL LEGAL

Datele cu caracter personal vor fi prelucrate în scopul;

  1. îndeplinirii obligațiilor legale înaintea intrării în relații de afacere cu clienții;
  2. executării contractului și/sau acțiunilor necesare înaintea încheierii contractului;
  3. ducerea evidenței clienților, inclusiv a cazurilor de raportoare și de restrângere a drepturilor acestora în conformitate cu cadrul legal;
  4. asigurării termenului de stocare;
  5. producerii datelor statistice;
  6. îndeplinirii după caz a intereselor legitime ale operatorului;
  7. îndeplinirii altor trebuințe în conformitate cu cadrul legal aplicabil.

Prelucrarea datelor cu caracter personal va fi realizată în strictă conformitate cu prevederile Legii nr. 133/2011 privind protecția datelor cu caracter personal și din 23.08.2026 – conform Legii nr. 195/2024 privind protecția datelor cu caracter personal.

CATEGORIILE DE DATE CU CARACTER PERSONAL

În cadrul procesului de identificare min mijloace electronice la distanță, pot fi prelucrate următoarele categorii de dare:

  1. nume, prenume;
  2. IDNP;
  3. adresa de domiciliu;
  4. numărul de telefon;
  5. locul de muncă;
  6. adresa de email;
  7. datele tehnice cu privire la cookie și navigarea pe pagina web.
  8. Alte date relevante în contextul realizării sarcinilor contractuale de persoană responsabilă cu protecția datelor conform art. 25 – 252 din Legea nr. 133/2011, sau în raport cu alte servicii oferite.

Refuzul de a prelucra datele cu caracter personal indicate, poate duce la imposibilitatea livrării serviciului menționat.

TERMENUL DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Datele cu caracter personal ce fac obiectul prelucrării conform acestei Note Informative, vor fi stocate pentru o perioadă de 5 ani de zile din momentul încetării relațiilor de afacere cu excepția datelor cu privire la vizitatori ce vizează cookie, care se stochează doar pentru perioada sesiunii active pe pagina web: www.gdpr.md

DREPTURILE SUBIECȚILOR DE DATE CU CARACTER PERSONAL

În continuare prezentăm drepturile de care dispun persoanele vizate:

Dreptul la informare

Dreptul dvs. de a fi informat este exercitat prin furnizarea și publicarea acestei Note Informative și a unor informații similare atunci când comunicăm direct cu dvs. prin punctul de contact (angajații);

Dreptul de acces la date

Dvs. sau reprezentantul legal în baza unei cereri, aveți dreptul de a avea acces la informațiile privind propriile date, cum au fost prelucrate, de către cine, cui au fost dezvăluite, termenul de stocare a acestor informații, precum și dreptul de a obține părți de pe anumite înscrisuri care Vă vizează. Suplimentar, sunteți în drept de a obține informarea privitor la consecințele juridice generate de prelucrare a datelor și modul de exercitare a dreptului de intervenție asupra datelor cu caracter personal.

Dreptul la rectificarea datelor personale

Aveți dreptul să ne cereți să rectificăm orice date inexacte pe care le avem despre dumneavoastră.

Dreptul de ștergere a datelor personale (“dreptul de a fi uitat”)

Aveți dreptul să solicitați ștergerea datelor personale despre dvs. pe care le deținem. Acest lucru nu este un drept absolut și, în funcție de temeiul juridic care se aplică, este posibil să avem motive legitime imperative de a continua prelucrarea datelor.

Dreptul la restricționarea prelucrării

Aveți dreptul să solicitați restricționarea prelucrării datelor personale despre dvs. pe care le deținem. Ne puteți cere să facem acest lucru, de exemplu, în cazul în care contestați acuratețea datelor. Exercitarea acestui drept are loc doar începând cu 23.08.2026 odată cu intrarea în vigoare a Legii nr. 195/2024.

Dreptul la portabilitatea datelor

Acest drept este valabil numai în cazul în care baza legală sunt prevederile GDPR, iar temeiul prelucrării este consimțământul sau în baza unui contract între dvs. și operator. Pentru aceasta, datele trebuie să fie păstrate în formă electronică. Exercitarea acestui drept are loc doar începând cu 23.08.2026 odată cu intrarea în vigoare a Legii nr. 195/2024.

Dreptul de a obiecta

Aveți dreptul să Vă opuneți prelucrării datelor personale despre dvs. din motive legate de situația dvs. particulară. Dreptul nu este absolut și putem continua să folosim datele dacă putem demonstra motive legitime convingătoare.

Drepturi legate de luarea automată a deciziilor individuale, inclusiv profilarea

Aveți dreptul să vă opuneți asupra unei decizii luate exclusiv pe prelucrarea automatizată, fără a lua în considerație situația dvs. individuală, inclusiv împotriva profilării. Dacă efectuăm orice luare de decizii automate, vom înregistra acest lucru în Nota informativă a noastră și Vă asigurăm că aveți posibilitatea de a solicita ca decizia să ia în considerare, particularitățile personale.

Dreptul la justiție

Acest drept constă în posibilitatea adresării unei plângeri către Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanței de judecată, pentru apărarea sau repunerea în drepturile lezate. Aveți dreptul să depuneți o plângere Centrului Național pentru Protecția Datelor cu Caracter Personal dacă nu sunteți mulțumit de orice aspect al prelucrării datelor personale de către noi sau credeți că nu ne îndeplinim responsabilitățile noastre de operator de date. Detaliile de contact ale Autorității sunt: MD-2004, Republica Moldova, mun. Chișinău, str. Serghei Lazo, 48, tel:  +373-22-820801, fax: +373-22-820807, e-mail: centru@datepersonale.md

Realizarea drepturilor poate fi manifestată prin adresarea unei solicitări la adresa juridică sau la adresa de email: office@gdpr.md

DESTINATARII DATELOR CU CARACTER PERSONAL

În cadrul companiei sunt puse în aplicare mecanisme stricte privind gestionarea, administrarea și accesarea datelor cu caracter personal care Vă vizează, fiind limitat la un număr strict necesar de persoane, care la rândul său dispun de diferite tipuri de acces în ceea ce privește volumul datelor cu caracter personal care poate fi prelucrat.

Au fost identificate următoarele categorii de destinatari care ar putea avea acces la datele cu caracter personal care Vă vizează:

  1. Salariații companiei – în limita atribuțiilor funcționale distribuite prin actele interne;
  2. Persoanele împuternicite de către operator:
  • Compania către care au fost externalizate sarcinile responsabilului cu protecție a datelor cu caracter personal – în măsura în care este necesară examinarea aspectelor unui incident de securitate, examinarea unei plângeri sau examinarea unor aspecte strâns legate de sarcinile și atribuțiile acesteia;
  • Companiile responsabile de asigurarea mentenanței și deservirea echipamentului tehnic – în măsura în care situația concretă este necesară și autorizată de către administrație;
  • Companiilor responsabile care asigură mentenanța softurilor;
  • Companiilor responsabile de asigurarea auditului financiar extern;
  • Companiilor responsabile de recepționarea și livrarea trimiterilor poștale;
  1. Alți operatori de date cu caracter personal:
  • Centrul Național pentru Protecția Datelor cu Caracter Personal;
  • Serviciul Fiscal de Stat;
  • Agenția pentru Protecția Consumatorilor;
  • Organelor de ocrotire a legii[1];
  1. Persoanelor fizice sau juridice care au fost menționate de către client ca destinatari ai datelor cu caracter personal.
  2. Partenerilor contractuali sau a instituțiilor în privința cărora ați consimțit transmiterea datelor cu caracter personal.

În toate cazurile de dezvăluire a datelor cu caracter personal, operatorul va lua măsuri de precauție privind verificarea legalității unei astfel de dezvăluiri care va cuprinde cel puțin: dacă au fost respectate cerințele de formă și procedură de solicitare a informației (demers în scris sau în format electronic conform cerințelor semnăturii electronice), dacă a fost indicat scopul, temeiul legal și legătura de cauzalitate dintre informația solicitată și cauza/petiția/procesul în examinare.

Confidențialitatea datelor cu caracter personal care vizează subiectul de date se va asigura și în cazul incapacității de exercițiu sau al capacității limitate, inclusiv în caz de deces.

În toate cazurile neclare privind modul și necesitatea de a dezvălui datele cu caracter personal, acestea vor fi interpretate de către operator în favoarea drepturilor Dvs.

MĂSURILE ORGANIZATORICE ȘI TEHNICE DE PROTECȚIE A DATELOR

Operatorul de date a dispus un set de măsuri organizatorice și tehnice cu privire la securitatea informațională, securitatea cibernetică, perimetrul de securitate, infrastructura TIC, drepturi de acces, termen de stocare a datelor, audituri sistematice, evaluarea impactului asupra protecției datelor și avizarea cu persoana responsabilă cu protecția datelor, inclusiv alte măsuri, în conformitate cu prevederile Politicii privind protecția datelor cu caracter personal.

Notificarea cu privire la modulele cookie

Cookie – sunt acele informații care sunt colectate la accesarea paginii web www.gdpr.md, pentru a identifica utilizatorul care a accesat un anumit conținut informațional. Acest fapt este generat de serverul nostru și computerul pe care operează browser-ul dvs. Informația conținută de modulul cookie este setată de server și poate fi utilizată de respectivul server ori de câte ori utilizatorul vizitează site-ul web. Un modul cookie poate fi considerat ca o carte de identitate a utilizatorului de internet, care indică unui site web când a revenit utilizatorul. De asemenea, tehnologiile similare sunt aplicabile și pentru dispozitivele mobile (tabletă, smartphone) de pe care este accesată informația pe pagina web respectivă.

Utilizarea modulelor cookie ne permite să Vă oferim anumite funcții și ne furnizează informații cu privire la vizitele pe site-ul web sau utilizarea aplicațiilor noastre. Majoritatea browser-elor sunt setate în mot automat pentru a oferi modulele cookie, dar dvs. nu sunteți obligați să le acceptați. În cazul în care doriți să ștergeți cookie care se află deja pe computerul dvs. sau să vă opuneți colectării și dezvăluirii acestor informații ați putea să accesați ghidurile producătorilor browser-ului la următoarele adrese:

(https://support.google.com/accounts/answer/61416?co=GENIE.Platform=Desktop&hl=en)

(https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences)

(https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies)

Ținem să vă informăm că pagina web: www.gdpr.md prelucrează doar cookie tehnice: setările de limbă, regiune, sistemul de operare, rezoluția ecranului, care sunt strict necesare pentru buna funcționare a acestei platforme web și sunt stocate pentru sesiunea activă, după care se radiază prin mijloace ireversibile.

 

[1] autoritate publică sau o subdiviziune a unei astfel de autorități, competentă pentru prevenirea, investigarea, depistarea infracțiunilor, în scopul punerii în aplicare a procedurilor penale, urmăririi penale a infracțiunilor sau executării pedepselor penale, inclusiv protejarea și prevenirea amenințărilor la adresa ordinii publice, cum ar fi, dar nu se limitează la: poliția, organele procuraturii, organele vamale, instituțiile penitenciare, organele pentru prevenirea și combaterea corupției, spălării banilor, finanțării terorismului, recuperării bunurilor infracționale, organele de probațiune, organele securității statului.