Politica protecției datelor

POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL construct.md 1. Introducere SRL”MILALINA CONS”, (”Operatorul”, ”noi”, ”Construct.md”, ”site-ul nostru”) se angajează să protejeze drepturile și libertățile fundamentale ale persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal. Prezenta Politică de Protecție a Datelor cu Caracter Personal ("Politica") transpune prevederile Legii Nr. 195/2024 privind protecția datelor cu caracter personal, care transpune la rândul ei Regulamentul (UE) 2016/679 (GDPR). Prezenta Politica se aplică tuturor persoanelor fizice ("persoane vizate") ale căror date cu caracter personal sunt colectate și prelucrate prin intermediul site-ului www.construct.md. 2. Informații despre operator - Identitatea operatorului Denumire:S.R.L. MILALINA CONS Sediu social: Str. Alba Iulia 202/1, 28, Chişinău, Moldova, MD-2071 IDNO: 1016600011327 Email: info@construct.md Telefon: +373 60 233 334 Persoană de contact: Ecaterina Ceban - Responsabilul cu protecția datelor Nume: administrator Alina Gumeniuc Email: info@construct.md Telefon: +373 60577522 Adresă poștală: Str. Alba Iulia 202/1, 28, Chişinău, Moldova, MD-2071 3. Rolul construct.md. Modelul de agregare/intermediere Pentru serviciul de agregare a contactelor, construct.md funcționează ca intermediar de contacte: colectează datele de contact ale consumatorului și le transmite partenerilor săi, care contactează ulterior, direct, consumatorul, în vederea ofertării și vânzării produselor sau serviciilor proprii. În aceste situații construct.md nu vinde direct aceste produse și nu este parte la eventualul contract încheiat între consumator și partener. Calitatea în raporturile de prelucrare: - Operator – construct.md, pentru colectarea datelor consumatorilor și transmiterea lor către parteneri, precum și pentru administrarea platformei și a cabinetelor; - Operatori proprii (independenți) – partenerii care primesc datele și le utilizează pentru scopuri proprii; aceștia nu sunt persoane împuternicite, ci răspund în nume propriu; atunci când construct.md și partenerul stabilesc în comun scopurile și mijloacele, ei sunt operatori asociați în sensul art. 26; 4. Categoriile de date colectate 4.1 Consumatori (contacte/lead-uri): numele, prenumele, numărul de telefon și, după caz, adresa de e-mail și obiectul solicitării. 4.2 Date tehnice (toți vizitatorii): adresa IP, tipul și versiunea browserului, sistemul de operare, cookie-uri și identificatori similari, în condițiile capitolului privind cookie-urile. Nota: Operatorul nu colectează în mod deliberat categorii speciale de date (art. 9 din Legea nr. 195/2024). 5. Scopurile și temeiurile prelucrării 5.1 Transmiterea datelor de contact către parteneri, în vederea contactării consumatorului – temei: consimțământul (art. 6 alin. (1) lit. a)). 5.2 Crearea și administrarea cabinetelor partenerilor și executarea raportului contractual cu partenerul – temei: executarea contractului și demersurile precontractuale (art. 6 alin. (1) lit. b)); pentru datele reprezentanților, interesul legitim al gestionării relației (art. 6 alin. (1) lit. f)). 5.3 Îndeplinirea obligațiilor legale (fiscale, contabile, de evidență) – temei: obligația legală (art. 6 alin. (1) lit. c)). 5.4 Securitatea platformei, prevenirea fraudei, îmbunătățirea serviciilor – temei: interesul legitim (art. 6 alin. (1) lit. f)). 5.5 Comunicări comerciale proprii construct.md (newsletter) – temei: consimțământul (art. 6 alin. (1) lit. a)); trimiterea prin poșta electronică se face cu respectarea art. 22 din Legea nr. 284/2004. 6. Transmiterea datelor 6.1 Partenerii comerciali – operatori proprii. Datele de contact ale consumatorului (nume, prenume, telefon) sunt transmise partenerilor pentru a-l contacta în scopul ofertării/vânzării. Partenerii prelucrează aceste date pe cont propriu și sunt obligați contractual și legal: să dețină un temei propriu; să informeze consumatorul la primul contact despre identitatea lor, sursa datelor (construct.md), scop și dreptul de opoziție; să onoreze imediat opoziția/retragerea; să nu re-transmită datele și să nu le folosească în scopuri incompatibile; să aplice măsuri de securitate; să șteargă datele la retragerea consimțământului. 6.2 Persoanele împuternicite (art. 28). Furnizorii tehnici (găzduire, e-mail tehnic, procesatori de plăți, CRM, IT) prelucrează exclusiv pe seama și după instrucțiunile operatorului. 7. Consimțământul 7.1. Consimțământul pentru transmiterea datelor către parteneri se exprimă distinct, printr-o bifă neprebifată, separat de acceptarea Termenilor și a prezentei Politici, la momentul furnizării datelor. Modelul de formulare este cuprins în Anexa la prezenta Politică. 7.2. Consimțământul poate fi retras printr-o simplă cerere la [adresă e-mail]. Retragerea nu afectează legalitatea prelucrării anterioare și determină încetarea transmiterii ulterioare; vom informa partenerii cărora le-am transmis deja datele, pentru a înceta contactarea. 8. Perioadele de păstrare 8.1. Date de înregistrare și contact - 36 luni de la colectare sau până la retragerea consimțământului, oricare survine primul; 8.2. Date ale reprezentanților partenerilor - pe durata raportului contractual cu partenerul plus termenul legal de arhivare; 8.3. Date de tranzacție/fiscale - conform legislației fiscale și contabile 8.4. Cookies de marketing - 12 luni (sau cât consimte utilizatorul) 8.5. Cookies analitice (anonimizate) - 26 luni După expirarea termenelor, datele se șterg sau se anonimizează ireversibil. 9. Drepturile persoanei vizate 9.1. Dreptul de acces (Art. 15) Persoana vizată are dreptul să solicite confirmarea dacă se prelucrează date personale și să obțină o copie a acestora. Cum se exercită: Trimiteți cerere scrisă la info@construct.md cu subiectul "Cerere de acces la date personale" Termen de răspuns: 30 de zile de la primirea cererii Cost: Gratuit pentru prima cerere; taxă rezonabilă pentru cererile suplimentare excesive 9.2. Dreptul la rectificare Persoana vizată are dreptul să solicite rectificarea datelor inexacte sau incomplete. Cum se exercită: Cerere scrisă la info@construct.md sau telefonul de contact a persoanei responsabile Termen de răspuns: 30 de zile 9.3. Dreptul la ștergere - "DREPTUL DE A FI UITAT" (Art. 17) Persoana vizată are dreptul să solicitate ștergerea datelor în următoarele cazuri: - Datele nu mai sunt necesare pentru scopuri - Retragerea consimțământului - Opunerea prelucrării fără motiv legitim - Datele au fost procesate ilegal - Obligație legală de ștergere - Sunteți minor și datele s-au colectat pentru servicii informatice Cum se exercită: Cerere scrisă la info@construct.md cu subiectul "Cerere de ștergere a datelor personale" EXCEPȚII: Nu se vor șterge dacă sunt necesare pentru: - Respectarea obligațiilor legale - Exercitarea unui drept în justiție - Interes public - Arhivă de date Termen de răspuns: 30 de zile 9.4.Dreptul la restricționarea prelucrării (Art. 18) Persoana vizată are dreptul să ceară restricționarea prelucrării în cazuri precum: - Contestați exactitatea datelor - Prelucrarea e ilegală - Aveți nevoie de date pentru proces - Vă opuneți prelucrării Cum se exercită: Cerere scrisă la info@construct.md Efecte: Datele se vor stoca dar nu se vor procesa (cu excepții) Termen de răspuns: 30 de zile 9.5. Dreptul la opoziție (Art. 21) Persoana vizată are dreptul să se opune prelucrării datelor pentru: - Marketing direct (email, SMS, telefon) - Analize și profilare - Publicitate bazată pe comportament - Cercetare de piață Cum se exercită: - Linkul "Dezabonare" din fiecare email de marketing - Cerere scrisă la info@construct.md - Din setările contului (preferințe) Efecte: Prelucrarea va înceta imediat Termen de răspuns: 30 de zile 10. Dreptul de a retrage consimțământul Persoana vizată are dreptul să retragă consimțământul în orice moment pentru: - Marketing și newsletter - Cookies de marketing - Publicitate personalizată Cum se exercită: Email la info@construct.md sau linkul de dezabonare Efecte: Retragerea e imediată și nu afectează legalitatea prelucrării anterioare 11. Dreptul de a depune plângeri la autorități Dacă persoana vizată consideră că i-au fost încălcate drepturile privind protecția datelor cu caracter personal, aceasta are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal. E-mail: centru@datepersonale.md / Tel.: (022) 820 801 Adresa: MD-2004, Republica Moldova, mun. Chisinau, str. Serghei Lazo nr. 48 Site: https://datepersonale.md/ NOTĂ: Recomandăm să contactați mai întâi responsabilul cu protecția datelor pentru a rezolva problema intern. 12. Securitatea datelor Operatorul implementează măsuri tehnice și organizatorice adecvate: criptare în tranzit (TLS/HTTPS), control al accesului după principiul necesității, autentificare cu parolă puternică și, unde e cazul, autentificare multifactor, monitorizare, actualizări de securitate, acorduri de confidențialitate, instruire și proceduri de răspuns la incidente. 13. Transferuri internaționale Datele pot fi transferate în afara Republicii Moldova numai în baza unei decizii privind caracterul adecvat ori a garanțiilor adecvate prevăzute de lege. 14. Cookie-uri Utilizăm cookie-uri esențiale (fără consimțământ) și cookie-uri de performanță, marketing și ale terților (cu consimțământ), gestionabile printr-un banner de consimțământ la prima vizită și din setări. Temeiul cookie-urilor neesențiale este consimțământul; se corectează trimiterea eronată la „art. 82 din Legea nr. 284/2004”. 15. Prelucrarea datelor copiilor Serviciul nu se adresează copiilor sub vârsta prevăzută de Legea nr. 195/2024; sub acest prag este necesar consimțământul reprezentantului legal. 16. Incidente de securitate În cazul unei încălcări a securității datelor, notificăm Centrul în termenul legal și, atunci când există un risc ridicat, informăm fără întârziere persoanele vizate despre natura incidentului, consecințe și măsurile luate. 17. Modificarea Politicii Rezervăm dreptul de a actualiza această Politică ori de când: - Se schimbă legislația - Se schimbă serviciile - Se identifică noi practici S- e îmbunătățesc măsuri de securitate versiunea nouă a Politicii se publică pe site, cu indicarea datei intrării în vigoare.