Această politică explică cum prelucrăm datele tale cu caracter personal, conform Legii nr. 195/2024 privind protecția datelor cu caracter personal.
1. Operatorul și datele de contact
Operatorul datelor este S.R.L. "RIGHT CONSULT COMPANY", IDNO 1022600002005, cu sediul în MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, ap. (of.) 57. Oficiul nostru: str. Alexandru cel Bun 51/A, Chișinău, MD-2012, Republica Moldova. Telefon: +373 67 777 795.
Nu am desemnat un responsabil cu protecția datelor. Potrivit art. 37 din Legea nr. 195/2024, desemnarea este obligatorie pentru autoritățile și instituțiile publice și pentru operatorii ale căror activități principale constau în monitorizarea regulată și sistematică, pe scară largă, a persoanelor sau în prelucrarea pe scară largă a categoriilor speciale de date ori a datelor privind condamnările penale și infracțiunile. Nu ne aflăm în aceste situații: nu monitorizăm persoane, iar actele clienților le prelucrăm individual, dosar cu dosar, doar pentru serviciul comandat. Pentru întrebări despre datele tale și pentru cererile prin care îți exerciți drepturile avem o adresă dedicată: dpo@getdocs.md.
2. Ce date prelucrăm
- date de identificare și contact: nume, telefon, e-mail;
- datele din actele pe care ni le transmiți pentru serviciu: de exemplu, date din actele de stare civilă sau din cazierul judiciar și, dacă procedura o cere, categorii speciale de date;
- date de facturare și plată;
- date tehnice: adresă IP, tipul dispozitivului, cookie-uri (vezi Politica cookies).
3. De ce și pe ce temei
| Scop | Temei legal |
|---|---|
| Prestarea serviciilor comandate | Executarea contractului (art. 6 alin. (1) lit. b)) |
| Prelucrarea datelor din cazierul judiciar și, dacă procedura o cere, a categoriilor speciale de date (de exemplu, date despre sănătate) din actele necesare serviciului | Categoriile speciale de date: consimțământul tău explicit, pe care ți-l cerem separat, în scris, înainte de a începe lucrul (art. 9 alin. (2) lit. a)); îl poți retrage oricând, dar fără aceste date procedura poate deveni imposibilă. Datele din cazierul judiciar: executarea contractului, numai în limitele în care actele normative permit obținerea lor de către tine sau de reprezentantul tău împuternicit prin procură (art. 6 alin. (1) lit. b) și art. 10). |
| Răspuns la solicitări și consultație | Demersuri făcute la cererea ta înainte de încheierea contractului (art. 6 alin. (1) lit. b)) |
| Evidență contabilă și fiscală | Obligație legală (art. 6 alin. (1) lit. c)) |
| Statistici despre vizite | Consimțământul tău, pe care îl poți retrage oricând (art. 6 alin. (1) lit. a)) |
| Protecția formularelor împotriva spamului și a abuzurilor (Cloudflare Turnstile) | Interesul nostru legitim de a menține site-ul în siguranță (art. 6 alin. (1) lit. f)) |
4. Cui transmitem datele
- instituțiilor publice, doar pentru procedura pe care ne-ai solicitat-o;
- notarilor, traducătorilor autorizați și curierilor implicați în serviciu;
- furnizorilor noștri IT, Cloudflare (găzduirea site-ului, protecția formularelor împotriva spamului și transmiterea cererilor) și Zoho (instrumentele de lucru ale echipei, inclusiv chatul intern), care prelucrează datele în Uniunea Europeană și cu care avem încheiate acorduri de prelucrare a datelor;
- Google Ireland Limited, pentru Google Analytics (doar dacă accepți cookie-urile analitice, vezi Politica cookies), în baza unui acord de prelucrare a datelor.
Toți acești furnizori sunt stabiliți în Uniunea Europeană sau prelucrează datele în UE. Transmiterea datelor către state din Spațiul Economic European nu necesită o autorizare specială (art. 44 alin. (2) din Legea nr. 195/2024). Dacă un furnizor folosește, la rândul său, companii din afara UE (de exemplu, alte companii din grupul Google), acestea lucrează cu garanțiile cerute de legislația UE, cum sunt clauzele contractuale standard.
Pentru serviciile care privesc Ucraina, transmitem partenerilor noștri juriști din Ucraina doar datele și actele necesare procedurii respective. Este un transfer transfrontalier de date: îl facem numai după ce te informăm, cu acordul tău și cu garanțiile prevăzute de Legea nr. 195/2024.
5. Unde stocăm cererile
Cererile trimise prin formularele site-ului (numele, datele de contact și mesajul tău) trec prin Cloudflare, care găzduiește site-ul, fără să fie salvate acolo, și ajung direct în chatul intern al echipei noastre (Zoho), ca să-ți putem răspunde repede. Nu le păstrăm într-o bază de date separată. Ambii furnizori prelucrează datele doar în numele nostru, în Uniunea Europeană, în baza unui acord de prelucrare a datelor.
6. Cât timp păstrăm datele
Cererile trimise prin formularele site-ului le păstrăm în chatul intern al echipei (Zoho) 24 de luni de la primire, apoi le ștergem automat. Adresa IP o folosim doar în momentul trimiterii, pentru limitarea abuzurilor, și nu o păstrăm.
Datele legate de un serviciu le păstrăm cât timp îl prestăm, apoi pe perioada impusă de lege pentru documentele contabile. Copiile actelor tale le ștergem la 90 de zile după finalizarea serviciului, dacă legea nu cere altfel.
7. Drepturile tale
Ai dreptul la informare, acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție și retragerea consimțământului oricând. Pentru a le exercita, scrie-ne la dpo@getdocs.md.
Poți depune o plângere la autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).
8. Securitatea datelor
Accesul la acte îl au doar angajații care lucrează pe dosarul tău. Folosim conexiuni criptate și stocare securizată.
Formularele site-ului sunt protejate de Cloudflare Turnstile, o măsură de securitate strict necesară împotriva spamului și a abuzurilor, încărcată doar pe paginile care conțin un formular. Pentru asta, Turnstile verifică date tehnice, precum adresa IP și informații despre browser, ca să deosebească o persoană de un program automat. Nu setează cookie-uri și nu folosește datele pentru publicitate sau urmărire. Se aplică Anexa de confidențialitate Turnstile a Cloudflare.