Politica de confidențialitate

RIGHT CONSULT COMPANY, operatorul site-ului conformitate.md, prelucrează datele pe care ni le trimiteți prin formulare și datele tehnice ale vizitei numai în scopurile descrise mai jos, pe temeiurile prevăzute de Legea nr. 195/2024. Aici aflați ce date colectăm, cui le transmitem, cât timp le păstrăm și cum vă exercitați drepturile.

Operatorul și datele de contact

Operatorul datelor cu caracter personal prelucrate prin acest site este RIGHT CONSULT COMPANY, IDNO 1022600002005, cu sediul în MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57, Republica Moldova art. 13 alin. (1) lit. a). Site-ul funcționează sub marca conformitate.md.

• Telefon: +373 767 27 667
• Email pentru clienți: contact@conformitate.md
• Email pentru cererile privind datele cu caracter personal: dpo@conformitate.md

Nu am desemnat încă un responsabil cu protecția datelor art. 13 alin. (1) lit. b). Datele sale de contact vor fi publicate pe această pagină după desemnare. Până atunci, cererile privind datele le puteți trimite la dpo@conformitate.md.

Ce date prelucrăm și de unde le obținem

Cererea de ofertă. Prin formularul de cerere (în secțiunea de ofertă a paginilor, în fereastra care se deschide de la un pachet, sub rezultatul calculatorului de preț și sub checklist-urile pe domenii) primim: numele, denumirea companiei, telefonul și adresa de email, ce vă interesează (de exemplu, un pachet, un serviciu sau consultația gratuită), dacă alegeți, și mesajul dumneavoastră, dacă scrieți unul. Când trimiteți cererea din calculatorul de preț, primim și răspunsurile din calculator (cu ce date lucrează compania, cine le prelucrează pentru ea, unde ajung, dacă are site și camere de supraveghere, numărul aproximativ de persoane care lucrează cu datele, situațiile speciale bifate, cum ar fi autoritate publică, grup de companii sau profilare, și dacă aveți nevoie de documente și în rusă sau engleză); până atunci, răspunsurile rămân în browser. Când trimiteți cererea dintr-un checklist, primim și ce checklist ați completat și ce întrebări nu ați bifat; până atunci, bifele rămân în browser. Formularul transmite și pagina de pe care a fost trimis și limba site-ului.

Clienții. Dacă încheiem un contract, prelucrăm datele persoanelor de contact ale clientului care sunt necesare pentru contract și pentru facturare.

Datele tehnice. La fiecare vizită, browserul transmite date tehnice, precum adresa IP, tipul browserului și pagina solicitată. Acestea sunt folosite pentru livrarea site-ului, pentru securitate și pentru limitarea numărului de cereri trimise de la aceeași adresă. La trimiterea unui formular, serviciul Cloudflare Turnstile verifică dacă cererea vine de la o persoană, nu de la un program automat. Turnstile se încarcă numai când începeți să folosiți un formular. Jurnalele tehnice ale site-ului conțin doar rezultatul fiecărei cereri (de exemplu, trimisă sau respinsă), fără date cu caracter personal și fără datele introduse în formulare.

Cookies. Înainte de alegerea dumneavoastră folosim numai cookie-urile și tehnologiile necesare: cookie-ul cmd_consent, care păstrează alegerea dumneavoastră, bifele din checklist-uri, pe care browserul le păstrează numai după ce bifați o întrebare, și protecția site-ului și a formularelor (Turnstile și cookie-urile de securitate Cloudflare __cf_bm și cf_clearance, pe care Cloudflare le poate plasa pe orice pagină). Cookie-urile analitice le folosim numai dacă le acceptați. Regula privind stocarea în browser este art. 116 alin. (5) și (6) din Legea comunicațiilor electronice nr. 72/2025. Detaliile sunt în Politica de cookies.

Aceste date le obținem direct de la dumneavoastră, iar datele tehnice, de la browserul dumneavoastră. Dacă un coleg a trimis o cerere în care v-a indicat ca persoană de contact, datele dumneavoastră provin de la acesta art. 14 alin. (2) lit. f).

Scopurile și temeiurile juridice

Prelucrăm datele numai în scopurile de mai jos, fiecare cu temeiul său juridic art. 13 alin. (1) lit. c):

• Pregătirea ofertei, răspunsul la cerere și consultația gratuită, când trimiteți cererea în nume propriu: măsuri luate la cererea dumneavoastră înainte de încheierea unui contract art. 6 alin. (1) lit. b).
• Răspunsul la cererile trimise în numele unei companii și gestionarea relației de afaceri, pentru persoana care trimite cererea în numele companiei și pentru persoanele de contact ale clienților: interesul nostru legitim art. 6 alin. (1) lit. f).
• Prestarea serviciilor contractate, când sunteți parte la contract: executarea contractului art. 6 alin. (1) lit. b).
• Evidența contabilă și fiscală a clienților: îndeplinirea unei obligații legale care ne revine potrivit Legii contabilității și raportării financiare nr. 287/2017 și Codului fiscal art. 6 alin. (1) lit. c).
• Statisticile Google Analytics (cookie-urile analitice): consimțământul dumneavoastră art. 6 alin. (1) lit. a), exprimat în fereastra privind cookies.
• Protecția formularelor împotriva mesajelor automate și a abuzurilor prin Cloudflare Turnstile și cookie-urile de securitate Cloudflare: interesul nostru legitim art. 6 alin. (1) lit. f). Nu depinde de consimțământ: fără această protecție, formularele nu pot fi oferite în siguranță.
• Securitatea site-ului, limitarea numărului de cereri trimise de la aceeași adresă, statisticile agregate de vizitare: interesul nostru legitim art. 6 alin. (1) lit. f).

Datele din cererea de ofertă le folosim doar pentru a vă răspunde la cerere și, dacă doriți, pentru încheierea și executarea contractului; nu le folosim pentru mesaje de marketing.

Interesele legitime pe care le urmărim sunt să răspundem cererilor primite de la companii și să gestionăm relația de afaceri cu clienții noștri, să păstrăm site-ul disponibil și sigur și să știm, din statistici agregate, fără cookies, ce pagini sunt utile art. 13 alin. (1) lit. d). Protecția formularelor servește interesului nostru de a primi doar cereri reale și de a împiedica abuzurile; Turnstile se încarcă numai când folosiți un formular, iar datele verificării nu le folosim în alt scop.

Vă puteți retrage oricând consimțământul, la fel de simplu cum l-ați dat: prin „Setări cookies” din subsolul site-ului sau printr-un email la dpo@conformitate.md. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta art. 7 alin. (3).

Destinatarii datelor

Transmitem datele numai furnizorilor care ne ajută să oferim site-ul și serviciile, în calitate de persoane împuternicite de operator, și numai în măsura necesară art. 13 alin. (1) lit. e):

• Cloudflare: găzduirea și livrarea site-ului, securitatea, verificarea Turnstile și cookie-urile de securitate și statisticile agregate Cloudflare Web Analytics.
• Zoho (Zoho Corporation B.V., Țările de Jos): furnizorul aplicațiilor prin care primim cererile dumneavoastră și corespondența pe email. Folosim centrul de date Zoho din Uniunea Europeană.
• Google: Google Analytics 4, numai dacă ați acceptat cookie-urile analitice. Google Analytics păstrează datele despre vizite 2 luni; rapoartele agregate nu conțin date care să vă identifice. Semnalele Google și personalizarea reclamelor sunt dezactivate.

Mesageriile. Dacă ne scrieți pe Viber, WhatsApp sau Telegram, furnizorul mesageriei prelucrează mesajul potrivit propriilor condiții și politici, ca operator separat. Acolo vă răspundem doar la cererea dumneavoastră și nu trimitem prin aceste canale documente sau date cu caracter personal ale altor persoane; pentru documente folosim emailul.

Transmitem date autorităților publice numai atunci când legea ne obligă. Nu vindem și nu închiriem date cu caracter personal.

Transferurile în alte state

Datele prelucrate prin Zoho sunt stocate în centrul de date din Uniunea Europeană. Stocarea într-un stat membru al Spațiului Economic European nu este un transfer către un stat terț: regulile legii privind transferurile nu se aplică art. 44 alin. (2). Entitățile grupului Zoho din afara Uniunii Europene (din India și din Statele Unite ale Americii) pot accesa datele numai pentru asistență tehnică, iar acest acces este acoperit de clauzele contractuale standard din acordul de prelucrare a datelor al Zoho art. 46 alin. (2) lit. c).

Cloudflare, Inc. și Google LLC pot prelucra date și în alte state, inclusiv în Statele Unite ale Americii, prin infrastructura lor globală. Centrul Național pentru Protecția Datelor cu Caracter Personal nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție în Statele Unite ale Americii art. 45 alin. (3). De aceea, transferurile către Cloudflare, Inc. și Google LLC se bazează pe garanții adecvate art. 46 alin. (1): clauzele contractuale standard adoptate de Comisia Europeană (Decizia (UE) 2021/914), incluse în acordurile lor de prelucrare a datelor art. 46 alin. (2) lit. c). Nu ne bazăm pe Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework).

Puteți obține o copie a acestor garanții printr-o cerere la dpo@conformitate.md art. 13 alin. (1) lit. f).

Cât timp păstrăm datele

Păstrăm datele numai cât este necesar pentru scopul în care le-am primit art. 13 alin. (2) lit. a):

• Cererile de ofertă și de consultație care nu devin contract: 12 luni de la primire.
• Datele clienților: pe durata contractului și apoi pe termenele de păstrare a documentelor contabile prevăzute de lege.
• Jurnalele tehnice ale site-ului: cel mult 7 zile.
• Datele verificării Turnstile: conform politicii de confidențialitate Turnstile a Cloudflare.
• Datele despre vizite în Google Analytics: 2 luni.
• Cookies: pe duratele indicate în Politica de cookies.

Drepturile dumneavoastră

În legătură cu datele care vă privesc, aveți art. 13 alin. (2) lit. b):

• dreptul de acces: să aflați dacă vă prelucrăm datele și să primiți o copie a acestora art. 15 alin. (1);
• dreptul la rectificare: să corectați datele inexacte și să le completați pe cele incomplete art. 16;
• dreptul la ștergerea datelor: în cazurile prevăzute de lege, de exemplu când datele nu mai sunt necesare sau când vă retrageți consimțământul art. 17 alin. (1);
• dreptul la restricționarea prelucrării: în cazurile prevăzute de lege, de exemplu cât timp verificăm exactitatea datelor contestate art. 18 alin. (1);
• dreptul la portabilitatea datelor: să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, când prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automatizate art. 20 alin. (1);
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice pentru dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă art. 22 alin. (1);
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte art. 7 alin. (3);
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (MD-2004, Republica Moldova, mun. Chișinău, str. Serghei Lazo nr. 48; email centru@datepersonale.md; telefon (022) 820 801; datepersonale.md) art. 13 alin. (2) lit. d). Termenul de prescripție pentru depunerea plângerii este de un an de la data la care puteați să luați cunoștință de presupusa încălcare, însă nu mai târziu de 3 ani de la data presupusei încălcări art. 72 alin. (2);
• dreptul de a vă adresa instanței judecătorești competente, dacă considerați că drepturile dumneavoastră au fost încălcate ca urmare a prelucrării datelor fără respectarea legii art. 74.

Dacă rectificăm sau ștergem datele ori restricționăm prelucrarea, comunicăm acest lucru destinatarilor cărora le-am transmis datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. La cerere, vă informăm cine sunt acești destinatari art. 19.

Dreptul la opoziție. Vă puteți opune oricând, din motive personale, prelucrării bazate pe interesul nostru legitim, inclusiv prelucrării datelor dumneavoastră ca persoană care a trimis o cerere în numele unei companii sau ca persoană de contact a unui client. În acest caz nu mai prelucrăm datele, cu excepția cazului în care demonstrăm motive legitime și convingătoare care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau dacă prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară art. 21 alin. (1). Vă puteți opune oricând prelucrării datelor în scop de marketing direct, iar după aceea nu le mai prelucrăm în acest scop art. 21 alin. (2) art. 21 alin. (3).

Cererile le puteți trimite la dpo@conformitate.md. Vă răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Când este necesar, ținând cont de complexitatea și numărul cererilor, termenul poate fi prelungit cu două luni, iar despre prelungire și motivele ei vă informăm în termen de o lună art. 12 alin. (3). Răspunsul este gratuit; numai pentru cererile vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii art. 12 alin. (5). Dacă avem îndoieli întemeiate privind identitatea dumneavoastră, vă putem cere informații suplimentare pentru a o confirma art. 12 alin. (6).

Dacă sunteți obligat să furnizați datele

Furnizarea datelor nu este o obligație legală art. 13 alin. (2) lit. e). Câmpurile marcate ca obligatorii în formularul de ofertă sunt însă necesare pentru a pregăti oferta: fără ele nu vă putem răspunde la cerere. Cookie-urile analitice sunt opționale, iar refuzul lor nu limitează accesul la site. Pentru clienți, datele necesare contractului și facturării sunt o condiție a încheierii contractului.

Deciziile automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automatizată, inclusiv pe crearea de profiluri, care să producă efecte juridice pentru dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă art. 13 alin. (2) lit. f) art. 22 alin. (1). Pachetul și prețul estimativ pe care le afișează calculatorul de preț și formularul de ofertă sunt orientative: oferta o pregătește o persoană din echipa noastră.

Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului prelucrării art. 32 alin. (1). Conexiunea cu site-ul este criptată, iar cererile primite le pot consulta doar persoanele din echipa noastră care se ocupă de ele.

Modificarea politicii

Versiunea în vigoare a acestei politici este publicată pe această pagină, cu data ultimei actualizări. Dacă intenționăm să prelucrăm datele într-un alt scop decât cel pentru care le-am colectat, vă vom informa înainte de această prelucrare art. 13 alin. (3).