Politica de confidențialitate

1. Dispoziții generale

1.1. Prezenta Politică de confidențialitate (în continuare – „Politica”) stabilește modul în care S.R.L. "BUSINESS PROCESE", IDNO 1019600047127, cu sediul în Bulevardul Iuri Gagarin 10, MD-2001, Chișinău (în continuare – „Prestatorul”), prelucrează datele cu caracter personal în legătură cu site-ul https://cookieyes.md și cu platforma CookieYes (în continuare – „Serviciul”), în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

1.2. Pentru datele indicate în pct. 2, Prestatorul are calitatea de operator.

1.3. Pentru datele Vizitatorilor site-urilor pe care Clienții instalează Scriptul Serviciului, Prestatorul are calitatea de persoană împuternicită de operator, iar operator este Clientul. Această prelucrare se reglementează prin Acordul privind prelucrarea datelor.

2. Categoriile de date, scopurile și temeiurile prelucrării

2.1. Datele contului: numele, adresa de e-mail și parola, care se păstrează exclusiv sub formă de hash criptografic. Scopul: crearea și administrarea contului, autentificarea și comunicarea privind Serviciul. Temeiul: executarea raporturilor contractuale stabilite prin Termeni și condiții.

2.2. Datele de configurare: domeniile Site-urilor, identificatorul containerului Google Tag Manager, textele și setările bannerului, capturile de ecran ale paginilor publice ale Site-urilor. Scopul: furnizarea Serviciului. Temeiul: executarea raporturilor contractuale.

2.3. Datele tehnice ale sesiunii: adresa IP, tipul browserului (user agent), identificatorul sesiunii, data și ora ultimei activități. Scopul: asigurarea funcționării și a securității site-ului și a panoului, prevenirea accesului neautorizat. Temeiul: interesul legitim al Prestatorului de a asigura securitatea Serviciului.

2.4. Corespondența: datele cuprinse în mesajele adresate Prestatorului. Scopul: examinarea și soluționarea solicitărilor. Temeiul: executarea raporturilor contractuale sau, după caz, interesul legitim al Prestatorului de a răspunde solicitărilor.

2.5. Prestatorul nu prelucrează categorii speciale de date cu caracter personal și nu adoptă decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

3. Destinatarii datelor

3.1. Prestatorul nu vinde, nu închiriază și nu transmite datele cu caracter personal în scopuri de marketing.

3.2. Datele pot fi dezvăluite exclusiv:

• furnizorilor de infrastructură și de servicii de comunicații electronice, care acționează în calitate de persoane împuternicite de Prestator, în baza unor obligații contractuale de confidențialitate și securitate;
• autorităților publice, în cazurile și în limitele prevăzute de lege.

4. Transferul transfrontalier

4.1. Datele se stochează pe infrastructura utilizată de Prestator pentru furnizarea Serviciului. În cazul în care devine necesar transferul datelor către un stat care nu asigură un nivel adecvat de protecție, transferul se efectuează numai cu aplicarea garanțiilor prevăzute de Legea nr. 195/2024.

5. Termenul de păstrare

5.1. Datele contului și datele de configurare se păstrează pe durata existenței contului. După închiderea contului, acestea se șterg în termen de 30 de zile, cu excepția datelor a căror păstrare este impusă de lege.

5.2. Datele tehnice ale sesiunii se păstrează pe durata sesiunii, care expiră după 120 de minute de inactivitate, după care se șterg periodic, în mod automat.

5.3. Corespondența se păstrează pe durata necesară soluționării solicitării și a eventualelor pretenții legate de aceasta.

6. Drepturile persoanei vizate

6.1. În condițiile Legii nr. 195/2024, persoana vizată beneficiază de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție, inclusiv față de prelucrarea întemeiată pe interesul legitim al Prestatorului;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată;
• dreptul de a-și retrage consimțământul, în cazul în care prelucrarea se întemeiază pe acesta.

6.2. Cererile privind exercitarea drepturilor se adresează Prestatorului la info@bpro.md. Prestatorul răspunde în termen de o lună de la primirea cererii. Ținând seama de complexitatea și de numărul cererilor, termenul poate fi prelungit cu cel mult două luni, cu informarea solicitantului despre prelungire și motivele acesteia.

6.3. Persoana vizată are dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) și de a se adresa instanței de judecată.

6.4. Vizitatorii site-urilor Clienților își exercită drepturile față de Clientul respectiv, în calitatea acestuia de operator. Cererile de acest tip primite de Prestator se transmit, fără întârziere, Clientului.

7. Securitatea prelucrării

7.1. Prestatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor împotriva accesului neautorizat, a pierderii, a distrugerii sau a modificării, inclusiv:

• transmiterea datelor prin conexiuni criptate (HTTPS);
• păstrarea parolelor exclusiv sub formă de hash criptografic;
• limitarea accesului la date conform principiului necesității;
• separarea datelor aferente conturilor diferite.

8. Cookie-urile

8.1. Informațiile privind cookie-urile utilizate pe site și în panou se cuprind în Politica privind cookie-urile.

9. Modificarea Politicii

9.1. Prestatorul are dreptul să modifice prezenta Politică. Versiunea în vigoare se publică pe această pagină, cu indicarea datei ultimei actualizări.

10. Datele de contact

10.1. Pentru orice întrebare privind prelucrarea datelor cu caracter personal, Prestatorul poate fi contactat la info@bpro.md sau la adresa: Bulevardul Iuri Gagarin 10, MD-2001, Chișinău.