Politica de confidențialitate și de prelucrare a datelor cu caracter personal

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal, în sensul art. 4 din Legea nr. 195/2024, este societatea comercială identificată mai jos, care stabilește scopurile și mijloacele prelucrării datelor descrise în prezenta politică.

Denumirea completă

PROM AUTO GRUP S.R.L.

Forma juridică

Societate cu răspundere limitată, persoană juridică de drept privat, Republica Moldova

Cod fiscal / IDNO

1024600024382

Cod TVA

0613525

Sediul social

mun. Chișinău, bd. Moscova 13/4, ap. 44, Republica Moldova

Pagina web

promauto.md

Adresa de poștă electronică

promautomd@gmail.com

Punct de contact pentru protecția datelor

promautomd@gmail.com — cu mențiunea „date cu caracter personal” în obiectul mesajului

Operatorul nu a desemnat un responsabil cu protecția datelor, întrucât activitatea sa principală nu constă în monitorizarea periodică și sistematică, pe scară largă, a persoanelor vizate și nici în prelucrarea pe scară largă a categoriilor speciale de date, situații în care desemnarea ar fi obligatorieart. 37 alin. (1). Solicitările privind protecția datelor sunt gestionate de conducerea societății, prin punctul de contact indicat mai sus.

2. Obiectul, scopul și domeniul de aplicare al politicii

Prezenta politică descrie, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă art. 12 alin. (1), categoriile de date cu caracter personal pe care operatorul le prelucrează, scopurile și temeiurile juridice ale prelucrării, destinatarii datelor, perioadele de stocare, măsurile de securitate aplicate, precum și drepturile de care beneficiază persoanele vizate și modalitatea de exercitare a acestora.

Politica se aplică prelucrărilor de date efectuate în următoarele contexte:

• vizitarea și utilizarea paginii web promauto.md, inclusiv a versiunii în limba rusă a acesteia;
• completarea și transmiterea oricăruia dintre formularele publice disponibile pe site (solicitare de credit sau leasing auto, trade-in, comandă de automobil din străinătate, cerere de ofertă pentru un automobil din catalog, programare a unei vizite în cadrul campaniilor promoționale);
• comunicarea ulterioară cu persoana vizată, prin telefon, mesagerie sau poștă electronică, în legătură cu solicitarea transmisă;
• etapele precontractuale și contractuale desfășurate la sediul societății, în măsura în care acestea decurg dintr-o solicitare inițiată prin intermediul site-ului.

Politica nu se aplică prelucrărilor efectuate de operatori terți, independenți de PROM AUTO GRUP S.R.L., ale căror pagini web pot fi accesate prin intermediul hyperlinkurilor publicate pe site (rețele sociale, platforme de anunțuri, instituții financiare). Pentru aceste prelucrări sunt aplicabile politicile de confidențialitate proprii ale operatorilor respectivi.

3. Definiții

Termenii utilizați în prezenta politică au înțelesul stabilit de art. 4 din Legea nr. 195/2024, după cum urmează:

• date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă, direct ori indirect, în special prin referire la un element de identificare precum numele, numărul de identificare, datele de localizare, un identificator online sau unul ori mai multe elemente specifice identității acesteia;
• prelucrare — orice operațiune efectuată asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, stocarea, consultarea, utilizarea, divulgarea, restricționarea, ștergerea sau distrugerea;
• operator — persoana fizică sau juridică ce stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în raporturile descrise în prezenta politică, operatorul este PROM AUTO GRUP S.R.L.;
• persoană împuternicită de operator — persoana fizică sau juridică ce prelucrează datele în numele operatorului, pe baza unor instrucțiuni documentate;
• persoană vizată — persoana fizică ale cărei date sunt prelucrate, respectiv vizitatorul site-ului, solicitantul unei oferte, clientul sau potențialul client;
• consimțământ — orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, prelucrarea datelor sale;
• încălcarea securității datelor — o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizată a datelor sau la accesul neautorizat la acestea;
• Centrul — Centrul Național pentru Protecția Datelor cu Caracter Personal, autoritatea de supraveghere din Republica Moldova.

4. Principiile prelucrării datelor

Operatorul prelucrează datele cu caracter personal cu respectarea principiilor prevăzute la art. 5 din Legea nr. 195/2024 și este în măsură să demonstreze respectarea acestora (principiul responsabilității):

• legalitate, echitate și transparență — prelucrarea se întemeiază întotdeauna pe unul dintre temeiurile juridice enumerate la secțiunea 6, iar persoana vizată este informată prin prezenta politică cu privire la toate elementele relevante ale prelucrării;
• limitarea legată de scop — datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• reducerea la minimum a datelor — formularele publice ale site-ului solicită exclusiv datele strict necesare pentru a putea contacta persoana vizată și a răspunde solicitării acesteia; nu solicităm date suplimentare „pentru orice eventualitate”;
• exactitate — datele inexacte sunt rectificate sau șterse fără întârziere, inclusiv la sesizarea persoanei vizate;
• limitarea legată de stocare — datele sunt păstrate într-o formă care permite identificarea persoanei vizate numai pe perioada necesară îndeplinirii scopurilor, conform termenelor din secțiunea 11;
• integritate și confidențialitate — datele sunt prelucrate cu aplicarea măsurilor tehnice și organizatorice descrise la secțiunea 12, care asigură protecția împotriva prelucrării neautorizate sau ilegale, precum și împotriva pierderii, distrugerii sau deteriorării accidentale.

5. Categoriile de date cu caracter personal prelucrate

Operatorul prelucrează exclusiv categoriile de date enumerate mai jos. Volumul concret al datelor depinde de formularul completat și de stadiul relației cu persoana vizată.

5.1. Date colectate prin formularele publice ale site-ului

Câmpurile de tip mesaj liber sunt completate în întregime la alegerea persoanei vizate. Vă recomandăm să nu includeți în acestea date pe care nu le considerați necesare pentru soluționarea solicitării, în special date privind sănătatea, situația familială sau alte informații sensibile.

5.2. Date prelucrate în etapa precontractuală și contractuală

În situația în care solicitarea evoluează într-o relație contractuală, la sediul societății pot fi colectate, în măsura strict necesară perfectării actelor:

• datele de identificare din actul de identitate, inclusiv IDNP-ul;
• domiciliul sau reședința;
• datele automobilului implicat în tranzacție: marca, modelul, anul de fabricație, numărul de identificare al vehiculului (VIN), numărul de înmatriculare, seria certificatului de înmatriculare, kilometrajul;
• datele necesare întocmirii actelor de predare-primire și a documentelor contabile.

Aceste date nu sunt colectate prin formularele publice ale site-ului, ci exclusiv în relația directă cu persoana vizată, la sediul societății, în etapa de perfectare a contractului de vânzare-cumpărare, a actului de predare-primire sau a cererii de finanțare.

5.3. Date tehnice

La accesarea site-ului sunt prelucrate, prin mijloace automatizate, date tehnice precum adresa IP, tipul și versiunea browserului, sistemul de operare, paginile accesate, data și ora accesării, precum și identificatorii stocați în cookie-uri. Prelucrarea acestor date în scopuri de măsurare a traficului și de publicitate se efectuează exclusiv în temeiul consimțământului exprimat prin bannerul de cookie-uri, conform secțiunii 17.

6. Scopurile și temeiurile juridice ale prelucrării

Fiecare operațiune de prelucrare se întemeiază pe cel puțin unul dintre temeiurile juridice prevăzute la art. 6 alin. (1) din Legea nr. 195/2024, după cum urmează:

Atunci când operatorul intenționează să prelucreze datele într-un alt scop decât cel pentru care au fost colectate, persoana vizată este informată în prealabil cu privire la scopul secundar, în condițiile art. 6 alin. (5) și art. 13 alin. (3) din lege.

Comunicările comerciale periodice, de tip newsletter sau oferte recurente, nu se transmit în temeiul interesului legitim, ci exclusiv pe baza unui consimțământ distinct, solicitat separat, care poate fi retras în orice moment.

7. Caracterul furnizării datelor și consecințele refuzului

Furnizarea datelor prin formularele publice ale site-ului are caracter voluntar. Refuzul de a furniza numele și numărul de telefon face însă imposibilă contactarea persoanei vizate și, implicit, soluționarea solicitării, întrucât aceste date sunt indispensabile scopului declaratart. 13 alin. (2) lit. e).

În etapa contractuală, furnizarea datelor de identificare prevăzute de legislația civilă, contabilă și fiscală are caracter obligatoriu; în lipsa acestora, contractul nu poate fi încheiat în mod valabil, iar documentele aferente nu pot fi întocmite.

8. Sursele din care provin datele

Ca regulă, datele sunt obținute direct de la persoana vizată, prin completarea formularelor de pe site, prin comunicare telefonică, prin mesagerie electronică sau în cadrul întâlnirilor la sediul societății.

În cazul în care o solicitare ne parvine prin intermediul unei platforme de anunțuri sau al unei rețele sociale pe care persoana vizată a inițiat conversația, datele provin din sursa respectivă, în limita informațiilor comunicate voluntar de persoana vizată. Operatorul nu achiziționează baze de date de contacte și nu colectează date din surse publice în scopuri de marketing.

9. Destinatarii datelor și sistemele de evidență

Accesul la datele stocate în sistemul intern este acordat individual, pe bază de conturi nominale, exclusiv angajaților care au nevoie de aceste date pentru îndeplinirea atribuțiilor de serviciu, în limita rolului atribuit fiecăruia. Toți angajații cu drept de acces sunt instruiți și obligați contractual să păstreze confidențialitatea datelor și nu le pot prelucra decât în baza instrucțiunilor operatoruluiart. 32 alin. (4).

În afara structurii interne, datele pot fi comunicate numai categoriilor de destinatari enumerate mai jos, strict în scopurile indicate:

Datele cu caracter personal nu sunt vândute, închiriate sau schimbate cu terți în scopuri comerciale. Relația cu fiecare persoană împuternicită este reglementată printr-un contract sau prin alt act juridic obligatoriu — inclusiv, după caz, prin termenii și condițiile și acordul privind prelucrarea datelor (DPA) aferente serviciului contractat — care impune acesteia obligații de confidențialitate și de securitate cel puțin echivalente celor asumate de operatorart. 28. Lista actualizată a persoanelor împuternicite poate fi solicitată la adresa de contact indicată la secțiunea 1.

10. Transferul datelor în alte state

Sistemele informaționale ale operatorului sunt găzduite pe un server VPS administrat de PROM AUTO GRUP S.R.L., furnizat de un prestator de infrastructură IT, într-un centru de date situat în Germania, pe teritoriul Uniunii Europene. Această amplasare nu modifică regimul juridic al prelucrării: datele rămân sub controlul operatorului, iar furnizorul infrastructurii de găzduire acționează exclusiv ca persoană împuternicită de operator, în condițiile termenilor și condițiilor și ale acordului privind prelucrarea datelor (DPA) aplicabile serviciului contractat, fără drept de utilizare a datelor în scopuri proprii.

Orice transfer de date către un destinatar dintr-un alt stat se efectuează numai cu respectarea condițiilor prevăzute la art. 44–49 din Legea nr. 195/2024, respectiv în temeiul unei decizii privind caracterul adecvat al nivelului de protecție, în baza unor garanții adecvate ori, după caz, în temeiul uneia dintre derogările pentru situații specifice. Persoana vizată are dreptul de a fi informată cu privire la garanțiile aplicabile unui asemenea transfer art. 15 alin. (2).

11. Durata de stocare a datelor

Datele sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, potrivit termenelor de mai jos:

La expirarea termenelor de mai sus, datele sunt șterse definitiv sau anonimizate ireversibil. Datele anonimizate, care nu mai permit identificarea unei persoane fizice, pot fi utilizate în continuare în scopuri statistice interne, o asemenea prelucrare nemaiintrând în domeniul de aplicare al legislației privind protecția datelor cu caracter personal.

12. Măsurile tehnice și organizatorice de securitate

Ținând cont de stadiul actual al dezvoltării tehnologice, de costurile implementării, precum și de natura, domeniul de aplicare, contextul și scopurile prelucrării, operatorul implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător risculuiart. 32 alin. (1), printre care:

12.1. Măsuri tehnice

• criptarea traficului dintre browserul utilizatorului și server prin certificat TLS/HTTPS, aplicată tuturor paginilor și formularelor;
• găzduirea sistemului intern pe un server VPS, cu acces administrativ limitat la conexiuni autentificate prin chei criptografice;
• autentificarea utilizatorilor sistemului intern pe bază de conturi nominale, cu parole stocate exclusiv sub formă de amprentă criptografică și sesiuni cu durată limitată;
• segregarea drepturilor de acces în funcție de rolul fiecărui utilizator, astfel încât fiecare angajat să acceseze numai datele necesare atribuțiilor sale;
• copii de rezervă periodice ale bazelor de date, care asigură restabilirea disponibilității datelor în timp util în cazul unui incident de natură fizică sau tehnică art. 32 alin. (1) lit. c);
• jurnalizarea operațiunilor efectuate asupra înregistrărilor, care permite identificarea ulterioară a autorului fiecărei modificări;
• actualizarea periodică a componentelor software utilizate.

12.2. Măsuri organizatorice

• acordarea accesului la date pe principiul necesității de a cunoaște și retragerea promptă a drepturilor la încetarea raporturilor de muncă;
• obligații contractuale de confidențialitate asumate de personal și de persoanele împuternicite;
• instruirea personalului cu privire la regulile de prelucrare a datelor cu caracter personal și la procedura de gestionare a incidentelor;
• păstrarea documentelor pe suport de hârtie în spații cu acces restricționat, la sediul societății;
• reevaluarea periodică a eficacității măsurilor implementateart. 32 alin. (1) lit. d).

Cu toate acestea, nicio metodă de transmitere sau de stocare a informației nu poate oferi o garanție absolută de securitate. Operatorul își asumă obligația de a aplica măsuri adecvate riscului și de a acționa cu diligență în cazul producerii unui incident, în condițiile secțiunii următoare.

13. Încălcarea securității datelor cu caracter personal

În cazul producerii unei încălcări a securității datelor cu caracter personal, operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice art. 33 alin. (1).

Atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează, de asemenea, persoana vizată, fără întârzieri nejustificate, printr-un limbaj clar și simplu, comunicând natura încălcării, consecințele probabile ale acesteia și măsurile luate sau propuse pentru remediere art. 34.

Operatorul păstrează documentația internă a tuturor incidentelor de securitate, incluzând situația de fapt, efectele produse și măsurile de remediere întreprinseart. 33 alin. (5).

14. Drepturile persoanei vizate

În conformitate cu capitolul III din Legea nr. 195/2024, persoana vizată beneficiază de următoarele drepturi:

• Dreptul de acces art. 15 — dreptul de a obține confirmarea faptului că datele sale sunt sau nu prelucrate, iar în caz afirmativ, accesul la datele respective și la informațiile privind scopurile prelucrării, categoriile de date, destinatarii, perioada de stocare, drepturile de care beneficiază și sursa datelor, precum și o copie a datelor prelucrate.
• Dreptul la rectificare art. 16 — dreptul de a obține, fără întârzieri nejustificate, corectarea datelor inexacte și completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) art. 17 — dreptul de a obține ștergerea datelor atunci când acestea nu mai sunt necesare scopurilor, când consimțământul a fost retras și nu există alt temei juridic, când persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze, ori când datele au fost prelucrate ilegal. Dreptul nu poate fi exercitat în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept în justiție.
• Dreptul la restricționarea prelucrării art. 18 — dreptul de a obține limitarea prelucrării pe perioada verificării exactității datelor contestate, atunci când prelucrarea este ilegală, dar persoana vizată se opune ștergerii, sau în cazul exercitării dreptului la opoziție, până la verificarea motivelor legitime ale operatorului.
• Dreptul la portabilitatea datelor art. 20 — dreptul de a primi datele furnizate operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a le transmite altui operator, atunci când prelucrarea se întemeiază pe consimțământ sau pe contract și este efectuată prin mijloace automatizate.
• Dreptul la opoziție art. 21 — dreptul de a se opune, din motive personale, prelucrărilor întemeiate pe interesul legitim al operatorului. În cazul prelucrării în scop de marketing direct, opoziția poate fi exercitată în orice moment, fără justificare, iar datele nu vor mai fi prelucrate în acest scop.
• Dreptul de a nu face obiectul unei decizii automatizate art. 22 — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care să producă efecte juridice sau să afecteze semnificativ persoana vizată.
• Dreptul de a retrage consimțământul art. 7 alin. (3) — dreptul de a retrage în orice moment consimțământul acordat, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a depune plângere și de a se adresa instanței art. 72–74 — detaliat la secțiunea 21.

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele orice rectificare, ștergere sau restricționare efectuată, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționateart. 19.

15. Modul de exercitare a drepturilor. Termene

Drepturile enumerate la secțiunea 14 se exercită printr-o cerere adresată operatorului la adresa de poștă electronică promautomd@gmail.com sau, în scris, la sediul social indicat la secțiunea 1. Cererea trebuie să permită identificarea persoanei vizate și să indice dreptul invocat, precum și, în măsura posibilului, prelucrarea la care se referă.

Operatorul răspunde solicitării fără întârzieri nejustificate, dar în cel mult o lună de la primirea acesteia. Termenul poate fi prelungit cu cel mult două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor, persoana vizată fiind informată despre prelungire și despre motivele acesteia în termen de o lună de la primirea cereriiart. 12 alin. (3).

În cazul în care operatorul nu dă curs cererii, acesta informează persoana vizată, în cel mult o lună, cu privire la motivele refuzului și la posibilitatea de a depune o plângere la Centru sau o cerere de chemare în judecatăart. 12 alin. (4).

Exercitarea drepturilor este gratuită. În cazul unor cereri vădit nefondate sau excesive, în special din cauza caracterului repetitiv, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative, ori poate refuza să dea curs cererii, sarcina de a demonstra caracterul vădit nefondat sau excesiv revenindu-i operatorului art. 12 alin. (5).

Atunci când există îndoieli întemeiate cu privire la identitatea solicitantului, operatorul poate cere informații suplimentare necesare pentru confirmarea identității persoanei vizate art. 12 alin. (6). Aceste informații se utilizează exclusiv în scopul verificării și se șterg imediat după soluționarea cererii.

16. Consimțământul și retragerea acestuia

Atunci când prelucrarea se întemeiază pe consimțământ, acesta este solicitat printr-o casetă de bifare distinctă, nebifată în mod implicit, plasată în imediata apropiere a butonului de trimitere a formularului și însoțită de o trimitere către prezenta politică. Formularul nu poate fi transmis în lipsa bifării acestei casete, astfel încât consimțământul rezultă dintr-o acțiune neechivocă a persoanei vizate, iar cererea privind consimțământul este prezentată într-o formă care o diferențiază clar de celelalte aspecte, într-un limbaj clar și simpluart. 7 alin. (2).

Consimțământul poate fi retras în orice moment, cu aceeași simplitate cu care a fost acordat, printr-o solicitare transmisă la adresa de contact indicată la secțiunea 1. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuiaart. 7 alin. (3). După retragere, datele sunt șterse dacă nu există un alt temei juridic care să justifice păstrarea lor, cum ar fi executarea unui contract în curs sau o obligație legală de arhivare.

Operatorul păstrează evidența consimțămintelor acordate, pentru a putea demonstra, la cererea Centrului, faptul că persoana vizată și-a exprimat acordulart. 7 alin. (1).

16.1. Formularele care nu se întemeiază pe consimțământ

Formularul de cerere de ofertă pentru un automobil concret din catalog nu conține o casetă de bifare, deoarece prelucrarea nu se întemeiază pe consimțământ, ci pe măsuri precontractuale luate la cererea persoanei vizateart. 6 alin. (1) lit. b): persoana solicită ea însăși o ofertă pentru un bun determinat, iar datele de contact sunt strict necesare pentru a i se răspunde. În acest caz, legea nu impune obținerea unui consimțământ separat, ci informarea prealabilă a persoanei vizateart. 13, care este afișată direct în formular, împreună cu o trimitere la prezenta politică.

Pentru claritate, operatorul precizează că o mențiune de tipul „prin trimiterea formularului sunteți de acord” nu este utilizată ca substitut al consimțământului acolo unde acesta este necesar, întrucât consimțământul presupune o acțiune afirmativă neechivocă a persoanei vizate, iar nu o acceptare tacită.

17. Cookie-uri, măsurare a traficului și publicitate

Cookie-urile sunt fișiere de mici dimensiuni stocate în browserul utilizatorului, care pot conține identificatori online. Site-ul utilizează un sistem de administrare a etichetelor (Google Tag Manager) pentru gestionarea scripturilor de măsurare a traficului (Google Analytics) și de publicitate (Google Ads).

Site-ul implementează mecanismul Google Consent Mode v2. La prima vizită, toate categoriile de stocare pentru analiză și publicitate sunt setate implicit pe valoarea „refuzat”, iar scripturile respective nu plasează cookie-uri și nu transmit identificatori. Un banner solicită explicit opțiunea utilizatorului, care poate alege între „Accept toate” și „Doar necesare”. Categoriile de analiză și publicitate se activează exclusiv după acordarea consimțământului.

Opțiunea exprimată este memorată local în browser și poate fi modificată oricând prin ștergerea datelor site-ului din setările browserului, situație în care bannerul va fi afișat din nou la următoarea vizită. Blocarea sau ștergerea cookie-urilor din browser este posibilă în orice moment și nu afectează accesul la conținutul public al site-ului.

18. Prelucrarea datelor minorilor

Serviciile prezentate pe site se adresează exclusiv persoanelor cu capacitate deplină de exercițiu. Operatorul nu colectează în cunoștință de cauză date cu caracter personal ale minorilor prin formularele publice ale site-ului.

În cazul serviciilor societății informaționale oferite direct unui copil, prelucrarea întemeiată pe consimțământ este legală dacă acesta are cel puțin 14 ani; sub această vârstă, prelucrarea este legală numai în măsura în care consimțământul este acordat sau autorizat de reprezentantul legal al copiluluiart. 8 alin. (1). Dacă se constată că au fost colectate date ale unui minor fără temeiul necesar, acestea sunt șterse fără întârziere.

19. Decizii automatizate și crearea de profiluri

Operatorul nu adoptă decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativăart. 22 alin. (1).

Calculatoarele de rată disponibile pe site au caracter pur informativ și orientativ. Rezultatele afișate nu constituie o ofertă fermă, nu reprezintă o decizie de aprobare sau de respingere a unei finanțări și nu produc efecte juridice. Evaluarea oricărei cereri de finanțare este realizată de instituția financiară competentă, cu intervenție umană.

20. Categoriile speciale de date

Operatorul nu solicită și nu prelucrează, prin formularele publice ale site-ului, categorii speciale de date cu caracter personal, respectiv date care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența sindicală, date genetice, date biometrice destinate identificării unice a unei persoane, date privind sănătatea ori date privind viața sexuală sau orientarea sexuală art. 9 alin. (1).

De asemenea, nu sunt prelucrate date referitoare la condamnări penale și infracțiuniart. 10. În cazul în care asemenea date sunt comunicate spontan de persoana vizată într-un câmp de mesaj liber, acestea sunt eliminate din înregistrare de îndată ce sunt observate.

21. Plângeri, remedii și despăgubiri

Recomandăm ca orice nemulțumire legată de modul de prelucrare a datelor să ne fie adresată mai întâi direct, la datele de contact indicate la secțiunea 1, pentru a putea fi soluționată prompt.

Independent de aceasta, persoana vizată are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, dacă apreciază că prelucrarea datelor sale încalcă legeaart. 72. Termenul de prescripție pentru depunerea plângerii este de un an de la data la care persoana putea să ia cunoștință de presupusa încălcare, dar nu mai târziu de 3 ani de la data presupusei încălcări.

Autoritatea de supraveghere

Centrul Național pentru Protecția Datelor cu Caracter Personal

Adresa

mun. Chișinău, str. Serghei Lazo 48, MD-2004, Republica Moldova

Pagina web

datepersonale.md

Datele de contact actualizate ale autorității, precum și formularul-tip al plângerii, sunt publicate pe pagina web a acesteiaart. 79 alin. (3).

Persoana vizată are, de asemenea, dreptul de a se adresa direct instanței de judecată competente art. 74, precum și dreptul de a obține despăgubiri pentru prejudiciul material sau moral suferit ca urmare a unei prelucrări efectuate cu încălcarea legii art. 76.

22. Modificarea politicii

Operatorul își rezervă dreptul de a actualiza prezenta politică ori de câte ori intervin modificări ale cadrului normativ, ale structurii serviciilor oferite sau ale mijloacelor tehnice utilizate. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, împreună cu numărul versiunii și data ultimei actualizări indicate în antet.

În cazul unor modificări substanțiale, care afectează scopurile prelucrării sau drepturile persoanelor vizate, informarea se realizează în mod vizibil pe pagina principală a site-ului, iar acolo unde prelucrarea se întemeiază pe consimțământ, acesta va fi solicitat din nou.