Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal prelucrate prin intermediul platformei Datero.md este KERNEXIT S.R.L., IDNO 1026023040248, cu sediul în MD-2008, mun. Chișinău, sect. Buiucani, str. Ștefan Neaga 20, of. 4 (denumit în continuare „Datero”, „noi”). Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dvs., ne puteți contacta la datele de mai jos.

Email: [email protected]
Telefon: +373 68 508 886

2. Datele utilizatorilor platformei

Dacă utilizați platforma sau vă creați un cont, prelucrăm următoarele categorii de date:

• Date de cont: adresa de email și parola (stocată exclusiv sub formă de hash) la crearea contului, împreună cu data acceptării Termenilor și versiunea politicii de confidențialitate luate la cunoștință
• Date de utilizare: paginile vizitate, căutările efectuate, marcaje temporale de acces
• Date tehnice: adresa IP, tipul browserului, sistemul de operare
• Date de plată: procesate exclusiv prin furnizori terți de servicii de plată securizați (nu stocăm datele cardurilor)
• Date din formularul de contact: nume, email, subiect, mesaj, împreună cu dovada consimțământului (versiunea politicii, data și ora, adresa IP) — păstrate cel mult 12 luni de la soluționarea solicitării

Temeiurile juridice ale prelucrării datelor utilizatorilor: executarea contractului de prestare a serviciilor (art. 6 alin. (1) lit. b)), îndeplinirea obligațiilor legale (lit. c)), interesul legitim pentru securitatea platformei și prevenirea abuzurilor (lit. f)) și consimțământul dvs. (lit. a)) — pentru cookie-urile de analiză și pentru mesajele trimise prin formularul de contact. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare.

3. Date despre fondatori și administratori

Platforma publică informații despre persoanele fizice care dețin sau administrează companii din Republica Moldova. Aceste informații constituie date cu caracter personal și le prelucrăm în calitate de operator. Categoriile publicate:

• Numele și prenumele fondatorilor și administratorilor
• Funcția deținută (administrator, fondator) și cota de participare
• Compania asociată (denumire, IDNO) și legăturile dintre companii prin persoane comune
• Înregistrări istorice privind schimbările de fondatori și administratori, așa cum rezultă din registrul de stat

Nu publicăm: numărul de identificare personal (IDNP), adrese de domiciliu, numere de telefon sau adrese de email personale ale acestor persoane.

Scopurile prelucrării: transparența mediului de afaceri, verificarea partenerilor comerciali (due diligence), evaluarea riscurilor de credit, prevenirea fraudelor, scopuri jurnalistice și de cercetare.

Temeiul juridic al acestei prelucrări este interesul legitim (art. 6 alin. (1) lit. f) din Legea nr. 195/2024). Aceste date sunt publice prin efectul legii: ele provin din registre de stat destinate informării publicului, în special Registrul de stat al persoanelor juridice ținut de Agenția Servicii Publice conform Legii nr. 220/2007.

4. Sursele datelor

Datero.md agregă informații exclusiv din surse publice oficiale:

• Registrul de stat al unităților de drept — dataset.gov.md (Agenția Servicii Publice)
• Depozitarul public al rapoartelor financiare — Biroul Național de Statistică
• Sistemul de achiziții publice MTender — mtender.gov.md
• Alte surse publice oficiale ale Republicii Moldova (Banca Națională, portaluri guvernamentale de date deschise)

Informarea individuală a fiecărei persoane vizate (sute de mii de fondatori și administratori) ar presupune eforturi disproporționate în sensul art. 14 alin. (5) lit. b) din Legea nr. 195/2024. Din acest motiv, informarea se realizează prin punerea la dispoziția publicului a prezentei politici de confidențialitate.

5. Păstrarea și destinatarii datelor

Datele contului sunt păstrate cât timp contul există, plus perioadele impuse de obligațiile legale (de exemplu, evidența contabilă). Datele din registrele publice sunt afișate atât timp cât figurează în registrele-sursă; înregistrările istorice (de exemplu, foști administratori) sunt păstrate în continuare, deoarece istoricul companiilor prezintă un interes public legitim pentru transparența mediului de afaceri.

Destinatarii datelor publicate: vizitatorii platformei, utilizatorii API-ului Datero și ai instrumentelor pentru agenți AI. Datele sunt găzduite pe servere situate în Uniunea Europeană. Nu vindem date cu caracter personal către terți.

Persoane împuternicite și furnizori care prelucrează date în numele nostru: OVH (găzduire, Franța/UE), Cloudflare (CDN și protecție împotriva atacurilor), Resend (email tranzacțional), Google — reCAPTCHA (protecție anti-bot, pe temeiul interesului legitim pentru securitate) și Google Analytics 4 (doar cu consimțământul dvs.). Transferurile către furnizori din afara Republicii Moldova și a UE au loc în baza garanțiilor adecvate prevăzute de art. 46 din Legea nr. 195/2024 (clauze contractuale standard).

6. Drepturile persoanelor vizate

În conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor dvs. pe care le prelucrăm
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte
• Dreptul la ștergere — în condițiile art. 17 din Legea nr. 195/2024
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor (pentru datele contului)
• Dreptul la opoziție — vă puteți opune prelucrării întemeiate pe interes legitim, din motive legate de situația dvs. particulară
• Dreptul de a vă retrage consimțământul — oricând, din „Setări cookie” (pentru cookie-uri) sau prin email; retragerea nu afectează prelucrarea efectuată anterior

Particularități pentru datele din registrele publice: la o cerere de ștergere sau opoziție, evaluăm fiecare caz individual, punând în balanță motivele invocate și interesul public pentru transparența mediului de afaceri (a se vedea și art. 17 alin. (3) lit. a) — libertatea de informare). Erorile de afișare sau de prelucrare le corectăm noi; corectarea datelor din registrul de stat propriu-zis trebuie solicitată Agenției Servicii Publice — după actualizarea registrului, platforma va prelua automat datele corectate.

Aveți de asemenea dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) și dreptul de a vă adresa instanței de judecată.

7. Cum depuneți o cerere

Trimiteți cererea la adresa de email de mai jos, indicând: dreptul pe care doriți să îl exercitați, datele sau paginile vizate (de exemplu, linkul către pagina de companie sau de persoană), motivele — în cazul opoziției — și informații care ne permit să vă verificăm identitatea (pentru a nu divulga date unei alte persoane).

Răspundem gratuit, în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul poate fi prelungit conform legii, cu informarea dvs.

Email: [email protected]
Telefon: +373 68 508 886

8. Cookie-uri

Folosim cookie-uri și tehnologii similare (localStorage) în două categorii. Nimic din categoria „Analiză” nu se încarcă înainte de alegerea dvs. în bannerul de consimțământ. Alegerea este memorată pe dispozitivul dvs. cel mult 12 luni, împreună cu versiunea politicii la care se referă, și poate fi modificată oricând din „Setări cookie” (în subsolul fiecărei pagini sau prin butonul de mai jos).

• Strict necesare — autentificarea în cont, limba aleasă, lista de urmărire, memorarea alegerii privind cookie-urile și protecția anti-bot Google reCAPTCHA (cookie _GRECAPTCHA). Temei: furnizarea serviciului solicitat și interesul legitim pentru securitate; nu necesită consimțământ.
• Analiză (doar cu consimțământ) — Google Analytics 4, încărcat prin Google Tag Manager: cookie-urile _ga și _ga_* (durată de până la 2 ani), statistici agregate despre paginile vizitate, căutări și evenimente de utilizare. Google Analytics 4 nu înregistrează și nu stochează adresa IP. Furnizor: Google Ireland Ltd. / Google LLC.

Retragerea consimțământului șterge cookie-urile de analiză de pe dispozitivul dvs. și oprește încărcarea Google Analytics. Puteți bloca cookie-urile și din setările browserului; dezactivarea celor strict necesare poate afecta funcționarea platformei.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: criptarea conexiunilor (TLS), stocarea criptată a parolelor, controlul accesului la sisteme, monitorizarea și limitarea accesului automatizat abuziv. În cazul unei încălcări a securității datelor susceptibile să genereze un risc pentru drepturile dvs., vom notifica autoritatea de supraveghere și, după caz, persoanele afectate, conform art. 33 și 34 din Legea nr. 195/2024.

10. Cadrul legal

Prelucrarea datelor se efectuează în conformitate cu următorul cadru legal:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23.08.2026)
• Legea nr. 284/2004 privind comerțul electronic (informarea privind cookie-urile și tehnologiile similare)
• Legea nr. 148/2023 privind accesul la informațiile de interes public
• Legea nr. 220/2007 privind înregistrarea de stat a persoanelor juridice și a întreprinzătorilor individuali
• Regulamentul (UE) 2016/679 (GDPR) — standard de referință

11. Modificări și contact

Putem actualiza periodic această politică; versiunea curentă și data ultimei actualizări sunt publicate pe această pagină. Pentru orice întrebări referitoare la prezenta politică sau la prelucrarea datelor dvs., ne puteți contacta:

Email: [email protected]
Telefon: +373 68 508 886