Politica privind protectia si prelucrarea datelor cu caracter personal.

Securitatea datelor cu caracter personal pe care le prelucrăm este o prioritate pentru noi. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva pierderii, modificării, accesului, divulgării sau utilizării neautorizate.

Vă invităm să citiți cu atenție această politică pentru a înțelege ce date prelucrăm, în ce scopuri, în baza căror temeiuri juridice, cui le putem comunica, cât timp le păstrăm și cum vă puteți exercita drepturile.

1. Dispoziții generale

Prezenta Politică de confidențialitate a fost redactată în conformitate cu legislația aplicabilă în Republica Moldova și, în vederea aplicării noului cadru legal, ține cont de prevederile Legii nr. 195/2024 privind protecția datelor cu caracter personal, publicată la 23.08.2024 în Monitorul Oficial nr. 367-369 și care intră în vigoare la 23.08.2026, conform art. 89 alin. (1). Legea nr. 195/2024 aliniază cadrul național de protecție a datelor cu cerințele Regulamentului (UE) 2016/679 („GDPR”).

Prezenta politică explică modul în care FinProf Consulting Prim SRL, în calitate de operator („Operatorul”), prelucrează datele cu caracter personal prin intermediul site-ului https://educont.md („Site-ul”), precum și în cadrul relațiilor contractuale și al comunicărilor cu clienții și persoanele care contactează Operatorul.

Politica se aplică prelucrărilor de date cu caracter personal efectuate de Operator în legătură cu activitățile descrise în prezenta politică.

2. Obiectivele noastre

Operatorul urmărește respectarea drepturilor și libertăților fundamentale ale persoanelor fizice, inclusiv dreptul la viață privată și la protecția datelor cu caracter personal.

Pentru orice întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor prevăzute de lege, persoana vizată ne poate contacta folosind datele indicate mai jos.

3. Datele juridice ale Operatorului și persoana de contact

• Denumire juridică: FinProf Consulting Prim SRL.
• Adresa juridică: Moldova, Chișinău, str. Ghioceilor 2/1, of. 57.
• Adresa oficiului: Moldova, Chișinău, str. Alexandru cel bun 7, of. 303.
• Telefon: +373 605 51 166.
• E-mail: scoalaeducont@gmail.com.
• Site web: https://educont.md.
• Responsabil cu protecția datelor: Țepordei Cristina.

Persoana de contact indicată mai sus poate fi contactată pentru întrebări, solicitări sau sesizări referitoare la protecția datelor.

În măsura în care, în raport cu natura, domeniul de aplicare și scopurile activităților de prelucrare efectuate de Operator, nu sunt îndeplinite condițiile obligatorii prevăzute de art. 37 din Legea nr. 195/2024 pentru desemnarea unui responsabil cu protecția datelor, Operatorul nu desemnează formal o astfel de persoană. Datele de contact de mai sus rămân disponibile pentru exercitarea drepturilor și comunicarea cu Operatorul.

4. Ce date cu caracter personal prelucrăm

În funcție de modul în care interacționați cu Site-ul și de relația cu Operatorul, pot fi prelucrate următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• adresă;
• IDNP, atunci când este necesar și permis de lege;
• date bancare, atunci când sunt necesare pentru relația contractuală sau pentru îndeplinirea obligațiilor legale;
• date fiscale, inclusiv cod TVA, după caz;
• date privind solicitarea, întrebarea sau serviciul solicitat;
• date tehnice și de utilizare, precum adresa IP, tipul browserului, sistemul de operare, dispozitivul, furnizorul de internet, data și ora accesării, sursa vizitei și alte informații tehnice necesare funcționării și securității Site-ului.

Operatorul urmărește să colecteze numai datele adecvate, relevante și necesare pentru scopurile declarate.

4.1. Date colectate prin formularele Site-ului

În funcție de formularul utilizat:

• Formular de solicitare / contact: nume, adresă de e-mail și număr de telefon;
• Formular de abonare la articolele blogului: adresă de e-mail;
• Formularul „Pune o întrebare” din secțiunea FAQ: adresă de e-mail și întrebarea transmisă de persoana vizată.

Datele transmise prin formulare sunt utilizate pentru a răspunde solicitării, pentru a contacta persoana în legătură cu solicitarea și, după caz, pentru pregătirea unei oferte sau inițierea unei relații contractuale.

Formularele pot include o căsuță prin care persoana vizată confirmă că a luat cunoștință de prezenta Politică de confidențialitate. Această confirmare nu reprezintă consimțământ pentru cookie-uri de analiză, marketing sau alte tehnologii pentru care este necesar un consimțământ separat.

Datele transmise prin formularele Site-ului sunt recepționate prin serviciul de e-mail utilizat de Operator și nu sunt stocate în baza de date a Site-ului. După soluționarea solicitării, mesajele care nu mai sunt necesare sunt șterse din căsuța poștală. Datele care trebuie păstrate pentru evidență, relația contractuală, obligații fiscale sau alte obligații legale pot fi păstrate separat, inclusiv în documente electronice stocate local de Operator, pe perioada necesară scopului respectiv.

4.2. Newsletter

Pentru abonarea la comunicările informative ale Site-ului, Operatorul colectează adresa de e-mail și utilizează această dată pentru transmiterea comunicărilor pentru care persoana și-a exprimat consimțământul.

Persoana abonată poate retrage consimțământul și se poate dezabona în orice moment. Instrucțiunile pentru dezabonare sunt disponibile în fiecare comunicare de tip newsletter.

4.3. Date prelucrate în cadrul relațiilor contractuale

În cazul încheierii și executării contractelor, Operatorul poate prelucra date ale clienților persoane fizice, precum și date ale reprezentanților, administratorilor sau persoanelor de contact ale clienților persoane juridice.

În funcție de necesitățile contractuale, contabile și fiscale, aceste date pot include, după caz și în măsura în care sunt necesare și prevăzute de legislația aplicabilă, nume și prenume, date de contact, adresă, IDNP, date bancare și date fiscale, inclusiv cod TVA.

5. Sursele datelor și modalitățile de colectare

Datele cu caracter personal sunt obținute, în principal, direct de la persoana vizată, atunci când aceasta:

• utilizează formularele Site-ului;
• solicită o ofertă sau contactează Operatorul;
• se abonează la newsletter;
• încheie sau execută un contract cu Operatorul.

Unele date tehnice pot fi colectate automat în timpul utilizării Site-ului, în funcție de configurația tehnică și de preferințele exprimate prin mecanismul de gestionare a cookie-urilor.

Datele pot fi prelucrate, după caz, prin servicii externe de analiză, măsurare a conversiilor și publicitate, cum ar fi Google Analytics 4, Google Ads și Meta Pixel, atunci când aceste servicii sunt utilizate pe Site și în conformitate cu preferințele de consimțământ aplicabile.

6. Temeiurile juridice ale prelucrării

Prelucrarea datelor se efectuează în baza unuia sau mai multor temeiuri juridice aplicabile, în funcție de scop:

Scop	Temei juridic
Formulare de contact / solicitare ofertă	întreprinderea de demersuri la cererea persoanei vizate înainte de încheierea unui contract
Prestarea serviciilor	executarea contractului
Facturare și evidență contabilă	îndeplinirea unei obligații legale
Securitatea infrastructurii tehnice a Site-ului	interesul legitim al Operatorului
Newsletter	consimțământul persoanei vizate
Analiză (Google Analytics 4)	consimțământul persoanei vizate, atunci când acesta este necesar
Măsurarea conversiilor publicitare (Google Ads)	consimțământul persoanei vizate, atunci când acesta este necesar
Publicitate/marketing (Meta Pixel), după caz	consimțământul persoanei vizate, atunci când acesta este necesar

În cazul prelucrării întemeiate pe interesul legitim, Operatorul urmărește să asigure un echilibru între interesele sale legitime și drepturile și libertățile persoanei vizate.

Furnizarea datelor cu caracter personal

Furnizarea anumitor date poate fi necesară pentru transmiterea unei solicitări, pregătirea unei oferte, încheierea sau executarea unui contract ori îndeplinirea unei obligații legale.

Dacă datele necesare unui astfel de scop nu sunt furnizate, Operatorul poate fi în imposibilitatea de a răspunde solicitării, de a pregăti oferta, de a încheia sau executa contractul ori de a îndeplini obligația legală respectivă.

7. Scopurile prelucrării

Datele sunt prelucrate, după caz, pentru:

• furnizarea și asigurarea funcționării corecte a Site-ului;
• răspunsul la solicitările și întrebările primite;
• contactarea persoanelor în legătură cu solicitările acestora;
• pregătirea ofertelor și inițierea sau executarea relațiilor contractuale;
• facturare, evidență contabilă și îndeplinirea obligațiilor fiscale;
• transmiterea newsletterului, atunci când persoana și-a exprimat consimțământul;
• analizarea utilizării Site-ului, atunci când utilizatorul și-a exprimat consimțământul;
• măsurarea conversiilor publicitare și, după caz, personalizarea activităților de publicitate, atunci când utilizatorul și-a exprimat consimțământul;
• protejarea infrastructurii tehnice și prevenirea sau gestionarea incidentelor de securitate;
• exercitarea și apărarea drepturilor și intereselor legitime ale Operatorului;
• îndeplinirea obligațiilor legale și contractuale.

8. Destinatarii datelor cu caracter personal

În funcție de scopul prelucrării, datele pot fi comunicate sau puse la dispoziția următoarelor categorii de destinatari:

• furnizori de servicii de hosting și infrastructură IT;
• furnizori de servicii de e-mail și comunicații electronice;
• furnizori de servicii de analiză web;
• furnizori de servicii de publicitate și marketing online;
• furnizori de servicii de securitate și protecție a Site-ului;
• furnizori de servicii software utilizați pentru administrarea activității Operatorului;
• furnizorul extern de servicii contabile și fiscale, în măsura în care acest lucru este necesar pentru îndeplinirea obligațiilor legale, fiscale și contabile;
• autorități și instituții publice, atunci când comunicarea datelor este impusă de legislația aplicabilă;
• alte persoane împuternicite de Operator, în măsura în care prelucrarea este necesară pentru furnizarea serviciilor.

Operatorul nu transmite date cu caracter personal unor destinatari care nu sunt necesari pentru scopurile declarate, cu excepția cazurilor prevăzute de legislația aplicabilă.

9. Perioada de stocare

Datele sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioadele impuse de lege.

• Datele colectate prin formularele de contact sunt păstrate pe perioada necesară soluționării solicitării și, după caz, pe perioada necesară desfășurării relației contractuale sau exercitării și apărării drepturilor Operatorului.
• Datele utilizate exclusiv pentru newsletter sunt păstrate până la retragerea consimțământului sau până când nu mai sunt necesare pentru scopul pentru care au fost colectate, cu excepția cazului în care există un alt temei juridic pentru păstrare.
• Contractele și documentele aferente relațiilor contractuale sunt păstrate pe durata relației contractuale și ulterior pe perioada necesară îndeplinirii obligațiilor legale, fiscale, contabile și pentru exercitarea sau apărarea drepturilor Operatorului.
• Datele de facturare și documentele contabile sunt păstrate pe perioadele prevăzute de legislația contabilă, fiscală și de altă legislație aplicabilă.
• Datele și identificatorii utilizați prin cookie-uri și tehnologii similare sunt păstrați pentru perioadele corespunzătoare scopului și configurației tehnice a acestora, conform informațiilor prezentate în mecanismul de gestionare a cookie-urilor.

După expirarea perioadei relevante, datele sunt șterse sau anonimizate, în conformitate cu principiul limitării legate de stocare.

10. Transferuri internaționale de date

În măsura în care pe Site sunt utilizate servicii ale unor furnizori care implică transferuri internaționale de date, datele pot fi transferate în afara Spațiului Economic European, inclusiv către furnizori precum Google LLC sau Meta Platforms Inc., atunci când serviciile respective sunt utilizate.

În aceste cazuri, Operatorul urmărește ca transferurile să fie efectuate în baza unuia dintre mecanismele prevăzute de art. 44–49 din Legea nr. 195/2024, inclusiv, după caz, în baza unei decizii privind caracterul adecvat al nivelului de protecție, a unor garanții adecvate, a Clauzelor Contractuale Standard sau a altui mecanism permis de legislația aplicabilă.

11. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea și securitatea Site-ului, pentru păstrarea anumitor preferințe și, după caz, pentru conținut extern, analiză și marketing.

Cookie-urile și tehnologiile similare sunt gestionate prin mecanismul de gestionare a preferințelor cookie implementat pe Site.

11.1. Categorii de cookie-uri

Cookie-uri necesare

Sunt utilizate pentru funcționarea tehnică și securitatea Site-ului și pentru furnizarea unor funcționalități solicitate în mod direct de utilizator. Acestea pot fi utilizate fără consimțământ atunci când sunt strict necesare pentru funcționarea Site-ului sau pentru furnizarea serviciului solicitat.

Site-ul poate utiliza tehnologii asociate sistemului de caching și optimizare a serverului, inclusiv LiteSpeed Cache. În funcție de configurația tehnică, acestea pot include cookie-ul tehnic _lscache_vary, utilizat în scopuri legate de gestionarea cache-ului și furnizarea corectă a conținutului.

Cookie-uri funcționale

Sunt utilizate pentru funcționalități suplimentare și pentru încărcarea anumitor servicii sau elemente interactive furnizate de terți.

Site-ul poate utiliza această categorie pentru conținut extern precum:

• hărți Google Maps;
• videoclipuri YouTube;
• alte elemente interactive furnizate de terți, după caz.

Conținutul extern care necesită această categorie este blocat înainte de exprimarea opțiunii utilizatorului și este încărcat numai după activarea categoriei relevante.

Activarea cookie-urilor funcționale nu activează automat cookie-urile de analiză sau marketing.

Cookie-uri de analiză

Sunt utilizate pentru statistici și analiza modului în care este utilizat Site-ul, în scopul îmbunătățirii acestuia.

Site-ul poate utiliza Google Analytics 4, implementat prin Google Tag Manager, atunci când serviciul este activat și în condițiile consimțământului aplicabil.

Cookie-uri de marketing

Sunt utilizate, după caz, pentru măsurarea conversiilor publicitare, evaluarea eficienței campaniilor și activități de marketing.

În funcție de configurația Site-ului, această categorie poate include Google Ads Conversion Tracking, implementat prin Google Tag Manager, și Meta Pixel.

11.2. Consimțământul pentru cookie-uri

Atunci când utilizarea cookie-urilor sau a tehnologiilor similare necesită consimțământ, acesta este solicitat înainte de activarea tehnologiilor pentru care consimțământul este necesar.

La prima accesare a Site-ului, categoriile opționale nu sunt activate înainte de exprimarea opțiunii utilizatorului.

Prin mecanismul de gestionare a cookie-urilor, utilizatorul poate:

• accepta toate categoriile;
• refuza cookie-urile opționale;
• activa sau dezactiva individual categoriile funcționale, de analiză și de marketing;
• modifica ulterior preferințele.

Închiderea temporară a bannerului de cookie-uri prin butonul de închidere nu reprezintă acordarea consimțământului și nu activează categoriile opționale. Dacă utilizatorul nu exprimă o opțiune, categoriile opționale rămân dezactivate.

Confirmarea luării la cunoștință a Politicii de confidențialitate din formularele Site-ului este distinctă de consimțământul pentru cookie-uri și nu activează cookie-urile opționale.

11.3. Retragerea și modificarea consimțământului

Consimțământul poate fi modificat sau retras în orice moment prin mecanismul de gestionare a preferințelor cookie disponibil pe Site.

Atunci când o categorie este dezactivată după ce a fost acceptată anterior, mecanismul de gestionare a cookie-urilor actualizează preferințele utilizatorului și, în măsura posibilităților tehnice, elimină cookie-urile aferente și împiedică încărcarea ulterioară a tehnologiilor corespunzătoare categoriei dezactivate.

Modificarea preferințelor poate determina reîncărcarea paginii pentru aplicarea corectă a noilor setări.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate în baza consimțământului înainte de retragerea acestuia.

11.4. Memorarea preferințelor

Preferințele privind cookie-urile sunt memorate local în browserul utilizatorului, prin mecanisme de stocare locală, pentru a permite aplicarea opțiunilor selectate la accesările ulterioare.

Preferințele pot fi actualizate și suprascrise atunci când utilizatorul își modifică opțiunile.

Stocarea preferințelor de consimțământ are rolul de a permite respectarea alegerii utilizatorului și nu reprezintă, prin ea însăși, consimțământ pentru categoriile opționale.

11.5. Google Tag Manager și Google Consent Mode

Pentru serviciile Google utilizate pe Site, inclusiv Google Analytics 4 și Google Ads Conversion Tracking, mecanismul de gestionare a consimțământului poate transmite starea consimțământului prin Google Consent Mode.

Comportamentul tehnologiilor Google este ajustat în funcție de opțiunile exprimate de utilizator și de configurația implementată pe Site.

Google Consent Mode nu înlocuiește mecanismul de obținere a consimțământului. Preferințele sunt stabilite prin mecanismul de gestionare a cookie-urilor al Site-ului.

11.6. Google Maps

Site-ul poate utiliza hărți furnizate prin Google Maps, inserate printr-un element iframe furnizat de Google.

Pentru a respecta preferințele utilizatorului, conținutul Google Maps este blocat înainte de activarea categoriei relevante. Utilizatorul poate solicita încărcarea hărții prin activarea conținutului funcțional disponibil pe Site.

După încărcarea conținutului Google Maps, Google poate prelucra anumite date tehnice și informații asociate utilizării serviciului, în conformitate cu propriile politici și condiții aplicabile.

11.7. YouTube

Site-ul poate include videoclipuri furnizate prin YouTube.

Videoclipurile sunt blocate înainte de activarea categoriei relevante de cookie-uri. După activarea categoriei corespunzătoare, conținutul YouTube poate fi încărcat și utilizat.

Prin încărcarea conținutului YouTube, anumite date tehnice și informații privind interacțiunea cu serviciul pot fi prelucrate de furnizor, în conformitate cu politicile și condițiile aplicabile ale acestuia.

11.8. Servicii furnizate de terți

Atunci când sunt utilizate servicii furnizate de terți, acești furnizori pot prelucra anumite date tehnice sau alte informații în conformitate cu propriile politici și condiții.

Lista și configurația efectivă a cookie-urilor și tehnologiilor utilizate pe Site pot fi actualizate atunci când se modifică serviciile sau configurația tehnică a Site-ului. Informațiile prezentate în mecanismul de gestionare a cookie-urilor vor reflecta, în măsura posibilităților tehnice, categoriile și opțiunile disponibile utilizatorului.

12. Cu privire la minori

În cazul serviciilor societății informaționale oferite direct minorilor, prelucrarea datelor unui copil în baza consimțământului este legală dacă acesta are cel puțin 14 ani. Pentru copiii sub 14 ani, consimțământul trebuie acordat sau autorizat de reprezentantul legal, în condițiile prevăzute de art. 8 din Legea nr. 195/2024.

13. Procesul decizional automatizat

Operatorul nu utilizează, în cadrul serviciilor oferite prin intermediul Site-ului, procese decizionale bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal care produc efecte juridice asupra persoanei vizate sau o afectează în mod similar într-o măsură semnificativă.

14. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată beneficiază, după caz, de următoarele drepturi:

• dreptul de a obține confirmarea faptului că datele sale sunt prelucrate și accesul la acestea;
• dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• dreptul la ștergerea datelor, în condițiile legii;
• dreptul la restricționarea prelucrării, în condițiile legii;
• dreptul la portabilitatea datelor, în condițiile aplicabile;
• dreptul de a se opune prelucrării, inclusiv prelucrării în scop de marketing direct;
• dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, în condițiile legii;
• dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Exercitarea drepturilor este gratuită, cu excepția situațiilor prevăzute de lege în care cererile sunt vădit nefondate sau excesive.

Termenul de răspuns

Operatorul va răspunde solicitărilor fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni în cazul în care complexitatea sau numărul cererilor justifică acest lucru. În cazul prelungirii, persoana vizată va fi informată cu privire la motivele întârzierii în termenul prevăzut de lege.

15. Securitatea datelor și notificarea încălcărilor

Operatorul implementează măsuri tehnice și organizatorice adecvate pentru asigurarea securității prelucrării și pentru protejarea datelor împotriva riscurilor asociate prelucrării.

Accesul la datele cu caracter personal și la documentele care le conțin este limitat la persoanele autorizate, în funcție de necesitatea de acces și de atribuțiile acestora.

În cazul unei încălcări a securității datelor cu caracter personal, Operatorul va evalua riscul pentru drepturile și libertățile persoanelor vizate și va îndeplini obligațiile de notificare și informare prevăzute de Legea nr. 195/2024.

În cazul în care încălcarea este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, Operatorul va notifica autoritatea de supraveghere în termenul prevăzut de lege și, atunci când este necesar, va informa persoanele vizate fără întârzieri nejustificate.

16. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dvs. cu caracter personal încalcă legislația aplicabilă, aveți dreptul să depuneți o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), în condițiile prevăzute de Legea nr. 195/2024.

De asemenea, în condițiile legii, persoana vizată poate exercita dreptul la o cale de atac judiciară împotriva Operatorului.

În cazul în care o anumită prelucrare intră și sub incidența GDPR, pot fi aplicabile și mecanismele prevăzute de acesta.

17. Dispoziții finale

• Prezenta Politică este valabilă până la înlocuirea acesteia cu o versiune nouă.
• Orice modificare semnificativă va fi notificată utilizatorilor prin intermediul Site-ului sau prin e-mail, atunci când acest lucru este necesar.
• Versiunea actuală este disponibilă gratuit la adresa https://educont.md/politica-de-confidentialitate/.
• Utilizatorii pot solicita clarificări prin contact direct cu Operatorul.