1. Dispoziții generale
Prezenta Politică privind protecția datelor cu caracter personal (în continuare – Politica) stabilește cadrul normativ, principiile fundamentale și cerințele tehnico-organizatorice aplicabile operațiunilor de prelucrare a datelor cu caracter personal efectuate de către Operator, în scopul garantării drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la inviolabilitatea vieții private, intime și familiale.
Domeniul de aplicare al prezentei Politici se extinde asupra tuturor operațiunilor de prelucrare a datelor cu caracter personal realizate în cadrul activităților Operatorului, prin mijloace automatizate sau neautomatizate, care fac parte dintr-un sistem de evidență sau sunt destinate să fie incluse într-un astfel de sistem.
Cadrul juridic de referință în temeiul căruia este elaborată și pusă în aplicare prezenta Politică este constituit din Legea nr. 195/2024 privind protecția datelor cu caracter personal, Legea nr. 284/2004 privind serviciile societății informaționale, precum și din celelalte acte normative speciale aplicabile pe teritoriul Republicii Moldova. Prelucrarea datelor cu caracter personal se efectuează cu respectarea strictă a următoarelor principii imperative:
Principiul legalității și echității: datele sunt prelucrate în mod corect și în conformitate cu prevederile legislației în vigoare;
Principiul determinării scopului: datele sunt colectate exclusiv în scopuri determinate, explicite și legitime, fiind interzisă prelucrarea ulterioară într-un mod incompatibil cu aceste scopuri;
Principiul proporționalității și minimizării: datele colectate sunt adecvate, pertinente și neexcesive prin raportare la scopul specific pentru care sunt prelucrate;
Principiul exactității: datele sunt exacte și, în caz de necesitate, actualizate, iar datele inexacte sau incomplete sunt șterse ori rectificate fără întârziere;
Principiul limitării stocării: datele sunt stocate într-o formă care permite identificarea subiecților doar pe perioada necesară atingerii scopurilor stabilite;
Principiul confidențialității și securității: prelucrarea se efectuează prin aplicarea măsurilor organizatorice și tehnice adecvate pentru asigurarea confidențialității și protecției împotriva distrugerii, modificării, accesului neautorizat sau altor acțiuni ilicite.
Prezenta Politică are caracter public și este accesibilă în mod direct, gratuit și permanent subiecților de date prin intermediul platformei electronice a Operatorului, servind drept instrument de informare prealabilă în conformitate cu cerințele legale de transparență.
2. Operatorul datelor cu caracter personal
2.1. Operatorul responsabil de prelucrarea datelor cu caracter personal colectate prin intermediul platformei electronice TIHONEAC.COM este Victor Tihoneac.
2.2. Pentru asigurarea comunicării directe și eficiente în materie de protecție a datelor, datele de contact oficiale ale Operatorului sunt următoarele: adresa de poștă electronică: tihoneac@yahoo.com.
2.3. Subiecții datelor cu caracter personal își pot exercita drepturile legale de acces, rectificare, ștergere, restricționare sau opoziție, prevăzute de Legea nr. 195/2024, prin transmiterea unei cereri la adresa de poștă electronică menționată la pct. 2.2. Operatorul poate solicita informații suplimentare strict necesare pentru verificarea identității numai atunci când există îndoieli rezonabile privind identitatea solicitantului sau riscul divulgării datelor către o persoană neautorizată. Cererile sunt examinate fără întârzieri nejustificate și în condițiile prevăzute de legislația aplicabilă.
3. Categoriile de date cu caracter personal prelucrate
3.1. În raport cu funcționalitățile accesate și cu natura interacțiunii dintre subiectul datelor cu caracter personal și platforma electronică TIHONEAC.COM, Operatorul prelucrează următoarele categorii de date cu caracter personal:
date de identificare și de contact: numele, prenumele și adresa de poștă electronică, furnizate în mod direct și voluntar de către subiectul datelor cu caracter personal;
date aferente corespondenței: subiectul, conținutul mesajului și informațiile furnizate prin intermediul formularului de contact sau prin alte mijloace de comunicare;
date privind gestionarea comunicărilor informative (newsletter): adresa de poștă electronică, starea abonării, confirmarea sau retragerea consimțământului, precum și jurnalele tehnice aferente administrării acestor operațiuni;
date tehnice, de navigare și de conexiune: adresa IP, data și ora accesării, resursa solicitată, tipul și versiunea browserului, sistemul de operare și alți parametri tehnici generați automat în cadrul sesiunii de comunicare dintre echipamentul terminal al utilizatorului și infrastructura platformei;
date de autentificare, autorizare și securitate: în cazul utilizatorilor înregistrați sau autorizați, datele aferente contului de utilizator, rolurile, permisiunile atribuite, jurnalele de sesiune și evenimentele de securitate a informației;
date analitice și statistice: date privitoare la modul de utilizare a platformei electronice, prelucrate în vederea evaluării, optimizării și asigurării bunei funcționări a serviciilor, cu aplicarea măsurilor de depersonalizare în măsura posibilităților tehnice.
3.2. Operatorul nu solicită și nu prelucrează prin intermediul funcționalităților publice ale platformei electronice TIHONEAC.COM categorii speciale de date cu caracter personal, respectiv date care dezvăluie originea rasială sau etnică, convingerile politice, religioase sau filozofice, apartenența socială, datele privind starea de sănătate sau viața sexuală, precum și datele referitoare la condamnările penale, măsurile procesuale de constrângere sau sancțiunile contravenționale. În ipoteza în care subiectul datelor dezvăluie în mod voluntar astfel de date în cadrul corespondenței purtate, Operatorul le va șterge sau depersonaliza de îndată, în lipsa unui temei legal expres de prelucrare.
4. Scopurile prelucrării
Datele cu caracter personal sunt colectate și prelucrate exclusiv în scopuri determinate, explicite și legitime, după cum urmează:
asigurarea funcționării tehnice și a administrării optimizate a platformei TIHONEAC.COM;
recepționarea, examinarea și soluționarea solicitărilor, petițiilor sau mesajelor transmise prin intermediul formularului de contact;
gestionarea și administrarea procedurii de abonare la buletinul informativ (newsletter);
transmiterea către subiecții datelor cu caracter personal abonați a notificărilor, comunicărilor și informărilor aferente conținutului publicat pe TIHONEAC.COM;
administrarea, evidența și procesarea solicitărilor de dezabonare;
gestionarea utilizatorilor autorizați, a rolurilor, permisiunilor și drepturilor de acces la secțiunile protejate ale site-ului;
asigurarea securității cibernetice a sistemului informatic și prevenirea oricărui acces neautorizat;
identificarea, prevenirea, investigarea și documentarea incidentelor de securitate sau a tentativelor de compromitere a infrastructurii tehnice;
diagnosticarea disfuncționalităților tehnice și asigurarea continuității serviciilor electronice furnizate;
realizarea de analize statistice interne necesare evaluării și îmbunătățirii administrării site-ului;
îndeplinirea obligațiilor legale stabilite în sarcina Operatorului de cadrul normativ aplicabil;
constatarea, exercitarea sau apărarea unui drept în cadrul unei proceduri judiciare, administrative sau extrajudiciare.
Datele cu caracter personal colectate nu vor fi prelucrate ulterior într-un mod incompatibil cu scopurile inițiale menționate, cu excepția prelucrărilor efectuate în scopuri statistice, de cercetare științifică sau istorică, efectuate cu respectarea garanțiilor prevăzute de cadrul legal aplicabil.
5. Temeiurile juridice ale prelucrării
Prelucrarea datelor cu caracter personal se efectuează exclusiv în prezența cel puțin unuia dintre temeiurile juridice prevăzute de cadrul normativ aplicabil. În funcție de specificul fiecărei operațiuni de prelucrare efectuate prin intermediul platformei TIHONEAC.COM, temeiul juridic îl poate constitui:
consimțământul subiectului datelor cu caracter personal, acordat în mod liber, expres și neechivoc pentru una sau mai multe operațiuni de prelucrare determinate;
executarea unui contract la care subiectul datelor cu caracter personal este parte sau efectuarea de demersuri și măsuri precontractuale la solicitarea acestuia;
interesul legitim al Operatorului, în special pentru administrarea, optimizarea, securizarea și asigurarea integrității platformei electronice și a infrastructurii conexe, cu condiția ca acest interes să nu prejudicieze drepturile și libertățile fundamentale ale subiectului datelor;
îndeplinirea unei obligații legale care îi revine Operatorului în conformitate cu legislația în vigoare;
alte temeiuri juridice prevăzute în mod expres de legislația privind protecția datelor cu caracter personal.
În situațiile în care prelucrarea se întemeiază pe consimțământ, subiectul datelor cu caracter personal are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului produce efecte numai pentru viitor, fără a afecta legalitatea prelucrărilor efectuate anterior pe baza acestuia.
6. Prelucrarea datelor în cadrul formularului de contact
Prin transmiterea unui mesaj prin intermediul formularului de contact, Operatorul colectează și prelucrează datele cu caracter personal furnizate voluntar de către subiectul datelor cu caracter personal, exclusiv în scopul recepționării, examinării și formulării unui răspuns la solicitarea transmisă.
Datele furnizate prin intermediul formularului de contact nu determină și nu implică abonarea automată a subiectului datelor cu caracter personal la buletinul informativ (newsletter) sau la alte comunicări periodice. Utilizarea datelor de contact în scopul transmiterii buletinului informativ (newsletter) este condiționată de exprimarea distinctă, expresă și neechivocă a consimțământului subiectului datelor cu caracter personal, prin parcurgerea și confirmarea procedurii speciale de abonare.
Subiectul datelor cu caracter personal care utilizează formularul de contact poartă răspunderea pentru corectitudinea datelor furnizate și are obligația de a asigura caracterul adecvat, pertinent și neexcesiv al acestora în raport cu obiectul solicitării, evitând comunicarea nejustificată a unor date ce nu sunt necesare soluționării mesajului, precum și a categoriilor speciale de date cu caracter personal.
7. Newsletterul
Abonarea la newsletterul TIHONEAC.COM are caracter voluntar și se realizează în baza consimțământului persoanei vizate. Introducerea unei adrese de poștă electronică în formularul de abonare nu determină, prin ea însăși, activarea abonării.
În vederea verificării titularului adresei de poștă electronică și a manifestării neechivoce a opțiunii de abonare, TIHONEAC.COM utilizează o procedură de confirmare a abonării. Abonarea dobândește statut activ numai după accesarea mecanismului de confirmare transmis la adresa de poștă electronică declarată.
Mesajul de confirmare are ca obiect exclusiv confirmarea solicitării de abonare. În cazul în care destinatarul nu a inițiat procedura de abonare, acesta nu este obligat să întreprindă nicio acțiune, iar abonarea nu devine activă. Mesajul actual de confirmare utilizat de TIHONEAC.COM reflectă această procedură.
După activarea abonării, comunicările expediate prin intermediul newsletterului trebuie să permită persoanei vizate retragerea consimțământului și încetarea comunicărilor ulterioare prin intermediul mecanismului de dezabonare pus la dispoziție în mesaj. Dezabonarea nu este condiționată de autentificarea într-un cont de utilizator.
Ca urmare a dezabonării, adresa de poștă electronică nu mai este utilizată pentru transmiterea comunicărilor aferente newsletterului. Operatorul poate păstra, în măsura justificată și proporțională, datele strict necesare pentru evidența retragerii consimțământului și pentru prevenirea transmiterii ulterioare nejustificate a comunicărilor către persoana dezabonată.
În măsura în care o comunicare transmisă prin mijloace electronice întrunește condițiile legale pentru a fi calificată drept comunicare comercială, devin incidente dispozițiile speciale ale legislației privind serviciile societății informaționale. Legea nr. 284/2004 privind serviciile societății informaționale constituie cadrul normativ național relevant în această materie.
8. Date tehnice și jurnale de securitate
În cadrul funcționării sistemului informatic pot fi generate și păstrate jurnale tehnice și jurnale de securitate. Acestea pot cuprinde date strict necesare pentru:
administrarea infrastructurii;
identificarea defecțiunilor;
prevenirea accesului neautorizat;
detectarea activităților anormale sau abuzive;
investigarea incidentelor de securitate;
verificarea integrității și disponibilității sistemului;
păstrarea unei evidențe a operațiunilor relevante pentru securitate.
Accesul la asemenea date este limitat în raport cu scopul pentru care acestea sunt păstrate și cu atribuțiile persoanelor autorizate.
9. Principiul minimizării datelor
TIHONEAC.COM prelucrează numai datele cu caracter personal adecvate, pertinente și necesare în raport cu scopurile declarate. Persoanele vizate sunt solicitate să nu transmită, prin intermediul formularelor publice, informații care nu sunt necesare în raport cu obiectul comunicării. În cazul în care sunt recepționate date vădit excesive în raport cu scopul prelucrării, operatorul poate dispune eliminarea sau restricționarea prelucrării acestora, în măsura permisă de lege.
10. Destinatarii datelor
Datele cu caracter personal nu sunt divulgate terților decât dacă divulgarea este necesară și dispune de un temei juridic. În măsura necesară funcționării TIHONEAC.COM, anumite date pot fi accesibile furnizorilor de servicii tehnice implicați în găzduirea, administrarea infrastructurii sau furnizarea serviciilor de comunicații electronice. În raport cu operațiunile de prelucrare efectuate în numele operatorului, accesul furnizorilor este limitat la ceea ce este necesar pentru executarea serviciului contractat și este supus obligațiilor legale și contractuale aplicabile. Datele pot fi comunicate autorităților publice, organelor de drept, instanțelor judecătorești sau altor destinatari atunci când comunicarea este impusă ori autorizată de lege.
Datele cu caracter personal și evidențele abonaților nu sunt comercializate de TIHONEAC.COM.
11. Transferul datelor în afara Republicii Moldova
În cazul în care o operațiune de prelucrare presupune transferul datelor cu caracter personal către un destinatar sau o infrastructură situată în afara Republicii Moldova, transferul poate fi efectuat numai cu respectarea condițiilor prevăzute de legislația aplicabilă.
Atunci când legea condiționează transferul de existența unui nivel adecvat de protecție, a unor garanții corespunzătoare, a consimțământului ori a unui alt temei juridic, operatorul va aplica condiția corespunzătoare înainte de efectuarea transferului.
12. Perioada de stocare
Datele cu caracter personal sunt păstrate pentru o perioadă care nu depășește durata necesară realizării scopurilor pentru care au fost prelucrate, cu excepția situațiilor în care păstrarea pentru o perioadă mai îndelungată este impusă sau permisă de lege. Perioada concretă de păstrare se determină în raport cu:
natura datelor;
scopul prelucrării;
durata relației sau a corespondenței cu persoana vizată;
necesitatea asigurării securității sistemului;
obligațiile legale de păstrare, dacă acestea există;
necesitatea constatării, exercitării sau apărării unor drepturi.
Datele aferente unei abonări active sunt prelucrate pe durata existenței abonării. În cazul retragerii consimțământului pentru newsletter, datele strict necesare demonstrării și respectării dezabonării pot fi păstrate în măsura justificată de acest scop. Jurnalele tehnice, jurnalele de securitate și copiile de siguranță sunt supuse mecanismelor de retenție, rotație și eliminare stabilite la nivelul sistemului informatic. La expirarea perioadei necesare de păstrare, datele sunt șterse, anonimizate sau supuse unei alte operațiuni prevăzute de lege care exclude continuarea nejustificată a prelucrării lor.
13. Securitatea și confidențialitatea prelucrării
Operatorul aplică măsuri tehnice și organizatorice corespunzătoare naturii datelor prelucrate, scopurilor prelucrării și riscurilor aferente acesteia, în vederea protejării datelor împotriva accesului neautorizat, divulgării, modificării, pierderii, distrugerii sau oricărei alte forme de prelucrare nelegală. Măsurile aplicate pot include, după caz:
controlul accesului și delimitarea drepturilor utilizatorilor;
autentificarea consolidată pentru accesul privilegiat;
protejarea și administrarea sesiunilor;
separarea componentelor publice ale aplicației de componentele care nu necesită expunere publică;
măsuri de protecție a fișierelor încărcate;
jurnalizarea operațiunilor relevante pentru securitate;
protejarea copiilor de siguranță;
verificarea integrității componentelor aplicației;
măsuri de prevenire și detectare a accesului neautorizat.
Aplicarea măsurilor de securitate se efectuează potrivit principiului proporționalității și nu poate fi interpretată drept o garanție absolută împotriva oricărui incident tehnic sau de securitate.
14. Cookie-uri și tehnologii similare
TIHONEAC.COM utilizează cookie-uri sau mecanisme tehnice similare numai atunci când acestea sunt necesare pentru funcționarea unei componente a site-ului, inclusiv pentru administrarea sesiunilor, autentificare și securitate. În cazul introducerii unor tehnologii neesențiale de stocare sau acces în echipamentul terminal pentru care legislația aplicabilă impune consimțământul, acestea vor fi activate numai după îndeplinirea cerințelor legale corespunzătoare.
La data ultimei actualizări, modulul intern Analytics este configurat first-party și fără cookie-uri de tracking. Evenimentele analitice sunt transmise către TIHONEAC.COM și sunt pseudonimizate la nivel de aplicație; setarea internă privind utilizarea cookie-urilor Analytics este dezactivată.
15. Drepturile persoanei vizate
Persoana vizată beneficiază de drepturile recunoscute de legislația privind protecția datelor cu caracter personal aplicabilă la data exercitării acestora. În condițiile și limitele prevăzute de lege, persoana vizată poate solicita, după caz:
confirmarea faptului că datele sale cu caracter personal sunt sau nu sunt prelucrate;
accesul la datele cu caracter personal și la informațiile aferente prelucrării;
rectificarea datelor inexacte sau completarea datelor incomplete;
ștergerea datelor, atunci când sunt întrunite condițiile legale;
restricționarea sau încetarea anumitor operațiuni de prelucrare, atunci când legea conferă un asemenea drept;
exercitarea dreptului de opoziție;
retragerea consimțământului în cazul prelucrărilor întemeiate pe consimțământ;
portabilitatea datelor, în măsura în care acest drept este recunoscut și aplicabil operațiunii respective;
contestarea unei prelucrări și utilizarea mijloacelor de apărare prevăzute de lege.
Exercitarea drepturilor persoanei vizate nu poate aduce atingere obligațiilor legale ale operatorului și nici drepturilor și intereselor legitime ale altor persoane, în cazurile și condițiile stabilite de lege. Cadrul normativ național aplicabil este reglementat prin Legea nr. 195/2024 privind protecția datelor cu caracter personal.
16. Exercitarea drepturilor
Pentru exercitarea drepturilor prevăzute de legislația privind protecția datelor cu caracter personal, persoana vizată poate adresa operatorului o cerere prin intermediul datelor de contact publicate pe TIHONEAC.COM. Cererea trebuie să permită identificarea persoanei vizate, identificarea dreptului exercitat și determinarea obiectului solicitării. În cazul în care există îndoieli rezonabile privind identitatea solicitantului sau există riscul divulgării datelor unei persoane neautorizate, operatorul poate solicita informațiile suplimentare strict necesare verificării identității. Cererile sunt examinate și soluționate în termenul, forma și condițiile stabilite de legislația aplicabilă.
17. Dreptul de a depune o plângere și mijloacele de apărare
Persoana vizată care consideră că prelucrarea datelor sale cu caracter personal este efectuată cu încălcarea legislației are dreptul de a solicita operatorului remedierea situației și de a exercita căile administrative sau judiciare prevăzute de lege. Aceasta poate sesiza autoritatea publică competentă în domeniul protecției datelor cu caracter personal în condițiile legislației aplicabile. Exercitarea dreptului de a depune o plângere nu exclude utilizarea celorlalte mijloace de apărare prevăzute de lege.
18. Datele cu caracter personal ale minorilor
TIHONEAC.COM nu are ca obiect colectarea sistematică a datelor cu caracter personal ale minorilor. În cazul în care se constată că prin intermediul site-ului au fost prelucrate date ale unui minor fără îndeplinirea condițiilor legale aplicabile, operatorul va examina situația și va dispune măsurile necesare pentru încetarea, ștergerea, restricționarea sau regularizarea prelucrării, după caz.
19. Legături către servicii administrate de terți
TIHONEAC.COM poate conține legături electronice către site-uri sau servicii administrate de terți. Accesarea unei asemenea legături determină părăsirea mediului administrat de TIHONEAC.COM. Prelucrarea datelor efectuată de operatorii serviciilor externe este supusă propriilor politici și propriilor temeiuri juridice. TIHONEAC.COM nu stabilește scopurile și mijloacele prelucrărilor efectuate în mod independent de asemenea terți.
20. Modificarea Politicii
Prezenta Politică poate fi modificată atunci când acest lucru este necesar ca urmare a:
modificării cadrului normativ;
modificării operațiunilor de prelucrare;
introducerii, modificării sau eliminării unor funcționalități ale TIHONEAC.COM;
modificării infrastructurii sau a măsurilor de securitate cu relevanță pentru prelucrarea datelor;
necesității asigurării unei informări complete și exacte a persoanelor vizate.
Versiunea în vigoare este cea publicată pe TIHONEAC.COM. Data ultimei actualizări este afișată în antetul paginii. În cazul unor modificări care afectează în mod substanțial condițiile unei prelucrări întemeiate pe consimțământ, Operatorul va întreprinde măsurile impuse de legislația aplicabilă, inclusiv, dacă este necesar, obținerea unui nou consimțământ.
21. Dispoziții finale
Prezenta Politică se interpretează și se aplică în conformitate cu legislația Republicii Moldova în vigoare la momentul efectuării operațiunii de prelucrare. În cazul modificării cadrului legal, dispozițiile prezentei Politici se aplică în măsura în care nu contravin normelor legale imperative în vigoare. Pentru aspectele care nu sunt reglementate expres prin prezenta Politică sunt aplicabile dispozițiile legislației Republicii Moldova privind protecția datelor cu caracter personal și, după caz, serviciile societății informaționale.