Politica de Confidențialitate

Ultima actualizare: 23.10.26. Versiunea 2.0.

Această politică explică ce date cu caracter personal prelucrăm atunci când vizitați site-ul daacdigital.com, ne scrieți printr-un formular, vă înscrieți la un eveniment sau vă abonați la invitațiile noastre: în ce scopuri, pe ce temei, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Politica respectă Legea nr. 195/2024 privind protecția datelor cu caracter personal. Despre cookie-uri găsiți detalii în Politica de cookie-uri, iar despre datele clienților și partenerilor de afaceri, în secțiunea 4.10.

1. Cine suntem

Operatorul datelor dvs. cu caracter personal este DAAC System Integrator S.R.L. (marca DAAC digital), IDNO 1006600054871, cu sediul în str. Calea Ieșilor 10, MD-2069, mun. Chișinău, Republica Moldova.

Contact general: [email protected], telefon +373 22 509 709 (luni–vineri, 09:00–18:00). Pentru întrebări și cereri privind datele dvs. cu caracter personal, scrieți responsabilului cu protecția datelor (secțiunea 2).

Site-ul prezintă grupul de companii DAAC digital. Dacă solicitarea dvs. privește o altă companie din grup, o transmitem acesteia (vezi secțiunea 5).

2. Responsabilul cu protecția datelor

Pentru orice întrebare sau cerere privind datele dvs. cu caracter personal, inclusiv pentru exercitarea drepturilor (secțiunea 8), scrieți responsabilului nostru cu protecția datelor: [email protected].

3. Ce date prelucrăm

3.1. Date pe care ni le furnizați

• formularul de contact și cererea de ofertă: nume și prenume, compania, funcția, e-mailul, telefonul, tema și mesajul;
• înscrierea la evenimente: nume și prenume, compania, funcția, e-mailul, telefonul;
• invitații și noutăți, dacă bifați caseta de acord: numele, e-mailul, compania și funcția, împreună cu data și ora acordului;
• candidatura pentru un post vacant: datele de contact și CV-ul, cu informațiile pe care le includeți în el;
• informații tehnice trimise odată cu unele formulare: adresa paginii de pe care ați trimis formularul și, dacă ați venit dintr-o campanie, sursa, canalul și denumirea campaniei (parametri UTM).

Vă rugăm să nu includeți în mesaje sau în CV date care nu sunt necesare solicitării, în special date despre sănătate sau alte categorii speciale de date.

3.2. Date colectate automat

• adresa IP, tipul și setările browserului și ale dispozitivului, limba;
• paginile vizitate, durata vizitei, sursa vizitei și acțiunile pe site;
• identificatori online stocați în cookie-uri sau în tehnologii similare.

Datele de statistică și de marketing se colectează doar dacă v-ați dat acordul în bannerul de cookie-uri. Detalii în Politica de cookie-uri.

4. În ce scopuri și pe ce temei prelucrăm datele

Temeiurile indicate mai jos sunt cele prevăzute la art. 6 alin. (1) din Legea nr. 195/2024.

4.1. Răspunsul la solicitări și pregătirea ofertelor

• Date: cele din formularul de contact și corespondența ulterioară.
• Temei: măsuri precontractuale luate la cererea dvs. (lit. b); când ne scrieți în numele companiei în care lucrați, interesul nostru legitim de a răspunde solicitărilor și de a comunica cu clienții și partenerii de afaceri (lit. f).
• Păstrare: 24 de luni de la ultima comunicare, dacă nu se încheie un contract; dacă se încheie, pe durata contractului și 5 ani după încetarea lui.

4.2. Organizarea evenimentelor

• Date: cele din formularul de înscriere, confirmarea și prezența la eveniment.
• Temei: înscrierea și participarea la evenimentul solicitat de dvs. (lit. b) sau, când vă înscrieți în numele companiei, interesul nostru legitim de a organiza evenimentul (lit. f). Mesajele legate strict de eveniment (confirmare, program, modificări, materiale după eveniment) fac parte din organizarea lui.
• Parteneri: nu transmitem partenerilor (producătorilor de soluții IT cu care organizăm evenimente) datele participanților. Partenerii primesc doar informații generale, de exemplu numărul de participanți. Dacă un partener solicită contactul dvs., i-l transmitem doar cu acordul dvs. prealabil.
• Evenimente pe platforma partenerului: când înscrierea, de exemplu la un webinar, se face pe platforma partenerului, datele le colectează și le prelucrează partenerul, conform propriei politici de confidențialitate. Noi primim cel mult date statistice, de exemplu numărul de accesări ale linkului din invitația noastră.
• Păstrare: 12 luni după eveniment.

4.3. Fotografii și înregistrări video la evenimente

• Ce facem: la evenimente se pot realiza fotografii și înregistrări video, publicate pe site, în rețelele sociale și în materialele despre eveniment. Vă informăm despre aceasta la înscriere și la intrarea în sală.
• Temei: interesul nostru legitim de a prezenta activitatea companiei (lit. f); pentru imagini în prim-plan sau interviuri, consimțământul dvs. (lit. a).
• Opoziție: ne puteți cere oricând să nu vă fotografiem sau să eliminăm imaginile în care apăreți, în măsura posibilă pentru materialele deja publicate.

4.4. Invitații la evenimente și noutăți (marketing direct)

• Date: nume, e-mail, companie, funcție, data și ora acordului; când mesajele sunt trimise printr-o platformă de e-mail, și livrarea, deschiderea mesajelor și clicurile pe linkuri.
• Temei: consimțământul dvs. (lit. a), exprimat separat, prin casete nebifate implicit.
• Retragere: oricând, la fel de simplu cum l-ați acordat: prin linkul „Dezabonare” din subsolul oricărui mesaj, printr-un răspuns cu textul „Dezabonare” sau printr-un mesaj la adresa din secțiunea 2.
• Destinatari: furnizorul platformei prin care trimitem mesajele, în calitate de persoană împuternicită (secțiunea 5).
• Păstrare: până la retragerea consimțământului sau cel mult 2 ani de la ultima interacțiune cu mesajele noastre (de exemplu, o deschidere, un clic sau o înscriere la eveniment). După retragere păstrăm doar adresa de e-mail într-o listă de excludere, ca să nu vă mai scriem.

4.5. Statistica utilizării site-ului

• Instrumente: Google Analytics 4, doar cu acordul dvs.; Independent Analytics, instalat pe serverul nostru, fără cookie-uri și fără transmiterea datelor către terți.
• Temei: consimțământul (lit. a) pentru Google Analytics; interesul nostru legitim de a cunoaște utilizarea site-ului (lit. f) pentru statistica pe serverul propriu.
• Păstrare: Google Analytics, 14 luni; statistica pe serverul propriu, 24 de luni.

4.6. Publicitate și măsurarea campaniilor

• Instrumente: Google Ads, Meta Pixel (Facebook, Instagram) și LinkedIn Insight Tag.
• Ce facem: aflăm dacă vizitele și solicitările vin din campaniile noastre și afișăm anunțuri persoanelor care au vizitat site-ul.
• Date: identificatori online, adresa IP, paginile vizitate și acțiunile pe site, de exemplu trimiterea unui formular. Dacă ați acceptat cookie-urile de marketing, la trimiterea unui formular datele de contact introduse se transmit în formă criptată ireversibil (hash): e-mailul, telefonul și numele către Meta, e-mailul către Google, pentru a lega vizita de campanie.
• Temei: consimțământul dvs. (lit. a), exprimat în bannerul de cookie-uri, categoria „Marketing”.
• Operatori asociați: pentru colectarea și transmiterea datelor prin Meta Pixel, DAAC System Integrator S.R.L. și Meta Platforms Ireland Limited pot avea calitatea de operatori asociați (art. 26); esența acordului dintre ei se publică aici.
• Păstrare: cookie-urile, conform Politicii de cookie-uri; datele la furnizori, conform politicilor acestora.

4.7. Securitatea site-ului și protecția formularelor

• Instrumente: Google reCAPTCHA, jurnalele tehnice ale serverului, cookie-uri strict necesare.
• Date: adresa IP, date despre browser și dispozitiv, interacțiuni cu pagina.
• Temei: interesul nostru legitim de a proteja site-ul și formularele împotriva spamului și abuzurilor (lit. f).
• Păstrare: jurnalele serverului, [de completat împreună cu echipa IT].

4.8. Recrutare

• Date: cele din formularul de candidatură și din CV.
• Temei: măsuri precontractuale la cererea dvs. (lit. b); după încheierea recrutării, interesul nostru legitim de a răspunde unor eventuale contestații (lit. f); pentru păstrarea CV-ului în vederea unor posturi viitoare, consimțământul dvs. (lit. a).
• Păstrare: 6 luni de la încheierea recrutării; 24 de luni de la acordarea consimțământului, dacă ați acceptat păstrarea pentru posturi viitoare.

4.9. Obligații legale și apărarea drepturilor

• Temei: obligațiile legale ale companiei (lit. c) și interesul nostru legitim de a ne apăra drepturile (lit. f), de exemplu la solicitarea autorităților sau într-un litigiu.
• Păstrare: termenele prevăzute de lege sau până la soluționarea definitivă a litigiului.

4.10. Clienți și parteneri de afaceri

Dacă sunteți reprezentantul sau persoana de contact a unui client ori partener, prelucrarea datelor dvs. în cadrul ofertelor, contractelor, livrării, licențierii și suportului tehnic este descrisă în Politica de confidențialitate pentru clienți și parteneri de afaceri [link].

5. Cui transmitem datele

• Angajații DAAC digital care se ocupă de solicitarea dvs. (vânzări, marketing, organizarea evenimentelor, IT), cu acces limitat la ceea ce le este necesar.
• Companiile din grupul DAAC digital, când solicitarea le privește: DAAC Software Systems (Republica Moldova), DAAC Systems Integrator (România), DAAC System (Uzbekistan).
• Furnizori care prelucrează date în numele nostru (persoane împuternicite, art. 28): Cloudflare, rețeaua prin care este servit site-ul și care îl protejează de atacuri [de confirmat cu echipa IT]; furnizorul platformei prin care trimitem invitațiile și noutățile, doar pentru persoanele abonate; furnizorul serviciului de e-mail, dacă acesta nu funcționează pe serverele proprii (de confirmat cu echipa IT). Site-ul, copiile de rezervă și sistemul de gestiune a relațiilor cu clienții (CRM) funcționează pe serverele proprii ale companiei.
• Furnizorii de statistică și publicitate, doar cu acordul dvs.: Google (Google Analytics, Google Ads, reCAPTCHA), Meta Platforms (Facebook, Instagram), LinkedIn. Pentru unele prelucrări aceștia acționează ca operatori independenți, conform propriilor politici.
• Partenerii evenimentelor, doar cu acordul dvs. prealabil (secțiunea 4.2).
• Autorități publice, când legea ne obligă.

Nu vindem datele dvs. cu caracter personal.

6. Transferuri în afara Republicii Moldova

Google, Meta, LinkedIn și Cloudflare prelucrează date și în afara Republicii Moldova, inclusiv în Spațiul Economic European (SEE) și în Statele Unite ale Americii. Entitățile contractante: Google Ireland Limited și/sau Google LLC; Meta Platforms Ireland Limited și/sau Meta Platforms, Inc.; LinkedIn Ireland Unlimited Company și/sau LinkedIn Corporation; Cloudflare, Inc. (de confirmat din contractele de servicii). Pentru platforma de trimitere a invitațiilor, entitatea și locația serverelor sunt de confirmat.

• Transferurile către statele SEE nu necesită autorizare specială (art. 44 alin. (2) din Legea nr. 195/2024).
• Pentru transferurile către SUA, la data acestei politici nu există o decizie a CNPDCP privind nivelul adecvat de protecție pentru SUA (de verificat); ne bazăm pe clauzele standard de protecție a datelor adoptate de Comisia Europeană și incluse în termenii contractuali ai acestor furnizori (art. 46 alin. (2) lit. c)).
• Informații despre aceste garanții și o copie a lor se pot obține la cerere, la adresa din secțiunea 2.

7. Cât timp păstrăm datele

Termenele sunt indicate la fiecare scop, în secțiunea 4. La expirarea lor datele se șterg sau se anonimizează. Un termen mai lung se aplică doar când legea îl cere sau pentru apărarea unui drept în instanță.

8. Drepturile dvs.

În condițiile art. 15–22 din Legea nr. 195/2024 aveți dreptul:

• de acces la datele dvs. și de a primi o copie a lor;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor („dreptul de a fi uitat”);
• la restricționarea prelucrării;
• la portabilitatea datelor pe care ni le-ați furnizat;
• de a vă opune prelucrării bazate pe interesul nostru legitim, din motive legate de situația dvs.;
• de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată;
• de a vă retrage oricând consimțământul (secțiunea 9);
• de a depune o plângere la CNPDCP (secțiunea 10).

Cum vă exercitați drepturile: scrieți responsabilului cu protecția datelor, la adresa din secțiunea 2. Răspundem fără întârzieri nejustificate, în cel mult o lună de la primirea cererii; pentru cereri complexe termenul se poate prelungi cu încă două luni, cu informarea dvs. în prima lună. Răspunsul este gratuit. Dacă avem îndoieli rezonabile privind identitatea dvs., vă putem cere informații suplimentare (art. 12).

9. Retragerea consimțământului

• Cookie-uri: linkul „Setări cookie-uri” din subsolul oricărei pagini.
• Invitații și noutăți: linkul „Dezabonare” din subsolul oricărui mesaj, un răspuns cu textul „Dezabonare” sau un mesaj la adresa din secțiunea 2.
• Păstrarea CV-ului pentru posturi viitoare: un mesaj la adresa din secțiunea 2.

Retragerea este la fel de simplă ca acordarea și nu afectează legalitatea prelucrării efectuate înainte de retragere (art. 7 alin. (3)).

10. Plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dvs. încalcă legea, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal: str. Serghei Lazo 48, MD-2004, mun. Chișinău; tel. +373 22 820 801; e-mail [email protected]; www.datepersonale.md. Vă puteți adresa și instanței de judecată. Vă rugăm să ne scrieți mai întâi nouă, ca să putem rezolva situația cât mai repede.

11. Este obligatoriu să ne furnizați datele?

Nu. Furnizarea datelor este voluntară. Câmpurile marcate cu * sunt necesare ca să vă putem răspunde sau înscrie la eveniment; fără ele nu putem da curs cererii. Refuzul cookie-urilor de statistică și de marketing nu limitează accesul la site.

12. Decizii automatizate și crearea de profiluri

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar. Dacă acceptați cookie-urile de marketing, Google, Meta și LinkedIn pot folosi datele pentru a vă afișa anunțuri mai relevante, adică pentru crearea de profiluri publicitare. Vă puteți retrage oricând acordul.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului: conexiune criptată (HTTPS), acces la date limitat la persoanele care au nevoie de ele, copii de rezervă, actualizarea sistemelor și instruirea personalului. În cazul unui incident de securitate notificăm CNPDCP fără întârziere, de regulă în cel mult 72 de ore de la constatare, iar când riscul pentru dvs. este ridicat, vă informăm și pe dvs. (art. 33 și 34).

14. Copiii

Site-ul se adresează companiilor și specialiștilor. Nu colectăm intenționat date ale persoanelor sub 18 ani.

15. Linkuri către alte site-uri

Site-ul conține linkuri către site-urile partenerilor și către rețele sociale. Acestea au propriile politici de confidențialitate, pentru care nu răspundem.

16. Modificarea politicii

Actualizăm politica atunci când se schimbă legislația sau modul în care prelucrăm datele. Data ultimei actualizări este indicată la începutul paginii. Despre modificările importante vă informăm pe site și, când este cazul, prin reafișarea bannerului de cookie-uri.