Politica privind prelucrarea datelor cu caracter personal
1. Dispoziții generale
Prezenta politică de prelucrare a datelor cu caracter personal este elaborată în conformitate cu cerințele Regulamentului General privind Protecția Datelor (GDPR) și ale Legii nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal din Republica Moldova și stabilește procedura de prelucrare a datelor cu caracter personal, precum și măsurile de asigurare a securității datelor cu caracter personal, întreprinse de Transcripto SRL (în continuare — Operatorul).
Operatorul consideră ca obiectiv primordial și condiție a desfășurării activității sale respectarea drepturilor și libertăților persoanei la prelucrarea datelor cu caracter personal, inclusiv protecția dreptului la viață privată, la secretul personal și de familie.
Prezenta politică a Operatorului privind prelucrarea datelor cu caracter personal (în continuare — Politica) se aplică tuturor informațiilor pe care Operatorul le poate obține despre vizitatorii site-ului web https://transcripto.md.
2. Noțiunile de bază utilizate în Politică
- Prelucrarea automatizată a datelor cu caracter personal — prelucrarea datelor cu caracter personal cu ajutorul mijloacelor de calcul.
- Blocarea datelor cu caracter personal — încetarea temporară a prelucrării datelor cu caracter personal (cu excepția cazurilor în care prelucrarea este necesară pentru clarificarea datelor cu caracter personal).
- Site web — ansamblul materialelor grafice și informaționale, precum și al programelor informatice și bazelor de date care asigură accesibilitatea acestora în rețeaua internet la adresa https://transcripto.md.
- Sistemul informațional al datelor cu caracter personal — ansamblul datelor cu caracter personal conținute în baze de date și al tehnologiilor informaționale și mijloacelor tehnice care asigură prelucrarea acestora.
- Anonimizarea datelor cu caracter personal — acțiuni în urma cărora este imposibilă determinarea, fără utilizarea informațiilor suplimentare, a apartenenței datelor cu caracter personal unui anumit Utilizator sau altui subiect al datelor cu caracter personal.
- Prelucrarea datelor cu caracter personal — orice acțiune (operațiune) sau ansamblu de acțiuni (operațiuni) efectuate cu sau fără utilizarea mijloacelor automatizate asupra datelor cu caracter personal, incluzând colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea), extragerea, utilizarea, transmiterea (difuzarea, furnizarea, accesul), anonimizarea, blocarea, ștergerea, distrugerea datelor cu caracter personal.
- Operatorul — organ de stat, organ al administrației publice locale, persoană juridică sau persoană fizică care organizează și (sau) efectuează, în mod independent sau împreună cu alte persoane, prelucrarea datelor cu caracter personal, precum și stabilește scopurile prelucrării datelor cu caracter personal, componența datelor cu caracter personal supuse prelucrării, acțiunile (operațiunile) efectuate cu datele cu caracter personal.
- Date cu caracter personal — orice informație referitoare direct sau indirect la un Utilizator determinat sau determinabil al site-ului web https://transcripto.md.
- Utilizatorul — orice vizitator al site-ului web https://transcripto.md.
- Furnizarea datelor cu caracter personal — acțiuni îndreptate spre dezvăluirea datelor cu caracter personal unei anumite persoane sau unui anumit cerc de persoane.
- Difuzarea datelor cu caracter personal — orice acțiuni îndreptate spre dezvăluirea datelor cu caracter personal unui cerc nedeterminat de persoane.
- Transferul transfrontalier al datelor cu caracter personal — transferul datelor cu caracter personal pe teritoriul unui stat străin către o autoritate a statului străin, o persoană fizică străină sau o persoană juridică străină.
- Distrugerea datelor cu caracter personal — orice acțiuni în urma cărora datele cu caracter personal sunt distruse irevocabil, fără posibilitatea restabilirii ulterioare a conținutului datelor cu caracter personal în sistemul informațional al datelor cu caracter personal și (sau) sunt distruse suporturile materiale ale datelor cu caracter personal.
3. Drepturile și obligațiile Operatorului
Operatorul are dreptul:
- să obțină de la subiectul datelor cu caracter personal informații veridice și/sau documente care conțin date cu caracter personal;
- în cazul retragerii de către subiectul datelor cu caracter personal a consimțământului pentru prelucrarea datelor cu caracter personal, Operatorul are dreptul să continue prelucrarea datelor cu caracter personal fără consimțământul subiectului datelor cu caracter personal în prezența temeiurilor prevăzute de legislația privind protecția datelor cu caracter personal;
- să determine în mod independent componența și lista măsurilor necesare și suficiente pentru asigurarea îndeplinirii obligațiilor prevăzute de legislația privind protecția datelor cu caracter personal și actele normative adoptate în conformitate cu aceasta, dacă legislația nu prevede altfel.
Operatorul este obligat:
- să furnizeze subiectului datelor cu caracter personal, la cererea acestuia, informații referitoare la prelucrarea datelor sale cu caracter personal;
- să organizeze prelucrarea datelor cu caracter personal în conformitate cu legislația în vigoare a Republicii Moldova;
- să răspundă la solicitările și cererile subiecților datelor cu caracter personal și ale reprezentanților legali ai acestora în conformitate cu cerințele legislației privind protecția datelor cu caracter personal;
- să comunice autorității competente pentru protecția drepturilor subiecților datelor cu caracter personal, la cererea acestei autorități, informațiile necesare în termen de 30 de zile de la data primirii unei astfel de cereri;
- să publice sau să asigure în alt mod accesul nelimitat la prezenta Politică privind prelucrarea datelor cu caracter personal;
- să ia măsuri juridice, organizatorice și tehnice pentru protecția datelor cu caracter personal împotriva accesului neautorizat sau accidental, a distrugerii, modificării, blocării, copierii, furnizării, difuzării datelor cu caracter personal, precum și împotriva altor acțiuni neautorizate cu privire la datele cu caracter personal;
- să înceteze transmiterea (difuzarea, furnizarea, accesul) datelor cu caracter personal, să înceteze prelucrarea și să distrugă datele cu caracter personal în modul și cazurile prevăzute de legislația privind protecția datelor cu caracter personal;
- să îndeplinească alte obligații prevăzute de legislația privind protecția datelor cu caracter personal.
4. Drepturile și obligațiile subiecților datelor cu caracter personal
Subiecții datelor cu caracter personal au dreptul:
- să obțină informații referitoare la prelucrarea datelor sale cu caracter personal, cu excepția cazurilor prevăzute de lege. Informațiile sunt furnizate subiectului datelor cu caracter personal de către Operator într-o formă accesibilă și nu trebuie să conțină date cu caracter personal referitoare la alți subiecți ai datelor cu caracter personal, cu excepția cazurilor în care există temeiuri legale pentru dezvăluirea unor astfel de date cu caracter personal;
- să solicite Operatorului rectificarea datelor sale cu caracter personal, blocarea sau distrugerea acestora în cazul în care datele cu caracter personal sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării, precum și să ia măsurile prevăzute de lege pentru protecția drepturilor sale;
- să impună condiția consimțământului prealabil la prelucrarea datelor cu caracter personal în scopuri de promovare pe piață a bunurilor, lucrărilor și serviciilor;
- să retragă consimțământul pentru prelucrarea datelor cu caracter personal;
- să conteste în fața autorității competente pentru protecția drepturilor subiecților datelor cu caracter personal sau pe cale judiciară acțiunile sau inacțiunile nelegitime ale Operatorului la prelucrarea datelor sale cu caracter personal.
Subiecții datelor cu caracter personal sunt obligați:
- să furnizeze Operatorului date veridice despre sine;
- să informeze Operatorul despre rectificarea (actualizarea, modificarea) datelor sale cu caracter personal.
Persoanele care au transmis Operatorului informații neveridice despre sine sau informații despre un alt subiect al datelor cu caracter personal fără consimțământul acestuia din urmă poartă răspundere în conformitate cu legislația Republicii Moldova.
5. Operatorul poate prelucra următoarele date cu caracter personal ale Utilizatorului
- Numele, prenumele
- Adresa de e-mail
- Numerele de telefon
- Fotografii
De asemenea, pe site se efectuează colectarea și prelucrarea datelor anonimizate despre vizitatori (inclusiv fișierele „cookie") cu ajutorul serviciilor de statistică web.
Datele enumerate mai sus sunt reunite în continuare în textul Politicii sub denumirea generică de Date cu caracter personal.
Operatorul nu efectuează prelucrarea categoriilor speciale de date cu caracter personal referitoare la originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice, viața intimă.
Prelucrarea datelor cu caracter personal autorizate de subiectul datelor cu caracter personal pentru difuzare, din categoria datelor speciale, este permisă dacă sunt respectate interdicțiile și condițiile prevăzute de legislația privind protecția datelor cu caracter personal și de GDPR.
Consimțământul Utilizatorului pentru prelucrarea datelor cu caracter personal autorizate pentru difuzare se întocmește separat de alte consimțăminte pentru prelucrarea datelor sale cu caracter personal. Totodată, se respectă condițiile prevăzute de legislația privind protecția datelor cu caracter personal. Cerințele privind conținutul unui astfel de consimțământ sunt stabilite de autoritatea competentă pentru protecția drepturilor subiecților datelor cu caracter personal.
Consimțământul pentru prelucrarea datelor cu caracter personal autorizate pentru difuzare este acordat de Utilizator Operatorului în mod direct.
Operatorul este obligat, în termen de cel mult trei zile lucrătoare de la momentul primirii consimțământului menționat al Utilizatorului, să publice informații despre condițiile prelucrării, despre existența interdicțiilor și condițiilor privind prelucrarea de către un cerc nelimitat de persoane a datelor cu caracter personal autorizate pentru difuzare.
Transmiterea (difuzarea, furnizarea, accesul) datelor cu caracter personal autorizate de subiectul datelor cu caracter personal pentru difuzare trebuie încetată în orice moment la cererea subiectului datelor cu caracter personal. Această cerere trebuie să includă numele, prenumele, informațiile de contact (numărul de telefon, adresa de e-mail sau adresa poștală) ale subiectului datelor cu caracter personal, precum și lista datelor cu caracter personal a căror prelucrare trebuie încetată.
6. Principiile prelucrării datelor cu caracter personal
Prelucrarea datelor cu caracter personal se efectuează pe baze legale și echitabile.
Prelucrarea datelor cu caracter personal se limitează la atingerea unor scopuri concrete, predeterminate și legitime. Nu se admite prelucrarea datelor cu caracter personal incompatibilă cu scopurile colectării datelor cu caracter personal.
Nu se admite unificarea bazelor de date care conțin date cu caracter personal a căror prelucrare se efectuează în scopuri incompatibile între ele.
Sunt supuse prelucrării doar datele cu caracter personal care corespund scopurilor prelucrării lor.
Conținutul și volumul datelor cu caracter personal prelucrate corespund scopurilor declarate ale prelucrării. Nu se admite caracterul excesiv al datelor cu caracter personal prelucrate în raport cu scopurile declarate ale prelucrării lor.
La prelucrarea datelor cu caracter personal se asigură exactitatea datelor cu caracter personal, suficiența acestora și, în cazurile necesare, actualitatea lor în raport cu scopurile prelucrării datelor cu caracter personal. Operatorul ia măsurile necesare și/sau asigură luarea acestora pentru ștergerea sau rectificarea datelor incomplete sau inexacte.
Stocarea datelor cu caracter personal se efectuează într-o formă care permite identificarea subiectului datelor cu caracter personal, nu mai mult decât necesită scopurile prelucrării datelor cu caracter personal, dacă termenul de stocare a datelor cu caracter personal nu este stabilit prin lege sau contract al cărui parte, beneficiar sau garant este subiectul datelor cu caracter personal. Datele cu caracter personal prelucrate sunt supuse distrugerii sau anonimizării la atingerea scopurilor prelucrării sau în cazul pierderii necesității atingerii acestor scopuri, dacă legea nu prevede altfel.
7. Scopurile prelucrării datelor cu caracter personal
Scopul prelucrării datelor cu caracter personal ale Utilizatorului:
- informarea Utilizatorului prin trimiterea de mesaje electronice;
- încheierea, executarea și încetarea contractelor civile;
- furnizarea accesului Utilizatorului la serviciile, informațiile și/sau materialele conținute pe site-ul web.
De asemenea, Operatorul are dreptul de a trimite Utilizatorului notificări despre produse și servicii noi, oferte speciale și diverse evenimente. Utilizatorul poate oricând refuza primirea mesajelor informaționale, trimițând Operatorului un mesaj la adresa de e-mail info@transcripto.md cu mențiunea „Refuz de la notificări despre produse și servicii noi și oferte speciale".
Datele anonimizate ale Utilizatorilor, colectate cu ajutorul serviciilor de statistică web, servesc la colectarea informațiilor despre acțiunile Utilizatorilor pe site, îmbunătățirea calității site-ului și a conținutului acestuia.
8. Temeiurile juridice ale prelucrării datelor cu caracter personal
Temeiurile juridice ale prelucrării datelor cu caracter personal de către Operator sunt:
- legislația și actele normative ale Republicii Moldova care reglementează relațiile legate de activitatea Operatorului, inclusiv Legea nr. 133 din 08.07.2011 și GDPR;
- documentele statutare ale Operatorului;
- contractele încheiate între Operator și subiectul datelor cu caracter personal;
- legislația Republicii Moldova și alte acte normative în domeniul protecției datelor cu caracter personal;
- consimțămintele Utilizatorilor pentru prelucrarea datelor lor cu caracter personal, pentru prelucrarea datelor cu caracter personal autorizate pentru difuzare.
Operatorul prelucrează datele cu caracter personal ale Utilizatorului doar în cazul completării și/sau trimiterii acestora de către Utilizator în mod independent prin formularele speciale amplasate pe site-ul https://transcripto.md sau transmise Operatorului prin e-mail. Completând formularele corespunzătoare și/sau trimițând datele sale cu caracter personal Operatorului, Utilizatorul își exprimă consimțământul cu prezenta Politică.
Operatorul prelucrează datele anonimizate despre Utilizator în cazul în care acest lucru este permis în setările browserului Utilizatorului (este activată salvarea fișierelor „cookie" și utilizarea tehnologiei JavaScript).
Subiectul datelor cu caracter personal ia în mod independent decizia de a furniza datele sale cu caracter personal și își dă consimțământul în mod liber, din propria voință și în propriul interes.
9. Condițiile prelucrării datelor cu caracter personal
Prelucrarea datelor cu caracter personal se efectuează cu consimțământul subiectului datelor cu caracter personal pentru prelucrarea datelor sale cu caracter personal.
Prelucrarea datelor cu caracter personal este necesară pentru atingerea scopurilor prevăzute de tratatele internaționale ale Republicii Moldova sau de lege, pentru exercitarea funcțiilor, competențelor și obligațiilor atribuite Operatorului prin legislația Republicii Moldova.
Prelucrarea datelor cu caracter personal este necesară pentru înfăptuirea justiției, executarea unui act judiciar, al unui alt organ sau al unui funcționar, supuse executării în conformitate cu legislația Republicii Moldova privind procedura de executare.
Prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract al cărui parte, beneficiar sau garant este subiectul datelor cu caracter personal, precum și pentru încheierea unui contract la inițiativa subiectului datelor cu caracter personal sau a unui contract în cadrul căruia subiectul datelor cu caracter personal va fi beneficiar sau garant.
Prelucrarea datelor cu caracter personal este necesară pentru exercitarea drepturilor și intereselor legitime ale Operatorului sau ale terților, ori pentru atingerea unor scopuri de interes public, cu condiția ca drepturile și libertățile subiectului datelor cu caracter personal să nu fie încălcate.
Se efectuează prelucrarea datelor cu caracter personal la care accesul unui cerc nelimitat de persoane a fost asigurat de subiectul datelor cu caracter personal sau la cererea acestuia.
Se efectuează prelucrarea datelor cu caracter personal supuse publicării sau dezvăluirii obligatorii în conformitate cu legea.
10. Procedura de colectare, stocare, transfer și alte tipuri de prelucrare a datelor cu caracter personal
Securitatea datelor cu caracter personal prelucrate de Operator este asigurată prin implementarea măsurilor juridice, organizatorice și tehnice necesare pentru îndeplinirea integrală a cerințelor legislației în vigoare în domeniul protecției datelor cu caracter personal.
Operatorul asigură integritatea datelor cu caracter personal și ia toate măsurile posibile pentru a exclude accesul persoanelor neautorizate la datele cu caracter personal.
Datele cu caracter personal ale Utilizatorului nu vor fi niciodată, în nicio circumstanță, transmise unor terți, cu excepția cazurilor legate de executarea legislației în vigoare sau în cazul în care subiectul datelor cu caracter personal și-a dat consimțământul Operatorului pentru transmiterea datelor unui terț în vederea executării obligațiilor contractuale civile.
În cazul identificării unor inexactități în datele cu caracter personal, Utilizatorul le poate actualiza în mod independent, trimițând Operatorului o notificare la adresa de e-mail a Operatorului info@transcripto.md cu mențiunea „Actualizarea datelor cu caracter personal".
Termenul de prelucrare a datelor cu caracter personal este determinat de atingerea scopurilor pentru care au fost colectate datele cu caracter personal, dacă un alt termen nu este prevăzut de contract sau de legislația în vigoare.
Utilizatorul poate în orice moment să își retragă consimțământul pentru prelucrarea datelor cu caracter personal, trimițând Operatorului o notificare prin e-mail la adresa electronică a Operatorului info@transcripto.md cu mențiunea „Retragerea consimțământului pentru prelucrarea datelor cu caracter personal".
Toate informațiile colectate de serviciile terțe, inclusiv sistemele de plată, mijloacele de comunicare și alți furnizori de servicii, sunt stocate și prelucrate de persoanele respective (Operatorii) în conformitate cu Acordul lor de utilizare și Politica de confidențialitate. Subiectul datelor cu caracter personal și/sau Utilizatorul este obligat să se familiarizeze în mod independent și în timp util cu documentele menționate. Operatorul nu poartă răspundere pentru acțiunile terților, inclusiv ale furnizorilor de servicii menționați în prezentul punct.
Interdicțiile stabilite de subiectul datelor cu caracter personal privind transmiterea (cu excepția furnizării accesului), precum și privind prelucrarea sau condițiile de prelucrare (cu excepția obținerii accesului) a datelor cu caracter personal autorizate pentru difuzare, nu se aplică în cazurile prelucrării datelor cu caracter personal în interese de stat, publice și alte interese publice, determinate de legislația Republicii Moldova.
Operatorul, la prelucrarea datelor cu caracter personal, asigură confidențialitatea datelor cu caracter personal.
Operatorul efectuează stocarea datelor cu caracter personal într-o formă care permite identificarea subiectului datelor cu caracter personal, nu mai mult decât necesită scopurile prelucrării datelor cu caracter personal, dacă termenul de stocare a datelor cu caracter personal nu este stabilit prin lege sau contract al cărui parte, beneficiar sau garant este subiectul datelor cu caracter personal.
Condiția pentru încetarea prelucrării datelor cu caracter personal poate fi atingerea scopurilor prelucrării datelor cu caracter personal, expirarea termenului de valabilitate al consimțământului subiectului datelor cu caracter personal, retragerea consimțământului de către subiectul datelor cu caracter personal sau cererea de încetare a prelucrării datelor cu caracter personal, precum și identificarea prelucrării nelegitime a datelor cu caracter personal.
11. Lista acțiunilor efectuate de Operator cu datele cu caracter personal obținute
Operatorul efectuează colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea), extragerea, utilizarea, transmiterea (difuzarea, furnizarea, accesul), anonimizarea, blocarea, ștergerea și distrugerea datelor cu caracter personal.
Operatorul efectuează prelucrarea automatizată a datelor cu caracter personal cu primirea și/sau transmiterea informațiilor obținute prin rețelele de telecomunicații informatice sau fără acestea.
12. Transferul transfrontalier al datelor cu caracter personal
Operatorul, înainte de a efectua transferul transfrontalier al datelor cu caracter personal, este obligat să se asigure că statul străin pe teritoriul căruia se preconizează transferul datelor cu caracter personal asigură o protecție fiabilă a drepturilor subiecților datelor cu caracter personal.
Transferul transfrontalier al datelor cu caracter personal pe teritoriul statelor străine care nu îndeplinesc cerințele menționate mai sus poate fi efectuat doar în cazul existenței consimțământului în formă scrisă al subiectului datelor cu caracter personal pentru transferul transfrontalier al datelor sale cu caracter personal și/sau al executării unui contract al cărui parte este subiectul datelor cu caracter personal.
13. Confidențialitatea datelor cu caracter personal
Operatorul și alte persoane care au obținut acces la datele cu caracter personal sunt obligate să nu dezvăluie terților și să nu difuzeze datele cu caracter personal fără consimțământul subiectului datelor cu caracter personal, dacă legea nu prevede altfel.
14. Dispoziții finale
Utilizatorul poate obține orice clarificări cu privire la aspectele de interes referitoare la prelucrarea datelor sale cu caracter personal, contactând Operatorul prin e-mail la adresa info@transcripto.md.
Prezentul document va reflecta orice modificări ale politicii de prelucrare a datelor cu caracter personal de către Operator. Politica este valabilă pe termen nelimitat până la înlocuirea sa cu o versiune nouă.
Versiunea actuală a Politicii este disponibilă în acces liber pe internet la adresa https://transcripto.md/privacy-policy.