Politica de confidențialitate

1. Operatorul datelor

Platforma WebList (weblist.md) este administrată de [Denumirea juridică a operatorului], identificat fiscal prin IDNO [IDNO], cu sediul la [Adresa sediului], Republica Moldova, în calitate de operator al datelor cu caracter personal.

Nu am desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare privind prelucrarea datelor personale, contactează-ne la support@weblist.md — răspundem solicitărilor în termen de 30 de zile.

2. Ce date colectăm

Colectăm doar datele necesare funcționării platformei:

• Date de cont: nume complet, adresă de email, parolă (stocată exclusiv în formă criptată), limbă preferată.
• Date de organizație: denumire, descriere, logo, lista membrilor cu roluri.
• Date de beneficiar introduse prin formulare publice: nume, prenume, email, telefon, data nașterii, gen, localitate, tip de document, note.
• Înscrieri la activități: răspunsurile la formulare, data și ora înscrierii și semnătura olografă digitală.
• Dovada consimțământului: adresa IP și tipul browserului înregistrate la momentul semnării formularului.
• Jurnale tehnice și de securitate (audit) pentru acțiunile efectuate în platformă.
• Statistici agregate de utilizare: activate implicit, dezactivabile din preferințele de cookie-uri (vezi Politica privind cookie-urile).

3. Scopurile și baza legală a prelucrării

• Executarea contractului de furnizare a serviciului: gestionarea contului și a organizației tale (art. conforme Legea nr. 195/2024).
• Consimțământul: colectarea înscrierilor și a semnăturilor prin formularele publice ale activităților; retragerea consimțământului nu afectează prelucrarea deja efectuată.
• Interesul legitim: securizarea platformei, prevenirea abuzurilor și păstrarea jurnalelor de audit.
• Obligații legale: situații prevăzute de legislația Republicii Moldova.

4. Furnizorii de servicii (persoane împuternicite)

Datele beneficiarilor și înscrierilor sunt vizibile exclusiv organizației căreia îi aparțin activitățile. Administratorii platformei au acces tehnic exclusiv pentru suport, mentenanță și investigarea incidentelor de securitate, iar accesul este jurnalizat. Lucrează pentru noi, în calitate de persoane împuternicite, următorii furnizori:

• [Furnizorul de găzduire] — găzduirea serverului și a bazei de date (Republica Moldova).
• Cloudflare, Inc. — stocarea semnăturilor (Cloudflare R2) și protecția formularelor publice împotriva abuzurilor automatizate (Turnstile).
• Resend, Inc. — trimiterea e-mailurilor tranzacționale (verificarea adresei, invitații, resetarea parolei).
• Sentry — colectarea erorilor tehnice ale platformei; nu conține date de beneficiari și este activ numai în mediul de producție.

5. Transferuri transfrontaliere

Unii furnizori de mai sus prelucrează date din afara Republicii Moldova (de exemplu, infrastructura Cloudflare și Resend operează în UE și SUA). Pentru aceste transferuri aplicăm garanțiile prevăzute de Legea nr. 195/2024: cada furnizor primit doar datele strict necesare scopului stabilit, iar serviciile lor oferă protecție echivalentă (măsuri contractuale și tehnice, criptare, acces restricționat). La cerere, îți putem furniza informații suplimentare despre unde se stochează datele tale.

6. Cât timp păstrăm datele

• Datele contului și ale organizației: cât timp contul este activ; la ștergere, datele sunt eliminate definitiv prin fluxul „Șterge organizația” din setări.
• Înscrierile și semnăturile: cât timp există activitatea și organizația; organizația le poate șterge oricând.
• Jurnalele de audit: maximum 365 de zile.
• Încercările de înregistrare eșuate: maximum 7 zile.
• Copiile de rezervă (backup) zilnice: maximum 14 zile.

7. Drepturile tale

Conform Legii nr. 195/2024 privind protecția datelor cu caracter personal, ai dreptul:

• de acces la datele tale și de a primi informații despre prelucrare;
• de rectificare a datelor inexacte;
• de ștergere („dreptul de a fi uitat”);
• de restricționare a prelucrării și de opoziție;
• de portabilitate a datelor într-un format mașinabil;
• de retragere a consimțământului, în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru a îți exercita drepturile, scrie-ne la support@weblist.md. Nu îți cerem alte date în plus decât cele necesare identificării cererii. Dacă consideri că drepturile tale nu sunt respectate, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), autoritatea de supraveghere din Republica Moldova.

8. Despre semnătura din platformă

Semnătura desenată cu degetul sau cu mouse-ul în WebList este un simbol grafic digital care însoțește înscrierea. Ea constituie dovadă a prezenței și a consimțământului dat de participant în fața organizației organizatoare.

Semnătura desenată nu este o semnătură electronică calificată și nu produce efectele juridice ale acesteia. Raportul de semnătură se formează între participant și organizație, pe baza consimțământului exprimat la momentul semnării.

9. Cookie-uri

Folosim doar cookie-uri strict necesare (sesiunea de autentificare, protectia formularelor și preferința de limbă), plus preferințele tale de cookie-uri. Nu folosim cookie-uri de marketing și nu urmărim navigarea între site-uri.

Tabelul complet, cu nume, durată și scop pentru fiecare cookie, se află pe pagina Politica privind cookie-urile.

10. Securitate

• Parolele sunt stocate exclusiv în formă criptată (bcrypt).
• Accesul la datele unei organizații este restricționat la membrii acesteia.
• Toate acțiunile importante sunt jurnalizate în audit.
• Comunicarea cu platforma este criptată (HTTPS), iar semnăturile sunt stocate separat, cu acces controlat.
• Serverul face copii de rezervă zilnice ale bazei de date.

11. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrare automată care produc efecte juridice. Datele pot fi folosite pentru rapoarte statistice agregate (de exemplu, distribuția pe vârste sau localități în exporturi), la cererea expresă a organizației tale.

12. Modificări ale politicii

Prezenta politică poate fi actualizată odată cu evoluția platformei. Data ultimei actualizări este indicată la începutul documentului. Modificările semnificative îți vor fi aduse la cunoștință prin e-mail sau prin notificare în platformă.