Politica de confidențialitate și protecția datelor cu caracter personal

1. Dispoziții generale

Prezenta Politică descrie modul în care GRIMGALA S.R.L., sub brandul Veritas Advisory, prelucrează datele cu caracter personal transmise prin website-ul eugeniasavina.md.

Prelucrarea datelor se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile în Republica Moldova.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

GRIMGALA S.R.L.
Brand comercial: Veritas Advisory
Reprezentant: Eugenia Savina
Cod fiscal: 1002600049017
E-mail: [email protected]
Website: eugeniasavina.md

Pentru solicitări privind protecția datelor cu caracter personal:

[email protected]

3. Datele prelucrate

În funcție de utilizarea website-ului, pot fi prelucrate:

• numele și prenumele;
• adresa de e-mail;
• compania;
• funcția sau rolul profesional;
• domeniul de activitate;
• informațiile introduse în formulare;
• data și ora programării;
• datele necesare organizării Sesiunii de Claritate;
• informațiile rezultate din corespondența cu Veritas Advisory;
• datele tehnice necesare funcționării și securității website-ului, dacă acestea sunt colectate.

În cazul începerii unei relații contractuale, pot fi prelucrate și datele necesare contractării, facturării și îndeplinirii obligațiilor legale.

4. Scopurile prelucrării

Datele pot fi prelucrate pentru:

• gestionarea și evaluarea solicitărilor;
• programarea și organizarea Sesiunii de Claritate;
• comunicarea cu persoana care a transmis solicitarea;
• pregătirea unei eventuale colaborări;
• furnizarea și administrarea serviciilor contractate;
• îndeplinirea obligațiilor contabile, fiscale și legale;
• securitatea website-ului;
• protejarea drepturilor și intereselor legitime ale operatorului.

Datele nu sunt utilizate în scopuri incompatibile cu cele pentru care au fost colectate.

5. Temeiul juridic

În funcție de scop, prelucrarea se poate baza pe:

• demersurile efectuate la solicitarea persoanei înainte de încheierea unui contract;
• executarea unui contract;
• îndeplinirea unei obligații legale;
• interesul legitim al operatorului;
• consimțământul persoanei, atunci când acesta este necesar potrivit legii.

6. Programarea întâlnirilor

Pentru programarea Sesiunii de Claritate, persoana selectează data și ora disponibile și transmite datele necesare organizării întâlnirii.

Pentru gestionarea calendarului și desfășurarea întâlnirilor online pot fi utilizate Google Calendar și Google Meet.

Datele strict necesare programării pot fi prelucrate prin intermediul furnizorilor tehnologici utilizați.

7. Destinatarii datelor

Datele pot fi accesibile, numai în măsura necesară, furnizorilor implicați în:

• găzduirea și mentenanța website-ului;
• servicii IT;
• servicii de e-mail;
• calendar și videoconferință;
• contabilitate;
• procesarea plăților, dacă aceasta este utilizată;
• alte servicii profesionale necesare activității.

Datele pot fi comunicate autorităților publice atunci când există o obligație legală.

Veritas Advisory nu vinde datele cu caracter personal ale utilizatorilor.

Dacă utilizarea unui furnizor implică prelucrarea datelor în afara Republicii Moldova, transferul se efectuează în condițiile legislației aplicabile.

8. Perioada de păstrare

Datele aferente solicitărilor care nu conduc la colaborare sunt păstrate timp de 6 luni, după care sunt șterse sau anonimizate, dacă nu există un alt temei legal pentru păstrarea lor.

Datele aferente relațiilor contractuale sunt păstrate pe durata colaborării și ulterior pentru perioadele prevăzute de legislația aplicabilă.

Datele tehnice sunt păstrate numai atât timp cât este necesar pentru funcționarea și securitatea sistemelor.

9. Securitatea datelor

Veritas Advisory aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării, distrugerii sau utilizării necorespunzătoare.

Accesul la date este limitat la persoanele și furnizorii pentru care acesta este necesar.

10. Drepturile persoanei vizate

În condițiile legii, persoana vizată poate solicita, după caz:

• accesul la date;
• rectificarea datelor;
• ștergerea datelor;
• restricționarea prelucrării;
• opoziția la prelucrare;
• portabilitatea datelor;
• retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Solicitările se transmit la:

[email protected]

Persoana vizată are dreptul să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, în condițiile legii.

11. Informațiile transmise prin formular

Câmpul „Ce doriți să clarificați?” este destinat unei descrieri generale a problemei de business.

Nu transmiteți prin formular, dacă nu au fost solicitate în mod expres, parole, date bancare complete, copii ale actelor de identitate, date medicale, date privind terțe persoane sau documente comerciale confidențiale.

Dacă sunt necesare documente suplimentare, modalitatea de transmitere va fi stabilită separat.

12. Actualizarea Politicii

Prezenta Politică poate fi actualizată în funcție de modificările legislative, serviciile utilizate sau modul de prelucrare a datelor.

Versiunea în vigoare și data ultimei actualizări sunt publicate pe website.