Politica de Confidențialitate

1. Cine suntem — Operatorul de date

EDIH of Moldova (European Digital Innovation Hub of Moldova) este operat de ACETI — Asociația pentru Tehnologii Informaționale, cu sediul în Republica Moldova. ACETI acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației naționale aplicabile.

Contact operator: gdpr@edih.md

2. Ce date cu caracter personal colectăm

Colectăm exclusiv datele pe care le furnizați în mod voluntar, prin intermediul canalelor de mai jos:

Formularul Ghișeu Unic (înregistrare beneficiar)

• Nume și prenume reprezentant legal
• Adresă de email profesională
• Număr de telefon
• Denumire companie / organizație și IDNO
• Forma juridică și sectorul de activitate
• Numărul de angajați și cifra de afaceri (categorie IMM)

Formularul de contact

• Nume și prenume
• Adresă de email
• Conținutul mesajului transmis

Înregistrarea la evenimente

• Nume și prenume
• Adresă de email
• Organizație, funcție și tipul organizației
• Număr de telefon (opțional)
• Domeniile de interes (opțional)
• Limba aleasă, data acordului și prezența la eveniment (check-in cu cod QR)

Folosim aceste date pentru a confirma înregistrarea, a gestiona locurile și lista de așteptare, a vă trimite codul QR de acces, invitația în calendar și mesaje despre eveniment (de exemplu agenda finală sau materialele de după eveniment) și pentru a înregistra prezența la intrare. Puteți anula oricând înregistrarea din linkul aflat în emailul de confirmare.

Newsletter

• Adresă de email

Date de navigare (analytics)

Prin intermediul Google Analytics 4 (cu consimțământul dvs.), colectăm date agregate privind comportamentul de navigare: pagini vizitate, durată sesiune, țară/regiune, tip dispozitiv. Aceste date nu vă identifică direct.

3. Scopul și temeiul juridic al prelucrării

4. Perioada de stocare

• Beneficiari înregistrați: pe durata participării în programele EDIH of Moldova și maximum 5 ani după finalizarea proiectului, conform cerințelor de audit ale Comisiei Europene.
• Solicitări de contact: 12 luni de la data transmiterii.
• Date de participare la evenimente: înregistrările anulate sau rămase pe lista de așteptare se șterg la 3 luni după eveniment; telefonul, interesele și codurile de acces se șterg la 6 luni după eveniment; lista de prezență (nume, organizație, funcție, prezența și data acordului) se păstrează pe durata obligațiilor de raportare și audit ale proiectului finanțat de UE (în prezent 5 ani), după care se păstrează doar statistici anonime.
• Abonament newsletter: până la retragerea consimțământului.
• Date analytics: conform politicii de retenție GA4 (implicit 14 luni, configurabilă).

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

5. Destinatari și procesatori terți

Nu vindem, nu închiriem și nu comercializăm datele dvs. personale. Le putem partaja, în măsura strict necesară, cu:

• Comisia Europeană / CINEA — în calitate de finanțator, pentru raportarea indicatorilor de proiect (Grant Agreement nr. 101269445).
• Furnizori de servicii cloud / hosting — servere localizate în UE/SEE, cu clauze contractuale de procesare a datelor (DPA).
• Google Ireland Limited — prin Google Analytics 4, pentru statistici de trafic (doar cu consimțământul dvs.).
• Google Ireland Limited — prin serviciul de email (Gmail), pentru trimiterea emailurilor legate de evenimentele la care v-ați înregistrat.
• Platformă de email marketing — pentru trimiterea newsletter-ului (doar cu consimțământul dvs.).
• Autorități publice — când suntem obligați prin lege.

6. Transferuri internaționale de date

Datele dvs. pot fi transferate în afara Spațiului Economic European (SEE) prin serviciile Google Analytics 4 (servere situate în SUA). Google LLC participă la mecanismul EU–US Data Privacy Framework și a implementat Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, asigurând un nivel adecvat de protecție.

Consultați Politica de confidențialitate Google pentru detalii. Politica de confidențialitate Google

7. Drepturile dvs.

În conformitate cu GDPR, aveți următoarele drepturi, pe care le puteți exercita prin email la gdpr@edih.md:

• Dreptul de acces (Art. 15) — să primiți o copie a datelor personale pe care le deținem despre dvs.
• Dreptul la rectificare (Art. 16) — să corectăm datele inexacte sau incomplete.
• Dreptul la ștergere (Art. 17) — să solicitați ștergerea datelor, în condițiile legii.
• Dreptul la restricționarea prelucrării (Art. 18) — să limităm prelucrarea în anumite situații.
• Dreptul la portabilitatea datelor (Art. 20) — să primiți datele într-un format structurat, utilizat frecvent, lizibil de mașini.
• Dreptul la opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interes legitim.
• Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Vom răspunde solicitărilor dvs. în cel mult 30 de zile calendaristice, conform Art. 12 GDPR.

8. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dvs. personale încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

• Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — www.datepersonale.md
• UE (Art. 77 GDPR): autoritatea de supraveghere din statul membru UE în care vă aflați.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv:

• Transmitere criptată prin HTTPS/TLS
• Acces restricționat la date pe baza principiului necesității (need-to-know)
• Contracte de confidențialitate cu angajații și colaboratorii
• Audit periodic de securitate

10. Contact

Pentru orice solicitare privind prelucrarea datelor personale sau exercitarea drepturilor dvs., contactați-ne la:

Email: gdpr@edih.md
Adresă: ACETI, Republica Moldova, Chișinău