Politica de confidențialitate a site-ului Salient

Notă privind caracterul preliminar

Prezentul document este un model preliminar provizoriu, elaborat pentru uz intern. Acesta este furnizat exclusiv în scop informativ, urmează a fi revizuit de un avocat moldovean calificat și nu constituie consultanță juridică. Nu îl tratați ca fiind final și nu vă bazați pe el până când nu a fost revizuit și aprobat și până când câmpurile de completare de mai jos nu au fost completate cu informații exacte.

1. Cine suntem

Salient este o companie de consultanță în securitate cibernetică cu sediul în Republica Moldova. Operăm acest site pentru a prezenta serviciile noastre și pe cele ale produsului nostru afiliat, Salient.sec, și pentru a permite vizitatorilor să ne contacteze. Pentru datele cu caracter personal descrise în prezenta politică, Salient este operatorul, ceea ce înseamnă că noi decidem de ce și cum sunt prelucrate aceste date.

Operator: Salient, o societate înregistrată în Republica Moldova cu numărul de înregistrare (IDNO) [IDNO], cu sediul social la adresa [ADDRESS]. Site web: [WEBSITE]. Adresă de e-mail de contact general: [EMAIL].

Pentru orice întrebare privind prezenta politică sau modul în care prelucrăm datele dumneavoastră cu caracter personal, puteți contacta persoana noastră responsabilă cu protecția datelor la [DPO_CONTACT].

2. Ce reglementează prezenta politică

Prezenta politică explică ce date cu caracter personal colectăm prin intermediul site-ului de marketing Salient, de ce le prelucrăm, temeiurile juridice pe care ne bazăm, cu cine le partajăm și drepturile pe care le aveți.

Aceasta vizează exclusiv site-ul public Salient de la adresa [WEBSITE]. Nu vizează prelucrarea distinctă pe care o efectuăm în calitate de furnizor de servicii sau de persoană împuternicită de către operator pentru clienții noștri (inclusiv în legătură cu produsul Salient.sec), unde clientul este operatorul, iar acea prelucrare este reglementată de contractele relevante cu clientul și de propriile lor note de informare.

3. Ce colectăm

Limităm colectarea de date la minimul necesar pentru funcționarea site-ului și pentru a vă putea răspunde. La lansare nu folosim instrumente de analiză neesențiale și nici dispozitive de urmărire publicitară.

• Date din formularul de contact: numele, adresa de e-mail de serviciu, denumirea companiei și conținutul mesajului pe care le transmiteți atunci când ne contactați prin intermediul site-ului.
• Jurnale de server: informații tehnice de bază înregistrate automat de serviciul nostru de găzduire, cum ar fi adresa dumneavoastră IP, paginile solicitate, marcajele temporale și browserul/agentul de utilizator (user-agent). Aceste jurnale susțin funcționarea site-ului, securitatea și prevenirea abuzurilor.
• Module cookie: doar module cookie strict necesare (esențiale) pentru funcționarea site-ului și menținerea securității acestuia. La lansare nu setăm module cookie de analiză, marketing sau de creare de profiluri.

4. De ce le prelucrăm și temeiul nostru juridic

Prelucrăm date cu caracter personal numai atunci când avem un temei juridic în baza Legii nr. 133/2011 privind protecția datelor cu caracter personal (legea moldovenească în vigoare), a Legii nr. 195/2024 privind protecția datelor cu caracter personal (care se aplică de la 23 august 2026 și aliniază mai strâns legislația moldovenească la RGPD-ul UE) și, după caz, a Regulamentului general al UE privind protecția datelor, Regulamentul (UE) 2016/679 (RGPD).

• Date din formularul de contact (interes legitim): prelucrăm aceste date pentru a citi, a răspunde și a da curs solicitării dumneavoastră. Interesul nostru legitim constă în gestionarea solicitărilor privind serviciile noastre și în desfășurarea activității noastre; punem în balanță acest interes cu interesele, drepturile și libertățile dumneavoastră.
• Jurnale de server (interes legitim): le prelucrăm pentru a opera site-ul în mod fiabil, pentru a-i menține securitatea și pentru a detecta și preveni abuzurile.
• Module cookie esențiale (necesare pentru furnizarea serviciului): modulele cookie strict necesare sunt folosite exclusiv pentru a vă furniza site-ul pe care l-ați solicitat și pentru a-i menține securitatea.
• Obligație legală: atunci când legea ne impune să păstrăm sau să divulgăm anumite date, le prelucrăm pentru a ne conforma acelei obligații.
• Consimțământ (numai dacă va fi introdus ulterior): în prezent nu ne bazăm pe consimțământ, întrucât nu folosim module cookie sau dispozitive de urmărire neesențiale. Dacă vom introduce în viitor instrumente de analiză sau alte module cookie neesențiale, vă vom solicita consimțământul înainte de a le seta, iar dumneavoastră veți putea retrage acel consimțământ în orice moment.

5. Cu cine le partajăm

Nu vindem datele dumneavoastră cu caracter personal și nu le partajăm în scopuri publicitare. Le partajăm numai cu furnizori de servicii de încredere care le prelucrează în numele nostru și conform instrucțiunilor noastre documentate (persoane împuternicite de către operator), în baza unor acorduri scrise care impun confidențialitate și securitate corespunzătoare.

Categoriile de destinatari sunt prezentate mai jos. Furnizorii concreți vor fi identificați după ce vor fi selectați și pot fi confirmați la cerere prin [DPO_CONTACT].

• Furnizor de găzduire: furnizorul care găzduiește site-ul și jurnalele sale de server.
• Furnizor de e-mail: furnizorul care asigură livrarea și stocarea mesajelor trimise prin formularul de contact.
• Autorități publice: atunci când suntem obligați legal să divulgăm date, de exemplu ca răspuns la o solicitare legală din partea unei autorități competente.

6. Transferuri internaționale

Persoanele împuternicite de către noi pot fi situate în Uniunea Europeană sau în Spațiul Economic European ori pot transfera date către acestea. Urmărim să colaborăm cu furnizori care aplică standarde de protecție a datelor conforme cu RGPD.

În cazul în care date cu caracter personal sunt transferate în afara Republicii Moldova sau a UE/SEE, vom urmări să ne bazăm pe o garanție corespunzătoare sau pe un temei de adecvare recunoscut în baza legii aplicabile (Legea nr. 133/2011 în prezent, Legea nr. 195/2024 de la 23 august 2026 și RGPD acolo unde se aplică), cu scopul de a menține protecția datelor dumneavoastră. Putem furniza, la cerere, detalii privind garanțiile utilizate, prin [DPO_CONTACT].

7. Cât timp le păstrăm

Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopul în care au fost colectate, după care le ștergem sau le anonimizăm.

• Date din formularul de contact: păstrate pe durata corespondenței noastre și pentru o perioadă rezonabilă de urmărire ulterioară; dacă solicitarea nu conduce la o colaborare, le ștergem odată ce nu mai sunt necesare.
• Jurnale de server: păstrate pentru o perioadă scurtă de retenție în scopuri de securitate și operaționale, apoi șterse sau anonimizate.
• Atunci când suntem obligați să păstrăm anumite evidențe pentru a îndeplini o obligație legală, le păstrăm pe perioada impusă de legea relevantă.

8. Drepturile dumneavoastră

Sub rezerva condițiilor și a excepțiilor prevăzute de legea aplicabilă (Legea nr. 133/2011 în prezent, Legea nr. 195/2024 de la 23 august 2026 și RGPD acolo unde se aplică), aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Acces: de a afla dacă prelucrăm datele dumneavoastră și de a obține o copie a acestora.
• Rectificare: de a obține corectarea datelor inexacte sau incomplete.
• Ștergere: de a obține ștergerea datelor dumneavoastră atunci când nu mai există un motiv valabil pentru a le păstra.
• Restricționare: de a limita modul în care vă prelucrăm datele în anumite circumstanțe.
• Opoziție: de a vă opune prelucrării întemeiate pe interesele noastre legitime.
• Portabilitatea datelor: de a primi anumite date într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau de a obține transmiterea acestora către un alt operator, atunci când acest lucru este fezabil din punct de vedere tehnic.
• Retragerea consimțământului: atunci când ne bazăm pe consimțământ, de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Plângere: de a depune o plângere la autoritatea de supraveghere (a se vedea mai jos).

Cum să vă exercitați drepturile și să depuneți o plângere

Pentru a vă exercita oricare dintre aceste drepturi, contactați persoana noastră responsabilă cu protecția datelor la [DPO_CONTACT] sau scrieți-ne la [EMAIL]. Este posibil să fie necesar să vă verificăm identitatea înainte de a acționa, iar noi vom răspunde în termenele stabilite de legea aplicabilă.

Dacă considerați că nu am gestionat corect datele dumneavoastră, aveți dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), autoritatea de supraveghere din Republica Moldova. Dacă vă aflați în UE/SEE, este posibil să aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere din țara dumneavoastră de reședință.

9. Module cookie

La lansare, site-ul Salient folosește exclusiv module cookie strict necesare (esențiale), care sunt indispensabile pentru funcționarea site-ului și menținerea securității acestuia. Acestea nu vă urmăresc între site-uri și nu sunt utilizate pentru analiză, publicitate sau crearea de profiluri.

Dacă vom introduce ulterior instrumente de analiză sau alte module cookie neesențiale, vom adăuga un mecanism de consimțământ și vom seta aceste module cookie numai după ce v-ați dat consimțământul, pe care îl veți putea refuza sau retrage în orice moment.

10. Securitate

În calitate de companie de consultanță în securitate cibernetică, aplicăm măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele cu caracter personal împotriva accesului neautorizat, a pierderii, a alterării sau a divulgării. Acestea includ controale de acces, criptarea în tranzit, limitarea accesului la angajații care au nevoie de acesta și colaborarea exclusiv cu persoane împuternicite de către operator care se angajează să respecte standarde de securitate adecvate.

Niciun sistem nu este perfect securizat. În cazul în care survine o încălcare a securității datelor cu caracter personal, o vom gestiona în conformitate cu obligațiile noastre legale. De la 23 august 2026, Legea nr. 195/2024 introduce un regim de notificare a încălcărilor aliniat la RGPD, în temeiul căruia am notifica CNPDCP fără întârzieri nejustificate și, acolo unde este fezabil, în termen de 72 de ore de la momentul în care am luat cunoștință de o încălcare susceptibilă să genereze un risc pentru persoanele afectate, și am informa persoanele afectate atunci când acest lucru este impus.

11. Copii

Site-ul Salient și serviciile noastre se adresează întreprinderilor și profesioniștilor, nu copiilor. Nu colectăm cu bună știință date cu caracter personal de la copii prin intermediul acestui site. Dacă considerați că un copil ne-a furnizat date cu caracter personal, vă rugăm să contactați [DPO_CONTACT], iar noi vom lua măsurile corespunzătoare pentru a le șterge.

12. Modificări ale prezentei politici

Putem actualiza periodic prezenta politică pentru a reflecta modificări ale practicilor noastre sau ale legislației, inclusiv intrarea în aplicare a Legii nr. 195/2024 la 23 august 2026. Atunci când aducem modificări semnificative, vom actualiza data intrării în vigoare de mai jos și, după caz, vom afișa o notificare mai vizibilă pe site.

Data intrării în vigoare: [EFFECTIVE_DATE].

13. Cum ne puteți contacta

Dacă aveți întrebări privind prezenta politică sau modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta:

Operator: Salient, [ADDRESS], Republica Moldova. E-mail general: [EMAIL]. Persoană de contact pentru protecția datelor: [DPO_CONTACT]. Site web: [WEBSITE].