LEGEA 133/2011 ART. 1-4 • GDPR ART. 1-3 1. Preambul, Obiect și Cadrul Juridic Aplicabil

Prezenta Politică de Confidențialitate și Protecție a Datelor cu Caracter Personal guvernează modul în care SmartSoftArt STUDIO SRL (denumită în continuare „SmartSoftArt”, „Operatorul” sau „Compania”) colectează, stochează, structurează, utilizează, transmite și protejează datele cu caracter personal ale utilizatorilor platformei, clienților comerciali, partenerilor și vizitatorilor. Această politică este elaborată în deplină conformitate cu cele mai exigente standarde internaționale și naționale în materie de confidențialitate:

• Legea Republicii Moldova Nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal (publicată în Monitorul Oficial nr. 170-175 din 14.10.2011, cu toate modificările ulterioare);
• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR);
• Legea Republicii Moldova Nr. 284/2004 privind comerțul electronic;
• Legea Republicii Moldova Nr. 241/2007 a comunicațiilor electronice;
• Convenția 108/108+ a Consiliului Europei pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal;
• Cerințele de Securitate a Datelor cu Caracter Personal aprobate prin Hotărârea Guvernului Republicii Moldova Nr. 1123/2010.

ART. 24 GDPR • ART. 23 LEGEA 133 2. Identitatea Operatorului de Date & Responsabilul DPO

Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră pe site-ul și infrastructura SmartSoftArt este:

DEFINIȚII LEGALE CONFORME 3. Glosar de Termeni și Definiții Juridice

ART. 4 LEGEA 133 • ART. 5 GDPR 4. Principiile Fundamentale ale Prelucrării Datelor

SmartSoftArt respectă cu strictețe principiile fundamentale reglementate de Legea RM 133/2011 și Regulamentul GDPR:

CATEGORII DE DATE 5. Categoriile de Date cu Caracter Personal Colectate

În funcție de interacțiunea dumneavoastră cu SmartSoftArt, prelucrăm următoarele categorii de date:

• Date de Identificare și Contact: Nume, prenume, adresă de email, număr de telefon, denumirea companiei, cod fiscal / IDNO, adresa de facturare;
• Date Financiare și de Facturare: Detalii tranzacționale, istoric plăți, cod IBAN și bancă (pentru parteneri/afiliați și rambursări); nu stocăm datele complete ale cardurilor bancare (acestea sunt procesate exclusiv prin procesatori PCI-DSS);
• Date Tehnice și de Navigare: Adresă IP, tip și versiune de browser, sistem de operare, identificatori unici de dispozitiv, jurnale de autentificare (logs), fus orar și date telemetrice;
• Date din Solicitări și Comunicare: Conținutul mesajelor din formularele de contact, tichete de asistență, brief-uri de proiect și comunicări telefonice sau scrise.

ART. 5 LEGEA 133 • ART. 6 GDPR 6. Temeiurile Juridice și Scopurile Prelucrării

Toate prelucrările de date efectuate de SmartSoftArt se bazează pe cel puțin unul dintre următoarele temeiuri legale:

TERMENE DE RETENȚIE 7. Perioada de Păstrare și Arhivare a Datelor

SmartSoftArt stochează datele dumneavoastră exclusiv pe perioada strict necesară atingerii scopurilor pentru care au fost colectate:

• Datele contului de utilizator: Pe toată durata existenței contului activ plus 3 ani de la ultima activitate pentru apărarea drepturilor în justiție;
• Documente financiar-contabile și facturi: 5 ani conform legislației fiscale a Republicii Moldova (Legea contabilității nr. 113/2007 și Codul Fiscal);
• Jurnale de securitate și acces (Server Logs): Între 6 luni și 12 luni, în conformitate cu cerințele de securitate cibernetică și HG 1123/2010;
• Date de marketing: Până la retragerea consimțământului (dezabonare printr-un singur click).

ART. 12-18 LEGEA 133 • ART. 15-22 GDPR 8. Drepturile Dumneavoastră Fundamentale

Conform legislației naționale a Republicii Moldova și Regulamentului european GDPR, beneficiați de următoarele drepturi garantate:

PROCEDURĂ OFICIALĂ DPO 9. Procedura de Exercitare a Drepturilor & Formular Rapid DPO

Vă puteți exercita oricare dintre drepturile menționate printr-o cerere transmisă gratuit direct către Ofițerul DPO la adresa privacy@smartsoftart.com sau completând formularul securizat de mai jos. Termenul legal de soluționare este de maximum 15 zile calendaristice (Legea RM 133/2011) sau 30 de zile (GDPR).

ART. 28 GDPR • SUBPROCESATORI 10. Destinatarii Datelor & Împuterniciții Terți

SmartSoftArt nu vinde și nu comercializează datele dumneavoastră personale. Transmiterea datelor către terți se realizează exclusiv către parteneri verificați și împuterniciți contractual (DPA):

• Procesatori de Plăți Securizate: Stripe Inc., PayPal Inc. (certificați PCI-DSS Level 1);
• Furnizori Cloud & Datacenter: Centre de date conforme ISO 27001 situate în Uniunea Europeană și Republica Moldova;
• Furnizori de Registratură Domenii & SSL: Registrari oficiali ICANN și autorități emitente SSL (Let's Encrypt / DigiCert);
• Autorități Publice: Serviciul Fiscal de Stat sau organe judiciare, exclusiv în baza unei cerințe legale exprese.

ART. 32 LEGEA 133 • CAPITOLUL V GDPR 11. Transferul Transfrontalier al Datelor

Transferurile de date în afara Republicii Moldova sau a Spațiului Economic European (SEE) se realizează cu respectarea strictă a legii:

• Către state cu nivel adecvat de protecție recunoscut de CNPDCP și Comisia Europeană;
• În baza Clauzelor Contractuale Standard (SCC) adoptate de Comisia Europeană;
• Prin măsuri tehnice suplimentare de criptare completă end-to-end.

HG RM 1123/2010 • ART. 32 GDPR 12. Măsuri Tehnice & Organizatorice de Securitate

SmartSoftArt implementează măsuri de securitate de nivel enterprise conform HG RM 1123/2010:

• Criptare la Nivel Înalt: Toate comunicațiile sunt securizate prin TLS 1.3 / HTTPS, iar parolele sunt stocate cu algoritmi ireversibili argon2id / bcrypt;
• Autentificare cu Factor Multiplu (2FA): Obligatorie pentru personalul administrativ și tehnic;
• Backup-uri Criptate și Izolate: Copii de siguranță automate, redundante geografic;
• Audituri Periodice: Teste de penetrare, scanări de vulnerabilități și instruirea regulată a angajaților.

LEGEA 284/2004 • DIRECTIVA E-PRIVACY 13. Utilizarea Modulelor Cookie și Tehnologii Web

Platforma utilizează module cookie pentru funcționarea esențială, securitate și preferințe de navigare. Pentru detalii exhaustive privind clasificarea cookie-urilor, consultați pagina dedicată de Politică Cookie.

ART. 8 GDPR 14. Protecția Datelor Minorilor

Serviciile SmartSoftArt nu se adresează minorilor sub vârsta de 16 ani (sau 18 ani conform legislației naționale aplicabile). Nu colectăm cu bună știință date ale minorilor fără acordul prealabil al reprezentanților legali.

ART. 33-34 GDPR 15. Gestionarea și Notificarea Incidentelor de Securitate

În eventualitatea improbabilă a unei breșe de securitate, SmartSoftArt se obligă să notifice autoritatea competentă (CNPDCP) în termen de maximum 72 de ore și persoanele vizate afectate fără întârzieri nejustificate.

AUTORITATE NAȚIONALĂ DE SUPRAVEGHERE 16. Dreptul de a Depune Plângere la Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul legal de a depune o plângere la autoritatea de supraveghere din Republica Moldova: