Politica de Securitate privind Protecția Datelor cu Caracter Personal – Acte Perfect MD

I. Preambul

Platforma Acte Perfect MD se angajează să respecte și să protejeze datele cu caracter personal ale utilizatorilor săi, în conformitate cu reglementările internaționale și naționale în vigoare. Această politică este elaborată în conformitate cu Regulamentul General privind Protecția Datelor (GDPR – UE 2016/679), Legea nr. 133/2011 privind protecția datelor cu caracter personal din Republica Moldova și alte reglementări relevante.

II. Introducere

Această politică de securitate descrie măsurile aplicate pentru protecția datelor cu caracter personal prelucrate în cadrul sistemelor informaționale gestionate de Acte Perfect MD. Toate datele sunt procesate în scopul furnizării serviciilor platformei, respectând principiile legalității, echității și transparenței.

III. Definiții

1. Date cu caracter personal – orice informație privind o persoană fizică identificată sau identificabilă.
2. Prelucrare – orice operațiune efectuată asupra datelor cu caracter personal (colectare, stocare, utilizare, ștergere etc.).
3. Operator – entitatea care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal (Acte Perfect MD).
4. Persoană împuternicită – entitate care prelucrează date în numele operatorului.
5. Consimțământ – orice manifestare liber exprimată a utilizatorului prin care acceptă prelucrarea datelor sale.

IV. Principii ale Prelucrării Datelor

1. Legalitate, echitate și transparență – datele sunt colectate și prelucrate doar cu un scop legal și explicit.
2. Limitarea scopului – datele sunt utilizate doar pentru scopurile precizate inițial.
3. Minimizarea datelor – colectăm doar datele strict necesare.
4. Exactitate – asigurăm corectitudinea și actualizarea datelor.
5. Limitarea stocării – păstrăm datele doar atât cât este necesar.
6. Integritate și confidențialitate – implementăm măsuri de securitate pentru protejarea datelor.

V. Drepturile Utilizatorilor

Utilizatorii Acte Perfect MD beneficiază de următoarele drepturi în ceea ce privește datele lor cu caracter personal:

1. Dreptul de acces – solicitarea informațiilor despre datele prelucrate.
2. Dreptul la rectificare – corectarea datelor inexacte.
3. Dreptul la ștergere („dreptul de a fi uitat”) – solicitarea ștergerii datelor în anumite condiții.
4. Dreptul la restricționarea prelucrării – limitarea utilizării datelor.
5. Dreptul la portabilitatea datelor – transferul datelor către un alt operator.
6. Dreptul la opoziție – contestarea prelucrării datelor.
7. Dreptul de a depune plângere – adresarea către autoritatea competentă pentru protecția datelor.

VI. Măsuri de Securitate Implementate

1. Controlul accesului – accesul la date este limitat și protejat prin autentificare.
2. Criptarea datelor – protejarea informațiilor sensibile prin tehnici criptografice.
3. Monitorizarea activității – înregistrarea accesărilor și modificărilor asupra datelor.
4. Backup și restaurare – realizarea periodică a copiilor de siguranță.
5. Protecție împotriva atacurilor cibernetice – utilizarea soluțiilor antivirus și firewall.
6. Politici de utilizare a dispozitivelor – interzicerea utilizării dispozitivelor personale pentru prelucrarea datelor oficiale.

VII. Perioada de Stocare a Datelor

Datele utilizatorilor sunt păstrate pe o perioadă determinată în funcție de scopul prelucrării:

• Datele contului utilizatorului – până la ștergerea contului.
• Datele de facturare – conform cerințelor fiscale.
• Datele colectate prin cookies – conform politicii de cookies.

VIII. Transferul Datelor către Terți

Datele cu caracter personal nu sunt transmise către terți fără consimțământul utilizatorului, exceptând cazurile impuse de lege sau colaborarea cu furnizori de servicii esențiale (ex. procesatori de plăți, furnizori IT), care sunt obligați să respecte standardele de protecție a datelor.

IX. Gestionarea Incidentelor de Securitate

În cazul unei breșe de securitate:

1. Se analizează și identifică sursa incidentului.
2. Se aplică măsuri de remediere imediată.
3. Se notifică autoritățile competente și, dacă este necesar, utilizatorii afectați.
4. Se implementează măsuri pentru prevenirea viitoarelor incidente.

X. Modificarea Politicii de Securitate

Acte Perfect MD își rezervă dreptul de a actualiza această politică în funcție de schimbările legislative sau operaționale. Utilizatorii vor fi notificați despre orice modificare relevantă.