Document legal

Politica de Confidențialitate

Ultima actualizare 30 iun 2026

1. Cine suntem — Operatorul de date

EDIH Moldova (European Digital Innovation Hub Moldova) este operat de ACETI — Asociația pentru Tehnologii Informaționale, cu sediul în Republica Moldova. ACETI acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 (GDPR) și al legislației naționale aplicabile.

Contact operator: gdpr@edih.md

2. Ce date cu caracter personal colectăm

Colectăm exclusiv datele pe care le furnizați în mod voluntar, prin intermediul canalelor de mai jos:

Formularul Ghișeu Unic (înregistrare beneficiar)

Nume și prenume reprezentant legal
Adresă de email profesională
Număr de telefon
Denumire companie / organizație și IDNO
Forma juridică și sectorul de activitate
Numărul de angajați și cifra de afaceri (categorie IMM)

Formularul de contact

Nume și prenume
Adresă de email
Conținutul mesajului transmis

Înregistrarea la evenimente

Nume și prenume
Adresă de email
Organizație / companie (opțional)

Adresă de email

Date de navigare (analytics)

Prin intermediul Google Analytics 4 (cu consimțământul dvs.), colectăm date agregate privind comportamentul de navigare: pagini vizitate, durată sesiune, țară/regiune, tip dispozitiv. Aceste date nu vă identifică direct.

3. Scopul și temeiul juridic al prelucrării

Scop	Temei juridic (GDPR)
Procesarea cererilor de înregistrare în programele EDIH	Art. 6(1)(b) — executarea unui contract / măsuri precontractuale
Comunicarea cu beneficiarii și potențialii beneficiari	Art. 6(1)(f) — interes legitim
Organizarea și gestionarea evenimentelor	Art. 6(1)(b) — executarea unui contract
Transmiterea newsletter-ului	Art. 6(1)(a) — consimțământ explicit
Raportare către Comisia Europeană (finanțator)	Art. 6(1)(c) — obligație legală / clauze contractuale grant
Analiză statistică a traficului pe site	Art. 6(1)(a) — consimțământ (cookie analytics)

4. Perioada de stocare

Beneficiari înregistrați: pe durata participării în programele EDIH și maximum 5 ani după finalizarea proiectului, conform cerințelor de audit ale Comisiei Europene.
Solicitări de contact: 12 luni de la data transmiterii.
Date de participare la evenimente: 24 de luni.
Abonament newsletter: până la retragerea consimțământului.
Date analytics: conform politicii de retenție GA4 (implicit 14 luni, configurabilă).

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate ireversibil.

5. Destinatari și procesatori terți

Nu vindem, nu închiriem și nu comercializăm datele dvs. personale. Le putem partaja, în măsura strict necesară, cu:

Comisia Europeană / CINEA — în calitate de finanțator, pentru raportarea indicatorilor de proiect (Grant Agreement nr. 101269445).
Furnizori de servicii cloud / hosting — servere localizate în UE/SEE, cu clauze contractuale de procesare a datelor (DPA).
Google Ireland Limited — prin Google Analytics 4, pentru statistici de trafic (doar cu consimțământul dvs.).
Platformă de email marketing — pentru trimiterea newsletter-ului (doar cu consimțământul dvs.).
Autorități publice — când suntem obligați prin lege.

6. Transferuri internaționale de date

Datele dvs. pot fi transferate în afara Spațiului Economic European (SEE) prin serviciile Google Analytics 4 (servere situate în SUA). Google LLC participă la mecanismul EU–US Data Privacy Framework și a implementat Clauze Contractuale Standard (SCC) adoptate de Comisia Europeană, asigurând un nivel adecvat de protecție.

Consultați Politica de confidențialitate Google pentru detalii. Politica de confidențialitate Google

7. Drepturile dvs.

În conformitate cu GDPR, aveți următoarele drepturi, pe care le puteți exercita prin email la gdpr@edih.md:

Dreptul de acces (Art. 15) — să primiți o copie a datelor personale pe care le deținem despre dvs.
Dreptul la rectificare (Art. 16) — să corectăm datele inexacte sau incomplete.
Dreptul la ștergere (Art. 17) — să solicitați ștergerea datelor, în condițiile legii.
Dreptul la restricționarea prelucrării (Art. 18) — să limităm prelucrarea în anumite situații.
Dreptul la portabilitatea datelor (Art. 20) — să primiți datele într-un format structurat, utilizat frecvent, lizibil de mașini.
Dreptul la opoziție (Art. 21) — să vă opuneți prelucrării bazate pe interes legitim.
Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Vom răspunde solicitărilor dvs. în cel mult 30 de zile calendaristice, conform Art. 12 GDPR.

8. Dreptul de a depune o plângere

Dacă considerați că prelucrarea datelor dvs. personale încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — www.datepersonale.md
UE (Art. 77 GDPR): autoritatea de supraveghere din statul membru UE în care vă aflați.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv:

Transmitere criptată prin HTTPS/TLS
Acces restricționat la date pe baza principiului necesității (need-to-know)
Contracte de confidențialitate cu angajații și colaboratorii
Audit periodic de securitate

10. Contact

Pentru orice solicitare privind prelucrarea datelor personale sau exercitarea drepturilor dvs., contactați-ne la:

Email: gdpr@edih.md
Adresă: ACETI, Republica Moldova, Chișinău