Politica de confidențialitate

Operatorul de date cu caracter personal este „GARM INC” SRL (în continuare — „ITCore”, „noi”):

• IDNO/c.f.: 1017600028014
• TVA: 0308617
• Sediul: MD-2043, mun. Chișinău, bd. Traian 2, of. 135, Republica Moldova
• Administrator: Coretchii Alexandr
• Site: https://itcore.md
• Responsabilul cu protecția datelor (DPO): dpo@itcore.md
• E-mail general: info@itcore.md

Prelucrăm datele în baza Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, aplicabilă din 23 august 2026, care transpune GDPR în dreptul moldovenesc. Dacă accesați site-ul din Uniunea Europeană, prelucrării i se aplică și Regulamentul general privind protecția datelor (GDPR, Regulamentul (UE) 2016/679).

Politica se aplică vizitatorilor site-ului itcore.md, persoanelor care trimit o solicitare prin formularul „Contacte” și celor care ne scriu prin e-mail.

Ea nu acoperă datele la care avem acces când administrăm infrastructura IT a clienților: servere, e-mail, conturile angajaților, sisteme de contabilitate, supraveghere video. În aceste cazuri clientul rămâne operator, iar noi acționăm în numele lui. Această prelucrare este reglementată de contractul cu clientul și de Acordul privind prelucrarea datelor (DPA).

Îl completați dumneavoastră. Câmpurile:

Fără bifa de acord cu această politică formularul nu se trimite. Solicitarea se salvează pe serverul site-ului și ajunge prin e-mail la info@itcore.md.

Formularul este protejat de Cloudflare Turnstile, care verifică dacă solicitarea vine de la o persoană, nu de la un script. Pentru asta, Cloudflare primește informații tehnice despre browserul și conexiunea dumneavoastră: adresa IP, tipul browserului și al dispozitivului, parametrii tehnici ai cererii. Noi nu vedem și nu păstrăm aceste informații; primim doar rezultatul verificării.

Site-ul funcționează prin rețeaua Cloudflare (DNS, CDN, intermedierea traficului) și este protejat de firewall-ul nostru pentru aplicații web (WAF). Ambele țin jurnale ale cererilor: adresa IP, ora, pagina accesată, tipul browserului. Aceste înregistrări ne ajută să respingem atacurile și să înțelegem defecțiunile. Nu le legăm de o persoană anume.

Dacă apăsați „Accept” în fereastra cookie, site-ul încarcă două instrumente de analiză.

Google Analytics 4 (prin Google Tag Manager). Google primește informații despre vizită: ce pagini ați deschis, de unde ați venit, cât timp ați petrecut pe site, tipul dispozitivului, al browserului și al sistemului de operare, adresa IP, după care se stabilește locația aproximativă (țara, orașul). Vizitele sunt legate între ele printr-un identificator pseudonim din cookie-ul _ga. Noi vedem rapoarte agregate, nu persoane, și nu încercăm să aflăm cine se află în spatele identificatorului.

Microsoft Clarity — hărți termice și înregistrări ale sesiunilor. Clarity înregistrează cum folosiți pagina: clicurile, derularea, mișcările mouse-ului, redimensionarea ferestrei, precum și structura paginii, ca vizita să poată fi redată ulterior ca înregistrare. Microsoft primește și informații despre dispozitiv, browser, sistemul de operare și dimensiunea ecranului, adresa IP (după care se stabilește țara) și pagina de pe care ați venit. Textul pe care îl introduceți în câmpuri (inclusiv în formularul „Contacte”) și opțiunile din listele derulante sunt mascate de Clarity direct în browser, în toate modurile, și nu se transmit către Microsoft; în modul de mascare implicit sunt ascunse și cifrele și adresele de e-mail de pe pagini. Vizitele sunt legate printr-un identificator pseudonim din cookie-urile _clck și _clsk. Ne uităm la înregistrări ca să găsim locurile incomode ale site-ului și nu încercăm să aflăm a cui este vizita.

Până răspundeți în fereastra cookie și dacă apăsați „Refuz”, scripturile Google Analytics, Google Tag Manager și Microsoft Clarity nu se încarcă deloc pe pagină și nu se transmit date către Google și Microsoft. Detalii — în Politica privind cookie-urile.

Consimțământul din formularul „Contacte” și fiecare decizie din fereastra cookie, inclusiv refuzul, se înregistrează pe serverul site-ului: versiunea documentului la care se referă consimțământul, decizia dumneavoastră din fereastra cookie (permis sau refuzat), data și ora, limba site-ului, adresa IP cu ultimul octet anulat (după ea nu se poate identifica un anumit dispozitiv) și tipul browserului. Registrul deciziilor privind cookie-urile nu conține nume și date de contact. Aceste înregistrări sunt necesare pentru a dovedi consimțământul la o verificare (art. 7 alin. (1) GDPR).

Pe site nu cerem date din actele de identitate, date ale cardurilor bancare, informații despre sănătate sau alte categorii speciale de date. Vă rugăm să nu le trimiteți prin formular.

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat datele lor. Dacă aflați că un copil ne-a transmis date, scrieți la dpo@itcore.md — le vom șterge.

Nu folosim datele dumneavoastră pentru newslettere publicitare, nu le vindem și nu le transmitem rețelelor de publicitate. Dacă ne-ați trimis o solicitare, vă contactăm în legătură cu ea.

Solicitările sunt văzute doar de angajații „GARM INC” SRL care le răspund și pregătesc ofertele ITCore.

Furnizori și sisteme tehnice prin care trec datele site-ului:

În afară de aceștia, datele pot ajunge la:

• autoritățile publice ale Republicii Moldova — doar în baza unei cereri legale, formulate în modul stabilit de lege;
• consultanți profesioniști (avocați, contabili, auditori) — în măsura necesară pentru activitatea lor.

Alți destinatari nu există. Dacă lista se schimbă, actualizăm această secțiune și data versiunii.

Serverul site-ului, baza de date și serverul de e-mail se află în Uniunea Europeană.

Cloudflare prelucrează datele tehnice în cel mai apropiat centru de date din rețeaua sa, inclusiv în afara UE și a Republicii Moldova. Mecanismul juridic al acestor transferuri îl constituie clauzele contractuale standard ale Comisiei Europene, incluse în acordul Cloudflare de prelucrare a datelor.

Datele Google Analytics sunt prelucrate de Google Ireland Limited, iar o parte dintre ele se transferă către Google LLC în SUA. Google LLC este certificată în cadrul EU–US Data Privacy Framework; în plus, transferurile sunt acoperite de clauzele contractuale standard ale Comisiei Europene din condițiile Google privind prelucrarea datelor.

Datele Microsoft Clarity sunt prelucrate de Microsoft Ireland Operations Limited (Irlanda) și Microsoft Corporation (SUA) și se păstrează în cloudul Microsoft Azure. Microsoft Corporation este certificată în cadrul EU–US Data Privacy Framework; în plus, transferurile dintre Microsoft Ireland Operations Limited și Microsoft Corporation sunt acoperite de clauzele contractuale standard ale Comisiei Europene.

Dacă vă retrageți consimțământul sau cereți ștergerea datelor, le ștergem în cel mult 30 de zile de la cerere, cu excepția celor pe care legea ne obligă să le păstrăm mai mult.

În baza Legii nr. 195/2024 și a GDPR aveți dreptul:

• să aflați ce date despre dumneavoastră deținem și să primiți o copie;
• să rectificați datele inexacte;
• să cereți ștergerea datelor („dreptul de a fi uitat”), dacă nu există un temei legal pentru a le păstra în continuare;
• să cereți restricționarea prelucrării până se clarifică o dispută privind datele;
• să vă opuneți prelucrării pe care o facem în temeiul interesului legitim;
• să vă retrageți consimțământul oricând. Prelucrarea de până la retragere rămâne legală, dar de atunci încolo nu mai folosim datele. Consimțământul pentru analiză se retrage prin butonul „Setări cookie” din subsolul site-ului: acesta deschide din nou fereastra cookie, iar după retragere site-ul șterge singur cookie-urile Google Analytics și Microsoft Clarity de pe domeniul itcore.md;
• să primiți datele într-un format care poate fi citit automat și să le transmiteți altui operator (portabilitate);
• să nu faceți obiectul unor decizii automatizate. Pe site nu există asemenea decizii: solicitările sunt citite și tratate de oameni.

Cum procedați: scrieți responsabilului cu protecția datelor la dpo@itcore.md sau la info@itcore.md. Răspundem în cel mult 30 de zile; dacă cererea este complexă, vă anunțăm și prelungim termenul, dar cu cel mult încă 60 de zile. Ca să nu dăm datele unei persoane străine, vă putem cere să confirmați că sunteți persoana la care se referă.

Primele trei sunt necesare pentru funcționarea site-ului și se setează fără consimțământ. Cookie-urile Google Analytics și Microsoft Clarity apar doar dacă ați apăsat „Accept” în fereastra cookie. Cookie-uri de marketing sau de publicitate pe site în prezent nu există. Alegerea poate fi schimbată oricând cu butonul „Setări cookie” din subsolul site-ului: acesta deschide din nou fereastra; dacă vă retrageți consimțământul, site-ul șterge singur cookie-urile _ga, _ga_*, _clck și _clsk și reîncarcă pagina. Lista completă, duratele și procedura — în Politica privind cookie-urile.

Conexiunea cu site-ul este criptată (HTTPS/TLS). Acces la solicitări și la interfețele administrative au doar angajații care au nevoie de el pentru munca lor, prin conturi personale. Serverul este protejat de un firewall pentru aplicații web, modificările din sistem sunt jurnalizate, programele se actualizează regulat și se fac copii de rezervă.

Niciun mijloc de transmitere sau stocare a datelor nu este absolut sigur. Dacă se produce o încălcare a securității care vă afectează datele, notificăm CNPDCP în termenul prevăzut de lege (pentru cazurile aflate sub GDPR, în 72 de ore din momentul în care am aflat de ea), iar pe dumneavoastră — fără întârzieri nejustificate, dacă riscul pentru drepturile dumneavoastră este ridicat.

Dacă considerați că vă prelucrăm datele cu încălcarea legii, scrieți-ne mai întâi la dpo@itcore.md: cel mai probabil, rezolvăm repede. Aveți însă dreptul să vă adresați direct autorității de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) MD-2004, mun. Chișinău, str. Serghei Lazo 48 Telefon: +373 22 820 801 E-mail: centru@datepersonale.md Site: datepersonale.md

Vizitatorii din UE se pot adresa și autorității de protecție a datelor din țara în care locuiesc sau lucrează.

Modificăm acest document atunci când se schimbă prelucrarea datelor: apare un furnizor nou, un formular nou, un nou instrument de analiză. Versiunea în vigoare este publicată mereu pe această pagină, iar data versiunii este indicată la începutul documentului. Despre modificările importante (scopuri noi, destinatari noi) îi anunțăm în plus pe cei ale căror solicitări le păstrăm, la datele de contact lăsate.

Întrebări despre acest document: dpo@itcore.md sau info@itcore.md.