Politica de confidențialitate

POLITICA PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL ȘI CONFIDENȚIALITATEA

1. Dispoziții generale

Temei normativ: art. 1, art. 5, art. 12–14 din Legea nr. 195/2024.

1.1. Prezenta Politică privind protecția datelor cu caracter personal și confidențialitatea (denumită în continuare „Politica”) stabilește procedura și condițiile principale de prelucrare a datelor cu caracter personal ale persoanelor fizice la utilizarea site-ului amigo.studio (denumit în continuare „Site-ul”).

1.2. Politica este întocmită în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (denumită în continuare „Legea nr. 195/2024”) și se aplică prelucrării datelor cu caracter personal în legătură cu vizitarea și utilizarea Site-ului, transmiterea adresărilor și solicitărilor, precum și stabilirea și dezvoltarea relațiilor de afaceri cu XAIRO SRL.

1.3. Scopul Politicii este de a furniza persoanelor vizate, într-o formă clară, transparentă și accesibilă, informații despre datele cu caracter personal care pot fi prelucrate, scopurile și temeiurile juridice ale prelucrării, destinatarii acestora, perioada de păstrare și modul în care persoana vizată își poate exercita drepturile prevăzute de lege.

1.4. Politica se aplică prelucrării datelor cu caracter personal legate de Site și interacțiunii cu XAIRO prin intermediul Site-ului. Linkurile către site-uri și servicii terțe pot conduce la resurse ale căror reguli de prelucrare a datelor sunt stabilite de proprietarii acestora.

2. Operatorul de date cu caracter personal

Temei normativ: art. 4, art. 13 alin. (1) lit. a)–b) din Legea nr. 195/2024.

2.1. Operatorul de date cu caracter personal este XAIRO SRL, IDNO 1002600004694, sediul juridic: Republica Moldova, mun. Chișinău, șos. Muncești 176, ap. 90 (denumit în continuare „XAIRO”, „Compania”, „Operatorul”).

Adresa poștală pentru corespondență prin scrisoare recomandată: mun. Chișinău, str. Testemițanu 29/5, etajul 2, biroul XAIRO.

2.2. Amigo® este o marcă comercială a XAIRO. Site-ul este utilizat de Companie pentru prezentarea serviciilor, proiectelor și a altor informații profesionale, precum și pentru interacțiunea cu vizitatorii și clienții potențiali.

2.3. Pentru chestiuni privind prelucrarea datelor cu caracter personal și exercitarea drepturilor persoanei vizate, puteți contacta: data@amigo.studio.

Pentru alte chestiuni: secretariat@xairo.com.

3. Categorii de persoane vizate și date cu caracter personal

Temei normativ: art. 4, art. 5, art. 9, art. 13 din Legea nr. 195/2024.

3.1. XAIRO poate prelucra datele cu caracter personal ale vizitatorilor Site-ului, ale persoanelor care transmit adresări sau solicitări, ale reprezentanților clienților potențiali și actuali, ale contractanților și ale altor persoane care interacționează cu Compania prin intermediul Site-ului.

3.2. În funcție de modalitatea de interacțiune, pot fi prelucrate:

  1. datele de identificare și de contact furnizate de persoana însăși, inclusiv numele, prenumele, adresa de e-mail, numărul de telefon, denumirea companiei și funcția, dacă sunt indicate;
  2. conținutul adresării, mesajului, solicitării sau cererii și alte informații transmise voluntar de utilizator;
  3. datele necesare pentru pregătirea unei oferte, negocieri, încheierea sau executarea unui contract;
  4. datele tehnice generate sau transmise automat la utilizarea Site-ului, inclusiv adresa IP, informații despre browser și dispozitiv, data și ora accesării, paginile solicitate și jurnalele tehnice;
  5. informațiile legate de utilizarea cookie-urilor, localStorage și tehnologiilor web externe, în volumul descris în Politica privind utilizarea cookie-urilor și a tehnologiilor similare.

3.3. XAIRO nu solicită prin intermediul Site-ului categorii speciale de date cu caracter personal, dacă obținerea acestora nu este necesară într-o situație concretă. Utilizatorul nu trebuie să includă fără necesitate asemenea date în textul liber al unei adresări.

4. Sursele de obținere a datelor

Temei normativ: art. 13–14 din Legea nr. 195/2024.

4.1. Sursa principală a datelor cu caracter personal este însăși persoana vizată, atunci când introduce informații pe Site, transmite un mesaj sau furnizează în alt mod informații către XAIRO.

4.2. Anumite date tehnice apar automat la interacțiunea browserului sau dispozitivului utilizatorului cu Site-ul și cu resursele informaționale utilizate de acesta.

4.3. Dacă XAIRO obține datele cu caracter personal altfel decât direct de la persoana vizată, Compania furnizează informațiile prevăzute de Legea nr. 195/2024 în cazurile și termenele aplicabile, dacă Legea nu prevede o excepție.

5. Scopurile și temeiurile juridice ale prelucrării

Temei normativ: art. 5–7 și art. 13 din Legea nr. 195/2024.

5.1. Datele cu caracter personal sunt prelucrate în scopuri determinate, explicite și legitime și nu sunt utilizate într-un mod incompatibil cu aceste scopuri.

5.2. În funcție de circumstanțe, XAIRO prelucrează datele cu caracter personal în următoarele scopuri:

  1. răspunsul la o adresare, la o solicitare de informații sau de ofertă comercială — efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract și/sau interesul legitim al XAIRO de a organiza comunicarea de afaceri;
  2. negocieri, pregătirea, încheierea și executarea unui contract — efectuarea demersurilor precontractuale sau executarea contractului, iar la interacțiunea cu reprezentantul unei persoane juridice — și interesul legitim al XAIRO de a desfășura relații de afaceri;
  3. funcționarea, stabilitatea și securitatea Site-ului, prevenirea abuzurilor și erorilor tehnice, protecția sistemelor informaționale — interesul legitim al XAIRO de a asigura securitatea și funcționarea corespunzătoare a resurselor sale informaționale;
  4. protecția formularelor împotriva cererilor automatizate, spamului și abuzurilor, inclusiv prin utilizarea Google reCAPTCHA — interesul legitim al XAIRO de a asigura securitatea Site-ului, a sistemelor informaționale și a adresărilor primite;
  5. furnizarea elementelor funcționale și vizuale ale Site-ului, inclusiv harta interactivă și fonturile web externe — interesul legitim al XAIRO de a furniza informații, de a asigura funcționalitatea și afișarea Site-ului conform designului prevăzut;
  6. îndeplinirea obligațiilor stabilite de lege — îndeplinirea unei obligații legale a Operatorului;
  7. prelucrarea întemeiată pe consimțământ — în cazurile în care consimțământul corespunzător constituie temeiul juridic aplicabil potrivit Legii nr. 195/2024 sau unei alte norme legale;
  8. constatarea, exercitarea sau apărarea pretențiilor juridice ale XAIRO — interesul legitim al Companiei, dacă interesele, drepturile și libertățile persoanei vizate nu prevalează.

5.3. În cazurile de prelucrare întemeiată pe interes legitim, XAIRO ia în considerare natura și necesitatea prelucrării, interesul corespunzător al Companiei, precum și posibilul impact asupra drepturilor și libertăților persoanei vizate.

5.4. Dacă prelucrarea este întemeiată pe consimțământ, persoana vizată are dreptul să îl retragă în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

5.5. Dacă XAIRO intenționează să efectueze o prelucrare ulterioară într-un alt scop, Compania îndeplinește cerințele Legii nr. 195/2024 privind compatibilitatea scopurilor și furnizarea de informații suplimentare persoanei vizate.

6. Obligativitatea furnizării datelor

Temei normativ: art. 13 alin. (2) lit. e) din Legea nr. 195/2024.

6.1. Furnizarea datelor prin intermediul Site-ului este, de regulă, voluntară. Totuși, datele marcate într-un anumit formular ca fiind necesare pot fi solicitate pentru prelucrarea adresării, pregătirea unei oferte sau efectuarea acțiunilor solicitate de utilizator.

6.2. În cazul nefurnizării datelor necesare, XAIRO poate să nu fie în măsură să prelucreze adresarea, să contacteze utilizatorul sau să pregătească oferta solicitată.

7. Destinatari și persoane împuternicite de operator

Temei normativ: art. 13 alin. (1) lit. e), art. 28–29 din Legea nr. 195/2024.

7.1. XAIRO nu divulgă datele cu caracter personal unor terți fără un temei juridic corespunzător.

7.2. În volumul necesar scopului corespunzător, acces la date pot avea:

  1. angajații autorizați și alte persoane care acționează sub controlul XAIRO și sunt obligate să respecte confidențialitatea;
  2. furnizorii de găzduire, infrastructură informațională, asistență tehnică, poștă electronică și alte servicii IT;
  3. consultanții profesioniști și alți furnizori de servicii, atunci când participarea lor este necesară în mod obiectiv;
  4. autoritățile publice, instanțele și alte persoane autorizate — în cazurile prevăzute de lege.

7.3. Dacă un terț prelucrează datele în numele XAIRO, Compania angajează o asemenea persoană împuternicită în condiții care corespund cerințelor Legii nr. 195/2024.

Infrastructura Site-ului este găzduită de Hetzner Online GmbH, care, în raport cu datele XAIRO găzduite, acționează ca persoană împuternicită în baza unui acord privind prelucrarea datelor.

7.4. La utilizarea Google Maps, Google reCAPTCHA și Adobe Fonts/Typekit, browserul utilizatorului stabilește direct o conexiune de rețea cu infrastructura furnizorului extern corespunzător. Furnizorului îi sunt transmise datele tehnice necesare stabilirii conexiunii și furnizării resursei respective, inclusiv adresa IP și parametrii tehnici standard ai conexiunii.

Detaliile sunt prezentate în Politica privind utilizarea cookie-urilor și a tehnologiilor similare.

8. Transferul datelor în afara Republicii Moldova

Temei normativ: art. 13 alin. (1) lit. f), art. 44–49 din Legea nr. 195/2024.

8.1. Infrastructura Site-ului este găzduită pe infrastructura Hetzner Online GmbH. Potrivit acordului în vigoare privind prelucrarea datelor, pentru găzduirea aleasă de XAIRO, prelucrarea contractuală de către Hetzner se efectuează în Uniunea Europeană/Spațiul Economic European, dacă XAIRO nu convine în prealabil altfel, în modul prevăzut de contract.

8.2. La utilizarea Google Maps, Google reCAPTCHA și Adobe Fonts/Typekit, browserul utilizatorului interacționează cu infrastructura furnizorului corespunzător. În măsura în care prelucrarea respectivă constituie un transfer internațional de date cu caracter personal, XAIRO aplică cerințele și garanțiile prevăzute de Legea nr. 195/2024.

8.3. Persoana vizată poate solicita informații despre mecanismul de transfer aplicabil și garanțiile disponibile la data@amigo.studio.

8.4. Prelucrarea adresărilor în sistemele informaționale interne și pe serverele controlate direct de XAIRO nu constituie, în sine, un transfer de date către un destinatar terț independent.

9. Termenele de păstrare

Temei normativ: art. 5, art. 13 alin. (2) lit. a), art. 17 din Legea nr. 195/2024.

9.1. XAIRO păstrează datele cu caracter personal numai atât timp cât este necesar pentru scopurile prelucrării lor, dacă o păstrare mai îndelungată nu este impusă de lege sau justificat necesară pentru constatarea, exercitarea sau apărarea unor pretenții juridice.

9.2. La stabilirea termenului de păstrare sunt luate în considerare scopul și natura prelucrării, volumul datelor, durata interacțiunii, obligațiile contractuale și legale, termenele aplicabile pentru formularea pretențiilor și riscurile pentru drepturile și libertățile persoanelor vizate.

9.3. Datele unei adresări care nu a condus la relații contractuale sunt șterse sau anonimizate după încetarea necesității comerciale și juridice rezonabile de a le păstra.

Datele aferente relațiilor contractuale pot fi păstrate pe durata executării contractului și ulterior, pentru perioada necesară îndeplinirii cerințelor legale și protejării drepturilor părților.

9.4. Termenele de păstrare pentru cookie-urile proprii și localStorage ale Site-ului sunt indicate în Politica privind utilizarea cookie-urilor și a tehnologiilor similare.

10. Cookie-uri și tehnologii similare

Temei normativ: art. 5–7 și art. 13 din Legea nr. 195/2024; art. 116 alin. (5)–(6) din Legea nr. 72/2025 privind comunicațiile electronice.

10.1. Site-ul utilizează cookie-uri proprii necesare pentru securitate și funcționarea sesiunii, precum și localStorage pentru păstrarea opțiunii utilizatorului. Pe anumite pagini, browserul utilizatorului accesează, de asemenea, resurse externe Google și Adobe.

10.2. Stocării informației în echipamentul terminal al utilizatorului și obținerii accesului la informația aflată în acesta li se aplică cerințele speciale ale art. 116 din Legea nr. 72/2025, inclusiv cerințele privind informarea utilizatorului despre scopurile prelucrării.

10.3. Dacă utilizarea cookie-urilor, localStorage sau a unei resurse externe este legată în același timp de prelucrarea datelor cu caracter personal, pe lângă Legea nr. 72/2025 se aplică și cerințele Legii nr. 195/2024. XAIRO stabilește temeiul juridic corespunzător al acestei prelucrări potrivit art. 6 din Legea nr. 195/2024 și îndeplinește cerințele aplicabile privind transparența și protecția datelor cu caracter personal.

10.4. Componența efectivă a cookie-urilor proprii și a localStorage, scopurile și termenele lor de păstrare, precum și resursele externe și particularitățile încărcării acestora sunt descrise într-o Politică separată privind utilizarea cookie-urilor și a tehnologiilor similare.

11. Securitatea datelor cu caracter personal

Temei normativ: art. 5, art. 24–25, art. 32 din Legea nr. 195/2024.

11.1. XAIRO aplică măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor cu caracter personal împotriva distrugerii, pierderii sau modificării accidentale ori ilegale, divulgării sau accesului neautorizat și altor forme de prelucrare ilegală.

11.2. Accesul la datele cu caracter personal este acordat numai în volumul necesar îndeplinirii funcțiilor corespunzătoare și este supus unor restricții organizatorice și tehnice.

11.3. Nicio modalitate de transmitere sau păstrare a informației nu poate asigura securitate absolută. XAIRO evaluează măsurile aplicate ținând seama de natura prelucrării și de riscurile corespunzătoare.

12. Drepturile persoanei vizate

Temei normativ: art. 12, art. 15–22 din Legea nr. 195/2024.

12.1. În cazurile și limitele prevăzute de Legea nr. 195/2024, persoana vizată are dreptul:

  1. să obțină confirmarea prelucrării și accesul la datele sale cu caracter personal;
  2. să solicite rectificarea datelor inexacte și completarea datelor incomplete;
  3. să solicite ștergerea datelor;
  4. să solicite restricționarea prelucrării;
  5. să se opună prelucrării în cazurile prevăzute de Lege;
  6. să își exercite dreptul la portabilitatea datelor;
  7. să își retragă consimțământul, dacă prelucrarea se întemeiază pe consimțământ;
  8. să își exercite drepturile prevăzute de Lege în legătură cu deciziile bazate exclusiv pe prelucrarea automatizată;
  9. să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova și să utilizeze căile de atac judiciare.

12.2. Condițiile, limitările și procedura de exercitare a drepturilor sunt stabilite în detaliu în documentul „Procedura de exercitare a drepturilor persoanelor vizate”, publicat pe Site.

13. Modalitatea de adresare către XAIRO

Temei normativ: art. 12 alin. (2)–(6), art. 15–22 din Legea nr. 195/2024.

13.1. Solicitarea poate fi transmisă la data@amigo.studio sau prin scrisoare recomandată la adresa: mun. Chișinău, str. Testemițanu 29/5, etajul 2, biroul XAIRO.

13.2. Dacă există îndoieli justificate cu privire la identitatea solicitantului, XAIRO are dreptul să solicite informații suplimentare necesare confirmării identității.

13.3. Informațiile privind măsurile întreprinse în urma solicitării se furnizează fără întârzieri nejustificate și în cel mult o lună de la primirea acesteia. Dacă este necesar, ținând cont de complexitatea și numărul solicitărilor, termenul poate fi prelungit cu încă două luni, cu informarea persoanei vizate în cursul primei luni.

13.4. Exercitarea drepturilor este gratuită, cu excepția cazurilor prevăzute de Lege privind solicitările vădit nefondate sau excesive.

13.5. Regulile detaliate sunt stabilite în „Procedura de exercitare a drepturilor persoanelor vizate”.

14. Procesul decizional automatizat

Temei normativ: art. 13 alin. (2) lit. f), art. 22 din Legea nr. 195/2024.

14.1. În cadrul utilizării obișnuite a Site-ului, XAIRO nu ia, în privința vizitatorilor, decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal, inclusiv crearea de profiluri, care produc efecte juridice asupra persoanei sau o afectează în mod similar într-o măsură semnificativă.

14.2. Dacă o asemenea prelucrare va fi implementată, XAIRO va furniza informațiile prevăzute de lege și va asigura garanțiile corespunzătoare.

15. Plângerea către autoritatea de supraveghere

Temei normativ: art. 12, art. 13 din Legea nr. 195/2024.

15.1. Persoana vizată care consideră că prelucrarea datelor sale cu caracter personal încalcă legea are dreptul să se adreseze Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP).

15.2. Informațiile oficiale despre CNPDCP și modalitățile de adresare sunt publicate pe site-ul oficial al CNPDCP.

15.3. Adresarea către CNPDCP nu privează persoana vizată de alte mijloace de protecție prevăzute de lege.

16. Modificarea Politicii

Temei normativ: art. 5, art. 12–13, art. 24 din Legea nr. 195/2024.

16.1. XAIRO are dreptul să revizuiască Politica în cazul modificării legislației, modalităților de prelucrare a datelor, funcționalității Site-ului sau tehnologiilor utilizate.

16.2. Redacția actuală este publicată pe Site, cu indicarea datei redacției. Dacă modificarea afectează în mod semnificativ natura prelucrării sau drepturile persoanelor vizate, XAIRO întreprinde măsurile necesare de informare suplimentară, atunci când acestea sunt prevăzute de lege.

17. Informații de contact

Operator: XAIRO SRL IDNO: 1002600004694 Sediul juridic: Republica Moldova, mun. Chișinău, șos. Muncești 176, ap. 90 Site: amigo.studio E-mail pentru chestiuni privind datele cu caracter personal: data@amigo.studio E-mail pentru chestiuni generale: secretariat@xairo.com Adresa poștală: mun. Chișinău, str. Testemițanu 29/5, etajul 2, biroul XAIRO

Redacția din 17 septembrie 2026

ești interesat? hai să discutăm astăzi.