Politica de confidențialitate

Operatorul și contactul pentru date personale

Operatorul datelor din solicitările primite prin website este Plain Plan SRL. Ne poți contacta la ask@debitcredit.md, telefon +373 69 434 905 sau la bd. Mircea cel Bătrân 11/6, etajul 3, oficiul 300, Chișinău, MD-2075, Republica Moldova.

Această informare privește navigarea, cererile de ofertă și comunicările inițiale. Prelucrarea documentelor contabile, a datelor angajaților ori a altor date în cadrul serviciilor contractate se stabilește separat, prin documentele și acordurile aplicabile.

Ce date colectăm și ce este opțional

Formularul solicită numele, emailul, serviciul dorit și un mesaj scurt. Compania, telefonul, volumul de documente, numărul de angajați, statutul TVA / IT Park și țările cu care lucrezi sunt opționale. Nu transmite date individuale despre angajați prin acest formular.

Înregistrăm identificatorul cererii, data trimiterii, limba, pagina de origine fără parametri URL, starea solicitării și versiunea informării din formular. Câmpurile obligatorii ne permit să înțelegem cererea și să îți răspundem; fără ele formularul nu poate fi trimis. Nu ai obligația legală de a folosi formularul. Poți alege emailul sau telefonul.

Nu trimite IDNP, copii ale actelor de identitate, parole, date bancare de autentificare, informații medicale sau liste salariale. Pentru documentele contabile convenim ulterior un canal potrivit.

Pentru administrator păstrăm emailul, numele afișat, amprenta criptografică a parolei și datele necesare sesiunilor, recuperării accesului și prevenirii abuzurilor. Parola nu este stocată în clar și nu este trimisă prin email. Aceste date sunt folosite pentru administrarea și securitatea site-ului, în baza interesului legitim.

Scopuri și temeiuri juridice

Folosim datele pentru a analiza cererea, a discuta serviciul și a pregăti o ofertă. Când ne contactezi în nume propriu pentru un posibil contract, temeiul este efectuarea demersurilor precontractuale la cererea ta — art. 6 alin. (1) lit. b). Când reprezinți o companie, temeiul este interesul legitim de a răspunde unei solicitări profesionale și de a gestiona relația cu acea companie — art. 6 alin. (1) lit. f).

Protejarea formularului împotriva abuzurilor se bazează pe interesul legitim de a menține securitatea și disponibilitatea site-ului. Soluționarea cererilor privind drepturile persoanelor se bazează pe obligațiile legale aplicabile.

Trimiterea formularului nu înseamnă abonare la newsletter sau acceptarea publicității. Această versiune nu are abonare la newsletter, publicitate personalizată sau profilare comercială. Nu luăm decizii exclusiv automatizate cu efecte juridice ori similare semnificative despre tine.

Accesul la solicitări și furnizorii utilizați

Solicitările complete sunt păstrate în registrul privat al website-ului și sunt accesibile administratorului autorizat Plain Plan. Nu le publicăm și nu le vindem. Autoritățile pot primi date atunci când există o obligație legală.

Găzduire actuală: platforma ChatGPT Sites / OpenAI și infrastructura Cloudflare Workers și D1 asigură funcționarea website-ului, stocarea solicitărilor și a conținutului, autentificarea și securitatea. În aceste scopuri pot fi prelucrate datele trimise prin formular, datele administrative și date tehnice de conexiune. Regiunea efectivă a bazei de date și condițiile contractuale aplicabile contului nu sunt încă confirmate; nu afirmăm că toate datele rămân în Moldova sau în SEE.

Notificări: folosim Resend, serviciu furnizat de Plus Five Five, Inc. din SUA. După salvarea cererii, trimitem de la notificari@debitcredit.md către ask@debitcredit.md un anunț generic și linkul către panoul protejat. Emailul nu conține numele, emailul, telefonul, mesajul sau detaliile de volum completate de vizitator. Resend primește adresele de expediere și destinație, notificarea și un identificator tehnic al cererii pentru evitarea trimiterilor duplicate; poate păstra jurnale de livrare.

Resend este utilizat și pentru recuperarea accesului administratorului: primește emailul administratorului și un link de resetare de unică folosință, valabil 30 de minute. Nu primește parola. Conform informațiilor publicate de Resend, datele serviciului sunt stocate în SUA, inclusiv atunci când expedierea emailurilor este configurată într-o regiune europeană.

Email și corespondență: căsuța ask@debitcredit.md folosește Google Workspace Business Starter (Gmail). Când ne scrii direct, Plain Plan și Google prelucrează mesajul, adresa expeditorului și a destinatarului, eventualele atașamente și datele tehnice necesare livrării, stocării și protecției corespondenței. Aceeași căsuță primește notificările generice trimise de aplicație prin Resend. Răspunsurile echipei sunt gestionate prin serviciul de email.

Documentul de facturare verificat indică Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Acceptarea acordului privind prelucrarea datelor (Cloud Data Processing Addendum — CDPA) este înregistrată în consola Google la 21 octombrie 2026. Emitentul facturii trebuie corelat cu entitatea din termenii contractuali aplicabili abonamentului; această verificare rămâne de finalizat. Business Starter nu include alegerea regiunii de stocare prin funcția Data regions. Nu avem o confirmare a stocării exclusive în Uniunea Europeană. Ștergerea unei cereri din panoul website-ului nu șterge automat corespondența din Gmail.

Formularul nu este conectat la un CRM extern sau la o platformă de newsletter. Codul website-ului nu încarcă Google Analytics, Google Tag Manager sau Meta Pixel și nu trimite datele formularului către aceste instrumente.

Fornex — găzduirea planificată

Pentru migrarea la Fornex a fost ales și achitat un VPS Cloud NVMe 2, cu locația Germania indicată în cont. Pachetul WEB-25 existent este un serviciu separat, cu locația indicată în Elveția. Noul website și registrul său de solicitări nu au fost încă transferate la Fornex.

După migrare, Fornex va participa la găzduirea și protecția datelor website-ului. Entitatea contractuală exactă trebuie identificată din factura sau contractul contului. Locația serverului principal nu confirmă, singură, locațiile copiilor de rezervă, ale suportului ori ale altor subcontractanți. Vom actualiza această informare după verificarea acestor detalii și efectuarea transferului.

Prelucrare în străinătate și garanții

Furnizorii internaționali pot prelucra date în afara Republicii Moldova. Pentru Resend este confirmată stocarea în SUA. Germania este locația indicată în cont pentru VPS-ul Fornex ales, pe care noul website nu a fost încă instalat. Pachetul WEB-25 existent este localizat în Elveția. Țările efective aferente platformei actuale, emailului, suportului și copiilor de rezervă nu sunt integral documentate pentru conturile noastre.

Resend publică un acord privind prelucrarea datelor (DPA), aplicabil potrivit furnizorului la înregistrarea contului, care include clauze contractuale standard ale UE. Documentul și lista subcontractanților sunt accesibile în sursele de mai jos. Aplicabilitatea garanțiilor pentru transferurile noastre conform Legii nr. 195/2024 necesită o verificare distinctă; existența acestor documente nu reprezintă o confirmare automată a conformității tuturor transferurilor.

Pentru informații despre destinatari, țările de prelucrare și pentru a solicita o copie sau o descriere a garanțiilor aplicabile, scrie la ask@debitcredit.md. Aspectele încă neconfirmate sunt indicate explicit în această informare și vor fi actualizate după verificarea documentelor conturilor.

Cât timp păstrăm datele

Păstrăm o solicitare cât timp este necesară pentru răspuns, ofertare și discuția inițiată de tine. Când acest scop încetează, datele trebuie șterse dacă nu există un alt temei justificat. Dacă se încheie un contract ori există o obligație legală sau necesitatea apărării unui drept, documentele relevante se gestionează separat, potrivit scopului și termenului aplicabil.

Panoul semnalează o primă revizuire după 90 de zile de la primirea cererii. Administratorul poate șterge cererea sau consemna motivul continuării păstrării și data următoarei revizuiri. Cele 90 de zile reprezintă un interval intern de verificare, nu un termen legal universal, și nu implică ștergerea automată.

La verificarea din 21 octombrie 2026, setarea de ștergere automată a emailurilor pentru domeniul debitcredit.md era dezactivată. Prin această setare nu este aplicat un termen automat general de ștergere a mesajelor din Inbox și arhivă. Aceasta nu constituie o politică de păstrare nelimitată: termenul intern și procedura de revizuire a corespondenței privind cererile de ofertă trebuie stabilite separat. Regulile de ștergere ale serviciului și eventualele reguli suplimentare de păstrare sau backup se verifică distinct.

Identificatorul pseudonimizat pentru limitarea abuzurilor expiră la sfârșitul ferestrei orare în care a fost creat. Înregistrările expirate sunt șterse la următoarea solicitare validată prin formular sau accesare a registrului din panou. Păstrarea jurnalelor și copiilor de rezervă ale furnizorilor se verifică separat; ștergerea din registrul activ nu șterge automat emailurile sau fișierele exportate.

Copii de rezervă și efectele ștergerii

Aplicația nu are implementat un sistem propriu de copii de rezervă automate. Istoricul editărilor din panou și exporturile de solicitări nu reprezintă o copie completă a bazei de date. Locația, durata de păstrare și procedura de restaurare a copiilor platformei actuale nu sunt încă confirmate pentru acest proiect.

Copiile de rezervă pentru viitorul VPS Fornex trebuie convenite și verificate înainte de migrare: locație, frecvență, durată de păstrare și restaurare. Politica publicată pentru găzduirea partajată WEB-25 nu confirmă aceste condiții pentru VPS și nu dovedește existența unor copii Fornex ale noului website.

Ștergerea unei solicitări din panou elimină înregistrarea din baza activă. Ea nu șterge automat corespondența din email, notificările și jurnalele Resend, fișierele exportate sau copiile de rezervă ale furnizorilor. Acestea necesită gestionare separată potrivit scopului, obligațiilor legale și condițiilor serviciului. Termenele exacte ale conturilor de email și backup trebuie încă documentate.

Google Maps, WhatsApp și alte linkuri

Dacă activezi harta, browserul se conectează la Google Maps. Google poate primi adresa IP și date despre browser și poate utiliza cookies, conform politicii sale de confidențialitate. Datele formularului de ofertă nu sunt transmise de componenta hărții.

WhatsApp este o opțiune de contact externă. Linkul deschide serviciul WhatsApp numai la alegerea ta; site-ul nu încarcă un widget WhatsApp. Comunicarea prin acest serviciu este supusă și politicii de confidențialitate WhatsApp. Folosim mesajele primite pentru a răspunde solicitării tale.

Drepturile tale și cum le exerciți

În condițiile legii, poți cere acces la date, rectificare, ștergere, restricționarea prelucrării și portabilitate. Te poți opune prelucrării bazate pe interes legitim. Dacă o prelucrare se bazează pe consimțământ, îl poți retrage fără a afecta legalitatea operațiunilor anterioare. Harta opțională poate fi închisă folosind butonul de lângă ea.

Scrie la ask@debitcredit.md cu subiectul „Date personale”, indică dreptul pe care dorești să îl exerciți și adresa folosită în solicitare. Nu atașa din proprie inițiativă acte de identitate. Dacă există îndoieli rezonabile, putem solicita numai informațiile suplimentare necesare verificării identității.

Răspundem, de regulă, în termen de o lună de la primire. Dacă legea permite prelungirea cu cel mult încă două luni, te informăm în prima lună despre prelungire și motive. Drepturile se aplică în condițiile și cu excepțiile prevăzute de lege; un eventual refuz trebuie explicat.

Poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): datepersonale.md, centru@datepersonale.md, telefon +373 22 820 801. Linkurile oficiale sunt disponibile mai jos.

Securitate, cookies și actualizări

Website-ul folosește HTTPS, verificarea accesului administrativ, validarea formularelor și limitarea trimiterilor abuzive. Aplicația nu salvează IP-ul brut în registrul de cereri; pentru limitare folosește o amprentă calculată pentru fiecare fereastră orară. Aceasta este pseudonimizare, nu anonimizare. Platforma de găzduire poate prelucra separat date tehnice de conexiune și securitate.

Google Analytics, Google Tag Manager, Meta Pixel și videoclipurile externe încorporate nu sunt încărcate. Harta Google Maps este opțională și se activează numai la apăsarea butonului din pagina Contacte; poate fi închisă din aceeași zonă. Detaliile sunt în pagina Cookies.