⏳ Legea 195/2024 intră în vigoare pe 23 august 2026. Nerespectarea ei poate costa până la 2.000.000 lei sau 2% din venitul anual — pregătește-ți site-ul din timp, nu în ultima clipă.

Politica de confidențialitate

Actualizat la: 27.08.2026.

Timp de citire: ~3 minute

myGDPR.md este o platformă de conformitate GDPR pentru website-uri: bannere de consimțământ pentru cookie-uri, gestionarea cererilor persoanelor vizate (DSAR), scanare automată de conformitate și analiză de trafic. Respectăm confidențialitatea utilizatorilor noștri și ne angajăm să protejăm datele cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și legislația aplicabilă din Republica Moldova, inclusiv Legea nr. 133/2011 privind protecția datelor cu caracter personal și Legea nr. 195/2024. Această politică explică transparent ce date colectăm, de ce și cum le utilizăm.

Operatorul platformei myGDPR.md este Societatea cu Răspundere Limitată „Rostech Digital" („Rostech Digital" S.R.L.), IDNO 1026023136426, Republica Moldova.

1. Ce date colectăm

Date de cont
Nume complet, adresă de email și parolă (stocată exclusiv în formă criptată). Aceste date sunt necesare pentru crearea și gestionarea contului tău.

Date despre site-urile tale
Domeniile website-urilor pe care le înregistrezi, setările bannerului de consimțământ (categorii de cookie-uri, texte, culori, limbi active) și rezultatele scanărilor de conformitate. Aceste date îți aparțin în totalitate.

Date tehnice
Adresă IP, tip și versiune browser, sistem de operare, fus orar, pagini accesate și durata sesiunilor. Folosite exclusiv pentru securitate și îmbunătățirea platformei.

Date de facturare
Informații necesare procesării plăților (nume, email, adresă de facturare). Nu stocăm niciodată datele cardului bancar — acestea sunt procesate direct de partenerii noștri de plată, în medii certificate PCI-DSS.

Date de conformitate
Rapoartele generate de scanerul de conformitate pentru site-urile tale (cookie-uri și traceri detectate, texte de politici analizate, risc de jurisdicție terță).

Date de analiză de trafic
Statistici agregate despre vizitatorii site-urilor tale (pagini vizitate, referrer, țară/oraș, browser, dispozitiv, rezoluție, limbă) — detaliate la secțiunea 4.

2. Cum utilizăm datele

  • Furnizarea și administrarea contului și a Serviciului: bannere de consimțământ, cereri DSAR, scanări de conformitate, analiză de trafic
  • Procesarea plăților și emiterea facturilor
  • Comunicare administrativă: notificări de sistem, actualizări de serviciu, alerte de securitate
  • Îmbunătățirea platformei pe baza datelor anonimizate de utilizare
  • Prevenirea fraudei și asigurarea securității conturilor
  • Respectarea obligațiilor legale și fiscale

Nu folosim datele tale pentru publicitate externă și nu le vindem niciodată terților.

3. Datele vizitatorilor site-urilor tale

Consimțămintele înregistrate prin bannerul de cookie-uri și cererile de tip DSAR (acces, rectificare, ștergere) transmise prin widget de vizitatorii site-urilor tale îți aparțin exclusiv ție. În raport cu aceste date, acționăm ca persoană împuternicită de operator (procesator), nu ca operator — nu le accesăm, vindem sau utilizăm în alt scop decât furnizarea serviciului. Ești responsabil, în calitate de operator al propriului site, să deții temei legal pentru colectarea acestor date prin intermediul platformei.

4. Analiza de trafic (Analytics)

Widget-ul instalat pe site-ul tău colectează și date statistice despre vizitele site-ului, pentru a-ți oferi rapoarte de trafic: pagini vizitate și pagină de intrare, referrer (site-ul de proveniență), țară, oraș, continent, tip și versiune browser, sistem de operare, tip dispozitiv, rezoluție ecran, limbă și numărul de vizitatori/afișări de pagină pe oră/zi.

Aceste date sunt stocate în formă agregată — numărători pe fiecare dimensiune și zi (de exemplu „120 de vizite din România pe 12 martie"), fără a păstra un jurnal individual per vizitator și fără adresa IP brută în baza de date de statistici; adresa IP este folosită doar temporar, la momentul procesării, pentru a determina țara/orașul aproximativ. Ca și în cazul datelor de consimțământ și DSAR, acționăm ca persoană împuternicită de operator pentru aceste date, iar tu rămâi operatorul responsabil pentru site-ul tău.

5. Partajarea datelor cu terți

Partajăm date cu terți exclusiv în cazurile necesare funcționării serviciului:

  • Procesatori de plăți — pentru tranzacții financiare
  • Furnizori de infrastructură — pentru hosting și stocare date, cu obligații contractuale de confidențialitate
  • Autorități legale — exclusiv când suntem obligați prin lege

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: criptare SSL/TLS pentru toate transferurile, parole stocate prin algoritmi de hashing, acces restricționat la baze de date, monitorizare continuă a securității și backup-uri regulate. Cu toate acestea, nicio metodă de transmitere pe internet nu este 100% sigură.

7. Retenția datelor

Tip de datePerioadă de retenție
Date de cont activPe durata existenței contului
Consimțăminte cookieCât timp site-ul rămâne înregistrat în contul tău
Cereri DSARPână când clientul (operatorul site-ului) le procesează și le șterge manual din panou
Date statistice de trafic (agregate)Cât timp site-ul rămâne înregistrat în contul tău
Date de cont, după ștergerea contuluiȘtergere permanentă și imediată
Înregistrări fiscale/facturi7 ani (obligație legală)

Cererile DSAR pot fi șterse oricând manual de către client din panoul de administrare, după procesare. Pentru statistici sau consimțăminte cookie, poți solicita ștergerea contactându-ne la adresa de mai jos.

8. Drepturile tale (GDPR)

În conformitate cu GDPR, ai următoarele drepturi asupra datelor tale:

  • Dreptul de acces — solicită o copie a tuturor datelor pe care le deținem despre tine.
  • Dreptul la rectificare — corectează orice date inexacte sau incomplete.
  • Dreptul la ștergere — solicită ștergerea contului și a tuturor datelor asociate.
  • Dreptul la portabilitate — exportă datele tale într-un format structurat.
  • Dreptul la opoziție — limitează anumite tipuri de prelucrare a datelor.
  • Dreptul la restricționare — suspendă temporar prelucrarea datelor tale.

Răspundem la toate solicitările în maximum 30 de zile. De asemenea, ai dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova. Contactează-ne la office@mygdpr.md.

9. Cookie-uri

Folosim cookie-uri esențiale pentru funcționarea platformei myGDPR.md: gestionarea sesiunii de autentificare și preferințele de interfață. Nu folosim cookie-uri de tracking terț, reclame comportamentale sau rețele publicitare pe site-ul nostru.

10. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică. În cazul unor modificări semnificative, vei fi notificat prin email cu cel puțin 14 zile înainte de intrarea în vigoare. Data ultimei actualizări este întotdeauna afișată în partea de sus a acestei pagini.

11. Contact

Pentru orice întrebări, solicitări sau exercitarea drepturilor tale GDPR, ne poți contacta la:

Email: office@mygdpr.md