1. Cine suntem
Operatorul datelor este Rivosmart SRL, IDNO 1020600037869, cu sediul la str. Gagarin 10, mun. Chișinău, Republica Moldova, care administrează serviciul GDPRScan.md. Persoana responsabilă de solicitările privind datele personale: Ion Guțu. Pentru orice solicitare privind datele personale ne poți contacta la salut@rivosmart.com. Operatorul este responsabil pentru prelucrarea informațiilor tale personale în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
2. Ce date colectăm
- URL-ul site-ului scanat — pentru a efectua verificarea de conformitate.
- Răspunsurile la chestionar — pentru a ajusta scorul de risc.
- Date de contact — emailul (obligatoriu, pentru trimiterea raportului); telefonul, numele și compania sunt opționale și sunt folosite doar dacă ceri să fii contactat.
- Date tehnice de sesiune — adresa IP trunchiat-hashată pentru limitarea abuzului (nu stocăm IP-ul brut), user-agent, timestamps.
3. De ce prelucrăm datele
- Generarea raportului de scanare — baza legală: consimțământ explicit (art. 6 alin. (1) lit. a din Lege).
- Comunicări de marketing — doar dacă bifezi separat opțiunea; baza legală: consimțământ (îl poți retrage oricând).
- Prevenirea abuzului (rate limiting) — baza legală: interes legitim (art. 6 alin. (1) lit. f).
4. Unde stocăm datele și transferuri
Baza de date este găzduită în UE (Frankfurt). Unii furnizori (Cloudflare, email, AI, Browserless) pot prelucra date în afara UE/Republicii Moldova; în aceste cazuri transferul se bazează pe clauze contractuale standard (SCC) și acorduri de prelucrare (DPA).
- Supabase (Lovable Cloud) — Bază de date, autentificare, stocare fișiere; UE (Frankfurt, Germania); Găzduire în UE; DPA + SCC pentru accesul de suport.
- Cloudflare — Hosting aplicație, CDN, protecție DDoS; Rețea globală (inclusiv SUA); Clauze contractuale standard (SCC) + DPA; SUA — EU-US Data Privacy Framework unde e cazul.
- Lovable (infrastructură email) — Trimiterea emailurilor tranzacționale (raport, confirmări); UE / SUA; Clauze contractuale standard (SCC) + DPA; SUA — EU-US Data Privacy Framework unde e cazul.
- Google (Gemini, prin Lovable AI Gateway) — Analiza AI a textelor publice ale politicilor site-urilor scanate; SUA / UE; Clauze contractuale standard (SCC) + DPA; SUA — EU-US Data Privacy Framework unde e cazul.
- Browserless — Browser real pentru scenariile de consimțământ (doar PRO / scanare completă); SUA; Clauze contractuale standard (SCC) + DPA; SUA — EU-US Data Privacy Framework unde e cazul.
- MIA POS (plăți instant, Republica Moldova) — Procesarea plății planului PRO; Republica Moldova; Fără transfer internațional.
Lista completă: Subprocesatori.
5. Cât timp păstrăm datele
- Scanări anonime (fără date de contact) — șterse automat după 90 de zile.
- Date de contact (leads) — 24 de luni de la ultima interacțiune, apoi șterse; mai devreme dacă retragi consimțământul sau ceri ștergerea.
6. Drepturile tale
Conform Legii 195/2024, ai dreptul:
- De a accesa datele tale personale.
- De a solicita rectificarea datelor incorecte.
- De a solicita ștergerea datelor („dreptul de a fi uitat").
- De a restricționa sau opune prelucrării.
- De a primi datele într-un format portabil.
- De a depune plângere la autoritatea de supraveghere — Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), Chișinău.
Pentru a exercita orice drept, trimite un email la salut@rivosmart.com. Răspundem în termen de 30 de zile.
7. Cookies
Folosim exclusiv cookies esențiale pentru funcționarea site-ului și, cu acordul tău explicit, cookies de analiză statistică. Poți modifica preferințele oricând din butonul „Setări cookies" din footer.
8. Modificări
Dacă actualizăm această politică, vom posta versiunea nouă pe această pagină și vom actualiza data de la început.