”Acva-Nord”

POLITICA DE CONFIDENȚIALITATE PENTRU VIZITATORII SITE-ULUI WEB AL ÎIS „ACVA-NORD”

CUPRINS

1. Cine suntem și cum ne puteți contacta
2. Cadrul normativ aplicabil
3. Ce date colectăm despre dumneavoastră pe site?
4. Scopurile și temeiurile legale ale prelucrării
5. Dezvăluirea și destinatarii datelor
6. Transferurile internaționale de date
7. Cât timp vă păstrăm datele?
8. Securitatea prelucrării datelor (Articolul 32)
9. Drepturile dumneavoastră și cum le puteți exercita
10. Politica privind fișierele Cookie și tehnologiile similare
11. Legături către site-uri terțe
12. Cum vă informăm despre modificările aduse Politicii
13. CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

Întreprinderea Interraională de Stat „Acva-Nord” (în continuare – ÎIS „Acva-Nord” sau „noi”), cu sediul în str. Cosăuțului, 32, or. Soroca, MD-3000, Republica Moldova, este operator de date cu caracter personal.

Întreprinderea a fost creată în scopul exploatării apeductului „Soroca-Bălți”, având ca fondator Agenția „Apele Moldovei”. Activitatea noastră principală constă în aprovizionarea cu apă potabilă a localităților din Nordul Republicii Moldova.

Prezenta Politică se aplică exclusiv utilizatorilor și vizitatorilor site-ului nostru web oficial. Pentru orice întrebări sau solicitări privind modul în care vă protejăm datele pe această platformă online, vă rugăm să contactați:

• Adresă poștală: str. Cosăuțului, 32, or. Soroca, MD-3000
• E-mail dedicat DPO: office@acva-nord.md
• Telefon de contact: 0 230 2 35 02

2. CADRUL NORMATIV APLICABIL

Atunci când navigați pe site-ul nostru sau interacționați cu serviciile noastre online, prelucrarea datelor dumneavoastră se realizează în strictă conformitate cu:

• Constituția Republicii Moldova;
• Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (care transpune Regulamentul General privind Protecția Datelor — RGPD / GDPR al Uniunii Europene);
• Legea nr. 148/2023 privind accesul la informațiile de interes public;
• Actele normative emise de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) al Republicii Moldova.

3. CE DATE COLECTĂM DESPRE DUMNEAVOASTRĂ PE SITE?

Pe site-ul nostru web, colectăm datele dumneavoastră prin trei modalități distincte:

3.1. Date pe care ni le furnizați direct

• Atunci când transmiteți o solicitare online (de exemplu, raportarea unei avarii în rețeaua de apă sau o petiție administrativă), colectăm: numele, prenumele, numărul de telefon, adresa de e-mail, adresa locului de consum afectat și textul mesajului dumneavoastră.

3.2. Date colectate în mod automat

Sistemele noastre IT înregistrează automat anumite date tehnice transmise de browserul dumneavoastră:

• Adresa IP a dispozitivului dumneavoastră;
• Tipul și versiunea browserului utilizat (Chrome, Safari, Firefox, Edge etc.);
• Colectarea fișierelor cookie;
• Sistemul de operare al computerului sau telefonului;
• Ora și data accesării site-ului, paginile vizualizate și durata vizitei dumneavoastră.

3.3. Date obținute de la terți

Utilizăm instrumente de analiză statistică care colectează date anonimizate despre comportamentul vizitatorilor pe site (de exemplu, care sunt cele mai citite știri sau întreruperile programate).

4. SCOPURILE ȘI TEMEIURILE LEGALE ALE PRELUCRĂRII

Noi utilizăm datele dumneavoastră colectate pe site doar atunci când avem un motiv legal valid conform articolului 6 din Legea nr. 195/2024:

1. Soluționarea petițiilor și sesizărilor dumneavoastră transmise online:
   • De ce: Pentru a vă răspunde oficial la întrebări, a investiga avariile de apă raportate și a asigura suportul tehnic.
   • Temeiul legal: Obligația legală ce îi revine ÎIS „Acva-Nord” în conformitate cu Codul Administrativ al Republicii Moldova de a examina petițiile cetățenilor (Art. 6 alin. (1) lit. c) din Lege).
2. Buna funcționare și securitatea site-ului web:
   • De ce: Pentru a preveni atacurile cibernetice, a depista erorile tehnice de pe site și a analiza traficul web pentru îmbunătățirea conținutului.
   • Temeiul legal: Interesul legitim al întreprinderii de a-și proteja infrastructura digitală și de a asigura o platformă online funcțională (Art. 6 alin. (1) lit. f) din Lege) și acordul expres.

5. DEZVĂLUIREA ȘI DESTINATARII DATELOR DUMNEAVOASTRĂ

Datele dumneavoastră personale nu vor fi vândute, închiriate sau utilizate în scopuri de publicitate comercială (marketing). Acestea pot fi accesate sau transmise doar către:

• Specialiștii din departamentul tehnic (pentru rezolvarea avariilor sesizate), contabilitate (pentru plăți) sau consilierul juridic (pentru petiții), în baza obligației stricte de confidențialitate.
• Companiile contractate care oferă găzduire web (hosting), servicii de mentenanță ale serverelor noastre sau administrează cabinetul personal. Aceștia acționează strict în baza unui contract de prelucrare a datelor (DPA — conform art. 28) și sub instrucțiunile noastre stricte.
• Organele de poliție, instituții publice, instanțele de judecată sau Serviciul Fiscal de Stat, însă exclusiv în baza unor solicitări oficiale întemeiate pe lege (de exemplu, investigarea unei fraude sau a unui incident cibernetic).

6. TRANSFERURILE INTERNAȚIONALE DE DATE

Datele colectate prin intermediul site-ului nostru sunt stocate și procesate pe servere securizate situate fizic pe teritoriul Republicii Moldova.

În cazuri excepționale, dacă utilizăm furnizori de servicii tehnice (analiză web sau securitate cloud) situați în Uniunea Europeană (UE) sau Statele Unite ale Americii (SUA), ne asigurăm că transferul de date este protejat prin utilizarea clauzelor contractuale standard (CCS) aprobate de Comisia Europeană și CNPDCP, garantând un nivel de protecție echivalent cu cel din țara noastră.

7. CÂT TIMP VĂ PĂSTRĂM DATELE?

Noi nu păstrăm datele dumneavoastră pe site-ul nostru mai mult decât este necesar pentru atingerea scopului pentru care au fost colectate:

• Datele din petițiile și sesizările transmise online sunt stocate pentru o perioadă de 3 ani de la data soluționării definitive a petiției (necesar pentru a demonstra conformarea în caz de eventuale contestații administrative sau litigii în instanță, termenul general de prescripție extinctivă).
• Datele aferente contului de consumator sunt păstrate pe toată durata valabilității contractului de furnizare a apei, plus o perioadă de 3 ani de la încetarea acestuia, în scopul recuperării datoriilor sau apărării drepturilor în instanță (termenul general de prescripție extinctivă).
• Fișierele Cookie: Cookie-urile de sesiune se șterg automat când închideți browserul, în timp ce cookie-urile persistente (analitice) pot fi păstrate pe dispozitivul dumneavoastră conform perioadelor detaliate în secțiunea 10.

8. SECURITATEA PRELUCRĂRII DATELOR

Pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor dumneavoastră colectate prin intermediul site-ului, ÎIS „Acva-Nord” aplică măsuri tehnice și organizatorice adecvate:

• Criptarea HTTPS (SSL): Toate datele transmise de dumneavoastră prin intermediul formularelor din site sau la efectuarea plăților sunt criptate în tranzit utilizând tehnologia SSL (Secure Sockets Layer), prevenind interceptarea lor de către persoane neautorizate;
• Sisteme de protecție active: Utilizăm sisteme firewall actualizate la zi și filtre SPAM pentru a securiza serverul de atacuri cibernetice sau acces rău intenționat;
• Salvarea copiilor de rezervă (Backup): Efectuăm copii de siguranță periodice ale bazelor de date ale site-ului, stocate pe medii izolate, pentru a putea restabili informațiile în caz de incidente fizice sau tehnice;
• Restricționarea drepturilor: Accesul administratorilor site-ului la datele colectate online este strict limitat și protejat prin conturi de utilizator individuale cu parole complexe.

9. DREPTURILE DUMNEAVOASTRĂ ȘI CUM LE PUTEȚI EXERCITA

În calitate de subiect al datelor cu caracter personal, noua Lege nr. 195/2024 vă garantează un set complet de drepturi pe care le puteți exercita în mod gratuit:

• Dreptul de acces (Articolul 15): Puteți solicita o confirmare dacă ÎIS „Acva-Nord” vă prelucrează sau nu datele pe site și să primiți o copie a acestor date.
• Dreptul la rectificare (Articolul 16): Puteți cere corectarea datelor dumneavoastră incomplete sau inexacte completate pe site.
• Dreptul la ștergerea datelor („Dreptul de a fi uitat” — Articolul 17): Puteți solicita ștergerea datelor dumneavoastră de pe site dacă acestea nu mai sunt necesare scopului, prelucrarea a fost ilegală sau v-ați retras consimțământul (cu excepția cazului în care o lege ne obligă să le păstrăm în continuare).
• Dreptul la restricționarea prelucrării (Articolul 18): Puteți solicita blocarea temporară a prelucrării datelor dumneavoastră pe perioada în care verificăm corectitudinea datelor sau legitimitatea prelucrării.
• Dreptul la portabilitatea datelor (Articolul 20): Puteți solicita să primiți datele furnizate direct prin site într-un format structurat, utilizat în mod curent și citibil de computer, sau să le transmitem altui operator.
• Dreptul la opoziție (Articolul 21): Vă puteți opune prelucrării datelor dumneavoastră bazate pe interesul nostru legitim.
• Dreptul de retragere a consimțământului: Dacă prelucrarea s-a bazat pe consimțământul dumneavoastră, îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Cum puteți depune o solicitare?

Pentru exercitarea oricăruia dintre aceste drepturi, vă rugăm să trimiteți o cerere scrisă, datată și semnată (electronic sau olograf), la adresa de e-mail sau să o depuneți fizic la biroul nostru administrativ.

Noi vă vom răspunde în termenul legal de maximum o lună de la primirea cererii.

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere direct la autoritatea de supraveghere națională:

• Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
• Adresă: mun. Chișinău, str. Serghei Lazo, 48, MD-2004
• Site oficial: www.datepersonale.md

10. POLITICA PRIVIND FIȘIERELE COOKIE ȘI TEHNOLOGIILE SIMILARE

Site-ul nostru web utilizează fișiere Cookie pentru a asigura o funcționare stabilă și sigură a paginii de internet și pentru a înțelege cum interacționează vizitatorii cu conținutul nostru.

10.1. Ce sunt fișierele Cookie?

Un fișier Cookie este un mic fișier text stocat în browserul computerului sau telefonului dumneavoastră atunci când accesați un site web. Aceste fișiere ne permit să vă recunoaștem vizita ulterioară, să vă reținem preferințele de navigare sau să păstrăm conexiunea deschisă în cabinetul personal al consumatorului. Ele nu sunt viruși și nu ne oferă acces la fișierele private de pe dispozitivul dumneavoastră.

10.2. Ce tipuri de Cookie-uri folosim?

• Cookie-uri Strict Necesare (Tehnice): Sunt vitale pentru funcționarea de bază a site-ului. Fără ele, nu vă puteți autentifica în cabinetul consumatorului sau nu puteți transmite formularele online de petiții. Acestea se dezactivează de obicei automat când închideți sesiunea de navigare.
• Cookie-uri de Performanță și Analitice: Utilizăm cookie-uri de la terțe servicii de încredere (cum este Google Analytics) pentru a genera statistici despre volumul de vizitatori ai site-ului și paginile cele mai accesate. Toate datele colectate prin aceste cookie-uri sunt anonimizate și agregate.

10.3. Cum puteți controla și dezactiva Cookie-urile?

Aveți libertatea deplină de a accepta sau de a refuza utilizarea cookie-urilor. Majoritatea browserelor web vă permit să modificați setările pentru a bloca instalarea cookie-urilor noi sau pentru a le șterge pe cele existente.

Iată ghidurile oficiale pentru cele mai populare browsere:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Dacă doriți să blocați colectarea datelor dumneavoastră de performanță prin Google Analytics, puteți descărca și instala un plugin dedicat oferit de Google la adresa: https://tools.google.com/dlpage/gaoptout.

Atenție: Dezactivarea completă a tuturor cookie-urilor tehnice poate duce la nefuncționarea corectă a unor părți ale site-ului nostru (de ex. imposibilitatea logării în contul personal de apă).

11. LEGĂTURI CĂTRE SITE-URI TERȚE

Pentru confortul dumneavoastră, site-ul oficial al ÎIS „Acva-Nord” conține legături (linkuri) către platforme sau site-uri externe (cum ar fi portalul guvernamental al plăților guvernamentale, site-ul fondatorului nostru Agenția „Apele Moldovei” sau platforme bancare de plată).

Vă rugăm să aveți în vedere că aceste resurse terțe au propriile lor politici de confidențialitate, reguli de securitate și modalități de utilizare a datelor pe care noi nu le putem controla. ÎIS „Acva-Nord” nu își asumă responsabilitatea pentru conținutul sau practicile aplicate de aceste site-uri externe. Vă recomandăm să citiți cu atenție politica fiecărui site pe care îl vizitați plecând de pe platforma noastră.

12. CUM VĂ INFORMĂM DESPRE MODIFICĂRILE ADUSE POLITICII

ÎIS „Acva-Nord” își rezervă dreptul de a modifica și actualiza prezenta Politică de Confidențialitate ori de câte ori apar noi servicii online pe site-ul nostru, se schimbă procedurile noastre tehnice sau legislația aplicabilă în Republica Moldova.

Orice versiune actualizată va fi publicată pe această pagină web, iar data actualizării va fi indicată în mod clar în partea de sus a documentului. În cazuri majore (cum ar fi modificarea scopurilor prelucrării sau introducerea de noi sisteme automatizate), vă putem trimite notificări adiționale prin e-mail (dacă sunteți înregistrat în cabinetul consumatorului) sau prin intermediul unui banner pop-up afișat direct pe site-ul nostru.

Dacă continuați să navigați pe site după intrarea în vigoare a noilor condiții, se consideră că ați luat cunoștință cu versiunea actualizată a Politicii.