Politica GDPR

Ultima actualizare: 20 octombrie 2026

Această politică explică ce date cu caracter personal colectăm despre dumneavoastră, de ce le colectăm, cât timp le păstrăm și ce puteți cere de la noi în privința lor. Ea se aplică site-ului moldovanuts.org, zonei de membru și oricărei comunicări pe care o purtați cu noi prin formularele site-ului sau prin poșta electronică.

Politica este redactată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, aplicabilă din 23 august 2026, care a înlocuit Legea nr. 133/2011 și a preluat în legislația Republicii Moldova standardele Regulamentului (UE) 2016/679 — cunoscut ca GDPR.

1. Cine prelucrează datele

Operatorul de date cu caracter personal este:

  • Denumirea: Asociația Obștească „Asociația Nucicultorilor din Republica Moldova"
  • Cod fiscal: 1022620009109
  • Sediul: str. Mateevici 79A, or. Stăuceni, mun. Chișinău, MD-4839, Republica Moldova
  • E-mail: asociatianucicultorilor@gmail.com
  • Reprezentant legal: Andrei Lozan, director executiv

Pentru orice întrebare sau cerere privind datele dumneavoastră ne puteți scrie la adresa de mai sus, prin formularul de contact sau ne puteți trimite o cerere scrisă la sediu.

2. Ce date prelucrăm

Datele pe care ni le transmiteți prin formularul de contact. Numele, prenumele, adresa de e-mail, numărul de telefon și conținutul mesajului. Numele și mesajul sunt obligatorii, iar adresa de e-mail sau telefonul — cel puțin unul dintre ele — ne sunt necesare pentru a vă putea răspunde.

Datele din cererea de aderare. Pe lângă cele de mai sus: adresa companiei, site-ul, produsele și serviciile pe care le oferă, precum și actele pe care le atașați — cererea semnată, certificatul de înregistrare, sigla și alte documente. Fișierele se păstrează pe un disc privat, accesibil numai prin aplicație și numai persoanelor care au dreptul de a examina cererile.

Datele contului de membru. Dacă aveți cont: adresa de e-mail și identificatorul de autentificare (ambele criptate în baza de date), parola (păstrată exclusiv ca amprentă ireversibilă), numele și prenumele, iar dacă alegeți să le completați — telefonul și IDNP-ul, criptate și ele, data nașterii și fotografia de profil. Tot aici intră preferințele dumneavoastră de afișare: limba, fusul orar și formatele de dată.

Datele companiei membre și ale persoanelor care acționează pentru ea. Denumirea, codul fiscal, codul TVA, adresa, telefonul, e-mailul și site-ul companiei; livezile ei (localitatea, punctul pe hartă, suprafața, soiurile, irigarea, anul plantării), certificatele (cu documentul atașat, păstrat pe un disc privat), ofertele de sezon, serviciile oferite și localitățile în care lucrează — date ale companiei, nu ale unei persoane. Pentru fiecare dintre ele compania alege cine le poate vedea pe pagina ei publică — oricine, orice membru, doar membrii activi sau nimeni din afara companiei — niciodată mai larg decât limita stabilită de asociație. Păstrăm legătura dintre un cont și companie și rolul persoanei. Administratorul companiei decide dacă o persoană apare ca persoană de contact pe pagina publică și, pentru fiecare persoană, cine îi poate citi e-mailul și cine telefonul, pe aceleași patru niveluri și sub limita asociației. O persoană al cărei cont îl adaugă altcineva este văzută de companie doar prin adresa de e-mail — fără nume și fără telefon — și nu poate fi persoană de contact până nu acceptă, pe pagina companiei; tot acolo poate refuza. Perioadele de membru și notele de plată păstrează denumirea, codul fiscal, codul TVA și adresa plătitorului, așa cum erau la data emiterii.

Invitațiile. Când administratorul unei companii adaugă o persoană care nu are încă cont, păstrăm adresa ei de e-mail (criptată), numele dat la invitare, rolul și cine a invitat-o. Linkul trimis prin e-mail se păstrează doar ca amprentă ireversibilă și nu mai funcționează după 14 zile.

Cererile de acces la instrumentele publice. Cine cere acces la rezultatele instrumentelor „Consolidarea loturilor” sau „Bursa serviciilor de procesare” ne transmite numele, adresa de e-mail, telefonul, compania și căutarea pentru care cere accesul. Cererea se păstrează ca un mesaj primit prin formularul de contact.

Jurnalul căutărilor din instrumente. Căutările făcute de cei care au acces la rezultatele celor două instrumente se păstrează cu criteriile căutării, numărul de rezultate, contul și compania celui care caută, adresa IP și tipul browserului.

Istoricul modificărilor datelor companiilor. Fiecare salvare care schimbă datele unei companii membre păstrează ce înregistrare și ce câmpuri s-au schimbat (niciodată valorile lor), contul care a făcut-o, de unde (pagina companiei sau panoul de administrare) și adresa IP.

Datele înregistrate automat odată cu un formular. La trimiterea unui formular reținem adresa IP de la care a fost trimis, tipul browserului și momentul trimiterii. Le păstrăm pentru a putea stabili proveniența unui mesaj și pentru a ne apăra de trimiterile automate.

Datele tehnice ale site-ului. Jurnalul de autentificare reține încercările de conectare — identificatorul folosit, adresa IP, browserul și rezultatul. Jurnalul de cereri reține incidentele: cereri respinse, limitări de frecvență, tentative de acces neautorizat, cu parametrii sensibili redactați înainte de scriere. Nu ținem un jurnal al paginilor citite de fiecare vizitator.

Căutările pe site. Termenii căutați se păstrează, împreună cu numărul de rezultate, pentru a înțelege ce caută vizitatorii și a completa conținutul.

Decizia privind cookie-urile. Alegerea dumneavoastră din banner se păstrează împreună cu adresa IP, tipul browserului și data deciziei, ca dovadă a consimțământului. Detaliile sunt în Politica de cookie-uri.

Sursa vizitei. Dacă ajungeți pe site dintr-o campanie, reținem sursa, pagina de intrare, adresa de la care ați venit, adresa IP și sesiunea. Nimic nu se înregistrează dacă adresa prin care intrați nu conține parametri de campanie.

Nu vă cerem și nu colectăm intenționat date din categorii speciale — privind sănătatea, convingerile, apartenența sindicală sau altele asemenea. Vă rugăm să nu includeți astfel de date în mesajele trimise prin formular.

3. În ce scopuri și în ce temei

Pentru a vă răspunde la mesajul trimis prin formular. Temeiul este efectuarea demersurilor la cererea dumneavoastră.

Pentru a examina cererea de aderare și a administra calitatea de membru — evidența membrilor, perioadele de membru, notele de plată, pagina publică a companiei. Temeiul este executarea raportului de membru și îndeplinirea obligațiilor statutare ale asociației.

Pentru a vă ține contul și a vă da acces la zona rezervată membrilor. Temeiul este executarea acestui raport și, pentru datele completate opțional în profil, consimțământul dumneavoastră.

Pentru cookie-urile care nu sunt strict necesare — măsurare, publicitate, rețele sociale. Temeiul este consimțământul dumneavoastră, pe care îl puteți retrage oricând.

Pentru securitatea site-ului — prevenirea trimiterilor automate, a abuzurilor și a accesului neautorizat, jurnalele de autentificare și de incidente. Temeiul este interesul nostru legitim de a menține serviciul funcțional și protejat.

Pentru a ști cine a modificat datele unei companii membre și cine consultă rezultatele instrumentelor rezervate membrilor — istoricul modificărilor și jurnalul căutărilor din instrumente. Temeiul este interesul nostru legitim de a proteja datele membrilor și de a putea răspunde la o întrebare despre ele.

Pentru a înțelege cum este folosit site-ul — căutările efectuate și sursa vizitelor. Temeiul este interesul nostru legitim de a dezvolta conținutul potrivit nevoilor producătorilor.

Pentru îndeplinirea obligațiilor legale — contabile, fiscale și de arhivare, precum și obligațiile care decurg din proiectele cu finanțare externă în cadrul cărora activăm.

4. Cât timp păstrăm datele

  • Mesajele și cererile de aderare primite prin formular, împreună cu datele tehnice ale trimiterii — 2 ani de la primire, după care se șterg automat;
  • Datele contului de membru — pe durata existenței contului; după ștergerea contului, arhiva se păstrează 30 de zile și apoi se șterge;
  • Datele companiei membre — pe durata calității de membru și, pentru evidențele contabile, termenele prevăzute de lege;
  • Jurnalul de autentificare — 1 an;
  • Jurnalul de incidente — 90 de zile în baza de date, 30 de zile în fișier;
  • Căutările pe site — 90 de zile;
  • Evidența deciziilor privind cookie-urile — 1 an;
  • Sursa vizitelor — 2 ani;
  • Invitațiile retrase sau expirate — 90 de zile de la încheiere; o invitație acceptată devine cont și urmează contul;
  • Cererile de acces la instrumente — 2 ani de la primire, ca mesajele;
  • Jurnalul căutărilor din instrumente — 720 de zile; adresa IP și tipul browserului se șterg după 90 de zile, rândul rămânând;
  • Istoricul modificărilor datelor companiilor — 2 ani; la ștergerea unui cont, rândurile lui își pierd autorul și adresa IP;
  • Datele unei companii șterse din evidență — arhiva se păstrează 30 de zile, apoi se șterge.
  • Documentele contractuale, contabile și fiscale — termenele prevăzute de legislația în vigoare.

Ștergerea la termen se face automat, prin sarcini programate care rulează zilnic.

5. Cui transmitem datele

Nu vindem și nu închiriem datele nimănui. Ele pot ajunge, strict în măsura necesară îndeplinirii scopurilor de mai sus, la:

  • furnizorul serviciilor de găzduire și prestatorul care asigură mentenanța tehnică a site-ului, în calitate de persoane împuternicite, obligate prin contract la confidențialitate și la securitatea datelor;
  • furnizorii instrumentelor de măsurare sau de publicitate, numai dacă ați consimțit la categoria de cookie-uri corespunzătoare;
  • finanțatorii proiectelor în cadrul cărora se desfășoară o activitate la care ați participat, atunci când raportarea o cere, în limita datelor strict necesare;
  • autoritățile publice, atunci când legea ne obligă să le transmitem.

Unde se află datele. Site-ul și baza lui de date sunt găzduite pe infrastructură situată în Republica Moldova (host.md). Mesajele primite prin formular, actele depuse și jurnalele tehnice nu părăsesc, așadar, teritoriul țării.

Cu o singură excepție, pe care o alegeți dumneavoastră. Dacă acceptați categoria Măsurare din bannerul de cookie-uri, browserul dumneavoastră contactează Google (Google Analytics 4), iar Google primește adresa IP și tipul de browser și le prelucrează pe infrastructura sa din afara Republicii Moldova. Transferul se face în baza garanțiilor prevăzute de Legea nr. 195/2024 și are loc numai după consimțământul dumneavoastră pentru acea categorie; dacă refuzați sau nu alegeți nimic, nicio cerere nu pleacă spre Google. Vă puteți retrage acordul oricând, din aceeași fereastră.

6. Drepturile dumneavoastră

Aveți dreptul de acces la datele dumneavoastră, de rectificare a celor inexacte, de ștergere, de restricționare a prelucrării, de opoziție la o prelucrare întemeiată pe interesul nostru legitim și de portabilitate — adică de a primi datele într-un format care poate fi citit automat. Atunci când prelucrarea se face pe baza consimțământului, îl puteți retrage oricând, fără ca aceasta să afecteze legalitatea prelucrării anterioare.

Dacă aveți cont pe site, două dintre aceste drepturi se exercită direct din profilul dumneavoastră, fără să ne scrieți: descărcarea propriilor date într-un fișier și ștergerea contului, confirmată cu parola. Pentru celelalte, scrieți-ne la asociatianucicultorilor@gmail.com; răspundem în termenul prevăzut de lege.

7. Dreptul de a depune o plângere

Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (mun. Chișinău, str. Serghei Lazo 48, datepersonale.md) sau instanței de judecată.

8. Cum protejăm datele

Site-ul funcționează exclusiv prin conexiune securizată (HTTPS). Parolele sunt păstrate ca amprente ireversibile, iar adresele de e-mail, identificatorii de autentificare, telefonul și IDNP-ul sunt criptate în baza de date. Accesul în panoul de administrare este limitat prin drepturi, poate cere verificare în doi pași, iar încercările de conectare sunt numărate și blocate temporar după prea multe eșecuri. Documentele depuse cu o cerere de aderare stau pe un disc privat, care nu poate fi citit direct din browser. Fiecare formular trimis fără autentificare trece printr-o verificare anti-robot.

9. Vizitatorii din Uniunea Europeană

Dacă ne citiți din Uniunea Europeană, drepturile pe care vi le recunoaște Regulamentul (UE) 2016/679 sunt aceleași cu cele enumerate mai sus, iar cererile dumneavoastră le tratăm în același fel.

10. Minorii

Site-ul se adresează profesioniștilor din sectorul nucifer și nu colectează intenționat date despre minori. Dacă aflăm că am primit astfel de date fără temei, le ștergem.

11. Modificări ale acestei politici

Actualizăm această pagină ori de câte ori se schimbă datele prelucrate, scopurile sau termenele. Versiunea aplicabilă este cea publicată aici, cu data ultimei actualizări indicată la început.