Politica de confidențialitate

1. Cine prelucrează datele tale (operatorul)

Site-ul penitadreptului.md este administrat de SCALELAW SOLUTIONS SRL (IDNO 1025600064372), care acționează în calitate de operator al datelor tale cu caracter personal.
Sediul juridic: MD-2069, mun. Chișinău, Calea Ieșilor 67, of. 9, Republica Moldova.
Adresa oficiului pentru corespondență: str. Mihai Viteazul 2a, Chișinău.
Contact pentru solicitări privind datele personale: info@applexium.com, +373 78 76 87 65.

Prelucrăm datele cu caracter personal în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

2. Ce date prelucrăm, în ce scop și pe ce temei

Contul de utilizator — nume de utilizator, e-mail, parolă (păstrată doar sub formă criptografică, hash); la „Continuă cu Google”: nume, e-mail și identificatorul contului Google. Scop: crearea și administrarea contului, accesul la cărțile cumpărate, progresul de lectură și evidențierile/notițele tale. Temei: consimțământul tău, exprimat prin bifarea căsuței la înregistrare (art. 6 alin. (1) lit. a)); funcționarea contului este totodată necesară executării contractului cu tine (art. 6 alin. (1) lit. b)).
Achiziția cărților — cont, e-mail, cartea, suma, statusul și identificatorii tranzacției, numărul mascat al cardului, adresa IP. Datele cardului se introduc doar pe pagina securizată MAIB; nu vedem datele complete ale cardului. Scop: executarea comenzii și acordarea accesului la carte (art. 6 alin. (1) lit. b)); evidența contabilă (art. 6 alin. (1) lit. c)); prevenirea fraudei (art. 6 alin. (1) lit. f)). Înainte de plată confirmi că ai luat cunoștință de această politică.
Dovada consimțământului — data și ora, versiunea politicii, textul consimțământului, adresa IP și identificatorul browserului. Scop: demonstrarea faptului că consimțământul/confirmarea a fost dată (art. 7 alin. (1)); temei: obligație legală și interes legitim (art. 6 alin. (1) lit. c) și f)).
Statistici de vizitare (Google Analytics 4) — identificatori pseudonimi în cookie-uri, paginile vizitate, localizare aproximativă, date despre dispozitiv și browser. Numai cu consimțământul tău, exprimat în bannerul de cookie-uri (art. 6 alin. (1) lit. a)). Până nu apeși „Accept”, scriptul Google Analytics nu se încarcă.
Jurnale tehnice ale serverului — adresa IP, data/ora, pagina solicitată, browserul. Scop: securitatea și funcționarea site-ului (art. 6 alin. (1) lit. f)).
Corespondența — datele pe care ni le trimiți prin e-mail sau telefon, pentru a-ți răspunde (art. 6 alin. (1) lit. b) sau f)).

Furnizarea datelor marcate ca necesare pentru cont sau pentru achiziție este o condiție pentru încheierea contractului: fără ele nu putem crea contul sau livra cartea. Cookie-urile de analiză sunt complet opționale.

3. Cookie-uri și stocare locală

Strict necesare (nu necesită consimțământ): sessionid (sesiunea de autentificare, până la 2 săptămâni), csrftoken (protecția formularelor, 1 an), django_language (limba aleasă), messages (notificări de moment). În stocarea locală a browserului păstrăm alegerea ta privind cookie-urile (pd_cookie_consent, 12 luni) și setările cititorului PDF (ultima pagină, semne de carte, modul întunecat).
De analiză (doar cu consimțământ): _ga și _ga_*, plasate de Google Analytics, până la 2 ani.

Îți poți schimba sau retrage alegerea oricând prin linkul din subsolul paginii. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Destinatari

Hostinger International Ltd — găzduirea serverului (centru de date din Frankfurt, Germania) și serviciul de e-mail de ieșire (smtp.hostinger.com).
MAIB (Moldova Agroindbank) — procesarea plăților cu cardul.
Google LLC / Google Ireland Ltd — Google Analytics (doar cu consimțământ), autentificarea „Continuă cu Google” (doar dacă o alegi), Google Fonts.
Rețelele de livrare a conținutului care servesc browserului pictograme și fonturi (cdnjs / Cloudflare, unpkg) — primesc tehnic adresa IP la încărcarea paginii.
Autorități publice, doar atunci când legea o impune.

5. Transferuri în afara Republicii Moldova

Serverul se află în Germania (Uniunea Europeană). Google poate prelucra date în Statele Unite ale Americii. Aceste transferuri au loc în condițiile garanțiilor prevăzute de Legea 195/2024 (decizie privind nivelul adecvat de protecție sau clauze contractuale standard, art. 45–46).

6. Cât timp păstrăm datele

Datele contului și de lectură — până la ștergerea contului (o poți face singur din panoul personal) sau până la cererea ta.
Înregistrările privind plățile și documentele contabile — pe termenele prevăzute de legislația contabilă și fiscală.
Înregistrările consimțământului — pe durata prelucrării la care se referă și încă 3 ani (termenul general de prescripție).
Jurnalele serverului — 14 zile.
Alegerea privind cookie-urile — 12 luni, după care te întrebăm din nou. Datele Google Analytics — cel mult 14 luni.

7. Drepturile tale

Dreptul de acces, la rectificare, la ștergere, la restricționarea prelucrării, la opoziție și la portabilitatea datelor (art. 15–21 din Legea 195/2024).
Dreptul de a-ți retrage consimțământul oricând, la fel de simplu cum l-ai dat: „Setări cookie” pentru cookie-uri, ștergerea contului sau un e-mail pentru datele contului.
Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (datepersonale.md).
Pentru exercitarea drepturilor, scrie-ne la info@applexium.com. Putem solicita informații suplimentare pentru confirmarea identității.

8. Minorii

Site-ul se adresează persoanelor adulte (practicieni ai dreptului, studenți, cercetători). Persoanele sub 14 ani pot crea un cont doar cu consimțământul reprezentantului legal (art. 8 din Legea 195/2024).

9. Decizii automate și securitate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri. Aplicăm măsuri tehnice și organizatorice adecvate (criptare HTTPS, parole stocate sub formă de hash, controlul accesului).

10. Modificări

Orice modificare va fi publicată pe această pagină, cu un nou număr de versiune. Dacă modificarea afectează un consimțământ deja dat, îl vom solicita din nou.