S.R.L. „MEGA PROMOTING” prelucrează date cu caracter personal conform Legii nr. 195/2024 a Republicii Moldova și, pentru persoanele din UE, conform Regulamentului (UE) 2016/679. Pagina aceasta explică cum. Descrie doar măsuri care există; ce e în lucru scrie că e în lucru.
Două roluri diferite
Ca operator — pentru datele colectate prin site-ul megapromoting.com: formularul de contact, statisticile de trafic, jurnalele serverului. Detaliile complete sunt în politica de confidențialitate.
Ca persoană împuternicită — pentru datele utilizatorilor finali ai clienților noștri, prelucrate în aichat.md, Kallina sau aplicații construite la comandă. Acolo clientul este operatorul, iar noi lucrăm pe baza instrucțiunilor lui și a unui acord de prelucrare (DPA). Condițiile, termenele și sub-împuterniciții acelor servicii sunt stabilite în contractul cu fiecare client, nu pe această pagină.
Cine suntem
S.R.L. „MEGA PROMOTING”
MD-6800, s. Dănceni, r-ul Ialoveni, Republica Moldova
IDNO: 1019600021765
privacy@megapromoting.com
Nu am desemnat un responsabil cu protecția datelor pentru activitatea acestui site și nu ne prezentăm ca având unul. Solicitările merg la adresa de mai sus.
Temeiurile pe care le folosim
- Măsuri precontractuale și contract — solicitările din formular și livrarea serviciilor comandate.
- Consimțământ — statisticile de trafic. Se poate retrage oricând.
- Obligație legală — facturi și evidențe contabile.
- Interes legitim — jurnalele de server pentru securitatea și funcționarea serviciului.
Cât timp păstrăm
- Solicitări din formularul de contact: 24 de luni, apoi ștergere automată.
- Jurnale de server (adresa IP completă): 14 zile.
- Statistici Google Analytics, dacă le accepți: 14 luni.
- Facturi și contracte: termenul din legislația fiscală a Republicii Moldova.
Unde stau datele
- Site-ul, jurnalul solicitărilor și logurile — OVHcloud, București, România. Stat membru al Spațiului Economic European.
- Platforma de chat aichat.md — Microsoft Azure, regiunea Poland Central. Tot în SEE.
- Notificarea solicitărilor — Telegram, în afara SEE. Temei: art. 49 alin. (1) lit. b) din Legea 195/2024. Poți evita complet acest canal scriindu-ne pe email.
- Google Analytics — SUA, numai cu consimțământul tău.
Conform art. 44 alin. (2) din Legea 195/2024, transferurile către state din SEE nu necesită autorizări speciale.
Măsuri de securitate
Ce este implementat și verificabil pe acest site:
- HTTPS obligatoriu, HSTS cu preload, redirecționare de pe HTTP.
- Politică de securitate a conținutului (CSP) care limitează sursele de scripturi.
- Antete
X-Content-Type-Options,X-Frame-Options,Referrer-PolicyșiPermissions-Policy. - Limitare de rată pe endpointurile API.
- Trunchierea adresei IP înainte de a fi salvată împreună cu solicitarea.
- Jurnalul solicitărilor stocat cu permisiuni restrânse, cu ștergere automată la termen.
Nu afirmăm certificări pe care nu le deținem și nu publicăm rezultate de audit sau teste de penetrare pe care nu le putem prezenta la cerere.
Incidente de securitate
Dacă apare o încălcare a securității datelor care prezintă un risc pentru persoane, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în 72 de ore de la luarea la cunoștință și informăm fără întârziere persoanele afectate, conform art. 33 și 34 din Legea 195/2024.
Drepturile tale
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului — art. 15–22 din Legea 195/2024. Scrie la privacy@megapromoting.com și răspundem în cel mult o lună. Poți depune oricând plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau, în UE, la autoritatea din statul tău.