Politica de confidențialitate
1. Dispoziții generale
Prezenta Politică de confidențialitate (în continuare — „Politica”) descrie modul de colectare, păstrare, prelucrare și protecție a datelor cu caracter personal ale utilizatorilor platformei sms.md, efectuate de compania „ROCK SOFT” S.R.L (cod fiscal 1021600014623, mun. Chișinău, str. Doctor Tudor Strișcă 8/1, of. 266; în continuare — „Operatorul”, „noi”).
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu Legea Republicii Moldova nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal, cu prevederile Legii nr. 195 din 25.07.2024 (care transpune Regulamentul UE GDPR 2016/679, în vigoare din 23 august 2026), precum și cu Legea nr. 72/2025 privind comunicațiile electronice (în vigoare din 01.01.2026, abrogă Legea nr. 241-XVI/2007).
2. Operatorul de date cu caracter personal
- Denumirea: „ROCK SOFT” S.R.L
- Administrator: Bodarev Valeri
- Adresa: mun. Chișinău, str. Doctor Tudor Strișcă 8/1, of. 266, Republica Moldova
- Cod fiscal (IDNO): 1021600014623
- E-mail: [email protected]
- Telefon: +373 69 425 208
3. Rolurile Operatorului și ale clientului
Platforma sms.md acționează în două roluri distincte:
- Operator de date — în privința datelor cu caracter personal ale propriilor clienți ai platformei (persoane fizice sau reprezentanți ai persoanelor juridice înregistrate pe platformă): date de identificare, date de contact, date de plată.
- Persoană împuternicită (Procesator) — în privința datelor destinatarilor SMS (numere de telefon și conținutul mesajelor), furnizate de clienții-operatori. Clientul poartă răspunderea pentru legalitatea colectării și prelucrării datelor destinatarilor, inclusiv pentru obținerea acordului privind expedierile comerciale.
Prelucrarea datelor destinatarilor SMS în calitate de persoană împuternicită se efectuează exclusiv în baza instrucțiunilor documentate ale clientului-operator, conform contractului de prelucrare a datelor (DPA), a cărui redacție în vigoare este disponibilă clientului în contul personal, secțiunea „Documente”.
Nu utilizăm bazele de destinatari primite de la clienții-operatori în scopuri proprii — pentru analiză, vânzări, îmbogățirea bazelor de date sau marketingul terților — și nu devenim co-operator în privința acestor date.
4. Categoriile de date cu caracter personal prelucrate
Datele clienților platformei (Operator):
- Date de identificare: nume și prenume, denumirea companiei
- Date de contact: adresa de e-mail, numărul de telefon
- Date de autentificare: e-mail și parolă (hash)
- Date de plată: detaliile plăților și documentele contabile
- Date tehnice: adresa IP, tipul browserului, jurnalele de activitate
Datele destinatarilor SMS (Persoană împuternicită):
- Numerele de telefon ale destinatarilor mesajelor
- Conținutul mesajelor SMS transmise de client
- Rapoarte de livrare (statutul livrării fiecărui mesaj)
5. Scopurile și temeiurile juridice ale prelucrării
| Scopul | Temeiul juridic |
|---|---|
| Prestarea serviciilor platformei (înregistrare, autentificare, expediere SMS) | Executarea contractului (art. 6(1)(b) GDPR / art. 5 din Legea 133) |
| Emiterea facturilor și evidența contabilă | Obligație legală (art. 6(1)(c) GDPR) |
| Comunicări tehnice și operaționale (notificări privind contul, rapoarte) | Interes legitim (art. 6(1)(f) GDPR) |
| Expedieri de marketing (noutăți, oferte) | Acord (art. 6(1)(a) GDPR) — cu posibilitatea retragerii |
| Expedierea SMS în numele clienților | Instrucțiunile clientului-operator (DPA) |
| Prevenirea fraudelor și securitatea platformei | Interes legitim (art. 6(1)(f) GDPR) |
6. Destinatarii datelor
Datele cu caracter personal pot fi transmise:
- Operatorilor de telefonie mobilă (Moldcell S.A., Orange Moldova S.A., S.A. „Moldtelecom” sub brandul Unite) — pentru livrarea mesajelor SMS
- Prestatorilor de servicii de plată — pentru procesarea tranzacțiilor financiare
- Prestatorilor de servicii cloud și de infrastructură — pentru găzduirea platformei (în baza contractelor cu garanții adecvate de protecție a datelor)
- Autorităților publice — în cazul existenței unor cerințe legale obligatorii
Nu vindem și nu transmitem datele dumneavoastră cu caracter personal terților în scopuri comerciale fără acordul dumneavoastră expres.
Lista nominală actuală a subîmputerniciților (găzduirea platformei, rutarea internațională a SMS, serviciul de e-mail) este disponibilă clienților în contul personal, secțiunea „Documente”. Despre modificarea listei clienții sunt notificați cu cel puțin 30 de zile înainte (e-mail + banner în contul personal), cu dreptul de a obiecta.
7. Transferul transfrontalier de date
Datele pot fi prelucrate pe servere amplasate în Republica Moldova și în Uniunea Europeană. Orice transfer în afara Moldovei se efectuează cu respectarea garanțiilor prevăzute de Legea nr. 133/2011 (art. 30–32) și, după august 2026, de Legea nr. 195/2024 — prin clauze contractuale standard sau alte mecanisme adecvate. Personalul subîmputerniciților poate avea acces tehnic la date din țări din afara UE și a Republicii Moldova, în baza clauzelor contractuale standard (SCC) încheiate de noi cu subîmputernicitul respectiv.
8. Termenele de păstrare a datelor
- Datele contului activ: pe toată durata de valabilitate a contractului
- Datele contului inactiv: 12 luni de la ultima activitate, apoi se șterg sau se anonimizează
- Jurnalele de livrare SMS: 6 luni în scopuri operaționale și de suport tehnic
- Datele de plată: 5 ani, conform cerințelor legislației fiscale a Republicii Moldova
- Numerele de telefon ale destinatarilor SMS: se șterg la finalizarea campaniei sau la solicitarea clientului-operator, dar nu mai târziu de 30 de zile de la rezilierea contractului
9. Drepturile dumneavoastră
În conformitate cu Legea nr. 195/2024, aveți următoarele drepturi:
- Dreptul la informare — de a fi informat despre datele prelucrate și condițiile prelucrării.
- Dreptul de acces — de a solicita o copie a datelor cu caracter personal pe care le păstrăm despre dumneavoastră.
- Dreptul la rectificare — de a cere corectarea datelor inexacte sau incomplete.
- Dreptul la ștergere — de a cere ștergerea datelor, dacă nu există un temei legal pentru păstrarea lor ulterioară.
- Dreptul la restricționarea prelucrării — de a cere limitarea temporară a prelucrării datelor în cazurile prevăzute de lege.
- Dreptul la portabilitatea datelor — de a primi datele proprii într-un format structurat, care poate fi citit automat.
- Dreptul la opoziție — de a vă opune prelucrării datelor, inclusiv marketingului direct — în orice moment și fără explicarea motivelor.
- Dreptul de a nu fi supus unor decizii automatizate — de a nu face obiectul unor decizii bazate exclusiv pe prelucrarea automatizată.
- Dreptul de retragere a acordului — în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere.
- Dreptul de contestare — de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) sau în instanța de judecată.
Pentru exercitarea drepturilor dumneavoastră, contactați-ne la adresa [email protected]. Răspundem în termen de 30 de zile calendaristice; la necesitate, termenul poate fi prelungit până la 60 de zile, cu notificarea dumneavoastră privind motivele prelungirii. Pentru a proteja datele dumneavoastră de divulgare către terți, avem dreptul să solicităm confirmarea identității solicitantului.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal: criptarea datelor în tranzit (TLS/HTTPS) și la păstrare, delimitarea accesului pe bază de roluri, auditul jurnalelor de activitate, testarea periodică a sistemelor de securitate. Accesul la datele cu caracter personal este limitat la angajații cărora le este necesar pentru exercitarea atribuțiilor de serviciu.
11. Fișiere cookie
Site-ul sms.md utilizează cookie funcționale, necesare pentru buna funcționare a platformei (sesiune, setări de limbă), și cookie analitice pentru îmbunătățirea serviciului. Continuând utilizarea site-ului după acceptarea notificării privind cookie, vă exprimați acordul pentru utilizarea acestora. Puteți dezactiva modulele cookie din setările browserului, ceea ce poate afecta funcționarea unor funcții ale site-ului.
12. Modificarea Politicii
Ne rezervăm dreptul de a opera modificări în prezenta Politică. Versiunea actuală se publică pe această pagină, cu indicarea datei actualizării. Recomandăm verificarea periodică a acestei pagini. Continuarea utilizării platformei după publicarea modificărilor înseamnă acceptarea acestora.
13. Date de contact și autoritatea de supraveghere
Pentru toate întrebările legate de prelucrarea datelor cu caracter personal:
- „ROCK SOFT” S.R.L, mun. Chișinău, str. Doctor Tudor Strișcă 8/1, of. 266
- E-mail: [email protected]
- Telefon: +373 69 425 208
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere:
- Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
- Adresa: str. Serghei Lazo 48, Chișinău, MD-2004
- Tel: (022) 820 801 | E-mail: [email protected]
- Site: datepersonale.md
Versiunea din 19 august 2026.