Politica de confidențialitate

Versiunea 1.3 din 14.10.2026

Prezenta Politică explică ce date cu caracter personal colectează AQUAEFFECT, în ce scop, în ce temei, cât timp le păstrează și cum le puteți controla. Politica se aplică site-ului ae.md, aplicației mobile AQUAEFFECT și automatelor de vânzare a apei.

1. Cine prelucrează datele dvs.

Operatorul de date este «MARSalin-Com» SRL, IDNO 1004600006647, adresa juridică: MD-2044, Republica Moldova, mun. Chișinău, str. Ginta Latină 17, of. 205.

Contact pentru chestiuni privind datele personale: [email protected], telefon 069-803-939.

Prelucrăm datele în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (în continuare — Legea). Regulamentul (UE) 2016/679 (GDPR) se aplică prelucrării noastre doar în măsura în care este aplicabil teritorial (art. 3 GDPR) — de exemplu, în privința persoanelor aflate în Uniunea Europeană.

Trimiterile la articole din prezenta Politică se fac la Legea nr. 195/2024. Acolo unde se aplică GDPR, acestora le corespund articolele Regulamentului cu aceleași numere.

2. Ce date colectăm și în ce scop

2.1. Formularul de contact de pe site

Când trimiteți o cerere prin formularul de pe ae.md, primim: numele, numărul de telefon, textul mesajului, adresa IP și ora trimiterii.

Scopul: a vă contacta și a răspunde la solicitare.

Temeiul juridic: acordul dvs. — art. 6(1)(a) din Lege. Acordul se exprimă printr-o bifă separată în formular și poate fi retras oricând (vezi secțiunea 6).

Termenul de păstrare: cererea — 180 de zile de la trimitere; adresa IP se șterge mai devreme, după 30 de zile. Curățarea se face automat.

Adresa IP ne este necesară doar pentru a analiza un eventual val de spam prin formular.

2.2. Protecția formularului împotriva roboților

Formularul este protejat de serviciul Cloudflare Turnstile. Acesta primește adresa dvs. IP și caracteristicile tehnice ale browserului, pentru a deosebi omul de un robot. Turnstile nu construiește profiluri publicitare și nu vă urmărește pe alte site-uri.

Temeiul juridic: interesul nostru legitim de a proteja formularul de trimiteri automate — art. 6(1)(f) din Lege.

Scriptul Turnstile se încarcă doar atunci când ați început să completați formularul. La simpla vizitare a site-ului nu are loc nicio conexiune către Cloudflare.

2.3. Aplicația mobilă și automatele

La înregistrarea și utilizarea aplicației mobile AQUAEFFECT prelucrăm adresa de e-mail și starea verificării acesteia, identificatorul intern al contului, precum și numele și numărul de telefon, dacă utilizatorul le furnizează opțional. La autentificarea prin Google sau Apple primim identificatorul metodei de autentificare și datele de profil transmise efectiv de furnizor. Prelucrăm și istoricul alimentărilor soldului și al distribuirilor de apă, soldul contului, operațiunile cu bonusuri, informațiile de sesiune și datele tehnice necesare funcționării și securității serviciului.

Scopul: prestarea serviciului — acces la automate, evidența balanței, istoricul operațiunilor, asistență.

Temeiul juridic: temeiul principal este executarea contractului (art. 6(1)(b) din Lege); anumite operațiuni pot avea ca temei o obligație legală (art. 6(1)(c)) sau interesul legitim (art. 6(1)(f)), după caz, conform celor de mai jos.

Termenul de păstrare: pe durata utilizării serviciului; documentele de plată și contabile, precum și evidența acceptării documentelor — ulterior, pe perioadele stabilite de legislația Republicii Moldova.

Plăți. Pentru plățile prin maib/MIA primim și păstrăm informațiile necesare confirmării plăților, reconcilierii, rambursărilor, soluționării erorilor și evidenței contabile, inclusiv identificatorul, data, suma, statutul și alte câmpuri ale mesajului sau extrasului bancar. În cazul MIA, extrasul poate include numele real și IBAN-ul plătitorului. Aceste date sunt păstrate doar în înregistrarea plății, nu înlocuiesc numele din profil și nu sunt utilizate în alte scopuri.

Datele cardului bancar se introduc pe pagina securizată 3-D Secure a băncii maib și nu ajung la noi. Dacă utilizatorul optează pentru salvarea cardului, primim de la bancă tokenul de plată și numărul mascat al cardului, necesare afișării și plăților inițiate de utilizator; nu stocăm numărul complet al cardului, termenul de valabilitate și nici CVV/CVC.

Mesaje de serviciu. Trimitem la adresa de e-mail confirmată mesaje de serviciu necesare, inclusiv confirmări ale plăților și notificări referitoare la cont. Acestea sunt utilizate pentru executarea contractului și îndeplinirea cerințelor aplicabile.

Înregistrarea și evidența acceptării. La crearea contului, utilizatorul acceptă Termenii și condițiile și confirmă că a luat cunoștință de Politica de confidențialitate. Păstrăm data și ora acțiunii și versiunile documentelor pentru a putea demonstra acceptarea acestora. Această confirmare nu constituie un consimțământ general pentru orice prelucrare a datelor cu caracter personal. Modificările esențiale ale Termenilor pot necesita o nouă acceptare.

2.4. Cereri privind datele cu caracter personal

Când trimiteți o cerere prin formularul de cerere privind datele personale, prelucrăm numele, contactul și textul indicate în ea.

Temeiul juridic: îndeplinirea obligației noastre legale de a examina cererea și de a răspunde la ea — art. 6(1)(c) coroborat cu art. 12 din Lege. Pentru trimiterea cererii nu este necesar un acord separat.

Notificarea despre o cerere nouă (tipul cererii, numele, contactul, textul și termenul de răspuns) ajunge în chatul nostru de serviciu Telegram — vezi secțiunile 4 și 5. Dacă nu doriți acest lucru, trimiteți cererea la [email protected] sau sunați la 069-803-939.

Termenul de păstrare: 3 ani — atât timp trebuie să putem confirma că cererea a fost soluționată.

2.5. Statistica vizitelor (Google Analytics)

Dacă ați permis categoria «Analitice» în bannerul de cookie-uri, site-ul conectează Google Analytics 4. Serviciul colectează informații depersonalizate despre navigare: ce pagini au fost deschise, cât a durat vizita, din ce sursă ați venit, tipul dispozitivului și al browserului, localizarea aproximativă la nivel de țară/oraș.

Scopul: să înțelegem ce secțiuni ale site-ului sunt căutate și ce merită îmbunătățit.

Temeiul juridic: acordul dvs. — art. 6(1)(a) din Lege. Până la acord scriptul Google nu se încarcă deloc: tagul există în pagină în stare dezactivată și nu se execută.

Termenul de păstrare: datele despre evenimente și utilizatori se păstrează la Google 14 luni, apoi se șterg automat.

Adresa IP nu este înregistrată în rapoartele Google Analytics 4 — este folosită doar pentru determinarea regiunii aproximative și este imediat înlăturată. Nu legăm datele de analitică de numele, telefonul sau contul dvs. din aplicație și nu le folosim pentru publicitate.

Acordul poate fi retras oricând prin linkul «Setări cookie» din subsolul paginii: cookie-urile _ga se șterg, iar colectarea încetează.

3. Fișiere cookie

Site-ul folosește un minim de cookie-uri. Pe ae.md nu există pixeli publicitari sau trackere, iar statistica vizitelor se activează doar cu acordul dvs.

Cookie-urile strict necesare nu necesită acord: fără ele formularul și schimbarea limbii nu funcționează. Cookie-urile analitice sunt setate doar de Google Analytics și doar după ce ați permis această categorie; la refuz sau până la răspuns ele nu apar.

Bannerul de acord se afișează o singură dată per vizită. Dacă l-ați închis fără a alege ceva, nu vă întrebăm din nou pe fiecare pagină — dar nici analitica nu o pornim.

Puteți schimba sau retrage alegerea oricând prin linkul «Setări cookie» din subsolul oricărei pagini, precum și ștergând cookie-urile din browser.

Fonturile și scripturile site-ului se încarcă de pe domeniul nostru: la deschiderea paginilor nu au loc conexiuni către CDN-uri terțe.

4. Cui transmitem datele

Nu vindem date cu caracter personal și nu le transmitem pentru publicitatea altora. Datele ajung doar la cei fără de care serviciul nu funcționează:

• Cloudflare, Inc. (SUA) — verificarea formularului împotriva roboților (Turnstile). Persoană împuternicită; transferul se bazează pe clauzele contractuale standard ale UE.
• Telegram FZ-LLC (EAU) — notificările despre o cerere nouă de pe site și despre o cerere privind datele personale ajung în chatul nostru de serviciu și conțin numele, datele de contact și textul mesajului. Vezi secțiunea 5 privind riscurile acestui transfer.
• BC «Maib» SA (Moldova) — procesarea plăților cu carduri bancare și prin sistemul de plăți instant MIA, tokenizarea cardurilor salvate.
• Google Ireland Ltd. / Google LLC — autentificarea în aplicația mobilă (Firebase Authentication, inclusiv autentificarea prin Google), distribuția aplicației și — cu acordul dvs. — statistica vizitelor pe site (Google Analytics 4). În privința analiticii Google acționează ca persoană împuternicită de noi.
• Apple — autentificarea prin Apple, dacă ați ales această metodă, și distribuția aplicației în App Store.
• Furnizorul de găzduire — găzduirea site-ului și a bazei de date. Acces la server au doar angajații și contractorii autorizați ai operatorului.
• Autoritățile publice — doar în baza unei solicitări legale motivate.

5. Transferul datelor în afara Republicii Moldova și a SEE

O parte dintre destinatari se află în afara Republicii Moldova și a Spațiului Economic European.

Pentru Cloudflare transferul este acoperit de clauzele standard de protecție a datelor adoptate de Comisia Europeană (art. 46(2)(c) din Lege).

Datele Google Analytics sunt prelucrate de Google în SUA. Temeiul îl constituie clauzele standard de protecție a datelor adoptate de Comisia Europeană și incluse în condițiile Google de prelucrare a datelor (art. 46(2)(c) din Lege), iar în privința persoanelor cărora li se aplică GDPR — și decizia Comisiei Europene privind caracterul adecvat al protecției în cadrul EU–US Data Privacy Framework, la care Google LLC este parte. Acest transfer are loc doar cu acordul dvs. pentru cookie-urile analitice și încetează la retragerea acestuia.

Notificarea despre cererea dvs. se duplică în chatul de serviciu Telegram; operatorul Telegram se află în EAU — o țară pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție. Aceasta înseamnă că nivelul de protecție a datelor acolo poate fi mai scăzut decât cel european și că exercitarea drepturilor dvs. cu privire la acest transfer poate fi îngreunată. Bifa din formularul de contact reprezintă, printre altele, acordul dvs. explicit pentru acest transfer (art. 49(1)(a) din Lege). Notificarea despre o cerere privind datele personale (secțiunea 2.4) ajunge, de asemenea, în acest chat. Dacă nu doriți ca solicitarea sau cererea să treacă prin Telegram, scrieți-ne direct la [email protected] sau sunați-ne — aceasta va fi preluată în mod obișnuit.

6. Drepturile dvs.

Cu privire la datele dvs. aveți dreptul:

• de acces — să aflați ce date prelucrăm și să primiți o copie a acestora (art. 15 din Lege);
• la rectificare a datelor inexacte sau incomplete (art. 16);
• la ștergere — «dreptul de a fi uitat» (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitate — să primiți datele într-un format care poate fi citit automat și să le transmiteți altui operator (art. 20);
• de opoziție față de prelucrarea bazată pe interesul legitim (art. 21);
• de a retrage acordul oricând — retragerea nu afectează legalitatea prelucrării de până atunci (art. 7(3));
• de a depune o plângere la autoritatea de supraveghere.

Cea mai rapidă cale este formularul de cerere privind datele personale. Ne puteți scrie și la [email protected].

Răspundem în termen de 30 de zile de la primirea cererii (art. 12(3) din Lege). Examinarea este gratuită. Dacă din cerere nu reiese clar că datele vă aparțin, vă vom cere precizări — altfel datele altei persoane ar putea fi obținute sau șterse în numele dvs. (art. 12(6)).

Autorități de supraveghere: în Republica Moldova — Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md); în UE — autoritatea din țara dvs. de reședință.

7. Ștergerea contului din aplicație

Contul poate fi șters din aplicație (Cont → Profil → „Șterge contul”), iar fără acces la aplicație — prin formularul de cerere; procedura este descrisă pe pagina de ștergere a contului.

După cerere, contul este închis imediat, iar ștergerea definitivă are loc automat peste 14 zile — în acest interval contul poate fi restabilit. La ștergerea definitivă se șterg numele, e-mailul, telefonul și contul de autentificare (pentru Sign in with Apple se revocă și accesul la Apple ID), se șterg cardurile bancare salvate; soldul și drops-urile rămase se anulează.

După închiderea contului, ștergem sau anonimizăm datele de profil potrivit procedurii publicate. Documentele de plată și evidență contabilă, inclusiv extrasele care pot conține numele plătitorului, sunt păstrate separat numai pentru perioadele impuse de lege sau în baza altor temeiuri documentate; accesul la acestea este limitat. Aceste înregistrări nu devin automat anonime în urma ștergerii profilului.

Dacă pe sold existau bani, datele de contact și suma anulată se păstrează 3 ani, exclusiv pentru soluționarea eventualelor dispute privind soldul (interes legitim — apărarea unui drept în justiție, art. 6(1)(f) din Lege), după care se șterg automat. Aceste date nu sunt folosite în alte scopuri.

8. Cum protejăm datele

Site-ul și aplicația funcționează prin HTTPS. Accesul la panoul de administrare și la baza de date este limitat la persoane autorizate și protejat prin parolă. Nu stocăm numărul complet al cardului bancar, termenul de valabilitate și nici CVV/CVC: pentru un card salvat deținem doar tokenul de plată emis de bancă și numărul mascat. Accesul la înregistrările de plată, inclusiv la extrasele MIA cu numele plătitorului, este limitat. Termenele de păstrare a cererilor și solicitărilor de pe site sunt respectate printr-o curățare automată, nu manual.

9. Copii

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă aflați că un copil ne-a transmis datele sale, scrieți la [email protected] — le vom șterge.

10. Decizii automate

Nu luăm decizii care produc efecte juridice asupra dvs. exclusiv prin mijloace automate și nu efectuăm profilare.

11. Modificări ale politicii

Noua redacție se publică pe această pagină, cu indicarea versiunii și a datei. Dacă modificările vă afectează semnificativ drepturile, vom solicita acordul din nou — în special, bannerul de cookie-uri vă va întreba din nou despre alegerea dvs.