Politica de confidențialitate

Versiunea 1.1 din 15.08.2026

Prezenta Politică explică ce date cu caracter personal colectează AQUAEFFECT, în ce scop, în ce temei, cât timp le păstrează și cum le puteți controla. Politica se aplică site-ului ae.md, aplicației mobile AQUAEFFECT și automatelor de vânzare a apei.

1. Cine prelucrează datele dvs.

Operatorul de date este «MARSalin-Com» SRL, IDNO 1004600006647, adresa juridică: MD-2044, Republica Moldova, mun. Chișinău, str. Ginta Latină 17, of. 205.

Contact pentru chestiuni privind datele personale: [email protected], telefon 069-803-939.

Prelucrăm datele în conformitate cu Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal, iar în privința persoanelor aflate în Spațiul Economic European — în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm și în ce scop

2.1. Formularul de contact de pe site

Când trimiteți o cerere prin formularul de pe ae.md, primim: numele, numărul de telefon, textul mesajului, adresa IP și ora trimiterii.

Scopul: a vă contacta și a răspunde la solicitare.

Temeiul juridic: acordul dvs. — art. 6(1)(a) GDPR. Acordul se exprimă printr-o bifă separată în formular și poate fi retras oricând (vezi secțiunea 6).

Termenul de păstrare: cererea — 180 de zile de la trimitere; adresa IP se șterge mai devreme, după 30 de zile. Curățarea se face automat.

Adresa IP ne este necesară doar pentru a analiza un eventual val de spam prin formular.

2.2. Protecția formularului împotriva roboților

Formularul este protejat de serviciul Cloudflare Turnstile. Acesta primește adresa dvs. IP și caracteristicile tehnice ale browserului, pentru a deosebi omul de un robot. Turnstile nu construiește profiluri publicitare și nu vă urmărește pe alte site-uri.

Temeiul juridic: interesul nostru legitim de a proteja formularul de trimiteri automate — art. 6(1)(f) GDPR.

Scriptul Turnstile se încarcă doar atunci când ați început să completați formularul. La simpla vizitare a site-ului nu are loc nicio conexiune către Cloudflare.

2.3. Aplicația mobilă și automatele

Pentru funcționarea contului prelucrăm: numărul de telefon și/sau adresa de e-mail, identificatorul contului, istoricul alimentărilor de balanță și al livrărilor de apă, datele tehnice ale dispozitivului.

Scopul: prestarea serviciului — acces la automate, evidența balanței, istoricul operațiunilor, asistență.

Temeiul juridic: executarea contractului cu dvs. — art. 6(1)(b) GDPR.

Termenul de păstrare: pe durata utilizării serviciului și ulterior pe durata de păstrare a documentelor contabile stabilită de legislația Republicii Moldova.

Datele cardului bancar nu le colectăm și nu le stocăm. Introducerea datelor cardului are loc pe pagina securizată 3-D Secure a băncii maib; noi primim doar rezultatul operațiunii și numărul mascat al cardului.

2.4. Cereri privind datele cu caracter personal

Când trimiteți o cerere prin formularul de cerere privind datele personale, prelucrăm numele, contactul și textul indicate în ea.

Temeiul juridic: îndeplinirea obligației noastre legale de a răspunde — art. 6(1)(c) coroborat cu art. 12 GDPR.

Termenul de păstrare: 3 ani — atât timp trebuie să putem confirma că cererea a fost soluționată.

2.5. Statistica vizitelor (Google Analytics)

Dacă ați permis categoria «Analitice» în bannerul de cookie-uri, site-ul conectează Google Analytics 4. Serviciul colectează informații depersonalizate despre navigare: ce pagini au fost deschise, cât a durat vizita, din ce sursă ați venit, tipul dispozitivului și al browserului, localizarea aproximativă la nivel de țară/oraș.

Scopul: să înțelegem ce secțiuni ale site-ului sunt căutate și ce merită îmbunătățit.

Temeiul juridic: acordul dvs. — art. 6(1)(a) GDPR. Până la acord scriptul Google nu se încarcă deloc: tagul există în pagină în stare dezactivată și nu se execută.

Termenul de păstrare: datele despre evenimente și utilizatori se păstrează la Google 14 luni, apoi se șterg automat.

Adresa IP nu este înregistrată în rapoartele Google Analytics 4 — este folosită doar pentru determinarea regiunii aproximative și este imediat înlăturată. Nu legăm datele de analitică de numele, telefonul sau contul dvs. din aplicație și nu le folosim pentru publicitate.

Acordul poate fi retras oricând prin linkul «Setări cookie» din subsolul paginii: cookie-urile _ga se șterg, iar colectarea încetează.

3. Fișiere cookie

Site-ul folosește un minim de cookie-uri. Pe ae.md nu există pixeli publicitari sau trackere, iar statistica vizitelor se activează doar cu acordul dvs.

Cookie-urile strict necesare nu necesită acord: fără ele formularul și schimbarea limbii nu funcționează. Cookie-urile analitice sunt setate doar de Google Analytics și doar după ce ați permis această categorie; la refuz sau până la răspuns ele nu apar.

Bannerul de acord se afișează o singură dată per vizită. Dacă l-ați închis fără a alege ceva, nu vă întrebăm din nou pe fiecare pagină — dar nici analitica nu o pornim.

Puteți schimba sau retrage alegerea oricând prin linkul «Setări cookie» din subsolul oricărei pagini, precum și ștergând cookie-urile din browser.

Fonturile și scripturile site-ului se încarcă de pe domeniul nostru: la deschiderea paginilor nu au loc conexiuni către CDN-uri terțe.

4. Cui transmitem datele

Nu vindem date cu caracter personal și nu le transmitem pentru publicitatea altora. Datele ajung doar la cei fără de care serviciul nu funcționează:

• Cloudflare, Inc. (SUA) — verificarea formularului împotriva roboților (Turnstile). Persoană împuternicită; transferul se bazează pe clauzele contractuale standard ale UE.
• Telegram FZ-LLC (EAU) — notificarea despre o cerere nouă ajunge în chatul nostru de serviciu și conține numele, telefonul și textul mesajului. Vezi secțiunea 5 privind riscurile acestui transfer.
• BC «Maib» SA (Moldova) — procesarea plăților în aplicație.
• Google Ireland Ltd. / Google LLC — autentificarea în aplicația mobilă (Firebase Authentication), distribuția aplicației și — cu acordul dvs. — statistica vizitelor pe site (Google Analytics 4). În privința analiticii Google acționează ca persoană împuternicită de noi.
• Furnizorul de găzduire — găzduirea site-ului și a bazei de date. Acces la server au doar angajații și contractorii autorizați ai operatorului.
• Autoritățile publice — doar în baza unei solicitări legale motivate.

5. Transferul datelor în afara SEE

O parte dintre destinatari se află în afara Spațiului Economic European.

Pentru Cloudflare transferul este acoperit de clauzele contractuale standard ale UE (art. 46(2)(c) GDPR).

Datele Google Analytics sunt prelucrate de Google în SUA. Temeiul este decizia Comisiei Europene privind caracterul adecvat al protecției în cadrul EU–US Data Privacy Framework, la care Google LLC este parte, iar suplimentar — clauzele contractuale standard ale UE incluse în condițiile Google de prelucrare a datelor. Acest transfer are loc doar cu acordul dvs. pentru cookie-urile analitice și încetează la retragerea acestuia.

Notificarea despre cererea dvs. se duplică în chatul de serviciu Telegram; operatorul Telegram se află în EAU — o țară pentru care Comisia Europeană nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție. Aceasta înseamnă că nivelul de protecție a datelor acolo poate fi mai scăzut decât cel european și că exercitarea drepturilor dvs. cu privire la acest transfer poate fi îngreunată. Bifa din formular reprezintă, printre altele, acordul dvs. explicit pentru acest transfer (art. 49(1)(a) GDPR). Dacă nu doriți ca solicitarea să treacă prin Telegram, scrieți-ne direct la [email protected] sau sunați-ne — cererea va fi preluată în mod obișnuit.

6. Drepturile dvs.

Cu privire la datele dvs. aveți dreptul:

• de acces — să aflați ce date prelucrăm și să primiți o copie a acestora (art. 15 GDPR);
• la rectificare a datelor inexacte sau incomplete (art. 16);
• la ștergere — «dreptul de a fi uitat» (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitate — să primiți datele într-un format care poate fi citit automat și să le transmiteți altui operator (art. 20);
• de opoziție față de prelucrarea bazată pe interesul legitim (art. 21);
• de a retrage acordul oricând — retragerea nu afectează legalitatea prelucrării de până atunci (art. 7(3));
• de a depune o plângere la autoritatea de supraveghere.

Cea mai rapidă cale este formularul de cerere privind datele personale. Ne puteți scrie și la [email protected].

Răspundem în termen de 30 de zile de la primirea cererii (art. 12(3) GDPR). Examinarea este gratuită. Dacă din cerere nu reiese clar că datele vă aparțin, vă vom cere precizări — altfel datele altei persoane ar putea fi obținute sau șterse în numele dvs. (art. 12(6)).

Autorități de supraveghere: în Republica Moldova — Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md); în UE — autoritatea din țara dvs. de reședință.

7. Ștergerea contului din aplicație

Contul și datele asociate pot fi șterse din aplicație; procedura este descrisă pe pagina de ștergere a contului. Datele pe care suntem obligați să le păstrăm conform legislației contabile și fiscale se păstrează până la expirarea termenului stabilit și nu sunt folosite în alte scopuri.

8. Cum protejăm datele

Site-ul și aplicația funcționează prin HTTPS. Accesul la panoul de administrare și la baza de date este limitat la persoane autorizate și protejat prin parolă. Datele cardurilor bancare nu le stocăm deloc. Termenele de păstrare sunt respectate printr-o curățare automată, nu manual.

9. Copii

Serviciul nu se adresează copiilor sub 16 ani și nu colectăm cu bună știință datele acestora. Dacă aflați că un copil ne-a transmis datele sale, scrieți la [email protected] — le vom șterge.

10. Decizii automate

Nu luăm decizii care produc efecte juridice asupra dvs. exclusiv prin mijloace automate și nu efectuăm profilare.

11. Modificări ale politicii

Noua redacție se publică pe această pagină, cu indicarea versiunii și a datei. Dacă modificările vă afectează semnificativ drepturile, vom solicita acordul din nou — în special, bannerul de cookie-uri vă va întreba din nou despre alegerea dvs.