POLITICA DE CONFIDENȚIALITATE

Prezenta Politică de confidențialitate informează persoanele fizice cu privire la modul în care Rapid Link SRL colectează, utilizează, păstrează, transmite și protejează datele cu caracter personal în cadrul activității sale și, în special, prin intermediul site-ului rapidlink.md.

Rapid Link SRL acordă o importanță deosebită protecției datelor cu caracter personal și respectării dreptului la viață privată.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă a Republicii Moldova, inclusiv cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal;
• alte acte normative aplicabile în funcție de natura serviciului și a prelucrării;
• cerințele aplicabile serviciilor de comunicații electronice, securității informației, contabilității, fiscalității și arhivării, după caz.

Legea nr. 195/2024 transpune în legislația națională principiile și cerințele Regulamentului (UE) 2016/679 (GDPR). Aceasta se aplică în Republica Moldova începând cu 23 august 2026.

Prezenta Politică se aplică datelor cu caracter personal prelucrate prin intermediul site-ului rapidlink.md, precum și datelor prelucrate în legătură cu solicitarea, contractarea, furnizarea, administrarea și suportul serviciilor Rapid Link, în măsura în care acestea privesc persoane fizice.

Operatorul datelor cu caracter personal este:

Rapid Link SRL

Sediu: Republica Moldova, mun. Chișinău, str. Gheorghe Asachi 71/7

E-mail general: office@rapidlink.md

E-mail vânzări: sales@rapidlink.md

E-mail suport tehnic: support@rapidlink.md

Telefon: +373 22 820 820

Site: rapidlink.md

Rapid Link SRL stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în cadrul activităților sale, în condițiile legislației aplicabile.

Responsabilul cu protecția datelor / punctul de contact pentru protecția datelor:

[Nume și prenume –]

[E-mail dedicat protecției datelor –]

Rapid Link SRL prelucrează datele cu caracter personal cu respectarea următoarelor principii:

• legalitate, echitate și transparență;
• limitarea scopului;
• minimizarea datelor;
• exactitatea datelor;
• limitarea perioadei de păstrare;
• integritatea și confidențialitatea;
• responsabilitatea operatorului.

Rapid Link SRL colectează și utilizează numai datele adecvate, relevante și necesare pentru scopurile determinate și legitime ale prelucrării.

În funcție de serviciul utilizat sau de interacțiunea cu Rapid Link, pot fi prelucrate următoarele categorii de date:

Rapid Link SRL poate prelucra date cu caracter personal în următoarele scopuri:

În funcție de scop, Rapid Link SRL poate prelucra datele în baza unuia sau mai multora dintre următoarele temeiuri juridice prevăzute de Legea nr. 195/2024:

• consimțământul persoanei vizate;
• necesitatea executării unui contract sau efectuarea unor demersuri la cererea persoanei înainte de încheierea contractului;
• îndeplinirea unei obligații legale;
• protejarea intereselor vitale ale persoanei;
• îndeplinirea unei sarcini care servește unui interes public, atunci când este aplicabil;
• interesul legitim al Rapid Link sau al unui terț, cu respectarea drepturilor și libertăților persoanei vizate.

Consimțământul nu va fi solicitat atunci când există un alt temei juridic corespunzător pentru prelucrarea datelor.

Atunci când prelucrarea se bazează pe consimțământ, acesta trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate. Tăcerea, inacțiunea sau căsuțele pre-bifate nu constituie consimțământ valabil.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Datele cu caracter personal pot fi accesate sau transmise, în măsura necesară realizării scopurilor declarate și în baza unui temei juridic, către:

• angajații Rapid Link autorizați;
• departamentele responsabile de vânzări, suport, tehnic, contabilitate și administrare;
• furnizori de servicii IT;
• furnizori de servicii de hosting, cloud, backup sau alte servicii informatice;
• furnizori de servicii de mentenanță și suport tehnic;
• persoane împuternicite de Rapid Link;
• instituții financiare, în măsura necesară procesării plăților;
• autorități și instituții publice, atunci când comunicarea datelor este impusă sau permisă de lege;
• alte entități în cazurile prevăzute de legislația aplicabilă.

Rapid Link nu va divulga datele cu caracter personal unor destinatari neautorizați.

Atunci când o entitate prelucrează date în numele Rapid Link, compania va aplica măsurile necesare pentru ca prelucrarea să fie realizată în condițiile legislației aplicabile și în limitele instrucțiunilor stabilite.

Rapid Link SRL păstrează datele cu caracter personal numai pentru perioada necesară realizării scopului pentru care acestea au fost colectate sau pentru perioada impusă de legislația aplicabilă.

Perioada de păstrare poate varia în funcție de:

• tipul datelor;
• natura serviciului;
• durata relației contractuale;
• obligațiile legale;
• necesitățile de securitate;
• soluționarea litigiilor sau reclamațiilor;
• cerințele de arhivare.

După expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu legislația și politicile interne ale Rapid Link.

Perioadele exacte de păstrare sunt stabilite în cadrul politicilor și registrelor interne de retenție ale companiei.

Rapid Link SRL aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării neautorizate;
• divulgării;
• utilizării necorespunzătoare;
• altor forme de prelucrare ilegală.

În funcție de natura și riscurile prelucrării, măsurile pot include:

• controlul accesului;
• autentificarea utilizatorilor;
• gestionarea drepturilor pe roluri;
• parole și mecanisme de autentificare;
• monitorizarea sistemelor;
• jurnalizarea accesului și a evenimentelor;
• backup și recuperarea datelor;
• protecția infrastructurii de rețea;
• măsuri de securitate fizică;
• proceduri de gestionare a incidentelor;
• instruirea personalului;
• măsuri de continuitate a activității.

Rapid Link dispune de un sistem de management al securității informației certificat conform ISO/IEC 27001 pentru servicii de telecomunicații și data center.

Aplicarea măsurilor de securitate se realizează în funcție de riscurile concrete asociate prelucrării.

În condițiile și limitele prevăzute de Legea nr. 195/2024, persoana vizată poate beneficia de următoarele drepturi:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, în cazurile prevăzute de lege;
• alte drepturi prevăzute de legislația aplicabilă.

Exercitarea unui drept nu este absolută și poate fi supusă limitărilor prevăzute de lege, în funcție de temeiul și scopul prelucrării.

Site-ul rapidlink.md poate utiliza cookie-uri și tehnologii similare pentru:

• funcționarea site-ului;
• securitate;
• memorarea anumitor preferințe;
• analizarea utilizării site-ului;
• îmbunătățirea serviciilor;
• alte scopuri prezentate în Politica privind cookie-urile.

Cookie-urile care necesită consimțământ vor fi activate în condițiile prevăzute de legislația aplicabilă și în funcție de opțiunile persoanei.

Informații suplimentare privind cookie-urile vor fi prezentate într-o Politică privind cookie-urile separată.

În cadrul anumitor servicii, Rapid Link poate prelucra datele stocate sau transmise de clienți.

În funcție de natura serviciului și de relația contractuală, Rapid Link poate acționa ca:

• operator al datelor; sau
• persoană împuternicită de operator.

În situația în care Rapid Link acționează în calitate de persoană împuternicită, prelucrarea se realizează conform instrucțiunilor clientului/operatorului și condițiilor contractuale aplicabile.

Responsabilitățile părților privind protecția datelor pot fi stabilite suplimentar prin contract sau printr-un acord privind prelucrarea datelor cu caracter personal.

Rapid Link nu utilizează, în cadrul serviciilor prezentate în această Politică, decizii bazate exclusiv pe prelucrare automatizată care produc efecte juridice sau afectează în mod similar și semnificativ persoana vizată, cu excepția situațiilor în care o astfel de prelucrare este permisă de legislația aplicabilă și sunt implementate garanțiile necesare.

În cazul introducerii unor procese de profilare sau decizii automatizate relevante, informațiile corespunzătoare vor fi prezentate persoanelor vizate în conformitate cu legea.

Rapid Link aplică principiul responsabilității și urmărește să poată demonstra conformitatea activităților sale de prelucrare cu legislația aplicabilă.

În funcție de natura, amploarea, contextul și scopurile prelucrării, precum și de riscurile pentru persoanele vizate, Rapid Link poate efectua evaluări ale impactului asupra protecției datelor și poate implementa măsuri suplimentare de reducere a riscurilor.

Legea nr. 195/2024 pune accent pe o abordare bazată pe risc și pe responsabilitatea demonstrabilă a operatorului.

În cazul în care persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă legislația aplicabilă, aceasta poate contacta mai întâi Rapid Link SRL pentru clarificarea situației.

Persoana vizată are, de asemenea, dreptul de a se adresa autorității competente în domeniul protecției datelor cu caracter personal, respectiv:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

Datele actuale de contact ale autorității sunt disponibile pe site-ul oficial al acesteia.

Rapid Link SRL poate actualiza prezenta Politică în cazul:

• modificării legislației;
• modificării serviciilor oferite;
• introducerii unor noi tehnologii;
• modificării modului de prelucrare a datelor;
• modificării furnizorilor sau a fluxurilor de date;
• modificării măsurilor de securitate;
• altor schimbări relevante.

Pentru întrebări privind protecția datelor cu caracter personal sau pentru exercitarea drepturilor:

Rapid Link SRL

Republica Moldova, mun. Chișinău, str. Gheorghe Asachi 71/7

E-mail: office@rapidlink.md

Telefon: +373 22 820 820

Website: rapidlink.md

Responsabil protecția datelor / DPO:

[Nume și prenume –]

E-mail protecția datelor:

[E-mail dedicat protecției datelor –]