Politica de confidențialitate
Aici afli ce date personale prelucrează Societatea cu Răspundere Limitată „Demerzel” („Demerzel” S.R.L.) prin site-ul 3s.md și în relațiile cu persoanele care ne contactează sau folosesc platforma 3S, pentru ce le folosim, cui le dăm, cât timp le păstrăm și ce drepturi ai.
Urmăm Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, care transpune Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor, GDPR). Pentru persoanele aflate în Uniunea Europeană aplicăm și GDPR. Drepturile din art. 15-22 au aceeași numerotare în ambele acte.
Politica se adresează vizitatorilor site-ului, persoanelor care ne scriu sau ne sună, persoanelor de contact din firmele pe care le abordăm, utilizatorilor conturilor de client și persoanelor ale căror date se află în documentele încărcate de clienții noștri (secțiunea 15).
1. Cine prelucrează datele
Operatorul datelor este „Demerzel” S.R.L., IDNO 1026023158396, cu sediul în mun. Chișinău, Republica Moldova; datele complete apar în Informații legale.
Ne găsești la contact@3s.md, iar pe WhatsApp (mesaje și apeluri) la +373 60 055 599. Cererile privind datele personale se trimit la contact@3s.md.
Pentru persoanele din Uniunea Europeană, reprezentantul nostru în Uniune (GDPR, art. 27) nu este încă desemnat. Până la desemnare, persoanele vizate și autoritățile de supraveghere ne pot trimite cererile direct, la contact@3s.md. După desemnare, persoanele vizate și autoritățile de supraveghere se vor putea adresa reprezentantului, în plus față de noi sau în locul nostru, în toate chestiunile legate de prelucrare, iar datele lui vor apărea în această secțiune.
Datele pe care ni le dai direct ajung la noi, în Republica Moldova; ce înseamnă asta pentru persoanele din Uniunea Europeană scrie în secțiunea 6.
2. Responsabilul cu protecția datelor
Nu am desemnat un responsabil cu protecția datelor. Legea îl cere numai în cazurile din art. 37 alin. (1) al Legii nr. 195/2024 și al GDPR (autorități publice, monitorizare sistematică pe scară largă, prelucrare pe scară largă a categoriilor speciale de date), iar noi apreciem că nu ne încadrăm în ele la data acestei pagini. Întrebările despre date le primim la contact@3s.md.
3. Ce date prelucrăm, pentru ce și pe ce temei
Tabelul arată, pentru fiecare situație, ce date prelucrăm, pentru ce și pe ce temei juridic (Legea nr. 195/2024, art. 6 alin. (1); GDPR, art. 6 alin. (1)).
| Situația | Datele | Scopul | Temeiul |
|---|---|---|---|
| Vizitezi site-ul | adresa IP, pagina cerută, data și ora, browserul și sistemul de operare | livrăm paginile, depanăm și apărăm site-ul de abuzuri | interesul legitim (art. 6 alin. (1) lit. f)) |
| Alegi în bannerul de cookie-uri | un identificator aleator al dispozitivului, momentul, versiunea textului afișat, alegerea făcută, butonul folosit, pagina și prefixul rețelei (fără adresa IP completă) | putem dovedi ce ai ales | obligația legală de a putea demonstra consimțământul (art. 6 alin. (1) lit. c), coroborat cu art. 7 alin. (1)) |
| Accepți statistica: măsurarea vizitelor fără cookie-uri | adresa paginii (cu parametrii din adresă), pagina de pe care ai venit, titlul paginii, limba, dimensiunea ecranului, câteva acțiuni dintr-o listă închisă (un clic pe un canal de contact, un clic pe un buton către contact, schimbarea limbii); browserul, sistemul, dispozitivul și locul aproximativ, deduse din datele browserului și din adresa IP, care nu se salvează | aflăm ce pagini se citesc și le îmbunătățim | consimțământul (art. 6 alin. (1) lit. a)) |
| Ne scrii sau ne suni (e-mail sau WhatsApp) | numele, funcția și firma, dacă le comunici; adresa de e-mail; numărul de telefon (la WhatsApp, și numele de profil); conținutul mesajelor și al atașamentelor; data și ora | îți răspundem, evaluăm cererea și, dacă o ceri, pregătim o ofertă | interesul legitim de a răspunde solicitărilor profesionale; demersurile precontractuale făcute la cererea ta, când ceri o ofertă (art. 6 alin. (1) lit. b)) |
| Ești persoană de contact într-o firmă pe care o abordăm | numele, funcția, firma, adresa de e-mail sau telefonul profesional, sursa datelor, istoricul contactelor și notițele noastre | stabilim relații de afaceri cu firme | interesul legitim de a ține evidența unui contact profesional și de a-ți trimite un singur prim mesaj la adresa de e-mail profesională (art. 6 alin. (1) lit. f); secțiunea 9); pentru celelalte mesaje comerciale, consimțământul tău (art. 6 alin. (1) lit. a); secțiunea 9) |
| Ai un cont de client, deschis prin invitație, sau accepți în numele firmei o ofertă 3S | numele, funcția, adresa de e-mail profesională, rolul în cont, jurnalele de autentificare și de securitate ale contului; la încheierea contractului: oferta, împreună cu termenii și acordul de prelucrare a datelor care au însoțit-o, în versiunea lor datată, acceptarea scrisă a firmei, cu declarația reprezentantului că acționează în numele firmei, cu împuternicire, și în scopuri legate de activitatea ei profesională, și confirmarea noastră, fiecare cu data și ora ei, denumirea și IDNO (sau codul fiscal străin) ale firmei, numele, funcția și adresa de e-mail ale reprezentantului care a acceptat | executăm contractul; putem dovedi încheierea contractului | executarea contractului (art. 6 alin. (1) lit. b)); pentru dovada încheierii contractului, interesul legitim (art. 6 alin. (1) lit. f)) |
| Ai folosit contul de client al unei firme al cărei contract a încetat | jurnalul de activitate al contului (ce utilizator a deschis, a descărcat, a exportat, a citat sau a modificat ce document și când) | constatarea, exercitarea sau apărarea unor drepturi în justiție, cel mult 3 ani de la încetarea contractului (secțiunea 7); pentru această păstrare, 3S este operator (secțiunea 15) | interesul legitim (art. 6 alin. (1) lit. f)) |
| Încheiem un contract și facturăm | denumirea firmei, persoana de contact, adresa, codul fiscal sau codul TVA, datele din facturi și plăți | facturăm și ținem contabilitatea | executarea contractului și obligațiile legale (art. 6 alin. (1) lit. b) și c)) |
| Ne trimiți o notificare sau o cerere de reexaminare (pagina Notificare și acțiune) | numele și adresa de e-mail; conținutul notificării sau al cererii; la notificarea formală, datele cerute de lege (Legea nr. 284/2004, art. 17 alin. (4)); corespondența noastră cu tine | evaluăm notificarea, decidem, comunicăm decizia și putem dovedi cum am acționat | obligația legală (art. 6 alin. (1) lit. c)): mecanismul și procedura din Regulamentul (UE) 2022/2065, art. 16, și din Legea nr. 284/2004, art. 17; pentru apărarea în litigii, interesul legitim (art. 6 alin. (1) lit. f)) |
Nu vindem datele și nu le folosim pentru publicitate pe alte platforme; marketingul nostru direct este descris în secțiunile 9 și 10. Nu înregistrăm convorbirile telefonice fără acordul tău prealabil.
Ce păstrăm în browserul tău și cum funcționează măsurarea vizitelor scrie în Politica de cookie-uri.
Sursele datelor despre persoanele de contact din firme
Datele vin din surse publice (site-urile firmelor, registre publice, profiluri profesionale de pe LinkedIn), din recomandări ale unor terți cu acordul tău sau de la evenimente la care te-ai prezentat. Categoriile de date sunt cele din tabel. Te informăm despre prelucrare cel târziu la primul mesaj către tine (Legea nr. 195/2024, art. 14 alin. (3) lit. b)). Dacă nu te contactăm în cel mult o lună de la obținerea datelor, le ștergem.
4. Interesele legitime
Ne întemeiem pe interesul legitim pentru:
- securitatea și buna funcționare a site-ului (jurnalele serverului);
- răspunsul la solicitările profesionale primite;
- evidența contactelor profesionale din firme, pentru relații de afaceri, și un singur prim mesaj către ele (secțiunea 9);
- dovada acceptării termenilor și a ofertelor;
- constatarea, exercitarea sau apărarea unor drepturi în justiție: păstrarea jurnalului de activitate al contului după încetarea contractului, cel mult 3 ani (secțiunea 7), și apărarea în litigii privind notificările și cererile de reexaminare (secțiunea 3).
Am cântărit aceste interese față de drepturile tale: colectăm numai datele din tabel; nu le folosim pentru publicitate pe alte platforme, iar datele din jurnalele serverului nu se combină cu alte surse. Te poți opune oricând (secțiunea 8; pentru marketingul direct, secțiunea 10).
5. Cine primește datele
Nu vindem date personale și nu le cedăm nimănui pentru publicitate. Le comunicăm autorităților publice numai când legea o cere. Le primesc, în măsura necesară, următorii destinatari:
| Destinatar | Ce face pentru noi | Țara | Ce date primește |
|---|---|---|---|
| Un furnizor român de servicii IT și de analitică, împuternicitul nostru | administrează serverul site-ului, evidența contactelor, căsuța de e-mail și conturile prin care trec datele | România | datele din secțiunea 3, în măsura necesară |
| Un furnizor de găzduire pe servere virtuale | găzduiește serverul pe care rulează site-ul | Germania | adresele IP și jurnalele serverului |
| Cloudflare, Inc. | serviciul DNS al domeniului 3s.md și redirecționarea mesajelor trimise la contact@3s.md | Statele Unite | date tehnice ale interogărilor DNS; mesajele trimise la contact@3s.md, cu antetele lor |
| Google Ireland Limited sau Google LLC | căsuța de e-mail a 3S | Irlanda; Statele Unite | mesajele primite la contact@3s.md |
| WhatsApp Ireland Limited sau WhatsApp LLC (grupul Meta) | mesageria pe numărul +373 60 055 599 | Irlanda; Statele Unite | numărul tău, numele de profil, mesajele și fișierele trimise; WhatsApp folosește o parte din date și pentru scopurile proprii (termenii WhatsApp Business App) |
| Banca și contabilul 3S, după încheierea unui contract | plăți și contabilitate | Republica Moldova | datele de facturare și plată |
| Clientul 3S vizat de o notificare | primește notificarea, ca să-și spună poziția | țara sediului Clientului | notificarea formală, în întregime, cu datele notificatorului (Legea nr. 284/2004, art. 17 alin. (5)); din notificarea simplă, identitatea notificatorului numai dacă e strict necesar |
6. Transferuri în afara Spațiului Economic European
Prelucrarea în Republica Moldova. Datele pe care ni le dai direct ajung la noi, în Republica Moldova. La 7 octombrie 2026, Republica Moldova nu figura printre țările pentru care Comisia Europeană a adoptat o decizie de adecvare (lista Comisiei).
Serverele din Germania și furnizorul din România. Datele stocate pe servere din Germania și cele prelucrate de furnizorul din România rămân în Spațiul Economic European; transferul către ele e liber (Legea nr. 195/2024, art. 44 alin. (2)).
Furnizorii din Statele Unite (Cloudflare, Google, WhatsApp) prelucrează date în Statele Unite. Decizia (UE) 2023/1795 a Comisiei Europene recunoaște un nivel adecvat de protecție pentru datele transferate din Uniune către organizațiile din Statele Unite incluse în lista Cadrului UE-SUA privind confidențialitatea datelor. La 7 octombrie 2026, lista oficială a Cadrului arăta participările Google LLC și WhatsApp LLC cu statutul „Active”, iar pe cea a Cloudflare, Inc. cu statutul „Active - Re-certification under Review”. Garanțiile fiecăruia:
- Cloudflare, Inc.: clauzele contractuale standard adoptate prin Decizia (UE) 2021/914 (modulele 2 și 3) și participarea la Cadrul UE-SUA, din acordul de prelucrare al furnizorului (pct. 6.2 și 6.4).
- Google: participarea Google LLC la Cadrul UE-SUA și, acolo unde e necesar, clauze contractuale standard, conform explicațiilor Google.
- WhatsApp: participarea WhatsApp LLC la Cadrul UE-SUA; termenii sunt în Termenii WhatsApp Business App.
Persoanele aflate în Republica Moldova. Legea nr. 195/2024 permite transferul către state din Spațiul Economic European fără autorizări speciale (art. 44 alin. (2)). Către alte state cere fie o decizie a CNPDCP privind caracterul adecvat al nivelului de protecție (art. 45), fie garanții adecvate, între care clauzele standard de protecție a datelor aprobate de CNPDCP sau adoptate de Comisia Europeană (art. 46 alin. (2) lit. c)). Nu cunoaștem o decizie a CNPDCP privind Statele Unite. Acordul de prelucrare al Cloudflare aplică clauzele standard numai datelor protejate de legile Uniunii Europene, ale Spațiului Economic European, ale Elveției și ale Regatului Unit, iar Google indică și el clauze standard, acolo unde e necesar. Pentru datele protejate numai de legea moldovenească, garanția aplicabilă fiecărui furnizor o stabilim și ți-o explicăm la contact@3s.md.
Copia garanțiilor. Textul clauzelor standard e public: Decizia (UE) 2021/914. Acordurile furnizorilor sunt la adresele de mai sus. O copie a garanțiilor o poți cere și la contact@3s.md.
7. Cât timp păstrăm datele
| Datele | Cât timp | De ce |
|---|---|---|
| Jurnalele serverului | cel mult 30 de zile | depanare și securitate |
| Alegerea din bannerul de cookie-uri, în browserul tău | valabilă 6 luni, apoi te întrebăm din nou (sau mai devreme, când se schimbă textul informării); rămâne în browser până alegi din nou sau până o ștergi tu | ținem minte alegerea fără să te întrebăm la fiecare pagină |
| Evidența alegerii, pe serverul nostru | 36 de luni de la alegere | dovada consimțământului; termenul general de prescripție, de 3 ani (Codul civil al Republicii Moldova, art. 391 alin. (1)) |
| Datele măsurării fără cookie-uri | 13 luni, apoi ștergere | comparații de la an la an |
| Mesaje fără ofertă | 12 luni de la ultimul mesaj, apoi ștergere | răspundem și reluăm o conversație |
| Mesaje care au dus la o ofertă | 36 de luni de la ultimul mesaj, apoi ștergere | putem dovedi conținutul ofertei într-un eventual litigiu (termenul general de prescripție: 3 ani) |
| Persoane de contact din firme, abordate, fără răspuns | 12 luni de la primul mesaj, apoi ștergere; dacă te opui, păstrăm numai datele strict necesare ca să nu te mai contactăm | evidența relațiilor de afaceri |
| Persoane de contact din firme, încă neabordate | cel mult o lună de la obținerea datelor; dacă nu te contactăm, le ștergem | informarea se dă în cel mult o lună de la obținerea datelor (art. 14 alin. (3) lit. a)) |
| Cont de client și jurnalul acceptării termenilor | pe durata contractului și 3 ani după încetare | executarea contractului; dovada acceptării; prescripția generală |
| Jurnalul de activitate al contului (ce utilizator a deschis, a descărcat, a exportat, a citat sau a modificat ce document și când), după încetarea contractului | cel mult 3 ani de la încetarea contractului, apoi ștergere | constatarea, exercitarea sau apărarea unor drepturi în justiție, cu 3S ca operator, pe temeiul interesului legitim (art. 6 alin. (1) lit. f)); termenul general de prescripție, de 3 ani (Codul civil al Republicii Moldova, art. 391 alin. (1)) |
| Notificări și cereri de reexaminare, cu datele din ele | 3 ani de la închiderea cazului, apoi ștergere | putem dovedi cum am acționat; termenul general de prescripție, de 3 ani (Codul civil al Republicii Moldova, art. 391 alin. (1)) |
| Facturi și documente contabile | termenele prevăzute de legislația Republicii Moldova | obligație legală |
| Datele din documentele clienților | după instrucțiunile clientului și acordul de prelucrare | secțiunea 15 |
8. Drepturile tale
Ai dreptul de acces la date (art. 15), de rectificare (art. 16), de ștergere (art. 17), de restricționare a prelucrării (art. 18), de a afla cui le-am comunicat (art. 19), la portabilitatea datelor (art. 20), de opoziție (art. 21) și de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art. 22). Numerotarea e aceeași în Legea nr. 195/2024 și în GDPR.
Cererile le trimiți la contact@3s.md. Îți răspundem fără întârzieri nejustificate, în cel mult o lună de la primire. Pentru cereri complexe, termenul se poate prelungi cu două luni; prelungirea și motivele ei ți le comunicăm în prima lună (Legea nr. 195/2024, art. 12 alin. (3); GDPR, art. 12 alin. (3)). Răspunsul e gratuit; dacă o cerere e în mod vădit nefondată sau excesivă, putem cere o taxă rezonabilă sau o putem refuza, motivat (art. 12 alin. (5)). Dacă avem îndoieli întemeiate despre identitatea ta, îți cerem informații suplimentare (art. 12 alin. (6)). Dacă nu dăm curs unei cereri, îți spunem de ce și că poți depune o plângere și o cerere în instanță (art. 12 alin. (4)).
9. Mesaje comerciale și marketing direct
Îți putem trimite din inițiativa noastră un singur mesaj comercial, la adresa de e-mail profesională, dacă rolul tău într-o firmă are legătură cu serviciul 3S. Temeiul este interesul nostru legitim de a stabili relații de afaceri cu firme (Legea nr. 195/2024 și GDPR, art. 6 alin. (1) lit. f)). Mesajul arată de unde avem datele tale de contact și cum te poți opune (secțiunea 10). Nu trimitem mesaje în serie: dacă nu răspunzi, nu-ți mai scriem din inițiativa noastră.
Celelalte mesaje comerciale din inițiativa noastră, prin e-mail, prin aplicații de mesagerie sau prin telefon, ți le trimitem numai cu consimțământul tău prealabil (Legea nr. 284/2004, art. 22 alin. (1); Legea nr. 72/2025, art. 124 alin. (1) și (3)), în afara cazurilor în care legea permite altfel: de pildă, clienților noștri, pentru servicii similare, dacă au posibilitatea clară de a se opune simplu și gratuit (Legea nr. 72/2025, art. 124 alin. (2)). Consimțământul se poate da în orice formă, inclusiv în scris, prin schimb de mesaje electronice sau verbal, iar dovada lui ne revine nouă (Legea nr. 62/2022, art. 26 alin. (4)). Îl poți retrage oricând, răspunzând la mesaj sau scriind la contact@3s.md.
Conversațiile pe care le începi tu - prin legătura WhatsApp sau prin e-mail - nu sunt mesaje nesolicitate: îți răspundem.
Fiecare mesaj comercial arată clar că e o comunicare comercială și în numele cui e trimis (Legea nr. 284/2004, art. 22 alin. (2) lit. a)-b)), are o adresă valabilă la care poți cere încetarea trimiterii (Legea nr. 72/2025, art. 124 alin. (4)) și trimite la această politică.
10. Dreptul de a te opune marketingului direct
Ai dreptul de a te opune, în orice moment, prelucrării datelor tale în scop de marketing direct, inclusiv creării de profiluri, în măsura în care are legătură cu acest marketing. După opoziție nu mai prelucrăm datele în acest scop. Te poți opune scriind la contact@3s.md sau răspunzând direct la mesajul primit. Îți amintim acest drept, separat de restul informațiilor, cel târziu la primul mesaj către tine (Legea nr. 195/2024, art. 21 alin. (2)-(4); GDPR, art. 21 alin. (2)-(4)).
11. Retragerea consimțământului
Dacă prelucrarea se întemeiază pe consimțământul tău, îl poți retrage în orice moment, la fel de simplu cum l-ai dat. Retragerea nu afectează legalitatea prelucrării făcute înainte de ea (Legea nr. 195/2024, art. 7 alin. (3); GDPR, art. 7 alin. (3)).
- Pentru mesaje comerciale: răspunde la mesaj sau scrie la contact@3s.md.
- Pentru statistică: legătura „Setări cookie-uri” din subsolul oricărei pagini redeschide alegerea, iar „Refuz tot” oprește măsurarea pe loc.
12. Plângere la o autoritate de supraveghere
Dacă socotești că prelucrarea datelor tale încalcă legea, poți depune o plângere:
- în Republica Moldova, la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): str. Serghei Lazo nr. 48, MD-2004, mun. Chișinău; tel. (022) 820 801 (din străinătate: +373 22 820 801); centru@datepersonale.md; datepersonale.md. Termenul de prescripție al plângerii este de un an de la data la care ai putut afla de presupusa încălcare, dar nu mai târziu de 3 ani de la încălcare (Legea nr. 195/2024, art. 72);
- în Uniunea Europeană, la autoritatea de supraveghere din statul în care locuiești sau lucrezi ori în care a avut loc presupusa încălcare (GDPR, art. 77 alin. (1)); lista autorităților o găsești la Comitetul european pentru protecția datelor. În România, de pildă, autoritatea este ANSPDCP: dataprotection.ro, anspdcp@dataprotection.ro.
Te poți adresa și instanței de judecată (Legea nr. 195/2024, art. 74).
13. Dacă trebuie să ne dai datele
Nu ai nicio obligație legală sau contractuală de a ne da date personale prin acest site. Fără datele de contact din mesaj nu-ți putem răspunde, iar fără datele necesare contului de client nu putem executa contractul. Măsurarea vizitelor nu e o condiție pentru a folosi site-ul.
14. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri care să producă efecte juridice asupra ta sau să te afecteze în mod similar (Legea nr. 195/2024, art. 22; GDPR, art. 22).
15. Clienții și documentele lor
Dacă ești client sau utilizator al unui cont de client:
- pentru datele contului tău (secțiunea 3, rândul „Ai un cont de client”), operator este „Demerzel” S.R.L.;
- pentru documentele pe care firma ta le încarcă în platformă, operator este clientul, iar 3S este persoană împuternicită: le prelucrează numai pe baza instrucțiunilor documentate ale clientului, în condițiile acordului de prelucrare a datelor (Legea nr. 195/2024, art. 28; GDPR, art. 28). Furnizorii care participă la această prelucrare sunt în pagina Subîmputerniciții platformei;
- pentru jurnalul de activitate al contului, după încetarea contractului clientului, operator este „Demerzel” S.R.L.: îl păstrează cel mult 3 ani de la încetare, numai pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, pe temeiul interesului legitim (art. 6 alin. (1) lit. f)), apoi îl șterge (secțiunile 3, 4 și 7).
Dacă datele tale apar în documentele unui client al 3S și dorești să-ți exerciți drepturile, te adresezi clientului. Dacă ne scrii nouă, transmitem cererea clientului.
Dacă socotești că 3S nu respectă clauzele contractuale standard aplicabile prelucrării documentelor clienților din Uniunea Europeană, poți trimite o plângere la contact@3s.md; o tratăm fără întârziere (Clauza 11(a) din anexa la Decizia (UE) 2021/914).
Asistentul cu inteligență artificială al platformei e descris în pagina Inteligența artificială în serviciile 3S.
16. Copii
Serviciile 3S se adresează profesioniștilor. Nu colectăm în mod intenționat date ale copiilor.
17. Securitate
Aplicăm măsuri tehnice și organizatorice adecvate riscului (Legea nr. 195/2024, art. 32; GDPR, art. 32). Site-ul se servește prin conexiune criptată (HTTPS).
Evidența alegerilor din banner păstrează numai prefixul rețelei. Adresa IP completă a cererii apare doar în jurnalele de acces ale serverului (secțiunile 3 și 7).
18. Modificări
Versiunea în vigoare este cea de pe această pagină, cu data actualizării de la început.