Politica de confidențialitate

• Păstrăm doar ce le trebuie contului și raportului: numele, adresa de e-mail, rolul, limba și, dacă îl adăugați, numărul de telefon.
• Nu vindem datele, nu le folosim pentru publicitate și nu le dăm unor modele de inteligență artificială.
• Datele sunt păstrate în Uniunea Europeană sau în Spațiul Economic European.
• Pentru datele despre persoane dintr-un raport, operatorul este organizația care întocmește raportul.
• Ne puteți cere oricând să vedeți, să corectați, să ștergeți sau să primiți datele dumneavoastră, iar noi răspundem în cel mult 30 de zile.

Operatorul datelor cu caracter personal legate de contul dumneavoastră este EasyESG SRL, ale cărei date de înregistrare sunt mai jos. Pentru orice întrebare despre datele dumneavoastră, scrieți la [email protected].

Pentru datele despre persoane pe care o organizație le introduce într-un raport, operatorul este acea organizație; noi le prelucrăm în numele ei, după termenii și condițiile serviciului.

Denumirea

EasyESG SRL

IDNO

1099600012345

Adresa juridică

str. Exemplului 1, MD-2001, mun. Chișinău

Contact pentru protecția datelor

[email protected]

• Contul: numele, adresa de e-mail, limba aleasă și parola, păstrată doar ca amprentă criptografică, pe care nu o putem citi.
• Conectarea: dacă vă conectați prin Google sau Microsoft, identificatorul contului dumneavoastră la acel furnizor; dacă activați autentificarea în doi pași, secretul acesteia, păstrat criptat.
• Organizațiile: din ce organizații faceți parte și cu ce rol.
• Activitatea: când v-ați conectat, încercările de conectare eșuate și adresa de internet de la care au venit, ca să protejăm conturile; și cine a modificat fiecare valoare dintr-un raport și când.
• Notificările: ce mesaje v-am trimis, pe ce canal și dacă au ajuns.
• Răspunsul la anunțul despre cookie-uri: ce versiune a politicii de cookie-uri v-a fost afișată și când, precum și contul dumneavoastră, dacă erați conectat.

Numărul de telefon, dacă îl adăugați în profil, este păstrat doar pentru ca echipa de asistență să vă poată contacta în legătură cu contul dumneavoastră. Îl pot vedea numai administratorii platformei, câte o persoană odată, iar fiecare vizualizare este înregistrată. Îl puteți șterge oricând din profil.

• Ca să vă oferim contul și serviciul pe care l-ați cerut — temeiul este contractul cu dumneavoastră, adică termenii și condițiile.
• Ca să păstrăm conturile în siguranță și să oprim încercările repetate de a ghici o parolă — temeiul este interesul nostru legitim de a proteja serviciul.
• Ca un raport să poată fi verificat: cine a schimbat o valoare și când — temeiul este interesul nostru legitim ca raportul să poată fi verificat.
• Ca să vă trimitem mesaje despre cont și despre rapoarte. Pe cele care nu sunt indispensabile le puteți opri din preferințele de notificare.
• Ca să putem arăta că v-am informat ce cookie-uri setează site-ul — temeiul este obligația noastră legală de a vă informa.

Nu luăm decizii automate cu efecte juridice asupra dumneavoastră și nu vă creăm un profil.

• Membrii organizației dumneavoastră văd ce le permite rolul lor.
• Administratorii platformei citesc rapoartele unei organizații numai cu acordul acesteia, pe durată limitată, iar fiecare citire este înregistrată.
• Furnizorii care găzduiesc platforma și trimit mesajele ei e-mail prelucrează datele numai în numele nostru.
• Autoritățile, numai când legea ne obligă să le comunicăm.

Datele dumneavoastră sunt păstrate în Uniunea Europeană sau în Spațiul Economic European: baza de date, copiile ei de rezervă, exporturile pe care le generăm și jurnalele.

Singura excepție este trimiterea mesajelor e-mail: cât timp platforma se pregătește de lansare, furnizorul de e-mail se poate afla în afara acestui spațiu. Prin el trec doar mesajul și adresa la care este trimis.

• Contul — cât timp există. Dacă ne cereți ștergerea lui, ștergem imediat profilul, apartenența la organizații, sesiunile, preferințele și evidența mesajelor trimise dumneavoastră.
• Conținutul rapoartelor, exporturile generate și istoricul modificărilor — cât timp există organizația și încă un an după aceea.
• Datele introduse în calculatorul de emisii — fără limită de timp, pentru ca o cifră raportată să poată fi refăcută oricând.
• Notificările — cât timp există organizația și încă un an; un anunț al platformei, un an de la trimitere.
• Jurnalul de audit al sistemului — 24 de luni.
• Facturile și evidența contabilă — 6 ani, cât cere legea.
• Răspunsul la anunțul despre cookie-uri — 12 luni.

• Datele fiecărei organizații sunt despărțite în baza de date însăși, nu doar în aplicație.
• Parolele nu sunt păstrate niciodată în formă lizibilă, iar secretele care trebuie recuperate sunt criptate.
• Conexiunile sunt criptate, iar o sesiune se încheie după 7 zile de nefolosire și după cel mult 30 de zile.
• Istoricul modificărilor nu poate fi schimbat sau șters din aplicație.
• Autentificarea în doi pași este disponibilă pentru orice cont.

În temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal și, acolo unde vi se aplică, al Regulamentului (UE) 2016/679, Regulamentul general privind protecția datelor, aveți dreptul să ne cereți:

• să vedeți datele pe care le păstrăm despre dumneavoastră;
• să corectați datele greșite — numele și numărul de telefon le puteți corecta singur, din profil;
• să ștergem datele de care nu mai avem nevoie;
• să primiți datele dumneavoastră într-un format deschis, care poate fi citit automat;
• să restrângem o utilizare a datelor sau să vă opuneți unei utilizări întemeiate pe interesul nostru legitim.

Scrieți-ne la [email protected]; răspundem în cel mult 30 de zile. Datele pe care legea ne obligă să le păstrăm, de exemplu facturile, nu pot fi șterse înainte de termen, iar în răspuns vă spunem care sunt acestea.

Pentru datele din rapoartele unei organizații, adresați-vă organizației; vă putem îndruma către ea.

Dacă o încălcare a securității datelor pune în pericol drepturile dumneavoastră, anunțăm autoritatea de supraveghere în cel mult 72 de ore de când am aflat de ea, iar dacă riscul pentru dumneavoastră este ridicat, vă anunțăm și pe dumneavoastră, fără întârziere.

Ne puteți scrie mai întâi nouă, la [email protected]. Aveți însă și dreptul să depuneți o plângere direct la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova sau, dacă vi se aplică Regulamentul general privind protecția datelor, la autoritatea de supraveghere din statul în care locuiți sau lucrați.

Când schimbăm această politică, publicăm o versiune nouă, cu numărul ei și cu data de la care se aplică, și vă anunțăm din timp dacă schimbarea vă privește.