Politica cu privire la protecția și
confidențialitatea datelor cu
caracter personal și cookies

1.1 Operatorul de date cu caracter personal

In cadrul acestui act normativ intern, termenii „Companie” sau „Microinvest” se refera la întreg Grupul Microinvest, adică O.C.N. Microinvest S.R.L. și Microinvest Technology S.R.L., după caz, doar la O.C.N. Microinvest S.R.L. în funcție de contextul specific în care sunt utilizați, și în măsura în care este aplicabilă ambelor entități sau doar la O.C.N. Microinvest S.R.L., dacă în prevederi exprese ale acestui act nu se specifică altfel.

O.C.N. MICROINVEST S.R.L. este o societate comercială înregistrată conform legislației Republicii Moldova la Camera Înregistrării de Stat la data de 29.04.2003, având codul unic fiscal 1003600053518, cu sediul Bd. Renașterii Naționale 12, mun. Chișinău, care prelucrează date în calitate de operator de date cu caracter personal, în conformitate cu prevederile Legii nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (în continuare Legea nr. 195/2024) și ale altor acte legislative și normative care reglementează protecția datelor cu caracter personal, având ca obiect de activitate prestarea serviciilor financiare nebancare. În cazuri specifice, poate prelucra date cu caracter personal în calitate de persoana împuternicită de către Microinvest Technology S.R.L.

Microinvest Technology S.R.L. este o societate comercială înregistrată conform legislației Republicii Moldova, la data de 14.06.2023, având codul unic fiscal 1023600031802, cu sediul în bd. Renașterii Naționale nr. 12, mun. Chișinău, care prelucrează date cu caracter personal în calitate de persoană împuternicită de operator, în numele O.C.N. Microinvest S.R.L., cât și în calitate de operator independent în conformitate cu prevederile Legii nr. 195/2024 și a altor acte normative aplicabile în domeniul protecției datelor cu caracter personal.

Centrul Național pentru Protecția Datelor cu Caracter Personal este autoritatea de supraveghere din Republica Moldova care monitorizează și controlează sub aspectul legalității, prelucrarea datelor cu caracter personal. O.C.N. Microinvest S.R.L., în calitate de operator, și Microinvest Technology S.R.L., în calitate de persoană împuternicită de operator, prelucrează datele cu caracter personal cu bună-credință, în conformitate cu legislația aplicabilă și exclusiv în scopurile specificate în prezenta politică.

1.2 Scopul prezentei politici

Această politică are drept scop informarea unitară a oricărei persoane fizice ale cărei date cu caracter personal sunt prelucrate sau ar putea fi prelucrate în urma interacțiunii cu Compania. Politica stabilește principiile prelucrării, scopurile, temeiurile legale ale prelucrării, destinatarii, precum și măsurile de securitate tehnice și organizatorice implementate de Companie și persoanele împuternicite pentru a asigura prelucrarea conformă cu Legea nr. 195/2024 și bunele practici europene. Persoanele fizice ale căror date cu caracter personal sunt prelucrate de Companie, denumite în continuare în mod generic „Persoane vizate”, sunt încadrate în următoarele categorii, în funcție de natura relației acestora cu Compania:

• Clienții, potențialii clienți, foștii clienți persoane fizice;
• Persoane cu care Compania derulează tranzacții ocazionale;
• Reprezentanții legali sau convenționali ai Clienților persoane juridice, în cazurile în care datele cu caracter personal ale acestora sunt colectate sau prelucrate în legătură cu activitățile Companiei;
• Fidejusorii, debitorii gajiști și/sau ipotecari;
• Persoanele de contact, angajații și/sau persoanele fizice desemnate de către un Client al Companiei (chiar și după încetarea relației contractuale);
• Persoanele de contact, reprezentanții legali sau convenționali, colaboratorii, angajații și/sau persoanele fizice desemnate de către un partener contractual al Companiei;
• Angajații Companiei;
• Candidații care doresc să ocupe posturi în cadrul Companiei;
• Vizitatorii paginilor web oficiale ale Companiei, paginile oficiale de pe rețelele de socializare, inclusiv sistemele automatizate la distanță, chatbot-uri;
• Vizitatorii oficiilor companiei, în care sunt instalate camere de supraveghere video;
• Utilizatorii Cabinetului Personal/Aplicației Mobile;
• Persoane fizice care au depus o petiție adresată Companiei și nu se încadrează în categoriile enumerate mai sus.
  
  

Informarea persoanei vizate, despre scopul și condițiile de prelucrare a datelor cu caracter personal, se asigură prin:

• notificările de rigoare în formularele prezentate acestuia în cadrul serviciilor prestate (cereri/contracte/chestionare/declarații);
• pagina web oficială și sistemele automatizate de deservire la distanță;
• alte căi de comunicare stabilite în cadrul Companiei.

 

Totodată această Politică de confidențialitate explică modul în care Compania prelucrează datele personale, descrie tipurile de informații personale prelucrate, stabilește scopurile prelucrării datelor cu caracter personal, descrie temeiurile legale în baza cărora sunt prelucrate datele cu caracter personal, determină perioada de stocare a datelor, stabilește drepturile persoanelor vizate în legătură cu datele personale, descrie modalitatea de exercitare a acestor drepturi, destinatarii datelor, măsurile de securitate implementate pentru protecția acestor date, precum și oferă detalii despre cookies și alte tehnologii similare.

1.3 Definiții relevante utilizate

Definiții relevante în contextul protecției datelor cu caracter personal:

Date cu caracter personal - orice informații, privind o persoană fizică identificată sau identificabilă (în continuare ”Persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Categorii speciale de date cu caracter personal – date privind originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, apartenența la sindicate, precum și prelucrarea datelor genetice, a datelor biometrice pentru identificarea unică a unei persoane fizice, a datelor privind sănătatea sau a datelor privind viața sexuală ori orientarea sexuală ale unei persoane fizice;

Date biometrice - date cu caracter personal rezultate în urma unor tehnici de prelucrare specifice privind caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice, care permit sau confirmă identificarea unică a acesteia (ex: imagine facială).

Prelucrare - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminare sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Persoana vizată – orice persoană fizică identificată sau identificabilă ale cărei date cu caracter personal sunt prelucrate de către Companie, direct sau indirect, inclusiv clienți, potențiali clienți, foști clienți, reprezentanți, candidați la angajare, angajați, foști angajați colaboratori, vizitatori ai website-ului și/sau utilizatori ai aplicației Companiei, precum și alte persoane ale căror date sunt prelucrate în legătură cu activitatea Companiei.

Operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective;

Persoană împuternicită de operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
Destinatari - persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Nu sunt considerate destinatari autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu actele normative; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

Parte terță – persoană fizică sau juridică, autoritate publică, agenție sau organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

Marketing direct – comunicare, prin telefon, poștă sau orice alt mijloc de comunicare directă, a unor mesaje publicitare sau de marketing (de promovare a unor bunuri sau servicii) direcționate unor persoane particulare;
Grup – O.C.N. Microinvest S.R.L., Microinvest Technology SRL, B.C. Victoriabank S.A. și celelalte entități din cadrul Grupului Financiar Banca Transilvania;

1.4 Principiile prelucrării datelor cu caracter personal în cadrul Companiei

Compania prelucrează datele cu caracter personal în baza la următoarele principii:
a) Legalitate, echitate și transparență – datele cu caracter personal sunt prelucrate cu bună credință și în conformitate cu dispozițiile legale în vigoare, în mod echitabil și transparent față de persoana vizată;
b) Limitarea scopului – datele cu caracter personal sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
c) Minimizarea datelor – datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
d) Exactitate – datele cu caracter personal sunt exacte și, în cazul în care este necesar, să fie actualizate; se asigură că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
e) Limitarea stocării – datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă ce nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, cu aplicarea măsurilor de ordin tehnic și organizatoric adecvate, în vederea garantării drepturilor și libertăților persoanei vizate;
f) Integritate și confidențialitate – prelucrarea datelor personale trebuie făcută în condiții de siguranță, care să includă măsuri tehnice sau organizatorice corespunzătoare, care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.
g) Responsabilitate – datele cu caracter personal sunt prelucrate în modul în care operatorul să poată demonstra conformitatea cu reglementările legale în vigoare.

În cadrul activității pe care o desfășoară, Compania prelucrează următoarele categorii de date cu caracter personal referitoare la o persoană fizică identificată sau identificabilă (persoana vizată):

• Date de identificare – Numele și Prenumele, numărul de identificare de stat, seria și numărul actului de identitate, data emiterii și a expirării actului de identitate, autoritatea emitentă, data și locul nașterii, sexul, cetățenia, semnătura olografă.
• Date de contact – numărul de telefon, poșta electronică, adresa de domiciliu, adresa de reședință, adresa de corespondență.
• Date de identificare pentru mijloace de comunicare la distanță – semnătura electronică, adresa/adresele IP(Internet Protocol), sistemul și platforma de operare a dispozitivelor electronice cu care persoana vizată se conectează la Sistemele informaționale ale Companiei, coduri unice de identificare și autentificare: cod client, login, parolă unică (One Time Password), credențiale de autentificare (parola fiind stocată exclusiv sub formă de hash criptografic), tipul autentificării (biometric nativ al telefonului și/sau PIN-ul de conectare hash din aplicația mobilă), informații privind utilizarea mecanismelor de autentificare biometrică disponibile pe dispozitivul utilizatorului, fără accesarea sau stocarea de către Companie a datelor biometrice propriu-zise, numele telefonului mobil (tipul și marca dispozitivului), alte informații incluse în fișierele de tip cookie, etc.
• Date și informații cu caracter financiar necesare stabilirii capacității de plată – tipuri de venituri și cheltuieli, informații legate de istoricul de creditare, orice alte informații puse la dispoziție de către entități de tipul Biroul de Credite; datele privind bunurile mobile/imobile deținute în proprietate (adrese, numere cadastrale, date din Registrul bunurilor mobiliare, date din Registrul de stat al transporturilor).
• Date sociale și familiale - situația familială, profesia, ocupația, locul de munca/numele angajatorului, asigurarea medicală, formarea profesională, natura activității proprii.
• Date referitoare statutul de persoana expusă politic (PEP), membru de familie al persoanei expuse politic și persoană cunoscută ca asociat apropiat PEP, prelucrate doar în cazurile prevăzute de legislația privind prevenirea și combaterea spălării banilor și finanțării terorismului;
• Date referitoare la activități frauduloase - acuzații, condamnări legate de infracțiuni precum frauda, precum și date din surse media publice ce ar putea dezvălui informații referitoare la activități frauduloase sau potențial frauduloase, spălare de bani si finanțarea actelor de terorism, date cu privire la sancțiuni internaționale.
• Date biometrice – imaginile faciale (selfie/video), rezultate în urma unor tehnici de prelucrare specifice, prelucrate în scopul identificării unice a persoanei vizate la distanță.
• Date referitoare la imagine, voce sau geo locație - imaginea (conținută in actele de identitate sau surprinsă de camerele de supraveghere video instalate în sediile Companiei), vocea, inclusiv în cadrul înregistrărilor convorbirilor telefonice, sau ambele în cazul spoturilor de promovare ale Companiei în care participă atât clienții, cât și angajații. Totodată, Compania prelucrează date privind localizarea dispozitivului (ex. pentru afișarea celor mai apropiate Oficii Secundare ale Companiei), colectate doar în cazul în care persoana vizată acordă permisiunea necesară și exclusiv pentru funcționalitățile solicitate.
• Date conținute în comunicările cu Compania – informațiile furnizate de persoana vizată în cadrul solicitărilor, petițiilor, reclamațiilor, corespondenței și altor interacțiuni cu Compania.
• Alte date cu caracter personal furnizate direct de persoana vizată sau obținute din surse autorizate de lege, în măsura în care acestea sunt necesare pentru realizarea scopurilor descrise în prezenta Politică.

Compania evită să prelucreze categorii speciale de date cu caracter personal (originea rasială sau etnică, opiniile politice, confesiunea religioasă, convingerile filozofice, apartenența la sindicate, precum și prelucrarea datelor genetice, a datelor biometrice pentru identificarea unică a persoanei fizice, a datelor privind sănătatea sau a datelor privind viața sexuală ori orientarea sexuală a unei persoane fizice, precum şi cele privind condamnările penale), cu excepția cazurilor în care:

• prelucrarea este necesară pentru identificarea unică a persoanei fizice la distanță, cu condiția, că persoana vizată și-a dat consimțământul explicit pentru prelucrarea datelor biometrice în acest scop;
• prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forței de muncă și al securității sociale și protecției sociale, în măsura în care acest lucru este autorizat de actele normative;
• prelucrarea este necesară pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară ori când instanțele judecătorești acționează în exercițiul funcției lor judiciare;
• prelucrarea este necesară pentru stabilirea incapacității de plată (în cazul prelucrării datelor despre sănătatea persoanei vizate), cu condiția, că persoana vizată și-a dat consimțământul explicit pentru prelucrarea datelor despre sănătate în acest scop.

Refuzul persoanei vizate de a furniza Companiei datele cu caracter personal, necesare îndeplinirii activității propuse/solicitate, poate determina imposibilitatea prestării serviciilor și/sau îndeplinirea celorlalte scopuri de prelucrare a datelor.

Categoriile speciale de date cu caracter personal sunt prelucrate în conformitate cu legislația aplicabilă.

Activitatea financiară-nebancară a Companiei este reglementată de legislația aplicabilă în cele mai multe aspecte ale acesteia de la identificarea clienților, confidențialitatea relației, prudență și diligență în prestarea serviciilor până la măsurile de securitate și chiar modul în care sunt aleși partenerii contractuali.

Compania aplică totodată prevederile din domeniul protecției datelor cu caracter personal și prelucrează aceste date numai dacă și în măsura în care se îndeplinește cel puțin una dintre următoarele condiții:

a) Prelucrarea este necesară în vederea executării unui contract la care persoana vizată este parte sau pentru luarea unor măsuri la cererea persoanei vizate înainte de încheierea unui contract, în scopuri precum:

• evaluarea eligibilității și bonității în vederea furnizării unor produse și servicii ale companiei
• evaluarea riscului financiar prin utilizarea unor procese automatizate de creare a profilurilor de risc.
• derularea și administrarea oricăror raporturi contractuale (cu clienții, colaboratorii sau membrii consiliului de supraveghere, partenerii sau angajații companiei);
• executarea în condiții bune și de siguranță a tranzacțiilor mijloacelor financiare: la ghișeu, prin transfer, card, POS, terminale de plata, etc;
• monitorizarea și gestionarea executării tuturor obligațiilor contractuale asumate față de Companie;
• colectarea debitelor aferente raporturilor contractuale;
• constatarea, exercitarea sau apărarea unor drepturi în fața instanțelor sau a altor autorități competente;
• gestionarea de solicitări/reclamații/plângeri/petiții/investigații în legătură cu activitatea, serviciile/produsele sau angajații Companiei;
• încheierea și executarea contractelor individuale de muncă și a altor acte juridice relevante relației de muncă;
• recuperarea creanțelor rezultate din neexecutarea obligațiilor contractuale;

b) Prelucrarea este necesară în vederea îndeplinirii unei obligații legale, în scopuri precum:

• aplicarea măsurilor privind prevenirea și combaterea spălării banilor, finanțării terorismului, proliferării armelor de distrugere în masă și fraudelor în vederea identificării și cunoașterii clientelei, evaluării riscurilor, respectiv de raportare a tranzacțiilor;
• furnizarea de raportări și informații la solicitarea autorităților publice (de ex: instanțe de judecată, organe de cercetare, organe de executare silită, notari publici, autorități fiscale, autorități de supraveghere, serviciul pentru prevenirea și combaterea spălării banilor (SPCSB), etc.);
• gestionarea auditurilor, a raportărilor, precum și controalelor și investigațiilor din partea autorităților naționale;
• gestionarea riscului de creditare și îndeplinirea obligațiilor legale privind evaluarea și monitorizarea riscurilor, managementul riscului prin crearea de profiluri de risc;
• îndeplinirea obligațiilor legale privind stocarea, păstrarea și arhivarea documentelor;
• implementarea măsurilor de securitate a datelor și administrarea continuității activității în cazul apariției unor situații neprevăzute, inclusiv prin realizarea de copii de siguranță;
• implementarea unor mijloace care permit oricărei persoane să semnaleze neconcordanțele/ne- mulțumirile sesizate în legătură cu serviciile oferite de Companie;
• conformarea cu legislația muncii în ceea ce privește relațiile cu angajații.

c) Prelucrarea este necesară în vederea realizării/urmăririi intereselor legitime pe care Compania le are în legătură cu buna administrare a activității sale, cu condiția ca aceste interese să nu prejudicieze interesele sau drepturile și libertățile fundamentale ale persoanei vizate, în scopuri precum:

• proiectare, dezvoltare, testare și utilizare de sisteme și servicii informatice;
• proiectarea modelelor de evaluare a riscului de credit - rating, scoring, etc);
• îmbunătățirea și adaptarea produselor și serviciilor la nevoile clienților;
• oferirea produselor/serviciilor, inclusiv în mediu online, pentru clienții companiei care beneficiază de serviciile prestate.
• înregistrarea și gestionarea comunicărilor prin canale digitale/analogice (ex. website-ul companiei, chat-ul online aplicația mobilă, e-mail, etc.)
• menținerea reputației, a integrității și a securității afacerii;
• efectuare de sondaje cu privire la serviciile oferite de Companie și activitatea acesteia;
• identificarea bunurilor și a datelor de contact actualizate ale clienților și partenerilor, în scop de exercitare a drepturilor Companiei cu privire la recuperarea de creanțe, executarea silită a sumelor datorate, administrarea sechestrelor;
• recrutare și resurse umane cu privire la candidații și angajații Companiei, petrecerea stagiilor de practică, participare la instruiri, acordare de beneficii.
• asigurarea securității și protecției clădirilor, bunurilor, membrilor personalului și vizitatorilor Companiei prin intermediul sistemului de supraveghere video.
• apărarea intereselor legitime ale Companiei în fața autorităților publice competente;
• schimbul de informații cu instituții de tip birouri de credit în scopul evaluării și monitorizării riscului de credit;
• furnizarea de răspunsuri/informații, tratarea cererilor/reclamațiilor/sesizărilor de orice natură adresate prin orice canal, inclusiv cele digitale;
• furnizarea de informații și raportări către B.C. Victoriabank S.A. și Banca Transilvania S.A. în scopuri de guvernanță, management al riscurilor și control intern;
• în scopuri statistice;
• alte scopuri aferente activității companiei, cu respectarea legislației în vigoare.

d) Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice, precum:

• employer branding și comunicare publică;
• gestionarea cookie-urilor neesențiale în scop de marketing și analiză;
• contactarea candidaților respinși pentru posturi viitoare disponibile în cadrul Companiei;
• afișarea celor mai apropiate oficii ale Companiei (geolocație);
• marketing direct în vederea promovării produselor și serviciilor;
• profilarea clienților pe istoricul tranzacțiilor în scop de marketing și personalizarea ofertelor.

Consimțământul persoanei vizate este dat în mod liber, într-o formă inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu. Persoana vizată are dreptul să își retragă în orice moment consimțământul, fapt despre care persoana vizată este informată înainte de acordarea consimțământului.

În cazurile descrise la pct. a)-c) de mai sus consimţământul persoanei vizate nu este cerut, prelucrarea fiind efectuată în condițiile legale corespunzătoare.

În vederea realizării scopurilor de prelucrare descrise în prezenta Politică, anumite operațiuni tehnice și operaționale pot fi efectuate de către persoane împuternicite ale Companiei, conform instrucțiunilor acesteia și în limitele stabilite de legislația aplicabilă privind protecția datelor cu caracter personal.

Datele personale sunt prelucrate de către Companie în baza următoarelor temeiuri  legale:

a) în baza consimțământului persoanei vizate, în temeiul 6 alin. (1), lit. (a) din Legea nr. 195 din 25.07.2024, privind Protecția datelor cu caracter personal. După ce a fost solicitat și exprimat consimțământul pentru anumite prelucrări de date, acesta poate fi retras de către persoana vizată în orice moment, în mod gratuit prin canalele disponibile menționate în prezenta Politica. Retragerea consimțământului nu va afecta legalitatea prelucrării de date făcută anterior retragerii, precum și relația contractuală nu va suferi. Prelucrarea datelor cu caracter personal poate continua doar în masura în care aceasta se întemeiază pe un alt temei legal aplicabil;

b) pentru încheierea și executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (ex. furnizarea produsului creditar, comunicarea cu persoana vizată în vederea executării contractului, analiza necesară evaluării capacității de plată, gestionarea proceselor de recrutare și selecție, evaluarea candidaturilor, gestionarea relației de muncă ), în temeiul art. 6 alin. (1) lit. b) din Legea nr. 195/2024;

c) în vederea îndeplinirii unei obligații legale care îi revine Companiei (ex. efectuarea raportărilor către autoritățile competente, cunoașterea clientelei în scopul prevenirii spălării banilor și finanțării terorismului etc.), în temeiul 6 alin. (1) lit. c) din Legea nr. 195/2024;

d) în scopul intereselor legitime urmărite de Companie, cu respectarea cerinței efectuării testului de echilibrare (ex., asigurarea securității persoanelor si bunurilor, apărarea drepturilor și intereselor Companiei în eventuale litigii etc.), dar având în vedere protejarea intereselor, drepturilor și libertăților fundamentale ale persoanei vizate, în temeiul 6 alin. (1) lit. f) din Legea 195/2024.

În vederea îndeplinirii scopurilor de prelucrare enumerate în capitolul 3 a prezentei politici, Compania poate transmite date cu caracter personal către următorii destinatari, cu respectarea principiilor de prelucrare și a măsurilor de securitate necesare:

• instituțiilor publice de supraveghere a activității de creditare nebancară;
• autorităților sau persoanelor abilitate prin lege să solicite aceste informații;
• unor entități organizate cum ar fi Birourile de Credit;
• unor entități din grupul financiar (B.C. Victoriabank S.A. și Banca Transilvania S.A.);
• executorilor judecătorești, în temeiul și în limitele prevăzute de documentul executoriu, notari publici, auditori;
• instanțelor judecătorești, în scopul soluționării unei cauze aflate pe rol;
• mediatorilor în vederea soluționării conflictului pe cale amiabilă;
• partenerilor contractuali și prestatorilor de servicii, unele dintre care acționează în calitate de persoane împuternicite și prestează servicii cum ar fi: printarea, servicii IT și telecomunicații, servicii de distrugere documente, companii de colectare debite sau de recuperare a creanțelor, companii de marketing, furnizori ai aplicațiilor și sistemelor IT, precum și instituții financiare și prestatori de servicii de plată (inclusiv pentru achitarea salariilor), furnizori de beneficii pentru angajați, furnizori de servicii de instruire, furnizori de servicii de medicină a muncii și furnizori de servicii de securitate și sănătate în muncă ; 
• subprocesorilor care sunt contractați de persoana împuternicită și prestează servicii, cum ar fi: servicii cloud, hosting etc.

Toți destinatarii sus menționați sunt obligați contractual și/sau legal să respecte cerințele legale și măsurile de securitate și confidențialitate a datelor cu caracter personal. Unele dintre aceste entități acționează în calitate de persoane împuternicite și prelucrează datele cu caracter personal exclusiv în baza instrucțiunilor Companiei și sunt responsabile în conformitate cu legislația și obligațiile contractuale aplicabile, pentru respectarea acestora.

Compania efectuează o evaluare prealabilă adecvată în selectarea furnizorilor de servicii și solicită acestora măsuri de securitate, tehnice și organizatorice adecvate în vederea protejării datelor cu caracter personal și  prelucrarea datelor cu caracter personal numai conform legislației din domeniul datelor cu caracter personal.

 

În cazul în care, persoana vizată furnizează Companiei date cu caracter personal aparținând unor terțe persoane (de exemplu: fidejusori, codebitori, persoane de contact, garanți, foști proprietari ai bunurilor prezentate în documentele aferente solicitării de credit sau alte persoane implicate în procesele desfășurate de Companie), Compania prelucrează aceste date numai în măsura în care sunt necesare pentru realizarea scopurilor prevăzute în prezenta Politică și cu respectarea prevederilor legislației aplicabile privind protecția datelor cu caracter personal.

 

Persoana vizată are obligația să se asigure că datele furnizate Companiei sunt obținute în mod legal și, atunci când este posibil și rezonabil, să informeze persoanele respective cu privire la transmiterea datelor lor către Companie și scopurile prelucrării acestora.

Pentru realizarea scopurilor prezentate în cadrul prezentei Politici, datele cu caracter personal vor fi prelucrate de către Companie pe tot parcursul relației contractuale cu persoanele vizate și după finalizarea acesteia în vederea conformării cu obligațiile legale aplicabile, inclusiv cele în materia arhivării sau în temeiul interesului legitim al operatorului. Termenele legale de arhivare sunt diferite, în funcție de tipul de date, iar în unele cazuri speciale poate fi și de 75 de ani.

În general, datele referitoare la tranzacții trebuie păstrate 5 ani de la încetarea relației de afaceri cu clientul sau de la data efectuării unei tranzacții ocazionale. Datele cu caracter personal se păstrează pe o perioada de 5 ani inclusiv și la clienți refuzați care au depus cerere de credit. Datele pot fi păstrate însă o perioadă mai mare de timp la solicitarea autorităților, care nu poate depăși 5 ani suplimentari sau pentru protejarea unor interese legitime.

Datele cu caracter personal completate în cererea de credit și cele prelucrate pentru cunoașterea clientului în scopul prevenirii și combaterii spălării banilor, finanțării terorismului și proliferării armelor de distrugere în masă,  sunt stocate în sistemele de evidență a Companiei pe o perioada de 5 ani de la data semnării cererii de creditare, în cazul în care aceasta este respinsă și, respectiv, pe o perioada de 5 ani din data încetării relației de creditare, în cazul în care se va încheia un contract de credit urmare a aprobării cererii de creditare.

Pentru datele personale prelucrate în temeiul consimțământului persoanelor vizate, inclusiv în scopuri de marketing direct/comunicări comerciale, Compania va continua să prelucreze datele până la retragerea consimțământului dat de către persoana vizată în acest sens. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior. Ulterior retragerii consimțământului, Compania poate păstra anumite informații limitate cum ar fi date de identificare, de contact, etc., în măsura în care acestea sunt necesare pentru demonstrarea respectării obligațiilor aplicabile, inclusiv a faptului că solicitarea de retragere a consimțământului a fost respectată, precum și pentru apărarea drepturilor și intereselor legitime ale Companiei. Perioada de păstrare va fi stabilită în funcție de scopul păstrării, cerințele legale aplicabile și termenele de prescripție.

În scopul dovedirii faptului că s-au recepționat petiții/sesizări/reclamații/solicitări de informații/măsuri și că s-au formulat răspunsuri la acestea, inclusiv pentru controlul calității răspunsurilor oferite de Companie, mesajele de acest tip primite pe orice canal vor fi păstrate în sistemele de evidență ale Companiei  în format hârtie și/sau electronic în dependență de modalitatea de recepționare și răspuns a acestora, pe perioada relației de afaceri pentru clienți, respectiv pentru o perioadă necesară îndeplinirii scopului în care au fost prelucrate (formularea răspunsului/furnizarea informațiilor), plus o perioadă de 3 ani - termenul legal de prescripție în cazul în care datele nu aparțin unor persoane cu care Compania are stabilită o relație de afaceri.

Datele personale ale angajaților se păstrează pe durata raportului de muncă, iar după încetarea acestuia pe o perioadă prevăzută de legislația aplicabilă. Pentru unele categorii de date, termenul de păstrare ar putea fi pâna la 75 de ani, în conformitate cu cerințele arhivistice.

Datele candidaților respinși în cadrul procesului de recrutare sunt păstrate pâna la finalizarea procesului de recrutare aferent postului pentru care a fost depusă candidatura.

În cazul în care candidatul își exprimă consimțământul, datele sale pot fi prelucrate activ în scopul contactării directe cu privire la alte posturi vacante disponibile. În acest caz, Compania va păstra CV-ul și celelalte date aferente candidaturii pentru o perioadă de 18 luni de la acordarea consimțământului. Exprimarea acestui consimțământ este opțională și nu influențează participarea candidatului la procesul de recrutare pentru postul pentru care a aplicat. La expirarea perioadei de păstrare, Compania va solicita reînnoirea consimțământului pentru o nouă perioadă de 18 luni. În lipsa reînnoirii consimțământului, datele cu caracter personal vor fi șterse sau anonimizate, cu excepția cazurilor în care păstrarea acestora este necesară în temeiul unei obligații legale.

Candidatul își poate retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Durata de stocare a datelor obținute prin intermediul sistemului de supraveghere video este proporțională cu scopurile pentru care se prelucrează datele, respectiv asigurarea securității persoanelor, protecția bunurilor și a spațiilor Companiei, prevenirea fraudelor, constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale Companiei, și nu depășește 90 de zile, perioadă după care înregistrările se șterg prin procedură automată, în ordinea în care au fost înregistrate. În cazul producerii unui incident de securitate, durata de păstrare a materialului filmat relevant poate depăși limitele normale în funcție de timpul necesar investigării suplimentare a incidentului de securitate.

Orice alte date cu caracter personal prelucrate de Companie în alte scopuri indicate vor fi păstrate pentru perioada necesară aducerii la îndeplinire a scopurilor pentru care au fost colectate și la care se pot adăuga termene neexcesive, stabilite conform obligațiilor legale aplicabile în domeniu, inclusiv dar fără limitare la dispozițiile în materia arhivării.

Pentru o informare completă și conform prevederilor Legii 195 privind Protecția datelor cu caracter personal, persoanele vizate beneficiază de următoarele drepturi cu privire la datele cu caracter personal prelucrate de către Operator.

Dreptul la informare - dreptul persoanei vizate de a primi informații, într-un mod transparent, clar și ușor de înțeles cu privire la activitățile de prelucrare a datelor cu caracter personal, efectuate de către Companie în calitate de Operator sau persoana împuternicită de acesta.

Potrivit Grupului de lucru instituit în temeiul articolului 29 – Orientări privind transparența în temeiul Regulamentului (UE) 2016/679, excepțiile de la obligația de informare sunt următoarele:

• Persoana vizată deține deja informațiile, furnizarea informațiilor este imposibilă sau implică eforturi disproporționate (mai ales pentru date obținute indirect);
• Există restricții legale (ex., prevenirea fraudelor, investigații, securitate publică);
• Datele nu sunt obținute direct de la persoană, iar informarea ar afecta scopul prelucrării (ex,, investigații antifraudă).

Dreptul de acces la date - persoanele vizate au dreptul de acces la datele personale, respectiv să obțină o confirmare a faptului că Compania prelucrează sau nu datele lor cu caracter personal care le privesc și să obțină acces la datele respective și la următoarele informaţii potrivit art. 15 din Legea nr. 195/2024, printre care: scopurile prelucrării, temeiurile legale ale prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari cărora le sunt divulgate datele, precum şi a oricărei informaţii disponibile privind originea acestor date, astfel încât să aibă posibilitatea de a verifica daca ele sunt prelucrate de Companie în conformitate cu prevederile legislației din acest domeniu. Dreptul de acces poate fi limitat, în cazurile în care: ar putea afecta drepturile și libertățile altei persoane sau dacă accesul ar putea încălca prevederile legale specifice prevăzute de legislația aplicabilă.

 

Dreptul la rectificare- persoana vizată are dreptul de a obține din partea Companiei, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținând cont de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare;

Dreptul la ștergerea datelor („dreptul de a fi uitat”) - persoana vizată are dreptul de a obține din partea Companiei ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc, iar Compania are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în unul dintre următoarele cazuri:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, și nu există niciun alt temei juridic pentru prelucrare;
• persoana vizată se opune prelucrării întemeiate pe interesul legitim și interesul public, și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării datelor cu caracter personal în scop de marketing direct;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine Companiei în temeiul actelor normative;

Dreptul la restricționarea prelucrării – persoana vizată are dreptul de a obține din partea Companiei restricționarea prelucrării datelor sale în unul din următoarele cazuri:

• persoana vizată contestă exactitatea datelor cu caracter personal – pentru o perioadă care îi permite Companiei să verifice exactitatea datelor;
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând, în schimb, restricționarea utilizării lor;
• compania nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară;
• persoana vizată se opune prelucrării întemeiate pe interesul legitim și interesul public – pentru intervalul de timp în care se verifică dacă drepturile legitime ale Companiei prevalează asupra drepturilor persoanei vizate;

 

Dreptul de opoziție – este dreptul persoanei vizate de a se opune în orice moment, din motive personale, în mod gratuit, prelucrării datelor cu caracter personal în scopul marketingului direct, precum și prelucrării întemeiate pe interesul legitim al Companiei și interesul public, cu excepția cazului în care Compania demonstrează că are motive legitime și convingătoare care justifică prelucrarea și care prevalează asupra drepturilor, libertăților și intereselor legitime ale persoanei vizate sau ca scopul prelucrării este stabilirea, exercitarea sau apărarea unui drept într-o procedura administrativă, judiciară sau extrajudiciară.

Dreptul de a-și retrage consimțământul – Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată despre acest fapt. Retragerea consimțământului se realizează cu aceeași simplitate ca și acordarea acestuia. Prelucrarea datelor cu caracter personal poate continua exclusiv în cazul în care există un alt temei juridic pentru prelucrare.

• În situațiile în care prelucrarea datelor cu caracter personal se întemeiază pe consimțământul unei persoane, acesta poate fi acordat prin una din următoarele metode:transmiterea unei solicitări către Companie prin canalele de comunicare indicate în prezenta secțiune;
• contactarea Companiei printr-un apel telefonic;
• bifarea unei casuțe în Cabinetul clientului pe web site sau în aplicația mobilă;
• prin semnarea unui formular care conține o clauză distinctă de exprimare consimțământului;

Retragerea consimțământului poate fi realizată prin aceleași modalități prin care acesta a fost acordat, inclusiv pentru transmiterea unei solicitări către Companie, utilizând datele de contact indicate pe site-ul oficial sau în prezenta Politica. Compania va da curs solicitării de retragere a consimțământului într-un termen rezonabil și va înceta prelucrarea datelor pentru scopurile bazate exclusiv pe consimțământ, cu excepția situațiilor în care există alt temei legal care justifică continuarea prelucrării.

Dreptul de a nu fi supus unei decizii individuale – persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal, inclusiv crearea de profiluri, care produce efecte juridice pentru persoana vizată sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazurilor prevăzute de la art. 22 alin. (2) din Legea nr. 195/2024. În situațiile în care o astfel de decizie este permisă, persoana vizată are dreptul de a solicita intervenția umană, de a-și exprima punctul de vedere, de a contesta decizia și de a solicita reevaluarea acesteia.

De exemplu, în anumite cazuri, o cerere de credit poate fi aprobată sau respinsă în mod automat, fără intervenția unui operator uman. Utilizarea unor astfel de mijloace este necesară pentru analizarea rapidă a cererii și, după caz, pentru încheierea contractului de credit. În aceste situații, persoana vizată poate solicita intervenția umană pentru reanalizarea deciziei.

Dreptul de acces la justiție – persoana vizată are dreptul de a sesiza Centrul Național pentru Protecția Datelor cu Caracter Personal, după caz, instanța de judecată pentru repararea prejudiciilor materiale și morale, în cazurile în care consideră ca a suferit un prejudiciu în urma unei prelucrări de date cu caracter personal efectuată ilegal sau căreia i-au fost încălcate drepturile și interesele garantate de Legea nr. 195/2024.

Dreptul la portabilitatea datelor – persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Companiei, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator, fără obstacole din partea Companiei, în cazul în care prelucrarea se realizează în baza consimțământului ori a unui contract și prin mijloace automatizate. Acest drept poate fi realizat în cazul dacă transmiterea datelor către alt operator este posibilă din punct de vedere tehnic.

Pentru a exercita aceste drepturi, sau dacă consideră că prelucrarea datelor cu caracter personal de către Companie încalcă prevederile legale din domeniul protecției datelor cu caracter personal, persoana vizată poate depune o plângere sau trimite o cerere scrisă, datată și semnată olograf sau electronic, pe adresa de contact a Companiei indicată la rubrica contacte pe site-ul oficial  https://microinvest.md/contacte/ sau prin e-mail protectiadatelor@microinvest.md . Cererea acestuia va fi analizată și soluționată fără întârziere, în conformitate cu procedurile interne și legislația în vigoare. Dezabonarea de la ”newsletter” poate fi făcută de sine stătător, în mod voluntar și gratuit, în orice moment accesând link-ul special destinat pentru dezabonare, de la finalul newsletter-ului primit.

8.1 Noțiunea de cookies

Cookies - pagina de internet www.microinvest.md cât și Cabinetul personal on-line pus la dispoziție clienților de către Companie, pot seta și citi module cookies și alte tehnologii atunci când sunt accesate și utilizate de vizitatori. În ambele cazuri fișierele de tip cookies pot fi stocate pe echipamentul terminal folosit de utilizatori pentru accesarea serviciilor.

”Cookies” sunt fișiere de mici dimensiuni, formate din litere și numere, care sunt create de browser la accesarea unui site web și sunt stocate pe echipamentul terminal al utilizatorului (de ex., computer, telefon mobil, tabletă sau alte dispozitive utilizate pentru accesarea internetului).

Cu ajutorul acestora, site-ul web poate reține anumite informații despre vizita unui utilizator pe site, de exemplu, limba preferată și alte setări, facilitând astfel utilizarea site-ului la accesările ulterioare și îmbunătățând experiența de navigare. Cookie-urile au un rol important așa cum fără ele, utilizarea internetului ar fi o experiență mult mai frustrantă.

În cele mai multe cazuri cookies nu conține în mod direct date cu caracter personal care permit identificarea utilizatorului.

Cu toate acestea, în funcție de tipul și scopul utilizării lor, anumite cookie-uri pot fi asociate cu date cu caracter personal sau pot permite identificarea indirectă a utilizatorului.

8.2 Tipuri de cookies utilizate de Companie și setările aferente

Compania utilizează următoarele categorii de module cookies:

• Cookie-uri strict necesare – aceste module cookies sunt indispensabile pentru funcționarea site-ului web și a Cabinetului personal online. Ele permit utilizarea funcționalităților de bază, inclusiv procedura de identificare, autentificarea utilizatorilor, menținerea sesiunii active, securitatea serviciilor și accesarea pe site-ul Companiei. Aceste cookies sunt necesare pentru funcționarea site-ului web, inclusiv pentru furnizarea serviciilor solicitate de utilizator și nu pot fi dezactivate prin intermediul mecanismului de gestionare  preferințelor privind cookies. În browser-ul pe care îl folosește utilizatorul, acesta poate seta blocarea sau primirea unui avertisment în legătură cu aceste cookies, dar în acest caz, anumite părți ale site-ului pot să nu funcționeze.
• Cookies de analiză, măsurare și funcționalitate – cookies de analiza și măsurare sunt utilizate în scop statistic și permit analizarea modului în care utilizatorii interacționează cu site-ul web, iar prin intermediul cookies de funcționalitate se memorizează anumite preferințe ale utilizatorului, cum ar fi limba selectată. Informațiile colectate sunt utilizate pentru îmbunătățirea performanței, funcționalității și experienței de utilizare a site-ului.
• Cookie-uri de promovare - aceste cookies sunt setate pe site în baza unor acorduri pe care Compania le are încheiate cu partenerii de publicitate (ex. pagini de Social Media, Google etc). Cu ajutorul acestor cookies, partenerii pot crea un profil al vizitatorilor site-ului, cărora le vor putea afișa ulterior anunțuri care au legătură cu site-ul Companiei pe alte site-uri pe care aceștia le accesează.

În baza informațiilor colectate, pot fi afișate anunțuri și oferte adaptate intereselor utilizatorului. Cu excepția cookie-urilor strict necesare, utilizarea categoriilor de cookie-uri menționate mai sus are loc numai în baza opțiunilor exprimate de utilizator prin intermediul mecanismului de gestionare a preferințelor privind cookies disponibil pe site-ul Companiei.

Informația mai detaliată despre cookie-urile utilizate precum și managementul manual al acestora poate fi efectuată la vizitarea site-ului companiei www.microinvest.md. Decizia de a păstra sau șterge fișierele de tip cookies aparține fiecărui utilizator. Scopul fișierelor cookies este de a îmbunătăți experiența de navigare și de a ajuta, prin date statistice colectate în urma vizitelor pe web-site-ul www.microinvest.md, pentru a perfecționa produsele și serviciile pe care Compania le oferă. Aceste fișiere nu reprezintă o amenințare la adresa securității datelor utilizatorilor. Dimensiunile lor sunt neglijabile, nealterând performanțele calculatorului sau telefonului mobil sau ale altui echipament terminal pe care sunt stocate. O eventuală ștergere a acestor fișiere ar putea genera dificultăți în navigare pe website-ul www.microinvest.md, limitând posibilitățile utilizatorului de vizualizare a conținutului.

Cu excepția cookie-urilor strict necesare, utilizarea celorlalte categorii de cookies are loc în baza opțiunilor exprimate de utilizator prin intermediul mecanismului de gestionare a preferințelor privind cookies disponibil pe site-ul Companiei.  

În orice moment, utilizatorul poate modifica setările aferente modulelor cookies sau poate șterge aceste fișierele cookies, prin intermediul setărilor aferente browser-ului utilizat. Detalii privind modificarea setărilor browserelor pot fi găsite pe website-urile dezvoltatorilor browserelor, în Secțiunea ”Setări”, prezentate mai jos:

Google Chrome

Mozilla Firefox

Microsoft Edge

Opera

Apple Safari

Datele colectate prin intermediul cookies nu permit, de regulă, identificarea directă a utilizatorului. Cu toate acestea, în funcție de tipul de cookie-ul utilizat și de informațiile acociate acestuia, anumite date pot fi asociate unei persoane fizice identificate sau identificabile.

Cookie-urile persistente sunt salvate pe dispozitivul utilizatorului și nu sunt șterse automat când se închide browser-ul, spre deosebire de un cookie de sesiune, care este șters când browser-ul se închide. În cazurile în care cookies prelucrează date cu caracter personal capabile să identifice persoana, persoana vizată beneficiază de drepturile prevăzute în prezenta politică.

Compania dispune de un sistem complex de măsuri de securitate a datelor cu caracter personal și continuă să dezvolte măsuri tehnice și organizaționale în vederea asigurării unui nivel adecvat de protecție a datelor, prin sisteme de prevenire a scurgerii de date (Data Loss Prevention), sistemul de monitorizare a incidentelor de securitate (Security Information and Event Management), pentru accesul remote la distanța la resursele interne (Virtual Private Network) și alte sisteme de securitate și monitorizare care ajută la asigurarea securității în cadrul Companiei.

În cadrul Companiei sunt utilizate metode și tehnologii de securitate avansate, împreună cu politici stricte aplicate salariaților și procedurilor de lucru (inclusiv soluții antivirus, firewall, sisteme de criptare a informației). Toate sistemele operaționale și de procesare a datelor rulează în medii securizate, astfel ca informația să fie protejată de acces neautorizat. Accesul la informațiile/sistemele companiei se acordă doar persoanelor autorizate și în scopuri bine determinate, în conformitate strictă cu politicile interne de securitate. În cadrul Companiei este stabilită procedura de acordare a acceselor la sistemele informaționale ce conțin date cu caracter personal, asigurând respectarea principiul minimizării și principiului privilegiului minim.

Este efectuată identificarea şi autentificarea individuală a utilizatorilor ce accesează informaţiile din sistemul de evidență a datelor cu caracter personal, care are loc în conformitate cu prevederile actelor normative interne ale Companiei.

Se utilizează tehnologii şi mijloace de constatare a accesărilor informaţiilor din sistemul de evidență a datelor cu caracter personal.

Crearea copiilor de rezervă a datelor cu caracter personal din cadrul componentelor, aferente sistemelor de evidență a datelor cu caracter personal, se asigură în conformitate cu prevederile actelor normative interne.

Totodată, Compania încheie acorduri de prelucrare a datelor cu caracter personal cu parteneri contractuali care acționează în calitate de persoanele împuternicite. Acordurile de prelucrare a datelor stabilesc un ansamblu de reguli de prelucrare a datelor personale pentru toți participanții în lanțul de prelucrare și răspunderea acestora în cazul încălcării instrucțiunilor stabilite de operator.

Compania organizează instruiri privind protecția datelor cu caracter personal și securitatea informațională pentru a aduce la cunoștință angajaților potențialele riscuri de prelucrare ilegală a datelor personale și reguli imperative de care trebuie să țină cont fiecare angajat pentru a asigura securitatea sistemelor interne și a minimiza compromiterea datelor.

Prezenta Politică intră în vigoare la data aprobării. Din data intrării în vigoare a prezentei Politici, versiunile anterioare ale Politicii cu privire la protecția și confidențialitatea datelor cu caracter personal și cookies în cadrul Grupului Microinvest se abrogă, iar prezenta Politică devine obligatorie pentru toți angajații Companiei vizați.

Prevederile din prezenta Politică vor fi supuse modificării sau revizuirii periodice, cel puțin o dată la 3 ani, precum și ori de câte ori intervine o modificare relevantă a cadrului legal aplicabil, a proceselor interne, a activităților de prelucrare a datelor cu caracter personal sau apare o altă necesitate care impune actualizarea acesteia. Compania își rezervă dreptul de modifica prezenta Politica ori de câte ori este necesar, în conformitate cu cerințele legale și operaționale aplicabile.

Politica data, precum și orice modificare propusă va fi adusă la cunoștință Utilizatorului și persoanelor vizate prin publicarea versiunii actualizate pe site-ul Companiei, cât și la panourile informative din incintele Oficiilor Companiei.

În cazul în care una sau mai multe prevederi ale prezentei Politici contravin prevederilor legislației în vigoare a Republicii Moldova, se aplică direct actul normativ emis/adoptat de către autoritatea publică abilitată.