Politica de confidențialitate

1. Cine suntem

NodeX este o entitate aflată în proces de înregistrare ca persoană juridică în Republica Moldova (NodeX Cloud SRL). Prestăm servicii de găzduire cloud privat, dezvoltare software și AI on-premise, cu infrastructura fizică amplasată în Chișinău.

Date de contact: contact@nodex.md · +373 68 518 750 · Chișinău, Republica Moldova

2. Ce date colectăm

2.1. Date pe care le furnizezi tu direct

Când completezi formularul de contact sau ne scrii pe email:

• Nume și prenume
• Companie (opțional)
• Adresă de email
• Număr de telefon (opțional)
• Conținutul mesajului tău

2.2. Date colectate automat

Când vizitezi site-ul:

• Adresă IP (anonimizată în loguri după 30 zile)
• Tipul browserului și sistemului de operare
• Paginile vizitate și durata vizitei
• Sursa traficului (de unde ai ajuns pe site)

Nu folosim Google Analytics, Facebook Pixel sau alte tool-uri de tracking terțe. Logurile sunt stocate local pe serverul nostru și nu sunt partajate cu nimeni.

2.3. Date din serviciile contractate

Pentru clienții care folosesc Cloud-ul, Software-ul sau AI-ul NodeX: datele tale de business (documente, fișe, înregistrări) sunt găzduite pe infrastructura noastră, dar tu rămâi operatorul de date, noi suntem doar împuternicit (procesor) — conform Art. 28 GDPR. Avem contract separat de prelucrare (DPA) pentru aceste situații.

3. De ce le folosim

Folosim datele pentru:

• A răspunde la cereri: dacă completezi formularul, te contactăm pentru ofertă
• A presta serviciile contractate: găzduire, dezvoltare, mentenanță
• A îmbunătăți site-ul: analiză agregată trafic, fără identificare individuală
• A respecta obligațiile legale: facturi, contracte, declarații fiscale
• A preveni abuzul: blocare spam, atacuri automate, fraudă

Nu folosim datele tale pentru: publicitate, profilare comercială, revânzare către terți, antrenare de modele AI publice.

4. Cât timp păstrăm datele

• Mesaje din formular contact: 2 ani sau până ne ceri ștergerea
• Loguri server (IP): 30 zile, după care sunt anonimizate
• Date clienți contractuali: pe durata contractului + perioada legală (tipic 7 ani pentru documente fiscale, configurabil pentru date business)
• Backup-uri: rotație 30 zile (zilnic), 12 luni (lunar)

5. Cu cine partajăm datele

În principiu, cu nimeni. Suntem un furnizor self-hosted — întreaga infrastructură rulează pe serverele noastre din Moldova.

Singurele excepții posibile:

• Autoritățile competente: doar la cerere legală formală, în baza unei hotărâri judecătorești sau dispoziții legale aplicabile
• Furnizori operaționali esențiali: registrar domeniu, certificat SSL — acestor entități nu li se trimit date personale ale clienților, doar date administrative

Nu transferăm date în țări terțe în afara UE/SEE. Toate datele tale rămân fizic în Republica Moldova.

6. Cum protejăm datele

• Criptare ZFS AES-256 nativă la nivel de filesystem pentru toate datele stocate
• Conexiuni HTTPS obligatorii (TLS 1.2+)
• Acces fizic la servere restricționat, monitorizat
• Acces logic prin VPN + autentificare cu cheie + 2FA
• Log audit pe toate intervențiile pe sistem
• Backup-uri criptate, replicate pe storage secundar
• Update-uri de securitate aplicate prompt

În caz de incident de securitate care îți afectează datele, te notificăm în maxim 72 ore de la descoperire, conform Art. 33-34 GDPR.

7. Drepturile tale

Ai următoarele drepturi asupra datelor tale (Art. 15-22 GDPR):

• Dreptul de acces: poți cere o copie a datelor pe care le avem despre tine
• Dreptul la rectificare: poți cere corectarea datelor inexacte
• Dreptul la ștergere („dreptul de a fi uitat"): poți cere ștergerea datelor
• Dreptul la restricționare: poți cere oprirea temporară a prelucrării
• Dreptul la portabilitate: poți cere datele într-un format structurat, citibil mașină
• Dreptul de a te opune: poți obiecta la anumite tipuri de prelucrare
• Dreptul de a depune plângere: la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din Moldova sau autoritatea echivalentă din țara ta

Pentru exercitarea acestor drepturi, scrie-ne la contact@nodex.md. Răspundem în maxim 30 zile.

8. Cookies

Site-ul nostru folosește un singur cookie tehnic necesar pentru funcționarea formularului de contact (protecție CSRF). Nu folosim cookies pentru tracking, marketing sau analitice terțe. Nu trebuie să accepți nimic — nu există nimic de acceptat.

9. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau operaționale. Versiunea curentă, cu data ultimei actualizări, e întotdeauna disponibilă pe această pagină. Pentru clienții activi, modificările substanțiale le comunicăm pe email cu cel puțin 30 zile înainte de a intra în vigoare.

10. Contact pentru întrebări

Orice întrebare despre cum tratăm datele tale, scrie-ne direct:

Email: contact@nodex.md
Telefon: +373 68 518 750
Adresă: Chișinău, Republica Moldova