Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal colectate prin acest site este NodeX Cloud SRL, persoană juridică înregistrată în Republica Moldova. Prestăm servicii de găzduire cloud privat, dezvoltare software și AI on-premise, cu infrastructura fizică amplasată în Chișinău.

Date de contact operator:
Email: [email protected]
Telefon: +373 68 473 335
Adresă: Chișinău, Republica Moldova

2. Cadrul legal aplicabil

Prelucrăm datele tale cu caracter personal în conformitate cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova (în vigoare din 23 august 2026), care transpune Regulamentul general privind protecția datelor al Uniunii Europene (GDPR — Regulamentul UE 2016/679)
• Convenția 108+ a Consiliului Europei, ratificată de Republica Moldova
• Alte acte normative naționale aplicabile

Pentru clienții din Uniunea Europeană, aplicăm în paralel prevederile Regulamentului UE 2016/679 (GDPR) atunci când e cazul.

3. Ce date colectăm

3.1. Date pe care le furnizezi tu direct

Când completezi formularul de contact sau ne scrii pe email:

• Nume și prenume
• Companie (opțional)
• Adresă de email
• Număr de telefon (opțional)
• Serviciul de interes (opțional)
• Conținutul mesajului tău

3.2. Date colectate automat de site

Când vizitezi site-ul:

• Adresă IP
• Tipul browserului și sistemului de operare
• Paginile vizitate și durata vizitei
• Sursa traficului (de unde ai ajuns pe site)

Nu folosim Google Analytics, Facebook Pixel sau alte instrumente de tracking terțe. Analiza traficului o facem exclusiv din logurile serverului nostru de găzduire.

3.3. Date din serviciile contractate (Cloud, Soft, AI, NodeDent)

Pentru clienții care contractează serviciile noastre (Nextcloud privat, aplicații custom, NodeDent etc.): datele tale de business (documente, fișe pacienți, înregistrări, radiografii, tranzacții) sunt găzduite pe infrastructura noastră proprie din Chișinău. În aceste cazuri, tu rămâi operatorul de date pentru datele clienților tăi, iar noi suntem doar persoană împuternicită (procesor) — conform art. 4 pct. 9 din Legea 195/2024. Aceste condiții sunt reglementate în detaliu printr-un Acord de Prelucrare a Datelor (DPA) semnat separat de contractul de servicii.

4. Temeiul legal al prelucrării

Conform art. 5 din Legea 195/2024, prelucrăm datele tale pe baza următoarelor temeiuri legale:

• Executarea unui contract (art. 5 alin. (1) lit. b) — pentru prestarea serviciilor contractate cu clienții noștri
• Interesul legitim (art. 5 alin. (1) lit. f) — pentru a răspunde la mesajele primite prin formularul de contact, pentru securitatea site-ului și prevenirea abuzurilor
• Obligația legală (art. 5 alin. (1) lit. c) — pentru facturare, evidență contabilă și alte obligații fiscale
• Consimțământul (art. 5 alin. (1) lit. a) — doar acolo unde e strict necesar și îl solicităm explicit

5. De ce folosim datele

• A răspunde la cereri: dacă completezi formularul, te contactăm pentru ofertă
• A presta serviciile contractate: găzduire, dezvoltare, mentenanță, suport
• A îmbunătăți site-ul: analiză agregată trafic, fără identificare individuală
• A respecta obligațiile legale: facturare, contracte, declarații fiscale, arhivare
• A preveni abuzul: blocare spam, atacuri automate, fraudă

Nu folosim datele tale pentru: publicitate direcționată, profilare comercială, revânzare către terți, antrenare de modele AI publice. Nu luăm decizii automate cu efecte juridice asupra ta.

6. Cât timp păstrăm datele

• Mesaje din formular contact: 2 ani sau până ne ceri ștergerea
• Loguri server web (IP): 30 zile, apoi anonimizate
• Date clienți contractuali: pe durata contractului + perioada legală (tipic 7 ani pentru documente fiscale, configurabil pentru date business)
• Backup-uri: rotație 30 zile (zilnic), 12 luni (lunar)
• Date contabile și facturare: conform legislației fiscale, minim 4 ani

7. Cu cine partajăm datele

În principiu, cu nimeni. Suntem un furnizor self-hosted — serviciile pentru clienți rulează pe infrastructura noastră proprie din Chișinău.

Excepțiile controlate sunt:

• iPHOST (INNOVA HOSTING SRL) — furnizorul găzduirii site-ului nodex.md. Formularul de contact și site-ul rulează pe serverele iPHOST din Republica Moldova. iPHOST are calitatea de sub-împuternicit pentru datele colectate prin site și oferă garanții tehnice de securitate. Datele clienților noștri contractuali NU sunt găzduite la iPHOST — acestea rămân pe infrastructura NodeX proprie.
• Autoritățile competente — la cerere legală formală (hotărâre judecătorească sau dispoziție legală aplicabilă)
• Furnizori operaționali esențiali — registrar domeniu, autoritate certificate SSL — cărora nu li se transmit date personale ale clienților, doar date administrative de operare

Nu transferăm date cu caracter personal în state terțe în afara Uniunii Europene sau a spațiului asimilat. Toate datele rămân fizic pe teritoriul Republicii Moldova.

8. Cum protejăm datele — măsuri tehnice și organizatorice

Conform art. 32 din Legea 195/2024 aplicăm măsuri tehnice și organizatorice adecvate pentru asigurarea confidențialității și integrității datelor:

• Criptare ZFS AES-256 nativă la nivel de sistem de fișiere pentru datele stocate
• Conexiuni HTTPS obligatorii (TLS 1.2+) pentru toate transferurile
• Acces fizic la servere restricționat și monitorizat
• Acces logic prin VPN + autentificare cu cheie criptografică + 2FA
• Log audit pentru toate intervențiile pe sistem
• Backup-uri criptate, replicate pe storage secundar
• Update-uri de securitate aplicate în regim prioritar
• Politici interne de acces la datele clienților (need-to-know)
• Contracte de confidențialitate cu toate persoanele care ar putea avea acces

În caz de incident de securitate care îți afectează datele, te notificăm în maxim 72 ore de la descoperire, conform art. 33-34 din Legea 195/2024. Notificăm de asemenea Centrul Național pentru Protecția Datelor cu Caracter Personal atunci când e cazul.

9. Drepturile tale

Conform art. 12-22 din Legea 195/2024, ai următoarele drepturi asupra datelor tale cu caracter personal:

• Dreptul de informare — să știi ce date deținem despre tine, în ce scop și pe ce temei
• Dreptul de acces — să obții o copie a datelor tale
• Dreptul la rectificare — să corectezi date inexacte sau incomplete
• Dreptul la ștergere („dreptul de a fi uitat") — să ceri ștergerea datelor, în condițiile legii
• Dreptul la restricționarea prelucrării — să ceri oprirea temporară a prelucrării
• Dreptul la portabilitate — să primești datele într-un format structurat, citibil mașină, și să le transferi la alt operator
• Dreptul de opoziție — să obiectezi la anumite tipuri de prelucrare, inclusiv marketing direct
• Dreptul de a nu fi supus unei decizii automate — nu luăm decizii automate cu efecte juridice asupra ta
• Dreptul de a-ți retrage consimțământul — oricând, unde acesta a fost temeiul prelucrării
• Dreptul de a depune plângere — la Centrul Național pentru Protecția Datelor cu Caracter Personal (vezi punctul 11)

Pentru exercitarea acestor drepturi, scrie-ne la [email protected]. Îți răspundem în termen de 30 zile de la primirea cererii, conform art. 12 alin. (3) din Legea 195/2024. Solicitările sunt gratuite; putem percepe o taxă rezonabilă doar pentru cereri vădit nefondate sau excesive.

10. Cookies

Site-ul nostru folosește un singur cookie tehnic strict necesar pentru funcționarea formularului de contact (protecție împotriva atacurilor automate). Nu folosim cookies pentru tracking, marketing, publicitate sau analitice terțe. Nu îți solicităm consimțământ pentru cookies pentru că nu folosim cookies care ar necesita consimțământ conform legii.

11. Autoritatea de supraveghere. Dreptul de a depune plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui plângere la:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresă: str. Serghei Lazo 48, MD-2004, Chișinău, Republica Moldova
Web: datepersonale.md
Email: [email protected]

Recomandăm însă să ne contactezi pe noi mai întâi — de multe ori problemele pot fi rezolvate direct și mai rapid.

12. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta schimbări legale sau operaționale. Versiunea curentă, cu data ultimei actualizări, e întotdeauna disponibilă pe această pagină. Pentru clienții activi, modificările substanțiale le comunicăm pe email cu cel puțin 30 zile înainte de a intra în vigoare.

13. Contact pentru întrebări

Orice întrebare despre cum tratăm datele tale:

NodeX Cloud SRL
Email: [email protected]
Telefon: +373 68 473 335
Adresă: Chișinău, Republica Moldova