POLITICA DE CONFIDENȚIALITATE

1. Dispoziții generale

Prezenta Politică de Confidențialitate ("Politica") descrie modul în care SRL "APB COPR" (Societatea cu Răspundere Limitată "APB COPR") (IDNO: 1020600014501, sediu: mun. Chișinău, MD-2052, sec. Ciocana, str. Ciocana 12, of. 16; denumită în continuare "Compania", "noi") colectează, prelucrează, stochează și protejează datele cu caracter personal ale utilizatorilor platformei postaX, disponibilă la postax.md ("Platforma", "Serviciul").

Prelucrarea datelor se realizează în conformitate cu:

• Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal (Republica Moldova);
• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR) — aplicat ca standard de bună practică, inclusiv pentru utilizatorii din SEE;
• Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice ("e-Privacy"), în partea referitoare la cookie-uri;
• Legea nr. 284-XV din 22.07.2004 privind comerțul electronic;
• alte norme aplicabile ale legislației Republicii Moldova.

Prin utilizarea Platformei, confirmați că ați luat la cunoștință prezenta Politică și vă dați acordul pentru prelucrarea datelor cu caracter personal în scopurile descrise.

2. Cine este operatorul de date cu caracter personal

• Denumire: SRL "APB COPR" (Societatea cu Răspundere Limitată "APB COPR")
• IDNO: 1020600014501
• Sediu: mun. Chișinău, MD-2052, sec. Ciocana, str. Ciocana 12, of. 16
• Email de contact: support@postax.md

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail de mai sus.

3. Ce date colectăm

3.1. Date furnizate la înregistrare

La crearea unui cont, solicităm următoarele informații.

Pentru persoane fizice:

• Adresa de e-mail (autentificare);
• Parola (stocată exclusiv în formă criptată — bcrypt);
• Nume și prenume;
• Numărul de identificare de stat al persoanei fizice (IDNP) — 13 cifre; utilizat pentru emiterea documentelor fiscale;
• Numărul de telefon și țara.

Pentru persoane juridice:

• Adresa de e-mail și parola;
• Denumirea juridică completă și IDNO (cod fiscal);
• Adresa juridică, IBAN, denumirea băncii, BIC și codul TVA;
• Numărul de telefon și țara.

3.2. Date tehnice

În vederea asigurării securității Platformei și a prevenirii fraudei, înregistrăm automat:

• Adresa IP la fiecare dintre următoarele evenimente: înregistrare, autentificare, deconectare, confirmarea e-mailului, schimbarea parolei;
• User-Agent al browserului / aplicației client;
• Țara și orașul, determinate pe baza adresei IP;
• Data și ora fiecărui eveniment.

3.3. Metadate ale operațiunilor de e-mail

În calitate de furnizor de infrastructură de e-mail, păstrăm jurnale operaționale Postfix care conțin:

• Adresele expeditorului și destinatarului (from_addr, to_addr);
• Subiectul mesajului (subject);
• Identificatorul mesajului (Message-ID) și identificatorul cozii (Queue-ID);
• Codul de răspuns SMTP, serverul releu și dimensiunea mesajului în bytes.

Conținutul e-mailurilor (corp, fișiere anexate) nu este citit și nu este stocat în baza de date — acesta se află exclusiv în spațiul de stocare al clientului. Durata de păstrare a metadatelor de e-mail este de 365 de zile pentru toate planurile tarifare.

3.4. Date de plată

Plățile cu cardul bancar sunt prelucrate prin platforma de plăți PayNet.md (operator: SC Paynet Services SA, Republica Moldova). Datele cardului sunt transmise direct către PayNet și nu sunt accesibile serverelor Companiei. Stocăm:

• Identificatorul plății PayNet (paynet_order_id);
• Suma, valuta și statusul plății;
• Datele necesare pentru emiterea documentelor fiscale (conform informațiilor furnizate la înregistrare).

3.5. Cookies

Folosim cookie-uri proprii strict necesare pentru autentificare (mp_access, mp_refresh), precum și, cu acordul dumneavoastră explicit prin bannerul de cookie-uri, cookie-uri analitice și publicitare ale unor furnizori terți (Google, Meta, Yandex, TikTok). Detalii complete despre fiecare cookie, scopul, durata și furnizorul — în Politica de utilizare a fișierelor cookie (postax.md/cookies), care face parte integrantă din prezenta Politică.

4. Scopurile și temeiurile juridice ale prelucrării

• Executarea contractului (art. 6 alin. (1) lit. (b) GDPR): furnizarea Serviciului, gestionarea contului, emiterea facturilor;
• Interes legitim (art. 6 alin. (1) lit. (f) GDPR): ținerea jurnalelor de securitate, prevenirea fraudei, jurnalele operaționale ale sistemului de e-mail;
• Obligație legală (art. 6 alin. (1) lit. (c) GDPR): păstrarea documentelor fiscale conform legislației fiscale a Republicii Moldova;
• Consimțământ (art. 6 alin. (1) lit. (a) GDPR): pentru cookie-urile analitice și publicitare (secțiunea 3.5) și pentru orice altă prelucrare care nu se încadrează în temeiurile de mai sus.

5. Stocarea și protecția datelor

Datele sunt stocate pe servere situate în Republica Moldova. Aplicăm următoarele măsuri de protecție:

• Criptarea parolelor cu algoritmul bcrypt;
• Transmiterea datelor prin protocolul HTTPS/TLS;
• Restricționarea accesului pe baza rolurilor (superadministrator / administrator tenant);
• Ștergerea automată a jurnalelor la expirarea termenului de păstrare;
• Datele cardurilor bancare sunt stocate exclusiv la PayNet.md (PCI DSS).

6. Transferul datelor către terți

Nu vindem date cu caracter personal. Datele pot fi transmise următoarelor categorii de destinatari:

• PayNet.md (SC Paynet Services SA) — procesarea plăților cu cardul bancar;
• Autoritățile publice din Republica Moldova — în baza unei cereri legale (hotărâre judecătorească, dispoziție a autorității de supraveghere);
• Furnizori de infrastructură (hosting, CDN) — exclusiv în limita necesară funcționării Serviciului;
• Google LLC / Google Ireland Ltd. (Google Ads, Google Analytics, YouTube) — analiza traficului și măsurarea conversiilor publicitare, doar cu consimțământul dumneavoastră explicit;
• Meta Platforms Ireland Ltd. (Meta Ads — Facebook, Instagram) — măsurarea conversiilor și remarketing, doar cu consimțământul dumneavoastră explicit;
• Yandex LLC (Yandex Direct, Yandex Metrica) — analiza traficului și publicitate, doar cu consimțământul dumneavoastră explicit;
• TikTok Information Technologies UK Ltd. (TikTok Ads) — măsurarea conversiilor și remarketing, doar cu consimțământul dumneavoastră explicit.

Transferul datelor în afara Republicii Moldova se realizează doar în prezența unor garanții adecvate (clauze contractuale standard ale UE sau un alt mecanism adecvat de protecție). Furnizorii de publicitate menționați mai sus pot transfera date în SUA în baza propriilor garanții (de ex. clauze contractuale standard UE).

7. Drepturile dumneavoastră

• Dreptul de acces — de a obține confirmarea prelucrării și o copie a datelor dumneavoastră;
• Dreptul la rectificare — de a solicita corectarea datelor inexacte sau incomplete;
• Dreptul la ștergere ("dreptul de a fi uitat") — în cazurile prevăzute de lege;
• Dreptul la restricționarea prelucrării — în cazurile prevăzute de art. 18 GDPR;
• Dreptul la portabilitate — de a primi datele într-un format care poate fi citit automat;
• Dreptul la opoziție — față de prelucrarea bazată pe interes legitim;
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării efectuate anterior, inclusiv pentru cookie-urile analitice/publicitare prin bannerul de cookie-uri.

Cererile pot fi trimise la support@postax.md. Examinăm cererile în termen de 30 de zile. În cazul unor încălcări, aveți dreptul să vă adresați Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (www.datepersonale.md) sau altei autorități competente.

8. Termenele de păstrare a datelor

• Datele contului — pe durata contractului și 3 ani după încetarea acestuia (termenul de prescripție conform legislației RM);
• Documentele fiscale — 5 ani (Codul Fiscal al RM);
• Jurnalele cu evenimente IP — 365 de zile;
• Metadatele de e-mail — 365 de zile;
• Cookie-urile analitice și publicitare — conform duratelor indicate în Politica de utilizare a fișierelor cookie (90 zile – 2 ani, în funcție de furnizor).

9. Minori

Platforma este destinată exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm intenționat date ale minorilor. Dacă identificăm astfel de date, acestea vor fi șterse imediat.

10. Modificări ale Politicii

Ne rezervăm dreptul de a modifica prezenta Politică. În cazul modificărilor esențiale, vă vom notifica prin e-mail cu cel puțin 14 zile înainte de intrarea lor în vigoare. Versiunea actuală a Politicii este disponibilă întotdeauna la postax.md/privacy.

11. Contact

• Email: support@postax.md
• Adresă: mun. Chișinău, MD-2052, sec. Ciocana, str. Ciocana 12, of. 16
• Website: postax.md