Politică de Confidențialitate

1. Cine este operatorul datelor

Operatorul datelor dumneavoastră cu caracter personal este:

SWIRE LABS S.R.L.
IDNO: 1026600002944
Sediu juridic: MD-2072, Republica Moldova, mun. Chișinău, sector Botanica, str. Valea Crucii 4, ap./of. 43
E-mail pentru protecția datelor: info@notis.md
(denumită în continuare „Operatorul", „noi")

Această Politică explică ce date colectăm prin serviciul notis.md, în ce scopuri, pe ce temei legal, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți.

Operatorul este stabilit în Republica Moldova, iar prelucrarea respectă Legea nr. 133/2011 privind protecția datelor cu caracter personal, aliniată la principiile Regulamentului (UE) 2016/679 (GDPR). Pentru utilizatorii aflați în Uniunea Europeană, prelucrarea respectă, în măsura în care acesta este aplicabil, și Regulamentul (UE) 2016/679 (GDPR).

2. Ce date colectăm

a) Date de cont și identificare

nume;
adresă de e-mail;
date de autentificare (inclusiv, după caz, identificatorul de cont Telegram).

b) Date privind preferințele de monitorizare

domeniile de activitate selectate;
cuvintele-cheie pe care le monitorizați;
pentru modulul MTender: clasele CPV selectate și descrierea generală a activității pe care o introduceți opțional pentru generarea sugestiilor.

Aceste date reflectă interesele dumneavoastră informaționale și sunt folosite pentru a vă livra numai conținutul relevant.

c) Date de facturare (pentru clienții persoane juridice și, după caz, persoane fizice): denumire/nume, adresă, cod fiscal/IDNO și alte date necesare emiterii documentelor fiscale.

d) Date de plată: plățile sunt procesate de furnizori terți. Nu stocăm datele complete ale cardului. Primim de la procesator informații limitate (confirmarea plății, ultimele cifre ale cardului).

e) Date tehnice și de utilizare: adresă IP, tip de dispozitiv și browser, jurnale de acces, date despre interacțiunea cu Platforma și cu notificările, precum și date colectate prin cookie-uri.

Nu colectăm intenționat categorii speciale de date (sănătate, origine etnică, opinii politice). Vă rugăm să nu introduceți astfel de date în cuvintele-cheie sau în comunicările cu noi.

3. Scopurile și temeiurile legale ale prelucrării

Scop	Date	Temei legal (GDPR)
Crearea și administrarea contului	cont, identificare	executarea contractului (art. 6(1)(b))
Furnizarea Serviciului și livrarea conținutului personalizat	cont, preferințe	executarea contractului (art. 6(1)(b))
Generarea opțională a sugestiilor de clase CPV în onboardingul MTender, numai când solicitați analiza AI	descrierea generală a activității și limba interfeței; fără identificatorul contului Notis	demersuri la cererea utilizatorului / executarea contractului (art. 6(1)(b))
Procesarea plăților și a abonamentelor	facturare, plată	executarea contractului (art. 6(1)(b))
Emiterea documentelor fiscale și contabilitate	facturare	obligație legală (art. 6(1)(c))
Comunicări legate de serviciu	cont	executarea contractului / interes legitim (art. 6(1)(b)/(f))
Securitate, prevenirea fraudei, mentenanță	date tehnice	interes legitim (art. 6(1)(f))
Îmbunătățirea Serviciului și statistici agregate	date tehnice/utilizare	interes legitim (art. 6(1)(f))
Comunicări de marketing (dacă este cazul)	e-mail	consimțământ (art. 6(1)(a))
Măsurarea și optimizarea campaniilor publicitare (Meta, Google)	date tehnice, evenimente de utilizare, identificatori de publicitate, e-mail sub formă de amprentă criptografică	consimțământ (art. 6(1)(a))
Afișarea de reclame către vizitatorii Platformei și excluderea celor care au deja cont	date tehnice, audiențe construite din vizitele pe Platformă	consimțământ (art. 6(1)(a))
Cookie-uri neesențiale	date tehnice	consimțământ (art. 6(1)(a))

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

4. Destinatarii datelor

Nu vindem datele dumneavoastră. Le putem dezvălui următoarelor categorii de destinatari, în limita necesară:

Furnizor de găzduire: Hostinger – găzduirea Platformei și serviciul de e-mail;
Procesator de plăți – procesarea plăților și a abonamentelor;
Telegram – în măsura în care utilizați aplicația web și notificările prin Telegram;
Furnizor AI: OpenAI – numai când solicitați recomandarea automată MTender; transmitem descrierea generală a activității și limba interfeței pentru a propune clase CPV, fără nume, e-mail sau identificatorul contului Notis. Puteți evita această transmitere și configura profilul integral manual;
Meta Platforms Ireland Limited – numai dacă acceptați cookie-urile de publicitate: evenimente despre vizitele și acțiunile dumneavoastră pe Platformă, pentru măsurarea și optimizarea campaniilor noastre publicitare. Detalii în secțiunea 7;
Google Ireland Limited – numai în condițiile descrise în secțiunea 7: date despre conversii, pentru măsurarea eficienței campaniilor noastre publicitare;
Furnizori de servicii profesionale (contabilitate, consultanță juridică), în limita necesară;
Autorități publice, atunci când legea ne obligă.

Nu transmitem către platformele de publicitate conținutul alertelor, listele de companii monitorizate, profilul CPV, documentele sau alte date despre activitatea dumneavoastră în cont.

5. Transferuri internaționale de date

Datele pot fi prelucrate în România, Republica Moldova și în alte țări în care își desfășoară activitatea furnizorii noștri. În cazul transferurilor în afara Spațiului Economic European, aplicăm mecanismul de transfer și garanțiile cerute de legislația aplicabilă.

Dacă acceptați cookie-urile de publicitate, datele descrise în secțiunea 7 sunt transmise către Meta Platforms Ireland Limited și Google Ireland Limited, entități din Uniunea Europeană care pot transfera datele către societățile-mamă din Statele Unite. Aceste transferuri se întemeiază pe Cadrul UE–SUA privind confidențialitatea datelor (Data Privacy Framework), la care ambii furnizori sunt certificați, și pe clauzele contractuale standard ale Comisiei Europene, împreună cu măsurile suplimentare asumate de furnizori. Puteți evita integral aceste transferuri refuzând cookie-urile de publicitate.

Dacă solicitați analiza AI din onboardingul MTender, descrierea generală a activității și limba interfeței sunt transmise către OpenAI prin API. Notis trimite fiecare cerere cu store=false, astfel încât răspunsul să nu fie păstrat ca stare a aplicației OpenAI. Conform controalelor de date publicate de furnizor, intrările și ieșirile API nu sunt utilizate implicit pentru antrenarea sau îmbunătățirea modelelor, dacă titularul contului nu activează explicit partajarea; jurnalele pentru monitorizarea abuzului pot fi păstrate implicit până la 30 de zile, sub rezerva controalelor și excepțiilor furnizorului. Nu introduceți în această descriere nume de persoane, date personale, categorii speciale de date, secrete comerciale sau alte informații confidențiale. Alternativa manuală CPV oferă aceeași posibilitate de configurare fără transmiterea descrierii către furnizorul AI. Pentru detalii consultați controalele de date pentru OpenAI API și angajamentele OpenAI pentru datele organizațiilor.

6. Cât timp păstrăm datele

Date de cont și preferințe: pe durata existenței contului și o perioadă rezonabilă ulterioară, apoi le ștergem sau anonimizăm.
Joburi de sugestie MTender: descrierea este eliminată din job imediat ce analiza ajunge într-o stare finală; joburile rămase active mai mult de 24 de ore sunt închise la următoarea curățare periodică, iar rezultatul tehnic este șters după 7 zile. Descrierea confirmată în profil rămâne o preferință de cont și poate fi modificată sau ștearsă împreună cu profilul.
Date de facturare/fiscale: pe perioada impusă de legislația fiscală și contabilă aplicabilă.
Date tehnice/jurnale: pe o perioadă limitată, necesară securității și depanării.
Jurnalul cererilor AI MTender: păstrăm timp de 30 de zile identificatorul contului, momentul cererii, hash-ul descrierii și un HMAC nereversibil al adresei IP pentru limitarea abuzului; nu păstrăm adresa IP brută în acest jurnal. Înregistrările mai vechi sunt eliminate la următoarea curățare periodică.
Audiențe publicitare: apartenența la audiențele construite din vizitele pe Platformă expiră automat după cel mult 180 de zile de la ultima vizită. Datele ajunse la Meta sau Google se păstrează potrivit politicilor acestor furnizori, indicate în secțiunea 7.
Date prelucrate pe bază de consimțământ: până la retragerea consimțământului.

7. Cookie-uri, publicitate și măsurarea campaniilor

Cookie-urile strict necesare asigură funcționarea Platformei, autentificarea, limba aleasă și păstrarea alegerii privind consimțământul. Cookie-urile opționale Google și Meta pentru măsurarea și optimizarea publicității pot fi activate numai după alegerea „Acceptă toate"; „Respinge" păstrează doar cookie-urile necesare.

Alegerea poate fi redeschisă și retrasă oricând din controlul „Consimțământ cookie". Consultați inventarul și duratele din Politica noastră de Cookie-uri.

7.1. Instrumentele Meta (Facebook, Instagram)

Folosim instrumentele de business Meta pentru a măsura eficiența reclamelor noastre și pentru a nu afișa reclame persoanelor care au deja cont:

Pixelul Meta – un cod care se încarcă în browserul dumneavoastră numai după ce acceptați cookie-urile de publicitate. Dacă refuzați sau nu alegeți nimic, pixelul nu se încarcă și nu transmite nimic. El înregistrează vizitarea Platformei și vizualizarea paginilor de produs.
API-ul de conversii (transmitere de pe serverul nostru) – transmitem către Meta evenimente despre crearea contului, finalizarea configurării și achiziția unui abonament, împreună cu valoarea și moneda plății. Adresa de e-mail și identificatorul contului nu sunt transmise în clar: le transformăm în amprente criptografice ireversibile (SHA-256), folosite de Meta exclusiv pentru potrivirea evenimentului. Alături de acestea transmitem, atunci când există, identificatorul clicului pe reclamă (primit în adresa paginii la sosirea dumneavoastră din reclamă), identificatorul de browser generat de pixel, adresa IP și tipul de browser — toate necesare pentru ca Meta să lege conversia de reclama corespunzătoare.
Măsurarea conversiilor independent de cookie-uri. Identificatorul clicului pe reclamă provine din adresa paginii, nu dintr-un cookie, iar transmiterea se face de pe serverul nostru. Prin urmare, evenimentele de conversie pot fi raportate și atunci când refuzați cookie-urile de publicitate — în acest caz nu se scrie și nu se citește niciun cookie pe dispozitivul dumneavoastră, iar identificatorul de browser lipsește. Temeiul acestei prelucrări limitate este interesul nostru legitim de a măsura eficiența propriilor campanii și de a nu plăti pentru reclame ineficiente (art. 6(1)(f)); vă puteți opune oricând, scriindu-ne la info@notis.md.
Audiențe – construim audiențe din vizitele pe Platformă (de exemplu, persoanele care au citit o anumită pagină de produs), pentru a afișa reclame relevante și pentru a exclude persoanele care au deja cont. Nu încărcăm în Meta liste de clienți, adrese de e-mail sau numere de telefon din baza noastră.

În privința colectării și transmiterii acestor date, Notis și Meta acționează ca operatori asociați, în sensul art. 26 GDPR; prelucrarea ulterioară efectuată de Meta în scopuri proprii intră în răspunderea Meta. Esența înțelegerii dintre operatorii asociați este publicată de furnizor în Addendumul privind operatorii asociați. Modul în care Meta prelucrează datele este descris în Politica de confidențialitate Meta. Vă puteți administra preferințele publicitare direct la Meta, din setările de preferințe pentru reclame.

7.2. Instrumentele Google (Google Ads)

Folosim eticheta Google Ads pentru a măsura câte persoane care au văzut o reclamă își creează ulterior cont. Eticheta funcționează în regim de Consimțământ (Consent Mode): până când acceptați cookie-urile de publicitate, ea nu scrie și nu citește cookie-uri și nu folosește identificatori de publicitate; în această stare, Google poate primi cel mult semnale agregate, fără date care să vă identifice, din care estimează statistic numărul de conversii. Dacă acceptați, se activează cookie-urile de măsurare și atribuirea completă a conversiei.

Separat, pentru facturarea și verificarea corectitudinii campaniilor, putem transmite către Google identificatorul de clic al reclamei (GCLID), primit în adresa paginii atunci când ați ajuns pe Platformă dintr-o reclamă, împreună cu informația că a avut loc o înregistrare și cu valoarea abonamentului. Această transmitere se face de pe serverul nostru, nu implică cookie-uri și nu conține numele, adresa de e-mail sau conținutul contului dumneavoastră.

Modul în care Google prelucrează datele este descris în Politica de confidențialitate Google și în termenii Google Ads privind prelucrarea datelor. Vă puteți administra preferințele publicitare din My Ad Center.

7.3. Ce nu facem

Nu vindem datele dumneavoastră și nu le transmitem brokerilor de date. Nu folosim categorii speciale de date (sănătate, convingeri, orientare) pentru targetarea reclamelor și nu construim audiențe pe astfel de criterii. Nu transmitem platformelor de publicitate conținutul alertelor primite, companiile monitorizate sau documentele din cont.

8. Drepturile dumneavoastră

În condițiile legii aplicabile, aveți dreptul:

de acces la datele dumneavoastră;
de rectificare a datelor inexacte;
de ștergere („dreptul de a fi uitat");
de restricționare a prelucrării;
de portabilitate a datelor;
de opoziție la prelucrarea bazată pe interes legitim sau la marketing direct;
de retragere a consimțământului, oricând;
de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice semnificative.

Pentru exercitarea acestor drepturi, ne puteți contacta la info@notis.md. Vom răspunde în termenele prevăzute de lege.

9. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea încalcă legea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro
Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) – www.datepersonale.md

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării. Niciun sistem nu este complet sigur, astfel încât nu putem garanta securitate absolută.

11. Minori

Serviciul se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date ale minorilor. Dacă aflăm că am colectat astfel de date fără temei, le vom șterge.

12. Modificări ale acestei Politici

Putem actualiza această Politică. Versiunea actualizată va fi publicată pe site, cu indicarea datei. Pentru modificări semnificative, vom face eforturi rezonabile de informare.

13. Contact

SWIRE LABS S.R.L.
E-mail: info@notis.md
Sediu juridic: MD-2072, Republica Moldova, mun. Chișinău, sector Botanica, str. Valea Crucii 4, ap./of. 43