Politica de Confidențialitate

M373 SRL (IDNO: 1014600018610), cu sediul în mun. Chișinău, sec. Botanica, str. Sarmizegetusa, 94/5, ap.(of.) 45, Republica Moldova (denumită în continuare „Operatorul", „noi" sau „nostru"), este o companie de dezvoltare software care creează și operează aplicații software, servicii web și soluții digitale (denumite colectiv „Aplicațiile" sau „Serviciile").

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm, protejăm și partajăm datele cu caracter personal ale utilizatorilor Aplicațiilor și Serviciilor noastre, în conformitate cu:

• Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal (Republica Moldova)
• Regulamentul General privind Protecția Datelor (GDPR) — în măsura în care este aplicabil
• Apple App Store Review Guidelines (Secțiunea 5.1 — Privacy)
• Google Play Developer Policy (Data Safety și User Data Policy)
• Alte acte normative aplicabile în domeniul protecției datelor cu caracter personal

Această Politică se aplică tuturor aplicațiilor și serviciilor dezvoltate și operate de M373 SRL, indiferent de platforma de distribuție (Google Play Store, Apple App Store, web, desktop).

Prin instalarea, accesarea sau utilizarea oricărei Aplicații sau Serviciu al M373 SRL, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.

• „Aplicație" — orice aplicație software (mobilă, desktop sau web) dezvoltată și/sau operată de M373 SRL.
• „Serviciu" — orice serviciu digital furnizat de M373 SRL, inclusiv servicii cloud, API-uri, platforme web și suport tehnic.
• „Utilizator" — orice persoană fizică sau juridică care instalează, accesează sau utilizează o Aplicație sau un Serviciu al M373 SRL.
• „Date cu caracter personal" — orice informație referitoare la o persoană fizică identificată sau identificabilă.
• „Sub-procesator" — orice terț care prelucrează date cu caracter personal în numele M373 SRL.

Categoriile de date colectate pot varia în funcție de Aplicația sau Serviciul utilizat. În general, putem colecta următoarele:

3.1. Date de cont și identificare

• Numele și prenumele
• Denumirea și datele de identificare ale persoanei juridice (dacă este cazul)
• Adresa de email
• Numărul de telefon
• Credentialele de autentificare (parola este stocată exclusiv în formă criptată)

3.2. Date comerciale și tranzacționale

• Datele tranzacțiilor efectuate prin Aplicații
• Istoricul operațiunilor comerciale
• Datele documentelor generate (facturi, rapoarte etc.)
• Informații introduse de Utilizator în cadrul Aplicației (CRM, inventar, nomenclatoare etc.)

3.3. Date tehnice și despre dispozitiv

• Tipul și modelul dispozitivului
• Sistemul de operare și versiunea
• Identificatorul unic al dispozitivului (pentru licențiere și activare)
• Adresa IP
• Jurnalele de erori (crash logs) și datele de diagnostic
• Versiunea Aplicației utilizate

3.4. Date de utilizare

• Funcționalitățile utilizate și frecvența utilizării
• Preferințele și setările Aplicației
• Datele de performanță a Aplicației

3.5. Date pe care NU le colectăm

• Nu colectăm date biometrice
• Nu colectăm date precise de geolocalizare (GPS) fără consimțământul explicit
• Nu colectăm date din aplicații terțe de pe dispozitivul dumneavoastră
• Nu colectăm date financiare personale (carduri bancare, conturi) — plățile se procesează prin intermediari autorizați
• Nu urmărim activitatea dumneavoastră pe alte aplicații sau site-uri web (no cross-app tracking)

Datele cu caracter personal sunt prelucrate exclusiv în următoarele scopuri:

4.1. Furnizarea Serviciilor

• Crearea și gestionarea contului de utilizator
• Funcționarea corectă a Aplicațiilor
• Sincronizarea datelor între dispozitive (unde este cazul)
• Generarea documentelor și rapoartelor solicitate de Utilizator

4.2. Conformitate legală

• Respectarea obligațiilor legale și fiscale aplicabile
• Transmiterea datelor către autoritățile de stat, când legislația impune aceasta
• Păstrarea documentelor conform termenelor legale

4.3. Îmbunătățirea Serviciilor

• Diagnosticarea și remedierea erorilor tehnice
• Analiza utilizării pentru îmbunătățirea funcționalităților
• Asigurarea securității și prevenirii fraudelor

4.4. Comunicare

• Notificări privind actualizări ale Aplicațiilor
• Suport tehnic și asistență
• Comunicări privind modificări ale termenilor sau politicilor
• Comunicări de marketing (doar cu consimțământul explicit, retractabil oricând)

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri juridice:

• Executarea contractului — prelucrarea este necesară pentru furnizarea Serviciilor conform Termenilor și Condițiilor acceptate
• Obligația legală — conformitatea cu legislația fiscală și comercială a Republicii Moldova
• Interesul legitim — îmbunătățirea Serviciilor, securitatea datelor, prevenirea fraudelor
• Consimțământul — pentru comunicări de marketing și colectarea datelor opționale

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal. Partajăm date exclusiv în următoarele situații:

6.1. Autorități de stat

Transmiterea datelor către autoritățile competente (inclusiv Serviciul Fiscal de Stat) când legislația impune aceasta.

6.2. Furnizori de servicii (sub-procesatori)

• Servicii de hosting și cloud — pentru stocarea și procesarea datelor
• Procesatori de plăți — pentru procesarea tranzacțiilor financiare
• Servicii de analitică — exclusiv date agregate, fără date personale identificabile
• Servicii de notificări — pentru trimiterea notificărilor push și email

Toți sub-procesatorii sunt obligați contractual să asigure același nivel de protecție a datelor ca și M373 SRL.

6.3. Platforme de distribuție

• Google LLC (Google Play Store) — pentru distribuirea aplicațiilor Android
• Apple Inc. (App Store) — pentru distribuirea aplicațiilor iOS

Aceste platforme pot colecta date suplimentare conform propriilor politici de confidențialitate.

7.1. Localizarea datelor

• Datele sunt stocate pe servere securizate localizate în Republica Moldova și/sau Uniunea Europeană
• Datele locale (pe dispozitiv) rămân exclusiv pe echipamentul Utilizatorului

7.2. Măsuri de securitate

Implementăm următoarele măsuri tehnice și organizatorice:

• Criptarea datelor în tranzit (TLS/SSL) și în repaus
• Autentificare securizată cu parole criptate (hashing)
• Control al accesului bazat pe roluri
• Monitorizarea și jurnalizarea accesului la date
• Backup-uri regulate și criptate
• Actualizări periodice de securitate

7.3. Perioada de stocare

• Date impuse de legislație: conform termenelor legale obligatorii (ex.: documente fiscale — minimum 5 ani)
• Date de cont: pe durata existenței contului activ + 30 de zile după ștergere
• Jurnale tehnice: maximum 12 luni
• Date de analitică: maximum 26 luni în formă agregată

După expirarea perioadei de stocare, datele sunt șterse ireversibil sau anonimizate.

Conform legislației aplicabile, aveți următoarele drepturi:

• Dreptul de acces — puteți solicita o copie a datelor cu caracter personal pe care le deținem
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau incomplete
• Dreptul la ștergere — puteți solicita ștergerea datelor, cu excepția celor păstrate conform obligațiilor legale
• Dreptul la portabilitate — puteți solicita transmiterea datelor într-un format structurat și citibil automat
• Dreptul la restricționarea prelucrării — puteți solicita limitarea prelucrării în anumite condiții
• Dreptul de opoziție — vă puteți opune prelucrării bazate pe interesul legitim
• Dreptul de a retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare
• Dreptul de a depune plângere — la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

Pentru exercitarea acestor drepturi, contactați-ne la: info@m-373.com. Vom răspunde în termen de maximum 30 de zile calendaristice.

8.1. Ștergerea contului și a datelor

Puteți solicita ștergerea completă a contului și a datelor asociate prin:

• Trimiterea unui email la info@m-373.com cu subiectul „Ștergere cont"
• Utilizarea opțiunii de ștergere din setările Aplicației (unde aceasta este disponibilă)

Important: Datele păstrate în baza obligațiilor legale (ex.: documente fiscale) nu pot fi șterse înainte de expirarea termenelor legale de păstrare.

Aplicațiile noastre mobile nu utilizează cookie-uri. Website-urile noastre pot utiliza:

• Cookie-uri esențiale — necesare pentru funcționarea site-ului (sesiune, autentificare)
• Cookie-uri de analitică — pentru înțelegerea modului de utilizare (doar cu consimțământul dumneavoastră)

Puteți gestiona preferințele cookie din setările browserului.

Aplicațiile și Serviciile M373 SRL sunt destinate exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu colectăm în mod intenționat date cu caracter personal de la persoane sub 18 ani.

Dacă descoperiți că un minor a furnizat date personale prin intermediul Aplicațiilor noastre, contactați-ne imediat la info@m-373.com, iar noi vom șterge aceste date în cel mai scurt timp posibil.

Datele sunt prelucrate și stocate preponderent pe teritoriul Republicii Moldova și/sau al Uniunii Europene. În cazul transferului în afara acestor jurisdicții, vom asigura garanții adecvate de protecție, inclusiv clauze contractuale standard sau alte mecanisme recunoscute de legislația aplicabilă.

12.1. Apple App Store (iOS)

Conform cerințelor Apple privind etichetele de confidențialitate („App Privacy Labels"):

• Tracking: Nu urmărim utilizatorii pe alte aplicații sau site-uri web. Nu utilizăm IDFA (Identifier for Advertisers).
• Date asociate cu dumneavoastră (Linked to You): Pot include date de contact, identificatori, date de utilizare și diagnostic — în funcție de Aplicație.
• Date neasociate (Not Linked to You): Date de performanță și diagnostic agregate.

Fiecare Aplicație distribuită prin App Store va declara categoriile specifice de date în secțiunea App Privacy din App Store Connect.

12.2. Google Play Store (Android)

Conform secțiunii Data Safety din Google Play:

• Partajare: Datele sunt partajate doar cu sub-procesatorii menționați la Secțiunea 6 și autoritățile de stat când legea impune.
• Securitate: Datele sunt criptate în tranzit și în repaus.
• Ștergere: Utilizatorii pot solicita ștergerea datelor conform Secțiunii 8.1.
• Families Policy: Aplicațiile M373 SRL nu sunt destinate copiilor.

Ne rezervăm dreptul de a actualiza prezenta Politică periodic. Modificările semnificative vor fi comunicate prin:

• Notificare în Aplicațiile afectate
• Email la adresa asociată contului dumneavoastră
• Publicare pe website-ul m-373.com

Continuarea utilizării Serviciilor după notificarea modificărilor constituie acceptarea noii versiuni.

Pentru orice întrebări, solicitări sau reclamații privind protecția datelor cu caracter personal:

• Operator: M373 SRL
• IDNO: 1014600018610
• Adresa: mun. Chișinău, sec. Botanica, str. Sarmizegetusa, 94/5, ap.(of.) 45, Republica Moldova
• Email: info@m-373.com
• Telefon: +373 60 100 698
• Website: m-373.com

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), www.datepersonale.md.