Politica de confidențialitate

1. Operatorul de date

Operator / titular	Societatea cu Răspundere Limitată „SEMASTAR”
Denumire prescurtată	„SEMASTAR” S.R.L.
Forma juridică	Societate cu răspundere limitată
IDNO / cod fiscal	1025600037358
Data înregistrării	18.06.2025
Sediu	MD-2025, str. Ion Inculeț 105/2, ap. (of.) 38, mun. Chișinău, Republica Moldova
Administrator	IACOB ALEXANDR
Site	https://biomie.md/
E-mail	on@semastar.md
Telefon	+373 600 60 640
Contact pentru protecția datelor	on@semastar.md

SEMASTAR este operatorul datelor pentru prelucrările descrise în prezenta politică, în sensul Legii nr. 195/2024.

2. Principii aplicate

Datele sunt prelucrate în mod legal, echitabil și transparent, pentru scopuri determinate și în limita necesară acelor scopuri, cu respectarea cerințelor de exactitate, limitare a stocării, integritate, confidențialitate și responsabilitate prevăzute de art. 5 din Legea nr. 195/2024.

3. Ce date putem prelucra

În funcție de modul în care utilizați site-ul, pot fi prelucrate: numele și prenumele; adresa de e-mail; numărul de telefon; compania și funcția profesională; conținutul mesajelor și solicitărilor; date necesare colaborării comerciale; adresa IP, identificatori tehnici, tipul dispozitivului și browserului, jurnale de securitate; date privind preferințele de cookie, precum și date generate de instrumente de analiză sau marketing numai dacă acestea sunt efectiv instalate și activate conform alegerii utilizatorului.

SEMASTAR nu solicită prin formularul general de contact date privind sănătatea sau alte categorii speciale de date. Vă rugăm să nu transmiteți astfel de informații prin formulare generale. Dacă pe viitor va fi introdus un flux care presupune colectarea intenționată a datelor din categoriile speciale, acesta va fi reglementat separat în conformitate cu art. 9 din Legea nr. 195/2024.

4. Scopurile și temeiurile juridice ale prelucrării

Scop	Date	Temei juridic	Observație
Răspuns la solicitări, cereri de informații și contacte B2B	Date de contact și conținutul mesajului	Art. 6 alin. (1) lit. b) și/sau f)	Măsuri precontractuale la cererea persoanei și interes legitim de a gestiona comunicarea.
Administrarea relației comerciale/contractuale	Date de contact, profesionale și operaționale	Art. 6 alin. (1) lit. b)	Executarea contractului sau măsuri precontractuale.
Respectarea obligațiilor legale și apărarea drepturilor	Date necesare documentării relației	Art. 6 alin. (1) lit. c) și, după caz, f)	Obligații legale, constatarea/exercitarea/apărarea drepturilor.
Securitatea site-ului și prevenirea abuzurilor	IP, loguri, date tehnice	Art. 6 alin. (1) lit. f)	Interes legitim privind securitatea infrastructurii și prevenirea incidentelor.
Analiză de audiență și cookie-uri neesențiale	Identificatori online și date de utilizare	Art. 6 alin. (1) lit. a) și art. 7; corelat cu art. 116 din Legea nr. 72/2025	Se activează numai după opțiunea utilizatorului, dacă asemenea instrumente sunt instalate.
Marketing direct prin e-mail	E-mail și preferință marketing	Art. 6 alin. (1) lit. a) și art. 7; art. 26 alin. (3)-(5) din Legea nr. 62/2022	Consimțământ expres prealabil, cu retragere simplă și gratuită.

5. Consimțământul

Atunci când prelucrarea se bazează pe consimțământ, SEMASTAR trebuie să poată demonstra acordarea lui. Cererea de consimțământ trebuie să fie distinctă, clară și ușor accesibilă. Persoana își poate retrage consimțământul în orice moment, la fel de simplu cum l-a acordat, conform art. 7 din Legea nr. 195/2024. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

6. Datele copiilor

Site-ul nu este conceput pentru colectarea intenționată a datelor personale ale copiilor prin formulare generale. Dacă un serviciu al societății informaționale este oferit direct unui copil și temeiul este consimțământul, se aplică art. 8 din Legea nr. 195/2024: copilul poate consimți singur de la 14 ani, iar sub această vârstă consimțământul trebuie acordat sau autorizat de reprezentantul legal, cu verificări rezonabile din partea operatorului.

7. Destinatarii datelor

Datele pot fi accesate, strict în măsura necesară, de personalul și colaboratorii autorizați ai SEMASTAR și de furnizori care asigură găzduirea site-ului, mentenanța IT, serviciile de e-mail, securitatea, analiza de trafic ori serviciile de marketing, dacă asemenea servicii sunt utilizate. Persoanele împuternicite de operator trebuie selectate și contractate în condițiile art. 28 din Legea nr. 195/2024. Datele pot fi comunicate autorităților atunci când există o obligație legală.

8. Transferuri internaționale

Dacă un furnizor tehnic prelucrează date în afara Republicii Moldova, SEMASTAR va verifica în prealabil condițiile transferului. Pentru transferurile către state sau organizații internaționale se aplică Capitolul V (art. 44-49) din Legea nr. 195/2024. Potrivit art. 44 alin. (2), transferurile către statele membre ale Spațiului Economic European nu necesită autorizări speciale în temeiul acestui capitol. Pentru alte state trebuie utilizat un mecanism permis de lege și, atunci când este necesar, utilizatorul trebuie informat asupra garanțiilor aplicate.

9. Durata de stocare

Datele sunt păstrate numai atât timp cât este necesar scopului pentru care au fost colectate sau cât impun obligațiile legale. Pentru solicitări de contact, criteriul este durata necesară soluționării cererii și, dacă apare o relație contractuală sau un litigiu, durata necesară executării obligațiilor și protejării drepturilor. Datele de marketing se păstrează până la retragerea consimțământului, fără a împiedica păstrarea unei evidențe minime a retragerii atunci când este necesară pentru a demonstra conformitatea. Jurnalele tehnice sunt păstrate potrivit necesităților de securitate și politicilor tehnice aplicabile.

10. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată beneficiază de dreptul la informare (art. 12-14), acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționarea prelucrării (art. 18), portabilitate (art. 20), opoziție (art. 21) și drepturile privind procesul decizional individual automatizat și profilarea (art. 22). Dacă prelucrarea se bazează pe consimțământ, acesta poate fi retras conform art. 7 alin. (3).

Pentru exercitarea drepturilor, cererea se transmite la: on@semastar.md

În conformitate cu art. 12 din Legea nr. 195/2024, operatorul răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii; termenul poate fi prelungit în cazurile și condițiile prevăzute de lege.

11. Dreptul de a depune o plângere

Persoana vizată are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), conform art. 72 din Legea nr. 195/2024, dacă apreciază că prelucrarea datelor sale încalcă legea.

CNPDCP: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48 · e-mail: centru@datepersonale.md · telefon: (022) 820 801 · site: datepersonale.md

12. Securitatea datelor

SEMASTAR aplică măsuri tehnice și organizatorice adecvate riscurilor, în conformitate cu art. 32 din Legea nr. 195/2024, și limitează accesul la date la persoanele care au nevoie de acesta pentru atribuțiile lor. Incidentele de securitate sunt gestionate conform art. 33-34, atunci când sunt îndeplinite condițiile legale de notificare și informare.

13. Cookie-uri și tehnologii similare

Detaliile despre cookie-uri, identificatori online și instrumente de măsurare sunt prezentate în Politica de cookie-uri. Cookie-urile neesențiale de analiză sau marketing nu trebuie activate înainte de alegerea utilizatorului, conform mecanismului descris în acea politică.

14. Modificarea politicii

SEMASTAR poate actualiza prezenta politică atunci când se modifică procesele de prelucrare, furnizorii tehnici sau cadrul juridic. Versiunea actualizată va fi publicată pe site, cu indicarea datei ultimei actualizări. Dacă modificarea afectează un consimțământ existent, se va solicita un consimțământ nou atunci când legea o impune.