Politica de Confidențialitate

Versiunea 1.0 · Data intrării în vigoare: 22 iunie 2026

1. Introducere

Prezenta Politică de confidențialitate (denumită în continuare „Politica”) descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor platformei online EUROBRIDGE UA MD (denumită în continuare „Platforma”), disponibilă la adresa https://eurobridge-uamd.org.

Platforma deservește programul de granturi pentru cooperare transfrontalieră dintre Republica Moldova și Ucraina, Proiectul EUroBRIDGE_UA_MD: Building Collaborative Pathways for Regional Development and Improved Administrative Capacity for EU Cohesion Policy Adoption in Ukraine and Moldova (denumit în continuare „Programul”), finanțat de Uniunea Europeană și gestionat în comun de Agenția de Dezvoltare Regională a regiunii Odesa (RDAOR), Ucraina, Centrul Municipal pentru Dezvoltarea Antreprenoriatului (CMDA / MCDE), Republica Moldova (denumite în continuare „Autoritățile de Management”) și compania de consultanță Hygia Consult (România).

Prezenta Politică completează Termenii și Condițiile de Utilizare ai Platformei și trebuie citită împreună cu aceștia. Prelucrarea datelor se realizează cu respectarea principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității.

2. Cadrul legal aplicabil

Prelucrarea datelor cu caracter personal prin intermediul Platformei se realizează în conformitate cu legislația aplicabilă privind protecția datelor, în special:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor, „GDPR”), în măsura în care este aplicabil;
legislația Republicii Moldova în domeniul protecției datelor cu caracter personal, respectiv Legea nr. 133/2011 privind protecția datelor cu caracter personal, până la data de 23 august 2026, și Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal, care intră în vigoare la 23 august 2026 și care transpune integral GDPR în legislația națională, înlocuind Legea nr. 133/2011;
legislația Ucrainei în domeniul protecției datelor cu caracter personal;
normele și obligațiile aplicabile finanțării din partea Uniunii Europene.

3. Operatorul de date și responsabilul cu protecția datelor

3.1. Operatorul/operatorii de date cu caracter personal în legătură cu Platforma sunt: Autoritățile de Management, în limitele atribuțiilor fiecăreia în cadrul Programului. Atunci când Autoritățile de Management stabilesc în comun scopurile și mijloacele prelucrării, acestea acționează în calitate de operatori asociați.

3.2. Pentru orice întrebare privind prelucrarea datelor și pentru exercitarea drepturilor, persoanele vizate pot contacta operatorul la adresa de e-mail: info@cmda.md.

3.3. În cazul în care este desemnat un responsabil cu protecția datelor (DPO), datele de contact ale acestuia sunt: info@cmda.md.

4. Definiții

Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.

Prelucrare: orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea.

Persoană vizată: persoana fizică ale cărei date cu caracter personal sunt prelucrate (de exemplu, reprezentantul unui solicitant, al unui partener, un evaluator sau un membru al personalului unui organism de program).

Operator: persoana sau entitatea care stabilește scopurile și mijloacele prelucrării datelor.

Persoană împuternicită: persoana sau entitatea care prelucrează datele în numele operatorului (de exemplu, un furnizor de servicii de găzduire).

Destinatar: persoana sau entitatea căreia îi sunt comunicate datele, inclusiv evaluatorii și persoanele responsabile de recepționarea materialelor depuse.

5. Categoriile de date prelucrate

În funcție de rolul utilizatorului și de etapa Programului, pot fi prelucrate următoarele categorii de date:

date de identificare și de contact: nume, prenume, funcție, organizația reprezentată, adresă de e-mail, număr de telefon;
date de cont și de autentificare: nume de utilizator, date de logare, jurnale de activitate;
date conținute în cererea de finanțare și în anexe: informații despre solicitant și parteneri, descrierea proiectului, bugetul și documentele justificative;
date privind contractarea, raportarea și monitorizarea: contracte de grant semnate, rapoarte financiare și narative, documente de monitorizare;
date tehnice: adresa IP, tipul dispozitivului și al browserului, date colectate prin cookie-uri strict necesare funcționării Platformei.

Vă rugăm să nu includeți în documentele încărcate categorii speciale de date (de exemplu, date privind sănătatea) decât dacă acest lucru este strict necesar și solicitat în cadrul Programului.

6. Scopurile și temeiurile juridice ale prelucrării

Autoritatea de Management va prelucra datele dumneavoastră cu caracter personal, menționând faptul că nu prelucrează aceste date în niciun alt scop în afară de implementarea Proiectului EUroBRIDGE_UA_MD. Datele sunt prelucrate în următoarele scopuri și în temeiul corespunzător:

6.1. Crearea și administrarea conturilor și asigurarea funcționării Platformei. Temei: executarea unui contract sau a măsurilor precontractuale și interesul legitim de a asigura securitatea și buna funcționare a Platformei.

6.2. Gestionarea cererilor de finanțare, evaluarea, contractarea, raportarea și monitorizarea. Temei: îndeplinirea unei sarcini de interes public legate de implementarea Programului și executarea contractului de grant.

6.3. Îndeplinirea obligațiilor legale, de control, de audit și de raportare, inclusiv față de Autoritățile de Management, Comisia Europeană și alte organisme abilitate. Temei: obligația legală și condițiile finanțării din partea Uniunii Europene.

6.4. Comunicarea cu utilizatorii privind cererile, proiectele și aspectele tehnice. Temei: interesul legitim sau executarea contractului.

6.5. Atunci când prelucrarea se întemeiază pe consimțământ, persoana vizată își poate retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii.

7. Cine are acces la date. Obligațiile destinatarilor

7.1. Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de aceste date pentru îndeplinirea atribuțiilor lor în cadrul Programului, pe baza unui sistem de roluri și permisiuni.

7.2. Datele pot fi accesate sau comunicate către: personalul autorizat al Operatorului Platformei și al Autorităților de Management; evaluatorii desemnați; precum și persoanele responsabile de recepționarea, verificarea și administrarea materialelor depuse prin Platformă.

7.3. Persoanele responsabile de recepționarea materialelor, precum și evaluatorii și orice alte persoane care, în virtutea rolului lor, accesează cererile de finanțare, rapoartele și documentele justificative, au obligația de a respecta prevederile prezentei Politici și legislația aplicabilă privind protecția datelor. Aceste persoane prelucrează datele exclusiv în scopul atribuțiilor lor, sunt ținute de obligația de confidențialitate și nu pot utiliza, divulga ori transmite datele în alte scopuri. Obligația de confidențialitate subzistă și după încetarea calității în baza căreia s-a obținut accesul la date.

7.4. Datele pot fi prelucrate și de persoane împuternicite (de exemplu, furnizori de servicii de găzduire și de mentenanță), care acționează exclusiv pe baza instrucțiunilor operatorului și în temeiul unor acorduri care impun garanții adecvate de securitate și confidențialitate.

7.5. Datele pot fi comunicate autorităților publice competente, organismelor de control și audit, precum și instanțelor, atunci când acest lucru este impus de lege sau este necesar pentru constatarea, exercitarea ori apărarea unui drept.

8. Transferurile transfrontaliere de date

8.1. Prin natura sa, Programul presupune un schimb de date cu caracter personal între Republica Moldova, Ucraina și, după caz, statele membre ale Uniunii Europene. Prin urmare, datele pot face obiectul unor transferuri transfrontaliere între aceste jurisdicții.

8.2. În cazul transferurilor transfrontaliere de date, toate părțile implicate (Operatorul Platformei, Autoritățile de Management, evaluatorii, persoanele responsabile de recepționarea materialelor și persoanele împuternicite) respectă prevederile și cerințele autorității naționale competente de protecție a datelor în această materie, precum și garanțiile adecvate prevăzute de legislația aplicabilă fiecărei părți.

8.3. Transferurile se efectuează numai în condițiile permise de lege, pe baza unei decizii privind nivelul adecvat de protecție, a unor garanții adecvate (de exemplu, clauze contractuale standard) ori a altor temeiuri prevăzute de legislația aplicabilă. La cerere, persoanele vizate pot obține informații despre garanțiile aplicate transferului.

9. Perioada de păstrare

9.1. Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, inclusiv pe durata desfășurării Programului și pe perioadele de arhivare, control și audit impuse de regulile aplicabile finanțării din partea Uniunii Europene și de legislația națională.

9.2. La expirarea perioadelor de păstrare, datele sunt șterse, distruse ori anonimizate în condiții de securitate.

10. Securitatea datelor

10.1. Operatorul și furnizorii de servicii de găzduire și de mentenanță implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării, inclusiv controlul accesului pe bază de roluri, transmisia securizată a datelor și jurnalizarea activităților.

10.2. Utilizatorii contribuie la securitatea datelor prin păstrarea confidențialității datelor de autentificare și prin notificarea fără întârziere a oricărei suspiciuni de utilizare neautorizată a contului.

11. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de legislația aplicabilă, persoanele vizate beneficiază de următoarele drepturi:

dreptul de acces la datele proprii: aveți dreptul de a solicita și de a primi un răspuns referitor la prelucrarea sau nu a datelor dumneavoastră cu caracter personal. În situația în care răspunsul este afirmativ, aveți dreptul să primiți acces la datele respective, precum și la informații privind modalitatea în care sunt prelucrate datele;
dreptul de rectificare a datelor inexacte sau incomplete: corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate;
dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii: aveți dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, în cazul în care vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare;
dreptul la restricționarea prelucrării: aveți dreptul de a solicita restricționarea modului în care vă sunt prelucrate datele personale. Odată restricționate, aceste date pot fi prelucrate doar cu consimțământul dumneavoastră;
dreptul de a se opune prelucrării: atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune prelucrării în orice moment;
dreptul la portabilitatea datelor, atunci când este aplicabil: dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, aveți dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic;
dreptul de a retrage consimțământul, atunci când prelucrarea se întemeiază pe consimțământ;
dreptul de a depune o plângere la autoritatea de supraveghere competentă.

11.1. Pentru exercitarea acestor drepturi, persoana vizată poate transmite o cerere la datele de contact indicate la Articolul 3 din prezenta Politică de confidențialitate. Operatorul răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

12. Autoritățile de supraveghere

12.1. Persoanele vizate au dreptul de a depune o plângere la autoritatea națională de supraveghere competentă, în special:

în Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP);
în Ucraina: autoritatea națională competentă pentru protecția datelor cu caracter personal (Ukrainian Parliament Commissioner for Human Rights, cunoscută și sub denumirea de Ombudsmanul Parlamentului Ucrainei pentru Drepturile Omului).

13. Cookie-uri și tehnologii similare

13.1. Platforma utilizează cookie-uri strict necesare pentru funcționarea sa (de exemplu, pentru autentificare și securitate). În măsura în care sunt utilizate cookie-uri care nu sunt strict necesare, acestea se instalează numai pe baza consimțământului utilizatorului, conform legislației aplicabile.

14. Modificarea Politicii

14.1. Prezenta Politică poate fi actualizată periodic, în special pentru a reflecta modificări ale Platformei, ale Programului ori ale legislației aplicabile, inclusiv intrarea în vigoare, la 23 august 2026, a Legii nr. 195/2024 din Republica Moldova.

14.2. Versiunea actualizată se publică pe Platformă, cu indicarea datei intrării în vigoare.

15. Contact

Pentru orice întrebare privind prezenta Politică sau prelucrarea datelor cu caracter personal, ne puteți contacta la: info@cmda.md. Informații suplimentare despre Program sunt disponibile la adresa https://eurobridge-uamd.org/info/.

Această platformă web a fost realizată cu sprijinul Uniunii Europene. Punctele de vedere și opiniile exprimate aparțin însă exclusiv autorului (autorilor) și nu reflectă în mod necesar pe cele ale Uniunii Europene. Nici Uniunea Europeană și nici autoritatea finanțatoare nu pot fi considerate responsabile pentru acestea.

Înapoi acasă