Politica de Confidențialitate

Versiunea 2026-10 · Data intrării în vigoare: 3 octombrie 2026 · Înlocuiește versiunea 1.0 din 22 iunie 2026

1. Introducere

Prezenta Politică de confidențialitate (denumită în continuare „Politica”) descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor platformei online EUROBRIDGE UA MD (denumită în continuare „Platforma”), disponibilă la adresa https://eurobridge-uamd.org.

Platforma deservește programul de granturi pentru cooperare transfrontalieră dintre Republica Moldova și Ucraina, Proiectul EUroBRIDGE_UA_MD: Building Collaborative Pathways for Regional Development and Improved Administrative Capacity for EU Cohesion Policy Adoption in Ukraine and Moldova (denumit în continuare „Programul”), finanțat de Uniunea Europeană și gestionat în comun de Agenția de Dezvoltare Regională a regiunii Odesa (RDAOR), Ucraina, Centrul Municipal pentru Dezvoltarea Antreprenoriatului (CMDA / MCDE), Republica Moldova (denumite în continuare „Autoritățile de Management”) și compania de consultanță Hygia Consult (România).

Prezenta Politică completează Termenii și Condițiile de Utilizare ai Platformei și trebuie citită împreună cu aceștia. Prelucrarea datelor se realizează cu respectarea principiilor legalității, echității, transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității.

2. Cadrul legal aplicabil

Prelucrarea datelor cu caracter personal prin intermediul Platformei se realizează în conformitate cu legislația aplicabilă privind protecția datelor, în special:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul general privind protecția datelor, „GDPR”), în măsura în care este aplicabil;
legislația Republicii Moldova în domeniul protecției datelor cu caracter personal, respectiv Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026, cu modificările ulterioare), care a înlocuit Legea nr. 133/2011;
legislația Ucrainei în domeniul protecției datelor cu caracter personal;
normele și obligațiile aplicabile finanțării din partea Uniunii Europene.

3. Operatorul de date și responsabilul cu protecția datelor

3.1. Operatorul/operatorii de date cu caracter personal în legătură cu Platforma sunt: Autoritățile de Management, în limitele atribuțiilor fiecăreia în cadrul Programului. Atunci când Autoritățile de Management stabilesc în comun scopurile și mijloacele prelucrării, acestea acționează în calitate de operatori asociați.

3.2. Pentru orice întrebare privind prelucrarea datelor și pentru exercitarea drepturilor, persoanele vizate pot contacta operatorul la adresa de e-mail: info@cmda.md.

3.3. În cazul în care este desemnat un responsabil cu protecția datelor (DPO), datele de contact ale acestuia sunt: info@cmda.md.

4. Definiții

Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (subiect al datelor cu caracter personal). Persoana identificabilă este persoana care poate fi identificată, direct sau indirect, prin referire la un număr de identificare sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.

Prelucrare: orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea.

Persoană vizată: persoana fizică ale cărei date cu caracter personal sunt prelucrate (de exemplu, reprezentantul unui solicitant, al unui partener, un evaluator sau un membru al personalului unui organism de program).

Operator: persoana sau entitatea care stabilește scopurile și mijloacele prelucrării datelor.

Persoană împuternicită: persoana sau entitatea care prelucrează datele în numele operatorului (de exemplu, un furnizor de servicii de găzduire).

Destinatar: persoana sau entitatea căreia îi sunt comunicate datele, inclusiv evaluatorii și persoanele responsabile de recepționarea materialelor depuse.

5. Categoriile de date prelucrate

În funcție de rolul utilizatorului și de etapa Programului, pot fi prelucrate următoarele categorii de date:

date de identificare și de contact: nume, prenume, funcție, organizația reprezentată, adresă de e-mail, număr de telefon;
date de cont și de autentificare: nume de utilizator, date de logare, jurnale de activitate;
date conținute în cererea de finanțare și în anexe: informații despre solicitant și parteneri, descrierea proiectului, bugetul și documentele justificative;
date privind contractarea, raportarea și monitorizarea: contracte de grant semnate, rapoarte financiare și narative, documente de monitorizare;
date tehnice: adresa IP, tipul dispozitivului și al browserului, date colectate prin cookie-uri strict necesare funcționării Platformei.

Vă rugăm să nu includeți în documentele încărcate categorii speciale de date (de exemplu, date privind sănătatea) decât dacă acest lucru este strict necesar și solicitat în cadrul Programului.

6. Scopurile și temeiurile juridice ale prelucrării

Autoritatea de Management va prelucra datele dumneavoastră cu caracter personal, menționând faptul că nu prelucrează aceste date în niciun alt scop în afară de implementarea Proiectului EUroBRIDGE_UA_MD. Datele sunt prelucrate în următoarele scopuri și în temeiul corespunzător:

6.1. Crearea și administrarea conturilor și asigurarea funcționării Platformei. Temei: executarea unui contract sau a măsurilor precontractuale și interesul legitim de a asigura securitatea și buna funcționare a Platformei.

6.2. Gestionarea cererilor de finanțare, evaluarea, contractarea, raportarea și monitorizarea. Temei: îndeplinirea unei sarcini de interes public legate de implementarea Programului și executarea contractului de grant.

6.3. Îndeplinirea obligațiilor legale, de control, de audit și de raportare, inclusiv față de Autoritățile de Management, Comisia Europeană și alte organisme abilitate. Temei: obligația legală și condițiile finanțării din partea Uniunii Europene.

6.4. Comunicarea cu utilizatorii privind cererile, proiectele și aspectele tehnice. Temei: interesul legitim sau executarea contractului.

6.5. Atunci când prelucrarea se întemeiază pe consimțământ, persoana vizată își poate retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii.

6.6. Înregistrarea contului. La crearea contului bifați o căsuță separată, nebifată implicit, prin care vă exprimați consimțământul pentru prelucrarea datelor în scopul creării și administrării contului și al participării la Program. Retragerea acestui consimțământ (printr-o solicitare la info@cmda.md) nu afectează prelucrarea efectuată anterior și nici prelucrarea care are un alt temei legal (de exemplu, obligațiile de audit privind cererile depuse).

6.7. Eurobridge Helpdesk (asistent AI). Asistentul este opțional și este furnizat de un prestator extern (emmi-agent). Acesta se încarcă numai după ce vă exprimați consimțământul, fie în fereastra privind cookie-urile, fie în căsuța afișată înainte de pornirea asistentului. Asistentul primește adresa IP și întrebările pe care le scrieți și salvează setări de afișare în browser. Vă rugăm să nu introduceți date cu caracter personal în chat. Vă puteți retrage consimțământul oricând, prin „Preferințe cookie” din subsolul paginii. Temei: consimțământul.

6.8. Dovada consimțământului. Pentru fiecare consimțământ sau refuz înregistrăm data și ora, versiunea prezentei Politici, textul afișat, limba, adresa IP și agentul utilizator al browserului și, după caz, contul. Temei: obligația legală de a putea demonstra consimțământul (art. 7 alin. (1) din Legea nr. 195/2024).

6.9. Este obligatorie furnizarea datelor? Datele solicitate la înregistrare (adresa de e-mail, numele, organizația, țara, parola) sunt necesare pentru crearea contului; fără ele nu puteți utiliza Platforma. Cererile, rapoartele și anexele acestora sunt cerute de regulile Programului. Utilizarea asistentului AI este opțională; refuzul nu limitează accesul la Platformă.

6.10. Platforma este destinată reprezentanților organizațiilor și nu se adresează copiilor; persoanele cu vârsta sub 14 ani nu pot crea un cont.

7. Cine are acces la date. Obligațiile destinatarilor

7.1. Accesul la datele cu caracter personal este limitat la persoanele care au nevoie de aceste date pentru îndeplinirea atribuțiilor lor în cadrul Programului, pe baza unui sistem de roluri și permisiuni.

7.2. Datele pot fi accesate sau comunicate către: personalul autorizat al Operatorului Platformei și al Autorităților de Management; evaluatorii desemnați; precum și persoanele responsabile de recepționarea, verificarea și administrarea materialelor depuse prin Platformă.

7.3. Persoanele responsabile de recepționarea materialelor, precum și evaluatorii și orice alte persoane care, în virtutea rolului lor, accesează cererile de finanțare, rapoartele și documentele justificative, au obligația de a respecta prevederile prezentei Politici și legislația aplicabilă privind protecția datelor. Aceste persoane prelucrează datele exclusiv în scopul atribuțiilor lor, sunt ținute de obligația de confidențialitate și nu pot utiliza, divulga ori transmite datele în alte scopuri. Obligația de confidențialitate subzistă și după încetarea calității în baza căreia s-a obținut accesul la date.

7.4. Datele pot fi prelucrate și de persoane împuternicite, care acționează exclusiv pe baza instrucțiunilor operatorului și în temeiul unor acorduri care impun garanții adecvate de securitate și confidențialitate. În prezent, acestea sunt:

SCALELAW SOLUTIONS SRL (Operatorul Platformei, conform Termenilor și Condițiilor de Utilizare): administrarea tehnică și operațională a Platformei în numele Autorităților de Management;
Hostinger: găzduirea Platformei și a bazei de date (server amplasat în Germania, Uniunea Europeană);
Brevo: trimiterea e-mailurilor tranzacționale (confirmarea contului, resetarea parolei, notificări);
emmi-agent: asistentul AI Eurobridge Helpdesk, numai dacă v-ați exprimat consimțământul (pct. 6.7);
Google (Google Fonts): livrarea fonturilor utilizate de Platformă; Google primește adresa IP a vizitatorului la încărcarea fonturilor.

7.5. Datele pot fi comunicate autorităților publice competente, organismelor de control și audit, precum și instanțelor, atunci când acest lucru este impus de lege sau este necesar pentru constatarea, exercitarea ori apărarea unui drept.

8. Transferurile transfrontaliere de date

8.1. Prin natura sa, Programul presupune un schimb de date cu caracter personal între Republica Moldova, Ucraina și, după caz, statele membre ale Uniunii Europene. Prin urmare, datele pot face obiectul unor transferuri transfrontaliere între aceste jurisdicții.

8.2. În cazul transferurilor transfrontaliere de date, toate părțile implicate (Operatorul Platformei, Autoritățile de Management, evaluatorii, persoanele responsabile de recepționarea materialelor și persoanele împuternicite) respectă prevederile și cerințele autorității naționale competente de protecție a datelor în această materie, precum și garanțiile adecvate prevăzute de legislația aplicabilă fiecărei părți.

8.3. Transferurile se efectuează numai în condițiile permise de lege, pe baza unei decizii privind nivelul adecvat de protecție, a unor garanții adecvate (de exemplu, clauze contractuale standard) ori a altor temeiuri prevăzute de legislația aplicabilă. La cerere, persoanele vizate pot obține informații despre garanțiile aplicate transferului.

8.4. Datele Platformei sunt găzduite în Uniunea Europeană (Germania). La încărcarea fonturilor de pe serverele Google, adresa IP poate fi transferată către Google LLC, în Statele Unite ale Americii.

9. Perioada de păstrare

9.1. Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, inclusiv pe durata desfășurării Programului și pe perioadele de arhivare, control și audit impuse de regulile aplicabile finanțării din partea Uniunii Europene și de legislația națională.

9.2. La expirarea perioadelor de păstrare, datele sunt șterse, distruse ori anonimizate în condiții de securitate.

9.3. Înregistrările privind consimțământul (pct. 6.8) se păstrează pe durata existenței contului și, ulterior, atât timp cât este necesar pentru a demonstra consimțământul. Opțiunea privind cookie-urile și asistentul AI, salvată în browser, expiră după 12 luni, după care vi se solicită din nou.

10. Securitatea datelor

10.1. Operatorul și furnizorii de servicii de găzduire și de mentenanță implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, alterării sau divulgării, inclusiv controlul accesului pe bază de roluri, transmisia securizată a datelor și jurnalizarea activităților.

10.2. Utilizatorii contribuie la securitatea datelor prin păstrarea confidențialității datelor de autentificare și prin notificarea fără întârziere a oricărei suspiciuni de utilizare neautorizată a contului.

11. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de legislația aplicabilă, persoanele vizate beneficiază de următoarele drepturi:

dreptul de acces la datele proprii: aveți dreptul de a solicita și de a primi un răspuns referitor la prelucrarea sau nu a datelor dumneavoastră cu caracter personal. În situația în care răspunsul este afirmativ, aveți dreptul să primiți acces la datele respective, precum și la informații privind modalitatea în care sunt prelucrate datele;
dreptul de rectificare a datelor inexacte sau incomplete: corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate;
dreptul la ștergerea datelor („dreptul de a fi uitat”), în condițiile legii: aveți dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, în cazul în care vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare;
dreptul la restricționarea prelucrării: aveți dreptul de a solicita restricționarea modului în care vă sunt prelucrate datele personale. Odată restricționate, aceste date pot fi prelucrate doar cu consimțământul dumneavoastră;
dreptul de a se opune prelucrării: atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune prelucrării în orice moment;
dreptul la portabilitatea datelor, atunci când este aplicabil: dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, aveți dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic;
dreptul de a retrage consimțământul, atunci când prelucrarea se întemeiază pe consimțământ;
dreptul de a depune o plângere la autoritatea de supraveghere competentă.

11.1. Pentru exercitarea acestor drepturi, persoana vizată poate transmite o cerere la datele de contact indicate la Articolul 3 din prezenta Politică de confidențialitate. Operatorul răspunde solicitărilor în termenele prevăzute de legislația aplicabilă.

12. Autoritățile de supraveghere

12.1. Persoanele vizate au dreptul de a depune o plângere la autoritatea națională de supraveghere competentă, în special:

în Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), datepersonale.md;
în Ucraina: autoritatea națională competentă pentru protecția datelor cu caracter personal (Ukrainian Parliament Commissioner for Human Rights, cunoscută și sub denumirea de Ombudsmanul Parlamentului Ucrainei pentru Drepturile Omului).

13. Cookie-uri și tehnologii similare

13.1. Fără a solicita consimțământul, Platforma instalează numai cookie-uri strict necesare funcționării sale: sessionid (sesiunea de autentificare), csrftoken (protecția împotriva cererilor falsificate, până la 1 an) și django_language (limba interfeței). Opțiunea dumneavoastră din fereastra privind cookie-urile se păstrează în browser (localStorage, cheia eb_consent) timp de 12 luni.

13.2. Platforma nu utilizează cookie-uri de analiză, publicitate sau urmărire. Singurul element opțional este asistentul AI Eurobridge Helpdesk (emmi-agent), care se încarcă numai după ce îl acceptați și care salvează setări de afișare în browser. Vă puteți modifica opțiunea oricând, prin „Preferințe cookie” din subsolul fiecărei pagini.

14. Modificarea Politicii

14.1. Prezenta Politică poate fi actualizată periodic, în special pentru a reflecta modificări ale Platformei, ale Programului ori ale legislației aplicabile. Versiunea 2026-10 aliniază Politica la Legea nr. 195/2024 a Republicii Moldova.

14.2. Versiunea actualizată se publică pe Platformă, cu indicarea datei intrării în vigoare.

15. Contact

Pentru orice întrebare privind prezenta Politică sau prelucrarea datelor cu caracter personal, ne puteți contacta la: info@cmda.md. Informații suplimentare despre Program sunt disponibile la adresa https://eurobridge-uamd.org/info/.

Această platformă web a fost realizată cu sprijinul Uniunii Europene. Punctele de vedere și opiniile exprimate aparțin însă exclusiv autorului (autorilor) și nu reflectă în mod necesar pe cele ale Uniunii Europene. Nici Uniunea Europeană și nici autoritatea finanțatoare nu pot fi considerate responsabile pentru acestea.

Înapoi acasă