Această politică explică ce date cu caracter personal prelucrează platforma Sesizari.md („platforma”), în ce scop, pe ce temei juridic, cât timp le păstrăm și ce drepturi aveți.
Sesizari.md este o inițiativă civică independentă. Operatorul de date și entitatea care răspunde juridic pentru platformă este MEGA PROMOTING S.R.L., IDNO 1019600021765, Republica Moldova. Platforma este gratuită pentru cetățeni; conținutul sesizărilor nu se vinde și nu se monetizează.
Prelucrarea datelor cu caracter personal pe această platformă este guvernată de Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, care a abrogat Legea nr. 133/2011 și transpune Regulamentul (UE) 2016/679 (GDPR). Autoritatea de supraveghere este Centrul Național pentru Protecția Datelor cu Caracter Personal.
1. Operatorul de date
- Denumire: MEGA PROMOTING S.R.L.
- IDNO: 1019600021765
- Identificare: societate cu răspundere limitată înregistrată în Republica Moldova; datele complete de identificare se pot verifica după IDNO în Registrul de stat al persoanelor juridice, ținut de Agenția Servicii Publice
- E-mail de contact: contact@sesizari.md
- Persoană de contact pentru protecția datelor: dpo@sesizari.md
- Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal
Datele de contact ale responsabilului cu protecția datelor se publică pe această pagină și se comunică Centrului Național pentru Protecția Datelor cu Caracter Personal (art. 37 alin. (7) din Legea 195/2024).
2. Ce date colectăm
În funcție de modul în care folosiți platforma, prelucrăm:
- Datele sesizării: categoria posibilei încălcări, descrierea, data și ora.
- Fotografiile: imaginile pe care le încărcați. Ele pot conține date personale ale terților — fețe, plăcuțe de înmatriculare. Public apare doar varianta redactată, fără metadate EXIF; varianta brută rămâne privată și ajunge exclusiv în dosarul intern.
- Datele de locație: coordonatele locului semnalat. Pe harta publică locația este generalizată; coordonatele precise ajung doar în dosarul pregătit pentru autoritatea competentă.
- Datele de identitate: nume, prenume și date de contact. Le cerem doar atunci când alegeți să depuneți o sesizare oficială la o autoritate — petițiile anonime nu se examinează (art. 76 alin. (1) din Codul administrativ nr. 116/2018). Identitatea celui care raportează nu apare niciodată public.
- Datele contului: adresa de e-mail și datele de autentificare, dacă vă creați cont.
- Datele de securitate a contului: dacă activați autentificarea în doi pași, păstrăm secretul care generează codurile din aplicația dvs. și momentele în care ați confirmat. Nu vă cerem numărul de telefon și nu folosim SMS-uri.
- Datele din semnătura electronică: dacă semnați petiția prin MSign, certificatul conține numele și IDNP-ul. Păstrăm numele, pentru că trebuie să apară în petiție, și o amprentă ireversibilă a IDNP-ului, ca să recunoaștem că două petiții sunt ale aceleiași persoane. IDNP-ul în sine nu se salvează nicăieri și nimic din toate acestea nu apare public.
3. Datele tehnice și jurnalele serverului
Serverul nostru înregistrează, pentru securitate și pentru a limita abuzul, adresa IP de la care vine cererea, momentul și pagina cerută. Pentru limitarea numărului de cereri, adresa nu este păstrată: din ea se calculează o amprentă cu o cheie care se schimbă la fiecare repornire. Jurnalele serverului se păstrează 90 de zile și nu se folosesc pentru a vă urmări între vizite.
Despre cookie-uri — sunt doar două, ambele strict necesare — citiți Politica cookies.
4. Temeiul juridic al fiecărei prelucrări
| Prelucrarea | Temeiul | Trimiterea |
|---|---|---|
| Datele sesizării și fotografia, inclusiv terții care apar în ea | interesul legitim al operatorului și al publicului de a semnala posibile încălcări organelor competente | art. 6 alin. (1) lit. f) |
| Identitatea dvs. transmisă autorității | consimțământul dvs., dat separat la depunere | art. 6 alin. (1) lit. a) |
| Contul și autentificarea | executarea serviciului pe care l-ați cerut | art. 6 alin. (1) lit. b) |
| Jurnalele de securitate și limitarea abuzului | interesul legitim de a menține serviciul disponibil și de a preveni abuzul | art. 6 alin. (1) lit. f) |
| Răspunsul la o cerere a unei autorități sau a unei instanțe | obligația legală | art. 6 alin. (1) lit. c) |
| Adresa de e-mail pentru buletinul săptămânal | consimțământul dvs., dat prin dublă confirmare și retractabil dintr-un clic | art. 6 alin. (1) lit. a) |
Interesul legitim pe care îl invocăm este acela ca o posibilă încălcare din spațiul public să ajungă, cu probă și în formă corectă, la organul care are competența să o verifice. Am cântărit acest interes față de drepturile persoanelor care apar în fotografii și am limitat prelucrarea în consecință: public apare doar varianta redactată, plăcuța și fața nu ajung pe hartă, locația se generalizează, iar platforma nu numește și nu caută făptașul. Dacă apreciați că, în situația dvs. concretă, drepturile dvs. prevalează, vă puteți opune prelucrării — vedeți secțiunea 9.
Nu invocăm îndeplinirea unei sarcini de interes public (art. 6 alin. (1) lit. e)): acest temei este condiționat de art. 6 alin. (2) și (3) de existența unei sarcini prevăzute în actele normative, iar platforma este o inițiativă privată, nu o autoritate.
5. Cât păstrăm datele
Păstrăm fiecare categorie de date doar atât cât este necesar scopului pentru care a fost colectată. Termenele de mai jos sunt cele pe care ni le-am asumat și pe care le aplicăm.
| Categoria | Perioada | De ce |
|---|---|---|
| Fotografiile brute (fețe, plăcuțe) | 90 de zile de la publicarea dosarului sau de la decizia finală a autorității, oricare survine mai târziu | sunt probă în dosar, nu arhivă |
| Fotografiile redactate, publice | cât timp dosarul este public, cel mult 3 ani de la închiderea lui | interesul public al dosarului |
| Identitatea celui care raportează | 3 ani de la închiderea dosarului | legată de dosarul depus la autoritate |
| Scanările autocolantelor din campanie | 12 luni; numărul agregat pe zonă, fără niciun identificator, rămâne | date ale trecătorilor, strict pe durata campaniei |
| Jurnalele serverului | 90 de zile | securitate și limitarea abuzului |
| Registrul de moderare și de contestări | 5 ani de la înregistrare | probă a acțiunii prompte |
| Adresa de e-mail pentru buletin | 30 de zile de la dezabonare, apoi adresa se șterge efectiv; adresele neconfirmate se șterg după 7 zile | consimțământ retras — nu mai există temei |
Cum se aplică aceste termene, ca să nu promitem mai mult decât facem. Termenele de mai sus sunt decise și obligatorii pentru noi. Ștergerea automată la expirare este în curs de implementare; până când funcționează, ștergerea se face pe baza acestor termene, la cerere și prin verificare periodică. Când mecanismul automat va fi pornit, scriem asta aici. Vă puteți cere oricând ștergerea datelor, fără să așteptați expirarea termenului.
6. Cine mai vede datele
Nu încărcăm nimic de la terți în browserul dvs.: harta, fondul de hartă, căutarea adreselor, fonturile și căutarea rulează pe infrastructura noastră. Nu folosim rețele de distribuție a conținutului, servicii de analiză, captcha extern sau embed-uri.
În afara operatorului, datele ajung doar la:
- autoritatea competentă, atunci când cereți depunerea unei sesizări oficiale — vedeți precizarea de mai jos;
- doi furnizori de infrastructură, care prelucrează date în numele nostru, în baza unui contract scris: Microsoft Azure — găzduirea platformei și a bazei de date, regiunea Polonia Centrală (Uniunea Europeană); Microsoft 365 — serviciul de e-mail, Uniunea Europeană. Nu avem alți împuterniciți. Autoritățile care primesc petiția nu sunt împuterniciți, ci destinatari: ele prelucrează datele în nume propriu, în procedura lor.
Transmiterea către autoritate este un proces pe care îl pregătim, nu un rezultat pe care îl garantăm în avans. Sesizarea se pregătește pentru autoritatea competentă. Vă spunem prin e-mail când este depusă și vă dăm numărul de înregistrare.
Găzduirea. Platforma rulează pe infrastructura proprie a operatorului, găzduită în Uniunea Europeană (Azure, regiunea Polonia Centrală). Nu transferăm date cu caracter personal către state din afara Spațiului Economic European. Conform art. 44 alin. (2) din Legea 195/2024, transferurile către statele Spațiului Economic European nu necesită autorizări speciale.
7. Vârsta minimă
Platforma se adresează persoanelor de cel puțin 14 ani. Sub această vârstă, un cont poate fi creat și o sesizare poate fi depusă doar cu acordul părintelui sau al reprezentantului legal (art. 8 alin. (1) din Legea 195/2024).
8. Prelucrarea automată
Folosim un sistem automat ca ajutor, în trei locuri: ca să vă spunem dacă fotografia e clară, ca să propunem o categorie potrivită, ca să semnalăm zonele care trebuie acoperite înainte de publicare și ca să răspundem la întrebări despre proces. Sistemul lucrează pe serverele noastre — browserul dvs. nu contactează pe nimeni.
Toate acestea sunt sugestii. Ele nu produc singure niciun efect: publicarea, acoperirea zonelor din fotografie și transmiterea la autoritate sunt confirmate de un om, de fiecare dată. Puteți cere oricând intervenția unei persoane, vă puteți exprima punctul de vedere și puteți contesta rezultatul.
- Unde are loc analiza: pe servere din Uniunea Europeană. Nu trimitem datele dvs. în afara Spațiului Economic European.
- Ce trimitem: la moderare, varianta deja acoperită a fotografiei. În formularul de raportare, analiza fotografiei este oprită implicit; dacă o pornim, trimitem o copie fără informațiile ascunse din fișier și micșorată, iar textul acestei pagini se actualizează înainte.
- Ce nu păstrăm: conținutul analizelor. Reținem doar că analiza a avut loc, modelul folosit și costul.
Pentru că nicio decizie nu se ia exclusiv automat, art. 22 alin. (1) din Legea 195/2024 nu se aplică; garanțiile de la art. 22 alin. (3) le oferim oricum. Informarea de aici este cea cerută de art. 13 alin. (2) lit. f).
9. Drepturile dvs. și cum le exercitați
Conform art. 15–22 din Legea 195/2024, aveți dreptul la:
- acces — să aflați ce date avem despre dvs. și să primiți o copie;
- rectificare — să corectați datele inexacte;
- ștergere — să cereți ștergerea datelor („dreptul de a fi uitat”);
- restricționarea prelucrării — să cereți oprirea temporară a prelucrării;
- portabilitate — să primiți datele într-un format structurat, folosit în mod curent;
- opoziție — să vă opuneți prelucrărilor întemeiate pe interesul legitim;
- retragerea consimțământului în orice moment, fără ca aceasta să afecteze legalitatea prelucrării făcute înainte de retragere.
Unde le exercitați. Cererile prin e-mail se trimit la contact@sesizari.md sau la dpo@sesizari.md, din adresa asociată contului sau sesizării. Pregătim și un ecran în cont, „Datele mele”, din care veți putea descărca singur datele și cere ștergerea contului; până când apare acolo, e-mailul este calea, iar noi tratăm cererea la fel.
Cum trimiteți o cerere. Scrieți la contact@sesizari.md, din adresa asociată contului sau sesizării, și spuneți ce drept doriți să exercitați. Dacă avem îndoieli întemeiate cu privire la identitatea dvs., vă putem cere informații suplimentare, strict pentru a vă confirma identitatea (art. 12 alin. (6)).
Ce se întâmplă apoi. Răspundem oricărei cereri în cel mult o lună de la primire. Când cererea e complexă sau când primim multe cereri deodată, termenul poate fi prelungit cu cel mult două luni, iar vă anunțăm despre prelungire și despre motive în prima lună. Dacă nu putem da curs cererii, vă spunem de ce, tot în termen de o lună, și vă indicăm dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și de a vă adresa instanței. Cererile sunt gratuite.
Termenele și gratuitatea sunt cele din art. 12 alin. (3)–(5) din Legea 195/2024.
10. GDPR — dacă vă aflați în Uniunea Europeană
Legea nr. 195/2024 transpune Regulamentul (UE) 2016/679 (GDPR), iar drepturile descrise mai sus sunt aceleași sub ambele texte. Dacă vă aflați în Uniunea Europeană — de exemplu ca cetățean al Republicii Moldova stabilit acolo — prelucrarea făcută de noi în legătură cu dvs. intră și sub Regulament, iar noi o tratăm ca atare: aceleași temeiuri, aceleași termene, același canal.
| Drept | Legea 195/2024 | Regulamentul (UE) 2016/679 |
|---|---|---|
| Acces | art. 15 | art. 15 |
| Rectificare | art. 16 | art. 16 |
| Ștergere | art. 17 | art. 17 |
| Restricționarea prelucrării | art. 18 | art. 18 |
| Portabilitate | art. 20 | art. 20 |
| Opoziție | art. 21 | art. 21 |
| Decizii automate | art. 22 | art. 22 |
Unde sunt datele. Platforma rulează pe infrastructura proprie a operatorului, găzduită în Uniunea Europeană (Azure, regiunea Polonia Centrală). Nu transferăm date cu caracter personal în afara Spațiului Economic European — nici către un furnizor, nici către o filială, nici pentru copii de siguranță. Prin urmare, nu invocăm nicio derogare și nicio clauză contractuală standard: nu avem ce garanta, pentru că nu există transfer. Conform art. 44 alin. (2) din Legea 195/2024, transferurile către statele Spațiului Economic European nu necesită autorizări speciale.
Un singur lucru merită spus deschis: un transfer ar putea apărea în viitor doar dacă am schimba furnizorul de găzduire. Dacă se întâmplă, această secțiune se schimbă înainte de mutare, nu după.
11. Plângere la autoritatea de supraveghere
Dacă vă considerați nedreptățit de felul în care v-am prelucrat datele, ne puteți scrie nouă întâi — dar nu sunteți obligat. Aveți dreptul de a depune direct o plângere la autoritatea de supraveghere, conform art. 72 alin. (1) din Legea 195/2024, și de a vă adresa direct instanței de judecată, conform art. 74.
- Centrul Național pentru Protecția Datelor cu Caracter Personal
- Adresa: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48
- Telefon: (022) 820 801
- E-mail: centru@datepersonale.md
- Pagina web: datepersonale.md
Plângerea se depune în termen de un an de la data la care ați putut lua cunoștință de presupusa încălcare, dar nu mai târziu de 3 ani de la data acesteia (art. 72 alin. (2)). În cazul unei încălcări continue, termenul curge de la ultima acțiune sau inacțiune (art. 72 alin. (3)).
Datele de contact de mai sus au fost preluate de pe pagina oficială a Centrului la 03.09.2026.
12. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: separarea fotografiilor brute (private) de cele redactate (publice), redactarea confirmată de un om înainte de orice publicare, generalizarea locației pe harta publică, control de acces la nivel de bază de date și o politică strictă de conținut care nu permite browserului să contacteze alt server decât al nostru.
În cazul unei încălcări a securității datelor, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care am luat cunoștință de ea (art. 33 alin. (1) din Legea 195/2024). Când încălcarea vă poate afecta drepturile în mod semnificativ, vă informăm și pe dvs.
13. Ce se vede public
Pe harta și în arhiva publică apar: codul dosarului, categoria, starea, titlul și rezumatul scrise de un moderator, sectorul, o locație generalizată și fotografia redactată. Identitatea celui care raportează nu apare niciodată.
Nu afirmăm că datele publice sunt anonime. Locația este generalizată, iar imaginile sunt redactate, dar un dosar public rămâne o informație pseudonimizată: cineva din zonă poate, teoretic, să recunoască locul sau obiectul. Dacă un dosar public vă privește și considerați că vă afectează, ne scrieți — vedeți Politica de moderare.
Platforma nu stabilește vinovăția. Se aplică prezumția de nevinovăție până la o decizie definitivă a autorității competente (art. 21 din Constituția Republicii Moldova).
14. Blogul
Publicăm articole despre teme civice, pornind de la surse oficiale pe care le cităm cu link. Citirea unui articol nu ne spune nimic despre dvs.: nu folosim instrumente de analiză a traficului, cookie-uri de urmărire sau pixeli.
- Articolele nu preiau conținut din dosarele de pe platformă — nici fotografii, nici coduri de dosar, nici locații exacte.
- Nu preluăm numele persoanelor fizice din sursele citate, chiar dacă sursa le publică.
- Articolele sunt pregătite cu ajutorul aceluiași sistem automat descris la punctul 8 și verificate de un om înainte de publicare atunci când verificarea automată a surselor nu trece.
15. Newsletter (buletinul săptămânal)
Abonarea la buletin este complet separată de contul de raportor și de sesizările dvs. Adresele de e-mail ale abonaților stau într-o tabelă proprie, fără nicio legătură cu contul: nu corelăm cine citește cu cine raportează, pentru că sunt scopuri diferite.
- Temeiul este consimțământul dvs. — art. 6 alin. (1) lit. a) din Legea 195/2024.
- Folosim dubla confirmare: după ce scrieți adresa, vă trimitem un e-mail cu un link. Până când îl apăsați, adresa are starea „neconfirmată” și nu primiți niciun buletin. Linkul este valabil 48 de ore. Așa nu poate nimeni să vă aboneze fără voia dvs.
- Ce stocăm: adresa de e-mail, limba, sursa formularului (subsol sau finalul unui articol), versiunea și amprenta (hash) textului pe care l-ați citit când ați bifat caseta, și momentele abonării, confirmării și dezabonării.
- Ce NU stocăm: adresa dvs. IP, user-agentul, niciun identificator de dispozitiv. Nu punem pixeli de urmărire în e-mailuri, deci nu știm dacă ați deschis un mesaj sau pe ce ați dat clic.
- Nu folosim niciun furnizor extern de newsletter. Lista stă în baza noastră de date, iar e-mailurile pleacă prin serverul de poștă al operatorului. Adresa dvs. nu ajunge la nimeni altcineva.
- Nu facem profilare și nu segmentăm lista: toți abonații dintr-o limbă primesc exact același text.
Dezabonarea se face dintr-un singur clic, din orice e-mail primit, fără să vă autentificați și fără să ne explicați nimic. Fiecare mesaj conține un link de dezabonare și antetele standard care fac să apară butonul „Dezabonare” din Gmail sau Outlook. Retragerea consimțământului este la fel de simplă ca acordarea lui, așa cum cere art. 7 alin. (3).
După dezabonare păstrăm adresa 30 de zile, doar ca să putem dovedi — dvs. sau autorității de supraveghere — că trimiterea s-a oprit efectiv; apoi rândul se șterge cu totul. O adresă neconfirmată se șterge după 7 zile. Vedeți și secțiunea 5.
16. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare este întotdeauna publicată pe această pagină, cu data ultimei actualizări în partea de sus. Când o schimbare vă afectează în mod semnificativ, o anunțăm înainte să intre în vigoare.