Politica de confidențialitate

1. Operatorul de date

• Denumire: MEGA PROMOTING S.R.L.
• IDNO: 1019600021765
• Identificare: societate cu răspundere limitată înregistrată în Republica Moldova; datele complete de identificare se pot verifica după IDNO în Registrul de stat al persoanelor juridice, ținut de Agenția Servicii Publice
• E-mail de contact: contact@sesizari.md
• Persoană de contact pentru protecția datelor: dpo@sesizari.md
• Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal

Datele de contact ale responsabilului cu protecția datelor se publică pe această pagină și se comunică Centrului Național pentru Protecția Datelor cu Caracter Personal (art. 37 alin. (7) din Legea 195/2024).

2. Ce date colectăm

În funcție de modul în care folosiți platforma, prelucrăm:

• Datele sesizării: categoria posibilei încălcări, descrierea, data și ora.
• Fotografiile: imaginile pe care le încărcați. Ele pot conține date personale ale terților — fețe, iar numărul de înmatriculare este el însuși o dată cu caracter personal, pentru că duce indirect la proprietar prin registrul de stat. Public apare varianta cu fețele și plăcuțele acoperite, fără metadate EXIF; varianta brută rămâne privată și ajunge exclusiv în dosarul intern.
• Datele de locație: coordonatele confirmate de dvs. rămân în dosarul privat. Harta publică arată o poziție aproximativă, rotunjită la o grilă de 0,001 grade; ea nu indică poziția exactă a persoanei sau automobilului.
• Datele de identitate: nume, prenume și date de contact. Le cerem doar atunci când alegeți să depuneți o sesizare oficială la o autoritate — petițiile anonime nu se examinează (art. 76 alin. (1) din Codul administrativ nr. 116/2018). Identitatea celui care raportează nu apare niciodată public.
• Datele contului: adresa de e-mail și datele de autentificare, dacă vă creați cont.
• Datele de securitate a contului: dacă activați autentificarea în doi pași, păstrăm secretul care generează codurile din aplicația dvs. și momentele în care ați confirmat. Nu vă cerem numărul de telefon și nu folosim SMS-uri.
• Datele din semnătura electronică: dacă semnați petiția prin MSign, certificatul conține numele și IDNP-ul. Păstrăm numele, pentru că trebuie să apară în petiție, și o amprentă ireversibilă a IDNP-ului, ca să recunoaștem că două petiții sunt ale aceleiași persoane. IDNP-ul în sine nu se salvează nicăieri și nimic din toate acestea nu apare public.

3. Datele tehnice și jurnalele serverului

Serverul nostru înregistrează, pentru securitate și pentru a limita abuzul, adresa IP de la care vine cererea, momentul și pagina cerută. Pentru limitarea numărului de cereri, adresa nu este păstrată: din ea se calculează o amprentă cu o cheie care se schimbă la fiecare repornire. Jurnalele serverului se păstrează 90 de zile și nu se folosesc pentru a vă urmări între vizite.

Despre cookie-uri — sunt doar două, ambele strict necesare — citiți Politica cookies.

4. Temeiul juridic al fiecărei prelucrări

Interesul legitim pe care îl invocăm este acela ca o posibilă încălcare din spațiul public să ajungă, cu probă și în formă corectă, la organul care are competența să o verifice, iar publicul să poată vedea că ea a ajuns acolo și ce a răspuns autoritatea. Am cântărit acest interes față de drepturile persoanelor care apar în fotografii și am limitat prelucrarea la ce este necesar pentru acest scop: chipul oricărei persoane se acoperă înainte de publicare, iar dacă acoperirea nu reușește fotografia nu se publică; nu numim pe nimeni, nu identificăm proprietarul unui vehicul, nu avem acces la registre și nu permitem căutarea după numărul de înmatriculare; identitatea celui care sesizează nu apare nicăieri. Ce rămâne vizibil este obiectul sesizat, așa cum se afla în spațiul public; fețele și plăcuțele se acoperă înainte de publicare. Am reținut că un dosar din care lipsește tocmai obiectul reclamat nu mai poate fi verificat de nimeni și nu mai servește scopului. Dacă apreciați că, în situația dvs. concretă, drepturile dvs. prevalează, vă puteți opune prelucrării, iar dosarul iese din pagina publică pe durata verificării — vedeți secțiunea 9.

Nu invocăm îndeplinirea unei sarcini de interes public (art. 6 alin. (1) lit. e)): acest temei este condiționat de art. 6 alin. (2) și (3) de existența unei sarcini prevăzute în actele normative, iar platforma este o inițiativă privată, nu o autoritate.

5. Cât păstrăm datele

Păstrăm fiecare categorie de date doar atât cât este necesar scopului pentru care a fost colectată. Termenele de mai jos sunt cele pe care ni le-am asumat și pe care le aplicăm.

Cum se aplică aceste termene, ca să nu promitem mai mult decât facem. Termenele de mai sus sunt decise și obligatorii pentru noi. Ștergerea automată la expirare este în curs de implementare; până când funcționează, ștergerea se face pe baza acestor termene, la cerere și prin verificare periodică. Când mecanismul automat va fi pornit, scriem asta aici. Vă puteți cere oricând ștergerea datelor, fără să așteptați expirarea termenului.

6. Cine mai vede datele

Nu încărcăm nimic de la terți în browserul dvs.: harta, fondul de hartă, căutarea adreselor, fonturile și căutarea rulează pe infrastructura noastră. Nu folosim rețele de distribuție a conținutului, servicii de analiză, captcha extern sau embed-uri.

În afara operatorului, datele ajung doar la:

• autoritatea competentă, atunci când cereți depunerea unei sesizări oficiale — vedeți precizarea de mai jos;
• trei furnizori de infrastructură, care prelucrează date în numele nostru și după instrucțiunile noastre, în baza unui contract scris: Microsoft Azure — găzduirea platformei și a bazei de date, regiunea Polonia Centrală (Uniunea Europeană); Microsoft 365 — căsuțele poștale ale operatorului, Uniunea Europeană; Infobip — transportul e-mailurilor pe care vi le trimitem (confirmări, notificări, buletin), punct de intrare în Uniunea Europeană. La Infobip, urmărirea deschiderilor și a clicurilor este dezactivată pe domeniul nostru: mesajele noastre nu conțin pixeli de deschidere și nici linkuri urmărite, deci nu știm dacă ați deschis un e-mail sau pe ce ați dat clic. Nu avem alți împuterniciți. Autoritățile care primesc petiția nu sunt împuterniciți, ci destinatari: ele prelucrează datele în nume propriu, în procedura lor.

Transmiterea către autoritate este un proces pe care îl pregătim, nu un rezultat pe care îl garantăm în avans. Sesizarea se pregătește pentru autoritatea competentă. Vă spunem prin e-mail când este depusă și vă dăm numărul de înregistrare.

Găzduirea. Platforma rulează pe infrastructura proprie a operatorului, găzduită în Uniunea Europeană (Azure, regiunea Polonia Centrală), iar e-mailurile pleacă printr-un punct de intrare tot din Uniunea Europeană. Nu transferăm date cu caracter personal către state din afara Spațiului Economic European. Conform art. 44 alin. (2) din Legea 195/2024, transferurile către statele Spațiului Economic European nu necesită autorizări speciale.

Lista completă a componentelor platformei și a țărilor în care rulează — server, bază de date, fotografii, modelul care citește poza, transportul e-mailurilor — este pe pagina Unde stau datele tale. Toate sunt în Uniunea Europeană.

7. Vârsta minimă

Platforma se adresează persoanelor de cel puțin 14 ani. Sub această vârstă, un cont poate fi creat și o sesizare poate fi depusă doar cu acordul părintelui sau al reprezentantului legal (art. 8 alin. (1) din Legea 195/2024).

7b. Identitate și semnătură prin serviciile guvernamentale (MPass, MSign)

Pentru petiția semnată, platforma folosește serviciile guvernamentale de identificare și semnătură electronică ale Agenției de Guvernare Electronică (AGE): MSign pentru semnătura petiției și MPass pentru autentificare cu identitate verificată.

• MSign — disponibil azi, pe calea self-service. Generăm documentul petiției, dvs. îl semnați singur pe portalul de stat msign.gov.md (semnătură mobilă, buletin electronic sau alt dispozitiv) și îl încărcați înapoi. Verificăm integritatea semnăturii. Certificatul conține numele și IDNP-ul — vedeți secțiunea 2 pentru ce reținem din el.
• Semnarea integrată prin MSign, direct din platformă, fără încărcare manuală — în curs de conectare cu AGE. Nu este încă disponibilă. Cererea de conectare a fost depusă; până la activare, fluxul rămâne cel de mai sus. Dacă și când devine disponibilă, calea self-service nu dispare — rămâne oricând o alternativă, inclusiv dacă serviciul AGE este temporar indisponibil.
• MPass — autentificare cu identitate confirmată de stat — în curs de conectare cu AGE. Nu este încă disponibilă. Contul cu adresă de e-mail și parolă rămâne calea implicită și va rămâne disponibil și după activarea MPass.

Certificatul folosit de platformă pentru a comunica cu serviciile AGE (certificatul de sistem) conține doar o cheie publică; cheia privată se generează și rămâne pe serverul nostru, nu ajunge niciodată la un terț.

Agenția de Guvernare Electronică nu este un furnizor căruia îi dăm instrucțiuni: ea operează MSign și MPass ca servicii publice, cu reguli stabilite de stat. Din perspectiva protecției datelor, este un destinatar independent al datelor pe care i le transmitem, nu o persoană împuternicită de noi.

8. Prelucrarea automată

Folosim un sistem automat ca ajutor: ca să vă spunem dacă fotografia e clară, ca să propunem o categorie potrivită, ca să semnalăm zonele care trebuie acoperite înainte de publicare, ca să răspundem la întrebări despre proces și — din 5 septembrie 2026 — ca să citim din fotografie ce vehicule se văd și cum arată, și să vă propunem sesizarea deja completată. Cererile pleacă de pe serverele noastre — browserul dvs. nu contactează pe nimeni.

Toate acestea sunt sugestii: tipul sesizării și textul le alegeți dvs. Tot dvs. decideți publicarea, când aprobați textul public la ultimul pas. Fețele din fotografie se acoperă automat, iar o fotografie nesigură așteaptă un moderator. Transmiterea la autoritate o face un om. Puteți cere oricând intervenția unei persoane, vă puteți exprima punctul de vedere și puteți contesta rezultatul.

• Unde are loc analiza: fotografia o citește modelul gpt-5.6-luna-eu, găzduit de Microsoft (Azure OpenAI) în regiunea Suedia Centrală, în zona de date a Uniunii Europene. Restul prelucrărilor platformei — găzduirea, e-mailul, copiile de siguranță — rămân și ele în Uniunea Europeană.
• Fără transfer în afara Uniunii Europene: analiza are loc într-un stat membru al UE, deci se aplică art. 44 alin. (2) din Legea 195/2024 și nu e nevoie de garanții pentru transferuri. Noi suntem operatorul, Microsoft este persoană împuternicită. Detaliile sunt pe pagina Unde stau datele tale.
• Ce trimitem: pentru acoperirea automată a fețelor și plăcuțelor, o copie micșorată a fotografiei, fără informațiile ascunse din fișier, apoi varianta acoperită, pentru a doua verificare. La moderare, varianta deja acoperită. În formularul de raportare, o copie micșorată a fotografiei, fără informațiile ascunse din fișier — inclusiv coordonatele GPS. Nu trimitem numele, adresa de e-mail, telefonul, adresa sesizării sau identificatorul contului dvs.
• Ce cerem înapoi: ce se vede despre vehicul — marca, modelul, anul aproximativ, culoarea, tipul caroseriei, starea și semnele vizibile (anvelope dezumflate, praf, vegetație), suprafața pe care staționează, iar acolo unde e lizibil, numărul de înmatriculare. Sistemul are interdicția explicită de a descrie persoane și de a spune cine e proprietarul sau de cât timp stă vehiculul acolo.
• Ce faceți cu ce a citit: textul sesizării vă este propus deja completat, câmp cu câmp. Îl puteți schimba în întregime, îl puteți regenera sau îl puteți șterge cu un buton. Nimic nu pleacă până nu îl citiți și îl confirmați.
• Numărul de înmatriculare rămâne numai în dosarul privat. Nu apare în textul sau fotografiile publice și nu poate fi căutat.
• Ce nu păstrăm: conținutul analizelor. Reținem doar că analiza a avut loc, modelul folosit și costul. Ce a citit sistemul despre vehicul se păstrează lângă sesizarea dvs. și se șterge odată cu ea.

Dvs. confirmați textul public, iar un moderator verifică fotografia acoperită înainte de publicare. Modelul sugerează și pregătește; un om aprobă publicarea și transmiterea către autoritate. Puteți cere verificare umană sau retragere.

8b. Asistentul conversațional (chat)

Pe pagina /chat poți descrie cu cuvintele tale ce ai văzut, iar un asistent automat te ajută să găsești tipul potrivit de sesizare, notează locul și îți spune ce fotografii sunt necesare. Este un asistent automat, nu o persoană, și nu ia nicio decizie.

Interfața de chat este a noastră. Browserul tău nu contactează niciun alt site: mesajul pleacă la serverul nostru, iar serverul vorbește mai departe cu platforma care găzduiește asistentul. Adresa ta IP și browserul tău nu ajung la ea.

Asistentul este găzduit pe aichat.md, o platformă a aceleiași societăți care este operatorul acestei platforme — MEGA PROMOTING S.R.L. — pe infrastructură Microsoft Azure din Uniunea Europeană. Din punct de vedere juridic este persoană împuternicită de operator: prelucrează conversația în numele nostru și potrivit instrucțiunilor noastre. Nu există transfer în afara Spațiului Economic European.

• Ce prelucrăm: textul mesajelor tale, așa cum îl scrii; un identificator de conversație generat de noi; dosarul în lucru (tipul sesizării, descrierea, adresa, coordonatele) și fotografiile pe care le încarci din conversație.
• Identificatorul de conversație rămâne în clar doar într-un cookie din browserul tău. În baza noastră de date se păstrează exclusiv sub formă de amprentă criptografică, deci un dosar nu poate fi legat înapoi de tine plecând de la baza de date.
• Cât păstrăm: dosarul în lucru și cookie-ul de conversație — 30 de zile. Firul de conversație, păstrat de platforma care găzduiește asistentul, se șterge la 90 de zile.
• Nu îți cerem și nu ne trebuie numele, telefonul sau alte date personale în chat. Te rugăm să nu le scrii — nici pe ale tale, nici pe ale altcuiva.

Nicio decizie nu se ia automat. Asistentul propune; sesizarea o depui tu, iar la autoritate o transmite un moderator — o persoană. Un consimțământ se înregistrează numai dacă răspunzi explicit că accepți: se păstrează textul exact al răspunsului tău, împreună cu versiunea și amprenta textului pe care l-ai citit. Dacă răspunsul nu este o acceptare limpede, nu se înregistrează nimic.

Prin chat se poate depune doar o informare anonimă. O petiție — cea care obligă autoritatea să răspundă în 30 de zile — nu se poate depune aici: legea cere identitatea reală a petiționarului și semnătura lui electronică, iar un asistent automat nu poate semna în locul tău. Asistentul te trimite la formularul obișnuit.

9. Drepturile dvs. și cum le exercitați

Conform art. 15–22 din Legea 195/2024, aveți dreptul la:

• acces — să aflați ce date avem despre dvs. și să primiți o copie;
• rectificare — să corectați datele inexacte;
• ștergere — să cereți ștergerea datelor („dreptul de a fi uitat”);
• restricționarea prelucrării — să cereți oprirea temporară a prelucrării;
• portabilitate — să primiți datele într-un format structurat, folosit în mod curent;
• opoziție — să vă opuneți prelucrărilor întemeiate pe interesul legitim;
• retragerea consimțământului în orice moment, fără ca aceasta să afecteze legalitatea prelucrării făcute înainte de retragere.

Unde le exercitați. Cererile prin e-mail se trimit la contact@sesizari.md sau la dpo@sesizari.md, din adresa asociată contului sau sesizării. Pregătim și un ecran în cont, „Datele mele”, din care veți putea descărca singur datele și cere ștergerea contului; până când apare acolo, e-mailul este calea, iar noi tratăm cererea la fel.

Cum trimiteți o cerere. Scrieți la contact@sesizari.md, din adresa asociată contului sau sesizării, și spuneți ce drept doriți să exercitați. Dacă avem îndoieli întemeiate cu privire la identitatea dvs., vă putem cere informații suplimentare, strict pentru a vă confirma identitatea (art. 12 alin. (6)).

Ce se întâmplă apoi. Răspundem oricărei cereri în cel mult o lună de la primire. Când cererea e complexă sau când primim multe cereri deodată, termenul poate fi prelungit cu cel mult două luni, iar vă anunțăm despre prelungire și despre motive în prima lună. Dacă nu putem da curs cererii, vă spunem de ce, tot în termen de o lună, și vă indicăm dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și de a vă adresa instanței. Cererile sunt gratuite.

Termenele și gratuitatea sunt cele din art. 12 alin. (3)–(5) din Legea 195/2024.

10. GDPR — dacă vă aflați în Uniunea Europeană

Legea nr. 195/2024 transpune Regulamentul (UE) 2016/679 (GDPR), iar drepturile descrise mai sus sunt aceleași sub ambele texte. Dacă vă aflați în Uniunea Europeană — de exemplu ca cetățean al Republicii Moldova stabilit acolo — prelucrarea făcută de noi în legătură cu dvs. intră și sub Regulament, iar noi o tratăm ca atare: aceleași temeiuri, aceleași termene, același canal.

Unde sunt datele. Platforma rulează pe infrastructura proprie a operatorului, găzduită în Uniunea Europeană (Azure, regiunea Polonia Centrală). Nu transferăm date cu caracter personal în afara Spațiului Economic European — nici către un furnizor, nici către o filială, nici pentru copii de siguranță. Prin urmare, nu invocăm nicio derogare și nicio clauză contractuală standard: nu avem ce garanta, pentru că nu există transfer. Conform art. 44 alin. (2) din Legea 195/2024, transferurile către statele Spațiului Economic European nu necesită autorizări speciale.

Un singur lucru merită spus deschis: un transfer ar putea apărea în viitor doar dacă am schimba furnizorul de găzduire. Dacă se întâmplă, această secțiune se schimbă înainte de mutare, nu după.

11. Plângere la autoritatea de supraveghere

Dacă vă considerați nedreptățit de felul în care v-am prelucrat datele, ne puteți scrie nouă întâi — dar nu sunteți obligat. Aveți dreptul de a depune direct o plângere la autoritatea de supraveghere, conform art. 72 alin. (1) din Legea 195/2024, și de a vă adresa direct instanței de judecată, conform art. 74.

• Centrul Național pentru Protecția Datelor cu Caracter Personal
• Adresa: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48
• Telefon: (022) 820 801
• E-mail: centru@datepersonale.md
• Pagina web: datepersonale.md

Plângerea se depune în termen de un an de la data la care ați putut lua cunoștință de presupusa încălcare, dar nu mai târziu de 3 ani de la data acesteia (art. 72 alin. (2)). În cazul unei încălcări continue, termenul curge de la ultima acțiune sau inacțiune (art. 72 alin. (3)).

Datele de contact de mai sus au fost preluate de pe pagina oficială a Centrului la 03.09.2026.

12. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protejarea datelor: separarea fotografiilor brute (private) de cele publicate, acoperirea fețelor și plăcuțelor, urmată de verificarea AI și confirmarea umană înainte de publicare, control de acces la nivel de bază de date și o politică strictă de conținut care nu permite browserului să contacteze alt server decât al nostru.

În cazul unei încălcări a securității datelor, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la momentul în care am luat cunoștință de ea (art. 33 alin. (1) din Legea 195/2024). Când încălcarea vă poate afecta drepturile în mod semnificativ, vă informăm și pe dvs.

13. Ce se vede public

Pe harta și în arhiva publică apar codul dosarului, categoria, starea, titlul, un rezumat fără date personale, sectorul, poziția aproximativă și ziua depunerii/publicării. Fotografiile apar după acoperirea fețelor și plăcuțelor și confirmarea umană. Identitatea reporterului și poziția exactă rămân private.

Nu afirmăm că datele publice sunt anonime. Fețele sunt acoperite, dar un dosar public rămâne o informație pseudonimizată, ba chiar identificabilă indirect: cine are acces la registrul auto poate lega un număr de înmatriculare de un proprietar, iar cineva din zonă poate recunoaște locul sau obiectul. Dacă un dosar public vă privește și considerați că vă afectează, ne scrieți — vedeți Politica de moderare.

Platforma nu stabilește vinovăția. Se aplică prezumția de nevinovăție până la o decizie definitivă a autorității competente (art. 21 din Constituția Republicii Moldova).

13b. Contorul de deschideri și butonul „Susțin”

Pe fiecare dosar public apare de câte ori a fost deschis și câți oameni îl susțin. Sunt două lucruri diferite, cu reguli diferite.

• Deschiderile se numără agregat, pe zi: în baza de date există un singur rând „acest dosar, această zi, atâtea deschideri”. Nu reținem adresa IP, browserul, ora sau vreun identificator al dvs. Ca să nu numărăm de zece ori aceeași persoană care reîncarcă pagina, telefonul dvs. ține minte, într-un cookie tehnic valabil o zi, ce dosare a deschis deja; cookie-ul acela nu ajunge niciodată la noi ca listă și se golește singur la miezul nopții.
• Susținerile rețin un cod nereversibil, calculat pe serverul nostru dintr-un identificator local al dispozitivului și codul dosarului, cu un secret pe care îl are doar serverul. Codul e diferit pentru fiecare dosar: două susțineri date de pe același telefon, pe două dosare, nu se pot lega între ele. Rostul lui e unul singur — să nu se voteze de două ori.
• Dacă aveți cont și sunteți autentificat, susținerea se leagă și de contul dvs. și se afișează ca „verificată”. Vedeți și retrageți susținerile din contul dvs.
• Vă puteți retrage susținerea oricând, cu aceeași apăsare. Se șterge imediat, complet.

Numărul de susțineri nu pleacă la autoritate, nu intră în dosarul transmis și nu grăbește, nu întârzie și nu schimbă nicio decizie. Un dosar cu multe susțineri urmează exact același drum ca unul fără nicio susținere. Nu există și nu se poate construi o listă a celor care au susținut un dosar.

Moderatorul poate opri susținerile pe un dosar (de exemplu când numărul e umflat artificial sau când dosarul e contestat). Opreste butonul; nu șterge nimic.

14. Blogul

Publicăm articole despre teme civice, pornind de la surse oficiale pe care le cităm cu link. Citirea unui articol nu ne spune nimic despre dvs.: nu folosim instrumente de analiză a traficului, cookie-uri de urmărire sau pixeli.

• Articolele nu preiau conținut din dosarele de pe platformă — nici fotografii, nici coduri de dosar, nici locații exacte.
• Nu preluăm numele persoanelor fizice din sursele citate, chiar dacă sursa le publică.
• Articolele sunt pregătite cu ajutorul aceluiași sistem automat descris la punctul 8 și verificate de un om înainte de publicare atunci când verificarea automată a surselor nu trece.

15. Newsletter (buletinul săptămânal)

Abonarea la buletin este complet separată de contul de raportor și de sesizările dvs. Adresele de e-mail ale abonaților stau într-o tabelă proprie, fără nicio legătură cu contul: nu corelăm cine citește cu cine raportează, pentru că sunt scopuri diferite.

• Temeiul este consimțământul dvs. — art. 6 alin. (1) lit. a) din Legea 195/2024.
• Folosim dubla confirmare: după ce scrieți adresa, vă trimitem un e-mail cu un link. Până când îl apăsați, adresa are starea „neconfirmată” și nu primiți niciun buletin. Linkul este valabil 48 de ore. Așa nu poate nimeni să vă aboneze fără voia dvs.
• Ce stocăm: adresa de e-mail, limba, sursa formularului (subsol sau finalul unui articol), versiunea și amprenta (hash) textului pe care l-ați citit când ați bifat caseta, și momentele abonării, confirmării și dezabonării.
• Ce NU stocăm: adresa dvs. IP, user-agentul, niciun identificator de dispozitiv. Nu punem pixeli de urmărire în e-mailuri, deci nu știm dacă ați deschis un mesaj sau pe ce ați dat clic.
• Nu folosim niciun furnizor extern de newsletter. Lista stă în baza noastră de date, iar e-mailurile pleacă prin serverul de poștă al operatorului. Adresa dvs. nu ajunge la nimeni altcineva.
• Nu facem profilare și nu segmentăm lista: toți abonații dintr-o limbă primesc exact același text.

Dezabonarea se face dintr-un singur clic, din orice e-mail primit, fără să vă autentificați și fără să ne explicați nimic. Fiecare mesaj conține un link de dezabonare și antetele standard care fac să apară butonul „Dezabonare” din Gmail sau Outlook. Retragerea consimțământului este la fel de simplă ca acordarea lui, așa cum cere art. 7 alin. (3).

După dezabonare păstrăm adresa 30 de zile, doar ca să putem dovedi — dvs. sau autorității de supraveghere — că trimiterea s-a oprit efectiv; apoi rândul se șterge cu totul. O adresă neconfirmată se șterge după 7 zile. Vedeți și secțiunea 5.

16. Formularul de contact fără cont (parteneriat instituțional)

Un formular de pe site se poate completa fără cont: cererea de colaborare instituțională (/pentru-autoritati). Pentru că nu aveți cont, nu aveți nici pagina „Datele mele” — deci tot ce urmează contează. Până la 4 septembrie 2026 exista aici și o cerere de autocolante cu cod QR; formularul a fost retras și nu mai colectează nimic, iar cererile primite până atunci se șterg la termenul de mai jos.

• Temeiul este consimțământul dvs., dat printr-o casetă care nu este niciodată pre-bifată, plus pașii precontractuali pe care ni i-ați cerut chiar dvs. — art. 5 alin. (1) lit. a) și b) din Legea 195/2024.
• Ce vedem noi: ce ați scris în formular ajunge, ca e-mail, în căsuța contact@sesizari.md a operatorului, de unde vă răspunde un om.
• Ce stocăm în baza de date: doar dovada consimțământului — tipul formularului, versiunea și amprenta (hash) textului de lângă casetă, o amprentă a cererii și o amprentă a adresei dvs. de e-mail. Adresa în clar NU se stochează, pentru că răspunsul pleacă din căsuța poștală, nu din baza de date.
• Ce NU stocăm: adresa dvs. IP, user-agentul, niciun identificator de dispozitiv, niciun cuvânt din conținutul cererii.
• Fără captcha extern. Ne apărăm de trimiterile automate cu mijloace proprii: un câmp ascuns pe care numai un robot îl completează și un timp minim de completare. Browserul dvs. nu contactează niciun server străin.
• Cine mai vede datele: nimeni în afara serviciilor de găzduire și de poștă electronică din Uniunea Europeană (Microsoft Azure, Microsoft 365, Infobip). Nu le publicăm și nu le vindem.

Cât păstrăm: 12 luni de la ultimul mesaj schimbat, atât dovada consimțământului, cât și corespondența din căsuța poștală. Apoi se șterg.

Cum cereți ștergerea: scrieți la dpo@sesizari.md de la adresa cu care ați completat formularul, sau indicați-ne acea adresă. Ștergem atât rândul de dovadă, cât și firul de corespondență, și vă confirmăm. Aveți, la aceeași adresă, toate drepturile din secțiunea 9: acces, rectificare, ștergere, restricționare, opoziție și portabilitate.

16b. Cererea „Problema a fost rezolvată”

Pe pagina unui dosar public oricine poate spune că problema nu mai există, trimițând o fotografie nouă a locului. Nu e nevoie de cont. Cererea o analizează un om, iar procedura completă e în Politica de moderare.

• Temeiul este consimțământul dvs., dat printr-o casetă care nu este niciodată pre-bifată — art. 5 alin. (1) lit. a) din Legea 195/2024.
• Ce stocăm: fotografia, fără metadate (EXIF), într-un spațiu privat pe care îl vede doar echipa de moderare; data la care a fost făcută; distanța, în metri, dintre locul fotografiei și punctul dosarului — coordonatele GPS se folosesc doar pentru acest calcul și nu se păstrează; nota, dacă ați scris-o; o amprentă (hash) a adresei de e-mail, dacă ați dat-o.
• Adresa de e-mail în clar NU se stochează în baza de date. Ajunge doar în e-mailul de notificare din căsuța contact@sesizari.md, de unde vă poate răspunde un om.
• Fotografia nu se publică și nu se trimite niciunui model de inteligență artificială.
• Autorul sesizării este anunțat că cineva spune că problema s-a rezolvat, fără să afle cine, și are 72 de ore să conteste. Nici dvs. nu aflați nimic despre autor.
• Decizia o ia un moderator. Nimic nu se hotărăște automat.
• Cât păstrăm: 12 luni; dacă cererea este aprobată, cât timp există dosarul.

Pentru a vă retrage consimțământul sau a cere ștergerea cererii, scrieți la contact@sesizari.md și menționați codul dosarului.

17. Modificări ale acestei politici

Putem actualiza această politică. Versiunea în vigoare este întotdeauna publicată pe această pagină, cu data ultimei actualizări în partea de sus. Când o schimbare vă afectează în mod semnificativ, o anunțăm înainte să intre în vigoare.