1. Dispoziții Generale Identitatea si datele de contact ale Operatorului 

• Prezenta Politică este un document, care stabilește datele cu caracter personal (în continuare „date”), care sunt colectate prin intermediul resursei web www.newton.md (în continuare „Site-ul”), prin canalele de comunicare digitală și telefonică asociate. Stabilește cadrul juridic, scopurile pentru care sunt prelucrate si utilizate și cum poate vizitatorul să își gestioneze datele și fișierele cookie.
• Datele vor fi colectate numai pentru scopuri determinate, explicite și legitime și nu vor fi utilizate ulterior într-un mod incompatibil cu scopurile pentru care au fost obținute.
• Prezenta Politică este elaborată în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (în continuare Legea nr. 195/2024).
• În sensul prezentei Politici, termenii „date cu caracter personal”, „prelucrare”, „operator”, „destinatar”, au înțelesul stabilit prin Legea nr. 195/2024.
• „BLUE SKY”SRL se obligă să prelucreze datele în mod responsabil, cu respectarea principiilor legalității, minimizării, transparenței, limitării scopului și securității prevăzute de Legea nr. 195/2024.

2. Identitatea si datele de contact ale Operatorului 

• Operatorul de date cu caracter personal este:

Denumirea juridică: „BLUE SKY” S.R.L.

Denumirea utilizată în prezenta Politică: „BLUE SKY” S.R.L., „Compania”  sau „Operator”

Sediul: mun. Chișinău, str. Calea Ieșilor, 8/1

Pagina web oficială: www.newton.md

Adresa email: [email protected]

Telefon: +373 60044040

• „BLUE SKY” S.R.L. deține și administrează pagina web www.newton.md și răspunde, în limitele rolului său juridic, pentru prelucrările realizate prin intermediul acesteia.

3. Categoriile de date, scopul si temeiul juridic al prelucrării

3.1. Prin intermediul comunicațiilor electronice, operatorul prelucrează date:

• La inițierea convorbirii telefonice subiectul de date este anunțat că apelul telefonic este înregistrat și continuarea apelului reprezintă acordul la prelucrarea datelor cu caracter personal;
• La completarea formularului pe site-ul companiei, subiectul de date își manifestă acordul la prelucrarea datelor prin bifarea căsuței;
• În cazul în care subiectul de date furnizează numărul de telefon pe platformele de socializare oficiale Facebook/Instagram a companiei.

3.2. Operatorul poate colecta următoarele categorii de date:

• Numele și prenumele;
• numărul de telefon;
• adresa de e-mail;
• denumirea companiei;
• conținutul mesajului sau al solicitării;
• informații despre produsele și serviciile de care este interesat vizitatorul;
• tipul browserului și al dispozitivului;
• informații despre paginile vizitate;
• adresa IP;
• sursa accesării site-ului;
• datele fișierelor cookie;
• amprenta vocală, numărul apelantului.

3.3.  Scopul utilizării datelor:

Datele colectate pot fi utilizate pentru:

• procesarea solicitărilor și mesajelor;
• furnizarea informațiilor despre produse și servicii;
• pregătirea ofertelor comerciale;
• comunicarea cu clienții și potențialii clienți;
• executarea obligațiilor contractuale;
• îmbunătățirea funcționării site-ului;
• analiza traficului;
• evaluarea eficienței publicității;
• asigurarea securității site-ului;
• respectarea cerințelor legale.

3.4. Gestionarea relațiilor precontractuale și promovarea ofertelor imobiliare (Meta Ads, Formulare Web) 

• Categorii de date: Nume, prenume, număr de telefon, adresă de poștă electronică, preferințe imobiliare exprimate, identificatori din rețelele de socializare (Meta Platforms).
• Scop: Identificarea cerințelor clienților potențiali, furnizarea de servicii de consultanță imobiliară, transmiterea ofertelor comerciale și înregistrarea în sistemul de gestiune a clienților 
• Temei juridic: Consimțământul explicit al subiectului de date. Consimțământul: se acordă în mod liber, informat și clar; poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Operatorul nu poate activa cookie-uri neesențiale înainte de obținerea consimțământului valabil.

3.5. Monitorizarea comunicării telefonice și asigurarea calității serviciilor 

• Categorii de date: Amprenta vocală, numărul apelantului, data, ora, durata apelului și conținutul conversației.
• Scop: Evaluarea calității serviciilor, instruirea personalului de vânzări și conservarea mijloacelor de probă privind solicitările verbale.
• Temei juridic: Consimțământul persoanei vizate. Informarea privind prelucrarea datelor se realizează prin mesaj vocal preînregistrat la inițierea apelului. Continuarea convorbirii constituie acceptul explicit al persoanei vizate.

3.6. Monitorizarea traficului web, analiza comportamentului și publicitatea direcționată

• Categorii de date: Adresă IP tip de navigator, parametrii dispozitivului, date de geolocalizare aproximativă, istoricul căilor de navigare și identificatori de cookie/pixel.
• Scop: Asigurarea securității resursei web, analiza performanței Site-ului și derularea campaniilor de remarketing.
• Temei juridic: Consimțământul persoanei vizate obținut prin intermediul modulului de gestionare a consimțământului (Cookie Banner).

3.7. Interesul legitim al Operatorului. Pentru cookie-urile care sunt necesare în mod obiectiv pentru funcționarea corectă a platformei; menținerea securității informatice; prevenirea fraudelor; asigurarea integrității sesiunii de utilizare — Operatorul prelucrează date în temeiul interesului legitim, în conformitate cu art. 5 și art. 6 din Legea nr. 195/2024. În cadrul acestei prelucrări se garantează minimizarea datelor, proporționalitatea măsurii.

3.8. Executarea unui contract la care persoana vizată este parte. În cazul cookie-urilor fără de care nu este posibilă realizarea unor funcționalități contractuale ale platformei, prelucrarea datelor se efectuează în temeiul art. 6 alin. (1) lit. b) din Legea nr. 195/2024. Aceste cookie-uri sunt indispensabile furnizării serviciilor solicitate în mod expres de persoana vizată.

3.9. Îndeplinirea unei obligații legale a Operatorului. În situația în care anumite date prelucrate prin cookie-uri sunt necesare pentru îndeplinirea unor obligații legale (de exemplu, obligații privind securitatea rețelelor și sistemelor informatice, prevenirea incidentelor de securitate), prelucrarea se va realiza în baza art. 6 alin (1) lit. c) din Legea nr. 195/2024. Acest temei nu poate justifica utilizarea cookie-urilor în scopuri comerciale, publicitare sau de analiză avansată.

3.10. Alte temeiuri juridice. În măsura în care prelucrarea datelor prin tehnologii de urmărire este necesară pentru apărarea drepturilor legitime ale Operatorului; constatarea, exercitarea sau apărarea unui drept în instanță; prevenirea sau investigarea incidentelor de securitate.

3.11. Interdicția utilizării altor temeiuri juridice. Operatorul nu va utiliza prelucrarea necesară executării contractului, interesul legitim sau obligația legală pentru justificarea cookie-urilor de marketing, analiză extinsă, profilare sau publicitate comportamentală. În toate aceste cazuri temeiul unic și obligatoriu este consimțământul.

4. Perioada de stocare a datelor 

4.1. În conformitate cu principiul limitării stocării, Operatorul păstrează datele exclusiv pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:

4.2. Datele colectate prin cookie-uri și tehnologii similare sunt păstrate strict pentru durata necesară realizării scopurilor de prelucrare pentru care au fost colectate, în conformitate cu principiul limitării păstrării. Termenul de stocare se determină în funcție de categoria funcțională a cookie-urilor, după cum urmează:

• Cookie-uri strict necesare (esențiale): sunt păstrate pentru perioada indispensabilă funcționării tehnice a platformei, care poate varia de la durata sesiunii de navigare până la maximum 12 luni, în funcție de necesitatea menținerii setărilor utilizatorului, a autentificării sau a structurii de securitate. Aceste cookie-uri nu pot fi dezactivate și nu necesită consimțământ.
• Cookie-uri funcționale: sunt păstrate pe durata strict necesară realizării acestor funcționalități, fără a depăși 12 luni, cu posibilitatea reînnoirii termenului numai în baza unei acțiuni deliberate a utilizatorului.
• Cookie-uri de analiză și performanță: datele colectate sunt păstrate pentru o perioadă cuprinsă între 1 lună și 24 de luni, în funcție de natura indicatorilor analizați și de necesitatea operațională justificată. În toate cazurile, datele sunt utilizate în formă agregată sau pseudonimizată, atunci când este posibil din punct de vedere tehnic.
• Cookie-uri de marketing și publicitate: sunt păstrate exclusiv pe durata consimțământului valabil exprimat și nu pot depăși 12 luni, cu posibilitatea reînnoirii numai printr-un nou consimțământ explicit. Retragerea consimțământului determină încetarea oricărei prelucrări ulterioare și, după caz, ștergerea sau anonimizarea datelor.
• Cookie-uri utilizate pentru securitate informatică: sunt păstrate numai pentru perioada necesară îndeplinirii obligațiilor legale privind securitatea sistemelor informatice și gestionarea riscurilor operaționale, fără a depăși 12 luni, cu excepția cazurilor în care normele legale prevăd un alt termen.

4.3. Reguli suplimentare privind durata stocării. La expirarea duratei de stocare aplicabile, Operatorul aplică proceduri de ștergere, conform politicilor interne. Termenele de păstrare sunt revizuite periodic și pot fi modificate în funcție de evoluțiile tehnice, juridice sau operaționale, cu informarea corespunzătoare a utilizatorilor. 

5. Destinatarii si dezvăluirea datelor 

5.1. Datele colectate pot fi divulgate exclusiv destinatarilor care acționează în temei legal și numai în măsura necesară realizării scopurilor prevăzute în prezenta Politică, cu respectarea principiilor legalității, proporționalității și minimizării datelor. Destinatarii pot include următoarele categorii:

5.2. Accesul la date poate fi oferit specialiștilor care contribuie la funcționarea site-ului și la procesarea solicitărilor, inclusiv:

• Furnizori de servicii IT, incluzând administratori de servere, furnizori de soluții de securitate cibernetică, servicii de găzduire, mentenanță, monitorizare și suport tehnic;
• Platforme de analiză și măsurare a traficului, precum furnizori de cookie-uri de analiză (de ex., Google Analytics sau alți furnizori utilizați), în scopul evaluării performanței platformei și optimizării funcționalităților;
• Furnizori de publicitate și marketing, inclusiv entități care furnizează cookie-uri de marketing, retargeting sau personalizare a conținutului, utilizate numai pe baza consimțământului persoanei vizate;
• Parteneri contractuali ai Operatorului, în măsura în care prelucrarea datelor este necesară pentru furnizarea serviciilor sau executarea obligațiilor contractuale asumate;
• Organe de drept și autorități publice, în situațiile în care divulgarea datelor este necesară pentru respectarea unei obligații legale, pentru prevenirea sau investigarea unor incidente, fraude sau activități ilicite, sau pentru apărarea unui drept în instanță;
• Persoane împuternicite de Operator, care prelucrează date în numele acestuia conform art. 28 din Legea nr. 195/2024.

5.3. Orice destinatar care prelucrează date în calitate de persoană împuternicită este obligat să respecte obligațiile de confidențialitate, măsurile tehnice și organizatorice adecvate stabilite de Operator și interdicția utilizării datelor în scopuri proprii. Operatorul nu va transmite date colectate către destinatari care nu pot demonstra conformitatea cu cerințele Legii nr. 195/2024. 

5.4. Destinatarii primesc doar datele necesare pentru îndeplinirea sarcinilor corespunzătoare.

5.5. Obligațiile furnizorilor, persoanelor împuternicite devin opozabile acestora prin contracte, anexe privind prelucrarea datelor, angajamente de confidențialitate, instrucțiuni documentate sau alte acte juridice aplicabile. 

6. Drepturile subiectului de date cu caracter personal

6.1.  În legătură cu prelucrarea datelor, persoana vizată beneficiază de toate drepturile prevăzute de Legea nr. 195/2024, inclusiv:

• dreptul de acces la date prelucrate, și la informațiile privind modalitatea și scopurile prelucrării;
• dreptul la rectificare a datelor inexacte sau incomplete obținute, în măsura în care rectificarea este tehnic posibilă;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în cazurile prevăzute de lege, inclusiv în situația retragerii consimțământului sau a prelucrării nelegale;
• dreptul la restricționarea prelucrării datelor în cazurile prevăzute de art. 18 din Legea nr. 195/2024;
• dreptul la opoziție față de prelucrarea datelor în temeiul interesului legitim al Operatorului, precum și față de prelucrarea în scop de marketing direct realizată prin cookie-uri;
• dreptul la portabilitatea datelor, în măsura în care sunt îndeplinite condițiile legale;
• dreptul de a nu face obiectul unei decizii individuale automatizate;
• dreptul de a retrage consimțământul în orice moment pentru cookie-urile opționale (exemplu: funcționale, de analiză, marketing), fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (în continuare CNPDCP) în cazul în care consideră că prelucrarea datelor prin cookie-uri încalcă legislația aplicabilă.

6.2.  Exercitarea drepturilor se realizează prin depunerea unei cereri scrise datate și semnate, transmise la adresa de e-mail: [email protected] sau la sediul Operatorului: mun. Chișinău, str. Calea Ieșilor 8/1.

7. Regimul tehnologiilor Cookie si a scripturilor de tracking

7.1. Site-ul utilizează module cookie și tehnologii de urmărire (pixeli, tag-uri), aparținând Operatorului și unor terțe părți, structurate în următoarele categorii:

• Cookie-uri Strict Necesare: Esențiale pentru funcționarea corectă și sigură a site-ului, transmiterea formularelor și salvarea preferințelor privind confidențialitatea. Funcționează în mod automat fără consimțământul separat al utilizatorului, deoarece fără ele anumite funcții ale site-ului pot să nu funcționeze corect.
  
• Cookie-uri de Analiză și Statistică: Utilizate pentru evaluarea performanței și colectarea datelor aggregate (Google Analytics 4, Microsoft Clarity).
  Acestea ne ajută să înțelegem cum utilizează vizitatorii site-ul, ce pagini accesează și din ce surse ajung pe site.
• Cookie-uri de Publicitate și Rețele Sociale: Utilizate pentru evaluarea eficienței campaniilor publicitare și pentru afișarea unor reclame mai relevante.
  (Meta Pixel, Google Ads, GMP Floodlight, DV360, TikTok Pixel, Spotify Ads, AdMixer).
  Cookie-urile analitice și publicitare sunt activate doar după obținerea consimțământului vizitatorului, dacă un astfel de consimțământ este necesar conform legislației aplicabile.
• Cookie-uri Funcționale: Administrează arhitectura de scripturi (Google Tag Manager).

7.2. Activarea scripturilor de analiză și publicitate este condiționată de acțiunea afirmativă și explicită a utilizatorului prin intermediul banner-ului de consimțământ. Rețeaua de tracking este blocată implicit până la acordarea consimțământului.

8. Servicii Terțe

8.1. Site-ul poate utiliza:

• Google Analytics;
• Google Ads;
• Google Tag Manager;
• Google Maps;
• YouTube;
• servicii de protecție a formularelor împotriva mesajelor spam;
• alte servicii tehnice.

8.2. Aceste servicii pot primi informații tehnice despre dispozitiv, browser, adresa IP și acțiunile efectuate pe site.

8.3. Prelucrarea datelor de către serviciile terțe este reglementată de propriile politici de confidențialitate ale acestora.

9. Măsurile de securitate aplicabile datelor colectate prin cookies

9.1. Operatorul implementează măsuri tehnice și organizatorice adecvate, proporționale cu natura datelor colectate, cu riscurile asociate prelucrării și cu obligațiile impuse de Legea nr. 195/2024, în vederea asigurării confidențialității, integrității și disponibilității datelor. Măsurile tehnice de securitate includ, fără a se limita la:

• controlul și limitarea accesului la date;
• jurnalizarea accesului și monitorizarea activităților relevante privind datele generate;
• măsuri de protecție la nivel de infrastructură IT (protecție firewall, sisteme anti-malware, actualizări regulate, segmentare de rețea);
• mecanisme de detectare, raportare și gestionare a incidentelor de securitate, implementate conform procedurilor interne ale Operatorului.

9.2. Operatorul instruiește periodic personalul cu privire la riscurile asociate prelucrării datelor prin cookie-uri și obligațiile de confidențialitate, precum și respectarea cerințelor de securitate.

9.3. Datele colectate prin cookie-uri sunt păstrate exclusiv pentru durata necesară realizării scopurilor prelucrării. Transferul datelor colectate prin cookie-uri către furnizori terți se realizează numai în baza unor garanții adecvate de securitate și confidențialitate. 

9.4. Operatorul reexaminează și actualizează în mod regulat măsurile tehnice și organizatorice implementate, având în vedere evoluțiile tehnologice, recomandările CNPDCP, standardelor aplicabile în domeniul securității cibernetice.

10. Dispoziții Finale

10.1. Operatorul își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică în orice moment, în următoarele situații:

• modificarea legislației naționale aplicabile;
• recomandări ale CNPDCP sau ale altor autorități competente;
• schimbări tehnice, operaționale sau organizaționale la nivelul platformei;
• modificarea furnizorilor de cookie-uri sau a funcționalităților tehnice.

10.2. Politica actualizată va fi publicată pe platforma Operatorului.

10.3. Prezenta Politică face parte integrantă din sistemul de protecție a datelor implementat de Operator. Orice aspect privind prelucrarea datelor, care nu este reglementat în mod expres prin prezenta Politică este guvernat de Politica de protecție a datelor cu caracter personal, adoptată de Operator. 

10.4. Pentru orice întrebări privind prezenta Politică, prelucrarea datelor sau gestionarea consimțământului, utilizatorii pot contacta Operatorul la adresa de email: [email protected].