Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal este:

Instituția Privată „Laboratorul de Tehnologie Civică și Coeziune Socială”
Denumire publică: Cohesion Lab
IDNO: 1025620007025
Sediu: or. Sîngerei, str. Independenței nr. 138, ap. 25, Republica Moldova
Email: contact@cohesionlab.org
Telefon: +373 60 427 339
Website: https://cohesionlab.org

Prezenta politică se aplică website-ului Cohesion Lab și serviciilor digitale administrate de organizație, inclusiv aplicației EnergEficient pentru Android și iOS.

2. Principiile noastre

Prelucrăm numai datele necesare pentru funcționarea, securitatea și îmbunătățirea serviciilor noastre.

Nu vindem date cu caracter personal.
Nu folosim datele pentru publicitate comportamentală.
Nu urmărim utilizatorii între aplicații sau website-uri în scop publicitar.
Nu folosim datele EnergEficient pentru evaluarea comercială a persoanelor.
Nu adoptăm decizii cu efect juridic exclusiv prin mijloace automate.

3. Datele pe care le putem prelucra

3.1. Website-ul Cohesion Lab

La accesarea website-ului pot fi prelucrate automat:

• adresa IP;
• tipul dispozitivului și al browserului;
• data, ora și pagina solicitată;
• informații tehnice necesare pentru securitate, diagnosticare și prevenirea abuzurilor;
• informațiile transmise voluntar prin email sau alte canale de contact.

Website-ul nu utilizează cookie-uri publicitare. Dacă vom introduce servicii analitice sau cookie-uri neesențiale, vom actualiza această politică și vom solicita consimțământul atunci când legea îl impune.

3.2. Aplicația EnergEficient

În funcție de rolul și atribuțiile utilizatorului, aplicația poate prelucra:

• numele, adresa profesională de email sau identificatorul furnizat de serviciul de autentificare;
• instituția, clădirea, rolul și atribuțiile de lucru;
• identificatorul dispozitivului și informații despre activarea, revocarea sau reemiterea accesului;
• citiri de contoare, data și ora citirii, tipul utilității și istoricul corecțiilor;
• fotografii ale contoarelor și alte dovezi furnizate în cadrul sarcinii;
• bonuri, confirmări și istoricul sincronizării;
• starea conectivității, erori tehnice și informații de diagnosticare;
• feedback transmis voluntar.

Aplicația nu solicită acces general la fotografiile dispozitivului. Camera sau selectorul de fotografii este utilizat numai atunci când utilizatorul alege să atașeze o dovadă.

Parolele utilizate la autentificarea printr-un furnizor extern nu sunt comunicate Cohesion Lab.

4. Scopurile și temeiurile prelucrării

Datele pot fi prelucrate pentru:

• furnizarea website-ului și a aplicațiilor;
• autentificarea și activarea controlată a dispozitivelor;
• atribuirea și executarea sarcinilor autorizate;
• înregistrarea, validarea, sincronizarea și corectarea citirilor;
• generarea bonurilor și păstrarea unei evidențe verificabile;
• protejarea datelor, prevenirea fraudei și investigarea incidentelor;
• soluționarea solicitărilor de suport;
• respectarea obligațiilor contractuale și legale;
• îmbunătățirea accesibilității și fiabilității serviciilor.

În funcție de situație, prelucrarea se bazează pe executarea unui contract, îndeplinirea unei obligații legale, interesul legitim al organizației sau al instituției beneficiare, îndeplinirea unei sarcini de interes public ori consimțământul persoanei.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării anterioare.

5. Stocarea pe dispozitiv și lucrul offline

EnergEficient poate păstra temporar pe dispozitiv citiri, fotografii și stări de sincronizare atunci când conexiunea nu este disponibilă.

Datele locale sensibile sunt protejate prin mecanisme de criptare și sunt asociate dispozitivului și accesului autorizat. Acestea sunt sincronizate când conexiunea revine și sunt eliminate conform ciclului de sincronizare, revocare, expirare sau ștergere autorizată.

Utilizatorul trebuie să protejeze dispozitivul prin cod, parolă sau mecanisme biometrice și să raporteze pierderea ori compromiterea acestuia.

6. Destinatari și furnizori

Putem utiliza furnizori care ne ajută să operăm serviciile, inclusiv servicii de:

• hosting și distribuție web;
• infrastructură cloud și baze de date;
• autentificare;
• distribuție și testare a aplicațiilor mobile;
• securitate și livrare de conținut.

În prezent, aceștia pot include Cloudflare, Microsoft Azure, Apple/TestFlight, furnizori de identitate și, pentru dezvoltarea sau găzduirea website-ului, Replit.

Furnizorii primesc numai datele necesare serviciului prestat și trebuie să asigure un nivel adecvat de confidențialitate și securitate. Politicile proprii ale furnizorilor se aplică operațiunilor efectuate de aceștia în calitate de operatori independenți.

Nu divulgăm date către terți pentru publicitate și nu le comercializăm.

7. Transferuri internaționale

Unii furnizori pot prelucra date în afara Republicii Moldova. În astfel de situații utilizăm mecanisme legale și garanții adecvate, cum ar fi decizii privind nivelul adecvat de protecție, clauze contractuale sau alte măsuri recunoscute de legislația aplicabilă.

8. Perioada de păstrare

Păstrăm datele numai atât timp cât sunt necesare scopului pentru care au fost colectate.

• mesajele de contact sunt păstrate până la soluționarea solicitării și pentru perioada necesară evidenței acesteia;
• jurnalele tehnice sunt păstrate pentru o perioadă limitată, necesară securității și diagnosticării;
• activările și sesiunile sunt păstrate până la expirare, revocare sau închiderea accesului;
• citirile, fotografiile, bonurile și corecțiile sunt păstrate potrivit obligațiilor instituției beneficiare, contractului aplicabil și termenelor legale de arhivare;
• datele locale nesincronizate sunt păstrate până la sincronizare, expirarea accesului, revocare sau ștergere autorizată;
• datele de test sunt șterse sau resetate după încheierea scopului de testare.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate legal.

9. Securitatea

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv:

• controlul accesului bazat pe roluri și atribuții;
• criptarea datelor sensibile în tranzit și, unde este necesar, la stocare;
• protejarea datelor offline;
• înregistrarea operațiunilor relevante;
• revocarea și reemiterea accesului;
• copii de siguranță și proceduri de recuperare;
• limitarea accesului personalului și furnizorilor;
• investigarea și gestionarea incidentelor.

Niciun sistem nu poate garanta securitate absolută. Orice vulnerabilitate poate fi raportată la security@cohesionlab.org.

10. Drepturile persoanelor

În condițiile legislației aplicabile, persoana vizată poate solicita:

• confirmarea prelucrării și acces la date;
• rectificarea datelor inexacte;
• ștergerea datelor;
• restricționarea prelucrării;
• opoziția față de anumite prelucrări;
• portabilitatea datelor, atunci când este aplicabilă;
• retragerea consimțământului;
• informații despre destinatari și transferuri;
• examinarea unei decizii automate, dacă o asemenea decizie va exista.

Solicitările pot fi trimise la contact@cohesionlab.org cu subiectul „Protecția datelor”. Putem solicita informații rezonabile pentru verificarea identității și prevenirea accesului neautorizat.

Persoana poate depune și o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal:
https://datepersonale.md

11. Ștergerea datelor și închiderea accesului

Utilizatorii EnergEficient pot solicita închiderea accesului și, în măsura permisă de obligațiile legale și instituționale, ștergerea datelor asociate.

Unele citiri, bonuri, corecții sau evidențe de audit nu pot fi șterse imediat atunci când păstrarea lor este necesară pentru respectarea unei obligații legale, demonstrarea integrității evidenței sau apărarea unui drept.

Solicitările se trimit la contact@cohesionlab.org.

12. Date privind minorii

Website-ul și EnergEficient nu sunt destinate utilizării independente de către copii și nu colectăm cu bună știință date de la minori în lipsa unui temei legal și a unor măsuri adecvate.

13. Modificarea politicii

Putem actualiza această politică atunci când serviciile, furnizorii sau cerințele legale se modifică.

Versiunea curentă va fi publicată permanent la:
https://cohesionlab.org/privacy/

Modificările importante vor fi comunicate prin website, aplicație sau instituția beneficiară, după caz.

14. Cadrul juridic

Prelucrarea se realizează în conformitate cu legislația Republicii Moldova privind protecția datelor cu caracter personal, inclusiv Legea nr. 133/2011 și, începând cu 23 august 2026, Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu alte norme aplicabile serviciilor furnizate.