Politica de Confidențialitate

POLITICA DE CONFIDENȚIALITATE ȘI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

S.A. „DAAC HERMES”

Versiunea: 3.0
Data publicării: 24 08 2026
Data intrării în vigoare: 24 08 2026

1. Scopul și domeniul de aplicare al Politicii

S.A. „DAAC HERMES” respectă dreptul la viață privată și acordă o importanță deosebită protecției datelor cu caracter personal.

Prezenta Politică explică modul în care sunt colectate, utilizate, stocate, transmise și protejate datele cu caracter personal în legătură cu utilizarea website-ului www.daac-piese.md, transmiterea solicitărilor online și interacțiunea cu DAAC Hermes privind automobilele, ofertele comerciale, test-drive-ul, trade-in-ul, serviciile auto, garanția și alte produse sau servicii conexe.

Politica se aplică, după caz:

vizitatorilor website-ului;

persoanelor care completează formulare online;

clienților și potențialilor clienți;

persoanelor care solicită o ofertă;

persoanelor care solicită un apel;

persoanelor care solicită un test-drive;

persoanelor care solicită programare la service;

persoanelor implicate în procese de trade-in sau garanție;

reprezentanților și persoanelor de contact ale persoanelor juridice;

persoanelor care participă la sondaje de satisfacție;

persoanelor care aleg să primească comunicări de marketing.

Prelucrarea datelor se efectuează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile.

Simpla accesare a website-ului sau consultarea prezentei Politici nu constituie consimțământ pentru acele activități de prelucrare pentru care legea impune obținerea consimțământului.

Atunci când consimțământul este necesar, acesta este solicitat separat, într-o formă clară, specifică, informată și lipsită de ambiguitate.

2. Identitatea operatorului

Operatorul website-ului și al prelucrărilor efectuate în cadrul proceselor gestionate de acesta este:

SOCIETATEA PE ACȚIUNI „DAAC HERMES”
IDNO: 1002600009035
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, str. Calea Ieșilor, 10, Republica Moldova
E-mail: [email protected]
Website: www.daac-hermes.md

DAAC Hermes stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în procesele în care acționează în calitate de operator.

În anumite procese, alte societăți pot acționa în calitate de operatori independenți, operatori asociați sau persoane împuternicite de operator, în funcție de rolul efectiv pe care îl au în raport cu datele.

3. Responsabilul cu protecția datelor

Dacă DAAC Hermes a desemnat un responsabil cu protecția datelor cu caracter personal (DPO), persoanele vizate îl pot contacta pentru întrebări privind prelucrarea datelor și exercitarea drepturilor.

Responsabil cu protecția datelor (DPO):
E-mail DPO: 
Telefon: 
Adresa poștală: MD-2069, mun. Chișinău, str. Calea Ieșilor, 10

În lipsa unui canal distinct al DPO, solicitările pot fi transmise la [email protected].

4. Principiile aplicate prelucrării

DAAC Hermes prelucrează datele cu respectarea următoarelor principii:

legalitate, echitate și transparență;

colectare în scopuri determinate, explicite și legitime;

limitarea utilizării la scopurile stabilite;

reducerea la minimum a datelor;

exactitatea datelor;

limitarea perioadei de păstrare;

integritatea și confidențialitatea;

responsabilitatea operatorului.

Datele nu sunt colectate sau păstrate „pentru orice eventualitate”, dacă nu există o necesitate concretă în raport cu scopul prelucrării.

5. Categoriile de date pe care le putem prelucra

În funcție de serviciul, solicitarea și relația concretă, DAAC Hermes poate prelucra următoarele categorii de date.

5.1. Date de identificare și contact

Pot include:

numele și prenumele;

numărul de telefon;

adresa de e-mail;

societatea reprezentată;

semnătura, atunci când este necesară;

alte date profesionale de contact.

5.2. Date privind automobilul

Pot include:

anul fabricației;

numărul de înmatriculare;

caracteristicile tehnice relevante;

informații privind achiziția;

informații privind întreținerea și reparațiile;

istoricul tehnic, atunci când este necesar;

defecțiunile declarate;

solicitările de garanție;

fotografii ale automobilului, atunci când sunt necesare.

5.3. Date privind solicitările și relația comercială

Pot include:

conținutul formularelor online;

automobilul de interes;

solicitarea de ofertă;

solicitarea de apel;

solicitarea de test-drive;

solicitarea de service;

informații privind trade-in;

solicitările de garanție;

istoricul interacțiunilor;

ofertele transmise;

stadiul solicitării;

informații privind relația contractuală;

alte informații furnizate voluntar.

5.4. Date tehnice și informații online

În funcție de configurarea website-ului și de opțiunile utilizatorului privind cookie-urile, pot fi prelucrate:

adresa IP;

data și ora accesării;

tipul și versiunea browserului;

limba browserului;

sistemul de operare;

tipul dispozitivului;

paginile accesate;

durata sesiunii;

sursa accesării website-ului;

interacțiunile cu website-ul;

identificatori online;

informații colectate prin cookie-uri și tehnologii similare.

5.5. Date care necesită o justificare suplimentară

IDNP-ul, datele din buletin sau pașaport și copiile documentelor de identitate sunt prelucrate numai atunci când există o necesitate concretă și un temei juridic corespunzător.

DAAC Hermes nu solicită automat asemenea date prin formularele website-ului dacă scopul poate fi realizat prin utilizarea unor date mai puțin intruzive.

6. De unde obținem datele

Datele pot fi obținute:

direct de la persoana vizată;

prin formularele website-ului;

prin telefon;

prin e-mail;

la solicitarea unei oferte;

la programarea unui test-drive;

la programarea pentru service;

în cadrul procesului de trade-in;

în cadrul procesului de garanție;

de la reprezentantul persoanei vizate;

de la persoana juridică pe care aceasta o reprezintă;

de la societățile relevante din rețeaua DAAC;

de la importatorul sau producătorul automobilului;

de la un asigurător, o societate de leasing sau alt participant la proces, atunci când există un temei legal;

din alte surse legale.

Atunci când datele nu sunt obținute direct de la persoana vizată, sunt aplicate cerințele de informare prevăzute de art. 14 din Legea nr. 195/2024.

7. Scopurile în care prelucrăm datele

Datele pot fi prelucrate, după caz, pentru:

examinarea solicitărilor;

contactarea persoanei vizate;

furnizarea informațiilor solicitate;

pregătirea ofertelor;

confirmarea disponibilității unui automobil;

organizarea test-drive-ului;

programarea la service;

diagnosticarea automobilului;

efectuarea lucrărilor de întreținere și reparație;

gestionarea garanției;

gestionarea proceselor de trade-in;

încheierea și executarea contractelor;

administrarea relației cu clientul;

confirmarea programărilor;

comunicarea privind stadiul solicitării sau al lucrărilor;

gestionarea reclamațiilor;

controlul calității;

evaluarea satisfacției clienților;

constatarea, exercitarea sau apărarea unor drepturi;

prevenirea fraudelor;

securitatea website-ului;

administrarea infrastructurii IT;

administrarea CRM și a altor sisteme operaționale interne;

realizarea copiilor de siguranță;

investigarea incidentelor;

analiza statistică a utilizării website-ului;

îmbunătățirea website-ului și a serviciilor;

marketing direct, atunci când există un temei juridic aplicabil;

respectarea obligațiilor legale.

Datele colectate pentru un scop determinat nu sunt utilizate automat pentru un scop nou și incompatibil.

8. Temeiurile juridice ale prelucrării

În funcție de activitatea concretă, prelucrarea poate avea la bază unul sau mai multe dintre următoarele temeiuri.

8.1. Demersuri precontractuale și executarea contractului

Prelucrarea poate fi necesară pentru efectuarea, la solicitarea persoanei, a unor demersuri înainte de încheierea unui contract sau pentru executarea contractului.

Acest temei se poate aplica, de exemplu:

solicitării unei oferte;

solicitării informațiilor privind disponibilitatea unui automobil;

programării unui test-drive;

programării la service;

procesului de trade-in;

executării unui contract de vânzare sau service.

8.2. Obligația legală

Anumite date sunt prelucrate atunci când acest lucru este necesar pentru îndeplinirea unei obligații prevăzute de legislația aplicabilă.

8.3. Interesul legitim

În funcție de situație, DAAC Hermes poate prelucra date în baza unui interes legitim, după evaluarea necesității și a impactului asupra persoanei vizate.

Aceste interese pot include:

securitatea informațională;

protejarea infrastructurii IT;

prevenirea fraudei;

controlul calității;

investigarea incidentelor;

gestionarea reclamațiilor;

stabilirea, exercitarea sau apărarea unor drepturi.

8.4. Consimțământul

Consimțământul este utilizat atunci când legea sau natura prelucrării impune acest lucru, inclusiv pentru anumite tehnologii neesențiale și, după caz, pentru anumite comunicări de marketing.

Persoana vizată poate retrage consimțământul în orice moment.

Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.

9. Formularele disponibile pe website

Atunci când o persoană completează un formular pentru:

solicitarea unei oferte;

solicitarea unui apel;

informații despre un automobil;

alt serviciu,

datele sunt utilizate în primul rând pentru examinarea și soluționarea respectivei solicitări.

Completarea unui formular nu constituie automat consimțământ pentru marketing direct.

Atunci când DAAC Hermes dorește să utilizeze datele pentru un scop care necesită consimțământ, acesta este solicitat separat.

Solicitările transmise prin website sunt examinate în timpul programului de lucru:

Luni–Vineri: 09:00–18:00
Sâmbătă: 09:00–16:00

Solicitările transmise în afara programului de lucru sunt preluate spre examinare în următoarea zi lucrătoare.

10. Circuitul general al datelor

Datele transmise prin website pot trece, în funcție de natura solicitării, prin mai multe sisteme tehnice și operaționale.

În mod general:

datele sunt recepționate prin infrastructura tehnică utilizată pentru găzduirea website-ului;

acestea pot fi transmise către sistemele interne DAAC Hermes;

datele relevante pot fi înregistrate în sistemul intern CRM;

datele pot fi prelucrate și în sistemul operațional intern utilizat de companie, inclusiv în sistemul intern denumit SAM, dacă procesul concret necesită acest lucru;

anumite informații pot fi stocate pe infrastructura IT și serverele locale ale DAAC Hermes;

datele sunt accesate de angajații și persoanele autorizate care au nevoie de ele pentru îndeplinirea atribuțiilor;

atunci când este necesar, solicitarea și datele relevante pot fi transmise societății din rețeaua DAAC competente să ofere produsul sau serviciul solicitat;

datele pot fi păstrate în sistemele operaționale și în copii de siguranță pentru perioadele justificate de scop și de temeiul juridic aplicabil;

la încetarea necesității de prelucrare, datele sunt șterse, anonimizate sau restricționate, după caz.

Nu toate datele și nu toate solicitările parcurg în mod obligatoriu toate aceste etape.

DAAC Hermes nu publică detaliile tehnice complete privind arhitectura sistemelor, topologia rețelelor, configurațiile serverelor sau alte informații a căror divulgare ar putea afecta securitatea datelor.

11. Sistemul intern CRM

DAAC Hermes utilizează un sistem de administrare a relațiilor cu clienții – CRM – pentru gestionarea solicitărilor și relațiilor comerciale.

În CRM pot fi înregistrate, în funcție de proces:

numele și prenumele;

societatea reprezentată;

automobilul de interes;

marca și modelul;

VIN-ul sau numărul de înmatriculare, dacă sunt necesare;

programările la service;

datele privind trade-in;

istoricul comunicărilor;

stadiul solicitării;

informațiile privind relația contractuală.

Datele din CRM sunt utilizate numai pentru scopuri determinate și legitime.

Simpla existență a datelor într-un CRM nu conferă dreptul de utilizare a acestora pentru orice scop.

În special, introducerea unei persoane în CRM ca potențial client nu reprezintă automat un temei pentru marketing.

Accesul la CRM este limitat în funcție de rolul profesional și de necesitatea de a cunoaște informațiile respective.

12. Sistemul operațional intern SAM

DAAC Hermes poate utiliza sistemul operațional intern SAM pentru administrarea anumitor procese comerciale, operaționale, de service, contractuale sau conexe.

În funcție de proces, datele introduse sau transferate în SAM pot include informații privind:

datele de contact;

comanda sau relația contractuală;

activitățile de service;

alte informații necesare procesului concret.

Datele sunt introduse în SAM numai în măsura necesară realizării scopului corespunzător.

Accesul la sistem este limitat la personalul autorizat, în funcție de atribuțiile profesionale.

DAAC Hermes aplică măsuri pentru evitarea duplicării excesive a datelor între CRM, SAM și alte sisteme interne și pentru menținerea exactității și actualității acestora.

13. Serverul local și infrastructura IT internă

DAAC Hermes utilizează infrastructură IT proprie, inclusiv servere locale, pentru susținerea proceselor interne.

În funcție de proces, infrastructura locală poate conține:

baze de date;

informații din CRM sau SAM;

documente privind vânzările;

documente contractuale;

informații de service;

informații privind garanția;

documente contabile;

date administrative;

date tehnice;

copii de siguranță;

loguri de securitate.

Accesul la infrastructură este limitat la persoanele autorizate.

Din motive de securitate, DAAC Hermes nu publică adrese IP interne, nume de servere, topologia rețelei, configurații ale echipamentelor, metode de autentificare sau alte informații tehnice sensibile.

14. Hostingul website-ului

Furnizorul serviciilor de hosting este:

S.R.L. „DATAHOST”
IDNO: 1010600036584
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10
Serviciu: hosting, găzduire și infrastructură tehnică aferentă website-ului.

În cadrul serviciilor de hosting, datele transmise prin website și anumite informații tehnice pot fi stocate sau prelucrate pe infrastructura administrată de DATAHOST.

În măsura în care DATAHOST prelucrează date exclusiv în numele DAAC Hermes și conform instrucțiunilor acesteia, DATAHOST acționează în calitate de persoană împuternicită de operator.

Relația dintre DAAC Hermes și persoana împuternicită trebuie reglementată printr-un contract sau alt act juridic corespunzător cerințelor art. 28 din Legea nr. 195/2024.

15. Alți furnizori tehnici

DAAC Hermes poate utiliza furnizori externi pentru:

dezvoltarea website-ului;

administrarea bazelor de date;

administrarea CRM sau a altor sisteme;

securitate informațională;

servicii de comunicații;

suport tehnic.

Atunci când un asemenea furnizor prelucrează date exclusiv în numele DAAC Hermes, acesta acționează ca persoană împuternicită de operator.

Accesul furnizorilor la date este limitat la ceea ce este necesar pentru prestarea serviciului.

Furnizorii nu sunt autorizați să utilizeze datele în scopuri proprii, cu excepția cazurilor în care stabilesc independent un alt scop și dobândesc, pentru respectiva prelucrare, calitatea și responsabilitățile unui operator.

16. Copiile de siguranță

DAAC Hermes poate realiza copii de siguranță pentru:

continuitatea activității;

protecția împotriva pierderii datelor;

recuperarea în urma unor defecțiuni;

recuperarea în urma incidentelor de securitate.

Ștergerea datelor dintr-un sistem operațional poate să nu determine eliminarea instantanee din toate copiile de backup.

Datele aflate în backup nu sunt utilizate pentru un nou scop și sunt eliminate sau suprascrise conform ciclurilor tehnice și perioadelor de păstrare stabilite intern.

17. Logurile și securitatea sistemelor

Pentru securitatea infrastructurii IT, DAAC Hermes poate prelucra loguri privind:

identificatorul utilizatorului;

data și ora accesului;

resursa accesată;

adresa IP;

acțiuni tehnice relevante;

evenimente de securitate.

Aceste informații sunt utilizate pentru:

prevenirea accesului neautorizat;

investigarea incidentelor;

protejarea sistemelor;

constatarea și apărarea unor drepturi.

Accesul la loguri este limitat la personalul autorizat.

18. Societățile din rețeaua DAAC cărora le pot fi transmise datele

În funcție de marca automobilului, produs, serviciu, locație și natura solicitării, datele pot fi transmise, în măsura necesară, următoarelor societăți:

S.R.L. „DAAC-AUTO”

IDNO: 1006600006098
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, Calea Ieșilor, 10

S.R.L. „DAAC-AUTOSPORT”

IDNO: 1004600024841
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17

S.R.L. „DAAC-AUTOTEST”

IDNO: 1002600052477
Adresa juridică: MD-2059, mun. Chișinău, sector Rîșcani, str. Petricani, 17

S.R.L. „INTEGRAL-AUTO”

IDNO: 1002603001432
Adresa juridică: MD-3901, mun. Cahul, str. Dunării, 2

Transmiterea datelor nu are loc automat pentru fiecare utilizator.

Datele sunt transmise numai dacă acest lucru este necesar pentru:

examinarea solicitării;

furnizarea informației;

pregătirea unei oferte;

organizarea test-drive-ului;

programarea și prestarea serviciilor;

procesul de trade-in;

vânzarea automobilului;

executarea contractului;

administrarea relației cu clientul.

Atunci când societatea destinatară stabilește independent scopurile și mijloacele prelucrării, aceasta acționează în calitate de operator independent.

19. Datele reprezentanților persoanelor juridice

Atunci când clientul este o persoană juridică, DAAC Hermes poate prelucra datele:

persoanei de contact;

persoanei autorizate;

altor persoane implicate în executarea raportului comercial.

Aceste date pot include:

numele și prenumele;

e-mailul profesional;

alte date necesare încheierii și executării contractului.

Pentru finalizarea anumitor procese comerciale pot fi solicitate rechizitele bancare și documentele corporative ale persoanei juridice.

În măsura în care aceste documente conțin date cu caracter personal, respectivele date sunt prelucrate numai în măsura necesară scopului concret.

20. Comunicările de service

DAAC Hermes poate contacta persoana pentru:

confirmarea programării;

reamintirea vizitei;

aprobarea lucrărilor;

aprobarea costurilor;

informarea privind finalizarea lucrărilor;

informații privind plata;

campanii de service sau rechemare.

Asemenea comunicări nu reprezintă în mod automat marketing direct.

Dacă într-o comunicare operațională sunt introduse elemente promoționale, partea respectivă poate fi tratată conform regulilor aplicabile marketingului.

21. Marketing direct

DAAC Hermes poate desfășura marketing direct privind:

servicii auto;

întreținere sezonieră;

alte produse și servicii conexe.

Marketingul direct este separat de comunicările necesare soluționării unei solicitări sau executării unui contract.

Atunci când marketingul se bazează pe consimțământ, consimțământul este solicitat separat și poate fi retras în orice moment.

Persoana vizată are dreptul să se opună în orice moment prelucrării datelor sale în scop de marketing direct.

După exercitarea opoziției, datele nu mai sunt utilizate pentru marketing.

DAAC Hermes poate păstra o înregistrare tehnică minimă privind opoziția, pentru a evita reintroducerea persoanei în comunicările de marketing.

22. Sondajele privind satisfacția clienților

DAAC Hermes poate contacta clienții pentru evaluarea:

procesului de cumpărare;

satisfacției față de automobil;

calității serviciilor;

calității reparației;

experienței generale.

Dacă sondajul nu conține promovarea unor bunuri sau servicii, acesta este analizat separat de marketingul direct.

Dacă sondajul include și oferte, reduceri, trade-in, accesorii sau alte elemente comerciale, comunicarea este tratată în conformitate cu regulile aplicabile marketingului.

23. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare.

În funcție de funcție, acestea pot fi:

Cookie-uri strict necesare

Sunt necesare pentru funcționarea, securitatea sau furnizarea unor funcționalități solicitate de utilizator.

Cookie-uri de analiză și performanță

Pot fi utilizate pentru a înțelege modul de utilizare a website-ului și pentru îmbunătățirea acestuia.

Cookie-uri de marketing

Pot fi utilizate pentru măsurarea eficienței campaniilor și, după caz, pentru publicitate.

Cookie-urile și tehnologiile neesențiale pentru care este necesar consimțământul nu sunt activate înainte de exprimarea opțiunii utilizatorului.

Utilizatorul trebuie să poată accepta sau refuza categoriile neesențiale și să își poată modifica ulterior opțiunea prin intermediul instrumentului de administrare a cookie-urilor disponibil pe website.

Detaliile concrete privind denumirea cookie-urilor, furnizorul, scopul și durata lor trebuie prezentate în Politica privind Cookie-urile sau în instrumentul de administrare a consimțământului.

24. Google Analytics

În măsura în care este efectiv implementat și activat conform opțiunilor utilizatorului, DAAC Hermes poate utiliza Google Analytics pentru:

măsurarea numărului de utilizatori;

analiza sesiunilor;

analiza paginilor accesate;

analiza duratei sesiunilor;

informații generale despre dispozitiv și browser;

informații geografice aproximative;

evaluarea performanței website-ului.

Google Analytics poate utiliza identificatori online și cookie-uri, inclusiv cookie-uri de tip _ga, în funcție de configurația tehnică utilizată.

Informațiile sunt utilizate pentru analiză statistică și îmbunătățirea website-ului.

25. Meta Pixel

În măsura în care este efectiv implementat și activat conform opțiunilor utilizatorului, website-ul poate utiliza Meta Pixel pentru:

măsurarea eficienței campaniilor publicitare;

analiza reacției la reclame;

analiza interacțiunilor cu website-ul;

optimizarea campaniilor Facebook și Instagram.

În acest context pot fi prelucrate sau transmise anumite informații tehnice și identificatori online.

Faptul că un identificator nu conține direct numele persoanei nu înseamnă în mod automat că acesta nu constituie date cu caracter personal.

26. Producători și importatori

În funcție de marca automobilului și de procesul concret, datele pot fi transmise unui producător, importator sau structurii autorizate a acestuia pentru:

campanii de rechemare;

istoricul tehnic;

soluționarea reclamațiilor;

controlul calității;

alte procese conexe.

Se transmite numai informația necesară scopului concret.

Un caz tehnic de garanție nu justifică automat transmiterea unor date precum IDNP, date din pașaport sau informații financiare care nu sunt relevante pentru respectivul proces.

27. Alți destinatari

În funcție de proces, datele pot fi transmise și:

furnizorilor IT;

furnizorilor de comunicații;

furnizorilor CRM;

furnizorilor de securitate;

societăților de asigurări;

societăților de leasing;

băncilor și prestatorilor de servicii de plată;

consultanților juridici, financiari și altor consultanți profesioniști;

autorităților publice, atunci când divulgarea este prevăzută de lege;

altor destinatari legitimi implicați în proces.

Transmiterea datelor unui destinatar nu înseamnă că acesta poate utiliza datele pentru orice scop propriu.

28. Transferuri internaționale

Anumiți producători, importatori sau furnizori tehnologici pot fi stabiliți ori pot utiliza infrastructură în afara Republicii Moldova.

În cazul unui transfer internațional de date, DAAC Hermes aplică dispozițiile Capitolului V al Legii nr. 195/2024 și mecanismul juridic corespunzător transferului.

În funcție de situație, acesta poate presupune existența unui nivel adecvat de protecție, garanții corespunzătoare, clauze contractuale, reguli corporatiste obligatorii sau alte mecanisme prevăzute de lege.

Locația juridică a unui furnizor nu este considerată, în sine, dovadă a locației fizice a serverelor sau backupurilor. Aceste aspecte sunt verificate în cadrul administrării furnizorilor.

29. Perioada de păstrare

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care sunt prelucrate.

Perioada depinde, după caz, de:

durata actualității solicitării;

durata negocierilor;

existența și durata contractului;

perioada de garanție;

obligațiile de service;

obligațiile contabile, fiscale și arhivistice;

termenele de prescripție;

existența unui litigiu, reclamații sau investigații;

necesitatea păstrării probelor;

durata consimțământului;

necesitatea respectării unei opoziții la marketing;

cerințele de securitate;

ciclurile tehnice de backup.

Datele potențialilor clienți trebuie revizuite periodic.

Dacă solicitarea nu mai este actuală și nu există un alt temei juridic pentru păstrare, datele sunt șterse, anonimizate sau restricționate.

DAAC Hermes menține intern o matrice a termenelor de păstrare aplicabile diferitelor categorii de date și sisteme.

30. Securitatea datelor

DAAC Hermes implementează măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării.

Aceste măsuri pot include, după caz:

controlul accesului;

gestionarea rolurilor și drepturilor;

autentificarea utilizatorilor;

obligații de confidențialitate;

protecția infrastructurii;

copii de siguranță;

recuperarea datelor;

jurnalizarea accesului;

monitorizarea incidentelor;

testarea și evaluarea periodică a măsurilor;

criptarea sau pseudonimizarea, atunci când sunt adecvate;

măsuri de asigurare a confidențialității, integrității și disponibilității sistemelor.

DAAC Hermes nu publică integral măsurile tehnice interne dacă o asemenea divulgare ar putea crea un risc pentru securitatea datelor.

31. Accesul angajaților și al persoanelor autorizate

Datele sunt accesibile numai angajaților, colaboratorilor și furnizorilor autorizați care au nevoie de acestea pentru îndeplinirea sarcinilor lor.

Persoanele care acționează sub autoritatea DAAC Hermes sau a unei persoane împuternicite prelucrează datele numai în limitele instrucțiunilor și atribuțiilor acordate.

Accesul excesiv sau nejustificat la date nu este permis.

32. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată poate beneficia de:

dreptul la informare;

dreptul de acces;

dreptul la rectificare;

dreptul la ștergerea datelor;

dreptul la restricționarea prelucrării;

dreptul la opoziție;

dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;

dreptul de a retrage consimțământul;

drepturi în raport cu anumite decizii exclusiv automatizate;

dreptul de a depune o plângere.

33. Dreptul de acces

Persoana vizată poate solicita confirmarea faptului dacă DAAC Hermes prelucrează date care o privesc și, dacă este cazul, acces la acestea și la informațiile prevăzute de lege.

În condițiile legii, poate fi furnizată și o copie a datelor care fac obiectul prelucrării.

Dreptul la copie nu trebuie să afecteze drepturile și libertățile altor persoane.

34. Rectificarea datelor

Persoana vizată poate solicita rectificarea fără întârzieri nejustificate a datelor inexacte și completarea datelor incomplete.

35. Dreptul la ștergere

Persoana vizată poate solicita ștergerea datelor în cazurile prevăzute de lege, inclusiv atunci când:

datele nu mai sunt necesare;

consimțământul a fost retras și nu există alt temei;

a fost formulată o opoziție aplicabilă;

datele au fost prelucrate ilegal;

ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere nu este absolut.

DAAC Hermes poate continua păstrarea datelor atunci când acest lucru este necesar, de exemplu, pentru îndeplinirea unei obligații legale sau pentru stabilirea, exercitarea ori apărarea unui drept.

36. Restricționarea prelucrării

În cazurile prevăzute de lege, persoana vizată poate solicita restricționarea utilizării datelor, inclusiv pe durata verificării exactității sau a unei opoziții.

37. Portabilitatea datelor

Atunci când sunt îndeplinite condițiile legale, persoana vizată poate solicita primirea datelor pe care le-a furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat sau transmiterea acestora către un alt operator, dacă acest lucru este tehnic posibil.

38. Dreptul la opoziție

Atunci când prelucrarea se bazează pe interes legitim, persoana vizată poate formula o opoziție din motive legate de situația sa particulară.

În cazul marketingului direct, opoziția poate fi formulată în orice moment, iar după exercitarea acesteia datele nu mai sunt utilizate pentru acest scop.

39. Decizii automatizate și profilare

Dacă DAAC Hermes implementează un proces de luare a unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, care produce efecte juridice sau afectează semnificativ persoana, vor fi aplicate cerințele speciale prevăzute de lege.

În lipsa unui asemenea proces, această dispoziție nu trebuie interpretată ca indicând că DAAC Hermes utilizează în prezent asemenea decizii.

40. Cum pot fi exercitate drepturile

Solicitările pot fi transmise la:

S.A. „DAAC HERMES”
MD-2069, mun. Chișinău, str. Calea Ieșilor, 10
E-mail: [email protected]

DPO: 
E-mail DPO:

Dacă există îndoieli justificate privind identitatea solicitantului, DAAC Hermes poate solicita informații suplimentare rezonabile necesare confirmării identității.

Nu se solicită automat copia pașaportului sau IDNP dacă identitatea poate fi verificată printr-un mijloc mai puțin intruziv.

41. Termenul de răspuns

DAAC Hermes furnizează informații privind măsurile luate în urma unei cereri fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii.

Atunci când este necesar, ținând cont de complexitatea și numărul cererilor, perioada poate fi prelungită cu cel mult încă două luni.

Persoana vizată este informată cu privire la prelungire și motivele acesteia în termenul prevăzut de lege.

42. Plângerea

Dacă persoana vizată consideră că datele sale sunt prelucrate cu încălcarea legislației, aceasta are dreptul să depună o plângere la:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova – CNPDCP

Website oficial: datepersonale.md

Persoana vizată poate utiliza și celelalte mijloace de protecție prevăzute de legislația aplicabilă.

43. Linkuri către website-uri ale terților

Website-ul DAAC Hermes poate conține linkuri către website-uri administrate de alte organizații.

Dacă persoana accesează un asemenea website, prelucrarea efectuată de operatorul acelui website este guvernată de propria politică de confidențialitate.

DAAC Hermes nu stabilește scopurile și mijloacele prelucrărilor efectuate independent de acești operatori.

44. Modificarea Politicii

DAAC Hermes poate actualiza prezenta Politică atunci când intervin modificări privind:

procesele interne;

CRM sau SAM;

infrastructura IT;

scopurile de prelucrare;

cookie-urile și tehnologiile utilizate;

transferurile internaționale.

Versiunea și data intrării în vigoare sunt indicate în partea de început a Politicii.

Dacă o modificare presupune un nou scop de prelucrare sau o schimbare semnificativă care impune o informare suplimentară ori un nou consimțământ, DAAC Hermes ia măsurile necesare înainte de începerea respectivei prelucrări.

45. Informații de contact

Operator: S.A. „DAAC HERMES”
IDNO: 1002600009035
Adresa juridică: MD-2069, mun. Chișinău, sector Buiucani, str. Calea Ieșilor, 10
E-mail: [email protected]
Website: www.daac-hermes.md
DPO: 
E-mail DPO: 
Versiunea Politicii: 3.0
Data intrării în vigoare: 24 08 2026