Politica de confidențialitate

1. Informații generale

Prezenta Politică se aplică site-ului grevkafi.org și versiunilor sale în limbile română, rusă și engleză.

În cazul unor diferențe între versiunile lingvistice ale Politicii, prevalează versiunea în limba română.

Începând cu 23 august 2026, prelucrarea datelor personale se efectuează în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (în continuare — Legea nr. 195/2024) și cu alte acte legislative aplicabile.

2. Cine prelucrează datele personale

Operatorul datelor personale este Asociația Obștească Centrul de Dezvoltare Umană „Etica Vie” (IDNO: 1016620003160), care administrează Muzeul Grev Kafi. În continuare, „muzeul” și „noi” înseamnă operatorul.

Adresa muzeului este Str. Alexandru cel Bun 115C, Chișinău, Republica Moldova.

Pentru întrebări despre prelucrarea și protecția datelor personale ne puteți scrie la info@grevkafi.org sau ne puteți suna la +373 22 291 688.

3. Ce date putem primi

Când un vizitator trimite formularul de contact, acesta indică singur numele, contactul pentru răspuns și textul mesajului.

Furnizarea datelor prin formular este voluntară. Dacă vizitatorul nu indică un contact pentru răspuns, muzeul poate să nu poată răspunde solicitării.

Vă rugăm să nu indicați în mesaj date personale suplimentare, confidențiale sau sensibile, dacă acestea nu sunt necesare pentru prelucrarea solicitării.

Prin formular putem primi:

• numele;
• emailul sau numărul de telefon;
• subiectul solicitării;
• limba preferată de comunicare;
• conținutul mesajului;
• alte informații pe care vizitatorul le indică singur în solicitare.

4. Date tehnice

La vizitarea site-ului, serviciile tehnice necesare pentru funcționarea și protecția site-ului pot prelucra automat anumite date tehnice.

• adresa IP;
• tipul browserului și al dispozitivului;
• limba browserului;
• data și ora accesării site-ului;
• pagina solicitată;
• date tehnice necesare pentru funcționarea și securitatea site-ului.

5. Pentru ce sunt folosite datele

Datele personale sunt folosite doar pentru scopuri clare și limitate, legate de funcționarea site-ului și a muzeului.

• răspuns la întrebări și solicitări;
• comunicare cu vizitatorul la cererea acestuia;
• organizarea excursiilor individuale sau de grup;
• prelucrarea solicitărilor legate de evenimentele muzeului;
• asigurarea funcționării și securității site-ului;
• salvarea limbii și a temei de afișare alese;
• îndeplinirea cerințelor legislației aplicabile.

6. Temeiuri pentru prelucrare

Prelucrăm datele doar atunci când există un temei juridic prevăzut de articolul 6 alineatul (1) din Legea nr. 195/2024:

• răspunsul la solicitări, comunicarea cu vizitatorul, organizarea excursiilor și prelucrarea solicitărilor despre evenimente — acțiuni la cererea vizitatorului, inclusiv înainte de încheierea unui contract (litera b)); pentru solicitări în afara unui contract — interesul legitim al muzeului de a comunica cu vizitatorii (litera f));
• asigurarea funcționării și securității site-ului, inclusiv prelucrarea datelor tehnice — interesul legitim al muzeului pentru funcționarea stabilă și protejată a site-ului și prevenirea abuzurilor (litera f));
• salvarea limbii și a temei de afișare alese — interesul legitim pentru funcționarea comodă a site-ului conform alegerii vizitatorului (litera f));
• îndeplinirea cerințelor legislației — obligația legală a muzeului (litera c));
• newslettere și alte comunicări opționale — doar consimțământul separat al vizitatorului, care poate fi retras în orice moment (litera a)).

Acolo unde prelucrarea se bazează pe interes legitim, vizitatorul are dreptul de a se opune acesteia (vezi secțiunea 11).

7. Cookies și salvarea setărilor

Site-ul poate salva limba aleasă și tema de afișare în browserul vizitatorului. Acest lucru este necesar pentru ca, la următoarea vizită, site-ul să se deschidă cu setările alese anterior.

La prima vizită, versiunea lingvistică potrivită a site-ului poate fi determinată automat pe baza limbii browserului.

Aceste date sunt folosite doar pentru funcționarea și confortul site-ului și nu sunt destinate publicității sau profilării vizitatorilor.

Setările salvate pot fi șterse din setările browserului.

Site-ul nu folosește cookies analitice, publicitare sau de urmărire. Cloudflare poate folosi cookies strict necesare din punct de vedere tehnic pentru protecția site-ului împotriva solicitărilor automatizate. Dacă pe site vor apărea instrumente care necesită consimțământ, vom actualiza Politica și vom cere consimțământul înainte de activarea lor.

8. Servicii terțe

Site-ul este găzduit pe Cloudflare Pages (Cloudflare, Inc., SUA). Cloudflare poate prelucra date tehnice necesare pentru livrarea, funcționarea și protecția site-ului.

Mesajele din formularul de contact sunt trimise pe emailul muzeului prin serviciul Resend (Plus Five Five, Inc., SUA). Acest serviciu este folosit pentru livrarea mesajelor și pentru confirmarea automată către expeditor, dacă acesta a indicat emailul.

Cloudflare și Resend acționează ca persoane împuternicite de operator și prelucrează datele doar la instrucțiunile muzeului, în baza contractelor de prelucrare a datelor (articolul 28 din Legea nr. 195/2024).

Site-ul poate conține linkuri către Google Maps și rețele sociale. Hărțile și widgeturile rețelelor sociale nu sunt integrate în site. După accesarea unui link extern, prelucrarea datelor se realizează de serviciul respectiv conform propriilor reguli.

9. Cui pot fi accesibile datele

Datele pot fi accesibile doar în măsura necesară pentru scopul corespunzător:

• angajaților sau reprezentanților muzeului care răspund solicitării;
• furnizorilor tehnici care asigură funcționarea site-ului și livrarea mesajelor;
• autorităților publice doar în cazurile prevăzute de legislație.

Transferul datelor în afara Republicii Moldova. Cloudflare și Resend sunt companii din SUA, astfel încât datele tehnice și mesajele din formularul de contact pot fi prelucrate în afara Republicii Moldova. Datele sunt transferate doar în volumul necesar pentru funcționarea site-ului, livrarea mesajelor și protecția serviciului.

La data intrării în vigoare a Politicii nu există o decizie a Centrului Național pentru Protecția Datelor cu Caracter Personal privind nivelul adecvat de protecție pentru SUA. Transferul se realizează doar în prezența unui temei prevăzut de Legea nr. 195/2024 și a garanțiilor adecvate pentru transferul internațional de date. În cazurile aplicabile, muzeul folosește clauze contractuale standard privind protecția datelor, adoptate de Comisia Europeană în conformitate cu punctul c) al alineatului (2) al articolului 46 din Legea nr. 195/2024.

Informații despre garanțiile aplicate și, după caz, o copie a clauzelor contractuale standard relevante pot fi obținute la cerere la info@grevkafi.org. Condițiile de prelucrare a datelor ale furnizorilor sunt disponibile pe paginile: cloudflare.com/cloudflare-customer-dpa și resend.com/legal/dpa.

10. Cât timp păstrăm datele

Mesajele din formularul de contact și corespondența aferentă sunt păstrate cel mult 12 luni după ultimul mesaj. Dacă solicitarea este legată de o excursie, un eveniment sau un contract, termenul de păstrare se calculează de la finalizarea acestora.

Dacă o păstrare mai lungă este cerută de lege sau este necesară pentru protejarea intereselor legitime ale muzeului (de exemplu, până la expirarea termenelor de prescripție), datele pot fi păstrate pe durata corespunzătoare.

Datele tehnice sunt păstrate de furnizori (Cloudflare, Resend) pe duratele determinate de tipul serviciului, jurnalului tehnic sau mesajului corespunzător și de regulile aplicabile de păstrare ale furnizorului, după care sunt șterse sau anonimizate. Setările limbii și temei de afișare sunt păstrate în browserul vizitatorului până când acesta le șterge.

Când datele nu mai sunt necesare, ele pot fi șterse sau anonimizate.

11. Drepturile vizitatorului

În conformitate cu Legea nr. 195/2024 și cu altă legislație aplicabilă, vizitatorul poate solicita informații privind prelucrarea datelor sale, acces la date, rectificarea datelor inexacte, ștergerea datelor, restricționarea prelucrării, retragerea consimțământului, opoziția față de prelucrare, portabilitatea datelor sau protecția împotriva unei decizii individuale automatizate, în cazurile prevăzute de lege.

Dreptul de opoziție. Dacă prelucrarea se bazează pe interesul legitim al muzeului (de exemplu, asigurarea funcționării și securității site-ului), vizitatorul are dreptul să se opună în orice moment, din motive legate de situația sa particulară. În acest caz vom înceta prelucrarea, dacă nu demonstrăm existența unor temeiuri legitime care prevalează asupra intereselor, drepturilor și libertăților vizitatorului.

Site-ul nu folosește decizii automatizate care au efecte juridice asupra vizitatorului sau îl afectează în mod similar semnificativ.

Pentru exercitarea drepturilor sale, vizitatorul poate contacta muzeul la adresa info@grevkafi.org. Solicitările sunt analizate gratuit, cu excepția solicitărilor vădit nefondate sau excesive în cazurile prevăzute de Legea nr. 195/2024.

Răspundem fără întârzieri nejustificate și nu mai târziu de o lună de la primirea solicitării. Pentru solicitări complexe sau numeroase, acest termen poate fi prelungit cu încă două luni, despre care vom informa vizitatorul în prima lună. Dacă există îndoieli justificate privind identitatea solicitantului, putem cere informații suplimentare pentru confirmarea acesteia.

Dacă vizitatorul consideră că drepturile sale au fost încălcate, se poate adresa muzeului, poate depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (MD-2004, Chișinău, str. Serghei Lazo 48; +373 22 820 801; centru@datepersonale.md; www.datepersonale.md) sau se poate adresa instanței de judecată.

12. Securitatea datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, utilizării ilegale, modificării, pierderii, divulgării sau distrugerii.

Totuși, transmiterea informației prin internet nu poate fi protejată absolut împotriva tuturor riscurilor posibile.

Dacă o încălcare a securității datelor poate crea un risc pentru drepturile și libertățile vizitatorilor, muzeul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal, iar în caz de risc ridicat — și vizitatorii înșiși, în modul prevăzut de articolele 33 și 34 din Legea nr. 195/2024.

13. Modificarea Politicii

Politica poate fi actualizată atunci când se modifică funcțiile site-ului, modalitățile de prelucrare a datelor, serviciile folosite sau cerințele legislației.

Versiunea actuală este publicată pe această pagină. Data ultimei actualizări este indicată la începutul Politicii.

14. Contact

Pentru întrebări despre prelucrarea și protecția datelor personale vă puteți adresa Muzeului Grev Kafi (operator — Asociația Obștească Centrul de Dezvoltare Umană „Etica Vie”).

Adresa — Str. Alexandru cel Bun 115C, Chișinău, Republica Moldova.

Email — info@grevkafi.org.

Telefon — +373 22 291 688.