Politica de confidențialitate
POLITICA DE PROTECTIA DATELOR CU CARACTER PERSONAL
O.C.N. „SFF LEASING & FINANCE” S.R.L., IDNO: 1016600042420
www.sff.md
| Versiune / Statut | v1.0 | iulie 2026 |
| Elaborat de | Lucian Chete, DPO Consultant — Contract QSDTA01 / 11.05.2026 |
| Aprobat de | Administratoare O.C.N. „SFF LEASING & FINANCE” S.R.L., Nicoleta Cebotari |
| Aplicabilitate | Utilizatorii website-ului www.sff.md si a tuturor formularelor online disponibile pe acesta |
| Referință legala | Legea nr. 195/2024 privind protecția datelor cu caracter personal | Legea nr. 133/2011 (aplicabila pana la 23.08.2026) | Legea nr. 48/2023 privind securitatea cibernetica | Directiva ePrivacy 2002/58/CE (aplicabila cookies) |
| Revizuire | Anual sau la modificări semnificative ale prelucrărilor sau ale cadrului legal |
1. IDENTITATEA SI DATELE DE CONTACT ALE OPERATORULUI
Operatorul de date cu caracter personal colectate prin intermediul website-ului www.sff.md este O.C.N. „SFF LEASING & FINANCE" S.R.L., care decide scopurile si mijloacele prelucrării datelor dumneavoastră.
| Denumire legala | O.C.N. „SFF LEASING & FINANCE” S.R.L. |
| IDNO | 1016600042420 |
| Adresa sediului social | str. Burebista 25, mun. Chișinău, Republica Moldova |
| Telefon general | 069888890 / 060600883 |
| Email general | office@sff.md |
| Website | www.sff.md |
| Contact DPO (Responsabil protecția datelor) | Lucian Chete, DPO Consultant | dpo@sff.md | telefon 373 22 405 447 Disponibil pentru întrebări privind protecția datelor L-V 08:30-17:30 |
2. CE DATE COLECTAM PRIN WEBSITE SI DE CE?
Website-ul www.sff.md colectează date cu caracter personal prin următoarele mecanisme, fiecare cu scopuri si temeiuri legale distincte:
2.1. Formularul de contact general
| Date colectate | Numele si prenumele | Adresa de email | Numărul de telefon (opțional) | Conținutul mesajului transmis |
| Scopul prelucrării | Răspunsul la solicitările, întrebările sau comentariile transmise; stabilirea unui contact comercial sau de colaborare cu O.C.N. „SFF LEASING & FINANCE” |
| Temeiul legal | Interesul legitim al operatorului (Art. 6(1)(f) din Legea 195/2024) — răspunsul la solicitările adresate voluntar prin formularul de contact |
| Durata stocării | 2 ani de la data ultimului contact, după care emailul/mesajul si datele asociate sunt șterse sau anonimizate |
| Destinatari | Exclusiv personalul O.C.N. „SFF LEASING & FINANCE” relevant pentru gestionarea solicitării (managment, operatori creditare/leasing, ofițer de conformitate — in funcție de natura solicitării). Nu se transmit date din formularul de contact către terți. |
2.2. Date tehnice de navigare (colectate automat)
| Date colectate | Adresa IP a dispozitivului | Tipul si versiunea browser-ului | Sistemul de operare | Paginile vizitate si durata vizitei | Data si ora accesării | URL-ul de referința (pagina de pe care ați ajuns pe site) |
| Scopul prelucrării | Asigurarea funcționalității tehnice a website-ului | Depanarea erorilor tehnice | Asigurarea securității website-ului (detectarea atacurilor, a traficului anormal) | Statistici agregate de utilizare |
| Temeiul legal | Interesul legitim al operatorului (Art. 6(1)(f) L.195/2024) — asigurarea securității si funcționalității website-ului |
| Durata stocării | Maximum 12 luni in format identificabil; ulterior se șterg sau se anonimizează |
| Destinatari | Furnizorul de hosting al website-ului Inovare-Prim SRL (IPhost.md) — in baza unui contract de prelucrare a datelor (DPA) | Personalul IT DITA ESTFARM pentru monitorizare si mentenanță |
2.3. Date colectate prin cookies si tehnologii similare
| Date colectate | Date de preferințe ale utilizatorului (ex: limba selectata) | Date de sesiune (autentificare, coșul de cumpărături) | Date de comportament de navigare (pagini vizitate, timp petrecut, interacțiuni) — exclusiv cu consimțământul dumneavoastră prealabil pentru cookies non-esentiale |
| Temeiul legal | Cookies strict necesare: interesul legitim (Art. 6(1)(f)) — nu necesita consimțământ | Cookies de analiza si marketing: consimțământul utilizatorului (Art. 6(1)(a) L.195/2024) — colectat prin bannerul de cookies |
Puteți gestiona preferințele de cookies in orice moment prin Setările de cookies disponibile in footer-ul website-ului sau prin setările browser-ului dumneavoastră. Retragerea consimțământului pentru cookies non-esentiale nu afectează accesul la conținutul website-ului.
3. COOKIES — TABEL DETALIAT
Website-ul www.sff.md utilizează următoarele categorii de cookies:
| Categorie | Numele cookie-ului | Furnizor | Durata | Scop | Consimtamant? |
|---|---|---|---|---|---|
| Strict necesare | session_id csrf_token |
O.C.N. „SFF LEASING & FINANCE” (first party) | Sesiune (se șterge la închiderea browser-ului) | Menținerea sesiunii utilizatorului pe durata navigării; protecția împotriva atacurilor CSRF | NU — active întotdeauna |
| Preferințe | user_prefs lang_pref |
O.C.N. „SFF LEASING & FINANCE” (first party) | 12 luni | Reținerea preferințelor de limba si afișare ale utilizatorului | NU — necesare pentru funcționare |
| Analiza / Statistici | _ga _ga_[ID] _gid |
Google Analytics (third party) | _ga: 2 ani _gid: 24 ore |
Analiza traficului web si comportamentului utilizatorilor — date agregate, anonimizate la nivel de utilizator. Ajuta la îmbunătățirea conținutului si a experienței de navigare. | DA — consimțământ |
| Consimțământ cookies | cookie_consent | O.C.N. „SFF LEASING & FINANCE” (first party) | 12 luni | Reținerea preferințelor dumneavoastră privind cookies, pentru a nu mai afișa bannerul la fiecare vizita | NU — necesar pentru gestionarea consimțământului |
NOTA Google Analytics: Datele colectate prin Google Analytics sunt transmise către Google LLC (SUA). Transferul către SUA este acoperit de Decizia de adecvare a Comisiei Europene privind Cadrul de confidențialitate a datelor UE-SUA (adoptata iulie 2023) si de Termenii de prelucrare a datelor Google. Datele sunt anonimizate la nivel de utilizator înainte de transmitere (IP anonymization activata). Politica de confidențialitate Google: https://policies.google.com/privacy
4. CAT TIMP PASTRAM DATELE?
| Sursa / Categoria de date | Termen de păstrare | Acțiunea la expirare |
|---|---|---|
| Mesaje primite prin formularul de contact | 2 ani de la data ultimului contact | Ștergere definitiva sau anonimizare ireversibila |
| Date tehnice de server (log-uri) | Maximum 12 luni | Ștergere automata la expirarea termenului |
| Cookies de analiza (Google Analytics) | Conform Google Analytics: _ga — 2 ani; _gid — 24 ore | Expirare automata sau la retragerea consimțământului |
| Cookie de consimțământ | 12 luni (reținerea preferinței dumneavoastră) | Expirare automata — la reaccesarea website-ului, bannerul de cookies va fi afișat din nou |
5. CUI TRANSMITEM DATELE?
O.C.N. „SFF LEASING & FINANCE” NU vinde, NU închiriază si NU comercializează datele dumneavoastră personale colectate prin website. Datele pot fi transmise exclusiv următoarelor categorii de destinatari:
| Destinatar | Date transmise / Motivul transmiterii | Temeiul transmiterii |
|---|---|---|
| Inovare-Prim SRL (IPhost.md) | Date tehnice de server si conținut formulare — furnizorul găzduiește website-ul si serverele pe care se stochează datele colectate | DPA (contract de prelucrare date) semnat cu furnizorul de hosting |
| Google LLC (prin Google Analytics) | Date anonimizate de navigare si comportament pe website (cookies de analiza) — numai cu consimțământul dumneavoastră | Consimțământ + DPA Google + Decizie adecvare CE 2023 |
| Echipa IT DITA ESTFARM | Acces tehnic la serverele website-ului pentru mentenanță si remedierea problemelor tehnice | DPA intra-Grup semnat |
| CNPDCP (in caz de breșă de date) | Informații privind breșă de date care afectează utilizatorii website-ului | Obligație legala (Art. 33 L.195/2024 — notificare obligatorie in 72h) |
| Autorități judiciare sau de urmărire penala | Date solicitate prin ordonanță/decizie judiciara in cadrul unor proceduri legale | Obligație legala specifica (decizie judiciara sau ordonanță) |
| Autoritatea de supraveghere ASC (in caz de incident cibernetic semnificativ) | Informații privind incidentele cibernetice semnificative care afectează website-ul | Obligație legala (Legea 48/2023 — notificare incidente semnificative) |
6. SECURITATEA DATELOR
O.C.N. „SFF LEASING & FINANCE” implementează masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal colectate prin website-ul www.sff.md, inclusiv:
6.1. Masuri tehnice
- Conexiune securizata HTTPS: întregul website www.sff.md utilizează protocolul HTTPS cu certificat SSL/TLS valid — toate datele transmise intre browser-ul dumneavoastră si serverul nostru sunt criptate in tranzit
- Certificat SSL/TLS: certificatul este verificat si reînnoit periodic — conexiunea dumneavoastră este securizata la fiecare vizita
- Protecție împotriva atacurilor web: website-ul este protejat împotriva atacurilor comune (SQL injection, XSS, CSRF) prin masuri tehnice implementate la nivel de aplicație si server
- Firewall si monitorizare: serverele pe care rulează website-ul sunt protejate prin firewall si monitorizate pentru detectarea traficului anormal sau a tentativelor de acces neautorizat
- Protecție împotriva atacurilor de tip Flood și DDoS: Website-ul beneficiază de măsuri tehnice de protecție împotriva tentativelor de indisponibilizare a serviciului prin supraîncărcarea infrastructurii cu un volum excesiv de solicitări (atacuri Flood/DDoS).
6.2. Masuri organizatorice
- Accesul la datele colectate prin website este limitat la personalul O.C.N. „SFF LEASING & FINANCE” cu atribuții relevante (echipa comerciala pentru formularul de contact, echipa IT pentru date tehnice)
- Toți angajații cu acces la date colectate prin website au semnat angajamente de confidențialitate si au primit instruire privind protecția datelor
- Furnizorii externi (hosting, analiza web) au semnat contracte de prelucrare a datelor (DPA) si sunt obligați sa implementeze masuri de securitate adecvate
7. DREPTURILE DUMNEAVOASTRA
In calitate de utilizator al website-ului www.sff.md, aveți următoarele drepturi in temeiul Legii nr. 195/2024:
| Dreptul | Ce înseamnă în practica | Cum îl exercitați |
|---|---|---|
| Dreptul de acces (Art. 15) | Puteți solicita confirmarea ca datele dumneavoastră sunt prelucrate si o copie a acestora, însoțită de informații despre scopul, durata si destinatarii prelucrării | Email la dpo@sff.md |
| Dreptul la rectificare (Art. 16) | Puteți solicita corectarea datelor incorecte (ex: adresa de email greșita in formularul de contact) sau completarea datelor incomplete | Email la dpo@sff.md |
| Dreptul la ștergere (Art. 17) | Puteți solicita ștergerea datelor colectate prin formularul de contact sau prin cookies de analiza, in măsura in care nu exista o obligație legala de păstrare sau un interes legitim prevalent | Email la dpo@sff.md sau retrageți consimțământul cookies din setări |
| Dreptul la portabilitate (Art. 20) | Puteți solicita datele furnizate voluntar (ex: mesajul din formularul de contact) intr-un format structurat, utilizat frecvent si lizibil automat (CSV, JSON) | Email la dpo@sff.md |
| Dreptul de opoziție (Art. 21) | Va puteți opune prelucrării datelor de navigare tehnice bazate pe interesul legitim al operatorului. Nu va puteți opune cookies strict necesare (sunt esențiale pentru funcționarea website-ului). | Email la dpo@sff.md |
| Dreptul la retragerea consimțământului (Art. 7(3)) | Puteți retrage in orice moment consimțământul acordat pentru cookies de analiza sau de marketing, fără ca aceasta sa afecteze legalitatea prelucrării anterioare sau accesul dumneavoastră la website | Click pe 'Gestionați cookies' in footer-ul website-ului |
| Dreptul de a depune o plângere (Art. 77) | Aveți dreptul de a depune o plângere la CNPDCP daca considerați ca datele dumneavoastră au fost prelucrate cu încălcarea legii | CNPDCP: info@datepersonale.md | 022 820 801 | www.datepersonale.md |
Termenul de raspuns la orice cerere privind exercitarea drepturilor: maximum 30 de zile calendaristice de la primirea cererii. In cazuri complexe, termenul poate fi extins cu inca 60 de zile, cu notificarea prealabila a solicitantului.
8. LINKURI CATRE ALTE WEBSITE-URI
Website-ul www.sff.md poate conține linkuri către website-uri externe (ale partenerilor, autorităților de reglementare etc.). Prezenta Politica de protecția datelor se aplica exclusiv website-ului www.sff.md. Nu suntem responsabili pentru politicile de confidențialitate sau practicile de prelucrare a datelor de pe website-urile externe accesate prin linkurile de pe site-ul nostru. Va recomandam să consultați politica de confidențialitate a fiecărui website extern pe care îl vizitați.
9. ACTUALIZAREA PREZENTEI POLITICI
Prezenta Politica de protecția datelor poate fi actualizată periodic pentru a reflecta:
- Modificările cadrului legal aplicabil (ex: intrarea in vigoare a Legii nr. 195/2024 la 23.08.2026)
- Modificările serviciilor sau funcționalităților website-ului www.sff.md
- Modificările furnizorilor sau ale tipurilor de cookies utilizate
- Recomandările autorităților de supraveghere (CNPDCP, EDPB) privind bunele practici
Data ultimei actualizări a Politicii este indicata in antetul documentului si pe pagina web la care este publicata. In cazul modificărilor semnificative care va afectează drepturile, veți fi notificat(a) printr-un mesaj afișat pe pagina principala a website-ului sau, daca aveți date de contact înregistrate, prin email direct.