Politică de confidențialitate

 

1. Dispoziții generale

S.A. „Administrația Națională a Drumurilor” (denumită în continuare „Societatea”, „operatorul” sau „noi”) respectă drepturile și libertățile fundamentale ale utilizatorilor site-ului www.andsa.md („site-ul”) și tratează cu deosebită responsabilitate datele cu caracter personal.

Prezenta Politică de confidențialitate descrie modul în care Societatea colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care accesează site-ul sau interacționează cu serviciile online oferite prin acesta (formulare de contact, petiții online, abonare la știri etc.).

Documentul este redactat în conformitate cu Legea privind protecția datelor cu caracter personal nr. 195 din 25.07.2024 (publicată în Monitorul Oficial al Republicii Moldova nr. 367–369, art. 574 din 23.08.2024, în vigoare de la 23.08.2026).

Prin utilizarea site-ului, luați la cunoștință de prezenta Politică. Prelucrarea datelor dumneavoastră se face numai în temeiurile juridice prevăzute la Secțiunea 5, iar acolo unde este necesar consimțământul, acesta este colectat separat, prin mecanismul de banner cookie prezentat pe site.

2. Identitatea operatorului și date de contact

Operator de date cu caracter personal

  • Denumire completă: Societatea pe Acțiuni „Administrația Națională a Drumurilor”
  • Formă juridică: societate pe acțiuni cu capital integral de stat, entitate de interes strategic național
  • IDNO: 1003600023559
  • Sediu: str. Bucuriei 12A, MD-2004, mun. Chișinău, Republica Moldova
  • Telefon (anticamera Director General): (+373 22) 74-05-70
  • Linia verde: (+373 78) 337 744 și (+373 60) 477 117
  • E-mail cancelarie: cancelaria@andsa.md
  • E-mail serviciu operativ: serviciu@andsa.md
  • E-mail presă: presa@andsa.md
  • Site web: www.andsa.md

Contact pentru protecția datelor:
Toate cererile privind prelucrarea datelor cu caracter personal — exercitarea drepturilor, întrebări, sesizări — pot fi transmise la adresa de e-mail cancelaria@andsa.md sau la sediul societății din str. Bucuriei 12A, mun. Chișinău, MD-2004, cu mențiunea „Protecția datelor” în subiect sau pe plic.

3. Categoriile de date cu caracter personal colectate

În funcție de canalul de interacțiune, Societatea poate colecta următoarele categorii de date:

3.1. Date colectate automat la navigarea pe site

  • Adresa IP a dispozitivului
  • Identificatori de sesiune și cookie-uri (a se vedea Politica privind cookie-urile, disponibilă la www.andsa.md/cookie-policy/)
  • Tipul browserului, versiunea, sistemul de operare, rezoluția ecranului
  • Pagina de referință, paginile vizitate, durata vizitei
  • Data și ora accesării

3.2. Date colectate prin formulare (Contact, Petiții online, abonare newsletter)

  • • Numele și prenumele sau denumirea solicitantului;
    • adresa poștală a solicitantului, precum și adresa poștei electronice dacă se solicită răspuns pe această cale — doar dacă natura cererii o impune (art. 16 din Legea nr.148 din 09.062023 privind accesul la informațiile de interes public)
    • denumirea furnizorului de informații;
    • specificarea informației de interes public solicitate, cu detalii suficiente și concludente, care să permită identificarea acesteia de către furnizorul de informații.

4. Scopurile prelucrării datelor

Datele cu caracter personal sunt prelucrate exclusiv pentru scopuri determinate, explicite și legitime:

  • Asigurarea funcționării tehnice a site-ului și a serviciilor sale (afișare corectă a paginilor, autentificare, protecție anti-spam);
  • Îndeplinirea obligației legale de accesibilitate a serviciilor publice online, în conformitate cu Legea nr. 60/2012 privind incluziunea socială a persoanelor cu dizabilități;
  • Primirea, înregistrarea și soluționarea cererilor cetățenilor (Legea privind accesul la informațiile de interes public nr.148 din 09.06.2023);
  • Comunicarea cu utilizatorii care completează formulare de contact sau cereri de informații;
  • Informarea publicului despre activitatea Societății, proiectele de infrastructură rutieră, condițiile de trafic și lucrările în derulare;
  • Analiza statistică a modului de utilizare a site-ului, pentru îmbunătățirea conținutului și a experienței utilizatorului (numai cu consimțământul dumneavoastră);
  • Prevenirea abuzurilor, a fraudei și a atacurilor informatice (protecție anti-spam formulare, reCAPTCHA);
  • Îndeplinirea obligațiilor de transparență decizională (Legea nr. 239/2008 privind transparența în procesul decizional).

5. Temeiul juridic al prelucrării

În conformitate cu art. 6 din Legea privind protecția datelor cu caracter personal nr. 195 din 25.07.2024, fiecare scop de prelucrare are un temei juridic distinct:

Funcționarea tehnică a site-ului, cookie-uri strict necesare: Interes legitim al operatorului — art. 6 Legea privind protecția datelor cu caracter personal nr. 195 din 25.07.2024
Widget de accesibilitate UserWay : Obligație legală —art.8 alin.(7) din Legea 60/2012
Soluționare cereri: Obligație legală și sarcină publică — art. 6 alin.(1) lit. c) și e) a Legii nr. 194/2024;
Protecție anti-spam formulare (reCAPTCHA): Interes legitim — art. 6 alin.(2) a Legii nr. 194/2024;
Analiză statistică (Google Analytics): Consimțământ — art. 6 alin.(1) lit. a) a Legii nr. 194/2024;
Distribuire pe rețele sociale (AddToAny): Consimțământ — art. 6 alin.(1) lit. a) a Legii nr. 194/2024;
Comunicare presă, transparență decizională: Sarcină publică — art. 6 alin.(1) lit. e) a Legii nr. 194/2024;

6. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi divulgate următoarelor categorii de destinatari, exclusiv în limitele necesare scopurilor menționate:

  • Angajați ai Societății, în cadrul atribuțiilor de serviciu, cu respectarea obligației de confidențialitate;
  • Autorități publice cu competențe legale (Ministerul Infrastructurii și Dezvoltării Regionale, organe de anchetă, instanțe de judecată), în măsura solicitărilor legal întemeiate;
  • Furnizori de servicii IT (găzduire, mentenanță site, administrare bază de date) cu care Societatea a încheiat contracte de prelucrare a datelor (art. 28 Legea 195/2024);
  • Furnizori terți de servicii web integrate: Google LLC — pentru Google Analytics și reCAPTCHA; UserWay Inc. — pentru widget-ul de accesibilitate; Chartbeat Inc. / AddToAny — pentru butoanele de distribuire socială. A se vedea Secțiunea 7 pentru detalii privind transferul internațional.

7. Transferuri către state terțe

Unele servicii integrate în site implică transferul datelor dumneavoastră (inclusiv adresa IP și identificatori online) către procesatori situați în Statele Unite ale Americii.

În conformitate cu art. 46 din Legea 195/2024, aceste transferuri se efectuează în baza clauzelor contractuale standard aprobate de CNPDCP, dublate de o Evaluare de impact al transferului (Transfer Impact Assessment) documentată pentru fiecare furnizor.

Serviciu

Destinatar

Țară

Scop

Politica furnizorului

UserWay

UserWay Inc.

SUA

Accesibilitate WCAG/ADA

userway.org/privacy

Google Analytics

Google LLC

SUA

Analiză statistică vizite

policies.google.com/privacy

reCAPTCHA

Google LLC

SUA

Protecție anti-spam

policies.google.com/privacy

AddToAny

Chartbeat Inc.

SUA

Distribuire pe rețele sociale

addtoany.com/privacy

 

Puteți solicita copii ale clauzelor contractuale standard sau ale Evaluărilor de impact prin cerere scrisă la adresa cancelaria@andsa.md.

8. Perioada de păstrare a datelor

Datele sunt păstrate strict pe durata necesară îndeplinirii scopului pentru care au fost colectate, respectând principiul minimizării (art. 5 Legea 195/2024):

Categorie de date

Durata de păstrare

Log-uri server (navigare)

12 luni

Petiții și corespondență oficială

Conform Nomenclatorului de arhivă al Societății (min. 5 ani)

Date din formulare de contact

12 luni de la ultimul contact

Date sesiune autentificare

48 de ore (14 zile cu opțiunea „Remember me”)

Cookie-uri și identificatori online

A se vedea Politica privind cookie-urile

9. Drepturile dumneavoastră ca persoană vizată

În temeiul art. 15–22 din Legea 195/2024, persoana vizată are următoarele drepturi:

9.1. Dreptul de acces (art. 15)
Persoana vizată are dreptul să obțină de la operator o confirmare cu privire la faptul dacă se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, să obțină acces la datele respective și la următoarele informații: scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din alte state sau organizații internaționale; perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării; dreptul de a depune o plângere la Centru; în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora; existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la art. 22 alin. (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată; în cazul în care datele cu caracter personal sunt transferate către un alt stat sau către o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul art. 46; operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării.

9.2. Dreptul la rectificare (art. 16)
Persoana vizată are dreptul de a obține din partea operatorului, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținând cont de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

9.3. Dreptul la ștergere („dreptul de a fi uitat”) (art. 17)
Persoana vizată are dreptul de a obține din partea operatorului ștergerea, fără întârzieri nejustificate, a datelor cu caracter personal care o privesc, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în unul dintre cazurile prevăzute de lege, cu excepția cazurilor prevăzute la art.17 alin.(3) din Legea privind protecția datelor cu caracter personal nr. 195 din 25.07.2024

9.4. Dreptul la restricționarea prelucrării (art. 18)
Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în unul din următoarele cazuri: persoana vizată contestă exactitatea datelor cu caracter personal – pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând, în schimb, restricționarea utilizării lor; operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară; persoana vizată se opune prelucrării în conformitate cu art. 21 alin. (1) – pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

9.5. Dreptul la portabilitatea datelor (art. 20)
Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se realizează în baza consimțământului în temeiul art. 6 alin. (1) lit. a) sau art. 9 alin. (2) lit. a) ori a unui contract în temeiul art. 6 alin. (1) lit. b); prelucrarea este efectuată prin mijloace automatizate.

9.6. Dreptul la opoziție (art. 21)
În orice moment, persoana vizată are dreptul de a se opune, din motive personale, prelucrării în temeiul art. 6 alin.(1) lit. e) sau f) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții.
Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care se referă la marketingul direct respectiv.

9.7. Dreptul de a nu face obiectul unei decizii automatizate (art. 22)
Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv pe crearea de profiluri, care produce efecte juridice pentru persoana vizată sau o afectează în mod similar într-o măsură semnificativă. Dreptul dat nu se aplică în cazul în care decizia este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator; este autorizată prin actele normative care prevăd, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau are la bază consimțământul explicit al persoanei vizate.

9.8. Dreptul de a retrage consimțământul
Persoana vizată are dreptul să își retragă în orice moment consimțământul (cookie-uri statistici și marketing). Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată despre acest fapt. Retragerea consimțământului se realizează cu aceeași simplitate ca și acordarea acestuia, prin butonul flotant cu iconița cookie de pe site.

9.9. Dreptul de a depune plângere
Persoana vizată are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau de a depune o cerere de chemare în judecată împotriva operatorului sau persoanei împuternicite de operator (a se vedea Secțiunea 11).

10. Modalitatea de exercitare a drepturilor

Pentru a vă exercita oricare dintre drepturile de mai sus, ne puteți contacta prin:
• E-mail: cancelaria@andsa.md, cu mențiunea în subiect „Protecția datelor” (recomandat)
• Cerere scrisă depusă la sediu sau prin poștă: str. Bucuriei 12A, MD-2004 Chișinău, cu aceeași mențiune pe plic
• Telefon (anticamera Director General): (+373 22) 74-05-70
Cererea trebuie să permită identificarea persoanei vizate și să conțină informațiile necesare pentru identificarea datelor cu caracter personal sau a operațiunii de prelucrare la care se referă solicitarea, în măsura în care acestea sunt disponibile persoanei vizate.
Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul art. 15–22, fără întârzieri nejustificate, dar în cel mult o lună de la primirea cererii.

Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se cont de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată înaintează o cerere în format electronic, informațiile sunt furnizate în format electronic dacă este posibil, cu excepția cazului în care persoana vizată solicită un alt format.

Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere la Centru și de a depune o cerere de chemare în judecată.

Informaţiile furnizate în temeiul art.13 şi 14 a legii, precum şi orice comunicare şi orice măsuri luate în temeiul art.15–22 şi 34 a legii sunt oferite gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
a) să perceapă o taxă rezonabilă ţinând cont de costurile administrative pentru furnizarea informaţiilor sau a comunicării ori pentru luarea măsurilor solicitate; sau
b) să refuze să dea curs cererii.
În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii.

11. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă dispozițiile legale, aveți dreptul de a depune plângere la:
Denumire Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresa str. Serghei Lazo 48, MD-2004 Chișinău, Republica Moldova
Telefon +373 22 820 801
E-mail centru@datepersonale.md
Web www.datepersonale.md

De asemenea, persoana vizată are dreptul de a depune o cerere de chemare în judecată împotriva operatorului sau persoanei împuternicite de operator.

12. Securitatea datelor

Societatea implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, modificării, divulgării sau distrugerii, printre care:
Criptare a comunicării prin protocol HTTPS (TLS)
Politici de control al accesului bazate pe rol pentru personalul Societății
Actualizări periodice de securitate ale platformei site-ului
Backup-uri periodice ale bazelor de date
Instruirea personalului privind protecția datelor cu caracter personal
Contracte semnate cu procesatorii care includ clauze de securitate și confidențialitate

În cazul în care are loc o încălcare a securității datelor cu caracter personal, Societatea va notifica CNPDCP despre acest lucru fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice.

13. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea sa, pentru accesibilitate (obligație legală) și, pe baza consimțământului dumneavoastră, pentru analiză statistică și distribuire socială.

Detaliile complete privind fiecare cookie utilizat, durata, scopul și temeiul juridic sunt prezentate în Politica privind cookie-urile, disponibilă la www.andsa.md/cookie-policy/.

14. Prelucrarea datelor minorilor

Site-ul Societății nu se adresează în mod specific minorilor și nu colectează cu bună știință date cu caracter personal ale persoanelor sub 16 ani fără consimțământul titularilor răspunderii părintești. Dacă luăm cunoștință de o astfel de colectare, ștergem datele fără întârziere.

15. Modificări ale prezentei politici

Societatea își rezervă dreptul de a actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări legislative, tehnice sau de organizare. Orice modificare substanțială va fi comunicată prin:

  • Publicarea versiunii actualizate pe site, cu marcarea vizibilă a datei ultimei actualizări;
  • Afișarea unui banner de notificare pe pagina principală pentru cel puțin 30 de zile;
  • Dacă modificările afectează prelucrări bazate pe consimțământ, prin solicitarea unui nou consimțământ prin banner.

16. Contact

Pentru orice întrebare privind prezenta Politică de confidențialitate sau modul în care Societatea prelucrează datele dumneavoastră cu caracter personal:
• Ne puteți contacta la adresa: cancelaria@andsa.md (cu mențiunea „Protecția datelor” pentru cereri privind datele cu caracter personal)
• Adresa poștală: str. Bucuriei 12A, mun. Chișinău, MD-2004, Republica Moldova
• Telefon: (+373 22) 74-05-70

 

Toate informațiile plasate pe site-ul andsa.md sunt protejate în conformitate cu Legea privind dreptul de autor și drepturile conexe. Utilizarea materialelor și fotografiilor este posibilă numai cu permisiunea S.A. „Administrația Naţională a Drumurilor” și plasarea referinței către sursa site-ului andsa.md.