Politica de confidențialitate

Prezentul Regulament privind prelucrarea informațiilor ce conțin date cu caracter personal stabilește regulile generale aplicabile în cadrul O.C.N. ”TOP LEASING & CREDIT” S.R.L. privind colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, consultarea, utilizarea, divulgarea, transmiterea, restricționarea, ștergerea sau distrugerea datelor cu caracter personal.

I. Dispoziții generale

1.1. Regulamentul este elaborat în vederea asigurării conformității activităților de prelucrare desfășurate de O.C.N. ”TOP LEASING & CREDIT” S.R.L. cu legislația aplicabilă în domeniul protecției datelor cu caracter personal, inclusiv cu Legea nr. 133 din 8 iulie 2011 privind protecția datelor cu caracter personal, aplicabilă până la intrarea în vigoare a Legii nr. 195/2024, și cu Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026. 1.2. Prezentul Regulament reglementează condițiile generale și cerințele privind prelucrarea datelor cu caracter personal ale persoanelor vizate ale O.C.N. ”TOP LEASING & CREDIT” S.R.L., inclusiv, după caz, clienți, potențiali clienți, salariați, candidați, colaboratori, reprezentanți ai partenerilor contractuali, furnizori, beneficiari, vizitatori, utilizatori ai platformelor/aplicațiilor Companiei și alte persoane fizice ale căror date sunt prelucrate în cadrul activității Companiei. 1.3. În sensul prezentului Regulament, O.C.N. ”TOP LEASING & CREDIT” S.R.L. (în continuare denumită – „Compania”), cu sediul în mun. Chișinău, str. Alexandru cel Bun 108/1, of. 56, IDNO 1006600044168, are calitatea de operator de date cu caracter personal, în măsura în care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. 1.4. Noțiunile utilizate în prezentul Regulament se interpretează în sensul prevăzut de legislația aplicabilă privind protecția datelor cu caracter personal.

II. Scopul și categoriile de date cu caracter personal prelucrate

2.1. În cadrul activității sale, Compania poate prelucra, în funcție de specificul raportului juridic și de scopul concret al prelucrării, următoarele categorii de date cu caracter personal:

• numele, prenumele și patronimicul;
• data, luna și anul nașterii;
• semnătura;
• adresa (localitatea, strada, numărul);
• telefonul mobil, telefonul fix, faxul;
• adresa de email;
• sexul;
• imagine;
• voce;
• numele de utilizator pentru Google+ și/sau Facebook, cu informația dacă este un cont verificat sau nu;
• ID-ul numeric al rețelei (rețelelor) de socializare;
• link-ul către profilul public pentru serviciul selectat al rețelei de socializare;
• alți identificatori ai subiectului de date, în cazul în care acesta le consemnează în sistem, precum: cererea, solicitarea, reclamația sau orice alt tip de informații care sunt strâns legate de obiectul prestării serviciilor sau alte informații care sunt oferite de către subiectul de date.

2.2. Compania nu colectează toate categoriile de date enumerate pentru fiecare persoană vizată, ci numai datele adecvate, relevante și limitate la ceea ce este necesar în raport cu scopul concret al prelucrării. 2.3. Prelucrarea categoriilor speciale de date cu caracter personal se efectuează numai în cazurile și condițiile prevăzute de legislația aplicabilă și cu aplicarea unor măsuri tehnice și organizatorice adecvate pentru protejarea acestor date. 2.4. Datele cu caracter personal pot fi prelucrate, după caz, în următoarele scopuri:

• a) ținerea evidenței clienților;
• b) realizarea obligațiilor legale precum și a intereselor legitime ale Companiei în legătură cu vânzarea produselor;
• c) oferirea suportului și deservirii clienților;
• d) deschiderii contului de client;
• e) abonării la newsletter;
• f) raportării către autoritățile publice;
• g) prelucrării datelor în cadrul Companiei;
• h) evaluării și îmbunătățirii serviciilor;
• i) oferirii serviciilor de marketing direct;
• j) reclamă, marketing sau publicitate;
• k) evaluării comportamentului (de consum);
• l) prelucrării modulelor cookie;
• m) onorării altor obligații ce rezultă din raportul juridic stabilit cu clienții.

2.5. Orice utilizare a datelor cu caracter personal în alte scopuri decât cele determinate, explicite și legitime este interzisă, cu excepția cazurilor permise de legislația aplicabilă.

III. Locația și descrierea sistemelor de evidență

3.1. Datele cu caracter personal pot fi prelucrate/stocate de Companie:

• a) pe suport de hârtie, inclusiv prin contracte, cereri, formulare, dosare, registre, corespondență, documente contabile, documente de personal sau alte documente fizice;
• b) în format electronic, inclusiv prin sisteme informaționale, aplicații, baze de date, platforme online, e-mail, servere, dispozitive de stocare, echipamente IT sau alte mijloace electronice utilizate de Companie;
• c) în mod mixt, atunci când datele sunt colectate pe suport fizic și ulterior introduse în sisteme electronice sau invers.

3.2. Compania stabilește, în funcție de infrastructura sa, locurile, sistemele, aplicațiile, echipamentele și suporturile prin care sunt prelucrate datele cu caracter personal. 3.3. Documentele pe suport de hârtie care conțin date cu caracter personal se păstrează în încăpere dotată și adaptată pentru păstrarea și arhivarea documentelor, cu acces limitat la persoanele autorizate. 3.4. Datele prelucrate în format electronic pot fi stocate pe serverele Companiei, pe servere externe, în soluții cloud sau în alte sisteme administrate de Companie ori de furnizori contractați corespunzător, în condițiile legislației aplicabile. 3.5. În cazul în care mentenanța, administrarea tehnică sau suportul IT sunt asigurate de furnizori externi, aceștia vor prelucra datele cu caracter personal numai în baza instrucțiunilor documentate ale Companiei și în temeiul unor obligații adecvate de confidențialitate, securitate și protecție a datelor.

IV. Colectarea, subiecții și destinatarii datelor cu caracter personal

4.1. Datele cu caracter personal pot fi prelucrate de Companie manual, automatizat sau mixt, în funcție de mijloacele utilizate și de scopul prelucrării. 4.2. Datele pot fi colectate direct de la subiect sau, după caz, din alte surse permise de lege. 4.3. Datele pot fi colectate prin următoarele modalități, după caz:

• a) completarea formularelor, cererilor, contractelor, chestionarelor sau altor documente;
• b) corespondență fizică sau electronică;
• c) interacțiuni telefonice, față în față sau prin mijloace electronice;
• d) utilizarea website-ului, aplicațiilor, platformelor sau sistemelor Companiei;
• e) utilizarea serviciilor, produselor, beneficiilor sau funcționalităților oferite de Companie;
• f) înregistrări foto, video sau audio, dacă sunt utilizate;
• g) alte mijloace comunicate persoanei vizate sau permise de legislația aplicabilă.

4.4. Compania poate prelucra datele următoarelor categorii de persoane vizate: direct de la subiecții datelor cu caracter personal; indirect de la subiecții datelor cu caracter personal prin metode sau mijloace tehnice prin internet. 4.5. La momentul colectării datelor sau în condițiile prevăzute de lege, Compania informează persoanele vizate cu privire la prelucrarea datelor lor cu caracter personal, inclusiv cu privire la scopurile prelucrării, temeiurile juridice, categoriile de date, destinatarii, perioada de stocare, drepturile persoanelor vizate și modalitatea de exercitare a acestora. 4.6. Datele cu caracter personal pot fi divulgate, după caz și în condițiile legii, către următoarele categorii de destinatari:

• a) subiecților de date cu caracter personal;
• b) reprezentanților legali ai subiecților de date cu caracter personal;
• c) autorităților publice centrale/locale;
• d) partenerilor contractuali;
• e) organelor de control în baza solicitării întemeiate.

4.7. Transmiterea datelor către terți se efectuează numai în baza unui temei juridic aplicabil, în limita scopului urmărit și cu aplicarea unor garanții adecvate privind confidențialitatea, securitatea și protecția datelor.

V. Temeiurile juridice ale prelucrării și consimțământul

5.1. Datele cu caracter personal sunt prelucrate de Companie numai în baza unui temei juridic aplicabil. 5.2. În funcție de scopul concret al prelucrării, temeiul juridic poate fi:

• Pentru scopurile prevăzute la pct. 2.4. lit. a), c), d) și m), temeiul juridic al prelucrării îl constituie art. 6 alin. (1) lit. b) din Legea nr. 195/2024, respectiv prelucrarea necesară pentru executarea unui contract la care persoana vizată este parte sau pentru efectuarea demersurilor precontractuale la cererea acesteia.
• Pentru scopurile prevăzute la pct. 2.4. lit. b) și f), temeiul juridic al prelucrării îl constituie, după caz, art. 6 alin. (1) lit. c) din Legea nr. 195/2024, respectiv prelucrarea necesară pentru îndeplinirea unei obligații legale care revine Companiei, inclusiv obligații în domeniul protecției consumatorilor, fiscal, contabil, raportare, arhivare sau alte obligații prevăzute de legislația aplicabilă.
• Pentru scopurile prevăzute la pct. 2.4. lit. b), g), h) și k), temeiul juridic al prelucrării îl poate constitui art. 6 alin. (1) lit. f) din Legea nr. 195/2024, respectiv prelucrarea necesară în scopul intereselor legitime urmărite de Companie sau de o terță parte, inclusiv administrarea internă a activității, protejarea intereselor comerciale, evaluarea și îmbunătățirea serviciilor, analiza comportamentului de consum, prevenirea utilizărilor neconforme, constatarea, exercitarea sau apărarea unui drept, cu respectarea drepturilor și libertăților persoanelor vizate.
• Pentru scopurile prevăzute la pct. 2.4. lit. e), i), j) și, după caz, k) și l), temeiul juridic al prelucrării îl constituie art. 6 alin. (1) lit. a) din Legea nr. 195/2024, respectiv consimțământul persoanei vizate, atunci când prelucrarea vizează abonarea la newsletter, transmiterea comunicărilor comerciale, marketing direct, publicitate, reclamă, profilare în scop de marketing, prelucrarea modulelor cookie neesențiale sau alte prelucrări opționale.
• Pentru scopul prevăzut la pct. 2.4. lit. l), temeiul juridic al prelucrării se stabilește în funcție de tipul modulelor cookie utilizate. Cookie-urile strict necesare funcționării website-ului, aplicației sau platformei pot fi prelucrate în temeiul interesului legitim al Companiei sau al necesității furnizării serviciului solicitat, iar cookie-urile de analiză, marketing, publicitate sau personalizare vor fi utilizate, de regulă, în baza consimțământului persoanei vizate, în condițiile legislației aplicabile.

5.3. Prelucrările necesare pentru inițierea, executarea sau încetarea unui raport contractual nu vor fi condiționate de consimțământ, dacă acestea se întemeiază pe executarea contractului sau pe demersuri precontractuale. 5.4. Prelucrările necesare pentru îndeplinirea unor obligații legale ale Companiei nu vor fi condiționate de consimțământ. 5.5. Consimțământul se solicită numai atunci când prelucrarea se bazează pe acest temei juridic, inclusiv, după caz, pentru comunicări de marketing, analize personalizate, transmiterea unor informări opționale sau alte prelucrări care nu sunt necesare executării unui contract ori îndeplinirii unei obligații legale. 5.6. Consimțământul trebuie să fie liber, specific, informat și lipsit de ambiguitate. Persoana vizată are dreptul să își retragă consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. 5.7. Refuzul sau retragerea consimțământului nu afectează prelucrările realizate în baza altor temeiuri juridice aplicabile. 5.8. În toate cazurile de prelucrare, Compania va informa persoanele vizate, în condițiile legii, cel puțin despre scopul prelucrării, temeiul juridic, categoriile de date, destinatarii sau categoriile de destinatari, perioada de stocare, drepturile persoanelor vizate și modalitatea de exercitare a acestora.

VI. Durata de stocare și ștergerea datelor

6.1. Datele cu caracter personal se păstrează numai pe durata necesară îndeplinirii scopurilor pentru care sunt prelucrate. 6.2. Datele pot fi păstrate pentru perioade mai lungi atunci când acest lucru este necesar pentru îndeplinirea unei obligații legale, arhivare, raportare, audit, soluționarea reclamațiilor, constatarea, exercitarea sau apărarea unui drept ori în alte cazuri permise de lege. 6.3. Termenele concrete de păstrare se stabilesc de Companie în funcție de categoria datelor, scopul prelucrării, natura raportului juridic, obligațiile legale aplicabile și necesitățile legitime ale Companiei. 6.4. După expirarea termenelor aplicabile sau după încetarea scopului prelucrării, datele cu caracter personal vor fi șterse, distruse în mod securizat, anonimizate sau arhivate, după caz. 6.5. În cazul în care persoana vizată solicită ștergerea datelor, Compania va analiza cererea în raport cu temeiurile juridice aplicabile, obligațiile legale de păstrare și eventualele drepturi sau interese legitime care justifică păstrarea datelor.

VII. Drepturile persoanelor vizate

7.1. Compania, în calitate de operator de date cu caracter personal, garantează respectarea drepturilor privind protecția datelor cu caracter personal ce revin clienților, potențialilor clienți, utilizatorilor, salariaților, colaboratorilor, reprezentanților partenerilor contractuali, furnizorilor, vizitatorilor și altor persoane vizate prin prezentul Regulament. 7.2. În conformitate cu Legea nr. 195/2024, persoanele vizate beneficiază, după caz și în condițiile legii, de următoarele drepturi:

• a) dreptul de a fi informate cu privire la prelucrarea datelor cu caracter personal;
• b) dreptul de acces la datele cu caracter personal care le privesc;
• c) dreptul la rectificarea datelor inexacte sau completarea datelor incomplete;
• d) dreptul la ștergerea datelor cu caracter personal, în cazurile prevăzute de lege;
• e) dreptul la restricționarea prelucrării;
• f) dreptul la portabilitatea datelor, în cazurile prevăzute de lege;
• g) dreptul de opoziție față de prelucrare, inclusiv față de prelucrarea în scop de marketing direct;
• h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra persoanei vizate sau o afectează în mod similar într-o măsură semnificativă;
• i) dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• j) dreptul de a depune plângere la CNPDCP;
• k) dreptul de a se adresa instanței de judecată competente.

7.3. Compania va analiza cererile persoanelor vizate și va răspunde în termenele și condițiile prevăzute de legislația aplicabilă. 7.4. În cazul în care are îndoieli întemeiate cu privire la identitatea persoanei care înaintează cererea, Compania poate solicita informații suplimentare necesare pentru confirmarea identității persoanei vizate. Drepturile pot fi exercitate prin formularul dedicat de pe Website: Solicitare privind datele personale

VIII. Transferuri internaționale

8.1. Transferul datelor cu caracter personal către destinatari din alte state sau către organizații internaționale se efectuează numai în condițiile prevăzute de legislația aplicabilă. 8.2. În cazul transferurilor internaționale, Compania va aplica, după caz, garanțiile adecvate prevăzute de lege, inclusiv decizii privind caracterul adecvat al nivelului de protecție, clauze contractuale, reguli corporatiste obligatorii sau alte mecanisme permise de legislația aplicabilă. 8.3. Persoanele vizate vor fi informate cu privire la transferurile internaționale, în condițiile legii.

IX. Incidente de securitate

9.1. Orice incident sau suspiciune de incident care poate afecta securitatea datelor cu caracter personal trebuie raportat către persoana/departamentul desemnat de Companie. 9.2. Incidentele pot include, fără a se limita la: pierderea documentelor, transmiterea eronată a datelor, accesul neautorizat, divulgarea neautorizată, compromiterea parolelor, infectarea sistemelor informatice, distrugerea accidentală a datelor sau indisponibilitatea sistemelor. 9.3. Compania va evalua incidentul, va documenta măsurile luate și va decide, după caz, dacă este necesară notificarea CNPDCP și/sau informarea persoanelor vizate.

X. Răspundere

10.1. Persoanele care prelucrează date cu caracter personal în numele sau pe seama Companiei sunt obligate să respecte prezentul Regulament, legislația aplicabilă și instrucțiunile interne ale Companiei. 10.2. Nerespectarea prezentului Regulament poate atrage răspunderea disciplinară, civilă, contravențională sau penală, după caz, în conformitate cu legislația aplicabilă și documentele interne ale Companiei.

XI. Date de contact

11.1. Pentru întrebări privind prelucrarea datelor cu caracter personal sau exercitarea drepturilor persoanelor vizate, persoanele interesate pot contacta Compania la: O.C.N. ”TOP LEASING & CREDIT” S.R.L. Adresa: mun. Chișinău, str. Alexandru cel Bun, 108/1, of. 56 E-mail: office@topleasingcredit.md Telefon: 0 (22) 835 820

XII. Dispoziții finale

12.1. Identificarea persoanelor vizate și colectarea datelor indicate în prezentul Regulament se efectuează, după caz, în format electronic, pe suport de hârtie sau prin alte mijloace puse la dispoziție de Companie. 12.2. Persoanele vizate sunt responsabile pentru furnizarea unor date exacte, complete și actualizate. Compania poate prezuma că datele furnizate sunt corecte, cu excepția cazului în care există indicii contrare. 12.3. În cazul unor dubii rezonabile privind exactitatea datelor, Compania poate solicita informații sau documente suplimentare pentru confirmarea ori actualizarea acestora. 12.4. Prezentul Regulament se revizuiește periodic sau ori de câte ori este necesar, inclusiv în cazul modificării legislației, proceselor interne, sistemelor utilizate sau riscurilor aferente prelucrării. 12.5. Prezentul Regulament se completează cu prevederile legislației aplicabile și cu politicile, procedurile și instrucțiunile interne ale Companiei. 12.6. Pentru operațiuni de prelucrare distincte, inclusiv campanii, aplicații, platforme, concursuri sau servicii speciale, Compania poate adopta informări, politici, regulamente sau anexe separate. 12.7. Modificarea și completarea prezentului Regulament se efectuează în modul stabilit pentru aprobarea acestuia.

TERMENI ȘI CONDIȚII

O.C.N. “TOP Leasing & Credit” S.R.L. (în continuare “Compania”) deține website-ul( www.topleasingcredit.md , precum și dreptul de proprietate asupra tuturor informațiilor prezentate în acest site și își rezervă dreptul de a modifica conținutul și/sau structura site-ului în orice moment, fără nici o informare prealabilă. Nici o informaţie de pe acest site nu va fi considerată drept ofertă. Acest site nu conţine sugestii sau recomandări cu privire la nici un domeniu de activitate, informaţiile conţinute nefiind un fundament pentru luarea unei decizii, oricare ar fi aceasta. Astfel, Compania nu poate fi responsabilă pentru nici un fel de daune produse utilizatorului site-ului. Este interzisă reproducerea, distribuirea sau publicarea sub orice formă a conținutului materialelor prezentate pe acest site de către orice persoană fără acordul scris al Companiei. O.C.N. “TOP Leasing & Credit” S.R.L. nu garantează că informațiile care apar pe acest site nu conțin erori, cu toate că aceasta depune toate eforturile pentru a transmite informații actualizate și exacte. Orice persoană care dorește să se informeze și/sau să achiziționeze unul din serviciile sau produsele prezentate pe site este rugată să contacteze oricare din oficiile O.C.N. “TOP Leasing & Credit” S.R.L. pentru a se informa atît asupra disponibilităţii serviciului sau produsului în cauză, cît şi asupra condiţiilor contractuale, taxelor, tarifelor şi comisioanelor aferente, etc. Compania nu poate fi responsabilă legal pentru nici un fel de daune, pagube sau pierderi produse utilizatorului site-ului cauzate de informații eronate. Informațiile se pot modifica în orice moment și nu se poate acorda nici o garanție cu privire la acuratețea, caracaterul complet sau actual al informațiilor furnizare. O.C.N. “TOP Leasing & Credit” S.R.L. nu poate garanta sau controla actualitatea și exactitatea informațiilor prezente pe site-urile unor terți, la care se face trimitere pe site-ul Companiei. Utilizarea Website-ului presupune respectarea Termenilor și Condițiilor de mai sus. Simpla navigare pe Website nu constituie consimțământ pentru plasarea cookies opționale: acestea sunt plasate numai după alegerea exprimată de dumneavoastră în banner-ul de cookies.