Politica de confidențialitate
Data intrării în vigoare: 6 septembrie 2026
1. Cine suntem
Mystic Monk este un studio de dezvoltare software. Creăm soluții pentru afaceri, conectăm sisteme și analizăm proiecte existente pentru a ajuta clienții să își îmbunătățească tehnologia.
Operatorul responsabil pentru prelucrarea descrisă aici este Mystic Monk SRL, care activează sub marca Mystic Monk, Republica Moldova. Identificatorul de înregistrare și adresa sediului social sunt disponibile la cerere la salut@mysticmonk.io.
Pentru întrebări sau cereri privind datele personale, scrieți la salut@mysticmonk.io.
Politica se aplică site-ului mysticmonk.io și comunicării cu potențiali clienți, reprezentanții clienților și parteneri de afaceri. Prelucrăm datele personale în temeiul Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal.
2. Ce date prelucrăm
Când ne trimiteți un e-mail, primim adresa dumneavoastră, numele indicat, mesajul și fișierele atașate. Puteți include și funcția, compania, numărul de telefon sau cerințele proiectului. Trimiteți doar informațiile necesare discuției. Nu transmiteți parole, acte de identitate sau baze de date reale ale clienților la primul contact.
În cadrul unei colaborări, putem prelucra date de contact, corespondență, informații contractuale și documente de facturare sau plată care identifică o persoană fizică. Un coleg sau partener ne poate comunica datele dumneavoastră profesionale pentru a vă implica într-un proiect. Dacă obținem datele indirect, oferim informațiile necesare despre sursă și prelucrare în termenul legal aplicabil.
La vizitarea site-ului sunt prelucrate adresa IP, tipul și versiunea browserului, sistemul de operare, pagina de referință, paginile solicitate, marcajele de timp și codurile de stare HTTP în jurnalele serverului și de securitate. Fonturile și imaginile de brand sunt servite de pe domeniul nostru; nu încărcăm fonturi terțe sau pixeli publicitari la deschiderea paginii.
3. De ce folosim datele
| Scop | Date vizate | Temei juridic |
|---|---|---|
| Răspuns la o solicitare și pregătirea unei oferte | Date de contact, mesaj și informații despre proiect | Demersuri cerute de dumneavoastră înaintea unui contract la care veți fi parte; în celelalte cazuri, interesul nostru legitim de a răspunde solicitărilor de afaceri. |
| Gestionarea colaborării și realizarea lucrărilor convenite | Contacte profesionale, comunicări de proiect și documente contractuale | Executarea contractului cu dumneavoastră; pentru personalul clientului, interesul nostru legitim de a coordona colaborarea. |
| Evidența contabilă obligatorie și îndeplinirea cerințelor legale | Date relevante despre tranzacții și identificare | Respectarea obligațiilor legale aplicabile. |
| Funcționarea și protejarea site-ului, investigarea erorilor sau abuzurilor | Date tehnice și de securitate relevante | Interesul nostru legitim de a menține un serviciu sigur și fiabil. |
| Formularea sau apărarea unor pretenții juridice | Corespondența și documentele relevante | Interesul nostru legitim de a ne proteja drepturile. |
Evaluăm interesele legitime în raport cu drepturile dumneavoastră și folosim doar datele necesare scopului. Invocarea unui interes legitim nu permite utilizarea informațiilor pentru activități fără legătură cu acel scop.
Furnizarea datelor pentru o solicitare este voluntară. Fără o adresă de răspuns sau suficiente detalii despre proiect, este posibil să nu putem răspunde ori pregăti o ofertă utilă. Explicăm ce informații sunt necesare pentru contract sau potrivit legii atunci când le solicităm.
4. Stocarea în browser și marketingul
- mm-locale (cookie first-party, Mystic Monk): reține preferința de limbă până la un an; SameSite=Lax; path=/; esențial pentru navigarea localizată.
- Vercel Web Analytics (Vercel Inc.): măsurare cookieless, first-party a vizualizărilor de pagină pe site-ul de producție; fără profile publicitare.
Nu folosim cookie-uri opționale de publicitate sau remarketing. Acest site nu are formular de contact.
Politica noastră prevede activarea tehnologiilor opționale de analiză sau publicitate numai după ce le acceptați. Dacă oferim asemenea instrumente, le puteți refuza sau vă puteți modifica alegerea din setările de confidențialitate ale site-ului. Funcțiile necesare sunt descrise separat. Simpla vizitare a site-ului nu reprezintă consimțământ pentru prelucrarea opțională.
O solicitare nu vă abonează la un buletin informativ. Dacă introducem un abonament de marketing prin e-mail, vom explica scopul și vom solicita un acord separat. Puteți retrage consimțământul sau vă puteți opune marketingului direct oricând, prin e-mail. După opoziție, încetăm utilizarea datelor pentru marketing direct. Retragerea nu afectează legalitatea prelucrării anterioare.
5. Cine primește datele
Accesul este limitat la persoanele care au nevoie de informații pentru activitatea lor. În funcție de colaborare, destinatarii pot include membri autorizați ai echipei, specialiști contractați, furnizori de găzduire, e-mail și instrumente de colaborare, contabili sau consultanți juridici. Comunicăm informații autorităților atunci când legea ne obligă.
Furnizorii, categoriile relevante de destinatari și țările de prelucrare includ membri autorizați ai echipei Mystic Monk și specialiști contractați; Vercel Inc. (găzduire site, CDN și Web Analytics, Statele Unite și alte regiuni unde operează Vercel); furnizorul nostru de e-mail pentru salut@mysticmonk.io; și contabili sau consultanți juridici, după caz.
Furnizorii care prelucrează date în numele nostru sunt supuși unor instrucțiuni contractuale și obligații de confidențialitate adecvate. Unii destinatari, precum autoritățile sau consultanții profesioniști, pot acționa ca operatori separați pentru propriile responsabilități legale.
Nu vindem date personale.
6. Prelucrarea în afara Moldovei
Unele date personale sunt prelucrate în afara Republicii Moldova, în principal pe infrastructura Vercel din Statele Unite și alte regiuni unde operează Vercel. Instrumentele de e-mail și colaborare folosite pentru corespondența de afaceri pot implica, de asemenea, prelucrare în străinătate.
Pentru transferurile în străinătate folosim un mecanism permis de legislația Moldovei, inclusiv garanții contractuale adecvate, acolo unde este necesar. Declarația generală a unui furnizor că „respectă GDPR” nu constituie, singură, garanția noastră de transfer. Puteți solicita informații sau o copie a garanțiilor relevante la salut@mysticmonk.io, cu eliminarea informațiilor necesare pentru protejarea altor persoane sau a confidențialității.
7. Cât timp păstrăm datele
| Înregistrări | Durata de păstrare |
|---|---|
| Solicitări care nu devin proiecte | Până la 24 de luni după ultimul contact semnificativ, dacă legea sau un litigiu nu impun o perioadă mai lungă |
| Jurnale ale site-ului și de securitate | De regulă până la 30 de zile pentru jurnalele obișnuite de acces; jurnalele legate de securitate pot fi păstrate mai mult, când este justificat |
| Contracte, corespondență de proiect și documente contabile | Pe durata colaborării și ulterior, conform obligațiilor contabile, fiscale și comerciale aplicabile |
| Copii de rezervă | Copii criptate eliminate conform unui ciclu documentat, de regulă nu mai mult de 90 de zile |
Ștergem sau anonimizăm datele când nu mai sunt necesare. Documentele relevante pentru un litigiu sau o obligație legală de conservare pot fi păstrate mai mult pentru acel scop concret. Copiile de rezervă sunt eliminate conform ciclului documentat, iar accesul rămâne restricționat între timp.
8. Datele încredințate de clienți
În timpul dezvoltării, integrărilor sau auditurilor, un client ne poate oferi acces la date personale din sistemele sale. Când acționăm ca persoană împuternicită de operator, lucrăm potrivit instrucțiunilor documentate ale clientului și unui acord separat privind prelucrarea datelor. Politica acelui client explică scopurile și temeiul său juridic. Prezenta politică nu autorizează utilizări noi ale datelor clienților săi.
Dacă solicitarea privește sistemul unui client, adresați-vă mai întâi acestuia. Dacă ne contactați pe noi, vă vom ajuta, după caz, să direcționați cererea către operatorul responsabil.
9. Securitate și decizii automatizate
Aplicăm măsuri proporționale cu informațiile și riscurile, inclusiv acces controlat, obligații de confidențialitate și metode sigure de transfer. Niciun sistem nu este lipsit de riscuri. Dacă are loc o încălcare a securității datelor personale, o evaluăm și notificăm autoritatea și persoanele afectate atunci când legea o cere.
Nu folosim vizita pe site sau solicitarea dumneavoastră pentru decizii exclusiv automatizate care produc efecte juridice ori efecte semnificative similare asupra dumneavoastră.
Site-ul și serviciile noastre de afaceri nu sunt destinate copiilor. Dacă un copil ne-a transmis date personale, contactați-ne pentru a evalua situația și a lua măsuri.
10. Drepturile dumneavoastră
În condițiile aplicabile, puteți solicita accesul, rectificarea, ștergerea sau restricționarea prelucrării datelor. Vă puteți opune prelucrării bazate pe interese legitime, din motive legate de situația dumneavoastră. Puteți cere și portabilitatea datelor furnizate atunci când prelucrarea automatizată se bazează pe consimțământ sau contract.
Trimiteți cererile la salut@mysticmonk.io. De regulă, răspundem într-o lună. Dacă complexitatea sau numărul cererilor impune cel mult două luni suplimentare, explicăm acest lucru în prima lună. Cererile sunt, de regulă, gratuite. Putem solicita o verificare proporțională a identității, când este justificată.
Puteți depune direct o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) prin datepersonale.md, inclusiv la centru@datepersonale.md. Nu trebuie să ne contactați în prealabil. Vă puteți adresa și instanței de judecată.
11. Modificări
Publicăm actualizările pe această pagină, cu o dată revizuită, și oferim informări suplimentare când este necesar. Dacă un scop nou necesită consimțământ, actualizarea politicii nu îl înlocuiește.