BIRP SOFTWARE S.R.L.
birp.io · sistemerp.md · Platforma BIRP
Versiunea 3.2 · Data intrării în vigoare: 23 august 2026
Versiunea anterioară: 19 mai 2026
Preambul
Prezenta Politică descrie modul în care BIRP SOFTWARE S.R.L. („BIRP", „noi") prelucrează datele cu caracter personal ale vizitatorilor site-urilor sale, ale prospecților săi, ale persoanelor de contact ale clienților, furnizorilor și partenerilor săi, precum și ale utilizatorilor Platformei BIRP.
BIRP este o societate de drept moldovenesc. Regulamentul (UE) 2016/679 („RGPD") se aplică prelucrărilor pentru care BIRP acționează în calitate de operator și care intră în domeniul său de aplicare teritorial, în special în temeiul articolului 3 alineatul (2) litera (a), întrucât BIRP își oferă serviciile unor persoane aflate în Uniunea Europeană. BIRP se conformează integral acestuia, iar persoanele vizate beneficiază de toate drepturile și garanțiile Regulamentului.
Aplicabilitatea teritorială a RGPD prelucrărilor realizate de BIRP în calitate de persoană împuternicită se apreciază separat, pentru fiecare prelucrare în parte.
BIRP aplică, de asemenea, Legea nr. 195/2024 a Republicii Moldova privind protecția datelor cu caracter personal, aplicabilă de la 23 august 2026, precum și normele naționale aplicabile comunicațiilor electronice și trackerelor.
Prezenta Politică acoperă prelucrările pentru care BIRP acționează în calitate de operator. Prelucrările realizate în numele unui client care utilizează Platforma sunt guvernate de contractul și de acordul de prelucrare încheiate cu acel client (secțiunea 4.2).
Unde găsiți fiecare informație cerută de articolele 13 și 14 din RGPD
| Informația | Referința | Secțiunea |
|---|---|---|
| Identitatea operatorului și a reprezentantului său | 13.1.a) / 14.1.a) | 1 |
| Contactul pentru protecția datelor și responsabilul desemnat, după caz | 13.1.b) / 14.1.b) | 2 |
| Categoriile de date | 14.1.d) | 5 |
| Originea datelor colectate indirect | 14.2.f) | 5.3 |
| Termenul de informare în cazul colectării indirecte | 14.3 | 5.4 |
| Scopurile și temeiurile juridice | 13.1.c) / 14.1.c) | 6 |
| Interesele legitime urmărite | 13.1.d) / 14.2.b) | 7 |
| Prelucrarea ulterioară într-un scop nou | 13.3 / 14.4 | 6.2 |
| Destinatarii | 13.1.e) / 14.1.e) | 8 |
| Transferurile internaționale și garanțiile | 13.1.f) / 14.1.f) | 9 |
| Duratele sau criteriile de păstrare | 13.2.a) / 14.2.a) | 10 |
| Caracterul obligatoriu sau facultativ al furnizării | 13.2.e) | 12 |
| Drepturile persoanelor vizate | 13.2.b) / 14.2.c) | 13 |
| Retragerea consimțământului | 13.2.c) / 14.2.d) | 13.7 |
| Plângerea la o autoritate de supraveghere | 13.2.d) / 14.2.e) | 13.11 |
| Deciziile automatizate și profilarea | 13.2.f) / 14.2.g) | 15 |
1. Operatorul și reprezentantul în Uniune
1.1 Operatorul
BIRP SOFTWARE S.R.L.
Societate cu răspundere limitată de drept moldovenesc
IDNO: 1026602001952
str. Miorița 5, MD-2065 Chișinău, Republica Moldova
Site-uri: birp.io · sistemerp.md
Protecția datelor: privacy@birp.io
Suport: support@birp.io
1.2 Reprezentantul în Uniunea Europeană
Pentru prelucrările BIRP supuse articolului 3 alineatul (2) din RGPD și pentru care este aplicabil articolul 27 din RGPD, BIRP a desemnat, prin mandat scris, un reprezentant stabilit în Uniunea Europeană:
Victor Ungurean
55 avenue Marceau, 75016 Paris, France
privacy@birp.io
Reprezentantul este punctul de contact al BIRP în Uniune pentru persoanele vizate și pentru autoritățile de supraveghere, cu privire la orice aspect referitor la prelucrările care intră sub incidența RGPD. Acesta acționează în baza unui mandat scris din partea BIRP.
Această desemnare nu limitează nici răspunderea BIRP, nici dreptul unei persoane vizate sau al unei autorități de supraveghere de a se adresa direct BIRP.
2. Protecția datelor
Orice întrebare privind protecția datelor poate fi adresată la privacy@birp.io.
La data intrării în vigoare a prezentei Politici, BIRP nu a desemnat un responsabil cu protecția datelor în sensul articolelor 37-39 din RGPD. Adresa de mai sus constituie punctul său de contact în această privință. Dacă BIRP procedează ulterior la o desemnare formală, datele de contact ale responsabilului vor fi publicate în prezenta Politică.
3. Cui i se adresează prezenta Politică
Ea privește:
- vizitatorii site-urilor BIRP;
- prospecții și persoanele care contactează BIRP;
- persoanele de contact profesionale ale clienților, prospecților, furnizorilor și partenerilor săi;
- utilizatorii care dispun de un acces profesional la Platforma BIRP.
Site-urile și Platforma sunt destinate unei utilizări profesionale. BIRP nu colectează cu bună știință date referitoare la minori.
4. Calitatea în care acționează BIRP
4.1 BIRP în calitate de operator
BIRP stabilește scopurile și mijloacele prelucrării, iar prezenta Politică se aplică, pentru:
- vizitatorii site-urilor sale și măsurarea audienței paginilor sale, atunci când utilizatorul și-a dat consimțământul;
- prospecți și gestionarea cererilor de contact și de demonstrație;
- gestionarea relațiilor sale comerciale;
- persoanele de contact ale clienților, furnizorilor și partenerilor săi;
- autentificarea utilizatorilor, securitatea Platformei, jurnalizarea tehnică și administrarea infrastructurii sale;
- facturarea și gestiunea contractuală;
- propriile activități de suport.
Atunci când un client decide să creeze, să modifice sau să suprime accesul unui colaborator la Platformă, această decizie aparține clientului, care rămâne responsabil de ea. BIRP este operator numai pentru operațiunile ale căror scopuri le stabilește ea însăși.
4.2 BIRP în calitate de persoană împuternicită
Datele pe care un client le introduce, le importă, le generează sau le găzduiește în Platformă („Datele Clientului") sunt prelucrate de BIRP în numele acelui client și în conformitate cu instrucțiunile sale documentate. Ele pot privi salariații, clienții, furnizorii, partenerii și contrapărțile acestuia.
În modulele referitoare la resursele umane și la salarizare, anumite Date ale Clientului pot cuprinde categorii speciale de date în sensul articolului 9 din RGPD.
Aceste prelucrări sunt guvernate de contract și de acordul de prelucrare încheiat în conformitate cu articolul 28 din RGPD, și nu de prezenta Politică.
4.3 Dacă datele dumneavoastră figurează în Datele Clientului
Dacă sunteți salariat, client, furnizor sau contraparte a unei întreprinderi care utilizează BIRP, iar datele dumneavoastră au fost introduse în Platformă de acea întreprindere, interlocutorul dumneavoastră pentru exercitarea drepturilor este întreprinderea care a introdus datele sau, după caz, operatorul în numele căruia aceasta acționează. BIRP acordă asistența necesară în conformitate cu articolul 28 din RGPD.
5. Datele prelucrate și originea lor
5.1 Date pe care ni le furnizați direct
| Categoria | Datele |
|---|---|
| Contact și prospectare | Nume, prenume, întreprindere, funcție, adresă de e-mail profesională, număr de telefon profesional, conținutul schimburilor de mesaje |
| Cont de utilizator | Nume, adresă de e-mail profesională, organizație, rol aplicativ, preferințe, informații necesare autentificării |
| Contract și facturare | Informații referitoare la întreprindere, persoane de contact, elemente contractuale și de facturare |
| Suport | Conținutul cererilor, corespondența, informațiile necesare soluționării lor |
5.2 Date colectate automat
La utilizarea site-urilor sau a Platformei:
- adresa IP;
- data și ora conectării;
- informații tehnice referitoare la browser și la dispozitiv;
- evenimente de autentificare și evenimente de securitate;
- jurnale tehnice și jurnale de acces;
- informații colectate de trackerele pentru care v-ați dat consimțământul (secțiunea 11).
5.3 Date obținute indirect
BIRP poate obține date de contact profesionale fără a le colecta direct de la persoana vizată.
Categoriile vizate: nume, prenume, funcție, întreprindere sau organizație, adresă de e-mail profesională, număr de telefon profesional, informații profesionale accesibile publicului, profil profesional, contextul luării de contact.
Surse:
- întreprinderea sau organizația pe care o reprezentați;
- un client, furnizor sau partener care a desemnat o persoană de contact;
- site-ul internet profesional al întreprinderii dumneavoastră;
- LinkedIn;
- paginile și conturile profesionale accesibile pe alte rețele sociale;
- conferințele, târgurile și evenimentele profesionale la care participă BIRP;
- un schimb telefonic, un contact profesional direct sau o punere în legătură profesională.
Site-urile de întreprindere și anumite profiluri profesionale constituie, în funcție de setările lor, surse accesibile publicului. BIRP colectează numai informațiile rezonabil pertinente în raport cu o relație profesională și nu recurge la conturi personale în scopuri de prospectare.
5.4 Termenul de informare în cazul colectării indirecte
În conformitate cu articolul 14 alineatul (3) din RGPD, BIRP vă furnizează informațiile cerute:
- într-un termen rezonabil după obținerea datelor și cel târziu în termen de o lună;
- atunci când datele sunt utilizate pentru a comunica cu dumneavoastră, cel târziu la momentul primei comunicări;
- atunci când se are în vedere divulgarea către un alt destinatar, cel târziu la momentul acelei divulgări.
Aceste termene se aplică sub rezerva excepțiilor prevăzute la articolul 14 alineatul (5).
5.5 Categorii speciale de date
Pentru propriile activități, BIRP nu colectează în mod deliberat și nu are ca scop colectarea de categorii speciale de date în sensul articolului 9 din RGPD. Vă rugăm să nu comunicați spontan astfel de date în câmpurile libere sau în cererile de contact.
În calitate de persoană împuternicită, BIRP poate prelucra categorii speciale de date conținute în Datele Clientului, atunci când acest lucru este necesar funcționalităților alese de client și sub responsabilitatea acestuia.
BIRP nu vinde date cu caracter personal.
6. Scopurile și temeiurile juridice
| Scopul | Temeiul juridic |
|---|---|
| Răspunsul la o cerere de informații sau de demonstrație formulată direct de o persoană susceptibilă să contracteze | Art. 6 alin. (1) lit. b) - măsuri precontractuale |
| Furnizarea serviciului unei persoane care este direct parte la contract | Art. 6 alin. (1) lit. b) - executarea contractului |
| Gestionarea relației cu o persoană de contact profesională care acționează în numele unei întreprinderi | Art. 6 alin. (1) lit. f) - interes legitim |
| Autentificarea utilizatorilor și administrarea tehnică a Platformei | Art. 6 alin. (1) lit. f) - interes legitim |
| Asigurarea securității Platformei, jurnalizarea accesului, prevenirea și tratarea incidentelor | Art. 6 alin. (1) lit. f) - interes legitim, coroborat cu art. 32 |
| Facturarea, contabilitatea și obligațiile care decurg din dreptul Uniunii sau al unui stat membru | Art. 6 alin. (1) lit. c) - obligație legală |
| Respectarea obligațiilor legale, contabile și fiscale la care BIRP este supusă în Republica Moldova | Art. 6 alin. (1) lit. f) - interes legitim (art. 6 alin. (3) rezervă art. 6 alin. (1) lit. c) obligațiilor care decurg din dreptul Uniunii sau al unui stat membru) |
| Prospectarea comercială profesională | Art. 6 alin. (1) lit. f) - interes legitim, sub rezerva normelor naționale aplicabile comunicațiilor electronice (secțiunea 6.1) |
| Comunicări de marketing bazate pe o înscriere voluntară | Art. 6 alin. (1) lit. a) - consimțământ |
| Măsurarea audienței site-urilor | Art. 6 alin. (1) lit. a) - consimțământ, completat de normele aplicabile trackerelor |
| Gestionarea reclamațiilor și apărarea drepturilor BIRP | Art. 6 alin. (1) lit. f) - interes legitim |
6.1 Prospectarea comercială
BIRP realizează o prospectare profesională, prin e-mail profesional, telefon, rețele sociale profesionale, site-uri internet de întreprindere și evenimente profesionale.
- Atunci când dreptul național aplicabil permite prospectarea profesională pe temeiul interesului legitim (cum este cazul în Franța, în condițiile articolului L. 34-5 din Codul poștei și comunicațiilor electronice), BIRP contactează un profesionist atunci când mesajul prezintă o legătură rezonabilă cu funcția sau activitatea sa, după informare și cu posibilitatea de opoziție.
- Atunci când dreptul național aplicabil impune un consimțământ prealabil, BIRP obține acest consimțământ înainte de orice trimitere.
- Atunci când persoana contactată este susceptibilă de a fi calificată drept consumator, în special un întreprinzător individual contactat pe o linie personală, BIRP aplică regimul consimțământului prealabil.
Orice persoană se poate opune prospectării în orice moment, gratuit și fără motivare. Fiecare mesaj electronic de prospectare cuprinde un mijloc simplu de exercitare a acestei opoziții, care este disponibilă și la momentul colectării.
6.2 Prelucrarea ulterioară
Dacă BIRP are în vedere o prelucrare într-un scop diferit de cel pentru care datele au fost colectate sau obținute, ea informează în prealabil persoana vizată și îi furnizează informațiile cerute de articolele 13 alineatul (3) și 14 alineatul (4) din RGPD.
7. Interesele legitime urmărite
Atunci când BIRP se întemeiază pe articolul 6 alineatul (1) litera (f), interesele urmărite sunt următoarele.
| Prelucrarea | Interesul urmărit |
|---|---|
| Gestionarea persoanelor de contact profesionale | Identificarea persoanelor necesare urmăririi relației cu o întreprindere client, prospect, furnizor sau partener. Prelucrarea este limitată la informațiile profesionale rezonabil necesare |
| Securitatea Platformei | Păstrarea confidențialității, integrității, disponibilității și trasabilității conturilor și infrastructurii, detectarea accesului ilegitim și documentarea incidentelor |
| Conformarea cu obligațiile moldovenești | A permite BIRP să respecte normele contabile, fiscale și de reglementare la care este supusă în țara sa de stabilire |
| Prospectarea profesională | Dezvoltarea activității BIRP în rândul profesioniștilor susceptibili, prin funcțiile lor, să fie interesați de serviciile sale. Opoziția este deschisă în orice moment |
| Apărarea drepturilor | Păstrarea informațiilor necesare constatării, exercitării sau apărării unui drept în justiție |
Pentru fiecare dintre aceste prelucrări, este documentată o analiză de punere în balanță, care ține cont de natura datelor, de așteptările rezonabile ale persoanelor vizate și de incidența prelucrării asupra drepturilor și libertăților lor. Ea poate fi comunicată la cerere, adresată la privacy@birp.io.
8. Destinatarii
Datele sunt accesibile persoanelor abilitate din cadrul BIRP (fondatori, personal de suport, personal însărcinat cu administrarea tehnică, personal însărcinat cu relația contractuală și comercială), în măsura strict necesară funcțiilor lor.
Ele pot fi, de asemenea, comunicate destinatarilor următori.
| Destinatarul | Rolul | Stabilirea |
|---|---|---|
| OVHcloud | Găzduirea Platformei și a infrastructurii principale | Franța |
| Mistral AI | Funcționalități asistate de inteligența artificială (secțiunea 15) | Franța |
| Google Ireland Limited | Măsurarea audienței și gestionarea tag-urilor, după consimțământ (secțiunea 11). Calitatea este determinată în funcție de serviciile și setările efectiv activate | Irlanda |
| Prestatori tehnici | Mesagerie și comunicare, suport și mentenanță, copii de rezervă și securitate | Franța |
| Instituții bancare și prestatori de servicii de plată | Facturare și încasare | - |
| Consilieri profesionali | Experți contabili, avocați, auditori, supuși unei obligații de confidențialitate | Moldova |
| Autorități | Autoritate administrativă, judiciară, fiscală sau de control, atunci când BIRP este obligată legal sau în prezența unei cereri obligatorii din punct de vedere juridic | Moldova |
Atunci când un destinatar acționează în calitate de persoană împuternicită a BIRP, obligațiile sale sunt încadrate printr-un contract conform articolului 28 din RGPD. Lista completă și actualizată a persoanelor împuternicite este ținută în registrul nostru și comunicată la cerere la privacy@birp.io.
Serviciile de măsurare a audienței. Atunci când Google acționează în calitate de persoană împuternicită a BIRP, prelucrarea este încadrată în conformitate cu articolul 28 din RGPD. Atunci când anumite funcționalități sau setări determină Google să acționeze în scopuri proprii, calitatea sa de operator este indicată în informațiile referitoare la trackere.
9. Localizarea și transferurile internaționale
9.1 Găzduirea
Infrastructura principală a Platformei BIRP este găzduită în Franța.
9.2 Accesul din Republica Moldova
BIRP fiind stabilită în Republica Moldova, anumite date pot fi consultate din această țară de către fondatorii săi și membrii abilitați ai suportului, atunci când acest lucru este necesar furnizării serviciului, asistenței unui client, soluționării unui incident, administrării tehnice sau securității Platformei. Aceste accesări sunt supuse măsurilor descrise în secțiunea 14.
Atunci când BIRP acționează în calitate de operator, acest acces al propriului personal nu constituie un transfer în sensul capitolului V din RGPD, în lipsa unei comunicări către o entitate distinctă. Datele rămân integral supuse RGPD.
9.3 Situația Republicii Moldova
La data prezentei Politici, Republica Moldova nu beneficiază de o decizie de adecvare a Comisiei Europene în temeiul articolului 45 din RGPD.
9.4 Transferurile de Date ale Clientului
Atunci când un client stabilit în Spațiul Economic European pune Date ale Clientului la dispoziția BIRP, inclusiv prin acces la distanță, această operațiune constituie un transfer în sensul capitolului V din RGPD, exportatorul fiind clientul, în calitate de operator sau de persoană împuternicită, după caz.
Pentru prelucrările vizate, BIRP a documentat analiza aplicabilității teritoriale a RGPD și consideră că prelucrarea pe care o realizează în calitate de persoană împuternicită în numele clientului nu este direct supusă articolului 3 alineatul (2) din RGPD. Sub rezerva menținerii acestei analize în raport cu circumstanțele prelucrării, clauzele contractuale standard prevăzute de Decizia de punere în aplicare (UE) 2021/914 a Comisiei din 4 iunie 2021 sunt utilizate ca mecanism de transfer, în temeiul articolului 46 alineatul (2) litera (c), și sunt încorporate în acordul de prelucrare încheiat cu clientul:
- modulul 2, atunci când clientul acționează în calitate de operator;
- modulul 3, atunci când clientul acționează el însuși în calitate de persoană împuternicită în numele propriilor clienți.
Aceste clauze sunt completate de măsurile tehnice și organizatorice descrise în secțiunea 14, în special criptarea și controlul accesului. BIRP pune la dispoziția clienților săi elementele necesare analizei lor de impact a transferurilor.
9.5 Măsurarea audienței
Serviciile de măsurare a audienței utilizate de BIRP sunt furnizate de Google Ireland Limited, a cărei calitate este determinată în funcție de serviciile și setările efectiv activate (secțiunea 8). Ele pot implica o comunicare de date către Google LLC în Statele Unite. Google LLC declară că aderă la Cadrul de protecție a datelor UE-SUA, care face obiectul unei decizii de adecvare a Comisiei Europene din 10 iulie 2023. După caz, aceste transferuri sunt completate de clauzele contractuale standard ale Comisiei Europene.
Aceste prelucrări au loc numai după consimțământul dumneavoastră (secțiunea 11).
9.6 Funcționalități asistate de inteligența artificială
Prelucrările de inferență realizate de Mistral AI în numele BIRP sunt efectuate în Uniunea Europeană.
9.7 Obținerea unei copii a garanțiilor
O copie a garanțiilor aplicabile unui transfer poate fi solicitată la privacy@birp.io. Informațiile care țin de secretul comercial sau de securitate pot fi ocultate în măsura strict necesară, motivele ocultării fiind atunci indicate.
10. Duratele de păstrare
BIRP păstrează datele numai pe durata necesară scopului urmărit.
| Categoria | Durata sau criteriul |
|---|---|
| Date de prospectare | Până la opoziție și, în orice caz, 3 ani de la ultimul schimb cu persoana vizată |
| Persoane de contact profesionale | Durata relației cu întreprinderea vizată, apoi durata necesară păstrării probelor sau apărării unui drept |
| Conturi de utilizator | Durata de activitate a contului și a relației, apoi ștergere sau anonimizare în termen de 3 ani de la închidere |
| Date contractuale și de facturare | Durata relației contractuale, apoi 1 an, fără a aduce atingere termenelor de prescripție aplicabile |
| Suport | Durata soluționării cererii, apoi 3 ani pentru urmărirea relației și păstrarea probei |
| Jurnale tehnice și de securitate | Maximum 365 de zile, cu excepția necesității de a păstra anumite elemente mai mult timp pentru investigarea unui incident, o obligație legală sau apărarea unui drept |
| Copii de rezervă și arhive tehnice | Maximum 365 de zile |
| Dovada consimțământului | 3 ani de la retragerea sau de la ultima utilizare a consimțământului |
| Cereri de exercitare a drepturilor | 3 ani de la închiderea cererii |
| Candidaturi primite prin pagina „Cariere" | 1 an de la ultimul schimb, cu excepția acordului persoanei pentru o păstrare mai lungă |
| Date de măsurare a audienței | 1 an, potrivit setărilor reținute |
| Trackere | Potrivit duratelor indicate în secțiunea 11 |
10.1 Ștergerea unui cont și Datele Clientului
Datele active ale unui client sunt păstrate pe durata de activitate a contului și a relației contractuale. Atunci când se solicită o ștergere sau contul este închis definitiv:
- datele încetează să fie utilizate în cadrul normal al serviciului;
- ele sunt șterse sau făcute inaccesibile în mediile de producție;
- copii reziduale pot subzista în copii de rezervă și arhive criptate pentru o durată maximă de 365 de zile;
- aceste copii sunt apoi suprascrise sau șterse potrivit ciclului normal de salvare.
Aceste copii nu sunt utilizate în niciun scop comercial și nu sunt restaurate decât în caz de necesitate tehnică, de securitate sau de obligație legală.
11. Cookie-uri și trackere
11.1 Trackere strict necesare
Anumite trackere sunt necesare securității, menținerii sesiunii, autentificării, funcționării tehnice a site-ului, memorării anumitor preferințe și păstrării alegerii dumneavoastră referitoare la trackere. Atunci când îndeplinesc condițiile legale de exceptare, ele sunt plasate fără consimțământ prealabil.
11.2 Trackere supuse consimțământului
BIRP utilizează un manager de tag-uri și un instrument de măsurare a audienței furnizate de Google Ireland Limited. Trackerele corespunzătoare:
- nu sunt plasate și nici citite înainte de acceptarea dumneavoastră;
- nu sunt declanșate în caz de refuz;
- sunt dezactivate în cazul retragerii consimțământului.
BIRP nu utilizează niciun tracker publicitar și niciun dispozitiv de urmărire inter-site-uri. Funcționalitățile publicitare și de partajare a datelor ale instrumentului de măsurare a audienței sunt dezactivate.
11.3 Alegerea dumneavoastră
Acceptarea rezultă dintr-un act pozitiv. Refuzul este accesibil la fel de ușor ca acceptarea, încă de la primul nivel. Consimțământul poate fi retras în orice moment prin linkul permanent „Gestionează cookie-urile" din subsolul paginii. Alegerea dumneavoastră este păstrată 6 luni.
11.4 Trackere utilizate
| Tracker | Scop | Emitent | Durată de viață | Consimțământ |
|---|---|---|---|---|
| GTM | statistici | 365 de zile | da | |
| Google Analytics | Statistici, marketing | 365 de zile | da | |
| Facebook Pixel | Marketing | 365 de zile | da |
12. Este obligatorie furnizarea datelor dumneavoastră?
| Situația | Natura | Consecința unui refuz |
|---|---|---|
| Formular de contact sau cerere de demonstrație | Câmpurile marcate ca obligatorii sunt necesare soluționării cererii | BIRP nu poate răspunde cererii dumneavoastră |
| Încheierea unui contract | Anumite informații sunt necesare încheierii contractului | Contractul nu poate fi încheiat |
| Utilizarea unui cont | Anumite date sunt necesare autentificării și furnizării securizate a serviciului | Accesul la Platformă nu este posibil |
| Facturare și contabilitate | Anumite informații sunt obligatorii prin lege | BIRP nu poate nici factura, nici continua relația |
| Jurnale tehnice și de securitate | Colectare inerentă funcționării securizate a serviciului | Această colectare nu poate fi dezactivată individual |
| Datele de contact ale unei persoane de contact profesionale | Necesare gestionării relației dintre BIRP și întreprinderea vizată | Întreprinderea trebuie să desemneze o altă persoană de contact |
| Comunicări de marketing | Facultativ | Nicio consecință asupra accesului la serviciu |
| Trackere care nu sunt strict necesare | Facultativ | Nicio consecință asupra funcțiilor esențiale ale site-ului sau ale Platformei |
Caracterul obligatoriu al unei date este indicat la momentul colectării sale.
13. Drepturile dumneavoastră
Sub rezerva condițiilor prevăzute de reglementarea aplicabilă, dispuneți de următoarele drepturi.
13.1 Dreptul de acces
Să obțineți confirmarea faptului că o prelucrare care vă privește este pusă în aplicare și, atunci când condițiile sunt îndeplinite, să primiți o copie a datelor. Acest drept nu poate aduce atingere drepturilor și libertăților altora (art. 15).
13.2 Dreptul la rectificare
Să obțineți corectarea datelor inexacte sau completarea datelor incomplete (art. 16).
13.3 Dreptul la ștergere
Să obțineți ștergerea în situațiile prevăzute de Regulament. Acest drept este înlăturat atunci când păstrarea este necesară respectării unei obligații legale sau constatării, exercitării sau apărării unui drept în justiție (art. 17).
13.4 Dreptul la restricționare
Să obțineți înghețarea temporară a prelucrării atunci când condițiile legale sunt îndeplinite (art. 18).
13.5 Dreptul la portabilitate
Atunci când prelucrarea se întemeiază pe consimțământul dumneavoastră sau pe un contract și este efectuată prin mijloace automatizate, să primiți datele pe care le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și, atunci când acest lucru este posibil din punct de vedere tehnic, să cereți transmiterea lor către un alt operator. Acest drept nu acoperă nici prelucrările întemeiate pe interesul legitim sau pe o obligație legală, nici datele deduse sau generate de BIRP (art. 20).
13.6 Dreptul la opoziție
Atunci când prelucrarea se întemeiază pe interesul legitim al BIRP, să vă opuneți din motive legate de situația dumneavoastră particulară. BIRP încetează atunci prelucrarea, cu excepția unor motive legitime și imperioase care prevalează asupra intereselor dumneavoastră sau a necesității apărării unui drept în justiție (art. 21 alin. (1)).
Prospectarea comercială. Vă puteți opune acesteia în orice moment, fără motivare. Opoziția este onorată imediat și necondiționat (art. 21 alin. (2) și (3)).
13.7 Retragerea consimțământului
Atunci când o prelucrare se întemeiază pe consimțământul dumneavoastră, îl puteți retrage în orice moment și la fel de ușor cum l-ați dat, fără ca aceasta să afecteze legalitatea prelucrării anterioare: link de dezabonare inclus în fiecare comunicare, gestionarul de cookie-uri sau cerere la privacy@birp.io (art. 7 alin. (3)).
13.8 Directive post-mortem
Atunci când vi se aplică dreptul francez, puteți stabili directive privind păstrarea, ștergerea și comunicarea datelor dumneavoastră după deces. Este vorba de o dispoziție națională franceză (art. 85 din Legea nr. 78-17).
13.9 Cum vă exercitați drepturile
Adresați cererea dumneavoastră la privacy@birp.io sau reprezentantului BIRP în Uniunea Europeană indicat în secțiunea 1.2.
- Termen: răspuns în termen de o lună de la primire, prelungibil cu două luni în caz de complexitate sau de număr ridicat de cereri. Sunteți atunci informat despre prelungire și despre motivele ei în termenul inițial de o lună.
- Identitate: în caz de îndoială rezonabilă, BIRP poate solicita numai informațiile suplimentare necesare verificării identității dumneavoastră. Nicio copie a unui act de identitate nu este cerută din principiu.
- Cost: exercitarea drepturilor dumneavoastră este gratuită. În cazul unei cereri vădit nefondate sau excesive, în special prin caracterul său repetitiv, BIRP poate pretinde costuri rezonabile sau poate refuza să îi dea curs, motivându-și decizia.
13.10 Datele Clientului
Atunci când datele dumneavoastră au fost introduse în Platformă de o întreprindere client, iar BIRP acționează exclusiv în calitate de persoană împuternicită, drepturile dumneavoastră se exercită pe lângă acea întreprindere. BIRP o asistă pentru a putea răspunde cererii dumneavoastră.
13.11 Reclamații și căi de atac
Puteți depune o plângere la o autoritate de supraveghere, în special în statul membru în care vă aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări (art. 77). Poate fi sesizată orice autoritate de supraveghere competentă.
Cu titlu de exemplu, în Franța:
Commission Nationale de l’Informatique et des Libertés - CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Vă puteți adresa, de asemenea, Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP).
Dispuneți, în plus, de un drept la o cale de atac judiciară efectivă (art. 78 și 79) și de un drept la despăgubiri pentru prejudiciul material sau moral suferit ca urmare a unei încălcări a Regulamentului (art. 82).
14. Securitatea datelor
BIRP pune în aplicare măsuri tehnice și organizatorice menite să protejeze datele împotriva accesului neautorizat, divulgării, modificării, distrugerii, pierderii și prelucrărilor ilicite.
Comunicații securizate. Comunicațiile cu serviciile BIRP sunt protejate prin HTTPS/TLS.
Parole. Parolele sunt protejate printr-un mecanism de hashing bazat pe bcrypt. BIRP nu păstrează nicio parolă în clar.
Criptare. Datele vizate din baza de date fac obiectul unei criptări bazate pe AES-256-GCM, în completarea criptării comunicațiilor.
Separarea datelor. Datele sunt asociate utilizatorului și organizației client corespunzătoare, pentru a limita accesul între mediile clienților.
Autentificare multifactor. BIRP recurge la autentificarea multifactor pentru a întări protecția accesului vizat.
Gestionarea drepturilor de acces. Accesul este atribuit potrivit funcțiilor și nevoilor persoanelor în cauză.
Jurnalizare. BIRP păstrează jurnale tehnice și de securitate care permit supravegherea accesului, detectarea anumitor incidente și facilitarea investigațiilor. Ele sunt păstrate maximum 365 de zile, sub rezerva excepțiilor menționate în secțiunea 10.
Copii de rezervă. BIRP realizează copii de rezervă și păstrează arhive criptate, al căror ciclu maxim de păstrare este de 365 de zile.
Accesul din Moldova. Fondatorii și membrii abilitați ai suportului stabiliți în Republica Moldova nu accesează datele decât în cadrul funcțiilor lor și atunci când acest acces este necesar.
14.1 Încălcări ale securității datelor cu caracter personal
Atunci când BIRP acționează în calitate de operator, orice încălcare susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor este notificată autorității de supraveghere competente în termen de 72 de ore de la luarea la cunoștință (art. 33). Atunci când încălcarea este susceptibilă să genereze un risc ridicat, ea este comunicată persoanelor vizate în cel mai scurt timp, în termeni clari și simpli (art. 34).
Atunci când BIRP acționează în calitate de persoană împuternicită, clientul operator este informat fără întârzieri nejustificate după luarea la cunoștință a încălcării, cu elementele necesare îndeplinirii propriilor obligații, în condițiile prevăzute în acordul de prelucrare (art. 33 alin. (2)).
BIRP ține un registru intern al încălcărilor (art. 33 alin. (5)).
15. Inteligența artificială și deciziile automatizate
15.1 Absența deciziilor în sensul articolului 22
BIRP nu ia nicio decizie bazată exclusiv pe o prelucrare automatizată, inclusiv profilarea, care să producă efecte juridice privind o persoană sau să o afecteze în mod similar într-o măsură semnificativă, în sensul articolului 22 din RGPD.
Prin urmare, pentru prelucrările descrise în prezenta Politică, nu există nicio logică de decizie automatizată ale cărei consecințe ar trebui descrise în temeiul articolelor 13 sau 14.
15.2 Funcționalități asistate de inteligența artificială
Anumite funcționalități ale Platformei se bazează pe sisteme de inteligență artificială destinate să asiste utilizatorul în prelucrarea sau interpretarea informațiilor în cadrul interfeței. BIRP recurge în acest scop la Mistral AI.
15.3 Localizare
Prelucrările de inferență realizate de Mistral AI în numele BIRP sunt efectuate în Uniunea Europeană.
15.4 Antrenarea modelelor
Datele Clientului și celelalte date transmise de BIRP în cadrul acestor funcționalități nu sunt utilizate pentru antrenarea modelelor furnizorului său. Această excludere rezultă din configurația contractuală și tehnică reținută de BIRP.
15.5 Păstrarea de către furnizor
În configurația reținută de BIRP, datele transmise furnizorului nu sunt păstrate de acesta dincolo de prelucrarea necesară inferenței.
Datele păstrate în cadrul Platformei rămân supuse regulilor din secțiunea 10.
15.6 Protecția în cadrul Platformei
Datele utilizate de funcționalitățile de inteligență artificială rămân asociate utilizatorului și organizației client vizate și beneficiază de măsurile de protecție, de criptare și de control al accesului descrise în secțiunea 14.
15.7 Transparență și intervenție umană
Atunci când un utilizator interacționează cu o funcționalitate conversațională bazată pe un sistem de inteligență artificială, el este informat despre aceasta, în conformitate cu articolul 50 alineatul (1) din Regulamentul (UE) 2024/1689, aplicabil de la 2 august 2026.
Rezultatele produse de inteligența artificială constituie instrumente de asistență supuse aprecierii utilizatorului. Ele nu sunt utilizate de BIRP pentru a lua automat o decizie juridică sau o decizie care afectează semnificativ o persoană.
16. Modificarea prezentei Politici
BIRP poate modifica prezenta Politică, în special pentru a ține cont de evoluția serviciilor, tehnologiilor, prestatorilor săi sau a cadrului legal aplicabil.
Versiunea în vigoare și data intrării sale în vigoare sunt accesibile pe site-urile BIRP. Versiunile anterioare sunt arhivate și comunicate la cerere.
Atunci când o modificare substanțială afectează prelucrările realizate față de utilizatorii care dispun de un cont, BIRP îi informează înainte de intrarea ei în vigoare, prin Platformă sau prin e-mail.
Atunci când BIRP are în vedere o prelucrare ulterioară într-un scop nou, informarea prevăzută în secțiunea 6.2 este furnizată în prealabil.
17. Contactați-ne
BIRP SOFTWARE S.R.L.
IDNO: 1026602001952
str. Miorița 5, MD-2065 Chișinău, Republica Moldova
Protecția datelor: privacy@birp.io
Suport: support@birp.io
Site-uri: birp.io · sistemerp.md
Reprezentantul în Uniunea Europeană
Ungurean Victor, 55 avenue Marceau, 75016 Paris, Franța, privacy@birp.io
