POLITICA DE CONFIDENȚIALITATE

POLITICA PRIVIND PROTECȚIA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Academia Profmet — platforma de instruire, operator „Profmet Grup” S.R.L. · Ultima actualizare: 28 august 2026

Informațiile de mai jos oferă o privire de ansamblu asupra modului în care „Profmet Grup” S.R.L. prelucrează datele dumneavoastră cu caracter personal atunci când utilizați Academia Profmet — platforma prin care organizăm programele de instruire, testare și certificare internă — precum și asupra drepturilor pe care le aveți, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare de la 23 august 2026, care a înlocuit Legea nr. 133/2011.

I. Datele operatorului

Operatorul datelor dumneavoastră cu caracter personal este „Profmet Grup” S.R.L., IDNO 1003600008622, cu sediul în Republica Moldova, mun. Chișinău, str. Petricani nr. 33, MD-2059, telefon (+373 22) 930-901 / (+373 78) 155-155, e-mail privacy@profmet.md (denumită în continuare „Profmet”, „noi” sau „Operatorul”). Adresa privacy@profmet.md este punctul de contact unic pentru orice întrebare, cerere sau sesizare privind protecția datelor cu caracter personal (a se vedea și punctul XI de mai jos).

II. Categorii de date cu caracter personal

Pentru scopurile Prelucrării menționate la punctul III de mai jos, prelucrăm datele dumneavoastră cu caracter personal furnizate în cadrul platformei Academia Profmet sau colectate automat la utilizarea acesteia — denumite în continuare „Date cu caracter personal” —, după cum urmează:

• Nume, prenume, adresă de e-mail, număr de telefon, funcția și subdiviziunea (magazinul) în care activați (denumite în continuare „Date Personale”);
• Programul sau cursul la care sunteți înscris, data și ora participării, prezența, răspunsurile la teste și chestionare, punctajul obținut, poziția în clasament, progresul, certificatele emise și evaluările formatorului (denumite în continuare „Date de Instruire”);
• Conținutul mesajelor transmise prin formularul de contact, prin e-mail sau prin sesizări adresate echipei Academiei (denumite în continuare „Date de Comunicare”);
• Adresa IP, tipul și versiunea browserului, sistemul de operare, paginile și materialele de curs vizualizate, durata vizitei, precum și datele colectate prin cookie-uri și tehnologii similare (detaliate la punctul XIII) (denumite în continuare „Date de Monitorizare”);
• Numele de utilizator, parola (stocată exclusiv sub formă criptografică securizată și ireversibilă — parola introdusă de dumneavoastră nu este niciodată păstrată sau accesibilă în formă lizibilă, nici măcar de către noi), token-ul de autentificare și starea de autentificare a contului dumneavoastră de utilizator (denumite în continuare „Date de Cont”);

„Profmet Grup” S.R.L. colectează Datele cu caracter personal astfel: direct de la dumneavoastră (în platformă, telefonic sau prin e-mail); automat, prin cookie-uri și tehnologii similare, la utilizarea platformei; de la departamentul de resurse umane sau de la managerul dumneavoastră (pentru înscrierea la programele de instruire); de la formatorii Academiei (rezultate și evaluări).

III. Scopurile Prelucrării

Prelucrăm Datele dumneavoastră cu caracter personal, în măsura permisă sau impusă de legislația aplicabilă, în următoarele scopuri:

• pentru înscrierea la programele de instruire, organizarea și desfășurarea acestora, inclusiv evidența prezenței (denumite în continuare „Scopuri legate de instruire”);
• pentru crearea contului dumneavoastră de utilizator și autentificarea în cadrul platformei (denumite în continuare „Scopuri legate de autentificarea contului”);
• pentru evaluarea cunoștințelor, testarea și certificarea participanților, inclusiv atribuirea nivelurilor de competență (denumite în continuare „Scopuri legate de evaluare și certificare”);
• pentru a răspunde solicitărilor, sesizărilor și reclamațiilor dumneavoastră (denumite în continuare „Scopuri legate de comunicare și suport”);
• pentru administrarea în siguranță a platformei și prevenirea fraudei (denumite în continuare „Scopuri legate de securitate”);
• pentru analiza statistică a modului în care este utilizată platforma, cu ajutorul instrumentelor de analiză activate pe aceasta (denumite în continuare „Scopuri legate de analiza utilizării platformei”);
• pentru raportarea internă privind nivelul de instruire al echipei, în formă agregată (denumite în continuare „Scopuri legate de raportare internă”);

Vom utiliza Datele cu caracter personal, astfel cum vor fi furnizate de dumneavoastră către Profmet, exclusiv în scopurile menționate în prezenta Politică.

IV. Temeiul Prelucrării Datelor dumneavoastră cu caracter personal

Pentru a putea prelucra Datele dumneavoastră cu caracter personal, Profmet se bazează pe diferite temeiuri juridice prevăzute de Legea nr. 195/2024 (art. 6), după cum urmează:

• Consimțământul: ne putem baza pe acordul dumneavoastră numai pentru prelucrări cu adevărat opționale — de exemplu, afișarea publică a numelui în clasamente sau utilizarea fotografiilor realizate la sesiunile de instruire. Întrucât între angajator și angajat există un dezechilibru de putere, nu folosim consimțământul ca temei pentru instruirile obligatorii. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii și fără consecințe asupra participării dumneavoastră la instruire.
• Executarea unui contract: prelucrarea este necesară pentru executarea contractului individual de muncă sau a contractului de colaborare în cadrul căruia participați la programele de instruire, precum și pentru autentificarea în contul de utilizator.
• Interese legitime: putem folosi informațiile pentru interesele noastre legitime, precum securitatea platformei, prevenirea utilizării frauduloase a conturilor și îmbunătățirea programelor de instruire. Ne bazăm pe acest temei numai după efectuarea unei evaluări interne de echilibrare a intereselor (Legitimate Interest Assessment), prin care ne asigurăm că interesul nostru nu prevalează în mod nejustificat asupra drepturilor și libertăților dumneavoastră fundamentale. Puteți solicita informații suplimentare despre aceste evaluări la adresa privacy@profmet.md.
• Obligații legale: prelucrarea este necesară pentru îndeplinirea obligațiilor noastre legale, în special cele privind evidența instruirilor obligatorii în domeniul securității și sănătății în muncă și cele prevăzute de legislația muncii.

V. Date cu caracter personal — scopuri, categorii și temei

Furnizarea Datelor Personale și a Datelor de Instruire este necesară pentru înscrierea și participarea la programele de instruire — fără acestea, participarea și certificarea nu pot fi realizate. Furnizarea datelor pentru prelucrările opționale (afișarea publică a numelui în clasamente, fotografii de la sesiuni, cookie-uri de analiză) este întotdeauna opțională și se bazează exclusiv pe consimțământul dumneavoastră explicit.

Rezultatele testelor și clasamentele sunt vizibile pentru formatorii Academiei, pentru managerul dumneavoastră direct și pentru departamentul de resurse umane. În sesiunile desfășurate în timp real, numele afișat pe ecranul comun este cel pe care îl alegeți la conectare; puteți folosi un pseudonim, cu excepția cazurilor în care participarea nominală este necesară pentru evidența unei instruiri obligatorii.

VI. Destinatarii datelor cu caracter personal

În funcție de scopul prelucrării, Datele dumneavoastră cu caracter personal pot fi comunicate următoarelor categorii de destinatari, strict în măsura necesară îndeplinirii scopului respectiv:

• Furnizori de servicii IT, găzduire (hosting) și mentenanță a platformei — pentru toate scopurile, în măsura necesară funcționării platformei;
• Furnizorul platformei de instruire (LMS) și al instrumentelor de testare utilizate (de exemplu, Kahoot!) — pentru Scopuri legate de instruire și de evaluare;
• Google LLC (Google Analytics, Google Tag Manager) — pentru Scopuri legate de analiza utilizării platformei;
• Managerul dumneavoastră direct și departamentul de resurse umane — pentru Scopuri legate de evaluare și certificare și de raportare internă;
• Autorități publice competente — atunci când legea impune (Obligații legale).

Nu vindem Datele dumneavoastră cu caracter personal către terți și nu le comunicăm altor destinatari decât celor menționați mai sus, cu excepția cazului în care legea ne obligă sau dumneavoastră vă exprimați consimțământul expres în acest sens.

VII. Transferuri internaționale de date

Unii dintre destinatarii menționați la punctul VI (furnizorul platformei de instruire, furnizorul instrumentelor de testare și Google) prelucrează date în afara Republicii Moldova, inclusiv în state care nu beneficiază de o decizie de adecvare deplină. Vă informăm după cum urmează:

• Google LLC, cu sediul în Statele Unite ale Americii, precum și furnizorii platformei de instruire și ai instrumentelor de testare, cu sediul în afara Republicii Moldova: transferul datelor către aceste companii se realizează pe baza garanțiilor adecvate oferite de furnizori (clauze contractuale standard) și/sau a autocertificării în cadrul EU-U.S. Data Privacy Framework, după caz. Vă putem furniza, la cerere, informații suplimentare despre garanțiile aplicabile fiecărui furnizor.

Pentru orice întrebare privind transferurile internaționale de date sau pentru a solicita o copie a garanțiilor aplicabile, ne puteți contacta la privacy@profmet.md.

VIII. Perioade de retenție

• Date de Cont: pe durata existenței contului dumneavoastră și până la 12 luni de la închiderea acestuia.
• Date de Instruire (înscrieri, rezultate ale testelor, certificate): pe durata raportului de muncă sau de colaborare și încă 3 ani de la încetarea acestuia; pentru instruirile obligatorii prevăzute de lege, pe durata impusă de legislația aplicabilă.
• Date de Comunicare (sesizări, corespondență): până la 3 ani de la soluționare, pentru a putea proba modul de soluționare a unui eventual litigiu.
• Date prelucrate pe bază de consimțământ (afișarea publică a numelui în clasamente, fotografii de la sesiuni, cookie-uri de analiză): până la retragerea consimțământului dumneavoastră.
• Date de Monitorizare (cookie-uri): conform duratelor indicate în tabelul de la punctul XIII.2.

IX. Proceduri de securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru a preveni accesul neautorizat, pierderea sau utilizarea necorespunzătoare a Datelor cu caracter personal, în conformitate cu Legea nr. 195/2024 (art. 32). Printre aceste măsuri se numără protejarea parolelor de cont prin metode tehnice adecvate. Accesul la datele dumneavoastră este limitat la personalul și partenerii care au nevoie de acestea pentru îndeplinirea scopurilor descrise mai sus. Transmiterea datelor prin internet nu poate fi niciodată garantată ca fiind 100% sigură; depunem eforturi rezonabile pentru a proteja informațiile dumneavoastră.

X. Drepturile dumneavoastră

Dacă v-ați exprimat consimțământul pentru anumite activități de prelucrare, îl puteți retrage în orice moment, cu efect pentru viitor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.

În baza Legii nr. 195/2024, aplicabilă de la 23 august 2026, aveți următoarele drepturi:

• Dreptul de acces: puteți afla dacă vă prelucrăm Datele cu caracter personal și puteți obține o copie a acestora.
• Dreptul la rectificare: puteți solicita corectarea Datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): puteți solicita ștergerea Datelor dumneavoastră, în condițiile legii.
• Dreptul la restricționare: puteți solicita limitarea temporară a prelucrării, în anumite situații.
• Dreptul la portabilitate: puteți primi Datele furnizate de dumneavoastră într-un format structurat și le puteți transmite altui operator.
• Dreptul la opoziție: vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesul nostru legitim. Vom analiza opoziția și vom înceta prelucrarea dacă nu demonstrăm motive legitime imperioase care să prevaleze asupra intereselor și drepturilor dumneavoastră.
• Dreptul de a retrage consimțământul: în orice moment, pentru prelucrările bazate pe consimțământ.
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată: rezultatele testelor din Academie nu produc prin ele însele efecte asupra raportului dumneavoastră de muncă. Orice decizie privind nivelul de competență, promovarea sau remunerarea este luată de o persoană, iar dumneavoastră puteți solicita explicații și reevaluarea rezultatului.

Drepturile de mai sus se exercită prin transmiterea unei cereri, datate și semnate, la adresa de e-mail privacy@profmet.md sau prin poștă, la sediul Profmet indicat la punctul I. Ne rezervăm dreptul de a vă verifica identitatea înainte de a da curs cererii. Vă vom comunica răspunsul în cel mult o lună de la primirea cererii.

De asemenea, aveți dreptul de a formula o plângere la autoritatea de supraveghere din Republica Moldova: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — str. Serghei Lazo nr. 48, mun. Chișinău, MD-2004, tel. +373 22 820 801, e-mail centru@datepersonale.md, www.datepersonale.md — precum și dreptul de a vă adresa direct instanței de judecată competente.

XI. Responsabilul cu Protecția Datelor (DPO)

În temeiul art. 37-39 din Legea nr. 195/2024, obligația de a desemna un Responsabil cu Protecția Datelor (DPO) revine, în principal, autorităților și instituțiilor publice, precum și operatorilor a căror activitate principală implică monitorizarea periodică și sistematică pe scară largă a persoanelor vizate sau prelucrarea pe scară largă a unor categorii speciale de date. Profmet evaluează periodic dacă activitatea sa se încadrează în aceste criterii, ținând cont și de utilizarea platformei de instruire. Până la finalizarea acestei evaluări interne, adresa privacy@profmet.md servește drept punct de contact pentru toate aspectele legate de protecția datelor cu caracter personal.

XII. Cum prelucrăm datele personale ale copiilor

Academia Profmet este destinată angajaților și partenerilor Profmet și nu este destinată persoanelor cu vârsta sub 16 ani. Dacă la programele de instruire participă elevi, stagiari sau ucenici sub această vârstă, prelucrarea datelor lor se face numai cu acordul reprezentantului legal. Nu colectăm în mod intenționat Date cu caracter personal ale minorilor fără consimțământul reprezentantului legal al acestora. Deși art. 8 din Legea nr. 195/2024 stabilește la 14 ani pragul de vârstă de la care consimțământul minorului la serviciile societății informaționale este valabil fără acordul reprezentantului legal, Profmet a ales să stabilească, din motive de prudență, un prag intern mai ridicat, de 16 ani, aplicabil serviciilor sale.

XIII. Cookie-uri și tehnologii similare

Prezenta secțiune se aplică tuturor utilizatorilor platformei. Prin „cookie” înțelegem modulele cookie și tehnologiile similare (inclusiv localStorage) prin intermediul cărora pot fi colectate automat informații despre dispozitivul și comportamentul dumneavoastră de navigare.

XIII.1. Categorii de cookie-uri folosite

• Cookie-uri strict necesare: indispensabile funcționării platformei (autentificare, menținerea sesiunii). Nu necesită consimțământ.
• Cookie-uri de analiză: ne ajută să înțelegem cum este utilizată platforma (Google Analytics și, dacă este activat prin Google Tag Manager, orice alt instrument de analiză).

XIII.2. Lista cookie-urilor și a scripturilor terțe identificate pe platformă

Cookie-urile marcate „Strict necesar” sunt active din start. Cookie-urile marcate „Analiză” sau „Marketing” sunt dezactivate implicit și pornesc doar după acceptarea bannerului de cookie-uri.

XIII.3. Baza legală și consimțământul

Cookie-urile strict necesare sunt folosite fără consimțământ, fiind indispensabile funcționării platformei (de exemplu, autentificarea în cont). Toate celelalte categorii — cookie-urile de analiză (Google Analytics și orice etichetă suplimentară gestionată prin Google Tag Manager) — sunt dezactivate implicit și se activează numai după ce vizitatorul își exprimă consimțământul prin bannerul afișat la prima accesare a platformei, în conformitate cu Legea nr. 284/2004 privind serviciile societății informaționale și cu principiile de transparență și legalitate prevăzute de Legea nr. 195/2024. Până la exprimarea consimțământului, pe dispozitivul dumneavoastră sunt plasate exclusiv cookie-urile strict necesare enumerate la punctul XIII.2. Dacă refuzați sau nu vă exprimați acordul, cookie-urile de analiză nu sunt activate, iar datele de navigare corespunzătoare acestora nu sunt colectate.

XIII.4. Cum vă gestionați preferințele

La prima accesare a platformei, vi se afișează un banner privind utilizarea cookie-urilor, cu opțiunile „Acceptă" și „Respinge", identice ca mărime și vizibilitate. Până la alegerea dumneavoastră, pe dispozitiv sunt plasate exclusiv cookie-urile strict necesare enumerate la punctul XIII.2 — toate celelalte scripturi de analiză rămân blocate și nu pornesc.

Dacă alegeți „Acceptă", sunt activate toate cookie-urile de analiză enumerate la punctul XIII.2. Dacă alegeți „Respinge", pe dispozitivul dumneavoastră rămân plasate exclusiv cookie-urile strict necesare, iar cookie-urile de analiză nu sunt activate; dacă existau deja astfel de cookie-uri (de exemplu, în urma unei alegeri anterioare de „Acceptă"), acestea sunt șterse în momentul respingerii.

Alegerea dumneavoastră este reținută timp de 150 de zile. O puteți schimba oricând din linkul „Setări cookie-uri", disponibil permanent în subsolul (footer) fiecărei pagini a platformei — retragerea consimțământului este la fel de simplă ca acordarea lui. Alegerea poate fi modificată și prin ștergerea manuală a cookie-ului de consimțământ din setările browserului dumneavoastră, caz în care bannerul va fi afișat din nou la următoarea accesare.

Dezactivarea cookie-urilor strict necesare (de exemplu, prin blocarea lor manuală din setările browserului) poate afecta funcționalități esențiale ale platformei, precum autentificarea și accesul la cursuri.

XIV. Dispoziții finale

Putem actualiza periodic prezenta Politică de confidențialitate, pentru a reflecta modificări legislative sau operaționale, precum și rezultatele auditurilor tehnice periodice ale platformei. Data ultimei actualizări este indicată la începutul documentului.

Pentru orice întrebare legată de prezenta Politică sau de modul în care vă prelucrăm datele, ne puteți contacta la: „Profmet Grup” S.R.L., Republica Moldova, mun. Chișinău, str. Petricani nr. 33, MD-2059, tel. (+373 22) 930-901, e-mail privacy@profmet.md.