Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal prelucrate prin site-ul fmd.md este Societatea cu Răspundere Limitată „FlagMAN-D" (FlagMAN-D SRL):

- IDNO (cod fiscal): 1008600029969
- Cod TVA: 0507564
- Sediul (adresa juridică): MD-2012, mun. Chișinău, str. Mitropolit Varlaam 65, of. 232
- Telefon: +373 22 27 99 98, +373 68 001 787
- E-mail pentru solicitări privind datele cu caracter personal: office@fmd.md

FlagMAN-D SRL este entitate de audit înscrisă în Registrul public al entităților de audit cu numărul individual 1903044.

Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026. Prelucrările anterioare acestei date au fost guvernate de Legea nr. 133/2011, abrogată la aceeași dată.

Prezenta politică se aplică datelor prelucrate prin site-ul fmd.md și versiunile sale lingvistice, prin formularul de contact, prin abonarea la noutățile blogului și prin canalele de contact indicate pe site. Prelucrarea datelor în cadrul contractelor de prestări servicii este descrisă pe scurt la pct. 3 și, în detaliu, în contractul încheiat cu clientul.

2. Ce date prelucrăm, în ce scop și în ce temei

Ce facem	Datele prelucrate	Temeiul juridic
Primim solicitarea transmisă prin formularul de contact, vă răspundem și pregătim oferta	nume, prenume, denumirea companiei, telefon, adresă de e-mail, mesajul	art. 6 alin. (1) lit. b) din Legea nr. 195/2024 — măsuri precontractuale luate la cererea dumneavoastră, atunci când solicitați serviciile în nume propriu; art. 6 alin. (1) lit. f) — interesul nostru legitim de a comunica cu reprezentantul unui potențial client, atunci când acționați în numele unei companii
Ținem evidența solicitărilor și a corespondenței	aceleași date, data și canalul solicitării	art. 6 alin. (1) lit. f) — interesul legitim de a asigura continuitatea comunicării și de a răspunde coerent la solicitări repetate
Vă transmitem articole noi de pe blog și informații despre serviciile noastre, dacă v-ați abonat	adresa de e-mail, numele, dacă a fost indicat, istoricul abonării și al dezabonării	art. 6 alin. (1) lit. a) — consimțământ; art. 22 alin. (1) din Legea nr. 284/2004
Aplicăm măsurile de precauție privind clienții înainte de începerea relației de afaceri	datele de identificare ale clientului, ale reprezentanților și ale beneficiarilor efectivi, copiile documentelor de identificare	art. 6 alin. (1) lit. c) — obligație legală: art. 5 din Legea nr. 308/2017
Prestăm serviciile contractate: audit, contabilitate, consultanță fiscală și financiară, documentație de personal	datele necesare executării contractului, în limitele stabilite de acesta	art. 6 alin. (1) lit. b) — executarea contractului; art. 6 alin. (1) lit. c) — obligațiile prevăzute de Legea nr. 271/2017 și de legislația contabilă și fiscală
Asigurăm funcționarea și securitatea site-ului	adresa IP, tipul dispozitivului și al browserului, paginile accesate, data și ora accesării	art. 6 alin. (1) lit. f) — interesul legitim de a menține site-ul funcțional și de a preveni utilizarea abuzivă
Măsurăm traficul site-ului	identificatori stocați în cookie-uri, date privind navigarea și sursa vizitei	art. 6 alin. (1) lit. a) — consimțământ, exprimat prin bannerul de cookie-uri
Evaluăm eficiența campaniilor publicitare și afișăm reclame persoanelor care au vizitat site-ul (remarketing)	identificatori publicitari din cookie-uri, evenimentele de vizitare a paginilor și de transmitere a solicitării, fără date de contact	art. 6 alin. (1) lit. a) — consimțământ, exprimat prin bannerul de cookie-uri
Publicăm raportul privind transparența societății de audit	numele și funcțiile conducerii, datele asociaților și ale auditorilor, în măsura cerută de lege	art. 6 alin. (1) lit. c) — obligație legală: art. 29 alin. (1) din Legea nr. 271/2017
Administrăm paginile companiei din rețelele sociale	datele pe care le comunicați direct pe aceste platforme: comentarii, mesaje	art. 6 alin. (1) lit. f) — interesul legitim de a comunica cu publicul

Caracterul obligatoriu al datelor. Telefonul și adresa de e-mail sunt necesare pentru a vă răspunde; fără ele formularul nu poate fi trimis. Numele, denumirea companiei și mesajul sunt facultative. Datele cerute în cadrul măsurilor de precauție privind clienții sunt obligatorii prin lege: în lipsa lor nu putem începe relația de afaceri (art. 5 din Legea nr. 308/2017).

Datele din formularul de contact nu sunt transmise platformelor de publicitate — nici în formă transformată prin funcție criptografică (hash). Platformele primesc doar faptul transmiterii unei solicitări de pe un dispozitiv care a acceptat cookie-urile de marketing.

Nu luăm decizii automatizate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ, în sensul art. 22 din Legea nr. 195/2024.

3. Situații care necesită explicații suplimentare

Clienții și obligațiile de prevenire a spălării banilor. Ca entitate raportoare în sensul art. 4 alin. (1) lit. l) din Legea nr. 308/2017, suntem obligați să identificăm clienții și beneficiarii efectivi înainte de începerea relației de afaceri și să păstrăm documentele aferente. Potrivit art. 12 alin. (1) din aceeași lege, nu avem dreptul să comunicăm clienților sau terților informații privind transmiterea datelor către Serviciul Prevenirea și Combaterea Spălării Banilor. Această interdicție limitează, în măsura prevăzută de lege, dreptul de acces descris la pct. 7 (art. 23 alin. (1) lit. d) din Legea nr. 195/2024).

Secretul profesional. Informațiile despre activitatea clienților obținute în cadrul misiunilor de audit sunt confidențiale și rămân astfel și după încetarea contractului (art. 22 alin. (1) din Legea nr. 271/2017). Ele pot fi prezentate numai în cazurile prevăzute la art. 22 alin. (3): la solicitarea instanței judecătorești sau a organului de urmărire penală, în cadrul controlului extern al calității, cu autorizarea entității auditate sau în alte cazuri prevăzute de lege.

Datele angajaților clienților. Atunci când, în baza unui contract, ținem evidența de personal sau calculăm salariile pentru un client, prelucrăm datele angajaților acestuia în numele și din instrucțiunile clientului, în calitate de persoană împuternicită (art. 28 din Legea nr. 195/2024). În aceste cazuri operatorul este clientul, iar condițiile prelucrării sunt stabilite în contract.

Categoriile speciale de date. Prin site nu solicităm date privind starea de sănătate sau alte categorii speciale de date. Vă rugăm să nu le includeți în mesajul transmis prin formular.

Datele altor persoane. Dacă în mesaj indicați datele unei alte persoane, de exemplu ale unui coleg, confirmați că aveți dreptul să le comunicați și că persoana a fost informată.

Minorii. Site-ul se adresează companiilor și persoanelor adulte și nu este destinat copiilor.

4. Cui transmitem datele

Nu vindem datele dumneavoastră. Le transmitem doar următoarelor categorii de destinatari, în măsura necesară:

- furnizorul platformei site-ului și al formularelor, în calitate de persoană împuternicită;
- furnizorii serviciilor de e-mail, de gestionare a sarcinilor și de stocare a documentelor, prin care primim și procesăm solicitările;
- furnizorul serviciului de trimitere a comunicărilor prin e-mail, pentru abonații blogului;
- furnizorii instrumentelor de analiză a traficului și de publicitate online — numai în baza consimțământului exprimat prin bannerul de cookie-uri și numai în privința datelor de navigare;
- operatorii rețelelor sociale, în privința datelor pe care le comunicați direct pe aceste platforme;
- Serviciul Prevenirea și Combaterea Spălării Banilor și organele cu funcții de supraveghere, în cazurile prevăzute de Legea nr. 308/2017;
- Consiliul de supraveghere publică a auditului, în cadrul controlului extern al calității (art. 22 alin. (3) lit. b) din Legea nr. 271/2017);
- alte autorități publice, instanțele judecătorești și organele de urmărire penală, la solicitarea acestora, în cazurile prevăzute de lege;
- consultanții juridici, în caz de litigiu.

Cu persoanele împuternicite avem raporturi contractuale care le impun obligații de confidențialitate și de securitate, conform art. 28 din Legea nr. 195/2024.

5. Transferuri internaționale

O parte dintre furnizori prelucrează datele pe servere situate în afara Republicii Moldova:

- platforma site-ului este administrată dintr-o societate din Emiratele Arabe Unite, iar datele sunt stocate pe servere din statele membre ale Uniunii Europene, cu asistență tehnică din Republica Kazahstan;
- serviciul de gestionare a sarcinilor stochează datele în Statele Unite ale Americii;
- serviciul de trimitere a comunicărilor prin e-mail stochează datele pe servere din Uniunea Europeană;
- instrumentele de analiză și de publicitate (Google, Meta, LinkedIn) prelucrează datele în Statele Unite ale Americii și în Uniunea Europeană.

Transferurile se efectuează cu respectarea art. 44–49 din Legea nr. 195/2024, în baza unei decizii privind nivelul adecvat de protecție ori a garanțiilor adecvate prevăzute de lege, incluse în contractele cu furnizorii. Detalii suplimentare pot fi solicitate la office@fmd.md.

6. Cât timp păstrăm datele

Categoria	Termenul
Solicitările transmise prin formular care nu s-au finalizat cu un contract, împreună cu corespondența	12 luni de la ultimul contact
Datele abonaților blogului	până la dezabonare; dovada consimțământului și a retragerii acestuia — încă 3 ani
Documentele și informațiile obținute în cadrul măsurilor de precauție privind clienții	pe durata relației de afaceri și 5 ani după încetarea acesteia (art. 9 alin. (2) din Legea nr. 308/2017); termenul poate fi prelungit cu cel mult 5 ani la solicitarea autorităților (art. 9 alin. (2¹))
Dosarul de audit	cel puțin 5 ani (art. 25 alin. (2) din Legea nr. 271/2017)
Documentele contabile și fiscale	termenele prevăzute de legislația contabilă, fiscală și arhivistică
Raportul privind transparența publicat pe site	cel puțin 5 ani de la publicare (art. 29 alin. (1) din Legea nr. 271/2017)
Datele colectate prin cookie-uri	conform duratei fiecărui cookie, indicată în panoul de setări — vezi Politica de Cookies
Datele statistice din instrumentul de analiză a traficului	cel mult 14 luni
Listele de remarketing	30 de zile de la ultima vizită
Solicitările de exercitare a drepturilor și răspunsurile noastre	3 ani de la soluționare, pentru a putea demonstra respectarea obligațiilor (art. 5 alin. (2) din Legea nr. 195/2024)

Termenul de 12 luni pentru solicitările necontractate este stabilit de societate prin decizie motivată, conform art. 10 alin. (3) din Legea nr. 284/2004. La expirarea termenelor datele se șterg.

7. Drepturile dumneavoastră

Conform art. 15–22 din Legea nr. 195/2024, aveți dreptul de acces la datele care vă privesc, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a retrage consimțământul oricând, la fel de simplu cum a fost acordat, fără a afecta legalitatea prelucrării anterioare (art. 7 alin. (3)).

Dreptul de opoziție față de marketingul direct. Vă puteți opune oricând prelucrării datelor în scop de marketing direct; în acest caz nu le mai prelucrăm în acest scop (art. 21 alin. (2) și (3)). Fiecare mesaj trimis abonaților conține o legătură de dezabonare.

Dreptul de opoziție față de interesul legitim. Atunci când prelucrăm date în temeiul art. 6 alin. (1) lit. f), vă puteți opune din motive legate de situația dumneavoastră particulară (art. 21 alin. (1)).

Limitări. Dreptul la ștergere nu se aplică datelor pe care suntem obligați să le păstrăm prin lege ori care ne sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17 alin. (3)). Dreptul de acces este limitat în măsura prevăzută la art. 12 alin. (1) din Legea nr. 308/2017.

Solicitările se transmit la office@fmd.md și se soluționează în termen de o lună de la primire (art. 12 alin. (3)); termenul poate fi prelungit cu două luni pentru solicitări complexe, cu informarea dumneavoastră în prima lună.

Dacă considerați că prelucrarea încalcă drepturile dumneavoastră, puteți depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md, ori vă puteți adresa instanței de judecată.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor: conexiune securizată HTTPS, acces limitat la date în funcție de atribuțiile angajaților, obligația de confidențialitate a personalului, selectarea unor furnizori cu garanții de securitate corespunzătoare, ștergerea datelor la expirarea termenelor. Obligația generală de confidențialitate și securitate este prevăzută și de art. 10 alin. (1) din Legea nr. 284/2004.

În cazul unei încălcări a securității datelor notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore (art. 33), iar dacă încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră, vă informăm și pe dumneavoastră (art. 34).

9. Cookie-uri

Regulile privind cookie-urile, categoriile acestora și modul de gestionare a preferințelor sunt descrise în Politica de Cookies.

10. Modificări ale politicii

Actualizăm prezenta politică ori de câte ori se modifică modul în care prelucrăm datele. Versiunea în vigoare și data actualizării se afișează în antetul documentului.

11. Contact

Pentru orice întrebare privind prelucrarea datelor cu caracter personal: office@fmd.md.

Documente conexe: Termeni de utilizare, Politica de Cookies.

Politica de confidențialitate / Politica de utilizare a cookie

Toate drepturile sunt rezervate {year}

Raportarea

Blog

Contacte

Business Intelligence și Actuariat

Documentație de personal

Consultanță financiară