1. Introducere
Această politică de confidențialitate descrie cum instrumentul „Declarație Vamală” colectează, utilizează și protejează datele cu caracter personal și datele de afaceri introduse de utilizatori. Ne angajăm să respectăm Legea Republicii Moldova nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal și Regulamentul (UE) 2016/679 (GDPR), în măsura aplicabilității acestora.
2. Operator de date
Operatorul de date este furnizorul instrumentului Declarație Vamală – un instrument tehnic destinat brokerilor vamali și firmelor care completează declarații vamale conform Ordinului Directorului Serviciului Vamal nr. 563-O din 28.12.2023 (Norme tehnice ASYCUDA MD).
3. Categorii de date prelucrate
- Date din declarații vamale: nume expeditor/exportator, nume destinatar/importator, nume declarant, adrese, coduri birou vamal, coduri mărfuri, cantități, valori, țări origine, documente anexate etc.
- Date din facturi (la import): conținutul facturilor XLSX/PDF încărcate pentru a pre-popula declarația – exclusiv în scopul procesării solicitate de utilizator.
- Date tehnice: adrese IP, timestamp-uri, identificatori de sesiune (în măsura în care sunt logate de infrastructură).
4. Scopuri ale prelucrării
Datele sunt prelucrate exclusiv pentru:
- Crearea, stocarea și modificarea drafturilor de declarații vamale
- Exportul datelor în format XML pentru transmiterea către ASYCUDA
- Parsarea și maparea automată a datelor din facturi încărcate (cu ajutor tehnologic de tip IA, dacă este activ)
- Asigurarea securității și stabilității tehnice a serviciului
5. Temeiul legal
Prelucrarea se bazează pe: (a) executarea unui contract sau pregătirea încheierii unui contract (servicii de utilitate pentru declarații vamale); (b) interes legitim în furnizarea instrumentului; (c) obligații legale în materie vamală, conform legislației Republicii Moldova.
6. Destinatari și transferuri
Datele sunt stocate pe infrastructură accesibilă operatorului. La utilizarea funcției de import din factură cu procesare automată, datele pot fi transmise către furnizori de servicii de procesare a limbajului natural (ex. OpenAI), în funcție de configurarea aplicației. Nu se efectuează transferuri în țări terțe fără garanții adecvate (clauze contractuale standard, certificări, etc.).
7. Perioada de stocare
Datele din declarații sunt păstrate atât timp cât sunt necesare pentru: (a) utilizarea instrumentului de către utilizator; (b) obligațiile legale de arhivare (în măsura aplicabilă). După ștergerea unei declarații de către utilizator sau după expirarea perioadei relevante, datele sunt eliminate sau anonimizate.
8. Drepturile persoanelor vizate
Conform GDPR și legislației naționale, aveți dreptul la:
- Acces la datele personale care vă privesc
- Rectificarea datelor inexacte sau incomplete
- Ștergerea datelor („dreptul de a fi uitat”), în condițiile legale
- Restricționarea prelucrării
- Portabilitatea datelor
- Oponență față de prelucrarea bazată pe interes legitim
- Depunere de plângere la autoritatea de supraveghere (în RM: Centrul Național pentru Protecția Datelor Personale)
9. Securitate
Adoptăm măsuri tehnice și organizatorice adecvate (criptare în tranzit, control acces, monitorizare) pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii.
10. Contact
Pentru exercitarea drepturilor sau pentru întrebări legate de confidențialitate, contactați operatorul prin mijloacele de contact publicate pe acest site.
11. Modificări
Această politică poate fi actualizată periodic. Modificările semnificative vor fi comunicate pe site. Utilizarea continuată a instrumentului după publicarea modificărilor constituie acceptarea noii versiuni.