Politica de Confidențialitate și Protecția Datelor
Ultima actualizare: 30 Septembrie 2026 · Valabil pentru platforma Spor.md
Pentru a vă proteja confidențialitatea financiară, Spor.md combină procesarea efemeră direct în browser cu o bază de date securizată cloud. Fișierele brute de extrase bancare CSV (exportate din BC „MAIB” S.A., BC „Victoriabank” S.A., BC „Moldindconbank” S.A. etc.) sunt citite și reconciliate exclusiv în memoria browser-ului dumneavoastră (zero-knowledge). Concomitent, profilul fiscal, facturile emise, contractele și clienții sunt salvați în mod securizat și izolat în baza de date gestionată Supabase, deservită de infrastructura Vercel și Cloudflare.
1.Operatorul de Date și Principii Generale
Platforma Spor.md este operată cu respectarea strictă a normelor stabilite de Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (care transpune integral Regulamentul UE 2016/679 - GDPR) și a standardelor europene de confidențialitate. Principiul nostru fundamental este minimizarea colectării datelor: solicităm și stocăm doar informațiile strict necesare pentru funcționarea serviciilor de facturare, redactare de contracte și calcul fiscal.
2.Categoriile de Date Prelucrate
- Date de cont și autentificare: Adresă de e-mail, parolă criptată ireversibil prin funcții hash de nivel bancar gestionate securizat prin Supabase Auth, sesiuni securizate prin token-uri JWT (JSON Web Tokens).
- Date de identificare fiscală a afacerii: Nume, prenume, IDNP (pentru Antreprenori Independenți și liber-profesioniști), IDNO și denumire companie (pentru S.R.L. și Î.I.), adresă juridică, cod TVA (dacă este cazul).
- Date bancare și coordonate de plată: Conturi IBAN (MDL, EUR, USD, RON, GBP), coduri SWIFT/BIC ale băncilor din Republica Moldova sau din străinătate și rechizite bancare pentru afișarea corectă pe facturile și contractele emise.
- Plăți și lipsa stocării datelor de card: Spor.md NU colectează, NU stochează și NU procesează date ale cardurilor bancare de plată (cum ar fi numărul PAN de 16 cifre, codul de securitate CVV/CVC sau data de expirare a cardului). Toate plățile pentru planurile Spor.md se efectuează exclusiv în sistem prepay (plată directă în avans pentru 1 lună sau 1 an), prin transfer bancar direct (ordin de plată la contul IBAN al prestatorului) sau prin cod QR / MIA Plăți Instant inițiat nemijlocit de utilizator în aplicația sa bancară. Platforma nu deține abonamente cu debitare automată recurentă și nu retrage fonduri fără inițierea expresă a utilizatorului.
- Documente comerciale și portofoliu clienți: Facturi fiscale și proforma emise, contracte bilingve, acte de predare-primire, cataloage de servicii/produse și lista partenerilor comerciali salvate de utilizator.
3.Temeiul și Scopul Prelucrării
Datele sunt prelucrate exclusiv în scopul: (a) executării contractului de furnizare a serviciilor software Spor.md; (b) întocmirii documentelor justificative conforme cu Legea contabilității nr. 287/2017; (c) pregătirii dosarelor de conformitate bancară la cererea explicită a utilizatorului; (d) calculării orientative a obligațiilor fiscale conform legislației Republicii Moldova.
4.Infrastructura Cloud și Sub-procesatorii Autorizați (Sub-processors)
Pentru a garanta disponibilitatea neîntreruptă, securitatea cibernetică avansată și conformitatea legală, Spor.md colaborează cu furnizori de infrastructură cloud de calibru mondial, recunoscuți și certificați internațional:
Supabase Inc.Database & Auth
PostgreSQL · Row-Level Security · AES-256
Asigură baza de date relațională gestionată, autentificarea utilizatorilor și stocarea securizată a profilului, facturilor, contractelor și clienților. Datele sunt izolate per utilizator prin politici stricte Row-Level Security (RLS) și criptate la repaus (AES-256). Certificări: SOC 2 Type II, ISO 27001, GDPR.
Vercel Inc.Hosting & Edge Compute
Next.js Serverless · Global CDN
Găzduiește și distribuie platforma web Next.js la nivel global prin rețeaua sa Edge de mare viteză și funcții serverless optimizate. Monitorizare 24/7, redundanță ridicată și securitate certificată conform standardelor SOC 2 Type II și ISO/IEC 27001.
Cloudflare Inc.Edge Security & DNS
WAF · Anti-DDoS · TLS 1.3 Termination
Furnizează protecție perimetrală la nivel de rețea (Anycast DNS), Web Application Firewall (WAF) activ împotriva atacurilor malițioase, mitigare automată a atacurilor DDoS masive și terminare forțată a criptării TLS 1.3/HTTPS pentru tot traficul web.
Banca Națională a MoldoveiPublic FX Rates API
Curs valutar oficial · Zero date personale
Interogare automată a cursului de schimb valutar oficial stabilit de BNM pentru calcularea corectă a conversiilor valutare la data emiterii facturilor. Serviciul este strict read-only; nicio dată personală sau de afaceri nu este transmisă către BNM.
5.Securitatea Tehnică, Izolarea Datelor și Criptarea
Toate conexiunile sunt criptate în tranzit prin TLS 1.3 cu algoritm HSTS, iar datele din baza de date Supabase sunt criptate la repaus (AES-256).
Fiecare utilizator și companie își poate interoga strict propriile documente datorită politicilor RLS la nivel de motor PostgreSQL, împiedicând accesul trans-cont.
Spor.md nu vinde, nu intermediază și nu monetizează datele financiare, cifrele de afaceri sau lista de clienți partenere ale dumneavoastră.
Documentele, extrasele bancare și contractele create în Spor.md nu sunt și nu vor fi utilizate niciodată pentru antrenarea modelelor publice de inteligență artificială.
6.Drepturile Dumneavoastră conform Legii RM nr. 195/2024 și GDPR
În conformitate cu prevederile Legii RM nr. 195/2024 și standardele GDPR (Regulamentul UE 2016/679), beneficiați de următoarele drepturi fundamentale: dreptul de acces la date, dreptul de rectificare, dreptul la portabilitate completă (export în format PDF și structurat JSON direct din panou) și dreptul la ștergerea definitivă a datelor („dreptul de a fi uitat”).
Puteți exercita oricând ștergerea instantanee și completă a contului direct din aplicație, navigând la Setări → Zonă de Pericol. Apăsarea butonului de radiere declanșează funcția PostgreSQL securizată `delete_user_account()`, care șterge definitiv și ireversibil toate înregistrările asociate (profilul fiscal, facturile, actele, contractele, clienții, declarațiile de venit) și contul de autentificare din baza de date Supabase, precum și toate cheile de sesiune locale. Nicio copie reziduală sau arhivă nu este păstrată.
7.Termenul de Păstrare a Datelor (Retenția)
Spor.md stochează datele dumneavoastră strict pe durata existenței unui cont activ și în conformitate cu cerințele imperative ale legislației fiscale și contabile din Republica Moldova:
- Documente justificative contabile (facturi, acte de primire-predare): Conform Legii contabilității și raportării financiare nr. 287/2017 și Codului Fiscal al RM, documentele financiare primare trebuie arhivate pentru un termen de 5 (cinci) ani.
- Date de sesiune și preferințe locale: Păstrate în memoria locală (localStorage) a dispozitivului dumneavoastră până la deconectare sau curățarea memoriei cache a browser-ului.
- Radierea la cerere (Ștergerea contului): În momentul în care declanșați ștergerea contului din Setări, toate datele asociate sunt eliminate definitiv, instantaneu și ireversibil din baza de date gestionată.
8.Notificarea Incidentelor de Securitate (Breșe de Securitate în 72h)
În strictă conformitate cu Articolele 33 și 34 din Regulamentul (UE) 2016/679 (GDPR) și prevederile similare din Legea Republicii Moldova nr. 195/2024, în eventualitatea puțin probabilă a unei breșe de securitate a datelor cu caracter personal susceptibile să genereze un risc ridicat pentru drepturile și libertățile utilizatorilor, Spor.md se angajează:
Vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care am luat cunoștință de aceasta.
În cazul unui risc ridicat, vom transmite o comunicare clară și directă utilizatorilor vizați, indicând natura breșei, măsurile luate de remediere și recomandările noastre pentru protejarea contului.
9.Politica de Module Cookie și Tehnologii de Stocare Locală
Platforma Spor.md utilizează module cookie și tehnologii echivalente de stocare locală (HTML5 localStorage) strict pentru buna funcționare tehnică și îmbunătățirea experienței dumneavoastră. Nu utilizăm cookie-uri terțe de urmărire publicitară intruzivă (fără Facebook Pixel, Google Ads Tracking etc.). Puteți ajusta oricând consimțământul acordat:
Gestionarea sesiunilor securizate Supabase Auth, protecție CSRF și securitate token. Nu pot fi dezactivate.
Salvarea limbii selectate (RO/RU/EN), tema Dark/Light și preferințele vizuale de afișare a tabelelor.
Măsurarea anonimizată a vitezei de încărcare și a erorilor tehnice fără identificarea persoanei.
10.Autoritatea Națională de Supraveghere și Dreptul la Plângere (CNPDCP)
Dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal încalcă dispozițiile Legii RM nr. 195/2024 sau ale Regulamentului (UE) 2016/679 (GDPR), aveți dreptul legal de a depune o plângere la autoritatea de supraveghere competentă din Republica Moldova:
© 2026 Spor.md by MTLG LABS · Toate drepturile rezervate.