Politica de confidențialitate a datelor

Versiunea: 1.1 Data adoptării: 23.08.2026 Data intrării în vigoare: 23.08.2026 Ultima actualizare: [data publicării versiunii 1.1]

Document elaborat în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026), Legea nr. 284/2004 privind serviciile societății informaționale, Legea nr. 133/2011 fiind abrogată.

1. CINE SUNTEM (OPERATORUL DE DATE)

Prezenta Politică descrie modul în care sunt colectate, utilizate, stocate, divulgate și protejate datele cu caracter personal ale utilizatorilor platformelor online www.delucru.md și www.zarplata.md (denumite în continuare împreună — „Platforma", „Site-ul"), inclusiv ale aplicațiilor mobile aferente, dacă este cazul.

Ambele platforme sunt operate de aceeași persoană juridică indicată mai jos și funcționează ca resurse afiliate ale aceluiași Operator, cu infrastructură tehnică parțial comună și cu un sistem de sincronizare a anunțurilor de angajare. Prezenta Politică se aplică ambelor platforme, cu diferențele funcționale precizate în Secțiunea 1.1.

Operatorul de date cu caracter personal (în continuare — „Operatorul", „noi", „nouă") este:

Responsabilul cu protecția datelor (RPD / DPO) — art. 37–39 din Legea nr. 195/2024:

1.1. DOMENIUL DE APLICARE PE FIECARE PLATFORMĂ

Cele două platforme au funcționalități diferite, iar prelucrarea datelor diferă în consecință:

Pe zarplata.md nu se creează conturi de candidat, nu se publică CV-uri și nu se colectează aplicații. Candidații care vizitează zarplata.md au calitatea de vizitatori neînregistrați (categoria B din Secțiunea 4) și contactează Angajatorii direct, prin datele de contact indicate în anunț. Comunicarea ulterioară dintre candidat și Angajator se desfășoară în afara Platformei, iar Operatorul nu are acces la conținutul acesteia și nu răspunde pentru modul în care Angajatorul prelucrează datele primite astfel.

Prevederile prezentei Politici referitoare la contul de candidat, CV, aplicații, mesagerie internă și alerte de joburi se aplică exclusiv platformei delucru.md.

2. DEFINIȚII

În sensul prezentei Politici, termenii de mai jos au următoarea semnificație (conform art. 4 din Legea nr. 195/2024):

• Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă (nume, e-mail, telefon, identificatori online, date de localizare etc.).
• Persoană vizată — persoana fizică la care se referă datele (utilizatorul Platformei).
• Prelucrare — orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, consultare, utilizare, divulgare prin transmitere, ștergere etc.
• Operator — persoana care stabilește scopurile și mijloacele prelucrării.
• Platforme afiliate — platformele www.delucru.md și www.zarplata.md, operate de aceeași persoană juridică, între care are loc sincronizarea automată sau manuală a anunțurilor de angajare.
• Persoană împuternicită de operator — persoana care prelucrează datele în numele Operatorului (ex. furnizorul de hosting, furnizorul de servicii de e-mailing).
• Destinatar — persoana căreia îi sunt divulgate datele.
• Consimțământ — manifestare de voință liberă, specifică, informată și lipsită de ambiguitate.
• Centru / CNPDCP — Centrul Național pentru Protecția Datelor cu Caracter Personal, autoritatea de supraveghere din Republica Moldova.
• Candidat / Utilizator-persoană aflată în căutarea unui loc de muncă — persoana fizică ce își creează cont, publică un CV și/sau aplică la anunțuri pe platforma delucru.md. Pe zarplata.md, persoanele aflate în căutarea unui loc de muncă au calitatea de vizitatori neînregistrați.
• Angajator — persoana juridică sau fizică ce publică anunțuri de angajare și/sau accesează baza de CV-uri.

3. PRINCIPIILE PE CARE LE RESPECTĂM

Prelucrăm datele cu caracter personal în conformitate cu principiile prevăzute la art. 5 din Legea nr. 195/2024:

1. Legalitate, echitate și transparență — prelucrăm datele doar în baza unui temei juridic și vă informăm clar despre aceasta.
2. Limitarea scopului — colectăm datele în scopuri determinate, explicite și legitime.
3. Reducerea la minimum a datelor — colectăm doar datele necesare.
4. Exactitate — menținem datele actualizate și corectăm/ștergem fără întârziere datele inexacte.
5. Limitarea stocării — păstrăm datele doar atât cât este necesar.
6. Integritate și confidențialitate — aplicăm măsuri tehnice și organizatorice de securitate.
7. Responsabilitate — putem demonstra respectarea tuturor principiilor de mai sus.

4. CATEGORIILE DE PERSOANE VIZATE

Prezenta Politică se aplică următoarelor categorii de persoane:

• A. Candidați — utilizatori înregistrați care caută un loc de muncă (cont, CV, aplicații la anunțuri, alerte).
• B. Vizitatori neînregistrați ai Site-ului.
• C. Reprezentanți și persoane de contact ale Angajatorilor — persoane fizice care creează/administrează conturi de companie sau sunt indicate ca persoane de contact în anunțuri.
• D. Angajatori — persoane fizice (întreprinzători individuali, persoane fizice care angajează personal casnic etc.).
• E. Abonați la newsletter / alerte de joburi, inclusiv persoane neînregistrate.
• F. Persoane care ne contactează (formular de contact, e-mail, telefon, chat, rețele sociale, reclamații).
• G. Participanți la sondaje, concursuri, evenimente sau campanii de marketing organizate de noi.

Categoriile A (Candidați) și E (Abonați la newsletter / alerte de joburi) sunt specifice platformei delucru.md. Pe zarplata.md se aplică în principal categoriile B (vizitatori neînregistrați), C și D (Angajatori și reprezentanții acestora) și F (persoane care ne contactează).

5. CATEGORIILE DE DATE PE CARE LE PRELUCRĂM

5.1. Date furnizate direct de dumneavoastră

Categoriile de date de mai jos privind Candidații se colectează exclusiv pe platforma delucru.md, unde există conturi de candidat și bază de CV-uri.

Pentru Candidați:

• Date de identificare și de contact: nume, prenume, data nașterii/vârsta, sexul, localitatea, adresa de e-mail, numărul de telefon.
• Date privind cariera și CV-ul: experiența profesională (angajatori anteriori, funcții, perioade), studiile și instituțiile de învățământ, calificări, cursuri, certificări, competențe, limbi cunoscute, permis de conducere, salariu dorit, tip de program dorit, domeniul și localitatea preferate, disponibilitate.
• Fotografie de profil (opțional).
• Fișiere încărcate: CV în format document, scrisoare de intenție, portofoliu, diplome, alte atașamente.
• Link-uri către profiluri profesionale externe (LinkedIn, GitHub, site personal etc.), dacă le indicați.
• Conținutul aplicațiilor la anunțuri și al mesajelor schimbate prin Platformă.
• Setările contului, preferințele de alertă și de comunicare.

Pentru reprezentanții Angajatorilor:

• Nume, prenume, funcția, e-mailul și telefonul de serviciu, denumirea și datele companiei, datele de facturare, corespondența cu noi.
• Datele de contact pe care Angajatorul alege să le publice în cadrul anunțului de angajare (e-mail, număr de telefon, persoană de contact, adresa punctului de lucru). Aceste date devin public accesibile oricărui vizitator al Platformei și pot fi indexate de motoarele de căutare. Vă recomandăm să utilizați date de contact de serviciu, nu date personale private.

Pentru toți:

• Datele transmise prin formularele de contact, reclamații sau cereri privind drepturile dumneavoastră (inclusiv, dacă e necesar pentru verificarea identității — copia/datele actului de identitate, prelucrate strict în acest scop și șterse ulterior).

5.2. Date generate automat prin utilizarea Platformei

• Adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, identificatorii dispozitivului mobil, rezoluția ecranului, limba.
• Data și ora accesului, paginile vizitate, anunțurile vizualizate, termenii de căutare, click-urile, durata sesiunii, sursa de proveniență (referrer).
• Cookie-uri și identificatori similari (a se vedea Secțiunea 12).
• Jurnale de sistem și de securitate (log-uri), inclusiv tentative de autentificare.
• Date aproximative de localizare deduse din adresa IP (la nivel de oraș/regiune).

5.3. Date obținute din alte surse (art. 14)

• De la Angajatori — feedback privind statutul aplicației dumneavoastră (vizualizat, invitat la interviu, respins).
• De la furnizorii de autentificare socială (Google, Facebook, Apple) — atunci când vă înregistrați prin aceștia: nume, adresă de e-mail, identificator de cont, imagine de profil, conform setărilor dumneavoastră de la furnizorul respectiv.
• De la furnizorii de servicii de plată — confirmarea plății, statutul tranzacției (nu stocăm numărul complet al cardului bancar).
• Din surse publice — registre publice ale persoanelor juridice, pentru verificarea Angajatorilor.

5.4. Ce NU colectăm intenționat

• Numărul de identificare național (IDNP), seria și numărul buletinului de identitate, pașaportului sau permisului de conducere nu se solicită pentru crearea contului sau publicarea CV-ului (art. 53 din Legea nr. 195/2024).
• Categorii speciale de date (art. 9): originea rasială sau etnică, opiniile politice, confesiunea religioasă, convingerile filozofice, apartenența sindicală, datele genetice, datele biometrice, datele privind sănătatea, viața sexuală sau orientarea sexuală. Vă rugăm să nu includeți astfel de informații în CV, în fotografie sau în mesaje.
• Date privind condamnările penale și infracțiunile (art. 10). Cazierul judiciar, atunci când este cerut de lege pentru anumite funcții, se solicită și se verifică direct de către Angajator, în afara Platformei.

Dacă, în pofida acestor recomandări, includeți voluntar astfel de date în CV sau în alte materiale pe care le publicați ori le transmiteți prin Platformă, considerăm că v-ați exprimat consimțământul explicit pentru prelucrarea lor în scopul intermedierii ocupării forței de muncă (art. 9 alin. (2) lit. a)). Puteți retrage acest consimțământ oricând, prin editarea sau ștergerea conținutului respectiv.

6. SCOPURILE, TEMEIURILE JURIDICE ȘI TERMENELE DE PĂSTRARE

Prelucrăm datele dumneavoastră numai atunci când există cel puțin un temei juridic dintre cele prevăzute la art. 6 alin. (1) din Legea nr. 195/2024.

Reguli suplimentare privind termenele:

• Contul inactiv timp de 36 de luni consecutive: vă transmitem o notificare prealabilă la adresa de e-mail asociată; dacă nu reacționați în termen de 30 de zile, contul și CV-urile aferente sunt șterse sau anonimizate ireversibil.
• După ștergerea contului, unele date pot fi păstrate exclusiv în copiile de rezervă (backup) pentru o perioadă de maximum 90 de zile, fiind inaccesibile pentru utilizare curentă, după care sunt suprascrise automat.
• Datele necesare pentru apărarea unui drept sau pentru respectarea unei obligații legale se păstrează chiar și după ștergerea contului, strict în măsura și pe durata necesară acestui scop.
• Datele de contact publicate voluntar de Angajator în cadrul anunțului rămân vizibile pe durata publicării anunțului și pot fi eliminate oricând de Angajator prin editarea sau retragerea anunțului, cu efect și asupra versiunii sincronizate pe platforma afiliată.

7. ROLURILE PĂRȚILOR: OPERATOR, OPERATOR ASOCIAT, PERSOANĂ ÎMPUTERNICITĂ

Aceasta este una dintre cele mai importante clarificări pentru un portal de recrutare:

1. Pentru funcționarea Platformei, Operatorul acționează în calitate de Operator — noi stabilim scopurile și mijloacele prelucrării.
   
   
2. Din momentul în care aplicați la un anunț sau în care un Angajator accesează CV-ul dumneavoastră din baza de date, Angajatorul respectiv devine operator independent al datelor dumneavoastră, pentru scopurile sale proprii de recrutare. Din acel moment:
   
   
• Angajatorul răspunde de modul în care utilizează, stochează și șterge datele dumneavoastră;
• Angajatorul are obligația de a vă informa, conform art. 13–14, cu privire la propriile prelucrări;
• drepturile prevăzute la Secțiunea 14 se exercită direct față de Angajator în privința datelor aflate în posesia acestuia;
• noi nu controlăm și nu putem garanta conduita Angajatorului, însă îi impunem, prin Termenii și condițiile Platformei, obligația de a respecta Legea nr. 195/2024 și de a utiliza datele exclusiv în scopuri de recrutare, cu interdicția expresă de a le comercializa sau de a le folosi pentru marketing.
3. Atunci când contactați direct un Angajator folosind datele de contact publicate în anunț — modul obișnuit de funcționare a platformei zarplata.md — comunicarea are loc în afara Platformei. Din acel moment, Angajatorul este singurul operator al datelor pe care i le transmiteți (CV, scrisoare, mesaj), iar Operatorul nu are acces la aceste date, nu le stochează și nu poate interveni asupra lor. Drepturile prevăzute la Secțiunea 14 se exercită, în privința acestor date, direct față de Angajator.
   
   
4. Furnizorii noștri tehnici (hosting, e-mailing, analitică, suport, plăți) acționează ca persoane împuternicite de operator, exclusiv pe baza instrucțiunilor noastre documentate și în temeiul unor contracte care conțin clauzele obligatorii prevăzute la art. 28 alin. (3).
   
   
5. Pentru platformele afiliate — delucru.md și zarplata.md fiind operate de aceeași persoană juridică, EUROACORD DIGITALIZATION AND EDUCATION, prelucrarea datelor în cadrul sincronizării anunțurilor între cele două resurse nu constituie o divulgare către un terț, ci o prelucrare internă în cadrul aceluiași Operator. Se aplică aceleași temeiuri juridice, aceleași termene de păstrare și aceleași măsuri tehnice și organizatorice descrise în prezenta Politică.
   
   

8. CINE PRIMEȘTE DATELE DUMNEAVOASTRĂ

Nu vindem datele dumneavoastră cu caracter personal.

Platforme afiliate. Anunțurile de angajare publicate pe delucru.md pot fi afișate automat sau manual și pe zarplata.md, și invers, atunci când rubricile, categoriile sau criteriile tehnice ale celor două platforme corespund. Anunțurile sincronizate conțin datele de contact indicate de Angajator (nume, funcție, e-mail, telefon de serviciu). Întrucât ambele platforme sunt operate de aceeași persoană juridică, această afișare nu reprezintă o divulgare către un destinatar extern, ci o prelucrare internă în cadrul aceluiași Operator. Retragerea sau modificarea unui anunț pe platforma-sursă determină retragerea ori actualizarea corespunzătoare a versiunii sincronizate. CV-urile și conturile de candidat nu fac obiectul sincronizării.

Divulgăm datele doar următoarelor categorii de destinatari:

1. Angajatorii — atunci când aplicați la anunțurile lor sau când v-ați exprimat consimțământul pentru vizibilitatea CV-ului în baza de date accesibilă Angajatorilor verificați.
   
   
2. Furnizorii și partenerii noștri de servicii, în măsura în care aceștia prelucrează date cu caracter personal pentru furnizarea și funcționarea Platformei:
   
   
• furnizori de găzduire web, infrastructură cloud și servicii de rețea (CDN, protecție anti-DDoS);
• furnizori de servicii de e-mail tranzacțional și de newsletter;
• furnizori de servicii de analitică web și de monitorizare a erorilor;
• furnizori de servicii de publicitate și de măsurare a campaniilor;
• furnizori de sisteme de suport clienți, chat și telefonie;
• prestatori de servicii de plată și facilitatori de plăți online;
• furnizori de servicii IT, mentenanță și dezvoltare software;
• furnizori de servicii de contabilitate, audit și consultanță juridică.
3. În funcție de natura serviciilor prestate și de raportul juridic aplicabil, acești furnizori pot acționa în calitate de persoane împuternicite de operator, operatori independenți sau operatori asociați.
   
   
4. Autoritățile publice — instanțe judecătorești, organe de urmărire penală, Serviciul Fiscal de Stat, CNPDCP și altele, atunci când există o obligație legală. Conform art. 4 din Legea nr. 195/2024, autoritățile publice cărora li se comunică date în cadrul unei anchete determinate nu sunt considerate destinatari.
   
   
5. Alți utilizatori ai Platformei și publicul larg — în privința informațiilor pe care le publicați voluntar în profilul public sau în anunțuri. Aceste informații, inclusiv datele de contact indicate în anunțurile de angajare, sunt accesibile oricărui vizitator, inclusiv neînregistrat, și pot fi indexate de motoarele de căutare. Aplicăm măsuri tehnice de protecție împotriva extragerii automatizate (anti-scraping, limitarea ratei de cereri), însă nu putem exclude complet colectarea acestor date de către terți.
   
   
6. Succesori legali — în caz de fuziune, divizare, reorganizare sau vânzare a activelor, cu informarea prealabilă a persoanelor vizate și cu menținerea nivelului de protecție.
   
   

9. TRANSFERUL DATELOR CĂTRE ALTE STATE

Unii dintre furnizorii noștri sunt stabiliți în afara Republicii Moldova. În aceste cazuri aplicăm regimul prevăzut la Capitolul V (art. 44–49) din Legea nr. 195/2024:

• Transferurile către statele membre ale Spațiului Economic European (SEE) nu necesită autorizări speciale (art. 44 alin. (2)).
• Transferurile către state pentru care CNPDCP a emis o decizie privind caracterul adecvat al nivelului de protecție (art. 45) se efectuează fără garanții suplimentare.
• În lipsa unei astfel de decizii, transferul are loc doar în baza unor garanții adecvate (art. 46): clauze standard de protecție a datelor aprobate de CNPDCP sau adoptate de Comisia Europeană, reguli corporatiste obligatorii, coduri de conduită sau mecanisme de certificare aprobate.
• În mod excepțional, ne putem întemeia pe derogările prevăzute la art. 49 (ex. transferul necesar pentru executarea contractului cu dumneavoastră sau consimțământul explicit acordat după informarea despre riscuri).

Puteți solicita, la adresa corporate@delucru.md, informații privind garanțiile aplicate și, dacă acestea au fost puse la dispoziție, o copie a acestora.

10. PRELUCRAREA DATELOR MINORILOR

• Serviciile Platformei se adresează persoanelor care au împlinit vârsta minimă legală pentru încadrarea în muncă. Vârsta minimă pentru crearea unui cont pe Platformă este de 16 ani.
• Conform art. 8 din Legea nr. 195/2024, atunci când prelucrarea se bazează pe consimțământ în contextul serviciilor societății informaționale oferite direct unui copil, aceasta este legală dacă copilul are cel puțin 14 ani. Pentru copiii sub 14 ani, consimțământul se acordă sau se autorizează de reprezentantul legal.
• Depunem eforturi rezonabile pentru a verifica vârsta declarată și autorizarea din partea reprezentantului legal, ținând cont de tehnologiile disponibile.
• Dacă aflăm că am colectat date ale unui copil în lipsa temeiului legal, ștergem aceste date fără întârzieri nejustificate. Sesizările pot fi trimise la corporate@delucru.md.

11. DECIZII AUTOMATIZATE ȘI CREAREA DE PROFILURI

Platforma utilizează algoritmi automatizați pentru:

• a vă recomanda anunțuri relevante și a ordona rezultatele căutării;
• a genera alerte de joburi conform preferințelor dumneavoastră;
• a sugera Angajatorilor candidați potriviți în baza criteriilor de căutare;
• a detecta conturi false, spam sau comportament abuziv.

Recomandările personalizate de anunțuri și alertele de joburi funcționează exclusiv pe delucru.md, unde există conturi de candidat. Pe zarplata.md, prelucrările automatizate se limitează la ordonarea rezultatelor căutării și la detectarea conturilor false, a spamului și a comportamentului abuziv.

Aceste prelucrări nu produc efecte juridice asupra dumneavoastră și nu vă afectează în mod similar într-o măsură semnificativă în sensul art. 22 alin. (1) — decizia de angajare aparține exclusiv Angajatorului și este luată de persoane fizice.

Excepție: blocarea automată a unui cont pentru motive de securitate sau de fraudă poate fi efectuată prin mijloace automate. În acest caz aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia, scriind la corporate@delucru.md. Contestația se examinează de o persoană fizică din cadrul companiei noastre.

Dacă un Angajator aplică propriile instrumente automate de selecție a candidaților, răspunderea pentru acestea îi revine în calitate de operator independent.

12. COOKIE-URI ȘI TEHNOLOGII SIMILARE

12.1. Ce sunt

Cookie-urile sunt fișiere de mici dimensiuni plasate pe dispozitivul dumneavoastră. Utilizăm, de asemenea, tehnologii similare: local storage, pixeli de urmărire, SDK-uri în aplicația mobilă și identificatori de dispozitiv.

12.2. Categorii utilizate

12.3. Consimțământul

La prima vizită vă afișăm un banner de cookie-uri care permite acceptarea, respingerea sau configurarea individuală a categoriilor. Cookie-urile neesențiale nu sunt plasate înainte de obținerea consimțământului. Refuzul este la fel de simplu ca acceptarea, iar consimțământul poate fi modificat sau retras oricând din secțiunea „Setări cookie-uri", disponibilă în subsolul fiecărei pagini. Păstrăm dovada consimțământului acordat (art. 7 alin. (1)).

Puteți, de asemenea, bloca sau șterge cookie-urile din setările browserului. Blocarea cookie-urilor strict necesare poate face imposibilă utilizarea contului.

12.4. Cookie-uri pe platformele afiliate

delucru.md și zarplata.md sunt domenii distincte. Consimțământul pentru cookie-uri se acordă separat pe fiecare domeniu, prin bannerul afișat la prima vizită, iar preferințele exprimate pe una dintre platforme nu se transferă automat pe cealaltă. Fiecare platformă pune la dispoziție secțiunea „Setări cookie-uri" în subsolul paginilor, prin care consimțământul poate fi modificat sau retras oricând. Lista detaliată a cookie-urilor utilizate pe fiecare platformă este prezentată în Anexa 1.

13. COMUNICĂRI COMERCIALE ȘI MARKETING DIRECT

• Transmitem newslettere, oferte și materiale promoționale prin e-mail, SMS sau notificări push numai în baza consimțământului dumneavoastră prealabil, conform art. 17 din Legea nr. 284/2004 privind serviciile societății informaționale și art. 6 alin. (1) lit. a) din Legea nr. 195/2024.
• Consimțământul pentru marketing este solicitat separat de acceptarea Termenilor și condițiilor și nu este o condiție pentru crearea contului sau pentru utilizarea serviciilor gratuite.
• Fiecare mesaj conține un mecanism gratuit și simplu de dezabonare, precum și datele noastre de identificare. Vă puteți dezabona și din setările contului sau scriind la corporate@delucru.md.
• Comunicările tranzacționale și de serviciu (confirmarea înregistrării, resetarea parolei, notificări despre statutul aplicațiilor, modificări ale Termenilor sau ale prezentei Politici, avertizări de securitate) nu constituie marketing direct și se transmit în temeiul executării contractului; acestea nu pot fi refuzate cât timp aveți un cont activ.
• Conform art. 21 alin. (2)–(3), aveți dreptul de a vă opune în orice moment prelucrării în scop de marketing direct, inclusiv creării de profiluri legate de acesta. Din momentul opoziției, datele nu mai sunt prelucrate în acest scop.

14. DREPTURILE DUMNEAVOASTRĂ

În temeiul art. 12–22 din Legea nr. 195/2024, beneficiați de următoarele drepturi:

14.1. Cum vă exercitați drepturile

• Direct din cont (pe delucru.md): puteți edita datele profilului, ascunde sau șterge CV-ul, modifica preferințele de comunicare, descărca datele și șterge contul din secțiunea „Setări".
• Prin cerere: la adresa corporate@delucru.md. Vă rugăm să descrieți clar dreptul pe care doriți să-l exercitați și datele care permit identificarea contului sau a anunțului vizat. Cererile se soluționează unitar pentru ambele platforme afiliate.

14.2. Termene și condiții

• Răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Termenul poate fi prelungit cu două luni în funcție de complexitatea și numărul cererilor, cu informarea dumneavoastră în prima lună și indicarea motivelor (art. 12 alin. (3)).
• Dacă nu dăm curs cererii, vă comunicăm motivele în cel mult o lună, împreună cu posibilitatea de a depune plângere la CNPDCP și de a vă adresa instanței (art. 12 alin. (4)).
• Exercitarea drepturilor este gratuită. În cazul cererilor vădit nefondate sau excesive, în special repetitive, putem percepe o taxă rezonabilă bazată pe costurile administrative sau putem refuza să dăm curs cererii, sarcina probei revenindu-ne nouă (art. 12 alin. (5)).
• Dacă avem îndoieli întemeiate privind identitatea solicitantului, putem cere informații suplimentare necesare pentru confirmarea acesteia (art. 12 alin. (6)). Aceste informații se folosesc exclusiv în scopul verificării și se șterg imediat după.
• Comunicăm fiecărui destinatar căruia i-am divulgat datele orice rectificare, ștergere sau restricționare, cu excepția cazurilor în care acest lucru este imposibil sau presupune eforturi disproporționate; la cerere, vă informăm despre acești destinatari (art. 19).

15. SECURITATEA DATELOR

În conformitate cu art. 24, 25 și 32 din Legea nr. 195/2024, aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

Măsuri tehnice:

• criptarea traficului prin HTTPS/TLS pentru toate paginile Platformei;
• stocarea parolelor exclusiv sub formă de hash cu algoritmi criptografici moderni și salt;
• controlul accesului bazat pe roluri și principiul privilegiului minim;
• autentificare cu doi factori pentru conturile administrative;
• segregarea mediilor de producție, testare și dezvoltare; interdicția utilizării datelor reale în mediile de testare (sau pseudonimizarea acestora);
• copii de rezervă periodice, criptate, cu testarea restabilirii;
• jurnalizarea accesului la datele cu caracter personal și monitorizarea evenimentelor de securitate;
• protecție anti-DDoS, firewall aplicativ, limitarea ratei de cereri și măsuri anti-scraping pentru protejarea bazei de CV-uri și a datelor de contact publicate în anunțurile de angajare;
• actualizarea periodică a componentelor software și gestionarea vulnerabilităților;
• pseudonimizarea și anonimizarea datelor acolo unde scopul o permite.

Măsuri organizatorice:

• politici interne de protecție a datelor și de securitate a informației;
• angajamente de confidențialitate semnate de personal și instruiri periodice;
• contracte de prelucrare conforme art. 28 cu toate persoanele împuternicite;
• evidența activităților de prelucrare (art. 30);
• procedură documentată de gestionare a incidentelor de securitate;
• evaluarea impactului asupra protecției datelor (DPIA) pentru prelucrările susceptibile să genereze un risc ridicat (art. 35);
• protecția datelor începând cu momentul conceperii și în mod implicit (art. 25) la dezvoltarea funcționalităților noi;
• testarea, evaluarea