Politica de confidențialitate

Versiunea 1.1 · în vigoare din 23 august 2026 (versiunea 1.0 — din 2 iulie 2026)

1. Operatorul de date

Operatorul datelor cu caracter personal este KERNEXIT SRL (IDNO 1026023040248, Chișinău, Republica Moldova) — compania care dezvoltă și furnizează serviciul KX Estate. Ne puteți contacta privind datele personale la privacy@kernex.md.

Prelucrăm datele în conformitate cu Legea nr. 195/2024 a Republicii Moldova privind protecția datelor cu caracter personal (în vigoare din 23 august 2026; a înlocuit Legea nr. 133/2011 și transpune GDPR), iar în privința cookie-urilor — cu Legea nr. 284/2004 privind comerțul electronic.

2. Ce date prelucrăm

Pe acest site (kxestate.md)

Formularul de cerere și chestionarul: nume, e-mail, telefon, numele companiei și informațiile pe care le indicați în cerere. Împreună cu cererea înregistrăm consimțământul dvs. (caseta bifată): versiunea acestei politici, ora, adresa IP și browserul — pentru a-l putea demonstra la nevoie.
Cookie-uri de analiză (Google Analytics și PostHog): statistici anonimizate de vizitare — doar după acordul dvs. explicit în bannerul de cookie-uri. Fără acord, scripturile de analiză nu se încarcă (detalii în secțiunea 9).

În aplicația KX Estate (cp.kxestate.md)

Datele contului: nume, e-mail, parolă (criptată), limba interfeței, rolul în organizație. Aici acționăm ca operator.
Datele organizației dvs.: contacte, chiriași, contracte, plăți, documente, indicii contoarelor și tranzacții bancare pe care organizația dvs. le introduce în sistem. Aceste date aparțin organizației dvs. — le prelucrăm în numele ei, ca persoană împuternicită (processor), în baza acordului de prelucrare a datelor (DPA), disponibil în setările organizației.

3. Scopurile și temeiurile legale

Răspunsul la cerere și demonstrarea produsului — demersuri la cererea dvs. înainte de încheierea unui contract.
Furnizarea serviciului (cont, notificări despre plăți și contracte) — executarea contractului.
Analiza site-ului — consimțământul dvs. (poate fi retras oricând).
Securitatea și prevenirea abuzurilor — interes legitim.
Evidența contabilă — obligație legală.

4. Cui transmitem datele

Nu vindem date cu caracter personal. Pentru funcționarea serviciului folosim un cerc restrâns de furnizori (subîmputerniciți), fiecare cu garanții contractuale de protecție a datelor:

OVH (UE, Franța) — găzduirea aplicației și a bazei de date.
Cloudflare (UE/SUA) — găzduirea acestui site și CDN.
Resend (SUA) — expedierea e-mailurilor tranzacționale.
PostHog (date în UE) — analiza produsului și a site-ului (cu acord).
Google (Google Analytics 4, SUA) — analiza site-ului (cu acord, IP anonimizat).
Anthropic (SUA) — funcții AI (analiza documentelor, asistent); datele transmise prin API nu sunt folosite pentru antrenarea modelelor.
Salt Edge (UE/Canada) — conectarea conturilor bancare (open banking), doar dacă organizația dvs. activează reconcilierea bancară.
maib (Moldova) — procesarea plăților pentru abonament; datele cardului se introduc pe pagina securizată a băncii, noi păstrăm doar metadatele plății.

Transferul datelor în afara Republicii Moldova și a UE se efectuează în baza garanțiilor prevăzute de lege (în special, clauze contractuale standard).

5. Durata stocării

Datele cererilor le păstrăm până la 24 de luni de la ultimul contact. Datele contului — cât timp contul este activ. Datele organizației — pe durata abonamentului organizației; după încetare, sunt șterse sau anonimizate într-un termen rezonabil, cu excepția datelor pe care suntem obligați să le păstrăm prin lege (de exemplu, documentele contabile).

6. Drepturile dvs.

Aveți dreptul să solicitați accesul la datele dvs., rectificarea, ștergerea, restricționarea prelucrării și portabilitatea, precum și să vă opuneți prelucrării și să retrageți consimțământul. Scrieți-ne la privacy@kernex.md — răspundem în cel mult o lună. Consimțământul pentru cookie-urile de analiză se retrage cu un clic: „Setări cookie-uri” în subsolul site-ului (vezi secțiunea 9). Dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, datepersonale.md).

7. Securitatea

Accesul la date este delimitat pe roluri, conexiunile sunt criptate (TLS), parolele sunt stocate sub formă de hash, se efectuează copii de rezervă regulate. Datele fiecărei organizații sunt izolate la nivelul bazei de date.

8. Alte prevederi

Serviciul nu este destinat persoanelor sub 18 ani. Nu luăm decizii bazate exclusiv pe prelucrarea automată care ar produce efecte juridice asupra dvs. Furnizarea datelor în formularul de cerere este voluntară, dar fără un contact nu vă putem răspunde. La modificarea politicii vom publica noua versiune pe această pagină, cu indicarea datei intrării în vigoare; despre modificările esențiale vă vom informa prin e-mail.

9. Cookie-uri și setări

Pe site-ul kxestate.md se folosesc doar două categorii de tehnologii de stocare. Nimic în afară de cele necesare nu se încarcă înainte de alegerea dvs. din banner.

Necesare (întotdeauna active): înregistrarea alegerii dvs. din banner — kx_consent în localStorage-ul browserului (alegerea, versiunea politicii, data); se păstrează 12 luni, apoi vă întrebăm din nou.
De analiză (doar cu acord): Google Analytics 4 (cookie-urile _ga, _ga_*, până la 2 ani) și PostHog (cookie-uri și localStorage ph_*, până la 1 an) — statistici anonimizate despre vizite și evenimente pe site. Până la acord, scripturile acestor servicii nu se încarcă și nu li se transmit date.

Site-ul nu folosește cookie-uri de publicitate sau de marketing. Alegerea poate fi modificată sau retrasă oricând — retragerea nu afectează legalitatea prelucrării de până atunci: