Politica de confidențialitate
Această pagină descrie ce date cu caracter personal prelucrează KX Estate, în ce scopuri, cui sunt transmise și ce drepturi aveți în calitate de persoană vizată.
Versiunea 1.0 · în vigoare din 2 iulie 2026
1. Operatorul de date
Operatorul datelor cu caracter personal este KERNEXIT SRL (IDNO 1026023040248, Chișinău, Republica Moldova) — compania care dezvoltă și furnizează serviciul KX Estate. Ne puteți contacta privind datele personale la estate@kernex.md.
Prelucrăm datele în conformitate cu legislația Republicii Moldova privind protecția datelor cu caracter personal (Legea nr. 133/2011, iar din 23 august 2026 — Legea nr. 195/2024, care transpune GDPR).
2. Ce date prelucrăm
Pe acest site (kxestate.md)
- Formularul de cerere și chestionarul: nume, e-mail, telefon, numele companiei și informațiile pe care le indicați în cerere.
- Cookies de analiză (Google Analytics și PostHog): statistici anonimizate de vizitare — doar după acordul dvs. explicit în bannerul de cookies. Fără acord, analiza este dezactivată.
În aplicația KX Estate (estate.kernex.md)
- Datele contului: nume, e-mail, parolă (criptată), limba interfeței, rolul în organizație. Aici acționăm ca operator.
- Datele organizației dvs.: contacte, chiriași, contracte, plăți, documente, indicii contoarelor și tranzacții bancare pe care organizația dvs. le introduce în sistem. Aceste date aparțin organizației dvs. — le prelucrăm în numele ei, ca persoană împuternicită (processor), în baza acordului de prelucrare a datelor (DPA), disponibil în setările organizației.
3. Scopurile și temeiurile legale
- Răspunsul la cerere și demonstrarea produsului — demersuri la cererea dvs. înainte de încheierea unui contract.
- Furnizarea serviciului (cont, notificări despre plăți și contracte) — executarea contractului.
- Analiza site-ului — consimțământul dvs. (poate fi retras oricând).
- Securitatea și prevenirea abuzurilor — interes legitim.
- Evidența contabilă — obligație legală.
4. Cui transmitem datele
Nu vindem date cu caracter personal. Pentru funcționarea serviciului folosim un cerc restrâns de furnizori (subîmputerniciți), fiecare cu garanții contractuale de protecție a datelor:
- OVH (UE, Franța) — găzduirea aplicației și a bazei de date.
- Cloudflare (UE/SUA) — găzduirea acestui site și CDN.
- Resend (SUA) — expedierea e-mailurilor tranzacționale.
- PostHog (date în UE) — analiza produsului și a site-ului (cu acord).
- Google (Google Analytics 4, SUA) — analiza site-ului (cu acord, IP anonimizat).
- Anthropic (SUA) — funcții AI (analiza documentelor, asistent); datele transmise prin API nu sunt folosite pentru antrenarea modelelor.
- Salt Edge (UE/Canada) — conectarea conturilor bancare (open banking), doar dacă organizația dvs. activează reconcilierea bancară.
- maib (Moldova) — procesarea plăților pentru abonament; datele cardului se introduc pe pagina securizată a băncii, noi păstrăm doar metadatele plății.
Transferul datelor în afara Republicii Moldova și a UE se efectuează în baza garanțiilor prevăzute de lege (în special, clauze contractuale standard).
5. Durata stocării
Datele cererilor le păstrăm până la 24 de luni de la ultimul contact. Datele contului — cât timp contul este activ. Datele organizației — pe durata abonamentului organizației; după încetare, sunt șterse sau anonimizate într-un termen rezonabil, cu excepția datelor pe care suntem obligați să le păstrăm prin lege (de exemplu, documentele contabile).
6. Drepturile dvs.
Aveți dreptul să solicitați accesul la datele dvs., rectificarea, ștergerea, restricționarea prelucrării și portabilitatea, precum și să vă opuneți prelucrării și să retrageți consimțământul. Scrieți-ne la estate@kernex.md — răspundem în cel mult o lună. Dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, datepersonale.md).
7. Securitatea
Accesul la date este delimitat pe roluri, conexiunile sunt criptate (TLS), parolele sunt stocate sub formă de hash, se efectuează copii de rezervă regulate. Datele fiecărei organizații sunt izolate la nivelul bazei de date.
8. Alte prevederi
Serviciul nu este destinat persoanelor sub 18 ani. La modificarea politicii vom publica noua versiune pe această pagină, cu indicarea datei intrării în vigoare; despre modificările esențiale vă vom informa prin e-mail.