Versiunea 2.1 · în vigoare din 23 septembrie 2026
Politica aceasta explică ce date cu caracter personal colectează lappsus.com, de ce, în ce temei juridic, cât timp le păstrez și ce puteți face în legătură cu ele. E scrisă ca să respecte Legea nr. 195/2024 a Republicii Moldova privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, și Regulamentul (UE) 2016/679 (GDPR) acolo unde acesta se aplică. E scrisă intenționat într-un limbaj simplu. Dacă ceva nu e clar, scrieți-mi la tudor@lappsus.com și clarific sau corectez.
Antreprenor Independent „Tudor Lapp”, forma înregistrată sub care activez cu numele Lappsus, Chișinău, Republica Moldova. În limbajul legii sunt operator: eu decid de ce și cum sunt prelucrate datele descrise mai jos.
Pentru orice ține de datele dumneavoastră, o întrebare, o cerere, o plângere, o rectificare: tudor@lappsus.com.
Nu am desemnat un responsabil cu protecția datelor. Legea nr. 195/2024 cere unul atunci când organizația e o autoritate publică, monitorizează sistematic persoanele la scară largă sau prelucrează la scară largă categorii speciale de date. Niciuna dintre situații nu descrie acest site, care are un formular de contact și statistici de vizitare. Răspund eu la întrebările privind protecția datelor, la adresa de mai sus.
Politica aceasta acoperă lappsus.com, paginile pe care le citiți acum.
Nu acoperă serviciile care se află pe un subdomeniu și funcționează separat, cum e digipuls.lappsus.com. Fiecare dintre ele e acoperit separat, nu aici. Atunci când un asemenea serviciu e folosit pentru o școală, un minister sau altă autoritate, instituția aceea decide ce se colectează și în ce scop, iar informarea care vi se aplică e a instituției, nu aceasta.
Nu acoperă activitățile de formare, consultanță sau mentorat. Dacă lucrăm împreună, modul în care sunt prelucrate datele în activitatea respectivă e stabilit în contract și în informarea dată participanților, nu aici.
Nu acoperă site-urile terțe către care duc legăturile de aici, inclusiv LinkedIn. Odată ce urmați o legătură, se aplică politica site-ului respectiv.
Pe site se întâmplă patru lucruri. Nimic altceva.
| Ce | Date | De ce | Temei juridic | Cât timp |
|---|---|---|---|---|
| Formularul de contact | Numele, adresa de e-mail și mesajul pe care le scrieți | Ca să citesc solicitarea și să vă răspund | Demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract și interesul meu legitim de a răspunde oamenilor care îmi scriu (Legea 195/2024 art. 5; GDPR art. 6(1)(b) și 6(1)(f)) | Până când solicitarea se închide, apoi până la următoarea ștergere anuală. O solicitare se închide când îmi spuneți că nu mergeți mai departe sau când trec douăsprezece luni fără niciun schimb de mesaje între noi. O dată pe an, în ianuarie, le șterg pe cele închise. Dacă solicitarea devine o colaborare, din acel punct se aplică regulile de păstrare ale colaborării. |
| E-mailul trimis direct | Ce conține mesajul dumneavoastră | La fel: ca să răspund și să păstrez o evidență a ce s-a convenit | La fel ca mai sus | La fel ca mai sus |
| Jurnalele serverului | Adresa IP, informația despre browser și dispozitiv, pagina cerută, ora, înregistrate automat de furnizorul de găzduire | Funcționarea site-ului și apărarea lui împotriva abuzurilor | Interesul meu legitim privind securitatea și disponibilitatea site-ului (GDPR art. 6(1)(f)) | Atât cât le păstrează furnizorul de găzduire, de regulă câteva săptămâni. Nu le citesc în mod curent și nu le combin cu nimic altceva. |
| Statistici de vizitare, Google Analytics 4, încărcat prin Google Tag Manager | Paginile vizitate, timpul petrecut pe pagină, site-ul de proveniență, localizarea aproximativă la nivel de oraș, tipul dispozitivului, un identificator generat aleatoriu, păstrat într-un cookie | Ca să văd ce pagini sunt citite și care sunt ignorate, ca să le pot îmbunătăți | Consimțământul dumneavoastră și nimic altceva (Legea 195/2024 art. 7; GDPR art. 6(1)(a)) | 14 luni de la ultima vizită, după care Google șterge înregistrările |
Nu există newsletter, nu există listă de corespondență, nu există cont, nu există creare de profiluri și nu există decizii automate. Nimic de aici nu decide nimic despre dumneavoastră. Nimic din ce se colectează aici nu e vândut, închiriat sau pus la dispoziția altcuiva pentru marketing.
O versiune anterioară a politicii spunea că site-ul folosește Meta Pixel și LinkedIn Insight Tag. Nu le folosește și nu le-a folosit niciodată. Niciunul dintre cele două nu e instalat. Afirmația aceea descria ceva planificat, nu ceva real, era greșită și e corectată aici. Dacă măsurarea publicității va fi pornită vreodată, va apărea în tabelul de mai sus, va fi cerută ca alegere separată de statisticile de vizitare, iar politica va spune asta înainte să pornească primul cod de urmărire.
Site-ul se adresează profesorilor, directorilor de școală, universităților și instituțiilor, adică unor adulți care acționează profesional. Nu se adresează copiilor și nu colectez cu bună știință date despre nimeni sub 14 ani, vârsta de la care Legea nr. 195/2024 permite unui copil să consimtă singur la un serviciu al societății informaționale. Dacă bănuiți că un copil mi-a trimis date personale prin site, scrieți-mi și le șterg.
Faptul că îmi dați numele, adresa de e-mail și mesajul e în întregime voluntar. Nicio lege și niciun contract nu vă obligă, iar nimic de pe site nu vi se refuză dacă nu o faceți. Singura urmare a faptului că lăsați formularul necompletat e că nu am cum să vă răspund, așa că folosiți adresa de e-mail de mai sus dacă vă e mai comod.
Nimic din rândul „statistici de vizitare” de mai sus nu pornește până nu apăsați Accept. Totul pornește refuzat (Google Consent Mode v2), stare setată înainte să se încarce Tag Manager, iar codul de statistici are o condiție care cere ca stocarea pentru statistici să fie permisă ca să ruleze. Așadar dacă apăsați Refuz, sau pur și simplu nu răspundeți, codul nu rulează, niciun cookie de analiză nu e scris vreodată și nimic de aici nu construiește un identificator pentru dumneavoastră.
Un lucru se întâmplă totuși înainte să răspundeți și e mai corect să fie spus decât omis. Fiecare pagină încarcă Google Tag Manager, containerul care ar rula codul de statistici dacă i-ați permite, iar încărcarea lui înseamnă că serverele Google văd adresa dumneavoastră IP și pagina pe care sunteți. Se întâmplă la fiecare vizită, indiferent ce alegeți mai departe. Ce nu se întâmplă e scrierea unui cookie, construirea unui identificator sau rularea codului de statistici. Așadar diferența dintre a accepta și a refuza nu e dacă Google vede vizita aceasta: e dacă rămâne ceva care v-ar putea recunoaște la următoarea.
| Nume | Pus de | Categorie | Scop | Durată |
|---|---|---|---|---|
lappsus-consent(stocare locală în browser, nu cookie) |
Acest site | Strict necesar | Reține dacă ați acceptat sau ați refuzat, ca să nu fiți întrebat pe fiecare pagină. Conține răspunsul dumneavoastră, momentul în care l-ați dat și versiunea acestei politici la care se referă. Nimic altceva și nimic care să vă identifice. | Până îl ștergeți sau vă schimbați alegerea |
PHPSESSID |
Acest site | Strict necesar | Se setează doar când trimiteți formularul de contact, niciodată la o vizită obișnuită. Prin el formularul limitează cât de des poate trimite același browser, ceea ce îl ferește de a fi folosit pentru mesaje automate. | Până închideți browserul |
_ga |
Google Analytics | Statistici, necesită consimțământ | Deosebește un vizitator de altul, printr-un identificator aleatoriu | 2 ani |
_ga_PKCB26YFXS |
Google Analytics | Statistici, necesită consimțământ | Păstrează starea vizitei curente pentru această proprietate | 2 ani |
Prima intrare strict necesară e cea care vă înregistrează răspunsul. Păstrarea ei e exact ce permite site-ului să respecte un refuz, așa că e scrisă indiferent cum răspundeți. A doua se setează doar dacă folosiți formularul de contact.
Retragerea consimțământului trebuie să fie la fel de ușoară ca acordarea lui, așa că e un clic:
Oricare dintre butoane are efect imediat, aici, fără alt pas. Retragerea consimțământului oprește orice colectare ulterioară. Nu anulează ce s-a colectat cât timp consimțământul era dat, fiindcă acea colectare era legală atunci; ca să fie șters și ce s-a colectat, folosiți secțiunea 6.
În temeiul Legii nr. 195/2024 și, acolo unde se aplică, al GDPR, îmi puteți cere:
Scrieți la tudor@lappsus.com. Răspund în termen de o lună. Dacă o cerere e neobișnuit de complexă, pot lua până la două luni în plus, iar dacă se întâmplă vă anunț în prima lună și vă spun de ce. Nu se percepe nicio taxă.
S-ar putea să fie nevoie să verific că sunteți cine spuneți că sunteți înainte să vă dau date despre dumneavoastră. Verificarea există ca să vă protejeze și nu cer mai mult decât e necesar pentru ea.
Spuneți-mi mai întâi mie, dacă sunteți dispus, de obicei e calea cea mai rapidă. Dar nu sunteți obligat și puteți depune o plângere la autoritatea de supraveghere în orice moment:
Centrul Național pentru Protecția Datelor cu Caracter Personal
str. Serghei Lazo 48, Chișinău, MD-2004, Republica Moldova
+373 22 820 801 · centru@datepersonale.md
datepersonale.md
Dacă vă aflați în Uniunea Europeană sau în Spațiul Economic European, puteți depune plângerea și la autoritatea de protecție a datelor din locul unde locuiți sau lucrați.
Doar cine trebuie și doar pentru lucrul pentru care l-am angajat. Fiecare dintre ei acționează ca persoană împuternicită de operator: prelucrează datele la instrucțiunile mele și nu le poate folosi în scopuri proprii.
Dincolo de asta, nimeni. Nu transmit date nimănui altcuiva decât dacă o instanță sau o autoritate din Republica Moldova o cere prin lege, iar dacă s-ar întâmpla v-aș spune, în afară de cazul în care mi s-ar interzice.
Site-ul e găzduit în Uniunea Europeană. Google prelucrează datele de analiză și de e-mail pe o infrastructură care include servere din Statele Unite, deci o parte din date iese și din Republica Moldova, și din UE.
Transferurile acestea se întemeiază pe garanțiile pe care Google le publică pentru proprii clienți: Clauzele Contractuale Standard ale Comisiei Europene și, pentru transferurile către Statele Unite, EU–US Data Privacy Framework, la care Google LLC e certificat. Legea nr. 195/2024 cere ca un transfer în alt stat să se sprijine pe garanții comparabile, iar acestea sunt garanțiile pe care mă bazez.
Îmi puteți cere detalii despre oricare dintre acestea, la adresa din secțiunea 1.
Legea îmi cere să vă spun dacă statele către care ajung transferurile acestea au fost recunoscute ca asigurând un nivel adecvat de protecție. Din câte pot stabili, Centrul Național pentru Protecția Datelor cu Caracter Personal nu a emis o asemenea decizie privind Statele Unite și nu a publicat încă nicio listă de state recunoscute. Prin urmare transferurile acestea se sprijină pe garanțiile numite mai sus, nu pe o decizie privind caracterul adecvat.
Site-ul e servit exclusiv prin HTTPS. Formularul de contact are o limită de trimiteri și un câmp ascuns pe care roboții îl completează, iar oamenii nu, și așa e respins spamul înainte să ajungă la mine. Căsuța poștală care primește solicitările e protejată prin autentificare în doi pași. Accesul la tot ce e descris aici îl am doar eu.
Niciun sistem nu e perfect. Dacă are loc o încălcare a securității datelor cu caracter personal care poate pune în pericol drepturile și libertățile dumneavoastră, notific Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la momentul în care am luat cunoștință de ea și vă anunț direct, fără întârziere nejustificată, acolo unde riscul pentru dumneavoastră e ridicat. Ambele, așa cum cere Legea nr. 195/2024.
Când politica se schimbă într-un fel care vă privește, un scop nou, un destinatar nou, o categorie nouă de date, numărul versiunii din capul paginii crește, data se schimbă, iar modificarea e trecută mai jos. Dacă modificarea are nevoie de consimțământul dumneavoastră, veți fi întrebat înainte să intre în vigoare, nu după.
PHPSESSID când îl trimiteți, iar tabelul cookie-urilor nu îl
menționa. Înregistrarea alegerii dumneavoastră nu mai conține un singur
cuvânt: poartă răspunsul, ora și versiunea politicii, iar tabelul spune acum
asta. Iar termenul de păstrare a unei solicitări e formulat acum ca regula
care îl determină, nu ca 24 de luni fixe, fiindcă cele 24 de luni erau o
promisiune pe care nimic nu o punea în aplicare.