DRAFT FOR THE LAWYER, 20 September 2026 PROIECT PENTRU AVOCAT, 20 septembrie 2026

Notificare privind cookie-urile și stocarea în browser

Versiunea [1.0] din [DATA]

1. Ce acoperă prezenta Notificare

1.1. Prezenta Notificare este dată de „DII-TEH-GROUP” S.R.L., IDNO 1017600052819, cu sediul în mun. Chișinău, str. Socoleni 2/6, denumită în continuare Vânzătorul, care are calitatea de operator de date cu caracter personal. Cererile privind datele cu caracter personal se trimit la dev@e-gaz.md sau în scris la sediul Vânzătorului, cu mențiunea „Protecția datelor”. Vânzătorul comunică Centrului Național pentru Protecția Datelor cu Caracter Personal datele de contact ale responsabilului cu protecția datelor, dacă desemnarea acestuia este obligatorie potrivit art. 37 din Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal.

1.2. Informațiile păstrate în echipamentul terminal al persoanei sunt cele arătate mai jos, atunci când aceasta deschide: a) site-ul public https://epay.e-gaz.md; b) Cabinetul https://epay.e-gaz.md/cabinet; c) panoul intern al Vânzătorului, folosit numai de angajații lui.

1.3. Aplicația nu folosește cookie-uri și nu folosește stocarea browserului. Ea păstrează pe telefonul Utilizatorului următoarele.

1.4. Elementele de la pct. 1.3 sunt strict necesare în vederea furnizării serviciului pe care Utilizatorul l-a cerut în mod expres ori păstrează o alegere făcută de el însuși, iar art. 72 alin. (6) din Legea comunicațiilor electronice nr. 241-XVI din 15.11.2007 le scutește de consimțământ. Niciunul nu este citit de un terț, niciunul nu servește măsurării audienței și niciunul nu servește publicității. Prelucrarea datelor în Aplicație este descrisă în Politica de confidențialitate (documentul 02).

1.5. Prin Vizitator se înțelege persoana care deschide o pagină a site-ului public. Cabinetul este folosit de Angajatul companiei, iar panoul intern, numai de angajații Vânzătorului.

1.6. Prezenta Notificare nu înlocuiește Politica de confidențialitate, care stabilește ce date prelucrează Vânzătorul, în ce scopuri, cui le transmite și cât timp le păstrează.

2. Ce sunt cookie-urile și stocarea în browser

2.1. Cookie-ul este un mic fișier text pe care site-ul îl pune în browser și pe care browserul îl trimite înapoi la cererile către acel site. Stocarea browserului, sessionStorage și localStorage, păstrează date fără a le trimite automat, iar legea o tratează la fel, fiindcă și ea este o informație păstrată în echipamentul terminal al persoanei.

2.2. Ce se află în sessionStorage dispare la închiderea filei browserului, iar cookie-ul persistent și localStorage rămân până la expirare sau până când persoana le șterge.

3. Cabinetul și panoul intern al Vânzătorului

3.1. Cabinetul și panoul intern nu setează niciun cookie, fiindcă serverul Vânzătorului nu trimite acestor două aplicații web antetul Set-Cookie.

3.2. Ambele aplicații folosesc stocarea browserului, după cum urmează.

3.3. Elementele din tabelul de la pct. 3.2 sunt strict necesare în vederea furnizării unui serviciu al societății informaționale cerut în mod expres de angajat, iar art. 72 alin. (6) din Legea nr. 241/2007 le scutește de consimțământ. Jetonul este condiția sesiunii, iar fără Compania selectată Cabinetul nu poate stabili ale cărei Companii date le afișează.

3.4. Limba interfeței se numără printre preferințele pe care angajatul le alege el însuși: cheile epay.company.locale și epay.admin.locale păstrează numai codul limbii, „ro”, „ru” sau „en”, și nu conțin date despre persoană.

3.5. Fiindcă toate elementele din tabelul de la pct. 3.2 sunt scutite de consimțământ potrivit pct. 3.3, niciuna dintre cele două aplicații nu afișează un banner și nu solicită consimțământul.

3.6. Toate elementele din tabelul de la pct. 3.2 sunt create de aplicațiile Vânzătorului, iar Cabinetul și panoul intern nu încarcă niciun script, font sau imagine de pe alt site. Niciun terț nu păstrează informații în aceste două aplicații.

3.7. Dacă Vânzătorul adaugă în Cabinet sau în panoul intern un element al unui terț ori un instrument de măsurare, el modifică mai întâi prezenta Notificare, iar un element care nu este strict necesar se încarcă numai după consimțământ.

3.8. Angajatul care se deconectează sau închide fila pierde cheile de sesiune, iar cel care șterge stocarea în timpul lucrului încheie sesiunea și se autentifică din nou. Angajații Vânzătorului care au un drept asupra banilor sau dreptul de a modifica setările — Administratorul, contabilul și orice rol cu un asemenea drept — intră în panoul intern al Vânzătorului numai cu un cod din aplicația de autentificare, ca al doilea factor; ceilalți angajați nu au nevoie de ea.

4. Site-ul public

4.1. Capitolul se aplică din ziua punerii în funcțiune a site-ului public, care la data prezentei versiuni nu este pornit.

4.2. Site-ul public folosește următoarele elemente.

4.3. Vânzătorul nu a ales încă furnizorul verificării anti-robot, instrumentul de măsurare a audienței și furnizorul hărții. Dacă site-ul pornește fără instrumentul de măsurare și fără hartă, rândurile lor se elimină din tabel, iar bannerul de la pct. 6.1 nu se afișează.

4.4. Vânzătorul nu folosește pe site-ul public cookie-uri de publicitate, identificatori de remarketing și butoane ale rețelelor sociale. El nu creează profiluri ale Vizitatorilor și nu transmite datele despre vizite unor rețele publicitare.

4.5. Pentru fiecare dintre ultimele 3 (trei) rânduri ale tabelului de la pct. 4.2, pagina arată înainte de încărcare denumirea furnizorului, datele pe care acesta le primește și statul în care le prelucrează. Denumirea furnizorului, statul și temeiul transferului se scriu în versiunea următoare a prezentei Notificări, iar un transfer în afara Republicii Moldova se face numai într-unul dintre cazurile prevăzute la art. 44 alin. (2), la art. 45 alin. (3) și la art. 46 din Legea nr. 195/2024 (Monitorul Oficial nr. 367-369 din 23 august 2024, art. 574, în vigoare din 23 august 2026). O copie a garanției se cere la adresa din pct. 1.1.

5. Temeiul legal

5.1. Art. 72 alin. (5) din Legea nr. 241/2007 permite stocarea de informații în echipamentul terminal al unei persoane sau accesul la informațiile deja stocate acolo numai cu consimțământul acesteia, dat după ce a primit informații clare și complete despre scopurile prelucrării.

5.2. Același articol, la alin. (6), scutește de consimțământ stocarea sau accesul cu unicul scop de a efectua transmisia comunicării printr-o rețea de comunicații electronice. Scutite sunt și cele strict necesare în vederea furnizării unui serviciu al societății informaționale cerut în mod expres de abonat sau de utilizatorul final: elementele de la pct. 1.3, cele din tabelul de la pct. 3.2 și primele 2 (două) rânduri ale tabelului de la pct. 4.2.

5.3. Consimțământul se dă în condițiile Legii nr. 195/2024: el este liber, specific, informat și se exprimă printr-o acțiune clară a persoanei, iar retragerea lui este la fel de ușoară ca darea lui.

5.4. Niciun element care necesită consimțământ nu se încarcă înainte ca Vizitatorul să îl accepte. Refuzul nu limitează accesul la site și nu îngreunează folosirea lui, cu excepția verificării de la capitolul 7, pe care Vizitatorul o poate ocoli trimițând solicitarea pe calea de la pct. 7.7.

6. Cum se dă, se refuză și se schimbă alegerea

6.1. La prima vizită, site-ul public afișează un banner care arată scopurile și permite o alegere separată pentru fiecare scop care necesită consimțământ, măsurarea audienței și harta încorporată. Butoanele „Acceptă toate” și „Refuză toate” au aceeași mărime, același aspect și aceeași vizibilitate, iar niciun scop nu este ales dinainte.

6.2. Bannerul are un buton de închidere, iar închiderea lui fără alegere se înregistrează ca refuz al tuturor scopurilor. Până la o alegere se încarcă numai preferința de limbă și cookie-ul care reține alegerea.

6.3. Alegerea, inclusiv refuzul, se păstrează [6] (șase) luni în echipamentul Vizitatorului, nu într-un cont al acestuia, iar după acest termen bannerul se afișează din nou.

6.4. În subsolul fiecărei pagini se află legătura „Setări cookie-uri”, prin care Vizitatorul își schimbă sau își retrage alegerea oricând, la fel de ușor cum a dat-o.

6.5. Retragerea produce efecte pentru viitor și nu atinge prelucrarea făcută înainte de ea. Vânzătorul șterge cookie-urile și cheile create de el însuși, iar elementele create de un furnizor expiră la termenele din tabelul de la pct. 4.2.

6.6. Aceeași legătură retrage și consimțământul dat pe formularul de la capitolul 7, iar verificarea anti-robot se încarcă din nou numai dacă Vizitatorul o acceptă din nou.

7. Verificarea anti-robot de pe formularul de solicitare al companiei

7.1. Pe site-ul public există un formular prin care o persoană juridică solicită încheierea contractului. Formularul este apărat împotriva trimiterilor automate printr-o verificare anti-robot furnizată de „[FURNIZOR VERIFICARE ANTI-BOT]”.

7.2. Verificarea se încarcă numai pe pagina acestui formular. Ea nu se încarcă pe celelalte pagini ale site-ului și nu este folosită în Cabinet, în panoul intern sau în Aplicație.

7.3. Prin verificare, furnizorul poate seta cookie-uri și stocare proprii. El primește adresa de rețea a Vizitatorului și date despre browserul și dispozitivul acestuia, pe care le prelucrează pentru a deosebi o persoană de un program automat, inclusiv în scopul propriu de a-și apăra serviciul împotriva abuzului.

7.4. Furnizorul poate prelucra aceste date în afara Republicii Moldova, în [ȚARA FURNIZORULUI]. Pentru statele Spațiului Economic European nu este nevoie de o autorizare specială, potrivit art. 44 alin. (2) din Legea nr. 195/2024, iar transferul se întemeiază pe [TEMEIUL TRANSFERULUI], în condițiile art. 46 din aceeași lege. O copie a garanției se cere la adresa din pct. 1.1.

7.5. Verificarea se încarcă atunci când Vizitatorul deschide formularul și o acceptă acolo. Înainte de încărcare, pagina arată cine este furnizorul, ce date primește acesta și în ce stat le prelucrează.

7.6. Vânzătorul folosește verificarea pentru a apăra formularul împotriva trimiterilor automate. Temeiul prelucrării este consimțământul Vizitatorului, dat potrivit pct. 7.5, atât pentru păstrarea informațiilor în echipamentul lui, cât și pentru prelucrarea care urmează.

7.7. Vizitatorul care nu acceptă verificarea trimite solicitarea la dev@e-gaz.md sau la [TELEFON PENTRU COMPANII]. Vânzătorul o examinează în același mod, în termen de [5] (cinci) zile lucrătoare.

7.8. Verificarea decide automat dacă formularul poate fi trimis. Un rezultat negativ oprește trimiterea, nu produce alt efect asupra persoanei și lasă deschisă calea de la pct. 7.7, iar Vânzătorul nu ia pe baza lui nicio decizie privind încheierea contractului.

8. Datele cu caracter personal

8.1. Jetoanele, rolul și motivul consultării din tabelul de la pct. 3.2 se referă la o persoană conectată și constituie, prin urmare, date cu caracter personal. Pentru cheile epay.company.token, epay.company.role, epay.company.company și epay.company.companyName temeiul este contractul cu Compania și interesul legitim al securității, iar pentru cheile epay.admin.token, epay.admin.role și epay.admin.support.reason, raportul de muncă dintre Vânzător și angajatul său și același interes al securității, potrivit Politicii de confidențialitate, pct. 13.1 și 13.2. Codul limbii nu identifică pe nimeni.

8.2. Datele pe care le primesc furnizorii din tabelul de la pct. 4.2 și din capitolul 7 se prelucrează în temeiul consimțământului, retras oricând potrivit pct. 6.4 și 6.6.

8.3. Jurnalele serverelor, care rețin adresa de rețea, pagina cerută și momentul cererii, nu sunt stocare în echipamentul persoanei: ele rămân pe serverele Vânzătorului cel mult 90 (nouăzeci) de zile, pe temeiul interesului legitim al securității, potrivit Politicii de confidențialitate, pct. 13.4.

8.4. Orice persoană ale cărei date sunt prelucrate potrivit prezentei Notificări, inclusiv Vizitatorul și persoana care trimite formularul de solicitare al companiei, are dreptul: a) să afle dacă Vânzătorul îi prelucrează datele și să primească o copie a lor (art. 15); b) să ceară rectificarea datelor inexacte (art. 16); c) să ceară ștergerea datelor (art. 17); d) să ceară restricționarea prelucrării (art. 18); e) să primească datele pe care le-a furnizat, într-un format citit de calculator (art. 20); f) să se opună prelucrărilor întemeiate pe interesul legitim, din motive legate de situația sa (art. 21); g) să își retragă consimțământul oricând, fără ca aceasta să atingă prelucrarea făcută înainte (art. 7); h) să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și să se adreseze instanței de judecată.

8.5. Cererea se trimite la adresa din pct. 1.1. Vânzătorul răspunde fără întârziere și cel mai târziu într-o lună de la primirea ei, potrivit art. 12 alin. (3) din Legea nr. 195/2024, iar exercitarea drepturilor este gratuită.

8.6. Plângerea se depune la Centrul Național pentru Protecția Datelor cu Caracter Personal, [ADRESA CENTRULUI], [E-MAIL CENTRULUI], [SITE-UL CENTRULUI]. Dreptul de a sesiza instanța de judecată nu este afectat.

9. Ștergerea cookie-urilor și a stocării din browser

9.1. Persoana care vrea să vadă, să șteargă sau să blocheze cookie-urile și stocarea pentru un anumit site o face din setările browserului, la secțiunea „Confidențialitate și securitate” în Chrome, Edge și Firefox, respectiv „Confidențialitate” în Safari. Denumirile se schimbă de la o versiune a browserului la alta.

9.2. Browserul deschis într-o fereastră privată șterge cookie-urile și stocarea atunci când fereastra este închisă.

9.3. Persoana care blochează elementele strict necesare nu se mai poate autentifica în Cabinet sau în panoul intern.

9.4. Ștergerea din browser nu atinge datele de pe serverele Vânzătorului, care se șterg în termenele din Politica de confidențialitate.

10. Modificările Notificării

10.1. Vânzătorul modifică Notificarea atunci când adaugă sau elimină un element din tabele ori când schimbă un furnizor. Versiunea în vigoare se publică la https://epay.e-gaz.md/cookies și în subsolul Cabinetului și al panoului intern.

10.2. Fiecare versiune are un număr și o dată. Vânzătorul păstrează versiunile anterioare și le pune la dispoziție la cerere.

10.3. Dacă o modificare adaugă un element care necesită consimțământ, Vânzătorul cere din nou consimțământul, iar alegerea anterioară nu acoperă noul element.

10.4. O modificare a capitolului 11 nu atinge un contract deja încheiat cu Utilizatorul sau cu Compania.

11. Informații despre site

11.1. Site-ul https://epay.e-gaz.md este administrat de „DII-TEH-GROUP” S.R.L., IDNO 1017600052819, codul TVA 0508117, cu sediul în mun. Chișinău, str. Socoleni 2/6, oficiul [ADRESA OFICIULUI], telefon [TELEFON SUPORT], poștă electronică dev@e-gaz.md, reprezentată de Administratorul Konstantin Buzadji.

11.2. Site-ul prezintă Rețeaua, Punctele ei și serviciile ei, are caracter informativ și nu încheie contracte.

11.3. Contractul cu Utilizatorul se încheie în Aplicație, prin acceptarea Condițiilor de utilizare (documentul 01), iar contractul cu Compania se încheie în scris, prin semnarea contractului de vânzare-cumpărare a produselor petroliere și a serviciilor prin Cardurile companiei ePay (documentul 04). În caz de neconcordanță între o informație de pe site și aceste documente se aplică documentul acceptat în Aplicație sau semnat de părți, fără ca aceasta să atingă drepturile pe care consumatorul le dobândește din informația publicată pe site; dacă informația de pe site este mai favorabilă consumatorului, se aplică acea informație.

11.4. Drepturile asupra textelor, imaginilor și structurii site-ului, asupra denumirii ePay și asupra mărcilor eGaz, eWash, eDrive și eMarket aparțin Vânzătorului sau sunt folosite de el în temeiul unui drept dobândit legal. Folosirea lor fără acordul scris al Vânzătorului este interzisă, în afara cazurilor permise de lege.

11.5. Condițiile se află la https://epay.e-gaz.md/conditii, iar Politica de confidențialitate, la https://epay.e-gaz.md/confidentialitate.

11.6. Reclamațiile privind serviciile Rețelei se depun potrivit Condițiilor. Autoritatea pentru protecția consumatorilor este Inspectoratul de Stat pentru Supravegherea Produselor Nealimentare și Protecția Consumatorilor, https://consumator.gov.md.