Politica de confidențialitate Dibri

Versiune: 2026-10-13
Ultima actualizare: 13 octombrie 2026

Această Politică de confidențialitate explică modul în care sunt prelucrate datele cu caracter personal atunci când utilizați Dibri.

Dibri este operat din Republica Moldova și prelucrează datele cu caracter personal în conformitate cu legislația aplicabilă, inclusiv Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și, atunci când este aplicabil, Regulamentul general al Uniunii Europene privind protecția datelor (GDPR).

1. Operatorul de date

Operatorul responsabil pentru Dibri este:

Briceag Dmitri
persoană fizică
Tighina, Republica Moldova
Email: contact@dibri.md

Pentru anumite date cu caracter personal pe care o Organization le introduce în Dibri despre clienți, angajați sau alte persoane, Dibri poate avea rolul de persoană împuternicită de operator în numele acelei Organization.

2. Datele pe care le prelucrăm

În funcție de modul în care utilizați Dibri, putem prelucra următoarele categorii de date.

2.1. Datele contului

• numele;
• adresa de email;
• hash-ul parolei și informații de autentificare;
• starea verificării adresei de email;
• limba și preferințele interfeței;
• starea contului;
• calitatea de membru și rolul într-o Organization.

Parolele nu sunt stocate în clar.

2.2. Datele Organization

• denumirea Organization;
• membrii și rolurile;
• invitațiile;
• site-urile și setările de monitorizare ale Organization;
• destinațiile notificărilor;
• alte configurări ale Organization.

Membrii autorizați ai aceleiași Organization pot avea acces la aceste date conform permisiunilor lor.

2.3. Configurarea și rezultatele monitorizării

Acestea pot include:

• adresele site-urilor și URL-uri;
• tipul și parametrii verificării;
• texte sau șabloane configurate pentru verificările text-present/text-absent;
• status HTTP și metadatele răspunsului;
• informații despre certificate SSL/TLS;
• informații publice despre domeniu;
• rezultate robots.txt și sitemap.xml;
• DNS și adrese IP rezolvate;
• redirecționări și URL-ul final;
• timpul de răspuns și latența;
• monitoring location;
• ora verificărilor;
• istoricul incidentelor și recuperărilor;
• coduri de eroare și mesaje de diagnostic.

Nu introduceți parole, tokenuri de autentificare, chei API sau alte secrete în URL-uri monitorizate ori în verificările de text.

2.4. Date privind notificările

Dacă activați notificări, putem prelucra:

• adrese de email;
• identificatori Telegram sau informații despre chat;
• preferințele notificărilor;
• starea livrării și jurnale tehnice de livrare.

Dacă introduceți datele de contact ale unei alte persoane, sunteți responsabil pentru existența unui temei legal corespunzător.

2.5. Date tehnice, de securitate și audit

Putem prelucra:

• adresa IP;
• informații despre browser și dispozitiv;
• User-Agent;
• identificatori de sesiune;
• ora autentificării și evenimente de autentificare;
• loguri ale aplicației și serverului;
• loguri de eroare;
• evenimente de securitate;
• acceptarea Termenilor și confirmarea luării la cunoștință a acestei Politici, inclusiv versiunea documentului și data/ora.

Informațiile tehnice pot fi utilizate pentru protejarea conturilor, investigarea abuzului, dovedirea acceptării termenilor aplicabili și menținerea Serviciului.

2.6. Suport și comunicări

Dacă ne contactați, putem prelucra:

• adresa dumneavoastră de email;
• conținutul mesajului;
• fișierele atașate;
• istoricul solicitării și răspunsurile noastre.

2.7. Date privind plățile

Dacă vor fi introduse planuri cu plată, Dibri poate primi de la furnizorul de plăți un set limitat de informații, cum ar fi:

• planul sau abonamentul;
• identificatorul comenzii sau tranzacției;
• starea plății;
• țara de facturare;
• starea reînnoirii sau anulării.

Datele complete ale cardului bancar sunt preconizate să fie prelucrate de furnizorul de plăți sau Merchant of Record și nu ar trebui să fie stocate de Dibri, cu excepția cazului în care se indică expres altfel.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm date cu caracter personal numai atunci când există un temei juridic.

Furnizarea Serviciului și executarea acordului

Datele contului, Organization, monitorizării și notificărilor sunt prelucrate atunci când acest lucru este necesar pentru:

• crearea și autentificarea contului;
• executarea verificărilor configurate;
• păstrarea istoricului monitorizării;
• determinarea incidentelor și recuperărilor;
• transmiterea notificărilor operaționale activate;
• funcțiile Organization;
• suportul privind Serviciul.

Interes legitim

În măsura permisă de lege, putem prelucra date tehnice și de securitate în baza interesului legitim pentru:

• protejarea conturilor și infrastructurii;
• prevenirea atacurilor, abuzului și fraudei;
• diagnosticarea erorilor;
• îmbunătățirea fiabilității și performanței;
• menținerea unei evidențe de audit;
• înțelegerea modului în care funcționează funcțiile de bază ale Serviciului.

Aceste interese trebuie evaluate în raport cu drepturile și interesele persoanelor vizate.

Obligații legale

Putem prelucra și păstra informații atunci când acest lucru este necesar pentru respectarea legii, a unei solicitări legale, a cerințelor contabile sau fiscale aplicabile ori pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Consimțământ

Ne bazăm pe consimțământ numai atunci când acesta este un temei juridic adecvat.

Google Analytics 4 și Yandex Metrica sunt utilizate numai după consimțământul separat, opțional, pentru analiză. Orice mesaje de marketing viitoare vor avea propriul mecanism corespunzător de abonare/dezabonare.

Consimțământul poate fi retras în orice moment pentru prelucrările bazate pe acesta. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

Mesajele operaționale privind contul, securitatea, verificarea emailului și monitorizarea nu sunt considerate marketing.

4. Date generate atunci când Dibri verifică un site

Dibri trimite solicitări automate către site-urile configurate de utilizatori.

Operatorul site-ului monitorizat poate primi, de exemplu:

• adresa IP a unei locații de monitorizare Dibri;
• ora solicitării;
• URL-ul solicitat;
• anteturile HTTP;
• User-Agent;
• informații despre rețea și protocol.

Dibri poate obține și informații tehnice disponibile public de pe site, din DNS, infrastructura certificatelor și serviciile de informații despre domenii.

5. Multi-location monitoring și prelucrarea internațională

Unele verificări pot fi efectuate de infrastructură amplasată în țări sau regiuni diferite.

O monitoring location la distanță primește, de regulă, numai informațiile tehnice necesare pentru verificare, de exemplu URL-ul țintă și parametrii verificării, și returnează rezultatul tehnic.

Din cauza utilizării serviciilor de hosting, cloud, email, mesagerie sau a altor furnizori, anumite date pot fi prelucrate în afara Republicii Moldova.

Atunci când legea aplicabilă impune garanții pentru un transfer internațional, trebuie utilizat un mecanism juridic adecvat sau furnizori care oferă garanții corespunzătoare.

6. Furnizori și destinatari

Nu vindem date cu caracter personal.

Datele pot fi puse la dispoziția furnizorilor numai în măsura necesară funcționării Dibri, inclusiv furnizorilor de:

• hosting și infrastructură cloud;
• infrastructură de monitorizare la distanță;
• baze de date, cozi, backup și stocare;
• email;
• Telegram sau alte integrări de mesagerie selectate de utilizator;
• procesare a plăților, dacă aceasta este activată;
• monitorizare a erorilor și securității;
• infrastructură tehnică de suport.

Informațiile pot fi divulgate și:

• dacă acest lucru este impus de lege sau de o solicitare juridică valabilă;
• dacă este rezonabil necesar pentru protejarea utilizatorilor, Dibri sau a terților;
• pentru constatarea, exercitarea sau apărarea unor drepturi legale.

Încercăm să oferim furnizorilor acces numai la datele necesare rolului lor.

7. Administratorii Organization și alți utilizatori

Dacă contul dumneavoastră aparține unei Organization, membrii autorizați ai acesteia pot avea acces la informațiile Organization potrivit permisiunilor lor.

Dibri nu este responsabil pentru prelucrarea independentă efectuată de o Organization în afara Serviciului.

Dacă o Organization a creat sau controlează contul ori datele dumneavoastră de contact, poate fi necesar să contactați și Organization cu privire la propriile sale activități de prelucrare.

8. Perioada de păstrare

Păstrăm datele cu caracter personal numai atât timp cât este rezonabil necesar pentru scopurile descrise în această Politică.

Durata depinde de tipul informațiilor și poate include:

• datele contului pe durata existenței contului activ;
• configurarea și istoricul monitorizării atât timp cât sunt necesare furnizării Serviciului și perioadei de istoric selectate;
• logurile operaționale și de securitate pentru o perioadă limitată adecvată securității și diagnosticării;
• corespondența de suport atât timp cât este necesară pentru soluționarea solicitării și păstrarea unui istoric rezonabil;
• înregistrările de plată sau tranzacții pe perioada impusă de legea aplicabilă;
• informații juridice atunci când sunt necesare pentru un litigiu sau o obligație legală.

După ștergerea unui cont sau a unei Organization, datele sunt eliminate sau anonimizate din sistemele active într-un termen rezonabil, cu excepția cazului în care păstrarea în continuare este necesară sau justificată de lege, securitate, prevenirea fraudei, backup sau pretenții juridice.

Copiile de backup pot rămâne până când sunt suprascrise conform ciclului normal de backup.

Nu păstrăm date cu caracter personal doar pentru că există spațiu tehnic disponibil.

9. Ștergerea contului și datele Organization

Puteți solicita ștergerea contului prin funcțiile disponibile sau prin email la contact@dibri.md.

Ștergerea unui utilizator nu șterge în mod necesar datele Organization dacă rămân alți membri autorizați.

Dacă utilizatorul este singurul membru responsabil al unei Organization, Dibri poate solicita o confirmare suplimentară înainte de ștergerea resurselor și istoricului de monitorizare.

10. Drepturile dumneavoastră

Sub rezerva legislației aplicabile și a excepțiilor legale, puteți avea dreptul:

• să fiți informat cu privire la prelucrare;
• să obțineți acces la datele dumneavoastră;
• să corectați date inexacte sau incomplete;
• să solicitați ștergerea;
• să solicitați restricționarea prelucrării;
• să vă opuneți anumitor prelucrări;
• să primiți anumite date într-un format portabil;
• să retrageți consimțământul atunci când prelucrarea se bazează pe consimțământ;
• să depuneți o plângere la o autoritate competentă pentru protecția datelor.

Pentru exercitarea drepturilor, scrieți la contact@dibri.md.

Înainte de soluționarea unei solicitări putem cere informații rezonabil necesare pentru verificarea identității și protejarea contului.

În Republica Moldova vă puteți adresa și Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP/NCPDP).

11. Cookie-uri, sesiuni și local storage

Dibri poate utiliza cookie-uri, stocarea în browser și tehnologii similare strict necesare pentru:

• autentificare;
• gestionarea sesiunii;
• protecția CSRF și alte măsuri de securitate;
• memorarea limbii și preferințelor interfeței;
• alte funcții de bază solicitate explicit de utilizator.

Atunci când este configurat, Dibri utilizează Google Analytics 4 (Google) pentru măsurarea vizitelor paginilor publice și a înregistrării, autentificării, primei verificări a emailului, creării site-urilor, începerii comenzii de abonament și a facturilor de abonament confirmate ca plătite. Google poate prelucra informații despre browser/dispozitiv, identificatori cookie, adresele paginilor publice, surse de acces, limba și aceste evenimente, inclusiv moneda, suma, codul planului și un identificator opac al tranzacției, în afara Moldovei, inclusiv în SUA. Consultați Politica de confidențialitate Google. Nu transmitem nume, adrese de email, identificatori de cont, URL-uri monitorizate, chei API sau tokenuri de verificare. Parametrii de interogare și fragmentele sunt eliminați din adresele publice; căile și titlurile private sunt înlocuite cu un context generic al aplicației. Stocarea pentru publicitate, personalizarea reclamelor și Google signals sunt dezactivate.

Site-ul public utilizează și Yandex Metrica (Yandex), pe baza aceluiași consimțământ opțional. Yandex poate primi adresa IP, informații despre browser/dispozitiv, adresa paginii publice, sursa accesării și evenimentele vizitei și poate prelucra aceste date în afara Moldovei, inclusiv în Rusia. Adresele sunt transmise fără parametri de interogare sau fragmente, iar căile nepublice ale sursei sunt eliminate. Înregistrarea sesiunilor (Webvisor), hărțile de clicuri și urmărirea automată a linkurilor sunt dezactivate. Metrica nu se încarcă în aplicația client; niciun furnizor de analiză nu se încarcă în panoul administrativ intern.

Niciun script sau cerere de analiză nu este încărcat ori trimis înainte de acceptare. Puteți accepta sau refuza prin butoane la fel de accesibile și modifica sau retrage ulterior alegerea prin „Setări de analiză” din subsolul site-ului public și aplicația client. Alegerea este separată pentru fiecare hostname și se păstrează cu versiunea și ora deciziei în stocarea browserului și sesiunea necesară a serverului până la 180 de zile. Această actualizare solicită o alegere nouă pentru analiză, deoarece Google este un destinatar nou; acceptarea existentă a Condițiilor rămâne valabilă. Retragerea oprește colectarea viitoare, anulează evenimentele de cont în așteptare și elimină cookie-urile Google și Yandex first-party accesibile. Cookie-urile terților și datele deja transmise sunt supuse controalelor și perioadelor de păstrare ale furnizorilor; cookie-urile terților pot fi șterse din setările browserului.

Dibri păstrează numai coada minimă de evenimente de cont și instantaneul consimțământului necesare pentru deduplicare și livrare. Evenimentele netrimise expiră după șapte zile; parametrii sunt șterși după șapte zile. Marcajele opace de deduplicare sunt păstrate până la ștergerea contului pentru a evita numărarea repetată a evenimentelor unice și a webhook-urilor de plată. Instantaneul consimțământului de la începerea comenzii poate permite înregistrarea facturilor plătite până la 180 de zile, dar livrarea necesită în continuare consimțământul curent al browserului. Blocatoarele sau lipsa conexiunii pot împiedica livrarea.

Refuzarea tehnologiilor opționale nu trebuie să împiedice utilizarea funcționalității de bază care nu depinde de acestea.

12. Mesaje de marketing

Dibri poate trimite mesaje operaționale necesare Serviciului, de exemplu:

• verificarea adresei de email;
• notificări de securitate;
• alerte de monitorizare;
• notificări despre incidente și recuperări;
• notificări importante privind contul sau Serviciul.

Acestea sunt diferite de mesajele de marketing.

Dacă va fi introdus marketing direct prin email sau alte canale, va fi oferit separat mecanismul de opt-in/opt-out prevăzut de lege.

13. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile destinate protejării datelor cu caracter personal, ținând cont de natura unui serviciu de monitorizare a site-urilor.

Acestea pot include:

• HTTPS;
• hash pentru parole;
• controlul accesului;
• separarea permisiunilor utilizatorilor și Organizations;
• managementul securizat al secretelor;
• logging și security monitoring;
• restricții destinate prevenirii abuzului infrastructurii de monitorizare;
• backup și proceduri de recuperare.

Niciun serviciu online nu poate garanta securitate absolută.

O problemă de securitate poate fi raportată la contact@dibri.md.

14. Încălcări ale securității datelor cu caracter personal

În cazul unei încălcări a securității datelor cu caracter personal, evaluăm riscul și întreprindem măsurile cerute de legislația aplicabilă. Acestea pot include notificarea autorității competente și, atunci când este necesar, informarea persoanelor afectate.

15. Copii

Dibri este destinat monitorizării profesionale și comerciale a site-urilor și nu este orientat către copii.

Persoanele sub 18 ani nu ar trebui să creeze în nume propriu un cont.

Nu urmărim în mod intenționat colectarea datelor cu caracter personal ale copiilor.

16. Decizii automatizate

Dibri evaluează automat verificările tehnice ale unui site și poate atribui stări precum UP, DOWN, RECOVERED, DEGRADED sau similare.

Aceste clasificări se referă la starea tehnică a site-urilor și nu sunt destinate luării unor decizii despre persoane fizice care să producă efecte juridice sau efecte similare semnificative.

17. Modificarea Politicii

Putem actualiza această Politică atunci când se modifică funcționalitatea Dibri, practicile de prelucrare, furnizorii sau cerințele legale.

Versiunea actuală și data actualizării vor fi publicate pe site-ul Dibri.

Modificările importante privind confidențialitatea vor fi comunicate atunci când legea o impune. Actualizarea Politicii nu este tratată ca o solicitare de „consimțământ general” pentru orice prelucrare.

18. Contact

Pentru solicitări, întrebări sau plângeri privind datele cu caracter personal:

Briceag Dmitri
Tighina, Republica Moldova
contact@dibri.md