Politica de Confidențialitate

POLITICA DE CONFIDENȚIALITATE A PLATFORMEI ALVASHOP.MD

Versiunea: 1.0

DISPOZIȚII GENERALE

Prezenta Politică de Confidențialitate este elaborată în conformitate cu Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal și cu standardele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), aplicat ca standard de referință pentru consumatorii din spațiul european.

Operatorul de date cu caracter personal este Societatea cu Răspundere Limitată „ALVA ENTERPRISES”", cu sediul social în MD-4301, str. Dimitrie Cantemir 34, or. Căușeni, Republica Moldova, IDNO 1024608002049, denumit în continuare Operatorul.

Această politică se aplică tuturor datelor cu caracter personal colectate prin intermediul platformei alvashop.md și al serviciilor conexe. Prin utilizarea platformei, Utilizatorul confirmă că a luat cunoștință de prezenta politică și, acolo unde este cazul, acordă consimțământul pentru prelucrările descrise mai jos.

ARTICOLUL 1. CATEGORIILE DE DATE PERSONALE COLECTATE ȘI

SURSELE DE COLECTARE

1.1. Date furnizate direct de Utilizator:

a) la înregistrarea unui cont: nume și prenume, adresă de email, parolă (stocată exclusiv în formă hash, ireversilbilă, niciodată în clar); b) la autentificarea prin Google OAuth: numele afișat și adresa de email transmise de Google LLC, în conformitate cu termenii proprii ai acestuia; c) la plasarea unei comenzi: nume și prenume, adresă completă de livrare, număr de telefon; d) la abonarea la newsletter: adresă de email; e) în cadrul comunicărilor cu echipa ALVA: conținutul corespondenței, inclusiv reclamații, solicitări și sesizări.

1.2. Date colectate automat prin funcționarea tehnică a platformei:

a) date tehnice de acces: adresă IP, tip și versiune de browser, sistem de operare, rezoluție ecran; b) date de navigare: paginile accesate, durata sesiunii, sursele de trafic, interacțiunile cu elementele platformei — colectate prin Google Analytics 4, cu aplicarea anonimizării IP.

ARTICOLUL 2. SCOPURILE PRELUCRĂRII ȘI TEMEIUL JURIDIC

2.1. Executarea contractului (art. 6 alin. 1 lit. b) GDPR / art. 5 Legea 133/2011): procesarea, confirmarea, expedierea și gestionarea comenzilor; crearea și administrarea contului de utilizator; comunicarea cu Utilizatorul în legătură cu comenzile sale; soluționarea reclamațiilor și exercitarea dreptului de retur.

2.2. Obligație legală (art. 6 alin. 1 lit. c) GDPR): păstrarea documentelor contabile și fiscale pe perioadele impuse de legislația fiscală și comercială a Republicii Moldova.

2.3. Consimțământ (art. 6 alin. 1 lit. a) GDPR): transmiterea de comunicări comerciale și newsletter, exclusiv în baza acordului expres și liber exprimat al Utilizatorului. Consimțământul poate fi retras în orice moment, fără consecințe, prin accesarea linkului de dezabonare din orice email primit sau prin notificarea Operatorului la alvashop.md@gmail.com.

2.4. Interes legitim (art. 6 alin. 1 lit. f) GDPR): îmbunătățirea funcționalității și a experienței de utilizare a platformei, pe baza datelor de navigare anonimizate; prevenirea fraudelor și asigurarea securității platformei.

ARTICOLUL 3. DURATA PRELUCRĂRII ȘI STOCĂRII DATELOR

3.1. Datele necesare executării comenzilor și îndeplinirii obligațiilor legale contabile și fiscale: 5 (cinci) ani de la data tranzacției, conform legislației fiscale aplicabile.

3.2. Datele aferente contului de utilizator activ: pe toată durata existenței contului. La ștergerea contului, datele sunt anonimizate sau șterse, cu excepția celor reținute în temeiul obligației legale menționate la pct. 3.1.

3.3. Datele de newsletter: până la retragerea consimțământului.

3.4. Datele de navigare anonimizate (Google Analytics): maximum 14 (paisprezece) luni, conform setărilor de retenție configurate în platforma Google Analytics 4.

ARTICOLUL 4. DESTINATARII DATELOR CU CARACTER PERSONAL

4.1. Operatorul nu comercializează și nu transferă date cu caracter personal către terți în scopuri de marketing sau în alte scopuri incompatibile cu cele declarate.

4.2. Datele sunt transmise exclusiv în măsura necesară către următorii destinatari, în calitate de persoane împuternicite sau operatori independenți:

a) Nova Posta SRL — în vederea expedierii și livrării comenzilor; datele transmise se limitează la: nume și prenume destinatar, adresă de livrare, număr de telefon; b) Resend Inc. (SUA) — furnizor de servicii de email tranzacțional, utilizat pentru trimiterea confirmărilor de comandă, emailurilor de resetare a parolei și a altor comunicări tehnice. Transferul se efectuează cu garanții adecvate conform mecanismelor prevăzute de GDPR pentru transferuri internaționale; c) Google LLC (SUA) — prin Google Analytics 4, în scopul analizei anonimizate a traficului, și prin Google OAuth, în scopul autentificării. Google LLC deține certificarea Privacy Shield (successorul acestuia, Cadrul UE–SUA privind protecția datelor) și procesează datele conform propriilor termeni de protecție a datelor; d) UploadThing (SUA) — serviciu de stocare pentru imaginile de produs.

4.3. Operatorul poate divulga date cu caracter personal autorităților publice competente în cazul în care acest lucru este impus de lege sau de un ordin judecătoresc valid.

ARTICOLUL 5. DREPTURILE PERSOANELOR VIZATE

5.1. În conformitate cu legislația aplicabilă, Utilizatorul beneficiază de următoarele drepturi, exercitabile prin transmiterea unei solicitări scrise la alvashop.md@gmail.com:

a) Dreptul de acces — de a obține confirmarea că datele sale sunt prelucrate și, dacă da, accesul la acestea și la informații privind prelucrarea; b) Dreptul la rectificare — de a solicita corectarea datelor inexacte sau completarea datelor incomplete; c) Dreptul la ștergere („dreptul de a fi uitat") — de a solicita ștergerea datelor atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate, consimțământul a fost retras și nu există alt temei juridic, sau prelucrarea este ilegală, sub rezerva obligațiilor legale de păstrare; d) Dreptul la restricționarea prelucrării — în condițiile prevăzute de art. 18 GDPR; e) Dreptul la portabilitatea datelor — de a primi datele furnizate într-un format structurat, utilizat curent și care poate fi citit automat; f) Dreptul la opoziție — de a se opune prelucrării în scop de marketing direct, cu efect imediat, sau prelucrărilor bazate pe interes legitim, în condițiile art. 21 GDPR.

5.2. Operatorul răspunde la solicitări în termen de maximum 30 (treizeci) de zile calendaristice. Termenul poate fi prelungit cu maximum 60 de zile în situații de complexitate deosebită, cu notificarea prealabilă a solicitantului.

5.3. Utilizatorul are dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), cu sediul în mun. Chișinău, str. Serghei Lazo, 48, www.datepersonale.md.

ARTICOLUL 6. SECURITATEA DATELOR

6.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii, inclusiv: criptarea parolelor prin funcții de hash ireversibil; transmisia datelor prin protocoale securizate (HTTPS/TLS); restricționarea accesului la datele clienților exclusiv personalului autorizat.

6.2. În cazul unui incident de securitate de natură să afecteze drepturile și libertățile persoanelor vizate, Operatorul va notifica autoritatea competentă și, dacă este cazul, persoanele afectate, în termenele prevăzute de legislația aplicabilă.

ARTICOLUL 7. MODIFICAREA POLITICII

7.1. Operatorul poate actualiza prezenta politică ori de câte ori este necesar. Versiunea actualizată va fi publicată pe platformă cu indicarea datei intrării în vigoare. Utilizatorii înregistrați vor fi notificați prin email cu privire la modificările substanțiale.

CONTACT ȘI RESPONSABIL CU PROTECȚIA DATELOR

Email: alvashop.md@gmail.com MD-4301, str. Dimitrie Cantemir 34, or. Căușeni, Republica Moldova