Prelucrarea datelor cu caracter personal

Prezenta politică descrie datele cu caracter personal colectate prin intermediul magazinului online kaizen-car.md, scopurile prelucrării, destinatarii datelor, termenele de păstrare și drepturile dumneavoastră în calitate de subiect al datelor.

1. Operatorul de date

• Denumire: S.R.L. "KAIZEN CAR"
• IDNO: 1023600017134
• Adresă juridică: MD-2044, CHIȘINĂU CIOCANA, mun. Chișinău, Mircea cel Bătrân bd., 9, ap.(of.) 74
• Punct de lucru: str. Meșterul Manole 20, Chișinău, MD-2044
• E-mail: info@kaizen-car.md
• Telefon: +373 60 060 148

Pentru orice întrebare privind datele dumneavoastră cu caracter personal, ne puteți contacta la adresa de e-mail indicată mai sus.

2. Datele colectate

La plasarea unei comenzi colectăm numele și prenumele, numărul de telefon, adresa de e-mail, localitatea și adresa de livrare, produsele comandate, valoarea comenzii, modalitatea de livrare și de plată.

La crearea unui cont colectăm numele, adresa de e-mail, numărul de telefon, parola, adresele salvate, lista de produse favorite, preferințele privind notificările și istoricul comenzilor. Parola se stochează exclusiv sub formă de hash criptografic, care nu permite citirea acesteia.

La publicarea unei recenzii sau a unui comentariu colectăm textul acestuia, nota acordată, numele afișat și data publicării.

La vizitarea site-ului se colectează în mod automat adresa IP, tipul browserului și al dispozitivului, sistemul de operare, paginile accesate, data și ora accesării, pagina de proveniență, precum și datele obținute prin cookie-uri, descrise în Politica de utilizare Cookie-uri.

Nu colectăm datele cardurilor bancare, deoarece plata se efectuează în numerar, la livrare.

Nu colectăm date din categorii speciale, precum datele privind sănătatea, convingerile sau datele biometrice, și nu solicităm comunicarea acestora.

3. Scopurile și temeiurile prelucrării

E-mailurile privind o comandă, precum confirmarea recepționării, schimbarea statusului sau livrarea, se transmit în executarea contractului. Titularii de cont pot dezactiva aceste notificări din secțiunea „Notificări” a setărilor contului.

4. Destinatarii datelor

Datele se transmit numai în măsura necesară și numai următorilor destinatari:

• șoferul rutierei prin care se expediază coletul în afara Chișinăului, care primește numele și numărul de telefon al destinatarului pentru predarea coletului;
• Postal, furnizorul serviciului de e-mail tranzacțional, pentru transmiterea confirmărilor de comandă;
• AlphaVPS, furnizorul de găzduire pe serverele căruia funcționează site-ul și baza de date;
• contabilul și autoritățile fiscale, în limitele obligațiilor legale;
• Google Ireland Limited, pentru serviciile Google Analytics și Google Ads, numai dacă ați acceptat cookie-urile de analiză și de publicitate;
• instituția bancară, după activarea plății online cu cardul;
• autoritățile publice, în cazurile prevăzute de lege.

Datele dumneavoastră nu sunt vândute și nu sunt închiriate terților.

Utilizarea serviciilor Google implică transferul datelor în afara Republicii Moldova, pe servere situate în Uniunea Europeană și în Statele Unite ale Americii. Aceste transferuri se efectuează în baza clauzelor contractuale standard și a mecanismelor de protecție puse la dispoziție de furnizor. Transferul poate fi evitat integral prin refuzarea cookie-urilor neesențiale.

5. Termenele de păstrare

Datele se păstrează după cum urmează:

• datele contului, pe durata existenței acestuia; după ștergerea contului, datele de identificare se anonimizează imediat;
• comenzile și documentele contabile, pe durata prevăzută de legislația contabilă și fiscală, inclusiv după ștergerea contului, întrucât obligația legală de arhivare prevalează asupra cererii de ștergere;
• recenziile și comentariile, până la ștergerea acestora de către autor sau până la ștergerea contului;
• datele de trafic și cookie-urile, pe durata indicată în Politica de utilizare Cookie-uri.

6. Drepturile subiectului datelor

În calitate de subiect al datelor, beneficiați de:

• dreptul de acces, respectiv dreptul de a afla ce date deținem despre dumneavoastră și de a primi o copie a acestora;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor, în limitele obligațiilor legale de arhivare;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție față de prelucrările întemeiate pe interesul legitim;
• dreptul la portabilitatea datelor, respectiv dreptul de a primi datele într-un format structurat, utilizat în mod curent;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, cu sediul în mun. Chișinău, str. Serghei Lazo 48, https://datepersonale.md.

7. Exercitarea drepturilor

O parte dintre aceste drepturi pot fi exercitate direct pe site.

Accesul la date și portabilitatea acestora se asigură prin butonul „Descarcă datele tale” din secțiunea „Confidențialitate” a setărilor contului. Butonul generează imediat un fișier JSON care conține datele contului, adresele, produsele favorite, recenziile și comenzile.

Datele pot fi rectificate în secțiunea „Informații personale” a setărilor contului.

Contul poate fi șters prin butonul „Șterge contul” din setările contului. La ștergere, lista de favorite, recenziile și adresele salvate se șterg, iar numele, adresa de e-mail, numărul de telefon și parola se înlocuiesc cu valori anonime. Comenzile se păstrează în evidența contabilă, fără date de identificare.

Consimțământul pentru comunicările de marketing se retrage din secțiunea „Notificări” a setărilor contului. Consimțământul pentru cookie-uri se retrage prin linkul „Setări cookie-uri” din subsolul oricărei pagini sau din secțiunea „Confidențialitate” a setărilor contului.

Pentru exercitarea celorlalte drepturi, transmiteți o solicitare la adresa info@kaizen-car.md. Termenul de răspuns este de cel mult 30 de zile calendaristice. Pentru a preveni divulgarea datelor către terți, vă putem solicita confirmarea identității.

8. Securitatea datelor

Site-ul funcționează exclusiv prin conexiune criptată HTTPS. Parolele se stochează sub formă de hash-uri criptografice. Accesul la panoul de administrare este limitat la personalul autorizat, iar sesiunile active se invalidează automat la schimbarea parolei.

9. Minori

Site-ul nu se adresează persoanelor cu vârsta sub 18 ani, iar datele acestora nu sunt colectate în mod intenționat. Părinții sau tutorii care consideră că deținem datele copilului lor ne pot contacta, iar datele vor fi șterse.

10. Modificarea politicii

Prezenta politică poate fi actualizată. Versiunea în vigoare este cea publicată pe această pagină. Modificările importante se anunță pe site.