Politica de confidențialitate
Această politică explică ce date personale colectăm când folosești site-ul Gift Box sau comanzi de la noi, de ce le folosim, cât timp le păstrăm și ce drepturi ai. Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile din Republica Moldova.
1. Cine răspunde de datele tale
Operatorul datelor este Contactus Print SRL, IDNO 1025600013118, cu sediul în str. Albișoara 42/1, Chișinău. Pentru orice întrebare despre datele tale ne poți scrie la contact@giftbox.md sau ne poți suna la +373 68 998 847.
2. Ce date colectăm și de ce
| Situația | Datele | Scopul | Temeiul legal |
|---|---|---|---|
| Plasezi o comandă | nume, telefon, e-mail, adresa de livrare, numele și telefonul destinatarului, mesajul de pe felicitare, produsele comandate | preluarea, pregătirea și livrarea comenzii, comunicarea despre comandă | executarea contractului |
| Plătești cu cardul | suma, numărul comenzii, statusul plății (datele cardului le introduci doar la Paynet) | procesarea plății, rambursări, prevenirea fraudei | executarea contractului; obligație legală |
| Ceri o ofertă B2B | numele companiei, IDNO, persoana de contact, telefon, e-mail, detaliile cererii, lista de adrese (dacă o trimiți) | pregătirea ofertei și executarea comenzii corporative | măsuri precontractuale la cererea ta; executarea contractului |
| Facturare și contabilitate | date de facturare, documente contabile | respectarea obligațiilor fiscale și contabile | obligație legală |
| Te abonezi la mementouri sau oferte | e-mail, datele importante salvate | trimiterea mementourilor și a ofertelor de sezon; măsurăm dacă e-mailul a fost deschis și pe ce linkuri s-a dat click, ca să trimitem mai puține e-mailuri și mai potrivite | consimțământul tău, pe care îl poți retrage oricând |
| Intri în cont cu Google | nume, e-mail, poza de profil și identificatorul contului Google; adresele, zilele importante și datele firmei pe care le salvezi | crearea și administrarea contului, istoricul comenzilor | executarea contractului (contul) |
| Ne contactezi | datele din mesaj, telefon sau e-mail | răspunsul la solicitare, soluționarea reclamațiilor | interesul nostru legitim de a răspunde; obligație legală pentru reclamații |
| Navighezi pe site | date tehnice (adresa IP, tipul de browser), cookie-uri | funcționarea și securitatea site-ului; statistici și publicitate doar cu acordul tău | interes legitim (cookie-uri necesare); consimțământ (celelalte) |
Nu prelucrăm categorii speciale de date și nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.
3. Datele destinatarului cadoului
Când trimiți un cadou altei persoane, ne transmiți numele, telefonul și adresa acesteia. Folosim aceste date doar pentru livrarea cadoului. Te rugăm să le transmiți doar dacă ai motive să crezi că persoana nu s-ar opune.
4. Cui transmitem datele
Nu vindem datele tale. Le transmitem doar în măsura necesară:
- Google, dacă alegi să intri în cont cu Google (Google ne transmite numele, e-mailul și poza);
- Paynet (procesatorul plăților online) și băncile implicate în tranzacție;
- serviciilor de curierat care livrează comanda (nume, telefon, adresă);
- furnizorilor de servicii IT: găzduirea site-ului, trimiterea e-mailurilor (Brevo, Sendinblue SAS, Franța, UE), eventual chat și instrumente de analiză, pe baza unor contracte care îi obligă să protejeze datele;
- autorităților publice, când legea ne obligă.
Dacă unii furnizori (de exemplu, servicii de e-mail, analiză sau publicitate) prelucrează date în afara Republicii Moldova, ne asigurăm că transferul are loc cu garanțiile cerute de lege.
5. Cât timp păstrăm datele
- datele comenzilor și documentele contabile: pe durata prevăzută de legislația contabilă și fiscală;
- datele din contul de client: cât timp contul este activ și până la 2 ani de la ultima activitate;
- abonarea la mementouri și oferte: până îți retragi acordul;
- cererile de ofertă B2B care nu au devenit comenzi: până la 2 ani;
- corespondența și reclamațiile: până la 3 ani de la soluționare;
- cookie-urile: conform Politicii cookies.
6. Drepturile tale
Ai dreptul:
- să afli dacă îți prelucrăm datele și să primești o copie a lor (acces);
- să ceri corectarea datelor inexacte (rectificare);
- să ceri ștergerea datelor, când nu mai avem un temei legal să le păstrăm;
- să ceri restricționarea prelucrării;
- să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
- să te opui prelucrării bazate pe interesul nostru legitim și, oricând, marketingului direct;
- să îți retragi consimțământul oricând, fără a afecta prelucrarea făcută înainte;
- să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).
Pentru a-ți exercita drepturile, scrie-ne la contact@giftbox.md. Răspundem în cel mult o lună. Putem cere informații suplimentare pentru a-ți confirma identitatea.
7. Cum protejăm datele
Site-ul folosește conexiune criptată (HTTPS). Plățile se fac pe pagina securizată Paynet, iar noi nu vedem și nu stocăm datele cardului. Accesul la date este limitat la angajații care au nevoie de ele, pe roluri, și folosim parole puternice și autentificare în doi pași pentru sistemele interne. Dacă are loc un incident de securitate care îți poate afecta drepturile, îl notificăm autorității și, când legea o cere, și ție.
8. Minori
Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date despre ele, cu excepția numelui destinatarului unui cadou, transmis de un adult.
9. Modificări
Putem actualiza această politică. Versiunea curentă este publicată mereu pe această pagină, cu data ultimei actualizări.