Politica de Confidențialitate

Această pagină constituie și Politica GDPR a magazinului moalemoale.ro și descrie ce date cu caracter personal colectăm, în ce scop, pe ce bază legală și ce drepturi ai.

Cine este operatorul de date

Operatorul datelor tale cu caracter personal este TSN MEDIA MK S.R.L., cu sediul în Jud. Dâmbovița, Sat Vulcana-Pandele, Comuna Vulcana-Pandele, Strada Principală, Nr. 14, cod poștal 137540, CUI 51391175, Reg. Com. J2025015529005, telefon +40 750 266 427. Pentru orice cerere legată de datele tale personale, ne poți scrie la [email protected].

Ce date colectăm și de ce

Date de comandă și livrare (nume, adresă, telefon, email): necesare pentru a procesa și livra comanda — bază legală: executarea contractului.

Date de facturare (nume/denumire firmă, CUI, adresă): necesare pentru emiterea facturii — bază legală: obligație legală (contabilă/fiscală).

Date de plată cu cardul: introduse direct pe platforma NETOPIA Payments, procesatorul nostru de plăți — noi nu vedem și nu stocăm numărul cardului sau CVV-ul.

Cont de client (email, parolă criptată, istoric comenzi, puncte de fidelitate): dacă îți creezi cont — bază legală: executarea contractului.

Email pentru newsletter/oferte: doar dacă te abonezi explicit — bază legală: consimțământ, retractabil oricând.

Email de cerere de recenzie după livrare: un singur email, la câteva zile după ce comanda ți-a fost livrată, prin care te rugăm să lași o recenzie pentru produsele cumpărate — bază legală: interesul nostru legitim de a obține feedback de la clienți (art. 6 alin. 1 lit. f GDPR) și art. 12 alin. (2) din Legea nr. 506/2004 (clienți existenți, produse similare). Te poți dezabona oricând, cu un click, din linkul din email; îți păstrăm adresa într-o listă de excludere, doar ca să nu-ți mai trimitem astfel de mesaje.

Date de navigare/cookie-uri (analiză trafic cu Google Analytics și Microsoft Clarity; marketing cu Meta și Google Ads): doar cu acordul tău, gestionat din bannerul de cookie-uri — bază legală: consimțământ (art. 6 alin. 1 lit. a GDPR și art. 4 din Legea nr. 506/2004).

Măsurarea reclamelor Meta: dacă ai acceptat cookie-urile de marketing și plasezi o comandă, trimitem către Meta (Facebook/Instagram), direct din serverul nostru, informații despre achiziție (produsele și valoarea comenzii) și date de contact transformate în coduri ireversibile (hash): email, telefon, nume, oraș și țară, împreună cu adresa IP și datele browserului. Scopul este să măsurăm eficiența reclamelor și să nu afișăm reclame inutile — bază legală: consimțământ. Dacă respingi cookie-urile de marketing, nu trimitem aceste date.

Cui transmitem datele

Transmitem date, strict cât este necesar, către următorii destinatari și împuterniciți:

Firma de curierat și platforma de curierat Woot (woot.ro), prin care generăm AWB-ul: nume, telefon, adresă de livrare și, la plata la livrare, suma de încasat.
Furnizorul produselor, doar datele necesare pregătirii și expedierii comenzii tale.
NETOPIA Payments, procesatorul de plăți cu cardul.
Furnizorul de hosting/infrastructură și protecție (servere, Cloudflare, inclusiv verificarea anti-spam Turnstile din formularele de contact și newsletter).
Furnizorul de servicii de email (Brevo), pentru confirmări de comandă, cereri de recenzie și, dacă te abonezi, newsletter.
Google (Google Analytics, Google Ads), Microsoft (Clarity) și Meta Platforms (pixel și Conversions API) — doar dacă ai acceptat categoria de cookie-uri corespunzătoare (analiză, respectiv marketing).

Nu vindem datele tale. Datele sunt transmise către Google, Microsoft și Meta exclusiv pe baza consimțământului tău, în scopurile descrise mai sus; acești furnizori pot prelucra datele și în nume propriu, conform politicilor lor de confidențialitate.

Transferuri în afara Spațiului Economic European

Google, Microsoft și Meta pot prelucra date în Statele Unite ale Americii. Aceste transferuri se bazează pe decizia Comisiei Europene privind caracterul adecvat al cadrului UE–SUA de protecție a datelor (Data Privacy Framework), în cazul în care furnizorul este certificat, sau pe clauze contractuale standard.

Cât timp păstrăm datele

Păstrăm datele legate de comenzi pe durata impusă de legislația fiscală/contabilă (de regulă 10 ani pentru documente financiare). Datele de analiză din Google Analytics se păstrează 14 luni; înregistrările și hărțile de interacțiune din Microsoft Clarity se păstrează pentru o perioadă limitată stabilită de furnizor, iar câmpurile de formular (email, telefon, adresă) sunt mascate și nu apar în ele. Datele unui cont abandonat de coș (email/consimțământ de marketing, fără cont creat) sunt șterse automat după 30 de zile de inactivitate. Poți solicita oricând ștergerea contului tău de client, cu excepția datelor pe care legea ne obligă să le păstrăm.

Drepturile tale

Conform Regulamentului (UE) 2016/679 (GDPR), ai dreptul de: acces la datele tale, rectificare, ștergere ("dreptul de a fi uitat"), restricționarea prelucrării, portabilitatea datelor, opoziție la prelucrare și retragerea oricând a consimțământului dat. Poți exercita aceste drepturi scriindu-ne la [email protected]. Ai, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă consideri că drepturile tale au fost încălcate.

Cookie-uri

Folosim trei categorii de cookie-uri, pe care le poți gestiona oricând din linkul „Preferințe cookie-uri" din subsolul site-ului:

Strict necesare (coșul de cumpărături, sesiunea, autentificarea în cont, preferințele tale de cookie): fără ele site-ul nu funcționează și nu necesită acordul tău.
Analiză (necesită acordul tău): Google Analytics pentru statistici de trafic și Microsoft Clarity pentru înregistrări anonimizate ale sesiunilor și hărți de clic/derulare, pe care le folosim ca să înțelegem cum este folosit site-ul și să îl facem mai ușor de folosit. Câmpurile de formular sunt mascate.
Marketing (necesită acordul tău): pixelul Meta și Meta Conversions API, Google Ads — pentru publicitate personalizată și măsurarea eficienței reclamelor.

Poți accepta, respinge sau personaliza categoriile de analiză și marketing. Alegerea ta este respectată: fără acordul tău, cookie-urile și instrumentele din aceste categorii nu pornesc.