Protecția datelor cu caracter personal
Cum prelucrează GARVI ROLL SRL datele personale prin hobotmoldova.md și ce opțiuni ai.
Date esențiale
- Operator
- GARVI ROLL SRL, cod fiscal 1013600015896
- Adresă
- Republica Moldova, mun. Chișinău, str. Solidarității 12, MD-2059
- Contact confidențialitate
- [email protected], 078945151, 078945152
- Autoritate de supraveghere
- CNPDCP, Republica Moldova
DPO: nu publicăm o desemnare de responsabil cu protecția datelor deoarece numirea formală nu a fost confirmată. Adresa de mai sus este canalul de contact pentru cereri.
1. Cadrul legal și domeniul politicii
Politica descrie prelucrările efectuate prin hobotmoldova.md de GARVI ROLL SRL. La data actualizării, Legea nr. 133/2011 rămâne cadrul în vigoare până la 22 august 2026 inclusiv. Legea nr. 195/2024 privind protecția datelor cu caracter personal intră în vigoare la 23 august 2026. Legea nr. 284/2004 se aplică serviciilor societății informaționale unde este relevantă.
Aplicabilitatea directă a GDPR potrivit art. 3 nu este confirmată: simpla accesibilitate a site-ului din UE/SEE nu este suficientă. Până la confirmarea faptelor privind oferirea intenționată către persoane din Uniune sau monitorizarea lor, aplicăm voluntar garanții la nivel GDPR fără a afirma o obligație teritorială neverificată.
2. Operatorul și contactele
GARVI ROLL SRL, cod fiscal 1013600015896, cod TVA 0608292, sediu juridic: Republica Moldova, mun. Chișinău, str. Solidarității 12, MD-2059. Cererile privind datele se trimit la [email protected] sau la sediu. Putem cere informații proporționale pentru verificarea identității înainte de a divulga sau modifica date.
3. Categorii de date și surse
În funcție de acțiunile tale, prelucrăm date de identificare și contact, date de cont, produse și comenzi, adresă de facturare/livrare, statutul plății, mesaje către suport și formulare, preferințe de consimțământ, date tehnice de securitate și, numai cu acord, identificatori de analiză, marketing sau servicii externe. Datele provin în principal direct de la tine și de la dispozitivul/browserul folosit; statutul plății sau livrării poate proveni de la furnizorul ales.
Nu solicita date sensibile, biometrice sau privind condamnări în câmpurile libere. Nu au fost confirmate prelucrări destinate copiilor ori decizii exclusiv automate cu efect juridic.
4. Scopuri, temeiuri și consecințele refuzului
| Scop | Date | Temei | Obligatoriu? |
|---|---|---|---|
| Navigare, securitate, prevenirea abuzului | Date tehnice, IP, jurnale, cookie-uri necesare | Funcționarea serviciului cerut și interes legitim, supus evaluării de proporționalitate | Datele tehnice necesare nu pot fi dezactivate fără afectarea securității |
| Coș, comandă, plată și livrare | Identitate, contact, comandă, adresă, statut plată | Demersuri precontractuale și executarea contractului; obligații legale aplicabile | Fără datele marcate obligatorii comanda nu poate fi procesată |
| Cont, suport și solicitări | Cont, contact, conținutul mesajului | Contract/demersuri la cerere și interes legitim de a răspunde | Fără date de contact nu putem răspunde |
| Evidențe financiar-contabile și apărarea drepturilor | Comenzi, facturi, plăți, corespondență relevantă | Obligație legală și interes legitim | Păstrarea legală nu poate fi eliminată la cerere cât timp obligația există |
| Analiză GA4 | Identificatori online și evenimente de utilizare | Consimțământ | Opțional; refuzul nu afectează cumpărăturile |
| Măsurare Google Ads | Identificatori și conversii | Consimțământ | Opțional |
| PureChat și YouTube | Date transmise serviciului extern după activare | Consimțământ | Opțional; suportul rămâne disponibil prin telefon/e-mail |
5. Destinatari, persoane împuternicite și transferuri
Datele pot fi accesate de personal autorizat și de furnizorii necesari pentru găzduire, securitate/CDN, e-mail, plată, livrare, contabilitate și suport, în limita rolului lor. Integrările public verificate includ Cloudflare pentru securitate/CDN, IutePay când utilizatorul alege această metodă, Google Analytics/Ads numai cu acord și PureChat numai cu acord pentru servicii externe, iar YouTube numai când sunt permise atât serviciile externe, cât și marketingul, deoarece playerul poate contacta resurse publicitare Google.
Țările efective de prelucrare, contractele de operator–persoană împuternicită și mecanismele pentru transferuri internaționale trebuie confirmate de operator pentru fiecare furnizor. Nu afirmăm că există SCC-uri sau o decizie de adecvare fără dovadă contractuală. Politicile furnizorilor nu înlocuiesc obligațiile contractuale ale operatorului.
6. Păstrare, ștergere și securitate
Alegerea cookie este păstrată șase luni. Duratele pentru comenzi, facturi și evidențe fiscale urmează obligațiile legale aplicabile; conturile, mesajele, jurnalele, copiile de siguranță și datele furnizorilor trebuie supuse unui registru intern de păstrare aprobat și unor reguli tehnice de ștergere. Duratele exacte neconfirmate nu sunt inventate în această politică.
Site-ul folosește HTTPS și măsuri tehnice de securitate/CDN observabile. Accesul, actualizările, copiile de siguranță, gestionarea incidentelor și controalele furnizorilor trebuie menținute în funcție de risc. Nu publicăm detalii care ar reduce securitatea.
7. Drepturile și procedura de solicitare
În condițiile legii aplicabile poți cere informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și poți contesta o decizie exclusiv automată dacă ar exista. Retragerea nu afectează legalitatea prelucrării anterioare. Cererile sunt în mod normal gratuite; excepțiile legale pentru cereri vădit nefondate sau excesive se aplică numai când sunt întrunite condițiile legii.
Răspundem în termenul legal aplicabil la data cererii și comunicăm orice prelungire permisă. Trimite cererea la [email protected]. Poți depune plângere la CNPDCP.
9. Decizii automate, profilare și copii
Nu a fost identificată o decizie exclusiv automată prin site care să producă efecte juridice sau similare semnificative. Analiza și marketingul opțional pot măsura interacțiuni, dar nu sunt prezentate ca decizii juridice. Magazinul este destinat cumpărătorilor care pot încheia legal o tranzacție; un reprezentant legal trebuie să intervină când legea o cere.
10. Rețele sociale și platforme externe
11. Incidente, reclamații și actualizări
Incidentele trebuie evaluate, documentate și notificate CNPDCP fără întârziere nejustificată și, când cadrul aplicabil o cere, în termenul legal verificat de 72 de ore; persoanele afectate sunt informate când riscul ridicat și legea o impun. Procedura internă concretă necesită confirmarea operatorului.
Modificările sunt publicate pe această pagină. O schimbare materială de scop, furnizor sau categorie determină o versiune nouă a consimțământului și o alegere nouă. Data și versiunea sunt afișate în antet.