Politica de confidențialitate

Prezenta politică informează persoanele vizate despre modul în care Alina Bradu („operatorul”, „noi”) prelucrează datele cu caracter personal prin site-ul alinabradu.com, în conformitate cu Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (publicată în Monitorul Oficial la 23 august 2024; aplicabilă din 23 august 2026), care transpune principiile Regulamentului (UE) 2016/679 (GDPR).

1. Operatorul de date și date de contact

• Operator: Alina Bradu
• Adresă: str. Ștefan cel Mare și Sfânt 126, Chișinău, Republica Moldova
• Email general: admin@alinabradu.com
• Email pentru date personale / drepturi: admin@alinabradu.com
• Telefon: 068 693 056
• Responsabil cu protecția datelor (DPO): ne desemnăm la cererea Centrul Național pentru Protecția Datelor cu Caracter Personal; până atunci solicitările privind datele se trimit la adresa de email pentru date personale de mai sus.

2. Principiile prelucrării

Prelucrăm datele cu caracter personal în mod legal, echitabil și transparent, limitat la scopuri determinate, exacte și actualizate, păstrate doar cât este necesar, securizate și doar în măsura strict necesară (minimizarea datelor), cu respectarea responsabilității operatorului — conform art. 5 din Legea nr. 195/2024.

3. Categorii de date prelucrate

• Identificare și contact: nume, email, telefon, adresă de livrare.
• Comunicări: conținutul mesajelor, număr comandă (opțional).
• Comenzi: produse, cantități, valoare.
• Tehnice: adresă IP, agent browser (User-Agent), dată/oră acces, cookie sesiune (PHPSESSID), preferință cookies (ab_cookie_consent).
• Interacțiuni chat (WhatsApp/Viber): canal, pagină, produs (dacă e cazul), IP, locație aproximativă (oraș, țară) — doar cu consimțământ pentru cookie-uri funcționale.

Nu colectăm intenționat date despre copii sub 16 ani. Dacă afli că un minor ne-a furnizat date fără acordul părintelui/tutorelui, contactează-ne pentru ștergere.

4. Scopuri, temeiuri legale și interese legitime

Poți retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior. Pentru prelucrările bazate pe interes legitim, poți formula opoziție — vezi secțiunea 8.

5. Destinatari și persoane împuternicite

Datele pot fi comunicate, strict necesar, următorilor categorii de destinatari:

• Furnizori hosting, bază de date, email (SMTP), administrare tehnică;
• Microsoft Azure — stocare imagini/fișiere;
• Meta Platforms (WhatsApp), Rakuten Viber — la deschiderea chat-ului;
• Google LLC — Maps, Fonts (cu consimțământ);
• ipwho.is — geolocalizare aproximativă IP (admin);
• Autorități publice — când legea o impune.

Încheiem acorduri cu persoanele împuternicite care impun obligații de confidențialitate și securitate conform Legea nr. 195/2024.

6. Transferuri internaționale

Unele servicii (Google, Meta, Microsoft Azure, ipwho.is) pot prelucra date în state terțe (inclusiv SUA). Transferul are loc numai cu garanții adecvate prevăzute de lege: clauze contractuale standard, politici de confidențialitate ale furnizorilor și măsuri tehnice suplimentare. Detalii suplimentare le poți solicita la admin@alinabradu.com.

7. Termene de păstrare

• Mesaje contact: până la 24 luni de la soluționare;
• Comenzi: conform obligațiilor contabile și fiscale (de regulă 5–10 ani);
• Click-uri chat: până la 12 luni;
• Sesiune coș: până la finalizarea comenzii sau expirarea sesiunii;
• Preferință cookies: 12 luni;
• Marketing: până la retragerea consimțământului.

După expirare, datele sunt șterse sau anonimizate.

8. Drepturile persoanei vizate

Conform Legea nr. 195/2024, ai următoarele drepturi:

• Informare și acces — să știi ce date prelucrăm;
• Rectificare — corectarea datelor inexacte;
• Ștergere („dreptul de a fi uitat”) — în condițiile legii;
• Restricționare — limitarea prelucrării în anumite situații;
• Portabilitate — primirea datelor într-un format structurat;
• Opoziție — inclusiv la marketing direct;
• Retragerea consimțământului — oricând, pentru prelucrările bazate pe consimțământ;
• Plângere — la autoritatea de supraveghere.

Nu efectuăm decizii automatizate sau profilare cu efect juridic similar asupra ta.

9. Exercitarea drepturilor

Trimite o solicitare la admin@alinabradu.com sau folosește formularul de cereri privind datele personale. Include: numele, datele de contact, dreptul pe care dorești să îl exerciți și informații care ne permit identificarea ta.

Răspundem gratuit în termen de maximum 30 de zile de la primire (prelungibil cu 60 de zile în cazuri complexe, cu informare prealabilă). Putem solicita informații suplimentare pentru confirmarea identității.

Poți depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).

10. Obligația de a furniza datele

Pentru comenzi și contact, furnizarea numelui, telefonului și (după caz) adresei/emailului este necesară pentru executarea solicitării. Fără aceste date nu putem procesa comanda sau răspunde mesajului. Marketingul este opțional.

11. Securitate și încălcări

Aplicăm măsuri tehnice și organizatorice adecvate: HTTPS, control acces admin, parole securizate, backup-uri, limitarea accesului la date. În cazul unei încălcări a securității datelor cu risc ridicat pentru drepturile tale, te vom informa conform obligațiilor legale.

12. Cookies și tehnologii similare

Detalii în Politica cookies. Consimțământul pentru cookie-uri non-esențiale se obține prin bannerul site-ului.

13. Modificări

Putem actualiza această politică pentru a reflecta schimbări legislative sau operaționale. Versiunea curentă este publicată pe această pagină.