Politică de confidențialitate
Prezenta Politică de confidențialitate stabilește modul în care sunt colectate, prelucrate, stocate și protejate datele cu caracter personal ale utilizatorilor site-ului web cdihome.md (denumit în continuare „Site-ul”), în strictă conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal (armonizată integral cu standardele Uniunii Europene) și cu Regulamentul General privind Protecția Datelor (GDPR, Regulamentul UE 2016/679).
1. Dispoziții generale și Operatorul de date
Operatorul datelor cu caracter personal este studioul de design interior CDI HOME Studio Design (denumit în continuare „Operatorul” sau „noi”):
- Denumire: CDI HOME Studio Design
- Adresă juridică / poștală: Republica Moldova, mun. Chișinău, str. Alba Iulia 154
- Telefon de contact: +373 793 94 260
- E-mail pentru protecția datelor: [email protected] / [email protected]
- Site web: https://cdihome.md
Operatorul asigură respectarea principiilor fundamentale de prelucrare: legalitate, echitate, transparență, limitare a scopului, reducerea la minimum a datelor, exactitate, limitare a stocării, integritate și confidențialitate (art. 5 GDPR și Legea RM nr. 195/2024).
2. Categoriile de date cu caracter personal colectate
Colectăm și prelucrăm exclusiv datele necesare atingerii scopurilor declarate:
- Date furnizate direct de utilizator prin formularele de solicitare / programare consultație:
- Numele și prenumele;
- Numărul de telefon de contact;
- Adresa de poștă electronică (e-mail);
- Detalii, suprafață și cerințe specifice ale proiectului de amenajare.
- Date tehnice și analitice (colectate exclusiv cu acordul dumneavoastră prealabil prin cookie-uri):
- Adresa IP anonimizată;
- Identificatori de sesiune și preferințe salvate;
- Date agregate de trafic și comportament pe pagini prin Google Tag Manager / Google Analytics 4 și Meta Pixel.
3. Scopurile și temeiurile legale ale prelucrării
Prelucrarea datelor se bazează pe temeiuri juridice solide conform Legii nr. 195/2024 și art. 6 din GDPR:
- Executarea demersurilor precontractuale la cererea persoanei vizate (art. 6(1)(b) GDPR / Legea 195/2024): preluarea cererilor, oferirea de consultanță de specialitate, calculul estimativ al costului proiectului de design interior și pregătirea contractului.
- Derularea relațiilor contractuale și comunicarea cu clientul: coordonarea etapelor de proiectare, selecția materialelor, supravegherea de autor și completarea mobilierului.
- Analiza statistică și optimizarea platformei online (art. 6(1)(a) GDPR — consimțământ): monitorizarea performanței tehnice a site-ului prin module cookie aprobate explicit de vizitator.
- Îndeplinirea obligațiilor legale: conformitatea cu legislația fiscală, de evidență contabilă și protecție a consumatorului (Legea nr. 105/2003 și Legea nr. 175/2023 privind comerțul electronic).
4. Perioada de stocare a datelor
Datele cu caracter personal sunt păstrate pe o durată proporțională cu scopurile prelucrării:
- Datele din formularele de contact sunt păstrate pe durata comunicării active și cel mult 3 ani de la data ultimei interacțiuni dacă nu se concretizează un contract.
- Datele aferente contractelor semnate sunt arhivate conform termenelor imperative prevăzute de legislația financiar-contabilă a Republicii Moldova.
- Cookie-urile analitice sunt stocate conform intervalelor detaliate în Politica privind modulele cookie (până la 12 luni).
- La expirarea termenului, datele sunt șterse ireversibil sau anonimizate complet.
5. Destinatarii datelor și transferul transfrontalier
Operatorul nu vinde și nu înstrăinează datele dumneavoastră către terți în scopuri publicitare sau comerciale. Transmiterea se efectuează doar către:
- Persoane împuternicite de operator: furnizori de servicii IT, găzduire cloud securizată și platforme securizate de e-mail, obligați prin clauze contractuale stricte de confidențialitate.
- Transferuri internaționale: serviciile analitice utilizate respectă cerințele privind transferul de date către Spațiul Economic European sau țări care oferă garanții adecvate de protecție.
- Autorități publice ale Republicii Moldova: exclusiv la solicitare legală expresă, în conformitate cu competențele atribuite de lege.
6. Drepturile persoanei vizate
În calitate de persoană vizată, conform Legii RM nr. 195/2024 și GDPR, beneficiați de drepturi depline:
- Dreptul de acces: dreptul de a obține o confirmare și o copie a datelor prelucrate.
- Dreptul de rectificare: dreptul de a solicita corectarea fără întârzieri nejustificate a datelor inexacte.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a solicita eliminarea datelor când nu mai există temei legal pentru menținerea lor.
- Dreptul la restricționarea prelucrării: dreptul de a solicita limitarea utilizării datelor în cazurile prevăzute de lege.
- Dreptul la portabilitatea datelor: dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat.
- Dreptul de opoziție: dreptul de a vă opune prelucrării din motive întemeiate.
- Dreptul de a retrage consimțământul: retragerea acordului în orice moment, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a depune o plângere: dreptul de a vă adresa autorității naționale de supraveghere:
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): MD-2004, mun. Chișinău, str. Serghei Lazo 48, tel: +373 22 820 801, e-mail: [email protected], web: www.datepersonale.md.
7. Securitatea datelor și notificarea incidentelor
Implementăm măsuri tehnice avansate (criptare SSL/TLS, protecție antivirus/firewall, parole puternice și acces autorizat restricționat). În eventualitatea rară a unei breșe de securitate cu risc pentru drepturile persoanelor, Operatorul va notifica CNPDCP și persoanele vizate în termen de maximum 72 de ore conform Legii nr. 195/2024.
8. Contact și exercitarea drepturilor
Pentru orice întrebare referitoare la prezenta politică sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la adresa: [email protected] sau la telefon +373 793 94 260.