1. Principii și domeniu de aplicare
- Datele sunt prelucrate în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, aplicabilă din 23 august 2026, și cu celelalte norme aplicabile în Republica Moldova. Regulamentul (UE) 2016/679 se aplică numai situațiilor care intră în domeniul său teritorial.
- Simpla vizitare, derulare sau continuare a navigării nu reprezintă consimțământ. Atunci când consimțământul este temeiul juridic, el este cerut separat, liber, specific, informat și poate fi retras la fel de ușor.
- Datele necesare răspunsului la o solicitare, încheierii sau executării unei comenzi, obligațiilor legale, securității ori intereselor legitime pot fi prelucrate fără un consimțământ generic, în limitele legii.
- Confirmarea citirii acestei politici demonstrează informarea; ea nu transformă toate prelucrările în prelucrări bazate pe consimțământ și nu include marketingul.
- Dacă furnizați datele altei persoane, trebuie să aveți dreptul de a le comunica și să îi puneți la dispoziție această politică.
2. Datele prelucrate
2.1. Navigare și funcționare tehnică
- adresă IP, data și ora, pagina, sursa accesării și identificatori de sesiune;
- browser, sistem de operare, dispozitiv, limbă, monedă și dimensiunea ecranului;
- evenimente de securitate, erori și loguri tehnice;
- conținutul coșului, sesiunea, preferințele și alegerea privind cookies;
- date despre utilizarea paginilor numai după acceptarea categoriei opționale corespunzătoare.
2.2. Cont, comandă și livrare
- nume și prenume, telefon, e-mail și, dacă există cont, parola păstrată numai sub formă de hash;
- produse, cantități, prețuri, reduceri, conținutul coșului și istoricul comenzii;
- adresă, localitate/raion/țară, metoda de livrare și comentariul utilizatorului;
- date de facturare și datele persoanei juridice atunci când sunt cerute pentru documente fiscale;
- starea comenzii, a plății, livrării, returului, garanției și reclamației.
2.3. Formulare și comunicări
- Contact: nume, telefon și mesaj;
- Cont, dacă funcția este activă: nume, e-mail, telefon și parola stocată ca hash;
- Checkout/minicheckout: adresă, nume, prenume, telefon, e-mail opțional, comentariu și metoda de plată;
- Retur/garanție: datele strict necesare solicitării;
Se prelucrează și metadatele necesare demonstrării trimiterii, răspunsului și versiunii informării afișate. Nu introduceți în câmpurile libere date sensibile, date de card, parole ori copii de acte dacă acestea nu sunt cerute expres printr-un canal securizat.
2.4. Plăți
Pentru plata online aleasă de utilizator, Karaca transmite către Paynet numai datele necesare inițierii și confirmării tranzacției: identificatorul comenzii, suma, moneda, descrierea și datele tehnice de retur. Numărul complet al cardului, data expirării, CVV/CVC și autentificarea bancară se introduc în mediul controlat de Paynet și nu sunt stocate de Karaca. Karaca păstrează starea, suma, data și identificatorul tranzacției.
2.5. Credit sau rate
Karaca nu oferă în prezent un flux de cumpărare în credit sau în rate pe site.
2.6. Alegeri și dovezi
Pentru cookies și consimțăminte opționale putem păstra categoriile acceptate/refuzate, data, versiunea politicii, limba, metoda alegerii și un identificator pseudonim. Nu păstrăm în dovada cookies numele, e-mailul, telefonul, IP-ul brut sau conținutul formularelor.
3. Scopuri și temeiuri juridice
| Scop | Date | Temei |
|---|---|---|
| Sesiune, coș, cont, securitate și checkout | identificatori tehnici, coș, cont și loguri | furnizarea serviciului solicitat, executarea contractului și interes legitim de securitate |
| Cereri, contact și ofertare | datele formularului și comunicarea | demersuri la cererea persoanei și interes legitim de a răspunde |
| Comandă, facturare, livrare, retur și garanție | identificare, contact, comandă, adresă și documente | contract și obligații legale |
| Evidența plății și rambursării | sumă, metodă, stare, identificator; cont de rambursare dacă este necesar | contract și obligații financiar-contabile |
| Servicii funcționale externe | date tehnice și interacțiunea cu serviciul | consimțământ pentru categoria funcțională |
| Analiză de trafic și performanță | identificatori pseudonimi, dispozitiv și evenimente | consimțământ pentru categoria de performanță |
| Măsurarea campaniilor și publicitate | identificatori de campanie și interacțiuni | consimțământ pentru categoria de marketing |
| Marketing direct, dacă există o abonare separată | adresă de contact și dovada abonării | consimțământ, cu posibilitatea dezabonării |
| Prevenirea abuzului și apărarea drepturilor | loguri, comandă și comunicări relevante | interes legitim și obligații legale |
| Dovada alegerilor | versiune, dată și opțiuni | obligație legală și interes legitim de demonstrare a conformității |
Mesajele necesare comenzii, plății, livrării, returului ori răspunsului la o cerere nu sunt marketing. Karaca nu vinde și nu închiriază baze de date personale.
4. Sursele datelor
Datele provin direct de la utilizator, din utilizarea site-ului și, când este necesar pentru serviciul solicitat, de la curier, procesatorul plății sau un partener implicat. Datele despre campanii și măsurare provin numai din serviciile acceptate prin banner.
5. Destinatari și furnizori
Datele sunt accesibile personalului autorizat și pot fi transmise, strict după necesitate, către:
- Hosterion, furnizorul de găzduire indicat de operator, precum și administratorii tehnici și furnizorii de backup;
- furnizori de dezvoltare, mentenanță, securitate, e-mail/SMS și suport, în baza instrucțiunilor și obligațiilor contractuale;
- curieri și operatori logistici pentru livrare;
- Paynet, numai când utilizatorul alege și inițiază plata online;
- Google și Meta, numai după alegerea categoriei opționale corespunzătoare;
- bănci, contabilitate, auditori, consultanți, avocați, instanțe și autorități, când există un temei legal.
Furnizorii care lucrează în numele operatorului trebuie să aplice confidențialitate, securitate, limitarea scopului și ștergerea la finalul serviciului. Furnizorii externi care își stabilesc singuri scopurile — de exemplu procesatorul plății, creditorii și platformele de publicitate — pot acționa ca operatori independenți pentru propriile servicii.
6. Transferuri în afara Republicii Moldova
Găzduirea este furnizată prin Hosterion. Locația tehnică exactă este cea a serviciului contractat și este menținută în registrul intern al operatorului. Google și Meta pot prelucra date în Uniunea Europeană/Spațiul Economic European sau în alte jurisdicții. Orice transfer extern este limitat la datele necesare și realizat pe baza unui mecanism permis de Legea nr. 195/2024, cu garanții contractuale și tehnice adecvate.
7. Perioade de păstrare
| Categorie | Termen maxim sau criteriu |
|---|---|
| Sesiune și coș anonim | durata sesiunii ori termenul tehnic scurt configurat în OpenCart |
| Cont | cât timp contul este activ și ulterior maximum 3 ani pentru apărarea drepturilor, fără a afecta documentele păstrate legal |
| Comenzi, plăți, facturi și documente contabile | termenele fiscale, contabile și de prescripție aplicabile |
| Livrare, retur, garanție și reclamații | până la închiderea cazului și expirarea termenelor legale relevante |
| Formulare de contact, ofertă și B2B | maximum 3 ani după închiderea solicitării, dacă nu există litigiu ori obligație mai lungă |
| Marketing direct | până la retragere; dovada minimă maximum 3 ani după retragere |
| Loguri tehnice și de securitate | maximum 12 luni; mai mult numai pentru investigarea documentată a unui incident |
| Alegerea cookies | 180 de zile; dovada minimă a alegerii/retragerii maximum 3 ani |
La expirare, datele sunt șterse, anonimizate ireversibil sau izolate dacă păstrarea este impusă de lege.
8. Cookies și servicii externe
Cookie-urile strict necesare funcționează pentru sesiune, coș, limbă, checkout, securitate și păstrarea alegerii. Google Maps, Google Analytics 4 și Meta nu sunt solicitate înaintea acceptării categoriei lor. Detaliile, duratele și retragerea sunt descrise în Politica privind cookies. Preferințele pot fi schimbate oricând prin Administrează preferințele din footer.
9. Securitate
Operatorul aplică HTTPS, control pe roluri, parole hash, actualizări, copii de siguranță controlate, protecție CSRF, limitarea încercărilor, jurnalizarea administrativă și proceduri de incident. Datele de card nu se includ în OpenCart, e-mail, loguri, analytics sau dataLayer. Parametrii URL și evenimentele de tracking nu pot conține nume, telefon, e-mail, adresă, comentarii, cod fiscal, IBAN ori alte date introduse în formulare.
10. Drepturile persoanei
În condițiile Legii nr. 195/2024 puteți solicita informare și acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și intervenție umană în cazul unei decizii exclusiv automatizate, atunci când dreptul este aplicabil. Puteți depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau vă puteți adresa instanței.
Cererea se trimite la premiumhome.md@gmail.com. Operatorul poate cere numai datele necesare verificării identității și răspunde în termenul legal.
11. Copii și decizii automatizate
Magazinul nu este destinat încheierii autonome de contracte de către copii. Site-ul nu ia, prin simpla navigare sau comandă, decizii exclusiv automatizate cu efect juridic asupra utilizatorului.
12. Linkuri, actualizări și contact
Linkurile externe sunt guvernate de politicile operatorilor respectivi. Politica poate fi actualizată când se schimbă scopurile, furnizorii sau legea; o schimbare care afectează consimțământul determină solicitarea unei alegeri noi.
- E-mail: premiumhome.md@gmail.com
- Telefon: +373 78 888 022
- Adresă: mun. Chișinău, str. Ion Nistor 2, Republica Moldova
