Prelucrarea datelor cu caracter personal

Ultima actualizare: 19 august 2026 · Versiune: 1.1

1. Cine suntem

Operatorul de date cu caracter personal este Spirits Atelier S.R.L., cu sediul în str. Vasile Alecsandri 31, com. Trușeni, mun. Chișinău, Republica Moldova, IDNO 1022600037597, telefon +373 62 011 988, email [email protected] (denumit în continuare „operatorul", „noi").

2. Cadrul legal

Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026), care transpune cadrul GDPR.

3. Ce date colectăm, în ce scop și pe ce temei

Tabelul de mai jos rezumă operațiunile noastre principale:

Scop	Categorii de date	Temei juridic	Perioadă de păstrare
Procesarea comenzii și livrarea	Nume, prenume, telefon, email, adresă livrare, adresă facturare, produse comandate, note comandă	Executarea contractului (art. 6 alin. (1) lit. b)	3 ani de la finalizarea comenzii
Facturare și contabilitate	Nume, adresă, IDNO/CNP (dacă persoană juridică), produse, sumă, metodă plată	Obligație legală (art. 6 alin. (1) lit. c) — Legea contabilității	10 ani (termen legal)
Cont WooCommerce	Email, parolă (hash), nume, adrese salvate, istoric comenzi	Executarea contractului (art. 6 alin. (1) lit. b)	Cât timp contul este activ + 3 ani de la ultima activitate
Plăți online (card)	Date tranzacție prin procesatorul VictoriaBank MIA; noi nu stocăm datele cardului	Executarea contractului (art. 6 alin. (1) lit. b)	Spirits Atelier păstrează referința și starea plății împreună cu documentele comenzii/fiscale, până la 10 ani când obligațiile contabile o cer. Procesatorul stabilește separat retenția datelor pe care le colectează direct.
Prevenirea fraudei și securitate (reCAPTCHA, logs)	IP, user agent, timestamp interacțiune	Interes legitim (art. 6 alin. (1) lit. f) — protecția site-ului	12 luni
Suport și chat (Monobot)	IP și date tehnice la încărcarea widgetului; nume, email și conținutul mesajelor dacă sunt introduse	Consimțământ pentru încărcarea widgetului opțional (art. 6 alin. (1) lit. a); demersuri la cererea persoanei și interes legitim pentru soluționarea mesajului după inițierea chatului	24 luni de la ultimul mesaj
Analiză de performanță (Cloudflare Web Analytics)	Vizită, URL, referrer, date despre browser/dispozitiv și măsurători de performanță; conform furnizorului, fără identificarea persoanei prin cookie propriu	Consimțământ (art. 6 alin. (1) lit. a)	Date beacon neagregate: 7 zile; ulterior date agregate/eșantionate conform criteriilor furnizorului
Analiză utilizare (Google Analytics)	Identificator cookie, pagini vizitate, durată, dispozitiv	Consimțământ (art. 6 alin. (1) lit. a)	14 luni
Marketing (Meta Pixel)	Identificator cookie, evenimente pe site, conversii	Consimțământ (art. 6 alin. (1) lit. a)	Spirits Atelier nu păstrează identificatorul Pixel într-o bază de date proprie; rapoartele și evenimentele din instrumentele Meta sunt păstrate conform setării efective a contului Meta și regulilor furnizorului, verificate periodic de operator.

4. Cine primește datele

Datele dumneavoastră pot fi transmise, în măsura strictă a scopului, către următoarele categorii de destinatari:

• Procesatorul plății cu cardul: VictoriaBank (VictoriaBank MIA) — datele necesare autorizării plății.
• Furnizorul de hosting: TopHost SRL (tophost.md), Republica Moldova — găzduiește baza de date a site-ului.
• Cloudflare, Inc. (SUA) — CDN și protecție împotriva atacurilor; Cloudflare Web Analytics este un serviciu distinct și opțional de analiză.
• Brevo (Sendinblue) SAS (Franța) — furnizor SMTP pentru emailuri tranzacționale (confirmare comandă, resetare parolă etc.).
• Google Ireland Limited — Google Analytics și reCAPTCHA (numai cu consimțământ pentru Analytics).
• Meta Platforms Ireland Limited — Meta Pixel (numai cu consimțământ).
• Monobot — widget opțional de chat pentru asistență clienți, încărcat numai după alegerea categoriei Funcționale.
• Autorități publice, la cererea legală expresă a acestora.

Înainte de utilizarea unui furnizor care prelucrează date în numele nostru, verificăm rolul său juridic și, când legea o cere, încheiem un acord de prelucrare. Lista contractelor și a garanțiilor este revizuită periodic și poate fi solicitată la adresa de contact pentru protecția datelor.

5. Transferuri către alte state

Unii dintre furnizorii noștri (Google, Meta, Cloudflare) pot prelucra date în afara Republicii Moldova și a Spațiului Economic European, inclusiv în Statele Unite. Pentru fiecare flux verificăm destinația și mecanismul aplicabil în temeiul capitolului V din Legea nr. 195/2024. Transferurile către SEE nu necesită autorizări speciale; pentru alte state folosim numai un mecanism permis de lege și evaluăm dacă sunt necesare garanții suplimentare. Certificarea unui furnizor în EU–US Data Privacy Framework nu este tratată, singură, ca temei suficient pentru un transfer direct din Republica Moldova.

6. Drepturile dumneavoastră

Conform Legii nr. 195/2024, aveți următoarele drepturi:

• Acces — să obțineți confirmarea că prelucrăm date despre dumneavoastră și o copie a acestora.
• Rectificare — corectarea datelor inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat") — în condițiile prevăzute de lege.
• Restricționare a prelucrării.
• Portabilitate — să primiți datele într-un format structurat, sau să le transmitem altui operator.
• Opoziție — la prelucrări bazate pe interes legitim sau pentru marketing direct.
• Retragere a consimțământului — oricând, fără a afecta legalitatea prelucrării anterioare.
• Plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), MD-2004, mun. Chișinău, str. Serghei Lazo 48, tel. +373 22 811 807, email [email protected], datepersonale.md.

Pentru exercitarea acestor drepturi ne puteți contacta la [email protected]. Vom răspunde în cel mult o lună de la primirea solicitării, termen ce poate fi prelungit cu maximum două luni în caz de solicitări complexe, cu informarea dumneavoastră.

7. Cookies

Detalii despre cookies, categoriile utilizate și modul de gestionare a preferințelor sunt disponibile în Politica de utilizare a cookie-urilor. Puteți reveni oricând asupra alegerii folosind butonul Preferințe cookie din subsolul site-ului.

8. Profilare și decizii automatizate

Nu luăm decizii automatizate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar în mod semnificativ. Produsele similare afișate pe paginile de produs sunt alese după categoria și caracteristicile produsului vizualizat, nu printr-un profil individual bazat pe istoricul vizitatorului.

9. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării. Măsurile sunt stabilite și revizuite în funcție de risc; detaliile operaționale sunt păstrate în evidențele interne și nu sunt declarate aici ca fiind implementate decât după verificare.

10. Modificări

Vom actualiza această politică ori de câte ori intervin modificări în modul în care prelucrăm datele. Data ultimei actualizări este afișată la începutul documentului. Modificările substanțiale vor fi comunicate în prealabil, prin email sau printr-un anunț vizibil pe site.

11. Contact

Spirits Atelier S.R.L.
str. Vasile Alecsandri 31, com. Trușeni, mun. Chișinău
IDNO: 1022600037597 · Tel: +373 62 011 988
Email: [email protected]