Politica de confidențialitate

1. Operatorul și contactul pentru date

Operatorul site-ului și al prelucrărilor descrise în această politică este LISS INNOVATIONS S.R.L., IDNO 1017600029273, cu sediul juridic la mun. Chișinău, sec. Rîșcani, str. Matei Basarab 9, bl. 2, of. 67.

Pentru întrebări sau cereri privind datele personale, contactați-ne la office@kerashop.md sau +373 69 896 667. Programul de lucru este luni – vineri, 09:00–17:00.

2. Ce date putem colecta

În funcție de acțiunile clientului, putem colecta:

numele și prenumele;
numărul de telefon, adresa de e-mail și adresa de livrare;
datele comenzii: produse, cantități, valoare, status, adresă de facturare și datele comunicărilor despre comandă;
identificatori ai tranzacției și statusul plății. Nu colectăm și nu stocăm numărul complet al cardului sau codul CVV;
mesajele și informațiile transmise serviciului de suport;
date tehnice, cum ar fi adresa IP, tipul dispozitivului, browserul, identificatorii cookie și date despre utilizarea site-ului, în măsura activării instrumentelor respective;
preferințele de comunicare, consimțămintele și retragerea acestora.

Nu solicităm date care nu sunt necesare pentru scopurile descrise mai jos. Clientul trebuie să furnizeze numai date corecte și să nu transmită datele altei persoane fără temei legal.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele pentru următoarele scopuri:

primirea, confirmarea, plata, pregătirea și livrarea comenzii — pentru executarea sau încheierea contractului;
răspunsul la întrebări, reclamații, retururi și solicitări de suport — pentru executarea contractului și gestionarea intereselor legitime ale Comerciantului;
evidența contabilă, fiscală, prevenirea fraudei și apărarea drepturilor în litigii — pentru îndeplinirea obligațiilor legale și protejarea intereselor legitime;
trimiterea de comunicări comerciale — numai în baza consimțământului, atunci când acesta este necesar. Consimțământul poate fi retras oricând;
securitatea, funcționarea și îmbunătățirea site-ului, inclusiv statistici — în baza interesului legitim sau a consimțământului, după cum este necesar pentru instrumentul utilizat.

Prelucrarea se efectuează cu respectarea Legii nr. 133/2011 privind protecția datelor cu caracter personal. Atunci când temeiul se schimbă în funcție de context, vă vom informa despre temeiul aplicabil.

4. Cui putem transmite datele

Transmitem numai datele necesare către furnizorii care ne ajută să operăm magazinul:

Shopify — platforma magazinului online, coșul, comanda, contul și infrastructura aferentă;
Paynet — procesarea plății cu cardul și confirmarea tranzacției. Datele complete ale cardului sunt introduse în mediul Paynet și nu ajung pe serverele Comerciantului;
serviciul de livrare/curierul — numele, telefonul, adresa și datele necesare predării coletului;
furnizorii de analiză și cookie-uri — date tehnice și de utilizare, numai pentru instrumentele activate și în măsura permisă de setările de cookie și de lege.

Furnizorii pot prelucra datele în numele nostru sau în condițiile propriilor politici, după rolul lor juridic și serviciul oferit. Publicăm sau confirmăm denumirea exactă a furnizorilor suplimentari atunci când aceștia sunt activați în magazin.

5. Plățile

Cardurile Visa și Mastercard sunt procesate prin Paynet în MDL. Comerciantul nu vede și nu stochează datele complete ale cardului; primește datele necesare pentru confirmarea plății și gestionarea comenzii. Pentru detalii despre prelucrarea realizată de Paynet, clientul poate consulta informarea Paynet afișată în pagina de plată.

6. Păstrarea datelor

Păstrăm datele numai atât timp cât este necesar scopului pentru care au fost colectate:

datele comenzii și documentele aferente — pe durata necesară executării contractului și ulterior cât timp sunt necesare pentru obligații contabile, fiscale, legale sau soluționarea litigiilor;
identificatorii și confirmările plăților — cât timp sunt necesare reconcilierii, evidenței și gestionării reclamațiilor sau contestărilor;
mesajele de suport și reclamațiile — până la soluționare și ulterior, dacă este necesar pentru exercitarea sau apărarea drepturilor;
datele pentru comunicări comerciale — până la retragerea consimțământului sau exercitarea opoziției, cu excepția datelor pe care legea ne obligă să le păstrăm;
datele cookie și de analiză — potrivit setărilor cookie și termenelor comunicate de instrumentul activat.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate numai dacă există un temei legal pentru arhivare.

7. Drepturile persoanei vizate

În condițiile Legii nr. 133/2011, inclusiv ale art. 12–14 și 16–18, persoana vizată poate solicita:

informarea despre scopul și modul prelucrării;
confirmarea prelucrării și accesul la date;
rectificarea, actualizarea sau ștergerea datelor incorecte ori prelucrate ilegal, în condițiile legii;
blocarea sau suspendarea prelucrării, atunci când legea permite;
opoziția față de prelucrare, în condițiile legii;
retragerea consimțământului pentru prelucrările bazate pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.

Pentru exercitarea drepturilor, trimiteți cererea la office@kerashop.md. Putem solicita informații rezonabile pentru verificarea identității și vom răspunde în termenul prevăzut de legislația aplicabilă. Dacă apreciați că drepturile au fost încălcate, puteți sesiza autoritatea competentă pentru protecția datelor.

8. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării. Nicio transmitere prin internet nu poate fi garantată ca fiind absolut sigură.

9. Cookie-uri și analiză

Site-ul poate utiliza cookie-uri necesare funcționării și cookie-uri pentru preferințe, analiză sau marketing. Cookie-urile care nu sunt necesare sunt activate numai în funcție de opțiunile și consimțământul clientului, atunci când acestea sunt necesare. Setările pot fi schimbate din bannerul sau instrumentul de gestionare a cookie-urilor disponibil pe site.

10. Minori și modificări

Magazinul este destinat persoanelor care pot încheia contracte potrivit legii. Dacă aflăm că am colectat accidental datele unui minor fără temei, vom lua măsuri rezonabile pentru ștergerea lor.

Putem actualiza această politică pentru a reflecta modificări ale site-ului, furnizorilor sau legislației. Versiunea publicată pe site este versiunea aplicabilă de la data publicării.

11. Legislație

Prelucrarea datelor se realizează în principal potrivit Legii nr. 133/2011 privind protecția datelor cu caracter personal. Pentru comenzile online se aplică, după caz, și Legea nr. 284/2004 privind comerțul electronic și Legea nr. 105/2003 privind protecția consumatorilor.