Politica de confidențialitate

Cine răspunde de datele tale

Site-ul shop-orchestra.md este operat de AD Web Invest SRL, IDNO 1013600030963, MD-2009 Chișinău, str. Mihai Eminescu 12, of. 5. Suntem reprezentantul oficial și exclusiv Orchestra în Republica Moldova.

Pentru orice întrebare despre datele tale, scrie-ne la info@shop-orchestra.md. Îți răspundem de la aceeași adresă.

Prelucrăm datele personale în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Ce date colectăm

• Când plasezi o comandă: nume și prenume, telefon, email, adresa de livrare și ce ai comandat. Dacă plătești online, plata o procesează Paynet — noi nu vedem și nu păstrăm datele cardului.
• Când te abonezi la newsletter: adresa de email.
• Când ne scrii sau ne suni: ce ne-ai transmis și datele de contact pe care ni le dai.
• Când trimiți un certificat cadou: adresa de email a destinatarului. O folosim o singură dată, pentru acel email.
• Când doar intri pe site: adresa IP, tipul de browser și paginile cerute ajung în logurile serverului. Dacă accepți cookie-urile, se adaugă datele de statistici și de reclame descrise pe pagina „Cookie-uri”.
• Alegerea ta despre cookie-uri: o păstrăm ca să o putem dovedi — detalii mai jos.

De ce le folosim și cu ce temei

• Ca să-ți livrăm comanda și să emitem factura — temeiul e contractul dintre noi.
• Ca să ținem contabilitatea și să respectăm regulile fiscale — temeiul e obligația legală.
• Ca să-ți trimitem newsletterul — doar cu acordul tău, pe care îl poți retrage oricând.
• Ca să pornim statisticile și reclamele — doar cu acordul tău, dat din banner-ul de cookie-uri.
• Ca să ținem site-ul în funcțiune și ferit de abuzuri (logurile de server) — temeiul e interesul nostru legitim de a avea un magazin care merge.

Cui transmitem datele

Nu vindem datele tale niciodată și nu le dăm mai departe pentru marketingul altcuiva. Mai jos sunt toți destinatarii, pe nume.

• Paynet (Moldova) — procesează plățile cu cardul online.
• Curierii care îți aduc comanda — primesc numele, adresa și telefonul, atât.
• Mamico OS — sistemul nostru intern de gestiune a comenzilor.
• Resend (SUA) — trimite emailurile despre comenzi și ține lista de newsletter.
• Vercel (SUA) — găzduiește site-ul, păstrează logurile de server și găzduiește instrumentul cu care ne numărăm vizitele. Acesta din urmă pornește și fără acordul tău, dar nu pune cookie-uri, nu-ți dă un identificator și produce doar cifre însumate — detalii pe pagina de cookie-uri.
• Cloudflare (SUA) — livrează paginile și imaginile prin rețeaua ei.
• Google (SUA) — Google Tag Manager, Google Analytics și măsurarea conversiilor. Doar dacă ai acceptat cookie-urile.
• Meta (SUA) — Pixelul Facebook și Instagram și interfața de conversii; o parte din automatizarea ei rulează pe servere Amazon în Statele Unite. Doar dacă ai acceptat cookie-urile.
• Telegram — acolo primim alertele noastre interne despre comenzi; datele personale sunt ascunse înainte de trimitere.
• img.mamico.md — serverul nostru de imagini, aflat pe alt domeniu. Nu pune cookie-uri, dar vede adresa IP a dispozitivului tău la fiecare poză încărcată — inclusiv dacă ai refuzat cookie-urile.

Datele care pleacă din țară

O parte dintre furnizorii de mai sus (Resend, Vercel, Cloudflare, Google, Meta) sunt în Statele Unite, deci datele ies din Spațiul Economic European. Transferul e acoperit de clauzele contractuale standard adoptate de Comisia Europeană — modelul de garanții recunoscut și de legislația Republicii Moldova. Pentru furnizorii din Spațiul Economic European nu sunt necesare formalități suplimentare.

Cât timp păstrăm datele

Regula, pe scurt: păstrăm fiecare dată atât timp cât avem un temei pentru ea — și nicio zi peste. Unde temeiul e acordul tău, termenul îl stabilești tu: datele rămân până ți-l retragi. Unde temeiul e comanda, ceasul pornește de la ULTIMA ta comandă, nu de la prima. Iar unde legea ne obligă să păstrăm, nu avem ce alege — și ăsta e, de fapt, cel mai lung termen de mai jos.

Nu ștergem date pentru simpla inactivitate. Dacă nu mai cumperi un an sau doi, asta nu e o retragere de acord și nu ștergem nimic din proprie inițiativă; ștergem când ne ceri tu, în limitele de mai jos.

• Datele comenzilor, împreună cu facturile și documentele care le justifică — 6 ani, socotiți de la 1 ianuarie al anului care urmează comenzii. Nu e alegerea noastră: e termenul pe care legislația contabilă și cea arhivistică îl impun pentru documentele primare, iar el acoperă și termenele fiscale, și termenul general de prescripție de 3 ani. Dacă apare un litigiu care are ca obiect aceste documente, le păstrăm până la o hotărâre definitivă, dar nicidecum mai puțin de 6 ani.
• Corespondența de suport — cât timp păstrăm comanda la care se referă, adică tot 6 ani. Dacă nu ține de nicio comandă, 3 ani de la ultimul mesaj — atât durează termenul general în care cineva poate ridica o pretenție.
• Adresa pentru newsletter — până îți retragi acordul, fără niciun termen din partea noastră. Aici tu ești ceasul: cât timp nu te dezabonezi, adresa rămâne, iar faptul că nu deschizi emailurile nu e o retragere.
• Alegerea ta despre cookie-uri — 12 luni, apoi te întrebăm o singură dată din nou. Termenul e ACELAȘI fie că ai acceptat, fie că ai refuzat: nu avem voie să insistăm mai des pe cine ne-a spus nu, iar între două întrebări nu te deranjăm deloc. Dacă schimbăm între timp scopurile sau categoriile, întrebăm mai devreme — vechea ta bifă era despre alt text, deci n-ar mai spune nimic despre ce facem acum.
• Înregistrarea acelei alegeri, la noi (dovada) — cât timp alegerea e în vigoare, plus 6 ani după ce o schimbi sau o retragi, ca să rămână legată de dosarul comenzilor din aceeași perioadă. Conține data și ora, alegerea pe categorii, versiunea textului pe care l-ai citit atunci, limba paginii, tipul de browser și o „amprentă” a adresei IP — un șir din care adresa nu poate fi reconstituită. Trebuie să supraviețuiască alegerii: altfel n-am mai putea dovedi ce ai ales tocmai când cineva ar contesta.
• Ce ține minte browserul tău — coșul, favoritele, datele completate ultima dată la comandă (2 ani), ultima comandă (6 ani, cât o păstrăm și noi) — rămâne pe dispozitivul tău, cu termenele din pagina de cookie-uri. Le ștergi oricând golind datele browserului; la noi ajung doar odată cu o comandă pe care o trimiți tu.
• Logurile de server — câteva ore. Furnizorul de găzduire le șterge automat, iar noi nu le arhivăm nicăieri. E singurul termen de aici care nu depinde de noi.

Ce se întâmplă când ceri ștergerea

Ștergem tot ce putem șterge și anonimizăm restul. Concret: dispare tot ce ținem pe baza acordului tău sau pentru comoditate — adresa de newsletter, preferințele, datele reținute pentru un checkout viitor, atribuirea de canal. Din dosarul comenzilor scoatem numele, telefonul, adresa și emailul, astfel încât cifrele și documentele să rămână, dar să nu mai ducă la tine.

Ce nu putem șterge sunt facturile și documentele contabile în sine, pe durata celor 6 ani de mai sus. Nu e o rezervă comercială — e o obligație legală care ne privește pe noi, nu o alegere pe care să o putem face în favoarea ta.

Cookie-uri

Fără acordul tău nu punem niciun cookie de statistici sau de reclame. Ce anume se pune după accept, cine îl pune și pe ce durată — pe o pagină separată: Cookie-uri

Decizii automate

Nu luăm decizii automate cu efecte juridice sau similare asupra ta și nu construim profiluri în afara statisticilor și reclamelor descrise mai sus — iar pentru acelea tu dai acordul. Preferințele de navigare (grupa de vârstă, mărimile privite recent) rămân în memoria locală a browserului, pe dispozitivul tău. Pentru ele nu-ți cerem acordul, fiindcă ne sprijinim pe interesul nostru legitim de a-ți arăta un magazin potrivit atunci când ai venit tu la noi — dar ai dreptul să te opui, oricând și fără să explici de ce: un singur clic pe „Personalizare” în pagina de cookie-uri, iar ce am ținut minte se șterge pe loc.

Drepturile tale

Ai dreptul:

• să afli ce date avem despre tine și să primești o copie;
• să ceri corectarea datelor greșite;
• să ceri ștergerea lor;
• să ceri oprirea temporară a prelucrării;
• să te opui prelucrării pe care o facem în interesul nostru legitim;
• să primești datele tale într-un fișier pe care îl poți duce în altă parte;
• să-ți retragi acordul oricând — pentru newsletter dintr-un clic, din orice email primit; pentru cookie-uri din „Setări cookies”, jos în pagină. Retragerea nu anulează ce s-a făcut legal până atunci.

Cum îți exerciți drepturile

Scrie-ne la info@shop-orchestra.md — îți răspundem în cel mult o lună. Dacă cererea e complicată, îți spunem tot în acest termen de ce avem nevoie de mai mult timp.

Dacă consideri că nu respectăm legea, poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

Securitate

Site-ul funcționează doar pe conexiune criptată (HTTPS). La sistemul de comenzi au acces doar oamenii din echipă care procesează comenzile.

Modificări ale acestei politici

Dacă schimbăm ceva de fond — destinatarii, temeiurile sau termenele de păstrare — actualizăm textul și data versiunii din capul paginii. Versiunea în vigoare: 28 august 2026.

Operatorul de date

AD Web Invest SRL · IDNO 1013600030963 · MD-2009 Chișinău, str. Mihai Eminescu 12, of. 5 · info@shop-orchestra.md