Politica de confidențialitate și protecția datelor cu caracter personal

1. Dispoziții generale

Prezenta Politică de confidențialitate și protecția datelor cu caracter personal descrie modul în care SRL „DROBMETAL” poate colecta, utiliza, stoca, transmite și proteja datele cu caracter personal ale vizitatorilor site-ului www.drobmetal.md și ale persoanelor care contactează compania.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă a Republicii Moldova privind protecția datelor cu caracter personal, inclusiv Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Site-ul www.drobmetal.md are în principal caracter informativ și de catalog și prezintă produsele și serviciile oferite de SRL „DROBMETAL”.

Site-ul nu oferă, în mod direct, posibilitatea efectuării plăților online, iar solicitările privind produsele sau serviciile pot fi transmise prin telefon, e-mail, WhatsApp sau prin alte mijloace de comunicare puse la dispoziție.

2. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal este:

SRL „DROBMETAL”

Cod fiscal (c/f): 1003602020725
Cod TVA: 1201135

Adresa:
str. Ștefan cel Mare 137
mun. Bălți
Republica Moldova

Telefon:

(231) 2-11-28
(687) 22-555
(698) 77-776

E-mail: drobmetal_srl@mail.ru

Site: www.drobmetal.md

Pentru întrebări privind prelucrarea sau protecția datelor cu caracter personal, persoanele vizate pot contacta SRL „DROBMETAL” folosind datele de contact de mai sus.

3. Categorii de date care pot fi prelucrate

În funcție de modul în care o persoană interacționează cu site-ul sau contactează compania, pot fi prelucrate următoarele categorii de date:

• numele și prenumele;
• numărul de telefon;
• adresa de e-mail;
• datele comunicate prin WhatsApp;
• conținutul mesajelor și corespondenței;
• informații privind produsul sau serviciul solicitat;
• informații furnizate voluntar în cadrul unei solicitări;
• date privind compania sau organizația reprezentată;
• IP-ul;
• data și ora accesării site-ului;
• adresa URL accesată;
• tipul browserului;
• sistemul de operare;
• tipul dispozitivului;
• limba browserului;
• sursa accesării site-ului;
• identificatori Cookie și tehnologii similare;
• jurnale tehnice și de securitate.

SRL „DROBMETAL” prelucrează numai datele necesare pentru scopurile relevante.

4. Date furnizate prin telefon și e-mail

Atunci când o persoană contactează SRL „DROBMETAL” prin telefon sau e-mail, compania poate prelucra datele furnizate în mod voluntar pentru:

• a răspunde solicitării;
• a furniza informații despre produse;
• a furniza informații despre servicii;
• a pregăti o ofertă;
• a clarifica caracteristicile unei comenzi;
• a continua comunicarea cu potențialul client;
• a încheia sau executa un contract.

În funcție de situație, temeiul juridic poate fi efectuarea demersurilor la cererea persoanei înainte de încheierea unui contract, executarea contractului, interesul legitim al companiei sau un alt temei prevăzut de legislația aplicabilă.

5. Comunicarea prin WhatsApp

Site-ul conține funcții care permit utilizatorului să contacteze SRL „DROBMETAL” prin WhatsApp, inclusiv pentru solicitarea informațiilor despre produse sau plasarea unei solicitări de comandă.

Atunci când utilizatorul alege să contacteze compania prin WhatsApp, acesta este redirecționat către serviciul WhatsApp.

În acest context pot fi prelucrate:

• numărul de telefon;
• numele sau denumirea profilului;
• fotografia profilului, dacă este disponibilă conform setărilor utilizatorului;
• conținutul mesajelor;
• informațiile despre produsul solicitat;
• fișierele, fotografiile sau documentele transmise voluntar;
• data și ora comunicării;
• alte informații furnizate voluntar.

Datele primite de SRL „DROBMETAL” prin WhatsApp sunt utilizate pentru a răspunde solicitării, a oferi informații, a pregăti o ofertă și, dacă este cazul, pentru încheierea și executarea unei comenzi sau a unui contract.

WhatsApp este un serviciu furnizat de o terță parte. Utilizarea serviciului WhatsApp este supusă și propriilor condiții și politici de confidențialitate ale furnizorului acestuia.

SRL „DROBMETAL” nu controlează modul în care furnizorul WhatsApp prelucrează datele în cadrul propriei platforme.

6. Solicitările de comandă

Site-ul este utilizat ca un catalog de produse și nu procesează direct plăți online.

Utilizatorul poate transmite o solicitare privind un produs prin WhatsApp, telefon, e-mail sau alte canale disponibile.

În cazul unei solicitări de comandă pot fi prelucrate datele necesare pentru:

• identificarea clientului;
• identificarea produsului solicitat;
• pregătirea ofertei;
• stabilirea cantității;
• stabilirea prețului;
• comunicarea cu clientul;
• stabilirea condițiilor de producție;
• stabilirea condițiilor de livrare sau ridicare;
• încheierea și executarea contractului;
• facturare și contabilitate.

Temeiul juridic este, după caz, efectuarea demersurilor la cererea persoanei înainte de încheierea contractului, executarea contractului și/sau îndeplinirea obligațiilor legale ale companiei.

7. Date tehnice și jurnale de server

La accesarea site-ului, serverul și infrastructura tehnică pot prelucra automat anumite informații, inclusiv:

• adresa IP;
• data și ora accesării;
• pagina solicitată;
• informații despre browser;
• informații despre dispozitiv;
• sistemul de operare;
• parametrii tehnici ai solicitării;
• informații privind erorile;
• jurnale de securitate.

Aceste date pot fi utilizate pentru:

• funcționarea site-ului;
• securitate;
• identificarea problemelor tehnice;
• prevenirea atacurilor și abuzurilor;
• administrarea infrastructurii;
• investigarea incidentelor de securitate.

Temeiul juridic poate fi interesul legitim al SRL „DROBMETAL” de a asigura securitatea și funcționarea corespunzătoare a site-ului.

8. Cookie și tehnologii similare

Site-ul poate utiliza fișiere Cookie și tehnologii similare.

Acestea pot fi utilizate pentru:

• funcționarea tehnică a site-ului;
• securitate;
• memorarea preferințelor;
• funcționarea unor componente ale site-ului;
• analiză și statistici, dacă asemenea servicii sunt utilizate;
• integrarea serviciilor externe.

Cookie-urile și tehnologiile neesențiale pentru care legislația impune obținerea consimțământului sunt activate numai după obținerea consimțământului corespunzător.

Informații detaliate sunt disponibile în Politica privind utilizarea fișierelor Cookie.

9. Servicii de analiză și statistică

Site-ul poate utiliza în viitor servicii de analiză pentru a înțelege modul în care vizitatorii utilizează site-ul.

Acestea pot include, de exemplu:

• Google Analytics;
• Microsoft Clarity;
• alte servicii de analiză web.

În funcție de serviciu, pot fi prelucrate:

• adresa IP;
• Cookie și identificatori online;
• tipul dispozitivului;
• browserul;
• sistemul de operare;
• paginile vizitate;
• sursa accesării;
• durata vizitei;
• interacțiunile cu site-ul;
• informații tehnice.

Dacă utilizarea unui astfel de serviciu necesită consimțământ, acesta este activat numai după obținerea consimțământului.

Menționarea unui serviciu în prezenta Politică nu înseamnă că acesta este utilizat în permanență.

10. Google Tag Manager

Site-ul poate utiliza Google Tag Manager pentru administrarea tehnică a tagurilor și serviciilor externe.

Dacă prin Google Tag Manager este încărcat un serviciu care necesită consimțământ, tagul corespunzător este activat numai după obținerea consimțământului necesar.

11. Publicitate și măsurarea conversiilor

În viitor, site-ul poate utiliza tehnologii pentru evaluarea eficienței publicității, inclusiv:

• Google Ads;
• Meta Pixel;
• TikTok Pixel;
• Microsoft Advertising;
• alte platforme publicitare.

Aceste tehnologii pot prelucra identificatori online, informații tehnice, sursa accesării și evenimente de interacțiune cu site-ul.

Dacă legislația impune consimțământul, aceste tehnologii nu sunt activate înainte de obținerea acestuia.

12. Rețele sociale

Site-ul poate conține linkuri, butoane sau integrări cu servicii precum:

• WhatsApp;
• Facebook;
• Instagram;
• YouTube;
• TikTok;
• alte platforme sociale.

Atunci când utilizatorul accesează voluntar o platformă externă, prelucrarea ulterioară a datelor este efectuată și de furnizorul platformei respective în conformitate cu propria sa politică de confidențialitate.

Dacă un element integrat transmite date unei terțe părți direct la încărcarea paginii și pentru această transmitere este necesar consimțământul, componenta respectivă este activată numai după obținerea consimțământului.

13. Conținut extern

Site-ul poate utiliza în viitor conținut furnizat de servicii externe, inclusiv:

• YouTube;
• Vimeo;
• Google Maps;
• hărți;
• videoclipuri;
• alte componente externe.

Încărcarea unui astfel de conținut poate determina transmiterea către furnizor a adresei IP și a altor informații tehnice.

Dacă pentru această prelucrare este necesar consimțământul, conținutul extern poate fi blocat până la obținerea acestuia.

14. CAPTCHA, protecția împotriva spamului și securitatea

Pentru protejarea site-ului pot fi utilizate tehnologii precum:

• Google reCAPTCHA;
• Cloudflare Turnstile;
• sisteme anti-spam;
• sisteme anti-bot;
• alte tehnologii de securitate.

Aceste servicii pot analiza adresa IP, browserul, dispozitivul, parametrii conexiunii și anumite acțiuni efectuate pe site pentru identificarea activității automate sau suspecte.

Temeiul juridic depinde de natura concretă a tehnologiei și poate include interesul legitim al companiei în asigurarea securității sau consimțământul, atunci când acesta este necesar.

15. CDN și infrastructură de securitate

Site-ul poate utiliza CDN, DNS, firewall, servicii de protecție împotriva atacurilor și alte tehnologii de infrastructură, inclusiv Cloudflare sau servicii similare.

Acestea pot prelucra:

• adrese IP;
• solicitări HTTP;
• informații despre conexiune;
• jurnale de securitate;
• informații privind activitatea suspectă.

Astfel de tehnologii pot fi utilizate pentru protejarea site-ului, prevenirea atacurilor și asigurarea disponibilității serviciului.

16. Destinatarii datelor

În funcție de situație, datele cu caracter personal pot fi transmise către:

• furnizorul serviciului WhatsApp;
• furnizorul de hosting și infrastructură tehnică;
• furnizori IT;
• furnizori de servicii de securitate;
• furnizori de servicii de comunicații;
• companii de transport sau livrare, dacă este necesar pentru executarea unei comenzi;
• furnizori de servicii contabile;
• consultanți juridici sau profesionali;
• furnizori de servicii analitice sau publicitare, dacă asemenea servicii sunt utilizate și există temeiul juridic necesar;
• autorități publice, în cazurile prevăzute de lege.

SRL „DROBMETAL” nu vinde datele cu caracter personal ale utilizatorilor către terți.

Datele sunt transmise numai în măsura necesară pentru scopul relevant.

17. Transferul internațional al datelor

Utilizarea unor servicii externe, inclusiv platforme de comunicații, servicii de analiză, infrastructură tehnică sau rețele sociale, poate implica prelucrarea datelor în afara Republicii Moldova.

Atunci când un astfel de transfer este efectuat de SRL „DROBMETAL”, compania aplică cerințele și garanțiile prevăzute de legislația aplicabilă privind transferul internațional al datelor cu caracter personal.

18. Durata de stocare

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât timp cât păstrarea lor este impusă de legislație.

În special:

• datele din solicitări sunt păstrate atât timp cât este necesar pentru soluționarea acestora;
• datele aferente comenzilor și contractelor pot fi păstrate pe durata executării acestora și ulterior, în măsura necesară pentru îndeplinirea obligațiilor legale;
• documentele contabile și fiscale sunt păstrate conform termenelor prevăzute de legislație;
• corespondența poate fi păstrată în măsura necesară pentru evidența relației cu clientul și protejarea drepturilor părților;
• datele tehnice și jurnalele sunt păstrate pentru perioada necesară securității, diagnosticării și investigării incidentelor;
• datele prelucrate exclusiv pe baza consimțământului sunt prelucrate până la retragerea consimțământului sau până la expirarea perioadei aplicabile.

După expirarea perioadei relevante, datele sunt șterse, distruse sau anonimizate, dacă păstrarea lor nu mai este necesară.

19. Consimțământul

Atunci când prelucrarea se bazează pe consimțământ, acesta trebuie să fie:

• liber exprimat;
• specific;
• informat;
• lipsit de ambiguitate.

Tăcerea, lipsa acțiunii sau opțiunile bifate în prealabil nu reprezintă consimțământ.

Utilizatorul își poate retrage consimțământul în orice moment.

Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

20. Drepturile persoanei vizate

În cazurile și condițiile prevăzute de legislația aplicabilă, persoana vizată poate avea dreptul:

• să primească informații despre prelucrarea datelor sale;
• să obțină acces la date;
• să obțină o copie a datelor;
• să solicite rectificarea datelor inexacte;
• să solicite completarea datelor incomplete;
• să solicite ștergerea datelor;
• să solicite restricționarea prelucrării;
• să se opună prelucrării;
• să beneficieze de dreptul la portabilitatea datelor, atunci când este aplicabil;
• să își retragă consimțământul;
• să beneficieze de drepturile aplicabile în legătură cu luarea automată a deciziilor;
• să depună o plângere la autoritatea competentă;
• să se adreseze instanței pentru protejarea drepturilor sale.

Aceste drepturi se exercită în condițiile și cu excepțiile prevăzute de legislație.

21. Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele cu caracter personal, persoana vizată poate contacta:

SRL „DROBMETAL”

E-mail: drobmetal_srl@mail.ru

Adresa:
str. Ștefan cel Mare 137
mun. Bălți
Republica Moldova

Pentru prevenirea accesului neautorizat la date, compania poate solicita informațiile necesare pentru verificarea identității solicitantului.

Cererile sunt soluționate în modul și în termenele prevăzute de legislația aplicabilă.

22. Dreptul de a depune o plângere

Dacă persoana consideră că datele sale sunt prelucrate cu încălcarea legislației, aceasta are dreptul să se adreseze Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) sau să utilizeze alte mijloace de protecție prevăzute de lege.

23. Securitatea datelor

SRL „DROBMETAL” aplică măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• utilizării ilegale;
• divulgării neautorizate;
• modificării;
• pierderii;
• distrugerii sau deteriorării.

În funcție de riscurile existente, măsurile pot include:

• conexiune HTTPS;
• controlul accesului;
• protejarea conturilor administrative;
• actualizarea software-ului;
• copii de siguranță;
• limitarea accesului la date;
• protecția infrastructurii;
• monitorizarea evenimentelor de securitate.

24. Incidente de securitate

În cazul unui incident privind securitatea datelor cu caracter personal, SRL „DROBMETAL” evaluează natura și consecințele incidentului și ia măsurile necesare pentru limitarea efectelor acestuia.

În cazurile prevăzute de legislație, compania notifică autoritatea competentă și/sau persoanele vizate.

25. Responsabilul cu protecția datelor

Dacă legislația impune SRL „DROBMETAL” desemnarea unui responsabil cu protecția datelor (DPO), datele de contact ale acestuia vor fi furnizate conform cerințelor legale.

În lipsa obligației de desemnare a unui DPO, întrebările privind protecția datelor pot fi adresate direct companiei:

drobmetal_srl@mail.ru

26. Modificarea serviciilor utilizate

SRL „DROBMETAL” poate conecta, înlocui sau înceta utilizarea anumitor servicii tehnice, de comunicații, securitate, analiză sau publicitate.

Menționarea în prezenta Politică a unui serviciu care poate fi utilizat nu înseamnă că acesta este activ pe site în fiecare moment.

În cazul introducerii unor noi tehnologii, compania evaluează scopul prelucrării, datele implicate, temeiul juridic, necesitatea consimțământului și eventualele transferuri către terți.

27. Modificarea Politicii

SRL „DROBMETAL” poate actualiza prezenta Politică în cazul modificării legislației, funcționalității site-ului, tehnologiilor utilizate sau modului de prelucrare a datelor.

Versiunea actuală este publicată pe www.drobmetal.md.

28. Date de contact

SRL „DROBMETAL”

Cod fiscal: 1003602020725
Cod TVA: 1201135

str. Ștefan cel Mare 137
mun. Bălți
Republica Moldova

Telefon:
(231) 2-11-28
(687) 22-555
(698) 77-776

E-mail: drobmetal_srl@mail.ru
Site: www.drobmetal.md