Protecția datelor
Politica de confidențialitate
Ce date colectăm prin acest site, de ce le colectăm, cui le transmitem, cât le păstrăm și cum le controlezi.
Ultima actualizare: 27 august 2026
Prelucrăm datele tale cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 (GDPR), atunci când acesta se aplică, și cu legislația Republicii Moldova privind protecția datelor cu caracter personal — Legea nr. 133/2011 și Legea nr. 195/2024, care preia standardele GDPR. Această pagină descrie exact ce se întâmplă cu datele tale pe acest site: fiecare afirmație de mai jos corespunde unei prelucrări reale, nu unei formule generale.
1. Cine suntem
Operatorul care decide de ce și cum sunt prelucrate datele colectate prin acest site este:
- Denumire: AGO Metal SRL
- IDNO: «IDNO»
- Sediu: «adresa juridică», mun. Chișinău, Republica Moldova
- E-mail: houseprint32@gmail.com
- Telefon: +373 60 103 888
- Site-uri: houseprint.md, houseprint.ro
Aceeași adresă de e-mail este și canalul prin care îți exerciți drepturile descrise în secțiunea 8. Răspundem în cel mult 30 de zile de la primirea cererii.
Ambele magazine — houseprint.md și houseprint.ro — sunt operate de aceeași companie, pe aceeași infrastructură. Diferă limbile, monedele și metodele de livrare, nu operatorul datelor.
2. Ce date colectăm
Colectăm strict datele de care avem nevoie ca să îți livrăm comanda, să îți răspundem la întrebări și să ținem site-ul în funcțiune. Nu îți cerem să îți creezi un cont și nu îți cerem niciodată datele cardului pe site.
- Date pentru o comandă — numele, numărul de telefon, adresa de e-mail (opțională), adresa de livrare (țara, iar în Moldova raionul și localitatea, în afara ei orașul și codul poștal), conținutul comenzii și observațiile scrise de tine.
- Date din formularul de contact — numele, numărul de telefon, adresa de e-mail (opțională), serviciul care te interesează și mesajul tău.
- Date tehnice colectate automat — adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, limba, data și ora accesului și pagina cerută. Ajung în jurnalele serverului la fiecare cerere, ca la orice site.
- Date despre felul în care folosești site-ul — paginile deschise și acțiuni ca adăugarea unui produs în coș sau trimiterea unui formular, legate de un identificator temporar de sesiune (
hp_session_id), generat aleatoriu, care dispare când închizi tabul. Nu este legat de numele tău și nu te urmărește între vizite. - Datele cardului — nu ajung la noi. La comenzile plătite cu cardul, datele cardului se introduc direct pe pagina securizată a Stripe și nu trec niciodată prin serverele noastre. Primim de la Stripe doar confirmarea că plata a reușit sau a eșuat, suma și un identificator de tranzacție.
- Date păstrate în browserul tău — coșul de cumpărături (
houseprint-cart), alegerea privind cookie-urile (hp_consent), țara de livrare selectată (hp_country) și identificatorul de sesiune de mai sus. Detaliile complete sunt în secțiunea 4.
Nu colectăm intenționat categorii speciale de date — privind sănătatea, originea etnică, convingerile politice, religioase sau sindicale, viața sexuală ori date biometrice — și te rugăm să nu ne transmiți asemenea informații prin formular sau în observațiile comenzii.
3. În ce scopuri și pe ce temei legal
Fiecare prelucrare are un scop declarat și un temei legal. Iată-le pe toate:
| Scop | Date folosite | Temei legal |
|---|---|---|
| Preluăm, producem și livrăm comanda ta și te contactăm în legătură cu ea | Nume, telefon, e-mail, adresa de livrare, conținutul comenzii | Executarea contractului — art. 6(1)(b) GDPR |
| Îți răspundem la mesajul trimis prin formularul de contact și îți pregătim o ofertă | Nume, telefon, e-mail, serviciul ales, mesajul tău | Măsuri precontractuale la cererea ta — art. 6(1)(b) GDPR |
| Încasăm plata și prevenim tranzacțiile frauduloase | Datele comenzii, confirmarea de plată primită de la Stripe | Executarea contractului — art. 6(1)(b); interes legitim — art. 6(1)(f) |
| Emitem documentele de vânzare și ținem evidența contabilă și fiscală | Datele comenzii și cele de facturare | Obligație legală — art. 6(1)(c) GDPR |
| Ținem site-ul funcțional, îl protejăm de abuzuri și investigăm erorile | Date tehnice, jurnalele serverului | Interes legitim — art. 6(1)(f) GDPR |
| Înțelegem ce pagini și ce produse interesează vizitatorii, ca să îmbunătățim site-ul | Evenimente de utilizare, identificatorul temporar de sesiune | Interes legitim — art. 6(1)(f) GDPR |
| Măsurăm dacă o reclamă proprie a dus la o comandă | Identificatori de clic și cookie-uri publicitare Google | Consimțământul tău — art. 6(1)(a) GDPR |
| Ne apărăm în cazul unei reclamații, al unui litigiu sau al unui control | Datele relevante pentru cazul respectiv | Interes legitim — art. 6(1)(f) GDPR |
Acolo unde ne bazăm pe interesul legitim, am cântărit acest interes față de drepturile tale și am ales varianta cea mai puțin intruzivă care încă își face treaba — statisticile de utilizare, de exemplu, folosesc un identificator care se stinge la închiderea tabului, nu un profil persistent. Te poți opune oricând acestor prelucrări; vezi secțiunea 8.
Nu luăm decizii automatizate cu efect juridic asupra ta și nu construim profiluri de comportament în afara măsurării propriilor campanii publicitare.
5. Cui transmitem datele
Nu vindem datele tale și nu le dăm nimănui pentru marketingul altcuiva. Le transmitem doar celor de care avem nevoie ca să funcționăm, și doar atât cât le trebuie:
| Destinatar | Ce primește | De ce |
|---|---|---|
| Firma de curierat sau de livrare | Numele, telefonul și adresa de livrare | Ca să îți aducă comanda |
| Stripe Payments Europe, Ltd. (Irlanda) | Datele cardului, introduse direct la ei, suma și adresa de e-mail dacă ai completat-o | Procesarea plății cu cardul, la comenzile din afara Moldovei |
| Telegram FZ-LLC | Notificarea internă primită de echipă, cu datele comenzii sau ale mesajului tău | Ne anunță imediat ce a intrat o comandă sau un mesaj, ca să reacționăm repede |
| Google Ireland Limited | Identificatorii cookie-urilor publicitare și evenimentul de conversie — numai dacă ai acceptat | Măsurarea propriilor campanii Google Ads |
| Cloudflare, Inc. (serviciul R2) | Imaginile din catalog și din galerie, nu datele clienților | Stocarea imaginilor site-ului |
| Furnizorul serverului pe care rulează site-ul | Tehnic, tot ce trece prin site, în calitate de furnizor de infrastructură | Găzduirea site-ului și a bazei de date |
| Contabilitatea și, la cerere, autoritățile competente | Documentele de vânzare | Obligațiile contabile, fiscale și legale |
Fiecare dintre acești furnizori prelucrează datele doar la instrucțiunea noastră și în baza unui contract care îi impune confidențialitate și măsuri de securitate. Excepție fac autoritățile, care acționează în temeiul propriilor competențe legale.
6. Transferuri în afara Spațiului Economic European
Compania noastră este stabilită în Republica Moldova, iar serverele și baza de date se află în afara Spațiului Economic European. Dacă ne scrii sau comanzi din UE ori SEE, datele tale ajung deci într-un stat terț în sensul capitolului V din GDPR.
Aceste transferuri se fac în temeiul garanțiilor prevăzute de capitolul V al GDPR — în principal clauzele contractuale standard adoptate de Comisia Europeană — și pe fondul legislației moldovenești privind protecția datelor, care preia standardele GDPR prin Legea nr. 195/2024. Unii dintre furnizorii din secțiunea 5, ca Google sau Cloudflare, pot prelucra date și în afara SEE, tot pe baza clauzelor contractuale standard.
Ne poți cere o copie a garanțiilor aplicabile, la adresa de e-mail din secțiunea 1.
7. Cât timp păstrăm datele
Păstrăm fiecare categorie de date atât cât ne trebuie pentru scopul declarat, apoi le ștergem sau le anonimizăm.
| Ce | Cât timp |
|---|---|
| Comenzile și documentele contabile aferente | Atât cât cere legislația contabilă și fiscală aplicabilă, cel puțin 5 ani de la încheierea anului financiar |
| Mesajele primite prin formularul de contact | 2 ani de la ultimul schimb de mesaje |
| Jurnalele serverului | 12 luni |
| Evenimentele de utilizare a site-ului | 24 de luni |
| Alegerea privind cookie-urile | 1 an, apoi te întrebăm din nou |
| Cookie-urile Google Ads | Conform politicilor Google, până la 90 de zile |
Dacă apare o reclamație, un litigiu sau un control, păstrăm datele relevante până la soluționarea definitivă, chiar dacă termenul din tabel a trecut.
8. Drepturile tale
În privința datelor tale ai următoarele drepturi, pe care le poți exercita oricând:
- Acces — să afli ce date avem despre tine și să primești o copie a lor.
- Rectificare — să corectăm o dată greșită sau incompletă, de exemplu o adresă de livrare scrisă prost.
- Ștergere — să ștergem datele când nu mai avem un motiv legitim să le păstrăm. Nu putem șterge documentele pe care legea contabilă ne obligă să le arhivăm.
- Restricționare — să oprim temporar prelucrarea, de exemplu cât timp verificăm o contestație a ta.
- Portabilitate — să primești datele pe care ni le-ai dat tu, într-un format structurat și citibil de o mașină.
- Opoziție — să te opui prelucrărilor bazate pe interesul nostru legitim, inclusiv statisticilor de utilizare.
- Retragerea consimțământului — să retragi acceptul pentru cookie-urile de publicitate, oricând și fără justificare. Retragerea nu afectează prelucrările făcute legal înainte de ea.
- Să nu fii supus deciziilor automatizate — pe acest site nu se ia nicio decizie de acest fel.
Trimite cererea la houseprint32@gmail.com. Este gratuită, iar răspunsul vine în cel mult 30 de zile. Dacă nu reușim să te identificăm din cererea în sine, îți putem cere informații suplimentare — de exemplu numărul comenzii — strict ca să fim siguri că nu dăm datele tale altcuiva.
Dacă ești nemulțumit de felul în care am tratat cererea, ai dreptul să depui o plângere la o autoritate de supraveghere: în Republica Moldova la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md), în România la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro), iar în restul UE sau SEE la autoritatea din statul în care ai reședința ori locul de muncă. Ai, de asemenea, dreptul de a te adresa instanței.
9. Securitatea datelor
Măsurile pe care le luăm efectiv, nu o listă de intenții:
- Tot traficul site-ului este criptat cu HTTPS.
- Datele cardului nu ating niciodată serverele noastre — sunt introduse direct la Stripe, care este certificat PCI DSS.
- Panoul de administrare este accesibil doar cu cont individual și parolă, iar parolele sunt stocate sub formă de hash, niciodată în clar.
- Accesul la comenzi și la mesaje îl au doar persoanele din echipă care au nevoie de el ca să își facă treaba.
- Baza de date este salvată periodic, iar copiile de siguranță sunt protejate la fel ca datele originale.
Nicio măsură nu oferă însă o garanție absolută. Dacă totuși are loc o breșă de securitate care îți poate afecta drepturile, anunțăm autoritatea de supraveghere în 72 de ore și te informăm direct atunci când riscul este ridicat.
10. Datele copiilor
Site-ul nu se adresează copiilor și nu colectăm cu bună știință date ale persoanelor sub 16 ani. O comandă presupune un contract, deci o plasează un adult. Dacă ești părinte sau tutore și crezi că am primit datele copilului tău, scrie-ne și le ștergem.
11. Modificări ale acestei politici
Actualizăm această politică atunci când se schimbă ce facem cu datele — un furnizor nou, un scop nou, o obligație legală nouă. Data ultimei actualizări este afișată la începutul paginii, iar dacă schimbarea este semnificativă o anunțăm și pe site, nu doar aici.
Pentru orice întrebare legată de această politică sau de datele tale, scrie-ne la houseprint32@gmail.com sau sună la +373 60 103 888.
Îți poți retrage consimțământul
Cookie-urile de publicitate și măsurare se pun doar dacă le accepți, iar alegerea ta poate fi schimbată oricând, la fel de simplu cum a fost dată. Butonul de mai jos șterge răspunsul salvat și reafișează bannerul de consimțământ, ca să poți alege din nou.
