Politica de față explică ce date personale colectăm prin magazinul online kaizen-car.md, de ce le colectăm, cui le transmitem, cât le păstrăm și ce drepturi ai asupra lor.

1. Operatorul de date

• Denumire: S.R.L. "KAIZEN CAR"
• IDNO: 1023600017134
• Adresă juridică: MD-2044, CHIȘINĂU CIOCANA, mun. Chișinău, Mircea cel Bătrân bd., 9, ap.(of.) 74
• Punct de lucru: str. Meșterul Manole 20, Chișinău, MD-2044
• E-mail: info@kaizen-car.md · Telefon: +373 60 060 148

Pentru orice întrebare legată de datele tale, scrie-ne la adresa de mai sus.

2. Ce date colectăm

Când plasezi o comandă: nume și prenume, număr de telefon, adresă de e-mail, oraș și adresă de livrare, produsele comandate, valoarea comenzii, metoda de livrare și de plată.

Când îți faci cont: nume, e-mail, telefon, parola (păstrată exclusiv sub formă de hash criptografic — nu o cunoaștem și nu o putem citi), adresele salvate, lista de favorite, preferințele de notificare și istoricul comenzilor.

Când publici conținut: textul recenziei sau al comentariului, nota acordată, numele afișat și data publicării.

Automat, la vizitarea site-ului: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate, data și ora, pagina de proveniență, precum și datele din cookie-uri — vezi Politica de utilizare Cookie-uri.

Nu colectăm date de card bancar: plata se face numerar la livrare.

Nu colectăm date din categorii speciale (sănătate, convingeri, date biometrice) și nu îți cerem niciodată să ni le comunici.

3. De ce le prelucrăm și în ce temei

E-mailurile strict legate de o comandă (confirmare, schimbare de status, livrare) nu sunt marketing: fac parte din executarea contractului și nu pot fi dezactivate cât timp comanda e în derulare.

4. Cui transmitem datele

Transmitem date doar cât e necesar și doar către:

• firma de curierat care îți aduce coletul — nume, telefon, adresă, valoarea de încasat;
• furnizorul serviciului de e-mail tranzacțional (Postal), pentru a-ți trimite confirmările de comandă;
• furnizorul de găzduire (AlphaVPS), pe ale cărui servere rulează site-ul și baza de date;
• contabilul și autoritățile fiscale, în limitele obligațiilor legale;
• Google Ireland Limited, pentru Google Analytics și Google Ads, doar dacă ai acceptat cookie-urile de analiză și publicitate;
• instituția bancară, după activarea plății online cu cardul;
• autoritățile publice, când legea ne obligă.

Nu vindem și nu închiriem datele tale nimănui.

Transfer în afara Republicii Moldova: serviciile Google presupun prelucrarea datelor pe servere din Uniunea Europeană și din Statele Unite. Aceste transferuri se fac în baza clauzelor contractuale standard și a mecanismelor de protecție puse la dispoziție de furnizor. Poți evita complet acest transfer refuzând cookie-urile neesențiale.

5. Cât păstrăm datele

• Contul: cât timp îl ții deschis. După ștergere, datele care te identifică sunt anonimizate imediat.
• Comenzile și documentele contabile: pe durata prevăzută de legislația contabilă și fiscală, chiar dacă între timp ți-ai șters contul — obligația legală de arhivare e mai puternică decât cererea de ștergere.
• Recenziile și comentariile: până le ștergi tu sau îți ștergi contul.
• Datele de trafic și cookie-urile: pe durata indicată în politica de cookie-uri.

6. Drepturile tale

Ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• de rectificare — să corectezi datele inexacte;
• de ștergere — să ceri ștergerea datelor, în limitele obligațiilor noastre legale de arhivare;
• la restricționarea prelucrării;
• de opoziție față de prelucrările întemeiate pe interesul legitim;
• la portabilitatea datelor — să le primești într-un format structurat, uzual;
• de a-ți retrage consimțământul oricând, fără ca asta să afecteze legalitatea prelucrării de dinainte;
• de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (Chișinău, str. Serghei Lazo 48, https://datepersonale.md).

7. Cum îți exerciți drepturile

O parte dintre ele le exerciți singur, direct din site, fără să ne scrii:

• Acces și portabilitate: Contul meu → Setări → Confidențialitate → Descarcă datele tale îți dă, pe loc, un fișier JSON cu contul, adresele, favoritele, recenziile și comenzile tale.
• Rectificare: Contul meu → Setări → Date personale.
• Ștergerea contului: Contul meu → Setări → Șterge contul. La ștergere, detașăm favoritele, ștergem recenziile și adresele salvate, iar numele, e-mailul, telefonul și parola sunt înlocuite cu valori anonime. Comenzile rămân în evidența contabilă, fără date care să te identifice.
• Retragerea consimțământului pentru marketing: comutatoarele din Contul meu → Setări → Notificări.
• Retragerea consimțământului pentru cookie-uri: linkul „Setări cookie-uri" din subsolul oricărei pagini, sau Contul meu → Setări → Confidențialitate.

Pentru restul, scrie la info@kaizen-car.md. Răspundem în cel mult 30 de zile calendaristice. Îți putem cere să îți confirmi identitatea, ca să nu dezvăluim datele tale altcuiva.

8. Securitatea datelor

Site-ul funcționează exclusiv prin conexiune criptată HTTPS. Parolele sunt păstrate ca hash-uri, nu în clar. Accesul la panoul de administrare este limitat la personalul autorizat, iar sesiunile sunt invalidate automat la schimbarea parolei.

9. Minori

Site-ul nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință datele lor. Dacă ești părinte sau tutore și crezi că avem datele copilului tău, scrie-ne și le ștergem.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare e cea publicată aici; modificările importante le anunțăm pe site.