1.Cadrul legal aplicabil
Prelucrarea datelor cu caracter personal se realizează în temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova și, acolo unde este aplicabil, al Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor — GDPR). Autoritatea de supraveghere competentă este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).
2.Operatorul de date
- Denumire: Societatea cu Răspundere Limitată RAWSTUDIO (S.R.L. RAWSTUDIO)
- IDNO / cod fiscal: 1026600005912
- Sediu juridic: MD-2001, mun. Chișinău, sect. Centru, str. Melestiu 26/6, of. 328, Republica Moldova
- Showroom: bd. Iuri Gagarin 10, Chișinău, Republica Moldova
- Email: office@rawstudio.md
- Telefon: +373 60 223 330
3.Responsabilul cu protecția datelor (DPO)
Pentru orice solicitare privind datele tale personale te poți adresa persoanei responsabile cu protecția datelor la adresa dedicată office@rawstudio.md sau în scris la adresa sediului menționată mai sus. Răspundem în cel mult 30 de zile calendaristice.
4.Scopurile și temeiul legal al prelucrării
| Scop | Date folosite | Temei legal |
|---|---|---|
| Răspuns la solicitări de ofertă, contact, consultanță și vizite în showroom | nume, email, telefon, companie, tip proiect, mesaj | Consimțământ explicit — art. 6(1)(a) GDPR; demersuri precontractuale — art. 6(1)(b) |
| Preluarea și confirmarea comenzilor de produse (coș) | nume, email, telefon, companie, produse selectate, cantități | Executarea contractului / demersuri precontractuale — art. 6(1)(b) |
| Comunicare prin WhatsApp, la inițiativa ta | număr de telefon, conținutul conversației | Consimțământ — art. 6(1)(a) |
| Facturare și evidență contabilă | date de identificare și fiscale | Obligație legală — art. 6(1)(c) |
| Securitatea site-ului, prevenirea abuzului (anti-spam) | adresă IP, user-agent, jurnale tehnice | Interes legitim — art. 6(1)(f) |
| Statistici de trafic și marketing (doar dacă accepți cookies-urile respective) | identificatori cookie, pagini vizitate | Consimțământ — art. 6(1)(a) |
Nu prelucrăm categorii speciale de date (art. 9 GDPR) și nu luăm decizii automate cu efecte juridice asupra ta. Site-ul nu se adresează persoanelor sub 16 ani; nu colectăm cu bună știință date de la minori.
5.Categoriile de date prelucrate
- Identificare și contact: nume, prenume, email, telefon, companie, rol.
- Date despre proiect: tip proiect, locație, suprafață, material de interes, termen, mesaj liber.
- Date tranzacționale: produse selectate, coduri, cantități, suprafețe, număr comandă, note.
- Date tehnice: adresă IP, tip browser/dispozitiv, pagină sursă a solicitării, marcaje temporale.
- Date de consimțământ: momentul bifării și versiunea documentelor acceptate (dovadă art. 7 GDPR).
- Cookies: conform secțiunii 9.
Furnizarea datelor marcate cu * în formulare este necesară pentru a-ți răspunde; fără ele nu putem procesa solicitarea. Datele nemarcate sunt opționale.
6.Perioada de stocare
| Categorie | Perioadă |
|---|---|
| Solicitări de ofertă / contact / consultanță / vizite | 24 de luni de la ultima interacțiune, apoi ștergere sau anonimizare |
| Comenzi neconfirmate | 12 luni de la trimitere |
| Comenzi confirmate și documente de facturare | 10 ani, conform legislației fiscale și contabile |
| Jurnale tehnice și de securitate | 90 de zile |
| Dovada consimțământului | pe toată durata prelucrării + 3 ani (termenul de prescripție) |
| Preferințe cookies | 12 luni, în browserul tău (localStorage) |
7.Drepturile tale
În temeiul Legii 195/2024 și al GDPR ai următoarele drepturi:
- dreptul de acces la datele tale și la o copie a acestora;
- dreptul la rectificarea datelor inexacte sau incomplete;
- dreptul la ștergere („dreptul de a fi uitat”), în condițiile legii;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor, într-un format structurat, uzual și citibil automat;
- dreptul la opoziție față de prelucrările întemeiate pe interes legitim sau în scop de marketing;
- dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
- dreptul de a depune o plângere la autoritatea de supraveghere.
Cererile se transmit la office@rawstudio.md. Răspundem în cel mult 30 de zile; termenul poate fi prelungit cu 60 de zile pentru cereri complexe, cu informarea ta.
Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, str. Serghei Lazo 48, MD-2004, Chișinău — datepersonale.md.
8.Destinatari, subprocesatori și transferuri internaționale
Datele sunt accesibile doar personalului RAW STUDIO care are nevoie de ele pentru a-ți răspunde. Folosim următorii furnizori (persoane împuternicite), cu care avem acorduri de prelucrare a datelor (DPA):
| Furnizor | Scop | Țară / regiune | Temei transfer |
|---|---|---|---|
| Lovable (găzduire site, bază de date și backend) | stocarea solicitărilor și comenzilor | UE (Uniunea Europeană) | În interiorul UE; DPA + clauze contractuale standard (SCC) |
| Cloudflare | livrare conținut, securitate, protecție DDoS | UE / SUA | SCC + EU-US Data Privacy Framework |
| Meta Platforms (WhatsApp) | comunicare inițiată de tine prin WhatsApp | UE (Irlanda) / SUA | SCC + Data Privacy Framework; comunicarea o inițiezi tu |
| Google (Analytics/Ads), Meta, TikTok — doar cu consimțământ cookies | statistici și marketing | UE / SUA | SCC + Data Privacy Framework; activ doar după acordul tău |
Nu folosim furnizori sau resurse găzduite în state fără nivel adecvat de protecție în sensul Legii 195/2024. Fonturile web sunt servite de pe propriul nostru domeniu, fără apeluri către servere terțe. Nu vindem și nu închiriem datele tale.
9.Cookies și tehnologii similare
La prima vizită îți cerem acordul prin bannerul de cookies, cu opțiuni egale: Acceptă toate, Refuză toate sau Personalizează. Categorii:
- Necesare — coșul de produse, sesiunea de acces, preferința de cookies. Nu pot fi dezactivate.
- Funcționale — chat, video încorporat, preferințe extinse.
- Analitice — statistici de trafic (ex. Google Analytics). Încărcate doar după acord.
- Marketing — pixeli publicitari (Meta, Google Ads, TikTok). Încărcați doar după acord.
Îți poți schimba sau retrage oricând alegerea din (disponibil și în subsolul fiecărei pagini). Retragerea este la fel de simplă ca acordarea.
10.Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată HTTPS pe întreg site-ul, acces restricționat pe bază de roluri la baza de date, jurnalizare fără date personale, validarea și limitarea datelor introduse în formulare, protecție anti-spam. În cazul unei încălcări de securitate care prezintă risc pentru drepturile tale, notificăm autoritatea în 72 de ore și, după caz, pe tine.
11.Modificări ale politicii
Putem actualiza această politică; versiunea curentă și data ultimei actualizări sunt publicate pe această pagină. Pentru modificări semnificative te vom informa prin site sau, când e cazul, prin email.