1. Cine prelucrează datele
1.1. Operatorul datelor este SRL «Business Standart», IDNO 1013600012758, str. Mihail Kogălniceanu 44, Chișinău („noi”). Pentru orice întrebare despre date scrieți-ne pe hello@sportrun.md.
1.2. Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal.
2. Ce date colectăm
2.1. La comandă: numele, telefonul, emailul, adresa de livrare, produsele comandate, suma și metoda de plată. Datele cardului nu le vedem și nu le păstrăm – plata o procesează maib.
2.2. În cont: datele de mai sus, parola (criptată), limba, data nașterii dacă o completați, adresa, favoritele.
2.3. Din formulare: recenziile (nume, oraș, text, fotografii fără date de localizare), întrebările despre produse, mesajele din pagina „Contacte”, cererile de retur (cu IBAN-ul pentru restituirea banilor, dacă o comandă achitată la livrare se returnează prin curier), abonările la noutăți și la „Anunță-mă când revine”.
2.4. Tehnic: adresa IP (pentru protecția împotriva abuzurilor, păstrată scurt), cookie-urile descrise în Politica cookie.
3. De ce și pe ce bază
- Executarea comenzii (contract): livrarea, plata, emailurile despre comandă, returul și garanția.
- Obligații legale: evidența contabilă, răspunsul la reclamații și la cererile autorităților.
- Consimțământ: newsletterul, notificările push, cookie-urile de analiză și publicitate. Îl puteți retrage oricând.
- Interes legitim: protecția site-ului împotriva fraudei și a spamului, răspunsul la mesajele dumneavoastră.
4. Cui transmitem datele
4.1. Transmitem doar datele necesare, persoanelor împuternicite care lucrează pentru noi pe bază de contract:
- Curierul – numele, telefonul și adresa, pentru livrare.
- maib (Moldova Agroindbank) – datele plății, pentru plata cu cardul și rambursări.
- Hostinger – găzduirea site-ului și a bazei de date.
- Cloudflare – livrarea rapidă și protecția site-ului.
- Brevo – trimiterea emailurilor despre comandă; newsletterul doar cu consimțământul dumneavoastră.
- OneSignal – notificările push, doar dacă le-ați acceptat.
- Google (Analytics, Ads) – doar cu consimțământul pentru cookie-uri de analiză sau publicitate.
- Meta (Facebook, Instagram) – doar cu consimțământul pentru cookie-uri de publicitate: evenimentele din browser (Pixel) și, de la serverul nostru, evenimentele comenzii (Conversions API) – emailul, telefonul, numele și orașul transformate ireversibil (hash SHA-256), adresa IP, browserul și identificatorii cookie Meta. Ne ajută să măsurăm reclamele. Fără acest consimțământ nu trimitem nimic.
- Google Merchant Center și Meta primesc catalogul de produse (fără date personale).
4.2. Unii dintre acești furnizori prelucrează datele în afara Republicii Moldova (Uniunea Europeană, SUA). Transferul se face cu garanțiile prevăzute de lege (clauze contractuale standard).
4.3. Nu vindem datele dumneavoastră.
5. Cât timp păstrăm datele
- Comenzile și documentele contabile – cât cere legea contabilității.
- Contul – până îl ștergeți sau cereți ștergerea.
- Newsletterul – până vă dezabonați.
- Jurnalul consimțământului pentru cookie-uri – 13 luni.
- Semnalul anonim „în coș” – 48 de ore.
- IBAN-ul pentru restituire – până la închiderea cererii de retur (se șterge automat).
- Datele pentru Meta Conversions API – nu le păstrăm după trimitere (în comandă rămâne doar nota că evenimentul a fost trimis).
6. Drepturile dumneavoastră
6.1. Aveți dreptul să aflați ce date avem despre dumneavoastră, să le corectați, să cereți ștergerea lor, să restricționați prelucrarea, să vă opuneți și să primiți datele într-un format portabil.
6.2. Cererea o faceți din cont („Date personale”) sau pe hello@sportrun.md. Vă confirmăm identitatea prin email și răspundem în cel mult o lună.
6.3. Dacă considerați că vă încălcăm drepturile, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP).
7. Securitate
7.1. Folosim conexiune criptată (HTTPS), acces restricționat la date și parole stocate criptat. În caz de incident care vă afectează datele, vă anunțăm pe dumneavoastră și autoritatea în termenele legale.
8. Modificări
8.1. Când schimbăm această politică, actualizăm data de mai sus; schimbările importante le anunțăm pe site sau pe email.