Politica de confidențialitate

1. Ce date personale colectăm

Site-ul este operat de Mesterul Casei SRL, IDNO 1012600036083.

• La plasarea unei comenzi: nume și prenume, număr de telefon, adresă de email (dacă o oferi), adresă de livrare sau opțiunea de ridicare din magazin.
• La solicitarea de cumpărare în rate (0%): nume, prenume, telefon, email, data nașterii și IDNP — necesare pentru ca partenerul nostru financiar să evalueze și să acorde creditul în rate (vezi secțiunea 4).
• Automat, prin cookie-uri (doar dacă accepți din bannerul de consimțământ): date de navigare pe site, folosite de Google Analytics, Google Ads, Meta Ads și Hotjar — detalii complete pe pagina Cookies.

Nu îți cerem și nu stocăm date de card bancar — plata cu cardul (când e activă) se procesează direct de procesatorul de plăți, nu trece prin serverele noastre.

2. Cui i se aplică această politică

Oricărei persoane care vizitează site-ul hola.md sau plasează o comandă — client actual, potențial sau vizitator.

3. De ce colectăm aceste date (scopuri și temei juridic)

• Procesarea, confirmarea și livrarea comenzii — executarea contractului încheiat prin plasarea comenzii.
• Emiterea documentelor contabile/fiscale — obligație legală.
• Răspuns la solicitări trimise pe email/telefon — interes legitim / consimțământ.
• Analiza traficului și îmbunătățirea site-ului (cookie-uri de analiză) — consimțământ.
• Reclamă direcționată (cookie-uri de marketing) — consimțământ.
• Prevenirea fraudei și securitatea site-ului — interes legitim.
• Evaluarea/acordarea cererii de cumpărare în rate — consimțământul tău explicit, dat la completarea formularului de rate.

Nu folosim datele tale pentru marketing direct (email, SMS) decât dacă îți ceri explicit acest lucru și îți dai consimțământul separat — și te poți dezabona oricând.

4. Cui divulgăm datele

• Firmei de curierat care livrează comanda ta.
• Procesatorului de plăți online (când plata cu cardul e activă), doar pentru finalizarea tranzacției.
• OCN „IUTE CREDIT" S.R.L. (iute.md) — dacă alegi opțiunea „Cumpără în 4 rate 0%", îi transmitem datele completate în acel formular (nume, prenume, telefon, email, data nașterii, IDNP), pentru ca ei să evalueze și să administreze cererea de credit. De acolo încolo, prelucrarea datelor tale e guvernată de politica de confidențialitate a IUTE Credit, nu de a noastră — inclusiv eventualul transfer al datelor tale către partenerii/grupul lor.
• Contabilității/auditorilor, dacă e necesar pentru obligații legale.
• Autorităților publice, doar când legea ne obligă (de ex. control fiscal).
• Google, Meta și Hotjar — doar dacă ai acceptat cookie-urile de analiză/marketing (vezi secțiunea 5, „Transfer de date în afara R. Moldova").

Nu vindem și nu închiriem datele tale niciunui terț, în afara celor de mai sus.

5. Transfer de date în afara Republicii Moldova

Când accepți cookie-urile de analiză și marketing, unele date de navigare pot fi procesate de Google, Meta și Hotjar pe servere aflate în afara Republicii Moldova (inclusiv în SUA). Acești furnizori operează pe baza propriilor garanții de protecție a datelor (clauze contractuale standard / certificări echivalente). Poți refuza acest transfer oricând, alegând „Doar esențiale" în bannerul de cookie-uri sau din pagina Cookies.

Dacă soliciți cumpărarea în rate, datele tale (inclusiv IDNP) sunt transmise partenerului IUTE Credit, care poate, la rândul lui, să le transfere transfrontalier către grupul/partenerii săi, conform propriei politici de confidențialitate.

6. Cât timp păstrăm datele

• Datele de comandă: pe durata necesară finalizării comenzii, apoi pe perioada impusă de legislația contabilă și fiscală din Republica Moldova pentru documentele de vânzare.
• Datele de navigare (cookie-uri): conform duratelor specificate pe pagina Cookies.

La finalul perioadei de păstrare, datele sunt șterse sau anonimizate, cu excepția cazului în care o obligație legală impune păstrarea lor mai departe.

7. Cum protejăm datele tale

Folosim conexiune criptată (HTTPS) pe tot site-ul, acces restricționat la baza de date doar personalului autorizat, și măsuri tehnice rezonabile pentru a preveni accesul neautorizat, pierderea sau divulgarea datelor. Nicio transmitere de date prin internet nu poate fi garantată 100% sigură, dar luăm toate măsurile rezonabile pentru protecția lor.

8. Drepturile tale

Conform legislației privind protecția datelor cu caracter personal (Legea nr. 195/2024), ai dreptul:

• de acces la datele tale personale;
• de rectificare, dacă sunt incorecte sau incomplete;
• de ștergere („dreptul de a fi uitat"), cu excepțiile impuse de lege (ex. obligații contabile);
• de restricționare a prelucrării;
• la portabilitatea datelor;
• de a te opune prelucrării, inclusiv marketingului direct;
• de a-ți retrage oricând consimțământul acordat (fără să afecteze prelucrările făcute înainte de retragere).

Cum îți exerciți aceste drepturi: scrie-ne la contact@hola.md, cu o cerere care să indice clar dreptul pe care vrei să-l exerciți. Îți răspundem în cel mult 30 de zile.

Dacă consideri că drepturile tale nu au fost respectate, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

9. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza această politică periodic. Ultima versiune este întotdeauna disponibilă pe această pagină, cu data actualizării afișată mai sus.

10. Contact

Pentru orice întrebare legată de datele tale personale, scrie-ne la contact@hola.md sau vezi toate datele de contact pe pagina Contacte.