Politică de Confidențialitate

Denumire: Bonbini
Adresă: [urmează să fie completat], Chișinău, Republica Moldova
Email DPO / contact date: hello@bonbini.md
Telefon: [urmează să fie completat]

Prelucrarea datelor personale se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR) — aplicabil serviciilor oferite cetățenilor UE
• Legea Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal
• Legea nr. 284/2004 privind comerțul electronic

3.1 Date furnizate direct de tine la plasarea comenzii:

• Nume și prenume
• Număr de telefon
• Adresă de email (opțional)
• Adresă de livrare (oraș, stradă, număr, apartament)
• Note speciale (alergii, preferințe, mesaj cadou)
• Metoda de plată aleasă (nu stocăm date de card)

3.2 Date colectate automat la vizitarea site-ului:

• Adresă IP (anonimizată)
• Tipul de browser și dispozitiv
• Paginile vizitate și durata sesiunii
• Date cookie (conform Politicii de Cookie)

3.3 Date furnizate pentru lista de așteptare (waitlist):

• Adresă de email (dacă te-ai înscris pentru notificări de drops)

• Date de comandă (nume, adresă, telefon): minim 3 ani, conform cerințelor contabile și fiscale din Republica Moldova
• Adresă email pentru waitlist: până la dezabonare
• Date de trafic (IP, sesiuni): maximum 14 luni, în formă anonimizată
• Comunicații privind reclamații: 3 ani de la soluționare

Datele tale pot fi transmise exclusiv următorilor destinatari, strict necesar pentru execuția comenzii:

• Curierul / partenerul de livrare — pentru efectuarea livrării (nume, adresă, telefon)
• Procesatorul de plăți MAIB ePay — pentru plata online cu cardul (când va fi disponibilă)
• Furnizori de servicii tehnice (hosting, email) — în baza unor acorduri de prelucrare a datelor (DPA)

Nu vindem, nu închiriem și nu transferăm datele tale în scopuri de marketing terților. Nu realizăm profilare automatizată sau luare de decizii automate cu efecte juridice.

Datele tale sunt stocate în principal pe servere din Uniunea Europeană sau în locații cu nivel echivalent de protecție. În cazul utilizării unor servicii cloud cu servere în afara UE (ex. SUA), transferul se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană (SCC) sau al altor mecanisme legale adecvate.

Conform GDPR și legislației moldovenești, ai următoarele drepturi cu privire la datele tale personale:

• Dreptul de acces (Art. 15 GDPR) — poți solicita o copie a datelor pe care le deținem despre tine
• Dreptul la rectificare (Art. 16) — poți cere corectarea datelor inexacte sau incomplete
• Dreptul la ștergere («dreptul de a fi uitat») (Art. 17) — poți solicita ștergerea datelor, când nu mai există o bază legală pentru prelucrare
• Dreptul la restricționarea prelucrării (Art. 18) — poți cere limitarea prelucrării în anumite situații
• Dreptul la portabilitatea datelor (Art. 20) — poți primi datele furnizate într-un format structurat, utilizat frecvent, lizibil automat
• Dreptul la opoziție (Art. 21) — te poți opune prelucrării bazate pe interes legitim, inclusiv marketingului direct
• Dreptul de a retrage consimțământul — pentru prelucrările bazate pe consimțământ (ex. waitlist), poți retrage oricând consimțământul

Pentru exercitarea acestor drepturi, contactează-ne la hello@bonbini.md. Răspundem în maximum 30 de zile calendaristice.

Bonbini aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv:

• Transmiterea datelor prin conexiuni criptate (HTTPS / TLS)
• Acces restricționat la datele personale — exclusiv personalul autorizat
• Nu stocăm date de card bancar pe serverele proprii
• Parole și acces securizat la sistemele interne

În cazul unui incident de securitate care afectează datele tale, te vom notifica conform cerințelor GDPR.

Site-ul bonbini.md utilizează cookie-uri. Detalii complete sunt disponibile în Politica noastră de Cookie.

Dacă consideri că prelucrarea datelor tale personale încalcă legislația aplicabilă, ai dreptul de a depune o plângere la:

• Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — Republica Moldova, str. Serghei Lazo 48, Chișinău
• Sau la autoritatea de supraveghere a protecției datelor din țara ta de reședință (dacă ești cetățean UE)

Dacă te înscrii pe lista de așteptare de pe pagina principală, colectăm o cantitate minimă de date, strict pentru a te anunța la lansare:

• Date colectate: adresa de email, opțional numele, preferința de Mystery Box selectată, limba site-ului și data înscrierii
• Scop: să te anunțăm prin email când magazinul se deschide și când apar oferte de lansare
• Temei legal: consimțământul tău explicit (Art. 6(1)(a) GDPR), exprimat prin bifarea casetei de acord la înscriere — poți retrage acest consimțământ oricând
• Ștergere: poți cere oricând ștergerea datelor tale din listă, scriind la hello@bonbini.md

Datele sunt stocate în Supabase, alături de restul datelor Bonbini, conform măsurilor descrise în secțiunea 9 (Securitatea datelor).

Bonbini poate actualiza această politică pentru a reflecta modificări legale sau operaționale. Data ultimei actualizări este afișată în antetul paginii. Te încurajăm să verifici periodic această pagină.

Pentru orice întrebări privind datele tale personale:
Email: hello@bonbini.md
Adresă: [urmează să fie completat], Chișinău, Republica Moldova