Политика конфиденциальности
Настоящая Политика описывает, какие персональные данные собирает и обрабатывает Atmosfera, с какой целью, на каком правовом основании и как реализовать свои права в связи с этим — в соответствии с Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1. Какие данные мы собираем и зачем
1.1. Мастера (вендоры): имя, телефон, email, название бренда, IDNP/IDNO, реквизиты для выплат (IBAN, банк), юридический адрес — для заключения и исполнения договора аренды/консигнации, расчёта и выплаты причитающихся сумм, налоговой отчётности по удержанию 12% (ст. 90¹ Налогового кодекса РМ, для физлиц без регистрации предпринимательской деятельности).
1.2. Сотрудники: имя, телефон, email, учётные данные для доступа к внутренней системе — для организации работы и администрирования доступа.
1.3. Заявка на сотрудничество (форма на сайте): имя, телефон, email, описание деятельности — для рассмотрения заявки и связи с заявителем.
1.4. Инвестор: данные, необходимые для инвестиционного договора — хранятся в самом договоре (файл), доступ ограничен ролью.
2. Правовые основания обработки
2.1. Для большей части обработки (данные мастеров, сотрудников, инвестора) основание — исполнение договора и, где применимо, исполнение законной обязанности (налоговая отчётность). Отдельное согласие для этого не требуется.
2.2. Для заявки на сотрудничество с сайта основание — согласие, которое запрашивается явным чекбоксом при отправке формы и фиксируется (кто, когда, версия текста политики).
2.3. Рассылка о новинках (раздел 9) отправляется только с вашим отдельным согласием, которое можно отозвать в любой момент.
3. Кому передаются данные
3.1. Данные обрабатываются с использованием инфраструктуры технических подрядчиков: хостинг и файловое хранилище (Vercel), база данных (Neon/Postgres), почтовая рассылка (SMTP-провайдер) и уведомления в Telegram (только внутренние операционные уведомления администрации, не персональные данные третьим лицам).
3.2. Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.
3.3. Часть инфраструктуры может физически находиться за пределами Молдовы — при трансграничной передаче применяются гарантии, предусмотренные законом (уточняется, см. docs/PERSONAL_DATA_REGISTER.md).
4. Сроки хранения
4.1. Сроки хранения зависят от категории данных и категории субъекта — эта часть Политики находится в разработке и будет уточнена после согласования с бухгалтером (финансовые документы подлежат обязательному хранению в силу Налогового кодекса РМ независимо от того, продолжается ли сотрудничество).
5. Ваши права
5.1. Вы имеете право: получить доступ к своим данным и их копию; исправить неточные данные; потребовать удаления данных («право быть забытым»), с учётом ограничений, связанных с обязательным хранением финансовых документов; ограничить обработку; получить данные в машиночитаемом формате (портируемость); возразить против обработки.
5.2. Для реализации любого из этих прав обратитесь к нам по адресу atmosferashop.md@gmail.com. Мы ответим в течение 1 месяца с возможным продлением до 3 месяцев в сложных случаях, о чём мы вас уведомим.
5.3. Вы также вправе подать жалобу в Национальный центр по защите персональных данных (CNPDCP), если считаете, что ваши права нарушены.
6. Обязательность предоставления данных
6.1. Часть данных обязательна для заключения договора или рассмотрения заявки (например, телефон — чтобы связаться по заявке); без них мы не сможем оказать соответствующую услугу. Это явно указано в соответствующей форме.
7. Безопасность
7.1. Мы применяем технические и организационные меры, соразмерные риску: шифрованное соединение с базой данных, приватное файловое хранилище документов с ограничением доступа по ролям, журналирование доступа к чувствительным данным.
8. Cookie, Google Analytics и Google Ads
8.1. Необходимые — работают всегда, без них сайт не может работать или запомнить ваш выбор: customer_session (вход в кабинет покупателя), atm_consent (ваш выбор по cookie, 12 месяцев), atm_cid (случайный идентификатор, по которому мы фиксируем ваш выбор; не связан с именем, телефоном или почтой), а также корзина в памяти браузера (localStorage).
8.2. Аналитика (Google Analytics 4, поставщик — Google Ireland Limited) — только если вы нажали «Принять всё» или включили «Аналитику» в настройках. Мы узнаём, какие страницы открывают и какие действия выполняют на сайте: добавление в корзину, оформление заказа (номер заказа, сумма, товары), запись на мастер-класс, нажатие на телефон или на маршрут, а также тип устройства и примерное местоположение. Имя, телефон и электронную почту в Google мы не передаём. Данные в Google Analytics хранятся 14 месяцев. Источник заказа: откуда вы впервые пришли на сайт — метки рекламной ссылки (utm), страница входа, признак перехода с рекламы Google и домен сайта, с которого был переход, без идентификаторов, имени и контактов. Эти данные прикладываются к заказу, чтобы мы понимали, какие каналы приводят покупателей. С согласием на аналитику они хранятся в памяти браузера (localStorage, запись atm_src) 30 дней, без него — только до закрытия вкладки; при отзыве согласия запись удаляется.
8.3. Реклама (Google Ads) — только если вы нажали «Принять всё» или включили «Рекламу» в настройках: чтобы понимать, какие рекламные объявления приводят к заказам, и показывать рекламу Atmosfera тем, кто уже был на сайте.
8.4. Пока вы не дали согласия, cookie аналитики и рекламы не ставятся; Google получает только обезличенные технические сигналы без cookie (режим согласия Google Consent Mode) — это позволяет оценивать посещаемость в целом, не узнавая конкретного посетителя.
8.5. Правовое основание для аналитики и рекламы — согласие. Его можно изменить или отозвать в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта; отзыв не влияет на законность обработки до него. Мы фиксируем ваш выбор (случайный идентификатор, категория, дата, версия этой Политики) — без имени, телефона и почты.
8.6. Google может обрабатывать данные за пределами Молдовы (в том числе в ЕС и США) на условиях обработки данных Google для рекламодателей.
8.7. Источник перехода (метки рекламной ссылки и страницу входа) мы сохраняем вместе с заказом, чтобы понимать, какая реклама приводит покупателей. Идентификатор клика Google в заказ не записываем.
9. Рассылка о новинках
9.1. Раз в неделю мы можем присылать на вашу электронную почту письмо о новых товарах в магазине (фото, названия, цены, ссылки) и об остатке вашего кэшбэка. Рассылка отправляется только если вы включили её в личном кабинете (Настройки) — правовое основание: ваше согласие.
9.2. Для рассылки используются ваше имя, адрес электронной почты, язык и баланс кэшбэка. Мы фиксируем факт согласия и его отзыва (дата, версия этой Политики, способ — переключатель в кабинете или ссылка в письме) и факт отправки каждого письма.
9.3. Отписаться можно в любой момент: по ссылке «Отписаться» в любом письме (в один клик, без входа в кабинет) или выключив переключатель в кабинете. После отписки письма больше не отправляются, пока вы снова явно не подпишетесь. При удалении аккаунта рассылка прекращается.
9.4. Ссылки в письме содержат метки рекламной кампании (utm), чтобы мы видели в Google Analytics, сколько переходов и покупок даёт рассылка; аналитика на сайте работает только с вашим согласием на cookie (раздел 8).
10. Изменения Политики
10.1. При существенных изменениях мы обновим дату версии в начале документа.
Politica de confidențialitate
Prezenta Politică descrie ce date cu caracter personal colectează și prelucrează Atmosfera, în ce scop, în baza cărui temei juridic și cum vă puteți exercita drepturile în legătură cu acestea — în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.
1. Ce date colectăm și de ce
1.1. Meșteri (vendori): nume, telefon, email, denumirea brandului, IDNP/IDNO, datele pentru plăți (IBAN, bancă), adresa juridică — pentru încheierea și executarea contractului de închiriere/comision, calcularea și plata sumelor cuvenite, raportarea fiscală a reținerii de 12% (art. 90¹ Codul fiscal RM, pentru persoane fizice neînregistrate ca subiect al activității de întreprinzător).
1.2. Angajați: nume, telefon, email, date de acces la sistemul intern — pentru organizarea activității și administrarea accesului.
1.3. Cererea de colaborare (formular pe site): nume, telefon, email, descrierea activității — pentru examinarea cererii și contactarea solicitantului.
1.4. Investitor: datele necesare contractului de investiție — păstrate în contractul propriu-zis (fișier), acces limitat pe roluri.
2. Temeiuri juridice ale prelucrării
2.1. Pentru majoritatea prelucrărilor (date meșteri, angajați, investitor) temeiul este executarea contractului și, unde este aplicabil, îndeplinirea unei obligații legale (raportare fiscală). Nu este necesar un consimțământ separat.
2.2. Pentru cererea de colaborare de pe site temeiul este consimțământul, solicitat printr-o casetă de bifat explicită la trimiterea formularului și înregistrat (cine, când, versiunea textului politicii).
2.3. Scrisorile cu noutăți (secțiunea 9) se trimit doar cu consimțământul dumneavoastră separat, care poate fi retras oricând.
3. Cui sunt transmise datele
3.1. Datele sunt prelucrate cu ajutorul infrastructurii unor furnizori tehnici: hosting și stocare de fișiere (Vercel), bază de date (Neon/Postgres), livrare de emailuri (furnizor SMTP) și notificări Telegram (doar notificări operaționale interne ale administrației, nu date personale către terți).
3.2. Nu vindem și nu transmitem date cu caracter personal către terți în scopuri de marketing.
3.3. O parte din infrastructură se poate afla fizic în afara Republicii Moldova — pentru transferul transfrontalier se aplică garanțiile prevăzute de lege (de clarificat, vezi docs/PERSONAL_DATA_REGISTER.md).
4. Perioada de păstrare
4.1. Perioada de păstrare depinde de categoria de date și subiect — această secțiune este în curs de definitivare și va fi clarificată împreună cu contabilul (documentele financiare trebuie păstrate obligatoriu conform Codului fiscal RM, indiferent dacă colaborarea continuă).
5. Drepturile dumneavoastră
5.1. Aveți dreptul: să accesați datele dumneavoastră și să primiți o copie; să corectați date inexacte; să solicitați ștergerea datelor („dreptul de a fi uitat”), cu excepțiile aferente păstrării obligatorii a documentelor financiare; să restricționați prelucrarea; să primiți datele într-un format care poate fi citit automat (portabilitate); să vă opuneți prelucrării.
5.2. Pentru exercitarea oricărui drept, contactați-ne la atmosferashop.md@gmail.com. Vom răspunde în termen de 1 lună, cu posibilitate de prelungire până la 3 luni în cazuri complexe, despre care vă vom informa.
5.3. Aveți de asemenea dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), dacă considerați că drepturile vă sunt încălcate.
6. Caracterul obligatoriu al furnizării datelor
6.1. O parte din date sunt obligatorii pentru încheierea contractului sau examinarea cererii (de exemplu, telefonul — pentru a vă contacta); fără acestea nu vă putem oferi serviciul respectiv. Acest lucru este indicat explicit în formularul corespunzător.
7. Securitate
7.1. Aplicăm măsuri tehnice și organizatorice proporționale riscului: conexiune criptată la baza de date, stocare privată a documentelor cu acces restricționat pe roluri, jurnalizarea accesului la datele sensibile.
8. Cookie-uri, Google Analytics și Google Ads
8.1. Necesare — funcționează întotdeauna, fără ele site-ul nu poate funcționa sau nu vă poate reține alegerea: customer_session (autentificarea în contul cumpărătorului), atm_consent (alegerea dumneavoastră privind cookie-urile, 12 luni), atm_cid (identificator aleatoriu prin care înregistrăm alegerea; nu este legat de nume, telefon sau email), precum și coșul din memoria browserului (localStorage).
8.2. Analiză (Google Analytics 4, furnizor — Google Ireland Limited) — doar dacă ați apăsat „Accept toate” sau ați activat „Analiză” în setări. Aflăm ce pagini sunt deschise și ce acțiuni sunt efectuate pe site: adăugarea în coș, plasarea comenzii (numărul comenzii, suma, produsele), înscrierea la un atelier, apăsarea pe telefon sau pe traseu, precum și tipul dispozitivului și locația aproximativă. Numele, telefonul și emailul nu le transmitem către Google. Datele în Google Analytics se păstrează 14 luni. Sursa comenzii: de unde ați venit prima dată pe site — etichetele linkului publicitar (utm), pagina de intrare, faptul că ați venit dintr-o reclamă Google și domeniul site-ului de pe care ați venit, fără identificatori, nume și date de contact. Aceste date se atașează la comandă, ca să înțelegem ce canale aduc cumpărători. Cu acordul pentru analiză ele se păstrează în memoria browserului (localStorage, înregistrarea atm_src) 30 de zile, fără acord — doar până la închiderea filei; la retragerea acordului înregistrarea se șterge.
8.3. Publicitate (Google Ads) — doar dacă ați apăsat „Accept toate” sau ați activat „Publicitate” în setări: pentru a înțelege ce anunțuri aduc comenzi și pentru a afișa publicitatea Atmosfera celor care au vizitat deja site-ul.
8.4. Până la acordarea consimțământului, cookie-urile de analiză și publicitate nu sunt plasate; Google primește doar semnale tehnice anonime, fără cookie-uri (modul de consimțământ Google Consent Mode) — acest lucru permite evaluarea traficului în ansamblu, fără a identifica un anumit vizitator.
8.5. Temeiul juridic pentru analiză și publicitate este consimțământul. Îl puteți modifica sau retrage oricând prin linkul „Setări cookie” din partea de jos a oricărei pagini; retragerea nu afectează legalitatea prelucrării anterioare. Înregistrăm alegerea dumneavoastră (identificator aleatoriu, categoria, data, versiunea acestei Politici) — fără nume, telefon și email.
8.6. Google poate prelucra datele în afara Republicii Moldova (inclusiv în UE și SUA) în condițiile de prelucrare a datelor Google pentru agenții de publicitate.
8.7. Sursa vizitei (etichetele linkului publicitar și pagina de intrare) o păstrăm împreună cu comanda, ca să înțelegem ce reclame aduc cumpărători. Identificatorul de clic Google nu îl înregistrăm în comandă.
9. Scrisori cu noutăți
9.1. O dată pe săptămână vă putem trimite pe e-mail o scrisoare despre produsele noi din magazin (fotografii, denumiri, prețuri, linkuri) și despre soldul cashback-ului dumneavoastră. Scrisorile se trimit doar dacă le-ați activat în contul dvs. (Setări) — temeiul juridic: consimțământul dumneavoastră.
9.2. Pentru aceste scrisori folosim numele, adresa de e-mail, limba și soldul cashback-ului. Înregistrăm acordarea și retragerea consimțământului (data, versiunea acestei Politici, modul — comutatorul din cont sau linkul din scrisoare) și faptul trimiterii fiecărei scrisori.
9.3. Vă puteți dezabona oricând: prin linkul „Dezabonare” din orice scrisoare (dintr-un clic, fără autentificare) sau dezactivând comutatorul din cont. După dezabonare nu mai trimitem scrisori până nu vă abonați din nou în mod explicit. La ștergerea contului, scrisorile încetează.
9.4. Linkurile din scrisoare conțin etichete de campanie (utm), ca să vedem în Google Analytics câte vizite și cumpărături aduce scrisoarea; analiza pe site funcționează doar cu acordul dumneavoastră pentru cookie (secțiunea 8).
10. Modificări ale Politicii
10.1. La modificări importante, vom actualiza data versiunii din capul documentului.