Politica de confidențialitate

Ultima actualizare: 01.08.2026

1. Cine este operatorul de date

Vela Coffee S.R.L., cu sediul în mun. Chişinău, str. Mircea cel Bătrân 27B, ap. 25, IDNO 1024606010905, denumită în continuare „Operatorul” sau „noi”, prelucrează datele tale cu caracter personal în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal.

Pentru orice întrebare legată de datele tale, ne poți contacta la: vela.coffee.roastery@gmail.com.

2. Ce date colectăm

Categorie de date Exemple Scop
Date de identificare și contact Nume, prenume, adresă de livrare, telefon, e-mail Procesarea și livrarea comenzii
Date despre comandă Produse comandate, valoare, istoric achiziții Executarea contractului, evidență contabilă
Date de plată Informații necesare procesării plății Plata comenzii — nu stocăm datele complete ale cardului
Date de cont Utilizator, parolă criptată, preferințe Administrarea contului tău
Date tehnice și cookie-uri Adresă IP, tip dispozitiv, comportament pe site Funcționare site, analiză, marketing — cu consimțământ unde legea o cere
Date de marketing Adresa de e-mail pentru newsletter Doar cu consimțământul tău explicit

3. Temeiul legal al prelucrării

  • Executarea contractului — pentru a-ți procesa, plăti și livra comanda (nu necesită consimțământ separat)
  • Obligație legală — pentru evidența contabilă și fiscală, conform legislației în vigoare
  • Consimțământul tău — pentru newsletter, retargeting, analiză de comportament și cookie-uri neesențiale; poți să-l retragi oricând, la fel de ușor cum l-ai acordat
  • Interesul legitim — pentru securitatea site-ului și prevenirea fraudei

4. Cui transmitem datele

  • Firma de curierat: ÎS Poșta Moldovei — pentru livrarea coletului
  • Procesatorul de plăți: MIA Plăți Instant — pentru procesarea plății
  • Servicii de analiză/marketing (ex. Google Analytics, Meta Pixel) — doar dacă ai acceptat categoriile respective în bannerul de cookie-uri
  • Contabilitate externalizată
  • Autorități publice, atunci când legea o impune

Cu fiecare dintre acești parteneri există un acord de prelucrare a datelor, prin care se obligă să respecte aceleași standarde de protecție.

5. Ies datele din Republica Moldova?

Unele servicii pe care le folosim (ex. Google Analytics, Meta) pot transfera date către servere din Uniunea Europeană sau din alte state, în baza clauzelor contractuale standard sau a altor garanții prevăzute de lege.

6. Cât timp păstrăm datele

  • Date despre comenzi: pe durata impusă de legislația contabilă și fiscală în vigoare
  • Date de cont: până la ștergerea contului sau după 5 ani de inactivitate
  • Date pentru newsletter: până la dezabonare
  • Jurnalul de consimțăminte: 5 ani, ca dovadă a conformării

7. Drepturile tale

Ai dreptul să soliciți: acces la datele tale, rectificare, ștergere, restricționarea prelucrării, opoziție (inclusiv la marketing direct, oricând și fără să motivezi) și portabilitatea datelor.

Poți exercita aceste drepturi scriindu-ne la vela.coffee.roastery@gmail.com. Îți răspundem în maximum o lună de la primirea cererii; termenul poate fi prelungit cu până la două luni pentru cereri complexe, caz în care te anunțăm în prima lună.

Dacă consideri că drepturile tale nu sunt respectate, poți depune o plângere la:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresă: MD-2004, mun. Chișinău, str. Serghei Lazo, nr. 48
E-mail: centru@datepersonale.md
Web: www.datepersonale.md

8. Este obligatoriu să oferi aceste date?

Datele necesare pentru finalizarea comenzii (nume, adresă, telefon) sunt obligatorii — fără ele nu putem procesa și livra comanda. Datele pentru newsletter sunt complet opționale.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul (acces restricționat, conexiune securizată HTTPS, copii de siguranță) pentru a-ți proteja datele. În cazul unei breșe de securitate cu risc pentru drepturile tale, notificăm CNPDCP în maximum 72 de ore și te informăm direct dacă riscul este ridicat.

11. Modificări ale acestei politici

Putem actualiza periodic această politică. Data ultimei modificări este afișată la începutul documentului.