Politica de prelucrare a datelor cu caracter personal

I. Dispoziții generale

Prezentul Regulament stabilește condițiile, modul și scopurile de prelucrare a datelor cu caracter personal ale persoanelor fizice care utilizează pagina web nestcoffee.md (în continuare – „Site”), administrată de GOCUPS S.R.L, în calitate de operator al datelor cu caracter personal.

Regulamentul are drept scop informarea persoanelor vizate cu privire la modalitatea în care sunt colectate, utilizate, păstrate, protejate și, după caz, transmise datele cu caracter personal. Prelucrarea se efectuează cu respectarea prevederilor Legii nr. 195/2024 privind protecția datelor cu caracter personal, precum și a principiilor legalității, echității, transparenței, limitării scopului, minimizării datelor și asigurării securității acestora.

II. Operatorul datelor cu caracter personal

GOCUPS S.R.L

Sediul juridic:Str.Burebista 114/2

IDNO: 1024600087688

Telefon: 069018827

E-mail: infogocupcoffee@gmail.com

În calitate de operator, GOCUPS S.R.L stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și întreprinde măsurile necesare pentru protejarea acestora.

III. Categorii de persoane vizate

• vizitatori ai Site-ului
• persoane care își creează un cont
• clienți care rezervă produse pentru ridicare în magazin
• membri ai programului de fidelitate
• persoane care ne adresează întrebări sau reclamații.

IV. Categoriile datelor cu caracter personal prelucrate

• adresa de e-mail
• numele și prenumele (opțional)
• numărul de telefon (opțional)
• datele privind comenzile plasate: produsele, cantitățile, suma, locul și ora ridicării
• datele privind abonamentul de fidelitate: planul, perioada de valabilitate, istoricul beneficiilor acordate
• date tehnice de securitate: tipul dispozitivului și al browserului, adresa IP, momentul autentificării.

Nu prelucrăm date bancare sau de card: Site-ul nu procesează plăți online, achitarea se face în magazin, la ridicarea comenzii. Nu solicităm IDNP și nu utilizăm parole.

V. Modalitățile de colectare a datelor

Datele sunt colectate direct de la persoana vizată, atunci când aceasta se autentifică, își completează profilul, plasează o rezervare sau activează un abonament. O parte din datele tehnice sunt colectate automat, prin cookie-uri strict necesare, la vizitarea Site-ului.

VI. Scopurile prelucrării datelor cu caracter personal

• crearea și administrarea contului de utilizator
• procesarea și pregătirea rezervărilor pentru ridicare în magazin
• administrarea programului de fidelitate și acordarea beneficiilor
• comunicarea cu persoana vizată în legătură cu comanda sa
• asigurarea securității contului și prevenirea accesului neautorizat
• îndeplinirea obligațiilor legale, inclusiv contabile și fiscale
• transmiterea comunicărilor de marketing, exclusiv în baza consimțământului.

VII. Temeiul juridic al prelucrării

• executarea contractului sau a demersurilor precontractuale — pentru cont, rezervări și abonament
• obligația legală — pentru evidența contabilă și fiscală
• interesul legitim — pentru securitatea Site-ului și prevenirea abuzurilor
• consimțământul — pentru comunicările de marketing și pentru cookie-urile care nu sunt strict necesare.

VIII. Transmiterea datelor către alte persoane

Nu vindem și nu închiriem datele cu caracter personal.

Pentru funcționarea Site-ului apelăm la furnizori care acționează în calitate de persoane împuternicite: servicii de găzduire a Site-ului și a bazei de date și un serviciu de expediere a mesajelor tranzacționale prin e-mail. Aceștia prelucrează datele exclusiv la instrucțiunile noastre, în baza unor acorduri de prelucrare, iar infrastructura utilizată este localizată pe teritoriul Uniunii Europene. Nu efectuăm transferuri de date către țări din afara Spațiului Economic European.

Datele pot fi comunicate autorităților publice atunci când legea ne obligă.

IX. Păstrarea datelor cu caracter personal

• datele contului — până la solicitarea ștergerii
• datele comenzilor — pe durata prevăzută de legislația contabilă și fiscală
• codurile de autentificare — 10 minute, apoi devin inutilizabile
• evidența dispozitivelor conectate — cel mult 30 de zile de la ultima activitate
• datele prelucrate în baza consimțământului — până la retragerea acestuia.

X. Măsuri de protecție și securitate

Site-ul este servit exclusiv prin conexiune securizată (HTTPS). Aplicăm protecție împotriva falsificării cererilor (CSRF), limitarea numărului de încercări de autentificare, cookie-uri de sesiune marcate HttpOnly și SameSite, precum și interogări parametrizate către baza de date.

Autentificarea se realizează fără parolă, printr-un cod de unică folosință transmis pe e-mail; în baza de date se păstrează doar valoarea criptografică (hash) a codului. Accesul intern este limitat pe roluri, iar acțiunile administrative sunt înregistrate într-un jurnal de audit.

XI. Drepturile persoanelor vizate

• dreptul de acces la datele prelucrate
• dreptul la rectificarea datelor inexacte
• dreptul la ștergerea datelor
• dreptul la restricționarea prelucrării
• dreptul la portabilitatea datelor
• dreptul de opoziție, inclusiv față de marketing
• dreptul de a retrage consimțământul în orice moment
• dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.

XII. Cum vă exercitați drepturile

Cererile pot fi transmise la adresa infogocupcoffee@gmail.com sau la telefonul 069018827. Răspundem în termenul prevăzut de lege. Pentru a preveni divulgarea datelor către persoane neautorizate, putem solicita confirmarea identității.

XIII. Dispoziții finale

Prezentul Regulament poate fi actualizat. Versiunea în vigoare este publicată permanent pe această pagină, împreună cu data ultimei actualizări.