Prezenta Politică de Confidențialitate descrie modul în care „ACASA BOX" S.R.L. (denumită în continuare „Compania", „Acasa Box", „noi" sau „operatorul") colectează, utilizează, stochează și protejează datele cu caracter personal ale persoanelor care utilizează platforma acasabox.com și serviciile asociate.

Compania prelucrează datele cu caracter personal cu respectarea legislației aplicabile privind protecția datelor, inclusiv a Regulamentului General privind Protecția Datelor (GDPR), aplicabil prelucrării datelor persoanelor vizate aflate în Uniunea Europeană, precum și a legislației relevante din Republica Moldova.

1. Operatorul de date

Operatorul datelor cu caracter personal este:

• Denumire: „ACASA BOX" S.R.L.
• Sediu: or. Ialoveni, str. Alexandru cel Bun 28, Republica Moldova
• E-mail pentru protecția datelor: info@acasabox.com
• Telefon: +373 79 024 445

Pentru orice întrebare sau solicitare privind datele dumneavoastră cu caracter personal, ne puteți contacta la datele de mai sus.

2. Date colectate

Compania poate colecta și prelucra următoarele categorii de date cu caracter personal:

• Date de identificare și de contact: nume, prenume, adresă de e-mail, număr de telefon;
• Date de livrare: adresa de livrare, eventuale instrucțiuni de livrare;
• Date de facturare: date necesare emiterii facturii;
• Date privind comenzile: Produse comandate, valoarea comenzii, istoricul comenzilor, comunicările aferente;
• Date privind plata: date necesare procesării plății (datele complete ale instrumentului de plată sunt prelucrate direct de procesatorii de plată, Compania neavând acces la acestea);
• Date de cont: date de autentificare și preferințe, dacă vă creați un Cont;
• Date tehnice și de utilizare: adresă IP, tip de dispozitiv și de browser, date colectate prin cookies și tehnologii similare, conform Politicii Cookies;
• Date de comunicare: conținutul mesajelor, reclamațiilor și solicitărilor transmise Companiei.

Compania colectează, de regulă, datele furnizate direct de dumneavoastră, precum și date generate automat în cursul utilizării Platformei.

3. Scopurile prelucrării

Prelucrăm datele cu caracter personal în următoarele scopuri:

• procesarea, confirmarea și executarea Comenzilor;
• pregătirea, expedierea și livrarea Coletelor;
• emiterea facturilor și gestiunea financiar-contabilă;
• gestionarea Contului și a relației cu Clientul;
• gestionarea reclamațiilor, a rambursărilor și a solicitărilor de asistență;
• comunicarea cu dumneavoastră privind Comenzile și serviciile;
• prevenirea și combaterea fraudei și a abuzurilor;
• îmbunătățirea Platformei și a serviciilor, inclusiv prin analize statistice;
• transmiterea de comunicări de marketing, în condițiile legii și, atunci când este necesar, pe baza consimțământului dumneavoastră;
• respectarea obligațiilor legale, fiscale și de reglementare.

4. Temeiul legal

Prelucrarea datelor se întemeiază, după caz, pe:

• executarea contractului sau efectuarea de demersuri precontractuale la cererea dumneavoastră (procesarea și livrarea Comenzilor, gestionarea Contului);
• îndeplinirea unei obligații legale a Companiei (obligații fiscale, contabile și de altă natură);
• interesul legitim al Companiei (prevenirea fraudei, securitatea Platformei, îmbunătățirea serviciilor, anumite comunicări), în măsura în care acesta nu este depășit de drepturile și libertățile dumneavoastră;
• consimțământul dumneavoastră (de exemplu, pentru anumite cookies sau comunicări de marketing), pe care îl puteți retrage oricând.

5. Destinatarii datelor

Pentru îndeplinirea scopurilor de mai sus, datele pot fi divulgate următoarelor categorii de destinatari, în limita necesității:

• Parteneri logistici (curieri, transportatori, operatori poștali), pentru livrarea Coletelor;
• procesatori de plată și instituții financiare, pentru încasarea plăților;
• furnizori de servicii IT, găzduire, mentenanță și securitate a Platformei;
• furnizori de servicii de analiză și marketing, în condițiile legii;
• consultanți (contabili, auditori, avocați), sub obligație de confidențialitate;
• autorități publice competente, atunci când există o obligație legală sau o solicitare legitimă.

Acești destinatari prelucrează datele fie în calitate de persoane împuternicite, pe baza unor instrucțiuni și garanții contractuale, fie în calitate de operatori independenți, conform propriilor politici. Compania nu vinde datele cu caracter personal.

6. Transfer internațional de date

Compania este stabilită în Republica Moldova, iar livrarea Comenzilor se realizează către state europene. În consecință, datele cu caracter personal pot face obiectul unor transferuri între Republica Moldova și state din Uniunea Europeană și Spațiul Economic European, precum și, după caz, către alte state în care își au sediul furnizorii de servicii.

Atunci când datele persoanelor vizate aflate în Uniunea Europeană sunt transferate în afara Spațiului Economic European, Compania ia măsuri rezonabile pentru a asigura un nivel adecvat de protecție, prin mecanisme de transfer recunoscute de legislația aplicabilă (de exemplu, decizii de adecvare sau clauze contractuale standard), în măsura în care acestea sunt necesare.

7. Durata stocării

Datele cu caracter personal sunt păstrate numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, după cum urmează:

• datele aferente Comenzilor și facturării se păstrează pe durata impusă de obligațiile legale, fiscale și contabile aplicabile;
• datele de Cont se păstrează pe durata existenței Contului și o perioadă rezonabilă ulterioară;
• datele privind reclamațiile se păstrează pe durata necesară soluționării și pentru o perioadă rezonabilă ulterioară, în scop probatoriu;
• datele prelucrate pe baza consimțământului se păstrează până la retragerea consimțământului sau până la atingerea scopului;
• datele necesare apărării unor drepturi în justiție se păstrează pe durata termenelor legale aplicabile.

La expirarea perioadelor de stocare, datele sunt șterse sau anonimizate, în măsura în care nu există o obligație legală de păstrare.

8. Drepturile persoanelor vizate

În condițiile legislației aplicabile, beneficiați de următoarele drepturi cu privire la datele dumneavoastră:

• dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor („dreptul de a fi uitat"), în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție la prelucrare, inclusiv în scop de marketing direct;
• dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează semnificativ.

Pentru exercitarea acestor drepturi, ne puteți contacta la datele indicate. Putem solicita informații suplimentare pentru verificarea identității dumneavoastră înainte de a da curs solicitării.

9. Contact pentru solicitări GDPR

Orice solicitare privind datele cu caracter personal sau exercitarea drepturilor dumneavoastră poate fi transmisă la:

• E-mail: info@acasabox.com
• Telefon: +373 79 024 445
• Adresă: or. Ialoveni, str. Alexandru cel Bun 28, Republica Moldova

Vom răspunde solicitărilor într-un termen rezonabil, în conformitate cu legislația aplicabilă.

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă, inclusiv, după caz, la autoritatea de supraveghere din statul dumneavoastră de reședință din Uniunea Europeană sau din Republica Moldova.

10. Măsuri de securitate

Compania implementează măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării, pierderii sau distrugerii, ținând cont de natura datelor și de riscurile asociate.

Aceste măsuri pot include, fără a se limita la: controlul accesului, securizarea conexiunilor, limitarea accesului la date pe baza necesității, obligații de confidențialitate pentru personal și parteneri, precum și proceduri de gestionare a incidentelor.

Cu toate acestea, niciun sistem de transmitere sau stocare a datelor nu poate fi garantat ca fiind absolut sigur. Compania nu poate garanta securitatea absolută a datelor, însă depune eforturi rezonabile pentru a menține un nivel adecvat de protecție.

11. Date privind minorii

Platforma și serviciile se adresează exclusiv persoanelor majore. Compania nu colectează cu bună știință date cu caracter personal ale minorilor. În cazul în care constatăm că am colectat astfel de date fără un temei legal, le vom șterge în cel mai scurt timp.

12. Cookies

Platforma utilizează cookies și tehnologii similare. Detaliile privind tipurile de cookies, scopurile acestora și modalitatea de gestionare a consimțământului sunt descrise în Politica Cookies.

13. Modificări ale politicii

Compania își rezervă dreptul de a modifica prezenta Politică de Confidențialitate pentru a reflecta modificări legislative, operaționale sau ale practicilor de prelucrare. Versiunea actualizată va fi publicată pe Platformă, cu indicarea datei ultimei actualizări. Vă recomandăm să consultați periodic această Politică.

Prezenta Politică de Confidențialitate face parte din documentele aplicabile utilizării platformei acasabox.com și se completează cu Termenii și Condițiile Companiei.