Politica de confidențialitate

Operatorul datelor: My Ecobiz S.R.L., C/F 1021605000467, atelier de producție: str. Valea Bîcului 9, mun. Chișinău, Republica Moldova. Contact: office@sparklestone.ro. Această politică descrie ce date prelucrăm pe sparklestone.ro și de ce.

Ce date colectăm și de ce

• Comenzi: nume, adresă de livrare, telefon, email — strict pentru procesarea și livrarea comenzii și pentru obligațiile fiscale legale.
• Cont de client (opțional): email și parola aleasă de tine — pentru istoricul comenzilor și urmărirea livrării.
• Formular de contact: nume, email, telefon, mesajul tău — doar ca să îți răspundem.

Nu vindem și nu închiriem datele nimănui. Plățile cu cardul, Apple Pay și Google Pay sunt procesate direct de Stripe — datele cardului nu ating serverele noastre.

Temeiul legal al prelucrării

• Executarea contractului (art. 6(1)(b) GDPR): datele comenzii, livrarea, contul de client.
• Obligație legală (art. 6(1)(c)): păstrarea documentelor contabile și fiscale.
• Interes legitim (art. 6(1)(f)): răspunsul la mesajele trimise prin formular, securitatea site-ului, prevenirea fraudei.
• Consimțământ (art. 6(1)(a)): statistici de audiență, dacă le activezi din bara de cookie-uri; îl poți retrage oricând din „Preferințe cookie-uri”, în subsol.

Cui transmitem datele

• Stripe, Inc. (SUA) — procesarea plăților cu cardul. Datele cardului nu ajung pe serverele noastre.
• Google Ireland Ltd. — cutia poștală Google Workspace a firmei (office@myecobiz.md), unde ajung mesajele din formular și confirmările de comandă.
• Cloudflare, Inc. (SUA) — redirecționarea e-mailului: mesajele trimise la adresa office@ a site-ului trec prin Cloudflare Email Routing spre cutia de mai sus.
• Google LLC (SUA) — harta Google Maps de pe pagina de contact: când deschizi pagina, browserul tău trimite către Google adresa IP, datele browserului și adresa paginii (interes legitim: să-ți arătăm unde e atelierul).
• Firma de curierat aleasă pentru livrare — nume, adresă și telefon, strict pentru a-ți preda coletul.
• Găzduirea site-ului — server propriu, administrat de noi.

Transfer în afara Uniunii Europene

Operatorul, My Ecobiz S.R.L., are sediul în Republica Moldova, stat care nu are o decizie de adecvare a Comisiei Europene. Datele pe care ni le trimiți ajung la noi pentru că sunt necesare executării comenzii sau răspunsului la mesajul tău (art. 49 alin. (1) lit. (b) GDPR); le prelucrăm și conform Legii nr. 195/2024 a Republicii Moldova. Ceilalți destinatari de mai sus (inclusiv Stripe, Inc. și Google LLC, în SUA) prelucrează datele în interiorul Spațiului Economic European sau în baza clauzelor contractuale standard.

Cookie-uri

Folosim doar cookie-uri strict necesare funcționării magazinului: cookie-urile de sesiune și de coș WooCommerce (ex. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session) iar alegerea ta din bara de informare se păstrează 180 de zile în memoria locală a browserului (localStorage, cheia ss-consent), nu într-un cookie; după aceea bara reapare. Acestea nu necesită consimțământ. Excepție: harta Google Maps de pe pagina de contact e servită direct de Google, care poate seta propriile cookie-uri când deschizi pagina (vezi „Cui transmitem datele”). Dacă vom activa vreodată cookie-uri de analiză (Google Analytics), ele se vor încărca doar după acordul tău explicit, iar refuzul le blochează complet.

Cât păstrăm datele

Datele comenzilor — pe durata cerută de legislația fiscală. Contul de client — până când ceri ștergerea lui. Mesajele din formular — maximum 2 ani.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, conform GDPR. Scrie-ne la office@sparklestone.ro și răspundem în cel mult 30 de zile. Ai și dreptul de a depune plângere la autoritatea de supraveghere (ANSPDCP).