Politica de confidențialitate

1. Despre această politică

Această politică explică, pe înțelesul tuturor, ce date cu caracter personal prelucrăm atunci când folosiți site-ul formmat.md și cumpărați de la noi, de ce le prelucrăm, cui le transmitem, cât timp le păstrăm și ce drepturi aveți. Ea se întemeiază pe Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal și pe Legea nr. 284/2004 privind serviciile societății informaționale.

În vigoare de la: TODO_FORMMAT_EFFECTIVE_DATE

2. Cine prelucrează datele dumneavoastră

Operatorul datelor cu caracter personal:

FORMMAT (TODO_FORMMAT_LEGAL_NAME)
IDNO: TODO_FORMMAT_IDNO
Sediul: TODO_FORMMAT_LEGAL_ADDRESS
Adresa pentru corespondență: mun. Chișinău, str. Grenoble 128E
Telefon: +373 60 140 050
E-mail: official.formmatech@gmail.com

Nu am desemnat un responsabil cu protecția datelor, deoarece legea nu ne obligă (art. 37 din Legea nr. 195/2024). Cu orice întrebare despre datele dumneavoastră ne puteți scrie la official.formmatech@gmail.com sau ne puteți suna la +373 60 140 050.

3. Ce date prelucrăm, în ce scop și pe ce temei

Mai jos găsiți, pentru fiecare situație, ce date prelucrăm, de ce și pe ce temei din art. 6 alin. (1) al Legii nr. 195/2024: executarea contractului sau pașii făcuți la cererea dumneavoastră înainte de încheierea lui (lit. b), o obligație legală (lit. c), interesul nostru legitim (lit. f) ori consimțământul dumneavoastră (lit. a). Cât timp păstrăm fiecare categorie de date găsiți în secțiunea 6.

Contul de client

Date: adresa de e-mail, numele și prenumele, parola (păstrată doar sub formă criptată ireversibil), la alegere numărul de telefon și adresa de livrare; dacă vă autentificați prin Google sau Facebook — identificatorul contului, adresa de e-mail și numele primite de la acești furnizori.

Scop: crearea și administrarea contului, autentificarea, istoricul comenzilor, confirmarea adresei de e-mail prin cod, resetarea parolei și schimbarea adresei de e-mail.

Temei: executarea contractului privind folosirea contului (art. 6 alin. (1) lit. b).

Contul nu este necesar pentru a vizita site-ul, dar este necesar pentru a plasa o comandă.

Comenzi, livrare și plată

Date: numele, adresa de e-mail, numărul de telefon, adresa de livrare, datele vehiculului pentru care se fac covorașele (marca, modelul, anul, tipul caroseriei și celelalte opțiuni din configurator), produsele comandate, prețul, modul și starea plății, codul promoțional folosit.

Scop: încheierea și executarea contractului de vânzare — confirmarea comenzii, producerea covorașelor, plata, livrarea, mesajele despre starea comenzii, examinarea reclamațiilor și a cererilor de revocare.

Temei: executarea contractului (art. 6 alin. (1) lit. b); păstrarea documentelor comenzii în termenele cerute de legislația contabilă și fiscală — obligație legală (art. 6 alin. (1) lit. c).

Când ne scrieți, ne sunați sau trimiteți o cerere

Date: numele, datele de contact (e-mail, telefon sau contul de mesagerie — WhatsApp, Viber, Telegram) și conținutul mesajului; în formularele de contact de pe site — și subiectul ales, automobilul, dacă îl indicați, și momentul în care v-ați dat acordul pentru prelucrarea datelor, dacă formularul îl cere.

Dacă trimiteți o cerere din formularul unui pachet de pe pagina principală: numele și prenumele, numărul de telefon, datele vehiculului (marca, modelul, anul fabricației, cutia de viteze, tipul caroseriei), pachetul ales, comentariul, dacă îl scrieți, și momentul în care v-ați dat acordul pentru prelucrarea datelor.

Scop: să vă răspundem sau să vă sunăm înapoi, să vă consultăm înainte de comandă (inclusiv despre pachetul ales) și să stabilim detaliile comenzii.

Temei: pașii făcuți la cererea dumneavoastră înainte de încheierea contractului sau executarea lui (art. 6 alin. (1) lit. b); pentru alte întrebări — interesul nostru legitim de a răspunde celor care ne scriu (art. 6 alin. (1) lit. f).

Recenzii

Date: nota, textul recenziei și numele din contul dumneavoastră, care apare pe site lângă recenzie după ce o verificăm.

Scop: publicarea părerilor clienților despre produse.

Temei: consimțământul dumneavoastră, exprimat prin trimiterea recenziei (art. 6 alin. (1) lit. a). Ne puteți cere oricând să ștergem recenzia.

Securitatea contului

Date: la fiecare autentificare — adresa IP, datele browserului și ale dispozitivului (tipul, modelul, sistemul de operare), data și ora, precum și localitatea și țara aproximative, deduse din adresa IP cu ajutorul unei baze de date păstrate pe serverul nostru (MaxMind GeoLite2 — adresa IP nu este trimisă nimănui); numărul încercărilor nereușite de autentificare.

Scop: protejarea contului împotriva accesului neautorizat. La fiecare autentificare nouă vă trimitem un e-mail cu dispozitivul și locul aproximativ, ca să observați imediat o intrare care nu vă aparține.

Temei: interesul legitim, al nostru și al dumneavoastră, de a păstra contul în siguranță (art. 6 alin. (1) lit. f).

Funcționarea și protecția site-ului

Date: la fiecare accesare a site-ului, serverul nostru înregistrează adresa IP, data și ora, pagina cerută, browserul și sistemul de operare.

Scop: livrarea paginilor, depistarea erorilor și protecția împotriva atacurilor și abuzurilor (de exemplu, limitarea numărului de cereri).

Temei: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f).

Evidența alegerii privind cookie-urile

Date: alegerea dumneavoastră din bannerul de cookie-uri („Acceptați” sau „Refuzați”), data și ora, versiunea bannerului, limba, un identificator aleatoriu al browserului, adresa IP și datele browserului; dacă sunteți autentificat — legătura cu contul.

Scop: să putem dovedi ce acord ați dat sau ați refuzat și când.

Temei: obligația legală de a putea demonstra consimțământul (art. 7 alin. (1) și art. 6 alin. (1) lit. c) din Legea nr. 195/2024).

Reducerea de bun venit și codurile promoționale

Date: pentru reducerea de bun venit la prima comandă păstrăm o amprentă criptografică (hash) a adresei de e-mail, nu adresa propriu-zisă; pentru codurile promoționale — ce cod a fost folosit, la ce comandă și cu ce reducere.

Scop: să acordăm reducerea de bun venit o singură dată pentru o adresă de e-mail și să ținem evidența codurilor folosite.

Temei: executarea contractului (art. 6 alin. (1) lit. b) și interesul nostru legitim de a preveni folosirea abuzivă a reducerilor (art. 6 alin. (1) lit. f).

Harta de pe pagina de contact

Pe pagina de contact, harta se încarcă de pe serverele OpenStreetMap (OpenStreetMap Foundation, Regatul Unit) atunci când ajungeți la ea pe pagină. Ca să afișeze imaginile hărții, browserul dumneavoastră transmite acestor servere adresa IP și pagina de pe care vine cererea.

Temei: interesul nostru legitim de a vă arăta unde ne aflăm (art. 6 alin. (1) lit. f).

Statistici de utilizare (Google Analytics 4)

Site-ul este pregătit să măsoare vizitele cu Google Analytics 4 (Google Ireland Limited), dar numai dacă apăsați „Acceptați” în bannerul de cookie-uri. Fără acordul dumneavoastră, scriptul Google nu se încarcă deloc.

În prezent acest instrument nu este activat, deci nu se transmit date către Google. Înainte de a-l activa, vom actualiza această secțiune.

Temei, după activare: consimțământul dumneavoastră (art. 6 alin. (1) lit. a), pe care îl puteți retrage oricând.

Sunteți obligat să ne furnizați datele?

Legea nu vă obligă să ne furnizați date. Fără datele cerute la înregistrare și la comandă (e-mail, nume, telefon, adresa de livrare, datele vehiculului) însă nu putem crea contul, nu putem realiza covorașe potrivite și nu putem livra comanda.

Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată și nu creăm profiluri în sensul art. 22 din Legea nr. 195/2024.

4. Cui transmitem datele

Nu vindem datele dumneavoastră și nu le folosim pentru publicitate. Le transmitem doar celor care ne ajută să vă servim, fiecăruia numai datele de care are nevoie:

livrarea — serviciul de livrare prin care vă trimitem comanda (TODO_FORMMAT_COURIER): numele, telefonul și adresa de livrare;
găzduirea site-ului și a bazei de date — netcup GmbH, Germania (UE);
serviciul DNS al domeniului formmat.md — Cloudflare, Inc., SUA: Cloudflare doar indică browserului adresa serverului nostru. Traficul site-ului nu trece prin rețeaua Cloudflare, așa că paginile pe care le vizitați, datele pe care le trimiteți pe site și cookie-urile nu ajung la Cloudflare; Cloudflare primește doar interogarea DNS pentru numele formmat.md, care vine de regulă de la serverul DNS al furnizorului dumneavoastră de internet;
trimiterea e-mailurilor (coduri, mesaje despre cont și comenzi) — Resend, Inc., SUA, cu datele păstrate în regiunea UE (Irlanda);
căsuța noastră de e-mail — Gmail, Google LLC, SUA: aici primim mesajele dumneavoastră și înștiințările despre comenzi (nume, e-mail, telefon, adresa de livrare);
autentificarea prin Google sau Facebook, doar dacă o alegeți — Google și Meta Platforms Ireland Limited: ele primesc cererea de autentificare, iar noi primim de la ele e-mailul, numele și identificatorul contului;
autoritățile publice — doar atunci când legea ne obligă.

Dacă ne scrieți pe WhatsApp, Viber sau Telegram, mesajele trec prin serviciile acestor platforme, care le prelucrează conform propriilor politici de confidențialitate. Noi folosim mesajele doar ca să vă răspundem. Linkurile spre mesagerii de pe site nu transmit nicio dată până nu le folosiți.

5. Transferul datelor în afara Republicii Moldova

Germania și Irlanda (netcup; stocarea datelor la Resend; Meta Platforms Ireland) fac parte din Spațiul Economic European. Transferul datelor către aceste state nu necesită autorizare specială (art. 44 alin. (2) din Legea nr. 195/2024).

Regatul Unit (OpenStreetMap Foundation) asigură un nivel adecvat de protecție potrivit Deciziei Centrului Național pentru Protecția Datelor cu Caracter Personal nr. 41 din 20.08.2026.

SUA (Resend, Inc., Google LLC) nu figurează pe lista statelor cu nivel adecvat de protecție. Pentru Resend ne bazăm pe clauzele contractuale standard adoptate de Comisia Europeană, incluse în acordul său de prelucrare a datelor (art. 46 alin. (2) lit. c) din Legea nr. 195/2024) (TODO_FORMMAT_CONFIRM_DPA). Mesajele și înștiințările care ajung în căsuța Gmail sunt transferate pentru că acest lucru este necesar ca să vă răspundem și să executăm contractul cu dumneavoastră (art. 49 alin. (1) din Legea nr. 195/2024).

O copie a garanțiilor folosite o puteți cere la official.formmatech@gmail.com.

6. Cât timp păstrăm datele

contul — cât timp îl păstrați; după ștergerea contului, datele lui se șterg, cu excepția celor de mai jos;
comenzile și documentele lor — TODO_FORMMAT_RETENTION_ORDERS (termenul cerut de legislația contabilă și fiscală); ele se păstrează și după ștergerea contului;
sesiunile de autentificare (adresa IP, dispozitivul, locul aproximativ) — se șterg la 6 luni după ultima folosire;
jurnalul de securitate și administrare — 36 de luni; numele, e-mailul, adresa IP și datele dispozitivului din el se elimină după 12 luni;
evidența alegerii privind cookie-urile — 36 de luni; după 12 luni adresa IP se înlocuiește cu o amprentă criptografică, iar datele browserului se șterg;
amprenta adresei de e-mail pentru reducerea de bun venit — TODO_FORMMAT_RETENTION_WELCOME_DISCOUNT;
mesajele primite prin e-mail și prin mesagerii — TODO_FORMMAT_RETENTION_MESSAGES;
cererile și mesajele trimise prin formularele site-ului (formularul pachetelor și formularul de pe pagina principală, formularul de pe pagina de contact) — TODO_FORMMAT_RETENTION_LEADS, apoi se șterg automat;
recenziile publicate — până ne cereți ștergerea lor; ele rămân publicate, cu numele afișat, și după ștergerea contului;
jurnalele serverului — TODO_FORMMAT_RETENTION_SERVER_LOGS;
copiile de rezervă criptate ale bazei de date — se înlocuiesc treptat, în cel mult 4 săptămâni.

După expirarea acestor termene, datele se șterg sau se anonimizează.

7. Drepturile dumneavoastră

În condițiile Legii nr. 195/2024, aveți dreptul să ne cereți:

accesul la datele dumneavoastră și o copie a lor (art. 15);
rectificarea datelor inexacte sau incomplete (art. 16);
ștergerea datelor — „dreptul de a fi uitat” (art. 17);
restricționarea prelucrării (art. 18);
portabilitatea datelor pe care ni le-ați furnizat (art. 20);
retragerea în orice moment a consimțământului, fără a afecta prelucrarea făcută până atunci (art. 7 alin. (3));
să nu faceți obiectul unei decizii bazate exclusiv pe prelucrarea automată (art. 22).

Dreptul de opoziție

Vă puteți opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării pe care o facem în baza interesului nostru legitim (art. 21 din Legea nr. 195/2024). În acest caz oprim prelucrarea, cu excepția situației în care avem motive legitime și imperioase sau datele sunt necesare pentru apărarea unui drept în instanță.

Cum vă exercitați drepturile

Scrieți-ne la official.formmatech@gmail.com sau sunați-ne la +373 60 140 050. Vă răspundem fără întârzieri nejustificate și în cel mult o lună; dacă cererea este complexă, termenul se poate prelungi cu încă două luni, iar despre aceasta vă anunțăm în prima lună (art. 12 alin. (3)). Răspunsul este gratuit. Ca să nu dezvăluim datele altcuiva, vă putem ruga să vă confirmați identitatea. Unele drepturi le puteți exercita singur, în pagina „Contul meu”: modificarea datelor, descărcarea unei copii a datelor contului și ștergerea contului (contul nu poate fi șters cât timp aveți o comandă în curs).

Plângere la autoritatea de supraveghere

Dacă considerați că prelucrăm datele dumneavoastră cu încălcarea legii, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (art. 72 din Legea nr. 195/2024) sau vă puteți adresa instanței de judecată (art. 74). Vă rugăm să ne scrieți mai întâi — de cele mai multe ori putem rezolva problema imediat.

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
MD-2004, mun. Chișinău, str. Serghei Lazo 48
Tel. (022) 820 801, e-mail centru@datepersonale.md, https://datepersonale.md

8. Cookie-uri și stocarea în browser

Cookie-urile și stocarea locală a browserului (localStorage, sessionStorage) sunt mici înregistrări pe care site-ul le păstrează pe dispozitivul dumneavoastră. Folosim fără acord doar ce este strict necesar pentru funcționarea site-ului și pentru serviciile pe care le cereți (art. 116 alin. (6) din Legea nr. 72/2025 privind comunicațiile electronice); orice altceva — numai cu acordul dumneavoastră. Nu folosim cookie-uri de publicitate sau de marketing.

Strict necesare — nu cer acordul dumneavoastră

fm_lang (cookie, 1 an) — limba aleasă de dumneavoastră; se salvează doar când schimbați limba;
fm_oauth_state (cookie, 15 minute) — protecția autentificării prin Google sau Facebook;
formmat_auth (localStorage) — sesiunea de autentificare și datele de bază ale contului, ca să rămâneți conectat; se șterge la deconectare;
formmat_cart (localStorage) — coșul de cumpărături, cât timp nu sunteți autentificat;
formmat_cookie_consent, formmat_consent_ref, formmat_consent_restore_logged_on (localStorage) — alegerea dumneavoastră din bannerul de cookie-uri și evidența ei;
formmat_discount_shown (localStorage) — ca fereastra cu reducerea de bun venit să nu apară din nou;
formmat_pending_verification, fm-stale-chunk-reload (sessionStorage, până închideți fila) — finalizarea înregistrării și reîncărcarea corectă a site-ului după o actualizare.

Opționale — doar cu acordul dumneavoastră

Google Analytics 4 (cookie-urile _ga și _ga_*, până la 2 ani) — statistici despre vizite; se salvează doar după ce apăsați „Acceptați”. În prezent nu se folosesc, deoarece instrumentul nu este activat.

Cum funcționează acordul

La prima vizită vă întrebăm, printr-un banner, dacă acceptați cookie-urile opționale. Puteți accepta sau refuza la fel de simplu, iar dacă refuzați, site-ul funcționează la fel. Alegerea se păstrează în browserul dumneavoastră. Vă puteți retrage acordul oricând: ștergeți datele site-ului din setările browserului — bannerul va apărea din nou — sau scrieți-ne și vă ajutăm.

9. Minori

Site-ul și produsele noastre se adresează persoanelor adulte. Nu creăm intenționat conturi pentru copii și nu colectăm intenționat date despre persoane sub 14 ani; pentru un copil sub această vârstă, acordul trebuie dat de părinte sau de alt reprezentant legal (art. 8 din Legea nr. 195/2024). Dacă aflați că un copil ne-a transmis date, scrieți-ne și le vom șterge.

10. Securitatea datelor

Tot site-ul funcționează prin conexiuni criptate (HTTPS). Parolele se păstrează doar sub formă criptată ireversibil, o parte din date — de exemplu numărul de telefon și adresa — este criptată suplimentar în baza de date, iar copiile de rezervă sunt criptate. La date au acces doar persoanele care au nevoie de ele ca să vă servească, iar accesul la zona de administrare este protejat suplimentar. Dacă totuși se produce o încălcare a securității care vă poate afecta, anunțăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore, iar pe dumneavoastră — fără întârziere, așa cum cere legea (art. 33–34 din Legea nr. 195/2024).

11. Modificarea politicii

Putem actualiza această politică atunci când se schimbă serviciile noastre sau legislația. Versiunea în vigoare este publicată întotdeauna pe această pagină, împreună cu data de la care se aplică.