Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate (denumită «Politica») stabilește modul de colectare, prelucrare, stocare, utilizare și protecție a datelor cu caracter personal ale utilizatorilor site-ului www.hrustata.com (denumit «Site-ul»).

Politica a fost elaborată în conformitate cu:

• Constituția Ucrainei;
• Legea Ucrainei «Privind protecția datelor cu caracter personal» din 01.06.2010 nr. 2297-VI;
• Legea Ucrainei «Privind comerțul electronic» din 03.09.2015 nr. 675-VIII;
• Legea Ucrainei «Privind protecția drepturilor consumatorilor» din 12.05.1991 nr. 1023-XII;
• Legea Ucrainei «Privind comunicațiile electronice» din 16.12.2020 nr. 1089-IX;
• Legea Ucrainei «Privind informația» din 02.10.1992 nr. 2657-XII;
• Convenția Consiliului Europei pentru protejarea persoanelor față de prelucrarea automatizată a datelor cu caracter personal (ETS nr. 108+);
• Regulamentul general al UE privind protecția datelor (GDPR — Regulamentul (UE) 2016/679) — în cazul prelucrării datelor rezidenților UE.

Prin utilizarea Site-ului și/sau plasarea unei comenzi, utilizatorul confirmă că a luat cunoștință de Politică și își exprimă consimțământul liber, specific, informat și lipsit de ambiguitate pentru prelucrarea datelor cu caracter personal în condițiile prezentate mai jos.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

Pentru orice aspect legat de prelucrarea datelor cu caracter personal, exercitarea drepturilor persoanei vizate sau retragerea consimțământului, vă rugăm să folosiți datele de contact indicate.

3. Termeni și definiții

Termenii din prezenta Politică sunt utilizați în sensul prevăzut la art. 2 din Legea nr. 2297-VI și la art. 4 din GDPR:

• Date cu caracter personal — orice informație referitoare la o persoană fizică identificată sau identificabilă (persoana vizată);
• Prelucrare — orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal (colectare, stocare, utilizare, transfer, ștergere etc.);
• Consimțământ — manifestarea liberă de voință a persoanei fizice prin care se permite prelucrarea datelor sale cu caracter personal;
• Operator — entitatea care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
• Persoană împuternicită — entitatea căreia operatorul îi încredințează prelucrarea datelor (găzduire, serviciu de curierat etc.);
• Cookie — fișiere text de mici dimensiuni stocate în browserul utilizatorului pentru funcționarea corectă a site-ului.

4. Ce date cu caracter personal prelucrăm

Sunt prelucrate exclusiv datele necesare funcționării Site-ului și executării comenzii:

• Date de identificare: numele complet sau prenumele/numele — pentru procesarea și predarea coletului;
• Date de contact: număr de telefon, email — pentru confirmarea comenzii și comunicare;
• Date de livrare: orașul, agenția serviciului de curierat sau adresa — pentru predarea coletului;
• Date privind comanda: conținutul coșului, cantitatea, suma, data, statusul executării, modalitatea de plată;
• Date tehnice: adresa IP, tipul și versiunea browserului, sistemul de operare, tipul dispozitivului, rezoluția ecranului, adresele URL de referință, durata sesiunii, fișierele cookie, jurnalele de evenimente;
• Date comportamentale: paginile vizualizate, clicurile, derulările, hărțile de căldură (prin Microsoft Clarity — a se vedea secțiunea 8).

5. Temeiurile juridice ale prelucrării

Prelucrarea datelor cu caracter personal se realizează în temeiurile prevăzute la art. 11 din Legea nr. 2297-VI și la art. 6 din GDPR:

• Consimțământul persoanei vizate — pentru comunicarea de marketing, analiza cookie, hărțile de căldură;
• Executarea unui contract — pentru procesarea și livrarea comenzii, procesarea plății, service-ul în garanție;
• Îndeplinirea unei obligații legale — pentru evidența contabilă și fiscală, răspunsuri la solicitările autorităților statului;
• Interesul legitim al operatorului — pentru securitatea informațiilor, prevenirea fraudelor și stabilitatea tehnică a Site-ului.

6. Scopurile prelucrării datelor cu caracter personal

• plasarea, confirmarea, procesarea și executarea comenzilor;
• organizarea livrării și colaborarea cu serviciile de curierat;
• efectuarea decontărilor și procesarea plăților;
• comunicarea cu clientul privind statusul comenzii, returnările, garanțiile;
• soluționarea sesizărilor, reclamațiilor și solicitărilor utilizatorilor;
• ținerea evidenței fiscale și contabile;
• asigurarea securității informațiilor, prevenirea fraudelor;
• analiza funcționării Site-ului și îmbunătățirea serviciului (pe baza datelor anonimizate);
• respectarea cerințelor legislației Ucrainei.

7. Fișiere cookie

Site-ul utilizează fișiere cookie pentru funcționare corectă, securitate și analiză. Categorii de cookie:

• Strict necesare (essential) — asigură funcționarea coșului, a sesiunii, a autorizării și a securității (de ex. PHPSESSID, token-uri CSRF). Fără ele Site-ul nu funcționează. Nu este necesar consimțământul.
• Funcționale — rețin setările utilizatorului (limbă, monedă). Se setează după consimțământ.
• Analitice — Microsoft Clarity (hărți de căldură, înregistrări ale sesiunilor), statistici anonimizate privind vizitele. Se setează după consimțământ.
• De marketing — pentru retargeting și publicitate personalizată (dacă este cazul). Se setează exclusiv după consimțământ.

8. Microsoft Clarity și analiza web

Utilizăm serviciul Microsoft Clarity pentru a înțelege modul în care utilizatorii interacționează cu Site-ul. Clarity colectează indicatori comportamentali, generează hărți de căldură și înregistrări ale sesiunilor în scopul îmbunătățirii produselor, serviciilor și publicității.

Datele sunt colectate prin cookie-uri proprii și terțe și prin alte tehnologii de urmărire. Informațiile sunt utilizate pentru optimizarea Site-ului, securitate, prevenirea fraudelor și publicitate.

Transfer transfrontalier: datele sunt transferate către Microsoft Corporation (SUA). Microsoft asigură protecția datelor în conformitate cu Data Privacy Framework (EU-US DPF) și cu propriile standarde. Detalii — Declarația de confidențialitate Microsoft.

Continuând utilizarea Site-ului, utilizatorul este de acord ca proprietarul Site-ului și Microsoft să poată colecta și utiliza aceste date în scopurile indicate.

9. Transferul datelor cu caracter personal către terți

Nu vindem baze de date de clienți și nu transferăm date cu caracter personal către terți fără temei legal. Transferul este posibil exclusiv în măsura necesară atingerii scopurilor prelucrării:

• Servicii de curierat (Nova Poshta, Ukrposhta, Meest, Justin etc.) — nume complet, telefon, adresa de livrare;
• Contractori tehnici (furnizorul de găzduire, administratorul site-ului) — în limita accesului necesar pentru menținerea funcționării;
• Servicii de analiză (Microsoft Clarity) — date anonimizate sau pseudonimizate;
• Autorități publice — exclusiv în baza unei solicitări oficiale, conform legislației Ucrainei.

10. Transferul transfrontalier de date

Anumite categorii de date tehnice pot fi transferate în afara Ucrainei — în SUA (Microsoft Clarity) și în țări din UE (găzduire, servicii CDN).

Transferul se realizează în baza:

• consimțământului persoanei vizate (art. 29 din Legea nr. 2297-VI);
• clauzelor contractuale standard (SCC) — pentru țările UE/SUA;
• certificărilor Data Privacy Framework — pentru destinatarii din SUA.

11. Perioadele de păstrare a datelor cu caracter personal

Datele cu caracter personal se păstrează pe perioadele necesare atingerii scopurilor prelucrării:

• Datele comenzii — 3 ani de la ultima tranzacție (pentru garanție și returnări);
• Documentele contabile/fiscale primare — 3 ani conform pct. 44.3 din Codul fiscal al Ucrainei;
• Datele de contact pentru marketing — până la retragerea consimțământului;
• Cookie — de la o sesiune până la 13 luni, în funcție de tip;
• Jurnalele de securitate — până la 12 luni.

După expirarea acestor perioade, datele sunt șterse sau anonimizate.

12. Protecția datelor cu caracter personal

Operatorul aplică măsuri organizatorice și tehnice de protecție a datelor în conformitate cu art. 24 din Legea nr. 2297-VI și art. 32 din GDPR:

• criptare SSL/TLS a traficului dintre browserul utilizatorului și Site;
• limitarea accesului la date conform principiului privilegiului minim;
• actualizarea periodică a CMS-ului, a modulelor și a software-ului de server;
• copii de rezervă ale datelor;
• jurnalizarea operațiunilor cu date cu caracter personal;
• protecție împotriva atacurilor brute-force, SQL injection, XSS;
• semnarea de acorduri NDA cu contractorii tehnici.

13. Drepturile persoanei vizate

În conformitate cu art. 8 din Legea nr. 2297-VI și art. 15–22 din GDPR, utilizatorul are dreptul:

• să cunoască sursele de colectare, locul de stocare a datelor sale și scopul prelucrării;
• să primească informații despre condițiile de acordare a accesului la datele sale;
• de acces la datele sale;
• să solicite rectificarea datelor inexacte sau neactualizate;
• să solicite ștergerea datelor prelucrate ilegal sau care nu mai sunt necesare (dreptul de a fi uitat);
• să restricționeze prelucrarea datelor în cazurile prevăzute de lege;
• să se opună prelucrării (inclusiv marketingului direct);
• la portabilitatea datelor către un alt operator, într-un format structurat;
• să retragă consimțământul în orice moment (fără a afecta legalitatea prelucrării anterioare);
• să depună o plângere la Ombudsmanul Ucrainei sau la instanță.

14. Datele minorilor

Site-ul și serviciile sale sunt destinate persoanelor care au împlinit 18 ani. Operatorul nu colectează și nu prelucrează în mod conștient date cu caracter personal ale persoanelor sub 18 ani fără acordul părinților sau al reprezentanților legali.

În cazul constatării colectării unor astfel de date, acestea vor fi șterse fără întârziere. Dacă aveți cunoștință de un asemenea caz, vă rugăm să ne informați la k.maltsev@lnz.com.ua.

15. Decizii automatizate și crearea de profiluri

Site-ul nu ia decizii care produc efecte juridice asupra utilizatorului exclusiv pe baza prelucrării automatizate (inclusiv crearea de profiluri), în conformitate cu art. 22 din GDPR.

Instrumentele de analiză (Microsoft Clarity) sunt utilizate pentru îmbunătățirea Site-ului și nu influențează formarea prețurilor, refuzul serviciilor sau alte acțiuni cu semnificație juridică.

16. Suport tehnic (IT)

Pentru aspecte tehnice privind funcționarea Site-ului și exercitarea drepturilor persoanei vizate:

• Telefon / Mesagerie (Telegram, WhatsApp, Signal, Viber): +380 67 474 09 73
• Email: k.maltsev@lnz.com.ua

17. Autorități de supraveghere și plângeri

Dacă apreciați că drepturile dumneavoastră au fost încălcate, vă puteți adresa autorităților de supraveghere:

• Ombudsmanul Ucrainei (Comisarul Radei Supreme pentru drepturile omului) — ombudsman.gov.ua;
• Instanța de judecată — la locul de înregistrare a operatorului sau la domiciliul persoanei vizate;
• Autoritățile de supraveghere din țările UE — pentru rezidenții UE (conform GDPR).

Înainte de a vă adresa autorităților de supraveghere, vă recomandăm să contactați direct operatorul — majoritatea problemelor se rezolvă în 30 de zile.

18. Modificări ale Politicii

Operatorul își rezervă dreptul de a modifica prezenta Politică. Versiunea actuală este întotdeauna publicată pe Site, la adresa www.hrustata.com.

Data ultimei revizuiri este indicată la sfârșitul documentului. Continuarea utilizării Site-ului după modificări înseamnă acceptarea versiunii actualizate.