01 — Cine răspunde pentru date

Maison Sole este un proiect demonstrativ. Identitatea operatorului juridic și contactul său pentru protecția datelor nu au fost furnizate. Înainte de utilizarea comercială trebuie completate denumirea, IDNO, sediul și un e-mail funcțional pentru cereri. Adresa și telefonul fictive de pe homepage nu reprezintă aceste date.

Politica descrie funcțiile și scripturile identificate pe site la data revizuirii. Ea nu reprezintă o certificare de conformitate și nu înlocuiește configurarea tehnică a consimțământului, a ștergerii datelor sau a securității. Te rugăm să nu introduci date personale reale în comenzile de test.

02 — Ce date pot fi prelucrate

• Vizitarea site-ului: adresa IP, informații despre browser, dispozitiv, pagini și jurnale tehnice pot fi prelucrate de infrastructura de găzduire și serviciile încărcate.
• Coș și checkout WooCommerce: produsele selectate, datele de contact, adresa de facturare/livrare și informațiile comenzii completate de utilizator. Comenzile de test pot fi înregistrate în WordPress.
• Cont și autentificare: dacă există un cont, datele asociate și istoricul disponibil în acesta. Nu afirmăm că înregistrarea publică a conturilor este activă.
• Rezervarea demonstrativă: numele, telefonul, data, ora și numărul de persoane sunt verificate local în browser. Formularul actual nu le trimite către restaurant și nu creează o rezervare.

Nu există plată online cu cardul activă în configurația verificată. Nu solicita și nu transmite date de card sau date de sănătate prin formularul demonstrativ.

03 — Scopuri și temeiuri

Pentru un serviciu comercial activ, datele strict necesare unei comenzi sau unei solicitări se prelucrează pentru demersuri precontractuale și executarea contractului; documentele obligatorii se păstrează pentru îndeplinirea obligațiilor legale. Securitatea și prevenirea abuzurilor pot avea ca temei interesul legitim, după evaluarea necesității și a impactului asupra persoanelor.

Marketingul opțional și tehnologiile neesențiale care necesită consimțământ trebuie activate numai pe baza unui acord separat, liber și retragibil. Simplul acces la site sau acceptarea termenilor nu reprezintă acord pentru publicitate. Telefonul furnizat pentru o rezervare reală va fi utilizat numai pentru confirmarea și gestionarea acesteia, nu pentru mesaje promoționale fără un temei distinct.

Temeiurile trebuie stabilite pentru fiecare activitate, conform art. 5–7 din Legea nr. 195/2024. Caracterul demonstrativ al proiectului nu elimină obligațiile pentru datele care sunt efectiv colectate.

04 — Cookie-uri și servicii externe

Cookie-urile sunt fișiere mici utilizate de browser pentru funcționarea sesiunii și, în unele cazuri, pentru măsurarea sursei vizitei. Duratele de mai jos sunt cele standard documentate de WooCommerce; existența concretă depinde de funcțiile utilizate și de configurare.

Auditul sursei a identificat atribuirea comenzilor WooCommerce cu urmărirea permisă în configurație, un script Hostinger Reach și încărcări Google Fonts. Prezența scriptului Reach nu dovedește că există o abonare activă. Cererile către furnizori externi pot transmite date tehnice, inclusiv IP și informații despre browser.

Gestionarea consimțământului pentru tehnologiile neesențiale nu a fost confirmată ca funcțională. Politica nu susține că aceste scripturi sunt blocate până la acord. Este necesară verificarea și, după caz, blocarea lor înainte de consimțământ, cu opțiuni reale de refuz și retragere, înainte de exploatarea comercială. Setările browserului pot șterge sau limita cookie-urile, dar nu înlocuiesc obligațiile operatorului.

Documentația WooCommerce pentru cookie-uri · Documentația atribuirii comenzilor

05 — Destinatari și transferuri

Pot avea acces, în limita necesară: persoanele autorizate să administreze site-ul, furnizorii de găzduire și mentenanță, iar într-un serviciu real, curierul și furnizorii de servicii necesari comenzii. Autoritățile primesc informații atunci când există o obligație legală. Nu folosim această politică pentru a autoriza vânzarea datelor sau transmiterea telefonului în scop publicitar.

Furnizorii exacți, locațiile de găzduire, subcontractanții și mecanismele eventualelor transferuri externe trebuie inventariate și confirmate. Nu afirmăm că toate datele rămân în Republica Moldova. Orice transfer internațional trebuie să respecte condițiile legale aplicabile, inclusiv garanțiile necesare; simpla folosire a unui serviciu extern nu constituie o asemenea garanție.

06 — Păstrare și securitate

Datele nu trebuie păstrate mai mult decât este necesar scopului: durata relației pentru gestionarea comenzilor, termenele legale pentru documentele obligatorii și perioada justificată pentru soluționarea reclamațiilor sau apărarea drepturilor. La expirare, datele trebuie șterse ori anonimizate, inclusiv prin gestionarea copiilor de siguranță.

Nu a fost confirmat un calendar automat de ștergere pentru comenzile de test, loguri și backupuri. Nu promitem că acestea dispar după un număr de zile care nu a fost configurat. Termenele concrete, obligațiile de arhivare și procedura de ștergere trebuie aprobate și publicate înainte de activarea comercială.

Accesul trebuie limitat la persoane autorizate, cu autentificare sigură, actualizări, copii de siguranță controlate și proceduri pentru incidente. Aceste măsuri necesită verificare tehnică; nicio pagină de politică nu poate garanta securitate absolută.

07 — Drepturile tale

În condițiile legii, poți cere informare și acces, rectificare, ștergere, restricționare, portabilitate și te poți opune anumitor prelucrări. Consimțământul poate fi retras fără a afecta legalitatea prelucrării anterioare. Drepturile au condiții și excepții, de exemplu păstrarea unui document cerut de lege.

Cererile se soluționează, în principiu, în cel mult o lună; o prelungire justificată cu cel mult două luni trebuie comunicată în termenul inițial. Nu se solicită automat copia actului de identitate: verificarea identității trebuie să fie proporțională. Pentru proiect trebuie completat un canal real de exercitare a drepturilor.

Poți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal, inclusiv prin contactele publicate de autoritate, fără obligația de a renunța la accesul la instanță. Nu a fost identificat un mecanism de decizie exclusiv automatizată care să producă efecte juridice sau similare semnificative.

08 — Legea aplicabilă și actualizări

Referința principală este Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, care a înlocuit Legea nr. 133/2011. Relevante sunt art. 5–7, 12–22, 28, 32, normele privind transferurile internaționale și dreptul la plângere. Politica se revizuiește când se schimbă operatorul, funcțiile sau furnizorii site-ului.

Legislația actualizată — CNPDCP · Informarea persoanei vizate — art. 13