Politica privind prelucrarea datelor cu caracter personal

1. Cine este operatorul

SRL „Casa Moroșan”, IDNO 1017600052185, sediul social: Republica Moldova, mun. Chișinău, str. Voluntarilor 15 (în continuare „noi”), administrează magazinul online flo-master.md. Magazinul și punctul de ridicare: str. Alexandru cel Bun 17, Chișinău (nu este sediul social). Pentru orice întrebare sau cerere privind datele: info@flo-master.md, tel. +373 (60) 807 749.

2. Ce date prelucrăm, în ce scop și pe ce temei

Scopul	Datele	Obligatorii?	Temeiul legal
A. Crearea și administrarea contului	nume, prenume, e-mail, telefon, parola, adresa	da (fără ele contul nu poate fi creat); adresa de livrare – opțională	executarea contractului la cererea dvs. (crearea contului)
B. Plasarea și livrarea comenzii (cu sau fără cont)	nume, telefon, e-mail, adresa de livrare, produsele, suma, comentariul	nume și telefon – da (fără ele nu putem confirma și livra); e-mail și comentariu – opționale	executarea contractului de vânzare
C. „Comandă fără cont” (doar nume și telefon)	nume, telefon, produsele din coș	da	executarea contractului (confirmarea comenzii prin telefon)
D. Vânzarea către firme	denumirea firmei, codul fiscal (IDNO)	da, doar dacă cumpărați pentru o firmă	executarea contractului; obligația legală de a emite documente fiscale pe numele firmei
E. Documente contabile și fiscale	datele din factură/bon	da, prin lege	obligație legală (legislația contabilă și fiscală)
F. Notificări despre comenzi în Telegram (opțional, din cont)	numele de utilizator sau telefonul din Telegram	nu	consimțământul dvs. (îl retrageți ștergând câmpul din cont)
G. Abonarea la noutăți (opțional)	e-mail	nu	consimțământul dvs. (dezabonare oricând, din cont sau din linkul din e-mail)
H. Căutarea după poză și asistentul AI	poza trimisă, textul întrebării	nu	executarea cererii dvs. (serviciu cerut de dvs.)
I. Liste de rechizite trimise ca poză	poza listei, numele, telefonul, tipul (părinte/grădiniță/firmă/magazin), comentariul	poza și telefonul – da, pentru a primi oferta	măsuri precontractuale la cererea dvs.
J. Securitatea saitului și prevenirea abuzurilor	adresa IP, data și ora, jurnale tehnice, limitele zilnice de folosire	da (automat)	interesul nostru legitim: protejarea saitului de atacuri, roboți și abuzuri, și limitarea costurilor serviciilor AI
K. Statistica vizitelor (Google Analytics)	identificatori cookie, paginile vizitate, dispozitivul, IP-ul (prelucrat de Google)	nu	consimțământul dvs. din bannerul de cookie-uri
L. Reclame și măsurarea lor (Meta Pixel, Google Ads)	identificatori cookie, acțiuni pe sait (vizualizări, coș, comandă)	nu	consimțământul dvs. din bannerul de cookie-uri

Dacă nu furnizați datele marcate „da”, nu putem crea contul, confirma sau livra comanda ori pregăti oferta. Refuzul datelor opționale nu are nicio consecință asupra cumpărării.

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dvs. Grupa de preț pentru firme se stabilește de un om (managerul), după verificare.

3. Copiii și pozele cu liste de rechizite

Saitul se adresează adulților (părinți, educatori, firme). Nu creăm conturi pentru copii. Pozele cu liste de la școală sau grădiniță pot conține, întâmplător, numele copilului, școala sau clasa. Vă rugăm să acoperiți pe poză orice date care nu sunt necesare (numele copilului, numele profesorului etc.) – pentru ofertă ne trebuie doar lista de produse. Pozele sunt văzute doar de managerii care pregătesc oferta, nu se publică și nu se folosesc în alt scop. Ele se șterg automat de pe serverul saitului după 90 de zile; copiile din chatul intern de lucru (Telegram) se șterg de manager după pregătirea ofertei, cel târziu în 90 de zile.

4. Cui transmitem datele (destinatari)

Destinatar	Rolul	Ce date	Unde
Curieri și servicii de livrare	destinatar (pentru livrare)	nume, telefon, adresa, numărul comenzii	R. Moldova
Paynet (procesatorul plăților cu cardul)	operator separat pentru plată	suma, numărul comenzii; datele cardului le introduceți direct la Paynet, nu ajung la noi	R. Moldova
Programul de contabilitate (1C), pe serverele companiei	intern	comenzile, datele de facturare	R. Moldova
Hetzner Online GmbH	persoană împuternicită – găzduirea saitului	toate datele saitului	Germania (SEE)
DigitalOcean LLC	persoană împuternicită – serverul de automatizare (notificări, legătura cu 1C și cu serviciul AI)	date de comandă/client pentru notificări; pozele și întrebările pentru AI	servere în Olanda (SEE); compania-mamă în SUA
Anthropic PBC	persoană împuternicită – serviciul AI pentru căutarea după poză și asistent	doar poza sau textul întrebării, fără nume sau date de contact	SUA
Telegram	instrument intern de notificare a managerilor	nume, telefon, e-mail, firma/IDNO, poza listei (pentru clienți noi, cereri de firmă, liste)	servere în afara R. Moldova
Google Ireland Ltd (Google Analytics, Google Ads, Tag Manager)	operator / persoană împuternicită conform termenilor Google	identificatori cookie, date despre vizită – doar cu acordul dvs.	UE; transfer posibil către Google LLC, SUA
Meta Platforms Ireland Ltd (Meta Pixel)	operator asociat pentru măsurarea reclamelor	identificatori cookie, acțiuni pe sait – doar cu acordul dvs.	UE; transfer posibil către Meta Platforms Inc., SUA
Autoritățile publice	destinatar	doar datele cerute	R. Moldova – doar când legea ne obligă

Nu vindem și nu închiriem datele nimănui.

5. Transferuri în afara R. Moldova

• Către SEE (Germania, Olanda, Irlanda) – Hetzner, DigitalOcean (serverele), Google Ireland, Meta Ireland.
• Către SUA – Anthropic PBC (serviciul AI): pe baza clauzelor contractuale standard din acordul de prelucrare a datelor (DPA) al Anthropic, parte din termenii comerciali ai serviciului. Google LLC și Meta Platforms Inc. (doar cu acordul dvs. pentru cookie-uri): pe baza certificării în cadrul EU-U.S. Data Privacy Framework și a clauzelor contractuale standard din termenii lor de prelucrare. DigitalOcean LLC (acces tehnic posibil din SUA): pe baza clauzelor contractuale standard din DPA-ul DigitalOcean.
• Telegram (notificările interne ale managerilor despre comenzi, clienți noi și liste): transferul este necesar pentru executarea contractului încheiat cu dvs. sau a măsurilor precontractuale cerute de dvs. (confirmarea și pregătirea comenzii sau a ofertei); se transmit doar datele necesare acestui scop.

Puteți cere o copie a garanțiilor (clauzelor) aplicabile scriind la info@flo-master.md.

6. Cât timp păstrăm datele

Datele	Termenul
Contul de client	cât timp contul e folosit; contul fără autentificare și fără comenzi timp de 3 ani se șterge (cu înștiințare prealabilă pe e-mail cu 30 de zile înainte). Conturile firmelor cu condiții de colaborare (contract / preț pentru firme) se păstrează cât timp colaborarea e activă, apoi 3 ani
Comenzile (în sait)	5 ani de la comandă, apoi se anonimizează (rămân doar produsele și sumele, pentru statistică)
Documente contabile (facturi, bonuri, contracte)	10 ani, conform normelor arhivistice aplicabile documentelor contabile
Datele firmei (denumire, IDNO)	cât timp există contul sau cât timp sunt necesare pentru documentele contabile de mai sus
Telegram din cont	până îl ștergeți din cont sau până la ștergerea contului
Abonarea la noutăți	până la dezabonare
Pozele cu liste de rechizite	90 de zile (ștergere automată de pe server)
Pozele trimise căutării după poză	nu se păstrează după primirea răspunsului
Jurnalul tehnic al serviciilor AI (data, IP, contul, costul)	12 luni
Jurnalele serverului (IP, pagini)	12 luni
Cookie-uri	vezi Politica de cookie-uri; datele din Google Analytics: 14 luni
Cererile dvs. privind datele și răspunsurile noastre	3 ani (ca dovadă că am răspuns)

7. Drepturile dvs.

Aveți dreptul:

1. de acces – să aflați dacă și ce date prelucrăm și să primiți o copie;
2. la rectificare – să corectați datele (din cont sau scriindu-ne);
3. la ștergere – să cereți ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
4. la restricționarea prelucrării – de ex. cât timp verificăm exactitatea datelor sau o obiecție a dvs.;
5. la portabilitate – să primiți datele furnizate de dvs. (cont, comenzi) într-un format electronic structurat sau să cereți transmiterea lor altui operator, pentru prelucrările bazate pe contract sau consimțământ;
6. la opoziție – să vă opuneți oricând prelucrării bazate pe interesul nostru legitim (scopul J), din motive legate de situația dvs.;
7. de a vă retrage consimțământul oricând, pentru fiecare scop separat: Telegram (ștergeți câmpul din cont), noutăți (dezabonare), statistică și reclame („Setări cookie-uri” din subsolul saitului). Retragerea nu afectează prelucrarea făcută înainte;
8. de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice;
9. de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) sau în instanță.

Cum se exercită: scrieți la info@flo-master.md (sau la magazin). Putem cere informații suplimentare pentru a vă confirma identitatea. Răspundem fără întârziere și în cel mult o lună de la primirea cererii. Dacă cererea e complexă sau sunt multe cereri, termenul se poate prelungi cu încă cel mult două luni; în acest caz vă anunțăm în prima lună și vă explicăm motivul. Răspunsul este gratuit.

8. Securitatea datelor

• conexiune criptată (HTTPS) pe tot saitul;
• parolele nu se păstrează în formă citibilă, ci doar ca amprentă criptografică (hash) cu „sare”;
• accesul la panoul de administrare și la servere îl au doar persoanele care au nevoie pentru lucru, cu parolă sau cheie personală;
• copii de rezervă ale bazei de date, păstrate pe serverele din SEE.

9. Cookie-uri

Detalii în pagina Politica de cookie-uri (flo-master.md/politica-cookie). Cookie-urile de statistică (Google Analytics) și de marketing (Meta Pixel, Google Ads) se activează doar după acordul dvs. din bannerul de cookie-uri; acordul se poate retrage oricând din „Setări cookie-uri”, din subsolul saitului.

10. Modificări

Putem actualiza această politică. Versiunea în vigoare e publicată mereu pe această pagină, cu data ultimei actualizări. La schimbări importante vă anunțăm pe sait sau pe e-mail.

Ultima actualizare: 31.10.2026