Politica de confidențialitate

Această politică explică ce date cu caracter personal prelucrăm cînd folosești site-ul munstudio.md sau ne ceri o programare, de ce le prelucrăm, cît timp le păstrăm și ce drepturi ai, în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova.

1. Cine este operatorul

2. Ce date prelucrăm

• La cererea de programare: nume, număr de telefon, serviciul ales, data și ora dorite, mesajul opțional pe care îl scrii, data și versiunea acordului dat.
• Cînd vii la studio: istoricul programărilor, suma achitată și metoda de plată, eventuale notițe necesare serviciului (de ex. preferințe sau contraindicații pe care ni le comunici tu).
• Cînd ne scrii sau ne suni: numărul tău de telefon/contul WhatsApp și conținutul mesajului.
• Date tehnice: adresa IP și jurnale tehnice ale serverului, necesare pentru securitate și funcționare.
• Cookie-uri și tehnologii similare: vezi Politica cookies.

Nu cerem și nu prelucrăm categorii speciale de date (de ex. diagnostice medicale) decît dacă ni le comunici tu din proprie inițiativă pentru a adapta serviciul; în acest caz le folosim doar pentru acel serviciu.

3. Scopuri și temeiuri juridice

Nu luăm decizii bazate exclusiv pe prelucrare automatizată și nu facem profilare cu efecte juridice asupra ta. Nu vindem datele tale.

4. Cui comunicăm datele (destinatari)

• Personalul și masorii MUN Studio, doar în măsura necesară pentru programarea și efectuarea serviciului (masorul vede programările proprii, fără numărul tău de telefon).
• WebSupport SRL (websupport.md), prestator tehnic care administrează site-ul, serverul și sistemul de programări, în calitate de persoană împuternicită, în baza unui contract.
• Meta Platforms Ireland Ltd. (WhatsApp), pentru mesajele pe care le trimitem sau le primim pe WhatsApp.
• Telegram, pentru notificările interne trimise personalului despre programări (nume, serviciu, dată/oră, telefon).
• Google, doar dacă accepți cookie-urile de analiză/publicitate; recenziile pe care le lași direct pe Google sînt publicate de Google în contul tău, nu de noi.
• Contabilul și autoritățile fiscale, pentru datele de plată, conform legii.
• Autorități publice, la cererea lor întemeiată legal.

5. Transferuri internaționale

Unii dintre destinatarii de mai sus (WhatsApp/Meta, Telegram, Google) pot prelucra date pe servere din afara Republicii Moldova, inclusiv în afara Spațiului Economic European. Transferul se face doar în măsura necesară serviciului pe care îl folosești (de ex. cînd ne scrii pe WhatsApp sau accepți mesajele noastre) și în baza garanțiilor oferite de aceste companii (clauze contractuale standard sau mecanisme echivalente recunoscute de lege). Fonturile site-ului sînt găzduite local, fără transmiterea adresei tale IP către Google Fonts.

6. Cît păstrăm datele

• Cereri de programare anulate sau neconfirmate: pînă la 12 luni.
• Clienți și istoric de programări: 3 ani de la ultima vizită, apoi ștergem sau anonimizăm datele.
• Documente contabile: termenele prevăzute de legislația contabilă și fiscală (de regulă 5 ani).
• Consimțămîntul pentru mesaje WhatsApp: pînă îl retragi; dovada acordului o păstrăm 3 ani după retragere.
• Jurnale tehnice ale serverului: pînă la 12 luni.
• Cookie-uri: perioadele din Politica cookies.

7. Drepturile tale

Conform Legii nr. 195/2024 ai dreptul:

1. de acces la datele tale și la informații despre prelucrare;
2. la rectificarea datelor inexacte sau incomplete;
3. la ștergerea datelor („dreptul de a fi uitat”), cînd nu mai există temei pentru prelucrare;
4. la restricționarea prelucrării, în cazurile prevăzute de lege;
5. la portabilitatea datelor, adică să primești datele tale într-un format structurat și uzual;
6. de opoziție față de prelucrarea bazată pe interes legitim sau în scop de marketing direct;
7. de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv profilare, cu efecte juridice sau similare.

De asemenea, îți poți retrage consimțămîntul oricînd (de ex. răspunzînd „STOP” la un mesaj WhatsApp, scriindu-ne la adresa de e-mail de mai jos sau din „Setări cookie” pentru cookie-uri), fără ca aceasta să afecteze legalitatea prelucrării dinaintea retragerii.

8. Cum îți exerciți drepturile

Trimite cererea la munstudiobuiucani@gmail.com sau sună la +373 69 893 939, indicînd numele și numărul de telefon folosit la programare, ca să te putem identifica. Îți răspundem în cel mult o lună de la primirea cererii. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

9. Dreptul de a depune plîngere

Dacă consideri că drepturile tale au fost încălcate, ai dreptul să depui o plîngere la autoritatea de supraveghere, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48; telefon (022) 820 801; e-mail centru@datepersonale.md; datepersonale.md. Te invităm să ne contactezi mai întîi, ca să putem rezolva rapid problema, dar nu ești obligat să o faci.

10. Securitate

Folosim conexiune criptată (HTTPS), acces pe bază de cont și rol în sistemul de programări, parole stocate criptat, limitarea accesului masorilor la datele clienților și copii de siguranță. În cazul unui incident de securitate care prezintă risc pentru tine, notificăm CNPDCP în 72 de ore de la constatare și, cînd riscul este ridicat, te informăm și pe tine.

11. Minori

Nu colectăm intenționat date ale minorilor fără acordul reprezentantului lor legal. Dacă ai aflat că un minor ne-a transmis date fără acord, scrie-ne și le ștergem.

12. Modificări

Putem actualiza această politică; versiunea curentă și data intrării în vigoare apar în partea de sus a paginii. Pentru modificări importante te anunțăm pe site.