Politică de confidențialitate privind prelucrarea datelor cu caracter personal și utilizarea fișierelor cookie
Operator: „CIALCRIS” S.R.L.
Data intrării în vigoare: 23.08.2026
Pagina web oficială: www.boxcatering.md
Versiunea: 2026-08-23
Temei normativ: Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (Monitorul Oficial al Republicii Moldova, 2024, nr. 367–369, art. 574), în vigoare din 23 august 2026.
Acest document produce efecte juridice în limba română. This legal document is authoritative in Romanian only. Настоящий документ имеет юридическую силу только на румынском языке.
I. Dispoziții generale
1.1. Prezenta Politică este documentul care stabilește categoriile de date cu caracter personal (în continuare „date”) colectate prin intermediul resursei web www.boxcatering.md (în continuare „Site-ul”) și prin canalele de comunicare digitală și telefonică asociate, scopurile pentru care acestea sunt utilizate, condițiile tehnice și organizatorice ale prelucrării, precum și modul în care vizitatorul își poate gestiona datele și fișierele cookie.
1.2. Datele sunt colectate numai pentru scopuri determinate, explicite și legitime și nu sunt utilizate ulterior într-un mod incompatibil cu scopurile pentru care au fost obținute.
1.3. Prezenta Politică este elaborată în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (în continuare „Legea nr. 195/2024”).
1.4. În sensul prezentei Politici, termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „destinatar”, „persoană vizată” și „consimțământ” au înțelesul stabilit prin art. 4 din Legea nr. 195/2024.
1.5. „CIALCRIS” S.R.L. se obligă să prelucreze datele în mod responsabil, cu respectarea principiilor legalității, echității, transparenței, limitării legate de scop, minimizării datelor, exactității, limitării legate de stocare, integrității și confidențialității, prevăzute la art. 5 din Legea nr. 195/2024.
II. Identitatea și datele de contact ale operatorului
2.1. Operatorul de date cu caracter personal este:
- Denumirea juridică
- „CIALCRIS” S.R.L.
- Denumirea utilizată în prezenta Politică
- „CIALCRIS” S.R.L., „Compania” sau „Operatorul”
- Marca comercială a Site-ului
- Box Catering
- Cod fiscal (IDNO)
- 1005600021814
- Sediul
- mun. Chișinău, or. Durlești, str. Livezilor nr. 86, Republica Moldova
- Pagina web oficială
- https://www.boxcatering.md
- Adresa de poștă electronică
- office@boxcatering.md
- Telefon
- +373 79 304 304
2.2. „CIALCRIS” S.R.L. este persoană juridică de drept privat, organizată și funcționând în conformitate cu legislația Republicii Moldova, deține și administrează pagina web https://www.boxcatering.md și răspunde, în limitele rolului său juridic, pentru prelucrările realizate prin intermediul acesteia.
2.3. În vederea exercitării drepturilor prevăzute de lege sau pentru transmiterea oricăror notificări referitoare la prelucrarea datelor, persoana vizată poate contacta Operatorul prin mijloacele de comunicare oficiale indicate la pct. 2.1, respectiv prin poștă electronică la adresa office@boxcatering.md, telefonic la numărul +373 79 304 304 sau în scris la adresa de corespondență: mun. Chișinău, or. Durlești, str. Livezilor nr. 86, Republica Moldova.
2.4. Operatorul nu a desemnat un responsabil cu protecția datelor, întrucât activitatea sa principală nu constă în operațiuni de prelucrare care necesită o monitorizare periodică și sistematică pe scară largă a persoanelor vizate și nici în prelucrarea pe scară largă a categoriilor speciale de date, în sensul art. 37 alin. (1) din Legea nr. 195/2024. Solicitările în materie de protecție a datelor se adresează persoanei de contact desemnate, la adresele indicate la pct. 2.3.
III. Categoriile de date, scopul și temeiul juridic al prelucrării
3.1. Operatorul prelucrează date atunci când:
- vizitatorul plasează o comandă prin intermediul Site-ului sau prin telefon;
- vizitatorul își creează un cont de utilizator ori se autentifică în acesta;
- vizitatorul completează un formular publicat pe Site și își manifestă acordul prin acțiunea afirmativă corespunzătoare;
- vizitatorul contactează Compania prin poștă electronică, telefonic sau prin paginile oficiale de pe rețelele de socializare;
- vizitatorul navighează pe Site, prin intermediul fișierelor cookie și al tehnologiilor similare, în condițiile capitolului VII.
3.2. Operatorul poate colecta următoarele categorii de date:
- numele și prenumele;
- numărul de telefon;
- adresa de poștă electronică;
- adresa de livrare și mențiunile transmise pentru livrare;
- conținutul comenzii, data și intervalul orar solicitat;
- conținutul mesajului sau al solicitării;
- datele contului de utilizator și istoricul comenzilor;
- identificatorul și statutul tranzacției de plată;
- tipul navigatorului și al dispozitivului;
- informații despre paginile vizitate și sursa accesării Site-ului;
- adresa IP;
- datele fișierelor cookie.
3.3. Datele colectate pot fi utilizate pentru:
- procesarea comenzilor, a solicitărilor și a mesajelor;
- livrarea produselor comandate;
- procesarea plăților și emiterea documentelor fiscale;
- furnizarea informațiilor despre produse și servicii și pregătirea ofertelor comerciale;
- comunicarea cu clienții și cu potențialii clienți;
- executarea obligațiilor contractuale;
- administrarea contului de utilizator;
- îmbunătățirea funcționării Site-ului și analiza traficului;
- evaluarea eficienței publicității;
- asigurarea securității Site-ului;
- respectarea cerințelor legale.
3.4. Corespondența dintre scopurile prelucrării, categoriile de date implicate și temeiul juridic aplicabil este următoarea:
Derulați tabelul lateral pentru a vedea toate coloanele.
| Scopul prelucrării | Categorii de date | Temei juridic |
|---|---|---|
| Preluarea, procesarea și livrarea comenzilor | Nume, prenume, număr de telefon, adresă de poștă electronică, adresă de livrare, conținutul comenzii, ora și data livrării, mențiuni transmise de client | Executarea contractului sau a demersurilor precontractuale – art. 6 alin. (1) lit. b) |
| Procesarea plăților online | Identificatorul tranzacției, suma, statutul plății. Datele cardului bancar sunt introduse și procesate exclusiv în mediul securizat al prestatorului de servicii de plată și nu sunt stocate de Operator | Executarea contractului – art. 6 alin. (1) lit. b) |
| Emiterea documentelor fiscale și evidența contabilă | Datele de identificare ale clientului, datele tranzacției | Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) |
| Asistență clienți, soluționarea reclamațiilor și a cererilor de rambursare | Datele de contact, istoricul comenzii, conținutul comunicării | Executarea contractului – art. 6 alin. (1) lit. b); interesul legitim al Operatorului – art. 6 alin. (1) lit. f) |
| Crearea și administrarea contului de utilizator | Adresă de poștă electronică, număr de telefon, istoricul comenzilor | Executarea contractului – art. 6 alin. (1) lit. b) |
| Asigurarea securității Site-ului, prevenirea fraudei și detectarea erorilor tehnice | Adresă IP, tip de navigator și de dispozitiv, jurnale de erori, adresa paginii accesate | Interesul legitim al Operatorului – art. 6 alin. (1) lit. f) |
| Măsurarea audienței și analiza modului de utilizare a Site-ului | Identificatori de cookie, adresă IP, tip de navigator și de dispozitiv, date de geolocalizare aproximativă, paginile vizitate și succesiunea acestora | Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) |
| Publicitate, măsurarea conversiilor și remarketing | Identificatori de cookie și de clic publicitar, evenimente de conversie, paginile și produsele vizualizate | Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) |
3.5. Consimțământul. Consimțământul se acordă în mod liber, specific, informat și lipsit de ambiguitate, printr-o acțiune afirmativă clară. Acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Operatorul nu activează fișiere cookie neesențiale și nu încarcă scripturi de analiză sau de publicitate înainte de obținerea unui consimțământ valabil.
3.6. Interesul legitim al Operatorului. Pentru fișierele cookie necesare în mod obiectiv funcționării corecte a Site-ului, menținerii securității informatice, prevenirii fraudelor și asigurării integrității sesiunii de utilizare, Operatorul prelucrează date în temeiul interesului legitim, în conformitate cu art. 5 și art. 6 alin. (1) lit. f) din Legea nr. 195/2024. În cadrul acestei prelucrări se garantează minimizarea datelor și proporționalitatea măsurii.
3.7. Executarea unui contract la care persoana vizată este parte. În cazul fișierelor cookie fără de care nu este posibilă realizarea unor funcționalități contractuale ale Site-ului, precum menținerea coșului de cumpărături sau a stării de autentificare, prelucrarea se efectuează în temeiul art. 6 alin. (1) lit. b) din Legea nr. 195/2024. Aceste fișiere cookie sunt indispensabile furnizării serviciilor solicitate în mod expres de persoana vizată.
3.8. Îndeplinirea unei obligații legale a Operatorului. În situația în care anumite date prelucrate prin fișiere cookie sunt necesare pentru îndeplinirea unor obligații legale, de exemplu obligații privind securitatea rețelelor și a sistemelor informatice sau prevenirea incidentelor de securitate, prelucrarea se realizează în temeiul art. 6 alin. (1) lit. c) din Legea nr. 195/2024. Acest temei nu poate justifica utilizarea fișierelor cookie în scopuri comerciale, publicitare sau de analiză avansată.
3.9. Alte temeiuri juridice. În măsura în care prelucrarea datelor prin tehnologii de urmărire este necesară pentru apărarea drepturilor legitime ale Operatorului, pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru prevenirea sau investigarea incidentelor de securitate, prelucrarea se întemeiază pe art. 6 alin. (1) lit. f) din Legea nr. 195/2024.
3.10. Interdicția utilizării altor temeiuri juridice. Operatorul nu va utiliza executarea contractului, interesul legitim sau obligația legală pentru justificarea fișierelor cookie de marketing, de analiză extinsă, de profilare sau de publicitate comportamentală. În toate aceste cazuri temeiul unic și obligatoriu este consimțământul persoanei vizate, acordat în condițiile pct. 3.5 și ale capitolului VII.
3.11. Caracterul obligatoriu sau facultativ al furnizării datelor. Furnizarea datelor solicitate în formularul de comandă are caracter obligatoriu pentru încheierea și executarea contractului; refuzul furnizării acestora face imposibilă preluarea și livrarea comenzii. Furnizarea datelor prelucrate în temeiul consimțământului are caracter facultativ, iar refuzul nu produce nicio consecință asupra accesului la Site sau asupra posibilității de a plasa o comandă.
3.12. Procesul decizional automatizat. Operatorul nu adoptă decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Legea nr. 195/2024. Afișarea de anunțuri publicitare adaptate intereselor, realizată exclusiv în baza consimțământului pentru categoria de marketing, nu produce asemenea efecte și poate fi oprită în orice moment prin retragerea consimțământului.
IV. Perioada de stocare a datelor
4.1. În conformitate cu principiul limitării legate de stocare prevăzut la art. 5 alin. (1) lit. e) din Legea nr. 195/2024, Operatorul păstrează datele exclusiv pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
Derulați tabelul lateral pentru a vedea toate coloanele.
| Categorie de date | Termen de stocare | Regimul aplicabil la expirarea termenului |
|---|---|---|
| Datele comenzilor și ale livrării | Pe durata executării contractului și ulterior până la expirarea termenului general de prescripție | Ștergere sau anonimizare ireversibilă |
| Documentele contabile și fiscale | Termenele prevăzute de legislația contabilă și fiscală a Republicii Moldova | Arhivare și ulterior ștergere, conform nomenclatorului de arhivare |
| Contul de utilizator | Pe durata existenței contului | Ștergere la cererea persoanei vizate sau la închiderea contului |
| Corespondența cu serviciul de asistență | Până la 24 de luni de la ultima interacțiune | Ștergere definitivă |
| Jurnale tehnice și de securitate | Până la 90 de zile | Ștergere automată |
| Identificatori de navigare (cookie-uri) | Conform specificațiilor tehnice indicate la pct. 7.3, de la o sesiune de navigare până la 24 de luni | Ștergere automată la expirare sau eliminare manuală din navigator |
| Evidența consimțământului privind cookie-urile | 182 de zile de la exprimarea alegerii | Expirare automată și solicitarea unei noi alegeri |
4.2. Datele colectate prin fișiere cookie și tehnologii similare sunt păstrate strict pentru durata necesară realizării scopurilor pentru care au fost colectate. Termenul de stocare se determină în funcție de categoria funcțională a fișierelor cookie, după cum urmează:
- Cookie-uri strict necesare (esențiale): sunt păstrate pentru perioada indispensabilă funcționării tehnice a Site-ului, care poate varia de la durata sesiunii de navigare până la maximum 12 luni, în funcție de necesitatea menținerii setărilor utilizatorului, a autentificării sau a structurii de securitate. Aceste fișiere cookie nu pot fi dezactivate și nu necesită consimțământ.
- Cookie-uri funcționale: sunt păstrate pe durata strict necesară realizării funcționalităților respective, fără a depăși 12 luni, cu posibilitatea reînnoirii termenului numai în baza unei acțiuni deliberate a utilizatorului.
- Cookie-uri de analiză și performanță: datele colectate sunt păstrate pentru o perioadă cuprinsă între 1 lună și 24 de luni, în funcție de natura indicatorilor analizați și de necesitatea operațională justificată. În toate cazurile, datele sunt utilizate în formă agregată sau pseudonimizată, atunci când acest lucru este posibil din punct de vedere tehnic.
- Cookie-uri de marketing și publicitate: sunt păstrate exclusiv pe durata consimțământului valabil exprimat și nu pot depăși 12 luni, cu posibilitatea reînnoirii numai printr-un nou consimțământ explicit. Retragerea consimțământului determină încetarea oricărei prelucrări ulterioare și, după caz, ștergerea sau anonimizarea datelor.
- Cookie-uri utilizate pentru securitate informatică: sunt păstrate numai pentru perioada necesară îndeplinirii obligațiilor legale privind securitatea sistemelor informatice și gestionarea riscurilor operaționale, fără a depăși 12 luni, cu excepția cazurilor în care normele legale prevăd un alt termen.
4.3. Reguli suplimentare privind durata stocării. La expirarea duratei de stocare aplicabile, Operatorul aplică proceduri de ștergere conform politicilor interne. Termenele de păstrare sunt revizuite periodic și pot fi modificate în funcție de evoluțiile tehnice, juridice sau operaționale, cu informarea corespunzătoare a utilizatorilor.
V. Destinatarii și dezvăluirea datelor
5.1. Operatorul nu vinde, nu dezvăluie, nu transmite și nu înstrăinează datele cu caracter personal colectate către terți neautorizați.
5.2. Datele colectate pot fi divulgate exclusiv destinatarilor care acționează în temei legal și numai în măsura necesară realizării scopurilor prevăzute în prezenta Politică, cu respectarea principiilor legalității, proporționalității și minimizării datelor. Destinatarii pot include următoarele categorii:
- furnizori de servicii IT, incluzând administratori de servere, furnizori de soluții de securitate cibernetică, servicii de găzduire, mentenanță, monitorizare și suport tehnic;
- platforme de analiză și măsurare a traficului, în scopul evaluării performanței Site-ului și al optimizării funcționalităților;
- furnizori de publicitate și marketing, inclusiv entități care furnizează fișiere cookie de marketing, de retargeting sau de personalizare a conținutului, utilizate numai în baza consimțământului persoanei vizate;
- prestatori de servicii de plată și instituții bancare implicate în procesarea plăților online;
- furnizori de servicii de curierat și livrare;
- parteneri contractuali ai Operatorului, în măsura în care prelucrarea datelor este necesară pentru furnizarea serviciilor sau executarea obligațiilor contractuale asumate;
- consultanți profesionali (contabili, auditori, avocați), sub obligație de confidențialitate;
- organe de drept și autorități publice, în situațiile în care divulgarea datelor este necesară pentru respectarea unei obligații legale, pentru prevenirea sau investigarea unor incidente, fraude ori activități ilicite, sau pentru apărarea unui drept în instanță;
- persoane împuternicite de Operator, care prelucrează date în numele acestuia conform art. 28 din Legea nr. 195/2024.
5.3. Orice destinatar care prelucrează date în calitate de persoană împuternicită este obligat să respecte obligațiile de confidențialitate, măsurile tehnice și organizatorice adecvate stabilite de Operator și interdicția utilizării datelor în scopuri proprii. Operatorul nu va transmite datele colectate către destinatari care nu pot demonstra conformitatea cu cerințele Legii nr. 195/2024.
5.4. Destinatarii primesc doar datele necesare pentru îndeplinirea sarcinilor corespunzătoare.
5.5. Obligațiile furnizorilor și ale persoanelor împuternicite devin opozabile acestora prin contracte, anexe privind prelucrarea datelor, angajamente de confidențialitate, instrucțiuni documentate sau alte acte juridice aplicabile.
5.6. Transferul datelor în afara Republicii Moldova. Prelucrarea în scopuri de măsurare a audienței și de publicitate implică transferul unor date către furnizori stabiliți în afara Republicii Moldova, inclusiv în Statele Unite ale Americii. Centrul Național pentru Protecția Datelor cu Caracter Personal nu a adoptat o decizie privind caracterul adecvat al nivelului de protecție pentru aceste state. Transferurile se efectuează, prin urmare, în temeiul garanțiilor adecvate prevăzute la art. 46 alin. (2) lit. c) din Legea nr. 195/2024, respectiv clauzele contractuale standard adoptate de Comisia Europeană, pentru care nu este necesară o autorizare separată din partea Centrului. Persoana vizată poate obține o copie a garanțiilor aplicabile la adresele indicate la pct. 2.3.
VI. Drepturile persoanei vizate
6.1. În legătură cu prelucrarea datelor, persoana vizată beneficiază de toate drepturile prevăzute de Legea nr. 195/2024, inclusiv:
- dreptul la informare (art. 13 și art. 14) – de a fi informată cu privire la modalitatea și scopurile prelucrării;
- dreptul de acces (art. 15) – de a obține din partea Operatorului o confirmare privind prelucrarea datelor care o privesc și accesul la respectivele date;
- dreptul la rectificare (art. 16) – de a obține rectificarea datelor inexacte sau completarea celor incomplete, în măsura în care rectificarea este tehnic posibilă;
- dreptul la ștergerea datelor, denumit și „dreptul de a fi uitat” (art. 17), inclusiv în situația retragerii consimțământului sau a prelucrării nelegale;
- dreptul la restricționarea prelucrării (art. 18) – de a obține marcarea datelor stocate în scopul limitării prelucrării lor viitoare;
- dreptul la portabilitatea datelor (art. 20) – de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;
- dreptul la opoziție (art. 21) – față de prelucrarea întemeiată pe interesul legitim al Operatorului, precum și, în orice moment, față de prelucrarea în scop de marketing direct realizată prin fișiere cookie;
- dreptul de a nu fi supusă unei decizii individuale automatizate, inclusiv creării de profiluri (art. 22);
- dreptul de a retrage consimțământul în orice moment pentru fișierele cookie opționale, respectiv cele funcționale, de analiză și de marketing, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
- dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (art. 72) și dreptul de a depune o cerere de chemare în judecată (art. 74).
6.2. Retragerea consimțământului. Potrivit art. 7 alin. (3) din Legea nr. 195/2024, „retragerea consimțământului se realizează cu aceeași simplitate ca și acordarea acestuia”. Consimțământul privind fișierele cookie poate fi retras sau modificat în orice moment din panoul de preferințe pus la dispoziție la pct. 7.4 al prezentei Politici sau din legătura „Setări cookie” disponibilă în subsolul fiecărei pagini.
6.3. Dreptul de opoziție la marketingul direct. Persoana vizată are dreptul de a se opune în orice moment, în mod gratuit și fără nicio justificare, prelucrării datelor sale în scop de marketing direct, inclusiv creării de profiluri legate de acest scop. În cazul exercitării acestui drept, datele nu mai sunt prelucrate în scopul respectiv. Opoziția poate fi exprimată prin transmiterea unei solicitări la adresa office@boxcatering.md, prin dezactivarea categoriei „Cookie-uri de marketing” din panoul de preferințe, sau prin utilizarea legăturii de dezabonare inclusă în fiecare comunicare comercială.
6.4. Exercitarea drepturilor. Drepturile se exercită prin depunerea unei cereri scrise, datate și semnate, transmise la adresa de poștă electronică office@boxcatering.md sau la sediul Operatorului. Operatorul furnizează informațiile privind acțiunile întreprinse fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor, persoana vizată fiind informată despre prelungire și despre motivele acesteia în termen de o lună de la primirea cererii. Informațiile și comunicările sunt furnizate gratuit.
6.5. Plângerea la autoritatea de supraveghere. Dacă persoana vizată consideră că prelucrarea datelor sale încalcă prevederile Legii nr. 195/2024, aceasta are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, cu sediul în MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48, telefon +373 22 820 801, poștă electronică centru@datepersonale.md, pagina web datepersonale.md, în temeiul art. 72 din Legea nr. 195/2024, precum și dreptul de a se adresa instanțelor de judecată competente, în temeiul art. 74 din aceeași lege.
VII. Regimul tehnologiilor cookie și al scripturilor de tracking
7.1. Fișierele cookie sunt fișiere text de mici dimensiuni stocate în echipamentul terminal al utilizatorului la accesarea Site-ului. Prezenta Politică se aplică deopotrivă tehnologiilor similare, precum spațiile de stocare locală ale navigatorului (localStorage, sessionStorage), pixelii de urmărire și etichetele de măsurare.
7.2. Site-ul utilizează module cookie și tehnologii de urmărire aparținând Operatorului și unor terțe părți, structurate în următoarele categorii:
- Cookie-uri strict necesare: esențiale pentru funcționarea corectă și sigură a Site-ului, pentru menținerea coșului de cumpărături, pentru autentificare, transmiterea formularelor și salvarea preferințelor privind confidențialitatea. Funcționează în mod automat, fără consimțământ prealabil separat, deoarece fără ele anumite funcții ale Site-ului nu pot funcționa corect.
- Cookie-uri funcționale: rețin preferințele exprimate de utilizator, precum limba de afișare. Se plasează numai în baza consimțământului.
- Cookie-uri de analiză și statistică: utilizate pentru evaluarea performanței Site-ului și colectarea de date agregate. Ne ajută să înțelegem cum utilizează vizitatorii Site-ul, ce pagini accesează și din ce surse ajung pe Site.
- Cookie-uri de publicitate și rețele sociale: utilizate pentru evaluarea eficienței campaniilor publicitare, atribuirea conversiilor și afișarea unor reclame mai relevante.
Cookie-urile funcționale, analitice și publicitare sunt activate numai după obținerea consimțământului vizitatorului.
7.3. Fișierele cookie utilizate pe Site sunt următoarele:
Derulați tabelul lateral pentru a vedea toate coloanele.
| Denumire | Furnizor | Categorie | Scop | Durata de stocare |
|---|---|---|---|---|
| ag_consent | „CIALCRIS” S.R.L. (propriu) | Strict necesar | Memorează alegerea exprimată cu privire la fișierele cookie și constituie dovada consimțământului | 182 de zile |
| Datele coșului și ale sesiunii de utilizator | „CIALCRIS” S.R.L. (propriu, localStorage) | Strict necesar | Păstrează conținutul coșului de cumpărături și starea de autentificare între pagini | Până la ștergerea manuală din navigator |
| _ga | Google (terță parte) | Analitic | Distinge utilizatorii pentru măsurarea audienței (Google Analytics 4) | 24 de luni |
| _ga_<identificator> | Google (terță parte) | Analitic | Menține starea sesiunii de măsurare a audienței | 24 de luni |
| _gcl_au | Google (terță parte) | Marketing | Atribuirea conversiilor provenite din campaniile Google Ads | 90 de zile |
| gclid, gbraid, wbraid | „CIALCRIS” S.R.L. (propriu) | Marketing | Rețin identificatorul clicului publicitar pentru atribuirea corectă a comenzii campaniei publicitare | 90 de zile |
Duratele indicate sunt cele configurate implicit de furnizor. Unele navigatoare limitează durata efectivă de stocare a fișierelor cookie, de exemplu la 400 de zile sau, în cazul fișierelor cookie plasate prin JavaScript, la 7 zile.
7.4. Gestionarea consimțământului
La prima accesare a Site-ului, utilizatorului îi este prezentat un modul de gestionare a consimțământului care permite acceptarea sau refuzul fișierelor cookie care nu sunt strict necesare, prin două acțiuni echivalente ca formă și ca număr de pași. Până la exprimarea unei alegeri afirmative, rețeaua de tracking este blocată implicit: scripturile de analiză și de publicitate nu sunt încărcate și niciun fișier cookie funcțional, analitic sau de marketing nu este plasat. Alegerea exprimată este păstrată 182 de zile, atât în cazul acceptării, cât și în cazul refuzului, după care este solicitată din nou. Preferințele pot fi modificate oricând mai jos:
7.5. Independent de mecanismul pus la dispoziție pe Site, utilizatorul poate configura navigatorul astfel încât să blocheze sau să șteargă fișierele cookie. Blocarea cookie-urilor strict necesare poate afecta funcționarea corectă a Site-ului, inclusiv posibilitatea de a plasa o comandă.
VIII. Servicii terțe
8.1. Site-ul poate utiliza următoarele servicii furnizate de terți:
- Google Analytics 4 – măsurarea audienței;
- Google Tag Manager – administrarea arhitecturii de scripturi;
- Google Ads – măsurarea conversiilor și remarketing;
- servicii de procesare a plăților online;
- servicii de monitorizare a erorilor și a disponibilității Site-ului;
- servicii de găzduire și de distribuție a conținutului;
- alte servicii tehnice necesare funcționării Site-ului.
8.2. Aceste servicii pot primi informații tehnice despre dispozitiv, navigator, adresa IP și acțiunile efectuate pe Site, în limitele consimțământului acordat și ale temeiurilor juridice descrise la capitolul III.
8.3. Prelucrarea datelor de către serviciile terțe este reglementată de propriile politici de confidențialitate ale acestora.
IX. Prelucrarea datelor minorilor
9.1. Serviciile oferite prin intermediul Site-ului nu se adresează persoanelor cu vârsta sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, în cazul copiilor cu vârsta sub 14 ani, prelucrarea întemeiată pe consimțământ este legală numai dacă acesta este acordat sau autorizat de titularul răspunderii părintești. Dacă Operatorul constată că a colectat astfel de date fără temeiul necesar, acestea sunt șterse fără întârziere.
X. Măsurile de securitate aplicabile
10.1. Operatorul implementează măsuri tehnice și organizatorice adecvate, proporționale cu natura datelor colectate, cu riscurile asociate prelucrării și cu obligațiile impuse de art. 32 din Legea nr. 195/2024, în vederea asigurării confidențialității, integrității și disponibilității datelor. Măsurile includ, fără a se limita la:
- transmiterea criptată a datelor prin protocol HTTPS;
- controlul și limitarea accesului la date pe bază de conturi individuale și de rol;
- jurnalizarea accesului și monitorizarea activităților relevante privind datele generate;
- măsuri de protecție la nivel de infrastructură IT: protecție firewall, sisteme anti-malware, actualizări regulate, segmentare de rețea;
- copii de rezervă periodice;
- mecanisme de detectare, raportare și gestionare a incidentelor de securitate, implementate conform procedurilor interne ale Operatorului.
10.2. Operatorul instruiește periodic personalul cu privire la riscurile asociate prelucrării datelor, la obligațiile de confidențialitate și la respectarea cerințelor de securitate.
10.3. Transferul datelor colectate către furnizori terți se realizează numai în baza unor garanții adecvate de securitate și confidențialitate, în condițiile art. 28 din Legea nr. 195/2024.
10.4. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile persoanelor vizate, Operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore, în condițiile art. 33 din Legea nr. 195/2024, iar atunci când riscul este ridicat informează persoanele vizate afectate, în condițiile art. 34.
10.5. Operatorul reexaminează și actualizează în mod regulat măsurile tehnice și organizatorice implementate, având în vedere evoluțiile tehnologice, recomandările Centrului Național pentru Protecția Datelor cu Caracter Personal și standardele aplicabile în domeniul securității cibernetice.
XI. Dispoziții finale
11.1. Operatorul își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică în orice moment, în următoarele situații:
- modificarea legislației naționale aplicabile;
- recomandări ale Centrului Național pentru Protecția Datelor cu Caracter Personal sau ale altor autorități competente;
- schimbări tehnice, operaționale sau organizaționale la nivelul Site-ului;
- modificarea furnizorilor de fișiere cookie sau a funcționalităților tehnice.
11.2. Politica actualizată va fi publicată pe Site și produce efecte de la data publicării. În cazul unei modificări substanțiale a scopurilor prelucrării sau al adăugării unor noi destinatari, este solicitat un nou consimțământ, iar alegerea anterioară privind fișierele cookie își încetează valabilitatea.
11.3. Prezenta Politică face parte integrantă din sistemul de protecție a datelor implementat de Operator. Orice aspect privind prelucrarea datelor care nu este reglementat în mod expres prin prezenta Politică este guvernat de politica internă de protecție a datelor cu caracter personal adoptată de Operator.
11.4. Pentru orice întrebări privind prezenta Politică, prelucrarea datelor sau gestionarea consimțământului, utilizatorii pot contacta Operatorul la adresa de poștă electronică office@boxcatering.md.