Politica de confidențialitate
Magazinul online acoperispentrufiecare.md
Versiunea 1.2 — 19 august 2026
1. Operatorul de date cu caracter personal
Prezenta Politică de confidențialitate descrie modul în care sunt prelucrate datele dumneavoastră cu caracter personal atunci când utilizați site-ul acoperispentrufiecare.md (denumit în continuare „site-ul").
Operatorul datelor cu caracter personal este:
| Denumirea | ACOPERIS PENTRU FIECARE SRL |
| IDNO | 1021600050881 |
| Cod TVA | 0509124 |
| Sediul juridic | mun. Chișinău, str. Alba-Iulia nr. 200, bl. 1, ap. 141, Republica Moldova |
| E-mail pentru protecția datelor | [email protected] |
Operatorul nu a desemnat un responsabil cu protecția datelor (DPO), întrucât, potrivit criteriilor legale, desemnarea acestuia nu este obligatorie pentru activitatea desfășurată. Pentru orice aspect legat de protecția datelor, persoana de contact responsabilă poate fi contactată la datele indicate mai sus.
2. Cadrul legal aplicabil
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu:
- Legea nr. 195/2024 privind protecția datelor cu caracter personal, care intră în vigoare la 23 august 2026 — prezenta Politică este redactată în conformitate cu cerințele acesteia (în special art. 13–14 privind informarea, art. 12–22 privind drepturile persoanei vizate, art. 6–8 privind temeiurile prelucrării și consimțământul, art. 44–49 privind transferurile internaționale);
- Legea nr. 133/2011 privind protecția datelor cu caracter personal, care rămâne aplicabilă până la 23 august 2026, dată la care este abrogată prin Legea nr. 195/2024.
3. Ce date prelucrăm, în ce scopuri și în ce temeiuri
Colectăm doar datele pe care ni le furnizați direct prin formularele site-ului sau care sunt necesare funcționării serviciilor solicitate. Nu prelucrăm categorii speciale de date cu caracter personal.
| Scop | Temei juridic | Categorii de date | Termen de păstrare | Destinatari |
|---|---|---|---|---|
| Formular de contact / solicitare apel — contactarea dvs. în legătură cu solicitarea transmisă | Demersuri precontractuale la cererea persoanei vizate (art. 6 alin. (1) lit. b) din Legea nr. 195/2024) | Nume, telefon, mesaj | 12 luni | Personalul autorizat al Operatorului |
| Cerere prin calculatorul de acoperiș — contactarea dvs. cu oferta calculată | Demersuri precontractuale la cererea persoanei vizate (art. 6 alin. (1) lit. b)) | Nume, telefon, e-mail, parametrii acoperișului | 12 luni | Personalul autorizat al Operatorului |
| Plasarea și executarea comenzilor (checkout) | Executarea contractului (art. 6 alin. (1) lit. b)); ulterior — obligația legală de evidență contabilă (art. 6 alin. (1) lit. c)) | Nume, telefon, e-mail, adresa de livrare, conținutul comenzii | 6 ani (obligație contabilă — Indicatorul documentelor-tip, Ordinul Serviciului de Stat de Arhivă nr. 57/2016, poz. 228, și art. 266 din Codul fiscal), după care datele sunt anonimizate | Sistemul de evidență 1C (Moldova); Resend Inc. (e-mailuri tranzacționale) |
| Cont de client (înregistrare directă sau autentificare prin Google) | Executarea contractului (art. 6 alin. (1) lit. b)) / consimțământ (art. 6 alin. (1) lit. a)) | Nume, prenume, e-mail, telefon, parolă (stocată exclusiv sub formă de hash), adrese de livrare, istoricul comenzilor | Conturile inactive mai mult de 3 ani sunt anonimizate | Personalul autorizat al Operatorului; Google (doar la autentificarea prin Google, la alegerea dvs.) |
| Vizualizatorul AI al acoperișului — generarea unei imagini a casei dvs. cu acoperișul ales | Consimțământ / prestarea serviciului solicitat (art. 6 alin. (1) lit. a) și b)) | Fotografia încărcată a casei, date tehnice (adresa IP, tipul dispozitivului) | 90 de zile | Google (Gemini API — a se vedea secțiunea 4.1) |
| Comunicări de marketing (newsletter, oferte) | Exclusiv consimțământul dvs. separat, exprimat prin bifarea căsuței opt-in (art. 6 alin. (1) lit. a), art. 7) | Nume, e-mail | Până la retragerea consimțământului | Resend Inc. (expedierea e-mailurilor) |
| Publicitate online și măsurarea eficienței acesteia — afișarea de reclame relevante pe platformele Meta (Facebook, Instagram), TikTok și în rețeaua Google, inclusiv persoanelor care au vizitat site-ul (remarketing), și măsurarea conversiilor | Exclusiv consimțământul dvs. pentru categoria „De marketing” din bannerul de cookie-uri (art. 6 alin. (1) lit. a), art. 7) | Identificatori de cookie și de dispozitiv, adresa IP, paginile vizitate și acțiunile pe site (de exemplu, adăugarea în coș, trimiterea unei comenzi) — fără numele, telefonul sau e-mailul dvs. | Până la retragerea consimțământului; cookie-urile respective — conform duratelor din Politica de cookie-uri | Meta Platforms Ireland Limited; TikTok Technology Limited; Google Ireland Ltd. / Google LLC |
Notificările interne transmise personalului autorizat al Operatorului (de exemplu, la primirea unei comenzi sau a unei solicitări) conțin datele de contact ale clientului strict în măsura necesară procesării comenzii sau solicitării respective; personalul este obligat la păstrarea confidențialității.
4. Detalii privind anumite prelucrări
4.1. Vizualizatorul AI și Google Gemini
Pentru funcția de vizualizare a acoperișului, fotografia încărcată de dvs. este prelucrată prin serviciul Google Gemini API (nivel plătit). În acest raport, Google acționează ca persoană împuternicită de operator (procesor), în baza unui acord de prelucrare a datelor (DPA) care încorporează clauzele contractuale standard ale Uniunii Europene (EU SCCs). Precizări importante:
- Google nu utilizează fotografiile dvs. pentru antrenarea modelelor sale de inteligență artificială;
- Google poate păstra conținutul transmis până la 55 de zile, exclusiv în scopul monitorizării abuzurilor;
- prelucrarea de către Google poate avea loc, printre altele, în Statele Unite ale Americii (a se vedea secțiunea 6 privind transferurile internaționale).
Fotografiile și datele tehnice aferente sunt păstrate de Operator timp de 90 de zile, după care sunt șterse.
4.2. Autentificarea prin Google (Google OAuth)
Puteți alege să vă creați contul și să vă autentificați prin contul dvs. Google. Această opțiune este utilizată exclusiv la alegerea dvs.; în acest caz, Google ne transmite datele de identificare ale contului necesare autentificării (nume, adresa de e-mail).
4.3. Comunicări de marketing
Transmitem comunicări de marketing numai dacă v-ați exprimat consimțământul separat, prin bifarea unei căsuțe dedicate (opt-in). Consimțământul nu condiționează plasarea comenzilor sau utilizarea site-ului. Vă puteți retrage consimțământul în orice moment, gratuit, prin linkul de dezabonare inclus în fiecare e-mail sau contactându-ne la datele din secțiunea 1. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
4.4. Publicitatea online (Meta, TikTok, Google Ads)
Dacă permiteți categoria „De marketing” în bannerul de cookie-uri, pe site pot fi încărcate instrumentele de măsurare publicitară Meta Pixel, TikTok Pixel și Google Ads, precum și funcția Google Signals a Google Analytics — fiecare, din momentul în care campania publicitară corespunzătoare este pornită. Acestea transmit furnizorilor respectivi identificatori de cookie și de dispozitiv, adresa IP și acțiunile dvs. pe site, pentru măsurarea eficienței reclamelor și pentru afișarea de anunțuri relevante (remarketing). În raport cu aceste prelucrări, Operatorul și furnizorii indicați acționează, potrivit condițiilor lor contractuale, în calitate de operatori asociați pentru etapa de colectare și transmitere a datelor, iar prelucrarea ulterioară în scopuri proprii este efectuată de furnizori în calitate de operatori independenți.
Aceste instrumente presupun crearea de profiluri publicitare de către furnizori. Nu le folosim pentru decizii automatizate care produc efecte juridice asupra dvs. (a se vedea secțiunea 13). Vă puteți retrage consimțământul oricând, din butonul „Setări cookie” aflat în subsolul site-ului — la retragere, cookie-urile categoriei sunt șterse din browserul dvs., iar transmiterea încetează. Detalii complete despre fiecare instrument, cookie-urile plasate și duratele lor — în Politica de cookie-uri.
5. Destinatarii datelor. Persoane împuternicite
Datele dvs. pot fi transmise următoarelor categorii de destinatari, strict în măsura necesară scopurilor descrise:
| Destinatar | Rol / Scop | Localizare | Garanții |
|---|---|---|---|
| Sistemul de evidență 1C | Prelucrarea și evidența comenzilor | Republica Moldova | Contract de prelucrare a datelor |
| Resend Inc. | Expedierea e-mailurilor tranzacționale și de marketing | SUA | DPA cu clauzele contractuale standard ale UE (EU SCCs) |
| Gemini API — prelucrarea fotografiilor din vizualizator; Google OAuth — autentificare la alegerea utilizatorului; Google Analytics 4 (prin Google Tag Manager) — statistici de utilizare a site-ului, numai cu consimțământul dvs. pentru cookie-urile de analiză; Google Ads și Google Signals — publicitate, remarketing și măsurarea conversiilor, numai cu consimțământul dvs. pentru cookie-urile de marketing | inclusiv SUA | DPA cu clauzele contractuale standard ale UE (EU SCCs) | |
| Meta Platforms Ireland Limited | Meta Pixel — măsurarea eficienței reclamelor Facebook și Instagram și remarketing, numai cu consimțământul dvs. pentru cookie-urile de marketing | Irlanda; inclusiv SUA (Meta Platforms, Inc.) | Condițiile Meta privind prelucrarea datelor, cu clauzele contractuale standard ale UE (EU SCCs) |
| TikTok Technology Limited | TikTok Pixel — măsurarea eficienței reclamelor TikTok și remarketing, numai cu consimțământul dvs. pentru cookie-urile de marketing | Irlanda; inclusiv SUA și Singapore | Condițiile TikTok privind prelucrarea datelor, cu clauzele contractuale standard ale UE (EU SCCs) |
| Cloudflare Inc. | CDN / protecția traficului site-ului | SUA | DPA cu clauzele contractuale standard ale UE (EU SCCs) |
| Oracle Cloud | Găzduirea site-ului și a bazei de date | Frankfurt, Germania (SEE) | Găzduire în Spațiul Economic European |
Nu vindem și nu transmitem datele dvs. unor terți în alte scopuri decât cele descrise în prezenta Politică. Datele pot fi divulgate autorităților publice doar în cazurile prevăzute de lege.
6. Transferuri internaționale de date
Datele sunt găzduite pe servere situate în Spațiul Economic European (Frankfurt, Germania), către care transferul este liber.
Anumiți furnizori indicați în secțiunea 5 (Resend Inc., Google, Cloudflare Inc., Meta Platforms și TikTok) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite ale Americii, iar în cazul TikTok și în Singapore. Aceste transferuri se efectuează în baza clauzelor contractuale standard adoptate de Comisia Europeană (EU SCCs), incluse în acordurile de prelucrare a datelor încheiate cu acești furnizori:
- de la 23 august 2026 — în temeiul art. 46 alin. (2) lit. c) din Legea nr. 195/2024, care recunoaște clauzele contractuale standard adoptate de Comisia Europeană ca garanții adecvate, fără a fi necesară o autorizare specifică din partea autorității de supraveghere;
- până la 23 august 2026 — în temeiul art. 32 alin. (5) din Legea nr. 133/2011.
7. Termenele de păstrare a datelor
Păstrăm datele doar atât timp cât este necesar scopurilor pentru care au fost colectate, după cum urmează:
- solicitări prin formularele de contact și calculator — 12 luni de la transmitere;
- date aferente comenzilor — 6 ani, în temeiul obligației legale de păstrare a documentelor contabile primare (Indicatorul documentelor-tip, Ordinul nr. 57/2016, poz. 228; art. 266 din Codul fiscal); la expirarea termenului, datele de identificare sunt anonimizate;
- conturi de client — pe durata utilizării contului; conturile inactive mai mult de 3 ani sunt anonimizate;
- fotografii și date tehnice din vizualizatorul AI — 90 de zile;
- date pentru comunicări de marketing — până la retragerea consimțământului;
- date colectate prin cookie-urile de marketing (publicitate online, remarketing) — până la retragerea consimțământului; cookie-urile în sine expiră în termenele indicate în Politica de cookie-uri (de regulă, între 90 de zile și 13 luni);
- jurnalul consimțămintelor și al acceptărilor (dovada — cine, când și pentru ce și-a dat sau retras consimțământul, inclusiv adresa de e-mail asociată; art. 7 din Legea nr. 195/2024) — pe durata valabilității consimțământului, iar după ștergerea contului — încă 3 ani, pentru constatarea, exercitarea sau apărarea unor pretenții legale (art. 17 alin. (3) lit. e) din Legea nr. 195/2024; termenul general de prescripție extinctivă — art. 391 din Codul civil), după care înregistrările se șterg definitiv.
După expirarea termenelor, datele sunt șterse sau anonimizate ireversibil; datele anonimizate nu mai constituie date cu caracter personal.
8. Drepturile dumneavoastră
În conformitate cu art. 12–22 din Legea nr. 195/2024 (până la 23 august 2026 — drepturile corespunzătoare din Legea nr. 133/2011), beneficiați de următoarele drepturi:
- dreptul de acces — să obțineți confirmarea prelucrării și o copie a datelor dvs.;
- dreptul la rectificare — să solicitați corectarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergere („dreptul de a fi uitat") — să solicitați ștergerea datelor, în condițiile legii;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor — să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat;
- dreptul la opoziție — să vă opuneți prelucrării, inclusiv, în orice moment și necondiționat, prelucrării în scop de marketing direct;
- dreptul de a vă retrage consimțământul — în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii.
Cum vă exercitați drepturile. Transmiteți o cerere:
- prin e-mail: [email protected];
- prin poștă: ACOPERIS PENTRU FIECARE SRL, mun. Chișinău, str. Alba-Iulia nr. 200, bl. 1, ap. 141, Republica Moldova.
Vom răspunde în cel mult o lună de la primirea cererii; în cazuri complexe sau al unui număr mare de cereri, termenul poate fi prelungit cu cel mult două luni, cu informarea dvs. despre motivele prelungirii (art. 12 alin. (3) din Legea nr. 195/2024). Exercitarea drepturilor este gratuită. În caz de îndoieli rezonabile privind identitatea solicitantului, putem cere informații suplimentare pentru confirmarea identității.
9. Dreptul de a depune plângere
Dacă considerați că prelucrarea datelor dvs. încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la autoritatea de supraveghere:
Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)
Adresa: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48, Republica Moldova
Site: datepersonale.md
De asemenea, aveți dreptul să vă adresați instanței de judecată.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor, printre care:
- criptarea traficului (HTTPS) pe întreg site-ul;
- stocarea parolelor exclusiv sub formă de hash criptografic (parolele nu sunt stocate în clar);
- restricționarea și diferențierea accesului la date pe bază de roluri — accesul este limitat la personalul autorizat;
- găzduirea datelor pe servere situate în Spațiul Economic European.
11. Cookie-uri
Site-ul utilizează:
- cookie-uri proprii, strict necesare funcționării site-ului (sesiune, securitate, preferințe de limbă) — acestea nu necesită consimțământ;
- cookie-uri funcționale și de analiză (Google) — plasate numai cu consimțământul dvs., exprimat prin bannerul de cookie-uri;
- cookie-uri de marketing (Meta, TikTok, Google Ads) — plasate numai cu consimțământul dvs. pentru categoria „De marketing”; le puteți retrage oricând din „Setări cookie”.
Informații detaliate despre cookie-urile utilizate, duratele lor și modul de gestionare a preferințelor sunt disponibile în Politica de cookies: /politica-de-cookies/.
12. Minori
Serviciile site-ului, în calitate de servicii ale societății informaționale, se adresează persoanelor care au împlinit vârsta de 14 ani (art. 8 din Legea nr. 195/2024). Pentru persoanele sub 14 ani, prelucrarea bazată pe consimțământ este legală doar cu consimțământul sau autorizarea reprezentantului legal. Produsele comercializate sunt destinate, prin natura lor, cumpărătorilor adulți.
13. Procesul decizional automatizat
Nu luăm decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra dvs. sau să vă afecteze în mod similar într-o măsură semnificativă.
Dacă permiteți cookie-urile de marketing, platformele publicitare indicate în secțiunile 4.4 și 5 creează profiluri publicitare pe baza comportamentului dvs. de navigare, pentru a vă afișa anunțuri relevante. Această prelucrare are ca unic efect selectarea reclamelor pe care le vedeți; ea nu condiționează accesul la site, prețurile, disponibilitatea produselor sau executarea comenzilor și nu produce efecte juridice asupra dvs. Vă puteți opune oricând, retrăgând consimțământul din butonul „Setări cookie”.
14. Modificarea prezentei Politici
Putem actualiza periodic prezenta Politică, inclusiv pentru a reflecta modificări legislative sau ale serviciilor noastre. Versiunea actualizată, cu numărul versiunii și data publicării, va fi disponibilă pe această pagină. În cazul modificărilor substanțiale, vom asigura informarea corespunzătoare a utilizatorilor.
15. Contact
Pentru orice întrebări privind prezenta Politică sau prelucrarea datelor dvs. cu caracter personal:
- E-mail: [email protected]
- Poștă: ACOPERIS PENTRU FIECARE SRL, mun. Chișinău, str. Alba-Iulia nr. 200, bl. 1, ap. 141, Republica Moldova
Versiunea 1.2 — 19 august 2026.