Această politică explică ce date cu caracter personal colectăm atunci când folosiți site-ul www.storys.md, de ce le colectăm, cui le transmitem și ce ne puteți cere. Este redactată în temeiul Legii nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026.
1. Cine prelucrează datele
Operatorul este Azamet Plus SRL, IDNO 1015611001109, cu sediul în str. Bugeacului 23, Ceadir-Lunga, Moldova și oficiul în str. Bulevardul Dacia 58/25, Chisinau, Moldova.
Pentru orice întrebare legată de datele dumneavoastră scrieți-ne la office@storys.md sau sunați la +373 78 22 00 88. Răspundem la fiecare cerere, chiar dacă răspunsul este un refuz motivat.
2. Ce colectăm, de ce și cât timp păstrăm
| Scopul | Datele | Temeiul legal | Durata |
|---|---|---|---|
| Preluarea, pregătirea și livrarea comenzii | Numele și numărul de telefon — singurele câmpuri obligatorii. Opțional: numele de familie și adresa de e-mail. Pentru livrare: orașul, strada și numărul casei, iar opțional apartamentul, scara, etajul și interfonul. Conținutul comenzii, metoda de plată, ora dorită și comentariul liber pe care îl scrieți. | Executarea contractului — art. 6 alin. (1) lit. b) | Pe durata executării comenzii, iar apoi cât ne obligă legislația contabilă și fiscală să păstrăm documentul comercial. |
| Rezervarea unei mese | Numele, telefonul, adresa de e-mail, data, ora, numărul de persoane, sala și observațiile pe care le adăugați. | Executarea contractului — art. 6 alin. (1) lit. b) pentru rezervarea în sine; interesul nostru legitim de a recunoaște un oaspete care revine — art. 6 alin. (1) lit. f) — pentru păstrarea ei ulterioară. Vă puteți opune celui de-al doilea oricând. | Atât timp cât este necesar pentru rezervare și pentru relația cu clientul. Dacă ați făcut doar rezervări și nicio comandă, înregistrarea este ștearsă după 5 ani. |
| Examinarea unei cereri de angajare | Numele, telefonul, adresa de e-mail și informațiile pe care le includeți în CV. | Măsuri precontractuale la cererea dumneavoastră — art. 6 alin. (1) lit. b) | Până la încheierea procesului de recrutare pentru poziția respectivă. Ștergem definitiv dosarul la cerere. |
| Plata cu cardul | Adresa IP și tipul browserului sunt transmise băncii în momentul plății, pentru prevenirea fraudei. Datele cardului le introduceți direct pe pagina băncii și nu ajung niciodată la noi. | Executarea contractului — art. 6 alin. (1) lit. b) | Nu păstrăm datele cardului, iar adresa IP nu este stocată de noi. |
| Păstrarea coșului între vizite | Un identificator aleatoriu al coșului, produsele adăugate și — dacă ați început completarea formularului — telefonul și e-mailul. | Executarea contractului — art. 6 alin. (1) lit. b) | 90 de zile de la ultima activitate, după care coșul se șterge automat. |
| Măsurarea modului în care este folosit site-ul | Un identificator aleatoriu al vizitei, țara, regiunea și orașul deduse din conexiune, tipul dispozitivului, browserul, sistemul de operare, paginile deschise și sursa vizitei. | Consimțământul dumneavoastră — art. 6 alin. (1) lit. a) | 90 de zile, după care datele se șterg automat în fiecare noapte. |
| Publicitate și remarketing | Identificatorii de cookie ai Google și Meta, adresa IP văzută de aceștia și pagina deschisă. | Consimțământul dumneavoastră — art. 6 alin. (1) lit. a) | Conform politicilor Google și Meta. Vă puteți retrage consimțământul oricând. |
| Comunicări de marketing prin e-mail sau SMS | Numele, adresa de e-mail, numărul de telefon și istoricul comenzilor, folosite pentru a alege cui trimitem un mesaj. | Consimțământul dumneavoastră — art. 6 alin. (1) lit. a) | Până la retragerea consimțământului. Fiecare mesaj conține un link de dezabonare. |
| Prevenirea fraudei și securitatea site-ului | Semnale tehnice despre browser și dispozitiv, verificate în momentul în care trimiteți o comandă, o rezervare sau o cerere de angajare. | Interesul nostru legitim de a împiedica comenzile automate și abuzul — art. 6 alin. (1) lit. f) | Atât cât este necesar verificării. |
| Evidența alegerilor privind cookie-urile | Un identificator aleatoriu al browserului dumneavoastră, categoriile acceptate, versiunea politicii, limba și pagina pe care ați ales. | Obligația noastră legală de a putea demonstra consimțământul — art. 7 alin. (1) | Pe durata în care consimțământul produce efecte și o perioadă rezonabilă după, ca dovadă. |
3. Ce nu colectăm
Nu vă cerem IDNP-ul, numărul buletinului sau al pașaportului — nu există niciun câmp pentru astfel de date. Nu păstrăm numărul cardului bancar. Nu stocăm adresa dumneavoastră IP în bazele noastre de date: din conexiune reținem doar țara, regiunea și orașul.
Vă rugăm să nu scrieți în câmpurile libere — comentariul la comandă, observațiile la rezervare — informații despre sănătate, alergii grave sau date despre alte persoane. Dacă aveți nevoie să ne comunicați ceva de acest fel, sunați-ne: este mai sigur și mai rapid.
4. Cui transmitem datele
| Destinatarul | Ce primește | Unde |
|---|---|---|
| Angajații noștri | Datele comenzii sau ale rezervării, strict pentru a o executa. | Republica Moldova |
| Curierii și partenerii de transport | Numele, telefonul și adresa de livrare. | Republica Moldova |
| BC „Moldova Agroindbank” S.A. (MAIB) | Datele necesare procesării plății cu cardul, inclusiv adresa IP și browserul. | Republica Moldova |
| sms.md | Numărul de telefon și textul mesajului. | Republica Moldova |
| Supabase Inc. | Găzduiește baza noastră de date, deci toate datele descrise mai sus. | Uniunea Europeană (Frankfurt) |
| Vercel Inc. | Găzduiește site-ul și primește cererile browserului dumneavoastră. | Codul care preia comanda rulează în Frankfurt (Uniunea Europeană), lângă baza de date. Compania este însă americană, iar jurnalele tehnice ale serviciului se păstrează în Statele Unite. |
| Plus Five Five, Inc. (Resend) | Adresa de e-mail și conținutul mesajelor pe care vi le trimitem. | Mesajele sunt expediate din Irlanda (Uniunea Europeană), însă copia stocată — conținutul, jurnalele de livrare — se află în Statele Unite ale Americii. |
| Google LLC | Doar dacă ați acceptat categoria „Analiză”: identificatorii de cookie, adresa IP și paginile deschise. | Statele Unite ale Americii |
| Meta Platforms, Inc. | Doar dacă ați acceptat categoria „Marketing”: identificatorii de cookie, adresa IP și paginile deschise. | Statele Unite ale Americii |
Nu vindem datele dumneavoastră și nu le transmitem nimănui în scopuri de marketing propriu. Le putem comunica autorităților publice atunci când legea ne obligă.
Meta — un rol special. Dacă ați acceptat categoria „Marketing”, pixelul Meta colectează date pe acest site și le transmite către Meta Platforms Ireland Limited. Pentru acest pas — colectarea pe site-ul nostru și transmiterea către Meta — noi și Meta Ireland suntem operatori asociați în sensul art. 26 din Legea nr. 195/2024. Repartizarea responsabilităților este următoarea: noi răspundem de obținerea acordului dumneavoastră înainte ca pixelul să se încarce și de informarea cuprinsă în această politică; Meta răspunde de tot ce face cu datele după ce le primește — publicitate, măsurare, propriile sale produse — și de exercitarea drepturilor prevăzute la art. 15–20 în privința acestei prelucrări. Vă puteți exercita drepturile față de oricare dintre noi, indiferent de această repartizare. Dacă refuzați categoria „Marketing”, pixelul nu se încarcă deloc și nu se transmite nimic.
5. Transferuri în afara Republicii Moldova
Baza noastră de date și codul care preia comenzile se află în Uniunea Europeană. O parte dintre furnizorii enumerați mai sus prelucrează date și în Statele Unite. Pentru Vercel, Supabase și Resend aceste transferuri au loc în temeiul clauzelor contractuale standard prevăzute la art. 46 alin. (2) lit. c) din Legea nr. 195/2024, iar pentru Google în temeiul condițiilor sale de prelucrare a datelor, care includ aceleași clauze. În cazul Meta, transferul din Irlanda în Statele Unite este efectuat de Meta însăși, în temeiul propriilor garanții, inclusiv Cadrul UE–SUA privind confidențialitatea datelor. Ne puteți cere detalii scriind la office@storys.md.
Transferurile către Google și Meta au loc numai dacă ați acceptat categoria corespunzătoare de cookie-uri. Dacă refuzați, aceste servicii nu se încarcă deloc.
6. Drepturile dumneavoastră
În raport cu noi aveți următoarele drepturi, prevăzute la art. 13–22 din Legea nr. 195/2024:
- Dreptul de acces — să aflați ce date avem despre dumneavoastră și să primiți o copie.
- Dreptul la rectificare — să corectați datele inexacte sau să le completați.
- Dreptul la ștergere — să cereți ștergerea datelor atunci când nu mai avem un motiv legal să le păstrăm.
- Dreptul la restricționarea prelucrării — să ne cereți să oprim prelucrarea cât timp verificăm o contestație.
- Dreptul la opoziție — să vă opuneți prelucrării întemeiate pe interesul nostru legitim. Pe acest temei funcționează două lucruri. Măsurarea traficului — nu stochează nimic pe dispozitivul dumneavoastră și nu vă identifică; o puteți opri de acolo de unde deschideți setările de cookie, la „Măsurarea traficului”. Și păstrarea datelor după o rezervare, ca să vă putem recunoaște dacă reveniți; pentru a vă opune, scrieți-ne sau sunați-ne la contactele de mai sus și vom șterge înregistrarea.
- Dreptul de a vă opune marketingului direct — oricând și fără nicio justificare. Încetăm imediat.
- Dreptul la portabilitate — să primiți datele pe care ni le-ați furnizat într-un format structurat, citit de calculator.
- Dreptul de a vă retrage consimțământul — oricând, la fel de ușor cum l-ați dat. Retragerea nu afectează prelucrarea de dinaintea ei.
Scrieți la office@storys.md. Vă răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă, termenul poate fi prelungit cu cel mult două luni, dar vă anunțăm despre prelungire și despre motivele ei în interiorul primei luni. Răspunsul este gratuit. Pentru a nu comunica datele altcuiva, este posibil să vă cerem confirmarea identității.
Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul de a depune o plângere la autoritatea de supraveghere sau de a vă adresa instanței de judecată:
Centrul Național pentru Protecția Datelor cu Caracter Personal — str. Serghei Lazo 48, MD-2004, mun. Chișinău. Tel. +373 22 820 801, centru@datepersonale.md, datepersonale.md.
7. Cookie-uri
Folosim cookie-uri strict necesare fără să vă întrebăm, pentru că fără ele site-ul nu funcționează, și cookie-uri de analiză și de marketing numai cu acordul dumneavoastră. Lista completă, cu durata fiecăruia, se află în Politica de cookie-uri. Vă puteți schimba alegerea oricând din butonul „Setări cookie” aflat în subsolul fiecărei pagini.
8. Decizii automate și profilare
Când trimiteți o comandă, o rezervare sau o cerere de angajare, un serviciu automat verifică dacă cererea vine de la o persoană sau de la un program automat. Rareori, o cerere reală poate fi respinsă din greșeală. Dacă vi se întâmplă, sunați-ne la +373 78 22 00 88 — preluăm comanda manual și verificăm decizia. Aveți dreptul să obțineți intervenția unui om, să vă exprimați punctul de vedere și să contestați decizia.
Dacă ați acceptat comunicările de marketing, alegem cui trimitem un mesaj în funcție de istoricul comenzilor — de exemplu câte comenzi ați plasat și când a fost ultima. Această selecție nu produce efecte juridice asupra dumneavoastră și nu influențează prețul pe care îl plătiți. Vă puteți opune oricând.
9. Copiii
Site-ul nu se adresează copiilor sub 14 ani. Potrivit art. 8 din Legea nr. 195/2024, consimțământul pentru serviciile societății informaționale este valabil de la vârsta de 14 ani; sub această vârstă este necesar acordul reprezentantului legal. Dacă sunteți părinte sau reprezentant legal și considerați că un copil sub 14 ani ne-a transmis date, scrieți-ne la office@storys.md și le ștergem.
10. Securitatea datelor
Accesul angajaților la datele clienților este limitat în funcție de rol, iar acțiunile asupra datelor sunt înregistrate. Conexiunea cu site-ul este criptată. Păstrăm copii de siguranță ale bazei de date. Niciun sistem nu este perfect: dacă se produce un incident care vă poate afecta drepturile, anunțăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore și vă informăm direct atunci când riscul este ridicat.
11. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care lucrăm. Data ultimei actualizări este afișată la începutul paginii. Dacă modificarea privește cookie-urile sau scopurile pentru care v-ați dat acordul, vă cerem din nou acordul înainte de a aplica schimbarea.