Ultima actualizare:
1. Cine suntem (operator de date)
Operatorul de date cu caracter personal este SMART HYDRO FARM SRL, persoană juridică înregistrată în Republica Moldova, IDNO 1022600044896, cu sediul juridic în str. Miron Costin 13/3, ap. 52, mun. Chișinău, MD-2014, Republica Moldova, care operează sub marca comercială CityFarm prin intermediul site-ului cityfarm.md și al serviciilor conexe de livrare la domiciliu a verdețurilor proaspete pe bază de abonament.
Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor tale cu caracter personal, ne poți contacta la adresa de e-mail info@cityfarm.md sau prin formularul de contact disponibil la cityfarm.md/contact. Răspundem la solicitări în termenele legale prevăzute mai jos, în secțiunea privind drepturile tale.
Pentru întrebări strict legate de protecția datelor cu caracter personal, persoana de contact din partea CityFarm este accesibilă la info@cityfarm.md. Notă privind Responsabilul cu protecția datelor (DPO): SMART HYDRO FARM SRL evaluează permanent obligația de desemnare a unui DPO conform Legii 195/2024 (în special pentru cazurile de monitorizare regulată și sistematică sau de prelucrare la scară largă). Dacă, în baza scalei prelucrării, designarea devine obligatorie, vom publica numele și datele de contact ale DPO direct în această secțiune.
2. Ce date colectăm
Prelucrăm doar datele necesare pentru a-ți livra serviciul și pentru a ne îndeplini obligațiile legale. În funcție de modul în care interacționezi cu noi (vizitator, client cu cont, abonat la livrare, abonat la newsletter), categoriile de date prelucrate sunt următoarele:
- Date de identificare: nume, prenume, număr de telefon, adresă de e-mail, denumirea de utilizator în cont (dacă îți creezi cont).
- Date de livrare: adresă completă de livrare (stradă, număr, bloc, scară, apartament), sector / localitate, instrucțiuni specifice de livrare (de ex. „lăsa la portar", interval orar preferat), punct de reper.
- Date tranzacționale: istoricul comenzilor tale, planul de abonament ales (frecvență, mix de produse), date de facturare (nume facturare, adresă facturare, opțional date de persoană juridică pentru factură fiscală), suma tranzacționată, ID-ul tranzacției atribuit de maib, ultimele 4 cifre ale cardului utilizat (în scop de identificare a tranzacției). Nu colectăm și nu stocăm niciodată numărul complet al cardului tău, data expirării sau codul CVV - aceste date sunt procesate exclusiv de maib, pe paginile lor securizate, în conformitate cu standardele PCI-DSS.
- Date tehnice: adresa IP, identificatorul dispozitivului, tipul și versiunea browserului, sistemul de operare, limba browserului, paginile vizitate, momentul și durata vizitei, sursa de trafic (referrer), jurnale de acces și de eroare, cookies (vezi secțiunea Cookies și tehnologii similare).
- Date de marketing: preferințele tale privind newsletterul, istoricul de deschidere a e-mailurilor noastre (dacă tracking-ul este activat în clientul tău de e-mail), click-uri pe link-urile din newsletter, sursele prin care ai ajuns pe site-ul nostru, răspunsurile la sondaje de satisfacție (dacă alegi să participi).
Notă privind profilarea: efectuăm o profilare limitată în scopuri de marketing - analiza deschiderii și click-urilor în newsletter pentru personalizarea conținutului. Această prelucrare nu produce efecte juridice asupra ta și nu te afectează semnificativ în mod similar, în sensul Art. 22. Ai dreptul necondiționat de opoziție la această profilare oricând, la info@cityfarm.md sau prin link-ul de dezabonare.
Nu colectăm intenționat categorii speciale de date (date privind sănătatea, originea etnică, opinii politice, convingeri religioase, viața sexuală etc.). Te rugăm să nu ne transmiți astfel de date prin formulare sau corespondență.
3. Sursele datelor
Datele pe care le prelucrăm provin din trei surse clar identificabile:
- Direct de la tine - datele pe care ni le furnizezi atunci când îți creezi cont, plasezi o comandă, te abonezi la un plan de livrare, completezi un formular de contact, te abonezi la newsletter, ne scrii pe e-mail sau ne contactezi telefonic.
- Automat, prin utilizarea site-ului - datele tehnice (adresă IP, dispozitiv, browser, jurnale de acces) și datele colectate prin cookies, conform consimțământului pe care l-ai exprimat în bannerul de cookies.
- De la partenerii noștri procesatori, în limita strictă a serviciului prestat - în principal de la maib (procesatorul nostru de plăți), de la care primim doar statusul tranzacției (autorizat / refuzat), ultimele 4 cifre ale cardului utilizat (pentru a-ți permite să identifici tranzacția în istoric) și, dacă alegi un plan de abonament cu plată recurentă, un token de plată (o referință criptografică emisă de maib care permite debitarea recurentă fără ca noi să cunoaștem datele cardului tău).
Nu cumpărăm liste de contacte, nu agregăm date din surse publice și nu utilizăm date scraped de pe rețele sociale.
4. Scopuri și temei legal
Pentru fiecare prelucrare avem un scop bine definit și un temei legal corespunzător. Tabelul de mai jos sintetizează prelucrările principale:
| Scop | Temei legal | Categorii de date | Termen de păstrare |
|---|---|---|---|
| Crearea și administrarea contului de client | Executarea contractului - Art. 6(1)(b) GDPR / echivalent Legea 195/2024 | Identificare, livrare, tranzacționale | Pe durata contului + 3 ani de la ultima activitate |
| Procesarea și livrarea comenzilor (one-off și abonamente) | Executarea contractului - Art. 6(1)(b) | Identificare, livrare, tranzacționale | Pe durata contractului + termenele de mai jos |
| Comunicări tranzacționale (confirmări comandă, notificări livrare, modificări abonament) | Executarea contractului - Art. 6(1)(b) | Identificare, livrare, tranzacționale | Pe durata contractului |
| Suport clienți și gestionarea reclamațiilor | Executarea contractului - Art. 6(1)(b) / interes legitim - Art. 6(1)(f) | Identificare, tranzacționale, conținutul corespondenței | 3 ani după soluționarea reclamației |
| Facturare și contabilitate | Obligație legală - Art. 6(1)(c) | Identificare, facturare, tranzacționale | 5 ani (legislație fiscală MD) |
| Răspuns la solicitări ale autorităților competente | Obligație legală - Art. 6(1)(c) | După caz | Conform cerinței legale aplicabile |
| Securitatea site-ului, prevenirea fraudei, protecția infrastructurii | Interes legitim - Art. 6(1)(f) | Tehnice, jurnale de acces | 12 luni |
| Îmbunătățirea serviciilor pe bază de analize agregate / pseudonimizate | Interes legitim - Art. 6(1)(f) | Tehnice (agregat), tranzacționale (agregat) | Date brute: 12 luni; agregat: nelimitat |
| Comunicări post-vânzare către clienți existenți pentru produse similare | Interes legitim - Art. 6(1)(f), cu drept de opoziție | Identificare, istoric tranzacțional | Până la opoziție |
| Newsletter de marketing | Consimțământ - Art. 6(1)(a) | Identificare, marketing | Până la dezabonare sau 3 ani inactivitate |
| Cookies analitice și de marketing | Consimțământ - Art. 6(1)(a) | Tehnice, marketing | Conform duratei fiecărui cookie (vezi banner) |
| Sondaje de satisfacție și studii opționale | Consimțământ - Art. 6(1)(a) | Identificare, răspunsuri | Până la finalizarea studiului sau retragerea consimțământului |
Sumar al evaluării interesului legitim (LIA). Pentru fiecare prelucrare bazată pe interes legitim am efectuat o evaluare scrisă. Pe scurt:
- Securitatea site-ului și prevenirea fraudei - interesul legitim: protejarea infrastructurii și a conturilor împotriva accesului neautorizat și a atacurilor; necesitate: jurnale tehnice minime, păstrate maximum 12 luni; impact asupra ta: minim; drept de opoziție: da, prin info@cityfarm.md.
- Analize agregate / pseudonimizate pentru îmbunătățirea serviciului - interes legitim: dezvoltarea produsului; necesitate: date pseudonimizate, fără re-identificare; impact: minim; drept de opoziție: da.
- Comunicări post-vânzare către clienții existenți pentru produse similare - interesul nostru: a-ți oferi recomandări relevante; necesitate: limitat la conținut similar cu produsele cumpărate; îți oferim ÎNTOTDEAUNA o opțiune clară și gratuită de refuz la momentul primei comenzi (casetă neselectată în coșul de cumpărături) și în fiecare mesaj ulterior (link de dezabonare); dreptul de opoziție necondiționat se exercită oricând.
Documentația LIA completă este disponibilă la cerere către DPO sau persoana de contact pentru protecția datelor.
Cu privire la prelucrările bazate pe interes legitim: pentru fiecare astfel de prelucrare am efectuat un test de echilibrare, prin care am evaluat dacă interesele noastre comerciale legitime sunt depășite de drepturile și libertățile tale fundamentale. Ai dreptul să te opui în orice moment acestor prelucrări, conform secțiunii Drepturile tale.
Cu privire la prelucrările bazate pe consimțământ: îți poți retrage consimțământul în orice moment, la fel de ușor cum l-ai acordat (link de dezabonare în fiecare e-mail de marketing, gestionar de preferințe pentru cookies în footerul site-ului, cerere la info@cityfarm.md). Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
5. Cui transmitem datele
Nu vindem datele tale. Le partajăm doar cu procesatorii și destinatarii strict necesari pentru a-ți livra serviciul sau pentru a ne îndeplini obligațiile legale. Categoriile sunt următoarele:
- maib (B.C. „MOLDOVA-AGROINDBANK" S.A., Republica Moldova) - operator de date independent în raport cu datele de plată, pe care le prelucrează în nume propriu în baza obligațiilor sale legale (AML, PCI-DSS, supravegherea bancară). Cu maib transmitem doar datele strict necesare autorizării tranzacției. Datele complete ale cardului tău (PAN, expirare, CVV) sunt procesate și stocate exclusiv de maib, conform PCI-DSS - SMART HYDRO FARM SRL nu are acces la aceste date.
- Furnizor de găzduire (hosting): ADM.TOOLS (Ucraina) - păstrează datele site-ului și ale bazei de clienți pe servere securizate, în condiții contractuale care impun măsuri tehnice și organizatorice adecvate.
- Furnizor servicii de e-mail (tranzacțional și newsletter): ADM.TOOLS (Ucraina) - de pe serverul de găzduire trimitem confirmările de comandă, notificările de livrare, linkul de confirmare pentru abonarea la newsletter și celelalte comunicări operaționale și de marketing pe bază de consimțământ. Nu folosim un furnizor extern de e-mail marketing (ESP) - toate e-mailurile pleacă de pe propriul nostru server.
- Notificări operaționale interne: Telegram (Telegram Messenger Inc., Emiratele Arabe Unite) - echipa noastră primește notificarea fiecărei comenzi (nume, telefon, adresă, conținutul comenzii) într-un grup intern securizat, pentru a pregăti și livra comanda. Acces limitat la personalul de livrare și administrare.
- Mesaje WhatsApp către clienți: confirmările de comandă pe WhatsApp sunt trimise printr-o instanță WAHA găzduită pe serverul nostru și livrate prin rețeaua WhatsApp (WhatsApp LLC / Meta Platforms, SUA). Transmitem doar numărul tău de telefon și conținutul mesajului de confirmare.
- Furnizor de analytics: Google Analytics 4 - Google Ireland Limited (Irlanda) / Google LLC (SUA) - colectează statistici de utilizare a site-ului, doar dacă ai acordat consimțământ prin bannerul de cookies.
- Furnizor de analiză a experienței: Microsoft Clarity - Microsoft Corporation (SUA) - hărți de interacțiune și sesiuni anonimizate, doar dacă ai acordat consimțământ prin bannerul de cookies.
- Furnizor de publicitate: Meta Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc., SUA) - măsurarea campaniilor și publicitate relevantă, doar dacă ai acordat consimțământ pentru categoria marketing prin bannerul de cookies. Nu folosim în prezent TikTok Pixel sau alt pixel publicitar suplimentar.
- Consultanți profesioniști - contabili, auditori, avocați, în limita strictă a misiunii lor și sub obligație de confidențialitate.
- Autorități publice - exclusiv în baza unei obligații legale (de exemplu, Serviciul Fiscal de Stat pentru facturi și raportare fiscală; organele de urmărire penală în baza unei solicitări legale motivate).
Livrarea la domiciliu este efectuată de personalul propriu CityFarm (SMART HYDRO FARM SRL) - datele tale de livrare (nume, număr de telefon, adresă, instrucțiuni specifice) nu sunt transmise unui curier terț.
Lista detaliată a procesatorilor implicați în transferuri internaționale (denumire, jurisdicție, scopul transferului, garanții) este publicată în secțiunea 6. Transferuri în afara Republicii Moldova de mai jos și este actualizată la fiecare schimbare de furnizor; un istoric al modificărilor majore este păstrat la DPO.
Lista actualizată a procesatorilor noștri este disponibilă la cerere, scriindu-ne la info@cityfarm.md. Toți procesatorii noștri sunt obligați contractual, prin acorduri de prelucrare a datelor (DPA), să respecte standardele de protecție a datelor aplicabile, să prelucreze datele exclusiv conform instrucțiunilor noastre și să implementeze măsuri tehnice și organizatorice adecvate.
6. Transferuri în afara Republicii Moldova
Unele dintre serviciile pe care le folosim (de exemplu, găzduire cloud, e-mail tranzacțional, e-mail marketing, analytics) pot implica transferuri de date cu caracter personal către state din Uniunea Europeană sau alte state din afara Republicii Moldova.
Pentru fiecare transfer transfrontalier, publicăm și actualizăm un tabel cu următoarele informații:
| Destinatar | Țara/zona destinație | Mecanismul de transfer | Documentația aplicabilă |
|---|---|---|---|
| ADM.TOOLS (Ucraina) - găzduire, e-mail tranzacțional și newsletter | Ucraina | Clauze contractuale standard | Disponibil la info@cityfarm.md |
| Google Analytics 4 - Google Ireland Limited / Google LLC | Irlanda / SUA | Clauze contractuale standard · EU-US Data Privacy Framework | Disponibil la info@cityfarm.md |
| Telegram Messenger Inc. - notificări interne de comandă | Emiratele Arabe Unite | Interes legitim · date minimizate la strictul necesar livrării | Disponibil la info@cityfarm.md |
| WhatsApp LLC / Meta Platforms - confirmări de comandă către clienți | SUA | Clauze contractuale standard · EU-US Data Privacy Framework | Disponibil la info@cityfarm.md |
| Microsoft Clarity - Microsoft Corporation (doar cu consimțământ) | SUA | Clauze contractuale standard · EU-US Data Privacy Framework | Disponibil la info@cityfarm.md |
| Meta Pixel (doar cu consimțământ, categoria marketing) | Irlanda / SUA | Clauze contractuale standard · EU-US Data Privacy Framework | Disponibil la info@cityfarm.md |
Regim tranzitoriu (până la 23 august 2026): transferurile transfrontaliere se efectuează conform Legii nr. 133/2011 și a autorizărilor CNPDCP aplicabile. De la 23 august 2026 înainte: aplicăm regimul prevăzut de Legea nr. 195/2024 (clauze contractuale standard CNPDCP, decizii de adecvare, sau alte garanții legale).
Nu transferăm date către state care nu asigură un nivel adecvat de protecție decât pe baza unor garanții legale obligatorii. Lista completă a țărilor de destinație și a garanțiilor aplicabile, împreună cu textul clauzelor contractuale standard, îți este disponibilă la cerere, la info@cityfarm.md.
7. Cât timp păstrăm datele
Păstrăm datele tale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru a ne îndeplini obligațiile legale. Termenele concrete sunt:
- Cont de client activ: pe toată durata existenței contului plus 3 ani de la ultima activitate semnificativă - termenul reflectă prescripția extinctivă generală aplicabilă în Republica Moldova pentru obligațiile contractuale; la expirare, contul este șters sau anonimizat.
- Facturi și documente contabile: termenele prevăzute de Legea contabilității și raportării financiare și de Codul fiscal al Republicii Moldova (uzual 5 ani de la sfârșitul exercițiului financiar; anumite categorii pot avea termene mai lungi).
- Newsletter: până la dezabonare sau 3 ani de inactivitate, oricare survine prima.
- Jurnale tehnice și de securitate: 12 luni, cu excepția jurnalelor implicate într-un incident de securitate, care se păstrează pe durata investigației și a procedurilor legale subsecvente.
- Reclamații și corespondență de suport: 3 ani după soluționarea completă a reclamației - termenul reflectă prescripția extinctivă generală.
- Token de plată recurent pentru abonamente: până la anularea abonamentului sau expirarea cardului (păstrat la maib).
- Date pe bază de consimțământ: până la retragerea consimțământului sau la expirarea duratei specifice.
La expirarea termenului aplicabil, datele sunt fie șterse definitiv, fie anonimizate ireversibil (în acest din urmă caz, datele nu mai pot fi atribuite niciunei persoane identificate sau identificabile și pot fi păstrate pentru statistici agregate).
8. Drepturile tale
Conform Legii 195/2024 (aliniată Regulamentului General privind Protecția Datelor - GDPR), ai următoarele drepturi cu privire la datele tale cu caracter personal:
- Dreptul de acces - să obții confirmarea că prelucrăm sau nu date despre tine și, după caz, o copie a acestor date, împreună cu informații despre scopuri, categorii, destinatari, termene de păstrare.
- Dreptul de rectificare - să ne ceri să corectăm datele inexacte sau să completăm datele incomplete pe care le avem despre tine.
- Dreptul de ștergere („dreptul de a fi uitat") - să ne ceri să-ți ștergem datele atunci când nu mai sunt necesare pentru scopurile pentru care au fost colectate, când îți retragi consimțământul, când te opui prelucrării și nu există motive legitime imperioase contrare, sau în alte situații prevăzute de lege.
- Dreptul la restricționarea prelucrării - în anumite situații, să ne ceri să marcăm datele tale ca restricționate și să le prelucrăm doar în condiții limitate.
- Dreptul la portabilitatea datelor - să primești datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau să le transmiți direct unui alt operator, atunci când prelucrarea se bazează pe consimțământ sau pe executarea unui contract și se efectuează automat.
- Dreptul de opoziție - să te opui în orice moment prelucrării bazate pe interes legitim (inclusiv profilare în acest scop) și, necondiționat, prelucrării pentru marketing direct.
- Dreptul de a-ți retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată (inclusiv profilare) care produce efecte juridice sau te afectează în mod similar în mod semnificativ. SMART HYDRO FARM SRL nu utilizează în prezent astfel de procese decizionale automatizate.
Cum exerciți aceste drepturi: trimite o cerere la info@cityfarm.md, indicând clar (i) cine ești (pentru a putea verifica identitatea, fără a-ți solicita date excesive) și (ii) dreptul pe care îl exerciți. Răspundem în maximum 30 de zile calendaristice de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă 60 de zile, situație în care te vom notifica în primele 30 de zile, motivând prelungirea.
Exercitarea acestor drepturi este gratuită. Pentru cereri vădit nefondate sau excesive (în special prin caracterul lor repetitiv), putem percepe o taxă rezonabilă bazată pe costurile administrative sau putem refuza să dăm curs cererii, motivat.
Verificarea identității. Pentru a-ți proteja datele, verificăm identitatea cerându-ți să confirmi unele elemente pe care le avem deja despre tine (adresa de e-mail asociată contului, numărul unei comenzi recente). Dacă suspiciunea persistă, putem solicita un act de identitate, fără a-l păstra după verificare.
Refuz motivat și dreptul de a contesta. În cazul în care refuzăm să dăm curs cererii tale, te informăm în scris în maximum 30 de zile, motivând refuzul și informându-te despre dreptul de a depune plângere la CNPDCP și de a sesiza instanța. Te poți reprezenta printr-un mandatar (avocat, ONG de protecție a drepturilor) cu împuternicire scrisă.
Cereri vădit nefondate sau excesive. Considerăm vădit excesive cererile repetate pe aceeași temă într-o perioadă de 6 luni, cererile care urmăresc evident obstrucționarea activității, sau cererile depuse după primirea unui răspuns complet. În aceste cazuri, putem percepe o taxă administrativă rezonabilă sau putem refuza motivat conform Art. 12(5) GDPR / Legii 195/2024.
9. Cookies și tehnologii similare
Site-ul cityfarm.md folosește cookies și tehnologii similare (local storage, pixeli, identificatori de dispozitiv) pentru a-ți oferi o experiență funcțională și, cu consimțământul tău, pentru a îmbunătăți serviciile. Categoriile pe care le utilizăm sunt:
- Strict necesare - fără ele site-ul nu funcționează (sesiune, autentificare, securitate, coș de cumpărături, preferință de consimțământ cookies, preferință de limbă, regiune de livrare). Bază legală: executarea contractului / interes legitim. Nu se cere consimțământ.
- Analitice - date pseudonimizate sau anonime. Bază legală: consimțământ explicit prin bannerul de cookies.
- Marketing și publicitare - Bază legală: consimțământ explicit prin bannerul de cookies.
Reguli pentru bannerul de cookies:
- cookies-urile analitice și de marketing sunt blocate până la acordarea consimțământului;
- bannerul afișează butoanele „Accept toate" și „Refuz toate" la același nivel vizual, cu un singur click pentru fiecare, fără ca refuzul să implice mai mulți pași;
- refuzul nu limitează accesul la conținut sau la cumpărături (nu folosim cookie walls);
- consimțământul poate fi retras la fel de ușor cum a fost acordat, prin gestionarul de preferințe accesibil din footerul site-ului.
Lista cookie-urilor și a tehnologiilor similare pe care le folosim:
| Nume | Furnizor | Scop | Durată | Categorie |
|---|---|---|---|---|
cf-consent |
CityFarm (primă parte, local storage) | Reține alegerea ta privind categoriile de cookies (analitice / marketing) | Până la schimbarea alegerii sau ștergerea datelor de navigare | Strict necesar |
cf-lang |
CityFarm (primă parte, local storage) | Reține limba aleasă a site-ului (RO/RU/EN) | Persistentă, până la ștergerea datelor de navigare | Strict necesar |
cf_newsletter_dismissed |
CityFarm (primă parte) | Nu reafișează fereastra de abonare la newsletter dacă ai închis-o deja | 14 zile | Strict necesar |
cf_newsletter_subscribed |
CityFarm (primă parte) | Nu reafișează fereastra de abonare dacă te-ai abonat deja | 10 ani | Strict necesar |
_ga, _ga_<ID container> |
Google (Google Analytics 4) | Disting vizitatorii unici și sesiunile, pentru statistici de utilizare a site-ului | ~13 luni | Analitice |
_clck |
Microsoft Clarity, pe domeniul cityfarm.md | Identifică utilizatorul pentru hărți de interacțiune și reluări de sesiune | 1 an | Analitice |
_clsk |
Microsoft Clarity, pe domeniul cityfarm.md | Leagă mai multe vizualizări de pagină de aceeași sesiune | 1 zi | Analitice |
CLID |
Microsoft Clarity (clarity.ms, terță parte) | Identificator de utilizator la nivel de proiect Clarity | 1 an | Analitice |
MUID |
Microsoft (clarity.ms și bing.com, terță parte) | Identificator Microsoft, sincronizat de Clarity cu rețeaua Bing în scop de măsurare | ~13 luni | Analitice |
MR |
Microsoft (clarity.ms și bing.com, terță parte) | Reînnoiește identificatorul MUID | 7 zile | Analitice |
SRM_B |
Microsoft / Bing (bing.com, terță parte) | Identificator tehnic Microsoft, setat în cadrul sincronizării Clarity-Bing | ~13 luni | Analitice |
ANONCHK |
Microsoft Clarity (clarity.ms, terță parte) | Verifică dacă identificatorul MUID poate fi stocat pentru vizitatorul curent | ~10 minute | Analitice |
SM |
Microsoft Clarity (clarity.ms, terță parte) | Sincronizare tehnică între Clarity și rețeaua Bing | Sesiune (se șterge la închiderea browserului) | Analitice |
_fbp, _fbc |
Meta Pixel, pe domeniul cityfarm.md | Identifică browserul pentru măsurarea publicității Meta și, dacă există, reține click-ul publicitar Meta care te-a adus pe site | ~90 zile | Marketing |
Retragerea consimțământului și o limită tehnică pe care ți-o spunem direct. Când refuzi sau retragi consimțământul, oprim imediat orice colectare nouă (Google Analytics, Microsoft Clarity și Meta Pixel nu mai pornesc) și ștergem cookie-urile de mai sus care aparțin domeniului cityfarm.md. Cookie-urile CLID, MUID, MR, SRM_B, ANONCHK și SM sunt setate direct de Microsoft pe domeniile clarity.ms și bing.com - un site nu poate șterge, din motive tehnice de browser, cookie-urile altui domeniu, așa că acestea expiră de la sine, în termenele arătate mai sus, în loc să fie șterse imediat. Retragerea oprește orice colectare ulterioară prin ele; dacă vrei să le elimini imediat, le poți șterge oricând manual din setările browserului tău ("Ștergere date de navigare" / "Clear browsing data").
10. Securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, alterării, divulgării sau distrugerii accidentale ori ilegale. Acestea includ, fără a se limita la:
- Criptare în tranzit prin HTTPS / TLS pe toate paginile site-ului și pentru toate API-urile interne.
- Control de acces bazat pe roluri - fiecare membru al echipei are acces doar la datele necesare pentru îndeplinirea atribuțiilor sale.
- Autentificare puternică pentru personalul cu acces la sisteme interne, cu monitorizarea sesiunilor.
- Monitorizarea jurnalelor de acces și alerte pentru comportament anormal.
- Backup-uri regulate, stocate separat și criptat, cu teste periodice de restaurare.
- Instruirea periodică a personalului în materie de protecție a datelor și securitate cibernetică.
- Contracte de prelucrare a datelor (DPA) încheiate cu fiecare procesator, care impun standarde de securitate echivalente.
- Politici interne de gestionare a incidentelor, retenție și ștergere a datelor.
Notificare breșă de securitate. Notificăm CNPDCP în maximum 72 de ore de la momentul în care am dobândit, cu certitudine rezonabilă, cunoștință despre breșă. Atunci când breșa este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate, te notificăm direct, fără întârzieri nejustificate, prin canalele de contact pe care le avem. Dacă notificarea individuală ar implica eforturi disproporționate, recurgem la comunicare publică prin canalele site-ului, conform Legii 195/2024. Menținem un registru intern al tuturor breșelor de securitate, disponibil CNPDCP la cerere.
Cu toate acestea, nicio măsură de securitate nu este absolută. Dacă suspectezi un incident legat de contul tău sau de datele tale, contactează-ne imediat la info@cityfarm.md.
11. Date despre minori
Vârsta minimă pentru utilizarea serviciilor. Serviciile CityFarm (deschidere de cont, plasare comenzi, abonamente) sunt destinate exclusiv persoanelor cu capacitate deplină de exercițiu (de regulă, minimum 18 ani, conform legislației Republicii Moldova). Nu colectăm cu intenție date personale de la minori sub 18 ani prin formularele de comandă sau cont.
Pentru anumite servicii limitate, neutre din punct de vedere comercial (de exemplu, abonarea la newsletter informativ), pragul minim de consimțământ pentru prelucrarea datelor este 16 ani, conform Legii 195/2024. Pentru minorii sub 16 ani, este necesar consimțământul reprezentantului legal.
Dacă afli că am colectat date despre un minor sub 16 ani fără consimțământ valabil al reprezentantului legal, te rugăm să ne contactezi imediat la info@cityfarm.md - vom șterge aceste date fără întârziere.
12. Reclamații către autoritatea de supraveghere
Ai dreptul să depui o plângere la autoritatea de supraveghere competentă, dacă consideri că prelucrarea datelor tale cu caracter personal de către SMART HYDRO FARM SRL încalcă legislația aplicabilă.
Autoritatea de supraveghere competentă în Republica Moldova este:
Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
- Site web: www.datepersonale.md
- Adresă: Str. Serghei Lazo 48, MD-2004, Chișinău, Republica Moldova
- Telefon: 022 820 801
- E-mail: centru@datepersonale.md
Te încurajăm însă să ne contactezi mai întâi pe noi la info@cityfarm.md - în multe situații putem soluționa rapid și complet preocuparea ta, fără a fi nevoie de o procedură formală în fața autorității de supraveghere.
13. Cadru legal aplicabil
Prezenta Politică de confidențialitate este redactată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova, care intră în vigoare la data de 23 august 2026 și care se aliniază substanțial Regulamentului General privind Protecția Datelor (UE) 2016/679 (GDPR).
Regimul tranzitoriu, pe înțelesul tău:
- Până la 23 august 2026 se aplică Legea nr. 133/2011 privind protecția datelor cu caracter personal, regimul actual. Prezenta politică respectă și acest regim.
- De la 23 august 2026 înainte se aplică Legea nr. 195/2024. Prezenta politică este deja redactată pentru a respecta acest regim mai strict, astfel încât tranziția să fie transparentă pentru tine, fără nicio diminuare a nivelului de protecție.
Atunci când prelucrarea implică persoane vizate aflate în Uniunea Europeană sau atunci când oferim servicii care intră în sfera teritorială a GDPR, aplicăm și standardele Regulamentului (UE) 2016/679.
14. Modificări
Putem actualiza această Politică de confidențialitate pentru a reflecta modificări legislative, modificări ale serviciilor noastre sau ale practicilor noastre de prelucrare. Versiunea curentă este întotdeauna disponibilă la /confidentialitate/ pe site-ul cityfarm.md, împreună cu data ultimei actualizări.
Pentru modificările care afectează prelucrarea bazată pe consimțământ sau care introduc scopuri noi de prelucrare, vom solicita un consimțământ nou, explicit, înainte de a aplica modificarea. Tăcerea nu echivalează cu consimțământul. Pentru modificările care nu schimbă scopurile sau temeiul legal (clarificări redacționale, actualizări de contact), continuarea utilizării serviciilor după preaviz constituie acceptare.
Continuarea utilizării serviciilor CityFarm după intrarea în vigoare a modificărilor constituie acceptarea acestora. Dacă nu ești de acord cu modificările, ai dreptul să-ți închizi contul sau să-ți anulezi abonamentul, iar drepturile tale prevăzute în secțiunea Drepturile tale rămân pe deplin aplicabile.