Politica de confidențialitate

1. Scopul politicii

Prezenta Politică explică modul în care „Birolux-MT” SRL, în calitate de operator de date cu caracter personal, colectează, utilizează, păstrează și protejează datele persoanelor care utilizează papirus.md, creează un cont, plasează comenzi, completează formulare sau se abonează la comunicări comerciale.

Prelucrarea datelor se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile din Republica Moldova.

2. Principiile pe care le respectăm

Prelucrăm datele cu respectarea principiilor de legalitate, echitate și transparență, limitare a scopului, minimizare a datelor, exactitate, limitare a stocării, integritate/confidențialitate și responsabilitate.

3. Ce date putem colecta

• date de identificare și contact: nume, prenume, telefon, e-mail, adresă, localitate, cod poștal;
• date privind compania, atunci când clientul comandă în numele unei persoane juridice;
• date privind contul: e-mail, parolă stocată sub formă de hash și datele asociate contului;
• date despre comenzi: produse, cantități, valoarea comenzii, metoda de plată/livrare, comentarii către vânzător;
• date transmise prin formularul de contact sau cereri de colaborare;
• preferințe de marketing și istoricul consimțămintelor;
• date tehnice: identificatori de sesiune, consimțământ cookies, tip browser, user-agent și alte date tehnice necesare securității și funcționării site-ului.

4. Scopurile și temeiurile prelucrării

4.1. Asistență prin Live Chat Papirus

Pentru a oferi asistență în timp real, Birolux-MT SRL pune la dispoziție serviciul propriu Live Chat Papirus. La inițierea unei conversații solicităm un număr de telefon, necesar pentru gestionarea solicitării. Numele și adresa de e-mail sunt opționale.

Prelucrăm conținutul mesajelor, data și ora conversației, pagina de proveniență, identificatorul tehnic al vizitatorului și informațiile necesare securității serviciului și prevenirii utilizării abuzive.

Conversațiile și mesajele sunt păstrate timp de 30 de zile de la ultima activitate. După expirarea acestui termen, sunt eliminate la următoarea executare zilnică a procedurii automate. Datele de contact asociate sunt eliminate atunci când nu mai există conversații care justifică păstrarea lor și a expirat perioada de inactivitate de 30 de zile.

Serviciul utilizează un identificator tehnic al vizitatorului, cu valabilitate de 30 de zile, și mecanisme de stocare locală necesare continuării conversației. Datele sunt accesibile personalului autorizat pentru soluționarea solicitărilor.

5. Comenzi / baza de date internă

Datele necesare comenzilor sunt prelucrate în sistemele interne ale Papirus/Birolux-MT, inclusiv baza de date și sistemele de gestiune utilizate de companie,în măsura necesară procesării comenzii, stocurilor, facturării, livrării și evidenței comerciale.

6. Marketing și newsletter

Comunicările promoționale prin e-mail sunt trimise numai atunci când persoana a optat în mod separat pentru acest scop. Refuzul marketingului nu afectează posibilitatea de a crea cont sau de a plasa o comandă.

Consimțământul poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

7. Cookies și tehnologii similare

Papirus utilizează cookie-uri strict necesare și, numai potrivit alegerii utilizatorului, tehnologii funcționale, analitice și de marketing. Preferințele pot fi modificate oricând din linkul „Setări cookies” din subsolul site-ului. Detalii suplimentare se găsesc în Politica Cookies.

8. Furnizori și destinatari

Datele pot fi transmise, strict în măsura necesară, următoarelor categorii de destinatari:

• furnizori de hosting, mentenanță IT și securitate;
• servicii de curierat și livrare;
• procesatori de plăți, atunci când este utilizată plata electronică;
• furnizori de servicii de comunicare, suport și e-mail;
• furnizori de analiză și publicitate, numai în condițiile consimțământului aplicabil;
• autorități publice, instanțe sau alte instituții, atunci când divulgarea este impusă de lege.

9. Servicii externe utilizate pe site

În funcție de preferințele cookies, site-ul poate utiliza:

• Google Analytics – analiză;
• Google Ads – publicitate și măsurarea conversiilor;
• Meta Pixel – publicitate și măsurarea campaniilor;
• Yandex Maps – afișarea hărții interactive.

Acești furnizori pot prelucra date în alte jurisdicții. Atunci când au loc transferuri internaționale, acestea vor fi gestionate în conformitate cu cerințele legale aplicabile și cu garanțiile prevăzute de furnizorii respectivi.

10. Perioade de păstrare

• comenzi și documente asociate: pe durata necesară executării comenzii și ulterior atât cât impun obligațiile contabile, fiscale, juridice sau necesitatea apărării drepturilor;
• cont client: pe durata existenței contului și ulterior numai atât cât este justificat de obligații legale ori apărarea drepturilor;
• newsletter/marketing: până la retragerea consimțământului; dovada consimțământului poate fi păstrată ulterior atât cât este necesar pentru demonstrarea conformității;
• mesaje de contact: pe durata soluționării solicitării și ulterior atât cât este rezonabil necesar pentru corespondență, evidență și apărarea drepturilor;
• loguri de consimțământ cookies: atât cât este necesar pentru aplicarea preferințelor și demonstrarea alegerii efectuate, după care datele sunt șterse sau anonimizate;
• date tehnice și de securitate: pe durata necesară scopurilor de securitate și investigării incidentelor.

11. Furnizarea datelor

Câmpurile marcate ca obligatorii sunt necesare pentru furnizarea serviciului solicitat. Dacă aceste date nu sunt furnizate, este posibil să nu putem crea contul, procesa comanda sau răspunde solicitării.

12. Drepturile persoanei vizate

În condițiile legii, puteți solicita:

• accesul la datele care vă privesc;
• rectificarea datelor inexacte sau incomplete;
• ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
• restricționarea prelucrării;
• opoziția față de anumite prelucrări;
• portabilitatea datelor, atunci când este aplicabilă;
• retragerea consimțământului pentru prelucrările bazate pe consimțământ.

13. Cum vă exercitați drepturile

Puteți transmite o solicitare la online@papirus.md, la sediul juridic din mun. Chișinău, str. Varlaam 63B, sau prin datele de contact publicate pe papirus.md.

Pentru protejarea datelor, înainte de soluționarea anumitor cereri putem solicita informații rezonabile pentru verificarea identității solicitantului.

14. Dreptul de a depune plângere

Dacă apreciați că datele dvs. sunt prelucrate cu încălcarea legislației, aveți dreptul să vă adresați Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP):

• MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48;
• e-mail: centru@datepersonale.md;
• telefon: (022) 820 801;
• www.datepersonale.md.

15. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv controlul accesului, măsuri de securitate a aplicației și bazei de date, protecția sesiunilor, copii de rezervă și limitarea accesului personalului.

16. Modificarea politicii

Politica poate fi actualizată atunci când se modifică legislația, serviciile, furnizorii sau modul în care prelucrăm datele. Versiunea și data ultimei actualizări sunt afișate în partea de sus a paginii.