Politica de confidențialitate

1. Cine răspunde de datele tale

Operatorul datelor este SBC SMART SRL, IDNO 1022600029556, cu sediul în str. Balcani 15, mun. Chișinău, Republica Moldova, care administrează camere.md și magazinul CAMERE.MD. Prelucrăm datele conform Legii nr. 195/2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026), care preia în dreptul Republicii Moldova regulile Regulamentului (UE) 2016/679 (GDPR).

2. Contact pentru protecția datelor

Pentru orice întrebare sau cerere despre datele tale, persoana desemnată cu protecția datelor în cadrul SBC SMART SRL îți răspunde la:

Email: oferta@camere.md, cu subiectul „Date personale”
Poștă: SBC SMART SRL, în atenția responsabilului cu protecția datelor, str. Balcani 15, mun. Chișinău, Republica Moldova
Telefon: 078 180 808, luni–vineri, 09:00–18:00

Mesajele cu subiectul „Date personale” ajung direct la persoana responsabilă și sunt tratate separat de comenzi.

3. Ce date prelucrăm, de ce și cât timp

Colectăm doar datele de care avem nevoie pentru fiecare scop. La expirarea termenului din tabel, datele se șterg sau se anonimizează ireversibil, automat. Anonimizat înseamnă că rămân doar cifrele (produse, sume, date calendaristice), fără nimic care să te identifice.

Temeiurile sunt cele din art. 6 alin. (1) al Legii nr. 195/2024.
Situația	Date	Scop și temei legal	Cât timp le păstrăm
Formularele de contact și „Evaluare la fața locului”	nume, telefon, email (obligatoriu doar dacă vrei răspuns pe email), canalul pe care vrei răspuns, serviciul, mesajul și ce scrii în el (de exemplu localitatea)	să-ți răspundem și să-ți facem o ofertă; demersuri făcute la cererea ta înainte de un contract (lit. b)	12 luni de la ultima activitate pe cerere, dacă nu devine lucrare
Constructorul de sistem	configurația aleasă, adresa obiectului, nume, telefon, email (opțional), observații, modul de plată dorit	să calculăm estimarea și drumul echipei și să te contactăm cu oferta; demersuri precontractuale (lit. b)	12 luni de la ultima activitate, dacă nu devine lucrare; dacă devine, ca o comandă (mai jos)
Protecția formularelor împotriva abuzului	adresa IP de la care ai trimis cererea sau configurația și rezultatul verificării antirobot (Google reCAPTCHA)	să oprim mesajele automate și abuzurile; interes legitim (lit. f)	90 de zile de la trimitere, apoi se șterg din cerere
Calculul distanței pentru montaj sau transportul nostru	adresa scrisă de tine și locul găsit pe hartă (fără nume sau telefon)	să calculăm costul drumului echipei; demersuri precontractuale (lit. b)	30 de zile, ca aceeași adresă să nu fie căutată din nou
Contul de client	email, parola (păstrată doar ca amprentă criptografică, nimeni nu o poate citi), nume, telefon, adresa obiectului (dacă o completezi), comenzile legate de cont, sesiunile deschise (data și adresa IP)	să-ți oferim contul: istoricul comenzilor, datele precompletate, resetarea parolei; contractul de folosire a contului (lit. b)	cât timp ai contul; un cont nefolosit 3 ani se șterge automat. Sesiunea expiră după 30 de zile; încercările de intrare în cont se șterg după o zi
Intrarea în cont cu Google (opțională)	identificatorul contului Google, emailul și numele lui, primite de la Google când alegi să intri cu Google sau să-l conectezi la cont; parola contului Google nu ajunge la noi	să intri în cont fără parolă; contractul de folosire a contului (lit. b)	cât timp Google rămâne conectat la cont; se șterg când îl deconectezi sau ștergi contul. Verificările de unică folosință expiră după 5 minute
Comenzi din Market și contracte de montaj	nume, telefon, email (dacă îl dai), localitatea și adresa de livrare sau de montaj, produse, prețuri, livrare, metoda de plată, observații, istoricul comenzii	să executăm contractul: confirmare, livrare, montaj, punere în funcțiune (lit. b)	6 ani de la finalizare (cea mai lungă garanție a noastră, 3 ani, plus termenul general de prescripție de 3 ani, art. 391 Cod civil), apoi anonimizare. Comenzile anulate sau rămase neconfirmate: 12 luni
Garanție, reclamații, service	datele comenzii, descrierea defectului, fotografiile trimise de tine, intervențiile făcute	să onorăm garanția și reclamațiile (lit. b și c)	cât datele comenzii: 6 ani de la finalizare
Facturi și documente de plată	nume sau denumire, IDNO/cod fiscal (pentru firme), adresa, suma, data, metoda de plată	obligațiile contabile și fiscale (lit. c); Legea contabilității nr. 287/2017, art. 17	6 ani, conform Indicatorului documentelor-tip și al termenelor de păstrare
Anunțarea echipei despre o cerere sau comandă nouă	o copie a cererii sau comenzii: număr, nume, telefon, email, adresă, produse și total, mesajul; la Constructor și oferta în PDF	ca un coleg să te sune în aceeași zi lucrătoare (lit. b); vezi Telegram la destinatari	30 de zile, apoi mesajele se șterg automat din grupul echipei; cererea rămâne doar în baza noastră, cu termenele de mai sus
Corespondență pe email, telefon, WhatsApp, Viber, Telegram, Facebook, Instagram	numele și identificatorul contului sau numărul, conținutul mesajelor	să-ți răspundem (lit. b) sau, la întrebări generale, interesul nostru legitim de a comunica cu cei care ne scriu (lit. f)	12 luni de la ultimul mesaj; dacă privesc o comandă, cât datele comenzii
Statisticile de vizitare (Google Analytics), doar cu acordul tău	paginile văzute (fără parametrii lor), sursa vizitei, evenimentele din magazin, Constructor și formulare (de exemplu produs adăugat în coș, pas parcurs, numărul și totalul comenzii), tipul dispozitivului și al browserului, orașul aproximativ, un identificator aleatoriu din cookie-ul _ga; fără nume, telefon, email sau conținutul formularelor	să vedem ce funcționează pe site și ce trebuie îmbunătățit; consimțământul tău (lit. a), pe care îl retragi oricând din „Setări cookie”	2 luni în Google Analytics; rapoartele cu totaluri, fără identificatori, rămân
Jurnalele tehnice ale serverelor	adresa IP, data și ora, pagina cerută, tipul browserului și al dispozitivului; pentru limitarea cererilor repetate, o amprentă a adresei IP	securitatea site-ului și prevenirea abuzurilor; interes legitim (lit. f)	90 de zile (amprenta pentru limitare: 24 de ore); mai mult doar pentru un incident de securitate concret, până la închiderea lui
Exercitarea drepturilor tale și apărarea în litigii	cererea ta, răspunsul nostru, datele necesare pentru a te identifica	să dovedim că ți-am respectat drepturile (lit. c) și să ne apărăm în instanță (lit. f)	3 ani de la răspuns; în caz de litigiu, până la soluționarea definitivă

Datele marcate ca obligatorii în formulare sunt necesare ca să-ți putem răspunde sau livra; fără ele nu putem da curs cererii. Celelalte sunt opționale. Bifa „Am citit Politica de confidențialitate” din formulare confirmă doar că ai primit aceste informații: temeiul prelucrării este cererea ta (lit. b), nu un consimțământ separat. Informațiile pe care site-ul le păstrează doar în browserul tău (coșul, configurația din Constructor, alegerea privind cookie-urile) sunt descrise în Politica privind cookie-urile.

4. Unde stau datele

Cererile, configurațiile, comenzile și conturile stau pe serverul propriu al magazinului, la sediul nostru din Chișinău. Site-ul camere.md este găzduit separat și nu păstrează aceste date: formularele trec prin el spre serverul magazinului printr-un tunel criptat, iar pe site rămân doar jurnalele tehnice, distanțele calculate (30 de zile) și amprentele pentru limitarea cererilor (24 de ore), descrise mai sus. Copiile de rezervă ale bazei de date le păstrăm cel mult 90 de zile, pe echipamentele noastre.

5. Ce nu facem

Nu vindem și nu închiriem datele tale.
Nu folosim publicitate personalizată sau pixeli de urmărire pe site. Statisticile de vizitare (Google Analytics) pornesc doar cu acordul tău (detalii în Politica privind cookie-urile).
Nu colectăm categorii speciale de date (sănătate, convingeri, date biometrice) și nici date despre condamnări penale.
Nu îți trimitem mesaje publicitare. Dacă vom face acest lucru vreodată, doar cu acordul tău separat, pe care îl poți retrage oricând.

6. Cui transmitem datele

Transmitem doar datele necesare, doar pentru scopul respectiv:

Telegram: echipa primește anunțul fiecărei cereri și comenzi noi (datele din rândul „Anunțarea echipei” din tabel) într-un grup privat de Telegram, la care au acces doar angajații care se ocupă de clienți. Telegram transportă și stochează aceste mesaje pe serverele sale; mesajele se șterg automat după 30 de zile.
Firma de curierat care îți livrează coletul: nume, telefon, adresa de livrare.
Băncile, la plata prin transfer: datele din ordinul de plată și din factură.
Partenerul financiar Gin Credit, doar dacă ceri plata în rate: cererea de finanțare o completezi la partener sau, la cererea ta, îi transmitem numele, telefonul și suma. Partenerul analizează cererea ca operator separat, după propria politică de confidențialitate.
Furnizorul de găzduire al site-ului, prin care trec formularele și unde stau jurnalele tehnice, și furnizorul de email, prin care primim și trimitem emailurile (de exemplu linkul de resetare a parolei).
Contabilitatea, dacă este externalizată: datele din facturi.
OpenStreetMap (Nominatim) și OSRM, servicii de hărți: când ceri calculul distanței pentru montaj sau livrarea cu transportul nostru, serverul nostru le trimite doar adresa obiectului, fără nume, telefon sau alte date, ca să afle distanța de drum.
Google (reCAPTCHA): când trimiți o comandă, un formular de contact sau evaluare, o configurație din Constructor, îți faci cont, intri în cont sau ceri resetarea parolei, Google primește date tehnice (adresa IP, date despre browser și interacțiunea cu pagina) ca să verifice că nu ești un robot. Nu primește conținutul formularului. Detalii în Politica privind cookie-urile.
Google (intrarea cu Google): pe pagina contului, cât nu ești în cont, se încarcă butonul Google, iar Google primește date tehnice (adresa IP, date despre browser). Dacă alegi să intri cu Google, Google îți confirmă identitatea și ne trimite identificatorul, numele și emailul contului Google. Nu primim parola contului Google și nu trimitem la Google comenzile sau datele din contul tău.
Google (Analytics): doar dacă accepți analiza în bannerul de cookie-uri, Google primește, ca persoană împuternicită, statisticile de vizitare descrise la punctul 3, fără nume, telefon, email sau conținutul formularelor. Detalii în Politica privind cookie-urile.
Autoritățile publice (de exemplu Serviciul Fiscal de Stat, instanțele), doar când legea ne obligă.

Furnizorii care prelucrează date în numele nostru (persoane împuternicite: găzduirea, emailul, contabilitatea) au cu noi un contract care îi obligă să le folosească doar după instrucțiunile noastre și să le protejeze (art. 28 din Legea nr. 195/2024). Telegram și Google lucrează după propriile condiții standard, pe care nu le putem negocia; de aceea le transmitem cât mai puțin: Google nu vede formularul, iar în Telegram mesajele stau cel mult 30 de zile. Când ne scrii pe Facebook, Instagram, WhatsApp, Viber sau Telegram, platforma respectivă prelucrează datele și în nume propriu, după propria politică de confidențialitate.

7. Transferuri în alte state

Google reCAPTCHA: datele tehnice ajung la Google LLC, inclusiv în Statele Unite, cu garanțiile oferite de Google (clauze contractuale standard și Cadrul UE–SUA privind protecția datelor).
Intrarea cu Google: datele tehnice și confirmarea identității trec prin Google LLC, inclusiv în Statele Unite, cu aceleași garanții.
Google Analytics: statisticile de vizitare ajung la Google, inclusiv în Statele Unite, cu aceleași garanții.
Telegram: anunțurile pentru echipă sunt stocate pe serverele Telegram, aflate în afara Republicii Moldova. Transferul e necesar ca să-ți putem răspunde repede la cererea pe care ne-ai trimis-o; îl limităm la grupul privat al echipei și la 30 de zile.
OpenStreetMap și OSRM: rulează pe servere din Uniunea Europeană și din Regatul Unit și primesc doar adresa obiectului.

Orice alt transfer în afara Republicii Moldova îl facem doar în condițiile Legii nr. 195/2024: către state cu nivel adecvat de protecție sau cu garanții adecvate, cum sunt clauzele contractuale standard. La cerere îți spunem ce garanții se aplică.

8. Drepturile tale

Conform art. 13–22 din Legea nr. 195/2024, ai dreptul:

de acces: să afli dacă îți prelucrăm datele și să primești o copie;
la rectificare: să corectăm datele greșite sau incomplete;
la ștergere: să ștergem datele când nu mai avem nevoie de ele sau nu mai avem temei legal (cu excepția celor pe care legea ne obligă să le păstrăm, cum sunt facturile). Contul îl poți șterge singur din pagina contului (Securitate și conectare) sau ți-l ștergem la cererea ta, trimisă de pe adresa de email a contului; comenzile făcute din el rămân pentru termenele din tabel, fără legătura cu contul;
la restricționare: să le păstrăm, dar să nu le mai folosim, cât verificăm o contestație;
la portabilitate: să primești datele date de tine într-un format electronic uzual sau să le transmitem altei firme;
la opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim (de exemplu păstrarea adresei IP); marketingului direct te poți opune oricând, fără motiv;
să retragi consimțământul, când prelucrarea se bazează pe el (de exemplu statisticile de vizitare, din „Setări cookie”), fără a afecta prelucrarea făcută până atunci.

Cum: scrie-ne la oferta@camere.md cu subiectul „Date personale” sau prin poștă la adresa de mai sus. Îți răspundem gratuit, în cel mult o lună de la primire. Pentru cereri complexe sau numeroase putem prelungi termenul cu cel mult două luni, dar îți spunem asta în prima lună, împreună cu motivul. Dacă nu suntem siguri că cererea vine de la tine, îți putem cere o confirmare suplimentară a identității, doar cât e necesar.

9. Securitate și incidente

Protejăm datele prin conexiune criptată (HTTPS) între browser și site și printr-un tunel criptat între site și serverul magazinului, care nu este expus direct pe internet. Parolele conturilor le păstrăm doar ca amprentă criptografică (Argon2), sesiunea contului stă într-un cookie pe care scripturile paginii nu îl pot citi, iar datele din formulare sunt verificate de trei ori (în pagină, pe site și pe server). Accesul la date îl au doar angajații care au nevoie de ele, cu parole proprii; facem copii de rezervă și actualizări de securitate regulate, iar datele expirate se șterg automat. Dacă, cu toate acestea, are loc o încălcare a securității datelor, anunțăm Centrul Național pentru Protecția Datelor cu Caracter Personal în cel mult 72 de ore de la constatare, iar dacă incidentul te expune unui risc ridicat, te informăm și pe tine fără întârziere (art. 33–34 din Legea nr. 195/2024).

10. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra ta și nu îți creăm profiluri. Calculatorul și Constructorul doar calculează o estimare de preț după răspunsurile tale; oferta finală o face un om. Verificarea antirobot poate opri automat o trimitere suspectă; atunci pagina îți arată numărul nostru de telefon, ca să ne poți contacta direct.

11. Minori

Site-ul și serviciile noastre se adresează adulților. Contractele le încheiem cu persoane cu capacitate deplină de exercițiu. Dacă afli că un minor ne-a trimis date personale, scrie-ne și le ștergem.

12. Camerele montate la tine

Pentru înregistrările sistemului de supraveghere montat la tine, operatorul ești tu, nu noi (detalii în Termeni și condiții, secțiunea 12). Nu avem acces la înregistrări. Dacă ne ceri o intervenție care presupune acces la ele, le prelucrăm doar pentru lucrarea cerută, la instrucțiunile tale, ca persoană împuternicită, fără să le copiem sau păstrăm.

13. Plângeri

Dacă crezi că îți prelucrăm datele cu încălcarea legii, scrie-ne întâi nouă; încercăm să rezolvăm repede. Ai oricând dreptul să depui plângere la autoritatea de supraveghere sau să te adresezi instanței de judecată:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
str. Serghei Lazo 48, MD-2004, mun. Chișinău, Republica Moldova
Email: centru@datepersonale.md · Telefon: (022) 820 801 · datepersonale.md

Dacă locuiești într-un stat al Uniunii Europene, te poți adresa și autorității de protecție a datelor din statul tău.

14. Modificări

Actualizăm această politică atunci când se schimbă prelucrările noastre sau legea. Versiunea și data intrării în vigoare sunt afișate sus. Dacă o schimbare te afectează semnificativ, te anunțăm înainte, prin canalul pe care l-ai folosit în relația cu noi.

Ce s-a schimbat în versiunea 2.3: am adăugat intrarea în cont cu Google, opțională, și ștergerea contului direct din pagina contului.

Ce s-a schimbat în versiunea 2.1: am descris contul de client, anunțarea echipei prin Telegram, păstrarea adresei IP la formulare, calculul distanței și locul unde stau datele; comenzile finalizate se păstrează 6 ani (acoperă garanția de 3 ani și prescripția), iar cele anulate 12 luni; am scos plata cu cardul, pe care nu o oferim.