Politica de confidențialitate Simbol

1. Operatorul de date și contact

Operatorul platformei Simbol este MIGO IT SYSTEMS S.R.L., Republica Moldova. Pentru întrebări privind datele personale, cereri de acces, ștergere, corectare sau opoziție, ne poți contacta la admin@simbol.md sau prin pagina Date personale.

Dacă va fi desemnat un responsabil cu protecția datelor, datele acestuia vor fi publicate pe această pagină. Până atunci, cererile sunt gestionate prin echipa Simbol responsabilă de conformitate și suport.

2. Ce date putem prelucra

Categoria	Exemple	Scopuri principale
Cont și identitate	nume, email, telefon, parolă criptată, rol, preferințe, limbă	creare cont, autentificare, securitate, suport
Comenzi și plăți	produse comandate, adrese, metode de plată, statusuri, rambursări, bonuri fiscale	executarea comenzii, fiscalizare, prevenirea fraudei, evidențe contabile
Vânzători și magazine	date comerciale, IDNO, contacte, date bancare, documente de verificare	administrarea magazinelor, plăți către vânzători, KYC/AML unde este cazul
Conținut publicat	produse, imagini, descrieri, mesaje, recenzii, licitații, lucrări pentru zona copii	afișare publică, moderare, recomandări, suport
Date tehnice	IP, identificatori cookie, dispozitiv, browser, loguri, evenimente de securitate	funcționare site, analiză, securitate, diagnosticare
Marketing opțional	preferințe, consimțământ, interacțiuni cu campanii	newslettere, oferte și comunicări doar unde există temei legal

3. Temeiurile prelucrării

Prelucrăm datele pentru executarea contractului sau a demersurilor cerute de utilizator, respectarea obligațiilor legale, interesul legitim de a menține o platformă sigură și funcțională, consimțământul pentru opțiuni facultative și, unde este cazul, protejarea drepturilor persoanelor.

4. Cine poate vedea datele

Datele necesare unei comenzi pot fi transmise vânzătorului, curierului, procesatorilor de plăți, furnizorilor de fiscalizare, servicii de SMS/email, hosting, mentenanță, securitate, analiză sau suport. Fiecare destinatar primește doar datele necesare scopului concret.

Putem divulga date către autorități, instanțe, procesatori fiscali sau parteneri de conformitate atunci când legea, o solicitare legitimă sau protecția drepturilor impune acest lucru.

5. Transferuri și furnizori din afara Republicii Moldova

Unele servicii tehnice pot fi furnizate din alte state sau pot implica infrastructură externă. În astfel de cazuri folosim garanții adecvate, contracte cu furnizori și măsuri tehnice pentru limitarea accesului și protejarea datelor.

6. Cât timp păstrăm datele

Păstrăm datele cât este necesar pentru cont, comenzi, suport, securitate și obligații legale. Datele contabile, fiscale, de plată, antifraudă sau de soluționare a litigiilor pot fi păstrate pe perioadele prevăzute de lege. Datele de marketing sunt păstrate până la retragerea consimțământului sau dezabonare.

Dacă un cont este șters, unele date pot rămâne anonimizate, agregate sau păstrate limitat pentru obligații legale, apărarea drepturilor ori prevenirea fraudei.

7. Drepturile tale

Conform Legii nr. 195/2024 privind protecția datelor cu caracter personal, poți solicita informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și verificarea deciziilor automate, unde aceste drepturi sunt aplicabile.

Răspundem cererilor în termenul prevăzut de lege, de regulă în cel mult o lună de la primire, cu posibilitatea de prelungire în cazuri complexe. Pentru siguranță, putem cere confirmarea identității înainte de a furniza sau modifica date.

8. Copii și conținut pentru minori

Pentru zonele dedicate copiilor aplicăm minimizarea datelor, verificare suplimentară și reguli de conținut adecvat vârstei. Părinții sau tutorii pot solicita acces, corectare sau ștergere pentru datele copilului.

9. Cookie-uri și tehnologii similare

Folosim cookie-uri necesare pentru autentificare, coș, securitate și preferințe. Cookie-urile de analiză sau marketing sunt folosite conform Politicii cookie și setărilor disponibile pe site.

10. Securitate și incidente

Aplicăm măsuri tehnice și organizatorice pentru protecția datelor: acces limitat, parole criptate, jurnalizare, backup-uri, verificări de securitate și control al furnizorilor. Nicio măsură nu elimină complet riscul, dar tratăm incidentele cu prioritate.

Dacă apare un incident care poate afecta datele personale, îl analizăm, limităm efectele și notificăm autoritatea competentă și persoanele vizate atunci când legea cere acest lucru.

11. Decizii automate și profilare

Simbol nu intenționează să ia decizii exclusiv automate care produc efecte juridice semnificative asupra utilizatorilor. Pot fi folosite semnale automate pentru securitate, antifraudă, moderare, recomandări sau ordonarea conținutului, cu posibilitatea de verificare umană în situații relevante.

12. Plângeri și actualizări

Dacă nu ești mulțumit de răspunsul nostru, te poți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal. Această politică poate fi actualizată pentru modificări legislative, tehnice sau operaționale.