Politica de confidențialitate

1. Cine prelucrează datele și despre ce este această politică

Operatorul de date cu caracter personal este S.R.L. «DIGITME», IDNO 1018600031574, Chișinău, str. Meșterul Manole 5, marca comercială Arctica Service (în continuare „noi”). Site-ul — arcticaservice.md.

Politica explică ce date colectează site-ul, în ce scop, cui le transmitem, cât timp le păstrăm și ce puteți face în privința lor. Se referă la site și la solicitările care încep prin el: cereri, programări pentru măsurare, montaj și service, apeluri și corespondență.

Prelucrarea se face conform Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, care transpune Regulamentul (UE) 2016/679 (GDPR). Condițiile tranzacției sunt descrise separat — în „Condiții de vânzare, livrare și montaj”.

Întrebări privind datele: [email protected], +373 79 995 511.

2. Ce date prelucrăm

Volumul depinde de ceea ce faceți pe site.

• Ne comunicați dumneavoastră: numele, numărul de telefon; la cererea unei oferte — e-mailul și denumirea companiei; adresa deplasării (localitate, stradă, casă, apartament, etaj), data și ora dorite, modul de contact preferat (apel, Telegram, WhatsApp), limba, comentariul la cerere și bifa privind intenția de a lua în rate.
• Apare din comanda propriu-zisă: modelul și serviciul ales, tipul montajului, lucrările suplimentare și sumele, data și intervalul deplasării, statutul, echipa desemnată, marcajele privind mementourile deja trimise.
• Recenzia, dacă o lăsați: numele, textul și, opțional, fotografii ale lucrării.
• Date tehnice: adresa IP, tipul browserului și al dispozitivului, paginile vizitate și timpul petrecut, adresa de proveniență, etichetele campaniilor publicitare (utm, gclid, fbclid), prima pagină vizitată, identificatorii cookie. Fără consimțământul dvs., la cerere se atașează doar etichetele campaniei din adresa de acces (utm) — ele descriu anunțul, nu persoana; identificatorii de clic (gclid, fbclid) și cookie-urile se păstrează doar cu consimțământ. Excepție — apelul: dacă ați ajuns pe site dintr-un anunț Google, identificatorul de clic gclid din adresa paginii de intrare se păstrează în memoria filei browserului (sessionStorage) până la închiderea ei. Dacă în acest timp apăsați pe numărul de telefon pe orice pagină a site-ului, transmitem gclid în Google Ads împreună cu faptul apelului, ca publicitatea să știe ce anunț a funcționat. Numărul de telefon și alte date despre dvs. nu se transmit; alți identificatori și cookie-uri nu se păstrează fără consimțământ.

Completați câmpurile libere „comentariu” și „mesaj” doar cu ce ține de comandă. Date din categorii speciale — despre sănătate, convingeri, origine — nu colectăm și vă rugăm să nu le trimiteți. Site-ul nu este destinat copiilor sub 16 ani, iar datele lor nu le colectăm în mod conștient.

3. În ce scop

• Preluarea și executarea comenzii: să vă contactăm, să precizăm volumul lucrărilor, să stabilim data, să venim la măsurare, să executăm montajul sau service-ul, să întocmim actele și garanția.
• Însoțirea comenzii: SMS despre programarea acceptată și memento în ajun, rugămintea de a evalua lucrarea, memento privind deservirea anuală.
• Garanție și reclamații: evidența lucrărilor executate și a solicitărilor.
• Funcționarea și securitatea site-ului: protecția formularelor, jurnalele de acces, restabilirea după incidente.
• Înțelegerea a ceea ce funcționează: statistică anonimizată a vizitelor și evaluarea eficienței publicității. Cu cookie și identificatori — doar cu acordul dumneavoastră; fără acord — doar semnale anonime, vezi secțiunea 5.

4. Temeiul juridic

• Contractul și acțiunile premergătoare — tot ce este necesar pentru a prelua cererea, a veni și a executa lucrarea. Fără nume, telefon și adresă acest lucru este imposibil.
• Obligația legală — evidența contabilă și fiscală, răspunsul la solicitările legale ale autorităților.
• Interesul legitim — securitatea site-ului, protecția împotriva spamului, evidența solicitărilor, apărarea drepturilor noastre. Îl punem în balanță cu drepturile dumneavoastră și ne limităm la strictul necesar.
• Consimțământul — cookie-urile de analiză și publicitate, transmiterea contactelor criptate către sistemele publicitare, comunicările de marketing. Consimțământul poate fi retras oricând; retragerea nu afectează legalitatea prelucrării anterioare.

5. Cookie-uri și tehnologii similare

Până la răspunsul dumneavoastră la banner și în caz de refuz, cookie-urile de analiză și publicitate nu se setează, iar în browser nu se păstrează niciun identificator. Totodată Google Analytics și Google Ads primesc prin serverul nostru semnale anonime: că pagina a fost deschisă și că a fost trimisă o cerere — fără cookie, fără identificatorul vizitatorului, fără nume și telefon. Dacă ați venit dintr-o reclamă Google, la semnalul despre cerere se atașează marcajul clicului publicitar din adresa paginii: el indică reclama, nu pe dumneavoastră. Pe baza acestor semnale Google evaluează reclama în ansamblu (modul de consimțământ Google Consent Mode). Meta (Facebook, Instagram) nu primește nimic fără consimțământul dumneavoastră. Butonul „Refuză toate” stă lângă „Acceptă toate”, de aceeași mărime și pe același ecran — refuzul este la fel de simplu ca acceptul.

• Necesare — funcționează mereu: alegerea dumneavoastră privind cookie-urile (arctica_consent, 365 de zile), limba interfeței, protecția formularelor, sesiunea de autentificare a angajaților noștri.
• De analiză — doar după consimțământ: _ga și _ga_QVGN9ZN1DP, FPID, FPLC (Google Analytics 4, până la 400 de zile) și sbjs_* (sursa vizitei, până la 180 de zile).
• De publicitate — doar după consimțământ: _gcl_au (Google Ads, 90 de zile), _fbp și _fbc (Meta, 90 de zile), _gtmeec (90 de zile).

Analiza trece prin serverul nostru sgtm.arcticaservice.md: datele ajung întâi la noi și abia apoi în servicii. Alegerea poate fi schimbată oricând pe pagina „Cookie și analiză” sau ștergând cookie-urile din browser.

6. Cui transmitem datele

Nu vindem date cu caracter personal și nu le transmitem terților pentru scopurile lor. Transmitem doar celor fără de care comanda nu poate fi executată și doar în volumul necesar:

• Bitrix24 (CRM) — numele, telefonul, adresa deplasării, conținutul și suma comenzii: pe baza lor lucrează managerii.
• sms.md — numărul de telefon și textul mesajului, pentru confirmarea programării și memento.
• Telegram — notificarea despre o cerere nouă în grupul de lucru al companiei (nume, telefon, conținutul comenzii).
• IUTECREDIT SRL — doar dacă ați ales singur rata: mai departe comunicați direct cu ei și contractul îl încheiați cu ei.
• Google (Analytics 4, Ads) și Meta — cu acordul pentru analiză și publicitate. În rapoartele de statistică parametrii personali (telefon, e-mail, nume) nu ajung — sunt excluși pe serverul nostru. Către sistemele publicitare, pentru corelarea conversiilor, pleacă telefonul sau e-mailul criptat ireversibil (hash): contactul nu poate fi reconstituit din el.
• Găzduire și comunicații — serverul nostru din Chișinău (StarNet), precum și operatorii prin care trec SMS-urile și apelurile.
• Autoritățile publice — la solicitare legală.

7. Acordul „Ajutați-ne cu publicitatea”

În formularul de programare și în formularele de cerere există o bifă separată „Ajutați-ne cu publicitatea”. Nu este bifată din start și nu este necesară pentru comandă: fără ea preluăm și executăm comanda la fel. Dacă în fereastra cookie ați permis „Marketing”, bifa nu apare: acest acord l-ați dat deja acolo.

Dacă o bifați, transmitem către Google (Google Ads) și Meta (Facebook, Instagram) numărul de telefon și, dacă l-ați indicat, numele — doar criptat: un hash SHA-256 ireversibil, din care numărul nu poate fi reconstituit. Împreună cu hash-ul se transmite faptul cererii sau al comenzii executate și suma ei.

• De ce: ca sistemele de publicitate să vadă ce reclamă a adus comenzi reale și să o arate celor cărora le este utilă, nu tuturor.
• Ce urmează: Google și Meta compară hash-ul cu utilizatorii lor. Dacă nu există potrivire, înregistrarea este eliminată. Datele sunt folosite pentru măsurarea și ajustarea publicității noastre conform condițiilor de prelucrare a datelor Google Ads și Meta Business Tools.
• Când: la trimiterea cererii și după ce comanda este marcată ca executată.
• Păstrare: mențiunea despre acord se păstrează împreună cu comanda; datele transmise sunt păstrate de Google și Meta conform regulilor lor.
• Cum îl retrageți: scrieți la [email protected] sau sunați la +373 79 995 511. Din acel moment nu mai transmitem datele. Retragerea nu afectează comanda.

8. Transferul în afara Republicii Moldova

Site-ul, baza de date și serverul de analiză se află la Chișinău. O parte dintre destinatari sunt străini:

• Bitrix24: portalul companiei este găzduit pe servere din Rusia. Acolo ajung numele, telefonul, adresa deplasării și conținutul comenzii. Mutăm CRM-ul pe serverul nostru din Moldova — până la finalizarea mutării acest transfer există și suntem obligați să vă spunem direct.
• Google și Meta: servere în UE și SUA, transferul are loc în baza consimțământului dumneavoastră și a clauzelor contractuale standard ale acestor companii.

Dacă nu doriți ca datele dumneavoastră să ajungă în CRM, spuneți-i managerului la contact — cererea poate fi procesată și fără ea.

9. Cât timp păstrăm datele

• Comanda executată — termenul de garanție plus trei ani: atât timp răspundem la reclamații și păstrăm actele contabile.
• Cererea care nu a devenit comandă — 12 luni, apoi se șterge sau se anonimizează.
• Recenziile — cât timp sunt publicate; la cererea dumneavoastră le retragem.
• Jurnalele tehnice ale site-ului — până la 12 luni.
• Statistica vizitelor — până la 26 de luni, în formă anonimizată.

Dacă termenul a expirat, dar datele sunt necesare pentru un litigiu sau un control, le păstrăm până la finalizarea acestuia.

10. Cum le protejăm

Conexiunea cu site-ul este criptată (HTTPS). Accesul la CRM și la panoul de administrare se face prin conturi nominale, doar pentru angajații cărora le este necesar. Copiile de rezervă ale bazei se fac automat și se păstrează pe același server, cu acces limitat. Cheile și tokenurile de serviciu sunt păstrate în fișiere protejate pe server și nu ajung în codul paginilor. Starea sistemelor este urmărită non-stop de un monitor, iar incidentele ajung prin notificare la responsabil.

11. Drepturile dumneavoastră

Puteți: obține confirmarea că vă prelucrăm datele și o copie a acestora; corecta datele inexacte; solicita ștergerea („dreptul de a fi uitat”), dacă nu există un temei legal de păstrare; restricționa prelucrarea; vă opune prelucrării bazate pe interes legitim și marketingului direct; retrage consimțământul; primi datele într-un format portabil.

Decizii luate exclusiv automat și care produc efecte juridice asupra dumneavoastră nu luăm: fiecare cerere este văzută de un manager.

Trimiteți solicitarea la [email protected] sau sunați la +373 79 995 511. Răspundem în 30 de zile; dacă întrebarea este complexă, vă anunțăm despre prelungire. Dacă răspunsul nu vă mulțumește, aveți dreptul să depuneți plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md).

12. Modificarea politicii

Actualizăm această pagină când se schimbă mecanismele noastre sau cerințele legii. Data redacției este indicată sus. Modificările esențiale care vă afectează drepturile le arătăm suplimentar în banner la următoarea vizită.