Politica de Confidențialitate

Operatorul datelor cu caracter personal colectate prin website-ul www.delicedange.md este S.R.L. Délice d'Ange, care decide scopurile și mijloacele prelucrării datelor dumneavoastră.

Website-ul www.delicedange.md colectează date cu caracter personal prin următoarele mecanisme, fiecare cu scopuri și temeiuri juridice distincte.

2.1. Plasarea unei comenzi (inclusiv în regim vizitator)

2.2. Contul de utilizator

2.3. Formulare de contact, rezervare, tort la comandă și candy bar

2.4. Date tehnice de navigare (colectate automat)

2.5. Cookies și tehnologii similare

2.6. Marketing direct

Operatorul nu colectează în mod intenționat categorii speciale de date (date privind sănătatea, convingerile religioase, date biometrice). Informațiile privind alergiile alimentare transmise voluntar în câmpul de observații al comenzii sunt utilizate exclusiv pentru prepararea în siguranță a produsului comandat și nu sunt folosite în alte scopuri.

S.R.L. Délice d'Ange NU vinde, NU închiriază și NU comercializează datele dumneavoastră personale colectate prin website. Datele pot fi transmise exclusiv următoarelor categorii de destinatari:

Anumite date pot fi transferate către destinatari din afara Republicii Moldova, inclusiv din Uniunea Europeană sau din țări terțe. Garanțiile aplicabile sunt următoarele:

6.1. Măsuri tehnice

• Conexiune securizată HTTPS pe întregul website, cu certificat SSL/TLS valid — toate datele transmise între browserul dumneavoastră și serverele noastre sunt criptate în tranzit.
• Parolele conturilor sunt stocate exclusiv sub formă de amprentă criptografică ireversibilă; personalul Operatorului nu are acces la parolele în clar.
• Accesul la baza de date este restricționat prin politici de securitate la nivel de rând (Row Level Security), astfel încât fiecare utilizator poate accesa doar propriile date.
• Protecție împotriva atacurilor web comune (SQL injection, XSS, CSRF) implementată la nivel de aplicație și de platformă.
• Copii de siguranță periodice ale bazei de date și monitorizarea traficului anormal.

6.2. Măsuri organizatorice

• Accesul la datele colectate prin website este limitat la personalul cu atribuții relevante (comercial, producție, livrare, administrare tehnică), pe principiul necesității de a cunoaște.
• Toți angajații cu acces la date au semnat angajamente de confidențialitate și au fost instruiți privind protecția datelor.
• Furnizorii externi (hosting, bază de date, e-mail, analiză web) au semnat contracte de prelucrare a datelor (DPA) și sunt obligați să implementeze măsuri de securitate adecvate.
• Procedura internă de gestionare a incidentelor de securitate prevede notificarea CNPDCP în termen de 72 de ore de la constatarea unei breșe și informarea persoanelor vizate atunci când breșa prezintă un risc ridicat.

În calitate de utilizator al website-ului www.delicedange.md, beneficiați de următoarele drepturi în temeiul Legii nr. 195/2024 și al GDPR:

Termenul de răspuns la orice cerere privind exercitarea drepturilor: maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, termenul poate fi extins cu încă 60 de zile, cu notificarea prealabilă a solicitantului. Exercitarea drepturilor este gratuită; pentru cereri vădit nefondate sau excesive, Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea, motivat.

Website-ul nu se adresează minorilor și nu colectează în mod intenționat date cu caracter personal de la persoane sub 18 ani. Comenzile și rezervările se plasează de către adulți. Dacă un părinte sau reprezentant legal constată că un minor ne-a furnizat date personale, ne poate contacta pentru ștergerea imediată a acestora.

La atelierele și masterclass-urile pentru copii, datele participanților minori (prenume, vârstă) sunt furnizate de părinte sau reprezentantul legal și sunt utilizate exclusiv pentru organizarea evenimentului. Fotografiile realizate în cadrul evenimentelor sunt publicate doar cu acordul prealabil, explicit, al părintelui sau reprezentantului legal.

Website-ul www.delicedange.md poate conține linkuri către website-uri externe (rețele sociale, hărți, parteneri, platforme de rezervare). Prezenta Politică se aplică exclusiv website-ului www.delicedange.md. Nu suntem responsabili pentru politicile de confidențialitate sau practicile de prelucrare a datelor de pe website-urile externe. Vă recomandăm să consultați politica de confidențialitate a fiecărui website extern pe care îl vizitați.

Prezenta Politică poate fi actualizată periodic pentru a reflecta:

• modificările cadrului legal aplicabil (inclusiv intrarea în vigoare a Legii nr. 195/2024 la 23.08.2026);
• modificările serviciilor sau funcționalităților website-ului;
• modificările furnizorilor sau ale tipurilor de cookie-uri utilizate;
• recomandările autorităților de supraveghere (CNPDCP, EDPB) privind bunele practici.

Data ultimei actualizări a Politicii este indicată în antetul documentului. În cazul modificărilor semnificative care vă afectează drepturile, veți fi notificat printr-un mesaj afișat pe pagina principală a website-ului sau, dacă avem datele dumneavoastră de contact, prin e-mail direct.