1. Operatorul
Operatorul prelucrării datelor este Societatea cu Răspundere Limitată „ZARA FAMILY GROUP” (denumire prescurtată: „ZARA FAMILY GROUP” S.R.L.), care operează magazinul online Logoteca (https://logoteca.md).
• IDNO: 1025600034829
• Sediu: MD-2009, str. Gheorghe Asachi, 7, ap. 1, mun. Chișinău, Republica Moldova
• Email: logoplaykids@gmail.com
• Telefon: +373 69825255
2. Cadrul legal
Până la 22 august 2026 inclusiv se aplică, în principal, Legea nr. 133/2011 privind protecția datelor cu caracter personal.
Începând cu 23 august 2026 intră în vigoare Legea nr. 195/2024 privind protecția datelor cu caracter personal (publicată în Monitorul Oficial la 23 august 2024; aplicabilă la expirarea a 24 de luni de la publicare), care abordează un regim modernizat, aliniat standardelor de tip GDPR.
Această Politică este redactată astfel încât să rămână coerentă cu ambele regimuri, pe măsură ce situl colectează un volum limitat de date.
3. Ce date colectăm
În funcție de interacțiunea cu Site-ul, putem prelucra:
• la comandă (opțional): nume, adresă de email;
• date de comandă: număr comandă, produse, cantități, prețuri, total, monedă (EUR), status plată, status acces/livrare digitală, data creării, data confirmării plății (dacă există), referință de plată (dacă există), momentul acceptării Termenilor;
• token tehnic de acces la descărcare (necesar livrării digitale);
• date tehnice uzuale de jurnalizare a serverului (ex. adresă IP, user-agent) generate de infrastructura de hosting — în măsura în care apar în logurile de sistem;
• date din cookie-uri și stocare locală, detaliate mai jos.
Nu colectăm prin Site: număr complet de card, CVV, date de sănătate, CNP.
4. Scopurile prelucrării
Prelucrăm datele pentru: procesarea comenzilor; confirmarea plăților; acordarea accesului la PDF; comunicarea cu Clientul privind comanda; soluționarea reclamațiilor/rambursărilor; securitatea Site-ului și prevenirea abuzurilor; respectarea obligațiilor legale (inclusiv fiscale/contabile, după caz).
5. Temeiuri
După caz: executarea contractului (comandă/livrare digitală); interesul legitim (securitate, prevenirea fraudelor, îmbunătățirea funcționării magazinului); obligații legale; consimțământul, atunci când este necesar (ex. acceptarea Termenilor înainte de plată, sau cookie-uri neesențiale — dacă vor fi introduse ulterior).
6. Comenzile
Comenzile sunt stocate pe serverul aplicației într-un fișier intern de comenzi (nu este expus public prin URL). Accesul administrativ este protejat prin autentificare.
7. Plățile
În fluxul actual, Clientul este direcționat către pagina externă MIA pentru transfer. Logoteca nu prelucrează date complete de card pe propriul Site. După integrarea maib e-commerce (sau a altui procesator), datele de card vor fi introduse pe infrastructura procesatorului; Site-ul va primi doar stări/referințe de tranzacție necesare reconcilerii, conform documentației oficiale a procesatorului.
8. Livrarea digitală
Pentru livrare folosim un cookie httpOnly de acces (`logoteca_access`) și/sau un token din linkul de comandă, verificat server-side înainte de descărcare.
9. Comunicarea / contactul
Pagina de contact nu salvează un formular pe server. Contactul se face prin email (logoplaykids@gmail.com) sau telefon (+373 69825255), folosind aplicația de email/telefon a utilizatorului (mailto/tel).
10. Cookie-uri și stocare locală
Cookie-uri / stocare identificate în Site:
• `NEXT_LOCALE` — preferința de limbă (necesar funcționării i18n);
• `logoteca_access` — cookie httpOnly pentru accesul la descărcare după plata confirmată (necesar);
• `logoteca_admin` — sesiune administrativă (doar pentru administratori, httpOnly);
• `logoteca_cart_v1` — coșul de cumpărături în localStorage (stocare locală în browser, nu cookie).
Nu sunt implementate în cod: Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, reCAPTCHA sau alte instrumente de marketing/tracking pe Site.
11. Servicii externe
Servicii/externe observate în funcționarea actuală:
• hosting/serverul pe care rulează Site-ul;
• procesatorul de plăți maib (când este activ);
• fonturi Google (Inter) încărcate prin next/font;
• email tranzacțional (Resend), când este configurat;
• linkuri către pagini sociale (Facebook, Instagram, TikTok).
12. Destinatari
Datele pot fi accesate de: personalul autorizat al comerciantului; procesatorul de plăți (când este activ); furnizorul de hosting, în măsura necesară operării tehnice; autorități publice, dacă legea o cere.
13. Transferuri
Unele resurse terțe (ex. TikTok, Google Fonts) pot implica transferuri internaționale de date tehnice. Nu transferăm intenționat datele comenzilor către instrumente de marketing.
14. Perioada de păstrare
Păstrăm datele de comandă pe durata necesară executării contractului, suportului, soluționării litigiilor și respectării obligațiilor legale (inclusiv termenele de păstrare financiar-contabile aplicabile). Datele din localStorage (coș) rămân pe dispozitivul Clientului până la ștergerea de către acesta sau golirea coșului.
15. Securitatea
Aplicăm măsuri rezonabile: HTTPS, cookie-uri httpOnly pentru sesiuni sensibile, PDF-uri stocate în afara spațiului public, verificări server-side pentru descărcări, acces admin protejat. Nicio măsură nu garantează securitate absolută.
16. Drepturile persoanei vizate
În condițiile legii aplicabile, puteți solicita: informare, acces, rectificare, ștergere (acolo unde este aplicabil), restricționare, opoziție, precum și alte drepturi prevăzute de Legea nr. 133/2011 și, după 23 august 2026, de Legea nr. 195/2024.
Pentru exercitare: scrieți la logoplaykids@gmail.com, identificând solicitarea și datele de contact. Putem cere informații rezonabile pentru verificarea identității.
Operator: „ZARA FAMILY GROUP” S.R.L., IDNO 1025600034829.
17. Autoritatea de supraveghere
Puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) din Republica Moldova, conform procedurilor publicate de autoritate.
18. Modificări
Putem actualiza această Politică. Versiunea curentă este publicată pe Site, cu data ultimei actualizări: 12 august 2026.