Politica de Confidențialitate

Ne angajăm să respectăm confidențialitatea datelor dvs. în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal, inclusiv Legea Republicii Moldova nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal și principiile Regulamentului General privind Protecția Datelor (UE) 2016/679 („GDPR"), aplicate în conformitate cu legislația națională în vigoare. Prezenta politică urmărește să vă ofere informații clare și concrete despre datele cu caracter personal pe care le colectăm de la dvs., de ce le colectăm, unde sunt stocate și cum puteți solicita ștergerea lor, în contextul utilizării aplicației mobile Koshu și/sau a website-ului www.koshu.app. Colectăm doar ceea ce este necesar pentru funcționarea serviciului — Secțiunea IV de mai jos precizează exact ce înseamnă asta, și ce nu colectăm. Operatorul datelor dvs. cu caracter personal este Societatea cu Răspundere Limitată Koshu (Koshu SRL), entitate juridică înregistrată în Republica Moldova cu numărul de identificare de stat (IDNO) 1026023125026, cu sediul în str-la Mihail Frunze 27, s. Abaclia, r-nul Basarabeasca, MD-6711, Republica Moldova.

Această Politică de Confidențialitate este actualizată periodic. De fiecare dată când facem o modificare, vă vom informa în mod corespunzător și vom afișa informațiile actualizate pe pagina noastră de internet www.koshu.app și în aplicația mobilă Koshu.

„Koshu" înseamnă platforma software (aplicația mobilă și website-ul www.koshu.app) deținută și operată de Koshu SRL, care permite Clienților să plaseze comenzi pentru achiziționarea de produse livrate de Livratori. „Client" înseamnă persoana fizică sau juridică care achiziționează unul sau mai multe Produse prin lansarea unei comenzi prin intermediul aplicației sau site-ului Koshu. „Date cu caracter personal" sau „Date" înseamnă orice informații privind o persoană fizică identificată sau identificabilă. „Livrator" înseamnă persoana fizică sau juridică care, în temeiul unor relații contractuale cu Koshu, prestează servicii de achiziționare și livrare a Produselor către Clienți. „Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu caracter personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, transferul sau distrugerea acestora. „Utilizator" înseamnă orice persoană care accesează platformele Koshu și care își înregistrează un cont. „Vizitator" înseamnă orice persoană care accesează platformele Koshu fără să înregistreze un cont.

Colectăm doar datele pe care ni le furnizați direct sau care sunt strict necesare pentru funcționarea serviciului — de exemplu atunci când vă creați un cont, plasați o comandă sau utilizați aplicația. Mai jos găsiți o defalcare clară pentru fiecare categorie de date: ce reprezintă, de ce ne este necesară, unde este stocată și cum puteți solicita ștergerea ei. IV.1. Date de identificare și contact Date: nume și prenume, număr de telefon, adresă de e-mail, adresă de livrare. Scop: crearea și administrarea contului dvs., preluarea, validarea și livrarea comenzilor, precum și contactarea dvs. în legătură cu acestea. Unde sunt stocate: exclusiv în baza de date proprie a Koshu. Nu sunt niciodată transmise nimănui. Cum le puteți șterge: puteți șterge contul oricând din Setări > Șterge contul în aplicație, de pe https://www.koshu.app/delete-account, sau trimițând un e-mail la support@koshu.app. Ștergerea este definitivă, sub rezerva perioadelor limitate de păstrare prevăzute de lege, descrise la Secțiunea VI. IV.2. Date privind comenzile și activitatea contului Date: istoricul comenzilor, magazinele din care ați comandat, frecvența comenzilor și orice alte informații pe care le furnizați direct în timp ce utilizați Koshu. Scop: procesarea și afișarea comenzilor curente și anterioare, precum și îmbunătățirea serviciului. Unde sunt stocate: exclusiv în baza de date proprie a Koshu. Cum le puteți șterge: sunt șterse odată cu contul dvs., prin metodele de mai sus. IV.3. Date de geolocalizare în timp real — nu le colectăm și nu le salvăm Date: locația dispozitivului dvs. în timp real, utilizată doar pentru a filtra local și afișa magazinele și produsele din apropiere. Scop: determinarea ofertei disponibile în apropierea dvs. Unde sunt stocate: local. Locația este procesată local, pe dispozitivul dvs., și nu este niciodată transmisă sau stocată live pe serverele Koshu, în același timp daca selectați că locația curentă să fie folosită ca adresă de livrare atunci se trimite pe serverul Koshu doar ultima înregistrare statică nu cea live. Cum le puteți șterge: nu se aplică — nu primim și nu stocăm niciodată locația curentă a dispozitivului dvs în timp real. Puteți dezactiva accesul la locație oricând din setările dispozitivului dvs. IV.4. Autentificare prin Apple sau Google Date: dacă vă autentificați prin Apple sau Google, primim doar informațiile minime necesare pentru autentificare (de regulă numele și adresa de e-mail). Scop: exclusiv autentificare — pentru crearea și accesarea contului dvs. Nu utilizăm aceste date în scopuri de marketing, publicitate sau profilare și nu le transmitem niciodată nimănui. Unde sunt stocate: în baza de date proprie a Koshu, asociate contului dvs. Cum le puteți șterge: sunt șterse odată cu contul dvs., prin metodele de mai sus. IV.5. Date privind dispozitivul și diagnosticarea Date: tipul și versiunea dispozitivului/sistemului de operare, date de utilizare și diagnosticare a aplicației (de exemplu rapoarte de erori, timpul petrecut în diferite secțiuni ale aplicației). Scop: menținerea stabilității aplicației, corectarea erorilor și înțelegerea modului de utilizare, pentru a putea îmbunătăți serviciul. Unde sunt stocate: exclusiv în sistemele proprii ale Koshu. Cum le puteți șterge: sunt șterse odată cu contul dvs., sau mai devreme, la cerere, prin e-mail la support@koshu.app. IV.7. Cookie-uri și tehnologii de urmărire pe website Această secțiune se aplică exclusiv website-ului www.koshu.app — aplicația mobilă Koshu nu utilizează niciunul dintre aceste instrumente. Atunci când vizitați website-ul nostru, noi și furnizorii terți de mai jos utilizăm cookie-uri și tehnologii similare pentru a face site-ul să funcționeze, pentru a înțelege cum este utilizat și pentru a măsura performanța reclamelor noastre. Cookie-urile strict necesare rulează întotdeauna; celelalte rulează doar dacă vă exprimați consimțământul prin bannerul de cookie-uri afișat la prima vizită. • Google Tag Manager (Google Ireland Limited). Un instrument tehnic care încarcă pe pagină celelalte instrumente de mai jos, în funcție de alegerile dvs. de consimțământ. Nu colectează el însuși date cu caracter personal, în afara celor necesare acestui scop. Temei: strict necesar pentru funcționarea mecanismului de consimțământ descris în această secțiune. • Google Analytics 4 (Google Ireland Limited). Colectează date despre modul în care vizitatorii utilizează website-ul nostru: paginile vizualizate, durata sesiunii, tipul de dispozitiv/browser și o locație aproximativă, la nivel de oraș, dedusă din adresa dvs. IP (adresa IP completă nu este stocată). Date colectate: tipul de dispozitiv/browser, paginile vizualizate, durata sesiunii, locația aproximativă, site-ul de proveniență. Scop: înțelegerea traficului și a modului de utilizare a site-ului, pentru a-l putea îmbunătăți. Temei: consimțământul dvs., exprimat prin bannerul de cookie-uri. Perioadă de păstrare: până la 14 luni de la ultima dvs. vizită (perioada implicită de păstrare stabilită de Google Analytics). • Meta Pixel (Meta Platforms Ireland Limited). Măsoară eficiența reclamelor noastre pe Facebook și Instagram, înregistrând momentul în care apăsați butoanele „Descarcă pe App Store" sau „Disponibil pe Google Play" de pe website-ul nostru. Date colectate: faptul că a fost apăsat un buton de descărcare și pentru ce platformă (iOS/Android), tipul de browser și dispozitiv, adresa IP. Meta în scopuri de măsurare a reclamelor, conform politicii proprii de date a Meta. Scop: măsurarea și îmbunătățirea performanței campaniilor noastre publicitare. Temei: consimțământul dvs., exprimat prin bannerul de cookie-uri. Perioadă de păstrare: conform perioadelor proprii de păstrare a cookie-urilor Meta (de regulă până la 2 ani pentru cookie-urile de identificare precum fbp/fr). Transfer internațional: Google și Meta sunt stabilite în afara Republicii Moldova și a Spațiului Economic European, astfel încât utilizarea acestor instrumente presupune transferul datelor descrise mai sus către aceste țări. Ambele companii se bazează pe Clauzele Contractuale Standard ale UE (sau un mecanism de transfer echivalent recunoscut) ca garanție pentru acest transfer. Gestionarea alegerilor dvs.: la prima vizită, puteți accepta toate cookie-urile, le puteți respinge pe cele neesențiale, sau puteți alege exact ce categorii (Analitice, Publicitate) să permiteți, folosind opțiunea „Gestionează preferințele" din bannerul de cookie-uri. Vă puteți schimba alegerea oricând — ștergerea memoriei locale a browserului pentru acest site va afișa din nou bannerul, sau puteți folosi setările proprii de cookie-uri ale browserului dvs. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii și nu afectează consimțământul separat de marketing descris la Secțiunea V(vi). IV.8. Date pe care NU le colectăm • Nu colectăm și nu stocăm datele cardului de plată sau orice alte date de plată. • Nu urmărim și nu stocăm locația dvs. în timp real — este utilizată doar local, pe dispozitivul dvs. • Nu vindem, nu închiriem și nu partajăm datele dvs. cu nimeni, cu excepția celor descrise la Secțiunea IV.7 de mai sus, unde — doar cu acordul dvs. — date tehnice limitate sunt partajate cu Google și Meta strict în scopuri de analiză a website-ului și de măsurare a reclamelor. • Dacă sunteți Vizitator al Aplicației, fără cont, nu stocăm și nu prelucrăm date cu caracter personal în contextul navigării respective.

V.1. Datele cu caracter personal ale Utilizatorilor și/sau Clienților pot fi prelucrate de Koshu în următoarele scopuri: (i) Scop: pentru desfășurarea relației contractuale, inclusiv preluarea, validarea și livrarea comenzilor, informarea Clientului cu privire la starea comenzii și organizarea returului de produse. Temei: executarea contractului încheiat între dvs. și Koshu. Furnizarea datelor este necesară; refuzul poate face imposibilă derularea raporturilor contractuale. (ii) Scop: pentru îndeplinirea obligațiilor legale care incumbă Koshu, inclusiv obligații financiar-contabile, fiscale și de arhivare. Temei: obligație legală. Furnizarea datelor este necesară. (iii) Scop: pentru a răspunde întrebărilor, solicitărilor sau reclamațiilor dvs., prin intermediul canalului de comunicare ales de dvs. Temei: interesul legitim al Koshu de a asigura un serviciu eficient de Relații cu Clienții. (iv) Scop: pentru realizarea de analize și statistici privind modul de gestionare a sesizărilor și îmbunătățirea serviciilor. Temei: interesul legitim al Koshu de a optimiza procesul de soluționare a solicitărilor. (v) Scop: comunicarea unor mesaje de natură comercială, newslettere și/sau alerte privind serviciile oferite sau beneficiile acordate, transmise prin poșta electronică (e-mail, SMS), notificări push sau alte canale de comunicare, cu acordul dvs. Temei: consimțământul dvs., dacă alegeți să-l furnizați. (vi) Scop: crearea de profiluri și efectuarea de analize în scopuri de marketing, inclusiv personalizarea comunicărilor și îmbunătățirea experienței oferite în Aplicație și pe Site. Temei: consimțământul dvs., dacă alegeți să-l furnizați. Aceasta este distinctă de utilizarea de către noi a cookie-urilor și a pixelilor publicitari de pe website (Google Analytics, Meta Pixel), descrisă la Secțiunea IV.7, care este guvernată de consimțământul separat pe care îl exprimați (sau refuzați) prin bannerul de cookie-uri de pe website-ul nostru. (vii) Scop: participarea la sondaje sau studii de piață privind gradul de satisfacție față de produsele și serviciile noastre. Temei: consimțământul dvs. Participarea este voluntară. Vă puteți exprima consimțământul prin bifarea căsuței corespunzătoare la momentul creării contului sau ulterior din setările contului. Aveți dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare.

VI.1. Ca principiu, Koshu va prelucra Datele cu caracter personal pe întreaga durată a raporturilor contractuale, iar ulterior datele personale vor fi stocate pentru perioadele aplicabile, stabilite în conformitate cu dispozițiile legale aplicabile și cu politica Koshu de stocare și arhivare a datelor. Dacă prelucrarea are loc în temeiul consimțământului dvs., în cazul în care vă retrageți consimțământul și nu mai există alte temeiuri juridice pentru prelucrare, Koshu va înceta prelucrarea Datelor dvs. cu caracter personal. În ceea ce privește prelucrarea datelor referitoare la sesizările dvs., evidențele reclamațiilor sunt stocate pe perioada termenului legal de prescripție de 3 ani de la data ultimului răspuns la respectiva reclamație. Ulterior finalizării perioadei de stocare, Koshu poate dispune anonimizarea datelor și continuarea prelucrării în scopuri statistice. VI.2. Dacă doriți să vă închideți/ștergeți contul, o puteți face din Setări > Șterge contul în aplicație, de pe https://www.koshu.app/delete-account, sau trimițând un e-mail la support@koshu.app. Koshu va afișa un mesaj de confirmare înainte de a proceda. În cazul confirmării, cererea va fi tratată ca implicând și retragerea consimțământului pentru prelucrarea datelor în scop de marketing. Koshu va comunica modalitatea de soluționare a cererii în termen de cel mult o lună de la înregistrarea acesteia.

Datele cu caracter personal sunt accesate în principal de angajații sau colaboratorii autorizați ai Koshu, care au obligații de confidențialitate. Dincolo de aceasta, Datele cu caracter personal sunt dezvăluite doar către: (i) Livratori, și strict limitat la adresa de livrare și numărul de telefon — minimul necesar pentru finalizarea livrării. Livratorii nu primesc numele, adresa de e-mail, istoricul comenzilor sau orice alte date ale dvs.; (ii) Furnizorii de servicii tehnice care găzduiesc și mențin sistemele proprii ale Koshu (de exemplu furnizori de găzduire/infrastructură IT), care acționează exclusiv pe baza instrucțiunilor Koshu și doar pentru menținerea funcționării platformei; (iii) Autorităților publice și organelor judiciare, dar numai ca răspuns la o solicitare legală sau pentru îndeplinirea unei obligații legale; (iv) Google Ireland Limited și Meta Platforms Ireland Limited, strict limitat la datele de analiză a website-ului și de măsurare a reclamelor descrise la Secțiunea IV.7, și doar dacă v-ați exprimat consimțământul prin bannerul de cookie-uri de pe website-ul nostru. Nu vindem, nu închiriem și nu partajăm Datele dvs. cu caracter personal cu nimeni, cu excepția celor prevăzute la punctul (iv) de mai sus și doar cu acordul dvs.

Serviciul Koshu este disponibil exclusiv persoanelor care au împlinit vârsta de 18 ani. Nu colectăm și nu prelucrăm în mod deliberat date cu caracter personal ale persoanelor sub 18 ani. Dacă o astfel de prelucrare are totuși loc, fără cunoștința noastră, o vom înceta și vom șterge datele respective de îndată ce observăm faptul că utilizatorul nu a împlinit vârsta menționată.

Evaluăm constant măsurile de securitate pentru a asigura o prelucrare a Datelor cu caracter personal în condiții de siguranță. Koshu dispune de un cadru intern de politici și proceduri pentru a păstra în siguranță datele dvs., pentru a asigura confidențialitatea, integritatea și disponibilitatea acestora și prelucrarea lor doar în conformitate cu prevederile legale aplicabile. Angajații Koshu au obligația de a păstra confidențialitatea și nu pot divulga datele personale la care au acces în cadrul activității lor profesionale. Angajații sunt instruiți periodic în domeniul prelucrării și protecției datelor personale. Prezenta politică este revizuită în mod regulat.

X.1. Dreptul de acces la Datele cu caracter personal Aveți dreptul de a obține confirmarea că prelucrăm Datele dvs., precum și informații privind specificul prelucrării. Puteți solicita o copie a datelor dvs. contactând echipa noastră la support@koshu.app. X.2. Dreptul de rectificare Aveți dreptul de a rectifica datele deținute în legătură cu dvs., dacă acestea nu sunt corecte sau sunt incomplete. Vă puteți autentifica în Aplicație sau pe Site pentru modificarea datelor, sau puteți contacta echipa noastră. X.3. Dreptul la portabilitatea datelor Aveți dreptul, în anumite circumstanțe, de a ne solicita să vă furnizăm datele proprii pe care ni le-ați comunicat, într-un format structurat, utilizat frecvent și care poate fi citit automat. X.4. Dreptul de a vă retrage consimțământul Dacă nu mai doriți să primiți mesaje de marketing sau alte comunicări bazate pe consimțământ, vă puteți retrage acordul în orice moment: • Din Aplicație sau Site, la secțiunea Setări ale contului; • Contactând echipa noastră de Relații cu Clienții; • Trimițând un e-mail la support@koshu.app; • Accesând link-ul de dezabonare din e-mailurile de marketing primite. X.5. Dreptul de opoziție În anumite circumstanțe, aveți dreptul de a vă opune prelucrării Datelor dvs. cu caracter personal, în special pentru scopuri de marketing direct. În aceste cazuri vom înceta de îndată prelucrarea datelor în scopul respectiv. X.6. Dreptul de restricționare În anumite circumstanțe, aveți dreptul de a ne solicita să restricționăm prelucrarea Datelor dvs. cu caracter personal. X.7. Dreptul de ștergere Aveți dreptul de a ne solicita să ștergem Datele cu caracter personal pe care le deținem în legătură cu dvs., sau să vă ștergeți singur contul, oricând, din Setări > Șterge contul în Aplicație, sau de pe https://www.koshu.app/delete-account. Pentru exercitarea oricăror drepturi menționate mai sus, vă puteți adresa la: E-mail: support@koshu.app Atn: Echipa Koshu – Protecția Datelor Aveți, de asemenea, dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (www.datepersonale.md).