Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate reglementează modul în care magazinul online CEMODAN.MD (denumit în continuare „Operatorul") colectează, prelucrează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului și clienților.

Operatorul datelor cu caracter personal:

Denumirea: VIPRIMO SRL
IDNO: 1018600001548
Cod TVA: 0611292
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
E-mail: shop@cemodan.md
Telefon: +373 78 399 555

Persoana de contact pentru protecția datelor: shop@cemodan.md (toate solicitările privind datele cu caracter personal sunt procesate de conducerea companiei).

Prezenta Politică este elaborată în conformitate cu:

Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal;
Legea nr. 284 din 22.07.2004 privind comerțul electronic;
Legea nr. 105 din 13.03.2003 privind protecția consumatorilor;
Legea nr. 231 din 23.09.2010 cu privire la comerțul interior;
Codul civil al Republicii Moldova (art. 1029, 1161).

1.1. Principiile prelucrării datelor

Prelucrarea datelor dumneavoastră cu caracter personal se bazează pe următoarele principii (art. 5 Legea 195/2024):

Legalitate, echitate și transparență - datele sunt prelucrate în mod legal, echitabil și transparent;
Limitarea scopului - datele sunt colectate în scopuri determinate, explicite și legitime;
Minimizarea datelor - sunt colectate doar datele adecvate, relevante și necesare;
Exactitate - datele sunt exacte și actualizate;
Limitarea stocării - datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor;
Integritate și confidențialitate - datele sunt protejate împotriva prelucrării neautorizate, pierderii sau distrugerii;
Responsabilitate - Operatorul este responsabil și poate demonstra respectarea acestor principii.

1.2. Prelucrarea datelor copiilor

Site-ul CEMODAN.MD nu este destinat copiilor cu vârsta sub 14 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, prelucrarea datelor cu caracter personal ale unui copil cu vârsta sub 14 ani este legală numai dacă consimțământul a fost acordat sau confirmat de reprezentantul legal al copilului.

Dacă aflăm că am colectat date cu caracter personal de la un copil sub 14 ani fără consimțământul reprezentantului legal, vom șterge aceste date fără întârziere. Dacă considerați că am putut colecta date de la un copil, vă rugăm să ne contactați la shop@cemodan.md.

2. Datele cu caracter personal pe care le colectăm

La plasarea comenzii și utilizarea site-ului, colectăm următoarele categorii de date:

Date de identificare:

Numele și prenumele

Date de contact:

Numărul de telefon
Adresa de e-mail
Adresa de livrare

Date privind comanda:

Produsele comandate, cantitatea, prețul
Metoda de livrare și plată aleasă
Istoricul comenzilor

Corespondența:

Conținutul scrisorilor dumneavoastră din corespondența cu noi privind comanda și al atașamentelor acestora

Date privind returul, schimbul și reclamația:

Declarația dumneavoastră privind deficiența produsului, în propria formulare
Descrierea stării produsului returnat: marcajele pe schemă, tipul și dimensiunea deteriorării
Fotografii ale stării produsului returnat
Mențiunea privind prezența dumneavoastră la examinare, semnătura ori refuzul de a semna, obiecțiile dumneavoastră
Informații despre decizia adoptată și suma achitată

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Identificatori cookies (a se vedea secțiunea 4)

Date de plată:

Operatorul nu stochează datele cardului bancar. Plățile sunt procesate de către sisteme de plăți autorizate (MAIB, MIA), care prelucrează datele cardului în conformitate cu standardul PCI DSS.

Date pentru credit sau plata în rate (doar la cererea dumneavoastră):

IDNP (numărul de identificare de stat al persoanei), seria și numărul buletinului de identitate, data nașterii, numele și prenumele conform documentului de identitate - le introduceți pe site-ul nostru, prin urmare acestea trec prin sistemele noastre: le păstrăm în formă criptată și le transmitem partenerului de creditare ales pentru examinarea cererii. În copia comenzii sunt șterse după 7 zile, în înregistrarea cererii - după 12 luni.

2.1. Obligativitatea furnizării datelor

Pentru plasarea unei comenzi sunt obligatorii următoarele date: numele și prenumele, numărul de telefon, adresa de e-mail și adresa de livrare. Fără aceste date, procesarea și livrarea comenzii nu sunt posibile.

IDNP-ul, seria buletinului de identitate, data nașterii și numele conform documentului sunt solicitate doar la alegerea opțiunii de achitare în credit sau în rate și nu sunt necesare pentru plasarea comenzii obișnuite.

Refuzul de a furniza datele obligatorii va avea drept consecință imposibilitatea executării comenzii dumneavoastră.

2.2. Responsabilitatea pentru exactitatea datelor

Dumneavoastră purtați responsabilitatea pentru exactitatea și veridicitatea datelor cu caracter personal furnizate la plasarea comenzii și utilizarea site-ului. Operatorul prelucrează și afișează datele în forma în care au fost furnizate de dumneavoastră. În cazul în care descoperiți inexactități, puteți exercita dreptul la rectificare (a se vedea secțiunea 9). Operatorul nu poartă responsabilitate pentru consecințele cauzate de furnizarea unor date inexacte sau incomplete (imposibilitatea livrării, contactării etc.).

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și pe baza următoarelor temeiuri juridice:

Procesarea și livrarea comenzilor - Executarea contractului. Date: nume, telefon, adresă, datele comenzii.
Contactarea privind comanda (e-mail, SMS, apeluri) - Executarea contractului. Date: telefon, e-mail.
Notificări SMS despre statusul comenzii - Executarea contractului. Date: telefon.
Procesarea plăților - Executarea contractului. Date transmise direct către MAIB/MIA.
Procesarea cererilor de credit - Executarea contractului (la cererea dumneavoastră). Date: numele și prenumele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii - transmise către companiile partenere de creditare (Iute Credit Moldova, Easy Credit, Microinvest Moldova).
Evidența contabilă și fiscală - Îndeplinirea unei obligații legale a Operatorului. Date: numele și prenumele, telefonul, datele comenzii, iar pentru comenzile în credit - IDNP.
Primirea și examinarea solicitărilor privind returul, schimbul și neconformitatea produsului - Îndeplinirea unei obligații legale a Operatorului (art. 9 lit. g), art. 20 alin. (8) și art. 25 din Legea nr. 105/2003), iar în partea ce ține de restituirea contravalorii - executarea contractului. Date: numele și prenumele, telefonul și adresa la momentul întocmirii returului, datele comenzii, declarația dumneavoastră privind deficiența, descrierea și fotografiile stării produsului, decizia adoptată și suma achitată.
Cererea de schimb depusă de dumneavoastră prin formularul de pe site - Măsuri luate la cererea dumneavoastră înainte de încheierea contractului. Date: numărul comenzii și numărul de telefon - pentru a confirma că este comanda dumneavoastră; pozițiile alese și produsele de schimb, serviciul de schimb ales și ora vizitei, calculul afișat, limba solicitării. Cererea în sine nu perfectează nimic: ea este examinată de un angajat.
Analitica traficului (Google Analytics) - Consimțământul. Date: date tehnice, cookies.
Publicitate direcționată (Meta Conversions API) - Consimțământul. Date: date tehnice, cookies, evenimente pe site (vizualizarea produsului, adăugarea în coș, inițierea comenzii), date despre achiziții, precum și identificatori de contact în formă transformată (hash) - doar cu consimțământul dumneavoastră.
Urmărirea procesului de comandă, prevenirea fraudei, protecția formularului de schimb împotriva abuzurilor, măsurarea eficienței reclamei și diagnosticarea erorilor - Interesul legitim al Operatorului. Date: datele comenzii, datele de identificare, datele tehnice.

Interesul legitim menționat mai sus acoperă cinci prelucrări diferite. Le descriem separat, pentru că volumul de date diferă:

Urmărirea procesului de comandă (asistență pentru client și prevenirea fraudei). Când deschideți pagina de comandă cu produse în coș, serverul nostru primește o notificare care conține conținutul coșului și suma, adresa dumneavoastră IP, orașul și țara determinate după această adresă și numărul vizitelor dumneavoastră din ultimele 24 de ore. Notificarea este văzută doar de un angajat al serviciului nostru de asistență — ea este necesară pentru a vă ajuta dacă finalizarea comenzii nu reușește și pentru a deosebi o comandă obișnuită de o tentativă de fraudă. Adresa IP, datele despre localizare și istoricul vizitelor sunt anonimizate după 30 de zile, iar înregistrarea în sine este ștearsă după 90 de zile. Această notificare este trimisă indiferent de alegerea dumneavoastră din bannerul cookie, pentru că se întemeiază nu pe consimțământ, ci pe interesul legitim — și tocmai de aceea vă puteți opune (vedeți mai jos).
Protecția formularului de schimb împotriva abuzurilor. Când trimiteți o cerere de schimb, păstrăm adresa dumneavoastră IP și șirul browserului - exclusiv pentru a analiza un eventual abuz al formularului, de exemplu încercarea de a ghici numerele comenzilor altor persoane. Acestea se șterg după 30 de zile de la închiderea cererii și nu sunt utilizate în niciun alt scop.
Măsurarea eficienței reclamei. Etichetele campaniei publicitare din adresa linkului prin care ați ajuns (enumerate în secțiunea 4). Rămân la Operator și nu sunt transmise terților. Încetează imediat ce dezactivați cookie-urile de marketing.
Contorul anonim de vizite. Adresa dumneavoastră IP este transformată într-un pseudonim cu ajutorul unei chei care se schimbă în fiecare zi și este apoi eliminată imediat; se păstrează doar contoarele de vizualizări ale paginilor. Pe dispozitivul dumneavoastră nu se scrie nimic.
Diagnosticarea erorilor tehnice. Tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului (destinatarul este indicat în secțiunea 5). Adresa IP nu este asociată evenimentului.

Am evaluat impactul acestor prelucrări asupra drepturilor dumneavoastră și considerăm că nu este unul substanțial: datele nu sunt folosite pentru a lua decizii cu privire la dumneavoastră, nu sunt completate cu informații din alte surse și nu sunt transmise terților în scopuri publicitare. Vă puteți opune oricând oricăreia dintre ele (art. 21 din Legea 195/2024), scriindu-ne la datele de contact din secțiunea 13; vom înceta prelucrarea dacă nu demonstrăm existența unor motive legitime imperioase care prevalează asupra intereselor dumneavoastră. Împotriva măsurării eficienței reclamei vă puteți opune imediat și singur — dezactivând cookie-urile de marketing din setările bannerului.

3.1. Luarea automată a deciziilor și profilarea

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv profilare) care ar produce efecte juridice asupra dumneavoastră sau v-ar afecta în mod semnificativ în mod similar. Statusurile comenzilor sunt gestionate de angajații noștri.

4. Cookies și tehnologii de urmărire

Utilizăm cookies - fișiere text mici stocate pe dispozitivul dumneavoastră - pentru a asigura funcționarea corectă a site-ului și a îmbunătăți experiența utilizatorului. În conformitate cu Legea 284/2004 privind comerțul electronic și Legea 72/2025 privind comunicațiile electronice, vă informăm despre utilizarea cookies și vă oferim posibilitatea de a le refuza.

Cookies strict necesare și stocarea locală (nu necesită consimțământ - temei: executarea contractului). Pe lângă fișierele cookies, aici sunt incluse tehnologii similare de stocare în browser - localStorage și sessionStorage:

bosco_cart_session (cookie, httpOnly) - Identificatorul coșului de cumpărături. Durată: 30 zile.
NEXT_LOCALE (cookie) - Preferința de limbă. Durată: 1 an.
site_id (cookie) - Determinarea site-ului activ (multi-magazin); identificator tehnic fără date cu caracter personal. Durată: 1 an.
cart_count (cookie) - Numărul de produse din coș, pentru afișarea imediată în antetul site-ului. Durată: 30 zile.
bosco_city_v2 (localStorage) - Localitatea selectată. Durată: 30 zile.
bosco_checkout_city (localStorage + cookie) - Localitatea de livrare aleasă la plasarea comenzii. Durată: 30 zile.
bosco_be (cookie) - Indicatorul plasării comenzii în calitate de persoană juridică. Durată: 30 zile.
bosco_business_entity (localStorage) - Datele persoanei juridice introduse la plasarea comenzii (denumirea companiei, IDNO). Durată: 30 zile.
bosco_delivery_method_id (cookie + localStorage) - Reținerea metodei de livrare alese. Durată: 30 zile.
bosco_payment_method_id (cookie + localStorage) - Reținerea metodei de plată alese. Durată: 30 zile.
cookie_consent (cookie) - Păstrarea opțiunii dumneavoastră privind cookies. Durată: 1 an.
cookie_consent_id (cookie) - Identificator unic (UUID) al chitanței privind opțiunea dumneavoastră cookies. Durată: 1 an.
bosco-api-session (cookie) - Sesiunea pe serverul care deservește site-ul (api.bosco.md). Se setează la prima cerere a browserului către el și nu este accesibilă scripturilor paginii. Destinatar: VIPRIMO SRL (Operatorul). Durată: 2 ore.
order_summary, payment_intent, checkout_idempotency_key (sessionStorage) - Context temporar al comenzii curente (sumarul comenzii, contextul plății). Se șterg la închiderea filei browserului.
static-v1, img-v2 (memoria cache a browserului) - Scriptul de serviciu al site-ului păstrează aici propriile fișiere de aspect și fotografiile produselor, ca pagina să se deschidă rapid la o vizită următoare. Paginile și orice apel către API-ul nostru nu ajung acolo. Durata: până la ștergerea datelor site-ului din browser.
bosco_city_geo (cookie) - Localitatea determinată după adresa dumneavoastră IP, pentru ca pagina să nu clipească la încărcare. Durată: până la închiderea browserului.
auth_customer (localStorage) - Datele profilului dumneavoastră după autentificare (numele, adresa de e-mail, telefonul, adresele salvate), pentru a nu le solicita la fiecare pagină. Se păstrează doar în browserul dumneavoastră și se șterg la ieșirea din cont.
bosco_promo_code (localStorage) - Codul promoțional aplicat. Durată: până la plasarea comenzii sau anularea codului.
bosco_cart_migration_done (localStorage) - Marcaj că coșul a fost deja transferat de pe versiunea anterioară a site-ului. Durată: până la ștergerea stocării browserului.
np-warehouses:* (localStorage) - Lista oficiilor Nova Poshta pentru localitatea aleasă, pentru a nu o solicita din nou. Durată: 24 de ore.
checkout_visit_notified (sessionStorage) - Marcaj că vizita curentă la finalizarea comenzii a fost deja raportată. Se șterge la închiderea filei browserului.
catalogListing:* (sessionStorage) - Starea listei de produse (poziția derulării, paginile încărcate), pentru ca revenirea din pagina produsului să nu piardă locul. Se șterge la închiderea filei browserului.

Cookies analitice (necesită consimțământul dumneavoastră):

_ga, _ga_* (Google Analytics) - Analiza traficului și comportamentului utilizatorilor. Destinatar: Google LLC (SUA). Durată: până la 2 ani.
ga4_reported_purchases (localStorage) - Numerele comenzilor deja raportate în Google Analytics, pentru ca o achiziție să nu fie contorizată de două ori. Se păstrează doar în browserul dumneavoastră. Durată: până la ștergerea stocării browserului.
_v (CEMODAN.MD) - Identificatorul vizitatorului pentru analiza internă a traficului. Destinatar: VIPRIMO SRL (Operatorul). Durată: 2 ani.
_ts, _s (CEMODAN.MD) - Identificatorul sesiunii de vizită pentru legătura cu analiza internă. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 minute (cookie) / sesiunea browserului (sessionStorage).
_h (CEMODAN.MD) - Hash-ul caracteristicilor dispozitivului (SHA-256) pentru diferențierea vizitatorilor. Destinatar: VIPRIMO SRL (Operatorul). Durată: sesiunea browserului (sessionStorage).

Asistență la plasarea comenzii (categorie separată, comutator separat): La consimțământul dumneavoastră anume pentru această categorie, Operatorul primește în timp real evenimentele paginii de finalizare a comenzii - ce câmpuri completați, ce butoane apăsați, timpul de ezitare, conținutul coșului, precum și valorile introduse (până la 100 de caractere pe câmp, inclusiv numele, prenumele, telefonul, e-mailul, adresa de livrare, comentariul). Aceste date sunt văzute de serviciul de asistență al Operatorului, pentru a vă contacta și a vă ajuta dacă finalizarea comenzii nu reușește. Datele cardului bancar, CVV, parolele, IDNP, numărul actului de identitate și alte câmpuri deosebit de sensibile sunt mascate înainte de trimitere (prin „••••"). Destinatar: VIPRIMO SRL (Operatorul), fără transmitere către terți. Termen de păstrare a datelor operative ale sesiunii: 24 de ore de la încheierea sesiunii; ulterior se păstrează doar indicatori anonimizați. Temei juridic: consimțământul.

Această categorie este separată de cookie-urile analitice din 21 august 2026. Anterior ambele erau guvernate de un singur comutator, iar refuzul urmăririi însemna și refuzul statisticilor de trafic - adică nu exista o alegere între ele. Legea cere consimțământ separat pentru fiecare scop, așa că urmărirea are acum propriul comutator și propriul răspuns. Consimțămintele date înainte de această dată nu se extind asupra ei: au fost date pentru un pachet, iar un pachet nu constituie consimțământ pentru acest scop. Consimțământul poate fi retras oricând din „Setări cookie-uri" în subsol - transmiterea evenimentelor încetează imediat, fără reîncărcarea paginii.

Registrul consimțămintelor: Când faceți o alegere în bannerul cookie (acceptați tot, refuzați tot sau salvați preferințele), Operatorul înregistrează însuși faptul alegerii sub forma unei chitanțe: identificatorul unic al consimțământului (UUID), site-ul, versiunea prezentei Politici la momentul alegerii, tipul alegerii, marcajul pentru fiecare dintre cele patru categorii (strict necesare, analitice, asistență la plasarea comenzii, marketing), limba paginii, momentul alegerii, precum și adresa dumneavoastră IP și tipul de browser în formă transformată ireversibil (HMAC-SHA256 cu o cheie separată, valorile originale nu pot fi reconstituite). Adresa IP și tipul de browser în clar nu se păstrează: valorile transformate sunt necesare doar pentru a lega chitanța de solicitarea dumneavoastră, dacă cereți să o vedeți sau să o ștergeți. Identificatorul consimțământului este păstrat în browserul dumneavoastră în cookie-ul cookie_consent_id - prin el puteți retrage consimțământul și vă puteți exercita drepturile. Scopul - îndeplinirea obligației Operatorului de a demonstra existența sau absența consimțământului (alineatul (1) articolul 7 din Legea 195/2024); temeiul juridic - litera c) alineatul (1) articolul 6 (prelucrare necesară pentru îndeplinirea unei obligații legale). Destinatar: VIPRIMO SRL, fără transfer către terți. Termen de păstrare: 12 luni de la momentul alegerii.

Marcajele campaniilor publicitare (sunt setate de serverul nostru la accesarea linkului și nu se transmit terților - temei: interesul legitim; se dezactivează împreună cu cele de marketing):

utm_source, utm_medium, utm_campaign, utm_content, utm_term (cookie) - Parametrii campaniei publicitare din adresa linkului prin care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.
_land (cookie) - Adresa primei pagini pe care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.
_r (CEMODAN.MD) - Stocarea parametrilor UTM ai campaniilor publicitare. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 zile.
_ref (cookie) - Adresa site-ului de pe care ați venit; dacă ați ajuns dintr-un motor de căutare, această adresă poate conține interogarea dumneavoastră. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.

Cookies de marketing (necesită consimțământul dumneavoastră):

_fbp (Meta) - identificatorul browserului pentru publicitate. Nu creăm noi acest fișier: el poate rămâne în browserul dumneavoastră din perioada anterioară a site-ului, iar dacă există, este transmis către Meta împreună cu evenimentul. Destinatar: Meta Platforms Inc. (SUA) Durată: 3 luni.
_fbc (Meta) - marcajul accesării unei reclame. Este creat de serverul nostru și devine accesibil doar după consimțământul dumneavoastră pentru cookies de marketing; până la decizia dumneavoastră identificatorul clicului este păstrat într-o înregistrare tehnică, inaccesibilă scripturilor site-ului, iar la refuz este șters imediat. Destinatar: Meta Platforms Inc. (SUA) Durată: 3 luni.
gclid (Google) - Marcajul accesării unei reclame Google. Este creat de serverul nostru doar după consimțământul dumneavoastră pentru cookies de marketing, se păstrează la noi și nu este transmis către Google. Durată: 90 zile.
_gcl_* (cookie, localStorage) - Marcaje Google Ads, create de însuși tagul Google la accesarea unei reclame; sufixul depinde de produsul publicitar (_gcl_au, _gcl_aw, _gcl_ls și altele). Destinatar: Google LLC (SUA). Durată: până la 90 de zile. Se șterg la refuzul cookies de marketing.
_fbc_pending, _gclid_pending (cookie, httpOnly) - Înregistrări tehnice: până când nu ați decis în banner, marcajul accesării reclamei este păstrat în ele într-un mod inaccesibil scripturilor site-ului. La consimțământ devin _fbc și gclid, la refuz sunt șterse imediat. Nu se transmit terților. Durată: 90 zile.

Meta Conversions API (transmitere de pe server): Cu consimțământul dumneavoastră pentru cookies de marketing, transmitem evenimente de pe serverul nostru către Meta Platforms Inc. pentru optimizarea publicității: vizualizarea produsului, adăugarea în coș, inițierea comenzii și achiziția. La achiziție se transmit suma, componența și numărul comenzii, adresa paginii de confirmare a comenzii, precum și identificatori pentru corelarea achiziției cu clicul publicitar - adresa de e-mail, numărul de telefon, numele, prenumele, orașul, țara și numărul intern al clientului în formă transformată (hash SHA-256), adresa IP, tipul de browser și marcajele clicului publicitar (_fbc, _fbp). La celelalte evenimente nu se transmit nici date de contact, nici numărul intern al clientului: doar adresa IP, tipul de browser, marcajele clicului publicitar, produsele vizualizate cu prețul lor și adresa paginii. Transformarea este ireversibilă în sensul că valoarea inițială nu poate fi reconstituită din rezultat, însă astfel de valori rămân, potrivit legii, date cu caracter personal. Transmiterea se efectuează exclusiv pe baza consimțământului dumneavoastră și poate fi oprită prin retragerea consimțământului pentru cookies de marketing. Transmiterea în SUA se efectuează în baza clauzelor contractuale standard aprobate de Comisia Europeană; o copie a acestora poate fi solicitată de la noi, folosind datele de contact indicate la finalul prezentei Politici, sau consultată în condițiile publice Meta pentru instrumentele de business.

Dreptul de refuz: Conform art. 10 alin. (2) lit. g) din Legea 284/2004, aveți dreptul să refuzați cookies analitice și de marketing prin intermediul bannerului de cookies afișat la prima vizită pe site sau prin linkul „Setări cookie-uri" din subsolul paginii. Cookies strict necesare nu pot fi dezactivate, deoarece sunt indispensabile funcționării site-ului.

Plasarea comenzii nu este condiționată de consimțământul pentru prelucrarea datelor în scopuri analitice sau de marketing. Refuzul cookie-urilor analitice și de marketing nu afectează posibilitatea de a plasa o comandă și de a utiliza funcțiile de bază ale site-ului (art. 7(4) Legea 195/2024).

5. Transmiterea datelor către terți

Transmitem datele dumneavoastră cu caracter personal exclusiv în scopurile menționate în secțiunea 3 și numai următoarelor categorii de destinatari:

Livrare prin curier - Nova Poshta Moldova (Nova Post) - pentru expedierea și livrarea comenzii. Se transmit: numele destinatarului, numărul de telefon, țara, localitatea, strada, casa și precizarea adresei ori oficiul ales de dumneavoastră; numărul comenzii; descrierea expedierii - denumirile a până la trei produse cu cantitatea; greutatea și dimensiunile coletului; valoarea declarată și cea asigurată. Adresa dumneavoastră de e-mail nu se transmite curierului;
Serviciul Fiscal de Stat al Republicii Moldova - sistemul e-Factura - dacă ne indicați datele unei companii (codul fiscal), emitem factura fiscală electronică și transmitem datele cumpărătorului (codul fiscal, denumirea, adresa juridică) și componența comenzii. Temei - obligația stabilită de lege;
Servicii de contabilitate - un prestator de servicii de contabilitate (Republica Moldova) - pentru ținerea evidenței contabile și fiscale și reconcilierea decontărilor cu curierul și cu partenerii de creditare. Se transmit: numele și prenumele, numărul de telefon, localitatea de livrare, numărul comenzii și al expedierii, statusul livrării și al plății, sumele și datele calendaristice, iar pentru comenzile în credit - și IDNP. Temei - obligația stabilită de lege;
Expertiza tehnică a produsului - o terță parte abilitată să efectueze expertiza în conformitate cu legea sau, cu acordul dumneavoastră, o întreprindere specializată autorizată de producător (Republica Moldova) - numai în cazul în care respingem cerința dumneavoastră invocând culpa dumneavoastră: art. 25 alin. (3) și (5) din Legea nr. 105/2003 permite dovedirea acestui fapt exclusiv prin expertiză. Se transmit: numele și prenumele, numărul de telefon, numărul comenzii, declarația dumneavoastră privind deficiența și descrierea stării bunului, împreună cu bunul însuși. Despre dispunerea expertizei și despre persoana care o efectuează vă notificăm în scris în termen de 14 zile de la data reclamației, iar dumneavoastră aveți dreptul să participați personal sau prin reprezentant. La data prezentei redacții astfel de transmiteri nu au avut loc;
Sisteme de plăți - BC „MAIB" S.A. (Republica Moldova) - pentru procesarea plăților cu cardul pe site și la primirea comenzii (terminal de plată la curier), prin Apple Pay și Google Pay, precum și a plăților prin MIA. Datele cardului se introduc pe partea băncii - pe pagina sa de plată sau în terminalul de plată - și nu se transmit Operatorului;
Servicii de creditare - Iute Credit Moldova, Easy Credit, Microinvest Moldova - pentru procesarea cererilor de credit și de cumpărare în rate (numele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii) - doar la solicitarea expresă a clientului. În cazul refuzului unui partener, cererea poate fi transmisă automat altuia dintre cei enumerați. Alți parteneri de creditare nu avem; dacă va apărea unul nou, acesta va fi indicat aici înainte de prima transmitere de date;
Servicii de expediere a SMS-urilor - un prestator de servicii de expediere a SMS-urilor (Republica Moldova) - pentru transmiterea notificărilor SMS privind statusul comenzii (numărul de telefon);
Servicii de livrare a e-mailurilor - Brevo (Brevo SAS, Franța) - pentru trimiterea e-mailurilor tranzacționale privind comanda, solicitarea de retur sau reclamația (inclusiv decizia scrisă cu atașament) și contul (adresa de e-mail, conținutul mesajului); utilizat ca canal de livrare de rezervă atunci când trimiterea direct de pe serverul Operatorului este temporar indisponibilă;
Servicii de monitorizare a erorilor - Functional Software, Inc. (Sentry; stocarea datelor în SEE, Germania) - pentru detectarea și diagnosticarea automată a erorilor tehnice ale site-ului în scopul asigurării funcționării stabile și sigure (tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului; adresa IP nu este asociată evenimentului, adresa de e-mail și telefonul sunt eliminate automat înainte de trimitere) - pe baza interesului legitim de a asigura securitatea și funcționalitatea serviciului;
Platforme publicitare - Meta Platforms Inc. (SUA, Facebook/Instagram) - pentru optimizarea publicității prin transmiterea evenimentelor de pe server (Conversions API) - doar pe baza consimțământului dumneavoastră. În ceea ce privește colectarea și transmiterea acestor date, Operatorul și Meta Platforms Inc. acționează în calitate de operatori asociați (art. 26 din Legea 195/2024): Operatorul răspunde de obținerea consimțământului și de informare, Meta - de prelucrarea ulterioară de partea sa; vă puteți exercita drepturile față de oricare dintre ei;
Servicii de publicitate Google - Google LLC (SUA, Google Ads) - afișarea reclamelor noastre pe platformele Google. Contorul nostru Google Analytics este conectat la contul de publicitate, prin urmare, cu consimțământul dumneavoastră pentru cookies de marketing, Google primește informații despre vizită pentru formarea audiențelor și reafișarea reclamelor; tagul Google păstrează în acest scop pe dispozitiv marcajele _gcl_aw și _gcl_ls. La refuzul cookies de marketing transmiterea încetează, iar marcajele se șterg;
Servicii de analiză - Google LLC (SUA, serviciul Google Analytics) - pentru analiza traficului - doar pe baza consimțământului; se transmit date pseudonime, nu anonime: identificatorul browserului, produsele vizualizate și sumele, iar la plasarea comenzii - numărul intern al clientului în sistemul nostru.

Toți destinatarii menționați mai sus prelucrează datele în calitate de operatori independenți sau împuterniciți, în baza contractelor încheiate cu aceștia, iar în lipsa unui astfel de contract - în baza propriilor condiții de serviciu și politici de protecție a datelor.

Nu vindem datele dumneavoastră cu caracter personal și nu le transmitem în scopuri publicitare sau de marketing ale altor companii. Transmiterea către platformele publicitare și analitice menționate mai sus servește promovării propriilor noastre produse, se efectuează numai cu consimțământul dumneavoastră și încetează de îndată ce îl retrageți.

5.1. Notificarea destinatarilor

În cazul rectificării, ștergerii sau restricționării prelucrării datelor dumneavoastră, Operatorul va notifica fiecare destinatar căruia i-au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. La cererea dumneavoastră, vă vom informa cu privire la acești destinatari (art. 19, Legea 195/2024).

6. Transferul internațional de date

Unii dintre furnizorii menționați în secțiunea 5 prelucrează date în afara Republicii Moldova:

Google LLC (SUA) - Google Analytics - pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Google LLC (SUA) - Google Ads - formarea audiențelor publicitare și reafișarea reclamelor, doar cu consimțământul dumneavoastră pentru cookies de marketing - pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Meta Platforms Inc. (SUA) - Conversions API - pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 din Legea 195/2024); o copie a acestor clauze poate fi solicitată de la noi;
Brevo SAS (Franța) - livrarea e-mailurilor - transfer în cadrul Spațiului Economic European (UE/SEE), care asigură un nivel adecvat de protecție și nu necesită garanții suplimentare; prelucrarea este reglementată suplimentar printr-un acord de prelucrare a datelor (DPA);

Transferurile în cadrul Spațiului Economic European (UE/SEE) nu necesită garanții suplimentare (art. 44(2) Legea 195/2024).

Aceste transferuri se efectuează cu respectarea cerințelor art. 44-49 din Legea 195/2024.

7. Durata de stocare a datelor

Datele comenzii (inclusiv date de identificare și contact) - pe durata prevăzută de legislația fiscală și contabilă a Republicii Moldova pentru păstrarea documentelor primare.
Datele contului de utilizator - Până la ștergerea contului de către utilizator sau la cererea acestuia.
Corespondența prin e-mail - pe durata păstrării datelor comenzii la care se referă, iar dacă scrisoarea nu este legată de o comandă - 12 luni de la data primirii.
Documentele privind returul, schimbul și reclamația (actul de primire-predare, fișa de examinare cu fotografii, decizia scrisă) - pe durata păstrării datelor comenzii la care se referă: acestea sunt documente primare și temeiul deciziei adoptate.
Cererea de schimb depusă prin formularul de pe site - adresa IP și șirul browserului se șterg după 30 de zile de la închiderea cererii, cererea în sine - după 180 de zile. Cererea pe care nu am reușit să o examinăm este marcată ca expirată după 7 zile, iar de atunci termenele sunt aceleași: urmele - 30 de zile, cererea - 180.
Date tehnice (logs server, adrese IP) - 12 luni.
Datele despre apelurile telefonice - numărul de telefon, data și ora, durata, dacă apelul a fost preluat sau pierdut, care operator a răspuns - se păstrează 12 luni de la data apelului ca istoric al solicitărilor, după care sunt șterse automat.
Cookies analitice și de marketing - Conform duratei indicate în secțiunea 4.
Date pentru credit sau plata în rate (IDNP, seria buletinului, data nașterii, numele conform documentului) - în copia comenzii se șterg după 7 zile, în înregistrarea cererii - după 12 luni; transmise partenerului de creditare ales.

După expirarea termenelor indicate, datele sunt șterse sau anonimizate în mod ireversibil. Datele pentru care există o obligație legală de stocare sunt păstrate exclusiv în scopul respectării acestei obligații și nu sunt utilizate în alte scopuri.

După ștergere, datele pot fi păstrate un timp în copiile de rezervă — până la suprascrierea acestora conform graficului, dar nu mai mult de 3 luni. În această perioadă ele nu sunt utilizate în niciun scop și servesc exclusiv restabilirii activității după un incident.

8. Protecția datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, în conformitate cu art. 32 din Legea 195/2024:

Criptare SSL/TLS (HTTPS) pentru toate conexiunile cu site-ul;
Amplasarea datelor pe servere protejate cu acces restricționat, situate în Republica Moldova;
Parolele utilizatorilor sunt stocate exclusiv în formă hașurată (hash);
Acces limitat la datele personale - doar angajații autorizați, pe bază de roluri;
Protecție prin firewall și sisteme de prevenire a intruziunilor;
Actualizări regulate ale software-ului și sistemelor de securitate;
Monitorizarea accesului neautorizat și protecție împotriva atacurilor.

9. Drepturile dumneavoastră

În conformitate cu Legea nr. 195/2024, aveți următoarele drepturi:

Dreptul de acces (art. 15 Legea 195/2024) - să obțineți confirmarea prelucrării datelor, o copie a acestora și informații despre scopuri, categorii, destinatari și durata stocării;
Dreptul la rectificare (art. 16 Legea 195/2024) - să solicitați corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") (art. 17 Legea 195/2024) - să solicitați ștergerea datelor atunci când: scopul a fost atins, consimțământul a fost retras, prelucrarea este ilegală. Dreptul nu se aplică dacă stocarea este impusă de o obligație legală (ex.: legislația fiscală);
Dreptul la restricționarea prelucrării (art. 18 Legea 195/2024) - să solicitați limitarea prelucrării în anumite condiții (contestarea exactității, prelucrare ilegală, necesitate pentru apărarea drepturilor);
Dreptul la portabilitatea datelor (art. 20 Legea 195/2024) - să primiți datele într-un format structurat, utilizat în mod curent și citibil automat, și să le transmiteți altui operator;
Dreptul de opoziție (art. 21 Legea 195/2024) - să vă opuneți prelucrării datelor bazate pe interesul legitim. Pentru prelucrarea în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment, fără a fi necesar să invocați un motiv, iar prelucrarea va fi oprită imediat;
Dreptul de a nu face obiectul unei decizii automate (art. 22 Legea 195/2024) - dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează în mod semnificativ;
Dreptul de retragere a consimțământului (art. 7(3) Legea 195/2024) - în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea este la fel de simplă ca și acordarea consimțământului;
Dreptul de a depune plângere - la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) - în termen de 1 an de la constatarea încălcării, dar nu mai târziu de 3 ani de la producerea acesteia (art. 72(2) Legea 195/2024).

10. Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile menționate, ne puteți contacta:

E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Poștă: VIPRIMO SRL
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29

Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit cu încă 2 luni, cu notificarea dumneavoastră în cursul primei luni (art. 12(3) Legea 195/2024). Exercitarea drepturilor este gratuită. Putem solicita informații suplimentare pentru verificarea identității dumneavoastră.

11. Notificarea privind încălcarea securității datelor

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră, Operatorul va:

Notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatare (art. 33 Legea 195/2024), indicând: natura încălcării, categoriile și numărul aproximativ al subiecților afectați, consecințele posibile și măsurile luate;
Vă va informa fără întârzieri nejustificate, în limbaj simplu și clar, în cazul în care încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 Legea 195/2024).

Notificarea subiecților nu este necesară dacă: datele afectate erau criptate, riscul a fost eliminat ulterior, sau informarea individuală ar implica eforturi disproporționate - în acest caz, se va efectua o informare publică.

12. Modificarea Politicii de confidențialitate

12.1. Operatorul își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificările legislației sau ale practicilor de prelucrare a datelor.

12.2. Fiecare versiune a Politicii are un număr și o dată de actualizare, indicate la începutul documentului. Pe parcursul unei zile calendaristice, Politica poate fi modificată în mod repetat. Toate modificările efectuate pe parcursul aceleiași zile calendaristice sunt considerate o singură actualizare. Versiunea actualizată intră în vigoare în ziua calendaristică următoare publicării pe această pagină (la ora 00:00 ora oficială a Republicii Moldova).

12.3. Modificările substanțiale ale Politicii vor fi comunicate prin afișarea unui aviz pe site.

13. Contacte

Pentru orice întrebări privind prelucrarea datelor cu caracter personal:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
Site: cemodan.md

Autoritatea de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresă: mun. Chișinău, str. Serghei Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Site: datepersonale.md

Utilizând site-ul nostru, confirmați că ați luat cunoștință de prezenta Politică de confidențialitate.