Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate reglementează modul în care magazinul online CEMODAN.MD (denumit în continuare „Operatorul") colectează, prelucrează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului și clienților.

Operatorul datelor cu caracter personal:

Denumirea: VIPRIMO SRL
IDNO: 1018600001548
Cod TVA: 0611292
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
E-mail: shop@cemodan.md
Telefon: +373 78 399 555

Persoana de contact pentru protecția datelor: shop@cemodan.md (toate solicitările privind datele cu caracter personal sunt procesate de conducerea companiei).

Prezenta Politică este elaborată în conformitate cu:

Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal;
Legea nr. 195 din 12.07.2024 privind protecția datelor cu caracter personal (aplicabilă din 23.08.2026);
Legea nr. 284 din 22.07.2004 privind comerțul electronic;
Legea nr. 105 din 13.03.2003 privind protecția consumatorilor;
Legea nr. 231 din 23.09.2010 cu privire la comerțul interior;
Codul civil al Republicii Moldova (art. 1029, 1161).

1.1. Principiile prelucrării datelor

Prelucrarea datelor dumneavoastră cu caracter personal se bazează pe următoarele principii (art. 5 Legea 195/2024):

Legalitate, echitate și transparență - datele sunt prelucrate în mod legal, echitabil și transparent;
Limitarea scopului - datele sunt colectate în scopuri determinate, explicite și legitime;
Minimizarea datelor - sunt colectate doar datele adecvate, relevante și necesare;
Exactitate - datele sunt exacte și actualizate;
Limitarea stocării - datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor;
Integritate și confidențialitate - datele sunt protejate împotriva prelucrării neautorizate, pierderii sau distrugerii;
Responsabilitate - Operatorul este responsabil și poate demonstra respectarea acestor principii.

1.2. Prelucrarea datelor copiilor

Site-ul CEMODAN.MD nu este destinat copiilor cu vârsta sub 14 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, prelucrarea datelor cu caracter personal ale unui copil cu vârsta sub 14 ani este legală numai dacă consimțământul a fost acordat sau confirmat de reprezentantul legal al copilului.

Dacă aflăm că am colectat date cu caracter personal de la un copil sub 14 ani fără consimțământul reprezentantului legal, vom șterge aceste date fără întârziere. Dacă considerați că am putut colecta date de la un copil, vă rugăm să ne contactați la shop@cemodan.md.

2. Datele cu caracter personal pe care le colectăm

La plasarea comenzii și utilizarea site-ului, colectăm următoarele categorii de date:

Date de identificare:

Numele și prenumele

Date de contact:

Numărul de telefon
Adresa de e-mail (dacă este furnizată)
Adresa de livrare

Date privind comanda:

Produsele comandate, cantitatea, prețul
Metoda de livrare și plată aleasă
Istoricul comenzilor

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Identificatori cookies (a se vedea secțiunea 4)

Date de plată:

Operatorul nu stochează datele cardului bancar. Plățile sunt procesate de către sisteme de plăți autorizate (MAIB, MIA), care prelucrează datele cardului în conformitate cu standardul PCI DSS.

Date pentru creditare (doar la cererea dumneavoastră):

IDNP (numărul de identificare de stat al persoanei), seria și numărul buletinului de identitate, data nașterii, numele și prenumele conform documentului de identitate - transmise direct către companiile partenere de creditare pentru procesarea cererii de credit.

2.1. Obligativitatea furnizării datelor

Pentru plasarea unei comenzi sunt obligatorii următoarele date: numele și prenumele, numărul de telefon și adresa de livrare. Fără aceste date, procesarea și livrarea comenzii nu sunt posibile.

Furnizarea adresei de e-mail este opțională și este utilizată exclusiv pentru comunicarea privind comanda.

IDNP-ul, seria buletinului de identitate, data nașterii și numele conform documentului sunt solicitate doar la alegerea opțiunii de achitare în credit și nu sunt necesare pentru plasarea comenzii obișnuite.

Refuzul de a furniza datele obligatorii va avea drept consecință imposibilitatea executării comenzii dumneavoastră.

2.2. Responsabilitatea pentru exactitatea datelor

Dumneavoastră purtați responsabilitatea pentru exactitatea și veridicitatea datelor cu caracter personal furnizate la plasarea comenzii și utilizarea site-ului. Operatorul prelucrează și afișează datele în forma în care au fost furnizate de dumneavoastră. În cazul în care descoperiți inexactități, puteți exercita dreptul la rectificare (a se vedea secțiunea 9). Operatorul nu poartă responsabilitate pentru consecințele cauzate de furnizarea unor date inexacte sau incomplete (imposibilitatea livrării, contactării etc.).

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și pe baza următoarelor temeiuri juridice:

Procesarea și livrarea comenzilor - Executarea contractului (art. 5(5)(a) Legea 133/2011; art. 6(1)(b) Legea 195/2024). Date: nume, telefon, adresă, datele comenzii.
Contactarea privind comanda (SMS, apeluri) - Executarea contractului. Date: telefon, e-mail.
Înregistrarea convorbirilor telefonice - Interesul legitim al Operatorului (art. 6(1)(f) din Legea 195/2024): confirmarea înțelegerilor privind comanda, soluționarea situațiilor litigioase și controlul calității serviciilor. Sunteți avertizat despre înregistrare printr-un mesaj vocal la începutul convorbirii; dacă nu sunteți de acord cu înregistrarea, puteți încheia apelul și ne puteți contacta în scris. Date: înregistrarea audio a convorbirii, numărul de telefon, ora și durata apelului.
Notificări SMS despre statusul comenzii - Executarea contractului. Date: telefon.
Procesarea plăților online - Executarea contractului. Date transmise direct către MAIB/MIA.
Procesarea cererilor de credit - Executarea contractului (la cererea dumneavoastră). Date: numele și prenumele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii - transmise către companiile partenere de creditare (Microinvest, Iute Credit, Easy Credit și alți parteneri).
Analitica traficului (Google Analytics) - Consimțământul (art. 5(1) Legea 133/2011; art. 6(1)(a) Legea 195/2024). Date: date tehnice, cookies.
Publicitate direcționată (Meta Conversions API) - Consimțământul. Date: date tehnice, cookies, evenimente pe site (vizualizarea produsului, adăugarea în coș, inițierea comenzii), date despre achiziții, precum și identificatori de contact în formă transformată (hash) - doar cu consimțământul dumneavoastră.
Urmărirea procesului de comandă, prevenirea fraudei, măsurarea eficienței reclamei și diagnosticarea erorilor - Interesul legitim al Operatorului (art. 6(1)(f) Legea 195/2024). Date: adresa IP, orașul și țara determinate după IP, numărul vizitelor dumneavoastră din ultimele 24 de ore, conținutul coșului, etichetele campaniilor publicitare, date tehnice despre erori. Fiecare dintre aceste prelucrări este descrisă separat mai jos.
Respectarea obligațiilor legale (fiscale, contabile) - Obligație legală (art. 5(5)(b) Legea 133/2011; art. 6(1)(c) Legea 195/2024). Date: datele comenzii, datele de identificare.

Interesul legitim menționat mai sus acoperă patru prelucrări diferite. Le descriem separat, pentru că volumul de date diferă:

Urmărirea procesului de comandă (asistență pentru client și prevenirea fraudei). Când deschideți pagina de comandă cu produse în coș, serverul nostru primește o notificare care conține conținutul coșului și suma, adresa dumneavoastră IP, orașul și țara determinate după această adresă și numărul vizitelor dumneavoastră din ultimele 24 de ore. Notificarea este văzută doar de un angajat al serviciului nostru de asistență — ea este necesară pentru a vă ajuta dacă finalizarea comenzii nu reușește și pentru a deosebi o comandă obișnuită de o tentativă de fraudă. Adresa IP, datele despre localizare și istoricul vizitelor sunt anonimizate după 30 de zile, iar înregistrarea în sine este ștearsă după 90 de zile. Această notificare este trimisă indiferent de alegerea dumneavoastră din bannerul cookie, pentru că se întemeiază nu pe consimțământ, ci pe interesul legitim — și tocmai de aceea vă puteți opune (vedeți mai jos).
Măsurarea eficienței reclamei. Etichetele campaniei publicitare din adresa linkului prin care ați ajuns (enumerate în secțiunea 4). Rămân la Operator și nu sunt transmise terților. Încetează imediat ce dezactivați cookie-urile de marketing.
Contorul anonim de vizite. Adresa dumneavoastră IP este transformată într-un pseudonim cu ajutorul unei chei care se schimbă în fiecare zi și este apoi eliminată imediat; se păstrează doar contoarele de vizualizări ale paginilor. Pe dispozitivul dumneavoastră nu se scrie nimic.
Diagnosticarea erorilor tehnice. Tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului (destinatarul este indicat în secțiunea 5). Adresa IP nu este asociată evenimentului.

Am evaluat impactul acestor prelucrări asupra drepturilor dumneavoastră și considerăm că nu este unul substanțial: datele nu sunt folosite pentru a lua decizii cu privire la dumneavoastră, nu sunt completate cu informații din alte surse și nu sunt transmise terților în scopuri publicitare. Vă puteți opune oricând oricăreia dintre ele (art. 21 din Legea 195/2024), scriindu-ne la datele de contact din secțiunea 13; vom înceta prelucrarea dacă nu demonstrăm existența unor motive legitime imperioase care prevalează asupra intereselor dumneavoastră. Împotriva măsurării eficienței reclamei vă puteți opune imediat și singur — dezactivând cookie-urile de marketing din setările bannerului.

3.1. Luarea automată a deciziilor și profilarea

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv profilare) care ar produce efecte juridice asupra dumneavoastră sau v-ar afecta în mod semnificativ în mod similar. Statusurile comenzilor sunt gestionate de angajații noștri.

4. Cookies și tehnologii de urmărire

Utilizăm cookies - fișiere text mici stocate pe dispozitivul dumneavoastră - pentru a asigura funcționarea corectă a site-ului și a îmbunătăți experiența utilizatorului. Conform art. 10 alin. (2) lit. f) din Legea 284/2004, vă informăm despre utilizarea cookies și vă oferim posibilitatea de a le refuza.

Cookies strict necesare și stocarea locală (nu necesită consimțământ - temei: executarea contractului, art. 6 alin. (1) lit. b) din Legea 195/2024). Pe lângă fișierele cookies, aici sunt incluse tehnologii similare de stocare în browser - localStorage și sessionStorage:

bosco_cart_session (cookie, httpOnly) - Identificatorul coșului de cumpărături. Durată: 30 zile.
NEXT_LOCALE (cookie) - Preferința de limbă. Durată: 1 an.
site_id (cookie) - Determinarea site-ului activ (multi-magazin); identificator tehnic fără date cu caracter personal. Durată: 1 an.
cart_count (cookie) - Numărul de produse din coș, pentru afișarea imediată în antetul site-ului. Durată: 30 zile.
bosco_city_v2 (localStorage) - Localitatea selectată. Durată: 30 zile.
bosco_checkout_city (localStorage + cookie) - Localitatea de livrare aleasă la plasarea comenzii. Durată: 30 zile.
bosco_be (cookie) - Indicatorul plasării comenzii în calitate de persoană juridică. Durată: 30 zile.
bosco_business_entity (localStorage) - Datele persoanei juridice introduse la plasarea comenzii (denumirea companiei, IDNO). Durată: 30 zile.
bosco_delivery_method_id (cookie + localStorage) - Reținerea metodei de livrare alese. Durată: 30 zile.
bosco_payment_method_id (cookie + localStorage) - Reținerea metodei de plată alese. Durată: 30 zile.
cookie_consent (cookie) - Păstrarea opțiunii dumneavoastră privind cookies. Durată: 1 an.
cookie_consent_id (cookie) - Identificator unic (UUID) al chitanței privind opțiunea dumneavoastră cookies. Durată: 1 an.
order_summary, payment_intent, checkout_idempotency_key (sessionStorage) - Context temporar al comenzii curente (sumarul comenzii, contextul plății). Se șterg la închiderea filei browserului.
static-v1, img-v2 (memoria cache a browserului) - Scriptul de serviciu al site-ului păstrează aici propriile fișiere de aspect și fotografiile produselor, ca pagina să se deschidă rapid la o vizită următoare. Paginile și orice apel către API-ul nostru nu ajung acolo. Durata: până la ștergerea datelor site-ului din browser.
bosco_city_geo (cookie) - Localitatea determinată după adresa dumneavoastră IP, pentru ca pagina să nu clipească la încărcare. Durată: până la închiderea browserului.
auth_customer (localStorage) - Datele profilului dumneavoastră după autentificare (numele, adresa de e-mail, telefonul, adresele salvate), pentru a nu le solicita la fiecare pagină. Se păstrează doar în browserul dumneavoastră și se șterg la ieșirea din cont.
bosco_promo_code (localStorage) - Codul promoțional aplicat. Durată: până la plasarea comenzii sau anularea codului.
bosco_cart_migration_done (localStorage) - Marcaj că coșul a fost deja transferat de pe versiunea anterioară a site-ului. Durată: până la ștergerea stocării browserului.
np-warehouses:* (localStorage) - Lista oficiilor Nova Poshta pentru localitatea aleasă, pentru a nu o solicita din nou. Durată: 24 de ore.
checkout_visit_notified (sessionStorage) - Marcaj că vizita curentă la finalizarea comenzii a fost deja raportată. Se șterge la închiderea filei browserului.
catalogListing:* (sessionStorage) - Starea listei de produse (poziția derulării, paginile încărcate), pentru ca revenirea din pagina produsului să nu piardă locul. Se șterge la închiderea filei browserului.

Cookies analitice (necesită consimțământul dumneavoastră):

_ga, _ga_*, _gid (Google Analytics) - Analiza traficului și comportamentului utilizatorilor. Destinatar: Google LLC. Durată: până la 2 ani.
_gat (Google Analytics) - Marcaj tehnic care limitează frecvența cererilor. Destinatar: Google LLC. Durată: 1 minut.
ga4_reported_purchases (localStorage) - Numerele comenzilor deja raportate în Google Analytics, pentru ca o achiziție să nu fie contorizată de două ori. Se păstrează doar în browserul dumneavoastră. Durată: până la ștergerea stocării browserului.
_v (CEMODAN.MD) - Identificatorul vizitatorului pentru analiza internă a traficului. Destinatar: VIPRIMO SRL (Operatorul). Durată: 2 ani.
_ts, _s (CEMODAN.MD) - Identificatorul sesiunii de vizită pentru legătura cu analiza internă. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 minute (cookie) / sesiunea browserului (sessionStorage).
_h (CEMODAN.MD) - Hash-ul caracteristicilor dispozitivului (SHA-256) pentru diferențierea vizitatorilor. Destinatar: VIPRIMO SRL (Operatorul). Durată: sesiunea browserului (sessionStorage).

Asistență la plasarea comenzii (categorie separată, comutator separat): La consimțământul dumneavoastră anume pentru această categorie, Operatorul primește în timp real evenimentele paginii de finalizare a comenzii - ce câmpuri completați, ce butoane apăsați, timpul de ezitare, conținutul coșului, precum și valorile introduse (până la 100 de caractere pe câmp, inclusiv numele, prenumele, telefonul, e-mailul, adresa de livrare, comentariul). Aceste date sunt văzute de serviciul de asistență al Operatorului, pentru a vă contacta și a vă ajuta dacă finalizarea comenzii nu reușește. Datele cardului bancar, CVV, parolele, IDNP, numărul actului de identitate și alte câmpuri deosebit de sensibile sunt mascate înainte de trimitere (prin „••••"). Destinatar: VIPRIMO SRL (Operatorul), fără transmitere către terți. Termen de păstrare a datelor operative ale sesiunii: 24 de ore de la încheierea sesiunii; ulterior se păstrează doar indicatori anonimizați. Temei juridic: consimțământul (art. 6 alin. (1) lit. a) din Legea 195/2024).

Această categorie este separată de cookie-urile analitice din 21 august 2026. Anterior ambele erau guvernate de un singur comutator, iar refuzul urmăririi însemna și refuzul statisticilor de trafic - adică nu exista o alegere între ele. Legea cere consimțământ separat pentru fiecare scop (art. 7 din Legea 195/2024), așa că urmărirea are acum propriul comutator și propriul răspuns. Consimțămintele date înainte de această dată nu se extind asupra ei: au fost date pentru un pachet, iar un pachet nu constituie consimțământ pentru acest scop. Consimțământul poate fi retras oricând din „Setări cookie-uri" în subsol - transmiterea evenimentelor încetează imediat, fără reîncărcarea paginii.

Registrul consimțămintelor: Când faceți o alegere în banner (acceptare, refuz sau salvarea preferințelor), Operatorul înregistrează însuși faptul alegerii: un identificator unic al înregistrării, versiunea prezentei Politici la momentul alegerii, marcajul pentru fiecare categorie, limba paginii și valorile transformate ireversibil (hash) ale adresei dumneavoastră IP și ale tipului de browser. Adresa IP și tipul de browser în forma originală nu se păstrează - hash-ul este necesar pentru a lega înregistrarea dumneavoastră de solicitarea dumneavoastră, dacă cereți să o vedeți sau să o ștergeți. Temei: obligația Operatorului de a demonstra existența consimțământului (art. 7 alin. (1) din Legea 195/2024). Termen de păstrare: 12 luni de la momentul alegerii.

Marcajele campaniilor publicitare (sunt setate de serverul nostru la accesarea linkului și nu se transmit terților - temei: interesul legitim, art. 6 alin. (1) lit. f) din Legea 195/2024; se dezactivează împreună cu cele de marketing):

utm_source, utm_medium, utm_campaign, utm_content, utm_term (cookie) - Parametrii campaniei publicitare din adresa linkului prin care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.
_land (cookie) - Adresa primei pagini pe care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.
_r (CEMODAN.MD) - Stocarea parametrilor UTM ai campaniilor publicitare. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 zile.
_ref (cookie) - Adresa site-ului de pe care ați venit; dacă ați ajuns dintr-un motor de căutare, această adresă poate conține interogarea dumneavoastră. Destinatar: VIPRIMO SRL (Operatorul). Durată: 90 zile.

Cookies de marketing (necesită consimțământul dumneavoastră):

_fbp (Meta) - identificatorul browserului pentru publicitate. Nu creăm noi acest fișier: el poate rămâne în browserul dumneavoastră din perioada anterioară a site-ului, iar dacă există, este transmis către Meta împreună cu evenimentul. Destinatar: Meta Platforms Inc. Durată: 3 luni.
_fbc (Meta) - marcajul accesării unei reclame. Este creat de serverul nostru și devine accesibil doar după consimțământul dumneavoastră pentru cookies de marketing; până la decizia dumneavoastră identificatorul clicului este păstrat într-o înregistrare tehnică, inaccesibilă scripturilor site-ului, iar la refuz este șters imediat. Destinatar: Meta Platforms Inc. Durată: 3 luni.
gclid (Google) - Marcajul accesării unei reclame Google. Este creat de serverul nostru doar după consimțământul dumneavoastră pentru cookies de marketing, se păstrează la noi și nu este transmis către Google. Durată: 90 zile.
_fbc_pending, _gclid_pending (cookie, httpOnly) - Înregistrări tehnice: până când nu ați decis în banner, marcajul accesării reclamei este păstrat în ele într-un mod inaccesibil scripturilor site-ului. La consimțământ devin _fbc și gclid, la refuz sunt șterse imediat. Nu se transmit terților. Durată: 90 zile.

Meta Conversions API (transmitere de pe server): Cu consimțământul dumneavoastră pentru cookies de marketing, transmitem evenimente de pe serverul nostru către Meta Platforms Inc. pentru optimizarea publicității: vizualizarea produsului, adăugarea în coș, inițierea comenzii și achiziția. La achiziție se transmit suma, componența și numărul comenzii, adresa paginii de confirmare a comenzii, precum și identificatori pentru corelarea achiziției cu clicul publicitar - adresa de e-mail, numărul de telefon, numele, prenumele, orașul, țara și numărul intern al clientului în formă transformată (hash SHA-256), adresa IP, tipul de browser și marcajele clicului publicitar (_fbc, _fbp). La celelalte evenimente nu se transmit nici date de contact, nici numărul intern al clientului: doar adresa IP, tipul de browser, marcajele clicului publicitar, produsele vizualizate cu prețul lor și adresa paginii. Transformarea este ireversibilă în sensul că valoarea inițială nu poate fi reconstituită din rezultat, însă astfel de valori rămân, potrivit legii, date cu caracter personal. Transmiterea se efectuează exclusiv pe baza consimțământului dumneavoastră și poate fi oprită prin retragerea consimțământului pentru cookies de marketing. Transmiterea în SUA se efectuează în baza clauzelor contractuale standard aprobate de Comisia Europeană; o copie a acestora poate fi solicitată de la noi, folosind datele de contact indicate la finalul prezentei Politici, sau consultată în condițiile publice Meta pentru instrumentele de business.

Dreptul de refuz: Conform art. 10 alin. (2) lit. g) din Legea 284/2004, aveți dreptul să refuzați cookies analitice și de marketing prin intermediul bannerului de cookies afișat la prima vizită pe site sau prin linkul „Setări cookie-uri" din subsolul paginii. Cookies strict necesare nu pot fi dezactivate, deoarece sunt indispensabile funcționării site-ului.

Registrul de consimțăminte (consent receipts): Atunci când faceți o alegere pe bannerul cookie (acceptați, refuzați sau personalizați), Operatorul înregistrează acest fapt sub forma unei chitanțe care conține: identificatorul unic al consimțământului (UUID), versiunea prezentei Politici la momentul alegerii, categoriile selectate (necesare/analitice/marketing), hash-ul adresei IP (SHA-256 HMAC, IP-ul original nu poate fi reconstituit), hash-ul User-Agent (SHA-256 HMAC) și momentul alegerii. Adresa IP și User-Agent în clar nu sunt stocate. Scopul: îndeplinirea obligației Operatorului de a demonstra existența sau absența consimțământului (art. 7(1) Legea 195/2024). Temei juridic: art. 6(1)(c) - prelucrare necesară pentru îndeplinirea unei obligații legale a Operatorului. Termen de păstrare: 12 luni. Destinatar: VIPRIMO SRL, fără transfer către terți. Identificatorul consimțământului este păstrat în browserul dvs. în cookie-ul cookie_consent_id pentru posibila retragere a consimțământului și exercitarea drepturilor dvs.

Plasarea comenzii nu este condiționată de consimțământul pentru prelucrarea datelor în scopuri analitice sau de marketing. Refuzul cookie-urilor analitice și de marketing nu afectează posibilitatea de a plasa o comandă și de a utiliza funcțiile de bază ale site-ului (art. 7(4) Legea 195/2024).

5. Transmiterea datelor către terți

Transmitem datele dumneavoastră cu caracter personal exclusiv în scopurile menționate în secțiunea 3 și numai următoarelor categorii de destinatari:

Livrare prin curier - Nova Poshta Moldova (Nova Post) - pentru expedierea și livrarea comenzii. Se transmit: numele destinatarului, numărul de telefon, țara, localitatea, strada, casa și precizarea adresei ori oficiul ales de dumneavoastră; numărul comenzii; descrierea expedierii - denumirile a până la trei produse cu cantitatea; greutatea și dimensiunile coletului; valoarea declarată și cea asigurată. Adresa dumneavoastră de e-mail nu se transmite curierului;
Livrare prin curier (expedieri separate) - FanCourier - la expedierea unor comenzi separate se transmit datele necesare livrării: numele destinatarului, numărul de telefon, adresa de livrare și descrierea expedierii;
Serviciul Fiscal de Stat al Republicii Moldova - sistemul e-Factura - la plasarea comenzii pe o persoană juridică sau pe un întreprinzător individual emitem factura fiscală electronică și transmitem datele cumpărătorului (codul fiscal, denumirea, adresa juridică) și componența comenzii. Temei - obligația stabilită de lege (art. 6(1)(c) din Legea 195/2024);
Sisteme de plăți - BC „MAIB" S.A. (Republica Moldova) - pentru procesarea plăților online cu cardul, prin Apple Pay și Google Pay, precum și a plăților prin cod QR MIA. Datele cardului se introduc pe partea băncii și nu se transmit Operatorului;
Servicii de creditare - Microinvest, Iute Credit, Easy Credit și alți parteneri de creditare - pentru procesarea cererilor de credit (numele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii) - doar la solicitarea expresă a clientului. În cazul refuzului unui partener, cererea poate fi transmisă automat altui partener de creditare;
Servicii de comunicare - SMS.md - pentru transmiterea notificărilor SMS privind statusul comenzii (numărul de telefon);
Telefonie - Moldcell S.A. (Republica Moldova) - furnizarea centralei telefonice, preluarea și înregistrarea apelurilor; înregistrările se păstrează pe echipamentul operatorului de telefonie (numărul de telefon, înregistrarea audio a convorbirii);
Servicii de livrare a e-mailurilor - Brevo (Brevo SAS, Franța) - pentru trimiterea e-mailurilor tranzacționale privind comanda și contul (adresa de e-mail, conținutul mesajului); utilizat ca canal de livrare de rezervă atunci când trimiterea direct de pe serverul Operatorului este temporar indisponibilă;
Servicii de monitorizare a erorilor - Functional Software, Inc. (Sentry; stocarea datelor în SEE, Germania) - pentru detectarea și diagnosticarea automată a erorilor tehnice ale site-ului în scopul asigurării funcționării stabile și sigure (tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului; adresa IP nu este asociată evenimentului, adresa de e-mail și telefonul sunt eliminate automat înainte de trimitere) - pe baza interesului legitim de a asigura securitatea și funcționalitatea serviciului;
Notificări push pentru angajații noștri - Apple Inc. (SUA) - livrarea notificărilor de serviciu pe telefoanele iPhone de lucru ale angajaților noștri prin Apple Push Notification service. Atunci când ne sunați sau plasați o comandă, angajatul nostru primește o notificare pe telefonul de serviciu, iar pe drum aceasta trece prin serverele Apple. În funcție de eveniment, notificarea poate conține: numele dumneavoastră, numărul de telefon, adresa de livrare, localitatea, numărul comenzii, conținutul și suma acesteia, identificatorul tehnic al sesiunii dumneavoastră pe site, un fragment din textul mesajului dumneavoastră (până la 300 de caractere), dacă ne-ați răspuns prin e-mail cu privire la comandă, precum și notele noastre interne privind comanda și clientul. Apple acționează ca un canal de livrare: notificarea trece prin infrastructura sa și, din punct de vedere tehnic, conținutul îi este accesibil. Tocmai de aceea limităm conținutul notificării la ceea ce îi este cu adevărat necesar angajatului pentru a reacționa: în special, adresa IP a vizitatorului și fișa detaliată a apelantului (istoricul comenzilor și al solicitărilor dumneavoastră) nu se transmit prin Apple;
Servicii de traducere - Google LLC (Gemini API, SUA), Microsoft (Azure Translator, prelucrare în SEE), Groq, Inc. (SUA) - dacă, pentru a vă răspunde, angajatul are nevoie să traducă textul solicitării din română în rusă sau invers. Se transmite doar fragmentul de text care se traduce; serviciul este utilizat ocazional;
Platforme publicitare - Meta Platforms Inc. (Facebook/Instagram) - pentru optimizarea publicității prin transmiterea evenimentelor de pe server (Conversions API) - doar pe baza consimțământului dumneavoastră. În ceea ce privește colectarea și transmiterea acestor date, Operatorul și Meta Platforms Inc. acționează în calitate de operatori asociați (art. 26 din Legea 195/2024): Operatorul răspunde de obținerea consimțământului și de informare, Meta - de prelucrarea ulterioară de partea sa; vă puteți exercita drepturile față de oricare dintre ei;
Servicii de analiză - Google LLC (Google Analytics) - pentru analiza traficului - doar pe baza consimțământului; se transmit date pseudonime, nu anonime: identificatorul browserului, produsele vizualizate și sumele, iar la plasarea comenzii - numărul intern al clientului în sistemul nostru.

Toți destinatarii menționați mai sus prelucrează datele în calitate de operatori independenți sau împuterniciți, în baza contractelor corespunzătoare și a politicilor proprii de protecție a datelor.

Nu vindem și nu transmitem datele dumneavoastră cu caracter personal terților în scopuri comerciale.

5.1. Notificarea destinatarilor

În cazul rectificării, ștergerii sau restricționării prelucrării datelor dumneavoastră, Operatorul va notifica fiecare destinatar căruia i-au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. La cererea dumneavoastră, vă vom informa cu privire la acești destinatari (art. 19, Legea 195/2024).

6. Transferul internațional de date

Unii dintre furnizorii menționați în secțiunea 5 prelucrează date în afara Republicii Moldova:

Google LLC (SUA) - Google Analytics - pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a certificării Data Privacy Framework;
Meta Platforms Inc. (SUA) - Conversions API - pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 din Legea 195/2024); o copie a acestor clauze poate fi solicitată de la noi;
Brevo SAS (Franța) - livrarea e-mailurilor - transfer în cadrul Spațiului Economic European (UE/SEE), care asigură un nivel adecvat de protecție și nu necesită garanții suplimentare; prelucrarea este reglementată suplimentar printr-un acord de prelucrare a datelor (DPA);
Apple Inc. (SUA) - livrarea notificărilor push către angajați: transferul este necesar pentru executarea contractului cu dumneavoastră - prelucrarea comenzii și răspunsul la solicitarea dumneavoastră (litera b) alineatul (1) articolul 49 din Legea 195/2024). Volumul datelor transferate este limitat la ceea ce îi este necesar angajatului pentru a reacționa la eveniment;
Google LLC (SUA), Groq, Inc. (SUA) - traducerea textului solicitării, atunci când este necesară pentru a vă răspunde: transferul are caracter ocazional și este necesar pentru executarea contractului cu dumneavoastră (litera b) alineatul (1) articolul 49 din Legea 195/2024);

Transferurile în cadrul Spațiului Economic European (UE/SEE) nu necesită garanții suplimentare (art. 44(2) Legea 195/2024).

Aceste transferuri se efectuează cu respectarea cerințelor art. 32 din Legea 133/2011 și art. 44-49 din Legea 195/2024.

7. Durata de stocare a datelor

Datele comenzii (inclusiv date de identificare și contact) - pe durata prevăzută de legislația fiscală și contabilă a Republicii Moldova pentru păstrarea documentelor primare.
Datele contului de utilizator - Până la ștergerea contului de către utilizator sau la cererea acestuia.
Date tehnice (logs server, adrese IP) - 12 luni.
Înregistrările convorbirilor telefonice - 3 luni, după care sunt șterse automat de operatorul de telefonie; legăturile către înregistrări din sistemele noastre se șterg în același termen. Datele despre apelul propriu-zis - numărul de telefon, data și ora, durata, dacă apelul a fost preluat sau pierdut, care operator a răspuns - se păstrează 12 luni de la data apelului ca istoric al solicitărilor, după care sunt șterse automat.
Cookies analitice și de marketing - Conform duratei indicate în secțiunea 4.
Date de creditare (IDNP, seria buletinului, data nașterii, numele conform documentului) - stocate pe durata procesării cererii de credit și pe perioada obligațiilor contractuale; transmise companiilor partenere de creditare.

După expirarea termenelor indicate, datele sunt șterse sau anonimizate în mod ireversibil. Datele pentru care există o obligație legală de stocare sunt păstrate exclusiv în scopul respectării acestei obligații și nu sunt utilizate în alte scopuri.

8. Protecția datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, în conformitate cu art. 30 din Legea 133/2011 și art. 32 din Legea 195/2024:

Criptare SSL/TLS (HTTPS) pentru toate conexiunile cu site-ul;
Amplasarea datelor pe servere protejate cu acces restricționat, situate în Republica Moldova;
Parolele utilizatorilor sunt stocate exclusiv în formă hașurată (hash);
Acces limitat la datele personale - doar angajații autorizați, pe bază de roluri;
Protecție prin firewall și sisteme de prevenire a intruziunilor;
Actualizări regulate ale software-ului și sistemelor de securitate;
Monitorizarea accesului neautorizat și protecție împotriva atacurilor;
Copii de siguranță regulate, în formă criptată (AES-256); cheia de criptare nu este transmisă terților.

9. Drepturile dumneavoastră

În conformitate cu Legea nr. 133/2011 și Legea nr. 195/2024 (aplicabilă din 23.08.2026), aveți următoarele drepturi:

Dreptul de acces (art. 13 Legea 133/2011; art. 15 Legea 195/2024) - să obțineți confirmarea prelucrării datelor, o copie a acestora și informații despre scopuri, categorii, destinatari și durata stocării;
Dreptul la rectificare (art. 14 Legea 133/2011; art. 16 Legea 195/2024) - să solicitați corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") (art. 14 Legea 133/2011; art. 17 Legea 195/2024) - să solicitați ștergerea datelor atunci când: scopul a fost atins, consimțământul a fost retras, prelucrarea este ilegală. Dreptul nu se aplică dacă stocarea este impusă de o obligație legală (ex.: legislația fiscală);
Dreptul la restricționarea prelucrării (art. 18 Legea 195/2024) - să solicitați limitarea prelucrării în anumite condiții (contestarea exactității, prelucrare ilegală, necesitate pentru apărarea drepturilor);
Dreptul la portabilitatea datelor (art. 20 Legea 195/2024, aplicabil din 23.08.2026) - să primiți datele într-un format structurat, utilizat în mod curent și citibil automat, și să le transmiteți altui operator;
Dreptul de opoziție (art. 16 Legea 133/2011; art. 21 Legea 195/2024) - să vă opuneți prelucrării datelor bazate pe interesul legitim. Pentru prelucrarea în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment, fără a fi necesar să invocați un motiv, iar prelucrarea va fi oprită imediat;
Dreptul de a nu face obiectul unei decizii automate (art. 17 Legea 133/2011; art. 22 Legea 195/2024) - dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează în mod semnificativ;
Dreptul de retragere a consimțământului (art. 5(2) Legea 133/2011; art. 7(3) Legea 195/2024) - în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea este la fel de simplă ca și acordarea consimțământului;
Dreptul de a depune plângere - la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) - în termen de 1 an de la constatarea încălcării, dar nu mai târziu de 3 ani de la producerea acesteia (art. 72(2) Legea 195/2024).

10. Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile menționate, ne puteți contacta:

E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Poștă: VIPRIMO SRL
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29

Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit cu încă 2 luni, cu notificarea dumneavoastră în cursul primei luni (art. 12(3) Legea 195/2024). Exercitarea drepturilor este gratuită. Putem solicita informații suplimentare pentru verificarea identității dumneavoastră.

11. Notificarea privind încălcarea securității datelor

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră, Operatorul va:

Notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatare (art. 33 Legea 195/2024), indicând: natura încălcării, categoriile și numărul aproximativ al subiecților afectați, consecințele posibile și măsurile luate;
Vă va informa fără întârzieri nejustificate, în limbaj simplu și clar, în cazul în care încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 Legea 195/2024).

Notificarea subiecților nu este necesară dacă: datele afectate erau criptate, riscul a fost eliminat ulterior, sau informarea individuală ar implica eforturi disproporționate - în acest caz, se va efectua o informare publică.

12. Modificarea Politicii de confidențialitate

12.1. Operatorul își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificările legislației sau ale practicilor de prelucrare a datelor.

12.2. Fiecare versiune a Politicii are un număr și o dată de actualizare, indicate la începutul documentului. Pe parcursul unei zile calendaristice, Politica poate fi modificată în mod repetat. Toate modificările efectuate pe parcursul aceleiași zile calendaristice sunt considerate o singură actualizare. Versiunea actualizată intră în vigoare în ziua calendaristică următoare publicării pe această pagină (la ora 00:00 ora oficială a Republicii Moldova).

12.3. Copiile de arhivă ale prezentei Politici sunt păstrate în arhiva internațională de internet Internet Archive (web.archive.org) și sunt accesibile pentru consultare oricărei persoane. În arhivă se înregistrează redacția finală a documentului de la sfârșitul fiecărei zile calendaristice în care au fost efectuate modificări.

12.4. Modificările substanțiale ale Politicii vor fi comunicate prin afișarea unui aviz pe site. Vă recomandăm să consultați periodic această pagină.

13. Contacte

Pentru orice întrebări privind prelucrarea datelor cu caracter personal:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
Site: cemodan.md

Autoritatea de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresă: mun. Chișinău, str. Serghei Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Site: datepersonale.md

Utilizând site-ul nostru, confirmați că ați luat cunoștință de prezenta Politică de confidențialitate.