Politica de confidențialitate

Versiunea 2.3 | Data actualizării: 5 iulie 2026

1. Dispoziții generale

Prezenta Politică de confidențialitate reglementează modul în care magazinul online CEMODAN.MD (denumit în continuare „Operatorul") colectează, prelucrează, stochează și protejează datele cu caracter personal ale utilizatorilor site-ului și clienților.

Operatorul datelor cu caracter personal:

Denumirea: VIPRIMO SRL
IDNO: 1018600001548
Cod TVA: 0611292
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
E-mail: shop@cemodan.md
Telefon: +373 78 399 555

Persoana de contact pentru protecția datelor: shop@cemodan.md (toate solicitările privind datele cu caracter personal sunt procesate de conducerea companiei).

Prezenta Politică este elaborată în conformitate cu:

Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal;
Legea nr. 195 din 12.07.2024 privind protecția datelor cu caracter personal (aplicabilă din 23.08.2026);
Legea nr. 284 din 22.07.2004 privind comerțul electronic;
Legea nr. 105 din 13.03.2003 privind protecția consumatorilor;
Legea nr. 231 din 23.09.2010 cu privire la comerțul interior;
Codul civil al Republicii Moldova (art. 1029, 1161).

1.1. Principiile prelucrării datelor

Prelucrarea datelor dumneavoastră cu caracter personal se bazează pe următoarele principii (art. 5 Legea 195/2024):

Legalitate, echitate și transparență — datele sunt prelucrate în mod legal, echitabil și transparent;
Limitarea scopului — datele sunt colectate în scopuri determinate, explicite și legitime;
Minimizarea datelor — sunt colectate doar datele adecvate, relevante și necesare;
Exactitate — datele sunt exacte și actualizate;
Limitarea stocării — datele sunt păstrate doar pe perioada necesară îndeplinirii scopurilor;
Integritate și confidențialitate — datele sunt protejate împotriva prelucrării neautorizate, pierderii sau distrugerii;
Responsabilitate — Operatorul este responsabil și poate demonstra respectarea acestor principii.

1.2. Prelucrarea datelor copiilor

Site-ul CEMODAN.MD nu este destinat copiilor cu vârsta sub 14 ani. Nu colectăm cu bună știință date cu caracter personal de la copii sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, prelucrarea datelor cu caracter personal ale unui copil cu vârsta sub 14 ani este legală numai dacă consimțământul a fost acordat sau confirmat de reprezentantul legal al copilului.

Dacă aflăm că am colectat date cu caracter personal de la un copil sub 14 ani fără consimțământul reprezentantului legal, vom șterge aceste date fără întârziere. Dacă considerați că am putut colecta date de la un copil, vă rugăm să ne contactați la shop@cemodan.md.

2. Datele cu caracter personal pe care le colectăm

La plasarea comenzii și utilizarea site-ului, colectăm următoarele categorii de date:

Date de identificare:

Numele și prenumele

Date de contact:

Numărul de telefon
Adresa de e-mail (dacă este furnizată)
Adresa de livrare

Date privind comanda:

Produsele comandate, cantitatea, prețul
Metoda de livrare și plată aleasă
Istoricul comenzilor

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Identificatori cookies (a se vedea secțiunea 4)

Date de plată:

Operatorul nu stochează datele cardului bancar. Plățile sunt procesate de către sisteme de plăți autorizate (MAIB, MIA), care prelucrează datele cardului în conformitate cu standardul PCI DSS.

Date pentru creditare (doar la cererea dumneavoastră):

IDNP (numărul de identificare de stat al persoanei), seria și numărul buletinului de identitate, data nașterii, numele și prenumele conform documentului de identitate — transmise direct către companiile partenere de creditare pentru procesarea cererii de credit.

2.1. Obligativitatea furnizării datelor

Pentru plasarea unei comenzi sunt obligatorii următoarele date: numele și prenumele, numărul de telefon și adresa de livrare. Fără aceste date, procesarea și livrarea comenzii nu sunt posibile.

Furnizarea adresei de e-mail este opțională și este utilizată exclusiv pentru comunicarea privind comanda.

IDNP-ul, seria buletinului de identitate, data nașterii și numele conform documentului sunt solicitate doar la alegerea opțiunii de achitare în credit și nu sunt necesare pentru plasarea comenzii obișnuite.

Refuzul de a furniza datele obligatorii va avea drept consecință imposibilitatea executării comenzii dumneavoastră.

2.2. Responsabilitatea pentru exactitatea datelor

Dumneavoastră purtați responsabilitatea pentru exactitatea și veridicitatea datelor cu caracter personal furnizate la plasarea comenzii și utilizarea site-ului. Operatorul prelucrează și afișează datele în forma în care au fost furnizate de dumneavoastră. În cazul în care descoperiți inexactități, puteți exercita dreptul la rectificare (a se vedea secțiunea 9). Operatorul nu poartă responsabilitate pentru consecințele cauzate de furnizarea unor date inexacte sau incomplete (imposibilitatea livrării, contactării etc.).

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și pe baza următoarelor temeiuri juridice:

Procesarea și livrarea comenzilor — Executarea contractului (art. 5(5)(a) Legea 133/2011; art. 6(1)(b) Legea 195/2024). Date: nume, telefon, adresă, datele comenzii.
Contactarea privind comanda (SMS, apeluri) — Executarea contractului. Date: telefon, e-mail.
Notificări SMS despre statusul comenzii — Executarea contractului. Date: telefon.
Procesarea plăților online — Executarea contractului. Date transmise direct către MAIB/MIA.
Procesarea cererilor de credit — Executarea contractului (la cererea dumneavoastră). Date: numele și prenumele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii — transmise către companiile partenere de creditare (Microinvest, Iute Credit, Easy Credit și alți parteneri).
Analitica traficului (Google Analytics) — Consimțământul (art. 5(1) Legea 133/2011; art. 6(1)(a) Legea 195/2024). Date: date tehnice, cookies.
Publicitate direcționată (Facebook Pixel + Conversions API) — Consimțământul. Date: date tehnice, cookies, evenimente pe site; date despre achiziții prin server-side API — doar cu consimțământul dumneavoastră.
Îmbunătățirea calității serviciilor — Interesul legitim al Operatorului (art. 5(5)(e) Legea 133/2011; art. 6(1)(f) Legea 195/2024). Date: date tehnice, statistici anonimizate.
Respectarea obligațiilor legale (fiscale, contabile) — Obligație legală (art. 5(5)(b) Legea 133/2011; art. 6(1)(c) Legea 195/2024). Date: datele comenzii, datele de identificare.

Interesul legitim menționat mai sus constă în analiza datelor tehnice anonimizate (fără date de identificare) pentru identificarea erorilor tehnice, optimizarea performanței site-ului și îmbunătățirea navigării. Această prelucrare nu afectează în mod semnificativ drepturile dumneavoastră, deoarece datele sunt utilizate exclusiv în formă agregată și anonimizată.

3.1. Luarea automată a deciziilor și profilarea

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv profilare) care ar produce efecte juridice asupra dumneavoastră sau v-ar afecta în mod semnificativ în mod similar. Statusurile comenzilor sunt gestionate de angajații noștri.

4. Cookies și tehnologii de urmărire

Utilizăm cookies — fișiere text mici stocate pe dispozitivul dumneavoastră — pentru a asigura funcționarea corectă a site-ului și a îmbunătăți experiența utilizatorului. Conform art. 10 alin. (2) lit. f) din Legea 284/2004, vă informăm despre utilizarea cookies și vă oferim posibilitatea de a le refuza.

Cookies strict necesare (nu necesită consimțământ — temei: executarea contractului):

PHPSESSID — Sesiunea utilizatorului, coșul de cumpărături. Durată: sesiune.
language — Preferința de limbă. Durată: 1 an.
currency — Preferința de monedă. Durată: 1 an.
cookie_consent — Memorarea alegerii privind cookies. Durată: 1 an.

Cookies analitice (necesită consimțământul dumneavoastră):

_ga, _ga_*, _gid (Google Analytics) — Analiza traficului și comportamentului utilizatorilor. Destinatar: Google LLC. Durată: până la 2 ani.
_v (CEMODAN.MD) — Identificatorul vizitatorului pentru analiza internă a traficului. Destinatar: VIPRIMO SRL (Operatorul). Durată: 2 ani.
_r (CEMODAN.MD) — Stocarea parametrilor UTM ai campaniilor publicitare. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 zile.
_ts, _s (CEMODAN.MD) — Identificatorul sesiunii de vizită pentru legătura cu analiza internă. Destinatar: VIPRIMO SRL (Operatorul). Durată: 30 minute (cookie) / sesiunea browserului (sessionStorage).
_h (CEMODAN.MD) — Hash-ul caracteristicilor dispozitivului (SHA-256) pentru diferențierea vizitatorilor. Destinatar: VIPRIMO SRL (Operatorul). Durată: sesiunea browserului (sessionStorage).

Observarea procesului de comandă (în cadrul cookies-urilor analitice): La acordarea consimțământului pentru cookies analitice, Operatorul primește în timp real evenimentele paginii de finalizare a comenzii — ce câmpuri completați, pe ce butoane apăsați, timpii de ezitare, conținutul coșului, precum și valorile introduse (până la 100 de caractere pe câmp, inclusiv numele, prenumele, telefonul, adresa de e-mail, adresa de livrare, comentariul). Aceste date sunt utilizate de serviciul de asistență al Operatorului pentru a ajuta clienții care întâmpină dificultăți la finalizarea comenzii și pentru îmbunătățirea ergonomiei formularelor. Datele cardurilor bancare, CVV, parolele, IDNP, numărul pașaportului și alte câmpuri deosebit de sensibile sunt mascate înainte de transmitere (cu simbolurile „••••"). Destinatar: VIPRIMO SRL (Operatorul), fără transfer către terți. Durata de stocare a datelor operaționale ale sesiunii: 24 de ore de la încheierea sesiunii; ulterior se păstrează doar indicatori agregați. Temei juridic: consimțământul (art. 6 alin. (1) lit. a din Legea 133/2011). Consimțământul poate fi retras în orice moment prin „Setări cookie-uri" din subsolul paginii — acest lucru va opri imediat transmiterea evenimentelor paginii de finalizare a comenzii.

Cookies de marketing (necesită consimțământul dumneavoastră):

_fbp (Facebook/Meta) — Publicitate direcționată. Destinatar: Meta Platforms Inc. Durată: 3 luni.
_fbc (Facebook/Meta) — Urmărirea click-urilor din reclame. Destinatar: Meta Platforms Inc. Durată: 3 luni.

Facebook Conversions API (server-side): Cu consimțământul dumneavoastră pentru cookies de marketing, transmitem de asemenea evenimentele de achiziție de pe server către Meta Platforms Inc. pentru optimizarea publicității. Aceste date includ: suma comenzii, identificatorii tehnici (fără date personale suplimentare). Transmiterea se efectuează exclusiv pe baza consimțământului dumneavoastră și poate fi oprită prin retragerea consimțământului pentru cookies de marketing.

Dreptul de refuz: Conform art. 10 alin. (2) lit. g) din Legea 284/2004, aveți dreptul să refuzați cookies analitice și de marketing prin intermediul bannerului de cookies afișat la prima vizită pe site sau prin linkul „Setări cookie-uri" din subsolul paginii. Cookies strict necesare nu pot fi dezactivate, deoarece sunt indispensabile funcționării site-ului.

Registrul de consimțăminte (consent receipts): Atunci când faceți o alegere pe bannerul cookie (acceptați, refuzați sau personalizați), Operatorul înregistrează acest fapt sub forma unei chitanțe care conține: identificatorul unic al consimțământului (UUID), versiunea prezentei Politici la momentul alegerii, categoriile selectate (necesare/analitice/marketing), hash-ul adresei IP (SHA-256 HMAC, IP-ul original nu poate fi reconstituit), hash-ul User-Agent (SHA-256 HMAC) și momentul alegerii. Adresa IP și User-Agent în clar nu sunt stocate. Scopul: îndeplinirea obligației Operatorului de a demonstra existența sau absența consimțământului (art. 7(1) Legea 195/2024). Temei juridic: art. 6(1)(c) — prelucrare necesară pentru îndeplinirea unei obligații legale a Operatorului. Termen de păstrare: 12 luni. Destinatar: VIPRIMO SRL, fără transfer către terți. Identificatorul consimțământului este păstrat în browserul dvs. în cookie-ul cookie_consent_id pentru posibila retragere a consimțământului și exercitarea drepturilor dvs.

Plasarea comenzii nu este condiționată de consimțământul pentru prelucrarea datelor în scopuri analitice sau de marketing. Refuzul cookie-urilor analitice și de marketing nu afectează posibilitatea de a plasa o comandă și de a utiliza funcțiile de bază ale site-ului (art. 7(4) Legea 195/2024).

5. Transmiterea datelor către terți

Transmitem datele dumneavoastră cu caracter personal exclusiv în scopurile menționate în secțiunea 3 și numai următoarelor categorii de destinatari:

Servicii de livrare — Nova Poshta Moldova (Nova Post), FanCourier, EVS — pentru expedierea și livrarea comenzii (nume, telefon, adresă);
Sisteme de plăți — MAIB (Moldova Agroindbank), MIA POS — pentru procesarea plăților online (datele cardului sunt transmise direct, Operatorul nu le stochează);
Servicii de creditare — Microinvest, Iute Credit, Easy Credit și alți parteneri de creditare — pentru procesarea cererilor de credit (numele conform documentului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii) — doar la solicitarea expresă a clientului. În cazul refuzului unui partener, cererea poate fi transmisă automat altui partener de creditare;
Servicii de comunicare — SMS.md — pentru transmiterea notificărilor SMS privind statusul comenzii (numărul de telefon);
Servicii de livrare a e-mailurilor — Brevo (Brevo SAS, Franța) — pentru trimiterea e-mailurilor tranzacționale privind comanda și contul (adresa de e-mail, conținutul mesajului); utilizat ca canal de livrare de rezervă atunci când trimiterea direct de pe serverul Operatorului este temporar indisponibilă;
Platforme publicitare — Meta Platforms Inc. (Facebook/Instagram) — pentru optimizarea publicității prin cookies (Facebook Pixel) și prin transmitere server-side (Conversions API) — doar pe baza consimțământului dumneavoastră;
Servicii de analiză — Google LLC (Google Analytics) — pentru analiza traficului — doar pe baza consimțământului, date anonimizate.

Toți destinatarii menționați mai sus prelucrează datele în calitate de operatori independenți sau împuterniciți, în baza contractelor corespunzătoare și a politicilor proprii de protecție a datelor.

Nu vindem și nu transmitem datele dumneavoastră cu caracter personal terților în scopuri comerciale.

5.1. Notificarea destinatarilor

În cazul rectificării, ștergerii sau restricționării prelucrării datelor dumneavoastră, Operatorul va notifica fiecare destinatar căruia i-au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau implică eforturi disproporționate. La cererea dumneavoastră, vă vom informa cu privire la acești destinatari (art. 19, Legea 195/2024).

6. Transferul internațional de date

Unii dintre furnizorii menționați în secțiunea 5 prelucrează date în afara Republicii Moldova:

Google LLC (SUA) — Google Analytics — pe baza clauzelor contractuale standard aprobate de Comisia Europeană și a certificării Data Privacy Framework;
Meta Platforms Inc. (SUA) — Facebook Pixel, Conversions API — pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Brevo SAS (Franța) — livrarea e-mailurilor — transfer în cadrul Spațiului Economic European (UE/SEE), care asigură un nivel adecvat de protecție și nu necesită garanții suplimentare; prelucrarea este reglementată suplimentar printr-un acord de prelucrare a datelor (DPA);

Transferurile în cadrul Spațiului Economic European (UE/SEE) nu necesită garanții suplimentare (art. 44(2) Legea 195/2024).

Aceste transferuri se efectuează cu respectarea cerințelor art. 32 din Legea 133/2011 și art. 44–49 din Legea 195/2024.

7. Durata de stocare a datelor

Datele comenzii (inclusiv date de identificare și contact) — pe durata prevăzută de legislația fiscală și contabilă a Republicii Moldova pentru păstrarea documentelor primare.
Datele contului de utilizator — Până la ștergerea contului de către utilizator sau la cererea acestuia.
Date tehnice (logs server, adrese IP) — 12 luni.
Cookies analitice și de marketing — Conform duratei indicate în secțiunea 4.
Date de creditare (IDNP, seria buletinului, data nașterii, numele conform documentului) — stocate pe durata procesării cererii de credit și pe perioada obligațiilor contractuale; transmise companiilor partenere de creditare.

După expirarea termenelor indicate, datele sunt șterse sau anonimizate în mod ireversibil. Datele pentru care există o obligație legală de stocare sunt păstrate exclusiv în scopul respectării acestei obligații și nu sunt utilizate în alte scopuri.

8. Protecția datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, în conformitate cu art. 30 din Legea 133/2011 și art. 32 din Legea 195/2024:

Criptare SSL/TLS (HTTPS) pentru toate conexiunile cu site-ul;
Stocarea datelor pe servere protejate cu acces restricționat, amplasate în Republica Moldova;
Parolele utilizatorilor sunt stocate exclusiv în formă hașurată (hash);
Acces limitat la datele personale — doar angajații autorizați, pe bază de roluri;
Protecție prin firewall și sisteme de prevenire a intruziunilor;
Actualizări regulate ale software-ului și sistemelor de securitate;
Monitorizarea accesului neautorizat și protecție împotriva atacurilor;
Copii de siguranță regulate ale datelor.

9. Drepturile dumneavoastră

În conformitate cu Legea nr. 133/2011 și Legea nr. 195/2024 (aplicabilă din 23.08.2026), aveți următoarele drepturi:

Dreptul de acces (art. 13 Legea 133/2011; art. 15 Legea 195/2024) — să obțineți confirmarea prelucrării datelor, o copie a acestora și informații despre scopuri, categorii, destinatari și durata stocării;
Dreptul la rectificare (art. 14 Legea 133/2011; art. 16 Legea 195/2024) — să solicitați corectarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") (art. 14 Legea 133/2011; art. 17 Legea 195/2024) — să solicitați ștergerea datelor atunci când: scopul a fost atins, consimțământul a fost retras, prelucrarea este ilegală. Dreptul nu se aplică dacă stocarea este impusă de o obligație legală (ex.: legislația fiscală);
Dreptul la restricționarea prelucrării (art. 18 Legea 195/2024) — să solicitați limitarea prelucrării în anumite condiții (contestarea exactității, prelucrare ilegală, necesitate pentru apărarea drepturilor);
Dreptul la portabilitatea datelor (art. 20 Legea 195/2024, aplicabil din 23.08.2026) — să primiți datele într-un format structurat, utilizat în mod curent și citibil automat, și să le transmiteți altui operator;
Dreptul de opoziție (art. 16 Legea 133/2011; art. 21 Legea 195/2024) — să vă opuneți prelucrării datelor bazate pe interesul legitim. Pentru prelucrarea în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment, fără a fi necesar să invocați un motiv, iar prelucrarea va fi oprită imediat;
Dreptul de a nu face obiectul unei decizii automate (art. 17 Legea 133/2011; art. 22 Legea 195/2024) — dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată (inclusiv profilare) care produce efecte juridice sau vă afectează în mod semnificativ;
Dreptul de retragere a consimțământului (art. 5(2) Legea 133/2011; art. 7(3) Legea 195/2024) — în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Retragerea este la fel de simplă ca și acordarea consimțământului;
Dreptul de a depune plângere — la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — în termen de 1 an de la constatarea încălcării, dar nu mai târziu de 3 ani de la producerea acesteia (art. 72(2) Legea 195/2024).

10. Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile menționate, ne puteți contacta:

E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Poștă: VIPRIMO SRL
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29

Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazul unor cereri complexe sau numeroase, termenul poate fi prelungit cu încă 2 luni, cu notificarea dumneavoastră în cursul primei luni (art. 12(3) Legea 195/2024). Exercitarea drepturilor este gratuită. Putem solicita informații suplimentare pentru verificarea identității dumneavoastră.

11. Notificarea privind încălcarea securității datelor

În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră, Operatorul va:

Notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la constatare (art. 33 Legea 195/2024), indicând: natura încălcării, categoriile și numărul aproximativ al subiecților afectați, consecințele posibile și măsurile luate;
Vă va informa fără întârzieri nejustificate, în limbaj simplu și clar, în cazul în care încălcarea prezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 Legea 195/2024).

Notificarea subiecților nu este necesară dacă: datele afectate erau criptate, riscul a fost eliminat ulterior, sau informarea individuală ar implica eforturi disproporționate — în acest caz, se va efectua o informare publică.

12. Modificarea Politicii de confidențialitate

12.1. Operatorul își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificările legislației sau ale practicilor de prelucrare a datelor.

12.2. Fiecare versiune a Politicii are un număr și o dată de actualizare, indicate la începutul documentului. Pe parcursul unei zile calendaristice, Politica poate fi modificată în mod repetat. Toate modificările efectuate pe parcursul aceleiași zile calendaristice sunt considerate o singură actualizare. Versiunea actualizată intră în vigoare în ziua calendaristică următoare publicării pe această pagină (la ora 00:00 ora oficială a Republicii Moldova).

12.3. Copiile de arhivă ale prezentei Politici sunt păstrate în arhiva internațională de internet Internet Archive (web.archive.org) și sunt accesibile pentru consultare oricărei persoane. În arhivă se înregistrează redacția finală a documentului de la sfârșitul fiecărei zile calendaristice în care au fost efectuate modificări.

12.4. Modificările substanțiale ale Politicii vor fi comunicate prin afișarea unui aviz pe site. Vă recomandăm să consultați periodic această pagină.

13. Contacte

Pentru orice întrebări privind prelucrarea datelor cu caracter personal:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@cemodan.md
Telefon: +373 78 399 555
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
Site: cemodan.md

Autoritatea de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
Adresă: mun. Chișinău, str. Serghei Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Site: datepersonale.md

Utilizând site-ul nostru, confirmați că ați luat cunoștință de prezenta Politică de confidențialitate.