Politica de confidențialitate

1. Dispoziții generale

Prezenta Politică de confidențialitate stabilește modul de colectare, prelucrare, stocare și protecție a datelor cu caracter personal ale utilizatorilor site-ului și clienților magazinului online STULIA.MD (în continuare - „Operatorul").

Operatorul de date cu caracter personal:

Denumirea: VIPRIMO SRL
IDNO: 1018600001548
Cod TVA: 0611292
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
E-mail: shop@stulia.md
Telefon: 078 322 555

Persoană de contact pentru protecția datelor: shop@stulia.md (toate solicitările privind datele personale sunt prelucrate de conducerea companiei).

Prezenta Politică este elaborată în conformitate cu:

Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal;
Legea nr. 284 din 22.07.2004 privind comerțul electronic;
Legea nr. 105 din 13.03.2003 privind protecția consumatorilor;
Legea nr. 231 din 23.09.2010 privind comerțul interior;
Codul Civil al Republicii Moldova (art. 1029, 1161).

1.1. Principii de prelucrare a datelor

Prelucrarea datelor dumneavoastră cu caracter personal se bazează pe următoarele principii (art. 5 din Legea 195/2024):

Legalitate, echitate și transparență - datele sunt prelucrate în mod legal, echitabil și transparent;
Limitarea scopului - datele sunt colectate în scopuri determinate, explicite și legitime;
Minimizarea datelor - sunt colectate doar datele adecvate, relevante și necesare;
Exactitate - datele sunt exacte și actualizate;
Limitarea stocării - datele sunt păstrate doar pe perioada necesară atingerii scopurilor;
Integritate și confidențialitate - datele sunt protejate împotriva prelucrării neautorizate, pierderii sau distrugerii;
Responsabilitate - Operatorul este responsabil și poate demonstra respectarea acestor principii.

1.2. Prelucrarea datelor minorilor

Site-ul STULIA.MD nu este destinat copiilor sub 14 ani. Nu colectăm în mod conștient date cu caracter personal ale copiilor sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, prelucrarea datelor cu caracter personal ale unui copil sub 14 ani este legală numai dacă consimțământul este acordat sau confirmat de reprezentantul legal al acestuia.

Dacă vom afla că am colectat date cu caracter personal ale unui copil sub 14 ani fără consimțământul reprezentantului legal, vom șterge imediat aceste date. Dacă considerați că am putut colecta date despre un copil, vă rugăm să ne contactați la shop@stulia.md.

2. Ce date cu caracter personal colectăm

La plasarea comenzii și utilizarea site-ului colectăm următoarele categorii de date:

Date de identificare:

Nume și prenume

Date de contact:

Număr de telefon
Adresa de e-mail
Adresa de livrare

Date despre comandă:

Produsele comandate, cantitatea, prețul
Metoda de livrare și plată aleasă
Istoricul comenzilor

Corespondența:

Conținutul scrisorilor dumneavoastră din corespondența cu noi privind comanda și al atașamentelor acestora

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Identificatori cookies (vezi secțiunea 4)

Date de plată: Operatorul nu stochează datele cardurilor bancare. Plățile sunt procesate de sistemele de plată autorizate (MAIB, MIA), care procesează datele cardurilor în conformitate cu standardul PCI DSS.

Date pentru credit sau plata în rate (numai la solicitarea dumneavoastră): IDNP (numărul de identificare de stat), seria și numărul actului de identitate (buletinului), data nașterii, numele și prenumele conform actului de identitate - le introduceți pe site-ul nostru, prin urmare acestea trec prin sistemele noastre: le păstrăm în formă criptată și le transmitem partenerului de creditare ales pentru examinarea cererii. În copia comenzii sunt șterse după 7 zile, în înregistrarea cererii - după 12 luni.

2.1. Caracterul obligatoriu al furnizării datelor

Pentru plasarea comenzii sunt obligatorii următoarele date: nume și prenume, număr de telefon, adresa de e-mail și adresa de livrare. Fără aceste date, prelucrarea și livrarea comenzii nu este posibilă. IDNP, seria actului de identitate, data nașterii și numele conform actului sunt solicitate doar la alegerea opțiunii de plată în credit sau în rate și nu sunt necesare pentru o comandă obișnuită. Refuzul furnizării datelor obligatorii va atrage imposibilitatea executării comenzii dumneavoastră.

2.2. Responsabilitatea pentru exactitatea datelor

Sunteți responsabil pentru exactitatea și veridicitatea datelor cu caracter personal furnizate la plasarea comenzii și utilizarea site-ului. Operatorul prelucrează și afișează datele în forma în care au fost furnizate de către dumneavoastră. În cazul detectării unor inexactități, puteți exercita dreptul la rectificare (vezi secțiunea 9). Operatorul nu este responsabil pentru consecințele cauzate de furnizarea unor date inexacte sau incomplete (imposibilitatea livrării, comunicării etc.).

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și pe următoarele temeiuri legale:

Procesarea și livrarea comenzilor - Executarea contractului. Date: nume, telefon, adresa, datele comenzii.
Comunicare privind comanda (e-mail, SMS, apeluri) - Executarea contractului. Date: telefon, e-mail.
Notificări SMS despre statusul comenzii - Executarea contractului. Date: telefon.
Procesarea plăților online - Executarea contractului. Datele sunt transmise direct către MAIB/MIA.
Procesarea cererilor de credit - Executarea contractului (la solicitarea dumneavoastră). Date: nume conform actului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii - sunt transmise companiilor partenere de creditare (Iute Credit Moldova, Easy Credit, Microinvest Moldova).
Evidența contabilă și fiscală - Îndeplinirea unei obligații legale a Operatorului. Date: numele și prenumele, telefonul, datele comenzii, iar pentru comenzile în credit - IDNP.
Analitica traficului (Google Analytics) - Consimțământ. Date: date tehnice, cookies.
Publicitate țintită (Meta Conversions API) - Consimțământ. Date: date tehnice, cookies, evenimente pe site (vizualizarea produsului, adăugarea în coș, inițierea comenzii), date despre achiziții, precum și identificatori de contact în formă transformată (hash) - doar cu consimțământul dumneavoastră.
Urmărirea procesului de comandă, prevenirea fraudei, măsurarea eficienței reclamei și diagnosticarea erorilor - Interesul legitim al Operatorului. Date: datele comenzii, datele de identificare.

Interesul legitim menționat mai sus acoperă patru prelucrări diferite. Le descriem separat, pentru că volumul de date diferă:

Urmărirea procesului de comandă (asistență pentru client și prevenirea fraudei). Când deschideți pagina de comandă cu produse în coș, serverul nostru primește o notificare care conține conținutul coșului și suma, adresa dumneavoastră IP, orașul și țara determinate după această adresă și numărul vizitelor dumneavoastră din ultimele 24 de ore. Notificarea este văzută doar de un angajat al serviciului nostru de asistență — ea este necesară pentru a vă ajuta dacă finalizarea comenzii nu reușește și pentru a deosebi o comandă obișnuită de o tentativă de fraudă. Adresa IP, datele despre localizare și istoricul vizitelor sunt anonimizate după 30 de zile, iar înregistrarea în sine este ștearsă după 90 de zile. Această notificare este trimisă indiferent de alegerea dumneavoastră din bannerul cookie, pentru că se întemeiază nu pe consimțământ, ci pe interesul legitim — și tocmai de aceea vă puteți opune (vedeți mai jos).
Măsurarea eficienței reclamei. Etichetele campaniei publicitare din adresa linkului prin care ați ajuns (enumerate în secțiunea 4). Rămân la Operator și nu sunt transmise terților. Încetează imediat ce dezactivați cookie-urile de marketing.
Contorul anonim de vizite. Adresa dumneavoastră IP este transformată într-un pseudonim cu ajutorul unei chei care se schimbă în fiecare zi și este apoi eliminată imediat; se păstrează doar contoarele de vizualizări ale paginilor. Pe dispozitivul dumneavoastră nu se scrie nimic.
Diagnosticarea erorilor tehnice. Tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului (destinatarul este indicat în secțiunea 5). Adresa IP nu este asociată evenimentului.

Am evaluat impactul acestor prelucrări asupra drepturilor dumneavoastră și considerăm că nu este unul substanțial: datele nu sunt folosite pentru a lua decizii cu privire la dumneavoastră, nu sunt completate cu informații din alte surse și nu sunt transmise terților în scopuri publicitare. Vă puteți opune oricând oricăreia dintre ele (art. 21 din Legea 195/2024), scriindu-ne la datele de contact din secțiunea 13; vom înceta prelucrarea dacă nu demonstrăm existența unor motive legitime imperioase care prevalează asupra intereselor dumneavoastră. Împotriva măsurării eficienței reclamei vă puteți opune imediat și singur — dezactivând cookie-urile de marketing din setările bannerului.

3.1. Decizii automatizate și profilare

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automatizată a datelor (inclusiv profilarea), care produc efecte juridice asupra dumneavoastră sau vă afectează semnificativ. Statusurile comenzilor sunt gestionate de angajații noștri.

4. Cookies și tehnologii de urmărire

Folosim cookies - mici fișiere text salvate pe dispozitivul dumneavoastră - pentru a asigura funcționarea corectă a site-ului și a îmbunătăți experiența utilizatorului. În conformitate cu Legea 284/2004 privind comerțul electronic și Legea 72/2025 privind comunicațiile electronice vă informăm despre utilizarea cookies și vă oferim posibilitatea de a refuza.

Cookies strict necesare și stocare locală (nu necesită consimțământ - temei: executarea contractului). Pe lângă fișierele cookies, aici sunt incluse tehnologii similare de stocare în browser - localStorage și sessionStorage:

bosco_cart_session (cookie, httpOnly) - Identificatorul coșului de cumpărături. Durata: 30 zile.
cart_count (cookie) - Numărul de produse din coș, pentru afișarea imediată în antetul site-ului. Durata: 30 zile.
NEXT_LOCALE (cookie) - Preferința de limbă. Durata: 1 an.
site_id (cookie) - Determinarea site-ului activ (multi-magazin); identificator tehnic fără date cu caracter personal. Durata: 1 an.
bosco_city_v2 (localStorage) - Localitatea selectată. Durata: 30 zile.
bosco_checkout_city (localStorage + cookie) - Localitatea de livrare aleasă la plasarea comenzii. Durata: 30 zile.
bosco_be (cookie) - Indicatorul plasării comenzii în calitate de persoană juridică. Durata: 30 zile.
bosco_business_entity (localStorage) - Datele persoanei juridice introduse la plasarea comenzii (denumirea companiei, IDNO). Durata: 30 zile.
bosco_delivery_method_id (cookie + localStorage) - Reținerea metodei de livrare alese. Durata: 30 zile.
bosco_payment_method_id (cookie + localStorage) - Reținerea metodei de plată alese. Durata: 30 zile.
cookie_consent (cookie) - Păstrarea opțiunii dumneavoastră privind cookies. Durata: 1 an.
cookie_consent_id (cookie) - Identificator unic (UUID) al chitanței privind opțiunea dumneavoastră cookies. Durata: 1 an.
bosco-api-session (cookie) - Sesiunea pe serverul care deservește site-ul (api.bosco.md). Se setează la prima cerere a browserului către el și nu este accesibilă scripturilor paginii. Destinatar: VIPRIMO SRL (Operatorul). Durata: 2 ore.
order_summary, payment_intent, checkout_idempotency_key (sessionStorage) - Context temporar al comenzii curente (sumarul comenzii, contextul plății). Se șterg la închiderea filei browserului.
static-v1, img-v2 (memoria cache a browserului) - Scriptul de serviciu al site-ului păstrează aici propriile fișiere de aspect și fotografiile produselor, ca pagina să se deschidă rapid la o vizită următoare. Paginile și orice apel către API-ul nostru nu ajung acolo. Durata: până la ștergerea datelor site-ului din browser.
bosco_city_geo (cookie) - Localitatea determinată după adresa dumneavoastră IP, pentru ca pagina să nu clipească la încărcare. Durata: până la închiderea browserului.
auth_customer (localStorage) - Datele profilului dumneavoastră după autentificare (numele, adresa de e-mail, telefonul, adresele salvate), pentru a nu le solicita la fiecare pagină. Se păstrează doar în browserul dumneavoastră și se șterg la ieșirea din cont.
bosco_promo_code (localStorage) - Codul promoțional aplicat. Durata: până la plasarea comenzii sau anularea codului.
bosco_cart_migration_done (localStorage) - Marcaj că coșul a fost deja transferat de pe versiunea anterioară a site-ului. Durata: până la ștergerea stocării browserului.
np-warehouses:* (localStorage) - Lista oficiilor Nova Poshta pentru localitatea aleasă, pentru a nu o solicita din nou. Durata: 24 de ore.
checkout_visit_notified (sessionStorage) - Marcaj că vizita curentă la finalizarea comenzii a fost deja raportată. Se șterge la închiderea filei browserului.
catalogListing:* (sessionStorage) - Starea listei de produse (poziția derulării, paginile încărcate), pentru ca revenirea din pagina produsului să nu piardă locul. Se șterge la închiderea filei browserului.

Cookies analitice (necesită consimțământul dumneavoastră):

_ga, _ga_* (Google Analytics) - Analiza traficului și comportamentului utilizatorilor. Destinatar: Google LLC (SUA). Durata: până la 2 ani.
ga4_reported_purchases (localStorage) - Numerele comenzilor deja raportate în Google Analytics, pentru ca o achiziție să nu fie contorizată de două ori. Se păstrează doar în browserul dumneavoastră. Durata: până la ștergerea stocării browserului.
_v (STULIA.MD) - Identificator vizitator pentru analitica internă a traficului. Destinatar: VIPRIMO SRL (Operator). Durata: 2 ani.
_ts, _s (STULIA.MD) - Identificatorul sesiunii de vizită pentru legătura cu analitica internă. Destinatar: VIPRIMO SRL (Operator). Durata: 30 minute (cookie) / sesiunea browserului (sessionStorage).
_h (STULIA.MD) - Hash-ul caracteristicilor dispozitivului (SHA-256) pentru diferențierea vizitatorilor. Destinatar: VIPRIMO SRL (Operator). Durata: sesiunea browserului (sessionStorage).

Asistență la plasarea comenzii (categorie separată, comutator separat): La consimțământul dumneavoastră anume pentru această categorie, Operatorul primește în timp real evenimentele paginii de finalizare a comenzii - ce câmpuri completați, ce butoane apăsați, timpul de ezitare, conținutul coșului, precum și valorile introduse (până la 100 de caractere pe câmp, inclusiv numele, prenumele, telefonul, e-mailul, adresa de livrare, comentariul). Aceste date sunt văzute de serviciul de asistență al Operatorului, pentru a vă contacta și a vă ajuta dacă finalizarea comenzii nu reușește. Datele cardului bancar, CVV, parolele, IDNP, numărul actului de identitate și alte câmpuri deosebit de sensibile sunt mascate înainte de trimitere (prin „••••"). Destinatar: VIPRIMO SRL (Operatorul), fără transmitere către terți. Termen de păstrare a datelor operative ale sesiunii: 24 de ore de la încheierea sesiunii; ulterior se păstrează doar indicatori anonimizați. Temei juridic: consimțământul.

Această categorie este separată de cookie-urile analitice din 21 august 2026. Anterior ambele erau guvernate de un singur comutator, iar refuzul urmăririi însemna și refuzul statisticilor de trafic - adică nu exista o alegere între ele. Legea cere consimțământ separat pentru fiecare scop, așa că urmărirea are acum propriul comutator și propriul răspuns. Consimțămintele date înainte de această dată nu se extind asupra ei: au fost date pentru un pachet, iar un pachet nu constituie consimțământ pentru acest scop. Consimțământul poate fi retras oricând din „Setări cookie-uri" în subsol - transmiterea evenimentelor încetează imediat, fără reîncărcarea paginii.

Registrul consimțămintelor: Când faceți o alegere în bannerul cookie (acceptați tot, refuzați tot sau salvați preferințele), Operatorul înregistrează însuși faptul alegerii sub forma unei chitanțe: identificatorul unic al consimțământului (UUID), site-ul, versiunea prezentei Politici la momentul alegerii, tipul alegerii, marcajul pentru fiecare dintre cele patru categorii (strict necesare, analitice, asistență la plasarea comenzii, marketing), limba paginii, momentul alegerii, precum și adresa dumneavoastră IP și tipul de browser în formă transformată ireversibil (HMAC-SHA256 cu o cheie separată, valorile originale nu pot fi reconstituite). Adresa IP și tipul de browser în clar nu se păstrează: valorile transformate sunt necesare doar pentru a lega chitanța de solicitarea dumneavoastră, dacă cereți să o vedeți sau să o ștergeți. Identificatorul consimțământului este păstrat în browserul dumneavoastră în cookie-ul cookie_consent_id - prin el puteți retrage consimțământul și vă puteți exercita drepturile. Scopul - îndeplinirea obligației Operatorului de a demonstra existența sau absența consimțământului (alineatul (1) articolul 7 din Legea 195/2024); temeiul juridic - litera c) alineatul (1) articolul 6 (prelucrare necesară pentru îndeplinirea unei obligații legale). Destinatar: VIPRIMO SRL, fără transfer către terți. Termen de păstrare: 12 luni de la momentul alegerii.

Marcajele campaniilor publicitare (sunt setate de serverul nostru la accesarea linkului și nu se transmit terților - temei: interesul legitim; se dezactivează împreună cu cele de marketing):

utm_source, utm_medium, utm_campaign, utm_content, utm_term (cookie) - Parametrii campaniei publicitare din adresa linkului prin care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durata: 90 zile.
_land (cookie) - Adresa primei pagini pe care ați ajuns. Destinatar: VIPRIMO SRL (Operatorul). Durata: 90 zile.
_r (STULIA.MD) - Salvarea parametrilor UTM ai campaniilor publicitare. Destinatar: VIPRIMO SRL (Operator). Durata: 30 zile.
_ref (cookie) - Adresa site-ului de pe care ați venit; dacă ați ajuns dintr-un motor de căutare, această adresă poate conține interogarea dumneavoastră. Destinatar: VIPRIMO SRL (Operatorul). Durata: 90 zile.

Cookies de marketing (necesită consimțământul dumneavoastră):

_fbp (Meta) - identificatorul browserului pentru publicitate. Nu creăm noi acest fișier: el poate rămâne în browserul dumneavoastră din perioada anterioară a site-ului, iar dacă există, este transmis către Meta împreună cu evenimentul. Destinatar: Meta Platforms Inc. (SUA) Durata: 3 luni.
_fbc (Meta) - marcajul accesării unei reclame. Este creat de serverul nostru și devine accesibil doar după consimțământul dumneavoastră pentru cookies de marketing; până la decizia dumneavoastră identificatorul clicului este păstrat într-o înregistrare tehnică, inaccesibilă scripturilor site-ului, iar la refuz este șters imediat. Destinatar: Meta Platforms Inc. (SUA) Durata: 3 luni.
gclid (Google) - Marcajul accesării unei reclame Google. Este creat de serverul nostru doar după consimțământul dumneavoastră pentru cookies de marketing, se păstrează la noi și nu este transmis către Google. Durata: 90 zile.
_gcl_* (cookie, localStorage) - Marcaje Google Ads, create de însuși tagul Google la accesarea unei reclame; sufixul depinde de produsul publicitar (_gcl_au, _gcl_aw, _gcl_ls și altele). Destinatar: Google LLC (SUA). Durată: până la 90 de zile. Se șterg la refuzul cookies de marketing.
_fbc_pending, _gclid_pending (cookie, httpOnly) - Înregistrări tehnice: până când nu ați decis în banner, marcajul accesării reclamei este păstrat în ele într-un mod inaccesibil scripturilor site-ului. La consimțământ devin _fbc și gclid, la refuz sunt șterse imediat. Nu se transmit terților. Durata: 90 zile.

Meta Conversions API (transmitere de pe server): Cu consimțământul dumneavoastră pentru cookies de marketing, transmitem evenimente de pe serverul nostru către Meta Platforms Inc. pentru optimizarea publicității: vizualizarea produsului, adăugarea în coș, inițierea comenzii și achiziția. La achiziție se transmit suma, componența și numărul comenzii, adresa paginii de confirmare a comenzii, precum și identificatori pentru corelarea achiziției cu clicul publicitar - adresa de e-mail, numărul de telefon, numele, prenumele, orașul, țara și numărul intern al clientului în formă transformată (hash SHA-256), adresa IP, tipul de browser și marcajele clicului publicitar (_fbc, _fbp). La celelalte evenimente nu se transmit nici date de contact, nici numărul intern al clientului: doar adresa IP, tipul de browser, marcajele clicului publicitar, produsele vizualizate cu prețul lor și adresa paginii. Transformarea este ireversibilă în sensul că valoarea inițială nu poate fi reconstituită din rezultat, însă astfel de valori rămân, potrivit legii, date cu caracter personal. Transmiterea se efectuează exclusiv pe baza consimțământului dumneavoastră și poate fi încetată la retragerea consimțământului pentru cookies de marketing. Transmiterea în SUA se efectuează în baza clauzelor contractuale standard aprobate de Comisia Europeană; o copie a acestora poate fi solicitată de la noi, folosind datele de contact indicate la finalul prezentei Politici, sau consultată în condițiile publice Meta pentru instrumentele de business.

Dreptul de refuz: În conformitate cu art. 10 alin. (2) lit. g) din Legea 284/2004 aveți dreptul să refuzați cookies analitice și de marketing prin intermediul banner-ului cookies afișat la prima vizită pe site, sau prin link-ul „Setări cookies" din partea de jos a paginii. Cookies strict necesare nu pot fi dezactivate, deoarece sunt necesare pentru funcționarea site-ului. Plasarea comenzii nu este condiționată de consimțământul pentru prelucrarea datelor în scopuri analitice sau de marketing. Refuzul cookies analitice și de marketing nu afectează posibilitatea de plasare a comenzii și utilizarea funcțiilor de bază ale site-ului (art. 7(4) din Legea 195/2024).

5. Transmiterea datelor către terți

Transmitem datele dumneavoastră cu caracter personal exclusiv în scopurile indicate în secțiunea 3, și numai următoarelor categorii de destinatari:

Livrare prin curier - Nova Post Moldova - pentru expedierea și livrarea comenzii. Se transmit: numele destinatarului, numărul de telefon, țara, localitatea, strada, casa și precizarea adresei ori oficiul ales de dumneavoastră; numărul comenzii; descrierea expedierii - denumirile a până la trei produse cu cantitatea; greutatea și dimensiunile coletului; valoarea declarată și cea asigurată. Adresa dumneavoastră de e-mail nu se transmite curierului;
Serviciul Fiscal de Stat al Republicii Moldova - sistemul e-Factura - dacă ne indicați datele unei companii (codul fiscal), emitem factura fiscală electronică și transmitem datele cumpărătorului (codul fiscal, denumirea, adresa juridică) și componența comenzii. Temei - obligația stabilită de lege;
Servicii de contabilitate - un prestator de servicii de contabilitate (Republica Moldova) - pentru ținerea evidenței contabile și fiscale și reconcilierea decontărilor cu curierul și cu partenerii de creditare. Se transmit: numele și prenumele, numărul de telefon, localitatea de livrare, numărul comenzii și al expedierii, statusul livrării și al plății, sumele și datele calendaristice, iar pentru comenzile în credit - și IDNP. Temei - obligația stabilită de lege;
Sisteme de plată - BC „MAIB" S.A. (Republica Moldova) - pentru procesarea plăților online cu cardul, prin Apple Pay și Google Pay, precum și a plăților prin cod QR MIA. Datele cardului se introduc pe partea băncii și nu se transmit Operatorului;
Servicii de creditare - Iute Credit Moldova, Easy Credit, Microinvest Moldova - pentru procesarea cererilor de credit și de cumpărare în rate (nume conform actului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii) - doar la solicitarea dumneavoastră. În cazul refuzului unui partener, cererea poate fi transmisă automat altuia dintre cei enumerați. Alți parteneri de creditare nu avem; dacă va apărea unul nou, acesta va fi indicat aici înainte de prima transmitere de date;
Servicii de comunicare - «ROCK SOFT» S.R.L. (serviciul SMS.md, Republica Moldova) - pentru trimiterea notificărilor SMS despre statusul comenzii (numărul de telefon);
Servicii de livrare a e-mailurilor - Brevo (Brevo SAS, Franța) - pentru trimiterea e-mailurilor tranzacționale privind comanda și contul (adresa de e-mail, conținutul mesajului); utilizat ca canal de livrare de rezervă atunci când trimiterea direct de pe serverul Operatorului este temporar indisponibilă;
Servicii de monitorizare a erorilor - Functional Software, Inc. (Sentry; stocarea datelor în SEE, Germania) - pentru detectarea și diagnosticarea automată a erorilor tehnice ale site-ului în scopul asigurării funcționării stabile și sigure (tipul și textul erorii, adresa paginii, tipul browserului și al dispozitivului; adresa IP nu este asociată evenimentului, adresa de e-mail și telefonul sunt eliminate automat înainte de trimitere) - pe baza interesului legitim de a asigura securitatea și funcționalitatea serviciului;
Platforme publicitare - Meta Platforms Inc. (SUA, Facebook/Instagram) - pentru optimizarea publicității prin transmiterea evenimentelor de pe server (Conversions API) - doar pe baza consimțământului dumneavoastră. În ceea ce privește colectarea și transmiterea acestor date, Operatorul și Meta Platforms Inc. acționează în calitate de operatori asociați (art. 26 din Legea 195/2024): Operatorul răspunde de obținerea consimțământului și de informare, Meta - de prelucrarea ulterioară de partea sa; vă puteți exercita drepturile față de oricare dintre ei;
Servicii de publicitate Google - Google LLC (SUA, Google Ads) - afișarea reclamelor noastre pe platformele Google. Contorul nostru Google Analytics este conectat la contul de publicitate, prin urmare, cu consimțământul dumneavoastră pentru cookies de marketing, Google primește informații despre vizită pentru formarea audiențelor și reafișarea reclamelor; tagul Google păstrează în acest scop pe dispozitiv marcajele _gcl_aw și _gcl_ls. La refuzul cookies de marketing transmiterea încetează, iar marcajele se șterg;
Servicii analitice - Google LLC (SUA, serviciul Google Analytics) - pentru analiza traficului - doar pe baza consimțământului; se transmit date pseudonime, nu anonime: identificatorul browserului, produsele vizualizate și sumele, iar la plasarea comenzii - numărul intern al clientului în sistemul nostru.

Toți destinatarii indicați prelucrează datele în calitate de operatori independenți sau persoane împuternicite în baza contractelor încheiate cu aceștia, iar în lipsa unui astfel de contract - în baza propriilor condiții de serviciu și politici de protecție a datelor. Nu vindem datele dumneavoastră cu caracter personal și nu le transmitem în scopuri publicitare sau de marketing ale altor companii. Transmiterea către platformele publicitare și analitice menționate mai sus servește promovării propriilor noastre produse, se efectuează numai cu consimțământul dumneavoastră și încetează de îndată ce îl retrageți.

5.1. Notificarea destinatarilor

În cazul rectificării, ștergerii sau limitării prelucrării datelor dumneavoastră, Operatorul va notifica fiecare destinatar căruia i-au fost transmise datele, cu excepția cazurilor în care acest lucru este imposibil sau necesită eforturi disproporționate. La cererea dumneavoastră vă vom comunica despre acești destinatari (art. 19 din Legea 195/2024).

6. Transferul internațional de date

Unii dintre furnizorii indicați în secțiunea 5 prelucrează datele în afara Republicii Moldova:

Google LLC (SUA) - Google Analytics - pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Google LLC (SUA) - Google Ads - formarea audiențelor publicitare și reafișarea reclamelor, doar cu consimțământul dumneavoastră pentru cookies de marketing - pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Meta Platforms Inc. (SUA) - Conversions API - pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 din Legea 195/2024); o copie a acestor clauze poate fi solicitată de la noi;
Brevo SAS (Franța) - livrarea e-mailurilor - transfer în cadrul Spațiului Economic European (UE/SEE), care asigură un nivel adecvat de protecție și nu necesită garanții suplimentare; prelucrarea este reglementată suplimentar printr-un acord de prelucrare a datelor (DPA);

Transmiterile în limitele Spațiului Economic European (UE/SEE) nu necesită garanții suplimentare (art. 44(2) din Legea 195/2024). Toate transferurile se efectuează cu respectarea cerințelor art. 44-49 din Legea 195/2024.

7. Termenele de păstrare a datelor

Datele comenzii (inclusiv de identificare și de contact) - pe durata stabilită de legislația fiscală și contabilă a Republicii Moldova pentru păstrarea documentelor primare.
Datele contului de utilizator - până la ștergerea contului de către utilizator sau la solicitarea acestuia.
Corespondența prin e-mail - pe durata păstrării datelor comenzii la care se referă.
Datele tehnice (logurile serverului, adrese IP) - 12 luni.
Datele despre apelurile telefonice - numărul de telefon, data și ora, durata, dacă apelul a fost preluat sau pierdut, care operator a răspuns - se păstrează 12 luni de la data apelului ca istoric al solicitărilor, după care sunt șterse automat.
Cookies analitice și de marketing - Conform termenelor indicate în secțiunea 4.
Datele pentru credit sau plata în rate (IDNP, seria actului de identitate, data nașterii, numele conform actului) - în copia comenzii se șterg după 7 zile, în înregistrarea cererii - după 12 luni; sunt transmise partenerului de creditare ales.

La expirarea termenelor indicate, datele sunt șterse sau anonimizate ireversibil. Datele pentru care există obligație legală de păstrare sunt păstrate exclusiv în scopul îndeplinirii acestei obligații și nu sunt utilizate în alte scopuri.

După ștergere, datele pot fi păstrate un timp în copiile de rezervă — până la suprascrierea acestora conform graficului, dar nu mai mult de 3 luni. În această perioadă ele nu sunt utilizate în niciun scop și servesc exclusiv restabilirii activității după un incident.

8. Protecția datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal în conformitate cu art. 32 din Legea 195/2024:

Criptare SSL/TLS (HTTPS) pentru toate conexiunile la site;
Amplasarea datelor pe servere protejate cu acces restricționat, situate în Republica Moldova;
Parolele utilizatorilor sunt stocate exclusiv în formă hash;
Acces restricționat la datele cu caracter personal - doar angajații autorizați pe baza rolurilor;
Protecție prin firewall și sisteme de prevenire a intruziunilor;
Actualizarea regulată a software-ului și sistemelor de securitate;
Monitorizarea accesului neautorizat și protecția împotriva atacurilor.

9. Drepturile dumneavoastră

În conformitate cu Legea nr. 195/2024 aveți următoarele drepturi:

Dreptul de acces (art. 15 Legea 195/2024) - de a obține confirmarea prelucrării datelor, copia acestora și informații despre scopuri, categorii, destinatari și termene de păstrare;
Dreptul la rectificare (art. 16 Legea 195/2024) - de a solicita rectificarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") (art. 17 Legea 195/2024) - de a solicita ștergerea datelor atunci când: scopul a fost atins, consimțământul este retras, prelucrarea este ilegală. Dreptul nu se aplică dacă păstrarea este obligată de legislație (ex.: legislația fiscală);
Dreptul la limitarea prelucrării (art. 18 Legea 195/2024) - de a solicita limitarea prelucrării în anumite condiții (contestarea exactității, prelucrare ilegală, necesitate pentru protecția drepturilor);
Dreptul la portabilitatea datelor (art. 20 Legea 195/2024) - de a obține datele într-un format structurat, comun și citibil de mașină și de a le transmite altui operator;
Dreptul la opoziție (art. 21 Legea 195/2024) - de a se opune prelucrării datelor bazate pe interes legitim. În ceea ce privește prelucrarea pentru marketing direct aveți dreptul de a vă opune în orice moment, fără justificare, iar prelucrarea va fi încetată imediat;
Dreptul de a nu fi obiectul unei decizii automatizate (art. 22 Legea 195/2024) - dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată (inclusiv profilare), care produce efecte juridice sau vă afectează semnificativ;
Dreptul la retragerea consimțământului (art. 7(3) Legea 195/2024) - în orice moment, fără a aduce atingere legalității prelucrării efectuate anterior. Retragerea consimțământului este la fel de simplă ca acordarea acestuia;
Dreptul de a depune o plângere - la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) - în termen de 1 an de la data descoperirii încălcării, dar nu mai târziu de 3 ani de la data comiterii (art. 72(2) din Legea 195/2024).

10. Modul de exercitare a drepturilor

Pentru exercitarea oricăruia dintre drepturile menționate ne puteți contacta:

E-mail: shop@stulia.md
Telefon: 078 322 555
Poștă: VIPRIMO SRL
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29

Vom răspunde la solicitarea dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit cu încă 2 luni cu notificarea dumneavoastră în prima lună (art. 12(3) din Legea 195/2024). Exercitarea drepturilor se efectuează gratuit. Putem solicita informații suplimentare pentru confirmarea identității dumneavoastră.

11. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, care reprezintă o amenințare pentru drepturile și libertățile dumneavoastră, Operatorul:

Va notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la descoperire (art. 33 din Legea 195/2024), indicând: natura încălcării, categoriile și numărul aproximativ de subiecți afectați, consecințele posibile și măsurile luate;
Vă va informa fără întârziere nejustificată, în limbaj simplu și clar, dacă încălcarea reprezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 din Legea 195/2024).

Notificarea subiecților nu este necesară dacă: datele afectate au fost criptate, riscul a fost eliminat, sau informarea individuală ar necesita eforturi disproporționate - în acest caz se va efectua o informare publică.

12. Modificarea Politicii de confidențialitate

12.1. Operatorul își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificările legislației sau ale practicilor de prelucrare a datelor.

12.2. Fiecare versiune a Politicii are un număr și o dată de actualizare indicate la începutul documentului. În decursul unei zile calendaristice Politica poate fi modificată în mod repetat. Toate modificările efectuate în decursul aceleiași zile calendaristice sunt considerate o singură actualizare. Versiunea actualizată intră în vigoare în ziua calendaristică următoare publicării pe această pagină (la ora 00:00 ora oficială a Republicii Moldova).

12.3. Despre modificările esențiale ale Politicii vă vom informa prin publicarea unui anunț pe site. Vă recomandăm să consultați periodic această pagină.

13. Contacte

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@stulia.md
Telefon: 078 322 555
Adresa juridică: MD-2023, mun. Chișinău, str. Otovasca, 29
Site: stulia.md

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

Adresa: mun. Chișinău, str. Sergiu Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Site: datepersonale.md

Utilizând site-ul nostru, confirmați că ați luat cunoștință cu prezenta Politică de confidențialitate.