Politica de confidențialitate

Versiunea 1.0 | Data actualizării: 9 aprilie 2026

1. Dispoziții generale

Prezenta Politică de confidențialitate stabilește modul de colectare, prelucrare, stocare și protecție a datelor cu caracter personal ale utilizatorilor site-ului și clienților magazinului online STULIA.MD (în continuare - „Operatorul").

Operatorul de date cu caracter personal:

Denumirea: VIPRIMO SRL
IDNO: 1018600001548
Cod TVA: 0611292
Adresa juridică: MD-2024, mun. Chișinău, str. Dumitru Rîscanu, 7, ap. 40
Adresa fizică: MD-2023, mun. Chișinău, str. Otovasca, 29
E-mail: shop@stulia.md
Telefon: 078 322 555

Persoană de contact pentru protecția datelor: shop@stulia.md (toate solicitările privind datele personale sunt prelucrate de conducerea companiei).

Prezenta Politică este elaborată în conformitate cu:

Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal;
Legea nr. 195 din 12.07.2024 privind protecția datelor cu caracter personal (aplicabilă din 23.08.2026);
Legea nr. 284 din 22.07.2004 privind comerțul electronic;
Legea nr. 105 din 13.03.2003 privind protecția consumatorilor;
Legea nr. 231 din 23.09.2010 privind comerțul interior;
Codul Civil al Republicii Moldova (art. 1029, 1161).

1.1. Principii de prelucrare a datelor

Prelucrarea datelor dumneavoastră cu caracter personal se bazează pe următoarele principii (art. 5 din Legea 195/2024):

Legalitate, echitate și transparență - datele sunt prelucrate în mod legal, echitabil și transparent;
Limitarea scopului - datele sunt colectate în scopuri determinate, explicite și legitime;
Minimizarea datelor - sunt colectate doar datele adecvate, relevante și necesare;
Exactitate - datele sunt exacte și actualizate;
Limitarea stocării - datele sunt păstrate doar pe perioada necesară atingerii scopurilor;
Integritate și confidențialitate - datele sunt protejate împotriva prelucrării neautorizate, pierderii sau distrugerii;
Responsabilitate - Operatorul este responsabil și poate demonstra respectarea acestor principii.

1.2. Prelucrarea datelor minorilor

Site-ul STULIA.MD nu este destinat copiilor sub 14 ani. Nu colectăm în mod conștient date cu caracter personal ale copiilor sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, prelucrarea datelor cu caracter personal ale unui copil sub 14 ani este legală numai dacă consimțământul este acordat sau confirmat de reprezentantul legal al acestuia.

Dacă vom afla că am colectat date cu caracter personal ale unui copil sub 14 ani fără consimțământul reprezentantului legal, vom șterge imediat aceste date. Dacă considerați că am putut colecta date despre un copil, vă rugăm să ne contactați la shop@stulia.md.

2. Ce date cu caracter personal colectăm

La plasarea comenzii și utilizarea site-ului colectăm următoarele categorii de date:

Date de identificare:

Nume și prenume

Date de contact:

Număr de telefon
Adresa de e-mail (dacă este disponibilă)
Adresa de livrare

Date despre comandă:

Produsele comandate, cantitatea, prețul
Metoda de livrare și plată aleasă
Istoricul comenzilor

Date tehnice:

Adresa IP
Tipul și versiunea browserului
Sistemul de operare
Paginile vizitate și durata vizitei
Identificatori cookies (vezi secțiunea 4)

Date de plată: Operatorul nu stochează datele cardurilor bancare. Plățile sunt procesate de sistemele de plată autorizate (MAIB, MIA), care procesează datele cardurilor în conformitate cu standardul PCI DSS.

Date pentru creditare (numai la solicitarea dumneavoastră): IDNP (numărul de identificare de stat), seria și numărul actului de identitate (buletinului), data nașterii, numele și prenumele conform actului de identitate - sunt transmise direct companiilor partenere de creditare pentru procesarea cererii de credit.

2.1. Caracterul obligatoriu al furnizării datelor

Pentru plasarea comenzii sunt obligatorii următoarele date: nume și prenume, număr de telefon și adresa de livrare. Fără aceste date, prelucrarea și livrarea comenzii nu este posibilă. Furnizarea adresei de e-mail este voluntară și este utilizată exclusiv pentru comunicarea privind comanda. IDNP, seria actului de identitate, data nașterii și numele conform actului sunt solicitate doar la alegerea opțiunii de plată în credit și nu sunt necesare pentru o comandă obișnuită. Refuzul furnizării datelor obligatorii va atrage imposibilitatea executării comenzii dumneavoastră.

2.2. Responsabilitatea pentru exactitatea datelor

Sunteți responsabil pentru exactitatea și veridicitatea datelor cu caracter personal furnizate la plasarea comenzii și utilizarea site-ului. Operatorul prelucrează și afișează datele în forma în care au fost furnizate de către dumneavoastră. În cazul detectării unor inexactități, puteți exercita dreptul la rectificare (vezi secțiunea 9). Operatorul nu este responsabil pentru consecințele cauzate de furnizarea unor date inexacte sau incomplete (imposibilitatea livrării, comunicării etc.).

3. Scopurile și temeiurile legale ale prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri și pe următoarele temeiuri legale:

Procesarea și livrarea comenzilor - Executarea contractului (art. 5(5)(a) Legea 133/2011; art. 6(1)(b) Legea 195/2024). Date: nume, telefon, adresa, datele comenzii.
Comunicare privind comanda (SMS, apeluri) - Executarea contractului. Date: telefon, e-mail.
Notificări SMS despre statusul comenzii - Executarea contractului. Date: telefon.
Procesarea plăților online - Executarea contractului. Datele sunt transmise direct către MAIB/MIA.
Procesarea cererilor de credit - Executarea contractului (la solicitarea dumneavoastră). Date: nume conform actului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii - sunt transmise companiilor partenere de creditare (Microinvest, Iute Credit, Easy Credit și alți parteneri).
Analitica traficului (Google Analytics, Yandex Metrica) - Consimțământ (art. 5(1) Legea 133/2011; art. 6(1)(a) Legea 195/2024). Date: date tehnice, cookies.
Publicitate țintită (Facebook Pixel + Conversions API) - Consimțământ. Date: date tehnice, cookies, evenimente pe site; datele despre achiziții prin API server - doar cu consimțământul dumneavoastră.
Îmbunătățirea calității serviciilor - Interesul legitim al Operatorului (art. 5(5)(e) Legea 133/2011; art. 6(1)(f) Legea 195/2024). Date: date tehnice, statistici anonimizate.
Respectarea obligațiilor legale (fiscale, contabile) - Obligație juridică (art. 5(5)(b) Legea 133/2011; art. 6(1)(c) Legea 195/2024). Date: datele comenzii, datele de identificare.

Interesul legitim menționat mai sus constă în analiza datelor tehnice anonimizate (fără date de identificare) pentru depistarea erorilor tehnice, optimizarea performanței site-ului și îmbunătățirea navigării. Această prelucrare nu vă afectează în mod substanțial drepturile, deoarece datele sunt utilizate exclusiv în formă agregată și anonimizată.

3.1. Decizii automatizate și profilare

Operatorul nu ia decizii bazate exclusiv pe prelucrarea automatizată a datelor (inclusiv profilarea), care produc efecte juridice asupra dumneavoastră sau vă afectează semnificativ. Statusurile comenzilor sunt gestionate de angajații noștri.

4. Cookies și tehnologii de urmărire

Folosim cookies - mici fișiere text salvate pe dispozitivul dumneavoastră - pentru a asigura funcționarea corectă a site-ului și a îmbunătăți experiența utilizatorului. În conformitate cu art. 10 alin. (2) lit. f) din Legea 284/2004 vă informăm despre utilizarea cookies și vă oferim posibilitatea de a refuza.

Cookies strict necesare (nu necesită consimțământ - temei: executarea contractului):

session - Sesiunea utilizatorului, coșul de cumpărături. Durata: sesiune.
NEXT_LOCALE - Preferința de limbă. Durata: 1 an.
cookie_consent - Păstrarea opțiunii privind cookies. Durata: 1 an.

Cookies analitice (necesită consimțământul dumneavoastră):

_ga, _ga_*, _gid (Google Analytics) - Analiza traficului și comportamentului utilizatorilor. Destinatar: Google LLC. Durata: până la 2 ani.
_ym_uid, _ym_d (Yandex Metrica) - Analiza traficului și comportamentului utilizatorilor. Destinatar: Yandex LLC. Durata: 1 an.
_v (STULIA.MD) - Identificator vizitator pentru analitica internă a traficului. Destinatar: VIPRIMO SRL (Operator). Durata: 2 ani.
_r (STULIA.MD) - Salvarea parametrilor UTM ai campaniilor publicitare. Destinatar: VIPRIMO SRL (Operator). Durata: 30 zile.

Cookies de marketing (necesită consimțământul dumneavoastră):

_fbp (Facebook/Meta) - Publicitate țintită. Destinatar: Meta Platforms Inc. Durata: 3 luni.
_fbc (Facebook/Meta) - Urmărirea click-urilor din publicitate. Destinatar: Meta Platforms Inc. Durata: 3 luni.

Facebook Conversions API (server): La consimțământul dumneavoastră pentru cookies de marketing, transmitem și evenimente de cumpărare de pe server către Meta Platforms Inc. pentru optimizarea publicității. Aceste date includ: suma comenzii, identificatori tehnici (fără date personale suplimentare). Transmiterea se efectuează exclusiv pe baza consimțământului dumneavoastră și poate fi încetată la retragerea consimțământului pentru cookies de marketing.

Dreptul de refuz: În conformitate cu art. 10 alin. (2) lit. g) din Legea 284/2004 aveți dreptul să refuzați cookies analitice și de marketing prin intermediul banner-ului cookies afișat la prima vizită pe site, sau prin link-ul „Setări cookies" din partea de jos a paginii. Cookies strict necesare nu pot fi dezactivate, deoarece sunt necesare pentru funcționarea site-ului. Plasarea comenzii nu este condiționată de consimțământul pentru prelucrarea datelor în scopuri analitice sau de marketing. Refuzul cookies analitice și de marketing nu afectează posibilitatea de plasare a comenzii și utilizarea funcțiilor de bază ale site-ului (art. 7(4) din Legea 195/2024).

5. Transmiterea datelor către terți

Transmitem datele dumneavoastră cu caracter personal exclusiv în scopurile indicate în secțiunea 3, și numai următoarelor categorii de destinatari:

Servicii de livrare - Nova Poshta Moldova (Nova Post), FanCourier, EVS - pentru expedierea și livrarea comenzii (nume, telefon, adresa);
Sisteme de plată - MAIB (Moldova Agroindbank), MIA POS - pentru procesarea plăților online (datele cardului sunt transmise direct, Operatorul nu le stochează);
Servicii de creditare - Microinvest, Iute Credit, Easy Credit și alți parteneri de creditare - pentru procesarea cererilor de credit (nume conform actului, telefon, IDNP, seria buletinului, data nașterii, datele comenzii) - doar la solicitarea dumneavoastră. În cazul refuzului unui partener, cererea poate fi transmisă automat altui partener de creditare;
Servicii de comunicare - SMS.md - pentru trimiterea notificărilor SMS despre statusul comenzii (numărul de telefon);
Platforme publicitare - Meta Platforms Inc. (Facebook/Instagram) - pentru optimizarea publicității prin cookies (Facebook Pixel) și transmiterea de la server (Conversions API) - doar pe baza consimțământului dumneavoastră;
Servicii analitice - Google LLC (Google Analytics), Yandex LLC (Yandex Metrica) - pentru analiza traficului - doar pe baza consimțământului, date anonimizate.

Toți destinatarii indicați prelucrează datele în calitate de operatori independenți sau persoane împuternicite pe baza contractelor corespunzătoare și a propriilor politici de protecție a datelor. Nu vindem și nu transmitem datele dumneavoastră cu caracter personal terților în scopuri comerciale.

5.1. Notificarea destinatarilor

În cazul rectificării, ștergerii sau limitării prelucrării datelor dumneavoastră, Operatorul va notifica fiecare destinatar căruia i-au fost transmise datele, cu excepția cazurilor în care acest lucru este imposibil sau necesită eforturi disproporționate. La cererea dumneavoastră vă vom comunica despre acești destinatari (art. 19 din Legea 195/2024).

6. Transferul internațional de date

Unii dintre furnizorii indicați în secțiunea 5 prelucrează datele în afara Republicii Moldova:

Google LLC (SUA) - Google Analytics - pe baza clauzelor contractuale standard aprobate de Comisia Europeană, și a certificării Data Privacy Framework;
Meta Platforms Inc. (SUA) - Facebook Pixel, Conversions API - pe baza clauzelor contractuale standard aprobate de Comisia Europeană;
Yandex LLC (Rusia) - Yandex Metrica - exclusiv pe baza consimțământului dumneavoastră explicit (art. 49(1)(a) Legea 195/2024; art. 32(5)(b) Legea 133/2011).

Transmiterile în limitele Spațiului Economic European (UE/SEE) nu necesită garanții suplimentare (art. 44(2) din Legea 195/2024). Toate transferurile se efectuează cu respectarea cerințelor art. 32 din Legea 133/2011 și art. 44-49 din Legea 195/2024.

7. Termenele de păstrare a datelor

Datele comenzii (inclusiv de identificare și de contact) - pe durata stabilită de legislația fiscală și contabilă a Republicii Moldova pentru păstrarea documentelor primare.
Datele contului de utilizator - până la ștergerea contului de către utilizator sau la solicitarea acestuia.
Datele tehnice (logurile serverului, adrese IP) - 12 luni.
Cookies analitice și de marketing - Conform termenelor indicate în secțiunea 4.
Datele pentru creditare (IDNP, seria actului de identitate, data nașterii, numele conform actului) - sunt păstrate pe perioada procesării cererii de credit și pe perioada valabilității obligațiilor contractuale; sunt transmise companiilor partenere de creditare.

La expirarea termenelor indicate, datele sunt șterse sau anonimizate ireversibil. Datele pentru care există obligație legală de păstrare sunt păstrate exclusiv în scopul îndeplinirii acestei obligații și nu sunt utilizate în alte scopuri.

8. Protecția datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal în conformitate cu art. 30 din Legea 133/2011 și art. 32 din Legea 195/2024:

Criptare SSL/TLS (HTTPS) pentru toate conexiunile la site;
Stocarea datelor pe servere protejate cu acces restricționat, situate în Republica Moldova;
Parolele utilizatorilor sunt stocate exclusiv în formă hash;
Acces restricționat la datele cu caracter personal - doar angajații autorizați pe baza rolurilor;
Protecție prin firewall și sisteme de prevenire a intruziunilor;
Actualizarea regulată a software-ului și sistemelor de securitate;
Monitorizarea accesului neautorizat și protecția împotriva atacurilor;
Copii de rezervă regulate ale datelor.

9. Drepturile dumneavoastră

În conformitate cu Legea nr. 133/2011 și Legea nr. 195/2024 (aplicabilă din 23.08.2026) aveți următoarele drepturi:

Dreptul de acces (art. 13 Legea 133/2011; art. 15 Legea 195/2024) - de a obține confirmarea prelucrării datelor, copia acestora și informații despre scopuri, categorii, destinatari și termene de păstrare;
Dreptul la rectificare (art. 14 Legea 133/2011; art. 16 Legea 195/2024) - de a solicita rectificarea datelor inexacte sau completarea datelor incomplete;
Dreptul la ștergere („dreptul de a fi uitat") (art. 14 Legea 133/2011; art. 17 Legea 195/2024) - de a solicita ștergerea datelor atunci când: scopul a fost atins, consimțământul este retras, prelucrarea este ilegală. Dreptul nu se aplică dacă păstrarea este obligată de legislație (ex.: legislația fiscală);
Dreptul la limitarea prelucrării (art. 18 Legea 195/2024) - de a solicita limitarea prelucrării în anumite condiții (contestarea exactității, prelucrare ilegală, necesitate pentru protecția drepturilor);
Dreptul la portabilitatea datelor (art. 20 Legea 195/2024, aplicabil din 23.08.2026) - de a obține datele într-un format structurat, comun și citibil de mașină și de a le transmite altui operator;
Dreptul la opoziție (art. 16 Legea 133/2011; art. 21 Legea 195/2024) - de a se opune prelucrării datelor bazate pe interes legitim. În ceea ce privește prelucrarea pentru marketing direct aveți dreptul de a vă opune în orice moment, fără justificare, iar prelucrarea va fi încetată imediat;
Dreptul de a nu fi obiectul unei decizii automatizate (art. 17 Legea 133/2011; art. 22 Legea 195/2024) - dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată (inclusiv profilare), care produce efecte juridice sau vă afectează semnificativ;
Dreptul la retragerea consimțământului (art. 5(2) Legea 133/2011; art. 7(3) Legea 195/2024) - în orice moment, fără a aduce atingere legalității prelucrării efectuate anterior. Retragerea consimțământului este la fel de simplă ca acordarea acestuia;
Dreptul de a depune o plângere - la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) - în termen de 1 an de la data descoperirii încălcării, dar nu mai târziu de 3 ani de la data comiterii (art. 72(2) din Legea 195/2024).

10. Modul de exercitare a drepturilor

Pentru exercitarea oricăruia dintre drepturile menționate ne puteți contacta:

E-mail: shop@stulia.md
Telefon: 078 322 555
Poștă: VIPRIMO SRL
Adresa juridică: MD-2024, mun. Chișinău, str. Dumitru Rîscanu, 7, ap. 40
Adresa fizică: MD-2023, mun. Chișinău, str. Otovasca, 29

Vom răspunde la solicitarea dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazul solicitărilor complexe sau numeroase, termenul poate fi prelungit cu încă 2 luni cu notificarea dumneavoastră în prima lună (art. 12(3) din Legea 195/2024). Exercitarea drepturilor se efectuează gratuit. Putem solicita informații suplimentare pentru confirmarea identității dumneavoastră.

11. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, care reprezintă o amenințare pentru drepturile și libertățile dumneavoastră, Operatorul:

Va notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la descoperire (art. 33 din Legea 195/2024), indicând: natura încălcării, categoriile și numărul aproximativ de subiecți afectați, consecințele posibile și măsurile luate;
Vă va informa fără întârziere nejustificată, în limbaj simplu și clar, dacă încălcarea reprezintă un risc ridicat pentru drepturile dumneavoastră (art. 34 din Legea 195/2024).

Notificarea subiecților nu este necesară dacă: datele afectate au fost criptate, riscul a fost eliminat, sau informarea individuală ar necesita eforturi disproporționate - în acest caz se va efectua o informare publică.

12. Modificarea Politicii de confidențialitate

12.1. Operatorul își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificările legislației sau ale practicilor de prelucrare a datelor.

12.2. Fiecare versiune a Politicii are un număr și o dată de actualizare indicate la începutul documentului. În decursul unei zile calendaristice Politica poate fi modificată în mod repetat. Toate modificările efectuate în decursul aceleiași zile calendaristice sunt considerate o singură actualizare. Versiunea actualizată intră în vigoare în ziua calendaristică următoare publicării pe această pagină (la ora 00:00 ora oficială a Republicii Moldova).

12.3. Copiile de arhivă ale prezentei Politici sunt păstrate în arhiva internațională de internet Internet Archive (web.archive.org) și sunt accesibile pentru consultare oricărei persoane. În arhivă se înregistrează redacția finală a documentului de la sfârșitul fiecărei zile calendaristice în care au fost efectuate modificări.

12.4. Despre modificările esențiale ale Politicii vă vom informa prin publicarea unui anunț pe site. Vă recomandăm să consultați periodic această pagină.

13. Contacte

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal:

VIPRIMO SRL
IDNO: 1018600001548
E-mail: shop@stulia.md
Telefon: 078 322 555
Adresa juridică: MD-2024, mun. Chișinău, str. Dumitru Rîscanu, 7, ap. 40
Adresa fizică: MD-2023, mun. Chișinău, str. Otovasca, 29
Site: stulia.md

Autoritatea de supraveghere: Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

Adresa: mun. Chișinău, str. Sergiu Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Site: datepersonale.md

Utilizând site-ul nostru, confirmați că ați luat cunoștință cu prezenta Politică de confidențialitate.