Politica de prelucrare a datelor cu caracter personal

Data intrării în vigoare a prezentei versiuni: 28 septembrie 2026.

1. Dispoziții generale

1.1. Prezenta Politică de prelucrare a datelor cu caracter personal (în continuare — „Politica”) descrie modul în care magazinul online Veloria.md colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale utilizatorilor site-ului https://veloria.md/ro/ (în continuare — „Site-ul”).

1.2. Operatorul de date cu caracter personal este S.R.L. „VILERI STORE”, IDNO 1023600003803, cu sediul juridic în MD-2068, Republica Moldova, mun. Chișinău, sectorul Rîșcani, bd. Moscova, 12/2 (în continuare — „Operatorul”, „Veloria.md”, „noi”).

1.3. Datele de contact ale Operatorului pentru întrebări privind datele cu caracter personal: e-mail sales@veloria.md, telefon +373 (68) 111405, adresă poștală: MD-2068, Republica Moldova, mun. Chișinău, bd. Moscova, 12/2.

1.4. Politica este elaborată în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal, intrată în vigoare la 23 august 2026, și cu alte acte normative aplicabile ale Republicii Moldova. Legea nr. 195/2024 transpune Regulamentul (UE) 2016/679 (GDPR).

2. Principiile prelucrării

Prelucrăm datele cu caracter personal în mod legal, echitabil și transparent; numai în scopuri determinate; în volumul necesar acestor scopuri; menținem datele exacte; limităm perioada de stocare; asigurăm confidențialitatea, integritatea și securitatea datelor și putem demonstra respectarea acestor principii.

3. Datele pe care le prelucrăm

date de identificare și de contact: nume, prenume, patronimic (dacă este indicat), număr de telefon și adresă de e-mail;
date privind comanda și livrarea: conținutul și valoarea comenzii, adresa de livrare, metodele de plată și livrare selectate, datele destinatarului, statutul și istoricul comenzii;
datele contului: nume de utilizator, identificatorul clientului, istoricul cumpărăturilor și setările profilului;
datele comunicărilor: conținutul mesajelor, recenziilor, solicitărilor și istoricul corespondenței cu serviciul de asistență;
date tehnice: adresa IP, identificatorii cookie și ai dispozitivului, tipul browserului și al sistemului de operare, data și ora vizitei, paginile consultate, sursa accesării și datele jurnalelor de securitate;
preferințe de marketing: consimțământul sau refuzul privind mesajele publicitare și canalele de comunicare selectate.

Nu solicităm și nu intenționăm să prelucrăm categorii speciale de date cu caracter personal. Vă rugăm să nu ne transmiteți date privind sănătatea, date biometrice, genetice sau alte date sensibile, cu excepția cazului în care acest lucru este impus de lege.

4. Sursele datelor

Obținem datele direct de la utilizator în timpul înregistrării, plasării unei comenzi, completării formularelor, adresării către serviciul de asistență sau abonării la comunicări; în mod automat, în timpul utilizării Site-ului; precum și de la furnizorii de plăți, curieri și alți parteneri, în măsura necesară executării comenzii și respectării legii.

5. Scopurile și temeiurile juridice ale prelucrării

Încheierea și executarea contractului: înregistrarea, procesarea și livrarea comenzilor, primirea și confirmarea plății, retururile, asistența acordată clientului și administrarea contului.
Îndeplinirea obligațiilor legale: evidența contabilă și fiscală, emiterea documentelor de plată, examinarea reclamațiilor consumatorilor și executarea cerințelor autorităților competente.
Interesele legitime ale Operatorului: asigurarea funcționării și securității Site-ului, prevenirea fraudei, apărarea drepturilor și pretențiilor legale, analiza și îmbunătățirea serviciilor. Înaintea unei astfel de prelucrări evaluăm echilibrul dintre interesele noastre și drepturile utilizatorului.
Consimțământul: transmiterea mesajelor publicitare, utilizarea modulelor cookie analitice sau de marketing care nu sunt strict necesare și alte situații în care legea impune consimțământul. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dacă datele obligatorii pentru plasarea unei comenzi nu sunt furnizate, este posibil să nu putem încheia sau executa contractul.

6. Module cookie și analiză web

Site-ul utilizează module cookie strict necesare pentru coșul de cumpărături, autorizare, securitate și păstrarea setărilor utilizatorului. Modulele cookie analitice și de marketing sunt utilizate în baza consimțământului utilizatorului atunci când acesta este impus de lege. Site-ul poate utiliza servicii de analiză web, inclusiv Google Analytics și Yandex Metrica, dacă acestea sunt activate.

Utilizatorul își poate modifica consimțământul prin setările cookie disponibile, poate șterge modulele cookie sau poate limita utilizarea lor din browser. Blocarea modulelor cookie strict necesare poate afecta funcționarea anumitor caracteristici ale Site-ului. Durata de viață a fiecărui cookie este determinată de scopul său și poate fi consultată în browser sau în interfața de gestionare a consimțământului.

7. Destinatarii și divulgarea datelor

Accesul la date este acordat numai angajaților autorizați și furnizorilor de servicii, în măsura necesară. Datele pot fi transmise:

operatorilor de curierat și poștali — pentru livrare;
băncilor, prestatorilor de servicii de plată și furnizorilor de servicii fiscale — pentru procesarea plăților și rambursărilor;
furnizorilor de găzduire, asistență tehnică, CRM, e-mail, SMS și analiză — pentru funcționarea Site-ului și deservirea clienților;
consultanților profesioniști, auditorilor și societăților de asigurare — pentru protejarea intereselor legitime;
autorităților publice și instanțelor de judecată — atunci când divulgarea este obligatorie prin lege.

Aceste persoane sunt obligate să respecte confidențialitatea, să utilizeze datele numai conform instrucțiunilor sau în baza unui alt temei legal și să aplice măsuri de protecție adecvate. Nu vindem date cu caracter personal.

8. Transferurile internaționale

Dacă un furnizor de servicii prelucrează date în afara Republicii Moldova, transferul este efectuat numai în baza unui temei și a unor garanții prevăzute de lege: o decizie privind caracterul adecvat al nivelului de protecție, clauze contractuale standard, reguli corporatiste obligatorii, consimțământ explicit sau un alt mecanism permis. Informații despre garanțiile aplicabile pot fi solicitate Operatorului.

9. Perioadele de stocare

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile declarate:

datele comenzilor, plăților și documentele contabile — pe durata prevăzută de legislația fiscală, contabilă și de alte norme aplicabile;
datele contului — cât timp contul este activ, iar după închiderea acestuia — pe perioada necesară îndeplinirii obligațiilor legale și apărării pretențiilor;
solicitările și corespondența — până la finalizarea examinării și, ulterior, pe durata termenului de prescripție aplicabil;
datele utilizate pentru marketing — până la retragerea consimțământului sau formularea unei opoziții;
jurnalele tehnice și modulele cookie — pe durata necesară securității, analizei și funcționării tehnologiei respective.

La expirarea perioadei, datele sunt șterse, anonimizate sau arhivate dacă păstrarea în continuare este obligatorie prin lege. Copiile de rezervă sunt eliminate potrivit ciclului de suprascriere securizată.

10. Securitatea datelor și incidentele

Aplicăm măsuri tehnice și organizatorice corespunzătoare riscului: delimitarea accesului, autentificarea, protecția conexiunilor și a sistemelor, copii de rezervă, jurnalizarea, controlul furnizorilor și instruirea personalului. În cazul unei încălcări a securității datelor, acționăm în conformitate cu Legea nr. 195/2024, inclusiv prin documentarea incidentului și, atunci când este necesar, notificarea Centrului Național pentru Protecția Datelor cu Caracter Personal și a persoanelor afectate, fără întârzieri nejustificate.

11. Drepturile utilizatorului

În cazurile prevăzute de lege, utilizatorul are dreptul:

să primească informații despre prelucrare și acces la datele sale;
să solicite rectificarea datelor inexacte sau completarea datelor incomplete;
să solicite ștergerea datelor („dreptul de a fi uitat”);
să solicite restricționarea prelucrării;
să primească datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmită altui operator;
să se opună prelucrării bazate pe interes legitim, iar în cazul marketingului direct — în orice moment;
să își retragă consimțământul în orice moment;
să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau îl afectează în mod similar într-o măsură semnificativă;
să depună o plângere la autoritatea de supraveghere și să se adreseze instanței de judecată.

Veloria.md nu adoptă față de utilizatori decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau alte efecte semnificative similare.

12. Exercitarea drepturilor

Cererea poate fi transmisă la sales@veloria.md sau prin poștă la adresa Operatorului, cu mențiunea „Date cu caracter personal”. Indicați numele, datele de contact pentru răspuns, obiectul cererii și informațiile care permit identificarea datelor relevante. Pentru protejarea datelor împotriva accesului neautorizat, putem solicita o confirmare rezonabilă a identității.

Vom răspunde fără întârzieri nejustificate și, de regulă, în termen de o lună. În cazuri complexe, termenul poate fi prelungit în limitele permise de lege, iar utilizatorul va fi informat despre aceasta. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive și repetate, în cazurile prevăzute de lege.

13. Plângerea la autoritatea de supraveghere

Dacă utilizatorul consideră că drepturile sale au fost încălcate, se poate adresa Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP): MD-2004, mun. Chișinău, str. Serghei Lazo, 48; e-mail centru@datepersonale.md; telefon (022) 820-801; site https://datepersonale.md/. Înainte de depunerea plângerii, se recomandă adresarea prealabilă către Operator.

14. Datele copiilor

Site-ul este destinat cumpărătorilor adulți. Nu colectăm în mod conștient datele copiilor fără participarea reprezentantului lor legal. Dacă considerați că un copil ne-a furnizat date fără autorizarea corespunzătoare, informați-ne pentru a putea verifica situația și lua măsurile necesare.

15. Modificarea Politicii

Putem actualiza Politica în cazul modificării legislației, a metodelor de prelucrare sau a funcțiilor Site-ului. Versiunea actuală este publicată pe această pagină, împreună cu data intrării sale în vigoare. Vom comunica modificările esențiale printr-o metodă adecvată atunci când legea impune acest lucru.