Regulamentul privind protecția și prelucrarea datelor cu caracter personal în cadrul magazinului online TELEMARKET.MD

1. DISPOZIȚII GENERALE

1.1. Site-ul TELEMARKET.MD, aparținând companiei TMMARKET S.R.L. (IDNO 1014600020420, sediul social: MD-2002, Republica Moldova, mun. Chișinău, str. Uzinelor 4/2), numit în continuare „Operator”, asigură confidențialitatea informațiilor furnizate de clienți în timpul utilizării site-ului.

1.2. Operatorul își asumă responsabilitatea deplină ca toate informațiile primite de la utilizator în timpul utilizării site-ului, înregistrării Contului sau abonării să fie utilizate strict conform destinației și protejate de accesul neautorizat al terților.

1.3. Acceptarea prezentei Politici se realizează în momentul creării Contului de către Utilizator sau al plasării unei Comenzi. Utilizarea în continuare a site-ului constituie un consimțământ necondiționat cu termenii expuși.

1.4. Prezenta Politică stabilește regulile de prelucrare a datelor în conformitate cu Legea nr. 195/2024, care înlocuiește Legea nr. 133/2011, asigurând un nivel de protecție a drepturilor persoanelor fizice echivalent standardelor europene.

2. TEMEIURI JURIDICE PENTRU PRELUCRARE

Operatorul prelucrează datele cu caracter personal în baza:

• Consimțământului subiectului: Manifestarea de voință liberă și neechivocă la înregistrare sau abonare.
• Executării contractului: Prelucrarea este necesară pentru procesarea comenzii, livrarea produselor (contract la distanță) și emiterea facturilor.
• Obligației legale: Îndeplinirea cerințelor legislației fiscale și contabile (emiterea facturilor fiscale, evidența operațiunilor de casă).
• Interesului legitim: Îmbunătățirea serviciilor, administrarea site-ului, protecția împotriva fraudei și asigurarea securității sistemelor.

3. CATEGORII DE DATE ȘI SURSE DE OBȚINERE

3.1. Date furnizate de Utilizator: Numele, prenumele, numărul de telefon, adresa de e-mail, adresa de livrare (domiciliul/reședința), data nașterii (pentru confirmarea vârstei 18+), IDNP sau datele din pașaport (în cazurile prevăzute de legislația fiscală).

3.1.1. Datele reprezentanților persoanelor juridice (B2B): numele, prenumele și datele de contact ale reprezentantului (telefon, e-mail, funcția), precum și datele companiei (denumirea, codul fiscal/IDNO, sediul juridic, conturile bancare).

3.1.2. Datele privind comunicarea și feedback-ul: înregistrările convorbirilor telefonice (PBX), corespondența în chat-urile online, aplicațiile de mesagerie și prin e-mail; recenziile, evaluările și reclamațiile lăsate de utilizator pe site.

3.2. Informații colectate automat: Adresa IP, timpul vizitei pe site, versiunea browserului, a sistemului de operare și informații din fișierele Cookies.

3.3. Istoricul achizițiilor: Setul de date privind cumpărăturile anterioare (valoare, produse, ora, identificarea magazinului) pentru a oferi oferte individuale.

3.4. Sursa datelor: Datele sunt colectate direct de la Utilizator. În cazul primirii datelor de la terți (sisteme de plată, bănci), Utilizatorul este notificat despre sursa de origine a acestora.

4. SCOPURILE PRELUCRĂRII DATELOR

Datele sunt prelucrate exclusiv în scopul:

• Perfectării, confirmării, livrării comenzilor și emiterii documentelor de plată.
• Soluționării problemelor legate de comenzi, servicii și produse achiziționate (garanție, retur).
• Informării despre oferte noi, reduceri și promoții prin SMS, e-mail și notificări Push (cu consimțământ separat).
• Analizei intereselor utilizatorilor pentru optimizarea navigării pe site și întocmirea rapoartelor statistice.
• Controlul calității și instruirea: prelucrarea înregistrărilor convorbirilor cu centrul de apeluri și a recenziilor clienților în scopul îmbunătățirii serviciilor și soluționării situațiilor litigioase. Temeiul juridic: interesul legitim al Operatorului, cu condiția informării prealabile a clientului cu privire la înregistrarea convorbirii.

5. LOGICA PRELUCRĂRII AUTOMATIZATE (PROFILAREA)

5.1. Operatorul realizează Crearea de profiluri — prelucrarea automatizată a datelor pentru analiza obiceiurilor de consum.

5.2. Schema logică: Sistemul corelează istoricul de achiziții al Utilizatorului cu categoriile de promoții curente. În funcție de frecvența cumpărăturilor într-o anumită categorie, Utilizatorului i se atribuie un profil care permite generarea automată a reducerilor personale.

5.3. Consecințe: Profilarea nu produce efecte juridice care să limiteze drepturile Utilizatorului, dar permite primirea celor mai relevante oferte comerciale.

5.4. Utilizatorul are dreptul de a se opune profilării sau de a solicita intervenție umană în procesul decizional.

6. DREPTURILE SUBIECTULUI DATELOR CU CARACTER PERSONAL

Utilizatorul beneficiază de drepturile prevăzute de Capitolul III din Legea nr. 195/2024:

• Dreptul de acces: Obținerea informațiilor despre faptul și detaliile prelucrării.
• Dreptul la rectificare: Corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”): Solicitarea ștergerii datelor dacă acestea nu mai sunt necesare sau consimțământul a fost retras.
• Dreptul la restricționare: Marcarea datelor pentru a opri temporar utilizarea lor activă.
• Dreptul la portabilitate: Primirea datelor într-un format lizibil automat pentru a fi transmise altui operator.
• Dreptul la opoziție: Posibilitatea de a interzice prelucrarea datelor pentru marketing în orice moment.
• Toate cererile privind exercitarea drepturilor sunt procesate gratuit. În cazul cererilor vădit nefondate sau excesive, Operatorul își rezervă dreptul de a percepe o taxă rezonabilă pentru costurile administrative
• Termene: Răspunsul la cerere se oferă nu mai târziu de o lună. În cazuri complexe, termenul se prelungește până la trei luni, cu informarea Utilizatorului.
• Utilizatorul are dreptul la o cale de atac judiciară eficientă împotriva acțiunilor Operatorului în fața instanței judecătorești competente.

7. OBLIGAȚIA DE NOTIFICARE A TERȚILOR

7.1. Operatorul este obligat să comunice fiecărui destinatar (servicii de curierat, bănci) căruia i-au fost divulgate datele despre orice rectificare, ștergere sau restricționare a acestora, dacă acest lucru nu implică eforturi disproporționate.

7.2. Transferul transfrontalier de date către statele membre ale SEE (Spațiul Economic European) se realizează liber. Către alte state, transferul este posibil doar în baza unei decizii a CNPDCP sau prin clauze contractuale standard (SCC).

8. DURATA STOCĂRII DATELOR

8.1. Datele sunt stocate nu mai mult decât este necesar pentru scopurile prelucrării.

8.2. Criterii specifice de stocare:

• Relații civil-juridice: Datele despre contracte sunt păstrate pe durata valabilității lor și 3 ani după încetare (termenul de prescripție conform Codului Civil al RM) pentru apărarea în instanță.
• Evidență fiscală: Facturile și informațiile despre plăți sunt păstrate 6 ani (conform art. 264 din Codul Fiscal al RM).
• Marketing: Datele sunt păstrate până la momentul retragerii consimțământului de către Utilizator.
• Conturi de utilizator: Datele Contului sunt păstrate până la momentul dezactivării acestuia de către Utilizator.
• Înregistrările convorbirilor telefonice: se păstrează pentru o perioadă de 30–90 de zile în scopul controlului calității, după care sunt șterse automat.
• Conturile inactive: datele aferente Contului urmează să fie șterse sau anonimizate în cazul în care utilizatorul nu a manifestat nicio activitate (nu s-a autentificat și nu a efectuat comenzi) pe o perioadă de 3–5 ani.

9. MĂSURI DE SECURITATE ȘI PROTECȚIE TEHNICĂ

9.1. Operatorul implementează protecția datelor „începând cu momentul conceperii” (By Design) și „în mod implicit” (By Default).

9.2. Măsurile aplicate includ:

• Pseudonimizarea și criptarea datelor.
• Asigurarea rezilienței și integrității sistemelor de prelucrare.
• Testarea periodică a eficacității măsurilor de securitate.
• Protecția infrastructurii: prelucrarea și stocarea datelor se efectuează în sisteme de evidență securizate, precum Bitrix24 și 1C.
• Măsuri organizatorice: toți angajații care au acces la date cu caracter personal semnează angajamente de confidențialitate (NDA). Accesul la stațiile de lucru este protejat prin parole, cu funcția de blocare automată a ecranului.
• Protecția fizică: utilizarea sistemelor de supraveghere video în zonele de ridicare a comenzilor (PВЗ), în depozite și în spațiile de birouri, în scopul asigurării securității bunurilor și a datelor.

9.3. Operatorul pune la dispoziție mijloace tehnice pentru identificarea și corectarea erorilor la introducerea datelor înainte de plasarea comenzii (interfața de editare a coșului și a profilului).

9.4. În cazul unei încălcări a securității datelor care generează un risc ridicat pentru drepturile Utilizatorului, Operatorul va notifica imediat Utilizatorul, descriind natura încălcării și oferind recomandări de protecție.

10. CONSIMȚĂMÂNTUL COPIILOR ȘI COMUNICĂRILE COMERCIALE

10.1. Prelucrarea datelor copilului pentru achiziții online este legală dacă acesta a împlinit 14 ani. Sub 14 ani este necesar consimțământul reprezentantului legal.

10.2. Ofertele publicitare (reduceri, cadouri) trebuie să fie clar identificabile, iar condițiile de obținere — ușor accesibile.

11. INFORMAȚII DE CONTACT

Pentru exercitarea drepturilor sau reclamații, Utilizatorul se poate adresa Responsabilului cu protecția datelor (DPO) al companiei TM MARKET S.R.L.:

• E-mail: support@telemarket.md
• Telefon: +373 68 888 121
• Adresa: mun. Chișinău, str. Uzinelor 4/2 Utilizatorul are, de asemenea, dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

Prezentul Regulament este aprobat de administratia companiei TMMARKET SRL.