Confidentialitate

POLITICA DE CONFIDENȚIALITATE A PLATFORMEI ITALMARKET

Data ultimei actualizări: 13.08.2026

Articolul 1. Scopul și temeiul politicii

(1)      Prezenta Politică de Confidențialitate („Politica”) are drept scop informarea clară și completă a utilizatorilor platformei ITALMARKET („Platformei”) cu privire la modul în care S.R.L. NON PHARMA GRUP („Operatorul”) prelucrează datele cu caracter personal, în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal.

(2)      Prezenta politică reglementează toate operațiunile de prelucrare a datelor cu caracter personal efectuate prin intermediul platformei, inclusiv cele asociate utilizării acesteia prin  pentru plasarea unei comenzi, creării și administrării conturilor de utilizator, participării la programe de loialitate, comunicărilor comerciale și mecanismelor de promovare.

(3)      Prelucrarea datelor cu caracter personal are la bază principiile legalității, echității și transparenței, limitării la scop, minimizării datelor, exactității, limitării perioadei de stocare, integrității și confidențialității, precum și principiul responsabilității operatorului, astfel cum sunt reglementate la art. 5 din Legea nr. 195/2024.

Articolul 2. Identitatea și datele de contact ale operatorului și DPO

(1)      Operatorul datelor cu caracter personal este:

•             Denumire: S.R.L. NON PHARMA GRUP

•             IDNO: 1015600021262

•             Adresă: mun. Chișinău, str. Burebista 23, Republica Moldova

•             E-mail:         manager.office@npg.md

•             Telefon: + 373 76 070 713

(2)      Responsabilul cu protecția datelor (DPO) poate fi contactat la adresa de e‑mail:         dpo@npg.md

Articolul 3. Categorii de persoane vizate

Operatorul poate prelucra datele următoarelor categorii de persoane vizate:

a)         utilizatori care își creează cont în platformă;

b)         clienți care plasează comenzi/rezervări sau utilizează servicii de livrare;

c)          participanți la programe de loialitate;

d)         participanți la promoții, tombole sau alte mecanisme de marketing;

e)         persoane care primesc comunicări comerciale de marketing;

f)           persoane care contactează Operatorul pentru suport sau reclamații.

Articolul 4. Categorii de date prelucrate

În funcție de interacțiunea cu platforma, putem prelucra următoarele categorii de date:

a)         Date de identificare: nume, prenume, data nașterii, numărul cardului de loialitate (dacă este cazul).

b)         Date de contact: număr de telefon, adresă de e‑mail, adresă de livrare, adresă de facturare.

c)          Date de cont: nume de utilizator, parolă (stocată în format securizat), setări și preferințe ale contului.

d)         Date privind comanda și tranzacția: produse comandate, valoare, modalitate de plată, status livrare, istoric comenzi și retururi.

e)         Date privind programul de loialitate și alte mecanisme de marketing: puncte acumulate, niveluri, recompense, istoricul beneficiilor, etc.

f)           Date tehnice și de utilizare: identificatori online (ID dispozitiv, token push), adresa IP, sistem de operare, versiune aplicație, loguri tehnice, evenimente în aplicație (de ex. click/buton, ecran vizitat), colectate în scop de securitate și îmbunătățire.

g)         Date utilizate pentru marketing: preferințe de comunicare, istoricul deschiderii mesajelor, interacțiunea cu campaniile (în măsura permisă de consimțământ sau de regimul legal aplicabil).

Operatorul nu colectează intenționat categorii speciale de date (de ex. date privind sănătatea, diagnostic, date medicale, etc.) prin intermediul Platformei, cu excepția cazurilor în care un asemenea flux ar fi introdus în mod expres și reglementat separat, în conformitate cu art. 9 din Legea nr. 195/2024.

Articolul 5. Sursele datelor

Datele pot proveni din următoarele surse:

a)      direct de la persoana vizată, prin completarea câmpurilor din platformă (creare cont, plasare comandă, înscriere în loialitate, consimțământ marketing etc.);

b)         din istoricul relației comerciale (comenzi, retururi, interacțiuni cu serviciul de suport);

c)          de la prestatori de servicii (de ex. procesator de plăți, curier, furnizori IT) în măsura necesară pentru confirmarea plăților, livrare și suport tehnic;

d)         din surse automatizate, prin module tehnice ale platformei (de ex. identificatori de dispozitiv, logouri).

Articolul 6. Scopuri și temeiuri juridice

(1)      Prelucrăm datele cu caracter personal pentru următoarele scopuri, în baza temeiurilor juridice prevăzute de art. 6 din Legea nr. 195/2024:

·         Creare și administrare cont utilizator:

Scop: înregistrarea și autentificarea utilizatorului, gestionarea profilului, acces la istoricul comenzilor, setările personale.

Temei: executarea contractului sau a unor măsuri precontractuale (art. 6 alin. (1) lit. b).

·         Procesarea comenzilor, livrare, retur:

Scop: preluarea și procesarea comenzilor, livrarea produselor, gestionarea retururilor și a plăților, emiterea documentelor fiscale.

Temei: executarea contractului (art. 6 alin. (1) lit. b) și îndeplinirea obligațiilor legale (de ex. fiscale, contabile).

·         Program de loialitate și beneficii comerciale:

Scop: acordarea de puncte, reduceri, beneficii și urmărirea participării în cadrul programului de loialitate.

Temei: executarea contractului (acceptarea termenilor programului de loialitate) și, după caz, interes legitim (administrarea eficientă a relației cu clienții).

·         Comunicare operațională și suport:

Scop: comunicarea cu utilizatorul privind confirmarea și statusul comenzilor, informări privind contul, notificări tehnice sau de securitate, gestionarea solicitărilor și reclamațiilor.

Temei: executarea contractului și interes legitim (asigurarea unei comunicări eficiente și siguranța serviciilor).

·         Marketing direct (SMS, email, Viber/WhatsApp/Telegram/mesagerie, push notifications, Web Push):

Scop: transmiterea de oferte, promoții, informații despre produse și servicii similare, programe de fidelizare, sondaje de satisfacție.

Temei: în principal, consimțământul persoanei vizate (art. 6 alin. (1) lit. a), exprimat printr-un checkbox separat, necondiționat de crearea contului; și exercitarea dreptului de opoziție pentru situațiile în care marketingul se bazează pe interes legitim în limitele permise de lege.

·         Promoții, tombole, alte mecanisme de marketing:

Scop: organizarea și administrarea campaniilor promoționale, a mecanismelor de tip tombole sau jocuri cu extragere aleatorie, precum alte mecanisme de marketing fără extragere aleatorie.

Temei: executarea contractului (acceptarea regulamentului specific campaniei) și interes legitim (promovarea serviciilor), respectând condițiile privind consimțământul și informarea distinctă, acolo unde se prelucrează date suplimentare.

·         Prevenirea fraudelor și securitatea sistemelor:

Scop: detectarea și prevenirea tentativelor de fraudă, abuz și acces neautorizat, precum și asigurarea integrității și disponibilității sistemelor.

Temei: interes legitim (protecția activității Operatorului și a utilizatorilor), în limitele art. 6 alin. (1) lit. f. 

·         Îndeplinirea obligațiilor legale și apărarea drepturilor:

Scop: respectarea obligațiilor legale (ex. arhivare, contabilitate, raportări), soluționarea litigiilor, apărarea drepturilor în fața instanțelor sau autorităților.

Temei: art. 6 alin. (1) lit. c și f din Legea nr. 195/2024.

(2)      În cazul în care Operatorul intenționează să prelucreze datele într-un alt scop decât cel pentru care au fost colectate inițial, va informa în prealabil persoana vizată, în conformitate cu art. 13 alin. (3) din Legea nr. 195/2024.

Articolul 7. Consimțământul

(1)      Atunci când prelucrarea se bazează pe consimțământ, Operatorul se asigură că acesta este o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, exprimată printr-o declarație sau o acțiune clară, de exemplu bifarea unui checkbox dedicat.

(2)      Cererea de consimțământ este prezentată într-o formă care o diferențiază clar de alte aspecte (de ex. de acceptarea Termenilor și Condițiilor sau de înscrierea în programul de loialitate, acceptare program de marketing), utilizând un limbaj clar și simplu.

(3)      Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, la fel de ușor cum l-a acordat, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

(4)      La evaluarea caracterului liber al consimțământului, Operatorul ține cont de faptul dacă executarea contractului sau accesul la platformă este condiționat de consimțământ pentru prelucrarea unor date care nu sunt necesare executării contractului, în sensul art. 7 alin. (4).

Articolul 8. Destinatari și persoane împuternicite

(1)      Datele cu caracter personal pot fi divulgate următoarelor categorii de destinatari:

a)         furnizori de servicii IT, hosting, mentenanță și dezvoltare platformă;

b)         procesatori de plăți online (de ex. bancă, prestatori de servicii de plată);

c)          societăți de curierat și servicii de livrare;

d)         furnizori de servicii de trimitere SMS, email, notificări push;

e)         furnizori de servicii de marketing și analiză, în limitele consimțământului și ale interesului legitim;

f)           consultanți externi (avocați, contabili, auditori) și autorități publice, în limitele obligațiilor legale.

(2)      Atunci când un destinatar prelucrează date în numele Operatorului, acesta are calitatea de persoană împuternicită și acționează în baza unui contract care îndeplinește condițiile art. 28 din Legea nr. 195/2024.

Articolul 9. Transferuri internaționale de date

Dacă datele cu caracter personal sunt transferate către destinatari din afara Republicii Moldova, Operatorul va realiza transferul numai în condițiile prevăzute de Legea nr. 195/2024 și va informa persoana vizată cu privire la garanțiile adecvate sau corespunzătoare, după caz.

Articolul 10. Durata de stocare

(1)      Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada prevăzută de actele normative aplicabile (de ex. termene de arhivare contabilă și fiscală).

(2)      La expirarea termenelor relevante, datele vor fi șterse, anonimizate sau păstrate doar în măsura în care este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Articolul 11. Profilare si mecanismele de marketing

(1)      Operatorul poate utiliza datele privind interacțiunea în platformă și istoricul comenzilor pentru personalizarea experienței, acordarea de beneficii în cadrul programului de loialitate și prezentarea unor oferte adaptate, fără a produce efecte juridice semnificative asupra persoanei vizate în sensul art. 22 din Legea nr. 195/2024.

(2)      Mecanismele de marketing (de ex. acumulare de puncte, niveluri, recompense comerciale) sunt utilizate în scop de fidelizare și experiență client, temeiul fiind executarea contractului și interesul legitim, cu informarea persoanei vizate în prezenta Politică și/sau în termenii specifici aplicați acestor mecanisme.

(3)      Pentru tombole și mecanisme cu extragere aleatorie, Operatorul va adopta un regulament dedicat pentru fiecare campanie, care va descrie clar scopul, condițiile de participare, categoriile de date, modul de desemnare a câștigătorilor și termenele de stocare a datelor.

Articolul 12. Drepturile persoanei vizate

Persoana vizată are, în condițiile Legii nr. 195/2024, următoarele drepturi:

a)         dreptul de a fi informată (art. 12–14);

b)         dreptul de acces la date (art. 15);

c)          dreptul la rectificare (art. 16);

d)         dreptul la ștergerea datelor („dreptul de a fi uitat”) (art. 17);

e)         dreptul la restricționarea prelucrării (art. 18);

f)           dreptul la portabilitatea datelor (art. 20);

g)         dreptul de opoziție, inclusiv față de marketingul direct (art. 21);

h)         dreptul de a nu fi supus unei decizii individuale automatizate, inclusiv creării de profiluri, în condițiile art. 22;

i)           dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal.

Articolul 13. Exercitarea drepturilor

(1)      Persoana vizată poate exercita drepturile menționate la articolul precedent prin transmiterea unei cereri scrise către Operator, la datele de contact prevăzute la art. 2.

(2)      Operatorul va răspunde fără întârzieri nejustificate, în cel mult o lună de la primirea cererii, cu posibilitatea de prelungire cu încă 60 de zile în cazuri justificate, în conformitate cu art. 12 alin. (3) din Legea nr. 195/2024.

(3)      De regulă, informațiile și măsurile luate sunt furnizate gratuit; Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea în cazul în care aceasta este în mod vădit nefondată sau excesivă, în special prin caracterul repetitiv.

Articolul 14. Securitatea datelor și incidente de securitate

(1)      Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor, inclusiv, după caz, pseudonimizare, criptare, controale de acces, politici interne de confidențialitate și instruirea personalului.

(2)      În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile persoanelor vizate, Operatorul va notifica Centrul Național pentru Protecția Datelor cu Caracter Personal și, dacă este cazul, persoana vizată, conform art. 33–34 din Legea nr. 195/2024.

Articolul 15. Actualizarea Politicii

(1)      Operatorul poate modifica prezenta Politică ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative sau a schimbărilor operaționale din platformă.

(2)      Versiunea actualizată va fi publicată în platformă, iar, în măsura în care modificările sunt substanțiale sau privesc prelucrări pentru care temeiul este consimțământul, Operatorul va informa utilizatorii și, dacă este necesar, va solicita un nou consimțământ.

Aprobat:

Administrator S.R.L. „NON PHARMA GRUP”

Sergiu Tudos