Politica de confidențialitate și de prelucrare a datelor cu caracter personal

1. DISPOZIȚII GENERALE

1.1. Prezenta Politică de confidențialitate și de prelucrare a datelor cu caracter personal (denumită în continuare – „Politica") reglementează modul de colectare, utilizare, stocare, transmitere, protecție și altă prelucrare a datelor cu caracter personal ale utilizatorilor site-ului web psauto.md (denumit în continuare – „Site-ul").

1.2. Prezenta Politică se aplică datelor cu caracter personal ale persoanelor fizice care vizitează Site-ul, își creează un cont, plasează comenzi, achiziționează produse, contactează Vânzătorul sau interacționează în alt mod cu Site-ul.

1.3. Prelucrarea datelor cu caracter personal se efectuează în conformitate cu legislația aplicabilă a Republicii Moldova, inclusiv Legea nr. 195/2024 „privind protecția datelor cu caracter personal", precum și cu alte acte normative aplicabile ale Republicii Moldova. Legea nr. 195/2024 transpune principalele prevederi ale Regulamentului (UE) 2016/679 (GDPR) și a intrat în vigoare la 23 august 2026.

1.4. Prezenta Politică reprezintă documentul prin care Utilizatorul este informat cu privire la datele cu caracter personal care pot fi prelucrate, scopurile pentru care acestea sunt prelucrate, temeiurile juridice ale prelucrării, destinatarii cărora le pot fi transmise datele, perioada pentru care acestea sunt păstrate, precum și drepturile de care beneficiază persoana vizată.

1.5. Prezenta Politică se aplică exclusiv prelucrării datelor cu caracter personal efectuate de Operator în legătură cu activitatea Site-ului. Utilizarea resurselor și serviciilor de internet ale unor terți este reglementată de regulile și politicile respectivilor terți.

1.6. Operatorul prelucrează datele cu caracter personal în baza principiilor legalității, echității și transparenței, limitării scopului prelucrării, minimizării datelor, asigurării exactității datelor, limitării perioadei de stocare, precum și asigurării integrității și confidențialității datelor cu caracter personal.

2. OPERATORUL DATELOR CU CARACTER PERSONAL

2.1. Operatorul datelor cu caracter personal prelucrate în legătură cu utilizarea Site-ului este "PASHA UP" SRL, IDNO 1016600017765 (denumit în continuare – „Operatorul" sau „Vânzătorul").

2.2. Adresa juridică a Operatorului: Chișinău, str. Petricani, 88/4.

2.3. Adresa de facto a Operatorului: Chișinău, str. Petricani, 88/4.

2.4. Pentru aspecte legate de prelucrarea datelor cu caracter personal, Utilizatorul poate contacta Operatorul la următoarele date de contact:
Email: [email protected]
Telefon: +373 602 10006

3. CATEGORIILE DATELOR CU CARACTER PERSONAL PRELUCRATE

3.1. În funcție de natura interacțiunii Utilizatorului cu Site-ul, Operatorul poate prelucra următoarele categorii de date cu caracter personal: numele și prenumele; numărul de telefon; adresa de e-mail; adresa de livrare; adresa poștală; datele necesare pentru crearea și administrarea contului; informații privind comenzile, produsele achiziționate, statutul comenzii, livrarea și returnarea produselor; informațiile conținute în sesizările, cererile, solicitările și mesajele transmise de utilizator Operatorului; alte date furnizate în mod voluntar de utilizator, în măsura necesară pentru atingerea scopului corespunzător al prelucrării.

3.2. La vizitarea Site-ului, Operatorul și serviciile tehnice și analitice utilizate pe Site (a se vedea Politica Cookie) pot obține automat anumite informații tehnice asociate utilizării Site-ului, în limitele și în modul prevăzute de legislația aplicabilă și de setările Utilizatorului.

3.3. Operatorul nu colectează și nu stochează datele complete ale cardurilor bancare ale utilizatorilor, inclusiv numărul cardului bancar, perioada de valabilitate, codul CVC/CVV și alte date necesare pentru efectuarea unei tranzacții cu cardul.

3.4. Prelucrarea informațiilor privind plățile este efectuată de furnizorii de servicii de plată și instituțiile bancare corespunzătoare, în conformitate cu propriile reguli și cu legislația aplicabilă.

4. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

4.1. Operatorul prelucrează datele cu caracter personal exclusiv în scopuri legale, determinate și specifice.

4.2. Datele cu caracter personal pot fi prelucrate în următoarele scopuri: asigurarea funcționării și administrării Site-ului; crearea, administrarea și gestionarea contului Utilizatorului; recepționarea, procesarea, confirmarea și executarea comenzilor; încheierea și executarea contractului de vânzare-cumpărare; organizarea livrării produselor comandate; comunicarea cu Utilizatorul în aspecte legate de comandă, livrare, returnarea, schimbul produselor sau alte servicii; soluționarea sesizărilor, solicitărilor și cererilor Utilizatorului; îndeplinirea obligațiilor stabilite de legislația Republicii Moldova; ținerea evidenței contabile, fiscale și a altor evidențe obligatorii; prevenirea fraudei, abuzurilor și a altor acțiuni ilegale; asigurarea securității Site-ului și a sistemelor informatice ale Operatorului; efectuarea analizelor statistice și analitice în limitele permise de legislație; participarea Utilizatorului la campanii promoționale și oferte speciale, în cazul existenței unui temei juridic corespunzător; transmiterea mesajelor informative și de marketing, a știrilor și ofertelor, în baza consimțământului sau a unui alt temei juridic aplicabil; protejarea drepturilor și intereselor legitime ale Operatorului, utilizatorilor și terților, în cazurile prevăzute de legislație.

4.3. Operatorul nu utilizează datele cu caracter personal în scopuri incompatibile cu scopurile inițiale ale colectării acestora, cu excepția cazurilor în care o astfel de prelucrare este permisă de legislația Republicii Moldova.

5. TEMEIURILE JURIDICE ALE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

5.1. Operatorul prelucrează datele cu caracter personal numai în prezența unui temei juridic corespunzător, prevăzut de legislația aplicabilă.

5.2. În funcție de situația concretă, temeiurile juridice ale prelucrării pot fi: necesitatea prelucrării pentru încheierea și executarea unui contract la care Utilizatorul este parte; necesitatea efectuării unor demersuri la solicitarea Utilizatorului înainte de încheierea contractului; îndeplinirea unei obligații legale care îi revine Operatorului în temeiul legislației Republicii Moldova; consimțământul persoanei vizate, în cazurile în care un astfel de consimțământ este impus de legislație; necesitatea protejării intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, în cazurile prevăzute de legislație; interesul legitim al Operatorului sau al unui terț, în cazul în care acest interes nu aduce atingere drepturilor și libertăților fundamentale ale persoanei vizate și este permis de legislație.

5.3. În cazurile în care prelucrarea se efectuează în baza consimțământului, Utilizatorul are dreptul să își retragă consimțământul în modul prevăzut de legislația aplicabilă.

5.4. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate până la momentul retragerii acestuia și nici nu împiedică prelucrarea ulterioară a datelor cu caracter personal în cazul în care există un alt temei juridic pentru o astfel de prelucrare.

6. TRANSMITEREA DATELOR CU CARACTER PERSONAL CĂTRE TERȚI

6.1. Operatorul poate transmite datele cu caracter personal către terți exclusiv în măsura necesară pentru atingerea scopurilor legale ale prelucrării și executarea obligațiilor față de utilizator.

6.2. Datele cu caracter personal pot fi transmise: companiilor de curierat și logistică, inclusiv Fan Courier, în măsura necesară pentru livrarea comenzilor; furnizorilor de servicii de plată și instituțiilor bancare – în măsura necesară pentru procesarea și confirmarea plăților; furnizorilor de servicii tehnice, informatice și de altă natură care asigură funcționarea Site-ului și activitatea Operatorului, după caz și în conformitate cu legislația aplicabilă (a se vedea și Politica Cookie pentru serviciile de analiză și marketing utilizate); autorităților publice, organelor de drept, instanțelor judecătorești și altor persoane autorizate – în cazurile și în modul prevăzute de legislația Republicii Moldova; altor persoane, în cazurile în care o astfel de transmitere este necesară pentru executarea contractului, îndeplinirea unei obligații legale sau protejarea drepturilor și intereselor legitime ale Operatorului, în baza unui temei juridic corespunzător.

6.3. Operatorul nu vinde datele cu caracter personal ale utilizatorilor și nu le furnizează terților pentru utilizare independentă în scopuri care nu au legătură cu activitatea Operatorului, cu excepția cazurilor în care acest lucru este prevăzut în mod expres de legislație sau se efectuează în baza unui temei juridic corespunzător.

6.4. În cazul implicării unor terți în prelucrarea datelor cu caracter personal, Operatorul întreprinde măsuri rezonabile pentru a se asigura că aceștia prelucrează datele numai în conformitate cu legislația aplicabilă și în limitele competențelor care le-au fost acordate.

7. TRANSFERUL INTERNAȚIONAL AL DATELOR

7.1. În procesul utilizării Site-ului, anumiți furnizori de servicii tehnice, informatice, analitice sau de altă natură (a se vedea Politica Cookie) pot efectua prelucrarea datelor în afara Republicii Moldova.

7.2. Transferul datelor cu caracter personal în afara Republicii Moldova se efectuează numai în baza temeiurilor prevăzute de legislație și cu respectarea cerințelor legislației Republicii Moldova privind transferul transfrontalier al datelor cu caracter personal.

7.3. În caz de necesitate, Operatorul întreprinde măsurile corespunzătoare pentru asigurarea unui nivel adecvat de protecție a datelor cu caracter personal în cazul transferului internațional al acestora.

8. PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

8.1. Datele cu caracter personal sunt păstrate pentru o perioadă care nu depășește perioada necesară pentru atingerea scopurilor pentru care acestea au fost colectate și prelucrate.

8.2. Durata păstrării datelor cu caracter personal este determinată, în special, de următoarele criterii: necesitatea executării contractului și procesării comenzilor; necesitatea efectuării livrării, returnării sau schimbului produsului; cerințele legislației contabile, fiscale și ale altor acte normative aplicabile; termenele de prescripție și necesitatea protejării drepturilor și intereselor legitime ale Operatorului; existența consimțământului și perioada de valabilitate a acestuia în cazurile în care prelucrarea se bazează pe consimțământ; necesitatea îndeplinirii altor obligații legale.

8.3. După atingerea scopurilor prelucrării sau expirarea perioadei aplicabile de păstrare, datele cu caracter personal sunt șterse, distruse, anonimizate sau supuse unei alte forme de prelucrare, în conformitate cu cerințele legislației Republicii Moldova, cu excepția cazului în care păstrarea ulterioară a acestora este necesară sau permisă de legislație.

9. DREPTURILE PERSOANEI VIZATE

9.1. Utilizatorul, în calitate de persoană vizată, beneficiază de drepturile prevăzute de legislația Republicii Moldova privind protecția datelor cu caracter personal.

9.2. În funcție de situația concretă și cu respectarea condițiilor prevăzute de legislație, Utilizatorul are dreptul: să primească informații privind prelucrarea datelor sale cu caracter personal; să obțină acces la datele sale cu caracter personal; să solicite rectificarea datelor cu caracter personal inexacte sau incomplete; să solicite ștergerea datelor cu caracter personal în cazurile prevăzute de legislație; să solicite restricționarea prelucrării datelor cu caracter personal în cazurile prevăzute de legislație; să se opună prelucrării datelor cu caracter personal în cazurile și în modul prevăzute de legislație; să își retragă consimțământul pentru prelucrarea datelor cu caracter personal, în cazul în care prelucrarea se efectuează în baza consimțământului; să primească datele cu caracter personal sau să solicite transmiterea acestora în cazurile în care un astfel de drept este prevăzut de legislație; să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, în cazul în care o astfel de decizie produce efecte juridice sau îl afectează în mod semnificativ pe utilizator; să depună o plângere la autoritatea competentă în domeniul protecției datelor cu caracter personal; să exercite și alte drepturi prevăzute de legislația Republicii Moldova.

9.3. Pentru exercitarea drepturilor sale, Utilizatorul se poate adresa Operatorului la datele de contact indicate în secțiunea 2 a prezentei Politici.

9.4. Operatorul poate solicita informații suplimentare necesare pentru confirmarea identității solicitantului, în cazul în care acest lucru este necesar pentru prevenirea accesului neautorizat la datele cu caracter personal.

9.5. Cererile persoanelor vizate sunt examinate în termenele și în modul prevăzute de legislația aplicabilă. Legea nr. 195/2024 prevede furnizarea informațiilor privind măsurile întreprinse în urma solicitării persoanei vizate fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea solicitării.

10. MĂSURI DE SECURITATE

10.1. Operatorul întreprinde măsuri organizatorice și tehnice corespunzătoare pentru asigurarea securității datelor cu caracter personal, ținând cont de natura, volumul, contextul și scopurile prelucrării, precum și de riscurile existente.

10.2. În special, Operatorul întreprinde măsuri menite să prevină: accesul neautorizat la datele cu caracter personal; prelucrarea ilegală a datelor cu caracter personal; pierderea sau distrugerea datelor cu caracter personal; modificarea accidentală sau ilegală a datelor; divulgarea neautorizată a datelor cu caracter personal; copierea sau distribuirea ilegală a datelor.

10.3. Accesul la datele cu caracter personal este acordat numai persoanelor autorizate pentru care aceste date sunt necesare în vederea îndeplinirii atribuțiilor de serviciu sau a obligațiilor contractuale corespunzătoare.

10.4. Persoanele care au acces la datele cu caracter personal sunt obligate să respecte cerințele de confidențialitate și regulile aplicabile privind protecția datelor cu caracter personal.

10.5. În pofida măsurilor de securitate adoptate, transmiterea informațiilor prin rețelele de internet și rețelele fără fir nu poate garanta protecția absolută împotriva tuturor riscurilor existente. Operatorul întreprinde măsuri rezonabile pentru reducerea acestor riscuri, în limitele prevăzute de legislație.

11. PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE COPIILOR

11.1. Site-ul nu este destinat colectării intenționate a datelor cu caracter personal ale copiilor cu încălcarea cerințelor legislației aplicabile.

11.2. În cazul în care legislația prevede cerințe speciale privind prelucrarea datelor cu caracter personal ale copiilor pentru un anumit tip de prelucrare, Operatorul efectuează o astfel de prelucrare numai în baza unor temeiuri juridice corespunzătoare și a garanțiilor necesare.

11.3. În cazul în care Operatorul află că datele cu caracter personal ale unui copil au fost obținute sau prelucrate cu încălcarea cerințelor legislației, Operatorul va întreprinde măsurile necesare în conformitate cu legislația aplicabilă.

12. SESIZĂRI ȘI PLÂNGERI

12.1. Pentru aspecte legate de prelucrarea datelor cu caracter personal, Utilizatorul se poate adresa inițial direct Operatorului, utilizând datele de contact indicate în secțiunea 2 a prezentei Politici.

12.2. Utilizatorul are dreptul să depună o plângere la autoritatea competentă și abilitată în domeniul protecției datelor cu caracter personal din Republica Moldova, în modul stabilit de legislație, în cazul în care consideră că drepturile sale în domeniul protecției datelor cu caracter personal au fost încălcate.

12.3. Adresarea către Operator nu limitează dreptul Utilizatorului de a utiliza alte modalități de protecție a drepturilor sale prevăzute de legislația Republicii Moldova.

13. MODIFICAREA POLITICII

13.1. Operatorul are dreptul să introducă modificări și completări în prezenta Politică, inclusiv în legătură cu: modificarea legislației Republicii Moldova; modificarea modalităților de prelucrare a datelor cu caracter personal; implementarea unor noi soluții și servicii tehnice; modificarea activității Site-ului; necesitatea îmbunătățirii măsurilor de protecție a datelor cu caracter personal.

13.2. Versiunea actualizată a Politicii este publicată pe Site.

13.3. Modificările intră în vigoare din momentul publicării versiunii actualizate a Politicii pe Site, cu excepția cazului în care în noua versiune a Politicii este indicat un alt termen sau dacă un alt termen este prevăzut de legislație.

14. DATE DE CONTACT

14.1. Pentru toate întrebările referitoare la prelucrarea datelor cu caracter personal, exercitarea drepturilor persoanei vizate sau prezenta Politică, Utilizatorul se poate adresa Operatorului:

"PASHA UP" SRL
IDNO: 1016600017765
Adresa juridică: Chișinău, str. Petricani, 88/4
Email: [email protected]
Telefon: +373 602 10006

14.2. Prezenta Politică se aplică prelucrării datelor cu caracter personal efectuate în legătură cu utilizarea site-ului psauto.md.