Prezenta Politică privind prelucrarea datelor cu caracter personal descrie modul în care Smadic&Co SRL, în calitate de operator al magazinului online SmadShop.md, colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale utilizatorilor, clienților și vizitatorilor site-ului www.smadshop.md.
Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prelucrăm datele într-un mod legal, echitabil, transparent și numai în măsura necesară pentru scopurile pentru care acestea au fost colectate.
1. Operatorul datelor cu caracter personal
Operatorul datelor cu caracter personal este:
- Smadic&Co SRL
- Magazin online: SmadShop.md
- Website: www.smadshop.md
- Adresă: str. Drumul R6, kilometrul 6,7, or. Ialoveni, Republica Moldova
- E-mail: privacy@smadshop.md
- Telefon: +373 22 838 603
Pentru orice întrebare referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta folosind datele de contact indicate mai sus.
2. Cadrul legal
Prelucrarea datelor cu caracter personal se efectuează în conformitate cu legislația aplicabilă a Republicii Moldova privind protecția datelor cu caracter personal.
Începând cu data de 23 august 2026, cadrul juridic principal este reprezentat de Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune în legislația Republicii Moldova principiile Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).
Până la intrarea în vigoare a Legii nr. 195/2024 sunt aplicabile prevederile Legii nr. 133/2011 privind protecția datelor cu caracter personal.
3. Ce date cu caracter personal putem colecta
În funcție de modul în care utilizați site-ul SmadShop.md și serviciile noastre, putem prelucra următoarele categorii de date:
- numele și prenumele;
- numărul de telefon;
- adresa de e-mail;
- adresa de domiciliu și/sau adresa de livrare;
- localitatea, raionul și alte informații necesare pentru livrare;
- datele contului de client;
- parola contului, stocată într-o formă protejată;
- istoricul comenzilor și al produselor comandate;
- informații privind plata și statutul tranzacției;
- date privind livrarea și recepționarea comenzilor;
- informații privind garanțiile, retururile, reclamațiile și solicitările de service;
- corespondența purtată cu serviciul nostru de suport;
- adresa IP;
- data și ora accesării site-ului;
- informații tehnice despre browser, dispozitiv și sistemul de operare;
- informații colectate prin cookie-uri și tehnologii similare, în condițiile Politicii de utilizare a cookie-urilor;
- preferințele exprimate de client în cadrul contului său;
- alte date furnizate voluntar de către client în cadrul comunicării cu SmadShop.md.
Nu solicităm date cu caracter personal care nu sunt necesare pentru furnizarea serviciilor noastre sau pentru îndeplinirea obligațiilor legale.
4. Cum colectăm datele
Datele cu caracter personal pot fi colectate:
- direct de la dumneavoastră, atunci când creați un cont;
- atunci când plasați o comandă;
- atunci când modificați informațiile din contul personal;
- atunci când solicitați livrarea unui produs;
- atunci când solicitați informații, suport, garanție sau service;
- atunci când solicitați returnarea sau înlocuirea unui produs;
- atunci când comunicați cu reprezentanții SmadShop.md;
- automat, prin utilizarea site-ului, a fișierelor jurnal, cookie-urilor și tehnologiilor similare.
5. Scopurile în care prelucrăm datele
Datele dumneavoastră pot fi prelucrate pentru următoarele scopuri:
- crearea și administrarea contului de client;
- identificarea și autentificarea utilizatorului;
- înregistrarea și procesarea comenzilor;
- confirmarea comenzilor;
- procesarea și evidența plăților;
- pregătirea și livrarea produselor;
- comunicarea informațiilor privind starea comenzii și livrarea;
- emiterea documentelor fiscale și contabile;
- gestionarea retururilor și înlocuirilor de produse;
- gestionarea garanțiilor și solicitărilor de service;
- soluționarea reclamațiilor și solicitărilor clienților;
- prevenirea fraudelor și a utilizării abuzive a site-ului;
- asigurarea securității sistemelor informatice;
- respectarea obligațiilor legale ale Smadic&Co SRL;
- apărarea drepturilor și intereselor legitime ale companiei;
- îmbunătățirea serviciilor și funcționalităților magazinului online;
- transmiterea comunicărilor comerciale, numai atunci când există un temei legal corespunzător pentru asemenea comunicări.
6. Temeiurile juridice ale prelucrării
În funcție de scop, datele cu caracter personal pot fi prelucrate în baza unuia sau mai multor dintre următoarele temeiuri:
- executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea unui contract – de exemplu, pentru crearea contului, procesarea comenzii, plata, livrarea, garanția, returul și serviciile solicitate de client;
- îndeplinirea unei obligații legale – inclusiv obligații fiscale, contabile, comerciale și privind protecția consumatorului;
- interesul legitim al operatorului – de exemplu, pentru protejarea site-ului, prevenirea fraudelor, securitatea sistemelor informatice, soluționarea litigiilor și îmbunătățirea serviciilor;
- consimțământul persoanei vizate – atunci când legea impune sau permite utilizarea consimțământului, inclusiv pentru anumite comunicări comerciale sau tehnologii de marketing.
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
7. Date obligatorii și date opționale
Unele date sunt necesare pentru crearea contului, înregistrarea și executarea unei comenzi sau pentru respectarea obligațiilor legale.
În cazul în care refuzați să furnizați datele care sunt strict necesare pentru aceste scopuri, este posibil să nu putem crea contul, procesa comanda, efectua livrarea sau presta serviciul solicitat.
Datele care nu sunt necesare pentru executarea contractului sau îndeplinirea unei obligații legale sunt furnizate în mod opțional, atunci când acest lucru este indicat.
8. Comunicările privind comenzile nu sunt newsletter
Mesajele necesare pentru executarea unei comenzi sau administrarea relației cu clientul nu reprezintă comunicări publicitare.
SmadShop.md vă poate transmite, după caz, informații privind:
- crearea sau securitatea contului;
- confirmarea comenzii;
- modificarea statutului comenzii;
- plata;
- livrarea;
- ridicarea produselor;
- garanția;
- service-ul;
- retururile;
- reclamațiile;
- alte informații necesare executării contractului sau solicitării clientului.
Aceste comunicări pot fi transmise independent de opțiunea clientului privind primirea mesajelor publicitare sau a newsletterului.
9. Comunicări comerciale și marketing
Mesajele publicitare, newsletterele, promoțiile și ofertele comerciale transmise în baza consimțământului vor fi tratate separat de mesajele necesare executării unei comenzi.
În cazul în care vi se solicită consimțământul pentru marketing, alegerea trebuie să fie voluntară.
Vă puteți retrage acordul pentru comunicări comerciale în orice moment, folosind metoda de dezabonare pusă la dispoziție în mesajele respective, prin setările contului personal sau contactând SmadShop.md.
Retragerea acordului pentru comunicări comerciale nu afectează contul de client, comenzile existente, garanțiile sau posibilitatea de a utiliza serviciile SmadShop.md.
10. Recenzii, evaluări și conținut publicat de utilizatori
Atunci când publicați o recenzie, o evaluare, o fotografie sau alt conținut pe SmadShop.md, putem prelucra date precum numele afișat, identificatorul contului, conținutul recenziei, evaluarea acordată, imaginile încărcate, data publicării și informații tehnice necesare prevenirii fraudelor și abuzurilor.
Numele afișat, recenzia, evaluarea și imaginile selectate pentru publicare pot deveni vizibile public pe SmadShop.md. Adresa de e-mail, numărul de telefon, adresa IP și alte date utilizate pentru administrarea sau verificarea recenziei nu sunt afișate public.
SmadShop.md poate modera, refuza sau elimina conținutul care încalcă legea, drepturile altor persoane, regulile platformei sau care conține spam, informații false ori conținut necorespunzător.
11. Cui putem transmite datele
Pentru realizarea scopurilor descrise în prezenta Politică, anumite date pot fi transmise, strict în măsura necesară, către:
- angajații și reprezentanții autorizați ai Smadic&Co SRL;
- furnizori și parteneri implicați în procesarea comenzilor;
- companii de curierat și servicii de transport;
- prestatori de servicii de plată și instituții financiare;
- furnizori de servicii IT, hosting, infrastructură și securitate;
- furnizori de servicii de comunicare prin e-mail, SMS sau alte canale;
- prestatori de servicii contabile, juridice sau de audit, atunci când este necesar;
- autorități publice, organe de control, organe de drept sau instanțe de judecată, atunci când furnizarea datelor este impusă sau permisă de lege.
Partenerii care prelucrează date în numele nostru vor primi numai datele necesare pentru prestarea serviciului respectiv și trebuie să asigure confidențialitatea și securitatea acestora.
Smadic&Co SRL nu vinde bazele sale de date cu caracter personal către terți.
12. Transferul datelor în afara Republicii Moldova
Anumiți furnizori de servicii informatice, comunicații, analiză sau infrastructură pot utiliza sisteme sau servere amplasate în alte state.
În situațiile în care are loc un transfer internațional de date cu caracter personal, Smadic&Co SRL va aplica cerințele prevăzute de legislația Republicii Moldova privind transferul datelor și va utiliza garanțiile juridice și tehnice corespunzătoare, atunci când acestea sunt necesare.
13. Cât timp păstrăm datele
Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate.
Perioada concretă de păstrare poate depinde de:
- durata existenței contului de client;
- executarea comenzilor și contractelor;
- perioada de garanție a produselor;
- soluționarea reclamațiilor sau litigiilor;
- obligațiile contabile și fiscale;
- termenele legale de prescripție;
- obligațiile legale de păstrare a anumitor documente;
- necesitatea apărării unui drept sau interes legitim.
În cazul în care datele nu mai sunt necesare și nu există o obligație legală sau un alt temei juridic pentru păstrarea lor, acestea vor fi șterse, anonimizate sau distruse în condiții de siguranță.
Ștergerea unui cont de client nu presupune în mod automat ștergerea documentelor contabile, fiscale, contractuale sau a altor informații pe care operatorul este obligat prin lege să le păstreze pentru o anumită perioadă.
14. Securitatea datelor
Smadic&Co SRL aplică măsuri tehnice și organizatorice destinate protejării datelor cu caracter personal împotriva:
- accesului neautorizat;
- divulgării neautorizate;
- pierderii;
- distrugerii;
- modificării neautorizate;
- utilizării abuzive;
- altor forme de prelucrare neautorizată sau ilegală.
Accesul la date este acordat numai persoanelor care au nevoie de aceste informații pentru îndeplinirea atribuțiilor lor și este limitat în funcție de rol și necesitate.
15. Drepturile dumneavoastră
În limitele și condițiile prevăzute de legislația aplicabilă, puteți beneficia de următoarele drepturi:
- dreptul de a fi informat cu privire la prelucrarea datelor;
- dreptul de acces la datele cu caracter personal;
- dreptul de rectificare a datelor inexacte sau incomplete;
- dreptul de ștergere a datelor, atunci când sunt îndeplinite condițiile legale;
- dreptul la restricționarea prelucrării;
- dreptul de opoziție la anumite operațiuni de prelucrare;
- dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
- dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în cazurile prevăzute de lege;
- dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor cu caracter personal;
- dreptul de a vă adresa instanței de judecată în condițiile legii.
Unele dintre aceste drepturi nu sunt absolute. De exemplu, o solicitare de ștergere nu obligă operatorul să elimine informațiile pe care acesta trebuie să le păstreze conform unei obligații legale.
16. Cum vă puteți exercita drepturile
Pentru exercitarea drepturilor privind datele cu caracter personal puteți transmite o solicitare la:
- E-mail: smadshop.md@gmail.com
- Adresă: str. A. Cristea nr. 46/2, or. Ialoveni, Republica Moldova
Pentru protejarea datelor dumneavoastră, înainte de soluționarea unei cereri putem solicita informațiile rezonabil necesare pentru verificarea identității solicitantului.
17. Dreptul de a depune o plângere
Dacă considerați că datele dumneavoastră cu caracter personal au fost prelucrate cu încălcarea legislației, aveți dreptul să vă adresați Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP), în condițiile prevăzute de lege.
18. Cookie-uri și tehnologii similare
Site-ul SmadShop.md utilizează cookie-uri și tehnologii similare. Detalii privind tipurile de cookie-uri utilizate, scopurile și posibilitățile de configurare sunt prezentate separat în Politica de utilizare a cookie-urilor.
Cookie-urile strict necesare funcționării site-ului pot fi utilizate în măsura permisă de lege fără consimțământ separat. Cookie-urile sau tehnologiile care necesită consimțământ vor fi activate în funcție de opțiunile exprimate de utilizator.
19. Datele minorilor
Serviciile magazinului online sunt destinate în principal persoanelor care au capacitatea legală necesară pentru încheierea tranzacțiilor de cumpărare.
Nu urmărim în mod intenționat colectarea datelor cu caracter personal ale minorilor în scopuri de marketing fără respectarea cerințelor legale aplicabile.
20. Modificarea prezentei Politici
Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau operaționale.
În cazul modificărilor semnificative care afectează modul de prelucrare a datelor cu caracter personal, vom utiliza măsuri rezonabile pentru informarea utilizatorilor, atunci când acest lucru este necesar.
21. Contact
Pentru întrebări privind prezenta Politică sau modul în care Smadic&Co SRL prelucrează datele cu caracter personal:
Smadic&Co SRL
SmadShop.md
str. Drumul R6, kilometrul 6,7
or. Ialoveni, Republica Moldova
E-mail: privacy@smadshop.md
Telefon: +373 22 838 603