Operatorul datelor cu caracter personal este Societatea cu Răspundere Limitată „ECOSMART” (ECOSMART S.R.L.) , IDNO 1024609007007, cu sediul juridic în MD-3608, Republica Moldova, r-nul Ungheni, s. Romanovca , care administrează magazinul online SmartFit.md.
Pentru întrebări privind prelucrarea datelor sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la info@smartfit.md sau la +373 61 077 776.
Prezenta Politică de Confidențialitate se aplică utilizatorilor, vizitatorilor, clienților și persoanelor care comunică cu SmartFit.md prin intermediul site-ului sau al canalelor de contact asociate acestuia.
Cuprins
- Categoriile și sursele datelor prelucrate
- Scopurile și temeiurile juridice
- Caracterul obligatoriu sau voluntar al datelor
- Durata păstrării datelor
- Destinatarii și furnizorii de servicii
- Transferurile internaționale
- Drepturile persoanelor vizate
- Decizii automatizate și profilare
- Datele minorilor
- Securitatea datelor
- Cookie-uri și tehnologii similare
- Modificarea politicii
1. Categoriile și sursele datelor prelucrate
Categoriile de date prelucrate depind de modul în care interacționați cu SmartFit.md și de serviciile pe care alegeți să le utilizați.
1.1. Date de identificare și de contact
- Numele și prenumele
- Numărul de telefon și adresa de e-mail
- Adresa de livrare și adresa de facturare
- Localitatea, raionul, codul poștal și indicațiile necesare livrării
- IDNP-ul sau alte informații de identificare, numai atunci când sunt necesare pentru finanțare, facturare, retur, garanție sau îndeplinirea unei obligații legale
1.2. Date privind contul de utilizator
- Adresa de e-mail, identificatorul contului și datele necesare autentificării
- Istoricul comenzilor, produselor favorite și operațiunilor realizate în cont
- Datele publice de profil transmise de Facebook, precum numele și adresa de e-mail, dacă alegeți autentificarea prin Facebook
Parola este gestionată prin mecanismele tehnice ale platformei e-commerce și nu este afișată personalului SmartFit.md.
1.3. Date privind comenzile și livrarea
- Numărul și data comenzii, produsele, cantitatea, valoarea, reducerile și codurile promoționale
- Metoda de livrare, adresa, statutul livrării și informațiile necesare comunicării cu operatorul de transport
- Date privind retururile, reclamațiile, garanțiile, reparațiile și rambursările
- Comunicările referitoare la comandă și istoricul soluționării solicitărilor
1.4. Date privind plata și finanțarea
- Metoda de plată, suma, moneda, statutul plății și referințele tranzacției transmise de procesator
- Informațiile necesare examinării unei solicitări de cumpărare în rate, atunci când alegeți această opțiune
- Datele necesare prevenirii fraudelor și confirmării plății
SmartFit.md nu colectează și nu stochează numărul complet al cardului, codul CVV/CVC sau codul PIN. Aceste informații sunt introduse și prelucrate direct în mediul securizat al procesatorului de plăți sau al instituției financiare alese.
1.5. Date privind comunicările
- Conținutul mesajelor transmise prin e-mail, telefon, formular de contact, rețele sociale sau alte canale
- Întrebările, reclamațiile, solicitările și documentele transmise pentru soluționarea acestora
- Data, ora și canalul prin care a fost realizată comunicarea
1.6. Date privind marketingul și consimțământul
- Adresa de e-mail și numărul de telefon utilizate pentru newsletter sau SMS, dacă v-ați exprimat acordul
- Preferințele privind newsletterul, marketingul, analiza și cookie-urile neesențiale
- Data, ora, metoda și versiunea informării în baza căreia acordul a fost exprimat, modificat sau retras
- Interacțiunile cu mesajele și campaniile comerciale, dacă această măsurare a fost acceptată
1.7. Date tehnice și de utilizare
- Adresa IP, browserul, dispozitivul, sistemul de operare, limba și fusul orar
- Data și ora accesării, paginile vizitate, sursa accesării, durata vizitei și adresele URL
- Produsele vizualizate, căutările, clickurile și interacțiunile cu site-ul
- Identificatori online, identificatori cookie și informații stocate local în browser
- Jurnale tehnice privind securitatea, autentificarea, erorile și funcționarea site-ului
1.8. Sursele datelor
- Direct de la dumneavoastră, prin formulare, cont, comenzi, newsletter și comunicări
- Automat, prin browser, server, cookie-uri și tehnologii similare
- De la furnizorii de plăți, finanțare și livrare, în măsura necesară confirmării și executării serviciului
- De la Facebook, numai dacă utilizați autentificarea prin Facebook
Nu solicităm prin formularele obișnuite date privind sănătatea, originea rasială sau etnică, opiniile politice, convingerile religioase, date biometrice ori alte categorii speciale de date. Vă rugăm să nu ne transmiteți asemenea informații dacă nu sunt solicitate și justificate legal.
2. Scopurile și temeiurile juridice
2.1. Încheierea și executarea contractului
- Crearea și administrarea contului de client
- Preluarea, validarea, procesarea și livrarea comenzilor
- Procesarea plăților și confirmarea statutului tranzacțiilor
- Informarea privind comanda, plata și livrarea
- Gestionarea retururilor, rambursărilor și garanțiilor
- Luarea măsurilor solicitate înainte de încheierea contractului, inclusiv răspunsul la întrebări despre produse
Temei juridic: prelucrarea este necesară pentru executarea contractului sau pentru efectuarea demersurilor solicitate înainte de încheierea acestuia.
2.2. Îndeplinirea obligațiilor legale
- Emiterea și păstrarea documentelor fiscale și contabile
- Respectarea obligațiilor privind protecția consumatorilor, garanțiile și returnarea produselor
- Răspunsul la solicitările autorităților competente
- Gestionarea incidentelor și obligațiilor privind securitatea datelor
Temei juridic: îndeplinirea obligațiilor legale aplicabile ECOSMART S.R.L.
2.3. Interesele legitime
- Asigurarea securității site-ului și prevenirea fraudelor, atacurilor și utilizării abuzive
- Diagnosticarea erorilor și menținerea funcționării tehnice a magazinului
- Soluționarea întrebărilor, reclamațiilor și litigiilor
- Protejarea și exercitarea drepturilor ECOSMART S.R.L.
- Realizarea unor statistici interne agregate care nu necesită cookie-uri opționale
Temei juridic: interesele legitime urmărite de ECOSMART S.R.L., după evaluarea necesității și a impactului asupra drepturilor persoanelor vizate.
2.4. Consimțământul
- Trimiterea newsletterelor și mesajelor promoționale prin e-mail sau SMS
- Utilizarea cookie-urilor pentru analiză și statistici
- Utilizarea Meta Pixel, Google Ads și a altor tehnologii de publicitate sau remarketing
- Măsurarea campaniilor și personalizarea reclamelor
Temei juridic: consimțământul liber, specific, informat și exprimat printr-o acțiune clară. Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Retragerea acordului pentru newsletter se realizează prin linkul de dezabonare din mesaj. Preferințele cookie pot fi modificate prin butonul permanent „Setări cookie” disponibil pe site.
3. Caracterul obligatoriu sau voluntar al datelor
Datele marcate ca obligatorii în formularele de comandă sau de creare a contului sunt necesare pentru furnizarea serviciului solicitat. Refuzul furnizării lor poate face imposibilă crearea contului, procesarea plății, livrarea sau executarea comenzii.
Furnizarea datelor pentru newsletter, marketing, analiză și publicitate este voluntară. Refuzul sau retragerea acordului nu afectează posibilitatea de a naviga pe site, de a crea un cont sau de a plasa o comandă.
4. Durata păstrării datelor
- Datele contului: pe durata existenței contului și ulterior numai dacă sunt necesare pentru obligații legale, soluționarea solicitărilor sau apărarea drepturilor
- Datele comenzilor și documentele fiscale: pe durata executării contractului și pentru termenul impus de legislația contabilă, fiscală și de protecție a consumatorilor
- Datele privind retururile și garanțiile: pe durata soluționării și ulterior pentru perioada necesară îndeplinirii obligațiilor legale și apărării drepturilor
- Solicitările și reclamațiile: pe durata soluționării și ulterior pentru perioada de prescripție aplicabilă
- Datele de marketing: până la retragerea consimțământului, dezabonare sau constatarea inactivității, cu păstrarea dovezii retragerii atunci când este necesar
- Dovada consimțământului: atât timp cât este necesară demonstrării respectării obligațiilor legale
- Jurnalele tehnice și de securitate: pentru perioada necesară prevenirii, detectării și investigării incidentelor
- Cookie-urile: pentru perioadele indicate în Politica de Cookies și în mecanismul de preferințe
La expirarea termenelor aplicabile, datele sunt șterse, anonimizate sau izolate de la utilizarea curentă, cu excepția cazurilor în care păstrarea lor este impusă de lege.
5. Destinatarii și furnizorii de servicii
Nu vindem și nu închiriem datele dumneavoastră. Datele pot fi comunicate numai în măsura necesară următoarelor categorii de destinatari:
- Gomag — platformă e-commerce, hosting, administrare tehnică și funcționarea magazinului
- Instituții și procesatori de plăți — inclusiv MAIB, MIA, Apple Pay, Google Pay și furnizorii implicați în metoda de plată aleasă
- Furnizori de finanțare — inclusiv MAIB Liber sau instituția aleasă pentru plata în rate
- Operatori de transport — inclusiv Nova Poshta, Fan Courier sau curierul selectat pentru livrare
- theMarketer — newsletter, automatizări de marketing, SMS și măsurarea comunicărilor, numai în condițiile temeiului juridic aplicabil
- Google — Google Analytics, Google Tag Manager, Google Ads și servicii tehnice asociate, în funcție de consimțământ
- Meta — autentificare Facebook, Meta Pixel și măsurarea campaniilor, în funcție de serviciul utilizat și consimțământ
- Furnizori de servicii IT, mentenanță, securitate, e-mail, SMS și distribuire de conținut
- Contabili, auditori, consultanți juridici și alți specialiști supuși obligațiilor de confidențialitate
- Autorități publice, instanțe sau alte entități atunci când divulgarea este impusă ori permisă de lege
În funcție de serviciul furnizat, destinatarii pot acționa ca persoane împuternicite de operator sau ca operatori independenți. Aceștia primesc numai datele necesare scopului pentru care sunt implicați.
6. Transferurile internaționale
Datele pot fi prelucrate în Republica Moldova, România și alte state din Uniunea Europeană sau Spațiul Economic European prin intermediul furnizorilor utilizați pentru funcționarea magazinului.
Utilizarea serviciilor Google, Meta sau a altor furnizori internaționali poate implica accesarea ori transferarea unor date către Statele Unite ale Americii sau alte state din afara Republicii Moldova și a Spațiului Economic European.
Transferurile internaționale se efectuează numai în condițiile Capitolului privind transferul datelor din Legea nr. 195/2024 și ale legislației aplicabile, pe baza unei decizii privind nivelul adecvat de protecție sau prin garanții corespunzătoare, precum clauze contractuale standard și măsuri suplimentare de securitate, după caz.
Pentru informații despre garanțiile aplicabile unui anumit transfer, ne puteți contacta la info@smartfit.md.
7. Drepturile persoanelor vizate
În condițiile prevăzute de Legea nr. 195/2024, beneficiați de:
- Dreptul la informare privind modul în care sunt prelucrate datele
- Dreptul de acces la datele care vă privesc
- Dreptul la rectificare a datelor inexacte sau incomplete
- Dreptul la ștergere, atunci când sunt îndeplinite condițiile legale
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor, atunci când este aplicabil
- Dreptul la opoziție față de prelucrările întemeiate pe interes legitim
- Dreptul de opoziție la marketing direct, gratuit și în orice moment
- Dreptul de retragere a consimțământului, fără afectarea legalității prelucrării anterioare
- Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată , atunci când aceasta produce efecte juridice sau vă afectează semnificativ
- Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau de a vă adresa instanței
Solicitările sunt examinate în termenul prevăzut de lege. Dacă solicitarea este complexă sau sunt transmise mai multe solicitări, termenul poate fi prelungit în condițiile legii, iar persoana vizată va fi informată.
8. Decizii automatizate și profilare
SmartFit.md nu adoptă decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod similar și semnificativ utilizatorul.
Cu acordul utilizatorului, serviciile de analiză și marketing pot crea segmente sau profiluri privind interesele probabile, pe baza produselor vizualizate și a interacțiunilor cu site-ul. Aceste profiluri pot fi utilizate pentru măsurarea campaniilor și afișarea reclamelor relevante, dar nu produc prin ele însele efecte juridice asupra utilizatorului.
Consimțământul pentru această prelucrare poate fi retras prin butonul „Setări cookie”.
9. Datele minorilor
Conturile și comenzile sunt destinate persoanelor care au capacitatea legală necesară pentru încheierea contractelor. Dacă un produs este cumpărat pentru un minor, comanda trebuie plasată de părinte, tutore sau reprezentant legal.
Nu solicităm în mod intenționat minorilor să ne transmită date personale pentru marketing. Dacă aflăm că am colectat datele unui minor fără temei legal sau fără autorizarea necesară, vom lua măsuri pentru ștergerea ori restricționarea acestora.
Situațiile care implică datele unui minor pot fi comunicate la info@smartfit.md.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii.
- Transmiterea datelor prin conexiuni securizate
- Limitarea accesului în funcție de necesitate și rol
- Protejarea conturilor administrative
- Copii de siguranță și măsuri de continuitate
- Monitorizarea erorilor și incidentelor de securitate
- Obligații contractuale de confidențialitate și protecție pentru furnizorii care prelucrează date
Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident vom aplica procedurile legale de evaluare, remediere și notificare.
11. Cookie-uri și tehnologii similare
Site-ul utilizează cookie-uri strict necesare pentru coș, securitate, autentificare și funcțiile de bază. Acestea nu pot fi dezactivate prin mecanismul de preferințe.
Cookie-urile și tehnologiile pentru analiză, marketing, remarketing și personalizarea reclamelor sunt activate numai în funcție de consimțământul exprimat de utilizator.
Utilizatorul poate accepta, refuza sau modifica separat categoriile „Analiză și statistici” și „Marketing”. Alegerea poate fi modificată oricând prin butonul permanent „Setări cookie”.
Informații despre denumirea, furnizorul, scopul și durata cookie-urilor sunt disponibile în Politica de Cookies .
12. Modificarea Politicii de Confidențialitate
Putem actualiza prezenta politică atunci când se modifică serviciile, furnizorii, operațiunile de prelucrare sau legislația aplicabilă.
Versiunea și data ultimei actualizări sunt afișate la începutul documentului. În cazul unor schimbări importante, informarea poate fi realizată printr-un mesaj pe site, prin e-mail sau prin solicitarea unui nou consimțământ, atunci când acesta este necesar.