Politica de confidențialitate

Prezenta Politică de confidențialitate (în continuare — „Politica”) explică ce date cu caracter personal colectăm despre dumneavoastră atunci când vizitați site-ul https://gamma.md (în continuare — „Site-ul”), plasați o comandă, vă creați un cont, ne contactați sau vă abonați la comunicările noastre comerciale, în ce scopuri și în ce temei juridic le prelucrăm, cui le putem transmite, cât timp le păstrăm și ce drepturi aveți în legătură cu acestea.

Politica este elaborată în conformitate cu:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal (Monitorul Oficial al Republicii Moldova nr. 367–369 din 23 august 2024, art. 574), intrată în vigoare la 23 august 2026, care a înlocuit Legea nr. 133/2011 și care transpune în legislația națională Regulamentul (UE) 2016/679 (GDPR);
• Legea comunicațiilor electronice nr. 241/2007, art. 73 — în ceea ce privește stocarea informației și accesul la informația stocată în echipamentul terminal al utilizatorului (cookie-uri și tehnologii similare);
• Legea nr. 284/2004 privind comerțul electronic;
• Legea nr. 105/2003 privind protecția consumatorilor;
• Regulamentul (UE) 2016/679 (GDPR) — în măsura în care acesta este aplicabil prelucrării datelor persoanelor aflate pe teritoriul Uniunii Europene.

Vă rugăm să citiți această Politică înainte de a utiliza Site-ul. Dacă nu sunteți de acord cu prevederile ei, vă rugăm să nu utilizați Site-ul și să nu ne transmiteți datele dumneavoastră.

Operatorul care stabilește scopurile și mijloacele de prelucrare a datelor dumneavoastră cu caracter personal este:

Pentru orice întrebare legată de prelucrarea datelor cu caracter personal, precum și pentru exercitarea drepturilor dumneavoastră, ne puteți scrie la adresa comenzi@gamma.md, cu mențiunea „Date cu caracter personal” în subiectul mesajului.

Date cu caracter personal — orice informație privind o persoană fizică identificată sau identificabilă: nume, prenume, număr de telefon, adresă de e-mail, adresă de livrare, adresă IP, identificatori online, istoricul comenzilor etc.

Prelucrare — orice operațiune efectuată asupra datelor: colectare, înregistrare, stocare, consultare, utilizare, transmitere, ștergere, distrugere.

Operator — „TREND FORCE” S.R.L., care stabilește scopurile și mijloacele prelucrării.

Persoană împuternicită de operator — terțul care prelucrează datele în numele și la instrucțiunea noastră (furnizorul de găzduire, serviciul de curierat, compania de contabilitate etc.).

Subiect al datelor — persoana fizică la care se referă datele: vizitatorul Site-ului, clientul, destinatarul comenzii, abonatul la newsletter.

Consimțământ — manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate a subiectului datelor, prin care acesta acceptă prelucrarea datelor sale.

În conformitate cu art. 5 din Legea nr. 195/2024, prelucrăm datele dumneavoastră:

1. Legal, echitabil și transparent — numai în temeiurile prevăzute de lege și numai după ce v-am informat despre aceasta.
2. Pentru scopuri determinate — datele colectate pentru executarea comenzii nu vor fi folosite în alte scopuri incompatibile.
3. La minimul necesar — solicităm doar datele fără de care nu putem livra marfa sau presta serviciul.
4. Exact și actualizat — la solicitarea dumneavoastră corectăm datele inexacte.
5. Limitat în timp — păstrăm datele doar atât timp cât este necesar pentru scop sau cât ne obligă legea.
6. În siguranță — aplicăm măsuri tehnice și organizatorice de protecție (art. 32 din Legea nr. 195/2024).

5.1. Date pe care ni le furnizați dumneavoastră

5.2. Date pe care le colectăm automat

5.3. Ce date NU colectăm

• Nu colectăm și nu stocăm datele complete ale cardului dumneavoastră bancar. Numărul cardului, data expirării și codul CVV/CVC sunt introduse direct pe pagina securizată a prestatorului de servicii de plată și nu ne parvin. Noi primim doar confirmarea plății, ultimele patru cifre ale cardului și identificatorul tranzacției.
• Nu prelucrăm categorii speciale de date (privind starea de sănătate, originea etnică, convingerile religioase sau politice, apartenența sindicală, viața sexuală, datele biometrice sau genetice). Vă rugăm să nu ne transmiteți astfel de informații în mesajele adresate nouă.
• Nu colectăm în mod intenționat date de la copii. Site-ul nu se adresează persoanelor cu vârsta sub 16 ani. Persoanele care nu au împlinit vârsta de 18 ani pot plasa comenzi doar cu acordul reprezentantului legal. Dacă aflăm că am colectat date ale unui copil fără acordul reprezentantului legal, le vom șterge fără întârziere.

Prelucrăm datele numai în prezența unui temei juridic prevăzut la art. 6 din Legea nr. 195/2024.

Atunci când prelucrarea se întemeiază pe interesul legitim, efectuăm în prealabil o evaluare a echilibrului dintre interesul nostru și drepturile și libertățile dumneavoastră. Aveți dreptul de a vă opune unei astfel de prelucrări (a se vedea pct. 10).

Furnizarea datelor este voluntară, însă:

• fără nume, telefon și adresă de livrare nu putem accepta și livra comanda — contractul de vânzare-cumpărare la distanță nu poate fi executat;
• fără adresa de e-mail nu vă putem transmite confirmarea comenzii și documentele aferente;
• fără datele de facturare ale persoanei juridice nu putem emite factura fiscală;
• refuzul de a accepta cookie-urile analitice și de marketing nu afectează posibilitatea de a plasa comenzi — Site-ul rămâne pe deplin funcțional.

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm doar categoriilor de destinatari enumerate mai jos și doar în volumul strict necesar.

Cu fiecare persoană împuternicită încheiem un act juridic care o obligă să prelucreze datele exclusiv la instrucțiunile noastre, să asigure confidențialitatea și un nivel de securitate corespunzător (art. 28 din Legea nr. 195/2024).

Unii dintre furnizorii noștri de servicii tehnologice (în special Google și Meta) pot prelucra datele în afara Republicii Moldova, inclusiv în state ale Uniunii Europene și în Statele Unite ale Americii.

Astfel de transferuri se efectuează numai atunci când:

• statul destinatar asigură un nivel adecvat de protecție a datelor, sau
• destinatarul oferă garanții adecvate — în special clauze contractuale standard aprobate, la care se adaugă măsuri tehnice suplimentare (criptare, pseudonimizare), sau
• transferul este necesar pentru executarea contractului încheiat cu dumneavoastră, ori are loc în temeiul consimțământului dumneavoastră explicit.

La cerere, vă putem pune la dispoziție informații suplimentare privind garanțiile aplicate unui transfer concret.

În temeiul art. 13–22 din Legea nr. 195/2024 aveți următoarele drepturi:

1. Dreptul de a fi informat — de a cunoaște cine, ce date, în ce scop și în ce temei le prelucrează. Acest drept este realizat, printre altele, prin prezenta Politică.
2. Dreptul de acces — de a obține confirmarea faptului că prelucrăm datele dumneavoastră și o copie a acestora.
3. Dreptul la rectificare — de a obține corectarea datelor inexacte și completarea celor incomplete.
4. Dreptul la ștergerea datelor („dreptul de a fi uitat”) — atunci când datele nu mai sunt necesare scopului, v-ați retras consimțământul, v-ați opus prelucrării sau datele au fost prelucrate ilegal. Dreptul nu se aplică datelor pe care suntem obligați prin lege să le păstrăm (de exemplu, documentele contabile).
5. Dreptul la restricționarea prelucrării — de a solicita suspendarea temporară a operațiunilor asupra datelor, de exemplu pe perioada verificării exactității acestora.
6. Dreptul la portabilitatea datelor — de a primi datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator.
7. Dreptul la opoziție — de a vă opune în orice moment prelucrării întemeiate pe interesul legitim, precum și prelucrării în scopuri de marketing direct. În cazul marketingului direct, opoziția este necondiționată și încetăm prelucrarea imediat.
8. Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv profilarea, care produce efecte juridice sau vă afectează în mod similar semnificativ. Precizăm că nu adoptăm astfel de decizii; recomandările de produse afișate pe Site nu produc efecte juridice asupra dumneavoastră.
9. Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
10. Dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa instanței de judecată.

Cum vă exercitați drepturile

Transmiteți-ne o cerere:

• prin e-mail la comenzi@gamma.md, cu mențiunea „Date cu caracter personal”;
• în scris, la adresa: str. Sfântul Gheorghe 6, MD-2000, mun. Chișinău;
• telefonic la +373 60 341 443 — pentru clarificări; cererile de exercitare a drepturilor se depun în scris.

Vă răspundem în termen de o lună de la primirea cererii. Dacă cererea este complexă sau dacă am primit un număr mare de cereri, acest termen poate fi prelungit cu cel mult două luni, urmând să vă informăm despre prelungire și despre motivele acesteia în prima lună.

Examinarea cererii este gratuită. În cazul unor cereri vădit nefondate sau excesive, în special prin caracterul lor repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, motivând refuzul.

Pentru a preveni divulgarea datelor unei persoane neautorizate, vă putem solicita informații suplimentare necesare identificării dumneavoastră (de exemplu, numărul comenzii sau adresa de e-mail indicată la înregistrare).

Retragerea abonării la comunicările comerciale

Vă puteți dezabona în orice moment:

• accesând linkul „Dezabonare” din subsolul oricărui e-mail comercial;
• din setările contului dumneavoastră de pe Site;
• transmițând o solicitare la comenzi@gamma.md.

Mesajele de serviciu privind comanda dumneavoastră (confirmarea, statutul livrării, documentele fiscale) nu constituie comunicări comerciale și se transmit în temeiul contractului.

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne contactați în primul rând pe noi — cele mai multe situații pot fi soluționate rapid și direct.

De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) Adresa: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48 Telefon: (+373 22) 820 801 E-mail: centru@datepersonale.md Site web: https://datepersonale.md

Totodată, aveți dreptul de a vă adresa instanței de judecată pentru apărarea drepturilor încălcate și repararea prejudiciului material și moral.

Pentru protecția datelor dumneavoastră aplicăm măsuri tehnice și organizatorice adecvate, printre care:

• criptarea traficului între browserul dumneavoastră și Site prin protocolul HTTPS (certificat SSL/TLS);
• stocarea parolelor exclusiv sub formă de hash — nici angajații noștri nu vă cunosc parola;
• delimitarea drepturilor de acces: fiecare angajat are acces doar la datele necesare exercitării atribuțiilor sale;
• obligația de confidențialitate asumată prin contract de toți angajații și colaboratorii care au acces la date;
• actualizarea periodică a platformei, a modulelor și a sistemului de operare al serverului;
• copii de rezervă regulate și stocate în siguranță;
• protecție antivirus și antimalware, monitorizarea tentativelor de acces neautorizat;
• jurnalizarea acțiunilor în panoul de administrare;
• procedură internă de reacție la incidentele de securitate.

Vă rugăm să rețineți că transmiterea informației prin internet nu poate fi garantată ca fiind absolut sigură. Vă recomandăm să folosiți o parolă complexă și unică pentru contul de pe Site și să nu o comunicați terților.

Notificarea încălcărilor

În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile și libertățile dumneavoastră, notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore de la data la care am luat cunoștință de încălcare, iar dacă riscul este ridicat — vă informăm și pe dumneavoastră, fără întârzieri nejustificate (art. 33–34 din Legea nr. 195/2024).

Site-ul utilizează cookie-uri și tehnologii similare. Cookie-urile strict necesare se instalează fără consimțământ, în temeiul art. 73 alin. (3) din Legea nr. 241/2007, întrucât sunt indispensabile prestării serviciului solicitat de dumneavoastră. Cookie-urile analitice și de marketing se instalează numai după obținerea consimțământului dumneavoastră, exprimat prin bannerul de cookie-uri.

Descrierea detaliată a fiecărui cookie, durata și modul de gestionare a consimțământului sunt prezentate în Politica de utilizare a cookie-urilor: https://gamma.md/despre-cookies/

Site-ul poate conține linkuri către alte site-uri, rețele sociale, servicii de plată sau pagini ale partenerilor. Prezenta Politică nu se aplică acestor resurse. Nu răspundem pentru conținutul lor și pentru practicile lor de prelucrare a datelor. Vă recomandăm să consultați politicile de confidențialitate ale site-urilor pe care le accesați.

Putem actualiza prezenta Politică — de exemplu, în cazul modificării legislației, a serviciilor oferite sau a instrumentelor tehnice utilizate. Versiunea actualizată se publică pe această pagină, cu indicarea datei ultimei actualizări.

În cazul unor modificări esențiale (extinderea scopurilor prelucrării, apariția unor noi categorii de destinatari), vă vom informa suplimentar — printr-un anunț pe Site sau prin e-mail, dacă avem adresa dumneavoastră.

Vă recomandăm să consultați periodic această pagină.

Pentru orice întrebare, cerere sau sesizare privind prelucrarea datelor cu caracter personal:

„TREND FORCE” S.R.L. E-mail: comenzi@gamma.md (subiect: „Date cu caracter personal”) Telefon: +373 60 341 443 Adresa: str. Sfântul Gheorghe 6, MD-2000, mun. Chișinău, Republica Moldova

Prin utilizarea Site-ului gamma.md confirmați că ați luat cunoștință de prezenta Politică de confidențialitate.