Politica de confidențialitate

1. Cine prelucrează datele dumneavoastră

Magazinul online covorase.md aparține și este administrat de S.R.L. „OMEGA TRADE”, IDNO 1017600051627.

Sediu: MD-2020, Republica Moldova, mun. Chișinău, sect. Rîșcani, Calea Orheiului, 112
Telefon: +373 68 818 881
E-mail: info@covorase.md

Acționăm în calitate de operator de date cu caracter personal în sensul Legii nr. 195/2024, în vigoare din 23 august 2026.

Nu am desemnat un responsabil cu protecția datelor: activitatea noastră nu se încadrează în cazurile prevăzute la art. 37 alin. (1).

2. Ce date prelucrăm și în ce temei

2.1. Plasarea și executarea comenzii

Date: nume și prenume, telefon, e-mail, adresa de livrare, conținutul și valoarea comenzii, comentariul la comandă, adresa IP și datele browserului.

Temei: executarea contractului — art. 6 alin. (1) lit. b).

Termen: 5 ani de la executarea comenzii — cerințe de evidență contabilă și fiscală, art. 6 alin. (1) lit. c).

2.2. Livrarea

Date: numele, telefonul și adresa destinatarului se transmit transportatorului.

Temei: executarea contractului — art. 6 alin. (1) lit. b).

2.3. Returul și schimbul mărfii

Date: nume și prenume, telefon, e-mail, numărul comenzii, denumirea și modelul produsului, motivul returului.

Temei: executarea contractului și obligația privind protecția consumatorilor — art. 6 alin. (1) lit. b) și c).

Termen: 3 ani.

2.4. Înregistrarea și contul personal

Date: nume și prenume, e-mail, telefon, parola criptată, adresa IP de la înregistrare, istoricul autentificărilor.

Temei: executarea contractului — art. 6 alin. (1) lit. b); istoricul autentificărilor — interesul legitim, art. 6 alin. (1) lit. f).

Termen: cât timp există contul. Autentificările și adresele IP se șterg după 90 de zile. Conturile inactive 24 de luni se șterg.

2.5. Întrebări despre produs și formularul de contact

Date: nume, e-mail, telefon și textul solicitării.

Temei: măsuri luate la cererea dumneavoastră înainte de încheierea contractului — art. 6 alin. (1) lit. b).

Termen: 1 an.

2.6. Recenzii despre produse

Date: numele indicat de dumneavoastră și textul recenziei. Numele se publică alături de recenzie.

Temei: consimțământul dumneavoastră — art. 6 alin. (1) lit. a).

Termen: cât timp recenzia este publicată; se șterge la cererea dumneavoastră.

2.7. Analiza web

Date: identificatorul cookie, adresa IP, paginile vizitate, tipul dispozitivului și al browserului, sursa vizitei.

Instrument: Google Analytics, încărcat prin Google Tag Manager.

Temei: consimțământul dumneavoastră — art. 6 alin. (1) lit. a). Până la apăsarea butonului „Accept”, scripturile Google nu se încarcă deloc, adică adresa dumneavoastră IP nu ajunge la serverele Google.

Termen: până la 14 luni la Google.

Analiza nu este conectată la serviciile publicitare Google și nu este folosită pentru a vă afișa reclame. Dacă acest lucru se schimbă, vom actualiza secțiunea și vom cere din nou consimțământul.

2.8. Securitatea site-ului și jurnalele tehnice

Date: adresa IP, data și ora, adresa solicitată, codul de răspuns, tipul browserului; verificarea antispam a formularelor (captcha).

Temei: interesul legitim — art. 6 alin. (1) lit. f).

Termen: până la 30 de zile.

2.9. Ce nu facem

• nu acceptăm plata cu cardul pe site — plata se face la primire;
• nu creăm profiluri ale cumpărătorilor și nu luăm decizii automatizate; art. 22 nu ne este aplicabil;
• nu folosim pixeli publicitari, retargeting sau trackere ale rețelelor sociale;
• nu prelucrăm categorii speciale de date conform art. 9;
• nu solicităm IDNP sau date din actul de identitate;
• nu vindem și nu transmitem datele către agenți de publicitate sau brokeri de date.

3. Fișiere cookie și consimțământ

Categorie	Scop	Temei	Durată
Strict necesare	Funcționarea site-ului, coșul, limba și valuta, autentificarea, memorarea opțiunii dumneavoastră	Art. 6 alin. (1) lit. f)	până la 12 luni
Analitice (Google Analytics prin Tag Manager)	Statistici depersonalizate de trafic	Art. 6 alin. (1) lit. a), consimțământ	până la 14 luni

Cookie-urile analitice nu se instalează până când nu apăsați „Accept”. Dacă apăsați „Refuz”, nu se întâmplă nimic: accesul la magazin și la plasarea comenzii rămâne complet.

Consimțământul poate fi retras oricând prin linkul „Setări cookie” din partea de jos a paginii, la fel de simplu ca acordarea — art. 7 alin. (3).

Păstrăm o înregistrare a deciziei dumneavoastră — data, versiunea politicii și faptul acordării sau refuzului — pentru a o putea dovedi, conform art. 7 alin. (1). Înregistrarea nu conține adresa IP: în locul ei se păstrează un pseudonim zilnic ireversibil.

4. Cui se transmit datele

Destinatar	Rol	Ce primește
Furnizorul de găzduire	Persoană împuternicită de operator	Conținutul site-ului și al bazei de date, jurnalele serverului
Transportatorul	Operator independent	Numele, telefonul și adresa destinatarului
Google Ireland Limited / Google LLC	Persoană împuternicită de operator	Date de analiză — doar cu consimțământul dumneavoastră

Nu transmitem datele nimănui altcuiva. Putem dezvălui datele autorităților publice atunci când legea o prevede expres.

5. Transferul în afara Republicii Moldova

Datele sunt stocate pe serverele furnizorului de găzduire. Am solicitat confirmarea scrisă a țării de amplasare și vom actualiza această secțiune. Dacă serverele se află în Republica Moldova, nu are loc niciun transfer în sensul capitolului V; dacă într-un stat al SEE — art. 44 alin. (2) nu impune autorizări.

Dacă ați consimțit la analiză, datele sunt transmise către Google. Garanțiile sunt asigurate prin clauzele contractuale standard adoptate de Comisia Europeană, incluse în Termenii de prelucrare a datelor ai Google — art. 46 alin. (2) lit. c) le recunoaște direct. În lipsa consimțământului, niciun transfer către Google nu are loc.

6. Termene de păstrare

Date	Termen
Comenzi și datele aferente	5 ani — cerințe de evidență
Cereri de retur	3 ani
Contul cumpărătorului	cât timp există; la inactivitate de 24 de luni — se șterge
Istoricul autentificărilor și adresele IP	90 de zile
Solicitări prin formulare	1 an
Jurnalele serverului	până la 30 de zile
Datele de analiză la Google	14 luni
Înregistrarea consimțământului sau refuzului	3 ani — art. 7 alin. (1)
Corespondența privind cererile persoanelor vizate	3 ani

7. Drepturile dumneavoastră

• de acces (art. 15);
• la rectificare (art. 16);
• la ștergere, „dreptul de a fi uitat” (art. 17);
• la restricționarea prelucrării (art. 18);
• la portabilitate (art. 20);
• la opoziție (art. 21);
• de a retrage consimțământul oricând (art. 7 alin. (3)) — prin linkul „Setări cookie”;
• de a nu fi supus unei decizii automatizate (art. 22).

Cum le exercitați: scrieți la info@covorase.md sau la adresa poștală din secțiunea 1.

Termen de răspuns: cel mult o lună, cu posibilitatea prelungirii cu două luni și informarea dumneavoastră în prima lună — art. 12 alin. (3).

Cost: gratuit; taxă doar pentru cereri vădit nefondate sau excesive, cu justificare — art. 12 alin. (5).

Limitare importantă: datele comenzilor executate nu pot fi șterse înainte de expirarea termenelor legale de evidență; în acest caz vom restricționa prelucrarea lor.

8. Dreptul de a depune o plângere

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
MD-2004, mun. Chișinău, str. Serghei Lazo, 48
Telefon: +373 22 820 801
E-mail: centru@datepersonale.md
Web: datepersonale.md

Aveți de asemenea dreptul de a vă adresa instanței de judecată (art. 74) și de a solicita despăgubiri (art. 76).

9. Copii

Magazinul nu se adresează copiilor. Potrivit art. 8, consimțământul propriu este posibil de la 14 ani. Dacă credeți că am obținut datele unui copil sub 14 ani, anunțați-ne și le vom șterge.

10. Securitate

Aplicăm măsuri tehnice și organizatorice proporționale riscurilor (art. 32): criptarea conexiunii HTTPS/TLS, stocarea criptată a parolelor, restricționarea accesului la zona administrativă, protecția formularelor împotriva trimiterilor automate, actualizări și copii de rezervă. Fișierele de sesiune, jurnalele și încărcările sunt plasate în afara zonei publice.

În cazul unei încălcări cu risc ridicat vă vom informa fără întârzieri nejustificate (art. 34) și vom notifica Centrul în 72 de ore (art. 33).

11. Modificări

Putem actualiza această politică. Dacă se schimbă prelucrarea pentru care este necesar consimțământul, îl vom cere din nou.

Versiune din 26 august 2026.