Politica de Confidențialitate
Privind prelucrarea datelor cu caracter personal și utilizarea cookie-urilor
Ultima actualizare: Octombrie 2026
1. Cine suntem (Operatorul datelor)
Operatorul datelor cu caracter personal prelucrate prin intermediul site-ului polo.md este:
- Baby universe S.R.L.
- IDNO: 1022600021594
- Adresa: mun. Chișinău, bd. Mircea cel Bătrân, 13/1, ap. 21, Republica Moldova
- Contact pentru protecția datelor: uspolomoldova@gmail.com
Prezenta politică este elaborată în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal și cu Legea nr. 72/2025 privind comunicațiile electronice (în ceea ce privește cookie-urile și stocarea locală).
2. Ce date colectăm
Colectăm doar datele pe care ni le furnizați direct, atunci când:
- Plasați o comandă: nume și prenume, telefon, e-mail, adresa de livrare și, după caz, de facturare, note pentru comandă, produsele comandate și metoda de plată aleasă.
- Vă creați un cont: nume, e-mail, parolă (stocată exclusiv criptat), telefon și adresele salvate, istoricul comenzilor, lista de favorite și recenziile publicate.
- Ne scrieți prin formularul de contact: nume, e-mail, telefon (opțional), subiectul și conținutul mesajului.
Nu colectăm date ale cardului bancar (a se vedea secțiunea 7) și nu folosim instrumente de analiză, publicitate sau urmărire de la terți (de ex. Google Analytics, Facebook Pixel).
3. Scopurile și temeiul juridic al prelucrării
| Scop | Temei juridic |
|---|---|
| Procesarea, plata și livrarea comenzilor; comunicări privind statusul comenzii | Executarea contractului de vânzare-cumpărare |
| Crearea și administrarea contului de client | Executarea contractului (termenii de utilizare a contului) |
| Emiterea documentelor fiscale și păstrarea evidenței contabile | Obligație legală (legislația fiscală și contabilă) |
| Gestionarea retururilor, reclamațiilor și a garanțiilor | Obligație legală (Legea nr. 105/2003 privind protecția consumatorilor) |
| Răspunsul la mesajele trimise prin formularul de contact | Interesul legitim de a răspunde solicitărilor dumneavoastră |
| Publicarea recenziilor la produse | Consimțământul dumneavoastră, exprimat prin trimiterea recenziei |
| Securitatea site-ului, prevenirea fraudei și a abuzurilor | Interesul legitim de a proteja site-ul și clienții |
Furnizarea datelor marcate ca obligatorii în formularul de comandă este necesară pentru încheierea și executarea contractului; fără acestea nu putem procesa comanda. Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
4. Cookie-uri și stocarea locală
Site-ul folosește exclusiv cookie-uri și stocare locală strict necesare funcționării magazinului. Acestea nu necesită consimțământ, însă vă informăm despre ele:
| Denumire | Scop | Durată |
|---|---|---|
| next-auth.csrf-token | Protecție împotriva falsificării cererilor (securitate) | Sesiune de navigare |
| next-auth.callback-url | Revenirea la pagina corectă după autentificare | Sesiune de navigare |
| next-auth.session-token | Menținerea autentificării în cont (doar dacă vă conectați) | 30 de zile sau până la deconectare |
| cart (stocare locală) | Păstrarea produselor adăugate în coș, doar în browserul dumneavoastră | Până la plasarea comenzii sau golirea coșului |
Pe unele cookie-uri poate apărea prefixul __Secure- sau __Host-, adăugat automat pentru securitate. Le puteți șterge oricând din setările browserului; în acest caz, coșul se va goli și veți fi deconectat. Dacă în viitor vom folosi cookie-uri de analiză sau marketing, vă vom cere în prealabil consimțământul.
5. Cui transmitem datele
Datele dumneavoastră nu sunt vândute, închiriate sau transmise în scopuri de marketing. Le transmitem doar în măsura necesară către:
- B.C. „Victoriabank” S.A. – procesarea plăților cu cardul;
- Companii de curierat și servicii poștale – livrarea comenzilor (nume, telefon, adresă de livrare);
- Furnizori de găzduire și infrastructură IT (de ex. Vercel Inc.) – găzduirea site-ului și a bazei de date;
- Furnizorul serviciului de e-mail (Resend) – transmiterea e-mailurilor de confirmare și a notificărilor privind comanda;
- Autorități publice – numai atunci când legea ne obligă.
Unii furnizori de infrastructură pot prelucra date pe servere situate în afara Republicii Moldova (de ex. în Uniunea Europeană sau SUA). În aceste cazuri, transferul se face doar cu garanțiile adecvate prevăzute de lege (de ex. clauze contractuale standard), iar furnizorii prelucrează datele exclusiv conform instrucțiunilor noastre.
6. Cât timp păstrăm datele
- Datele comenzilor și documentele fiscale – pe durata prevăzută de legislația contabilă și fiscală;
- Datele contului – cât timp contul este activ; la cererea de ștergere, contul este șters, cu excepția datelor pe care legea ne obligă să le păstrăm;
- Mesajele trimise prin formularul de contact – pe durata soluționării solicitării și, ulterior, cel mult 3 ani, pentru eventuale reclamații sau pretenții legate de aceasta;
- Recenziile – până la ștergerea lor la cererea dumneavoastră sau la ștergerea contului;
- Cookie-urile – conform duratelor din secțiunea 4.
7. Securitatea informației și a plăților
Toate plățile online cu cardul bancar sunt procesate prin intermediul gateway-ului de plată securizat oferit de B.C. „Victoriabank” S.A.
Site-ul nostru NU stochează, NU procesează și NU are acces la datele cardului dumneavoastră bancar (numărul cardului, data expirării, codul CVV). Aceste date sunt introduse direct pe pagina securizată a băncii.
Comunicarea cu site-ul este criptată (HTTPS/TLS), parolele sunt stocate exclusiv sub formă criptată, iar accesul la datele clienților este limitat la persoanele care au nevoie de ele pentru procesarea comenzilor.
8. Drepturile dumneavoastră
Conform Legii nr. 195/2024, aveți următoarele drepturi:
- Dreptul de a fi informat despre modul în care vă prelucrăm datele (prezenta politică);
- Dreptul de acces – să aflați dacă vă prelucrăm datele și să primiți o copie a acestora;
- Dreptul la rectificare – corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) – ștergerea datelor, cu excepția celor pe care legea ne obligă să le păstrăm;
- Dreptul la restricționarea prelucrării – de ex. pe perioada în care verificăm exactitatea datelor contestate;
- Dreptul la portabilitatea datelor – să primiți datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent (de ex. CSV/JSON), sau să cereți transmiterea lor către alt operator;
- Dreptul de opoziție – să vă opuneți prelucrării bazate pe interesul nostru legitim;
- Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.
Cum vă exercitați drepturile: trimiteți o cerere la uspolomoldova@gmail.com sau prin poștă la adresa din secțiunea 1, menționând dreptul pe care doriți să îl exercitați. Pentru a vă proteja datele, vă putem cere să confirmați identitatea (de ex. scriind de pe adresa de e-mail asociată comenzii sau contului). Răspundem gratuit, în cel mult 30 de zile de la primirea cererii.
9. Dreptul de a depune plângere
Dacă considerați că datele dumneavoastră sunt prelucrate cu încălcarea legii, ne puteți contacta oricând pentru a rezolva situația. Aveți, de asemenea, dreptul să depuneți o plângere la autoritatea de supraveghere:
- Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)
- Adresa: str. Serghei Lazo 48, MD-2004, mun. Chișinău, Republica Moldova
- Site: datepersonale.md
De asemenea, vă puteți adresa instanței de judecată competente.
10. Modificarea politicii
Putem actualiza periodic această politică. Versiunea curentă este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări indicată mai sus. Pentru informații despre condițiile de vânzare, consultați și Termenii și condițiile.