Cookies

POLITICA COOKIES

În cadrul companiei „Solvex-Lux” S.R.L.

1. Dispoziții generale
   1. Prezenta Politică privind fișierele de tip „cookie” (denumită în continuare „Politica Cookie”) reglementează condițiile și modalitățile de utilizare a fișierelor de tip cookie și a tehnologiilor similare de stocare și acces la informații pe platformele online administrate de compania „Solvex-Lux” S.R.L., care activează, în sensul prezentei Politici Cookie în calitate de Operator. Prezenta Politică Cookie este elaborată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 (GDPR).
   2. Operatorul utilizează fișiere de tip cookie pe pagina web www.efrumos.md și, după caz, pe alte platforme online administrate de acesta, în scopul asigurării funcționalității tehnice, îmbunătățirii experienței utilizatorilor, realizării de analize statistice, precum și în scop de marketing și publicitate, în condițiile prezentei Politici Cookie, ale Legii nr. 195/2024 privind protecția datelor cu caracter personal și ale Regulamentului (UE) 2016/679 (GDPR).
   3. Prezenta Politică Cookie se aplică tuturor fișierelor de tip cookie și tehnologiilor similare plasate sau accesate în legătură cu utilizarea platformelor online ale Operatorului, indiferent de echipamentul utilizat de persoana vizată (dispozitiv fix sau mobil, inclusiv, dar fără a se limita la computer, telefon, tabletă sau alte dispozitive care permit accesul la internet).
   4. În sensul prezentei Politici Cookie, termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană vizată”, „destinatar”, „parte terță” au înțelesul stabilit prin Legea nr. 195/2024 și Regulamentul (UE) 2016/679, precum și prin actele normative subsecvente aplicabile în materia protecției datelor cu caracter personal.
   5. Politica Cookie se completează, după caz, cu Politica de protecție a datelor cu caracter personal a Operatorului, precum și cu orice alte regulamente și proceduri interne ale Operatorului aplicabile prelucrării de date cu caracter personal prin intermediul platformelor online. 
   6. Utilizarea fișierelor de tip cookie care nu sunt strict necesare pentru funcționarea tehnică a platformelor online se realizează exclusiv după exprimarea unui consimțământ valabil de către persoana vizată, prin intermediul bannerului de consimțământ și al panoului de setări. Până la exprimarea opțiunii utilizatorului, cookie-urile analitice, de publicitate și de marketing rămân dezactivate.
   7. Prin prezenta Politică Cookie, Operatorul stabilește, în mod transparent, categoriile de cookie-uri utilizate, scopurile pentru care acestea sunt plasate și accesate, temeiurile juridice aferente, duratele de stocare, precum și drepturile persoanelor vizate în legătură cu utilizarea acestor tehnologii. 

1. Definiții și clasificarea cookie-urilor
   1. În sensul prezentei Politici Cookie, următorii termeni se definesc astfel:
2. Fișier de tip cookie (Cookie) – un fișier text de dimensiuni reduse, generat de platforma online a Operatorului și stocat pe dispozitivul utilizatorului (computer, tabletă, telefon mobil sau alt echipament similar), care permite identificarea tehnică a dispozitivului și colectarea anumitor informații privind interacțiunea utilizatorului cu platforma.
3. Tehnologii similare - orice mecanisme de stocare sau acces la informații în terminalul utilizatorului, altele decât cookie-uri tradiționale, inclusiv, dar fără a se limita la:

• pixeli de urmărire (tracking pixels);
• etichete (tags);
• SDK-uri instalate în aplicații;
• identificatori online;
• instrumente locale de stocare.

1. Cookie-uri de sesiune – cookie-uri plasate temporar, care sunt eliminate automat la închiderea sesiunii de navigare.
2. Cookie-uri persistente – cookie-uri care rămân stocate pe dispozitivul utilizatorului pentru o perioadă determinată, inclusiv după încheierea sesiunii de navigare, până la expirarea lor sau până la ștergerea manuală de către utilizator. 
3. Cookie-uri proprii (first-party) - cookie-uri plasate de către Operator prin intermediul platformelor online pe care le administrează.
4. Cookie-uri ale unor părți terțe (third-party) – cookie-uri plasate sau accesate de entități terțe, cum ar fi furnizorii de servicii de analiză, marketing, publicitate, găzduire ori soluții tehnice integrate, atunci când utilizatorul accesează platformele Operatorului.
   1. Clasificarea Cookie-urilor utilizate de Operator

Operatorul utilizează următoarele categorii de cookie-uri:

1. Cookie-uri strict necesare:

• Sunt indispensabile funcționării platformelor online și nu pot fi dezactivate din sistemele Operatorului.
• Permit funcții precum: navigarea între pagini, accesul la zonele securizate, menținerea sesiunii utilizatorului, asigurarea funcționării coșului de cumpărături, prevenirea fraudelor.
• Prelucrarea acestor cookie-uri se întemeiază pe interesul legitim al Operatorului de a asigura funcționalitatea tehnică minimă a platformei.

1. Cookie-uri funcționale:

• Permit personalizarea experienței utilizatorului (memorarea preferințelor privind limba, regiunea, setări de afișare etc.)
• Pot fi dezactivate, însă dezactivarea lor poate afecta experiența de navigare.
• Prelucrarea se efectuează numai în baza consimțământului persoanei vizate.

1. Cookie-uri de analiză și performanță:

• Colectează informații privind utilizarea platformei: pagini vizitate, durata sesiunii, acțiuni realizate, sursa traficului, dispozitiv utilizat etc.
• Datele sunt utilizate în scopul optimizării serviciilor și îmbunătățirii funcționării platformei.
• Prelucrarea se efectuează numai în baza consimțământului persoanei vizate.
• Furnizorii concreți și denumirile tehnice ale cookie-urilor utilizate sunt indicate în panoul de setări al cookie-urilor, pe baza inventarului tehnic actualizat al platformei.

1. Cookie-uri de marketing și publicitate:

• Permit afișarea de conținut publicitar personalizat și măsurarea eficacității campaniilor promoționale.
• Pot urmări activitatea utilizatorului și pe site-uri ale unor terțe părți.
• Prelucrarea acestora se efectuează exclusiv în baza consimțământului persoanei vizate, exprimat prin bannerul de consimțământ.
• Furnizorii concreți și denumirile tehnice ale cookie-urilor de marketing și publicitate sunt indicate în panoul de setări al cookie-urilor, pe baza tehnologiilor efectiv integrate în platformă.
  1. Lista concretă a cookie-urilor utilizate

Lista tehnică trebuie să reflecte exclusiv cookie-urile identificate în urma unei verificări efective a paginii web. Pentru fiecare cookie se indică cel puțin denumirea, furnizorul sau domeniul, categoria, scopul și durata de stocare.

Inventarul este disponibil utilizatorului în panoul de setări și se actualizează ori de câte ori sunt introduse, eliminate sau modificate tehnologii de urmărire. Exemplele generale din materiale de referință nu se consideră automat cookie-uri utilizate de Operator.

1. Scopurile prelucrării datelor prin intermediul Cookie-urilor

Operatorul utilizează cookie-uri și tehnologii similare exclusiv în limitele strict necesare realizării scopurilor determinate, explicite și legitime prevăzute de legislația privind protecția datelor cu caracter personal. Prelucrarea datelor colectate prin aceste tehnologii se realizează în conformitate cu principiile legalității, minimizării, transparenței, limitării scopului și securității, prevăzute de Legea nr. 195/2024 și Regulamentul (UE) 2016/679.

Datele obținute prin cookie-uri pot fi prelucrate în următoarele scopuri:

1. Asigurarea funcționalității tehnice a platformei;

• menținerea funcționării platformei online și a infrastructurii tehnice;
• gestionarea sesiunilor utilizatorilor și menținerea autentificării acestora;
• funcționarea coșului de cumpărături și a proceselor de comandă;
• prevenirea utilizării abuzive a platformei și protejarea securității sistemelor;
• identificarea și remedierea eventualelor erori tehnice.

Acest scop este întemeiat pe interesul legitim al Operatorului de a asigura funcționarea sigură și eficientă a serviciilor oferite, precum și de a garanta accesul utilizatorului la funcțiile de bază. 

1. Personalizarea experienței utilizatorului (cookie-uri funcționale); 

• reținerea preferințelor utilizatorului privind afișarea platformei (limbă, regiune, format, setări individuale);
• oferirea unei experiențe adaptate preferințelor exprimate în mod voluntar de utilizator.

Scopul este întemeiat pe necesitatea adaptării afișării platformei la preferințele exprimate de utilizator și îmbunătățirea serviciului. Prelucrarea se efectuează exclusiv în baza consimțământului persoanei vizate, exprimat prin intermediul bannerului de cookie-uri. 

1. Analiza utilizării platformei și îmbunătățirea performanței (cookie-uri statistice/analitice);

• monitorizarea modului în care utilizatorii interacționează cu platforma;
• identificarea secțiunilor cele mai frecvent accesate și comportamente de navigare;
• evaluarea performanței tehnice a sistemelor;
• optimizarea structurii, conținutului și funcționalității platformei;
• generarea rapoartelor anonimizate sau agregate de trafic și performanță.

Scopul este întemeiat pe necesitatea evaluării modului în care utilizatorii accesează și interacționează cu platforma, în vederea optimizării tehnice și comerciale. Datele pot fi prelucrate prin intermediul furnizorilor de servicii analitice efectiv integrați în platformă, exclusiv în baza consimțământului liber și informat al utilizatorului. Identitatea furnizorilor, denumirea cookie-urilor și durata lor de stocare sunt prezentate în panoul de setări.

1. Marketing, publicitate și măsurarea eficacității campaniilor (cookie-uri de marketing);

Operatorul, direct sau prin intermediul furnizorilor de servicii de publicitate și marketing efectiv integrați în platformă, poate prelucra date colectate prin cookie-uri în următoarele scopuri:

• afișarea de publicitate personalizată sau adaptată intereselor utilizatorului;
• măsurarea performanței reclamelor afișate;
• analizarea interacțiunilor utilizatorului cu anunțurile publicitare;
• limitarea frecvenței cu care utilizatorul vede un anumit mesaj publicitar;
• crearea unor segmente de audiență pentru campanii de remarketing. 

Acest scop este întemeiat pe necesitatea de a afișa publicitatea adaptată intereselor utilizatorului și evaluarea eficienței campaniilor publicitare derulate online. Prezentul tip de prelucrare se efectuează exclusiv în baza consimțământului expres al utilizatorului, care poate fi retras în orice moment. 

1. Prevenirea fraudelor și asigurarea securității sistemelor informatice

Anumite cookie-uri pot fi utilizate pentru:

• detectarea activităților suspecte sau neautorizate pe platformă;
• evaluarea riscurilor de securitate;
• protejarea conturilor utilizatorilor și a infrastructurii IT.

Prelucrarea datelor pentru acest scop se întemeiază pe interesul legitim al Operatorului de a asigura integritatea platformei online, precum și de a proteja sistemele informatice și datele personale administrate. 

1. Realizarea de statistici anonimizate sau agregate

• obținerea unor analize statistice interne privind interacțiunea utilizatorilor cu platforma;
• îmbunătățirea strategiei comerciale și a performanței serviciilor.

Statistica este realizată fără identificarea directă a utilizatorilor, iar datele sunt prelucrate în temeiul interesului legitim al Operatorului, cu condiția aplicării unor măsuri adecvate de anonimizare. 

1. Tipurile de date cu caracter personal colectate prin intermediul cookie-urilor

Prin intermediul cookie-urilor și al tehnologiilor similare, Operatorul poate prelucra următoarele categorii de date cu caracter personal, în măsura strict necesară scopurilor determinate ale prelucrării și în conformitate cu temeiurile juridice aplicabile:

1.  Date tehnice și identificatori online. Se prelucrează următoarele date tehnice necesare funcționării platformei și asigurării securității sistemelor informatice:

• identificatori online, inclusiv ID-uri de cookie generate automat;
• adresa IP (inclusiv în formă trunchiată, atunci când este aplicabil);
• data și ora accesării platformei;
• tipul și versiunea browser-ului;
• tipul dispozitivului utilizat, sistemul de operare și parametrii tehnici ai acestuia;
• setările browser-ului, inclusiv limba selectată;
• informații privind funcționarea tehnică a sesiunii (timp de răspuns, erori de sistem, parametrii încărcării paginii).
  1. Date privind comportamentul de navigare. Se prelucrează următoarele date rezultate din utilizarea platformei:

Aceste date sunt prelucrate în temeiul interesului legitim al Operatorului privind funcționarea și securitatea platformei, precum și, după caz, în temeiul consimțământului persoanei vizate.

• paginile accesate și ordinea accesării acestora;
• durata vizitelor și a sesiunilor de navigare;
• acțiuni efectuate pe platformă (click-uri, scroll, selecții de meniu, utilizarea filtrelor, interacțiuni cu elemente ale interfeței);
• sursa traficului (URL de referință, canal de marketing, campanie publicitară).

Prelucrarea acestor date se efectuează exclusiv în baza consimțământului persoanei vizate, cu excepția situațiilor în care datele sunt anonimizate ireversibil, caz în care temeiul îl constituie interesul legitim al Operatorului.

1. Date privind preferințele persoanei vizate. Se pot prelucra următoarele date referitoare la preferințele utilizatorului:

• preferințele privind limba de afișare a platformei;
• configurații ale interfeței (setări salvate, ordinea sortării, preferințe de filtrare);
• opțiunile exprimate de utilizator în cadrul mecanismului de gestionare a consimțământului privind cookie-urile;
• preferințe comerciale deduse în mod automat din comportamentul de navigare, într-o măsură proporțională și strict necesară scopului declarat.

Aceste date se prelucrează în temeiul consimțământului persoanei vizate pentru cookie-urile care nu sunt strict necesare, inclusiv pentru cele funcționale.

1. Date utilizate în scopuri de publicitate comportamentală și profilare online. Prelucrarea acestor date are loc exclusiv în temeiul consimțământului persoanei vizate:

• identificatori publicitari generați de furnizorii efectiv integrați în platformă;
• segmente de audiență și categorii de interes stabilite de terți pe baza comportamentului utilizatorului;
• identificatori pseudonimizati atribuiți de platforme terțe pentru analiză și remarketing.

Aceste date sunt prelucrate în scopul derulării activităților de marketing, remarketing și evaluare a eficienței campaniilor publicitare, exclusiv cu consimțământul prealabil al persoanei vizate.

1. Date necesare pentru asigurarea securității sistemelor informatice. Operatorul poate prelucra următoarele categorii de date în vederea protejării integrității platformei:

• indicatori tehnici utilizați pentru detectarea și prevenirea incidentelor de securitate (token-uri, sesiuni suspecte, modele de acces anormale);
• date necesare prevenirii fraudei și a accesului neautorizat;
• informații tehnice referitoare la funcționarea elementelor de securitate implementate.
  1. Date agregate și anonimizate. Operatorul poate utiliza date agregate sau anonimizate ireversibil în scopuri statistice, de analiză a performanței platformei și de îmbunătățire a serviciilor. Aceste date nu constituie date cu caracter personal, nepermițând identificarea persoanei vizate.

Prelucrarea se efectuează în temeiul interesului legitim al Operatorului, justificat prin necesitatea asigurării unui nivel adecvat de securitate.

1. Date transmise către terți prin tehnologii integrate. În măsura în care în platformă sunt integrate module sau tehnologii aparținând unor terțe părți, Operatorul poate transmite următoarele categorii de date:

• identificatori online ai persoanei vizate;
• date privind comportamentul de navigare și interacțiunile comerciale;
• date privind evenimentele de conversie;
• segmente de audiență generate de terți.

Transmiterea se realizează exclusiv în temeiul consimțământului persoanei vizate, iar terții pot avea calitatea de operatori asociați, conform art. 26 din Legea nr. 195/2024 și art. 26 GDPR.

1. Temeiurile juridice ale prelucrării datelor prin intermediul cookie-urilor 
   1. Prelucrarea datelor cu caracter personal prin intermediul cookie-urilor și altor tehnologii similare se efectuează exclusiv în baza unuia sau mai multor temeiuri juridice prevăzute de Legea nr. 195/2024 și de Regulamentul (UE) 2016/679.
   2. Consimțământul persoanei vizate.

Pentru utilizarea cookie-urilor care nu sunt strict necesare, inclusiv cookie-uri de analiză, publicitate, remarketing, personalizare, operatorul prelucrează datele cu caracter personal exclusiv în temeiul consimțământului valabil exprimat, conform art. 6 alin. (1) lit. a) al Legii nr. 195/2024 și art. 6 alin. (1) lit. a.) GDPR. 

Consimțământul:

• se acordă în mod liber, specific, informat și lipsit de ambiguitate;
• este gestionat printr-un mecanism dedicat de administrare a preferințelor privind cookie-urile;
• poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
  1. Interesul legitim al Operatorului.

Operatorul nu poate activa cookie-uri neesențiale înainte de obținerea consimțământului valabil.

Pentru cookie-urile care sunt necesare în mod obiectiv pentru:

• funcționarea corectă a platformei;
• menținerea securității informatice;
• prevenirea fraudelor;
• asigurarea integrității sesiunii de utilizare;
  1. Executarea unui contract la care persoana vizată este parte.

Operatorul prelucrează date în temeiul interesului legitim, în conformitate cu art. 5 și art. 6 din Legea nr. 195/2024 și art. 6 alin. (1) lit. f.) GDPR. În cadrul acestei prelucrări se garantează minimizarea datelor, proporționalitatea măsurii, faptul că utilizatorul poate utiliza platforma fără intruziuni nejustificate.

Nicio prelucrare în scopuri de marketing sau profilare nu poate fi întemeiată pe interes legitim.

În cazul cookie-urilor fără de care nu este posibilă realizarea unor funcționalități contractuale ale platformei (de exemplu, funcționarea contului utilizatorului), prelucrarea datelor se efectuează în temeiul art. 6 alin. (1) lit. b.) GDPR și art. 6 alin. (1) lit. b) din Legea nr. 195/2024.

Aceste cookie-uri sunt indispensabile furnizării serviciilor solicitate în mod expres de persoana vizată.

1. Îndeplinirea unei obligații legale a Operatorului.

În situația în care anumite date prelucrate prin cookie-uri sunt necesare pentru îndeplinirea unor obligații legale (de exemplu, obligații privind securitatea rețelelor și sistemelor informatice, prevenirea incidentelor de securitate), prelucrarea se va realiza în baza art. 6 alin. (1) lit. c.) GDPR și art. 6 alin (1) lit. c) din Legea nr. 195/2024.

Acest temei nu poate justifica utilizarea cookie-urilor în scopuri comerciale, publicitare sau de analiză avansată.

1. Alte temeiuri juridice.

În măsura în care prelucrarea datelor prin tehnologii de urmărire este necesară pentru:

• apărarea drepturilor legitime ale Operatorului;
• constatarea, exercitarea sau apărarea unui drept în instanță;
• prevenirea sau investigarea incidentelor de securitate;
  1. Interdicția utilizării altor temeiuri juridice

Operatorul poate fundamenta prelucrarea pe art. 6 alin. (1) lit. f.) GDPR sau pe alte dispoziții legale incidente, cu respectarea principiilor proporționalității și necesității.

Operatorul nu va utiliza prelucrarea necesară executării contractului, interesul legitim sau obligația legală pentru justificarea cookie-urilor de marketing, analiză extinsă, profilare sau publicitate comportamentală.
În toate aceste cazuri temeiul unic și obligatoriu este consimțământul.

1. Perioada de stocare a datelor prelucrate prin cookie-uri
   1. Datele cu caracter personal colectate prin cookie-uri și tehnologii similare sunt păstrate strict pentru durata necesară realizării scopurilor de prelucrare pentru care au fost colectate, în conformitate cu principiul limitării păstrării prevăzut la art. 5 alin. (1) lit. e) al Legii nr. 195/2024 și art. 5 alin. (1) lit. e) GDPR.
   2. Termenul de stocare se determină în funcție de categoria funcțională a cookie-urilor, după cum urmează:
2. Cookie-uri strict necesare (esențiale) - 1 lună
3. Cookie-uri funcționale - 1 lună
4. Cookie-uri de analiză și performanță - 1 an

În toate cazurile, datele sunt utilizate în formă agregată sau pseudonimizată, atunci când este posibil din punct de vedere tehnic.

1. Cookie-uri de marketing și publicitate - 1 lună
   1. Reguli suplimentare privind durata stocării

Retragerea consimțământului determină încetarea oricărei prelucrări ulterioare și, după caz, ștergerea sau anonimizarea datelor.

6.3.1. La expirarea duratei de stocare aplicabile, Operatorul aplică proceduri de ștergere, anonimizare sau, după caz, arhivare, conform politicilor interne.

6.3.2. Termenele de păstrare sunt revizuite periodic și pot fi modificate în funcție de evoluțiile tehnice, juridice sau operaționale, cu informarea corespunzătoare a utilizatorilor.

6.3.3. În cazul cookie-urilor gestionate de terți, Operatorul verifică termenele de stocare declarate de furnizor și le indică în inventarul tehnic disponibil în panoul de setări. Termenele nu se stabilesc prin estimări generale, ci în baza configurației efectiv utilizate.

1. Transferul datelor colectate prin cookie-uri 
   1.  Datele colectate prin intermediul cookie-urilor pot fi transferate către entități terțe, inclusiv furnizori de servicii de analiză, marketing, securitate cibernetică sau servicii tehnice conexe, numai în măsura în care acest transfer este necesar pentru realizarea scopurilor prevăzute în prezenta Politică și cu respectarea prevederilor Legii nr. 195/2024 și ale art. 44–49 GDPR.
   2. Transferurile de date către state membre ale Uniunii Europene sau ale Spațiului Economic European se efectuează în mod liber, întrucât aceste jurisdicții asigură un nivel adecvat de protecție a datelor cu caracter personal.
   3. Transferul datelor către state terțe sau către organizații internaționale se realizează exclusiv în următoarele situații:

• statul terț beneficiază de o decizie de adecvare emisă de Comisia Europeană sau este inclus în lista jurisdicțiilor cu nivel adecvat de protecție recunoscută de Centrul Național pentru Protecția datelor cu caracter personal al Republicii Moldova;
• transferul este reglementat prin garanții adecvate, cum ar fi clauze contractuale standard, reguli corporatiste obligatorii, acorduri internaționale sau alte mecanisme juridice aprobate în conformitate cu legislația aplicabilă;
• persoana vizată și-a exprimat consimțământul explicit, după ce a fost informată cu privire la riscurile posibile ale unui transfer către un stat terț nesigur;
• transferul este necesar pentru executarea unui contract încheiat cu persoana vizată, pentru executarea unor măsuri precontractuale la cererea acesteia sau pentru executarea unui contract încheiat în interesul persoanei vizate între Operator și o altă persoană;
• transferul este necesar pentru motive de interes public important sau pentru stabilirea, exercitarea ori apărarea unui drept în instanță.
  1. În situația în care furnizorii de cookie-uri terți efectiv utilizați prelucrează datele în state situate în afara UE/SEE, Operatorul se asigură că acești furnizori:

1. implementează garanții tehnice și organizatorice adecvate;
2. respectă obligațiile privind protecția datelor;
3. oferă transparență privind locația serverelor și rutele de transfer;
   1. Operatorul nu va transfera date către terți care nu oferă un nivel adecvat de protecție și nu garantează respectarea cerințelor legale privind securitatea și confidențialitatea datelor.
   2. Operatorul informează persoana vizată cu privire la toate transferurile internaționale relevante, prin prezenta Politică și prin mecanismele de transparență implementate pe platformă, inclusiv în cadrul bannerului de consimțământ privind cookie-urile.

1. Destinatarii datelor colectate prin cookie-uri 
   1. Datele colectate prin cookie-uri pot fi divulgate exclusiv destinatarilor care acționează în temei legal și numai în măsura necesară realizării scopurilor prevăzute în prezenta Politică, cu respectarea principiilor legalității, proporționalității și minimizării datelor.
   2. Destinatarii pot include următoarele categorii:
2. Furnizori de servicii IT, incluzând administratori de servere, furnizori de soluții de securitate cibernetică, servicii de găzduire, mentenanță, monitorizare și suport tehnic;
3. Platforme de analiză și măsurare a traficului utilizate efectiv de Operator, în scopul evaluării performanței platformei și optimizării funcționalităților;
4. Furnizori de publicitate și marketing, inclusiv entități care furnizează cookie-uri de marketing, retargeting sau personalizare a conținutului, utilizate numai pe baza consimțământului persoanei vizate;
5. Parteneri contractuali ai Operatorului, în măsura în care prelucrarea datelor prin cookie-uri este necesară pentru furnizarea serviciilor, funcționarea platformei sau executarea obligațiilor contractuale asumate;
6. Organe de drept și autorități publice, în situațiile în care divulgarea datelor este necesară pentru respectarea unei obligații legale, pentru prevenirea sau investigarea unor incidente, fraude sau activități ilicite, sau pentru apărarea unui drept în instanță;
7. Persoane împuternicite de Operator, care prelucrează date în numele acestuia în baza unui contract de prelucrare, conform art. 28 din Legea nr. 195/2024 și art. 28 GDPR.
   1. Orice destinatar care prelucrează date colectate prin cookie-uri în calitate de persoană împuternicită este obligat să respecte:

• instrucțiunile Operatorului;
• obligațiile de confidențialitate;
• măsurile tehnice și organizatorice adecvate stabilite de Operator;
• interdicția utilizării datelor în scopuri proprii.
  1. În situația în care destinatarii sunt entități situate în afara Republicii Moldova sau în afara Uniunii Europene, divulgarea datelor se efectuează numai în condițiile respectării garanțiilor adecvate privind protecția datelor, conform Capitolului 7 privind transferul internațional al datelor.
  2. Operatorul nu va transmite date colectate prin cookie-uri către destinatari care nu pot demonstra conformitatea cu cerințele Legii nr. 195/2024, GDPR și standardele de securitate aplicabile.
  3. Lista actualizată a categoriilor de destinatari poate fi publicată de Operator pe platformă, inclusiv în cadrul instrumentelor de gestionare a consimțământului (cookie banner/panel), asigurând astfel transparența prelucrărilor efectuate.

1. Drepturile persoanei vizate în contextul utilizării cookie-urilor
   1. În legătură cu prelucrarea datelor cu caracter personal prin intermediul fișierelor cookie și al tehnologiilor similare, persoana vizată beneficiază de toate drepturile prevăzute de Legea nr. 195/2024 și de Regulamentul (UE) 2016/679 (GDPR), aplicabile în mod corespunzător, inclusiv:

• dreptul de acces la datele cu caracter personal prelucrate prin cookie-uri și la informațiile privind modalitatea și scopurile prelucrării;
• dreptul la rectificare a datelor cu caracter personal inexacte sau incomplete obținute prin cookie-uri, în măsura în care rectificarea este tehnic posibilă;
• dreptul la ștergerea datelor („dreptul de a fi uitat”), în cazurile prevăzute de lege, inclusiv în situația retragerii consimțământului sau a prelucrării nelegale;
• dreptul la restricționarea prelucrării datelor în cazurile prevăzute de art. 18 din Legea nr. 195/2024 și art. 18 GDPR;
• dreptul la opoziție față de prelucrarea datelor în temeiul interesului legitim al Operatorului, precum și față de prelucrarea în scop de marketing direct realizată prin cookie-uri;
• dreptul la portabilitatea datelor, în măsura în care sunt îndeplinite condițiile art. 20 GDPR;
• dreptul de a nu face obiectul unei decizii individuale automatizate, inclusiv al creării de profiluri exclusiv prin utilizarea cookie-urilor, care produce efecte juridice asupra persoanei vizate sau o afectează în mod semnificativ;
• dreptul de a retrage consimțământul în orice moment pentru cookie-urile opționale (funcționale, de analiză, marketing), fără a afecta legalitatea prelucrării efectuate anterior retragerii;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în cazul în care consideră că prelucrarea datelor prin cookie-uri încalcă legislația aplicabilă.
  1. Modalitatea concretă de exercitare a drepturilor prevăzute la pct. 9.1 este descrisă în Capitolul 10 al prezentei Politici și, după caz, în procedura internă aplicabilă soluționării cererilor persoanelor vizate.

1. Modalitatea de exercitare a drepturilor în legătură cu prelucrarea datelor prin cookie
   1. Exercitarea drepturilor prevăzute la Capitolul 9 se realizează prin transmiterea unei cereri către Operator, în condițiile Legii nr. 195/2024 și ale GDPR, precum și, după caz, conform procedurii interne aplicabile.
2. Cererile privind exercitarea drepturilor legate de prelucrarea datelor colectate prin cookie-uri se transmit Operatorului prin:
   a) e-mail la adresa: info@efrumos.md;
   b) poștă la adresa: MD-2001, mun. Chișinău, str. Vasile Alecsandri, 139/3.
3. Operatorul poate solicita informații suplimentare strict necesare pentru verificarea identității persoanei vizate, în condițiile legii.
4. Cererile sunt soluționate în termenele și condițiile procedurale stabilite în procedura internă menționată, inclusiv cele privind prelungirea termenului de răspuns, refuzul motivat sau taxarea cererilor vădit nefondate ori excesive.
5. Retragerea consimțământului pentru cookie-urile opționale poate fi efectuată în orice moment prin intermediul instrumentelor tehnice disponibile în platformă („Setări cookie” / „Centrul de preferințe”), fără a afecta legalitatea prelucrării efectuate anterior retragerii.

1. Măsuri de securitate aplicabile datelor colectate prin cookie-uri 
   1. Operatorul stabilește și aplică măsuri tehnice și organizatorice adecvate, proporționale cu natura datelor colectate prin cookie-uri, cu riscurile asociate prelucrării și cu obligațiile impuse de Legea nr. 195/2024 și art. 32 GDPR, în vederea asigurării confidențialității, integrității și disponibilității datelor.
   2. Măsurile tehnice de securitate includ, fără a se limita la:

• pseudonimizarea sau agregarea identificatorilor online, atunci când acest lucru este posibil și adecvat;
• controlul și limitarea accesului la date, pe baza principiului „necesității de a cunoaște”;
• jurnalizarea accesului și monitorizarea activităților relevante privind datele generate prin cookie-uri, în măsura în care aceste măsuri sunt aplicabile și implementate tehnic;
• măsuri de protecție la nivel de infrastructură IT (protecție firewall, sisteme anti-malware, actualizări regulate, segmentare de rețea);
• mecanisme de detectare, raportare și gestionare a incidentelor de securitate, corelate cu procedura internă de reacție la incidente.
  1. Măsurile organizatorice aplicabile includ:

1. instruirea personalului relevant cu privire la riscurile asociate prelucrării datelor prin cookie-uri și obligațiile de confidențialitate;
2. efectuarea și actualizarea evaluărilor de risc relevante;
3. verificarea conformității furnizorilor terți implicați în prelucrarea datelor colectate prin cookie-uri, în special în ceea ce privește cerințele de securitate.
4. Datele colectate prin cookie-uri sunt păstrate exclusiv pentru durata necesară realizării scopurilor prelucrării, ulterior fiind supuse procedurilor interne de ștergere, anonimizare ireversibilă sau agregare.
5. Transferul datelor colectate prin cookie-uri către furnizori terți se realizează numai în baza unor garanții adecvate de securitate și confidențialitate, conform art. 46 GDPR și art. 46 al Legii nr. 195/2024.
6. Operatorul reexaminează și actualizează în mod regulat măsurile tehnice și organizatorice implementate, având în vedere evoluțiile tehnologice, recomandările CNPDCP, rezultatele auditărilor interne și standardele aplicabile în domeniul securității cibernetice.

1. Dispoziții finale
   1. Prezenta Politică Cookie intră în vigoare la data aprobării sale de către Administratorul companiei „SOLVEX-LUX” S.R.L. și se aplică tuturor platformelor online operate sau controlate de Operator.
   2. Operatorul își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică Cookie în orice moment, în următoarele situații:

• modificarea legislației naționale aplicabile;
• recomandări ale CNPDCP, ale Comisiei Europene sau ale altor autorități competente;
• introducerea unor noi tehnologii de urmărire sau modificarea celor existente;
• schimbări tehnice, operaționale sau organizaționale la nivelul platformei;
• modificarea furnizorilor de cookie-uri sau a funcționalităților tehnice.

1. Versiunea actualizată va fi publicată pe platforma Operatorului, iar modificările substanțiale vor fi semnalate explicit utilizatorului prin mijloace adecvate (banner, notificare, opțiune de reexprimare a consimțământului).
2. În situația în care modificările afectează cookie-urile care necesită consimțământ, Operatorul va solicita utilizatorilor reexprimarea consimțământului înainte de utilizarea acestor cookie-uri.
3. Prezenta Politică Cookie face parte integrantă din sistemul de protecție a datelor implementat de Operator. Orice aspect privind prelucrarea datelor cu caracter personal care nu este reglementat în mod expres prin prezenta Politică este guvernat de Politica de protecție a datelor cu caracter personal și de Procedura privind realizarea drepturilor persoanelor vizate, adoptate de Operator. În caz de neconcordanță între documente, prevalează dispozițiile legislației aplicabile.
4. Responsabilitatea implementării și respectării prezentei Politici Cookie revine:

• administratorului Operatorului;
• persoanelor împuternicite (IT, marketing, analiză, securitate cibernetică);
• personalului cu rol operațional în administrarea platformelor.

1. Operatorul va efectua verificări periodice privind utilizarea cookie-urilor și comportamentul real al paginii web. Rezultatele verificărilor pot conduce la:

• ajustarea listelor de cookie-uri;
• modificarea furnizorilor terți;
• actualizarea mecanismului de consimțământ;
• implementarea de măsuri suplimentare de securitate.

Pentru orice întrebări privind prezenta Politică Cookie, prelucrarea datelor prin cookie-uri sau gestionarea consimțământului, utilizatorii pot contacta Operatorul la adresa electronică:

e-mail: info@efrumos.md

CONTACT

S.C. „SOLVEX-LUX” S.R.L.

Administrator „SOLVEX-LUX” S.R.L. - Gorencov Stanislav
Website: www.efrumos.md
Adresa: str. Romană 4/1, ap. 105, Chișinău
Contact: info@efrumos.md, tel +373 79 20 15 14