Politica de confidențialitate

POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

S.R.L. „BOMI-servis” · BOMI.md

Ștergerea datelor cu caracter personal

Utilizatorii pot solicita în orice moment ștergerea contului și a datelor lor cu caracter personal. Pentru aceasta, trimiteți un e-mail la office@bomi.md cu subiectul „Solicitare de ștergere a datelor cu caracter personal”, indicând adresa de e-mail asociată contului sau comenzii. Vom șterge datele dumneavoastră cu caracter personal la cerere, cu excepția datelor pe care avem obligația legală să le păstrăm (de exemplu, documentele contabile și fiscale). Vă vom informa despre rezultat prin e-mail. Nu este necesar să comunicați parola sau datele cardului bancar. Detalii în secțiunea 11.

1. Dispoziții generale

S.R.L. „BOMI-servis”, în calitate de operator al magazinului online BOMI.md, respectă dreptul utilizatorilor la viață privată și depune eforturi pentru protejarea datelor cu caracter personal, în conformitate cu legislația aplicabilă.

Prezenta Politică de protecție a datelor cu caracter personal descrie modul în care sunt colectate, utilizate, stocate, transmise și șterse datele cu caracter personal ale utilizatorilor site-ului https://bomi.md.

De asemenea, politica explică drepturile utilizatorilor și modalitățile prin care aceștia pot contacta compania în legătură cu prelucrarea datelor cu caracter personal, inclusiv pentru a solicita ștergerea datelor și a contului de utilizator.

Prin utilizarea site-ului, crearea unui cont, plasarea unei comenzi sau interacțiunea cu compania, utilizatorul poate furniza date cu caracter personal necesare scopului respectiv. Prelucrarea acestor date se efectuează în temeiurile legale aplicabile.

2. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este:

S.R.L. „BOMI-servis”

Site web: https://bomi.md

Adresa de e-mail pentru solicitări privind protecția și ștergerea datelor cu caracter personal: office@bomi.md

Adresa de e-mail pentru solicitări generale: sale@bomi.md

Adresele companiei:

• Republica Moldova, mun. Chișinău, str. Otovasca, 26.

• Republica Moldova, or. Drochia, str. Eternitate, 3.

3. Categoriile de date cu caracter personal prelucrate

În funcție de modul în care utilizatorul interacționează cu site-ul, compania poate prelucra următoarele categorii de date.

3.1. Datele contului de utilizator

• Numele și prenumele.

• Adresa de e-mail.

• Numărul de telefon.

• Informațiile necesare pentru crearea și utilizarea contului.

3.2. Datele comenzilor

• Numele și prenumele cumpărătorului sau ale destinatarului.

• Numărul de telefon și adresa de e-mail.

• Adresa de livrare.

• Informații despre produsele comandate, valoarea comenzilor, plăți, livrări, retururi și servicii de garanție.

3.3. Datele privind solicitările utilizatorilor

• Informațiile furnizate în solicitările adresate serviciului de asistență.

• Conținutul mesajelor și al corespondenței electronice.

• Informațiile necesare pentru examinarea reclamațiilor, sesizărilor și solicitărilor de garanție.

3.4. Datele candidaților la angajare

În cazul în care o persoană transmite un CV sau solicită informații privind angajarea, compania poate prelucra datele incluse în documentele respective pentru evaluarea candidaturii.

3.5. Date tehnice

La accesarea site-ului pot fi colectate automat adresa IP, data și ora accesării, informații despre browser și sistemul de operare, paginile accesate, jurnalele tehnice și alte informații necesare funcționării și securității site-ului.

3.6. Cookie-uri și date analitice

Site-ul poate utiliza cookie-uri și tehnologii similare pentru asigurarea funcționării sale, păstrarea preferințelor utilizatorilor, analiza traficului și îmbunătățirea experienței de utilizare.

Instrumentele analitice și publicitare sunt utilizate în funcție de serviciile efectiv implementate, setările site-ului și cerințele legislației aplicabile.

Compania urmărește să prelucreze numai datele necesare scopurilor pentru care acestea sunt colectate.

4. Scopurile prelucrării datelor cu caracter personal

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

1. Crearea conturilor și acordarea accesului la cabinetul personal.

2. Primirea, confirmarea și procesarea comenzilor.

3. Organizarea plăților și livrării produselor.

4. Gestionarea retururilor, schimburilor și solicitărilor de garanție.

5. Furnizarea de consultanță și asistență clienților.

6. Răspunsul la solicitările utilizatorilor.

7. Îndeplinirea obligațiilor contabile, fiscale și a altor obligații legale.

8. Asigurarea securității site-ului și prevenirea fraudelor.

9. Îmbunătățirea funcționării site-ului și analiza modului de utilizare.

10. Transmiterea mesajelor publicitare și informative, în baza unui temei legal corespunzător.

11. Examinarea candidaturilor și CV-urilor.

12. Constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale companiei.

Datele cu caracter personal nu vor fi utilizate în scopuri incompatibile cu cele pentru care au fost colectate, fără existența unui temei legal corespunzător.

5. Temeiurile legale ale prelucrării

În funcție de situația concretă, prelucrarea datelor cu caracter personal se realizează în baza unuia sau mai multor temeiuri legale prevăzute de legislația aplicabilă, inclusiv:

• necesitatea încheierii sau executării unui contract cu utilizatorul;

• îndeplinirea obligațiilor legale ale companiei;

• consimțământul utilizatorului, atunci când acesta este necesar;

• interesele legitime ale companiei sau ale unei terțe părți, în măsura în care acest temei este permis de lege și nu prevalează drepturile utilizatorului;

• necesitatea constatării, exercitării sau apărării unor drepturi în instanță;

• alte temeiuri prevăzute de legislația aplicabilă.

În cazul în care prelucrarea se bazează pe consimțământ, utilizatorul are dreptul să îl retragă în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

6. Prelucrarea datelor la înregistrare și plasarea comenzilor

La crearea unui cont, compania prelucrează informațiile necesare înregistrării și furnizării funcționalităților aferente.

La plasarea unei comenzi, sunt prelucrate datele necesare pentru confirmarea achiziției, contactarea cumpărătorului, organizarea livrării, îndeplinirea obligațiilor de plată și acordarea serviciilor postvânzare.

Ștergerea contului nu anulează obligațiile rezultate din comenzile plasate anterior și nu exclude păstrarea anumitor informații atunci când aceasta este impusă de legislație.

7. Transmiterea datelor către terți

Compania poate transmite date cu caracter personal către terți numai în măsura necesară scopului respectiv și în baza unui temei legal corespunzător.

Destinatarii pot include:

• companii de curierat și furnizori de servicii logistice;

• instituții și furnizori de servicii de plată;

• furnizori de servicii de găzduire, mentenanță tehnică și securitate informatică;

• furnizori de servicii analitice și de marketing, dacă aceste servicii sunt utilizate;

• consultanți contabili, juridici și alți specialiști;

• autorități publice și alte entități autorizate, în cazurile prevăzute de lege.

Compania aplică măsurile prevăzute de legislația aplicabilă pentru protejarea datelor cu caracter personal în procesul de transmitere.

Compania nu vinde datele cu caracter personal ale utilizatorilor către terți în scopul utilizării independente a acestora pentru comercializarea propriilor produse sau servicii.

8. Transferul internațional al datelor

În funcție de soluțiile tehnice și serviciile terțe utilizate, datele cu caracter personal pot fi prelucrate pe servere situate în afara Republicii Moldova.

În cazul în care are loc un transfer internațional al datelor și legislația aplicabilă impune cerințe speciale, compania asigură existența unui temei legal și a garanțiilor necesare pentru protecția datelor.

9. Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, ținând cont de termenele obligatorii prevăzute de legislație.

În special:

• datele contului de utilizator sunt păstrate până la ștergerea contului sau până când prelucrarea nu mai este necesară, dacă nu există temeiuri legale pentru păstrarea ulterioară;

• datele privind comenzile, plățile și operațiunile contabile sunt păstrate în termenele stabilite de legislația aplicabilă;

• datele privind solicitările și reclamațiile sunt păstrate atât timp cât este necesar pentru examinarea acestora și apărarea drepturilor legitime;

• datele candidaților la angajare sunt păstrate pe perioada necesară examinării candidaturii, cu respectarea cerințelor aplicabile;

• jurnalele tehnice și datele analitice sunt păstrate atât timp cât este necesar pentru securitatea, funcționarea și analiza site-ului.

La expirarea termenului relevant, datele sunt șterse, distruse sau anonimizate, dacă nu există temeiuri legale pentru păstrarea lor în continuare.

10. Drepturile utilizatorilor

În limitele prevăzute de legislația aplicabilă, utilizatorul are dreptul:

• să obțină confirmarea faptului că datele sale sunt prelucrate;

• să solicite accesul la datele sale cu caracter personal;

• să solicite rectificarea datelor inexacte sau incomplete;

• să solicite ștergerea datelor cu caracter personal;

• să solicite restricționarea prelucrării;

• să se opună anumitor operațiuni de prelucrare;

• să primească datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, în cazul în care se aplică dreptul la portabilitatea datelor;

• să își retragă consimțământul, atunci când prelucrarea se bazează pe acesta;

• să depună o plângere la autoritatea competentă pentru protecția datelor cu caracter personal;

• să exercite alte drepturi și căi de protecție prevăzute de legislație.

Exercitarea acestor drepturi poate fi limitată în cazurile prevăzute de lege, de exemplu atunci când compania este obligată să păstreze anumite informații sau trebuie să își protejeze drepturile și interesele legitime.

11. Ștergerea datelor cu caracter personal și a contului de utilizator

Utilizatorul poate solicita ștergerea contului său de pe site-ul BOMI.md și a datelor cu caracter personal asociate, în condițiile prevăzute de legislația aplicabilă.

11.1. Cum poate fi solicitată ștergerea

Pentru a solicita ștergerea datelor, utilizatorul trebuie să trimită un e-mail la adresa:

office@bomi.md

Subiectul mesajului: „Solicitare de ștergere a datelor cu caracter personal”.

Solicitarea trebuie să includă:

• adresa de e-mail asociată contului sau comenzii;

• numele și prenumele indicate în cont, dacă este cazul;

• numărul de telefon, dacă acesta este necesar pentru identificarea contului;

• acțiunea solicitată: ștergerea contului, ștergerea datelor cu caracter personal sau ștergerea anumitor informații.

Exemplu de solicitare:

„Solicit ștergerea contului meu de pe site-ul BOMI.md și a datelor cu caracter personal asociate, care pot fi șterse în conformitate cu legislația aplicabilă.

Adresa de e-mail asociată contului: [introduceți adresa de e-mail].

Numele și prenumele: [introduceți numele și prenumele].

Vă rog să confirmați primirea solicitării și să mă informați despre rezultatul examinării acesteia.”

Pentru depunerea solicitării nu este necesară comunicarea parolei contului sau a datelor cardului bancar.

11.2. Verificarea identității solicitantului

Pentru a preveni ștergerea neautorizată a datelor, compania poate solicita informații suplimentare necesare pentru verificarea identității solicitantului și confirmarea dreptului acestuia asupra contului respectiv.

Verificarea trebuie să fie proporțională cu scopul solicitării. Compania nu va solicita informații care nu sunt necesare pentru identificarea solicitantului și procesarea în siguranță a cererii.

11.3. Procedura de examinare a solicitării

După primirea solicitării, compania:

1. Examinează cererea și, dacă este necesar, solicită informații suplimentare pentru identificarea solicitantului.

2. Identifică contul și datele cu caracter personal la care se referă solicitarea.

3. Verifică dacă există obligații legale sau alte temeiuri legitime pentru păstrarea anumitor date.

4. Șterge contul și datele cu caracter personal care pot fi șterse și pentru care nu mai există temeiuri legale de păstrare.

5. Dacă este necesar, restricționează prelucrarea datelor care trebuie păstrate în baza unui temei legal.

6. Informează utilizatorul despre rezultatul examinării prin e-mail.

Solicitările sunt examinate fără întârzieri nejustificate și în termenele prevăzute de legislația aplicabilă. Dacă examinarea necesită timp suplimentar, compania acționează conform regulilor legale aplicabile și informează utilizatorul în cazurile în care o astfel de notificare este obligatorie.

11.4. Ce date pot fi păstrate după ștergerea contului

Ștergerea contului nu presupune întotdeauna ștergerea imediată a tuturor informațiilor despre utilizator.

Anumite date pot fi păstrate dacă acest lucru este necesar pentru:

• îndeplinirea obligațiilor contabile, fiscale și a altor obligații prevăzute de lege;

• confirmarea operațiunilor efectuate anterior;

• executarea obligațiilor contractuale existente;

• examinarea reclamațiilor și soluționarea litigiilor;

• constatarea, exercitarea sau apărarea drepturilor și intereselor legitime;

• îndeplinirea altor obligații prevăzute de legislația aplicabilă.

În aceste situații, compania păstrează numai datele necesare, limitează prelucrarea acestora la scopurile relevante și le șterge după încetarea temeiurilor legale de păstrare.

11.5. Ștergerea datelor de către furnizorii terți

Dacă datele cu caracter personal au fost transmise unor furnizori terți, compania ia, după caz, măsurile prevăzute de legislația aplicabilă pentru a transmite solicitări sau notificări corespunzătoare acestor furnizori.

Ștergerea datelor de către furnizorii terți se realizează ținând cont de rolul acestora în prelucrare, de obligațiile contractuale și de cerințele legislației aplicabile.

11.6. Ștergerea anumitor date fără ștergerea contului

Dacă utilizatorul dorește ștergerea anumitor date cu caracter personal, dar dorește să păstreze contul, acesta poate transmite o solicitare la adresa office@bomi.md, indicând informațiile care trebuie șterse sau rectificate.

Compania va examina solicitarea și va comunica posibilitatea de a o executa, ținând cont de scopurile prelucrării și de cerințele legale.

12. Cookie-uri

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea serviciilor, păstrarea preferințelor utilizatorilor, analiza traficului și îmbunătățirea experienței de utilizare.

Cookie-urile strict necesare pot fi utilizate pentru funcționarea site-ului. Cookie-urile analitice și publicitare sunt utilizate în funcție de setările site-ului, serviciile implementate și cerințele legale privind consimțământul utilizatorului, atunci când acesta este necesar.

Utilizatorul poate gestiona cookie-urile prin intermediul setărilor site-ului, dacă această funcție este disponibilă, precum și prin setările browserului.

Dezactivarea anumitor cookie-uri poate afecta funcționarea unor funcționalități ale site-ului.

13. Instrumente de analiză și publicitate

Site-ul poate utiliza instrumente analitice sau publicitare furnizate de terți pentru obținerea statisticilor privind vizitele, analizarea utilizării site-ului și evaluarea eficienței campaniilor publicitare.

Aceste servicii pot prelucra informații tehnice despre vizite, dispozitiv, browser și interacțiunea cu site-ul.

Utilizarea acestor instrumente trebuie să corespundă configurației reale a site-ului, temeiurilor legale aplicabile și cerințelor legislației.

14. Linkuri către site-uri terțe

Site-ul BOMI.md poate conține linkuri către site-uri și servicii externe.

Compania nu controlează conținutul și practicile de prelucrare a datelor ale acestor resurse. La accesarea unui site terț, utilizatorul este încurajat să consulte politica de confidențialitate a acestuia.

15. Securitatea datelor cu caracter personal

Compania aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, modificării, divulgării, pierderii sau distrugerii.

Accesul la datele cu caracter personal este acordat numai în măsura necesară îndeplinirii atribuțiilor relevante.

Cu toate acestea, nicio metodă de transmitere sau stocare a informațiilor nu poate garanta securitate absolută. În cazul producerii unor incidente, compania acționează în conformitate cu cerințele legislației aplicabile.

16. Datele minorilor

Site-ul nu este destinat colectării intenționate a datelor cu caracter personal ale copiilor cu încălcarea legislației aplicabile.

Dacă societatea constată că datele unui minor sunt prelucrate cu încălcarea cerințelor legale, aceasta va analiza măsurile necesare, inclusiv încetarea prelucrării și ștergerea datelor, atunci când există temeiuri legale pentru astfel de acțiuni.

17. Modificarea Politicii de protecție a datelor

Compania poate actualiza periodic prezenta Politică în funcție de modificările legislative, funcționalitățile site-ului, serviciile utilizate sau procedurile de prelucrare a datelor cu caracter personal.

Versiunea actualizată este publicată la adresa:

https://bomi.md/zashchita-personalnykh-dannykh/

Modificările intră în vigoare de la data publicării, dacă nu se prevede altfel în Politică sau în legislația aplicabilă.

Utilizatorilor li se recomandă să consulte periodic versiunea actualizată a documentului.

18. Legislația aplicabilă

Prelucrarea și protecția datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă a Republicii Moldova, inclusiv Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal, precum și cu alte acte normative aplicabile.

În cazurile în care dreptul Uniunii Europene este aplicabil, prelucrarea datelor cu caracter personal se efectuează ținând cont de Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (Regulamentul general privind protecția datelor – GDPR).

Textele actelor normative pot fi consultate la următoarele adrese:

• Legislația Republicii Moldova: https://www.legis.md/

• Regulamentul (UE) 2016/679 (GDPR): https://eur-lex.europa.eu/eli/reg/2016/679/oj

19. Date de contact

Pentru întrebări privind prelucrarea, rectificarea și ștergerea datelor cu caracter personal, precum și ștergerea contului de utilizator, ne puteți contacta la:

S.R.L. „BOMI-servis”

E-mail pentru solicitări privind datele cu caracter personal: office@bomi.md

E-mail pentru solicitări generale: sale@bomi.md

Site web: https://bomi.md

Adresă: Republica Moldova, mun. Chișinău, str. Otovasca, 26.

Adresă suplimentară: Republica Moldova, or. Drochia, str. Eternitate, 3.

Compania examinează solicitările în conformitate cu legislația aplicabilă și informează utilizatorii despre rezultatele examinării în cazurile prevăzute de lege.