Declarație de confidențialitate

Politica de confidențialitate și protecția datelor cu caracter personal

Prezenta Politică stabilește modul în care sunt prelucrate și protejate datele cu caracter personal ale utilizatorilor magazinului online CD.MD.

Prin utilizarea site-ului, crearea unui cont, plasarea unei comenzi sau transmiterea unei solicitări, utilizatorul poate furniza datele necesare pentru funcționarea magazinului online și executarea comenzii.

1. Ce date prelucrăm

În funcție de modul de utilizare a site-ului, putem prelucra următoarele date:

numele și prenumele;

numărul de telefon;

adresa de e-mail;

orașul și localitatea;

adresa de livrare;

strada, numărul casei, blocul, scara, etajul și apartamentul;

codul poștal;

comentariile aferente comenzii;

istoricul și conținutul comenzilor;

metoda de livrare și de plată;

datele contului de utilizator;

mesajele și solicitările adresate serviciului de suport.

Site-ul poate colecta automat și anumite informații tehnice:

adresa IP;

tipul dispozitivului;

browserul și sistemul de operare;

data și ora accesării;

paginile vizitate;

datele sesiunii;

jurnalele tehnice și informațiile despre erori;

cookie-uri și identificatori similari.

Recomandăm utilizatorilor să nu introducă în comentariile comenzii informații personale care nu sunt necesare pentru executarea acesteia.

2. În ce scop utilizăm datele

Datele cu caracter personal pot fi utilizate pentru:

crearea și administrarea contului;

plasarea și procesarea comenzilor;

confirmarea comenzii;

organizarea livrării sau ridicării produselor;

comunicarea cu clientul;

informarea privind statutul comenzii;

procesarea plăților;

gestionarea retururilor și garanțiilor;

soluționarea întrebărilor și solicitărilor;

îndeplinirea obligațiilor contabile, fiscale și legale;

asigurarea securității site-ului;

prevenirea fraudelor și accesului neautorizat;

îmbunătățirea funcționării magazinului online.

Datele nu sunt utilizate în scopuri incompatibile cu scopul pentru care au fost colectate.

3. Plățile

În cazul plăților online, datele bancare pot fi prelucrate direct de bancă sau de furnizorul serviciilor de plată.

CD.MD nu trebuie să stocheze numărul complet al cardului, codul CVV/CVC sau alte date bancare confidențiale atunci când plata este procesată direct de furnizorul de plăți.

Putem primi doar informațiile necesare pentru confirmarea operațiunii, precum statutul plății, suma, data și identificatorul tranzacției.

4. Transmiterea datelor către terți

Nu vindem datele cu caracter personal ale utilizatorilor.

Datele pot fi transmise numai în măsura necesară pentru funcționarea magazinului, inclusiv către:

servicii de curierat și transport;

bănci și furnizori de servicii de plată;

furnizori de hosting și infrastructură IT;

furnizori de servicii e-mail și SMS;

servicii de suport tehnic;

autorități publice, atunci când acest lucru este prevăzut de lege.

Pentru livrarea unei comenzi pot fi transmise curierului numele, telefonul, adresa și informațiile necesare efectuării livrării.

5. Cookie-uri

CD.MD utilizează cookie-uri pentru funcționarea corectă a magazinului online.

Cookie-uri esențiale

Acestea sunt necesare pentru:

funcționarea coșului de cumpărături;

menținerea sesiunii;

autentificare;

plasarea comenzilor;

securitatea site-ului;

salvarea preferințelor utilizatorului și a opțiunilor privind cookie-urile.

Dezactivarea acestor cookie-uri poate afecta funcționarea anumitor servicii ale site-ului.

Cookie-uri analitice

Acestea pot fi utilizate pentru analizarea traficului, a paginilor populare și a modului în care utilizatorii interacționează cu magazinul online.

Cookie-urile analitice neesențiale sunt utilizate în conformitate cu opțiunile de consimțământ selectate de utilizator.

Preferințele pot fi modificate prin intermediul instrumentului de gestionare a cookie-urilor disponibil pe site.

6. Perioada de păstrare

Datele cu caracter personal sunt păstrate numai pentru perioada necesară scopului pentru care au fost colectate.

Informațiile privind comenzile pot fi păstrate pentru o perioadă mai lungă atunci când acest lucru este necesar pentru evidența contabilă și fiscală, obligațiile de garanție, soluționarea litigiilor sau îndeplinirea obligațiilor legale.

Datele contului pot fi păstrate pe durata utilizării contului.

După expirarea perioadei necesare, datele sunt șterse, anonimizate sau eliminate din prelucrarea activă, cu excepția situațiilor în care legea impune păstrarea lor.

7. Protecția datelor

CD.MD aplică măsuri tehnice și organizatorice pentru protejarea datelor împotriva:

accesului neautorizat;

utilizării ilegale;

pierderii;

modificării;

distrugerii;

divulgării neautorizate.

Aceste măsuri pot include controlul accesului, autentificarea, criptarea datelor personale, protecția parolelor, copiile de siguranță și protejarea infrastructurii serverelor.

Accesul la date este permis numai persoanelor care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

8. Criptarea datelor

Anumite categorii de date cu caracter personal pot fi stocate în formă criptată.

Acestea pot include:

numele și prenumele;

numărul de telefon;

adresa de e-mail;

adresa de livrare;

alte informații care conțin date cu caracter personal.

Pentru căutarea tehnică după telefon sau e-mail pot fi utilizate valori criptografice care permit identificarea unei înregistrări fără stocarea valorii de căutare în formă deschisă.

9. Drepturile utilizatorului

În cazurile prevăzute de legislație, utilizatorul poate:

solicita informații despre prelucrarea datelor sale;

solicita accesul la date;

solicita rectificarea datelor incorecte sau neactualizate;

solicita ștergerea datelor;

solicita restricționarea prelucrării;

se opune anumitor tipuri de prelucrare;

retrage un consimțământ acordat anterior;

modifica preferințele privind cookie-urile neesențiale;

depune o plângere la autoritatea competentă pentru protecția datelor.

Dreptul la ștergerea datelor nu este absolut.

Anumite informații pot fi păstrate dacă acest lucru este necesar pentru respectarea legislației, evidența contabilă, obligațiile de garanție sau protejarea unor drepturi și interese legitime.

10. Retragerea consimțământului

Atunci când o prelucrare se bazează pe consimțământ, utilizatorul îl poate retrage în orice moment.

De exemplu, utilizatorul poate modifica preferințele privind cookie-urile analitice sau se poate dezabona de la comunicările de marketing.

Retragerea consimțământului produce efecte pentru viitor și nu afectează legalitatea prelucrărilor efectuate anterior.

11. Datele altor persoane

Dacă un utilizator plasează o comandă pentru o altă persoană și furnizează numele, telefonul sau adresa acesteia, utilizatorul trebuie să aibă un temei legal pentru furnizarea acestor informații.

Datele respective vor fi utilizate numai pentru executarea comenzii și activitățile aferente acesteia.

12. Securitatea contului

Utilizatorul trebuie să păstreze confidențiale datele de autentificare ale contului său.

În cazul unei suspiciuni de acces neautorizat, se recomandă schimbarea parolei și contactarea serviciului de suport.

Parolele utilizatorilor nu trebuie stocate de site în formă deschisă.

13. Servicii externe

Site-ul poate utiliza servicii externe necesare pentru plăți, livrare, analiză sau funcționarea tehnică.

Aceste servicii pot avea propriile politici de confidențialitate.

La accesarea unui site extern, utilizatorului i se recomandă să consulte politica de confidențialitate a furnizorului respectiv.

14. Modificarea Politicii

Prezenta Politică poate fi actualizată periodic în cazul modificării legislației, funcționalității site-ului sau tehnologiilor utilizate.

Versiunea actuală a Politicii este publicată permanent pe CD.MD.

Utilizatorilor li se recomandă să consulte periodic această pagină pentru a fi informați cu privire la modul în care sunt protejate și prelucrate datele lor cu caracter personal.