Politica de confidențialitate și cookie

Operator: TAROL-DD S.R.L. · Site: bonita.md · Ultima actualizare: 13.09.2026

Această politică explică ce date cu caracter personal colectăm atunci când folosești site-ul bonita.md, de ce le colectăm, cât timp le păstrăm, cui le transmitem și ce drepturi ai. Prelucrăm datele în conformitate cu Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (în vigoare din 23 august 2026), care preia principiile Regulamentului (UE) 2016/679 (GDPR).

1. Cine suntem

Operatorul datelor tale cu caracter personal este TAROL-DD S.R.L., cu sediul în str. Jubiliară 41A, mun. Chișinău, Republica Moldova, care administrează magazinul online bonita.md și magazinele fizice Bonita din Republica Moldova.

Pentru orice întrebare legată de datele tale ne poți scrie la [email protected] sau suna la +373 60 201 301, +373 22 28 92 34.

2. Termeni folosiți

• Date cu caracter personal — orice informație privind o persoană fizică identificată sau identificabilă (nume, telefon, e-mail, adresă, adresă IP, identificatori de cookie etc.).
• Prelucrare — orice operațiune efectuată asupra datelor: colectare, stocare, consultare, utilizare, transmitere, ștergere.
• Operator — TAROL-DD S.R.L., care stabilește scopurile și mijloacele prelucrării.
• Persoană împuternicită — un furnizor care prelucrează date în numele nostru și conform instrucțiunilor noastre (curier, procesator de plăți, furnizor de hosting).
• Persoană vizată — tu, vizitatorul sau clientul site-ului.

3. Ce date colectăm

Nu prelucrăm categorii speciale de date (date privind sănătatea, convingeri religioase, date biometrice etc.) și te rugăm să nu ni le transmiți.

4. Scopuri și temeiuri legale

Atunci când ne bazăm pe interesul legitim, am evaluat că acesta nu prevalează asupra drepturilor și libertăților tale. Ai dreptul să te opui acestor prelucrări (vezi secțiunea 8).

5. Cui transmitem datele

Nu vindem datele tale. Le transmitem doar în măsura necesară următoarelor categorii de destinatari:

• Companii de curierat și livrare — nume, telefon, adresă, pentru livrarea comenzii;
• Procesatori de plăți și bănci — pentru plata online și rambursări;
• Furnizori IT — hosting, mentenanța site-ului, sisteme de gestiune a comenzilor și CRM, servicii de e-mail și SMS; aceștia acționează ca persoane împuternicite, în baza unui contract care le obligă la confidențialitate și securitate;
• Google (Google Analytics, Google Ads, Google Tag Manager, autentificare Google) și Meta Platforms (Facebook Pixel, autentificare Facebook), TikTok — doar dacă ai acceptat cookie-urile statistice și/sau de marketing;
• Consultanți profesioniști — contabili, auditori, avocați, în limita necesară;
• Autorități publice — atunci când legea ne obligă (organe fiscale, de protecție a consumatorului, instanțe, organe de urmărire penală).

6. Transferuri în afara Republicii Moldova

Unii furnizori (Google, Meta, TikTok, servicii de e-mail sau hosting) pot prelucra date pe servere situate în Uniunea Europeană sau în alte state. Transferurile se fac cu respectarea capitolului privind transferul datelor din Legea 195/2024: către state care asigură un nivel adecvat de protecție sau pe baza unor garanții adecvate (clauze contractuale standard aprobate, mecanisme de certificare). Poți solicita informații despre garanțiile aplicabile la adresa de contact.

7. Cât timp păstrăm datele

• Contul de client — cât timp contul este activ; la cererea ta de ștergere sau după 3 ani de inactivitate contul este șters sau anonimizat;
• Comenzi și documente fiscale — termenul impus de legislația contabilă și fiscală (de regulă 5 ani de la închiderea anului fiscal);
• Solicitări de asistență — 12 luni de la rezolvare;
• Newsletter — până la retragerea consimțământului;
• Preferințele de cookie — 12 luni, după care îți vom cere din nou acordul;
• Jurnale tehnice / securitate — cel mult 12 luni;
• Date de marketing / statistice — conform duratei fiecărui cookie (secțiunea 10), datele agregate din Google Analytics până la 14 luni.

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

8. Drepturile tale

Conform art. 13–22 din Legea 195/2024 ai următoarele drepturi:

• Dreptul la informare — să știi ce date prelucrăm și cum (această politică);
• Dreptul de acces — să obții confirmarea prelucrării și o copie a datelor tale;
• Dreptul la rectificare — să corectezi datele inexacte sau incomplete (poți face asta și direct din cont);
• Dreptul la ștergere („dreptul de a fi uitat”) — în cazurile prevăzute de lege, de exemplu când datele nu mai sunt necesare sau îți retragi consimțământul;
• Dreptul la restricționarea prelucrării — în anumite situații, de exemplu pe durata verificării exactității datelor;
• Dreptul la portabilitatea datelor — să primești datele furnizate de tine într-un format structurat, uzual și care poate fi citit automat;
• Dreptul la opoziție — să te opui prelucrărilor bazate pe interes legitim și, oricând, prelucrării în scop de marketing direct;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care produce efecte juridice sau te afectează semnificativ;
• Dreptul de a-ți retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și de a te adresa instanței de judecată.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care: transmiterea datelor exclusiv prin conexiune criptată (HTTPS/TLS), stocarea parolelor sub formă criptată, acces la date limitat la personalul care are nevoie de ele și obligat la confidențialitate, controlul accesului la servere, copii de rezervă, jurnalizarea accesului, monitorizarea și actualizarea sistemelor. În cazul unui incident de securitate care prezintă risc pentru drepturile tale, vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termenul legal de 72 de ore și, când riscul este ridicat, te vom informa direct.

10. Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere text mici salvate în browserul tău. Folosim și tehnologii similare (pixeli, local storage, identificatori de dispozitiv). Le împărțim în patru categorii; numai cele strict necesare se activează fără acordul tău, restul doar după ce le accepți în banner.

10.1. Categorii

10.2. Cookie-uri principale

Lista poate fi actualizată pe măsură ce instrumentele folosite se schimbă. Durata exactă este stabilită de fiecare furnizor.

10.3. Google Consent Mode

Instrumentele Google funcționează în regim „Consent Mode v2”: dacă nu accepți cookie-urile statistice sau de marketing, Google nu setează cookie-uri și nu primește identificatori, ci doar semnale anonime, agregate, care nu permit identificarea ta.

10.4. Cum controlezi cookie-urile

• din bannerul afișat la prima vizită sau oricând din Setări cookie;
• din setările browserului — poți bloca sau șterge cookie-urile; blocarea celor strict necesare poate face site-ul nefuncțional;
• pentru Google: adssettings.google.com, pentru Meta: setările de publicitate din contul Facebook.

11. Minori

Site-ul se adresează persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă un părinte sau tutore constată că un minor ne-a transmis date, ne poate contacta pentru ștergerea acestora.

12. Decizii automatizate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra ta. Recomandările de produse și publicitatea personalizată (dacă ai acceptat cookie-urile de marketing) se bazează pe o profilare limitată (produse vizualizate, categorii de interes), fără efecte juridice, la care te poți opune oricând.

13. Modificări ale politicii

Putem actualiza această politică atunci când se schimbă legislația, instrumentele folosite sau serviciile noastre. Versiunea curentă și data actualizării sunt afișate în partea de sus a paginii. Pentru modificări semnificative te vom informa prin site sau prin e-mail.

14. Contact și autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova: mun. Chișinău, str. Serghei Lazo 48, MD-2004; datepersonale.md. Te încurajăm însă să ne contactezi mai întâi pe noi — vom rezolva orice problemă cât mai rapid.