Politica de confidențialitate și cookie-uri
- Operator
- MONA ORGANICS S.R.L.
- Data intrării în vigoare
- 23.08.2026
- Pagina web oficială
- monaminerals.com
- Versiunea
- 2026-08-23
Temei normativ: Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (Monitorul Oficial al Republicii Moldova, 2024, nr. 367–369, art. 574), în vigoare din 23 august 2026.
I. Dispoziții generale
1.1. Prezenta Politică este documentul care stabilește categoriile de date cu caracter personal (în continuare „date”) colectate prin intermediul magazinului online monaminerals.com (în continuare „Site-ul”) și prin canalele de comunicare asociate, scopurile pentru care acestea sunt utilizate, condițiile tehnice și organizatorice ale prelucrării, precum și modul în care vizitatorul își poate gestiona datele și fișierele cookie.
1.2. Datele sunt colectate numai pentru scopuri determinate, explicite și legitime și nu sunt utilizate ulterior într-un mod incompatibil cu scopurile pentru care au fost obținute.
1.3. Prezenta Politică este elaborată în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (în continuare „Legea nr. 195/2024”).
1.4. În sensul prezentei Politici, termenii „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „destinatar”, „persoană vizată” și „consimțământ” au înțelesul stabilit prin art. 4 din Legea nr. 195/2024.
1.5. MONA ORGANICS S.R.L. se obligă să prelucreze datele în mod responsabil, cu respectarea principiilor legalității, echității, transparenței, limitării legate de scop, minimizării datelor, exactității, limitării legate de stocare, integrității și confidențialității, prevăzute la art. 5 din Legea nr. 195/2024.
II. Identitatea și datele de contact ale operatorului
2.1. Operatorul de date cu caracter personal este:
- Denumirea juridică
- MONA ORGANICS S.R.L.
- Denumirea utilizată în prezenta Politică
- MONA ORGANICS S.R.L., „Compania” sau „Operatorul”
- Marca comercială a Site-ului
- MONA Minerals
- Cod fiscal (IDNO)
- 1021600032791
- Sediul
- MD-2038, mun. Chișinău, sect. Botanica, str. Nicolai Zelinski 31, of. 61, Republica Moldova
- Pagina web oficială
- https://monaminerals.com
- Adresa de poștă electronică
- contact@monaminerals.com
- Telefon
- +373 698 92 499
2.2. MONA ORGANICS S.R.L. este persoană juridică de drept privat, organizată și funcționând în conformitate cu legislația Republicii Moldova, deține și administrează magazinul online https://monaminerals.com și răspunde, în limitele rolului său juridic, pentru prelucrările realizate prin intermediul acestuia.
2.3. În vederea exercitării drepturilor prevăzute de lege sau pentru transmiterea oricăror notificări referitoare la prelucrarea datelor, persoana vizată poate contacta Operatorul prin poștă electronică la adresa contact@monaminerals.com, telefonic la numărul +373 698 92 499 sau în scris la sediul indicat la pct. 2.1.
2.4. Operatorul nu a desemnat un responsabil cu protecția datelor, întrucât activitatea sa principală nu constă în operațiuni de prelucrare care necesită o monitorizare periodică și sistematică pe scară largă a persoanelor vizate și nici în prelucrarea pe scară largă a categoriilor speciale de date, în sensul art. 37 alin. (1) din Legea nr. 195/2024. Solicitările în materie de protecție a datelor se adresează persoanei de contact desemnate, la adresele indicate la pct. 2.3.
III. Categoriile de date, scopul și temeiul juridic al prelucrării
3.1. Operatorul prelucrează date atunci când:
- plasezi o comandă, ca utilizator autentificat sau în regim de vizitator;
- îți creezi un cont de utilizator ori te autentifici în acesta;
- te abonezi la newsletter din subsolul site-ului sau la finalizarea comenzii;
- ne transmiți un mesaj prin formularul de contact;
- faci o programare pentru servicii de machiaj;
- publici o recenzie despre un produs;
- navighezi pe Site, prin intermediul fișierelor cookie și al tehnologiilor similare.
3.2. Operatorul poate colecta următoarele categorii de date:
- numele și prenumele;
- adresa de poștă electronică;
- numărul de telefon;
- data nașterii, dacă alegi să o completezi în cont;
- adresa de livrare: stradă, apartament, localitate, raion, cod poștal;
- conținutul comenzii, valoarea, moneda și referința acesteia;
- numele și mesajul destinatarului, în cazul cardurilor cadou;
- istoricul comenzilor, lista de favorite și punctele de loialitate;
- conținutul mesajelor transmise prin formularul de contact și al notelor adăugate la comandă sau la programare;
- conținutul recenziilor publicate și, după caz, prenumele afișat alături de acestea;
- adresa IP, tipul navigatorului și al dispozitivului;
- paginile vizitate și sursa accesării Site-ului;
- datele fișierelor cookie.
3.3. Corespondența dintre scopurile prelucrării, categoriile de date implicate și temeiul juridic aplicabil este următoarea:
Derulați tabelul lateral pentru a vedea toate coloanele.
| Scopul prelucrării | Categorii de date | Temei juridic |
|---|---|---|
| Preluarea, procesarea și livrarea comenzilor | Nume, prenume, adresă de poștă electronică, număr de telefon, adresă de livrare, conținutul și valoarea comenzii, nota transmisă | Executarea contractului sau a demersurilor precontractuale – art. 6 alin. (1) lit. b) |
| Procesarea plăților online | Nume, prenume, adresă de poștă electronică, număr de telefon, adresa IP și tipul navigatorului, referința și valoarea comenzii. Datele cardului bancar sunt introduse exclusiv pe pagina securizată a prestatorului de servicii de plată și nu ajung niciodată în sistemele Operatorului | Executarea contractului – art. 6 alin. (1) lit. b) |
| Emiterea documentelor fiscale și evidența contabilă | Datele de identificare ale clientului, datele tranzacției | Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) |
| Crearea și administrarea contului de utilizator, inclusiv programul de loialitate | Adresă de poștă electronică, nume, prenume, număr de telefon, data nașterii, adrese salvate, istoricul comenzilor, punctele acumulate | Executarea contractului – art. 6 alin. (1) lit. b) |
| Asistență clienți, soluționarea reclamațiilor, a returului și a rambursărilor | Datele de contact, istoricul comenzii, conținutul comunicării | Executarea contractului – art. 6 alin. (1) lit. b); interesul legitim al Operatorului – art. 6 alin. (1) lit. f) |
| Gestionarea programărilor pentru servicii de machiaj | Nume, prenume, număr de telefon, adresă de poștă electronică, data și ora solicitată, nota transmisă | Executarea unor demersuri la cererea persoanei vizate – art. 6 alin. (1) lit. b) |
| Publicarea recenziilor despre produse | Prenumele afișat, calificativul acordat și conținutul recenziei | Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) |
| Transmiterea newsletterului și a ofertelor comerciale | Adresă de poștă electronică, limba și sursa abonării | Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) |
| Asigurarea securității Site-ului, prevenirea fraudei și detectarea erorilor tehnice | Adresă IP, tip de navigator și de dispozitiv, jurnale de erori, adresa paginii accesate | Interesul legitim al Operatorului – art. 6 alin. (1) lit. f) |
| Măsurarea audienței și analiza modului de utilizare a Site-ului | Identificatori de cookie, adresă IP, tip de navigator și de dispozitiv, paginile vizitate și succesiunea acestora | Consimțământul persoanei vizate – art. 6 alin. (1) lit. a) |
3.4. Consimțământul. Consimțământul se acordă în mod liber, specific, informat și lipsit de ambiguitate, printr-o acțiune afirmativă clară. Acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Operatorul nu activează fișiere cookie neesențiale și nu încarcă scripturi de analiză înainte de obținerea unui consimțământ valabil.
3.5. Interesul legitim al Operatorului. Pentru fișierele cookie necesare în mod obiectiv funcționării corecte a Site-ului, menținerii securității informatice, prevenirii fraudelor și asigurării integrității sesiunii de utilizare, Operatorul prelucrează date în temeiul art. 5 și art. 6 alin. (1) lit. f) din Legea nr. 195/2024. În cadrul acestei prelucrări se garantează minimizarea datelor și proporționalitatea măsurii.
3.6. Executarea unui contract la care persoana vizată este parte. În cazul fișierelor cookie fără de care nu este posibilă realizarea unor funcționalități contractuale ale Site-ului, precum menținerea coșului de cumpărături sau a stării de autentificare, prelucrarea se efectuează în temeiul art. 6 alin. (1) lit. b) din Legea nr. 195/2024. Aceste fișiere cookie sunt indispensabile furnizării serviciilor solicitate în mod expres de persoana vizată.
3.7. Îndeplinirea unei obligații legale a Operatorului. În situația în care anumite date sunt necesare pentru îndeplinirea unor obligații legale, de exemplu obligații contabile și fiscale sau obligații privind securitatea rețelelor și a sistemelor informatice, prelucrarea se realizează în temeiul art. 6 alin. (1) lit. c) din Legea nr. 195/2024. Acest temei nu poate justifica utilizarea fișierelor cookie în scopuri comerciale, publicitare sau de analiză avansată.
3.8. Alte temeiuri juridice. În măsura în care prelucrarea este necesară pentru apărarea drepturilor legitime ale Operatorului, pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru prevenirea sau investigarea incidentelor de securitate, prelucrarea se întemeiază pe art. 6 alin. (1) lit. f) din Legea nr. 195/2024.
3.9. Interdicția utilizării altor temeiuri juridice. Operatorul nu va utiliza executarea contractului, interesul legitim sau obligația legală pentru justificarea fișierelor cookie de marketing, de analiză extinsă, de profilare sau de publicitate comportamentală. În toate aceste cazuri temeiul unic și obligatoriu este consimțământul persoanei vizate, acordat în condițiile pct. 3.4 și ale capitolului VII.
3.10. Caracterul obligatoriu sau facultativ al furnizării datelor. Furnizarea datelor solicitate la finalizarea comenzii are caracter obligatoriu pentru încheierea și executarea contractului; refuzul furnizării acestora face imposibilă preluarea și livrarea comenzii. Furnizarea datelor prelucrate în temeiul consimțământului, precum abonarea la newsletter sau publicarea unei recenzii, are caracter facultativ, iar refuzul nu produce nicio consecință asupra accesului la Site sau asupra posibilității de a plasa o comandă.
3.11. Procesul decizional automatizat. Operatorul nu adoptă decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra persoanei vizate sau să o afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din Legea nr. 195/2024.
IV. Perioada de stocare a datelor
4.1. În conformitate cu principiul limitării legate de stocare prevăzut la art. 5 alin. (1) lit. e) din Legea nr. 195/2024, Operatorul păstrează datele exclusiv pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate:
Derulați tabelul lateral pentru a vedea toate coloanele.
| Categorie de date | Termen de stocare | Regimul aplicabil la expirarea termenului |
|---|---|---|
| Datele comenzilor și ale livrării | Pe durata executării contractului și ulterior până la expirarea termenului general de prescripție | Ștergere sau anonimizare ireversibilă |
| Documentele contabile și fiscale | Termenele prevăzute de legislația contabilă și fiscală a Republicii Moldova | Arhivare conform nomenclatorului, apoi ștergere |
| Contul de utilizator, adresele salvate și lista de favorite | Pe durata existenței contului | Ștergere la cererea persoanei vizate sau la închiderea contului |
| Sesiunile de autentificare | 30 de zile de la ultima activitate, maximum 90 de zile | Expirare și ștergere automată |
| Mesajele transmise prin formularul de contact și programările | Până la 24 de luni de la ultima interacțiune | Ștergere definitivă |
| Abonarea la newsletter | Până la retragerea consimțământului (dezabonare) | Încetarea transmiterii comunicărilor și ștergerea la cerere |
| Recenziile publicate | Pe durata publicării produsului pe Site | Ștergere la cererea persoanei vizate |
| Jurnale tehnice și de securitate | Până la 90 de zile | Ștergere automată |
| Identificatori de navigare (cookie-uri) | Conform specificațiilor tehnice indicate la pct. 7.3, de la o sesiune de navigare până la 24 de luni | Ștergere automată la expirare sau eliminare manuală din navigator |
| Evidența consimțământului privind cookie-urile | 182 de zile de la exprimarea alegerii | Expirare automată și solicitarea unei noi alegeri |
4.2. Datele colectate prin fișiere cookie și tehnologii similare sunt păstrate strict pentru durata necesară realizării scopurilor pentru care au fost colectate. Termenul de stocare se determină în funcție de categoria funcțională a fișierelor cookie, după cum urmează:
- Cookie-uri strict necesare (esențiale): sunt păstrate pentru perioada indispensabilă funcționării tehnice a Site-ului, care poate varia de la durata sesiunii de navigare până la maximum 12 luni. Aceste fișiere cookie nu pot fi dezactivate și nu necesită consimțământ.
- Cookie-uri funcționale: sunt păstrate pe durata strict necesară realizării funcționalităților respective, fără a depăși 12 luni, cu posibilitatea reînnoirii termenului numai în baza unei acțiuni deliberate a utilizatorului.
- Cookie-uri de analiză și performanță: datele colectate sunt păstrate pentru o perioadă cuprinsă între 1 lună și 24 de luni, în funcție de natura indicatorilor analizați. În toate cazurile, datele sunt utilizate în formă agregată sau pseudonimizată, atunci când acest lucru este posibil din punct de vedere tehnic.
- Cookie-uri de marketing și publicitate: sunt păstrate exclusiv pe durata consimțământului valabil exprimat și nu pot depăși 12 luni, cu posibilitatea reînnoirii numai printr-un nou consimțământ explicit. Retragerea consimțământului determină încetarea oricărei prelucrări ulterioare.
4.3. Reguli suplimentare privind durata stocării. La expirarea duratei de stocare aplicabile, Operatorul aplică proceduri de ștergere conform politicilor interne. Termenele de păstrare sunt revizuite periodic și pot fi modificate în funcție de evoluțiile tehnice, juridice sau operaționale, cu informarea corespunzătoare a utilizatorilor.
V. Destinatarii și dezvăluirea datelor
5.1. Operatorul nu vinde, nu dezvăluie, nu transmite și nu înstrăinează datele cu caracter personal colectate către terți neautorizați.
5.2. Datele colectate pot fi divulgate exclusiv destinatarilor care acționează în temei legal și numai în măsura necesară realizării scopurilor prevăzute în prezenta Politică, cu respectarea principiilor legalității, proporționalității și minimizării datelor. Destinatarii pot include:
- prestatorul de servicii de plată BC „MAIB” S.A., care primește numele, prenumele, adresa de poștă electronică, numărul de telefon, adresa IP, tipul navigatorului, referința și valoarea comenzii, în vederea procesării plății pe pagina sa securizată;
- furnizorul de servicii de curierat „FAN Courier” Moldova, care primește numele destinatarului, adresa de livrare, numărul de telefon, adresa de poștă electronică, nota atașată comenzii și valoarea de încasat la livrare;
- furnizorul de servicii de curierat utilizat pentru expedierile internaționale, care primește numele, adresa și numărul de telefon al destinatarului;
- furnizorul serviciului de poștă electronică prin care sunt transmise mesajele tranzacționale (confirmări de comandă, recuperare parolă, notificări de livrare);
- furnizorii de servicii de găzduire, stocare și distribuție a conținutului, precum și de mentenanță informatică;
- furnizorul serviciului de măsurare a audienței, în limitele consimțământului acordat;
- consultanți profesionali (contabili, auditori, avocați), sub obligație de confidențialitate;
- organe de drept și autorități publice, în situațiile în care divulgarea datelor este necesară pentru respectarea unei obligații legale, pentru prevenirea sau investigarea unor incidente, fraude ori activități ilicite, sau pentru apărarea unui drept în instanță;
- persoane împuternicite de Operator, care prelucrează date în numele acestuia conform art. 28 din Legea nr. 195/2024.
5.3. Orice destinatar care prelucrează date în calitate de persoană împuternicită este obligat să respecte obligațiile de confidențialitate, măsurile tehnice și organizatorice adecvate stabilite de Operator și interdicția utilizării datelor în scopuri proprii. Destinatarii primesc doar datele necesare pentru îndeplinirea sarcinilor corespunzătoare, iar obligațiile lor devin opozabile prin contracte, anexe privind prelucrarea datelor, angajamente de confidențialitate sau alte acte juridice aplicabile.
5.4. Transferul datelor în afara Republicii Moldova. Utilizarea serviciilor de măsurare a audienței, de furnizare a fonturilor, de stocare și distribuție a conținutului implică transferul unor date către furnizori stabiliți în afara Republicii Moldova, inclusiv în Uniunea Europeană și în Statele Unite ale Americii. Pentru transferurile către state care nu asigură un nivel adecvat de protecție, acestea se efectuează în temeiul garanțiilor adecvate prevăzute la art. 46 alin. (2) lit. c) din Legea nr. 195/2024, respectiv clauzele contractuale standard adoptate de Comisia Europeană, pentru care nu este necesară o autorizare separată din partea Centrului. Persoana vizată poate obține o copie a garanțiilor aplicabile la adresele indicate la pct. 2.3.
VI. Drepturile persoanei vizate
6.1. În legătură cu prelucrarea datelor, persoana vizată beneficiază de toate drepturile prevăzute de Legea nr. 195/2024, inclusiv:
- dreptul la informare (art. 13 și art. 14) – de a fi informată cu privire la modalitatea și scopurile prelucrării;
- dreptul de acces (art. 15) – de a obține din partea Operatorului o confirmare privind prelucrarea datelor care o privesc și accesul la respectivele date;
- dreptul la rectificare (art. 16) – de a obține rectificarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergerea datelor (art. 17) – denumit și „dreptul de a fi uitat”, inclusiv în situația retragerii consimțământului sau a prelucrării nelegale;
- dreptul la restricționarea prelucrării (art. 18) – de a obține marcarea datelor stocate în scopul limitării prelucrării lor viitoare;
- dreptul la portabilitatea datelor (art. 20) – de a primi datele furnizate într-un format structurat, utilizat în mod curent și lizibil automat;
- dreptul la opoziție (art. 21) – față de prelucrarea întemeiată pe interesul legitim al Operatorului, precum și, în orice moment, față de prelucrarea în scop de marketing direct;
- dreptul de a nu fi supusă unei decizii individuale automatizate (art. 22) – inclusiv creării de profiluri;
- dreptul de a retrage consimțământul (art. 7 alin. (3)) – în orice moment pentru prelucrările întemeiate pe consimțământ, fără a afecta legalitatea prelucrării efectuate anterior retragerii;
- dreptul de a depune o plângere (art. 72 și art. 74) – la Centrul Național pentru Protecția Datelor cu Caracter Personal, precum și dreptul de a depune o cerere de chemare în judecată;
6.2. Retragerea consimțământului. Potrivit art. 7 alin. (3) din Legea nr. 195/2024, „retragerea consimțământului se realizează cu aceeași simplitate ca și acordarea acestuia”. Consimțământul privind fișierele cookie poate fi retras sau modificat în orice moment din panoul de preferințe pus la dispoziție la pct. 7.4 al prezentei Politici sau din legătura „Setări cookie” disponibilă în subsolul fiecărei pagini. Abonarea la newsletter poate fi anulată din legătura de dezabonare inclusă în fiecare mesaj.
6.3. Dreptul de opoziție la marketingul direct. Persoana vizată are dreptul de a se opune în orice moment, în mod gratuit și fără nicio justificare, prelucrării datelor sale în scop de marketing direct, inclusiv creării de profiluri legate de acest scop. În cazul exercitării acestui drept, datele nu mai sunt prelucrate în scopul respectiv. Opoziția poate fi exprimată prin transmiterea unei solicitări la adresa contact@monaminerals.com, prin utilizarea legăturii de dezabonare inclusă în fiecare comunicare comercială sau prin dezactivarea categoriei corespunzătoare din panoul de preferințe.
6.4. Exercitarea drepturilor. Drepturile se exercită prin transmiterea unei cereri la adresa de poștă electronică contact@monaminerals.com sau la sediul Operatorului. Operatorul furnizează informațiile privind acțiunile întreprinse fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni atunci când este necesar, ținându-se seama de complexitatea și de numărul cererilor, persoana vizată fiind informată despre prelungire și despre motivele acesteia în termen de o lună de la primirea cererii. Informațiile și comunicările sunt furnizate gratuit.
6.5. Plângerea la autoritatea de supraveghere. Dacă persoana vizată consideră că prelucrarea datelor sale încalcă prevederile Legii nr. 195/2024, aceasta are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova, cu sediul în MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48, telefon +373 22 820 801, poștă electronică centru@datepersonale.md, pagina web datepersonale.md, în temeiul art. 72 din Legea nr. 195/2024, precum și dreptul de a se adresa instanțelor de judecată competente, în temeiul art. 74 din aceeași lege.
VII. Regimul fișierelor cookie și al tehnologiilor similare
7.1. Fișierele cookie sunt fișiere text de mici dimensiuni stocate în echipamentul terminal al utilizatorului la accesarea Site-ului. Prezenta Politică se aplică deopotrivă tehnologiilor similare, precum spațiile de stocare locală ale navigatorului (localStorage, sessionStorage), pixelii de urmărire și etichetele de măsurare.
7.2. Site-ul utilizează următoarele categorii de fișiere cookie, iar la pct. 7.3 este prezentată lista completă a acestora:
- Cookie-uri strict necesare: Esențiale pentru funcționarea corectă și sigură a site-ului, pentru menținerea coșului de cumpărături, pentru autentificarea în cont, transmiterea formularelor și salvarea preferințelor privind confidențialitatea. Funcționează în mod automat, fără consimțământ prealabil separat, deoarece fără ele anumite funcții ale site-ului nu pot funcționa corect.
- Cookie-uri funcționale: Rețin preferințele exprimate, precum piața de livrare selectată. Se plasează numai în baza consimțământului.
- Cookie-uri de analiză și statistică: Utilizate pentru evaluarea performanței site-ului și colectarea de date agregate. Ne ajută să înțelegem cum este utilizat magazinul, ce pagini sunt accesate și din ce surse ajung vizitatorii pe site.
- Cookie-uri de publicitate și rețele sociale: Utilizate pentru evaluarea eficienței campaniilor publicitare și afișarea unor reclame mai relevante. Site-ul folosește Meta Pixel (Facebook și Instagram) pentru măsurarea rezultatelor campaniilor. Se plasează numai în baza consimțământului.
Cookie-urile funcționale, analitice și publicitare sunt activate numai după obținerea consimțământului vizitatorului.
Derulați tabelul lateral pentru a vedea toate coloanele.
| Denumire | Furnizor | Categorie | Scop | Durata |
|---|---|---|---|---|
| mona_consent | MONA ORGANICS S.R.L. (propriu) | Strict necesar | Memorează alegerea exprimată cu privire la fișierele cookie și constituie dovada consimțământului | 182 de zile |
| mona_session | MONA ORGANICS S.R.L. (propriu) | Strict necesar | Menține sesiunea de autentificare în contul de utilizator. Este un cookie HttpOnly, inaccesibil scripturilor din pagină | 30 de zile de la ultima activitate, maximum 90 de zile |
| mona:market | MONA ORGANICS S.R.L. (propriu) | Funcțional | Reține piața de livrare selectată, pentru afișarea prețurilor și a opțiunilor corecte | Până la ștergerea manuală din navigator |
| mona:cart:v1, mona:wishlist:v1 | MONA ORGANICS S.R.L. (propriu, localStorage) | Strict necesar | Păstrează conținutul coșului de cumpărături și lista de favorite între pagini și vizite | Până la ștergerea manuală din navigator |
| _ga | Google (terță parte) | Analitic | Distinge utilizatorii pentru măsurarea audienței (Google Analytics 4) | 24 de luni |
| _ga_<identificator> | Google (terță parte) | Analitic | Menține starea sesiunii de măsurare a audienței | 24 de luni |
| _fbp | Meta Platforms Ireland Ltd. (terță parte) | Publicitar | Identifică navigatorul pentru măsurarea și optimizarea campaniilor publicitare difuzate pe Facebook și Instagram (Meta Pixel) | 3 luni |
| _fbc | Meta Platforms Ireland Ltd. (terță parte) | Publicitar | Reține identificatorul anunțului pe care vizitatorul l-a accesat înainte de a ajunge pe Site, pentru atribuirea corectă a campaniei | 3 luni |
Duratele indicate sunt cele configurate implicit de furnizor. Unele navigatoare limitează durata efectivă de stocare a fișierelor cookie, de exemplu la 400 de zile sau, în cazul fișierelor cookie plasate prin JavaScript, la 7 zile.
Site-ul încarcă fonturile de la serviciul Google Fonts. La încărcarea acestora, adresa IP a vizitatorului este transmisă către Google. Această încărcare este necesară pentru afișarea corectă a paginilor și nu plasează fișiere cookie.
7.4. Gestionarea consimțământului
La prima accesare a Site-ului, utilizatorului îi este prezentat un modul de gestionare a consimțământului care permite acceptarea sau refuzul fișierelor cookie care nu sunt strict necesare, prin două acțiuni echivalente ca formă și ca număr de pași. Până la exprimarea unei alegeri afirmative, rețeaua de tracking este blocată implicit: scripturile de analiză nu sunt încărcate și niciun fișier cookie funcțional, analitic sau de marketing nu este plasat. Alegerea exprimată este păstrată 182 de zile, atât în cazul acceptării, cât și în cazul refuzului, după care este solicitată din nou. Preferințele pot fi modificate oricând mai jos:
7.5. Independent de mecanismul pus la dispoziție pe Site, utilizatorul poate configura navigatorul astfel încât să blocheze sau să șteargă fișierele cookie. Blocarea cookie-urilor strict necesare poate afecta funcționarea corectă a Site-ului, inclusiv posibilitatea de a plasa o comandă.
VIII. Servicii terțe
8.1. Site-ul poate utiliza următoarele servicii furnizate de terți:
- Google Analytics 4 — măsurarea audienței, activat numai după acordarea consimțământului;
- Google Fonts — furnizarea fonturilor utilizate în paginile Site-ului;
- Meta Platforms Ireland Ltd. — măsurarea și optimizarea campaniilor publicitare difuzate pe Facebook și Instagram prin Meta Pixel, activat numai după acordarea consimțământului;
- maib — procesarea plăților cu cardul;
- FAN Courier Moldova — livrarea coletelor în Republica Moldova;
- servicii de găzduire, stocare de imagini și distribuție a conținutului;
- serviciul de poștă electronică utilizat pentru mesajele tranzacționale.
8.2. Aceste servicii pot primi informații tehnice despre dispozitiv, navigator, adresa IP și acțiunile efectuate pe Site, în limitele consimțământului acordat și ale temeiurilor juridice descrise la capitolul III. Prelucrarea datelor de către serviciile terțe este reglementată de propriile politici de confidențialitate ale acestora.
IX. Prelucrarea datelor minorilor
9.1. Serviciile oferite prin intermediul Site-ului nu se adresează persoanelor cu vârsta sub 14 ani. În conformitate cu art. 8 din Legea nr. 195/2024, în cazul copiilor cu vârsta sub 14 ani, prelucrarea întemeiată pe consimțământ este legală numai dacă acesta este acordat sau autorizat de titularul răspunderii părintești. Dacă Operatorul constată că a colectat astfel de date fără temeiul necesar, acestea sunt șterse fără întârziere.
X. Măsurile de securitate aplicabile
10.1. Operatorul implementează măsuri tehnice și organizatorice adecvate, proporționale cu natura datelor colectate, cu riscurile asociate prelucrării și cu obligațiile impuse de art. 32 din Legea nr. 195/2024. Măsurile includ, fără a se limita la:
- transmiterea criptată a datelor prin protocol HTTPS;
- stocarea parolelor exclusiv sub formă de amprente criptografice, niciodată în clar;
- sesiuni de autentificare bazate pe fișiere cookie inaccesibile scripturilor din pagină, cu expirare automată;
- controlul și limitarea accesului la date pe bază de conturi individuale și de rol;
- limitarea numărului de încercări de autentificare și protecție împotriva cererilor falsificate;
- jurnalizarea accesului și monitorizarea activităților relevante privind datele generate;
- măsuri de protecție la nivel de infrastructură informatică și copii de rezervă periodice;
- mecanisme de detectare, raportare și gestionare a incidentelor de securitate.
10.2. Operatorul instruiește periodic personalul cu privire la riscurile asociate prelucrării datelor, la obligațiile de confidențialitate și la respectarea cerințelor de securitate, și reexaminează în mod regulat măsurile implementate, având în vedere evoluțiile tehnologice și recomandările Centrului Național pentru Protecția Datelor cu Caracter Personal.
10.3. În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile persoanelor vizate, Operatorul notifică Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore, în condițiile art. 33 din Legea nr. 195/2024, iar atunci când riscul este ridicat informează persoanele vizate afectate, în condițiile art. 34.
XI. Dispoziții finale
11.1. Operatorul își rezervă dreptul de a modifica, actualiza sau completa prezenta Politică în orice moment, în următoarele situații:
- modificarea legislației naționale aplicabile;
- recomandări ale Centrului Național pentru Protecția Datelor cu Caracter Personal sau ale altor autorități competente;
- schimbări tehnice, operaționale sau organizaționale la nivelul Site-ului;
- modificarea furnizorilor de fișiere cookie sau a funcționalităților tehnice.
11.2. Politica actualizată va fi publicată pe Site și produce efecte de la data publicării. În cazul unei modificări substanțiale a scopurilor prelucrării sau al adăugării unor noi destinatari, este solicitat un nou consimțământ, iar alegerea anterioară privind fișierele cookie își încetează valabilitatea.
11.3. Prezenta Politică face parte integrantă din sistemul de protecție a datelor implementat de Operator. Orice aspect privind prelucrarea datelor care nu este reglementat în mod expres prin prezenta Politică este guvernat de politica internă de protecție a datelor cu caracter personal adoptată de Operator.
11.4. Pentru orice întrebări privind prezenta Politică, prelucrarea datelor sau gestionarea consimțământului, ne poți scrie la contact@monaminerals.com.