Politica de confidențialitate
Prelucrarea datelor cu caracter personal prin intermediul website-ului carpetoutlet.md · Cod document: DP-08 · Aprobată la 21.08.2026
1. Cine este operatorul datelor
- Operator: SRL „PRODSTAR LUX” (marca comercială Carpet Outlet)
- IDNO: 1010600042749
- Sediul: mun. Chișinău, str. Grădina Botanică nr. 15
- Website: www.carpetoutlet.md
- E-mail pentru protecția datelor: privacy@carpetoutlet.md
2. Despre această Politică
Protecția datelor cu caracter personal reprezintă o parte importantă a modului în care SRL „PRODSTAR LUX”, denumită în continuare „Compania”, administrează relația cu persoanele care accesează și utilizează website-urile sale.
Prezenta Politică explică modul în care Compania colectează și utilizează date cu caracter personal prin intermediul website-urilor www.carpetoutlet.md, scopurile pentru care sunt utilizate aceste informații, temeiurile prelucrării, destinatarii datelor, perioadele de păstrare și drepturile persoanelor vizate.
Politica se aplică persoanelor care navighează pe website-uri, solicită informații, transmit formulare, efectuează comenzi sau solicitări de ofertă, se înscriu la comunicări comerciale, participă la campanii sau utilizează alte funcționalități online puse la dispoziție de Companie.
Prelucrarea datelor este realizată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte norme aplicabile activității Companiei.
3. Relația cu celelalte informații privind protecția datelor
Prezenta Politică privește în mod specific utilizarea website-urilor.
Pentru informații generale privind modul în care Compania prelucrează datele clienților și vizitatorilor se aplică și Nota de informare privind prelucrarea datelor privind prelucrarea datelor cu caracter personal.
Utilizarea cookie-urilor, pixelilor și a altor tehnologii similare este explicată separat în Politica privind cookie-urile.
În cazul în care între documente există informații specifice unui anumit proces, informația specifică procesului respectiv completează prezenta Politică.
4. Principiile utilizate de Companie
Compania urmărește ca datele colectate prin website-uri să fie adecvate și limitate la ceea ce este necesar pentru scopul concret în care sunt solicitate.
Datele sunt colectate pentru scopuri determinate, explicate persoanei înainte sau cel târziu la momentul colectării și sunt utilizate în conformitate cu scopurile respective.
Câmpurile facultative sunt diferențiate de cele necesare.
Datele colectate pentru o comandă, solicitare, livrare, reclamație sau participare la o promoție nu sunt utilizate automat pentru marketing.
Accesul intern este limitat în funcție de rol, iar datele sunt păstrate numai pentru perioada necesară scopului, obligațiilor legale și apărării drepturilor Companiei sau ale persoanei.
5. Categoriile de persoane vizate
Prin intermediul website-urilor Compania poate prelucra date privind vizitatorii website-ului, clienții și potențialii clienți, persoanele care transmit solicitări, destinatarii comenzilor sau livrărilor, persoanele care se înscriu la comunicări comerciale, participanții la promoții și concursuri și, dacă website-ul oferă o asemenea funcționalitate, candidații care transmit o candidatură.
O persoană poate aparține simultan mai multor categorii. De exemplu, un vizitator poate deveni ulterior client sau se poate înscrie separat la newsletter.
Pentru fiecare activitate se aplică scopul și temeiul juridic corespunzător.
6. Datele colectate automat atunci când utilizați website-ul
Atunci când accesați website-ul, anumite informații tehnice pot fi generate sau înregistrate în mod automat pentru a permite funcționarea, securitatea și administrarea acestuia.
Aceste informații pot include adresa IP, data și ora accesului, paginile solicitate, identificatori tehnici ai sesiunii, informații privind browserul și dispozitivul, sistemul de operare, informații privind erorile tehnice și alte date necesare funcționării serverului și protejării website-ului.
Aceste informații sunt utilizate în principal pentru furnizarea website-ului, asigurarea securității, detectarea incidentelor, prevenirea utilizării abuzive și diagnosticarea problemelor tehnice.
În măsura în care anumite instrumente sunt utilizate pentru analytics, advertising sau alte scopuri facultative, acestea sunt administrate separat potrivit Politicii privind cookie-urile și opțiunilor exprimate de utilizator.
7. Temeiul prelucrării datelor tehnice
Datele strict necesare funcționării și securității website-ului sunt prelucrate în baza interesului legitim al Companiei de a asigura disponibilitatea, securitatea, integritatea și funcționarea corespunzătoare a serviciilor sale online și, atunci când este cazul, pentru realizarea demersurilor solicitate de utilizator.
Tehnologiile facultative care necesită consimțământ sunt activate potrivit opțiunii utilizatorului, în condițiile descrise în politicile relevante.
8. Formularele de contact
Atunci când transmiteți o solicitare prin formularul de contact, Compania poate colecta informațiile pe care le completați, de exemplu numele, numărul de telefon, adresa de e-mail, localitatea și conținutul mesajului.
Datele sunt utilizate pentru înregistrarea solicitării, contactarea dumneavoastră, furnizarea informațiilor solicitate și continuarea comunicării în legătură cu subiectul indicat.
Dacă solicitarea privește intenția de a achiziționa un produs, datele pot fi utilizate și pentru pregătirea unei oferte, verificarea disponibilității, clarificarea specificațiilor și alte demersuri efectuate la cererea dumneavoastră înainte de încheierea unei tranzacții.
9. Caracterul obligatoriu al câmpurilor
Câmpurile marcate ca obligatorii sunt necesare pentru ca solicitarea să poată fi procesată corespunzător.
Câmpurile facultative permit furnizarea unor informații suplimentare atunci când considerați că acestea sunt relevante.
Compania evită solicitarea unor informații care nu sunt necesare scopului formularului.
Vă recomandăm să nu introduceți în câmpurile de text liber date sensibile, copii ale actelor de identitate sau alte informații care nu sunt necesare pentru soluționarea solicitării.
10. Solicitările de ofertă și consultanță privind produsele
Dacă utilizați website-ul pentru a solicita o ofertă, informații privind un produs, dimensiuni, disponibilitate sau alte detalii comerciale, Compania poate prelucra numele, datele de contact, informațiile privind produsele de interes, dimensiunile sau alte specificații pe care le transmiteți și istoricul comunicării aferente solicitării.
Aceste date sunt utilizate pentru a răspunde cererii, a pregăti oferta și a organiza eventualele etape ulterioare ale achiziției.
Temeiul prelucrării îl reprezintă demersurile efectuate la solicitarea persoanei înainte de încheierea unui contract și, pentru organizarea și documentarea comunicării, interesul legitim al Companiei, după caz.
11. Comenzile efectuate prin website
În măsura în care website-ul permite plasarea unei comenzi, Compania poate prelucra datele necesare pentru înregistrarea și executarea acesteia.
Acestea pot include numele și prenumele, numărul de telefon, adresa de e-mail, adresa de livrare, localitatea, produsele comandate, cantitatea, valoarea comenzii, informații privind modalitatea de plată și informații necesare comunicării cu clientul.
În cazul unei comenzi pentru o persoană juridică, pot fi prelucrate și datele persoanei de contact și ale reprezentantului acesteia.
Datele sunt utilizate pentru confirmarea comenzii, pregătirea produselor, facturare, plată, livrare, comunicarea cu clientul și gestionarea eventualelor retururi, garanții sau reclamații.
Temeiul principal îl reprezintă executarea contractului și îndeplinirea obligațiilor legale aplicabile Companiei.
12. Datele destinatarului unei livrări
Atunci când persoana care plasează comanda indică un alt destinatar, Compania poate primi numele, telefonul și adresa acestuia.
Persoana care furnizează datele unui alt destinatar trebuie să transmită numai informațiile necesare livrării și să se asigure că poate comunica în mod legitim aceste date Companiei.
Compania utilizează aceste informații exclusiv pentru organizarea și efectuarea livrării și activitățile direct legate de aceasta, cu excepția cazului în care destinatarul intră ulterior într-o relație proprie cu Compania.
13. Plata
Dacă website-ul permite plata electronică, informațiile necesare tranzacției pot fi transmise către furnizorul serviciului de plată.
Compania nu urmărește să colecteze sau să păstreze date complete ale cardului dacă plata este procesată direct prin infrastructura unui prestator autorizat.
Informațiile pe care Compania le primește pot include confirmarea plății, valoarea, data, identificatorul tranzacției și alte date necesare reconcilierii și documentării operațiunii.
Furnizorul serviciului de plată poate prelucra anumite informații în calitate de operator independent, potrivit obligațiilor sale legale și politicilor proprii.
14. Livrarea produselor
Pentru efectuarea livrării, Compania poate transmite furnizorului de transport sau curierului datele necesare, de regulă numele destinatarului, numărul de telefon, adresa, informațiile privind comanda necesare identificării livrării și eventualele instrucțiuni relevante.
Furnizorul primește numai informațiile necesare pentru realizarea serviciului.
Rolul juridic al furnizorului de livrare este stabilit în funcție de modul concret de prestare și de obligațiile proprii ale acestuia.
15. Produsele favorite, coșul și preferințele
Dacă website-ul oferă funcționalități precum lista de produse favorite, coș de cumpărături, memorarea unor preferințe sau istoricul vizualizărilor, anumite informații pot fi asociate sesiunii ori contului dumneavoastră.
Scopul este furnizarea funcționalității solicitate și îmbunătățirea interacțiunii cu website-ul.
16. Solicitarea de a fi contactat
Dacă website-ul permite opțiunea „sună-mă”, „contactează-mă”, „solicită apel” sau o funcționalitate echivalentă, numărul de telefon și informațiile aferente sunt utilizate pentru efectuarea contactului solicitat.
Acest lucru nu transformă automat numărul de telefon într-un contact eligibil pentru campanii de marketing.
Pentru comunicări comerciale ulterioare se aplică politicile separate.
17. Notificările privind disponibilitatea produselor
Dacă solicitați să fiți informat când un anumit produs revine în stoc sau devine disponibil, datele de contact sunt utilizate pentru transmiterea notificării solicitate.
Dacă mecanismul este conceput exclusiv pentru notificarea respectivă, datele nu sunt utilizate automat pentru newsletter sau alte campanii comerciale.
Perioada de păstrare este raportată la scopul notificării și la disponibilitatea produsului.
18. Newsletter și comunicări comerciale
Dacă vă înscrieți separat pentru newsletter, oferte sau alte comunicări comerciale, Compania poate utiliza datele de contact și opțiunile selectate pentru transmiterea mesajelor respective.
Atunci când marketingul se bazează pe consimțământ, înscrierea este facultativă și nu condiționează accesul la produsele sau serviciile de bază.
Câmpurile și căsuțele aferente marketingului nu sunt activate în mod implicit.
Puteți retrage consimțământul sau vă puteți opune comunicărilor în orice moment prin mecanismul de dezabonare disponibil sau contactând Compania.
19. Dovada preferințelor de marketing
Pentru a respecta și demonstra opțiunea persoanei, Compania poate păstra informații privind data și modalitatea înscrierii, canalul selectat, versiunea formularului și eventualele retrageri sau opoziții.
După dezabonare, Compania poate păstra informația minimă necesară într-o listă de excludere pentru a evita contactarea ulterioară accidentală.
Această informație nu este utilizată pentru continuarea marketingului.
20. Promoțiile, tombolele și concursurile desfășurate online
Dacă website-ul este utilizat pentru participarea la o promoție, tombolă sau concurs, Compania colectează datele necesare mecanismului campaniei.
La etapa participării se urmărește colectarea unui set minim de informații.
Date suplimentare pot fi solicitate numai potențialilor câștigători atunci când sunt necesare pentru verificarea eligibilității, predarea premiului sau îndeplinirea obligațiilor legale.
Detaliile specifice sunt prezentate în regulamentul și Nota de informare aferente campaniei.
Participarea la o campanie nu presupune automat înscrierea în marketing.
21. Reclamațiile, retururile și solicitările post-vânzare
Dacă transmiteți prin website o reclamație, solicitare privind returul, garanția sau o altă problemă legată de un produs sau comandă, Compania poate prelucra datele necesare identificării tranzacției și soluționării situației.
Acestea pot include date de identificare și contact, numărul comenzii sau facturii, informațiile privind produsul, descrierea problemei, fotografii ale produsului și corespondența.
Datele sunt utilizate pentru soluționarea solicitării, respectarea obligațiilor legale și, dacă este necesar, constatarea, exercitarea sau apărarea unor drepturi.
22. Chat și comunicarea prin platforme externe
Dacă website-ul integrează chat, WhatsApp, Messenger sau alt serviciu extern de comunicare, utilizarea acestuia poate presupune transmiterea anumitor informații către furnizorul platformei.
Înainte de activarea unei asemenea funcționalități, Compania analizează furnizorul, datele transmise și transferurile internaționale relevante.
Conversația inițiată de persoană este utilizată pentru scopul în care aceasta contactează Compania.
23. Rețelele sociale
Website-ul poate conține linkuri către paginile Companiei de pe rețele sociale.
Dacă un utilizator accesează o asemenea platformă, prelucrarea realizată de platformă este supusă și propriilor condiții și politici ale acesteia.
24. Conținutul integrat de la terți
Website-ul poate utiliza, după caz, servicii externe pentru hărți, video, fonturi, recenzii sau alte funcționalități.
Unele asemenea servicii pot primi adresa IP, identificatori tehnici sau alte informații atunci când conținutul este încărcat.
Atunci când încărcarea nu este strict necesară funcționării website-ului și necesită o alegere a utilizatorului, serviciul este activat în conformitate cu preferințele exprimate prin mecanismul cookie.
25. Cookie-uri și tehnologii similare
Website-urile utilizează cookie-uri și pot utiliza tehnologii similare.
Cookie-urile strict necesare susțin funcționarea tehnică și securitatea website-ului.
Tehnologiile facultative pentru preferințe, analiză, marketing sau conținut extern sunt gestionate potrivit configurației aplicabile și opțiunilor utilizatorului.
Informația completă este disponibilă în Politica privind cookie-urile
iar preferințele pot fi modificate prin Setări cookie / Preferințe cookie
disponibile pe website.
26. Analytics
Compania poate utiliza instrumente de analiză pentru a înțelege modul în care este utilizat website-ul și pentru a identifica probleme de performanță sau elemente care pot fi îmbunătățite.
În funcție de instrument, pot fi procesate date tehnice, informații privind paginile accesate, durata vizitei, evenimente de navigare și identificatori online.
Atunci când activarea instrumentului necesită consimțământ, acesta rămâne blocat până la exprimarea opțiunii corespunzătoare.
27. Publicitatea online
Dacă Compania utilizează pixeli, tag-uri sau alte tehnologii de advertising, acestea pot permite măsurarea eficienței campaniilor și, în funcție de configurație, crearea unor audiențe.
Aceste tehnologii sunt administrate potrivit politicilor relevante.
28. Datele pe care le primim de la alte persoane sau sisteme
În majoritatea cazurilor, datele sunt primite direct de la persoana vizată.
În anumite situații, Compania poate primi informații de la persoana care plasează o comandă pentru alt destinatar, de la furnizorii implicați în plata sau livrarea unei comenzi, de la partenerii unei campanii ori din sistemele interne care susțin relația cu clientul.
Dacă datele provin din altă sursă și legislația impune informarea persoanei, Compania furnizează informațiile relevante în termenul și modalitatea aplicabile.
29. Datele sensibile și documentele de identitate
Website-urile nu sunt concepute, ca regulă generală, pentru colectarea datelor sensibile sau a copiilor actelor de identitate prin formularele obișnuite.
Vă rugăm să nu încărcați asemenea informații într-un formular de contact general decât dacă Compania v-a indicat în mod expres că acestea sunt necesare și v-a oferit un canal corespunzător.
În cazul în care un document de identitate devine necesar într-un proces particular, Compania aplică principiul conform căruia verificarea originalului și consemnarea datelor strict necesare sunt preferate păstrării automate a unei copii.
Copiile sunt păstrate numai atunci când există o justificare legală sau documentată corespunzătoare.
30. Temeiurile juridice utilizate
În funcție de activitatea concretă, Compania poate prelucra datele în baza unuia sau mai multor temeiuri juridice.
Executarea unui contract sau demersurile precontractuale sunt utilizate pentru solicitări de ofertă, comenzi, livrări și alte activități cerute de persoană în legătură cu o posibilă sau existentă relație contractuală.
Obligațiile legale sunt utilizate pentru procese precum contabilitatea, fiscalitatea, anumite cerințe privind protecția consumatorilor și alte obligații impuse Companiei.
Interesul legitim poate fi utilizat pentru securitatea sistemelor, prevenirea abuzurilor, organizarea și apărarea activității, soluționarea unor reclamații și alte scopuri în care interesele și drepturile persoanei au fost evaluate corespunzător.
Consimțământul este utilizat atunci când persoana trebuie să beneficieze de o alegere reală, inclusiv pentru anumite forme de marketing, cookie-uri facultative și alte activități pentru care acest mecanism este aplicabil.
În cazul categoriilor speciale de date se aplică suplimentar condiția juridică necesară prelucrării lor.
31. Când furnizarea datelor este obligatorie
Unele informații sunt necesare pentru ca Compania să poată executa solicitarea persoanei.
De exemplu, fără o modalitate de contact poate fi imposibilă confirmarea unei comenzi sau transmiterea unui răspuns, iar fără o adresă de livrare nu poate fi organizată livrarea la domiciliu.
Atunci când furnizarea datelor este facultativă, acest lucru trebuie să rezulte din formular sau din context.
Refuzul furnizării unui câmp facultativ nu afectează accesul la serviciul pentru care informația respectivă nu este necesară.
32. Furnizorii externi
Compania poate utiliza furnizori externi pentru administrarea website-ului și realizarea activităților conexe.
În funcție de configurația reală, aceștia pot include furnizori de hosting, mentenanță web, platformă e-commerce, CRM, e-mail, SMS, servicii cloud, plăți, livrare, analytics, publicitate, securitate IT și alte servicii.
Furnizorii care prelucrează date în numele Companiei sunt selectați și administrați conform procedurilor interne și sunt obligați să protejeze datele în limitele rolului lor.
Furnizorii care acționează ca operatori independenți au propriile obligații juridice privind informațiile pe care le primesc.
33. Autoritățile și alți destinatari
Datele pot fi furnizate autorităților publice, instanțelor, organelor competente sau altor destinatari atunci când divulgarea este impusă de lege sau este necesară pentru constatarea, exercitarea ori apărarea unui drept.
În cazul unui litigiu sau al unei investigații pot fi implicați avocați, consultanți, experți, executori sau alte persoane care au un rol legitim în procedura respectivă.
Compania limitează informațiile furnizate la ceea ce este relevant pentru scopul divulgării.
34. Transferurile internaționale
Unii furnizori de servicii online pot stoca sau permite accesarea datelor din afara Republicii Moldova.
Un transfer poate exista inclusiv atunci când serverul principal se află într-un anumit stat, dar suportul tehnic, backup-ul sau subprocessorii implică alte state.
Compania verifică asemenea fluxuri și aplică mecanismul juridic corespunzător potrivit legislației aplicabile.
35. Perioada de păstrare
Compania nu păstrează toate datele colectate prin website pentru aceeași perioadă.
Durata depinde de scop și de obligațiile aplicabile.
Datele unei solicitări care nu conduce la o comandă sunt păstrate pentru perioada stabilită pentru comunicările precontractuale și eventualele clarificări.
Datele comenzilor și documentele financiar-contabile sunt păstrate potrivit termenelor aplicabile documentației comerciale, contabile și fiscale.
Datele privind reclamațiile și garanțiile sunt păstrate pe durata necesară soluționării și pentru perioada justificată de exercitarea sau apărarea drepturilor.
Datele tehnice și logurile sunt păstrate potrivit necesităților de securitate și administrare ale sistemului.
Atunci când expiră termenul aplicabil, datele sunt șterse, anonimizate sau arhivate numai dacă există un temei pentru continuarea păstrării.
36. Securitatea datelor
Compania aplică măsuri tehnice și organizatorice destinate protejării datelor împotriva accesului neautorizat, pierderii, divulgării, modificării sau distrugerii necorespunzătoare.
În funcție de sistem și risc, acestea includ controlul accesului, conturi individuale, autentificare, măsuri de securitate ale comunicațiilor, backup, jurnalizarea anumitor operațiuni, actualizarea sistemelor și limitarea drepturilor administrative.
Furnizorii care administrează infrastructura website-ului sunt evaluați în raport cu natura datelor și serviciilor prestate.
Nicio măsură tehnică nu poate elimina integral toate riscurile, însă Compania urmărește menținerea unui nivel de protecție adecvat prelucrării.
37. Securitatea comunicării cu Compania
Atunci când transmiteți informații prin website sau e-mail, vă recomandăm să utilizați canalele indicate de Companie și să evitați includerea unor date excesive.
Dacă o anumită operațiune necesită informații cu caracter sensibil sau documente importante, Compania poate indica un canal diferit de formularul general.
Angajații Companiei nu vor solicita în mod obișnuit parolele dumneavoastră sau informații complete privind cardurile prin e-mail ori formulare generale.
38. Deciziile automatizate
În configurația actuală a proceselor descrise în prezenta Politică, Compania nu utilizează, prin simpla accesare a website-ului, decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra utilizatorului sau să îl afecteze într-un mod similar semnificativ, dacă acest lucru corespunde configurației tehnice reale la data publicării.
39. Drepturile Dvs
Aveți dreptul să solicitați informații privind datele pe care Compania le prelucrează despre dumneavoastră și, în condițiile legii, o copie a acestora.
Răspunsul va fi furnizat într-o formă inteligibilă și va include informațiile necesare pentru înțelegerea prelucrării.
Dacă datele sunt inexacte sau incomplete, puteți solicita rectificarea ori completarea lor.
Compania va actualiza informațiile în sistemele relevante în măsura în care solicitarea este justificată.
În situațiile prevăzute de lege, puteți solicita ștergerea datelor.
Acest drept nu este absolut.
Compania poate păstra anumite informații atunci când acest lucru este necesar pentru respectarea unei obligații legale, exercitarea sau apărarea unui drept ori pentru un alt motiv prevăzut de legislație.
Dacă o parte a datelor poate fi ștearsă, iar alta trebuie păstrată, solicitarea poate fi soluționată parțial.
În situațiile prevăzute de lege puteți solicita limitarea temporară a modului în care sunt utilizate anumite date.
Pe perioada restricționării, datele pot fi păstrate, iar utilizarea lor este limitată conform condițiilor aplicabile.
Atunci când sunt îndeplinite condițiile legale, puteți solicita primirea anumitor date într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Atunci când este fezabil și legal, poate fi solicitată transmiterea directă către un alt operator.
Atunci când prelucrarea se bazează pe interes legitim, puteți formula o opoziție în condițiile prevăzute de lege.
Compania va analiza situația particulară și motivele aplicabile continuării prelucrării.
În cazul marketingului direct, opoziția este aplicată potrivit regulilor specifice acestui scop.
Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.
Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării realizate înainte de retragere.
Dacă aceleași date trebuie păstrate în baza unei alte obligații sau a unui alt temei juridic, retragerea consimțământului nu determină eliminarea acelor operațiuni distincte.
Dacă Compania introduce o prelucrare care implică decizii bazate exclusiv pe prelucrare automatizată cu efectele prevăzute de lege, persoana va beneficia de drepturile și garanțiile aplicabile unei asemenea prelucrări.
Informațiile specifice vor fi furnizate înainte sau la momentul introducerii procesului.
Dacă apreciați că datele dumneavoastră sunt prelucrate cu încălcarea legislației aplicabile, vă puteți adresa Companiei pentru clarificarea situației.
Aveți, de asemenea, dreptul de a depune o plângere la:
Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)
potrivit procedurilor și datelor de contact publicate de autoritate.
Exercitarea acestui drept nu împiedică utilizarea altor remedii disponibile potrivit legii.
Politica de confidențialitate pentru aplicația mobilă CarpetOutlet Loyalty este publicată separat la /privacy/.