Conditiile de Confidentialitate

1. Dispoziții generale

1.1. Datele sunt prelucrate în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile în Republica Moldova.

1.2. Simpla accesare sau utilizare a site-ului nu constituie consimțământ pentru toate operațiunile de prelucrare. Atunci când o prelucrare se bazează pe consimțământ, UNO.md îl solicită separat, într-o formă clară, specifică și neechivocă. Consimțământul poate fi retras ulterior la fel de ușor cum a fost acordat.

1.3. Datele necesare pentru încheierea ori executarea contractului, pentru demersuri inițiate de utilizator, pentru îndeplinirea unei obligații legale sau pentru un interes legitim pot fi prelucrate fără consimțământ, în limitele legii. Confirmarea citirii unei informări nu este un consimțământ generic.

1.4. Serviciile comerciale UNO.md se adresează persoanelor care au capacitatea legală de a încheia contracte. Dacă sunt furnizate date despre altă persoană, utilizatorul trebuie să aibă dreptul de a le transmite și să o informeze despre această politică.

2. Datele pe care le putem prelucra

2.1. Cont și autentificare

• nume și prenume;
• adresă de e-mail și număr de telefon;
• parola în formă criptografică/hash, fără păstrarea parolei în clar;
• identificatorul contului, starea contului și istoricul autentificărilor;
• preferințele și datele asociate contului.

2.2. Comenzi și relația comercială

• produsele, cantitatea, prețul și conținutul coșului;
• lista de favorite și lista de comparare, dacă sunt asociate utilizatorului;
• adresa de livrare, localitatea și datele de facturare;
• metoda de livrare și metoda de plată;
• istoricul comenzilor, plăților, anulărilor, retururilor, garanțiilor și reclamațiilor;
• confirmările, conversațiile și identificatorii tranzacției.

2.3. Formulare, suport și comunicări

• formular de contact: nume și prenume, modalitatea de contact și mesajul transmis;
• solicitări telefonice, prin e-mail sau chat: datele de contact, conținutul conversației și metadatele necesare soluționării;
• newsletter: nume, prenume, adresă de e-mail, dovada abonării și preferințele de comunicare;
• retur, garanție sau service: date despre client și comandă, descrierea problemei, documentele și imaginile furnizate;
• datele contului bancar furnizate exclusiv atunci când sunt necesare pentru o rambursare.

2.4. Plăți

UNO.md nu acceptă în prezent plăți online cu cardul prin site. Metodele disponibile sunt cele afișate la finalizarea comenzii, de exemplu numerar, POS la ridicare/livrare, transfer bancar sau cumpărare în credit/rate. „Furnizor Prim” S.R.L. nu solicită și nu stochează prin site numărul complet al cardului, codul CVV/CVC ori datele de autentificare bancară. Pentru evidența comenzii pot fi păstrate metoda aleasă, suma, moneda, data și starea achitării.

2.5. Cumpărare în credit sau în rate

În funcție de produsul financiar selectat, pot fi prelucrate:

• nume și prenume;
• număr de telefon și, după caz, adresă de e-mail;
• IDNP și date din actul de identitate;
• imaginile față și verso ale actului de identitate;
• codul de confirmare primit prin SMS și starea verificării;
• produsul, valoarea, planul de finanțare și starea solicitării;
• confirmarea condițiilor prezentate utilizatorului.

Aceste date se colectează numai dacă utilizatorul inițiază în mod voluntar o solicitare de finanțare. „Furnizor Prim” S.R.L. colectează și păstrează temporar în infrastructura UNO.md IDNP-ul și imaginile față/verso ale actului, apoi transmite cererea creditorului ales de utilizator. Partenerii disponibili sunt:

• O.C.N. „MICROINVEST” S.R.L., IDNO 1003600053518;
• O.C.N. „IUTE CREDIT” S.R.L., IDNO 1008600026223;
• O.C.N. „EASY CREDIT” S.R.L. (eCredit), IDNO 1005600043669.

Înainte de introducerea IDNP-ului, încărcarea actului și trimiterea cererii sunt afișate creditorul ales, scopul transmiterii, categoriile de date și linkul către politica sa. Prelucrarea necesară transmiterii cererii se bazează pe demersurile precontractuale solicitate de utilizator; confirmarea citirii informării nu este prezentată ca acord opțional pentru marketing. După primire, creditorul ales prelucrează datele ca operator independent, potrivit politicii sale, și decide aprobarea, respingerea, scoringul și termenul propriu de păstrare. UNO.md nu ia decizia de creditare în numele creditorului.

2.6. Date tehnice, cookies și utilizarea site-ului

• adresa IP și locația aproximativă dedusă din aceasta;
• data și ora accesării, paginile vizitate, titlul paginii și sursa accesării;
• termenii introduși în căutare și acțiunile efectuate pe site;
• tipul dispozitivului, browserul, sistemul de operare și dimensiunea ecranului;
• identificatori de sesiune, cookie și campanie, inclusiv parametri UTM;
• informații despre erori, securitate, performanță și cantitatea de date transferate;
• opțiunile privind cookies și limba interfeței.

Detaliile despre cookie-uri, localStorage, furnizori și administrarea alegerilor sunt descrise în Politica privind cookies.

2.7. Dovada alegerilor

• categoriile de cookies acceptate sau refuzate;
• data, ora, versiunea și limba textului prezentat;
• metoda alegerii: acceptare totală, refuz total, selecție individuală sau semnal de confidențialitate al browserului;
• pentru abonări și alte consimțăminte: sursa, versiunea textului și data acordării ori retragerii.

3. Scopurile și temeiurile prelucrării

3.1. Mesajele necesare pentru confirmarea comenzii, livrare, plată, credit, retur, garanție sau răspunsul la o solicitare nu sunt comunicări promoționale.

3.2. UNO.md nu trebuie să transmită către Google Analytics, Meta Pixel, Google Tag Manager, JivoSite sau alte instrumente de măsurare nume, e-mail, telefon, adresă, IDNP, imagini ale actului, textul formularelor ori parametri URL care conțin asemenea date.

3.3. UNO.md nu vinde și nu închiriază bazele de date cu caracter personal.

4. Sursele datelor

Datele sunt obținute direct de la utilizator, din utilizarea site-ului și, dacă este necesar pentru executarea serviciului, de la curier, creditor sau alți parteneri implicați în solicitarea persoanei. Datele nu se colectează din surse incompatibile cu scopurile declarate.

5. Destinatari și transferuri internaționale

5.1. Datele sunt accesibile numai angajaților și colaboratorilor autorizați care au nevoie de ele pentru atribuțiile lor.

5.2. În funcție de serviciul solicitat, datele pot fi comunicate către:

• Hetzner Online GmbH, în calitate de furnizor al infrastructurii de găzduire utilizate de UNO.md, precum și furnizorii de backup și administrare tehnică ai aceleiași infrastructuri;
• Cloudflare, furnizorii CDN, securitate, mentenanță, dezvoltare, e-mail, SMS și suport tehnic;
• curieri și furnizori logistici, pentru livrare;
• bănci și furnizori contabili, pentru transferuri, rambursări și evidență; UNO.md nu transmite în prezent plăți online cu cardul către un procesator integrat în site;
• O.C.N. „MICROINVEST” S.R.L., O.C.N. „IUTE CREDIT” S.R.L. sau O.C.N. „EASY CREDIT” S.R.L., exclusiv creditorul selectat înainte de transmiterea solicitării;
• centre de service, furnizori sau producători, când este necesar pentru garanție ori reparație;
• Google, Meta, JivoSite și Cloudflare, numai în condițiile descrise în Politica privind cookies;
• consultanți, auditori, avocați, instanțe și autorități publice, atunci când există un temei legal.

5.3. Furnizorii care prelucrează date în numele „Furnizor Prim” S.R.L. trebuie să respecte instrucțiunile operatorului, confidențialitatea, securitatea și condițiile stabilite contractual. Fiecare dintre cei trei creditori își stabilește scopurile și mijloacele pentru analiza și administrarea finanțării și acționează ca operator independent după primirea datelor.

5.4. Infrastructura principală este furnizată de Hetzner Online GmbH. Locația de stocare urmează locația produsului configurat în contul Hetzner; pentru produse cloud aceasta poate fi în Uniunea Europeană/Spațiul Economic European sau într-o țară terță. Orice transfer în afara Republicii Moldova se limitează la datele necesare și se realizează numai în baza unui mecanism permis de Legea nr. 195/2024 și a garanțiilor contractuale și tehnice aplicabile. Google, Meta, JivoSite și Cloudflare pot realiza de asemenea prelucrări internaționale numai în condițiile descrise în prezenta politică și în Politica privind cookies.

6. Perioadele de păstrare

Datele sunt păstrate numai atât timp cât sunt necesare scopului și obligațiilor legale aplicabile.

La expirarea termenului, datele sunt șterse, anonimizate ireversibil sau arhivate separat numai dacă o obligație legală impune păstrarea lor.

7. Decizii automatizate

UNO.md nu ia decizii exclusiv automatizate care produc efecte juridice asupra utilizatorului prin simpla navigare sau cumpărare. Un creditor independent poate utiliza evaluări automate pentru cererea de finanțare. Identitatea creditorului, logica relevantă, consecințele și dreptul de a solicita intervenție umană trebuie explicate în informarea lui înainte de transmiterea cererii.

8. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată poate solicita:

• informare și acces la date;
• rectificarea datelor inexacte și completarea celor incomplete;
• ștergerea datelor, atunci când nu mai există un temei pentru păstrarea lor;
• restricționarea prelucrării;
• portabilitatea datelor, atunci când dreptul este aplicabil;
• opoziția față de prelucrarea bazată pe interes legitim și, în orice moment, față de marketingul direct;
• retragerea consimțământului fără afectarea prelucrării anterioare retragerii;
• informații și intervenție umană în cazul unei decizii exclusiv automatizate, atunci când dreptul este aplicabil;
• depunerea unei plângeri la Centrul Național pentru Protecția Datelor cu Caracter Personal sau adresarea în instanță.

Solicitările pot fi expediate la [email protected] ori la adresa de contact indicată la secțiunea 11. Operatorul poate cere numai informațiile strict necesare verificării identității solicitantului și va răspunde în termenul prevăzut de lege.

9. Securitate

9.1. UNO.md aplică măsuri tehnice și organizatorice proporționale riscurilor: HTTPS, controlul accesului, parole stocate numai ca hash, jurnalizarea acțiunilor administrative, copii de siguranță controlate, actualizări, separarea mediilor și gestionarea incidentelor.

9.2. Pentru IDNP și imaginile actului se aplică suplimentar: criptare în tranzit și la stocare, adresă de fișier nepublică, link temporar autorizat, acces pe roluri, jurnalizarea vizualizării și descărcării, interdicția includerii în Analytics ori loguri generale și ștergerea automată la expirarea termenului.

9.3. Nicio metodă nu poate garanta securitate absolută. În cazul unui incident, operatorul aplică procedura legală de evaluare, remediere și, dacă este necesar, notificare.

10. Cookies, linkuri și actualizări

10.1. Preferințele privind serviciile funcționale, de analiză și marketing pot fi schimbate oricând prin linkul „Administrează preferințele” din footer.

10.2. Site-ul poate conține linkuri către pagini externe. După accesarea lor se aplică politicile operatorilor respectivi.

10.3. Politica poate fi actualizată când se schimbă serviciile, furnizorii sau legislația. Versiunea și data sunt afișate la finalul politicii. Dacă o modificare afectează un consimțământ existent, alegerea va fi solicitată din nou.

11. Contact

Operatorul de date cu caracter personal este „Furnizor Prim” S.R.L., IDNO/cod fiscal 1011600023730, cod TVA 208464, cu sediul juridic în mun. Chișinău, șos. Hîncești 55/3, of. 129, Republica Moldova.

• E-mail: [email protected]
• Telefon: +373 76 600 600; +373 76 600 500
• Adresă de contact și punct de ridicare: mun. Chișinău, str. Vlaicu Pârcălab 52, Republica Moldova

Versiunea 1.1 — 31 august 2026