POLITICA DE CONFIDENȚIALITATE
Ultima actualizare: 10 septembrie 2026
Această politică explică ce date cu caracter personal colectăm prin site-ul aristoxcosmetica.md și în activitatea noastră, de ce le colectăm, cât timp le păstrăm, cui le transmitem și ce drepturi aveți. Prelucrăm datele în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal a Republicii Moldova.
1. Cine suntem și cum ne contactați
Operatorul datelor cu caracter personal este Aristox Cosmetix SRL, IDNO 1011600037348, cu sediul în mun. Chișinău, sec. Buiucani, str. Ion Creangă 62/4, et. 2, MD-2064, Republica Moldova.
Persoana responsabilă de protecția datelor în cadrul companiei este administratorul companiei, Diana Trifan. Pentru orice întrebare sau solicitare legată de datele dumneavoastră ne puteți scrie sau suna:
- E-mail: aristoxcosmetix@yahoo.com
- Telefon: +373 22 23 80 23
- Poștă: str. Ion Creangă 62/4, et. 2, Chișinău, MD-2064
2. Ce date prelucrăm, în ce scop și în ce temei
Colectăm doar datele necesare pentru scopul respectiv. Mai jos sunt descrise toate situațiile în care primim date de la dumneavoastră.
2.1. Comenzi în magazinul online
Date prelucrate: nume și prenume, număr de telefon, adresă de e-mail, adresa de livrare, datele necesare pentru factură, conținutul comenzii, metoda de plată și de livrare aleasă, observațiile la comandă, precum și date tehnice generate automat la plasarea comenzii (adresa IP, tipul browserului).
Scop: procesarea și livrarea comenzii, comunicarea privind statutul acesteia, emiterea documentelor contabile, soluționarea reclamațiilor și a retururilor.
Temei legal: executarea contractului de vânzare-cumpărare; obligațiile legale fiscale și contabile.
Modalitatea de plată: plata se face în numerar sau cu cardul la livrare ori la ridicarea comenzii din magazin. Site-ul nu colectează și nu stochează date ale cardului bancar. Dacă optați pentru achiziția în rate prin partenerul de creditare IuteCredit (iutecredit.md), datele necesare pentru contractul de credit sunt prelucrate de IuteCredit în calitate de operator independent, conform politicii sale de confidențialitate.
2.2. Contul de utilizator
Date prelucrate: nume de utilizator, adresă de e-mail, parolă (stocată exclusiv în formă criptată), nume, adrese de facturare și livrare, istoricul comenzilor.
Scop: accesul la comenzile anterioare, completarea mai rapidă a comenzilor viitoare, gestionarea adreselor.
Temei legal: executarea contractului (prestarea serviciului de cont, la solicitarea dumneavoastră). Crearea unui cont de utilizator este opțională — puteți comanda și fără înregistrare.
2.3. Formularul de contact
Date prelucrate: nume, adresă de e-mail, număr de telefon, subiectul și textul mesajului.
Scop: răspunsul la solicitarea dumneavoastră.
Temei legal: interesul nostru legitim de a răspunde solicitărilor primite; executarea contractului, dacă solicitarea privește o comandă.
Mesajele sunt salvate în baza de date a site-ului și sunt livrate echipei noastre printr-un canal intern securizat în aplicația Telegram, unde se șterg automat după un termen scurt.
2.4. Formularul „Domeniul Profesional” (pentru cosmetologi)
Date prelucrate: nume, adresă de e-mail, număr de telefon, denumirea salonului, vârsta, documentul care confirmă calificarea profesională (diplomă, certificat — în format PDF sau imagine) și mesajul dumneavoastră.
Scop: verificarea statutului de specialist în cosmetologie pentru acordarea accesului la produsele, prețurile și condițiile destinate profesioniștilor; încheierea și derularea colaborării.
Temei legal: demersuri la cererea dumneavoastră în vederea încheierii unui contract de colaborare.
Formularul este destinat exclusiv persoanelor cu calificare profesională în domeniu. Datele și documentele sunt salvate în baza de date a site-ului și sunt livrate echipei noastre printr-un canal intern securizat în aplicația Telegram, unde se șterg automat după un termen scurt. Copiile documentelor sunt folosite doar pentru verificare și nu sunt transmise altor persoane.
2.5. Abonarea la noutăți
Date prelucrate: adresa de e-mail introdusă în formularul de abonare din subsolul site-ului.
Scop: transmiterea informațiilor despre produse noi, oferte și evenimente.
Temei legal: consimțământul dumneavoastră, exprimat prin introducerea adresei și trimiterea formularului. Vă puteți dezabona oricând printr-un mesaj la aristoxcosmetix@yahoo.com.
2.6. Programări și comunicare prin telefon sau WhatsApp
Date prelucrate: nume, număr de telefon, serviciul dorit, data și ora programării, conținutul conversației.
Scop: programarea și prestarea procedurilor cosmetologice, confirmarea sau modificarea programării, răspunsul la întrebări.
Temei legal: executarea contractului de prestări servicii; interesul legitim de a răspunde solicitărilor.
Butoanele de contact de pe site deschid aplicația de telefon sau WhatsApp de pe dispozitivul dumneavoastră. Comunicarea prin WhatsApp este supusă și politicii de confidențialitate a WhatsApp (Meta).
2.7. Recenzii și comentarii
Date prelucrate: nume, adresă de e-mail, textul recenziei sau al comentariului, nota acordată, adresa IP (pentru prevenirea abuzurilor).
Scop: publicarea recenziilor despre produse și a comentariilor pe blog. Public sunt afișate doar numele indicat, nota și textul; adresa de e-mail nu se publică.
Temei legal: consimțământul dumneavoastră, exprimat prin trimiterea recenziei.
2.8. Candidați la angajare
Dacă ne transmiteți un CV sau o scrisoare de intenție, prelucrăm datele din acestea exclusiv în scopul recrutării, în temeiul demersurilor precontractuale la cererea dumneavoastră.
2.9. Date tehnice, statistici și publicitate
La vizitarea site-ului, serverul înregistrează automat date tehnice (adresa IP, data și ora accesării, pagina accesată, tipul browserului și al dispozitivului) în jurnalele de securitate. Temei legal: interesul nostru legitim de a asigura funcționarea și securitatea site-ului.
Instrumentele de statistică a traficului și de măsurare a publicității (Meta Pixel, WordPress.com Stats, atribuirea sursei comenzii) funcționează numai dacă vă dați acordul în fereastra de setări cookie. Detalii în secțiunea 5.
3. Cât timp păstrăm datele
Păstrăm datele doar atât cât este necesar pentru scopul pentru care au fost colectate sau cât ne obligă legea, după care le ștergem sau le anonimizăm.
| Categoria de date | Termen de păstrare |
|---|---|
| Comenzi, documente contractuale, comerciale și contabile | Termenul stabilit de legislația contabilă și fiscală — de regulă, cel puțin 5 ani |
| Contul de utilizator | Cât timp contul este utilizat și 24 de luni de la ultima activitate; apoi datele sunt șterse sau anonimizate, cu excepția celor a căror păstrare este cerută de lege sau necesară pentru soluționarea unei reclamații |
| Solicitări prin formularul de contact, e-mail, telefon, mesagerie sau rețele sociale | 6 luni de la încheierea corespondenței sau de la ultimul contact de substanță |
| Formularul „Domeniul Profesional”, dacă nu s-a încheiat un contract de colaborare | Documentele încărcate și copiile diplomelor — cel mult 30 de zile; corespondența și datele de contact — cel mult 6 luni |
| Formularul „Domeniul Profesional”, dacă s-a încheiat un contract | Pe durata colaborării și ulterior conform termenelor legale pentru documentele contractuale |
| Abonarea la noutăți | Până la dezabonare |
| Recenzii și comentarii | Cât timp sunt publicate pe site sau până la solicitarea de ștergere |
| CV-uri și date ale candidaților | 6 luni de la finalizarea procesului de recrutare; până la 12 luni doar cu acordul separat al candidatului |
| Jurnale tehnice ale site-ului (acces, securitate, e-mail), evidența consimțământului pentru cookie-uri | Cel mult 12 luni, cu excepția cazului în care o păstrare mai lungă este necesară pentru investigarea unui incident de securitate |
4. Cui transmitem datele
Nu vindem datele dumneavoastră și nu le transmitem terților în scopuri proprii ale acestora. Datele pot fi accesate de furnizorii de servicii de mai jos, care le prelucrează în numele nostru, pe bază de contract și doar în măsura necesară serviciului prestat:
- Hostinger International Ltd. — găzduirea site-ului, a bazei de date și a poștei electronice.
- Telegram FZ-LLC (Emiratele Arabe Unite) — livrarea notificărilor din formularele site-ului către echipa noastră, prin canalul intern Telegram.
- Automattic Inc. (SUA) — statistici de trafic WordPress.com Stats (numai cu acordul dumneavoastră) și afișarea avatarurilor Gravatar la comentarii.
- Meta Platforms Ireland Ltd. — Meta Pixel pentru măsurarea publicității pe Facebook și Instagram (numai cu acordul dumneavoastră).
- Google Ireland Ltd. / Google LLC — afișarea hărții pe pagina Contacte și încărcarea fonturilor; la încărcarea acestor resurse Google primește adresa IP a dispozitivului dumneavoastră.
- Curieri — angajații noștri sau compania de curierat parteneră primesc numele, telefonul și adresa de livrare, strict pentru predarea comenzii.
- Specialiști IT — la nevoie, pentru întreținerea site-ului, cu acces limitat, pe durata lucrărilor și cu obligație scrisă de confidențialitate.
În calitate de operatori independenți, datele pot fi prelucrate de: IuteCredit (dacă alegeți plata în rate), WhatsApp / Meta (dacă ne contactați prin WhatsApp), autoritățile publice, atunci când legea ne obligă să le furnizăm informații.
Transferul datelor în afara Republicii Moldova: o parte dintre furnizorii de mai sus își au serverele în Uniunea Europeană, în Emiratele Arabe Unite sau în Statele Unite. Transferul se face în condițiile prevăzute de Legea nr. 195/2024, în baza garanțiilor adecvate oferite de furnizor (inclusiv clauze contractuale standard de protecție a datelor). Instrumentele Meta și Automattic transmit date doar după ce v-ați exprimat acordul pentru cookie-urile respective.
5. Cookie-uri și tehnologii similare
Cookie-urile sunt fișiere mici salvate în browserul dumneavoastră. La prima vizită vă afișăm o fereastră în care puteți accepta toate cookie-urile, le puteți respinge pe cele opționale sau puteți alege pe categorii. Alegerea este memorată 6 luni și o puteți schimba oricând apăsând pe Setări cookie.
Cookie-uri necesare (nu necesită acord)
Asigură funcționarea de bază a site-ului.
| Cookie | Durata | Scop |
|---|---|---|
ccwps_consent, ccwps_version | 6 luni | Memorează alegerea dumneavoastră privind cookie-urile |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | sesiune / 2 zile | Coșul de cumpărături și procesul de comandă |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | sesiune / până la 14 zile | Autentificarea în contul de utilizator |
woodmart_recently_viewed_products | 7 zile | Afișarea produselor vizualizate recent |
activechatyWidgets, chatyWidget__1 | 1 zi / 7 zile | Starea butonului de contact rapid (telefon / WhatsApp) |
Cookie-uri analitice (doar cu acordul dumneavoastră)
| Cookie / serviciu | Durata | Scop |
|---|---|---|
sbjs_current, sbjs_first, sbjs_session, sbjs_udata, sbjs_migrations (WooCommerce) | sesiune / 30 de minute | Identificarea sursei din care ați ajuns pe site (căutare, rețele sociale, link direct) pentru statistica comenzilor |
| WordPress.com Stats (Automattic) | — | Statistici agregate de trafic: pagini vizitate, țara, tipul dispozitivului |
Cookie-uri de marketing (doar cu acordul dumneavoastră)
| Cookie | Durata | Scop |
|---|---|---|
_fbp (Meta Pixel) | 90 de zile | Măsurarea eficienței campaniilor noastre publicitare pe Facebook și Instagram și afișarea de anunțuri relevante |
Puteți șterge sau bloca cookie-urile și din setările browserului; în acest caz unele funcții ale site-ului (coșul, contul) pot să nu funcționeze corect.
6. Drepturile dumneavoastră
În condițiile Legii nr. 195/2024, aveți dreptul:
- dreptul de a fi informat despre prelucrarea datelor dumneavoastră;
- dreptul de acces — să aflați ce date deținem despre dumneavoastră și să primiți o copie;
- dreptul de rectificare a datelor inexacte sau incomplete;
- dreptul de ștergere a datelor, atunci când nu mai sunt necesare sau prelucrarea nu are temei;
- dreptul de restricționare a prelucrării, în cazurile prevăzute de lege;
- dreptul la portabilitatea datelor — să primiți datele furnizate de dumneavoastră într-un format structurat, uzual;
- dreptul de opoziție la prelucrarea bazată pe interes legitim și, oricând, la prelucrarea în scop de marketing direct;
- dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior (de exemplu, prin dezabonare sau prin schimbarea setărilor cookie);
- dreptul de a depune o plângere la autoritatea de supraveghere.
Pentru exercitarea drepturilor, scrieți-ne la aristoxcosmetix@yahoo.com sau la adresa poștală de la secțiunea 1. Răspundem în cel mult o lună de la primirea solicitării; în cazuri complexe termenul poate fi prelungit, cu informarea dumneavoastră. Pentru a vă proteja datele, putem solicita confirmarea identității înainte de a răspunde.
Dacă considerați că drepturile dumneavoastră au fost încălcate, vă puteți adresa Centrului Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48; tel. (022) 820 801; e-mail centru@datepersonale.md; datepersonale.md.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau modificării: conexiune criptată (HTTPS) pe tot site-ul, parole stocate în formă criptată, acces la sistemele interne limitat la persoanele care au nevoie de el, întreținerea tehnică a site-ului, copii de rezervă, jurnalizarea consimțămintelor și obligații de confidențialitate pentru persoanele care au acces la date. În cazul unui incident de securitate care prezintă risc pentru drepturile dumneavoastră, vă vom informa, iar dacă legea o cere, vom notifica CNPDCP.
8. Minori
Site-ul și produsele noastre se adresează persoanelor adulte. Nu colectăm cu bună știință date ale copiilor. Dacă aflăm că am primit astfel de date fără acordul reprezentantului legal, le ștergem.
9. Decizii automate
Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar.
10. Modificarea politicii
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau legislația aplicabilă. Versiunea actuală, cu data ultimei actualizări, este publicată permanent pe această pagină. Pentru modificări importante vă vom informa suplimentar prin site sau prin e-mail.