Politica de confidențialitate și prelucrare a datelor cu caracter personal

POLITICA DE CONFIDENȚIALITATE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

Data intrării în vigoare: 23 august 2026

1. DISPOZIȚII GENERALE

Prezenta Politică de confidențialitate și prelucrare a datelor cu caracter personal (denumită în continuare „Politica") descrie modul de colectare, utilizare, stocare, transmitere și protejare a datelor cu caracter personal ale utilizatorilor magazinului online Enigma, disponibil la adresa enigma.md.

Operatorul de date cu caracter personal este:

SRL ROYAL THAI GROUP
IDNO: 1021600043917
Sediul juridic: Șoseaua Muncești, 801, bloc E, mun. Chișinău, Republica Moldova, MD-2002
Email pentru aspecte privind protecția datelor cu caracter personal: personaldata@enigma.md
Telefon: +373 69 355 331

Prelucrarea datelor cu caracter personal se efectuează în conformitate cu legislația Republicii Moldova, inclusiv Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu alte acte normative aplicabile.

Prezenta Politică se aplică vizitatorilor site-ului, utilizatorilor înregistrați, cumpărătorilor, abonaților și altor persoane care interacționează cu Enigma.

2. PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

În cadrul prelucrării datelor cu caracter personal, Enigma respectă principiile legalității, echității și transparenței.

Datele cu caracter personal:

• sunt colectate în scopuri determinate, explicite și legitime;
• nu sunt prelucrate într-un mod incompatibil cu aceste scopuri;
• sunt colectate numai în măsura necesară scopului respectiv;
• sunt menținute exacte și actualizate, atunci când este necesar;
• sunt păstrate numai atât timp cât este necesar pentru scopurile prelucrării sau conform cerințelor legale;
• sunt protejate împotriva accesului neautorizat sau ilegal, pierderii, distrugerii și deteriorării.

3. CE DATE CU CARACTER PERSONAL PRELUCRĂM

În funcție de modul de interacțiune cu Enigma, pot fi prelucrate următoarele date:

3.1. Date de identificare și de contact

• numele și prenumele;
• numărul de telefon;
• adresa de email;
• adresa de livrare.

3.2. Informații privind comenzile

• conținutul și valoarea comenzii;
• produsele achiziționate;
• data și ora comenzii;
• metoda de plată;
• metoda și adresa de livrare;
• statutul comenzii;
• istoricul comenzilor;
• informații privind anulările, retururile și solicitările referitoare la comenzi.

3.3. Datele contului personal

La înregistrarea pe enigma.md pot fi prelucrate:

• numele și prenumele;
• numărul de telefon;
• adresa de email;
• datele necesare autentificării;
• istoricul comenzilor;
• setările salvate și alte informații furnizate voluntar de utilizator.

3.4. Date tehnice

La utilizarea site-ului pot fi prelucrate automat:

• adresa IP;
• tipul și versiunea browserului;
• tipul dispozitivului;
• sistemul de operare;
• data și ora vizitei;
• paginile vizitate;
• sursa accesării site-ului;
• informații privind interacțiunea cu site-ul;
• jurnale tehnice;
• cookie-uri și alți identificatori.

4. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII

4.1. Plasarea și executarea comenzii

Datele cu caracter personal sunt prelucrate pentru:

• primirea și înregistrarea comenzii;
• confirmarea comenzii;
• comunicarea cu cumpărătorul;
• procesarea plății;
• pregătirea comenzii;
• organizarea livrării;
• informarea privind statutul comenzii;
• gestionarea retururilor și reclamațiilor;
• îndeplinirea altor obligații față de cumpărător.

Temeiul juridic îl constituie necesitatea prelucrării pentru încheierea și executarea contractului cu cumpărătorul, precum și îndeplinirea obligațiilor legale ale Operatorului.

Pentru prelucrarea datelor necesare în mod obiectiv plasării și executării comenzii nu este necesar un consimțământ separat pentru marketing.

4.2. Contul personal

Datele sunt prelucrate pentru înregistrarea și funcționarea contului, autentificarea utilizatorului, afișarea istoricului comenzilor și furnizarea funcționalităților contului personal.

4.3. Îndeplinirea obligațiilor legale

Anumite date pot fi prelucrate și păstrate pentru respectarea cerințelor contabile, fiscale, de protecție a consumatorilor și a altor cerințe legale aplicabile.

4.4. Asigurarea securității

Datele tehnice pot fi prelucrate pentru:

• protejarea site-ului și a sistemelor informatice;
• prevenirea fraudei;
• identificarea activității suspecte;
• diagnosticarea erorilor tehnice;
• prevenirea accesului neautorizat;
• protejarea drepturilor și intereselor legitime ale Enigma și ale utilizatorilor săi.

4.5. Analiza site-ului

Enigma utilizează Google Analytics pentru analiza utilizării site-ului, a traficului și pentru îmbunătățirea funcționării magazinului online.

Gestionarea tehnologiilor aferente poate fi realizată prin Google Tag Manager.

Cookie-urile analitice și alte tehnologii pentru care este necesar consimțământul sunt activate numai după obținerea consimțământului corespunzător al utilizatorului.

Utilizatorul poate refuza cookie-urile analitice sau își poate modifica ulterior opțiunea prin setările cookie ale site-ului.

4.6. Marketing prin email și SMS

Enigma poate transmite prin email sau SMS informații despre produse, noutăți, oferte speciale, promoții și alte materiale de marketing, atunci când există un temei juridic corespunzător.

În cazul în care prelucrarea se bazează pe consimțământ, acesta este acordat separat și în mod liber.

Refuzul mesajelor de marketing nu afectează posibilitatea de a efectua cumpărături pe enigma.md.

Utilizatorul poate în orice moment să se opună marketingului direct.

5. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Enigma.md utilizează cookie-uri și tehnologii similare.

Acestea pot fi împărțite în următoarele categorii:

Cookie-uri necesare — sunt necesare pentru funcționarea site-ului, coșului de cumpărături, autentificării, securității, păstrării sesiunii și altor funcții esențiale.

Cookie-uri analitice — ajută la înțelegerea modului în care utilizatorii interacționează cu site-ul și la îmbunătățirea acestuia.

Cookie-uri de marketing — pot fi utilizate pentru marketing, evaluarea eficienței campaniilor publicitare și alte scopuri corespunzătoare.

Cookie-urile neesențiale pentru care este necesar consimțământul nu sunt instalate înainte de exprimarea opțiunii corespunzătoare de către utilizator.

La prima vizită pe site, utilizatorului i se oferă posibilitatea:

• de a accepta toate cookie-urile neesențiale;
• de a refuza cookie-urile neesențiale;
• de a configura categoriile individuale.

Utilizatorul își poate modifica sau retrage ulterior opțiunea.

Informații detaliate sunt prevăzute într-o Politică separată privind utilizarea cookie-urilor.

6. DESTINATARII DATELOR CU CARACTER PERSONAL

Enigma nu vinde datele cu caracter personal ale utilizatorilor.

Datele pot fi transmise furnizorilor de servicii și altor destinatari numai în măsura necesară scopului respectiv de prelucrare.

6.1. Găzduire

Infrastructura principală a serverului enigma.md și baza de date sunt găzduite în centrul de date Hetzner din Nuremberg, Germania.

Hetzner furnizează Enigma infrastructură de server și poate prelucra date în măsura necesară furnizării serviciilor corespunzătoare.

6.2. Plata cu cardul bancar

Pentru acceptarea plăților este utilizată infrastructura de plată maib.

La efectuarea unei plăți cu cardul, utilizatorul poate fi redirecționat către pagina securizată de plată a furnizorului de servicii de plată.

Enigma nu primește și nu stochează numărul complet al cardului bancar, CVC/CVV sau alte date ale cardului atunci când acestea sunt introduse direct în infrastructura de plată a băncii.

6.3. MIA

La utilizarea sistemului de plăți instant MIA, datele necesare sunt prelucrate de participanții relevanți ai infrastructurii de plată, în măsura necesară efectuării operațiunii.

6.4. FAN Courier

Pentru organizarea livrării, Enigma utilizează FAN Courier.

Angajații Enigma transmit manual serviciului de curierat datele necesare, care pot include:

• numele și prenumele;
• numărul de telefon;
• adresa de livrare;
• alte informații necesare în mod obiectiv pentru livrarea comenzii.

6.5. SMS.md

Pentru transmiterea SMS-urilor este utilizat serviciul SMS.md.

Serviciului îi pot fi transmise numărul de telefon al destinatarului, conținutul mesajului și informațiile tehnice necesare transmiterii și stabilirii statutului livrării mesajului.

6.6. Email

Mesajele email sunt transmise direct prin infrastructura de server utilizată de Enigma.

6.7. Google

În cazul acordării consimțământului corespunzător, informațiile privind utilizarea site-ului pot fi prelucrate prin Google Analytics și tehnologii asociate.

Volumul prelucrării depinde de configurarea serviciilor respective și de opțiunea utilizatorului privind cookie-urile.

6.8. Autorități publice

Enigma poate furniza date cu caracter personal autorităților publice competente, instanțelor judecătorești și altor persoane autorizate, dacă o asemenea transmitere este prevăzută de lege sau are un alt temei juridic.

7. TRANSFERUL DATELOR ÎN AFARA REPUBLICII MOLDOVA

În legătură cu utilizarea infrastructurii de server și a serviciilor furnizate de terți, anumite operațiuni de prelucrare a datelor cu caracter personal pot avea loc în afara Republicii Moldova.

Infrastructura principală a serverului enigma.md se află în Germania, în Spațiul Economic European (SEE).

În cazul utilizării altor furnizori străini, Enigma asigură existența unui temei juridic corespunzător și, atunci când legislația o impune, a garanțiilor adecvate pentru protecția datelor cu caracter personal.

Utilizarea unui furnizor străin nu înseamnă, prin ea însăși, că acesta poate utiliza datele cu caracter personal în scopuri proprii, fără legătură cu serviciul furnizat Enigma.

8. PERIOADELE DE PĂSTRARE A DATELOR CU CARACTER PERSONAL

Enigma păstrează datele cu caracter personal numai pe perioada necesară realizării scopurilor prelucrării sau pentru o perioadă mai lungă atunci când acest lucru este impus de lege.

Perioada de păstrare se stabilește ținând cont de:

• durata relațiilor contractuale;
• existența unui cont activ;
• necesitatea executării comenzii;
• termenele de garanție și de soluționare a reclamațiilor;
• cerințele legislației contabile și fiscale;
• necesitatea constatării, exercitării sau apărării unor drepturi în justiție;
• existența și durata consimțământului utilizatorului;
• interesele legitime ale Operatorului, atunci când acestea constituie temeiul prelucrării.

După încetarea temeiurilor corespunzătoare, datele sunt șterse, anonimizate sau prelucrarea lor încetează în alt mod, cu excepția cazurilor în care păstrarea în continuare este prevăzută de lege.

La retragerea consimțământului pentru marketing, Enigma poate păstra informațiile minime necesare privind faptul refuzului, pentru a evita transmiterea repetată a mesajelor nedorite.

9. DREPTURILE PERSOANEI VIZATE

În cazurile și limitele prevăzute de legislație, utilizatorul are dreptul:

• să obțină informații privind prelucrarea datelor sale cu caracter personal;
• să obțină acces la datele sale cu caracter personal;
• să obțină o copie a datelor;
• să solicite rectificarea datelor inexacte sau incomplete;
• să solicite ștergerea datelor cu caracter personal;
• să solicite restricționarea prelucrării;
• să se opună prelucrării;
• să își retragă consimțământul acordat anterior;
• să beneficieze de dreptul la portabilitatea datelor;
• să se opună utilizării datelor pentru marketing direct;
• să beneficieze de drepturile prevăzute de lege în legătură cu procesul decizional automatizat;
• să depună o plângere la autoritatea de supraveghere competentă;
• să utilizeze alte mijloace de protecție prevăzute de legislație.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

10. CUM VĂ PUTEȚI EXERCITA DREPTURILE

Pentru întrebări privind prelucrarea datelor cu caracter personal și pentru exercitarea drepturilor, utilizatorul se poate adresa la:

Email: personaldata@enigma.md

sau în scris:

SRL ROYAL THAI GROUP
Șoseaua Muncești, 801, bloc E
mun. Chișinău, Republica Moldova, MD-2002

Pentru a preveni divulgarea datelor către o persoană neautorizată, Enigma poate solicita informații rezonabil necesare pentru verificarea identității solicitantului.

Solicitările sunt examinate, iar răspunsurile sunt furnizate în termenele prevăzute de legislația aplicabilă.

11. REFUZUL MARKETINGULUI DIRECT

Utilizatorul are dreptul să refuze în orice moment mesajele publicitare prin SMS și email.

În acest scop, utilizatorul poate:

• utiliza metoda de dezabonare prevăzută în mesaj;
• modifica setările corespunzătoare, dacă această funcție este disponibilă;
• contacta Enigma la personaldata@enigma.md.

Refuzul mesajelor de marketing nu se aplică mesajelor de serviciu necesare executării comenzii, precum confirmarea comenzii, notificarea privind plata sau informațiile privind livrarea.

12. PROTECȚIA DATELOR CU CARACTER PERSONAL

Enigma aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, ținând cont de natura prelucrării și de riscurile existente.

Aceste măsuri pot include:

• conexiune securizată HTTPS/TLS;
• delimitarea drepturilor de acces;
• conturi individuale de utilizator;
• protejarea accesului administrativ;
• copii de rezervă;
• actualizarea software-ului serverului;
• jurnalizarea evenimentelor;
• controlul accesului angajaților;
• măsuri de protecție a infrastructurii de server și de rețea.

Accesul angajaților la datele cu caracter personal este acordat numai în măsura necesară îndeplinirii atribuțiilor de serviciu.

13. ÎNCĂLCĂRI ALE SECURITĂȚII DATELOR CU CARACTER PERSONAL

În cazul constatării unei încălcări a securității datelor cu caracter personal, Enigma ia măsuri pentru încetarea încălcării, minimizarea consecințelor acesteia și evaluarea riscului pentru drepturile și libertățile persoanelor afectate.

În cazurile prevăzute de legislație, Enigma notifică Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și/sau persoanele vizate, în modul și termenele stabilite de lege.

14. PRELUCRAREA AUTOMATIZATĂ

Enigma nu adoptă față de cumpărători decizii care produc efecte juridice sau efecte similare semnificative exclusiv pe baza prelucrării automatizate a datelor cu caracter personal, cu excepția cazului în care utilizatorul este informat separat despre o astfel de prelucrare.

Utilizarea analizei web obișnuite sau generarea recomandărilor de produse nu constituie, prin ea însăși, adoptarea unei asemenea decizii.

15. DATELE MINORILOR

Enigma.md este un magazin online cu destinație generală și nu este conceput în mod special pentru colectarea datelor cu caracter personal ale copiilor.

În cazurile în care legislația aplicabilă impune consimțământul părintelui sau al altui reprezentant legal pentru prelucrarea datelor unui minor, Enigma respectă cerințele legale corespunzătoare.

16. MODIFICAREA POLITICII

Enigma poate modifica periodic prezenta Politică în legătură cu modificarea legislației, tehnologiilor utilizate, furnizorilor de servicii sau proceselor de prelucrare a datelor.

Versiunea actuală este publicată permanent pe enigma.md, cu indicarea datei ultimei actualizări.

În cazul unor modificări semnificative, Enigma poate informa suplimentar utilizatorii printr-o modalitate corespunzătoare.

17. DATELE DE CONTACT ALE OPERATORULUI

SRL ROYAL THAI GROUP
IDNO: 1021600043917

Sediul juridic:
Șoseaua Muncești, 801, bloc E
mun. Chișinău Republica Moldova, MD-2002

Pentru aspecte privind datele cu caracter personal:
personaldata@enigma.md

Telefon:
+373 69 355 331

18. AUTORITATEA DE SUPRAVEGHERE

Dacă utilizatorul consideră că prelucrarea datelor sale cu caracter personal încalcă legislația, acesta are dreptul să se adreseze:

Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP)

Datele de contact actuale, procedura de depunere a sesizărilor și informațiile suplimentare sunt disponibile pe site-ul oficial al CNPDCP.