POLITICA DE CONFIDENȚIALITATE

Data ultimei actualizări: 16.10.2026

1. Introducere

GLOW28 COSMETICS AR SRL respectă dreptul la viață privată și protecția datelor cu caracter personal ale utilizatorilor website-ului https://glow28.md/.

Prezenta Politică de confidențialitate descrie categoriile de date colectate, scopurile și temeiurile juridice ale prelucrării, destinatarii datelor, perioadele de păstrare, transferurile internaționale și drepturile persoanelor vizate.

Prelucrarea se efectuează în conformitate cu Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, în vigoare din 23 august 2026, și cu alte dispoziții legale aplicabile.

Politica se aplică vizitatorilor website-ului, clienților, titularilor conturilor, persoanelor care transmit solicitări și participanților la programele comerciale oferite de Glow28, în măsura în care acestea sunt disponibile.

2. Operatorul datelor cu caracter personal

Operatorul responsabil pentru prelucrarea datelor este:

GLOW28 COSMETICS AR SRL

  • IDNO: 1026023145729

  • Sediul juridic: MD-3701, or. Strășeni, str. Ștefan cel Mare și Sfânt, 40A, ap. (of.) 802, Republica Moldova

  • Telefon: +373 68 228 106

  • Email: contact@glow28.md

  • Website: https://glow28.md/

Pentru întrebări privind prelucrarea datelor sau exercitarea drepturilor legale, ne puteți contacta la contact@glow28.md, cu subiectul „Protecția datelor personale”.

3. Categoriile de date colectate

În funcție de interacțiunea utilizatorului cu website-ul, putem prelucra următoarele categorii de date:

3.1. Date de identificare și contact

  • Nume și prenume;

  • Adresă de email;

  • Număr de telefon;

  • Adresă de facturare;

  • Adresă de livrare;

  • Alte informații furnizate voluntar.

3.2. Date privind comenzile

  • Produsele comandate;

  • Numărul și data comenzii;

  • Valoarea comenzii;

  • Metoda și statutul plății;

  • Informații privind livrarea;

  • Istoricul comenzilor;

  • Retururi, rambursări și reclamații.

3.3. Date privind plățile

Pentru plățile prin Visa, Mastercard, Paynet și MIA Plăți Instant, pot fi prelucrate informații necesare administrării tranzacțiilor, inclusiv suma, moneda, identificatorul tranzacției, metoda aleasă, statutul și confirmarea plății.

Informațiile sensibile necesare autorizării tranzacțiilor sunt procesate de furnizorii de servicii de plată relevanți.

Glow28 nu stochează numerele complete ale cardurilor și codurile CVV/CVC.

3.4. Date privind conturile

Dacă utilizatorul își creează un cont, pot fi prelucrate identificatorul contului, emailul, datele de autentificare protejate tehnic, adresele salvate, preferințele și istoricul comenzilor.

3.5. Date tehnice

La accesarea website-ului pot fi prelucrate:

  • Adresa IP;

  • Identificatori cookie;

  • Tipul dispozitivului;

  • Browserul și sistemul de operare;

  • Data și ora accesării;

  • Date privind utilizarea website-ului;

  • Jurnale tehnice și de securitate.

3.6. Date privind programele comerciale

Dacă utilizatorul participă la programele de afiliere sau recompense ale Glow28, pot fi prelucrate date despre contul participantului, recomandări, tranzacții eligibile, comisioane, puncte, recompense și, când sunt necesare, informații pentru efectuarea plăților și îndeplinirea obligațiilor fiscale.

3.7. Comunicări și marketing

În cazul abonării la comunicări comerciale, pot fi prelucrate adresa de email, preferințele și dovada consimțământului, când acesta constituie temeiul prelucrării.

4. Scopurile și temeiurile juridice ale prelucrării

Datele sunt prelucrate pentru următoarele scopuri, în condițiile articolului 6 din Legea nr. 195/2024.

4.1. Executarea contractului

Prelucrăm datele necesare pentru:

  • Înregistrarea și procesarea comenzilor;

  • Confirmarea achizițiilor;

  • Efectuarea plăților;

  • Livrarea produselor;

  • Gestionarea retururilor și rambursărilor;

  • Administrarea conturilor și programelor contractuale la care utilizatorul participă.

Temei juridic: executarea unui contract sau efectuarea demersurilor precontractuale la solicitarea persoanei vizate.

4.2. Obligații legale

Prelucrăm și păstrăm anumite informații pentru îndeplinirea obligațiilor fiscale, contabile, comerciale și a altor cerințe prevăzute de lege.

Temei juridic: îndeplinirea unei obligații legale.

4.3. Interese legitime

În măsura permisă de lege, putem prelucra date pentru securitatea sistemelor, prevenirea fraudelor, administrarea reclamațiilor, protejarea drepturilor legale și apărarea împotriva pretențiilor juridice.

Temei juridic: interesele legitime ale operatorului sau ale unui terț, numai în situațiile în care acestea nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate.

4.4. Consimțământ

Atunci când consimțământul este necesar, acesta poate fi solicitat pentru:

  • Comunicări publicitare;

  • Newsletter;

  • Cookie-uri analitice sau publicitare neesențiale;

  • Alte activități de prelucrare pentru care legea impune consimțământul.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

5. Destinatarii datelor personale

Datele pot fi comunicate numai în măsura necesară către:

  • Paynet și furnizorii de servicii de plată implicați, pentru tranzacții și rambursări;

  • Instituțiile financiare participante la MIA Plăți Instant, atunci când această metodă este utilizată;

  • Bănci și instituții financiare, în limitele necesare procesării plăților;

  • Furnizori de curierat, pentru livrarea comenzilor;

  • Furnizori de găzduire web și mentenanță IT, pentru funcționarea și securitatea sistemelor;

  • Furnizori de servicii de comunicare și marketing, atunci când serviciile sunt utilizate și există un temei legal pentru prelucrare;

  • Prestatori de servicii contabile și juridice, pentru îndeplinirea obligațiilor aplicabile;

  • Autorități publice competente, când comunicarea este impusă de lege.

Website-ul utilizează WordPress și WooCommerce pentru administrarea magazinului electronic. De asemenea, pot fi utilizate funcționalități pentru conturile clienților, afiliere și recompense.

În relația cu furnizorii sunt aplicate obligațiile contractuale și măsurile de protecție a datelor impuse de lege, în funcție de rolul fiecărei părți.

Glow28 nu comercializează bazele de date personale ale clienților.

6. Perioada de păstrare a datelor

Glow28 păstrează datele cu caracter personal pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, fără depășirea limitelor legale.

Perioadele de păstrare se stabilesc după următoarele criterii:

Datele contului de utilizator: sunt păstrate pe durata utilizării active a contului, atât timp cât sunt necesare pentru furnizarea funcționalităților solicitate și administrarea relației contractuale. După închiderea contului sau încetarea scopului, datele care nu mai sunt necesare sunt șterse ori anonimizate, sub rezerva obligațiilor legale de păstrare.

Datele comenzilor și tranzacțiilor: sunt păstrate pentru executarea contractului, gestionarea eventualelor reclamații, exercitarea sau apărarea drepturilor și îndeplinirea obligațiilor legale aferente.

Documentele fiscale și contabile: sunt păstrate pe durata prevăzută de legislația Republicii Moldova privind contabilitatea, fiscalitatea și arhivarea documentelor.

Datele aferente programelor de afiliere și recompense: sunt păstrate pe durata participării și ulterior numai în măsura necesară pentru obligații contractuale, fiscale, contabile sau soluționarea litigiilor.

Datele utilizate pentru marketing: sunt prelucrate cât timp există un temei juridic valabil și este necesar scopul respectiv. În cazul prelucrării bazate pe consimțământ, retragerea acestuia determină încetarea prelucrării pentru scopul respectiv, cu excepția păstrării limitate a dovezilor necesare pentru respectarea obligațiilor legale.

Datele solicitărilor și reclamațiilor: sunt păstrate pe perioada gestionării acestora și ulterior cât timp este necesar pentru respectarea obligațiilor legale și protejarea drepturilor legitime.

Datele tehnice și de securitate: sunt păstrate pe perioade proporționale cu necesitatea administrării sistemelor, securității și investigării incidentelor, în funcție de scopurile concrete și obligațiile aplicabile.

Faptul că Glow28 continuă să desfășoare activitate comercială nu reprezintă, prin el însuși, un motiv suficient pentru păstrarea nelimitată a tuturor datelor personale.

Datele care nu mai sunt necesare și pentru care nu există o obligație sau un alt temei legal de păstrare sunt șterse sau anonimizate în mod corespunzător.

7. Ștergerea datelor la solicitarea persoanei vizate

Persoanele vizate pot solicita ștergerea datelor personale printr-un mesaj la contact@glow28.md.

Glow28 examinează fiecare solicitare potrivit prevederilor articolului 17 din Legea nr. 195/2024.

Dacă sunt îndeplinite condițiile legale, datele sunt șterse fără întârzieri nejustificate.

Anumite informații nu pot fi eliminate imediat dacă păstrarea lor este necesară pentru:

  • Respectarea unei obligații legale;

  • Evidențe fiscale și contabile obligatorii;

  • Stabilirea, exercitarea sau apărarea drepturilor juridice;

  • Alte situații expres prevăzute de legislația aplicabilă.

În asemenea situații, persoana solicitantă este informată asupra motivelor pentru care anumite date trebuie păstrate.

Închiderea contului de utilizator nu determină automat ștergerea tuturor documentelor aferente comenzilor anterioare.

8. Transferul datelor în afara Republicii Moldova

Pentru funcționarea website-ului și furnizarea unor servicii tehnice, de plată, comunicare sau administrare, anumite date pot fi prelucrate de furnizori care utilizează infrastructură ori personal situat în afara Republicii Moldova.

În cazul în care asemenea transferuri au loc, acestea trebuie efectuate în conformitate cu capitolul V din Legea nr. 195/2024.

În funcție de situație, transferul se poate baza pe o decizie privind caracterul adecvat al nivelului de protecție, pe garanții adecvate prevăzute de lege sau pe una dintre derogările legale aplicabile.

Glow28 nu efectuează un transfer internațional doar pe baza unei declarații generale din prezenta politică, fără existența condițiilor legale corespunzătoare.

Persoanele vizate pot solicita la contact@glow28.md informații suplimentare privind transferurile care le privesc, destinatarii sau categoriile de destinatari, statele relevante și garanțiile aplicabile.

9. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru:

  • Funcționarea coșului de cumpărături;

  • Autentificarea utilizatorilor;

  • Menținerea sesiunilor;

  • Securitatea website-ului;

  • Memorarea preferințelor;

  • Analiza performanței și a traficului, dacă aceste funcționalități sunt activate;

  • Activități de marketing, dacă aceste funcționalități sunt activate.

Cookie-urile strict necesare sunt utilizate pentru furnizarea funcțiilor esențiale ale website-ului.

Tehnologiile neesențiale, inclusiv cele analitice sau publicitare, sunt utilizate numai în condițiile prevăzute de legislația aplicabilă, inclusiv obținerea consimțământului atunci când acesta este necesar.

Utilizatorul poate gestiona opțiunile privind cookie-urile prin instrumentele disponibile pe website și prin setările browserului.

Informațiile detaliate privind tehnologiile efectiv utilizate, furnizorii, scopurile și duratele acestora trebuie puse la dispoziția utilizatorilor prin mecanismul de informare privind cookie-urile.

10. Comunicări comerciale

Glow28 poate transmite mesaje informative și promoționale în condițiile permise de legislația aplicabilă.

Atunci când comunicările se bazează pe consimțământ, acesta este solicitat separat și poate fi retras în orice moment.

Utilizatorul poate solicita încetarea mesajelor comerciale la contact@glow28.md sau prin mecanismul de dezabonare disponibil în comunicările primite.

Dezabonarea nu afectează mesajele necesare executării comenzilor ori îndeplinirii obligațiilor legale.

11. Drepturile persoanelor vizate

Conform Legii nr. 195/2024, persoanele vizate beneficiază, în condițiile stabilite de lege, de următoarele drepturi:

Dreptul la informare: de a primi informații clare despre prelucrarea datelor.

Dreptul de acces: de a obține confirmarea prelucrării și acces la datele care le privesc.

Dreptul la rectificare: de a solicita corectarea datelor inexacte și completarea celor incomplete.

Dreptul la ștergere: de a solicita eliminarea datelor în situațiile prevăzute de lege.

Dreptul la restricționarea prelucrării: de a solicita limitarea prelucrării în cazurile legale.

Dreptul la portabilitatea datelor: de a primi datele și, când sunt îndeplinite condițiile legale, de a solicita transmiterea acestora către alt operator.

Dreptul la opoziție: de a se opune anumitor prelucrări, inclusiv marketingului direct, în condițiile legii.

Dreptul de retragere a consimțământului: atunci când prelucrarea se bazează pe consimțământ.

Drepturile privind deciziile automatizate: drepturile prevăzute de lege în cazul deciziilor bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produc efecte juridice sau afectează în mod similar semnificativ persoana.

Dreptul de a depune plângere: la autoritatea competentă pentru protecția datelor personale.

12. Exercitarea drepturilor

Solicitările privind accesul, rectificarea, ștergerea sau alte drepturi pot fi transmise la:

contact@glow28.md

Subiect recomandat: „Solicitare privind datele personale”.

Solicitarea trebuie să conțină informațiile necesare identificării persoanei și descrierea cererii.

Dacă există îndoieli justificate privind identitatea solicitantului, Glow28 poate cere informații suplimentare proporționale cu necesitatea verificării.

Răspunsurile sunt furnizate fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii.

Dacă este necesar, termenul poate fi prelungit cu până la două luni suplimentare, în condițiile prevăzute de lege. Persoana este informată despre prelungire și motivele acesteia în termenul inițial.

Exercitarea drepturilor este, de regulă, gratuită, sub rezerva excepțiilor legale.

13. Măsuri de securitate

Glow28 aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal, proporțional cu natura prelucrării și riscurile asociate.

Aceste măsuri pot include controlul accesului, autentificarea securizată, protecția comunicațiilor, actualizarea sistemelor informatice și proceduri de gestionare a incidentelor.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor.

Nicio infrastructură informatică nu poate garanta eliminarea absolută a tuturor riscurilor.

14. Datele copiilor

Glow28 nu urmărește colectarea intenționată a datelor copiilor fără un temei juridic valabil.

În cazul identificării unor prelucrări neconforme care implică datele unui copil, vor fi aplicate măsurile impuse de legislație.

15. Necesitatea furnizării datelor

Furnizarea datelor necesare identificării, procesării plăților și livrării produselor poate fi obligatorie pentru executarea unui contract de vânzare.

În lipsa acestor informații, este posibil să nu putem procesa comanda.

Furnizarea datelor pentru comunicări comerciale facultative nu reprezintă o condiție pentru cumpărarea produselor.

16. Servicii și website-uri terțe

Website-ul poate conține linkuri către servicii ale unor terțe părți.

În cazul accesării unor asemenea servicii, pot fi aplicabile politicile de confidențialitate ale operatorilor respectivi.

Glow28 nu poate substitui obligațiile de informare care revin operatorilor independenți, dar își respectă propriile obligații pentru operațiunile în care are calitatea de operator de date.

17. Modificarea politicii

Politica poate fi actualizată ca urmare a schimbărilor legislative, tehnice sau organizatorice.

Versiunea actualizată va fi publicată pe website cu indicarea datei modificării.

Atunci când legea impune o informare individuală sau un nou consimțământ, vor fi aplicate măsurile corespunzătoare.

18. Autoritatea de supraveghere

Persoanele vizate au dreptul să depună plângeri la:

Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova

Website: https://datepersonale.md/

Adresarea prealabilă către Glow28 nu constituie o condiție obligatorie pentru exercitarea dreptului de a depune plângere la autoritatea competentă.

19. Contact

Pentru orice întrebare privind prezenta Politică de confidențialitate:

GLOW28 COSMETICS AR SRL
IDNO: 1026023145729

Sediul juridic: MD-3701, or. Strășeni, str. Ștefan cel Mare și Sfânt, 40A, ap. (of.) 802, Republica Moldova

Telefon: +373 68 228 106
Email: contact@glow28.md
Website: https://glow28.md/