Politica de confidențialitate
Prezenta Politică de confidențialitate explică modul în care Genial Invest SRL colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care accesează sau utilizează magazinul online shop.genial.md, site-ul genial.md, formulează comenzi, solicită oferte sau consultații, contactează compania ori se abonează la comunicări comerciale. Prelucrarea datelor cu caracter personal este efectuată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, în vigoare în Republica Moldova începând cu 23 august 2026, precum și cu celelalte acte normative aplicabile.
- În vigoare din:
- 24 august 2026
- Operator:
- Genial Invest SRL
- Întrebări despre date:
- info@genial.md
Cuprins
- 1.Cine este operatorul datelor
- 2.Principiile pe care le respectăm
- 3.Ce date cu caracter personal putem colecta
- 4.De ce folosim datele și care este temeiul juridic
- 5.Marketing direct
- 6.Cookie-uri și tehnologii similare
- 7.Cui putem transmite datele
- 8.Transferul datelor în afara Republicii Moldova
- 9.Cât timp păstrăm datele
- 10.Securitatea datelor
- 11.Încălcarea securității datelor
- 12.Drepturile dumneavoastră
- 13.Cum vă puteți exercita drepturile
- 14.Dreptul de a depune o plângere
- 15.Datele minorilor
- 16.Decizii automatizate și profilare
- 17.Obligația de furnizare a datelor
- 18.Date primite de la alte persoane
- 19.Linkuri și servicii externe
- 20.Modificarea prezentei Politici
- 21.Contact
1. Cine este operatorul datelor
Operatorul datelor cu caracter personal este:
Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de legislație, ne puteți contacta utilizând datele de mai sus. În cazul în care Compania desemnează un responsabil cu protecția datelor sau creează o adresă specială pentru solicitările privind protecția datelor, datele de contact respective vor fi publicate în prezenta Politică.
2. Principiile pe care le respectăm
- Prelucrăm datele cu caracter personal în mod legal, echitabil și transparent.
- Colectăm numai datele adecvate, relevante și necesare pentru scopurile declarate și nu utilizăm datele ulterior într-un mod incompatibil cu aceste scopuri.
- Depunem eforturi rezonabile pentru menținerea datelor corecte și actualizate și nu le păstrăm mai mult decât este necesar pentru scopul prelucrării sau decât impune legislația.
- Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, divulgării, modificării, pierderii sau distrugerii.
3. Ce date cu caracter personal putem colecta
În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date.
3.1. Date necesare pentru comandă
La plasarea unei comenzi putem solicita numele și prenumele, numărul de telefon, adresa de e-mail, adresa de livrare, localitatea, datele privind produsele comandate, valoarea comenzii, metoda de livrare, metoda de plată și alte informații necesare executării comenzii.
Dacă achiziția este efectuată în numele unei persoane juridice sau al unui antreprenor, pot fi prelucrate suplimentar date privind compania, funcția persoanei de contact și informațiile necesare facturării.
3.2. Date privind plata
În cazul în care magazinul oferă plăți electronice, informațiile necesare autorizării și efectuării plății pot fi transmise furnizorului de servicii de plată utilizat de magazin.
Datele complete ale cardului bancar nu sunt stocate de Genial Invest SRL, deoarece plata este procesată direct de un furnizor autorizat de servicii de plată.
Informații precum valoarea tranzacției, starea plății, identificatorul tranzacției și informațiile necesare evidenței contabile pot fi păstrate de Companie.
3.3. Date privind livrarea
Pentru livrarea produselor putem utiliza numele și prenumele destinatarului, numărul de telefon, adresa de livrare, informațiile privind comanda și instrucțiunile de livrare furnizate de client.
Datele necesare livrării pot fi transmise companiei de curierat sau altui furnizor ales pentru efectuarea livrării.
3.4. Date privind contul de client
Dacă magazinul permite crearea unui cont, putem prelucra datele de identificare și contact, istoricul comenzilor, adresele salvate, preferințele și informațiile tehnice necesare autentificării și securității contului.
Parolele sunt păstrate într-o formă protejată și nu sunt accesibile personalului în text clar.
3.5. Solicitări, consultații și suport
Atunci când completați formularul de contact, solicitați un apel, o consultație, o ofertă sau comunicați cu noi prin telefon ori e-mail, putem prelucra numele, prenumele, telefonul, adresa de e-mail, conținutul solicitării și istoricul comunicării.
3.6. Garanție, retur și service
Pentru soluționarea solicitărilor privind garanția, returul, reparația sau alte servicii post-vânzare putem prelucra informațiile despre client, documentele de achiziție, produs, numărul de serie al produsului, circumstanțele cazului și corespondența aferentă.
3.7. Newsletter și marketing
Dacă vă abonați la newsletter sau acceptați comunicările comerciale, putem prelucra adresa de e-mail, numele, preferințele relevante și informații despre consimțământul acordat.
Atunci când legislația impune consimțământul pentru o anumită formă de marketing, mesajele respective sunt transmise numai după exprimarea unei opțiuni valabile.
3.8. Date tehnice și date privind utilizarea website-ului
Atunci când utilizați site-ul, serverele și instrumentele tehnice pot prelucra automat adresa IP, data și ora accesării, tipul dispozitivului, sistemul de operare, tipul și versiunea browserului, paginile accesate, identificatori online, informații despre sesiune și date tehnice necesare securității și funcționării magazinului.
Utilizarea cookie-urilor și a instrumentelor de analiză sau marketing este descrisă suplimentar în politica privind cookie-urile.
4. De ce folosim datele și care este temeiul juridic
Executarea contractului și măsuri precontractuale
Prelucrăm datele necesare pentru primirea și confirmarea comenzilor, procesarea plății, livrarea produselor, comunicarea privind comanda, executarea obligațiilor de garanție, soluționarea retururilor și gestionarea solicitărilor adresate înainte de încheierea unui contract.
În aceste situații, furnizarea anumitor date este necesară pentru încheierea sau executarea contractului. Dacă datele indispensabile nu sunt furnizate, este posibil să nu putem procesa comanda sau presta serviciul solicitat.
Îndeplinirea obligațiilor legale
Putem prelucra și păstra informațiile necesare pentru contabilitate, fiscalitate, facturare, protecția consumatorilor, soluționarea reclamațiilor, garanții și îndeplinirea altor obligații prevăzute de legislația Republicii Moldova.
Interesul legitim
Putem utiliza anumite date atunci când acest lucru este necesar pentru interese legitime ale Genial Invest SRL, cu condiția ca drepturile și libertățile persoanei vizate să nu prevaleze asupra acestor interese.
Aceste interese pot include securitatea website-ului și prevenirea fraudelor, apărarea drepturilor Companiei, administrarea infrastructurii IT, îmbunătățirea serviciilor, gestionarea relației cu clienții și analiza operațională agregată.
Înainte de utilizarea interesului legitim ca temei, Compania trebuie să evalueze necesitatea prelucrării și impactul acesteia asupra persoanelor vizate.
Consimțământul
Utilizăm consimțământul atunci când acesta este necesar, în special pentru anumite comunicări de marketing și pentru cookie-uri sau tehnologii similare care nu sunt strict necesare funcționării website-ului.
Consimțământul trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate.
Vă puteți retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrărilor efectuate înainte de retragere.
5. Marketing direct
- Abonarea la newsletter sau acceptarea altor comunicări comerciale nu constituie o condiție pentru efectuarea unei achiziții.
- Atunci când marketingul se bazează pe consimțământ, căsuțele de acceptare nu sunt bifate în prealabil.
- Fiecare comunicare comercială transmisă prin e-mail trebuie să includă o modalitate simplă de dezabonare.
- Dacă vă opuneți marketingului direct sau vă retrageți consimțământul, vom înceta utilizarea datelor în acest scop, păstrând, dacă este necesar, numai informația minimă care permite respectarea opțiunii dumneavoastră.
7. Cui putem transmite datele
În măsura în care este necesar pentru scopurile descrise în prezenta Politică, datele pot fi comunicate unor categorii de destinatari precum furnizori de găzduire și infrastructură IT, dezvoltatori și administratori tehnici ai platformei, furnizori de servicii de plată, bănci și instituții financiare implicate în tranzacții, curieri și companii de transport, furnizori de servicii de contabilitate, CRM, e-mail și comunicare, furnizori de servicii de analiză sau publicitate activați cu respectarea regulilor privind consimțământul, consultanți juridici, auditori și alte persoane care oferă servicii profesionale.
De asemenea, datele pot fi comunicate autorităților publice, instanțelor sau altor organisme atunci când divulgarea este impusă de lege ori este necesară pentru apărarea unui drept.
Furnizorii care prelucrează date în numele Genial Invest SRL trebuie să fie selectați și contractați astfel încât să ofere garanții adecvate privind confidențialitatea, securitatea și utilizarea datelor numai conform instrucțiunilor operatorului.
8. Transferul datelor în afara Republicii Moldova
Unii furnizori de servicii IT, cloud, google, meta, e-mail sau alte servicii digitale pot prelucra date prin infrastructură situată în alte state. În astfel de situații, Genial Invest SRL va efectua transferul numai atunci când există un temei permis de Legea nr. 195/2024 și sunt îndeplinite condițiile aplicabile transferurilor internaționale.
După caz, Compania va utiliza decizii privind nivelul adecvat de protecție, clauze contractuale standard, alte garanții recunoscute de legislație sau o derogare legală aplicabilă situației concrete.
La cerere, persoana vizată poate solicita informații suplimentare cu privire la garanțiile utilizate pentru transferurile care îi privesc datele.
9. Cât timp păstrăm datele
Datele cu caracter personal nu sunt păstrate pe o durată nelimitată.
Datele privind comenzile, facturile, plățile și alte documente comerciale sunt păstrate pe perioada necesară executării contractului, iar ulterior pe durata prevăzută de legislația contabilă, fiscală și de alte norme obligatorii.
Datele necesare gestionării garanțiilor și reclamațiilor sunt păstrate pe durata garanției și, după caz, ulterior pe perioada necesară soluționării litigiilor sau apărării drepturilor.
Solicitările de ofertă, consultație sau contact care nu conduc la încheierea unui contract vor fi păstrate numai atât timp cât sunt necesare pentru gestionarea solicitării și pentru o perioadă rezonabilă după închiderea acesteia, ținând cont de natura relației.
Datele aferente unui cont de client sunt păstrate cât timp contul rămâne activ și ulterior numai în măsura în care există obligații legale ori necesitatea păstrării anumitor informații privind tranzacțiile.
Datele utilizate exclusiv pentru marketing în baza consimțământului sunt păstrate până la retragerea consimțământului, dezabonare sau până când datele nu mai sunt necesare pentru scopul respectiv.
Dovezile privind acordarea sau retragerea consimțământului pot fi păstrate pentru perioada necesară demonstrării conformității cu obligațiile legale.
Jurnalele tehnice și datele de securitate sunt păstrate pentru perioade proporționale cu scopurile de securitate, prevenire a fraudelor și investigare a incidentelor.
Perioadele exacte de stocare trebuie definite în politica internă de retenție a Genial Invest SRL și aplicate și asupra copiilor de rezervă, în măsura posibilului tehnic.
10. Securitatea datelor
Genial Invest SRL aplică măsuri tehnice și organizatorice adecvate nivelului de risc asociat prelucrării.
Acestea pot include, după caz, controlul accesului la sisteme și conturi, autentificarea utilizatorilor autorizați, limitarea accesului angajaților conform atribuțiilor, protecția comunicațiilor și infrastructurii, copii de rezervă, actualizarea sistemelor, monitorizarea accesului, proceduri pentru gestionarea incidentelor, instruirea personalului și obligații de confidențialitate.
Nicio metodă de transmitere sau păstrare electronică nu poate garanta eliminarea absolută a tuturor riscurilor. În cazul unui incident, Compania va aplica procedurile prevăzute de legislația privind protecția datelor.
11. Încălcarea securității datelor
În cazul unei încălcări a securității datelor cu caracter personal, Genial Invest SRL va evalua fără întârziere natura incidentului, categoriile de persoane și date afectate, consecințele probabile și măsurile necesare pentru limitarea riscului.
Atunci când sunt îndeplinite condițiile prevăzute de lege, incidentul va fi notificat autorității competente în termenul legal.
Dacă încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor afectate, acestea vor fi informate în condițiile și cu excepțiile prevăzute de legislație.
12. Drepturile dumneavoastră
În condițiile Legii nr. 195/2024, puteți beneficia, în funcție de circumstanțele și temeiul concret al prelucrării, de dreptul de a fi informat despre prelucrarea datelor, dreptul de acces la date, dreptul de rectificare a datelor inexacte sau incomplete, dreptul la ștergerea datelor atunci când condițiile legale sunt îndeplinite, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor în cazurile prevăzute de lege, dreptul de opoziție față de anumite prelucrări și, în special, față de marketingul direct, precum și dreptul de retragere a consimțământului în orice moment pentru prelucrările bazate pe consimțământ.
De asemenea, beneficiați de protecția prevăzută de lege în ceea ce privește deciziile bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, atunci când o asemenea decizie produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.
Exercitarea unui drept nu este absolută în toate situațiile. Unele cereri pot fi limitate atunci când păstrarea sau prelucrarea datelor este impusă de lege ori există un alt temei legal aplicabil.
13. Cum vă puteți exercita drepturile
Pentru exercitarea drepturilor, ne puteți transmite o solicitare la:
Vă rugăm să descrieți suficient de clar solicitarea și datele sau operațiunea de prelucrare la care aceasta se referă. Dacă avem îndoieli rezonabile privind identitatea solicitantului, putem cere informațiile suplimentare strict necesare pentru confirmarea identității. Nu vom solicita documente sau date excesive atunci când identitatea poate fi verificată printr-o metodă mai puțin intruzivă. Vom răspunde fără întârzieri nejustificate și, în principiu, în cel mult o lună de la primirea cererii. În cazurile complexe sau atunci când sunt primite numeroase cereri, termenul poate fi prelungit în limitele permise de lege, cu informarea persoanei vizate despre prelungire și motivele acesteia. Exercitarea drepturilor este, de regulă, gratuită. În cazurile prevăzute expres de lege, pentru cereri vădit nefondate sau excesive pot fi aplicate măsurile permise de legislație.
14. Dreptul de a depune o plângere
Dacă considerați că datele dumneavoastră au fost prelucrate cu încălcarea legislației, vă recomandăm să ne contactați mai întâi pentru a avea posibilitatea de a examina situația.
Indiferent de aceasta, aveți dreptul să vă adresați autorității de supraveghere competente:
De asemenea, puteți utiliza căile judiciare disponibile în condițiile legislației.
15. Datele minorilor
Magazinul online este destinat persoanelor care au capacitatea legală necesară pentru încheierea tranzacțiilor oferite prin intermediul acestuia.
Genial Invest SRL nu urmărește în mod intenționat colectarea datelor personale ale copiilor în scopuri de marketing.
În cazul în care identificăm că datele unui minor au fost colectate fără îndeplinirea condițiilor legale aplicabile, vom lua măsurile necesare pentru ștergerea sau regularizarea prelucrării.
16. Decizii automatizate și profilare
La data prezentei Politici, Genial Invest SRL nu intenționează să adopte, în cadrul procesului obișnuit de cumpărare, decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice asupra clientului sau să îl afecteze în mod similar într-o măsură semnificativă.
Dacă în viitor vor fi introduse astfel de procese, persoanele vizate vor primi informațiile suplimentare impuse de lege, inclusiv informații relevante privind logica utilizată și consecințele preconizate ale prelucrării.
17. Obligația de furnizare a datelor
Datele marcate drept obligatorii în formularul de comandă sunt necesare pentru procesarea și executarea comenzii sau pentru furnizarea serviciului solicitat.
Refuzul furnizării acestora poate face imposibilă acceptarea comenzii, livrarea produselor, facturarea sau soluționarea solicitării.
Datele solicitate pentru marketing, analiză neesențială sau alte scopuri bazate pe consimțământ sunt facultative și refuzul furnizării lor nu trebuie să împiedice efectuarea unei achiziții.
18. Date primite de la alte persoane
În unele situații putem primi date referitoare la o persoană de la un client sau partener, de exemplu atunci când un cumpărător indică o altă persoană drept destinatar al livrării sau persoană de contact.
Persoana care ne furnizează datele unei alte persoane trebuie să se asigure că are dreptul de a comunica respectivele informații.
Atunci când legea impune acest lucru, vom furniza persoanei vizate informațiile necesare privind prelucrarea datelor obținute din alte surse.
19. Linkuri și servicii externe
Website-ul poate conține linkuri către site-uri, platforme sociale și servicii operate de terți.
Atunci când accesați un serviciu extern, prelucrarea efectuată independent de acel furnizor este supusă propriilor sale condiții și politici de confidențialitate.
Genial Invest SRL nu poate controla prelucrările efectuate în mod independent de operatorii unor website-uri externe.
20. Modificarea prezentei Politici
Putem actualiza această Politică atunci când modificăm procesele de prelucrare, furnizorii, funcționalitățile website-ului sau atunci când apar modificări legislative ori cerințe ale autorităților competente.
Versiunea actualizată va fi publicată pe website împreună cu data ultimei actualizări.
În cazul unor modificări importante care afectează semnificativ modul în care sunt utilizate datele, vom adopta măsuri rezonabile pentru informarea persoanelor vizate înainte de aplicarea noilor prelucrări, atunci când acest lucru este necesar.
21. Contact
Pentru orice întrebări privind prezenta Politică sau modul în care Genial Invest SRL prelucrează datele cu caracter personal:
Data intrării în vigoare a prezentei Politici: 24 august 2026.
