POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

GHS-COM S.R.L.

Ultima actualizare: 23 august 2026

1. Operatorul datelor cu caracter personal

Prezenta Politică descrie modul în care GHS-COM S.R.L. (în continuare – „Compania” sau „GHS-COM”), în calitate de operator, prelucrează datele cu caracter personal ale persoanelor fizice care utilizează site-ul, magazinul online, programul de fidelizare ori alte servicii ale Companiei, precum și ale reprezentanților, persoanelor de contact și utilizatorilor finali ai clienților sau partenerilor persoane juridice.

Compania prelucrează datele cu caracter personal în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu celelalte acte normative aplicabile în Republica Moldova.

Datele de identificare ale operatorului: GHS-COM S.R.L., IDNO: 1002600034424, mun. Chișinău, bd. Dmitrie Cantemir 6.

Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor, persoanele vizate se pot adresa la: e-mail: info@pumamoldova.md; telefon +37376003800; adresă poștală: Chișinău, bd. Dmitrie Cantemir 6.

2. Categoriile de date cu caracter personal prelucrate

În funcție de serviciile utilizate și de relația persoanei vizate cu GHS-COM, Compania poate prelucra următoarele categorii de date:

• date de identificare și contact: numele, prenumele, numărul de telefon, adresa de e-mail, adresa de livrare, localitatea și alte date de contact necesare;
• date privind comenzile și achizițiile: comenzile plasate, produsele achiziționate, valoarea și istoricul comenzilor, metoda de livrare, statutul comenzii;
• date privind plățile și tranzacțiile: metoda și statutul plății, identificatorii tranzacțiilor și datele necesare pentru restituiri. Datele complete ale cardului bancar sunt prelucrate de furnizorii de servicii de plată, dacă GHS-COM nu le colectează și nu le stochează direct;
• date privind retururile, schimburile, garanțiile și reclamațiile: informațiile necesare pentru soluționarea solicitărilor, confirmarea achiziției și exercitarea drepturilor consumatorului;
• date privind contul de client și programul de fidelizare: datele contului, istoricul activității, punctele/discounturile, beneficiile acordate, preferințele și setările utilizatorului;
• date privind comunicările cu clienții: conținutul solicitărilor, reclamațiilor, recenziilor și corespondenței prin telefon, e-mail, formulare online sau alte canale. Înregistrarea convorbirilor telefonice se efectuează numai dacă este utilizată efectiv și persoana este informată în prealabil;
• date tehnice și identificatori online: adresa IP, identificatorii cookie, informații privind dispozitivul, browserul, sistemul de operare, jurnalele tehnice și alte informații necesare funcționării și securității site-ului;
• date privind marketingul și utilizarea serviciilor: preferințele de comunicare, interacțiunea cu site-ul, produsele vizualizate și alte date utilizate pentru campanii și analiză, numai în baza temeiului juridic aplicabil.

3. Date privind copiii

GHS-COM nu urmărește colectarea intenționată a datelor cu caracter personal ale copiilor în scopuri de marketing. În cazul serviciilor societății informaționale oferite direct unui copil, atunci când prelucrarea se bazează pe consimțământ, se aplică condițiile speciale prevăzute de Legea nr. 195/2024, inclusiv regulile privind vârsta de 14 ani și, după caz, obținerea sau autorizarea consimțământului de către titularul răspunderii părintești.

Compania colectează numai datele adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile declarate.

4. Scopurile și temeiurile juridice ale prelucrării

GHS-COM prelucrează datele cu caracter personal numai în scopuri determinate, explicite și legitime, cu respectarea principiilor legalității, echității, transparenței, reducerii la minimum a datelor, exactității, limitării stocării, integrității și confidențialității.

Principalele scopuri și temeiuri juridice sunt următoarele:

Scopul prelucrării	Temei juridic
Crearea și administrarea contului de client; procesarea și executarea comenzilor; livrarea produselor; comunicările operaționale privind comanda	executarea contractului și efectuarea demersurilor precontractuale
Procesarea plăților, restituirilor, documentelor fiscale și contabile; îndeplinirea obligațiilor față de autorități	executarea contractului și/sau îndeplinirea obligațiilor legale
Retururi, schimburi, garanții, reclamații și suport pentru clienți	executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul legitim privind constatarea, exercitarea sau apărarea unui drept
Administrarea programului de fidelizare, a punctelor/discounturilor și beneficiilor aferente	executarea condițiilor programului de fidelizare; comunicările comerciale distincte se bazează pe temeiul aplicabil marketingului
Transmiterea de comunicări comerciale prin e-mail și SMS	consimțământul valabil al persoanei vizate, atunci când acesta este cerut de lege; dreptul de retragere/dezabonare poate fi exercitat în orice moment
Analiza traficului, marketing online, cookie-uri neesențiale și tehnologii similare	consimțământul, atunci când acesta este necesar potrivit legislației aplicabile
Securitatea site-ului și a sistemelor, prevenirea fraudelor și incidentelor, protejarea patrimoniului și apărarea drepturilor Companiei	interesul legitim al Companiei, după evaluarea raportului dintre acest interes și drepturile persoanei vizate

În cazul în care prelucrarea se bazează pe consimțământ, acesta trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate. Retragerea consimțământului este posibilă în orice moment și nu afectează legalitatea prelucrării efectuate anterior retragerii.

5. Programul de fidelizare

În cadrul programului de fidelizare, GHS-COM poate prelucra datele necesare identificării membrului, evidenței participării, acordării beneficiilor, administrării punctelor/discounturilor și comunicării informațiilor strict legate de funcționarea programului.

Participarea la programul de fidelizare nu presupune, prin ea însăși, acordul pentru primirea comunicărilor comerciale. Marketingul prin e-mail, SMS sau alte mijloace electronice se realizează separat, în baza temeiului juridic aplicabil și cu posibilitatea facilă de dezabonare.

6. Comunicări comerciale

În cazul în care persoana vizată și-a exprimat în mod valabil consimțământul, GHS-COM poate transmite prin e-mail, SMS, notificări push sau alte mijloace electronice informații privind promoții, reduceri, produse și colecții noi, campanii, concursuri, oferte, beneficii ale programului de fidelizare și alte informații comerciale.

Consimțământul pentru e-mail marketing și SMS marketing se colectează distinct de acceptarea condițiilor de vânzare și nu constituie o condiție pentru plasarea unei comenzi.

Persoana vizată se poate dezabona în orice moment, fără costuri. Mesajele e-mail vor include un mecanism funcțional de dezabonare, iar mesajele SMS ori alte comunicări electronice vor oferi o modalitate simplă de renunțare. Comunicările strict operaționale privind comanda, livrarea, returul sau alte obligații contractuale nu sunt comunicări de marketing.

7. Destinatarii datelor și persoanele împuternicite

GHS-COM poate comunica datele cu caracter personal numai în măsura necesară realizării scopurilor declarate și cu respectarea cerințelor legale aplicabile.

• furnizorilor de servicii de livrare și curierat, inclusiv FAN Courier, în scopul expedierii și livrării comenzilor; în mod obișnuit pot fi transmise numele, prenumele, numărul de telefon, adresa de livrare și datele necesare identificării expediției;
• furnizorilor de servicii de plată, instituțiilor financiare sau procesatorilor de plăți;
• furnizorilor de servicii IT, hosting, mentenanță, securitate și administrare a sistemelor informatice;
• furnizorilor de servicii de comunicare prin SMS, e-mail sau notificări electronice, în măsura în care aceștia sunt utilizați efectiv de GHS-COM;
• furnizorilor de soluții CRM și/sau platforme de fidelizare, dacă sunt utilizați;
• prestatorilor de servicii juridice, contabile, de audit sau altor consultanți profesioniști, în măsura necesară prestării serviciilor;
• autorităților publice, instanțelor de judecată și altor instituții competente, atunci când comunicarea este prevăzută de lege sau necesară pentru apărarea unui drept.

Atunci când un furnizor prelucrează date cu caracter personal în numele GHS-COM, raportul cu acesta va fi reglementat printr-un contract sau alt act juridic corespunzător, care stabilește obiectul, durata, natura și scopul prelucrării, tipurile de date, categoriile de persoane vizate, obligațiile părților și cerințele de securitate.

GHS-COM nu pune la dispoziția terților datele clienților pentru marketingul propriu al acestora, cu excepția cazurilor în care există un temei juridic distinct și persoana vizată a fost informată în mod corespunzător.

8. Transferuri internaționale de date

În cazul în care utilizarea unor servicii tehnice, platforme, soluții de hosting, analiză, CRM, marketing sau comunicații presupune transferul ori accesarea datelor din afara Republicii Moldova, GHS-COM va realiza transferul numai în baza unui mecanism permis de Legea nr. 195/2024 și cu aplicarea garanțiilor corespunzătoare.

Informații suplimentare privind destinatarii, țările de destinație și garanțiile aplicabile pot fi solicitate utilizând datele de contact indicate la secțiunea 1.

9. Termenele de păstrare

Datele cu caracter personal sunt păstrate numai pe perioada necesară realizării scopurilor pentru care au fost colectate, ținând cont de obligațiile legale, termenele de prescripție, necesitatea soluționării reclamațiilor și apărarea drepturilor GHS-COM.

• datele aferente comenzilor, contractelor și documentelor fiscale/contabile – pe termenele prevăzute de legislația contabilă, fiscală și de arhivare aplicabilă;
• datele contului de client – pe durata existenței contului, iar după închiderea acestuia numai în măsura în care păstrarea anumitor date este impusă de lege ori necesară pentru apărarea unui drept;
• datele programului de fidelizare – pe durata participării la program și ulterior numai pentru perioada justificată de obligațiile legale sau de apărarea drepturilor;
• datele utilizate pentru comunicări comerciale – până la retragerea consimțământului/dezabonare sau până la expirarea perioadei de inactivitate stabilite prin regulile interne; dovada opțiunii de dezabonare poate fi păstrată într-o listă de excludere pentru a preveni retransmiterea mesajelor;
• datele privind reclamațiile, retururile, schimburile și comunicările cu clienții – pe perioada necesară soluționării și, ulterior, atât timp cât este necesar potrivit obligațiilor legale sau termenelor de prescripție.

Termenele concrete sunt stabilite prin procedurile interne de retenție ale GHS-COM. La expirarea termenului aplicabil, datele sunt șterse, distruse în condiții de securitate sau anonimizate.

10. Drepturile persoanelor vizate

În condițiile Legii nr. 195/2024 și în măsura în care sunt aplicabile situației concrete, persoana vizată poate exercita următoarele drepturi:

• dreptul la informare;
• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție, inclusiv în orice moment față de prelucrarea în scop de marketing direct;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ;
• drepturile aplicabile în legătură cu procesul decizional individual automatizat, dacă GHS-COM utilizează asemenea procese;
• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și dreptul de a se adresa instanței competente.

Solicitările se transmit la datele de contact indicate în secțiunea 1. Dacă există îndoieli rezonabile privind identitatea solicitantului, GHS-COM poate solicita informații suplimentare strict necesare verificării identității.

GHS-COM răspunde solicitărilor fără întârzieri nejustificate și în termenele prevăzute de Legea nr. 195/2024. Dacă legea permite prelungirea termenului, persoana vizată va fi informată în termenul inițial, cu indicarea motivelor.

11. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționare, securitate, analiză și marketing. Cookie-urile strict necesare pot fi utilizate fără consimțământ atunci când legea permite acest lucru. Cookie-urile neesențiale, inclusiv cele de analiză și marketing, sunt activate numai în condițiile și pe temeiul prevăzut de legislația aplicabilă.

Informațiile detaliate privind tipurile de cookie-uri, furnizorii, durata și opțiunile utilizatorului sunt prezentate în Politica privind cookie-urile și în mecanismul de gestionare a preferințelor disponibil pe site.

12. Securitatea datelor

GHS-COM aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrării, în scopul prevenirii accesului neautorizat, pierderii, distrugerii, modificării, divulgării sau oricărei alte forme de compromitere a datelor.

Măsurile de securitate sunt revizuite periodic și adaptate în funcție de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de evoluția riscurilor și a soluțiilor tehnice.

13. Modificarea Politicii

GHS-COM poate actualiza prezenta Politică atunci când se modifică legislația, procesele interne, serviciile, furnizorii sau modalitățile de prelucrare. Versiunea actualizată va fi publicată pe site și va indica data ultimei modificări.

Data ultimei actualizări: 23 august 2026.