POLITICA PRIVIND UTILIZAREA MODULELOR COOKIE ȘI A TEHNOLOGIILOR SIMILARE

Prezenta politică este un document public, publicat pe pagina web oficială www.superstefan.md. Ea completează Politica de securitate a datelor cu caracter personal, în special cap. IX și X. care reprezintă documentul-cadru al S.C. „TEZISM GRUP” S.R.L. privind informarea persoanelor vizate, iar prezenta detaliază utilizarea modulelor cookie și a tehnologiilor similare pe pagina web și în magazinul online.

1. SCOPUL ȘI DOMENIUL DE APLICARE

1.1. Prezenta politică explică ce sunt modulele cookie, ce tipuri de module cookie și tehnologii similare utilizăm pe pagina web www.superstefan.md, în ce scopuri le utilizăm, în ce temei juridic, cât timp sunt păstrate, care sunt consecințele refuzului și cum vă puteți exprima, modifica sau retrage opțiunile.

1.2. Politica se aplică paginii web www.superstefan.md și magazinului online administrat de S.C. „TEZISM GRUP” S.R.L.

2. CADRUL NORMATIV

2.1. Utilizarea modulelor cookie care implică prelucrarea de date cu caracter personal – inclusiv identificatori online – este reglementată de:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal, în special art. 4 (noțiunea de date cu caracter personal, care include identificatorii online), art. 5 (principii), art. 6 (legalitatea prelucrării), art. 7 (condițiile consimțământului), art. 12–14 (transparența și informarea) și art. 21 (dreptul la opoziție);
• Legea nr. 284/2004 privind serviciile societății informaționale;
• Legea comunicațiilor electronice nr. 72/2025.

3. CE SUNT MODULELE COOKIE ȘI TEHNOLOGIILE SIMILARE

3.1. Modulul cookie („cookie") este un fișier de mici dimensiuni, format din litere și cifre, care este stocat pe echipamentul terminal al utilizatorului (calculator, telefon mobil, tabletă) atunci când acesta accesează o pagină web. Cookie-ul permite paginii web să „rețină" anumite informații despre vizita dumneavoastră: preferințele de limbă și de valută, conținutul coșului de cumpărături, faptul că sunteți autentificat în cont.

3.2. Modulul cookie este pasiv: nu conține programe software, viruși sau programe spion și nu poate accesa informațiile stocate pe echipamentul dumneavoastră.

3.3. Prin tehnologii similare înțelegem alte mijloace prin care se stochează sau se citesc informații de pe echipamentul terminal ori se transmit date despre comportamentul dumneavoastră, cu efecte comparabile cu cele ale modulelor cookie:

• pixeli de urmărire („web beacons", „tracking pixels") – imagini invizibile incluse în pagini sau în mesaje electronice, care semnalează accesarea acestora;
• local storage și session storage – spații de stocare din browser;
• etichete („tags") și scripturi ale furnizorilor de servicii de analiză sau de publicitate, administrate prin intermediul unui container tehnic;
• interfețe de transmitere a evenimentelor pe server („server-side API"), care transmit informații direct din sistemele noastre către furnizor, fără a plasa module cookie în browser – a se vedea cap. 7.

3.4. S.C. „TEZISM GRUP” S.R.L. nu autorizează utilizarea tehnicilor de amprentare a dispozitivului („fingerprinting”) în scop de analiză, profilare sau marketing fără o evaluare tehnică și juridică prealabilă realizată împreună cu administratorul ori prestatorul IT și persoana responsabilă cu protecția datelor și, atunci când este necesar, fără consimțământ valabil. Identificarea unei astfel de tehnologii impune clasificarea, blocarea prealabilă, documentarea și actualizarea prezentei politici înainte de utilizare.

4. CE INFORMAȚII POT FI PRELUCRATE

4.1. În funcție de categoria acceptată și de tehnologia utilizată efectiv, prin module cookie și tehnologii similare pot fi prelucrate următoarele tipuri de informații:

• identificatori de sesiune, identificatori cookie și alți identificatori online;
• date tehnice despre dispozitiv și conexiune, precum tipul browserului, sistemul de operare, tipul dispozitivului, adresa IP și, după caz, localizarea aproximativă dedusă tehnic;
• informații despre utilizarea paginii: pagini și produse vizualizate, sursa traficului, momentul accesării, acțiunile efectuate, durata și parcursul de navigare;
• evenimente de comerț electronic, precum vizualizarea unui produs, adăugarea în coș, inițierea finalizării comenzii și finalizarea comenzii, atunci când instrumentul respectiv este activat în condițiile prezentei politici;
• preferințe privind limba, funcționalitățile opționale și opțiunile de consimțământ;
• În funcție de configurația tehnică utilizată, prin Meta Pixel și/sau Meta Conversions API pot fi transmise evenimente privind interacțiunea cu magazinul online și comenzile, identificatori tehnici și, pentru corelarea evenimentelor, anumite date de contact normalizate și transformate criptografic printr-o funcție de tip hash. Hashing-ul constituie o măsură de protecție și pseudonimizare, dar nu garantează anonimizarea; prin urmare, aceste informații rămân supuse regulilor privind protecția datelor cu caracter personal.

5. CATEGORILE UTILIZATE, TEMEIUL ȘI CONSECINȚELE REFUZULUI

5.1. Regula generală este „refuzat implicit”. În afara tehnologiilor strict necesare, nimic nu se activează numai pentru că utilizatorul a accesat site-ul, a derulat pagina, a continuat navigarea sau a închis bannerul.

5.2. Componentele rețelelor de socializare și conținuturile încorporate nu constituie automat o categorie separată. Ele sunt încadrate în categoria „Preferințe / funcționalitate” sau „Marketing și publicitate”, după scopul și comportamentul tehnic efectiv, și sunt declarate în lista actuală a tehnologiilor.

6. INSTRUMENTELE ȘI FURNIZORII UTILIZAȚI

6.1. La data prezentei redacții, configurația tehnică documentată pentru www.superstefan.md include instrumentele indicate în tabelul de mai jos. Activarea și parametrii concreți trebuie să corespundă configurației reale din producție și verificărilor tehnice periodice.

6.2. S.C. „TEZISM GRUP” S.R.L. utilizează o soluție de gestionare a consimțământului pentru afișarea bannerului, memorarea și demonstrarea opțiunilor și controlul tehnologiilor neesențiale. Furnizorul utilizat efectiv, scopul și durata tehnică sunt prezentate în panoul „Setări cookie” și în inventarul actual al tehnologiilor. Alegerea sau schimbarea furnizorului se documentează înainte de punerea în producție.

6.3. Introducerea unui instrument nou, schimbarea furnizorului, activarea unei funcții noi de tracking, a unei configurații noi de Google Consent Mode, a etichetării server-side ori a unei noi transmiteri prin API se realizează numai după verificarea administratorului sau prestatorului IT și a persoanei responsabile cu protecția datelor, precum și după actualizarea inventarului și a mecanismului de consimțământ, înainte de punerea în producție.

7. LISTA ACTUALĂ A MODULELOR COOKIE ȘI TEHNOLOGIILOR

7.1. Inventarul public actualizat al modulelor cookie și al tehnologiilor similare este prezentat în panoul „Setări cookie” și este menținut în Registrul modulelor cookie. Tabelul de mai jos reprezintă inventarul de bază documentat la data aprobării; existența, furnizorul, scopul și durata tehnică se verifică periodic în raport cu configurația efectivă a www.superstefan.md.

7.2. Inventarul automat sau tehnic se completează cu o verificare manuală. Administratorul ori prestatorul IT validează domeniul, scopul, durata, categoria, condiția de activare și eventualele transferuri, iar persoana responsabilă cu protecția datelor verifică încadrarea juridică. Verificarea se efectuează înainte de aprobarea sau actualizarea politicii și ori de câte ori se introduce ori se modifică o tehnologie relevantă.

8. TRANSMITEREA EVENIMENTELOR PE SERVER (META CONVERSIONS API)

8.1. Pe lângă modulele cookie plasate în browser, este utilizată interfața de conversii pe server a Meta Platforms Ireland Limited („Meta Conversions API”). Aceasta nu plasează, prin ea însăși, module cookie în browser, dar poate transmite din sistemele S.C. „TEZISM GRUP” S.R.L. către Meta evenimente de conversie și, dacă funcția este configurată și există consimțământ valabil pentru marketing, identificatori de contact normalizați — de exemplu adresa de e-mail și/sau numărul de telefon — transformați printr-o funcție criptografică de tip hash, împreună cu date strict necesare măsurării conversiei, precum identificatorul evenimentului sau al comenzii, valoarea și moneda. Hashing-ul reduce expunerea directă, dar nu transformă datele în date anonime.

8.2. Transmiterea în scop de marketing se efectuează exclusiv dacă ați acordat consimțământul pentru categoria de marketing. Dacă această categorie este refuzată sau consimțământul este retras, mecanismul server-side blochează pentru viitor transmiterea evenimentelor și a identificatorilor de marketing.

8.3. Administratorul ori prestatorul IT și persoana responsabilă cu protecția datelor verifică periodic respectarea stării de consimțământ în scenariile „Accept toate”, „Respinge toate”, acceptare selectivă și retragere. Orice transmitere contrară opțiunii exprimate este tratată ca neconformitate tehnică și se remediază înainte de continuarea utilizării funcției respective.

9. CUM OBȚINEM ȘI APLICĂM CONSIMȚĂMÂNTUL

9.1. La prima accesare a paginii web vă este afișat un banner cookie, prin intermediul căruia vă puteți exprima opțiunea. Bannerul respectă condițiile consimțământului prevăzute de art. 7 din Legea nr. 195/2024 și standardele europene relevante utilizate ca reper, inclusiv cerința unei alegeri reale, informate și lipsite de ambiguitate:

• este afișat înainte de instalarea oricărui modul cookie neesențial;
• oferă în primul nivel al interfeței opțiunile „Accept tot”, „Resping tot” și „Personalizează”; acceptarea și refuzul sunt la fel de ușor accesibile, fără evidențiere vizuală înșelătoare sau mecanisme care să împingă utilizatorul către acceptare;
• nu conține casete precompletate – lipsa unei acțiuni nu echivalează cu acordarea consimțământului;
• permite un consimțământ granular, pe fiecare categorie de module cookie în parte;
• Nu condiționăm accesul la site de acceptarea modulelor cookie neesențiale și nu utilizăm mecanisme de tip „cookie wall”. Politica privind modulele cookie și Politica de securitate a datelor cu caracter personal rămân accesibile utilizatorilor indiferent de opțiunile de consimțământ exprimate.
• nu recurge la elemente de design care să vă influențeze alegerea;
• conține un link direct către prezenta politică și către Politica de securitate a datelor cu caracter personal;
• permite retragerea consimțământului la fel de simplu cum a fost acordat.

9.2. Mecanismul tehnic. Soluția de gestionare a consimțământului este configurată să gestioneze opțiunile înaintea activării tehnologiilor neesențiale. Starea implicită a categoriilor neesențiale este „refuzat”. Etichetele de analiză și marketing, indiferent dacă sunt integrate direct sau administrate prin Google Tag Manager, se activează numai după primirea consimțământului corespunzător. Refuzul persistă la reîncărcarea paginii și la navigarea între pagini.

9.2.1. Сonfigurația aprobată de S.C. „TEZISM GRUP” S.R.L. urmărește blocarea transmiterilor de analiză și marketing înainte de obținerea consimțământului necesar. Activarea unei configurații de tip „Advanced Consent Mode”, care permite transmiterea unor semnale fără utilizarea cookie-urilor înainte de acordarea consimțământului, precum și implementarea etichetării server-side în afara controlului mecanismului de gestionare a consimțământului necesită o evaluare tehnică și juridică prealabilă și, după caz, actualizarea prezentei informări înainte de punerea în producție. Aceleași cerințe se aplică Meta Conversions API și oricărei alte tehnologii server-side utilizate în scopuri de analiză sau marketing.

9.3. Reînnoirea solicitării. S.C. „TEZISM GRUP” S.R.L. configurează solicitarea unui nou consimțământ cel târziu la expirarea perioadei de 12 luni de la acordarea consimțământului anterior, fără a exclude solicitarea mai devreme, inclusiv ca urmare a limitărilor browserului. Consimțământul este solicitat din nou înainte de expirarea acestui termen dacă se modifică în mod relevant scopurile prelucrării, categoriile de module cookie, furnizorii sau natura prelucrării.

10. DOVADA CONSIMȚĂMÂNTULUI

10.1. În conformitate cu art. 7 alin. (1) din Legea nr. 195/2024, operatorul trebuie să poată demonstra acordarea consimțământului. În acest scop, soluția de gestionare a consimțământului și/sau evidențele S.C. „TEZISM GRUP” S.R.L. păstrează, după caz, identificatorul tehnic al consimțământului, data și ora înregistrării, starea categoriilor acceptate și refuzate, versiunea textului și a politicii afișate, sursa sau interfața prin care a fost exprimată opțiunea, precum și alte metadate strict necesare demonstrării consimțământului.

10.2. Retragerea consimțământului nu se operează prin ștergerea înregistrării, ci prin adăugarea unei noi înregistrări, astfel încât istoricul opțiunilor să rămână integral și demonstrabil.

10.3. S.C. „TEZISM GRUP” S.R.L. păstrează dovada necesară demonstrării consimțământului și a retragerii pentru o perioadă de 3 ani de la retragerea sau expirarea opțiunii, dacă legea ori un litigiu nu justifică o perioadă diferită. Dacă soluția tehnică utilizată are o durată mai scurtă de păstrare a jurnalelor, dovada necesară se exportă sau se arhivează printr-un mecanism echivalent.

11. CUM VĂ MODIFICAȚI SAU RETRAGEȚI OPȚIUNILE

11.1. Vă puteți modifica sau retrage consimțământul în orice moment, la fel de simplu cum l-ați acordat, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii:

• prin linkul permanent „Setări cookie", disponibil în subsolul fiecărei pagini a paginii web;
• prin ștergerea modulelor cookie din setările browserului – în acest caz, bannerul va fi afișat din nou la următoarea vizită;
• printr-o cerere adresată persoanei responsabile cu protecția datelor, la superstefan.md@gmail.com.

11.2. La retragerea consimțământului, soluția de gestionare a consimțământului actualizează starea opțiunilor și blochează pentru viitor activarea tehnologiilor din categoria retrasă; transmiterile server-side de marketing încetează pentru viitor. Modulele cookie aflate sub controlul tehnic al S.C. „TEZISM GRUP” S.R.L. sau al soluției de consimțământ sunt eliminate atunci când acest lucru este tehnic posibil. Unele module deja stocate de terți pot rămâne pe dispozitiv până la expirare sau până la ștergerea lor din browser, însă nu trebuie reactivate ori utilizate prin www.superstefan.md după retragerea consimțământului.

11.3. Consecințele refuzului pentru fiecare categorie sunt indicate în tabelul de la pct. 5. Dezactivarea modulelor cookie strict necesare din setările browserului poate afecta sau poate face imposibilă autentificarea, reținerea coșului de cumpărături și finalizarea comenzii.

12. GESTIONAREA MODULELOR COOKIE DIN BROWSER

12.1. Independent de opțiunile exprimate pe pagina noastră, puteți configura browserul astfel încât să blocheze sau să șteargă modulele cookie. Instrucțiunile diferă în funcție de browser și sunt disponibile, de regulă, în secțiunea „Setări" → „Confidențialitate și securitate":

• Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor;
• Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor;
• Microsoft Edge: Setări → Cookie-uri și permisiuni pentru site-uri;
• Safari: Preferințe → Confidențialitate;
• Opera: Setări → Confidențialitate și securitate.

12.2. Majoritatea browserelor permit și navigarea în regim privat („incognito"), în care modulele cookie sunt șterse la închiderea ferestrei.

13. MODULE COOKIE ALE TERȚILOR ȘI TRANSFERUL DATELOR PESTE HOTARE

13.1. În funcție de tehnologia utilizată, destinatarii pot include Google Ireland Limited, Meta Platforms Ireland Limited, furnizorul serviciului Yandex Metrica și furnizorul soluției de gestionare a consimțământului utilizată efectiv. Rolul juridic al fiecărui furnizor se stabilește în funcție de serviciul concret și documentația contractuală aplicabilă și se menține în evidențele prevăzute de Politica de securitate a datelor cu caracter personal.

13.2. Google Ireland Limited și Meta Platforms Ireland Limited sunt stabilite în Irlanda. Transferurile către statele membre ale Spațiului Economic European se realizează în regimul prevăzut de art. 44 alin. (2) din Legea nr. 195/2024. Pentru ceilalți furnizori se verifică entitatea contractuală și localizarea efectivă a prelucrării.

13.3. Furnizorii pot efectua transferuri ulterioare către state din afara Republicii Moldova și/sau a Spațiului Economic European. Pentru fiecare flux relevant, S.C. „TEZISM GRUP” S.R.L. verifică mecanismul legal aplicabil: o decizie privind caracterul adecvat al nivelului de protecție, garanții adecvate prevăzute de lege, inclusiv clauze standard de protecție a datelor, sau, în situații excepționale, o derogare legală. Atunci când riscul o impune, se documentează evaluarea transferului și măsurile suplimentare aplicabile.

13.4. Persoana vizată poate solicita informații suplimentare privind destinatarii și garanțiile aplicate transferurilor, utilizând datele de contact prevăzute în cap. 14.

14. DREPTURILE ȘI DATELE DE CONTACT

14.1. În legătură cu prelucrarea datelor prin module cookie și tehnologii similare beneficiați de drepturile prevăzute de Legea nr. 195/2024, în condițiile descrise în cap. XII din Politica de securitate a datelor cu caracter personal, inclusiv dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului.

14.2. Pentru întrebări sau exercitarea drepturilor vă puteți adresa S.C. „TEZISM GRUP” S.R.L., c/f 1006600008117, la adresa juridică mun. Chișinău, str. M. Sadoveanu 42/7, of. 58, la numărul +373 62 011 000 sau prin e-mail la superstefan.md@gmail.com. Persoana responsabilă cu protecția datelor este Ecaterina Digolean. Detaliile privind exercitarea drepturilor sunt prevăzute în P-00.

14.3. Aveți de asemenea dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (str. Serghei Lazo 48, mun. Chișinău; e-mail: centru@datepersonale.md; www.datepersonale.md) sau de a vă adresa instanței de judecată.

15. DISPOZIȚII FINALE

15.1. Prezenta politică se revizuiește cel puțin o dată pe an, precum și ori de câte ori se modifică lista modulelor cookie, furnizorii utilizați, scopurile prelucrării sau legislația aplicabilă. Modificările se consemnează în Lista redacției.

15.2. Versiunea în vigoare, cu indicarea redacției și a datei intrării în vigoare, este publicată permanent pe pagina web. Versiunea afișată la momentul exprimării consimțământului se înregistrează, conform cap. 10, pentru a permite corelarea dovezii cu textul citit de persoana vizată.

15.3. Prezenta Politică, redacția 1, intră în vigoare la data de 23.08.2026.

15.4. Înainte de introducerea sau modificarea semnificativă a unui tracker, pixel, script, serviciu de analiză/publicitate, CMP, server-side API ori altă tehnologie care implică date cu caracter personal, se efectuează verificarea de protecție a datelor și securitate prevăzută de Politica de securitate a datelor cu caracter personal, iar prezenta politică și Registrul modulelor cookie se actualizează înainte de punerea în producție atunci când schimbarea este relevantă pentru informarea persoanelor vizate.