TORECO S.R.L., cu sediul în Republica Moldova, mun. Chișinău, str. Uzinelor 1 (” TORECO “, ” noi “), vă informează prin prezentul document cu privire la prelucrarea datelor dumneavoastră cu caracter personal și la drepturile de care beneficiați, în conformitate cu Legea nr. 195 din 25 iulie 2024 privind protecția datelor cu caracter personal (” Legea nr. 195/2024 “), în vigoare din 23 august 2026 , precum și cu alte acte normative aplicabile.

Considerăm asigurarea dreptului la protecția datelor cu caracter personal un angajament fundamental al TORECO S.R.L. Acest document este documentul-cadru al TORECO privind protecția datelor și se completează cu pagina Cookie-uri și tehnologii similare, care detaliază tehnologiile utilizate pe site, precum și cu regulamentele și procedurile interne ale companiei.

Cuprins:

I. Dispoziții generale

II. Principiile prelucrării

III. Cine suntem și cum ne puteți contacta

IV. Scopurile prelucrării și temeiurile juridice

V. Categoriile de date cu caracter personal prelucrate

VI. Modul de colectare a datelor

VII. Durata păstrării datelor

VIII. Cui transmitem datele dumneavoastră

IX. Transferul internațional de date

X. Prelucrarea datelor prin site și magazinul online

XI. Comunicările comerciale și marketingul direct

XII. Cum protejăm securitatea datelor

XIII. Drepturile dumneavoastră

XIV. Gestionarea incidentelor de securitate

XV. Dispoziții finale

I. Dispoziții generale

1.1. Prezentul document dezvoltă și concretizează reglementările legale privind prelucrarea și securitatea datelor cu caracter personal efectuate de TORECO S.R.L. și este emis în conformitate cu legislația în vigoare în domeniul protecției datelor cu caracter personal.

1.2. Documentul are caracter public și este publicat pe pagina web oficială www.toreco.md, pentru a informa persoanele vizate despre activitățile de prelucrare realizate de TORECO, scopurile acestora și măsurile de securitate aplicate.

1.3. Noțiunile de “date cu caracter personal”, “prelucrare”, “persoană vizată”, “operator”, “persoană împuternicită de operator”, “consimțământ”, “destinatar” și “încălcare a securității datelor cu caracter personal”, utilizate în prezentul document, au înțelesul prevăzut la art. 4 din Legea nr. 195/2024.

1.4. Legea nr. 195/2024 înlocuiește, începând cu 23 august 2026, Legea nr. 133/2011 privind protecția datelor cu caracter personal.

II. Principiile prelucrării datelor cu caracter personal

Datele cu caracter personal prelucrate de TORECO S.R.L. sunt tratate cu respectarea principiilor prevăzute la art. 5 din Legea nr. 195/2024:

• legalitate, echitate și transparență — prelucrăm datele cu bună-credință, în conformitate cu legea, și vă informăm clar despre modul în care le folosim;
• limitarea scopului — colectăm date în scopuri determinate, explicite și legitime, fără a le utiliza ulterior într-un mod incompatibil cu acestea;
• minimizarea datelor — colectăm doar datele adecvate, relevante și limitate la ceea ce este necesar scopului urmărit;
• exactitate — ne asigurăm că datele sunt exacte și actualizate, corectând sau ștergând fără întârziere datele inexacte;
• limitarea stocării — nu păstrăm datele mai mult decât este necesar scopului prelucrării;
• integritate și confidențialitate — aplicăm măsuri tehnice și organizatorice adecvate pentru securitatea datelor;
• responsabilitate — răspundem de respectarea acestor principii și putem demonstra conformitatea în orice moment.

III. Cine suntem și cum ne puteți contacta

 TORECO S.R.L., persoană juridică cu sediul în Republica Moldova, mun. Chișinău, str. Uzinelor 1, IDNO: 1013600034835 , are calitatea de operator de date cu caracter personal atunci când prelucrează datele dumneavoastră.

Pentru orice întrebare privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră:

• E-mail: marketing@toreco.md
• Poștă/curier: TORECO S.R.L., str. Uzinelor 1, sectorul Ciocana, mun. Chișinău — cu mențiunea “În atenția responsabilului cu protecția datelor”
• Telefon: (022) 829 629

IV. Scopurile prelucrării și temeiurile juridice

Pentru fiecare activitate de prelucrare, TORECO stabilește un scop determinat și un temei juridic conform art. 6 alin. (1) din Legea nr. 195/2024:

• Procesarea comenzilor (preluare, validare, facturare, livrare, returnare, rambursare) — temei: art. 6 alin. (1) lit. b), executarea unui contract sau demersuri precontractuale la cererea dumneavoastră.
• Administrarea contului de client/utilizator pe magazinul online — temei: art. 6 alin. (1) lit. b).
• Suport-clienți (soluționarea întrebărilor, reclamațiilor și solicitărilor privind comenzile sau produsele) — temei: art. 6 alin. (1) lit. b), respectiv interesul legitim al TORECO (lit. f)) pentru solicitările generale.
• Îndeplinirea obligațiilor fiscale, contabile, de raportare și arhivare — temei: art. 6 alin. (1) lit. c), obligație legală.
• Administrarea relației cu partenerii comerciali/dealeri (B2B) — temei: art. 6 alin. (1) lit. b) și, după caz, lit. f).
• Îmbunătățirea produselor/serviciilor, chestionare de satisfacție, analiza comportamentului de cumpărare — temei: art. 6 alin. (1) lit. f), interesul legitim al TORECO.
• Protecția site-ului împotriva atacurilor cibernetice, prevenirea fraudelor — temei: art. 6 alin. (1) lit. f).
• Constatarea, exercitarea sau apărarea unui drept (litigii, recuperare creanțe) — temei: art. 6 alin. (1) lit. f).
• Marketing direct (newsletter, oferte, promoții prin e-mail/SMS/telefon) — temei: art. 6 alin. (1) lit. a), consimțământul dumneavoastră.
• Profilare în scop de marketing (recomandări personalizate pe baza comportamentului de navigare/cumpărare) — temei: art. 6 alin. (1) lit. a), consimțământ.
• Cookie-uri de analiză și marketing (neesențiale) — temei: art. 6 alin. (1) lit. a), consimțământ (a se vedea pagina Cookie-uri și tehnologii similare).

Atunci când prelucrarea se întemeiază pe interesul legitim al TORECO, ne asigurăm că acesta nu prevalează asupra drepturilor și libertăților dumneavoastră fundamentale, iar dumneavoastră aveți dreptul de a vă opune acestei prelucrări, din motive legate de situația dumneavoastră particulară (a se vedea capitolul XIII).

V. Categoriile de date cu caracter personal prelucrate

În funcție de relația dumneavoastră cu TORECO (client, potențial client, vizitator al site-ului, reprezentant al unui partener/dealer, candidat la angajare), putem prelucra, după caz:

• date de identificare: nume, prenume, denumirea companiei pe care o reprezentați, funcția;
• date de contact: adresă de e-mail, număr de telefon, adresă de livrare și/sau facturare;
• date privind comanda: produsele comandate/vizualizate, valoarea comenzii, modalitatea de plată și livrare, istoricul comenzilor;
• date financiare/de facturare: date de facturare, IDNO (pentru clienți persoane juridice); nu stocăm datele complete ale cardului bancar, plățile online fiind procesate de furnizorul de servicii de plată autorizat;
• date de cont: nume de utilizator, date de autentificare (parola este stocată criptografic, nu în clar);
• date tehnice și identificatori online: adresa IP, tipul de browser și dispozitiv, paginile vizitate — colectate prin cookie-uri și tehnologii similare, detaliate în pagina dedicată;
• date de comunicare: conținutul mesajelor transmise prin formularul de contact, e-mail sau telefon.

TORECO nu colectează categorii speciale de date cu caracter personal (origine rasială/etnică, opinii politice, convingeri religioase, date privind sănătatea, orientarea sexuală, date biometrice sau genetice), astfel cum sunt definite la art. 9 din Legea nr. 195/2024, cu excepția cazurilor expres permise de lege.

Minori: site-ul și serviciile TORECO nu se adresează minorilor. Conform art. 8 din Legea nr. 195/2024, prelucrarea datelor unui minor întemeiată pe consimțământ este legală doar dacă acesta a împlinit 14 ani; sub această vârstă este necesar consimțământul reprezentantului legal. Dacă aflăm că am colectat date ale unui minor sub 14 ani fără acest consimțământ, le vom șterge fără întârziere.

VI. Modul de colectare a datelor

Colectăm datele dumneavoastră, de regulă, direct de la dumneavoastră — atunci când plasați o comandă, creați un cont, completați un formular de contact sau ne contactați telefonic/prin e-mail. Pentru date publice privind persoane juridice (parteneri/dealeri), putem consulta și surse publice precum registre oficiale sau motoare de căutare a companiilor din Republica Moldova (de ex. idno.md).

VII. Durata păstrării datelor

Păstrăm datele cu caracter personal numai pe durata necesară scopului pentru care au fost colectate:

• date legate de comenzi și facturare: pe durata impusă de legislația fiscală și contabilă în vigoare (de regulă, termenele de arhivare contabilă aplicabile);
• date ale contului de utilizator: pe durata existenței contului; la solicitarea dumneavoastră de ștergere sau după o perioadă îndelungată de inactivitate, contul poate fi șters sau anonimizat, cu excepția datelor a căror păstrare este impusă legal;
• date pentru marketing/newsletter: până la retragerea consimțământului sau dezabonare;
• date din formularul de contact/corespondență: până la soluționarea solicitării și pe durata necesară demonstrării acestei soluționări;
• date legate de un litigiu sau de recuperarea unei creanțe: pe durata procesului și până la expirarea termenelor legale de prescripție/executare.

După expirarea acestor termene, datele sunt șterse, distruse în mod securizat sau anonimizate.

VIII. Cui transmitem datele dumneavoastră

Transmitem sau oferim acces la datele dumneavoastră cu caracter personal numai în baza unui temei juridic corespunzător și numai în măsura necesară, către:

• furnizori de servicii de curierat/livrare, pentru expedierea comenzilor;
• furnizori de servicii de plată, pentru procesarea plăților online;
• furnizori de servicii IT (hosting, mentenanța site-ului, e-mail marketing), care acționează ca persoane împuternicite de operator, în baza unui contract care le impune obligații de confidențialitate și securitate conform art. 28 din Legea nr. 195/2024;
• contabili externalizați/auditori, sub obligație de confidențialitate;
• autorități publice competente, atunci când legea impune acest lucru.

Nu vindem și nu oferim datele dumneavoastră unor terți în scopurile proprii de marketing ale acestora.

IX. Transferul internațional de date

Datele dumneavoastră sunt prelucrate, în principal, pe teritoriul Republicii Moldova. În măsura în care anumite servicii utilizate de TORECO (de exemplu, hosting, servicii cloud sau platforme de e-mail marketing) presupun transmiterea sau accesarea datelor din afara Republicii Moldova, TORECO se asigură că transferul are loc numai:

• către state/organizații pentru care există o decizie privind caracterul adecvat al protecției; sau
• pe baza unor garanții adecvate (de ex. clauze contractuale standard); sau
• în baza uneia dintre derogările prevăzute expres de Legea nr. 195/2024 (de ex. consimțământul dumneavoastră explicit sau necesitatea executării contractului).

Ne puteți contacta oricând pentru informații suplimentare privind aceste transferuri, inclusiv pentru o copie a garanțiilor aplicate.

X. Prelucrarea datelor prin site și magazinul online

10.1. Formularele de pe site. Prin intermediul site-ului www.toreco.md colectăm date furnizate direct de dumneavoastră prin formulare (cont de client, comandă, formular de contact, abonare newsletter). Datele solicitate sunt limitate la cele necesare scopului formularului respectiv, iar câmpurile obligatorii sunt marcate corespunzător.

10.2. Plasarea comenzilor. Pentru procesarea unei comenzi vă solicităm nume, date de contact, adresă de livrare/facturare și informații despre produsele comandate. Aceste date sunt necesare pentru încheierea și executarea contractului (art. 6 alin. (1) lit. b)).

10.3. Contul de client. Crearea unui cont presupune prelucrarea datelor de identificare și contact necesare funcționării acestuia. Parola este protejată prin mecanisme criptografice și nu este stocată în formă lizibilă.

10.4. Newsletter/comunicări comerciale. Abonarea este opțională și presupune prelucrarea adresei de e-mail (și, după caz, a altor date de contact furnizate voluntar) exclusiv în baza consimțământului dumneavoastră (a se vedea capitolul XI).

10.5. Acceptarea termenilor comenzii nu echivalează cu acordul pentru marketing. Puteți plasa o comandă fără a fi obligat(ă) să vă abonați la newsletter sau să acceptați cookie-uri neesențiale — aceste opțiuni vă sunt prezentate separat.

10.6. Date colectate automat. La accesarea site-ului pot fi colectate automat adresa IP, tipul de browser și dispozitiv, paginile accesate și data/ora accesării, în măsura necesară funcționării și securității site-ului. Detaliile privind modulele cookie și tehnologiile similare utilizate — inclusiv eventuale instrumente de analiză (de ex. Google Analytics) sau de marketing (de ex. Meta Pixel) — precum și opțiunile dumneavoastră de consimțământ sunt descrise integral în pagina Cookie-uri și tehnologii similare.

10.7. Decizii automatizate. TORECO nu adoptă decizii bazate exclusiv pe prelucrare automatizată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze semnificativ. Eventualele recomandări de produse afișate pe baza istoricului de navigare nu produc astfel de efecte și pot fi oprite prin retragerea consimțământului pentru cookie-urile de marketing.

XI. Comunicările comerciale și marketingul direct

11.1. TORECO transmite newslettere, oferte și materiale promoționale prin e-mail, SMS sau telefon numai în baza consimțământului dumneavoastră prealabil, exprimat printr-o acțiune clară și neechivocă (de ex. bifarea unei căsuțe neprecompletate), prezentată separat de finalizarea comenzii sau de acceptarea termenilor și condițiilor site-ului.

11.2. Consimțământul poate fi retras oricând, la fel de simplu cum a fost acordat: prin linkul de dezabonare din fiecare mesaj primit, din contul dumneavoastră (dacă este disponibilă această opțiune) sau contactându-ne direct la adresele indicate în capitolul III.

11.3. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii și nu are niciun efect asupra comenzilor plasate sau a contului dumneavoastră de client.

11.4. Independent de consimțământul acordat, aveți dreptul de a vă opune oricând, fără nicio justificare, prelucrării datelor dumneavoastră în scop de marketing direct (art. 21 din Legea nr. 195/2024).

11.5. Mesajele strict necesare executării unei comenzi (confirmarea comenzii, informații despre livrare, facturare sau soluționarea unei reclamații) nu constituie comunicări comerciale și nu sunt condiționate de consimțământul pentru marketing.

XII. Cum protejăm securitatea datelor dumneavoastră

Aplicăm măsuri tehnice și organizatorice adecvate riscului, printre care:

• controlul accesului la sistemele care conțin date cu caracter personal, pe bază de conturi individuale;
• criptarea transmisiilor de date sensibile (de ex. la plata online);
• obligații contractuale de confidențialitate și securitate impuse furnizorilor și partenerilor noștri care prelucrează date în numele TORECO;
• instruirea periodică a angajaților cu privire la protecția datelor cu caracter personal.

Plățile online sunt procesate prin intermediul unor prestatori de servicii de plată autorizați; TORECO nu solicită și nu stochează datele complete ale cardului bancar sau codurile de securitate ale acestuia.

XIII. Drepturile dumneavoastră

Conform capitolului III din Legea nr. 195/2024, beneficiați de următoarele drepturi:

• Dreptul de a fi informat(ă) cu privire la prelucrarea datelor dumneavoastră (art. 12–14).
• Dreptul de acces (art. 15) — puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a acestora.
• Dreptul la rectificare (art. 16) — puteți cere corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere (“dreptul de a fi uitat”, art. 17) — puteți cere ștergerea datelor, cu excepția cazurilor în care păstrarea este impusă de o obligație legală sau de necesitatea apărării unui drept în instanță.
• Dreptul la restricționarea prelucrării (art. 18), în condițiile legii.
• Dreptul la portabilitatea datelor (art. 20), atunci când prelucrarea se bazează pe consimțământ sau contract și este automatizată.
• Dreptul de opoziție (art. 21), inclusiv opoziția necondiționată la marketingul direct.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată (art. 22).
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare retragerii.
• Dreptul de a depune plângere la CNPDCP (str. Serghei Lazo 48, mun. Chișinău; e-mail: centru@datepersonale.md; www.datepersonale.md) sau de a vă adresa instanței de judecată competente.

 Cum vă exercitați aceste drepturi: ne puteți contacta la adresele indicate în capitolul III, printr-o cerere care să conțină numele dumneavoastră, datele de contact pentru răspuns și descrierea solicitării. Vă vom răspunde în cel mult 1 lună de la primirea cererii; acest termen poate fi prelungit cu până la 2 luni, în funcție de complexitatea cererii, cu informarea dumneavoastră prealabilă. Dacă avem îndoieli întemeiate privind identitatea solicitantului, vă putem cere informații suplimentare de confirmare.

XIV. Gestionarea incidentelor de securitate

În cazul unei încălcări a securității datelor cu caracter personal, TORECO S.R.L. notifică CNPDCP fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de incident, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră. Dacă riscul este ridicat, veți fi informat(ă) direct, fără întârzieri nejustificate, cu privire la natura incidentului și măsurile luate.

XV. Dispoziții finale

15.1. Prezentul document se revizuiește periodic și ori de câte ori intervin modificări legislative sau operaționale relevante. Modificările substanțiale vă vor fi aduse la cunoștință printr-un anunț vizibil pe site.

15.2. Prezentul document se completează cu pagina Cookie-uri și tehnologii similare și cu regulamentele/procedurile interne ale TORECO S.R.L.

15.3. Prezenta informare nu constituie consultanță juridică. Pentru situații particulare, vă recomandăm consultarea unui specialist.