POLITICA DE PROTECTIA DATELOR CU CARACTER PERSONAL

S.R.L Farmacia Familiei | IDNO: 1005600017723

www.ff.md

Ultima actualizare: 07.07.2026 | Versiune: 1.0

Versiune / Statut

v1.0 | iulie 2026

Elaborat de

Lucian Chete, DPO Consultant

Aprobat de

Administrator S.R.L. Farmacia Familiei, Miron Oxana

Aplicabilitate

Utilizatorii website-ului www.ff.md si a tuturor formularelor online disponibile pe acesta

Referință legala

Legea nr. 195/2024 privind protecția datelor cu caracter personal | Legea nr. 133/2011 (aplicabila pana la 23.08.2026) | Legea nr. 48/2023 privind securitatea cibernetica | Directiva ePrivacy 2002/58/CE (aplicabila cookies)

Revizuire

Anual sau la modificări semnificative ale prelucrărilor sau ale cadrului legal

Denumire legala

S.R.L. Farmacia Familiei

IDNO

1005600017723

Adresa sediului social

str. Burebista 23, mun. Chișinău, Republica Moldova

Telefon general

+373 (22) 780 780

Email general

office@farmaciafamiliei.md

Website

www.ff.md

Contact DPO (Responsabil protecția datelor)

Lucian Chete, DPO Consultant | dpo@farmaciafamiliei.md; | telefon 373 22 405 447 Disponibil pentru întrebări privind protecția datelor L-V 08:30-17:30

Date colectate

În funcție de interacțiunea cu platforma, putem prelucra următoarele categorii de date:

a) Date de identificare: nume, prenume, numărul cardului de loialitate (dacă este cazul).

b) Date de contact: număr de telefon, adresă de e‑mail, adresă de livrare, adresă de facturare.

c) Date de cont: nume de utilizator, parolă (stocată în format securizat), setări și preferințe ale contului.

d) Date privind comanda și tranzacția: produse comandate, valoare, modalitate de plată, status livrare, istoric comenzi și retururi.

e) Date privind programul de loialitate și gamification: puncte acumulate, niveluri, recompense, participare la misiuni/jocuri, istoricul beneficiilor.

f) Date tehnice și de utilizare: identificatori online (ID dispozitiv, token push), adresa IP, sistem de operare, loguri tehnice, (de ex. click/buton, ecran vizitat), colectate în scop de securitate și îmbunătățire.

g) Date utilizate pentru marketing: preferințe de comunicare, istoricul deschiderii mesajelor, interacțiunea cu campaniile (în măsura permisă de consimțământ sau de regimul legal aplicabil).

Operatorul nu colectează intenționat categorii speciale de date (de ex. date privind sănătatea, diagnostic, date medicale) prin intermediul Platformei, cu excepția cazurilor în care un asemenea flux ar fi introdus în mod expres și reglementat separat, în conformitate cu art. 9 din Legea nr. 195/2024.

Scopul prelucrării

Prelucrăm datele cu caracter personal pentru următoarele scopuri, în baza temeiurilor juridice prevăzute de art. 6 din Legea nr. 195/2024:

1.            Utilizarea platformei în regim guest mode:

●             Scop: permiterea efectuării comenzii, fără creare de cont.

●             Temei: executarea contractului sau a unor măsuri precontractuale (art. 6 alin. (1) lit. b) în caz de efectuare a comenzi, interes legitim (funcționarea și securitatea platformei ).

2.            Creare și administrare cont utilizator:

●             Scop: înregistrarea și autentificarea utilizatorului, gestionarea profilului, acces la istoricul comenzilor, setările personale.

●             Temei: executarea contractului sau a unor măsuri precontractuale (art. 6 alin. (1) lit. b).

3.            Procesarea comenzilor, livrare, retur:

●             Scop: preluarea și procesarea comenzilor, livrarea produselor, gestionarea retururilor și a plăților, emiterea documentelor fiscale.

●             Temei: executarea contractului (art. 6 alin. (1) lit. b) și îndeplinirea obligațiilor legale (de ex. fiscale, contabile).

4.            Program de loialitate și beneficii comerciale:

●             Scop: acordarea de puncte, reduceri, beneficii și urmărirea participării în cadrul programului de loialitate.

●             Temei: executarea contractului (acceptarea termenilor programului de loialitate) și, după caz, interes legitim (administrarea eficientă a relației cu clienții).

5.            Comunicare operațională și suport:

●             Scop: comunicarea cu utilizatorul privind confirmarea și statusul comenzilor, informări privind contul, notificări tehnice sau de securitate, gestionarea solicitărilor și reclamațiilor.

●             Temei: executarea contractului și interes legitim (asigurarea unei comunicări eficiente și siguranța serviciilor).

6.            Marketing direct (SMS, email, Viber/WhatsApp/Telegram/mesagerie, push notifications, Web Push):

●             Scop: transmiterea de oferte, promoții, informații despre produse și servicii similare, programe de fidelizare, sondaje de satisfacție.

●             Temei:

o             în principal, consimțământul persoanei vizate (art. 6 alin. (1) lit. a), exprimat printr-un checkbox separat, necondiționat de crearea contului; și 

o             exercitarea dreptului de opoziție pentru situațiile în care marketingul se bazează pe interes legitim în limitele permise de lege.

7.            Promoții, tombole, gamification:

●             Scop: organizarea și administrarea campaniilor promoționale, a mecanismelor de tip tombole sau jocuri cu extragere aleatorie, precum și a mecanismelor de gamification fără extragere aleatorie.

●             Temei: executarea contractului (acceptarea regulamentului specific campaniei) și interes legitim (promovarea serviciilor), respectând condițiile privind consimțământul și informarea distinctă, acolo unde se prelucrează date suplimentare.

8.            Prevenirea fraudelor și securitatea sistemelor:

●             Scop: detectarea și prevenirea tentativelor de fraudă, abuz și acces neautorizat, precum și asigurarea integrității și disponibilității sistemelor.

●             Temei: interes legitim (protecția activității Operatorului și a utilizatorilor), în limitele art. 6 alin. (1) lit. f.

9.            Îndeplinirea obligațiilor legale și apărarea drepturilor:

●             Scop: respectarea obligațiilor legale (ex. arhivare, contabilitate, raportări), soluționarea litigiilor, apărarea drepturilor în fața instanțelor sau autorităților.

●             Temei: art. 6 alin. (1) lit. c și f din Legea nr. 195/2024.

Temeiul legal

Interesul legitim al operatorului Art. 6 din Legea 195/2024) — răspunsul la solicitările adresate voluntar prin formularul de contact

Durata stocării

Datele cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada prevăzută de actele normative aplicabile (de ex. termene de arhivare contabilă și fiscală).

Destinatari

Exclusiv Personalul Farmacia Familiei SRL cu atributii relevante (departament comercial, online, management), precum si categoriile de destinatari indicate la Sectiunea 6. Datele transmise prin formularul de contact nu se comunica terților, cu exceptia furnizorului platformei (Shopify) in calitate de împuternicit

Date colectate

Adresa IP a dispozitivului | Tipul si versiunea browser-ului | Sistemul de operare | Paginile vizitate si durata vizitei | Data si ora accesării | URL-ul de referința (pagina de pe care ați ajuns pe site)

Scopul prelucrării

Asigurarea funcționalității tehnice a website-ului | Depanarea erorilor tehnice | Asigurarea securității website-ului (detectarea atacurilor, a traficului anormal) | Statistici agregate de utilizare

Temeiul legal

Interesul legitim al operatorului (Art. 6(1)(f) L.195/2024) — asigurarea securității si funcționalității website-ului

Durata stocării

Maximum 12 luni in format identificabil; ulterior se șterg sau se anonimizează

Destinatari

Furnizorul platformei e-commerce si hosting website: Shopify International Limited, Irlanda, precum si afiliatii/sub-procesatorii Shopify, în masura necesara pentru furnizarea serviciilor platformei, conform Data Processing Addendum Shopify. Personalul IT DITA ESTFARM, echipa e-commerce/comerciala Farmacia Familiei SRL si prestatorii externi de dezvoltare, suport tehnic si mentenanta website, inclusiv dezvoltatori front-end si back-end, persoane fizice sau juridice, care pot avea acces tehnic la website/Shopify doar in masura necesara pentru dezvoltare, mentenanta, remedierea erorilor si administrarea website-ului, in baza contractelor si obligatiilor de confidentialitate aplicabile.

Date colectate

Date de preferințe ale utilizatorului (ex: limba selectata) | Date de sesiune (autentificare, coșul de cumpărături) | Date de comportament de navigare (pagini vizitate, timp petrecut, interacțiuni) — exclusiv cu consimțământul dumneavoastră prealabil pentru cookies non-esentiale

Temeiul legal

Cookies strict necesare: interesul legitim (Art. 6(1)(f)) — nu necesita consimțământ | Cookies de analiza si marketing: consimțământul utilizatorului (Art. 6(1)(a) L.195/2024) — colectat prin bannerul de cookies

Puteți gestiona preferințele de cookies in orice moment prin Setările de cookies disponibile in footer-ul website-ului (link 'Gestionați cookies') sau prin setările browser-ului dumneavoastră. Retragerea consimțământului pentru cookies non-esentiale nu afectează accesul la conținutul website-ului.

Strict necesare

cart, _shopify_essential

Shopify

cart aprox. 30 zile; _shopify_essential aprox. 12 luni

Functionarea cosului si functionalitati esentiale ale magazinului online

NU - active intotdeauna

Preferinte

localization

Shopify

aprox. 12 luni

Reținerea regiunii/tarii/localei utilizatorului, ex. MD

NU - functional/preferinte

Analiza Shopify

_shopify_s, _shopify_y, shopify_client_id, _shopify_analytics

Shopify

_shopify_s aprox. 30 min; restul aprox. 12 luni

Statistici privind utilizarea website-ului si performanta storefront-ului

DA - consimtamant

Marketing Shopify

_shopify_marketing

Shopify

aprox. 12 luni

Măsurare/atribuire marketing in ecosistemul Shopify

DA - consimtamant

Analiza / Statistici

_ga, _ga_HMEG5PL2SC, _ga_4FS4WSYQC0, _ga_3WY8SZV826

Google Analytics

pana la 2 ani

Distingerea utilizatorilor si păstrarea stării sesiunii pentru statistici web

DA - consimtamant

Marketing / Publicitate

_gcl_au

Google Ads / Google Tag Manager

aprox. 90 zile

Păstrarea informației despre click-uri din reclame si măsurarea conversiilor

DA - consimtamant

Marketing / Automatizari

omnisendContactID, omnisendSessionID, omnisendShopifyCart

Omnisend

omnisendContactID 365 zile; omnisendSessionID 30 min; omnisendShopifyCart sesiune

Identificare contact/sesiun, tracking cos si automatizari de marketing, inclusiv abandoned cart

DA - consimtamant

Analiza comportament / UX

_cs_id, _cs_s, _cs_c

Contentsquare

_cs_id 13 luni; _cs_c 13 luni; _cs_s 30 min

Analiza comportamentului pe website si date de sesiune; _cs_c retine starea de consimtamant pentru utilizarea datelor de sesiune

DA - consimtamant

NOTA Google Analytics: Datele colectate prin Google Analytics sunt transmise către Google LLC (SUA). Transferul către SUA este acoperit de Decizia de adecvare a Comisiei Europene privind Cadrul de confidențialitate a datelor UE-SUA (adoptata iulie 2023) si de Termenii de prelucrare a datelor Google. Datele sunt anonimizate la nivel de utilizator înainte de transmitere (IP anonymization activata). Politica de confidențialitate Google: https://policies.google.com/privacy

Google Analytics

SUA (servere globale)

Date de navigare anonimizate (cookies analiza)

Decizie de adecvare CE - Cadru UE-SUA 2023 + DPA Google + IP Anonymization activata

Furnizor hosting website Shopify International Ltd.

Attn: Data Protection Officer

c/o Intertrust Ireland

2nd Floor 1-2 Victoria Buildings

Haddington Road

Dublin 4, D04 XN32

Ireland

Date tehnice de server, identificatori online, date privind sesiunea/cosul, date de cont si date aferente comenzilor/formularelor completate pe website, in masura in care sunt prelucrate prin platforma Shopify

 DPA Shopify, incorporat in Termenii Shopify; masuri contractuale si tehnice aplicabile; sub-procesatori Shopify conform documentatiei Shopify; transferuri ulterioare protejate prin mecanismele prevazute in DPA Shopify

Content Square SAS

Franta (Uniunea Europeana), 7 rue de Madrid, 75008 Paris

Date de navigare si de interactiune pe website, identificator de sesiune, date de comportament UX

DPA Contentsquare + clauze contractuale standard pentru accesul sub-imputernicitilor din afara SEE. Stocarea implicita se realizeaza in Uniunea Europeana.

Klaviyo, Inc.

Statele Unite ale Americii

Date de contact, identificatori online, comportament de navigare si interactiuni cu mesajele comerciale

DPA Klaviyo + clauze contractuale standard.

Omnisend (entitatea contractanta din grupul Omnisend)

Lituania (Uniunea Europeana)

Date de contact (e-mail, telefon), identificatori online, date privind cosul si sesiunea, interactiuni cu mesajele comerciale

DPA Omnisend (guvernat de legea Republicii Lituania) + clauze contractuale standard incorporate in DPA pentru transferurile catre afiliatii din afara SEE

CyberSource (grup Visa)

Statele Unite ale Americii

Date necesare initierii, autorizarii si confirmarii platilor online; identificatori de tranzactie. Operatorul nu stocheaza datele complete ale cardului bancar.

Garantii adecvate (art. 46 L.195/2024): DPA/termenii procesatorului + clauze contractuale standard. Garanții asigurate prin DPA standard CyberSource (Modul 2 SCC UE), disponibil public la cybersource.com/en-us/about/dpa.html), aplicabil automat prin Agreement for Processor Services / prin intermediul procesatorului de plăți contractat de Farmacia Familiei”

Mesaje primite prin formularul de contact

2 ani de la data ultimului contact

Ștergere definitiva sau anonimizare ireversibila

Date tehnice de server (log-uri)

Maximum 12 luni

Ștergere automata la expirarea termenului

Cookies de analiza (Google Analytics)

Conform Google Analytics: _ga — 2 ani; _gid — 24 ore

Expirare automata sau la retragerea consimțământului

Cookie de consimțământ

12 luni (reținerea preferinței dumneavoastră)

Expirare automata — la reaccesarea website-ului, bannerul de cookies va fi afișat din nou

Date de cont ale utilizatorilor inregistrati

Pe durata existentă a contului

Stergere sau anonimizare ireversibila

Date prelucrate in cadrul programului de loialitate

Pe durata participării la Program și se șterg/anonimizează în cel mult 3 zile de la: retragerea consimțământului (date de marketing), cererea de ștergere, sau invalidarea cardului după 12 luni de neutilizare  cu excepția datelor păstrate obligatoriu prin lege.

Stergere sau anonimizare ireversibila

Date de marketing prelucrate prin Omnisend

Pana la retragerea consimtamantului sau 12 luni de inactivitate. Dovada consimtamantului se pastreaza separat 3 ani de la retragere (art. 7 alin. (1) L.195/2024).

Stergere din listele de marketing; dovada consimtamantului se arhiveaza separat

Furnizor hosting website Shopify International Ltd.

Date tehnice de server, identificatori online, date privind sesiunea/cosul, date de cont, date aferente comenzilor si formularelor completate pe website, in masura in care sunt prelucrate prin platforma Shopify

DPA (contract de prelucrare date) semnat cu furnizorul de hosting

Google LLC (prin Google Analytics)

Ireland Limited prin Google Ads / Google Tag Manager

Omnisend

Contentsquare

Identificatori online, date privind interactiunile si conversiile, in scop de măsurare a campaniilor publicitare, numai cu consimțământul utilizatorului

Consimțământ + DPA Google + Decizie adecvare CE 2023

Echipa IT DITA ESTFARM

Acces tehnic la serverele website-ului pentru mentenanță si remedierea problemelor tehnice

DPA intra-Grup semnat

CNPDCP (in caz de breșă de date)

Informații privind breșă de date care afectează utilizatorii website-ului

Obligație legala (Art. 33 L.195/2024 — notificare obligatorie in 72h)

Autorități judiciare sau de urmărire penala

Date solicitate prin ordonanță/decizie judiciara in cadrul unor proceduri legale

Obligație legala specifica (decizie judiciara sau ordonanță)

Autoritatea de supraveghere ASC (in caz de incident cibernetic semnificativ)

Informații privind incidentele cibernetice semnificative care afectează website-ul

Obligație legala (Legea 48/2023 — notificare incidente semnificative)

Omnisend

Date de contact, identificatori online, date privind cosul, sesiunea si interactiunile cu mesajele comerciale, pentru newsletter, automatizari marketing si abandoned cart, numai in baza consimtamantului sau a temeiului aplicabil

Consimtamant / interes legitim, dupa caz + DPA/termeni Omnisend

Contentsquare

Date de navigare si interactiune pe website, in scop de analiza UX si imbunatatire a experientei utilizatorului, numai cu consimtamantul utilizatorului

Consimtamant + DPA/termeni Contentsquare

Procesatori de plata online, furnizori de servicii de autorizare a tranzactiilor si banci partenere, inclusiv Paynet, CyberSource

Date necesare initierii, procesarii, confirmarii si rambursarii platilor online. Farmacia Familiei nu stocheaza datele complete ale cardului bancar

Executarea contractului + obligatii legale + termenii procesatorilor de plata

Furnizori servicii de curierat si livrare, inclusiv FAN Courier, Glovo

Nume, prenume, telefon, adresa de livrare, continut comanda in masura necesara, valoare comanda si status livrare, pentru executarea livrarii

Executarea contractului

Prestatori externi de dezvoltare, suport tehnic si mentenanta website, inclusiv dezvoltatori front-end si back-end, persoane fizice sau juridice

Acces tehnic la website/Shopify/date tehnice/date din comenzi, doar in masura necesara pentru dezvoltare, mentenanta, remedierea erorilor si administrarea website-ului

Interes legitim + contracte/NDA/DPA, dupa caz

Klaviyo, Inc. (SUA)

Date de contact, identificatori online, comportament de navigare si interactiuni cu mesajele comerciale, in scop de marketing direct

Consimtamant + DPA Klaviyo si clauze contractuale standard

Dreptul de acces (Art. 15)

Puteți solicita confirmarea ca datele dumneavoastră sunt prelucrate si o copie a acestora, însoțită de informații despre scopul, durata si destinatarii prelucrării

Email la dpo@farmaciafamiliei.md;

Dreptul la rectificare (Art. 16)

Puteți solicita corectarea datelor incorecte (ex: adresa de email greșita in formularul de contact) sau completarea datelor incomplete

Email la dpo@farmaciafamiliei.md;

Dreptul la ștergere (Art. 17)

Puteți solicita ștergerea datelor colectate prin formularul de contact sau prin cookies de analiza, in măsura in care nu exista o obligație legala de păstrare sau un interes legitim prevalent

Email la dpo@farmaciafamiliei.md; sau retrageți consimțământul cookies din setări

Dreptul la portabilitate (Art. 20)

Puteți solicita datele furnizate voluntar (ex: mesajul din formularul de contact) intr-un format structurat, utilizat frecvent si lizibil automat (CSV, JSON)

Email la dpo@farmaciafamiliei.md;

Dreptul de opoziție (Art. 21)

Va puteți opune prelucrării datelor de navigare tehnice bazate pe interesul legitim al operatorului. Nu va puteți opune cookies strict necesare (sunt esențiale pentru funcționarea website-ului).

Email la dpo@farmaciafamiliei.md;

Dreptul la retragerea consimțământului (Art. 7(3))

Puteți retrage in orice moment consimțământul acordat pentru cookies de analiza sau de marketing, fără ca aceasta sa afecteze legalitatea prelucrării anterioare sau accesul dumneavoastră la website

Click pe 'Gestionați cookies' in footer-ul website-ului

Dreptul de a depune o plângere (Art. 77)

Aveți dreptul de a depune o plângere la CNPDCP daca considerați ca datele dumneavoastră au fost prelucrate cu încălcarea legii

CNPDCP: info@datepersonale.md | 022 820 801 | www.datepersonale.md