Salon de mobila
turceasca
or. Chișinău, sec. Rîșcani, bd. Moskova 3, et. 3
Toate produsele
or. Chișinău, sec. Rîșcani, bd. Moskova 3, et. 3
Adresa salonului

    POLITICA DE CONFIDENȚIALITATE
    privind prelucrarea datelor cu caracter personal pe site-ul oskar.md

    Operator al datelor cu caracter personal prelucrate pe site-ul https://oskar.md/ este SRL «OSKAR GROUP», IDNO 1018600034508, cu sediul: mun. Chișinău, bd. Moscova, 20/3, of. 18 (denumit în continuare — „Operatorul”). Datele de contact ale Operatorului pentru întrebări privind prelucrarea datelor cu caracter personal: e-mail info@oskar.md, telefon +373 (78) 135-788.

    Prezenta Politică este întocmită în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal (publicată în Monitorul Oficial nr. 367-369 din 23.08.2024, în vigoare din 23.08.2026), care a înlocuit Legea nr. 133/2011 și transpune în legislația RM prevederile Regulamentului (UE) 2016/679 (GDPR). Politica stabilește modul de prelucrare a datelor cu caracter personal și măsurile de asigurare a securității acestora, întreprinse de Operator pe site-ul oskar.md.

    1. Dispoziții generale

    1.1. Operatorul consideră drept scop și condiție esențială a activității sale respectarea drepturilor și libertăților omului la prelucrarea datelor sale cu caracter personal, inclusiv protecția dreptului la inviolabilitatea vieții private.

    1.2. Politica se aplică întregii informații pe care Operatorul o poate obține despre vizitatorii și cumpărătorii site-ului https://oskar.md/, inclusiv versiunile RU și RO ale site-ului.

    1.3. Operatorul prelucrează datele cu caracter personal, călăuzindu-se de principiul responsabilității: ține un registru intern al operațiunilor de prelucrare, efectuează evaluarea riscurilor și, la necesitate, evaluarea impactului asupra protecției datelor (DPIA) pentru operațiunile cu risc sporit. Înregistrarea separată a Operatorului la CNPDCP nu este necesară — registrul operatorilor, ținut de CNPDCP conform Legii 133/2011, a fost desființat începând cu 23.08.2026.

    2. Noțiuni de bază utilizate în Politică

    2.1. Date cu caracter personal — orice informație referitoare la o persoană fizică identificată sau identificabilă (persoana vizată).

    2.2. Prelucrarea datelor cu caracter personal — orice operațiune sau ansamblu de operațiuni efectuate asupra datelor cu caracter personal: colectare, înregistrare, sistematizare, stocare, rectificare, utilizare, transmitere, restricționare, ștergere sau distrugere, efectuate prin mijloace automatizate sau fără utilizarea acestora.

    2.3. Operatorul — SRL «OSKAR GROUP», care stabilește de sine stătător scopurile și mijloacele de prelucrare a datelor cu caracter personal ale utilizatorilor site-ului oskar.md.

    2.4. Persoana vizată (Utilizatorul) — orice vizitator sau cumpărător al site-ului https://oskar.md/, ale cărui date cu caracter personal sunt prelucrate de Operator.

    2.5. Consimțământul persoanei vizate — manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate, prin care persoana vizată, printr-o declarație sau printr-o acțiune fără echivoc, își dă acordul pentru prelucrarea datelor sale cu caracter personal.

    2.6. Încălcarea securității datelor cu caracter personal (incident) — o încălcare de securitate care duce la distrugerea, pierderea, modificarea, divulgarea neautorizată a datelor cu caracter personal sau accesul neautorizat la acestea, în mod accidental sau ilegal.

    2.7. Evaluarea impactului asupra protecției datelor (DPIA) — procedura de evaluare a originii, naturii, specificului și gravității riscului pe care prelucrarea îl reprezintă pentru drepturile și libertățile persoanelor vizate.

    2.8. Destinatar — serviciul de curierat, furnizorul de servicii de plată, partenerul de creditare sau altă persoană căreia Operatorul îi transmite date cu caracter personal în scopurile indicate în secțiunea 7.

    2.9. Transfer transfrontalier al datelor cu caracter personal — transmiterea datelor cu caracter personal în afara teritoriului Republicii Moldova.

    3. Drepturile și obligațiile de bază ale Operatorului

    3.1. Operatorul are dreptul:

    – să solicite persoanei vizate informații veridice, necesare pentru plasarea și executarea comenzii;

    – să stabilească de sine stătător măsurile necesare și suficiente pentru îndeplinirea cerințelor Legii nr. 195/2024, dacă legea nu prevede altfel;

    – să implice persoane împuternicite terțe (servicii de curierat, furnizori de servicii de plată, contractori IT) în baza unor contracte care asigură un nivel adecvat de protecție a datelor.

    3.2. Operatorul este obligat:

    – să prelucreze datele cu caracter personal în mod legal, corect și transparent;

    – să ofere persoanei vizate, la cererea acesteia, informații privind prelucrarea datelor sale cu caracter personal;

    – să întreprindă măsuri organizatorice și tehnice pentru protecția datelor cu caracter personal împotriva accesului ilegal, pierderii, modificării sau distrugerii;

    – să notifice CNPDCP despre încălcările de securitate a datelor cu caracter personal în termen de cel mult 72 de ore din momentul în care a luat cunoștință de acestea, dacă încălcarea prezintă risc pentru drepturile și libertățile persoanelor vizate; să informeze persoanele vizate afectate fără întârzieri nejustificate, dacă riscul este ridicat;

    – să publice și să asigure accesul liber la prezenta Politică;

    – să răspundă la solicitările persoanelor vizate în termenele stabilite de Legea nr. 195/2024.

    4. Drepturile și obligațiile persoanelor vizate

    4.1. Persoana vizată are dreptul:

    – la acces la propriile date cu caracter personal și la obținerea de informații privind prelucrarea acestora;

    – la rectificarea datelor inexacte sau incomplete;

    – la ștergerea datelor („dreptul de a fi uitat”) în cazurile prevăzute de lege;

    – la restricționarea prelucrării;

    – la portabilitatea datelor (obținerea datelor într-un format structurat, care poate fi citit automat);

    – de a se opune prelucrării, inclusiv prelucrării în scopuri de marketing direct;

    – de a-și retrage consimțământul privind prelucrarea datelor cu caracter personal în orice moment, fără a afecta legalitatea prelucrării efectuate până la retragere;

    – de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP, cnpdcp.gov.md) sau de a se adresa instanței de judecată, dacă persoana vizată consideră că prelucrarea datelor sale încalcă Legea nr. 195/2024.

    4.2. Persoana vizată este obligată să furnizeze Operatorului date veridice despre sine și să comunice, în timp util, despre modificarea acestora.

    4.3. Exercitarea drepturilor enumerate la pct. 4.1 se realizează la cerere, transmisă la info@oskar.md. Operatorul examinează cererea și răspunde persoanei vizate în termenul stabilit de Legea nr. 195/2024, gratuit, dacă cererile nu au un caracter vădit neîntemeiat sau excesiv.

    5. Datele cu caracter personal prelucrate de Operator

    5.1. Numele și prenumele.

    5.2. Numărul de telefon.

    5.3. Adresa de e-mail.

    5.4. Adresa de livrare.

    5.5. Datele comenzii (componența, valoarea, modalitatea de plată, istoricul cumpărăturilor).

    5.6. La achiziționarea unui produs în rate — datele necesare partenerului de creditare pentru examinarea solicitării (transmise doar cu consimțământul separat al Utilizatorului).

    5.7. Adresa IP, datele fișierelor cookie și ale tehnologiilor similare (secțiunea 13).

    5.8. Operatorul nu prelucrează categorii speciale de date (privind originea rasială sau etnică, opiniile politice, starea de sănătate etc.).

    6. Principiile prelucrării datelor cu caracter personal

    6.1. Datele cu caracter personal sunt prelucrate în mod legal, corect și transparent față de persoana vizată.

    6.2. Datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

    6.3. Volumul datelor prelucrate se limitează la ceea ce este necesar pentru scopurile prelucrării (principiul reducerii la minimum a datelor).

    6.4. Operatorul întreprinde măsuri pentru asigurarea exactității și, la necesitate, actualității datelor.

    6.5. Datele sunt păstrate într-o formă care permite identificarea persoanei vizate, nu mai mult decât este necesar pentru scopurile prelucrării (pct. 10.4).

    6.6. Operatorul asigură un nivel adecvat de securitate a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.

    7. Scopurile prelucrării datelor cu caracter personal

    7.1. Plasarea, prelucrarea și livrarea comenzii, inclusiv transmiterea confirmării electronice de primire a comenzii (Legea privind serviciile societății informaționale, art. 25¹).

    7.2. Procesarea plății, inclusiv prin intermediul furnizorului de servicii de plată.

    7.3. Examinarea solicitării de cumpărare în rate prin intermediul partenerului de creditare — doar cu consimțământul separat al Utilizatorului.

    7.4. Deservirea în garanție și post-vânzare, procesarea returnărilor și schimburilor.

    7.5. Comunicarea cu Utilizatorul cu privire la aspecte legate de comandă.

    7.6. Buletine informative și publicitare — doar în baza unui consimțământ separat, prealabil și revocabil al Utilizatorului; renunțarea este posibilă în orice moment, printr-un mesaj la info@oskar.md cu mențiunea «Renunțare la newsletter» sau prin accesarea linkului de dezabonare din mesaj.

    7.7. Analiza traficului site-ului și îmbunătățirea funcționării acestuia — în baza fișierelor cookie, instalate cu acordul Utilizatorului (secțiunea 13).

    7.8. Îndeplinirea obligațiilor stabilite de legislația RM (evidența contabilă și fiscală, soluționarea litigiilor cu consumatorii).

    8. Temeiurile juridice ale prelucrării datelor cu caracter personal

    8.1. Prelucrarea datelor cu caracter personal de către Operator se bazează pe:

    – Legea nr. 195/2024 privind protecția datelor cu caracter personal;

    – Codul civil al Republicii Moldova;

    – Legea privind serviciile societății informaționale (ex-Legea 284/2004), în redacția Legii nr. 60/2023;

    – Legea nr. 105-XV/2003 privind protecția consumatorilor;

    – Legea nr. 8/2016 privind drepturile consumatorilor la încheierea contractelor la distanță și în afara spațiilor comerciale;

    – Legea nr. 202/2013 privind contractele de credit pentru consumatori (pentru comenzile în rate);

    – legislația RM privind evidența contabilă și activitatea de arhivă;

    – oferta publică și alte contracte încheiate între Operator și Utilizator;

    – consimțămintele Utilizatorului privind prelucrarea datelor cu caracter personal.

    8.2. Operatorul prelucrează datele cu caracter personal ale Utilizatorului doar în cazul în care acestea au fost furnizate chiar de Utilizator prin formularele de pe site-ul oskar.md, telefonic, în showroom sau prin e-mail.

    9. Condițiile (temeiurile legalității) prelucrării datelor cu caracter personal

    9.1. Prelucrarea este necesară pentru executarea contractului de vânzare-cumpărare la care persoana vizată este parte, sau pentru a face demersuri, la cererea persoanei vizate, înainte de încheierea contractului.

    9.2. Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care revine Operatorului (evidența contabilă, răspunsuri la solicitările consumatorilor și ale autorităților de supraveghere).

    9.3. Prelucrarea se efectuează în baza consimțământului persoanei vizate — pentru buletine informative de marketing, pentru transmiterea datelor partenerului de creditare, pentru fișierele cookie analitice și publicitare.

    9.4. Prelucrarea este necesară în scopul intereselor legitime ale Operatorului (de exemplu, prevenirea fraudelor), dacă asemenea interese nu prevalează asupra drepturilor și libertăților persoanei vizate.

    10. Modul de colectare, păstrare, transmitere și alte forme de prelucrare a datelor cu caracter personal

    10.1. Operatorul întreprinde măsuri organizatorice și tehnice care exclud accesul la datele cu caracter personal al persoanelor neautorizate.

    10.2. Datele cu caracter personal nu sunt transmise terților, cu excepția: serviciilor de curierat, poștale și de transport (inclusiv transportatorilor terți contractați) — pentru livrarea comenzii; furnizorilor de servicii de plată — pentru procesarea plății; partenerilor de rate — TOP Leasing SRL, OM Victoria Credit, EASY CREDIT, E Credit — doar cu consimțământul separat al Utilizatorului privind achiziționarea în rate, solicitarea fiind transmisă concomitent mai multor dintre partenerii enumerați, iar față de partenerii care nu au aprobat solicitarea prelucrarea ulterioară a datelor Utilizatorului încetează; autorităților publice — în cazurile expres prevăzute de lege.

    10.3. Utilizatorul poate actualiza datele sale cu caracter personal, transmițând o cerere la info@oskar.md cu mențiunea «Actualizarea datelor cu caracter personal».

    10.4. Termenele de păstrare a datelor:

    – datele comenzii și documentele aferente — pe durata termenului stabilit de legislația RM privind evidența contabilă și activitatea de arhivă;

    – datele prelucrate în baza consimțământului (newslettere, cookie analitice) — până la retragerea consimțământului;

    – datele solicitării de rate — pe durata termenului stabilit de partenerul de creditare și de legislația aplicabilă acestuia, dar nu mai mult decât scopul pentru care au fost solicitate de Operator;

    – la atingerea scopului prelucrării sau la retragerea consimțământului, datele cu caracter personal sunt șterse sau anonimizate, dacă legea nu stabilește un alt termen.

    10.5. Informația colectată de serviciile terțe (sisteme de plată, servicii de livrare, parteneri de creditare) este prelucrată de acestea conform propriilor politici de confidențialitate, cu care se recomandă Utilizatorului să facă cunoștință separat.

    11. Lista acțiunilor efectuate de Operator asupra datelor cu caracter personal

    11.1. Colectare, înregistrare, sistematizare, păstrare, rectificare, utilizare, transmitere (destinatarilor enumerați la pct. 10.2), restricționarea prelucrării, ștergerea și distrugerea datelor cu caracter personal.

    11.2. Acțiunile menționate sunt efectuate atât prin utilizarea mijloacelor de automatizare, cât și fără acestea.

    12. Transferul transfrontalier al datelor cu caracter personal

    12.1. Dacă Operatorul utilizează servicii (analitice, publicitare, de plată, de scoring de credit) ale căror servere sunt amplasate în afara Republicii Moldova, un asemenea transfer este admis cu condiția că țara destinatară asigură un nivel adecvat de protecție a datelor, sau în baza altor garanții prevăzute de Legea nr. 195/2024 (în special, clauze contractuale standard), sau în baza consimțământului expres al persoanei vizate.

    12.2. Înainte de a începe un transfer transfrontalier cu caracter regulat, Operatorul este obligat să se asigure de existența unor garanții adecvate de protecție a datelor și să reflecte informația corespunzătoare în prezenta Politică.

    13. Fișierele cookie și tehnologiile similare

    13.1. Site-ul utilizează fișiere cookie necesare din punct de vedere tehnic (pentru funcționarea coșului de cumpărături, plasarea comenzii, alegerea limbii) — fără acestea, funcționarea corectă a site-ului nu este posibilă, iar consimțământul pentru acestea nu este necesar.

    13.2. Fișierele cookie analitice și publicitare se instalează doar după consimțământul expres al Utilizatorului, exprimat prin bannerul cookie la prima vizitare a site-ului. Utilizatorul poate accepta, respinge sau configura categoriile de fișiere cookie, precum și își poate schimba decizia în orice moment, prin setările de pe site sau din browser.

    13.3. Până la obținerea consimțământului Utilizatorului, scripturile analitice și publicitare nu sunt lansate.

    14. Notificarea încălcărilor de securitate a datelor cu caracter personal

    14.1. La depistarea unui incident care prezintă risc pentru drepturile și libertățile persoanelor vizate, Operatorul notifică CNPDCP în cel mult 72 de ore din momentul în care a luat cunoștință de incident.

    14.2. Dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile persoanelor vizate, Operatorul informează, fără întârzieri nejustificate, Utilizatorii afectați despre natura incidentului și măsurile de protecție recomandate.

    14.3. Operatorul ține un registru intern de evidență a incidentelor, indiferent dacă acestea urmează a fi notificate la CNPDCP.

    15. Persoana responsabilă pentru protecția datelor cu caracter personal

    15.1. Ținând cont de amploarea activității Operatorului, desemnarea unui responsabil separat cu protecția datelor (DPO) nu este obligatorie. Aspectele legate de prelucrarea datelor cu caracter personal, solicitările persoanelor vizate și incidentele de securitate sunt examinate la adresa info@oskar.md.

    15.2. Operatorul își rezervă dreptul de a desemna o persoană responsabilă cu protecția datelor în cazul modificării amplorii sau naturii prelucrării, dacă acest lucru va deveni obligatoriu conform Legii nr. 195/2024.

    16. Dispoziții finale

    16.1. Utilizatorul poate obține explicații privind prelucrarea datelor sale cu caracter personal, adresându-se Operatorului la e-mail info@oskar.md sau la telefon +373 (78) 135-788.

    16.2. Prezenta Politică este valabilă pe termen nedeterminat, până la înlocuirea ei cu o nouă versiune. Operatorul are dreptul să modifice Politica; versiunea actuală este disponibilă permanent la adresa https://oskar.md/politica-de-confidentialitate.

    16.3. Prezenta Politică se aplică în mod identic versiunilor în limba rusă și română ale site-ului; în caz de discrepanțe de traducere, prioritate are textul în limba rusă, ca limbă originală a documentului.

    Apel