Prezenta politică este un document public, publicat pe pagina web oficială www.alarmtrade.md. Ea completează P-00 – Politica de securitate a datelor cu caracter personal, în special cap. IX și X. P-00 reprezintă documentul-cadru al S.R.L. "NORTIA GRUP" privind informarea persoanelor vizate, iar prezenta P-01 detaliază utilizarea modulelor cookie și a tehnologiilor similare pe pagina web și în magazinul online.

1. SCOPUL ȘI DOMENIUL DE APLICARE

1.1. Prezenta politică explică ce sunt modulele cookie, ce tipuri de module cookie și tehnologii similare utilizăm pe pagina web www.alarmtrade.md, în ce scopuri le utilizăm, în ce temei juridic, cât timp sunt păstrate, care sunt consecințele refuzului și cum vă puteți exprima, modifica sau retrage opțiunile.

1.2. Politica se aplică paginii web www.alarmtrade.md și magazinului online administrat de S.R.L. "NORTIA GRUP".

2. CADRUL NORMATIV

2.1. Utilizarea modulelor cookie care implică prelucrarea de date cu caracter personal – inclusiv identificatori online – este reglementată de:

• Legea nr. 195/2024 privind protecția datelor cu caracter personal, în special art. 4 (noțiunea de date cu caracter personal, care include identificatorii online), art. 5 (principii), art. 6 (legalitatea prelucrării), art. 7 (condițiile consimțământului), art. 12–14 (transparența și informarea) și art. 21 (dreptul la opoziție);
• Legea nr. 284/2004 privind serviciile societății informaționale;
• Legea comunicațiilor electronice nr. 72/2025.

3. CE SUNT MODULELE COOKIE ȘI TEHNOLOGIILE SIMILARE

3.1. Modulul cookie („cookie") este un fișier de mici dimensiuni, format din litere și cifre, care este stocat pe echipamentul terminal al utilizatorului (calculator, telefon mobil, tabletă) atunci când acesta accesează o pagină web. Cookie-ul permite paginii web să „rețină" anumite informații despre vizita dumneavoastră: preferințele de limbă și de valută, conținutul coșului de cumpărături, faptul că sunteți autentificat în cont.

3.2. Modulul cookie este pasiv: nu conține programe software, viruși sau programe spion și nu poate accesa informațiile stocate pe echipamentul dumneavoastră.

3.3. Prin tehnologii similare înțelegem alte mijloace prin care se stochează sau se citesc informații de pe echipamentul terminal ori se transmit date despre comportamentul dumneavoastră, cu efecte comparabile cu cele ale modulelor cookie:

• pixeli de urmărire („web beacons", „tracking pixels") – imagini invizibile incluse în pagini sau în mesaje electronice, care semnalează accesarea acestora;
• local storage și session storage – spații de stocare din browser;
• etichete („tags") și scripturi ale furnizorilor de servicii de analiză sau de publicitate, administrate prin intermediul unui container tehnic;
• interfețe de transmitere a evenimentelor pe server („server-side API"), care transmit informații direct din sistemele noastre către furnizor, fără a plasa module cookie în browser – a se vedea cap. 7.

3.4. S.R.L. "NORTIA GRUP" nu autorizează utilizarea tehnicilor de amprentare a dispozitivului („fingerprinting”) în scop de analiză, profilare sau marketing fără evaluarea tehnică și juridică prealabilă de către DTI și DPO și, atunci când este necesar, fără consimțământ valabil. Inventarul tehnic este verificat prin scanările platformei de gestionare a consimțământului și prin audituri periodice; identificarea unei astfel de tehnologii impune clasificarea, blocarea prealabilă, documentarea și actualizarea prezentei politici înainte de utilizarea acesteia.

4. CE INFORMAȚII POT FI PRELUCRATE

4.1. În funcție de categoria acceptată și de tehnologia utilizată efectiv, prin module cookie și tehnologii similare pot fi prelucrate următoarele tipuri de informații:

– identificatori de sesiune, identificatori cookie și alți identificatori online;

– date tehnice despre dispozitiv și conexiune, precum tipul browserului, sistemul de operare, tipul dispozitivului, adresa IP și, după caz, localizarea aproximativă dedusă tehnic;

– informații despre utilizarea paginii: pagini și produse vizualizate, sursa traficului, momentul accesării, acțiunile efectuate, durata și parcursul de navigare;

– evenimente de comerț electronic, precum vizualizarea unui produs, adăugarea în coș, inițierea finalizării comenzii și finalizarea comenzii, atunci când instrumentul respectiv este activat în condițiile prezentei politici;

– preferințe privind limba, valuta, funcționalitățile opționale și opțiunile de consimțământ;

– pentru anumite tehnologii server-side de marketing și numai în configurația efectiv utilizată, date de contact transformate criptografic prin hashing, împreună cu date despre eveniment ori comandă. Hashing-ul nu reprezintă anonimizare.

5. CATEGORIILE UTILIZATE, TEMEIUL ȘI CONSECINȚELE REFUZULUI

5.1. Regula generală este „refuzat implicit”. În afara tehnologiilor strict necesare, nimic nu se activează numai pentru că utilizatorul a accesat site-ul, a derulat pagina, a continuat navigarea sau a închis bannerul.

5.2. Componentele rețelelor de socializare și conținuturile încorporate nu constituie automat o categorie separată. Ele sunt încadrate în categoria „Preferințe / funcționalitate” sau „Marketing și publicitate”, după scopul și comportamentul tehnic efectiv, și sunt declarate în lista actuală a tehnologiilor.

6. INSTRUMENTELE ȘI FURNIZORII UTILIZAȚI

6.1. La data prezentei redacții, configurația tehnică comunicată S.R.L. "NORTIA GRUP". include instrumentele de mai jos. Activarea și parametrii concreți trebuie să corespundă auditului tehnic și configurației reale din producție:

6.2.S.R.L. "NORTIA GRUP" utilizează o platformă de gestionare a consimțământului (CMP) pentru afișarea bannerului, memorarea și demonstrarea opțiunilor și controlul tehnologiilor neesențiale. Furnizorul CMP utilizat efectiv, scopul, durata tehnică și informațiile aferente sunt afișate în panoul „Setări cookie” și în lista actuală a tehnologiilor. Alegerea sau schimbarea furnizorului se documentează înainte de punerea în producție.

6.3. Introducerea unui instrument nou, schimbarea furnizorului, activarea unei funcții noi de tracking, a unei configurații noi de Google Consent Mode, a server-side tagging ori a unei noi transmiteri prin API se realizează numai după verificarea DTI/ȘDMP/DPO și actualizarea inventarului, a configurației platformei de gestionare a consimțământului și, dacă este necesar, a prezentei politici, înainte de punerea în producție.

7. LISTA ACTUALĂ A MODULELOR COOKIE ȘI TEHNOLOGIILOR

7.1. Inventarul public actualizat al modulelor cookie și al tehnologiilor similare este menținut prin declarația de cookie generată de Cookiebot și prin Registrul modulelor cookie din Anexa nr. 2. Tabelul de mai jos reprezintă inventarul de bază documentat la data aprobării, iar declarația Cookiebot constituie sursa operațională actualizată pentru existența, furnizorul, scopul și durata tehnică efectivă a modulelor identificate la momentul vizitei.

7.2. Scanarea automată Cookiebot se completează cu audit tehnic manual. ȘDMP validează domeniul, scopul concret, durata, categoria, condiția de activare și eventualele transferuri, iar DPO verifică încadrarea juridică. Auditul se efectuează înainte de aprobarea sau actualizarea politicii și ori de câte ori se introduce ori se modifică o tehnologie relevantă.

8. TRANSMITEREA EVENIMENTELOR PE SERVER (META CONVERSIONS API)

8.1. Pe lângă modulele cookie plasate în browser, poate fi utilizată interfața de conversii pe server a furnizorului Meta Platforms Ireland Limited („Conversions API”). Aceasta nu plasează, prin ea însăși, module cookie în browser, dar poate transmite din sistemele S.R.L. "NORTIA GRUP" către furnizor evenimente de conversie și, dacă este configurat acest lucru și există consimțământ valabil pentru marketing, identificatori de contact normalizați – de exemplu adresa de e-mail și/sau numărul de telefon – transformați printr-o funcție criptografică de tip hash, împreună cu date strict necesare măsurării conversiei, precum identificatorul evenimentului/comenzii, valoarea și moneda. Hashingul reduce expunerea directă, dar nu transformă automat datele în date anonime.

8.2. Transmiterea în scop de marketing se efectuează exclusiv dacă ați acordat consimțământul pentru categoria de marketing. Dacă această categorie este refuzată sau consimțământul este retras, mecanismul server-side blochează pentru viitor transmiterea evenimentelor și a identificatorilor de marketing.

8.3. DTI și ȘDMP testează periodic respectarea stării de consimțământ în scenariile „Accept toate”, „Resping toate”, acceptare selectivă și retragere. Orice transmitere care are loc contrar opțiunii exprimate este tratată ca neconformitate tehnică și se remediază înainte de continuarea utilizării funcției respective.

9. CUM OBȚINEM ȘI APLICĂM CONSIMȚĂMÂNTUL

9.1. La prima accesare a paginii web vă este afișat un banner cookie, prin intermediul căruia vă puteți exprima opțiunea. Bannerul respectă condițiile consimțământului prevăzute de art. 7 din Legea nr. 195/2024 și standardele europene relevante utilizate ca reper, inclusiv cerința unei alegeri reale, informate și lipsite de ambiguitate:

• este afișat înainte de instalarea oricărui modul cookie neesențial;
• oferă în primul nivel al interfeței opțiunile „Accept toate”, „Resping toate” și „Setări”; acceptarea și refuzul sunt la fel de ușor accesibile, fără evidențiere vizuală înșelătoare sau mecanisme care să împingă utilizatorul către acceptare;
• nu conține casete precompletate – lipsa unei acțiuni nu echivalează cu acordarea consimțământului;
• permite un consimțământ granular, pe fiecare categorie de module cookie în parte;
• nu condiționează accesul la pagina web de acceptarea modulelor cookie neesențiale (nu utilizăm „cookie wall") și nu blochează accesul la prezenta politică și la P-00;
• nu recurge la elemente de design care să vă influențeze alegerea;
• conține un link direct către prezenta politică și către P-00 – Politica de securitate a datelor cu caracter personal;
• permite retragerea consimțământului la fel de simplu cum a fost acordat.

9.2. Mecanismul tehnic. Cookiebot este configurat să gestioneze consimțământul înaintea activării tehnologiilor neesențiale. Starea implicită a categoriilor neesențiale este „refuzat”. Etichetele de analiză și marketing, indiferent dacă sunt integrate direct sau administrate prin Google Tag Manager, se activează numai după primirea consimțământului corespunzător. Refuzul persistă la reîncărcarea paginii și la navigarea între pagini.

9.2.1. Configurația aprobată de S.R.L. "NORTIA GRUP" urmărește blocarea prealabilă a transmiterilor de analiză și marketing înainte de consimțământ. Activarea unei configurații de tip „advanced consent mode” care ar permite semnale/ping-uri fără cookie înainte de consimțământ, precum și introducerea server-side tagging în afara controlului CMP, necesită evaluare tehnică și juridică prealabilă și actualizarea informării înainte de punerea în producție. Aceeași regulă se aplică Meta Conversions API și oricărei tehnologii server-side de marketing.

9.3. Reînnoirea solicitării. S.R.L. "NORTIA GRUP" configurează reînnoirea solicitării consimțământului cel târziu la expirarea perioadei de 12 luni utilizate de platforma Cookiebot, fără a împiedica reapariția mai devreme determinată de limitările browserului. Consimțământul se solicită din nou înainte de acest termen dacă se modifică în mod relevant scopurile, categoriile, furnizorii ori natura prelucrării astfel încât consimțământul anterior nu mai acoperă în mod suficient noua situație.

10. DOVADA CONSIMȚĂMÂNTULUI

10.1. În conformitate cu art. 7 alin. (1) din Legea nr. 195/2024, operatorul trebuie să poată demonstra consimțământul. În acest scop, platforma de gestionare a consimțământului și/sau evidențele S.R.L. "NORTIA GRUP" păstrează, după caz: identificatorul/cheia tehnică a consimțământului, data și ora, starea categoriilor acceptate și respinse, versiunea textului și a politicii afișate, sursa/interfața, precum și metadatele tehnice strict necesare demonstrării opțiunii.

10.2. Retragerea consimțământului nu se operează prin ștergerea înregistrării, ci prin adăugarea unei noi înregistrări, astfel încât istoricul opțiunilor să rămână integral și demonstrabil.

10.3. S.R.L. "NORTIA GRUP" păstrează dovada necesară demonstrării consimțământului și a retragerii pentru o perioadă de 3 ani de la retragerea sau expirarea opțiunii, ca termen intern de responsabilitate și apărare a drepturilor, dacă legea ori un litigiu nu justifică o perioadă diferită. Întrucât platforma Cookiebot poate avea propriile durate tehnice de păstrare a jurnalelor, dovada necesară pentru termenul intern se exportă sau se arhivează printr-un mecanism echivalent atunci când este necesar.

11. CUM VĂ MODIFICAȚI SAU RETRAGEȚI OPȚIUNILE

11.1. Vă puteți modifica sau retrage consimțământul în orice moment, la fel de simplu cum l-ați acordat, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior retragerii:

• prin linkul permanent „Setări cookie", disponibil în subsolul fiecărei pagini a paginii web;
• prin ștergerea modulelor cookie din setările browserului – în acest caz, bannerul va fi afișat din nou la următoarea vizită;

11.2. La retragerea consimțământului, platforma de gestionare a consimțământului actualizează imediat starea opțiunilor și blochează pentru viitor activarea tehnologiilor din categoria retrasă; transmiterile server-side de marketing încetează pentru viitor. Modulele cookie aflate sub controlul tehnic al S.R.L. "NORTIA GRUP"/CMP sunt eliminate atunci când acest lucru este tehnic posibil. Unele module deja stocate de terți pot rămâne pe dispozitiv până la expirare sau până la ștergerea lor din browser, însă nu trebuie reactivate ori utilizate prin paginaS.R.L. "NORTIA GRUP" după retragerea consimțământului.

11.3. Consecințele refuzului pentru fiecare categorie sunt indicate în tabelul de la pct. 5. Dezactivarea modulelor cookie strict necesare din setările browserului poate afecta sau poate face imposibilă autentificarea, reținerea coșului de cumpărături și finalizarea comenzii.

                          12. GESTIONAREA MODULELOR COOKIE DIN BROWSER

12.1. Independent de opțiunile exprimate pe pagina noastră, puteți configura browserul astfel încât să blocheze sau să șteargă modulele cookie. Instrucțiunile diferă în funcție de browser și sunt disponibile, de regulă, în secțiunea „Setări" → „Confidențialitate și securitate":

• Google Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor;
• Mozilla Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor;
• Microsoft Edge: Setări → Cookie-uri și permisiuni pentru site-uri;
• Safari: Preferințe → Confidențialitate;
• Opera: Setări → Confidențialitate și securitate.

12.2. Majoritatea browserelor permit și navigarea în regim privat („incognito"), în care modulele cookie sunt șterse la închiderea ferestrei.

13. MODULE COOKIE ALE TERȚILOR ȘI TRANSFERUL DATELOR PESTE HOTARE

13.1. În funcție de tehnologia utilizată, destinatarii pot include Google Ireland Limited, Meta Platforms Ireland Limited și Usercentrics A/S (Cookiebot). Rolul juridic al fiecărui furnizor – persoană împuternicită, operator independent sau, după caz, operator asociat – se stabilește în funcție de serviciul concret și documentația contractuală aplicabilă și se menține în evidențele prevăzute de P-00.

13.2. Furnizorii menționați mai sus au entități contractuale relevante stabilite în Spațiul Economic European – Google Ireland Limited și Meta Platforms Ireland Limited în Irlanda, iar Usercentrics A/S în Danemarca. Transferurile către statele membre ale Spațiului Economic European se realizează în regimul prevăzut de art. 44 alin. (2) din Legea nr. 195/2024.

13.3. Furnizorii pot efectua transferuri ulterioare către state din afara Republicii Moldova și/sau a Spațiului Economic European. Pentru fiecare flux relevant, S.R.L. "NORTIA GRUP" verifică mecanismul legal aplicabil: o decizie privind caracterul adecvat al nivelului de protecție, garanții adecvate prevăzute de lege – inclusiv clauze standard de protecție a datelor – sau, în situații excepționale, o derogare legală. Atunci când riscul o impune, se documentează evaluarea transferului și măsurile suplimentare aplicabile.

13.4. Persoana vizată poate solicita informații suplimentare privind destinatarii și garanțiile aplicate transferurilor, utilizând datele de contact prevăzute în cap. 14.

14. DREPTURILE ȘI DATELE DE CONTACT

14.1. În legătură cu prelucrarea datelor prin module cookie și tehnologii similare beneficiați de drepturile prevăzute de Legea nr. 195/2024, în condițiile descrise în cap. XII din P-00, inclusiv dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului.

14.2. Pentru întrebări sau exercitarea drepturilor vă puteți adresa la adresa juridică a S.R.L. "NORTIA GRUP" (str. Bulgară, 2, Chișinău, MD2001), la adresa de email Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. Detaliile complete privind modalitatea de exercitare a drepturilor sunt prevăzute în P-00.

14.3. Aveți de asemenea dreptul de a depune plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (str. Serghei Lazo 48, mun. Chișinău; e-mail: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.; www.datepersonale.md) sau de a vă adresa instanței de judecată.

15. ACTUALIZAREA ȘI CONTROLUL CONFORMITĂȚII

15.1. Prezenta politică se revizuiește cel puțin o dată pe an, precum și ori de câte ori se modifică lista modulelor cookie, furnizorii utilizați, scopurile prelucrării sau legislația aplicabilă. Modificările se consemnează în Lista redacției.

15.2. Versiunea în vigoare, cu indicarea redacției și a datei intrării în vigoare, este publicată permanent pe pagina web. Versiunea afișată la momentul exprimării consimțământului se înregistrează, conform cap. 10, pentru a permite corelarea dovezii cu textul citit de persoana vizată.

15.3. Prezenta Politică, redacția 1, intră în vigoare la data de 23.08.2026.

15.4. Înainte de introducerea sau modificarea semnificativă a unui tracker, pixel, script, serviciu de analiză/publicitate, CMP, server-side API ori altă tehnologie care implică date cu caracter personal, se efectuează verificarea de protecție a datelor și securitate prevăzută de P-00, iar prezenta politică și Registrul modulelor cookie se actualizează înainte de punerea în producție atunci când schimbarea este relevantă pentru informarea persoanelor vizate.

ANEXA NR. 1 - TEXTUL BANNERULUI COOKIE

Textul de mai jos se implementează pe pagina web în limbile română și rusă. Opțiunile de acceptare și refuz se afișează în primul nivel cu vizibilitate și accesibilitate comparabile, fără evidențiere înșelătoare; ca standard intern de design, S.R.L. "NORTIA GRUP" urmărește o proeminență funcțională echivalentă a acțiunilor „Accept toate” și „Resping toate”.

A. Varianta în limba română

B. Varianta în limba rusă

Panoul „Setări cookie" conține câte un comutator pentru fiecare categorie, cu următoarele stări inițiale:

• Strict necesare – activ permanent, comutatorul este blocat, cu mențiunea „Întotdeauna active";
• De preferințe – dezactivat implicit;
• De analiză și statistică – dezactivat implicit;
• De marketing și publicitate – dezactivat implicit;
• Conținuturile și modulele rețelelor de socializare sunt încadrate în categoria „De preferințe” sau „De marketing”, în funcție de scopul și comportamentul tehnic efectiv, conform pct. 5.2; nu au un comutator separat decât dacă sunt configurate ca o categorie distinctă în CMP și prezenta politică este actualizată corespunzător.

Panoul conține butoanele „Salvează preferințele”, „Accept toate” și „Resping toate”, precum și lista detaliată a modulelor cookie din fiecare categorie, cu indicarea furnizorului, scopului și duratei. Lista tehnică este alimentată din declarația Cookiebot și trebuie să corespundă inventarului validat prin audit.