Prelucrarea datelor cu caracter personal

Ultima actualizare: 20.10.2026

Prezenta Politică de Confidențialitate descrie modul în care Herbal Therapy Laboratories S.A. colectează, utilizează, stochează și protejează datele cu caracter personal ale utilizatorilor și clienților site-ului herbal-therapy.md („Site-ul”).

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal din Republica Moldova, precum și cu celelalte acte normative aplicabile în domeniul protecției datelor cu caracter personal.

În măsura în care sunt vizate persoane sau operațiuni de prelucrare cărora li se aplică legislația Uniunii Europene, vor fi respectate și prevederile Regulamentului (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

1. Operatorul de date

Operatorul datelor cu caracter personal este:

Herbal Therapy Laboratories S.A.
IDNO: 1017600043620
Adresă: MD-2023, mun. Chișinău, sect. Ciocana, str. Vadul lui Vodă, 2, Republica Moldova
E-mail: [email protected]
Telefon: +373 78 88 40 61

Pentru orice întrebare sau solicitare privind prelucrarea datelor cu caracter personal, ne puteți contacta folosind datele de mai sus.

2. Ce date cu caracter personal colectăm

În funcție de modul în care interacționați cu Site-ul, putem colecta următoarele categorii de date:

Date de identificare: nume și prenume;
Date de contact: adresă de e-mail, număr de telefon, adresă de livrare și/sau facturare;
Date privind comenzile: produsele comandate, valoarea comenzii și istoricul comenzilor;
Date privind tranzacțiile: statutul plății, suma, data și ora tranzacției, codul de autorizare, numărul de referință al tranzacției (RRN), numele titularului și ultimele 4 cifre ale cardului, atunci când aceste informații sunt furnizate Operatorului de către procesatorul de plăți;
Date tehnice: adresa IP, tipul dispozitivului, sistemul de operare, browserul utilizat, paginile accesate, durata sesiunii și alte informații tehnice colectate prin cookie-uri și tehnologii similare;
Date privind contul: informațiile asociate contului creat pe Site, dacă utilizatorul optează pentru crearea unui cont;
Date furnizate voluntar: informațiile transmise prin formularele Site-ului, mesaje, solicitări, reclamații sau date furnizate la abonarea la newsletter.

Datele cardului bancar

În cazul plăților online, datele complete ale cardului bancar, inclusiv numărul cardului, data expirării și codul CVV2/CVC2, sunt introduse pe infrastructura securizată a procesatorului de plăți.

Herbal Therapy Laboratories S.A. nu solicită și nu stochează datele complete ale cardului bancar.

Operatorul poate primi de la procesatorul de plăți informațiile necesare pentru confirmarea tranzacției, identificarea plății, emiterea documentelor aferente tranzacției și efectuarea eventualelor rambursări.

Date privind sănătatea

Herbal Therapy Laboratories S.A. nu colectează în mod deliberat date privind starea de sănătate a clienților prin intermediul Site-ului.

În cazul în care un client furnizează voluntar asemenea informații, de exemplu în cadrul unei solicitări sau reclamații privind un produs, acestea vor fi utilizate numai în măsura necesară soluționării solicitării respective și în conformitate cu legislația aplicabilă.

Aceste informații nu vor fi utilizate în scopuri de marketing.

3. În ce scop utilizăm datele

Datele cu caracter personal pot fi prelucrate pentru:

procesarea, confirmarea și livrarea comenzilor;
gestionarea plăților și rambursărilor;
emiterea și transmiterea documentelor aferente tranzacțiilor;
comunicarea privind comenzile, plățile și livrarea;
gestionarea solicitărilor, întrebărilor și reclamațiilor;
crearea și administrarea contului de utilizator;
îndeplinirea obligațiilor contabile, fiscale și legale;
prevenirea fraudelor și asigurarea securității Site-ului;
protejarea drepturilor și intereselor legitime ale Operatorului;
soluționarea eventualelor litigii;
analiza utilizării Site-ului și îmbunătățirea serviciilor;
realizarea statisticilor privind utilizarea Site-ului;
transmiterea newsletterelor și comunicărilor comerciale, atunci când utilizatorul și-a exprimat consimțământul.

Datele nu vor fi utilizate în alte scopuri incompatibile cu cele pentru care au fost colectate, cu excepția situațiilor permise sau impuse de legislația aplicabilă.

4. Temeiul juridic al prelucrării

În funcție de situație, prelucrarea datelor cu caracter personal se poate baza pe:

Executarea unui contract — atunci când datele sunt necesare pentru procesarea, plata, confirmarea și livrarea unei comenzi sau pentru furnizarea altor servicii solicitate de client.

Îndeplinirea unei obligații legale — atunci când Operatorul este obligat să păstreze, să prelucreze sau să furnizeze anumite informații în conformitate cu legislația aplicabilă, inclusiv obligațiile contabile și fiscale.

Consimțământul persoanei vizate — de exemplu, pentru transmiterea newsletterelor, comunicărilor comerciale sau pentru utilizarea anumitor cookie-uri și tehnologii neesențiale.

Interesul legitim al Operatorului — atunci când prelucrarea este necesară, în limitele prevăzute de lege, pentru protejarea Site-ului, prevenirea fraudelor, securitatea sistemelor informatice, apărarea drepturilor Operatorului și soluționarea eventualelor litigii.

Atunci când prelucrarea se bazează pe consimțământ, persoana vizată își poate retrage consimțământul în orice moment.

5. Cui putem transmite datele

Datele cu caracter personal pot fi comunicate, în limita necesară pentru îndeplinirea scopurilor descrise în prezenta Politică, către:

companiile de curierat și furnizorii serviciilor de livrare;
Paynet (sistemul de plăți Paynet, paynet.md, Republica Moldova), pentru procesarea plăților online cu cardul Visa/Mastercard sau din portofelul Paynet, a rambursărilor și a operațiunilor aferente; Paynet primește numărul și suma comenzii și, după caz, numele, e-mailul și telefonul clientului;
furnizorii de servicii IT, hosting, mentenanță și securitate;
furnizorii de servicii de e-mail și comunicare;
furnizorii serviciilor de analiză și măsurare a utilizării Site-ului, atunci când aceste servicii sunt activate în conformitate cu preferințele utilizatorului;
furnizorii de servicii contabile, juridice sau de audit;
furnizorii serviciilor necesare funcționării Site-ului și procesării comenzilor;
autoritățile publice, instanțele de judecată sau alte instituții competente, atunci când transmiterea datelor este impusă sau permisă de lege.

Furnizorii care prelucrează date în numele Operatorului vor avea acces numai la datele necesare pentru furnizarea serviciilor respective și vor trebui să respecte obligațiile aplicabile privind protecția și securitatea datelor.

Herbal Therapy Laboratories S.A. nu vinde și nu închiriază datele cu caracter personal ale clienților către terți pentru scopurile comerciale proprii ale acestora.

6. Transferul datelor în afara Republicii Moldova

Anumiți furnizori utilizați pentru funcționarea Site-ului prelucrează date în afara Republicii Moldova:

Google (Google Analytics 4, Google Tag Manager) — date tehnice și de utilizare a Site-ului, doar cu consimțământul pentru cookie-urile de analiză; serverele se pot afla în Uniunea Europeană și în Statele Unite ale Americii;
Microsoft (Microsoft Clarity) — date tehnice și de interacțiune cu paginile, doar cu consimțământul pentru cookie-urile de analiză; Uniunea Europeană și Statele Unite ale Americii;
Cloudflare (Cloudflare Turnstile) — adresa IP și date tehnice ale browserului, pentru protecția formularelor împotriva spamului și a abuzurilor; rețea globală, inclusiv Uniunea Europeană și Statele Unite ale Americii.

Datele comenzilor, ale contului și ale plăților sunt stocate pe serverele Site-ului și procesate de Paynet în Republica Moldova; ele nu sunt transferate intenționat în alte state.

În asemenea situații, Operatorul va utiliza, după caz, mecanismele, măsurile și garanțiile prevăzute de Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal și de celelalte norme aplicabile pentru protejarea datelor transferate.

Atunci când este aplicabil GDPR, transferurile internaționale de date vor fi realizate cu respectarea cerințelor prevăzute de legislația Uniunii Europene.

7. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru perioada impusă de legislația aplicabilă.

În particular:

datele aferente comenzilor, tranzacțiilor și documentelor fiscale sunt păstrate pentru perioada prevăzută de legislația contabilă, fiscală și de alte obligații legale aplicabile;
datele contului de utilizator sunt păstrate pe durata existenței contului și, dacă este necesar, ulterior, pentru îndeplinirea obligațiilor legale sau soluționarea eventualelor litigii;
datele aferente solicitărilor și reclamațiilor pot fi păstrate atât timp cât este necesar pentru soluționarea acestora și protejarea drepturilor părților;
datele utilizate pentru newsletter și comunicări comerciale sunt păstrate până la retragerea consimțământului sau dezabonare, cu excepția informațiilor care trebuie păstrate pentru demonstrarea respectării obligațiilor legale;
datele colectate prin cookie-uri și tehnologii similare sunt păstrate conform perioadelor aferente cookie-urilor respective și preferințelor exprimate de utilizator.

Perioadele concrete de păstrare sunt:

comenzile, facturile și documentele contabile — pe durata prevăzută de legislația contabilă și fiscală a Republicii Moldova, dar nu mai puțin de 3 ani de la încheierea anului în care a fost plasată comanda;
datele tranzacțiilor online (statutul plății, suma, data, codul de autorizare, ultimele 4 cifre ale cardului) — împreună cu comanda căreia îi aparțin;
contul de utilizator — până la închiderea contului la cererea titularului; după închidere, rămân doar datele comenzilor, pentru perioada de mai sus;
mesajele trimise prin formularul de contact, solicitările și reclamațiile — cel mult 3 ani de la soluționare (termenul general de prescripție);
abonarea la newsletter — până la dezabonare;
cookie-urile — conform duratei fiecărui cookie, indicată în Politica Cookies, și cel mult 13 luni pentru cookie-urile de analiză.

La expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor în continuare este necesară sau impusă de lege.

8. Securitatea datelor și a plăților

Herbal Therapy Laboratories S.A. aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, modificării, distrugerii, divulgării sau utilizării neautorizate.

În funcție de natura sistemelor și a datelor prelucrate, aceste măsuri pot include:

utilizarea protocolului securizat HTTPS și a certificatelor SSL/TLS;
limitarea accesului la date;
utilizarea conturilor individuale și a mecanismelor de autentificare;
gestionarea drepturilor de acces;
actualizarea și mentenanța periodică a Site-ului și infrastructurii tehnice;
măsuri de protecție împotriva atacurilor informatice și accesului neautorizat;
monitorizarea securității sistemelor;
realizarea copiilor de siguranță;
limitarea accesului la date doar pentru persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Operatorul aplică însă măsuri corespunzătoare riscurilor asociate prelucrării datelor.

Securitatea plăților online

Pentru plățile online cu cardul, utilizatorul este direcționat către infrastructura securizată a procesatorului de plăți.

Herbal Therapy Laboratories S.A. nu stochează numărul complet al cardului, data expirării, codul CVV2/CVC2 sau alte date de autentificare ale cardului.

Procesarea datelor necesare autorizării plății este realizată prin infrastructura procesatorului de plăți.

9. Drepturile dumneavoastră

În condițiile prevăzute de Legea nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal și, atunci când este aplicabil, de GDPR, persoanele vizate beneficiază de drepturile prevăzute de legislația aplicabilă.

Acestea pot include dreptul:

de a fi informat cu privire la prelucrarea datelor cu caracter personal;
de a solicita accesul la datele personale;
de a solicita rectificarea datelor inexacte sau incomplete;
de a solicita ștergerea datelor, atunci când sunt îndeplinite condițiile legale;
de a solicita restricționarea prelucrării;
de a se opune anumitor operațiuni de prelucrare;
de a solicita portabilitatea datelor, atunci când acest drept este aplicabil;
de a retrage consimțământul în orice moment pentru prelucrările bazate pe consimțământ;
de a se opune utilizării datelor în scop de marketing direct;
de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, în cazurile și condițiile prevăzute de legislația aplicabilă;
de a depune o plângere la autoritatea competentă pentru protecția datelor cu caracter personal;
de a se adresa instanțelor de judecată competente, în condițiile legii.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate în baza consimțământului înainte de retragerea acestuia.

Pentru exercitarea drepturilor privind protecția datelor cu caracter personal, ne puteți contacta la:

[email protected]

Operatorul poate solicita informațiile necesare pentru verificarea identității persoanei care formulează cererea, atunci când acest lucru este necesar pentru prevenirea divulgării neautorizate a datelor.

Cum puteți solicita accesul, modificarea sau ștergerea datelor

Cererea se poate depune gratuit, prin oricare dintre modalitățile de mai jos, indicând numele, datele de contact și ce solicitați (acces, rectificare, ștergere, restricționare, portabilitate, opoziție sau retragerea consimțământului):

prin e-mail, la [email protected], cu subiectul „Date personale”;
în scris, prin poștă sau personal, la sediul Operatorului: MD-2023, mun. Chișinău, sect. Ciocana, str. Vadul lui Vodă, 2;
prin telefon, la +373 78 88 40 61 (Luni – Vineri, 08:00 – 17:00), după care cererea se confirmă în scris.

Datele de contact, adresele și parola contului pot fi modificate oricând și direct, din secțiunea Contul meu a Site-ului.

Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. Pentru cereri complexe sau numeroase, termenul poate fi prelungit cu încă cel mult două luni, iar solicitantul este informat despre prelungire și motivele ei în prima lună.

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (datepersonale.md) sau vă puteți adresa instanței de judecată.

10. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare pentru funcționarea corectă, securitate și, cu consimțământul utilizatorului atunci când acesta este necesar, pentru analizarea traficului și alte funcționalități neesențiale.

Pot fi utilizate:

Cookie-uri strict necesare — necesare pentru funcționarea Site-ului, inclusiv funcționarea coșului de cumpărături, autentificarea, securitatea și alte funcționalități esențiale.

Cookie-uri de analiză/statistică — utilizate pentru înțelegerea modului în care vizitatorii utilizează Site-ul și pentru măsurarea traficului și performanței Site-ului.

Cookie-uri de marketing — pot fi utilizate pentru măsurarea sau personalizarea campaniilor publicitare, dacă astfel de servicii sunt implementate și utilizatorul și-a exprimat consimțământul atunci când acesta este necesar.

La prima accesare a Site-ului, utilizatorului îi pot fi prezentate opțiunile privind cookie-urile neesențiale prin intermediul mecanismului de gestionare a consimțământului.

Utilizatorul își poate modifica preferințele privind cookie-urile neesențiale prin mecanismele puse la dispoziție pe Site.

Mai multe informații privind tipurile de cookie-uri utilizate, scopul acestora și durata lor de stocare sunt disponibile în pagina Politica Cookies.

11. Google Analytics și Google Tag Manager

Site-ul poate utiliza Google Analytics 4 (GA4) pentru analiza statistică a traficului și Google Tag Manager pentru gestionarea anumitor tehnologii și etichete utilizate pe Site.

Aceste servicii pot determina colectarea și prelucrarea unor informații tehnice privind utilizarea Site-ului, în funcție de configurația implementată și de preferințele de consimțământ ale utilizatorului.

În măsura în care aceste servicii utilizează cookie-uri sau alte tehnologii neesențiale pentru care legislația aplicabilă impune obținerea consimțământului, acestea vor fi activate în conformitate cu preferințele exprimate de utilizator prin mecanismul de gestionare a consimțământului.

Informații suplimentare despre cookie-urile și tehnologiile utilizate, scopul și durata acestora sunt disponibile în Politica Cookies.

12. Comunicări comerciale și newsletter

Herbal Therapy Laboratories S.A. poate transmite newslettere, oferte sau alte comunicări comerciale prin e-mail numai în condițiile permise de legislația aplicabilă.

Atunci când comunicările sunt bazate pe consimțământ, utilizatorul poate retrage acest consimțământ în orice moment prin utilizarea opțiunii de dezabonare disponibile în comunicarea respectivă sau prin contactarea Operatorului la [email protected].

Retragerea consimțământului pentru comunicările comerciale nu afectează mesajele necesare executării unei comenzi, precum confirmările comenzilor, informațiile privind plata, livrarea sau alte comunicări administrative necesare.

13. Minori

Site-ul nu este destinat colectării intenționate a datelor cu caracter personal ale minorilor fără implicarea sau acordul reprezentantului legal, atunci când un asemenea acord este necesar potrivit legislației aplicabile.

Dacă Operatorul constată că au fost colectate necorespunzător date cu caracter personal ale unui minor, vor fi luate măsurile necesare pentru gestionarea sau ștergerea acestora în conformitate cu legislația aplicabilă.

14. Linkuri către alte site-uri

Site-ul poate conține linkuri către site-uri, platforme sau servicii administrate de terți.

Herbal Therapy Laboratories S.A. nu controlează modul în care acești terți prelucrează datele cu caracter personal și nu este responsabilă pentru politicile de confidențialitate ale acestora.

Recomandăm consultarea politicilor de confidențialitate ale serviciilor respective înainte de furnizarea datelor cu caracter personal.

15. Modificarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice, operaționale sau schimbări privind serviciile utilizate de Site.

Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei actualizări.

În cazul unor modificări semnificative, pot fi utilizate și alte modalități adecvate de informare a utilizatorilor, atunci când acest lucru este necesar.

16. Contact

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor cu caracter personal:

Herbal Therapy Laboratories S.A.
IDNO: 1017600043620
E-mail: [email protected]
Telefon: +373 78 88 40 61
Program: Luni – Vineri, 08:00 – 17:00
Adresă: MD-2023, mun. Chișinău, sect. Ciocana, str. Vadul lui Vodă, 2, Republica Moldova

Solicitările privind datele cu caracter personal vor fi analizate și soluționate în conformitate cu termenele și condițiile prevăzute de legislația aplicabilă.

Ultima actualizare: 20 octombrie 2026