Înapoi la pagina principală

Politica de Confidențialitate

Ultima actualizare: 14 aprilie 2026

Versiune conformă cu: Legea nr. 133/2011 RM · Legea nr. 195/2024 RM (aplicabilă din august 2026) · GDPR (UE) 2016/679

Notă privind cadrul legal aplicabil: Republica Moldova aplică în prezent Legea nr. 133/2011 privind protecția datelor cu caracter personal. Parlamentul a adoptat Legea nr. 195/2024, aliniată complet cu GDPR-ul european, care va deveni aplicabilă începând cu 23 august 2026. Această politică respectă ambele reglementări și este elaborată anticipativ conform standardelor GDPR.

1. Operatorul de date cu caracter personal

EXY SUN — salon profesional de bronzare, cu sediul în Republica Moldova, Chișinău, este operatorul de date cu caracter personal în sensul Legii nr. 133/2011 și al Legii nr. 195/2024.

Datele noastre de contact (adresă, telefon, email) sunt disponibile pe site în secțiunea Contact.

EXY SUN prelucrează date personale în calitate de operator — stabilind scopul și mijloacele prelucrării — și se angajează să protejeze confidențialitatea și securitatea datelor dvs. în conformitate cu legislația Republicii Moldova și standardele GDPR.

Responsabil protecția datelor: Întrucât EXY SUN nu desfășoară prelucrări la scară largă de date sensibile sau sistematice, numirea unui DPO (Data Protection Officer) formal nu este obligatorie în prezent. Solicitările privind datele personale sunt gestionate direct de conducerea salonului prin adresa de contact indicată pe site.

2. Categoriile de date cu caracter personal colectate

Colectăm exclusiv datele necesare și proporționale cu scopul prelucrării (principiul minimizării datelor):

Date de identificare și contact

Nume, prenume, număr de telefon, adresă de email — furnizate de dvs. la efectuarea unei programări online sau la înregistrare.

Date de programare și servicii

Data, ora, serviciul ales, durata sesiunii, aparatul selectat, notele programării, istoricul vizitelor în salon.

Date de navigare și preferințe

Preferințe interfață, statusul consimțământului cookie, informația că ați vizionat un popup promoțional — stocate local în browserul dvs. (localStorage), nu sunt transmise către terți.

Date promoționale

Coduri de referral sau promoționale utilizate, opțional — pentru activarea beneficiilor de fidelizare.

Nu colectăm date cu caracter special (sensibile) în sensul art. 8 din Legea nr. 133/2011 și art. 9 din Legea nr. 195/2024 / GDPR: nu prelucrăm date medicale, biometrice, despre origine rasială, opinii politice, credințe religioase sau date genetice prin intermediul site-ului nostru web.

3. Scopul și temeiul legal al prelucrării

Prelucrăm datele dvs. exclusiv în baza unuia dintre următoarele temeiuri legale:

Executarea unui contractart. 7 lit. b Lege 133/2011 · art. 6(1)(b) Lege 195/2024 / GDPR

Gestionarea, confirmarea și administrarea programărilor dvs., procesarea plăților, emiterea abonamentelor și furnizarea serviciilor de bronzare.

Consimțământul explicitart. 7 lit. a Lege 133/2011 · art. 6(1)(a) Lege 195/2024 / GDPR

Cookie-uri ne-esențiale, comunicări de marketing, notificări promoționale — exclusiv după acordul dvs. explicit și voluntar. Consimțământul poate fi retras oricând, fără consecințe negative.

Obligație legalăart. 7 lit. c Lege 133/2011 · art. 6(1)(c) Lege 195/2024 / GDPR

Respectarea obligațiilor fiscale și contabile, arhivarea documentelor conform legislației RM, răspunsul la solicitări ale autorităților competente.

Interes legitimart. 7 lit. f Lege 133/2011 · art. 6(1)(f) Lege 195/2024 / GDPR

Securitatea platformei și a sistemelor IT, prevenirea fraudei, îmbunătățirea calității serviciilor — numai în măsura în care interesele noastre nu prevalează față de drepturile și libertățile fundamentale ale dvs.

4. Cookie-uri și stocare locală (localStorage)

Site-ul utilizează următoarele tipuri de tehnologii de stocare:

Cookie-uri strict necesare

Întotdeauna active

Necesare pentru autentificarea securizată și funcționarea de bază. Nu pot fi dezactivate. Temeiul legal: interes legitim / executarea contractului.

Cookie-uri funcționale / preferințe

Stocate local

Memorează dacă ați acceptat cookie-urile și dacă ați văzut un anumit popup. Stocate exclusiv în browserul dvs. (localStorage), nu sunt transmise serverelor noastre sau terților.

Cookie-uri de analiză / statistici

Numai cu consimțământ

Colectează informații anonime despre comportamentul de navigare pentru îmbunătățirea site-ului. Activate exclusiv cu acordul dvs. explicit.

Puteți gestiona preferințele din bannerul de cookies la prima vizită, sau oricând din setările browserului dvs. Retragerea consimțământului pentru cookie-uri opționale nu afectează funcționalitatea de bază a site-ului.

5. Transferul internațional de date

Site-ul EXY SUN este găzduit pe infrastructură cloud. Serverele pot fi localizate în Uniunea Europeană sau în alte jurisdicții. În cazul oricărui transfer de date personale în afara Republicii Moldova:

  • •Ne asigurăm că transferul se efectuează exclusiv către țări cu nivel adecvat de protecție recunoscut de autoritățile RM, sau
  • •Folosim Clauze Contractuale Standard (SCC) aprobate de autorități, sau alte garanții adecvate conform art. 28-32 din Legea nr. 133/2011 și art. 46-47 din Legea nr. 195/2024.
  • •Platforma software utilizată (Base44) procesează datele în conformitate cu standardele GDPR, beneficiind de măsuri tehnice și contractuale adecvate.

6. Durata stocării datelor

Păstrăm datele dvs. numai atât timp cât este necesar scopului pentru care au fost colectate:

Date de programare și servicii3 ani de la ultima interacțiunetermen de prescripție general, Codul Civil RM
Date de abonament3 ani de la expirarea abonamentuluitermen prescripție / obligații contractuale
Date fiscale și contabileMinimum 5 aniLegea contabilității RM nr. 287/2017 și Codul Fiscal
Date prelucrate pe baza consimțământuluiPână la retragerea consimțământuluisau până la împlinirea scopului
Jurnale de securitate (logs)Maximum 12 luniinteres legitim / securitate sisteme
Cookie-uri / localStorageMaximum 12 luni de la setaresau până la ștergere manuală

La expirarea termenului de stocare, datele sunt șterse ireversibil sau anonimizate, astfel încât să nu mai poată fi asociate unei persoane fizice identificabile.

7. Divulgarea datelor către terți

Nu vindem, nu închiriem și nu comercializăm datele dvs. personaleniciodată și nimănui, în niciun scop comercial.

Putem partaja date cu caracter personal exclusiv în următoarele situații limitate:

Furnizori de servicii tehnice (procesatori de date)

Platformă software (hosting, baze de date, sisteme de rezervare) — în baza unor contracte de prelucrare a datelor (DPA) cu garanții stricte de confidențialitate și securitate, conform art. 19-20 din Legea nr. 133/2011 și art. 28 din Legea nr. 195/2024.

Autorități publice ale Republicii Moldova

Exclusiv atunci când suntem obligați legal: la solicitarea instanțelor judecătorești, CNPDCP, Serviciului Fiscal de Stat sau altor autorități competente, în limita și scopul prevăzut de lege.

Orice terț care prelucrează date în numele nostru este obligat contractual să respecte aceleași standarde de protecție ca și noi și să utilizeze datele exclusiv conform instrucțiunilor noastre documentate.

8. Drepturile dvs. privind datele personale

În conformitate cu Legea nr. 133/2011 (în prezent) și Legea nr. 195/2024 / GDPR (din august 2026), aveți garantate următoarele drepturi:

Dreptul de acces(art. 12 Lege 133/2011 · art. 15 Lege 195/2024)

Să solicitați și să primiți gratuit o copie a datelor personale pe care le prelucrăm despre dvs., împreună cu informații despre scopul, temeiul legal și destinatarii prelucrării.

Dreptul la rectificare(art. 16 Lege 195/2024)

Să solicitați corectarea imediată a datelor inexacte sau completarea celor incomplete.

Dreptul la ștergere («dreptul de a fi uitat»)(art. 17 Lege 195/2024)

Să solicitați ștergerea datelor dvs. atunci când: scopul a fost îndeplinit, v-ați retras consimțământul, datele au fost prelucrate ilegal sau ștergerea este impusă de o obligație legală. Dreptul nu se aplică dacă stocarea este impusă de lege (ex: obligații fiscale).

Dreptul la restricționarea prelucrării(art. 18 Lege 195/2024)

Să solicitați suspendarea temporară a prelucrării în cazuri specifice (ex: contestarea exactității datelor, opoziție față de prelucrare).

Dreptul la portabilitatea datelor(art. 20 Lege 195/2024)

Să primiți datele furnizate de dvs. într-un format structurat, uzual și prelucrabil automat (ex: JSON, CSV) și să le transferați altui operator, acolo unde prelucrarea se bazează pe consimțământ sau contract.

Dreptul de opoziție(art. 21 Lege 195/2024)

Să vă opuneți oricând prelucrării datelor în scopuri de marketing direct. Opoziția este absolută — vom înceta imediat prelucrarea în acel scop.

Dreptul de retragere a consimțământului

Oricând și fără nicio justificare, cu efect imediat, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dreptul de a nu fi supus deciziei automate(art. 22 Lege 195/2024)

Nu luăm decizii exclusiv automatizate cu efecte juridice sau semnificative asupra dvs. (inclusiv profilare automată cu efecte juridice).

Cum vă exercitați drepturile: Ne contactați la adresa de email indicată pe site în secțiunea Contact. Vom răspunde în scris în termen de maximum 30 de zile calendaristice (sau 2 luni în cazuri complexe, cu notificarea întârzierii). Exercitarea drepturilor este gratuită. Identificarea solicitantului poate fi necesară pentru securitate.

9. Protecția datelor minorilor

Serviciile de bronzare artificial sunt interzise persoanelor cu vârsta sub 18 ani, conform recomandărilor Organizației Mondiale a Sănătății, normelor sanitare și legislației Republicii Moldova privind sănătatea și securitatea. Site-ul nostru și serviciile EXY SUN nu sunt destinate minorilor.

Nu colectăm în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 18 ani. Dacă descoperim că am colectat accidental astfel de date, le vom șterge imediat fără notificare prealabilă. Dacă sunteți părinte sau tutore legal și credeți că minorul dvs. ne-a furnizat date, vă rugăm să ne contactați de urgență.

10. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate conform principiului «privacy by design and by default» (art. 25 Lege 195/2024 / GDPR):

  • ✓Transmisie criptată HTTPS (TLS 1.2/1.3) pentru toate datele în tranzit.
  • ✓Acces restricționat la baza de date și panoul de administrare pe baza principiului «need to know».
  • ✓Autentificare cu parolă sigură și sesiune securizată pentru operatori.
  • ✓Actualizări periodice de securitate ale platformei software.
  • ✓Backup regulat al datelor cu posibilitate de recuperare în caz de incident.
  • ✓Jurnalizarea accesului și acțiunilor administrative pentru detectarea anomaliilor.
Notificarea incidentelor de securitate: În cazul unei breșe de securitate care prezintă risc pentru drepturile și libertățile dvs., vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) în termen de 72 de ore de la constatare, conform art. 33 Lege 195/2024 / GDPR. Dacă riscul pentru dvs. este ridicat, veți fi informați individual, fără întârziere nejustificată.

11. Legea nr. 195/2024 — Tranziție și conformitate anticipată

Legea nr. 195/2024 privind protecția datelor cu caracter personal, adoptată de Parlamentul Republicii Moldova la 25 iulie 2024, transpune integral Regulamentul (UE) 2016/679 (GDPR) în legislația moldovenească și va deveni aplicabilă la 23 august 2026.

EXY SUN a ales să implementeze anticipat standardele Legii nr. 195/2024, asigurând:

  • •Documentarea temeiului legal pentru fiecare categorie de prelucrare.
  • •Evidența activităților de prelucrare (Registrul de Prelucrare — RoPA).
  • •Contracte de prelucrare a datelor (DPA) cu toți furnizorii terți.
  • •Proceduri documentate pentru gestionarea drepturilor persoanelor vizate.
  • •Politica de retenție și ștergere a datelor cu termene clare.
  • •Proceduri de notificare a incidentelor de securitate conform termenelor legale.

12. Contact, plângeri și autoritatea de supraveghere

Pentru orice solicitare privind datele dvs. personale, exercitarea drepturilor garantate sau clarificări privind această politică, ne contactați exclusiv prin datele disponibile pe site în secțiunea Contact.

Dacă considerați că prelucrarea datelor dvs. a încălcat drepturile garantate de lege și nu ați primit un răspuns satisfăcător din partea noastră, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

Republica Moldova, Chișinău

www.datepersonale.md

CNPDCP este autoritatea de supraveghere conform Legii nr. 133/2011 și Legii nr. 195/2024.

Agenția pentru Protecția Consumatorilor și Supravegherea Pieței (APCSP)

Pentru litigii privind calitatea serviciilor prestate de salon.

13. Modificarea politicii de confidențialitate

EXY SUN poate actualiza prezenta politică de confidențialitate ori de câte ori este necesar, inclusiv ca urmare a modificărilor legislative (ex: intrarea în vigoare a Legii nr. 195/2024 în august 2026), a schimbărilor în serviciile noastre sau a deciziilor autorităților de supraveghere.

Versiunea actualizată va fi publicată pe această pagină cu indicarea datei intrării în vigoare. Pentru modificări semnificative care vă afectează drepturile, vă vom notifica direct (ex: prin email, dacă avem adresa dvs.) sau prin afișarea unui anunț vizibil pe site, cu minimum 15 zile înainte.

Continuarea utilizării serviciilor EXY SUN după publicarea modificărilor constituie acceptarea versiunii actualizate a politicii.

Politica de confidențialitate EXY SUN — Versiunea 2.0 · 14 aprilie 2026
Conformă cu: Legea nr. 133/2011 RM · Legea nr. 195/2024 RM · GDPR (UE) 2016/679