Regulament intern privind protecția datelor cu caracter personal în cadrul S.C. „SOLARA-PARFUM” S.R.L. 

I. SCOP, DOMENIU ȘI PRINCIPII

• Regulamentul stabilește cadrul general pentru colectarea, utilizarea, consultarea, comunicarea, stocarea, arhivarea, ștergerea și distrugerea datelor cu caracter personal prelucrate de Societate în activitatea sa de retail, administrare a personalului, recrutare, program de fidelitate, marketing, relații cu partenerii, website, securitate fizică și IT.
• Regulamentul se aplică tuturor angajaților și persoanelor autorizate ale Societății, precum și, în măsura în care obligațiile le sunt aplicabile prin contract sau prin natura serviciului prestat, colaboratorilor și prestatorilor externi care au acces la date cu caracter personal.
• Principiile obligatorii sunt: legalitate, echitate și transparență; limitarea scopului; reducerea la minimum a datelor; exactitate; limitarea stocării; integritate și confidențialitate; responsabilitate demonstrabilă.
• Datele sunt prelucrate numai pentru scopuri determinate și în baza unui temei juridic documentat în Registrul activităților de prelucrare a datelor cu caracter personal (ROPA). Consimțământul nu este utilizat ca temei universal atunci când prelucrarea este necesară pentru contract, obligație legală sau un alt temei aplicabil.

 

II. OPERATORUL, RESPONSABILITĂȚILE ȘI EVIDENȚA PRELUCRĂRILOR

• Operatorul este S.C. „SOLARA-PARFUM” S.R.L., IDNO 1006600017856, cu sediul juridic în mun. Chișinău, sec. Buiucani, str. V. Belinski 59, ap. (of.) 70, reprezentată de Administratorul Frunze Svetlana. Pentru aspecte privind protecția datelor, persoanele pot utiliza sediul juridic, pagina https://yves-rocher.md/ro/protectia-datelor/, adresa electronică dedicată publicată pe această pagină sau la tel. 0(68)729871
• Administratorul aprobă scopurile, principalele mijloace de prelucrare, accesurile sensibile, noile sisteme, contractele cu persoane împuternicite și măsurile de remediere cu impact semnificativ.
• Administratorul sau, după caz, persoana desemnată în scris pentru atribuții determinate coordonează menținerea Registrului activităților de prelucrare (ROPA), a registrelor și evidențelor interne, a notelor de informare, a evidențelor consimțămintelor și opozițiilor, a solicitărilor persoanelor vizate și a incidentelor de securitate, precum și revizuirea periodică a documentației privind protecția datelor cu caracter personal.
• ROPA este sursa centrală pentru descrierea activităților de prelucrare. Orice subdiviziune comunică modificările de scop, date, surse, destinatari, furnizori, sisteme, transferuri sau retenție înainte de implementare.

 

III. CATEGORII DE PERSOANE, DATE ȘI SCOPURI

Categorie	Date	Scopuri
Angajați	nume/prenume, IDNP, date act identitate, adresă, telefon, studii, experiență/vechime, date salariale/bancare, date din documente obligatorii de muncă/SSM	administrarea raportului de muncă, salarizare, obligații fiscale/sociale, securitatea muncii, gestionarea accesului și securității
Candidați	nume/prenume, contacte, CV, experiență, studii	recrutare și selecție; păstrare ulterioară pentru viitoare recrutări numai în condițiile documentate în Politica HR
Clienți / participanți la programul de fidelitate	nume/prenume, telefon, e-mail, data nașterii, istoric cumpărături și alte date necesare serviciului concret	administrarea programului de fidelitate, servicii, comenzi/livrări, comunicări de serviciu, marketing cu temei separat
Reprezentanți și persoane de contact ale partenerilor	nume/prenume, funcție, telefon/e-mail, date de identificare sau semnătură strict necesare; date bancare numai dacă aparțin persoanei fizice și sunt necesare	negocierea, încheierea și executarea contractelor, comunicare operațională, contabilitate și apărarea drepturilor
Vizitatori/clienți/angajați surprinși CCTV	imagine, data/ora, locația și contextul incidentului	securitatea persoanelor și bunurilor, prevenirea și investigarea incidentelor/furturilor, apărarea drepturilor
Utilizatori website	identificatori tehnici și date transmise prin formulare, dacă există; cookie-uri strict necesare și, cu opțiune valabilă, analitice	funcționarea site-ului, securitate, răspuns la solicitări, analiză statistică după caz

 

La data aprobării prezentului Regulament, Societatea nu desfășoară prelucrări sistematice și pe scară largă de categorii speciale de date cu caracter personal. În măsura în care prelucrarea unor asemenea date devine necesară, inclusiv în contextul raporturilor de muncă, al securității și sănătății în muncă ori al îndeplinirii altor obligații legale, aceasta se efectuează numai în baza unui temei juridic aplicabil și cu îndeplinirea condițiilor suplimentare prevăzute de Legea nr. 195/2024, precum și cu aplicarea măsurilor tehnice și organizatorice adecvate.

 

IV. TEMEIURI JURIDICE ȘI CONSIMȚĂMÂNT

• Prelucrarea datelor cu caracter personal de către Societate se efectuează numai în măsura în care există cel puțin unul dintre următoarele temeiuri juridice aplicabile scopului concret al prelucrării:
• executarea unui contract sau demersuri precontractuale – de ex., angajare/recrutare, administrarea programului de fidelitate ori a unei comenzi, în măsura în care datele sunt necesare;
• îndeplinirea unei obligații legale – de ex., muncă, salarizare, raportări către CNAS, CNAM, Serviciul Fiscal de Stat, contabilitate și arhivare;
• interes legitim – de ex., securitatea rețelelor și sistemelor, protecția bunurilor și persoanelor, CCTV și apărarea drepturilor, după evaluarea necesității și echilibrului;
• consimțământ – pentru operațiuni facultative distincte, inclusiv marketing direct atunci când acesta este temeiul aplicabil și cookie-uri/tehnologii neesențiale care necesită o opțiune valabilă.

• Atunci când prelucrarea se întemeiază pe consimțământul persoanei vizate, acesta se solicită separat pentru scopul concret al prelucrării, într-un limbaj clar și ușor de înțeles și, după caz, distinct pentru fiecare canal de comunicare, fără utilizarea căsuțelor pre-bifate. Societatea păstrează dovada acordării consimțământului, inclusiv data, modalitatea, scopul și versiunea informației prezentate persoanei vizate. Retragerea consimțământului trebuie să poată fi realizată la fel de simplu ca acordarea acestuia. Consimțământul nu se solicită și nu se utilizează ca temei juridic atunci când prelucrarea este justificată printr-un alt temei prevăzut de lege.
• Retragerea consimțământului de marketing nu conduce la ștergerea automată a datelor care trebuie păstrate pe un alt temei juridic. Se păstrează, în limite minime, dovada/opțiunea de opoziție sau dezabonare necesară pentru a preveni reluarea neautorizată a marketingului.

 

V. TRANSPARENȚĂ ȘI INFORMAREA PERSOANELOR VIZATE

• În cazul în care datele cu caracter personal sunt colectate direct de la persoana vizată, Societatea îi pune la dispoziție Nota de informare aplicabilă înainte de colectarea datelor sau, cel târziu, la momentul obținerii acestora, astfel încât persoana să cunoască, înainte de începerea prelucrării, identitatea operatorului, scopurile și temeiurile prelucrării, categoriile de destinatari, termenele de păstrare și drepturile de care beneficiază.
• În cazul în care datele cu caracter personal sunt obținute din alte surse decât direct de la persoana vizată, Societatea furnizează informațiile prevăzute de Legea nr. 195/2024 într-un termen rezonabil de la obținerea datelor, dar nu mai târziu de o lună, ținând seama de circumstanțele concrete ale prelucrării. Dacă datele sunt utilizate pentru comunicarea cu persoana vizată, informarea se efectuează cel târziu la momentul primei comunicări, iar dacă se intenționează divulgarea datelor către un alt destinatar, cel târziu la momentul primei divulgări, dacă aceasta intervine mai devreme.
• Informarea se realizează prin documentele corespunzătoare categoriei persoanei vizate și contextului prelucrării. Pentru clienți și participanții la programul de fidelitate se utilizează Nota de informare prevăzută în Anexa nr. 1; pentru reprezentanții și persoanele de contact ale partenerilor contractuali – Nota de informare prevăzută în Anexa nr. 2; pentru utilizatorii website-ului – Politica de prelucrare a datelor cu caracter personal prevăzută în Anexa nr. 3; iar pentru persoanele surprinse de sistemele de supraveghere video – Nota de informare prevăzută în Anexa nr. 5. Informarea angajaților și candidaților se realizează potrivit actelor interne distincte aplicabile acestei categorii de persoane. Confirmarea primirii unei note de informare atestă informarea și nu constituie, prin ea însăși, consimțământ pentru prelucrare
• Formularele, contractele și interfețele online indică accesibil unde poate fi consultată nota relevantă. Textele publice nu includ procese sau furnizori care nu sunt efectiv utilizați.

 

VI. DESTINATARI, PERSOANE ÎMPUTERNICITE ȘI TRANSFERURI

• Datele pot fi comunicate autorităților competente în baza legii (inclusiv CNAS, CNAM și Serviciul Fiscal de Stat), precum și furnizorilor/partenerilor numai în măsura necesară și după calificarea rolului juridic.
• În desfășurarea activităților sale, Societatea utilizează servicii furnizate de prestatori și parteneri externi care, în funcție de natura serviciului prestat și de operațiunile efectuate asupra datelor cu caracter personal, pot avea calitatea de persoană împuternicită de operator, operator independent, operator asociat sau simplu destinatar al datelor. Calitatea juridică a fiecărei entități se stabilește individual, în raport cu situația de fapt și prevederile contractuale aplicabile.
• În cazul în care un prestator prelucrează date cu caracter personal în numele Societății, relația este reglementată printr-un contract sau alt act juridic conform art. 28 din Legea nr. 195/2024, care stabilește cel puțin obiectul și durata prelucrării, natura și scopul acesteia, tipurile de date, categoriile de persoane vizate, instrucțiunile documentate, obligațiile de confidențialitate și securitate, condițiile privind subîmputerniciții, asistența acordată Societății și regulile de returnare sau ștergere a datelor.
• Orice stocare, găzduire, acces la distanță sau altă operațiune care implică prelucrarea datelor cu caracter personal din afara Republicii Moldova se documentează în Registrul activităților de prelucrare și se realizează numai în condițiile prevăzute de Legea nr. 195/2024. Pentru fiecare sistem sau serviciu relevant, Societatea identifică și menține documentate furnizorul contractual, statul în care datele sunt stocate ori din care pot fi accesate, accesul de suport sau mentenanță, rolul juridic al entităților implicate și mecanismul juridic aplicabil. Infrastructura electronică utilizată de Societate poate fi situată în Republica Moldova și în Uniunea Europeană. Localizarea concretă și condițiile aplicabile se stabilesc și se mențin actualizate pentru fiecare sistem în parte.

 

VII. SECURITATEA PRELUCRĂRII – ART. 32

• Societatea aplică măsuri tehnice și organizatorice adecvate riscului, ținând seama de natura, volumul, contextul și scopurile prelucrării. Măsurile sunt revizuite periodic și după schimbări/incidente.
  • acces fizic limitat la documentele pe hârtie; dosarele HR se păstrează în dulapuri încuiate în oficiu;
  • conturi individuale și parole robuste; este interzisă partajarea credențialelor;
  • drepturi de acces pe rol și necesitate; revizuire/retragere la schimbarea funcției sau plecarea salariatului;
  • antivirus licențiat și actualizări de securitate; blocarea automată a stațiilor unde este disponibilă;
  • copii de siguranță periodice ale bazelor de date și verificarea posibilității de restaurare;
  • utilizarea exclusivă a canalelor și dispozitivelor aprobate pentru transfer/export; interdicția suporturilor personale neautorizate;
  • protecția datelor trimise prin e-mail prin verificarea destinatarului, minimizarea anexelor și, când riscul o cere, protejare suplimentară;
  • înregistrarea și investigarea incidentelor; păstrarea dovezilor privind măsurile luate;
  • instruire periodică și angajamente de confidențialitate;
  • verificarea furnizorilor și limitarea accesului tehnic la ceea ce este necesar pentru serviciu.
• Pentru activitățile cu risc mai ridicat, măsurile suplimentare pot include jurnalizare, autentificare multifactor, criptare, segregare, pseudonimizare, monitorizarea accesurilor sau testarea periodică, în măsura adecvată și tehnic disponibilă.

 

VIII. SUPRAVEGHEREA VIDEO

• Sistemele de supraveghere video (CCTV) sunt utilizate în punctele comerciale ale Societății în care asemenea sisteme sunt efectiv instalate și funcționale, astfel cum sunt evidențiate în Anexa nr. 8 și în evidența tehnică actualizată a sistemelor de supraveghere video. Supravegherea este utilizată pentru securitatea persoanelor, protecția bunurilor, produselor și mijloacelor bănești, prevenirea și constatarea furturilor și a altor incidente de securitate, investigarea unor incidente concrete și, după caz, constatarea, exercitarea sau apărarea unor drepturi.
• Pentru sistemele de supraveghere video, Societatea menține o evidență tehnică actualizată a camerelor și a configurației acestora, care cuprinde, după caz, locația, numărul camerelor, zonele și câmpurile supravegheate, programul de funcționare, existența funcției audio, termenul de păstrare, modalitatea și locul de stocare, persoanele autorizate să acceseze înregistrările, existența accesului la distanță și a centralizării, precum și alte caracteristici tehnice relevante. Evidența se actualizează ori de câte ori intervine o modificare a configurației sistemului.
• Pentru prelucrările efectuate prin sistemele de supraveghere video, Societatea documentează temeiul juridic, necesitatea și proporționalitatea prelucrării. Atunci când prelucrarea se întemeiază pe interesul legitim al Societății sau al unui terț, se efectuează și se documentează o evaluare a interesului legitim (LIA), care analizează scopul urmărit, necesitatea prelucrării și raportul dintre interesele legitime invocate și drepturile și libertățile persoanelor vizate.
• În cazul în care prelucrarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, Societatea efectuează, înainte de inițierea prelucrării sau de modificarea semnificativă a configurației acesteia, o evaluare a impactului asupra protecției datelor (DPIA), în condițiile Legii nr. 195/2024.
• Sistemul nu se utilizează pentru monitorizarea generală și permanentă a productivității, prezenței la program, conduitei cotidiene ori evaluării curente a performanței angajaților. O secvență poate fi utilizată într-o cercetare internă privind un incident concret, numai dacă utilizarea este necesară, proporțională și documentată.
• Camerele se amplasează numai în zone justificate, cu evitarea captării excesive a spațiilor publice/vecine și a zonelor în care există o așteptare ridicată de viață privată. Înregistrarea audio nu se utilizează în cadrul sistemelor de supraveghere video ale Societății, cu excepția cazului în care o asemenea funcționalitate este justificată printr-un scop determinat, evaluată în prealabil sub aspectul necesității, proporționalității și riscurilor pentru drepturile și libertățile persoanelor vizate și aprobată în mod expres potrivit procedurilor interne aplicabile. Orice activare a funcției de înregistrare audio se documentează separat și, după caz, este supusă unei evaluări a impactului asupra protecției datelor. Configurația tehnică efectivă a sistemelor de supraveghere video se verifică și se menține documentată de Societate.
• Accesul la imaginile stocate este limitat persoanelor nominal autorizate și se realizează numai pentru un scop determinat și legitim. Vizualizarea, exportul, transmiterea și conservarea înregistrărilor se efectuează și se documentează în conformitate cu Instrucțiunea privind accesul la înregistrările de supraveghere video prevăzută în Anexa nr. 6. Copiile se păstrează numai atât timp cât este necesar scopului pentru care au fost extrase.
• Termenul concret de păstrare a înregistrărilor video se stabilește și se aprobă pentru fiecare sistem sau configurație de supraveghere, în funcție de scopurile urmărite, necesitatea prelucrării, capacitatea tehnică și rezultatele evaluării interesului legitim și, după caz, ale evaluării impactului asupra protecției datelor. Termenul aprobat se consemnează în Registrul activităților de prelucrare (ROPA) și în documentația aferentă sistemului de supraveghere video și nu poate depăși perioada necesară realizării scopului pentru care sunt efectuate înregistrările.
• La intrările în zonele supravegheate se afișează pictograma informativă privind supravegherea video. Informația detaliată privind prelucrarea datelor prin sistemele de supraveghere video este furnizată prin Nota de informare prevăzută în Anexa nr. 5, care este pusă la dispoziția persoanelor vizate prin canalul indicat pe pictogramă

 

IX. RESURSE IT, E-MAIL CORPORATIV ȘI STAȚII DE LUCRU

• E-mailul corporativ și calculatoarele de serviciu sunt resurse de lucru și se utilizează conform regulilor interne. Societatea poate aplica loguri și controale de securitate necesare pentru protejarea sistemelor, investigarea incidentelor și continuitatea activității.
• Regulile de utilizare a resurselor nu justifică prin ele însele citirea de rutină a corespondenței sau monitorizarea permanentă a activității angajatului. Accesul la conținutul unei cutii poștale/fișiere în absența titularului se permite numai pentru un scop determinat, necesar și documentat, cu aprobare și limitarea volumului accesat.
• Implementarea oricăror mijloace tehnice care permit monitorizarea sistematică a activității utilizatorilor, angajaților sau a utilizării sistemelor informaționale se realizează numai după evaluarea prealabilă a scopului, temeiului juridic, necesității, proporționalității și riscurilor pentru drepturile și libertățile persoanelor vizate, precum și după îndeplinirea obligațiilor de informare. În cazul în care prelucrarea este susceptibilă să genereze un risc ridicat, se efectuează, înainte de implementare, evaluarea impactului asupra protecției datelor, în condițiile Legii nr. 195/2024.

 

X. WEBSITE, COOKIE-URI ȘI MARKETING

• Societatea utilizează website-ul comercial https://yves-rocher.md/pentru prezentarea și comercializarea produselor, administrarea conturilor de utilizator, a Cabinetului Personal și a istoricului comenzilor, plasarea comenzilor online, abonarea la comunicări comerciale și efectuarea plăților online. Prelucrarea datelor prin intermediul website-ului se realizează în conformitate cu prezentul Regulament, cu Politica de prelucrare a datelor cu caracter personal prevăzută în Anexa nr. 3, cu Politica privind cookie-urile prevăzută în Anexa nr. 4 și cu celelalte evidențe și proceduri interne aplicabile.
• Cookie-urile și tehnologiile strict necesare pentru funcționarea, securitatea și furnizarea serviciilor website-ului pot fi utilizate în măsura necesară realizării acestor scopuri. Cookie-urile analitice, de personalizare, marketing sau alte tehnologii neesențiale pentru care este necesar consimțământul persoanei vizate se activează numai după exprimarea unei opțiuni valabile. Refuzul sau retragerea consimțământului pentru asemenea tehnologii nu trebuie să împiedice utilizarea funcționalităților esențiale ale website-ului.
• Comunicările de marketing direct prin SMS și/sau e-mail se transmit numai după obținerea unui consimțământ distinct, informat și exprimat în mod neechivoc printr-o acțiune afirmativă a persoanei vizate, cu păstrarea unei dovezi verificabile a opțiunii exprimate. Persoana poate retrage consimțământul în orice moment, printr-un mecanism cel puțin la fel de accesibil ca cel utilizat pentru acordarea acestuia. Comunicările necesare executării unei comenzi, administrării contului sau furnizării unui serviciu solicitat nu constituie, prin ele însele, comunicări de marketing direct.
• Pentru plasarea și executarea comenzilor online, Societatea prelucrează numai datele necesare gestionării comenzii, contactării clientului, livrării produselor și îndeplinirii obligațiilor contractuale și legale, inclusiv, după caz, numele, prenumele, numărul de telefon, adresa de e-mail, adresa de livrare și informațiile referitoare la comandă. Confirmarea comenzii poate fi transmisă prin e-mail sau prin alte canale comunicate clientului. Către prestatorii de servicii de livrare se transmit numai datele strict necesare efectuării livrării și contactării destinatarului. Comunicările necesare executării comenzii sau administrării serviciului nu sunt considerate comunicări de marketing direct.
• Plata online se efectuează prin intermediul prestatorului de servicii de plată utilizat de Societate. În măsura în care datele aferente instrumentului de plată sunt introduse direct în sistemul prestatorului și nu sunt transmise Societății, acestea nu sunt colectate sau stocate de Societate. Societatea poate prelucra informațiile operaționale necesare gestionării comenzii și evidenței plății, inclusiv identificatorul comenzii, metoda de plată, suma și statutul tranzacției, în măsura necesară executării contractului și îndeplinirii obligațiilor contabile sau legale. Calitatea juridică a prestatorului de servicii de plată, categoriile de date prelucrate, fluxurile de transmitere și condițiile contractuale aplicabile se stabilesc și se documentează în ROPA și în documentația contractuală relevantă.

 

XI. DREPTURILE PERSOANELOR VIZATE

• Societatea asigură exercitarea drepturilor prevăzute de Legea nr. 195/2024, inclusiv informare, acces, rectificare, ștergere, restricționare, portabilitate unde este aplicabilă, opoziție, retragerea consimțământului și garanțiile privind deciziile automate.
• Cererile sunt înregistrate și soluționate conform Procedurii de exercitare a drepturilor. Verificarea identității este proporțională. Copia actului de identitate nu se solicită automat dacă identitatea poate fi confirmată mai puțin intruziv.

 

XII. INCIDENTE, RETENȚIE, ȘTERGERE ȘI AUDIT

• Orice incident suspect se raportează imediat conform Procedurii de incidente. Toate încălcările de securitate sunt documentate, indiferent dacă este necesară notificarea autorității.
• Datele sunt păstrate potrivit Politicii de retenție și Nomenclatorului. La expirarea termenului, se șterg, anonimizează sau distrug securizat, cu respectarea obligațiilor arhivistice, fiscale, contabile și a suspendărilor de ștergere.
• Conformitatea se verifică cel puțin anual la nivel intern și ori de câte ori apar schimbări semnificative. Se urmăresc în special accesurile, furnizorii, transferurile, cookie-urile, consimțămintele, CCTV, incidentele și termenele de retenție.

 

XIII. DISPOZIȚII FINALE

• Prezentul Regulament se comunică persoanelor cărora le este aplicabil, într-o formă care permite confirmarea luării la cunoștință, inclusiv prin semnătură olografă sau prin mijloace electronice verificabile. Persoanele vizate de prevederile Regulamentului au obligația de a le respecta în exercitarea atribuțiilor lor. Nerespectarea obligațiilor stabilite prin prezentul Regulament poate atrage răspunderea disciplinară, materială, contravențională, civilă sau, după caz, penală, în condițiile legii și ale actelor interne aplicabile.
• Fac parte integrantă din prezentul Regulament și se aplică împreună cu prevederile acestuia:

1. Anexa nr. 3 – Politica de prelucrare a datelor cu caracter personal de către S.C. „SOLARA-PARFUM” S.R.L.;
2. Anexa nr. 4 – Politica privind cookie-urile;

ANEXA NR. 3

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

de către S.C. „SOLARA-PARFUM” S.R.L.

 

1. Identitatea operatorului și datele de contact

S.C. „SOLARA-PARFUM” S.R.L., IDNO 1006600017856, cu sediul juridic în mun. Chișinău, sec. Buiucani, str. V. Belinski 59, ap. (of.) 70 („Societatea” sau „Operatorul”), prelucrează datele cu caracter personal prin intermediul website-ului https://yves-rocher.md/.

Date de contact: tel.: 0(68)729871 e-mail pentru solicitări privind protecția datelor: [email protected]; adresa poștală: sediul juridic indicat mai sus.

2. Domeniul de aplicare

Prezenta Politică se aplică vizitatorilor website-ului, utilizatorilor care își creează sau utilizează un cont de client, persoanelor care plasează comenzi online, persoanelor care se abonează la comunicări comerciale și celor care transmit solicitări prin funcționalitățile website-ului.

Prezenta Politică se aplică începând cu data de 23.08.2026 și se menține actualizată în raport cu activitățile de prelucrare efectiv desfășurate prin intermediul website-ului și al serviciilor asociate acestuia.

3. Categoriile de date și sursele acestora

În funcție de funcționalitatea utilizată, Societatea poate prelucra:

• numele și prenumele, numărul de telefon și adresa de e-mail;
• adresa de livrare și informațiile referitoare la produsele comandate, valoarea, metoda și starea comenzii;
• datele necesare creării și administrării contului de client, precum și istoricul comenzilor asociat contului;
• opțiunile privind comunicările comerciale și dovada exprimării sau retragerii acestora;
• date tehnice și de securitate generate de utilizarea website-ului, în măsura în care acestea sunt necesare funcționării și securității sistemului;
• informații asociate cookie-urilor și tehnologiilor similare, conform Politicii privind cookie-urile.

Datele sunt obținute, în principal, direct de la utilizator și sunt generate, după caz, în cursul utilizării website-ului, al administrării contului și al executării comenzilor.

Datele complete ale instrumentului de plată nu sunt colectate sau stocate de Societate atunci când acestea sunt introduse direct în platforma prestatorului de servicii de plată și nu sunt transmise Societății.

4. Scopurile și temeiurile juridice ale prelucrării

Societatea stabilește temeiul juridic pentru fiecare scop concret. Prelucrarea poate fi realizată, după caz, pentru:

• funcționarea și securitatea website-ului și prevenirea incidentelor – în baza interesului legitim documentat și/sau a altui temei aplicabil;
• crearea și administrarea contului de client, plasarea, confirmarea și executarea comenzilor, livrarea și comunicările strict necesare serviciului – pentru efectuarea demersurilor precontractuale și executarea contractului;
• îndeplinirea obligațiilor fiscale, contabile, comerciale sau a altor obligații legale – în baza obligației legale;
• soluționarea solicitărilor, reclamațiilor și constatarea, exercitarea sau apărarea unor drepturi – în baza obligației legale și/sau a interesului legitim, după caz;
• transmiterea comunicărilor de marketing direct prin SMS și/sau e-mail – pe baza consimțământului atunci când acesta este temeiul aplicabil, exprimat separat pentru canalul ales;
• utilizarea cookie-urilor și a tehnologiilor similare – potrivit scopului și temeiului juridic stabilit pentru fiecare categorie, conform Politicii privind cookie-urile

Consimțământul nu este utilizat ca temei general pentru prelucrările necesare executării unei comenzi sau îndeplinirii obligațiilor legale. Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Contul de client, comenzile online, livrarea și plata

Pentru plasarea și executarea unei comenzi online, Societatea prelucrează datele necesare identificării și contactării cumpărătorului, confirmării comenzii și efectuării livrării, inclusiv numele, prenumele, numărul de telefon, adresa de e-mail și adresa de livrare. Confirmarea comenzii se transmite prin e-mail, iar starea comenzii poate fi disponibilă în Cabinetul Personal / istoricul comenzilor.

Către prestatorul serviciului de livrare se comunică numai datele necesare efectuării livrării și contactării destinatarului. Comunicările privind confirmarea, modificarea sau livrarea comenzii sunt comunicări de serviciu și nu sunt tratate ca marketing direct.

În cazul plății online, utilizatorul este redirecționat către platforma prestatorului de servicii de plată indicat în fluxul de plată. Datele complete ale instrumentului de plată introduse direct pe platforma prestatorului sunt prelucrate de acesta potrivit condițiilor aplicabile serviciului său și nu sunt colectate sau stocate de Societate dacă nu îi sunt transmise efectiv. Societatea poate prelucra datele operaționale necesare gestionării comenzii și evidenței plății, inclusiv identificatorul comenzii, suma, metoda și statutul tranzacției, în măsura necesară executării contractului și îndeplinirii obligațiilor legale aplicabile.

Bifa prin care utilizatorul confirmă că a luat cunoștință de prezenta Politică atestă informarea și nu reprezintă consimțământ general pentru marketing, cookie-uri neesențiale sau alte prelucrări facultative.

6. Marketing direct

Comunicările comerciale prin SMS și/sau e-mail se transmit numai după exprimarea unui consimțământ distinct, informat și neechivoc al persoanei vizate. Consimțământul se solicită separat de acceptarea condițiilor contractuale și de confirmarea luării la cunoștință a prezentei Politici și nu constituie o condiție pentru cumpărarea produselor ori furnizarea serviciilor pentru care marketingul nu este necesar.

Persoana se poate dezabona sau își poate retrage consimțământul în orice moment prin mecanismul indicat în mesaj ori prin canalele de contact ale Societății. Retragerea nu afectează prelucrările care se bazează pe un alt temei juridic.

7. Cookie-uri și tehnologii similare

Website-ul utilizează cookie-uri tehnice și analitice. Informațiile privind scopul, furnizorul, durata și condițiile de activare a acestora sunt prevăzute în Politica privind cookie-urile. Orice categorie nouă de cookie-uri sau tehnologie similară se evaluează și se documentează înainte de activare.

8. Destinatarii datelor și prestatorii externi

Datele pot fi accesate de persoanele autorizate din cadrul Societății, strict în limita atribuțiilor, și pot fi comunicate, după caz și numai în măsura necesară, prestatorilor de servicii IT, software, hosting/cloud, prestatorilor de livrare, prestatorului de servicii de plată, auditorilor sau consultanților și autorităților ori instituțiilor publice atunci când comunicarea este prevăzută de lege.

Rolul juridic al fiecărui prestator se stabilește în raport cu operațiunile efectiv realizate. Atunci când un prestator prelucrează date în numele Societății, relația este reglementată conform art. 28 din Legea nr. 195/2024.

9. Transferuri și acces la date din afara Republicii Moldova

Dacă utilizarea unui sistem sau a unui prestator implică transferul datelor cu caracter personal ori accesul la acestea din afara Republicii Moldova, Societatea aplică cerințele Legii nr. 195/2024 privind transferurile de date și documentează destinatarul, statul și mecanismul juridic aplicabil.

10. Perioadele de păstrare

• datele strict operaționale ale comenzii – pe durata procesării și executării comenzii; ulterior se păstrează numai datele și documentele pentru care există obligații fiscale, contabile, comerciale sau necesitatea constatării, exercitării ori apărării unor drepturi;
• datele contului de client și istoricul aferent – pe durata în care contul este activ și, ulterior, numai în măsura în care există un temei juridic de păstrare;
• datele utilizate exclusiv pentru marketing direct – până la retragerea consimțământului sau exercitarea dreptului de opoziție, după caz; o dovadă minimă a opțiunii poate fi păstrată atât timp cât este necesar demonstrării conformității și evitării reluării neautorizate a marketingului;
• cookie-urile și identificatorii asociați – potrivit duratelor stabilite în Politica privind cookie-urile.

11. Drepturile persoanei vizate

În condițiile și limitele prevăzute de Legea nr. 195/2024, persoana vizată beneficiază, după caz, de dreptul la informare și acces, rectificare, ștergere, restricționarea prelucrării, portabilitatea datelor, opoziție, retragerea consimțământului și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă.

Pentru marketing direct, persoana se poate opune în orice moment. Cererile se soluționează în conformitate cu Procedura privind exercitarea drepturilor persoanelor vizate.

12. Decizii bazate exclusiv pe prelucrare automată

În cadrul proceselor descrise în prezenta Politică, Societatea nu utilizează decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra persoanei sau să o afecteze în mod similar într-o măsură semnificativă. Introducerea unei asemenea funcționalități presupune evaluarea prealabilă a legalității și a riscurilor, precum și actualizarea informării înainte de utilizare.

13. Securitatea datelor

Societatea aplică măsuri tehnice și organizatorice adecvate riscurilor, inclusiv limitarea accesului, utilizarea conturilor individuale și a parolelor, actualizarea și protecția sistemelor, copii de siguranță, măsuri de prevenire și gestionare a incidentelor, precum și cerințe contractuale pentru prestatorii care au acces la date.

14. Exercitarea drepturilor, plângeri și actualizarea Politicii

Cererile pot fi transmise la sediul juridic al Societății, prin e-mailul indicat la pct. 1 sau prin celelalte canale oficiale publicate pe website.

Persoana vizată are dreptul să depună o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) și să se adreseze instanței de judecată, în condițiile legii.

Prezenta Politică se revizuiește ori de câte ori se modifică scopurile, categoriile de date, furnizorii, tehnologiile, transferurile, termenele de păstrare sau cadrul legal aplicabil.

ANEXA NR. 4

POLITICA PRIVIND COOKIE-URILE

 

1. Domeniu

Prezenta Politică explică utilizarea cookie-urilor și a tehnologiilor similare pe website-ul yves-rocher.md și completează Politica de prelucrare a datelor cu caracter personal a SC „SOLARA-PARFUM” SRL.

Website-ul utilizează cookie-uri și tehnologii similare pentru funcționarea magazinului online, administrarea conturilor de utilizator, autentificare, securitatea sesiunilor, păstrarea coșului de cumpărături, memorarea alegerilor privind cookie-urile, precum și, numai în baza consimțământului utilizatorului, pentru analiză statistică și activități de marketing.

2. Ce sunt cookie-urile și tehnologiile similare

Cookie-urile sunt fișiere sau identificatori stocați ori citiți de browser în legătură cu utilizarea unui website.

În funcție de tehnologia utilizată, informațiile pot fi păstrate prin cookie-uri HTTP, Local Storage, Session Storage sau alte mecanisme tehnice similare.

În funcție de configurație și de scopul utilizării, aceste tehnologii pot conține sau genera identificatori online și informații tehnice care pot constitui date cu caracter personal.

3. Categoriile utilizate

Cookie-urile strict necesare sunt utilizate numai pentru funcționarea, securitatea și furnizarea funcționalităților solicitate de utilizator, inclusiv autentificarea, contul personal, coșul de cumpărături și memorarea opțiunilor privind cookie-urile. Aceste tehnologii nu sunt utilizate pentru marketing și sunt active în măsura în care sunt necesare funcționării website-ului.

Cookie-urile analitice sunt utilizate pentru măsurarea și înțelegerea modului de utilizare a website-ului, realizarea statisticilor și îmbunătățirea funcționalităților acestuia. Cookie-urile și tehnologiile analitice care nu sunt strict necesare sunt activate numai după exprimarea consimțământului utilizatorului.

Cookie-urile de marketing sunt utilizate pentru măsurarea eficienței campaniilor, atribuirea conversiilor, administrarea tag-urilor publicitare și, atunci când sunt configurate asemenea servicii, pentru personalizarea sau optimizarea publicității. Acestea sunt activate numai după exprimarea consimțământului utilizatorului.

4. Evidența cookie-urilor și tehnologiilor utilizate

Website-ul utilizează cookie-urile și tehnologiile similare indicate mai jos. Pentru fiecare tehnologie sunt indicate denumirea, furnizorul sau domeniul de proveniență, categoria, scopul concret, durata de funcționare, tipul și regimul de activare.

Lista poate include atât tehnologii observate pe website, cât și tehnologii care pot fi create numai atunci când este activată o anumită funcționalitate sau integrare configurată pe website.

4.1. Cookie-uri și tehnologii strict necesare

Denumirea cookie-ului / tehnologiei	Furnizor / domeniu	Categoria	Scopul concret	Durata	Tip	Temeiul / regimul de activare
yves_rocher_cookie_consent	SC „SOLARA-PARFUM” SRL / yves-rocher.md	strict necesar	Memorează categoriile de cookie acceptate/refuzate și versiunea consimțământului, pentru respectarea alegerii utilizatorului la vizitele următoare.	3 ani de la ultima alegere	propriu	necesar funcționării mecanismului de consimțământ
yves_rocher_cookie_visitor_id	SC „SOLARA-PARFUM” SRL / yves-rocher.md	strict necesar	Creează un identificator tehnic aleatoriu al browserului pentru jurnalul de consimțământ și asocierea modificărilor ulterioare ale preferințelor.	3 ani de la ultima alegere	propriu	necesar administrării și evidenței consimțământului
yves_rocher_cookie_stats_last_visit	SC „SOLARA-PARFUM” SRL / yves-rocher.md / Local Storage	strict necesar	Memorează ultima zi înregistrată în statistica tehnică a mecanismului de consimțământ, pentru evitarea înregistrărilor repetate inutile.	până la ștergerea sau înlocuirea valorii în browser	propriu	necesar funcționării mecanismului de consimțământ
PHPSESSID	yves-rocher.md / PHP, dacă este utilizat	strict necesar	Menține o sesiune tehnică PHP atunci când serverul sau una dintre componentele website-ului utilizează sesiuni PHP.	sesiune	propriu	necesar funcționării, numai dacă este generat
wordpress_test_cookie	WordPress / yves-rocher.md	strict necesar	Verifică dacă browserul permite utilizarea cookie-urilor și susține funcționarea corectă a mecanismului de autentificare.	sesiune	propriu	necesar funcționării autentificării
wordpress_logged_in_*	WordPress / yves-rocher.md	strict necesar	Identifică sesiunea utilizatorului autentificat și permite menținerea autentificării în contul Yves Rocher.	de regulă 2 zile; până la 14 zile dacă este utilizată opțiunea „Ține-mă minte”	propriu	necesar autentificării și administrării contului
wordpress_sec_*	WordPress / yves-rocher.md	strict necesar	Cookie securizat utilizat pentru validarea și protejarea autentificării prin conexiuni HTTPS.	corelat cu durata sesiunii de autentificare	propriu	necesar securității autentificării
wordpress_[hash] / wordpress_*	WordPress / yves-rocher.md	strict necesar	Permite WordPress să verifice datele de autentificare ale utilizatorului, inclusiv în zonele protejate ale platformei.	corelat cu durata sesiunii de autentificare	propriu	necesar autentificării
wp-settings-*	WordPress / yves-rocher.md	strict necesar	Memorează anumite preferințe tehnice și de interfață asociate utilizatorului autentificat.	până la aproximativ 1 an, în funcție de configurație	propriu	necesar funcționalității, dacă este utilizat
wp-settings-time-*	WordPress / yves-rocher.md	strict necesar	Memorează momentul configurării preferințelor WordPress asociate utilizatorului.	până la aproximativ 1 an, în funcție de configurație	propriu	necesar funcționalității, dacă este utilizat
wp_lang	WordPress / yves-rocher.md	strict necesar	Poate memora limba selectată în cadrul interfeței de autentificare WordPress.	sesiune	propriu	necesar funcționalității, dacă este utilizat
woocommerce_cart_hash	WooCommerce / yves-rocher.md	strict necesar	Ajută magazinul să determine când conținutul sau datele coșului de cumpărături s-au modificat.	sesiune	propriu	necesar funcționării coșului
woocommerce_items_in_cart	WooCommerce / yves-rocher.md	strict necesar	Permite identificarea existenței produselor în coș și actualizarea corectă a componentelor magazinului.	sesiune	propriu	necesar funcționării coșului
wp_woocommerce_session_*	WooCommerce / yves-rocher.md	strict necesar	Conține un identificator unic care permite asocierea browserului cu datele coșului și ale sesiunii păstrate pe server.	de regulă 2 zile	propriu	necesar funcționării magazinului și coșului
woocommerce_recently_viewed	WooCommerce / yves-rocher.md	strict necesar	Permite funcționarea listei produselor vizualizate recent, dacă această funcționalitate este activată.	sesiune	propriu	activ numai dacă funcționalitatea este utilizată
store_notice[notice id]	WooCommerce / yves-rocher.md	strict necesar	Memorează faptul că utilizatorul a închis un anunț general al magazinului, dacă această funcție este activă.	sesiune	propriu	activ numai dacă funcționalitatea este utilizată
wc_cart_created	WooCommerce / yves-rocher.md / Local Storage	strict necesar	Poate memora momentul creării coșului pentru funcționarea componentelor moderne WooCommerce.	până la ștergerea sau înlocuirea valorii	propriu	necesar funcționării coșului, dacă este utilizat
wc_cart_hash_*	WooCommerce / yves-rocher.md / Local Storage	strict necesar	Memorează informații tehnice privind starea coșului pentru sincronizarea și actualizarea conținutului acestuia.	până la ștergerea sau înlocuirea valorii	propriu	necesar funcționării coșului, dacă este utilizat
wc_fragments_*	WooCommerce / yves-rocher.md / Local Storage	strict necesar	Poate păstra informații tehnice necesare actualizării rapide a mini-coșului sau a fragmentelor WooCommerce.	până la ștergerea sau înlocuirea valorii	propriu	necesar funcționării, dacă este utilizat
Date tehnice în Session Storage	yves-rocher.md	strict necesar	Pot păstra temporar starea interfeței, a coșului sau a altor funcții necesare în fila curentă a browserului.	până la închiderea filei/sesiunii	propriu	necesar funcționării, în funcție de funcționalitatea utilizată

4.2. Evidența tehnică a consimțământului

Mecanismul de consimțământ păstrează și un jurnal tehnic server-side destinat administrării și demonstrării alegerilor exprimate de utilizator.

Adresa IP și User-Agent-ul nu sunt păstrate în clar în acest jurnal, fiind utilizate valori hash tehnice.

Denumirea cookie-ului / tehnologiei	Furnizor / domeniu	Categoria	Scopul concret	Durata	Tip	Temeiul / regimul de activare
Token tehnic al browserului	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite asocierea cronologică a alegerilor privind cookie-urile realizate de același browser.	maximum 3 ani de la ultima activitate relevantă	propriu	necesar administrării și demonstrării alegerii utilizatorului
Hash-ul tokenului browserului	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite identificarea tehnică pseudonimizată și deduplicarea evenimentelor de consimțământ.	maximum 3 ani	propriu	necesar evidenței tehnice
Preferința „Analitice”	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Păstrează dovada acceptării sau refuzului categoriei de cookie-uri analitice.	maximum 3 ani	propriu	necesar evidenței alegerii utilizatorului
Preferința „Marketing”	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Păstrează dovada acceptării sau refuzului categoriei de marketing.	maximum 3 ani	propriu	necesar evidenței alegerii utilizatorului
Alegerea precedentă și alegerea nouă	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite evidențierea modificărilor ulterioare ale preferințelor utilizatorului.	maximum 3 ani	propriu	necesar jurnalului de consimțământ
Tipul acțiunii / câmpurile modificate	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Înregistrează dacă utilizatorul a ales „Acceptă toate”, „Doar necesare”, salvarea setărilor sau modificarea preferințelor.	maximum 3 ani	propriu	necesar jurnalului de consimțământ
Data și ora evenimentului	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Înregistrează momentul în care alegerea a fost exprimată sau modificată.	maximum 3 ani	propriu	necesar evidenței consimțământului
Limba interfeței	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Indică limba în care utilizatorului i-a fost prezentată interfața de consimțământ.	maximum 3 ani	propriu	necesar evidenței tehnice
Versiunea mecanismului de consimțământ	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite stabilirea versiunii informării și a mecanismului aplicabil la momentul alegerii.	maximum 3 ani	propriu	necesar demonstrării versiunii acceptate/refuzate
Hash IP	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Contribuie la securitatea, verificarea tehnică și integritatea jurnalului fără păstrarea adresei IP în clar.	maximum 3 ani	propriu	necesar securității și integrității jurnalului
Hash User-Agent	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Contribuie la verificarea tehnică a evenimentului fără păstrarea User-Agent-ului în clar.	maximum 3 ani	propriu	necesar securității și integrității jurnalului
Hash sesiune WooCommerce	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite asocierea tehnică cu sesiunea magazinului fără stocarea valorii originale a identificatorului de sesiune.	maximum 3 ani	propriu	necesar verificării tehnice
ID cont WordPress	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite asocierea alegerii cu un cont atunci când utilizatorul este autentificat; pentru vizitatorii neautentificați nu se utilizează un cont identificat.	maximum 3 ani	propriu	necesar evidenței tehnice atunci când utilizatorul este autentificat
Semnătura tehnică a evenimentului	SC „SOLARA-PARFUM” SRL / server yves-rocher.md	strict necesar	Permite verificarea integrității înregistrării din jurnalul de consimțământ.	maximum 3 ani	propriu	necesar securității și integrității jurnalului

Înregistrările și agregatele statistice aferente mecanismului de consimțământ sunt eliminate conform perioadei de păstrare configurate. Ștergerea cookie-urilor din browser sau utilizarea unui alt browser ori dispozitiv poate determina generarea unui nou identificator tehnic.

4.3. Cookie-uri și tehnologii analitice — Yandex Metrica

Integrarea Yandex Metrica este utilizată pentru statistici privind utilizarea website-ului și poate include funcții precum analiza comportamentului și Session Replay/Webvisor, dacă acestea sunt activate în configurația serviciului.

Aceste tehnologii nu sunt necesare funcționării magazinului și sunt activate numai după acceptarea categoriei „Analitice”.

Denumirea cookie-ului / tehnologiei	Furnizor / domeniu	Categoria	Scopul concret	Durata	Tip	Temeiul / regimul de activare
_ym_metrika_enabled	Yandex Metrica / yves-rocher.md	analiză	Verifică dacă celelalte cookie-uri Yandex Metrica pot fi instalate corect.	60 minute	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_isad	Yandex Metrica / yves-rocher.md	analiză	Determină tehnic dacă vizitatorul utilizează un blocator de reclame.	20 ore	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_uid	Yandex Metrica / yves-rocher.md	analiză	Identificator pseudonim al browserului utilizat pentru diferențierea utilizatorilor și măsurarea vizitelor.	1 an	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_fa	Yandex Metrica / yves-rocher.md	analiză	Cookie de serviciu care poate fi utilizat împreună cu _ym_uid pentru diferențierea utilizatorilor website-ului.	conform configurației Yandex	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_d	Yandex Metrica / yves-rocher.md	analiză	Memorează data primei sesiuni/vizite a utilizatorului.	până la aproximativ 1 an	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_ucs	Yandex Metrica / yves-rocher.md	analiză	Poate indica sursa identificatorului _ym_uid atunci când este configurată resetarea server-side a cookie-urilor.	conform configurației Yandex	propriu, setat de serviciu terț	consimțământ pentru Analitice; numai dacă funcția este utilizată
gdpr	Yandex Metrica	analiză	Permite serviciului să identifice utilizatorii cărora li se aplică anumite cerințe GDPR.	până la 2 ani	propriu/terț, în funcție de domeniu	consimțământ pentru Analitice
_ym_debug	Yandex Metrica / yves-rocher.md	analiză	Indică activarea modului tehnic de depanare Yandex Metrica.	până la sfârșitul sesiunii	propriu, setat de serviciu terț	numai dacă Metrica și modul debug sunt active după consimțământ
_ym_visorc_*	Yandex Metrica / yves-rocher.md	analiză	Permite funcționarea Session Replay/Webvisor.	30 minute	propriu, setat de serviciu terț	consimțământ pentru Analitice și numai dacă Webvisor este activ
_ym_hostIndex	Yandex Metrica / yves-rocher.md	analiză	Limitează numărul de solicitări efectuate de tag-ul Yandex Metrica.	1 zi	propriu, setat de serviciu terț	consimțământ pentru Analitice
_ym_sup_debug	Yandex Metrica / yves-rocher.md	analiză	Este utilizat pentru depanarea tag-urilor Yandex Metrica.	1 zi	propriu, setat de serviciu terț	numai dacă serviciul și funcția de depanare sunt active
is_gdpr	Yandex / domenii Yandex	analiză	Permite identificarea tehnică a utilizatorilor cărora li se aplică cerințe GDPR.	până la 2 ani	terț	consimțământ pentru Analitice, dacă este creat
is_gdpr_b	Yandex / domenii Yandex	analiză	Informație tehnică utilizată în legătură cu aplicabilitatea cerințelor GDPR.	conform configurației Yandex	terț	consimțământ pentru Analitice, dacă este creat
yabs-sid	Yandex / domenii Yandex	analiză	Identificator tehnic al sesiunii browserului.	sesiune	terț	consimțământ pentru Analitice, dacă este creat
i	Yandex / domenii Yandex	analiză	Identificator tehnic utilizat pentru diferențierea utilizatorilor.	1 an	terț	consimțământ pentru Analitice, dacă este creat
yandexuid	Yandex / domenii Yandex	analiză	Identificator Yandex utilizat pentru diferențierea utilizatorilor.	1 an; în unele jurisdicții poate varia	terț	consimțământ pentru Analitice, dacă este creat
yuidss	Yandex / domenii Yandex	analiză	Identificator tehnic asociat serviciilor Yandex.	conform configurației Yandex	terț	consimțământ pentru Analitice, dacă este creat
ymex	Yandex / domenii Yandex	analiză	Păstrează informații auxiliare privind funcționarea Metrica, inclusiv momentul creării unor identificatori și valori alternative.	1 an	terț	consimțământ pentru Analitice
usst	Yandex / domenii Yandex	analiză	Poate fi utilizat pentru sincronizarea identificatorilor între diferite domenii Yandex.	conform configurației Yandex	terț	consimțământ pentru Analitice, dacă este creat
_ym<tag ID>_lastHit / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Memorează timpul ultimei interacțiuni pentru calcularea exactă a unor indicatori statistici, inclusiv rata de respingere.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
_ym<tag ID>_lsid / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Identificator tehnic utilizat pentru diferențierea utilizatorilor.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
_ym<tag ID>_reqNum / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Memorează numărul secvențial al solicitărilor efectuate de tag-ul Metrica.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
_ym_hide_phones / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Permite funcționarea mecanismului Yandex pentru ascunderea/înlocuirea numerelor de telefon, dacă acesta este configurat.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice și numai dacă funcția este activă
_ym_retryReqs / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Memorează temporar solicitările pe care tag-ul nu a reușit să le transmită și care urmează să fie retransmise.	temporar, până la transmitere sau ștergere	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
_ym_uid / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Identificator tehnic pentru diferențierea utilizatorilor.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
ytm_tf_<tag_ID>_<trigger_ID> / Local Storage	Yandex Tag Manager / yves-rocher.md	analiză	Poate diferenția utilizatorii pentru funcționarea triggerelor Yandex Tag Manager, dacă această integrare este utilizată.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ; numai dacă integrarea este activă
ytm_tag_<tag_ID>_<Yandex_Tag_Manager_tag_ID> / Local Storage	Yandex Tag Manager / yves-rocher.md	analiză	Poate diferenția utilizatorii pentru funcționarea tag-urilor Yandex Tag Manager.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ; numai dacă integrarea este activă
zz / Local Storage	Yandex Metrica / yves-rocher.md	analiză	Identificator tehnic utilizat pentru diferențierea utilizatorilor.	până la ștergerea sau înlocuirea valorii	propriu, tehnologie a unui serviciu terț	consimțământ pentru Analitice
_ym_debugger_state / Session Storage	Yandex Metrica / yves-rocher.md	analiză	Memorează starea instrumentelor de depanare Yandex Metrica.	până la închiderea filei/sesiunii	propriu, tehnologie a unui serviciu terț	numai dacă serviciul și modul de depanare sunt active după consimțământ
_ym_turbo_uid / Session Storage	Yandex Metrica	analiză	Poate permite diferențierea utilizatorilor pe paginile Yandex Turbo, dacă această tehnologie este utilizată.	sesiune	propriu/terț, în funcție de implementare	consimțământ; numai dacă funcția este utilizată

4.4. Marketing, publicitate și Google Tag Manager

Website-ul utilizează Google Tag Manager (GTM) pentru administrarea tag-urilor.

Google Tag Manager este un container tehnic și nu implică existența unui set fix de cookie-uri proprii. Cookie-urile efective depind de serviciile și tag-urile configurate în container.

În configurația de consimțământ a website-ului, tag-urile de marketing și serviciile aferente sunt blocate până la exprimarea consimțământului corespunzător.

Prezența în tabel a unei tehnologii indicate drept „dacă este configurată” nu înseamnă că aceasta este activă permanent pe website, ci că poate fi utilizată dacă integrarea respectivă este configurată și publicată.

Denumirea cookie-ului / tehnologiei	Furnizor / domeniu	Categoria	Scopul concret	Durata	Tip	Temeiul / regimul de activare
Google Tag Manager – gtm.js / ns.html	Google LLC / googletagmanager.com	marketing / administrare tag-uri	Permite încărcarea și administrarea tag-urilor configurate de operator. Containerul GTM nu presupune în mod obligatoriu crearea unui cookie propriu.	nu se aplică containerului; depinde de tag-urile încărcate	terț	consimțământ pentru categoria corespunzătoare; în configurația website-ului tag-urile de marketing sunt blocate până la acord
_ga	Google Analytics / yves-rocher.md, dacă GA4 este configurat	analiză	Diferențiază utilizatorii în scopul realizării statisticilor Google Analytics.	implicit până la 2 ani, cu posibile limitări impuse de browser	propriu, setat de serviciu terț	consimțământ pentru Analitice; numai dacă tag-ul GA4 este configurat
_ga_<container-id>	Google Analytics / yves-rocher.md, dacă GA4 este configurat	analiză	Menține informațiile privind starea sesiunii Google Analytics.	implicit până la 2 ani, cu posibile limitări impuse de browser	propriu, setat de serviciu terț	consimțământ pentru Analitice; numai dacă tag-ul GA4 este configurat
_gcl_*	Google Ads / yves-rocher.md, dacă Google Ads este configurat	marketing	Poate fi utilizat pentru atribuirea conversiilor și măsurarea interacțiunilor provenite din campanii publicitare Google.	conform configurației Google	propriu, setat de serviciu terț	consimțământ pentru Marketing; numai dacă tag-ul este configurat
IDE	Google / DoubleClick, dacă integrarea este configurată	marketing	Poate fi utilizat pentru măsurarea și atribuirea publicității și a conversiilor.	conform configurației Google	terț	consimțământ pentru Marketing; numai dacă integrarea este activă
test_cookie	Google / DoubleClick, dacă integrarea este configurată	marketing	Verifică dacă browserul permite cookie-uri în contextul serviciilor publicitare Google.	conform configurației Google	terț	consimțământ pentru Marketing; numai dacă integrarea este activă
_fbp	Meta / yves-rocher.md, numai dacă Meta Pixel este configurat	marketing	Poate fi utilizat pentru măsurarea performanței publicitare, atribuirea conversiilor și optimizarea campaniilor Meta.	conform configurației Meta	propriu, setat de serviciu terț	consimțământ pentru Marketing; numai dacă Meta Pixel este configurat
_fbc	Meta / yves-rocher.md, numai dacă Meta Pixel este configurat	marketing	Poate păstra informații privind identificatorul unui click provenit din publicitatea Meta.	conform configurației Meta	propriu, setat de serviciu terț	consimțământ pentru Marketing; numai dacă Meta Pixel este configurat
fr	Meta / domenii Meta, numai dacă serviciul îl utilizează	marketing	Poate fi utilizat pentru funcții de măsurare și publicitate ale Meta.	conform configurației Meta	terț	consimțământ pentru Marketing; numai dacă integrarea este activă
_ttp	TikTok / yves-rocher.md sau domenii TikTok, numai dacă TikTok Pixel este configurat	marketing	Poate fi utilizat pentru măsurarea campaniilor, atribuirea conversiilor și diferențierea utilizatorilor în scop publicitar.	conform configurației TikTok	propriu/terț, în funcție de implementare	consimțământ pentru Marketing; numai dacă TikTok Pixel este configurat
ttclid	TikTok, numai dacă integrarea este configurată	marketing	Poate identifica tehnic un click provenit dintr-o reclamă TikTok și poate fi utilizat pentru atribuirea conversiilor.	conform configurației TikTok	propriu/terț, în funcție de implementare	consimțământ pentru Marketing; numai dacă integrarea este activă

5. Gestionarea și retragerea consimțământului

La prima accesare a website-ului, utilizatorului îi este prezentată interfața de gestionare a cookie-urilor.

• selecta „Acceptă toate”, caz în care permite categoriile opționale;
• selecta „Doar necesare”, caz în care rămân active numai tehnologiile strict necesare;
• accesa „Setări”, pentru a selecta separat categoriile disponibile.

Cookie-urile analitice și de marketing care nu sunt strict necesare sunt blocate până la exprimarea opțiunii corespunzătoare.

Refuzul cookie-urilor analitice și de marketing nu împiedică utilizarea funcțiilor esențiale ale website-ului, cum ar fi navigarea, înregistrarea și autentificarea în cont, păstrarea sesiunii sau utilizarea coșului de cumpărături.

Utilizatorul își poate modifica sau retrage ulterior consimțământul în orice moment prin redeschiderea opțiunii „Setări cookie” disponibile pe website.

Retragerea consimțământului oprește încărcarea ulterioară a serviciilor corespunzătoare prin mecanismul de consimțământ. Cookie-urile sau elementele de stocare create anterior pot rămâne în browser până la expirarea lor ori până la ștergerea acestora de către utilizator din setările browserului.

6. Denumiri dinamice și durate

Denumirile care conțin caractere precum *, [hash], <tag ID>, <container-id> sau alți identificatori reprezintă familii de cookie-uri sau tehnologii cu denumiri generate dinamic.

Denumirea concretă poate varia în funcție de utilizator, sesiune, identificatorul contorului, identificatorul containerului, versiunea aplicației sau configurația serviciului.

Durata efectivă a unor cookie-uri poate varia în funcție de configurația website-ului, setările browserului, actualizările realizate de furnizorul serviciului sau funcționalitatea concret utilizată.

7. Actualizarea evidenței

Lista cookie-urilor și tehnologiilor similare se actualizează atunci când sunt introduse, eliminate sau modificate funcționalități ori integrări care utilizează asemenea tehnologii.

SC „SOLARA-PARFUM” SRL poate actualiza prezenta secțiune pentru a reflecta modificările tehnice intervenite pe website și modul efectiv de utilizare a cookie-urilor și tehnologiilor similare.