Politica de confidențialitate


Ultima actualizare: 23 august 2026

Prezenta Politică de confidențialitate descrie modul în care MAGICAL TOYS SRL colectează, utilizează, transmite, păstrează și protejează datele cu caracter personal atunci când vizitați site-ul brino.md, ne contactați, vă abonați la comunicări comerciale, publicați o recenzie sau plasați o comandă.

Prelucrarea datelor se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile în Republica Moldova.

1. Identitatea și datele de contact ale operatorului

Operatorul datelor cu caracter personal este:

Pentru orice întrebare sau solicitare privind datele dumneavoastră cu caracter personal, ne puteți contacta folosind datele de mai sus.

2. Cui i se aplică această politică

Politica se aplică vizitatorilor site-ului, clienților, persoanelor care plasează sau încearcă să plaseze o comandă, persoanelor care ne contactează, abonaților la comunicări comerciale și persoanelor care publică recenzii.

Magazinul este destinat persoanelor adulte. Nu colectăm în mod intenționat date direct de la copii. Dacă aflați că un copil ne-a transmis date fără implicarea părintelui sau a reprezentantului legal, vă rugăm să ne contactați pentru a lua măsurile corespunzătoare.

3. Categoriile de date pe care le prelucrăm

În funcție de modul în care interacționați cu magazinul, putem prelucra următoarele categorii de date:

  • Date de identificare și contact: nume, prenume, număr de telefon, adresă de livrare, localitate și adresă de e-mail, atunci când este furnizată.
  • Date privind comanda: produsele și cantitățile comandate, valoarea comenzii, metoda de plată, costul livrării, statusul comenzii, retururile, reclamațiile și comunicările referitoare la comandă.
  • Date privind plata și rambursarea: informații necesare pentru confirmarea plății prin transfer bancar sau pentru efectuarea unei rambursări. Nu colectăm date complete ale cardului bancar atunci când plata este procesată direct de un furnizor de servicii de plată.
  • Date tehnice și de utilizare: adresa IP, identificatori online, tipul dispozitivului, sistemul de operare, browserul, limba, paginile și produsele vizualizate, sursa accesării site-ului, evenimentele de interacțiune și informații colectate prin cookie-uri sau tehnologii similare.
  • Date pentru marketing: adresa de e-mail sau alți identificatori, preferințele de marketing, dovada consimțământului și informațiile privind retragerea acestuia.
  • Date din recenzii: numele afișat, evaluarea, textul recenziei și imaginile încărcate voluntar. Adresa de e-mail utilizată pentru verificarea recenziei nu va fi afișată public.
  • Date pentru securitate și prevenirea abuzurilor: jurnale tehnice, încercări suspecte, informații necesare prevenirii fraudei și protejării magazinului, clienților și sistemelor noastre.

Vă rugăm să nu ne transmiteți date care nu sunt necesare pentru comandă sau soluționarea solicitării dumneavoastră și să nu includeți date sensibile în câmpurile libere, recenzii sau mesaje.

4. Cum colectăm datele

Colectăm datele:

  • direct de la dumneavoastră, atunci când completați formularul de comandă, ne contactați, solicitați un retur, vă abonați sau publicați o recenzie;
  • automat, atunci când utilizați site-ul, prin Shopify, cookie-uri, pixeli, jurnale tehnice și tehnologii similare;
  • de la furnizorii implicați în executarea comenzii, precum curierul, banca sau furnizorii tehnici, atunci când acest lucru este necesar pentru confirmarea livrării, plata, returul, securitatea sau soluționarea unei solicitări.

5. Scopurile și temeiurile juridice ale prelucrării

Scop Date utilizate Temei juridic
Preluarea, confirmarea, pregătirea și livrarea comenzii Date de identificare, contact și comandă Încheierea și executarea contractului, precum și demersurile efectuate la cererea clientului înainte de încheierea contractului
Contactarea telefonică pentru confirmarea comenzii și comunicările despre livrare Nume, telefon, comandă și livrare Executarea contractului
Emiterea documentelor contabile, evidența tranzacțiilor și îndeplinirea obligațiilor fiscale Date de identificare, comandă, plată și rambursare Îndeplinirea obligațiilor legale ale operatorului
Retururi, garanții, reclamații, asistență și apărarea drepturilor legale Date de contact, comandă, comunicări și dovezi relevante Executarea contractului, obligații legale și interesul legitim de a constata, exercita sau apăra drepturi
Securitatea site-ului, prevenirea fraudei, abuzurilor și incidentelor Date tehnice, jurnale și informații privind tranzacțiile suspecte Interesul legitim de a proteja magazinul, clienții și sistemele informatice
Analiza utilizării site-ului și îmbunătățirea serviciilor Date tehnice, cookie-uri și evenimente de utilizare Consimțământul, pentru tehnologiile neesențiale, atunci când acesta este cerut de lege; interes legitim pentru statistici strict necesare, agregate sau măsuri de funcționare și securitate
Newsletter, oferte și alte comunicări comerciale E-mail, preferințe și dovada consimțământului Consimțământul persoanei vizate sau un alt temei permis expres de legislația aplicabilă
Măsurarea conversiilor, publicitate personalizată și remarketing prin Meta Identificatori online, IP, evenimente de navigare și comandă, în forma permisă de setările aplicabile Consimțământul pentru tehnologiile și prelucrările neesențiale, atunci când acesta este necesar
Colectarea și publicarea recenziilor Nume afișat, evaluare, recenzie, imagini și e-mail de verificare Acțiunea voluntară și consimțământul persoanei care transmite recenzia, precum și interesul legitim de a informa clienții despre experiențele reale de cumpărare
Răspunsul la solicitările autorităților și respectarea legii Datele solicitate în mod legal și necesar Îndeplinirea obligațiilor legale

Furnizarea numelui, numărului de telefon și a informațiilor necesare livrării este necesară pentru încheierea și executarea comenzii. Dacă nu furnizați aceste date sau dacă ele sunt incorecte, este posibil să nu putem confirma ori livra comanda. Furnizarea datelor pentru marketing este opțională și nu condiționează plasarea unei comenzi.

6. Shopify, EasySell și alte servicii utilizate

Magazinul brino.md funcționează pe platforma Shopify. Pentru operarea magazinului și furnizarea serviciilor folosim sau putem folosi următoarele categorii de furnizori:

  • Shopify – găzduirea magazinului, administrarea produselor, comenzilor, clienților, securității și analizelor tehnice;
  • EasySell COD Form – formularul de comandă cu plata la primire și transmiterea datelor necesare creării comenzii;
  • Vitals – funcționalități ale magazinului, inclusiv colectarea și afișarea recenziilor;
  • Meta – Meta Pixel, Conversions API și instrumente de măsurare, publicitate și remarketing, în funcție de opțiunile dumneavoastră și configurația magazinului;
  • furnizori de securitate și protecție anti-abuz, inclusiv serviciile integrate de Shopify și, atunci când este activat, hCaptcha;
  • furnizori de comunicații – servicii de e-mail, telefonie sau mesagerie folosite pentru confirmarea comenzilor și asistență.

Acești furnizori pot acționa, după caz, în calitate de persoane împuternicite de operator, operatori independenți sau operatori asociați. Le transmitem numai datele necesare scopului pentru care sunt utilizați și impunem sau verificăm garanțiile contractuale aplicabile, în limitele rolului și controlului nostru.

7. Destinatarii datelor

Datele pot fi comunicate, în măsura necesară, către:

  • furnizorii tehnici enumerați mai sus;
  • prestatorul de curierat utilizat pentru livrarea comenzii, inclusiv Fan Courier;
  • bănci și furnizori de servicii de plată, atunci când este necesar pentru plată sau rambursare;
  • contabili, consultanți juridici, auditori și alți prestatori profesioniști supuși obligațiilor de confidențialitate;
  • angajați sau colaboratori autorizați, numai în măsura necesară atribuțiilor lor;
  • autorități publice, instanțe sau organe competente, atunci când transmiterea este cerută ori permisă de lege.

Nu vindem bazele de date cu clienți și nu transmitem datele unor terți pentru scopurile proprii de marketing ale acestora fără un temei juridic valabil.

8. Transferurile de date către alte state

Deși livrăm produse numai în Republica Moldova, unii furnizori tehnici, inclusiv Shopify, Meta și furnizorii aplicațiilor integrate, pot prelucra sau stoca date în alte state.

Transferurile internaționale se efectuează numai în condițiile Legii nr. 195/2024, în baza unei decizii privind caracterul adecvat al nivelului de protecție, a unor garanții adecvate, precum clauzele contractuale standard aplicabile, a regulilor corporatiste obligatorii sau a unei derogări permise de lege. Atunci când este necesar, sunt evaluate și măsuri suplimentare de protecție.

Ne puteți contacta pentru informații suplimentare privind destinatarii din alte state și garanțiile relevante, în limitele prevăzute de lege și ale obligațiilor de confidențialitate.

9. Cookie-uri, identificatori online și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare, care pot fi grupate astfel:

  • Strict necesare: permit funcționarea site-ului, coșului, formularului, securității, autentificării și memorării opțiunilor de confidențialitate.
  • Funcționale: rețin anumite preferințe și activează funcționalități suplimentare ale magazinului.
  • Analitice: ne ajută să înțelegem modul în care este utilizat site-ul și să măsurăm performanța acestuia.
  • De marketing: permit măsurarea campaniilor, limitarea repetării reclamelor, crearea de audiențe și afișarea publicității relevante, inclusiv prin serviciile Meta.

Cookie-urile și tehnologiile strict necesare sunt utilizate pentru furnizarea serviciului solicitat și protejarea site-ului. Tehnologiile neesențiale sunt activate pe baza opțiunii dumneavoastră, atunci când consimțământul este cerut de lege.

Vă puteți modifica sau retrage opțiunile prin mecanismul de preferințe pentru cookie-uri disponibil pe site și prin setările browserului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere. Blocarea cookie-urilor strict necesare poate împiedica funcționarea corectă a anumitor componente ale magazinului.

10. Meta Pixel și Conversions API

În funcție de opțiunile de confidențialitate și de configurația activă, putem utiliza Meta Pixel și Meta Conversions API pentru a măsura eficiența reclamelor, a atribui conversii, a crea audiențe și a afișa publicitate relevantă.

Aceste instrumente pot prelucra identificatori online, adresa IP, informații despre browser și dispozitiv, pagini sau produse vizualizate, interacțiuni cu magazinul și evenimente referitoare la comandă. Atunci când folosim potrivirea avansată sau transmiterea server-la-server, anumite date de contact pot fi transformate prin hashing înainte de transmitere. Hashing-ul nu transformă în mod automat informația în date anonime.

Meta poate utiliza informațiile primite în conformitate cu propriile condiții și politici. Puteți controla utilizarea tehnologiilor neesențiale prin opțiunile de cookie-uri ale site-ului și, după caz, prin setările contului dumneavoastră Meta.

11. Newsletter și marketing direct

Dacă vă abonați la newsletter, putem folosi adresa de e-mail pentru a vă transmite oferte, noutăți și informații despre produse. Păstrăm dovada acordului, inclusiv data și modalitatea exprimării acestuia, în măsura necesară demonstrării conformității.

Vă puteți dezabona în orice moment utilizând linkul din mesaj, dacă este disponibil, sau scriindu-ne la info@brino.md. Dezabonarea de la marketing nu afectează comunicările strict necesare unei comenzi în curs, unui retur sau îndeplinirii unei obligații legale.

Nu condiționăm plasarea unei comenzi de acceptarea marketingului.

12. Recenzii și conținut public

Atunci când publicați o recenzie, numele ales pentru afișare, evaluarea, textul și imaginile încărcate pot deveni publice pe site. Nu publicați informații personale despre dumneavoastră, copii sau alte persoane care nu sunt necesare recenziei.

Putem verifica dacă recenzia este asociată unei experiențe reale de cumpărare, putem modera conținutul ilegal, abuziv sau nerelevant și putem păstra informațiile necesare prevenirii recenziilor frauduloase.

13. Perioada de păstrare

Păstrăm datele numai atât timp cât este necesar pentru scopurile indicate și pentru îndeplinirea obligațiilor legale. La stabilirea perioadelor aplicăm următoarele criterii:

  • datele privind comenzile, plățile, facturile și documentele justificative sunt păstrate pe durata necesară executării contractului și în termenele obligatorii prevăzute de legislația contabilă, fiscală și de arhivare;
  • datele privind retururile, reclamațiile și litigiile sunt păstrate până la soluționare și ulterior pe durata în care pot fi formulate sau apărate pretenții legale;
  • datele comenzilor anulate, neconfirmate sau nereușite sunt revizuite și șterse ori anonimizate când nu mai sunt necesare pentru confirmare, prevenirea fraudei, soluționarea reclamațiilor sau respectarea legii;
  • datele folosite pentru newsletter sunt păstrate până la retragerea consimțământului, dezabonare sau încetarea scopului, iar dovada consimțământului poate fi păstrată ulterior atât timp cât este necesar demonstrării conformității;
  • recenziile pot fi păstrate cât timp produsul sau conținutul relevant este publicat, cu respectarea drepturilor persoanei vizate;
  • cookie-urile și identificatorii online sunt păstrați potrivit duratelor configurate pentru fiecare tehnologie și sunt revizuiți periodic;
  • jurnalele tehnice sunt păstrate atât timp cât este necesar securității, investigării incidentelor și prevenirii abuzurilor.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate cu acces restricționat, dacă păstrarea lor continuă este impusă de lege.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, precum controlul și limitarea accesului, autentificarea utilizatorilor autorizați, protejarea transmisiilor, actualizarea sistemelor, copii de siguranță, obligații de confidențialitate și proceduri pentru gestionarea incidentelor.

Nicio metodă de transmitere sau păstrare electronică nu poate garanta securitate absolută. În cazul unui incident de securitate, evaluăm riscurile și notificăm Centrul Național pentru Protecția Datelor cu Caracter Personal fără întârziere nejustificată și, dacă este posibil, în cel mult 72 de ore de la constatare, atunci când notificarea este cerută de lege. Dacă incidentul poate genera un risc ridicat, informăm și persoanele afectate, conform cerințelor legale.

15. Drepturile dumneavoastră

În condițiile Legii nr. 195/2024, puteți beneficia de următoarele drepturi:

  • dreptul de a fi informat cu privire la prelucrarea datelor;
  • dreptul de acces la date și de a primi o copie a acestora;
  • dreptul la rectificarea datelor inexacte și completarea datelor incomplete;
  • dreptul la ștergerea datelor, atunci când condițiile legale sunt îndeplinite;
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor, atunci când este aplicabil;
  • dreptul de opoziție la prelucrarea bazată pe interes legitim;
  • dreptul de opoziție, în orice moment și gratuit, la marketingul direct și la profilarea legată de acesta;
  • dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare;
  • dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege;
  • dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și dreptul la o cale de atac judiciară.

Pentru exercitarea drepturilor, trimiteți solicitarea la info@brino.md. Putem solicita informații suplimentare strict necesare verificării identității și prevenirii divulgării datelor către o persoană neautorizată.

Răspundem în termenul prevăzut de lege, de regulă în cel mult o lună de la primirea solicitării. Termenul poate fi prelungit atunci când legea permite, ținând cont de complexitatea și numărul cererilor; în acest caz vă vom informa despre prelungire și motivele acesteia.

Exercitarea drepturilor este, în principiu, gratuită. În cazul solicitărilor vădit nefondate sau excesive, putem aplica măsurile permise de lege.

16. Profilare și decizii automatizate

Instrumentele de analiză și publicitate pot crea segmente sau profiluri privind interesele probabile ale vizitatorilor, în scopul măsurării și personalizării publicității. MAGICAL TOYS SRL nu utilizează în mod obișnuit aceste profiluri pentru a adopta decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze clientul într-o măsură similară și semnificativă.

Dacă vom introduce asemenea procese, vom furniza informațiile suplimentare cerute de lege, inclusiv despre logica utilizată, importanța și consecințele preconizate.

17. Plângeri

Vă încurajăm să ne contactați mai întâi pentru a soluționa orice problemă privind datele dumneavoastră. Aveți însă dreptul să vă adresați direct autorității de supraveghere:

Centrul Național pentru Protecția Datelor cu Caracter Personal
MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48
E-mail: centru@datepersonale.md
Telefon: (022) 820 801
Site: https://datepersonale.md

18. Modificarea politicii

Putem actualiza această politică pentru a reflecta modificări legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei actualizări. Atunci când modificările sunt importante, vom utiliza o modalitate suplimentară de informare, dacă aceasta este cerută de lege sau este rezonabil posibilă.