Politica de confidențialitate
POLITICA DE CONFIDENȚIALITATE
privind prelucrarea și protecția datelor cu caracter personal prin intermediul website-ului https://bpm.md/
1. Dispoziții generale
S.R.L. „BPM-TRADE”, denumită în continuare „Compania” sau „Operatorul”, respectă dreptul persoanelor fizice la viață privată și la protecția datelor cu caracter personal.
Prezenta Politică explică modul în care Compania colectează, utilizează, păstrează și protejează datele personale prin intermediul website-ului https://bpm.md/, precum și drepturile persoanelor vizate.
Politica se aplică vizitatorilor website-ului, persoanelor care solicită informații sau oferte, clienților, reprezentanților persoanelor juridice și persoanelor care transmit mesaje ori documente prin mijloacele de contact disponibile.
Prelucrarea se realizează în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și celelalte acte normative aplicabile.
Politica se completează cu Politica privind utilizarea cookie-urilor și cu informările specifice formularelor sau serviciilor utilizate.
Consultarea website-ului ori a acestei Politici nu constituie, prin ea însăși, consimțământ pentru toate prelucrările. Fiecare activitate are un scop și un temei juridic propriu.
2. Operatorul datelor cu caracter personal
Operatorul este:
S.R.L. „BPM-TRADE”
Adresa: mun. Chișinău, str. Uzinelor nr. 78, Republica Moldova
E-mail: info@bpmplus.md
Telefon: +373 79 480 480
Website: https://bpm.md/
Pentru întrebări privind prelucrarea datelor și exercitarea drepturilor, persoanele vizate pot utiliza aceste date de contact.
3. Sursele și categoriile de date
Compania obține date direct de la persoanele vizate, prin formulare, solicitări, corespondență și documentele furnizate. Anumite date tehnice sunt generate în timpul utilizării website-ului.
În funcție de serviciul utilizat, pot fi prelucrate:
numele și prenumele;
adresa de e-mail și numărul de telefon;
funcția și datele profesionale ale reprezentantului unei organizații;
date despre produsele și cantitățile solicitate;
informații privind precomenzile, comenzile și comunicările aferente;
adresa de livrare și datele necesare contractării sau facturării, atunci când sunt relevante;
conținutul solicitărilor, reclamațiilor și documentelor transmise;
adresa IP, data și ora accesului, paginile accesate, tipul browserului, sistemul de operare și alte date tehnice, în măsura colectată de serviciul utilizat;
alegerile privind cookie-urile și informațiile necesare demonstrării consimțământului.
Dacă sunt transmise candidaturi, pot fi prelucrate informațiile relevante din CV și documentele privind studiile, experiența și competențele.
Compania limitează colectarea la datele necesare. Utilizatorii sunt rugați să nu transmită prin formularele generale copii integrale ale actelor de identitate, date bancare complete, informații medicale sau alte date care nu sunt necesare solicitării.
Furnizarea voluntară a unor categorii speciale de date nu reprezintă, singură, un temei suficient pentru prelucrarea lor.
Dacă datele unui reprezentant sunt primite de la organizația sa ori din altă sursă, Compania furnizează informarea prevăzută de art. 14 din Legea nr. 195/2024, în condițiile și termenele aplicabile.
4. Scopurile și temeiurile juridice
Datele sunt prelucrate pentru următoarele scopuri:
a) Solicitări de informații și oferte
Datele sunt utilizate pentru examinarea solicitării, pregătirea unei oferte și comunicarea răspunsului.
Pentru persoana fizică ce solicită demersuri în vederea încheierii unui contract propriu, temeiul este art. 6 alin. (1) lit. b). Pentru reprezentanții persoanelor juridice, temeiul poate fi interesul legitim de a comunica și administra relația comercială, potrivit lit. f).
b) Precomenzi, comenzi și relații contractuale
Datele necesare sunt utilizate pentru verificarea solicitării, comunicare, contractare, livrare și executarea obligațiilor asumate.
Temeiurile sunt executarea contractului sau demersurile precontractuale, obligațiile legale aplicabile și, pentru datele reprezentanților, interesul legitim de a administra relația cu organizația.
c) Solicitări și reclamații
Datele sunt utilizate pentru examinarea situației, formularea răspunsului și aplicarea măsurilor necesare.
Temeiul se stabilește potrivit naturii solicitării: executarea contractului, îndeplinirea unei obligații legale ori interesul legitim de a remedia situația și apăra drepturile Companiei.
d) Funcționarea și securitatea website-ului
Datele tehnice necesare sunt utilizate pentru comunicarea cu serverul, funcționarea serviciilor, diagnosticarea erorilor și prevenirea abuzurilor.
Temeiul este interesul legitim de a asigura funcționarea sigură a website-ului și de a proteja serviciile și persoanele.
e) Cookie-uri și servicii opționale
Pentru prelucrările opționale bazate pe consimțământ se aplică art. 6 alin. (1) lit. a) și condițiile art. 7.
f) Obligații legale și apărarea drepturilor
Datele pot fi prelucrate pentru îndeplinirea obligațiilor contabile, fiscale sau a altor obligații aplicabile, precum și pentru constatarea, exercitarea ori apărarea unui drept.
Pentru interesul legitim, Compania evaluează necesitatea și proporționalitatea prelucrării și ține cont de drepturile și așteptările rezonabile ale persoanelor.
5. Furnizarea datelor
Câmpurile obligatorii sunt marcate în formulare. Datele sunt obligatorii numai în măsura în care sunt necesare operațiunii solicitate.
Lipsa informațiilor indispensabile poate împiedica transmiterea formularului, pregătirea unui răspuns sau executarea solicitării. Datele suplimentare se furnizează numai dacă sunt relevante.
Consultarea paginilor nu presupune furnizarea numelui ori a datelor de contact, însă poate implica prelucrarea unor date tehnice necesare comunicației și securității.
Refuzul cookie-urilor de analiză sau marketing nu împiedică transmiterea unei solicitări ori utilizarea funcțiilor necesare coșului.
6. Precomenzi, comenzi și corespondență
Datele aferente produselor selectate și solicitărilor sunt utilizate pentru operațiunea comercială și comunicările necesare acesteia.
Condițiile încheierii și executării unui contract sunt stabilite prin documentele comerciale aplicabile.
Mesajele și documentele sunt accesibile personalului autorizat și, dacă este necesar, destinatarilor implicați în soluționare. O solicitare nu este transformată automat într-o abonare la publicitate.
7. Candidaturi și comunicări promoționale
Dacă o persoană transmite o candidatură, datele relevante sunt utilizate pentru evaluare, comunicare și organizarea selecției.
Păstrarea candidaturii pentru oportunități viitoare presupune o alegere separată. Perioada propusă pentru acest scop nu depășește 12 luni de la acordarea consimțământului, dacă informarea specifică nu stabilește o perioadă mai scurtă.
Comunicările necesare unei solicitări sau relații contractuale sunt distincte de marketing.
Dacă se introduce un serviciu de abonare la comunicări promoționale, condițiile și temeiul sunt explicate separat. Persoana se poate opune marketingului direct oricând, gratuit și fără justificare.
8. Cookie-uri și servicii tehnice
Website-ul utilizează cookie-uri și tehnologii similare potrivit scopurilor și alegerilor descrise în Politica privind utilizarea cookie-urilor.
Pe website este integrat Google Tag Manager, un instrument de gestionare a etichetelor. Datele prelucrate depind de serviciile configurate prin acesta. Prezența sa nu dovedește, singură, utilizarea Google Analytics sau a publicității.
Serviciile opționale trebuie clasificate după scop și controlate efectiv prin „Setări cookie”, fără activare înainte de consimțământ atunci când acesta este necesar.
Continuarea navigării nu constituie consimțământ pentru prelucrările opționale. Alegerea poate fi modificată sau retrasă din „Setări cookie”.
9. Conținut și platforme externe
Website-ul poate include sau permite accesul la conținut și servicii furnizate de terți, precum:
prezentarea Companiei găzduită în Google Drive, inclusiv printr-o previzualizare integrată;
legături către materiale sau pagini de pe YouTube și alte platforme de distribuire a conținutului;
legături către paginile sau profilurile Companiei de pe rețele sociale, precum Facebook, Instagram și LinkedIn;
legături de contact prin WhatsApp, Viber, Telegram sau alte aplicații de comunicare.
Conținutul integrat. Încărcarea unei previzualizări, a unui material video sau a unui alt serviciu integrat în pagina website-ului poate determina transmiterea unor date tehnice, precum adresa IP și informații despre browser sau dispozitiv, către furnizorul platformei respective. Dacă un asemenea serviciu este opțional și prelucrarea se bazează pe consimțământ, serviciul va fi încărcat numai după exprimarea alegerii corespunzătoare.
Legăturile externe. Accesarea unei legături externe este diferită de încărcarea unui serviciu integrat în pagina website-ului. La deschiderea unei legături către o platformă externă, utilizatorul poate fi redirecționat către site-ul sau aplicația furnizorului. Din acel moment, furnizorul poate prelucra date potrivit propriei politici de confidențialitate și propriilor condiții de utilizare.
Comunicarea prin aplicații externe. Dacă utilizatorul contactează Compania prin WhatsApp, Viber, Telegram sau o altă aplicație de comunicare, Compania prelucrează mesajul și informațiile furnizate pentru examinarea solicitării și transmiterea unui răspuns. Mesajul nu este folosit automat pentru abonarea la comunicări promoționale. Utilizatorul este rugat să nu transmită informații sensibile sau date care nu sunt necesare solicitării.
Politicile furnizorilor explică prelucrările efectuate de aceștia și completează informarea Companiei. Ele nu înlocuiesc obligațiile Companiei privind datele pe care aceasta le prelucrează.
10. Destinatarii datelor
În măsura necesară scopului, datele pot fi comunicate:
personalului autorizat;
furnizorilor de găzduire, mentenanță, securitate și e-mail;
partenerilor implicați în livrarea ori executarea operațiunii;
consultanților juridici sau contabili implicați;
autorităților și instituțiilor care au un temei legal;
furnizorilor serviciilor externe efectiv activate.
Compania nu vinde datele personale.
Pentru furnizorii care prelucrează date în numele său, Compania stabilește condițiile contractuale prevăzute de art. 28. Rolul fiecărui furnizor se evaluează în funcție de serviciu; nu toți furnizorii au automat aceeași calitate juridică.
11. Transferuri către alte state
Serviciile externe pot implica transmiterea, stocarea sau accesarea datelor din afara Republicii Moldova.
Destinațiile efective, mecanismul aplicabil și modalitatea de obținere a unei copii a garanțiilor trebuie explicate în informarea specifică serviciului. Informații suplimentare pot fi solicitate la info@bpmplus.md.
12. Perioadele de păstrare
Datele nu sunt păstrate nelimitat.
Solicitările și corespondența: până la finalizarea examinării și comunicării; ulterior, numai în măsura necesară unei obligații legale sau unei pretenții identificabile.
Documentele comerciale și contractuale: pe durata operațiunii și apoi pe termenele legale aplicabile categoriei documentului.
Reclamațiile: pe durata examinării și remedierii și, după caz, pe perioada necesară gestionării obligațiilor ori pretențiilor aferente.
Datele tehnice: pe perioada necesară funcționării, securității și investigării incidentelor, potrivit configurației documentate.
Candidaturile: până la finalizarea selecției; pentru oportunități viitoare, cel mult 12 luni pe baza alegerii separate sau până la retragere.
Evidența consimțământului: pe durata aplicării alegerii și, după caz, atât cât este necesar demonstrării conformității.
Durata unui cookie nu este automat durata păstrării datelor pe server.
La expirarea perioadei, datele sunt șterse, anonimizate efectiv ori restricționate potrivit legii. Dacă există un litigiu, sunt păstrate numai informațiile relevante.
13. Securitatea datelor
Compania aplică măsuri tehnice și organizatorice adecvate riscurilor, inclusiv controlul accesului, obligații de confidențialitate, protejarea comunicațiilor, actualizarea sistemelor și gestionarea copiilor de siguranță, potrivit infrastructurii utilizate.
Măsurile urmăresc prevenirea accesului neautorizat, pierderii, modificării și divulgării neautorizate.
Dacă un incident impune notificare potrivit legii, Compania informează autoritatea și, după caz, persoanele afectate.
14. Drepturile persoanelor vizate
În condițiile legii, persoana beneficiază de:
informare și acces;
rectificare;
ștergere;
restricționarea prelucrării;
portabilitate, atunci când este aplicabilă;
opoziție;
retragerea consimțământului;
garanțiile privind deciziile exclusiv automatizate cu efecte juridice ori impact similar semnificativ;
depunerea unei plângeri și acces la justiție.
Retragerea consimțământului nu afectează legalitatea prelucrării anterioare. Ștergerea nu înlătură obligațiile legale de păstrare.
Pentru marketing direct, opoziția este gratuită și nu necesită justificare.
15. Exercitarea drepturilor
Cererile se transmit la info@bpmplus.md sau în scris la adresa Operatorului.
Persoana indică dreptul solicitat și informațiile suficiente pentru identificarea datelor relevante. Compania nu solicită automat copia actului de identitate; verificări suplimentare proporționale sunt efectuate numai dacă există îndoieli întemeiate.
Răspunsul se furnizează fără întârzieri nejustificate, în cel mult o lună. Termenul poate fi prelungit cu cel mult două luni în condițiile legii, cu informarea persoanei în prima lună despre motive.
Exercitarea drepturilor este, în principiu, gratuită. Excepțiile se aplică numai potrivit legii și cu justificare.
Plângerile pot fi adresate Centrului Național pentru Protecția Datelor cu Caracter Personal:
Website: https://datepersonale.md/
E-mail: centru@datepersonale.md
Adresa: mun. Chișinău, str. Serghei Lazo nr. 48
Telefon: +373 22 820 801
Contactarea prealabilă a Companiei nu este o condiție obligatorie pentru depunerea plângerii.
16. Prelucrare automatizată și minori
Calcularea cantităților sau valorilor în configurator și coș nu reprezintă, prin ea însăși, o decizie exclusiv automatizată cu efecte juridice ori impact similar semnificativ.
Dacă se introduce un asemenea proces, Compania furnizează informarea și garanțiile aplicabile înaintea utilizării sale.
Website-ul nu este conceput pentru colectarea datelor copiilor în scopuri de marketing. Dacă sunt primite date ale unui minor, Compania verifică necesitatea și temeiul prelucrării și aplică regulile specifice.
17. Actualizarea Politicii
Politica se actualizează atunci când se modifică serviciile, scopurile, destinatarii sau cerințele legale.
Prelucrarea într-un scop nou este precedată de informarea necesară și stabilirea temeiului aplicabil. Dacă este necesar un consimțământ nou, acesta se obține înaintea prelucrării.
Publicarea modificărilor și continuarea navigării nu înlocuiesc consimțământul.
Data ultimei actualizări: 06.10.2026.
