Contract public (ofertă) pentru utilizarea platformei „ECOM.md”

1.1. Prestator: „ALSODEV” S.R.L., persoană juridică înregistrată în Republica Moldova, IDNO 1017600039241, cu sediul în mun. Chișinău, str. Vadul lui Vodă, nr. 78/2, reprezentată de administratorul ALEXA Iulian, care activează în baza Statutului (în continuare „Prestator”).

1.2. Beneficiar: persoana juridică sau persoana fizică înregistrată ca subiect al activității de întreprinzător, care a acceptat prezentul Contract în condițiile capitolului 4 și îl încheie în scopul activității sale de întreprinzător sau profesionale (în continuare „Beneficiar”). Contractul nu este destinat încheierii de către consumatori.

1.3. Prestatorul și Beneficiarul vor fi denumiți, în continuare, în mod individual „Partea”, iar în mod colectiv „Părțile”.

2.1. În cuprinsul prezentului Contract, termenii de mai jos vor avea următoarea semnificație:

• Platformă – sistemul informatic închis denumit ECOM.md, deținut și administrat de Prestator, accesibil la adresa https://ecom.md, care permite Beneficiarului utilizarea funcționalităților SaaS pentru crearea, configurarea și administrarea unui site web.

• Servicii – ansamblul acțiunilor furnizate de către Prestator în baza prezentului Contract, inclusiv accesul la Platformă, configurarea site-ului web, găzduirea, integrările, întreținerea și suportul tehnic.

• Site web – site-ul Beneficiarului, configurat pe Platformă și găzduit pe domeniul indicat de Beneficiar sau pe un subdomeniu de tip site.ecom.md.

• Conținut – orice informație plasată de către Beneficiar pe Platformă, inclusiv texte, imagini, fișiere video, denumiri, mărci, date de produse și orice alte materiale, care reprezintă proprietatea Beneficiarului, cu excepțiile prevăzute în prezentul Contract.

• Cont – contul personal al Beneficiarului creat pe Platformă, prin care acesta accesează și administrează Serviciile.

• Plan tarifar / Tarif – planul de servicii ales de Beneficiar dintre cele publicate pe https://ecom.md/tariffs, care determină funcționalitățile incluse, limitele de utilizare și prețul abonamentului.

• Abonament – plata periodică achitată de Beneficiar pentru utilizarea Platformei și a Serviciilor aferente, conform planului tarifar ales, în cuantumul reflectat în facturile fiscale emise de Prestator.

• Factură fiscală – document fiscal emis de Prestator prin intermediul platformei https://efactura.sfs.md, care reflectă cuantumul plății datorate de Beneficiar pentru perioada respectivă, în baza planului tarifar ales și a modulelor adiționale activate.

3.1. Prestatorul se obligă să furnizeze Beneficiarului dreptul de utilizare a Platformei ECOM.md, precum și serviciile de configurare, întreținere și suport tehnic pentru site-ul web al Beneficiarului, iar Beneficiarul se obligă să achite Serviciile prestate, în condițiile prezentului Contract.

3.2. Serviciile prestate în baza prezentului Contract includ:

• acordarea accesului la funcționalitățile Platformei conform planului tarifar ales;

• crearea Contului Beneficiarului pe Platformă;

• configurarea și administrarea site-ului web, inclusiv integrarea modulelor adiționale;

• conectarea integrărilor cu sisteme și servicii terțe agreate;

• găzduirea site-ului pe domeniul indicat de Beneficiar sau pe un subdomeniu de tip site.ecom.md;

• întreținerea tehnică și asigurarea funcționării continue a Platformei;

• suportul tehnic, în condițiile pct. 5.2.

4.1. Prezentul Contract se consideră încheiat și produce efecte juridice de la data efectuării de către Beneficiar a primei plăți cu titlu de avans pentru Servicii.

4.2. Prin efectuarea primei plăți, Beneficiarul confirmă că a luat cunoștință în mod integral și a acceptat fără rezerve clauzele prezentului Contract și că îl încheie în scopul activității de întreprinzător sau profesionale.

4.3. Pentru valabilitatea prezentului Contract nu este necesară semnătura Părților. În cazurile prevăzute la pct. 4.4, acceptarea poate fi confirmată suplimentar prin semnarea unei anexe sau a unui acord adițional.

4.4. Părțile pot conveni asupra unor condiții individualizate (de exemplu, plan tarifar particularizat, durată determinată, condiții speciale de plată sau alte clauze derogatorii) prin încheierea unei anexe sau a unui acord adițional scris, semnat de către ambele Părți. În lipsa unui astfel de document, raporturile dintre Părți sunt reglementate integral de prevederile prezentului Contract.

5.1. Prezentul Contract se încheie pe durată nedeterminată și produce efecte juridice atâta timp cât Beneficiarul achită abonamentul la termen. Fiecare plată a abonamentului prelungește automat dreptul de utilizare a Serviciilor pentru perioada acoperită de plată, fără a fi necesare formalități suplimentare. Consecințele neachitării sunt stabilite la pct. 13.1 lit. c) și pct. 13.3.

5.2. Suportul tehnic se acordă în zilele lucrătoare, între orele 09:00 și 18:00 (ora oficială a Republicii Moldova), exceptând zilele de sărbătoare oficială stabilite prin legislația Republicii Moldova.

5.3. În cazuri particulare, Părțile pot conveni printr-o anexă sau un acord adițional asupra unei durate determinate a utilizării Serviciilor și/sau asupra unor condiții specifice de prelungire.

6.1. Obligațiile Prestatorului. Prestatorul se obligă:

• să creeze Contul Beneficiarului pe Platformă, în termen rezonabil de la confirmarea plății;

• să configureze site-ul web conform cerințelor agreate cu Beneficiarul și conform planului tarifar ales, inclusiv să integreze modulele adiționale solicitate;

• să asigure găzduirea site-ului web pe domeniul indicat de Beneficiar sau pe un subdomeniu de tip site.ecom.md;

• să asigure funcționarea continuă a Platformei, cu excepția lucrărilor tehnice planificate, despre care Beneficiarul va fi notificat în prealabil, în măsura posibilităților;

• să acorde suport tehnic în condițiile pct. 5.2;

• să stocheze datele Beneficiarului și să asigure securitatea acestora în condițiile capitolului 16 și ale Anexei nr. 2;

• să asigure confidențialitatea datelor Beneficiarului în condițiile capitolelor 9 și 16 și ale Politicii de confidențialitate (pct. 16.3);

• să emită facturi fiscale prin intermediul platformei https://efactura.sfs.md;

• să respecte legislația Republicii Moldova aplicabilă activității sale.

6.2. Obligațiile Beneficiarului. Beneficiarul se obligă:

• să furnizeze Prestatorului toate informațiile, materialele și accesele necesare pentru configurarea site-ului web și a integrărilor;

• să respecte legislația Republicii Moldova privind Conținutul plasat pe site-ul web și pe Platformă, fiind unic responsabil pentru acesta;

• să îndeplinească obligațiile de operator al datelor cu caracter personal ale cumpărătorilor și vizitatorilor site-ului web, în conformitate cu capitolul 16;

• să nu utilizeze Platforma în scopuri ilicite, contrare ordinii publice ori bunelor moravuri;

• să asigure securitatea datelor de acces la Cont și să nu le transmită terților neautorizați;

• să achite Serviciile la termenele și în condițiile prevăzute la capitolul 7;

• să accepte factura fiscală emisă de Prestator până la data de 25 a lunii în care aceasta a fost emisă;

• să notifice Prestatorul, fără întârzieri nejustificate, despre orice incident, defecțiune sau utilizare neautorizată a Contului.

7.1. Cuantumul plății datorate de Beneficiar se determină în funcție de planul tarifar ales de acesta prin intermediul Platformei și de modulele adiționale activate, conform listei publicate pe https://ecom.md/tariffs la data emiterii facturii fiscale.

7.2. Cuantumul concret al plății pentru fiecare perioadă de facturare se reflectă în factura fiscală emisă de Prestator prin intermediul platformei https://efactura.sfs.md.

7.3. Plata se efectuează periodic, prin transfer bancar pe contul Prestatorului, în baza facturii fiscale emise, în termenul indicat în aceasta, iar în lipsa unui termen — până la începutul perioadei achitate.

7.4. Acceptarea facturii fiscale de către Beneficiar confirmă atât prestarea Serviciilor pentru perioada respectivă, cât și cuantumul plății datorate. Beneficiarul are obligația să accepte factura fiscală până la data de 25 a lunii în care aceasta a fost emisă.

7.5. Plățile efectuate, inclusiv pentru partea neutilizată a perioadei achitate, nu se rambursează, indiferent de motivul încetării sau suspendării Contractului.

7.6. În cazul modificării planului tarifar ales de Beneficiar ori al activării sau dezactivării unor module adiționale, cuantumul plății se ajustează corespunzător, începând cu luna următoare celei în care a intervenit modificarea, și se reflectă în factura fiscală emisă pentru perioada respectivă.

7.7. Prestatorul are dreptul de a actualiza tarifele publicate pe https://ecom.md/tariffs. Tarifele actualizate se aplică Beneficiarului în condițiile capitolului 12.

8.1. Accesul Beneficiarului la Platformă și la Servicii se acordă cu condiția achitării prealabile a Serviciilor conform facturii emise de Prestator.

8.2. Prestatorul are dreptul de a suspenda, total sau parțial, accesul Beneficiarului la Platformă și la Servicii, fără despăgubiri, în următoarele cazuri:

• neachitarea la termen a Serviciilor, inclusiv în perioada de grație prevăzută la pct. 13.3;

• încălcarea de către Beneficiar a clauzelor prezentului Contract;

• plasarea pe Platformă a Conținutului ilegal sau care încalcă drepturile terților;

• efectuarea lucrărilor tehnice de mentenanță, cu notificare prealabilă în măsura posibilităților.

8.3. Reluarea accesului la Servicii după suspendare se realizează după înlăturarea cauzelor care au determinat suspendarea.

9.1. Prestatorul asigură securitatea datelor Beneficiarului prin aplicarea măsurilor descrise în Anexa nr. 2.

9.2. Prestatorul se obligă să asigure confidențialitatea datelor Beneficiarului și să nu le transmită terților fără consimțământul prealabil al acestuia, cu excepția persoanelor subîmputernicite angajate în condițiile capitolului 16, a cazurilor expres prevăzute de lege și a solicitărilor autorităților competente.

9.3. Beneficiarul este unic responsabil pentru securitatea datelor de acces la Cont, inclusiv a parolelor, și pentru orice acțiune efectuată din Contul său.

9.4. Părțile se obligă să respecte prevederile:

• Legii nr. 195/2024 privind protecția datelor cu caracter personal;

• Legii nr. 105/2003 privind protecția consumatorilor (în măsura aplicabilității);

• legislației fiscale a Republicii Moldova;

• oricăror altor acte normative aplicabile prelucrării datelor cu caracter personal și activității de comerț electronic.

9.5. Prelucrarea datelor cu caracter personal în cadrul prestării Serviciilor este reglementată de capitolul 16.

10.1. Părțile răspund pentru neexecutarea sau executarea necorespunzătoare a obligațiilor asumate prin prezentul Contract, în conformitate cu prevederile Codului civil al Republicii Moldova.

10.2. Beneficiarul este integral și exclusiv responsabil pentru Conținutul publicat pe site-ul web și pentru orice consecințe juridice rezultate din acesta.

10.3. Prestatorul nu răspunde pentru:

• accesul neautorizat la Cont sau la datele Beneficiarului, cauzat prin fapta ori omisiunea Beneficiarului;

• pierderile de date imputabile Beneficiarului sau acțiunilor terților neautorizați, cu condiția ca Prestatorul să fi îndeplinit obligațiile prevăzute la capitolul 16 și în Anexa nr. 2;

• imposibilitatea utilizării Serviciilor din motive ce țin de echipamentele, conexiunea la internet sau configurările Beneficiarului;

• daunele indirecte, beneficiul nerealizat sau prejudiciul reputațional, în limitele permise de lege.

11.1. Toate drepturile asupra Platformei, codului sursă, design-ului, șabloanelor (template-urilor), interfețelor și bazelor de date aparțin în mod exclusiv Prestatorului și/sau licențiatorilor săi și sunt protejate de legislația privind proprietatea intelectuală. Datele cu caracter personal ale cumpărătorilor și vizitatorilor site-ului web nu constituie baze de date ale Prestatorului în sensul prezentului punct și sunt prelucrate în condițiile capitolului 16.

11.2. Prestatorul acordă Beneficiarului, pe durata Contractului, un drept de utilizare neexclusiv, netransferabil și nesublicențiabil asupra Platformei, strict în scopul utilizării Serviciilor conform planului tarifar ales.

11.3. Conținutul plasat pe site-ul web rămâne în proprietatea Beneficiarului. Prin plasarea Conținutului pe Platformă, Beneficiarul acordă Prestatorului dreptul limitat de a-l stoca, prelucra și afișa exclusiv în scopul prestării Serviciilor.

11.4. Transferul drepturilor asupra site-ului web sau migrarea acestuia în afara Platformei se realizează separat, prin acord adițional scris între Părți, contra cost. Cuantumul plății se stabilește de Prestator în funcție de complexitatea tehnică a transferului și de volumul datelor, conform tarifelor publicate pe https://ecom.md/tariffs sau, în lipsa acestora, conform ofertei comerciale comunicate Beneficiarului. Exportul datelor cu caracter personal în condițiile pct. 16.32 se efectuează fără plată suplimentară.

12.1. Prestatorul are dreptul de a modifica unilateral prevederile prezentului Contract, prin publicarea versiunii actualizate pe pagina https://ecom.md/contract. Modificările intră în vigoare în termen de 14 (paisprezece) zile calendaristice de la data publicării.

12.2. Continuarea utilizării Serviciilor și/sau achitarea abonamentului ulterior intrării în vigoare a modificărilor reprezintă acceptarea acestora de către Beneficiar.

12.3. În cazul în care Părțile au convenit asupra unor condiții individualizate printr-o anexă sau printr-un acord adițional scris, modificarea acestora se efectuează exclusiv prin acord adițional scris, semnat de către ambele Părți.

13.1. Prezentul Contract încetează:

• a) prin denunțare unilaterală, cu notificare scrisă transmisă celeilalte Părți cu cel puțin 30 (treizeci) de zile calendaristice înainte de data încetării;

• b) prin reziliere, pentru neexecutarea obligațiilor contractuale, după expirarea unui termen rezonabil de remediere acordat Părții în culpă;

• c) de drept — din prima zi a perioadei pentru care abonamentul nu a fost achitat la termen;

• d) în cazul prevăzut la pct. 16.19.

13.2. După încetarea Contractului:

• accesul Beneficiarului la Platformă și la Servicii încetează, cu excepția exportului datelor conform pct. 16.32;

• datele cu caracter personal se returnează și se șterg în condițiile pct. 16.32–16.35;

• migrarea site-ului web în afara Platformei se realizează în condițiile pct. 11.4;

• plățile efectuate nu se rambursează (pct. 7.5).

13.3. După încetarea Contractului în temeiul pct. 13.1 lit. c), Prestatorul are dreptul, dar nu și obligația, de a menține funcționarea site-ului web și a Contului pe durata necesară Beneficiarului pentru efectuarea plății (perioadă de grație). Dacă plata a fost efectuată în perioada de grație, Contractul se consideră neîncetat. Termenul prevăzut la pct. 16.32 curge de la expirarea perioadei de grație.

14.1. Părțile sunt exonerate de răspundere pentru neexecutarea totală sau parțială a obligațiilor contractuale, dacă aceasta se datorează unui caz de forță majoră, în sensul Codului civil al Republicii Moldova.

14.2. Partea afectată de forța majoră este obligată să notifice cealaltă Parte, în scris, în termen de 5 (cinci) zile lucrătoare de la apariția cazului de forță majoră și să prezinte, în măsura posibilităților, documente confirmative emise de autoritățile competente.

15.1. Orice litigiu apărut între Părți în legătură cu interpretarea, executarea sau încetarea prezentului Contract va fi soluționat, în primul rând, pe cale amiabilă, prin negocieri directe.

15.2. În cazul în care soluționarea amiabilă nu este posibilă, litigiul va fi deferit instanțelor de judecată competente din Republica Moldova.

Rolurile Părților

16.1. Prezentul capitol reglementează prelucrarea datelor cu caracter personal efectuată de Prestator în numele Beneficiarului în cadrul prestării Serviciilor și este întocmit în conformitate cu art. 28 din Legea nr. 195/2024 privind protecția datelor cu caracter personal (în continuare „Legea”). Dacă Beneficiarului i se aplică Regulamentul (UE) 2016/679 (GDPR), prezentul capitol se aplică și în sensul art. 28 GDPR.

16.2. În privința datelor cu caracter personal ale cumpărătorilor și vizitatorilor site-ului web, operator este Beneficiarul. Beneficiarul stabilește singur ce date se colectează, în ce scop, în ce temei și cât timp se păstrează. Prestatorul furnizează Platforma și prelucrează aceste date numai în calitate de persoană împuternicită de operator, în măsura necesară funcționării Platformei.

16.3. Prestatorul este operator independent numai în privința datelor Beneficiarului însuși și ale utilizatorilor Contului său: conturi, date de autentificare și parole pentru panoul de administrare, date de contact și de plată, date pentru emiterea facturilor fiscale și pentru suportul tehnic. Prestatorul prelucrează aceste date în scopul încheierii și executării Contractului, emiterii facturilor fiscale, suportului tehnic și respectării cerințelor legale. Datele sunt păstrate pe durata Contractului, iar după încetarea acestuia — pe durata prevăzută de legislația contabilă. Destinatari pot fi furnizorii de servicii ai Prestatorului (găzduire, poștă electronică, instrumente de suport). Detalii — în Politica de confidențialitate publicată la adresa https://ecom.md/ro/politica-confidentialitate. Prezentul capitol nu se aplică acestor date.

16.4. Noțiunile „date cu caracter personal”, „prelucrare”, „operator”, „persoană împuternicită de operator”, „persoană vizată” și „încălcarea securității datelor cu caracter personal” au sensul stabilit de Lege.

Obiectul, natura, scopul și durata prelucrării

16.5. Obiectul prelucrării îl constituie datele cu caracter personal pe care Beneficiarul, cumpărătorii și vizitatorii site-ului web le introduc pe Platformă sau care rezultă din utilizarea acesteia.

16.6. Natura prelucrării: colectarea prin formularele site-ului web, înregistrarea, stocarea, afișarea în Cont, copierea de rezervă, transmiterea către integrările conectate de Beneficiar, exportul și ștergerea.

16.7. Scopul prelucrării este prestarea Serviciilor: funcționarea site-ului web și a Contului, găzduirea, întreținerea tehnică, suportul tehnic și asigurarea securității Platformei. Prestatorul nu utilizează aceste date în scopuri proprii, inclusiv pentru publicitate, și nu le transmite altor Beneficiari.

16.8. Durata prelucrării este durata Contractului și perioada de returnare și ștergere a datelor conform pct. 16.32–16.35. Pe durata Contractului, Prestatorul nu șterge datele din proprie inițiativă: termenele de păstrare le stabilește Beneficiarul, care șterge datele prin intermediul Contului.

16.9. Se consideră instrucțiuni ale Beneficiarului: Contractul, setările și acțiunile Beneficiarului în Cont, precum și solicitările sale scrise adresate suportului tehnic.

Categoriile de date și de persoane vizate

16.10. Prestatorul prelucrează următoarele categorii de date (componența efectivă depinde de setările Beneficiarului):

16.11. Parolele cumpărătorilor sunt stocate numai sub formă de hash ireversibil. Datele cardurilor bancare sunt introduse de cumpărător pe pagina băncii sau a sistemului de plată: Platforma nu le recepționează și nu le stochează, păstrând doar identificatorul și starea tranzacției. Dacă Beneficiarul a activat trimiterea datelor de autentificare în mesajul către cumpărător, parola este transmisă cumpărătorului prin e-mail (pct. 16.25).

16.12. Platforma nu este destinată categoriilor speciale de date cu caracter personal (date privind sănătatea, date biometrice, antecedente penale etc.). Beneficiarul se obligă să nu plaseze și să nu colecteze astfel de date prin intermediul Platformei.

Obligațiile Prestatorului

16.13. Prestatorul se obligă:

• a) să prelucreze datele cu caracter personal numai pe baza instrucțiunilor documentate ale Beneficiarului (pct. 16.9), inclusiv în privința transferului de date către alte state. Dacă prelucrarea este impusă de lege, Prestatorul informează Beneficiarul înainte de prelucrare, cu excepția cazului în care legea interzice o astfel de informare;

• b) să informeze fără întârziere Beneficiarul dacă, în opinia Prestatorului, o instrucțiune încalcă Legea;

• c) să permită accesul la datele cu caracter personal numai angajaților care au nevoie de acesta pentru prestarea Serviciilor și care și-au asumat în scris obligația de confidențialitate;

• d) să ia măsurile tehnice și organizatorice de securitate prevăzute la art. 32 din Lege și descrise în Anexa nr. 2;

• e) să angajeze persoane subîmputernicite numai în condițiile pct. 16.17–16.19;

• f) să asiste Beneficiarul la soluționarea cererilor persoanelor vizate (pct. 16.29–16.30);

• g) să asiste Beneficiarul în asigurarea securității prelucrării, notificarea încălcărilor de securitate, evaluarea impactului asupra protecției datelor și consultarea autorității de supraveghere — în limita informațiilor de care dispune Prestatorul;

• h) după încetarea Contractului, să returneze și să șteargă datele cu caracter personal în condițiile pct. 16.32–16.35;

• i) să pună la dispoziția Beneficiarului informațiile care demonstrează respectarea prezentului capitol și să contribuie la verificări (pct. 16.36–16.37).

16.14. Angajații Prestatorului accesează Contul Beneficiarului și văd datele cumpărătorilor numai pentru configurarea site-ului web, suport tehnic și remedierea defecțiunilor. Modificările efectuate de aceștia se înregistrează în jurnal.

Obligațiile Beneficiarului

16.15. Beneficiarul, în calitate de operator:

• a) stabilește în setările Contului ce date colectează site-ul web (câmpurile formularului de comandă, înregistrarea cumpărătorilor, recenziile), în ce scop și cât timp se păstrează și asigură temeiul legal al prelucrării;

• b) plasează pe site-ul web politica de confidențialitate și politica privind cookie și le menține actualizate;

• c) obține consimțământul cumpărătorilor acolo unde legea îl cere, inclusiv pentru comunicări comerciale și cookie analitice;

• d) decide ce servicii terțe, contoare, pixeli și scripturi conectează la site-ul web și răspunde pentru utilizarea acestora;

• e) răspunde la cererile persoanelor vizate și, după caz, notifică autoritatea de supraveghere și persoanele vizate despre încălcările de securitate;

• f) răspunde pentru legalitatea instrucțiunilor pe care le dă Prestatorului;

• g) gestionează accesul angajaților săi la Cont și răspunde pentru securitatea datelor de acces conform pct. 9.3.

16.16. Serviciile terțe conectate la site-ul web la alegerea Beneficiarului (sisteme de plată, organizații de creditare, servicii de livrare, CRM și sisteme de evidență, servicii de mesagerie, analitică, pixeli publicitari) nu sunt persoane subîmputernicite ale Prestatorului. Datele le sunt transmise pe baza instrucțiunii Beneficiarului, iar raporturile cu acestea sunt reglementate de Beneficiar în mod independent. Prestatorul nu trimite în nume propriu comunicări comerciale cumpărătorilor Beneficiarului și nu instalează pe site-ul web scripturi analitice sau publicitare. Dacă Beneficiarul nu a indicat o adresă proprie de expediere, mesajele privind comenzile sunt trimise cumpărătorilor de pe adresa Platformei, în numele și din însărcinarea Beneficiarului.

Persoanele subîmputernicite

16.17. Beneficiarul acordă Prestatorului autorizarea generală de a angaja alte persoane împuternicite (în continuare „persoane subîmputernicite”), enumerate în Anexa nr. 1.

16.18. Prestatorul încheie cu fiecare persoană subîmputernicită un contract care îi impune obligații de protecție a datelor cel puțin echivalente celor din prezentul capitol și răspunde față de Beneficiar pentru acțiunile persoanei subîmputernicite ca pentru propriile acțiuni.

16.19. Despre adăugarea sau înlocuirea unei persoane subîmputernicite Prestatorul informează prin publicarea Anexei nr. 1 actualizate în condițiile capitolului 12, cu cel puțin 14 zile calendaristice înainte de modificare. În acest termen, Beneficiarul poate formula o obiecție scrisă motivată. Dacă Părțile nu găsesc o soluție, Beneficiarul poate denunța Contractul până la data modificării, fără respectarea termenului prevăzut la pct. 13.1 lit. a).

Locul stocării și transferul datelor către alte state

16.20. Baza de date principală cu date cu caracter personal, fișierele și copiile de rezervă sunt stocate pe serverele furnizorului de găzduire indicat în Anexa nr. 1, în Republica Moldova.

16.21. Unele persoane subîmputernicite din Anexa nr. 1 prelucrează date în afara Republicii Moldova — în Uniunea Europeană și în SUA. Un astfel de transfer se efectuează numai în prezența garanțiilor prevăzute la art. 44–50 din Lege, inclusiv a clauzelor contractuale privind protecția datelor încheiate cu persoana subîmputernicită.

16.22. Despre schimbarea țării de stocare a datelor Prestatorul informează în condițiile pct. 16.19.

Măsuri de securitate

16.23. Prestatorul aplică măsurile tehnice și organizatorice descrise în Anexa nr. 2.

16.24. Prestatorul poate modifica aceste măsuri pe măsura dezvoltării Platformei, cu condiția ca nivelul de protecție să nu scadă.

16.25. Beneficiarul răspunde pentru securitatea de partea sa: robustețea și păstrarea parolelor, drepturile utilizatorilor Contului, protecția dispozitivelor de pe care se accesează Contul și activarea mijloacelor de protecție disponibile în Cont (autentificare în doi pași, deconectarea de pe toate dispozitivele, restricționarea accesului după adrese IP), precum și pentru alegerea setărilor de notificare a cumpărătorilor, inclusiv pentru trimiterea datelor de autentificare prin e-mail.

Încălcări ale securității datelor cu caracter personal

16.26. Despre o încălcare a securității care afectează datele Beneficiarului, Prestatorul îl notifică în condițiile capitolului 17, fără întârzieri nejustificate și în cel mult 48 de ore de la momentul în care a luat cunoștință de aceasta.

16.27. Notificarea conține: descrierea încălcării; categoriile și numărul aproximativ al persoanelor vizate și al înregistrărilor afectate; consecințele probabile; măsurile luate și planificate; datele de contact. Informațiile care nu sunt încă cunoscute se transmit pe măsură ce devin disponibile.

16.28. Prestatorul ia măsuri pentru remedierea încălcării și a consecințelor acesteia. Notificarea autorității de supraveghere și a persoanelor vizate rămâne obligația Beneficiarului; Prestatorul nu o efectuează în numele acestuia fără însărcinare.

Cererile persoanelor vizate și ale autorităților

16.29. Dacă o persoană vizată s-a adresat direct Prestatorului, acesta transmite cererea Beneficiarului în termen de 5 zile lucrătoare și nu răspunde pe fond.

16.30. Beneficiarul soluționează singur cererile persoanelor vizate: exportul comenzilor și al cumpărătorilor este disponibil în Cont, iar cumpărătorul își poate șterge singur contul. Dacă acestea nu sunt suficiente, Prestatorul, la solicitarea scrisă a Beneficiarului, exportă sau șterge datele unui anumit cumpărător în termen de 15 zile lucrătoare. La ștergere, comenzile se anonimizează dacă Beneficiarul trebuie să le păstreze în scopuri contabile.

16.31. Despre cererea unei autorități publice de divulgare a datelor cu caracter personal ale Beneficiarului, Prestatorul îl informează pe Beneficiar înainte de divulgare, cu excepția cazului în care legea interzice o astfel de informare.

Returnarea și ștergerea datelor

16.32. În termen de 30 de zile calendaristice de la încetarea Contractului, Beneficiarul poate exporta fără plată suplimentară datele din Cont (comenzi — XLSX sau CSV, cumpărători — CSV, prin API — JSON) sau poate solicita exportul integral al datelor cu caracter personal. Migrarea site-ului web se realizează în condițiile pct. 11.4.

16.33. La expirarea acestui termen, Prestatorul șterge datele cu caracter personal din baza de lucru într-un termen rezonabil, iar din copiile de rezervă — pe măsura actualizării acestora; în orice caz, datele sunt șterse integral în cel mult 12 luni. Până la ștergerea din copiile de rezervă, datele nu sunt utilizate.

16.34. Până la încetarea Contractului, Beneficiarul poate solicita ștergerea datelor fără returnare. Prestatorul păstrează datele peste termenele indicate numai atunci și în măsura în care legea o impune.

16.35. La solicitarea scrisă a Beneficiarului, Prestatorul confirmă în scris ștergerea.

Verificări

16.36. La solicitarea scrisă a Beneficiarului, dar nu mai des de o dată pe an, Prestatorul furnizează în termen de 20 de zile lucrătoare informații privind respectarea prezentului capitol: descrierea măsurilor de securitate, lista persoanelor subîmputernicite și răspunsuri la întrebările Beneficiarului. Informațiile detaliate privind infrastructura se furnizează în condiții de confidențialitate. Limita de frecvență nu se aplică după o încălcare a securității și la solicitarea autorității de supraveghere.

16.37. Dacă aceste informații nu sunt suficiente, Beneficiarul poate efectua o verificare, direct sau prin intermediul unui auditor independent legat de o obligație de confidențialitate. Beneficiarul notifică verificarea cu 30 de zile calendaristice înainte. Verificarea are loc în timpul programului de lucru, fără acces la datele altor Beneficiari și pe cheltuiala Beneficiarului.

Răspunderea și raportul cu alte capitole

16.38. Prestatorul răspunde numai pentru îndeplinirea obligațiilor persoanei împuternicite stabilite de Lege și de prezentul capitol și pentru acțiunile persoanelor sale subîmputernicite. Pentru legalitatea colectării și utilizării datelor cumpărătorilor, politica de confidențialitate a site-ului web, serviciile și scripturile conectate de Beneficiar, răspunsurile către persoanele vizate și notificările către autoritatea de supraveghere răspunde Beneficiarul. În rest, răspunderea Părților este reglementată de capitolul 10.

16.39. În materia prelucrării datelor cu caracter personal, prezentul capitol prevalează asupra celorlalte prevederi ale Contractului.

16.40. Solicitările privind datele cu caracter personal se adresează Prestatorului la adresa help@ecom.md.

17.1. Toate notificările dintre Părți se vor face în scris, prin scrisoare recomandată cu confirmare de primire, prin curier sau prin poștă electronică, la adresele de contact comunicate de Beneficiar la crearea Contului, respectiv la datele de contact ale Prestatorului publicate pe https://ecom.md, sau la alte adrese comunicate ulterior, în scris.

17.2. Notificările transmise prin poștă electronică se consideră primite la data confirmării de primire sau, în lipsa acesteia, în prima zi lucrătoare următoare expedierii.

18.1. Prezentul Contract este reglementat de legislația Republicii Moldova, inclusiv de Codul civil al Republicii Moldova, Legea nr. 195/2024 privind protecția datelor cu caracter personal, Legea nr. 105/2003 privind protecția consumatorilor (în măsura aplicabilității) și legislația fiscală aplicabilă.

18.2. Anexele nr. 1 și nr. 2, precum și eventualele anexe sau acorduri adiționale semnate de către ambele Părți, fac parte integrantă din prezentul Contract. În caz de divergență între prevederile prezentului Contract și clauzele unei anexe sau ale unui acord adițional semnat, prevalează prevederile acestora din urmă.

18.3. Nulitatea uneia sau mai multor clauze ale prezentului Contract nu afectează validitatea celorlalte clauze, cu condiția ca acestea să poată produce efecte juridice independent.

18.4. Contractul este întocmit în limbile română, rusă și engleză. În caz de divergență între texte, prevalează textul în limba română.

18.5. Prezenta redacție a Contractului intră în vigoare la 16.10.2026 și înlocuiește redacția din 06.12.2024.

18.6. Datele Prestatorului: „ALSODEV” S.R.L., adresa juridică: mun. Chișinău, str. Vadul lui Vodă, 78/2; IDNO 1017600039241; cod TVA 0611824; banca BC „Moldindconbank” SA, fil. A. Russo; IBAN MD14ML000000000225136688; pentru chestiuni privind datele cu caracter personal: help@ecom.md.

Lista include serviciile pe care Prestatorul le utilizează el însuși pentru funcționarea Platformei și în care pot ajunge date cu caracter personal ale cumpărătorilor. Serviciile conectate de Beneficiar nu sunt incluse (pct. 16.16).

Mai jos sunt descrise măsurile principale. Descrierea detaliată a infrastructurii și lista persoanelor cu acces nu se publică și se pun la dispoziția Beneficiarului la cerere, în condiții de confidențialitate (pct. 16.36).

1. Măsuri organizatorice. Angajații Prestatorului semnează un angajament de confidențialitate. Accesul la servere și la baza de date îl au numai angajații care au nevoie de acesta în virtutea funcției.

2. Separarea datelor. Fiecare înregistrare este legată de site-ul web al Beneficiarului; utilizatorii Contului văd numai datele propriului site web.

3. Gestionarea accesului. Accesul la servere se face pe bază de chei criptografice. În Cont există roluri și drepturi ale utilizatorilor. Numărul încercărilor de autentificare este limitat. Parolele sunt stocate numai sub formă de hash ireversibil cu salt. La alegerea Beneficiarului, în Cont se activează: autentificarea în doi pași prin aplicație de autentificare (secretul este stocat criptat, codurile de rezervă — numai sub formă de hash); deconectarea de pe toate dispozitivele; restricționarea accesului la API-ul administrativ și la schimbul de date cu sistemele contabile pe baza unei liste de adrese IP permise.

4. Criptare. Site-ul web și Contul funcționează numai prin HTTPS (TLS 1.2 și versiuni ulterioare). Copiile de rezervă sunt criptate (AES-256) în momentul creării, fără fișiere intermediare necriptate.

5. Copii de rezervă. Baza de date este copiată de două ori pe zi; copiile sunt păstrate în Republica Moldova cel mult 12 luni.

6. Jurnale. Modificările din Cont (cine, ce și când a modificat) sunt păstrate 90 de zile. Accesul la servere și la site-ul web este înregistrat în jurnale tehnice.

7. Protecția infrastructurii. Protecție împotriva atacurilor DDoS, firewall, blocarea încercărilor repetate de ghicire a parolelor, instalarea zilnică automată a actualizărilor de securitate. Codul Platformei trece prin revizuire. Codul și bibliotecile terțe sunt verificate automat pentru vulnerabilități la fiecare lansare; lansarea cu o vulnerabilitate de nivel ridicat sau critic este blocată.

8. Monitorizare și incidente. Disponibilitatea și erorile Platformei sunt monitorizate permanent, cu alertarea echipei. Prestatorul are desemnat un responsabil pentru gestionarea incidentelor.