# Checklist: protecția datelor în magazine online Source: https://conformitate.md/resurse/checklist-magazine-online Updated: 2026-10-16 Checklist gratuit Un magazin online are nevoie de un temei juridic pentru fiecare scop în care prelucrează datele clienților (art. 6), de la executarea comenzii la newsletter. Checklist-ul vă ajută să verificați dacă îi informați pe clienți, dacă puteți demonstra consimțământul, dacă respectați opoziția la marketingul direct și dacă furnizorii dumneavoastră prelucrează datele în condițiile legii. 11 întrebări de verificare, fiecare cu articolul din lege Bifați ce aveți deja. Vedeți pe loc ce lipsește față de cerințele de bază ale Legii 195/2024 și ce pachet acoperă lipsurile. 1. Aveți un temei juridic pentru fiecare scop în care prelucrați datele clienților: executarea comenzii, livrarea, newsletterul, analiza vizitelor pe site? [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") 2. Cereți clienților doar datele necesare scopului, de exemplu doar datele de care aveți nevoie pentru comandă și livrare? [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") 3. Primesc clienții, în momentul colectării datelor, informațiile cerute de lege: cine le prelucrează datele, în ce scopuri și pe ce temei juridic, cui le transmiteți, cât timp le păstrați și ce drepturi au? [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") 4. Atunci când prelucrarea se bazează pe consimțământ, de exemplu pentru newsletter, puteți demonstra că clientul și l-a dat, iar clientul îl poate retrage la fel de simplu cum l-a acordat? [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul") 5. Le aduceți clienților la cunoștință dreptul de a se opune marketingului direct cel târziu la prima comunicare, clar și separat de alte informații, și încetați să le trimiteți mesaje de marketing după ce s-au opus? [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție") 6. Aveți un contract scris cu fiecare furnizor care prelucrează datele clienților în numele magazinului, de exemplu cu furnizorul de hosting sau cu platforma de e-mail marketing? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 7. Transferați datele clienților către un stat din afara Spațiului Economic European doar în condițiile prevăzute de lege, de exemplu în baza unei decizii privind caracterul adecvat al nivelului de protecție sau a unor garanții adecvate? [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor") [art. 45](https://conformitate.md/legea-195-2024/articolul-45 "Transferurile în temeiul unei decizii privind caracterul adecvat al nivelului de protecție") [art. 46](https://conformitate.md/legea-195-2024/articolul-46 "Transferuri în baza unor garanții adecvate") 8. Aveți măsuri de securitate adecvate riscului pentru conturile clienților, pentru baza de comenzi și pentru accesul angajaților la ele? [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 9. Puteți răspunde cererilor clienților de acces, rectificare sau ștergere a datelor fără întârzieri nejustificate și în cel mult o lună de la primire, termen care poate fi prelungit doar în condițiile legii? [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 15](https://conformitate.md/legea-195-2024/articolul-15 "Dreptul de acces al persoanei vizate") [art. 16](https://conformitate.md/legea-195-2024/articolul-16 "Dreptul la rectificare") [art. 17](https://conformitate.md/legea-195-2024/articolul-17 "Dreptul la ștergerea datelor („dreptul de a fi uitat”)") 10. Țineți în scris o evidență a activităților de prelucrare? Scutirea pentru organizațiile cu mai puțin de 250 de angajați nu se aplică atunci când prelucrarea nu este ocazională sau este susceptibilă să genereze un risc pentru clienți. [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") 11. Documentați fiecare încălcare a securității datelor clienților și știți când trebuie notificat Centrul Național pentru Protecția Datelor cu Caracter Personal? [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") Domeniu [Magazine online](https://conformitate.md/domenii/magazine-online) --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi