# Studiu de caz: magazin online

Source: https://conformitate.md/studii-de-caz/magazin-online
Updated: 2026-10-16

Studiu de caz Exemplu ilustrativ

Un magazin online are nevoie de un temei legal pentru fiecare scop în care prelucrează datele clienților (art. 6), trebuie să îi informeze în momentul colectării datelor (art. 13) și să le aducă explicit la cunoștință dreptul de a se opune marketingului direct (art. 21). În acest exemplu ilustrativ, lipseau toate trei.

## Situația

Magazin online de cosmetice, cu aproximativ 3 000 de comenzi pe lună. Pixelul de urmărire al unei rețele sociale colecta date despre vizitatori fără un temei legal stabilit și fără ca aceștia să fie informați, iar newsletterul era trimis tuturor clienților, fără ca dreptul lor de a se opune să le fi fost adus la cunoștință. Lista clienților era încărcată într-o platformă de e-mail marketing cu servere în afara Spațiului Economic European.

## Ce lipsea

1.  Pixelul transmitea rețelei sociale date despre paginile vizitate și produsele adăugate în coș, fără un temei legal stabilit. Pentru acest scop de marketing, magazinul nu putea demonstra niciun consimțământ. [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul")
2.  Site-ul nu avea o politică de confidențialitate, iar clienții nu aflau la plasarea comenzii scopurile și temeiul juridic al prelucrării, destinatarii, perioada de stocare și drepturile lor. [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată")
3.  Dreptul de a se opune marketingului direct nu era adus explicit în atenția clienților, clar și separat de alte informații, cel târziu în momentul primei comunicări. [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție")
4.  Platforma de e-mail marketing primea lista clienților fără un contract privind prelucrarea și fără ca magazinul să fi verificat condițiile pentru transferul datelor într-un stat din afara Spațiului Economic European. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor")
5.  Datele clienților și conturile inactive erau păstrate fără niciun termen. [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării")

## Riscurile

### Amendă pentru temei și drepturi

Lipsa temeiului legal pentru pixel și nerespectarea dreptului la opoziție se sancționează cu amenzi de până la 2 000 000 de lei sau, în cazul unei întreprinderi, de până la 2% din cifra totală de afaceri din anul anterior sancționării, luându-se în calcul cea mai mare valoare. La stabilirea amenzii, Centrul ține cont și de numărul persoanelor afectate, iar la mii de comenzi pe lună acesta este mare. [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție") [art. 87](https://conformitate.md/legea-195-2024/articolul-87 "Condiții generale pentru aplicarea amenzilor") [art. 88](https://conformitate.md/legea-195-2024/articolul-88 "Încălcările pasibile de amendă")

### Mesaje trimise după opoziție

Când un client se opune marketingului direct, datele lui nu se mai prelucrează în acest scop. Fiecare mesaj trimis după opoziție poate deveni obiectul unei plângeri la Centru, care poate dispune ca magazinul să dea curs cererii clientului. [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție") [art. 60](https://conformitate.md/legea-195-2024/articolul-60 "Competențele Centrului") [art. 72](https://conformitate.md/legea-195-2024/articolul-72 "Dreptul de a depune o plângere la Centru")

### Transfer fără garanții

Datele se transferă către un destinatar dintr-un alt stat numai în condițiile prevăzute de lege. Încălcarea acestor condiții are același plafon de 2 000 000 de lei sau 2%, iar Centrul poate dispune suspendarea fluxurilor de date către acel destinatar. [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor") [art. 60](https://conformitate.md/legea-195-2024/articolul-60 "Competențele Centrului") [art. 88](https://conformitate.md/legea-195-2024/articolul-88 "Încălcările pasibile de amendă")

## Ce s-a pus în loc

1.  Un temei legal stabilit pentru fiecare scop: executarea contractului pentru comenzi și livrare, consimțământul pentru pixelul de marketing și, pentru newsletterul trimis clienților existenți, un temei verificat și față de regulile speciale privind comunicările comerciale electronice (legislația privind comerțul electronic și publicitatea), care pot cere consimțământul prealabil al destinatarului. Clienții se pot opune oricând. [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul")
2.  Un banner de cookies care nu pornește pixelul înainte de consimțământ și permite retragerea lui la fel de simplu cum a fost dat. [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul")
3.  O politică de confidențialitate publicată și accesibilă din formularul de comandă, pentru ca clienții să fie informați în momentul colectării datelor. [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată")
4.  Mențiunea dreptului la opoziție în fiecare newsletter și o bază de abonați din care au fost scoși cei care s-au opus. [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție")
5.  Un contract cu platforma de e-mail marketing, ca persoană împuternicită de operator, și un temei verificat pentru transferul datelor. [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 46](https://conformitate.md/legea-195-2024/articolul-46 "Transferuri în baza unor garanții adecvate")
6.  Termene de păstrare pentru comenzi și pentru conturile inactive. [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării")

## Rezultat

Magazinul are un temei legal stabilit pentru fiecare scop, inclusiv pentru marketingul direct, verificat și față de regulile privind comunicările comerciale electronice, o politică de confidențialitate publicată, un banner de cookies configurat, un contract cu platforma de e-mail marketing și o bază de abonați curățată.

Pentru un magazin online tipic

Pachetul Esențial + lucrări în plus, 19 900 MDL

Este o estimare pentru o organizație tipică din domeniu, cu până la 20 de persoane care lucrează cu datele. Prețul exact depinde de ce faceți cu datele.

[Calculați prețul exact →](https://conformitate.md/instrumente/calculator-pret?profil=magazine-online)

Întrebări frecvente

## Întrebări despre acest caz

### Pixelul unei rețele sociale poate funcționa pe baza interesului legitim?

Interesul legitim cere ca interesele magazinului să nu fie depășite de interesele sau drepturile vizitatorilor, iar urmărirea comportamentului pe site pentru publicitate țintită trece greu acest test. În acest exemplu, magazinul a ales consimțământul, pe care trebuie să îl poată demonstra și pe care vizitatorul îl poate retrage oricând. [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") [art. 7](https://conformitate.md/legea-195-2024/articolul-7 "Condiții privind consimțământul")

### Cum trebuie prezentat dreptul la opoziție în newsletter?

Explicit, clar și separat de orice alte informații, cel târziu în momentul primei comunicări cu clientul. După opoziție, datele nu se mai prelucrează pentru marketing direct, inclusiv pentru crearea de profiluri legată de acesta. [art. 21](https://conformitate.md/legea-195-2024/articolul-21 "Dreptul la opoziție")

### Putem folosi o platformă de newsletter din străinătate?

Da, dacă platforma oferă garanții suficiente și are un contract scris cu magazinul. Dacă serverele sunt într-un stat al Spațiului Economic European, regulile privind transferurile nu se aplică; în afara acestuia, transferul se bazează, de regulă, pe o decizie a Centrului privind caracterul adecvat al nivelului de protecție sau pe garanții adecvate. Clienții trebuie informați despre intenția de a transfera datele. [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") [art. 44](https://conformitate.md/legea-195-2024/articolul-44 "Principiul general al transferurilor") [art. 45](https://conformitate.md/legea-195-2024/articolul-45 "Transferurile în temeiul unei decizii privind caracterul adecvat al nivelului de protecție") [art. 46](https://conformitate.md/legea-195-2024/articolul-46 "Transferuri în baza unor garanții adecvate")

### Ce riscă magazinul în primul an de aplicare a legii?

Plafoanele amenzilor sunt cele de la art. 88, dar din cuantumul final al amenzii stabilite de Centru se aplică 10% în primul an de la intrarea în vigoare a legii, 40% în al doilea și 100% din al treilea. Amenda se aplică numai dacă încălcarea a fost comisă intenționat sau din neglijență, iar pentru o încălcare minoră Centrul poate emite un avertisment în locul ei. [art. 87](https://conformitate.md/legea-195-2024/articolul-87 "Condiții generale pentru aplicarea amenzilor") [art. 88](https://conformitate.md/legea-195-2024/articolul-88 "Încălcările pasibile de amendă") [art. 90](https://conformitate.md/legea-195-2024/articolul-90 "Dispoziții tranzitorii")

Pagini conexe

[Magazine online](https://conformitate.md/domenii/magazine-online) [Cerere de acces la date](https://conformitate.md/situatii/cerere-de-acces-la-date) [Controlul Centrului](https://conformitate.md/situatii/control-al-centrului) [Drepturile persoanei vizate](https://conformitate.md/legea-195-2024/drepturile-persoanei-vizate) [Transferurile către alte state](https://conformitate.md/legea-195-2024/transferuri-catre-alte-state) [Amenzile](https://conformitate.md/legea-195-2024/amenzi)

---

Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57  
Telefon: +373 767 27 667 · E-mail: contact@conformitate.md  
Prețuri: https://conformitate.md/preturi