Cine suntem
Site-ul Daily Kebab Burger este operat de [DENUMIREA JURIDICĂ A FIRMEI], IDNO [IDNO], cu sediul în str. Independenței 50, Chișinău, Republica Moldova („Daily Kebab Burger”, „operatorul”, „noi”).
Prelucrăm datele cu caracter personal în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte norme aplicabile.
Ce date colectăm
Când plasezi o comandă online, putem colecta:
- numele și prenumele;
- numărul de telefon;
- metoda de primire a comenzii și zona de livrare;
- adresa, apartamentul, scara sau interfonul, dacă soliciți livrare;
- produsele, cantitățile, valoarea comenzii și metoda de plată la curier;
- observațiile opționale introduse în formular;
- limba selectată și produsele păstrate local în coș.
Nu colectăm prin site numărul cardului, codul CVV sau alte date bancare. Plata cu cardul, dacă este aleasă, se efectuează la curier. Site-ul nu creează conturi de utilizator și nu desfășoară profilare sau decizii automate.
Serverul de găzduire poate prelucra date tehnice precum adresa IP, data și ora solicitării, URL-ul accesat, tipul browserului și informații despre erori, în jurnalele tehnice și de securitate.
Cum utilizăm datele
Utilizăm datele numai pentru:
- preluarea, confirmarea, pregătirea, livrarea și încasarea comenzii;
- contactarea ta în legătură cu disponibilitatea, adresa sau livrarea;
- soluționarea întrebărilor, reclamațiilor și disputelor;
- prevenirea abuzurilor și protejarea securității site-ului;
- respectarea obligațiilor fiscale, contabile și legale aplicabile.
Temeiurile prelucrării sunt executarea demersurilor solicitate de tine și a comenzii, îndeplinirea obligațiilor legale și interesele legitime privind securitatea și apărarea drepturilor. În prezent, datele din formular nu sunt utilizate pentru newslettere sau marketing direct.
Cui transmitem datele
Nu vindem și nu închiriem datele tale. Accesul poate fi acordat numai:
- personalului autorizat al restaurantului și curierului care execută comanda;
- furnizorului de hosting, în măsura necesară operării și securizării site-ului;
- Telegram, deoarece detaliile comenzii sunt transmise prin Telegram Bot API către contul administrativ al restaurantului;
- Google și Meta, numai după consimțământ, dacă instrumentele lor de analiză sau publicitate sunt activate prin Google Tag Manager;
- autorităților publice, atunci când există o obligație legală.
Utilizarea Telegram poate implica prelucrarea datelor pe infrastructură aflată în alte jurisdicții. Transmitem prin acest serviciu doar informațiile necesare gestionării comenzii, iar accesul la conversația administrativă trebuie limitat la personalul autorizat.
Drepturile tale
În condițiile prevăzute de lege, poți solicita accesul la date, rectificarea, ștergerea sau restricționarea prelucrării, portabilitatea datelor și te poți opune anumitor prelucrări. Dacă o prelucrare viitoare se va baza pe consimțământ, îl vei putea retrage fără a afecta legalitatea prelucrării anterioare.
De asemenea, ai dreptul să depui o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal sau să te adresezi instanței competente.
Cât timp păstrăm datele
- Mesajele cu detaliile comenzilor din Telegram: cel mult 90 de zile de la finalizarea comenzii, exceptând situațiile în care sunt necesare pentru o reclamație, un litigiu sau o obligație legală.
- Datele din coș: până la golirea coșului, finalizarea comenzii sau ștergerea datelor browserului.
- Preferința de limbă: până când o modifici sau ștergi datele browserului.
- Documentele fiscale și contabile: pe durata impusă de legislația aplicabilă.
- Jurnalele tehnice ale infrastructurii: conform configurației și termenelor furnizorului de hosting, care trebuie confirmate înainte de lansarea site-ului.
La expirarea perioadelor aplicabile, datele sunt șterse sau anonimizate, cu excepția cazurilor în care legea solicită păstrarea lor.
Securitate
Limităm datele solicitate la cele necesare comenzii, validăm cererile primite de server și păstrăm cheile de acces ale integrărilor exclusiv în mediul securizat al serverului. Accesul la comenzile primite trebuie acordat numai persoanelor autorizate. Nicio transmisie sau metodă de stocare nu poate garanta securitate absolută.
Minori
Site-ul nu este conceput pentru colectarea intenționată a datelor copiilor. Dacă ești părinte sau reprezentant legal și consideri că un minor ne-a transmis date fără autorizarea corespunzătoare, contactează-ne pentru verificare și, după caz, ștergere.
Contact și reclamații
Pentru întrebări sau pentru exercitarea drepturilor privind datele tale, contactează operatorul la:
Poți depune o plângere și la Centrul Național pentru Protecția Datelor cu Caracter Personal, folosind informațiile publicate pe datepersonale.md.