Politica privind confidențialitatea și prelucrarea datelor cu caracter personal
Data intrării în vigoare: 23 august 2026
1. DISPOZIȚII GENERALE
1.1. Prezenta Politică de Confidențialitate (în continuare – „Politica”) stabilește modul de prelucrare și protecție a datelor cu caracter personal ale persoanelor fizice la utilizarea site-ului foodhouse.md (în continuare – „Site-ul”) și a serviciilor Foodhouse.
1.2. Politica se aplică tuturor operațiunilor de prelucrare a datelor cu caracter personal efectuate de „FOODHOUSE” SRL (în continuare – „Operatorul”) în legătură cu utilizarea Site-ului, înregistrarea unui cont, plasarea și executarea comenzilor, contactarea Centrului de Asistență și orice altă interacțiune cu Foodhouse.
1.3. Prezenta Politică este elaborată în conformitate cu Legea Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și cu celelalte acte normative aplicabile ale Republicii Moldova. Legea nr. 195/2024 transpune în legislația națională principiile Regulamentului (UE) 2016/679 (GDPR).
1.4. Prezenta Politică constituie un document juridic distinct și se aplică împreună cu Oferta Publică Foodhouse. Oferta Publică reglementează condițiile de prestare a serviciilor Foodhouse, iar prezenta Politică reglementează prelucrarea și protecția datelor cu caracter personal.
1.5. Politica are scopul de a asigura transparența prelucrării datelor cu caracter personal și de a informa persoanele vizate despre categoriile de date prelucrate, scopurile și temeiurile juridice ale prelucrării, destinatarii datelor, perioadele de păstrare și drepturile acestora.
1.6. În cazul în care legislația impune obținerea consimțământului pentru o anumită operațiune de prelucrare, acesta va fi solicitat separat. Simplul fapt al familiarizării cu prezenta Politică nu înlocuiește consimțământul acolo unde acesta este necesar.
1.7. În cazul în care prevederile prezentei Politici contravin normelor imperative ale legislației aplicabile, se vor aplica prevederile legislației.
2. OPERATORUL DATELOR CU CARACTER PERSONAL
2.1. Operatorul datelor cu caracter personal este:
„FOODHOUSE” SRL
IDNO: 1017600001840
Cod TVA: 0209577
Sediul juridic: mun. Chișinău, str. Gheorghe Tudor 2b
Centrul de Contact: +373 22 88 88 22
E-mail: [email protected]
2.2. Operatorul stabilește scopurile și mijloacele prelucrării datelor cu caracter personal în limitele prevăzute de legislația aplicabilă.
3. TERMENI ȘI DEFINIȚII
3.1. Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă.
3.2. Prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, inclusiv colectarea, înregistrarea, organizarea, stocarea, modificarea, extragerea, utilizarea, transmiterea, restricționarea, ștergerea sau distrugerea acestora.
3.3. Persoană vizată – persoana fizică la care se referă datele cu caracter personal.
3.4. Utilizator – orice persoană fizică care utilizează Site-ul sau serviciile Foodhouse.
3.5. Operator – „FOODHOUSE” SRL, care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
3.6. Destinatar – orice persoană fizică sau juridică, autoritate publică ori altă entitate căreia îi sunt dezvăluite date cu caracter personal în conformitate cu legislația aplicabilă.
3.7. Consimțământ – manifestarea liberă, specifică, informată și lipsită de ambiguitate a voinței persoanei vizate prin care aceasta acceptă prelucrarea datelor sale cu caracter personal în cazurile în care consimțământul constituie temei juridic al prelucrării.
4. PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
4.1. Operatorul prelucrează datele cu caracter personal cu respectarea următoarelor principii:
a) legalitate, echitate și transparență;
b) limitarea prelucrării la scopuri determinate, explicite și legitime;
c) minimizarea datelor;
d) exactitatea și actualizarea datelor;
e) limitarea perioadei de stocare;
f) integritatea și confidențialitatea datelor;
g) responsabilitatea Operatorului.
4.2. Operatorul prelucrează numai datele cu caracter personal care sunt adecvate, relevante și necesare pentru atingerea scopurilor declarate.
4.3. Datele cu caracter personal nu vor fi utilizate în scopuri incompatibile cu cele pentru care au fost colectate inițial, cu excepția cazurilor expres prevăzute de lege.
5. CATEGORIILE ȘI SURSELE DATELOR CU CARACTER PERSONAL
5.1. În funcție de modalitatea de interacțiune cu Foodhouse, Operatorul poate prelucra următoarele categorii de date cu caracter personal:
a) nume;
b) număr de telefon;
c) adresă de e-mail;
d) adresă de livrare;
e) informații privind contul de utilizator;
f) informații despre comenzi și istoricul comenzilor;
g) comentarii aferente comenzilor;
h) informații privind metoda de plată selectată;
i) informații conținute în solicitările și reclamațiile utilizatorului;
j) înregistrările convorbirilor telefonice;
k) informații tehnice privind utilizarea Site-ului și dispozitivul utilizatorului;
l) date obținute prin autentificarea cu servicii terțe, în limitele permisiunilor acordate de utilizator.
5.2. Operatorul nu stochează datele complete ale cardurilor bancare ale utilizatorilor. Plățile cu cardul sunt procesate exclusiv de furnizorul de servicii de plată autorizat.
5.3. Operatorul nu intenționează să colecteze categorii speciale de date cu caracter personal prin funcționalitățile standard ale Site-ului, cu excepția cazurilor prevăzute de lege sau determinate de natura unei solicitări concrete.
5.4. Datele cu caracter personal pot fi obținute direct de la utilizator atunci când acesta:
a) își creează un cont;
b) plasează o comandă;
c) contactează Centrul de Asistență;
d) utilizează funcționalitățile Site-ului;
e) transmite o solicitare, reclamație sau cerere;
f) se autentifică prin Google, Facebook, VK sau Mail.ru.
5.5. Anumite date tehnice pot fi colectate automat prin utilizarea fișierelor Cookie și a tehnologiilor similare, în conformitate cu Secțiunea 10 a prezentei Politici.
5.6. În cazul autentificării prin servicii terțe, anumite date pot fi primite de la furnizorul respectiv în limitele permisiunilor acordate de utilizator.
6. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
6.1. Operatorul prelucrează datele cu caracter personal în următoarele scopuri:
a) crearea și administrarea contului de utilizator;
b) identificarea și autentificarea utilizatorului;
c) recepționarea, confirmarea, modificarea și executarea comenzilor;
d) organizarea livrării;
e) comunicarea cu utilizatorul privind comenzile;
f) procesarea și confirmarea plăților;
g) furnizarea serviciilor de asistență pentru clienți;
h) soluționarea solicitărilor și reclamațiilor;
i) gestionarea istoricului comenzilor;
j) asigurarea securității Site-ului și a sistemelor informatice;
k) prevenirea fraudelor și a utilizării abuzive a serviciilor;
l) analiza utilizării Site-ului și îmbunătățirea funcționalității acestuia;
m) evaluarea eficienței campaniilor publicitare, atunci când există temeiul juridic corespunzător;
n) îndeplinirea obligațiilor legale;
o) constatarea, exercitarea sau apărarea drepturilor și intereselor legitime ale Operatorului.
6.2. Datele cu caracter personal nu sunt vândute terților.
7. CORESPONDENȚA DINTRE SCOPURI ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
7.1. Operatorul stabilește temeiul juridic al fiecărei prelucrări în funcție de scopul concret și natura activității desfășurate.
7.2. Pentru recepționarea, plasarea și executarea comenzilor, organizarea livrării, precum și pentru crearea și administrarea contului de utilizator, prelucrarea se efectuează în măsura în care este necesară pentru încheierea sau executarea contractului cu utilizatorul ori pentru luarea unor măsuri la solicitarea acestuia înainte de încheierea contractului.
7.3. Pentru îndeplinirea obligațiilor fiscale, contabile, financiare și a altor obligații prevăzute de legislația Republicii Moldova, prelucrarea se efectuează în baza obligației legale a Operatorului.
7.4. Pentru asigurarea securității Site-ului și a sistemelor informatice, prevenirea fraudelor, controlul calității serviciilor, soluționarea litigiilor și apărarea intereselor legitime, prelucrarea poate fi efectuată în baza interesului legitim al Operatorului, cu respectarea drepturilor și libertăților persoanei vizate.
7.5. Pentru scopuri analitice, publicitare și alte scopuri opționale pentru care legislația impune consimțământul utilizatorului, prelucrarea se efectuează exclusiv în baza consimțământului acestuia.
7.6. Consimțământul poate fi retras în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
7.7. Retragerea consimțământului nu împiedică prelucrarea atunci când există un alt temei juridic prevăzut de lege.
7.8. Dacă furnizarea anumitor date este necesară pentru încheierea sau executarea contractului, aceste date pot avea caracter obligatoriu. Neprezentarea lor poate face imposibilă procesarea comenzii sau furnizarea serviciului solicitat.
7.9. Furnizarea datelor care nu sunt necesare pentru executarea contractului sau îndeplinirea unei obligații legale este voluntară.
8. DEZVĂLUIREA DATELOR CU CARACTER PERSONAL ȘI CATEGORIILE DE DESTINATARI
8.1. Operatorul dezvăluie date cu caracter personal numai în măsura necesară pentru atingerea scopului prelucrării, executarea contractului sau respectarea obligațiilor legale.
8.2. În funcție de situația concretă, datele pot fi accesibile sau transmise:
a) angajaților autorizați ai Foodhouse;
b) serviciului propriu de curierat Foodhouse – în măsura necesară pentru livrarea comenzii;
c) furnizorului de servicii de plată MAIB – pentru procesarea și confirmarea plății;
d) furnizorilor de servicii IT și infrastructură – atunci când accesul este necesar pentru funcționarea serviciilor Operatorului;
e) furnizorilor de servicii analitice și publicitare – în conformitate cu Secțiunea 17 a prezentei Politici și cu opțiunile de consimțământ ale utilizatorului;
f) autorităților publice și instanțelor de judecată – în cazurile prevăzute de lege.
8.3. Restaurantelor li se transmite exclusiv informația necesară pentru prepararea comenzii, inclusiv:
a) componența comenzii;
b) cantitatea produselor;
c) opțiunile și ingredientele suplimentare selectate;
d) comentariile referitoare la preparate.
8.4. Numele utilizatorului, numărul de telefon, adresa de e-mail, adresa de livrare și datele de plată nu sunt transmise restaurantelor, cu excepția cazurilor expres prevăzute de lege sau impuse de executarea concretă a comenzii.
8.5. Dacă utilizatorul introduce în mod voluntar date cu caracter personal în comentariile aferente comenzii sau preparatelor, aceste informații pot fi transmise restaurantului ca parte integrantă a comentariului.
8.6. Foodhouse recomandă utilizatorilor să nu includă în comentarii date cu caracter personal care nu sunt necesare pentru prepararea sau executarea comenzii.
8.7. În cazul în care Operatorul implică persoane împuternicite pentru prelucrarea datelor cu caracter personal, acesta adoptă măsurile prevăzute de legislație pentru asigurarea unui nivel adecvat de protecție a datelor și stabilește obligațiile acestora prin acte juridice corespunzătoare.
9. TRANSFERUL INTERNAȚIONAL AL DATELOR CU CARACTER PERSONAL
9.1. Utilizarea anumitor servicii tehnologice, analitice, publicitare, de plată și de autentificare poate implica prelucrarea sau transferul datelor cu caracter personal în afara teritoriului Republicii Moldova.
9.2. O astfel de prelucrare poate avea loc, în special, în cazul utilizării serviciilor menționate în Secțiunile 16 și 17 ale prezentei Politici.
9.3. Transferul internațional al datelor cu caracter personal se efectuează numai în baza unui temei juridic prevăzut de legislația aplicabilă și cu respectarea condițiilor și garanțiilor corespunzătoare privind protecția datelor cu caracter personal.
9.4. În funcție de situația concretă, asemenea condiții și garanții pot include o decizie privind caracterul adecvat al nivelului de protecție, garanții contractuale sau alte garanții prevăzute de legislație ori un alt temei legal pentru efectuarea transferului.
9.5. În cazul în care transferul internațional se efectuează în baza unor garanții corespunzătoare, persoana vizată are dreptul să solicite informații privind garanțiile aplicate, în condițiile prevăzute de legislația aplicabilă, prin transmiterea unei solicitări la adresa [email protected].
9.6. Operatorul nu efectuează transferuri internaționale de date cu caracter personal exclusiv în baza faptului că utilizatorul utilizează un anumit serviciu. Pentru fiecare transfer se aplică cerințele legislației în vigoare la momentul efectuării acestuia.
10. FIȘIERELE COOKIE ȘI TEHNOLOGIILE SIMILARE
10.1. Site-ul utilizează fișiere Cookie și tehnologii similare pentru asigurarea funcționării acestuia, păstrarea setărilor necesare, efectuarea analizelor și, atunci când există temeiul juridic corespunzător, în scopuri de marketing.
10.2. În funcție de scopul utilizării, pe Site pot fi utilizate:
a) Cookie strict necesare;
b) Cookie funcționale;
c) Cookie analitice;
d) Cookie de marketing și publicitate.
10.3. Cookie-urile strict necesare pot fi utilizate fără consimțământul separat al utilizatorului în cazurile permise de legislație, întrucât acestea sunt necesare pentru funcționarea corespunzătoare a anumitor funcționalități ale Site-ului.
10.4. Cookie-urile analitice, de marketing și alte Cookie opționale pentru care legislația impune consimțământul sunt utilizate numai după obținerea opțiunii corespunzătoare din partea utilizatorului.
10.5. Utilizatorul trebuie să aibă posibilitatea de a accepta sau refuza Cookie-urile opționale, precum și de a modifica sau retrage consimțământul acordat anterior, prin intermediul mecanismului disponibil pe Site pentru gestionarea Cookie-urilor.
10.6. Refuzul Cookie-urilor opționale nu trebuie să împiedice utilizarea funcționalităților de bază ale Site-ului, cu excepția cazului în care Cookie-urile respective sunt necesare pentru furnizarea unei anumite funcționalități.
10.7. Informațiile detaliate privind Cookie-urile utilizate, scopurile acestora, furnizorii, categoriile, perioadele de valabilitate și modalitățile de gestionare sunt prezentate într-o Politică separată privind utilizarea Cookie-urilor, publicată pe Site.
11. PERIOADELE DE PĂSTRARE A DATELOR CU CARACTER PERSONAL
11.1. Datele cu caracter personal sunt păstrate pentru o perioadă care nu depășește perioada necesară pentru atingerea scopurilor pentru care sunt prelucrate, cu excepția cazurilor în care o perioadă mai lungă de păstrare este stabilită sau permisă de legislație.
11.2. La stabilirea perioadei de păstrare, Operatorul ține cont de:
a) scopul prelucrării;
b) natura și volumul datelor cu caracter personal;
c) durata relației cu utilizatorul;
d) obligațiile legale privind păstrarea anumitor documente și informații;
e) termenele pentru formularea și apărarea pretențiilor și drepturilor legale.
11.3. Datele aferente contului de utilizator și istoricul comenzilor sunt păstrate pe perioada utilizării contului și/sau pentru perioada necesară realizării scopurilor prevăzute de prezenta Politică și de legislația aplicabilă.
11.4. Datele care trebuie păstrate în conformitate cu legislația contabilă, fiscală sau cu alte acte normative sunt păstrate pentru perioadele stabilite de legislația relevantă.
11.5. Înregistrările convorbirilor telefonice sunt păstrate pentru perioada prevăzută în Secțiunea 15 a prezentei Politici.
11.6. La expirarea perioadei aplicabile de păstrare, datele cu caracter personal sunt șterse, distruse sau anonimizate, cu excepția cazului în care există un alt temei legal pentru prelucrarea lor ulterioară.
12. DREPTURILE PERSOANEI VIZATE
12.1. În cazurile și în limitele prevăzute de legislația aplicabilă, persoana vizată are următoarele drepturi:
a) dreptul de a primi informații privind prelucrarea datelor sale cu caracter personal;
b) dreptul de acces la datele sale cu caracter personal;
c) dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete;
d) dreptul de a solicita ștergerea datelor cu caracter personal;
e) dreptul de a solicita restricționarea prelucrării;
f) dreptul de a se opune prelucrării;
g) dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
h) dreptul la portabilitatea datelor, în condițiile prevăzute de legislația aplicabilă;
i) drepturile privind procesul decizional automatizat, inclusiv profilarea;
j) dreptul de a depune o plângere la autoritatea de supraveghere competentă;
k) dreptul de a utiliza căile judiciare și alte mijloace de protecție prevăzute de legislație.
12.2. În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment unei astfel de prelucrări, inclusiv profilării efectuate în legătură cu marketingul direct.
12.3. După primirea unei opoziții privind prelucrarea datelor cu caracter personal în scopuri de marketing direct, Operatorul încetează utilizarea datelor respective în aceste scopuri, cu excepția cazurilor în care legislația prevede altfel.
12.4. Drepturile menționate nu au caracter absolut și pot fi limitate în cazurile expres prevăzute de legislația aplicabilă.
13. PROCEDURA DE EXERCITARE A DREPTURILOR
13.1. Pentru exercitarea drepturilor sale, persoana vizată poate transmite o solicitare Operatorului la adresa [email protected] sau la adresa juridică a Operatorului.
13.2. Solicitarea trebuie să conțină informații suficiente pentru identificarea obiectului solicitării și a datelor la care aceasta se referă.
13.3. Operatorul furnizează persoanei vizate informații privind măsurile întreprinse în urma solicitării fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea solicitării.
13.4. În funcție de complexitatea și numărul solicitărilor, termenul prevăzut la pct. 13.3 poate fi prelungit în limitele prevăzute de legislația aplicabilă.
13.5. În cazul prelungirii termenului, Operatorul informează solicitantul despre prelungire și motivele acesteia în termenul inițial de soluționare a solicitării.
13.6. Furnizarea informațiilor și exercitarea drepturilor persoanei vizate se efectuează cu titlu gratuit, cu excepția cazurilor prevăzute de legislația aplicabilă.
13.7. În cazul în care solicitarea este vădit nefondată sau excesivă, în special din cauza caracterului repetitiv al acesteia, Operatorul poate, în condițiile prevăzute de legislație, solicita o taxă rezonabilă sau poate refuza să întreprindă măsurile solicitate.
13.8. În cazul în care Operatorul are îndoieli rezonabile cu privire la identitatea solicitantului, acesta poate solicita informații suplimentare necesare pentru confirmarea identității.
13.9. Informațiile solicitate în scopul verificării identității trebuie să fie proporționale cu scopul verificării și nu vor fi utilizate în alte scopuri incompatibile.
13.10. În cazurile și în condițiile prevăzute de legislație, Operatorul poate refuza integral sau parțial satisfacerea solicitării, cu indicarea motivelor corespunzătoare.
14. MĂSURI TEHNICE ȘI ORGANIZATORICE DE PROTECȚIE A DATELOR CU CARACTER PERSONAL
14.1. Operatorul aplică măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate a datelor cu caracter personal corespunzător riscurilor existente.
14.2. În funcție de natura prelucrării, aceste măsuri pot include:
a) delimitarea drepturilor de acces;
b) utilizarea mecanismelor de autentificare și autorizare;
c) limitarea accesului angajaților la date în funcție de atribuțiile lor de serviciu;
d) măsuri de protecție a sistemelor informatice împotriva accesului neautorizat;
e) controlul și revizuirea periodică a drepturilor de acces;
f) realizarea copiilor de rezervă și alte măsuri de asigurare a disponibilității și integrității informațiilor, în măsura aplicabilă sistemelor respective;
g) aplicarea cerințelor organizaționale privind confidențialitatea;
h) instruirea și informarea persoanelor autorizate cu privire la cerințele privind protecția datelor cu caracter personal;
i) alte măsuri corespunzătoare naturii, volumului și riscurilor aferente prelucrării.
14.3. Accesul la datele cu caracter personal este acordat numai persoanelor pentru care acest acces este necesar în vederea îndeplinirii atribuțiilor corespunzătoare.
14.4. Operatorul ia măsuri pentru a se asigura că persoanele împuternicite care prelucrează date cu caracter personal acționează numai în conformitate cu instrucțiunile documentate ale Operatorului și cu cerințele legislației aplicabile.
15. ÎNREGISTRAREA CONVORBIRILOR TELEFONICE
15.1. Convorbirile telefonice ale utilizatorilor cu Centrul de Contact Foodhouse pot fi înregistrate în următoarele scopuri:
a) controlul și îmbunătățirea calității serviciilor;
b) confirmarea conținutului solicitărilor și a înțelegerilor;
c) soluționarea solicitărilor și reclamațiilor;
d) soluționarea situațiilor litigioase;
e) constatarea, exercitarea și apărarea drepturilor și intereselor legitime ale Operatorului.
15.2. În legătură cu un apel telefonic pot fi prelucrate:
a) numărul de telefon;
b) data, ora și durata apelului;
c) înregistrarea audio a convorbirii;
d) informațiile comunicate de utilizator în timpul convorbirii;
e) informațiile referitoare la comandă, în cazul în care acestea constituie obiectul apelului.
15.3. Prelucrarea înregistrărilor convorbirilor telefonice se efectuează în baza temeiului juridic corespunzător, inclusiv, în funcție de scopul concret, în baza interesului legitim al Operatorului, cu condiția ca acest interes să nu prevaleze asupra drepturilor și libertăților persoanei vizate.
15.4. În cazul utilizării interesului legitim ca temei juridic, Operatorul ține cont de necesitatea și proporționalitatea prelucrării, precum și de echilibrul dintre interesele legitime ale Operatorului și drepturile și libertățile persoanei vizate.
15.5. Înregistrările convorbirilor telefonice sunt păstrate pentru o perioadă de 60 (șaizeci) de zile lucrătoare.
15.6. După expirarea termenului menționat, înregistrarea este ștearsă, cu excepția cazului în care păstrarea ulterioară este necesară în legătură cu o reclamație nesoluționată, un litigiu, o pretenție juridică sau o obligație prevăzută de legislație.
15.7. În cazul apariției circumstanțelor prevăzute la pct. 15.6, înregistrarea respectivă poate fi păstrată până la încetarea temeiurilor legale pentru păstrarea ulterioară a acesteia.
15.8. Accesul la înregistrări este acordat numai persoanelor autorizate, în limitele atribuțiilor lor de serviciu.
15.9. În cazul înregistrării unei convorbiri telefonice, utilizatorul este informat despre aceasta printr-o notificare corespunzătoare la începutul apelului sau printr-o altă modalitate prevăzută de legislația aplicabilă.
16. AUTENTIFICAREA PRIN SERVICII TERȚE
16.1. Foodhouse oferă posibilitatea înregistrării și/sau autentificării prin intermediul conturilor create în următoarele servicii terțe:
a) Google;
b) Facebook;
c) VK;
d) Mail.ru.
16.2. La utilizarea autentificării printr-un serviciu terț, furnizorul respectiv poate transmite către Foodhouse anumite informații aferente contului utilizatorului, în limitele permisiunilor acordate de acesta.
16.3. Volumul concret al datelor transmise depinde de serviciul respectiv, de setările acestuia și de permisiunile selectate de utilizator.
16.4. Datele obținute prin autentificarea prin servicii terțe sunt utilizate de Foodhouse pentru înregistrarea, identificarea și autentificarea utilizatorului, precum și pentru asigurarea funcționării contului acestuia.
16.5. Foodhouse nu primește și nu stochează parola utilizatorului aferentă conturilor Google, Facebook, VK sau Mail.ru prin intermediul mecanismului de autentificare prin servicii terțe.
16.6. Prelucrarea datelor efectuată în mod independent de furnizorii serviciilor terțe este reglementată de propriile condiții de utilizare și politici de confidențialitate ale acestora.
16.7. Utilizatorul poate gestiona permisiunile acordate prin intermediul setărilor contului său în serviciul terț respectiv.
17. SERVICII ANALITICE ȘI PUBLICITARE
17.1. Pe Site sunt utilizate următoarele instrumente analitice, publicitare și tehnologice:
a) Google Analytics 4;
b) Google Tag Manager;
c) Google Ads;
d) Meta Pixel;
e) Yandex.Metrica.
17.2. Google Tag Manager este utilizat ca instrument de gestionare a tagurilor și, în sine, nu constituie un scop analitic distinct de prelucrare. Prin intermediul Google Tag Manager pot fi încărcate și gestionate alte taguri tehnologice, analitice sau publicitare, în conformitate cu setările Site-ului și mecanismul de gestionare a consimțământului.
17.3. În funcție de serviciul concret și de setările aplicabile, prin intermediul Cookie-urilor și al tehnologiilor similare pot fi prelucrate:
a) adresa IP;
b) informații despre browser și dispozitiv;
c) sistemul de operare;
d) identificatori tehnici;
e) data și ora accesării Site-ului;
f) sursa de accesare a Site-ului;
g) paginile vizitate;
h) informații privind acțiunile utilizatorului pe Site;
i) informații privind interacțiunea cu materialele publicitare;
j) alte date tehnice necesare pentru furnizarea funcționalității analitice sau publicitare respective.
17.4. Serviciile analitice sunt utilizate pentru analiza traficului, înțelegerea modului în care utilizatorii interacționează cu Site-ul, identificarea problemelor tehnice și îmbunătățirea funcționării acestuia.
17.5. Tehnologiile publicitare pot fi utilizate pentru evaluarea eficienței campaniilor publicitare, măsurarea și analizarea audiențelor publicitare și alte scopuri de marketing, în măsura în care există temeiul juridic necesar.
17.6. Utilizarea serviciilor și tehnologiilor pentru care legislația impune obținerea prealabilă a consimțământului utilizatorului se efectuează numai după obținerea acestuia prin mecanismul de gestionare a Cookie-urilor, cu excepția cazurilor în care legislația aplicabilă prevede în mod expres altfel.
17.7. În lipsa consimțământului necesar, tehnologiile analitice și publicitare opționale respective nu vor fi activate prin mecanismul de gestionare a consimțământului utilizat pe Site.
17.8. Anumiți furnizori ai serviciilor menționate pot prelucra în mod independent datele obținute în conformitate cu propriile politici de confidențialitate, condiții de furnizare a serviciilor și legislația aplicabilă.
17.9. Informațiile detaliate privind Cookie-urile utilizate, scopurile acestora, furnizorii și perioadele de valabilitate sunt prezentate în Politica separată privind utilizarea Cookie-urilor.
18. PRELUCRAREA AUTOMATIZATĂ ȘI PROFILAREA
18.1. Instrumentele tehnice, analitice și publicitare utilizate pe Site pot efectua prelucrarea automatizată a informațiilor privind interacțiunea utilizatorului cu Site-ul.
18.2. O astfel de prelucrare poate fi utilizată în scopuri de analiză statistică, măsurare a traficului, evaluare a eficienței campaniilor publicitare și îmbunătățire a experienței utilizatorului, în limitele scopurilor de prelucrare corespunzătoare.
18.3. Foodhouse nu ia decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal care produc efecte juridice asupra utilizatorului sau îl afectează în mod similar și semnificativ, cu excepția cazurilor prevăzute în mod expres de legislație.
18.4. În cazul în care natura prelucrării se va modifica astfel încât aceasta să intre sub incidența cerințelor speciale privind luarea deciziilor automatizate sau profilarea, Operatorul va furniza persoanelor vizate informațiile prevăzute de legislație și va asigura garanțiile necesare.
19. ȘTERGEREA CONTULUI ȘI A DATELOR CU CARACTER PERSONAL
19.1. Utilizatorul are dreptul să solicite ștergerea contului său și a datelor cu caracter personal asociate acestuia, în cazurile și în limitele prevăzute de legislația aplicabilă.
19.2. Solicitarea de ștergere se transmite în conformitate cu procedura prevăzută în Secțiunea 13 a prezentei Politici.
19.3. Ștergerea contului nu implică în mod automat ștergerea informațiilor pe care Operatorul este obligat sau îndreptățit să le păstreze în baza unui alt temei legal.
19.4. În special, anumite informații pot fi păstrate dacă acest lucru este necesar:
a) pentru îndeplinirea unei obligații legale;
b) pentru respectarea cerințelor contabile, fiscale sau a altor cerințe stabilite de legislație;
c) pentru constatarea, exercitarea sau apărarea drepturilor și pretențiilor legale;
d) pentru soluționarea unei reclamații sau a unui litigiu nesoluționat;
e) în baza unui alt temei prevăzut de legislația aplicabilă.
19.5. Datele cu caracter personal pentru care nu mai există temeiuri pentru prelucrare ulterioară sunt șterse, distruse sau anonimizate.
20. ÎNCĂLCĂRILE SECURITĂȚII DATELOR CU CARACTER PERSONAL
20.1. În cazul identificării unei încălcări a securității datelor cu caracter personal, Operatorul întreprinde măsurile necesare pentru evaluarea naturii, amplorii și posibilelor consecințe ale acesteia, precum și pentru limitarea și eliminarea consecințelor.
20.2. Operatorul documentează încălcările identificate ale securității datelor cu caracter personal și măsurile întreprinse în legătură cu acestea, în cazurile și în modul prevăzute de legislația aplicabilă.
20.3. În cazul în care o încălcare a securității datelor cu caracter personal prezintă un risc pentru drepturile și libertățile persoanelor fizice și legislația impune notificarea autorității competente de supraveghere, Operatorul transmite notificarea în termenul stabilit de legislație.
20.4. În cazul în care o încălcare a securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate, Operatorul informează persoanele vizate afectate fără întârzieri nejustificate, în cazurile și în modul prevăzute de legislația aplicabilă.
20.5. În funcție de natura incidentului, măsurile întreprinse pot include restricționarea accesului, blocarea datelor de autentificare compromise, remedierea vulnerabilităților tehnice, restabilirea sistemelor și alte acțiuni necesare.
20.6. Informațiile privind un incident concret nu sunt divulgate public dacă divulgarea acestora nu este impusă de legislație sau nu este necesară pentru protejarea drepturilor și intereselor legitime ale persoanelor afectate.
21. MODIFICAREA POLITICII
21.1. Operatorul poate revizui prezenta Politică în legătură cu modificările legislației, funcționalității Site-ului, tehnologiilor utilizate sau proceselor de prelucrare a datelor cu caracter personal.
21.2. Versiunea actualizată a Politicii este publicată pe Site cu indicarea datei intrării sale în vigoare.
21.3. În cazul în care modificările afectează în mod semnificativ natura prelucrării datelor cu caracter personal sau drepturile persoanelor vizate, Operatorul întreprinde măsurile prevăzute de legislație pentru informarea utilizatorilor.
21.4. Modificarea prezentei Politici nu înlocuiește obținerea consimțământului utilizatorului în cazurile în care legislația impune obținerea acestuia pentru prelucrarea nouă sau modificată.
22. DATE DE CONTACT PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL
22.1. Pentru întrebări privind prelucrarea și protecția datelor cu caracter personal, prezenta Politică sau exercitarea drepturilor sale, persoana vizată poate contacta Operatorul:
E-mail: [email protected]
Adresa: mun. Chișinău, str. Gheorghe Tudor 2b
Centrul de Contact: +373 22 88 88 22
22.2. Procedura de depunere și examinare a solicitărilor persoanelor vizate este prevăzută în Secțiunea 13 a prezentei Politici.
23. DISPOZIȚII FINALE
23.1. Prezenta Politică face parte din sistemul de documente Foodhouse privind protecția datelor cu caracter personal și se aplică împreună cu Oferta Publică și Politica separată privind utilizarea Cookie-urilor, în limitele obiectului de reglementare al fiecărui document.
23.2. Prevederile prezentei Politici nu pot fi interpretate ca limitând drepturile persoanelor vizate prevăzute de legislația aplicabilă.
23.3. Invaliditatea sau inaplicabilitatea unei prevederi individuale a prezentei Politici nu afectează valabilitatea celorlalte prevederi.
23.4. Prezenta Politică a intrat în vigoare la data de 23 august 2026.
23.5. Prezenta Politică rămâne în vigoare până la intrarea în vigoare a unei versiuni noi.
Политика конфиденциальности и обработки персональных данных.
Дата вступления в силу: 23 августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании веб-сайта foodhouse.md (далее – «Сайт») и сервисов Foodhouse.
1.2. Политика применяется к обработке персональных данных, осуществляемой „FOODHOUSE” SRL (далее – «Оператор») в связи с использованием Сайта, регистрацией учетной записи, оформлением и исполнением заказов, обращением в Контактный центр и иным взаимодействием с Foodhouse.
1.3. Настоящая Политика разработана в соответствии с Законом Республики Молдова №195/2024 «О защите персональных данных» и иными применимыми нормативными актами Республики Молдова. Закон №195/2024 транспонирует положения Регламента (ЕС) 2016/679 (GDPR) в национальное законодательство Республики Молдова.
1.4. Настоящая Политика является самостоятельным документом и применяется совместно с Публичной офертой Foodhouse. Публичная оферта регулирует условия предоставления услуг Foodhouse, а настоящая Политика – вопросы обработки и защиты персональных данных.
1.5. Настоящая Политика предоставляется субъектам персональных данных в целях обеспечения прозрачности обработки и информирования о категориях обрабатываемых данных, целях и правовых основаниях обработки, получателях данных, сроках хранения и правах субъектов персональных данных.
1.6. Если для определенного вида обработки законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно. Само по себе ознакомление с настоящей Политикой не заменяет согласие в случаях, когда оно необходимо.
1.7. В случае противоречия положений настоящей Политики обязательным требованиям применимого законодательства применяются положения законодательства.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
„FOODHOUSE” SRL
IDNO: 1017600001840
Код TVA: 0209577
Юридический адрес: mun. Chișinău, str. Gheorghe Tudor 2b
Контактный центр: +373 22 88 88 22
E-mail: [email protected]
2.2. Оператор определяет цели и средства обработки персональных данных в пределах, установленных применимым законодательством.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
3.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, извлечение, использование, передачу, ограничение, удаление и уничтожение.
3.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
3.4. Пользователь – физическое лицо, использующее Сайт или сервисы Foodhouse.
3.5. Оператор – „FOODHOUSE” SRL, определяющее цели и средства обработки персональных данных.
3.6. Получатель – физическое или юридическое лицо, государственный орган или иная организация, которым раскрываются персональные данные в соответствии с применимым законодательством.
3.7. Согласие – свободно данное, конкретное, информированное и однозначное выражение воли субъекта персональных данных на обработку относящихся к нему персональных данных в случаях, когда такое согласие является правовым основанием обработки.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:
а) законность, добросовестность и прозрачность;
б) ограничение обработки конкретными, явными и законными целями;
в) минимизация объема обрабатываемых данных;
г) точность и актуальность данных;
д) ограничение сроков хранения;
е) обеспечение целостности и конфиденциальности;
ж) подотчетность Оператора.
4.2. Оператор обрабатывает только те персональные данные, которые являются адекватными, относящимися к соответствующим целям и необходимыми для их достижения.
4.3. Персональные данные не должны использоваться в целях, несовместимых с целями, для которых они были первоначально собраны, кроме случаев, допускаемых законодательством.
5. КАТЕГОРИИ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от способа взаимодействия пользователя с Foodhouse Оператор может обрабатывать следующие категории персональных данных:
а) имя;
б) номер телефона;
в) адрес электронной почты;
г) адрес доставки;
д) сведения об учетной записи;
е) сведения о заказах и истории заказов;
ж) комментарии к заказам;
з) сведения о выбранном способе оплаты;
и) сведения, содержащиеся в обращениях пользователя;
к) записи телефонных разговоров;
л) технические сведения об использовании Сайта и устройствах пользователя;
м) данные, получаемые при авторизации через сторонние сервисы в пределах предоставленных пользователем разрешений.
5.2. Оператор не хранит полные реквизиты банковских платежных карт пользователей. Обработка карточных платежей осуществляется соответствующим платежным провайдером.
5.3. Оператор не намеревается собирать специальные категории персональных данных посредством стандартного функционала Сайта, если такая обработка не требуется законодательством или характером конкретного обращения пользователя.
5.4. Персональные данные могут быть получены непосредственно от пользователя при:
а) регистрации учетной записи;
б) оформлении заказа;
в) оформлении заказа или обращении через Контактный центр;
г) использовании функций Сайта;
д) направлении обращения, запроса или претензии;
е) авторизации через Google, Facebook, VK или Mail.ru.
5.5. Отдельные технические данные могут автоматически собираться при использовании Сайта посредством файлов Cookie и аналогичных технологий в соответствии с разделом 11 настоящей Политики.
5.6. При использовании сторонней авторизации определенные данные могут быть получены от соответствующего поставщика сервиса в пределах разрешений, предоставленных пользователем.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные для следующих целей:
а) создания и обслуживания учетной записи;
б) идентификации и авторизации пользователя;
в) приема, подтверждения, изменения и исполнения заказов;
г) организации доставки;
д) связи с пользователем по вопросам заказа;
е) обеспечения и подтверждения оплаты;
ж) предоставления клиентской поддержки;
з) обработки обращений, запросов и претензий;
и) ведения истории заказов;
к) обеспечения безопасности Сайта и информационных систем;
л) выявления и предотвращения злоупотреблений и мошеннических действий;
м) анализа использования Сайта и улучшения его работы;
н) оценки эффективности рекламных кампаний – при наличии необходимого правового основания;
о) выполнения требований законодательства;
п) установления, осуществления или защиты юридических требований и законных интересов Оператора.
6.2. Персональные данные не продаются третьим лицам.
7. СООТНОШЕНИЕ ЦЕЛЕЙ И ПРАВОВЫХ ОСНОВАНИЙ ОБРАБОТКИ
7.1. Оператор определяет правовое основание обработки персональных данных с учетом конкретной цели обработки и характера соответствующей деятельности.
7.2. Для приема, оформления и исполнения заказа, организации доставки, предоставления связанных с заказом услуг, а также для создания и обслуживания учетной записи обработка осуществляется, когда это необходимо, для заключения или исполнения договора с пользователем либо принятия мер по его запросу до заключения договора.
7.3. Для выполнения обязанностей, установленных налоговым, бухгалтерским, финансовым, потребительским и иным применимым законодательством, обработка осуществляется на основании соответствующей юридической обязанности Оператора.
7.4. Для обеспечения безопасности Сайта и информационных систем, предотвращения мошенничества и злоупотреблений, контроля качества обслуживания, рассмотрения обращений, разрешения споров, установления, осуществления или защиты юридических требований обработка может осуществляться на основании законных интересов Оператора или соответствующего третьего лица при условии, что такие интересы не нарушают права и свободы субъекта персональных данных.
7.5. Для аналитических, рекламных и иных необязательных целей, для которых применимое законодательство требует предварительного согласия пользователя, обработка осуществляется на основании такого согласия.
7.6. Согласие, если оно является правовым основанием обработки, может быть отозвано пользователем в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
7.7. Отзыв согласия не прекращает обработку, если для нее существует иное предусмотренное законодательством правовое основание.
7.8. Если предоставление определенных персональных данных необходимо для заключения или исполнения договора, соответствующие данные могут быть обязательными для предоставления. Непредоставление таких данных может сделать невозможным оформление или исполнение заказа либо предоставление соответствующей услуги.
7.9. Предоставление данных, которые не являются необходимыми для исполнения договора или выполнения юридической обязанности, осуществляется пользователем добровольно.
8. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ
8.1. Оператор раскрывает персональные данные только в объеме, необходимом для достижения соответствующей цели обработки, исполнения договора или выполнения требований законодательства.
8.2. В зависимости от конкретной ситуации персональные данные могут быть доступны или передаваться:
а) уполномоченным работникам Foodhouse;
б) собственной курьерской службе Foodhouse – в объеме, необходимом для доставки заказа;
в) платежному провайдеру MAIB – в объеме, необходимом для проведения и подтверждения платежа;
г) поставщикам информационно-технических, инфраструктурных и иных услуг, если такой доступ необходим для предоставления соответствующих услуг Оператору;
д) поставщикам аналитических и рекламных сервисов – в соответствии с разделом 18 настоящей Политики и применимыми настройками согласия;
е) государственным органам, судам и иным уполномоченным лицам – в случаях, предусмотренных законодательством.
8.3. Ресторанам для приготовления заказа передается информация, необходимая для приготовления соответствующего заказа, включая:
а) состав заказа;
б) количество блюд;
в) выбранные опции, модификаторы и дополнительные ингредиенты;
г) комментарии к блюдам.
8.4. Ресторанам не передаются имя пользователя, номер телефона, адрес электронной почты, адрес доставки и платежные реквизиты пользователя, если иное не требуется законодательством или фактическими обстоятельствами исполнения конкретного заказа.
8.5. Если пользователь самостоятельно указывает персональные данные или иную информацию в комментарии к заказу или блюду, такая информация может быть передана ресторану вместе с соответствующим комментарием, поскольку она является частью информации, предоставленной пользователем для исполнения заказа.
8.6. Пользователю рекомендуется не указывать в комментариях к заказу или блюду персональные данные, которые не являются необходимыми для приготовления или исполнения заказа.
8.7. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, Оператор принимает предусмотренные законодательством меры для обеспечения надлежащей защиты персональных данных и определяет соответствующие обязанности таких лиц.
9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Использование отдельных технологических, аналитических, рекламных, платежных и авторизационных сервисов может приводить к обработке или передаче персональных данных за пределы Республики Молдова.
9.2. Такая обработка может иметь место, в частности, при использовании сервисов, указанных в разделах 17 и 18 настоящей Политики.
9.3. Международная передача персональных данных осуществляется только при наличии предусмотренного применимым законодательством правового основания и соответствующих условий и гарантий защиты персональных данных.
9.4. В зависимости от конкретного случая такими условиями и гарантиями могут являться решение об адекватности уровня защиты, соответствующие договорные или иные предусмотренные законодательством гарантии либо иное законное основание для передачи.
9.5. В случаях, когда международная передача осуществляется на основании соответствующих гарантий, субъект персональных данных вправе получить информацию о применяемых гарантиях в порядке, предусмотренном применимым законодательством, обратившись к Оператору по адресу [email protected].
9.6. Оператор не осуществляет международную передачу персональных данных исключительно на основании факта использования пользователем соответствующего сервиса. Для каждой передачи применяются требования законодательства, действующие на момент такой передачи.
10. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
10.1. Сайт использует файлы Cookie и аналогичные технологии для обеспечения своей работы, сохранения необходимых настроек, проведения аналитики и, при наличии соответствующего правового основания, маркетинговых целей.
10.2. В зависимости от назначения на Сайте могут использоваться:
а) строго необходимые Cookie;
б) функциональные Cookie;
в) аналитические Cookie;
г) маркетинговые и рекламные Cookie.
10.3. Строго необходимые Cookie могут использоваться без отдельного согласия пользователя в случаях, допускаемых законодательством, поскольку без них отдельные функции Сайта не могут предоставляться надлежащим образом.
10.4. Аналитические, маркетинговые и иные необязательные Cookie, для которых законодательством требуется согласие, используются только после получения соответствующего выбора пользователя.
10.5. Пользователь должен иметь возможность принять или отклонить необязательные Cookie, а также изменить или отозвать ранее предоставленное согласие посредством доступного на Сайте механизма управления Cookie.
10.6. Отказ от необязательных Cookie не должен препятствовать использованию основных функций Сайта, если соответствующие Cookie не являются необходимыми для предоставления конкретной функции.
10.7. Подробная информация о конкретных Cookie, целях их использования, поставщиках, категориях, сроках действия и способах управления ими содержится в отдельной Политике использования Cookie, размещенной на Сайте.
11. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен или не допускается законодательством.
11.2. При определении срока хранения Оператор учитывает:
а) цель обработки;
б) характер и объем персональных данных;
в) продолжительность отношений с пользователем;
г) законодательные обязанности по хранению определенных документов и сведений;
д) сроки предъявления и защиты юридических требований.
11.3. Данные учетной записи и история заказов хранятся в течение периода использования соответствующей учетной записи и/или иного срока, необходимого для целей, предусмотренных настоящей Политикой и законодательством.
11.4. Сведения, которые должны храниться в соответствии с бухгалтерским, налоговым или иным законодательством, хранятся в течение установленных соответствующим законодательством сроков.
11.5. Записи телефонных разговоров хранятся в течение срока, установленного разделом 15 настоящей Политики.
11.6. По окончании применимого срока хранения персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В случаях и пределах, предусмотренных применимым законодательством, субъект персональных данных имеет право:
а) получить информацию об обработке своих персональных данных;
б) получить доступ к своим персональным данным;
в) требовать исправления неточных или дополнения неполных данных;
г) требовать удаления персональных данных;
д) требовать ограничения обработки;
е) возражать против обработки;
ж) отозвать согласие, когда обработка основана на согласии;
з) воспользоваться правом на переносимость данных, если соответствующие условия предусмотрены законодательством;
и) пользоваться правами в отношении автоматизированного принятия решений, включая профилирование;
к) обратиться с жалобой в компетентный надзорный орган;
л) воспользоваться судебными и иными предусмотренными законодательством средствами правовой защиты.
12.2. Если персональные данные обрабатываются для целей прямого маркетинга, субъект персональных данных вправе в любое время возразить против такой обработки, включая связанное с прямым маркетингом профилирование.
12.3. После получения возражения против обработки персональных данных для целей прямого маркетинга Оператор прекращает использование соответствующих персональных данных для таких целей, если иное не предусмотрено законодательством.
12.4. Указанные права не являются абсолютными и могут быть ограничены в случаях, прямо предусмотренных законодательством.
13. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ
13.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу [email protected] либо по юридическому адресу Оператора.
13.2. Обращение должно содержать информацию, достаточную для определения существа запроса и идентификации данных, в отношении которых он направлен.
13.3. Оператор предоставляет информацию о мерах, принятых по запросу субъекта персональных данных, без неоправданной задержки и, как правило, не позднее одного месяца с момента получения запроса.
13.4. При необходимости с учетом сложности и количества запросов срок, указанный в пункте 13.3, может быть продлен в пределах, допускаемых применимым законодательством.
13.5. В случае продления срока Оператор информирует заявителя о таком продлении и причинах его продления в течение первоначального срока рассмотрения запроса.
13.6. Предоставление информации и осуществление прав субъекта персональных данных осуществляется бесплатно, если иное не предусмотрено применимым законодательством.
13.7. Если запрос является явно необоснованным или чрезмерным, в частности вследствие его повторяющегося характера, Оператор вправе в случаях, предусмотренных законодательством, потребовать разумную плату либо отказать в принятии соответствующих мер.
13.8. Если у Оператора имеются обоснованные сомнения относительно личности заявителя, он вправе запросить дополнительную информацию, необходимую для подтверждения личности.
13.9. Запрашиваемая для подтверждения личности информация должна быть соразмерна цели проверки и не использоваться для иных несовместимых целей.
13.10. В случаях и порядке, предусмотренных законодательством, Оператор вправе отказать в удовлетворении запроса полностью или частично с указанием соответствующих оснований.
14. ТЕХНИЧЕСКИЕ И ОРГАНИЗАЦИОННЫЕ МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает соответствующие организационные и технические меры для обеспечения уровня безопасности персональных данных, соразмерного существующим рискам.
14.2. В зависимости от характера обработки такие меры могут включать:
а) разграничение прав доступа;
б) использование механизмов аутентификации и авторизации;
в) ограничение доступа работников к данным пределами их должностных обязанностей;
г) меры по защите информационных систем от несанкционированного доступа;
д) контроль и периодический пересмотр прав доступа;
е) резервное копирование и иные меры обеспечения доступности и целостности информации – в той мере, в которой они применяются к соответствующим системам;
ж) организационные требования по соблюдению конфиденциальности;
з) обучение и информирование уполномоченных работников в отношении требований защиты персональных данных;
и) иные меры, соответствующие характеру, объему и рискам соответствующей обработки.
14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
14.4. Оператор принимает меры для обеспечения того, чтобы привлеченные обработчики персональных данных обрабатывали данные только в соответствии с документированными инструкциями Оператора и требованиями применимого законодательства.
15. ЗАПИСЬ ТЕЛЕФОННЫХ РАЗГОВОРОВ
15.1. Телефонные разговоры пользователей с Контактным центром Foodhouse могут записываться в целях:
а) контроля и повышения качества обслуживания;
б) подтверждения содержания обращений и договоренностей;
в) рассмотрения обращений и претензий;
г) разрешения спорных ситуаций;
д) установления, осуществления и защиты юридических требований и законных интересов Оператора.
15.2. В связи с телефонным обращением могут обрабатываться:
а) номер телефона;
б) дата, время и продолжительность звонка;
в) аудиозапись разговора;
г) информация, сообщенная пользователем во время разговора;
д) сведения о заказе, если они являются предметом разговора.
15.3. Обработка записей телефонных разговоров осуществляется на основании соответствующего правового основания, включая, в зависимости от конкретной цели, законный интерес Оператора, если такой интерес не нарушает права и свободы субъекта персональных данных.
15.4. При использовании законного интереса Оператор учитывает необходимость, соразмерность обработки и баланс между законными интересами Оператора и правами и свободами субъекта персональных данных.
15.5. Записи телефонных разговоров хранятся 60 (шестьдесят) рабочих дней.
15.6. По истечении указанного срока запись удаляется, если ее дальнейшее хранение не требуется в связи с незавершенной претензией, спором, юридическим требованием либо обязанностью, установленной законодательством.
15.7. В случае возникновения обстоятельств, указанных в пункте 15.6, соответствующая запись может храниться до прекращения законных оснований для ее дальнейшего хранения.
15.8. Доступ к записям предоставляется только уполномоченным лицам в пределах их служебных обязанностей.
15.9. При осуществлении записи телефонного разговора пользователь информируется об этом посредством соответствующего уведомления в начале телефонного обращения либо иным способом, предусмотренным применимым законодательством.
16. АВТОРИЗАЦИЯ ЧЕРЕЗ СТОРОННИЕ СЕРВИСЫ
16.1. Foodhouse предоставляет возможность регистрации и/или авторизации с использованием учетных записей следующих сторонних сервисов:
а) Google;
б) Facebook;
в) VK;
г) Mail.ru.
16.2. При использовании сторонней авторизации соответствующий поставщик может передать Foodhouse определенные сведения об учетной записи пользователя в пределах разрешений, предоставленных пользователем.
16.3. Конкретный объем передаваемых данных зависит от соответствующего сервиса, его настроек и выбранных пользователем разрешений.
16.4. Полученные посредством сторонней авторизации данные используются Foodhouse для регистрации, идентификации и авторизации пользователя, а также обеспечения работы его учетной записи.
16.5. Foodhouse не получает и не хранит пароль пользователя от его учетной записи Google, Facebook, VK или Mail.ru посредством механизма сторонней авторизации.
16.6. Обработка данных, самостоятельно осуществляемая соответствующими поставщиками сторонних сервисов, регулируется их собственными условиями использования и политиками конфиденциальности.
16.7. Пользователь может управлять предоставленными разрешениями посредством настроек соответствующей учетной записи стороннего сервиса.
17. АНАЛИТИЧЕСКИЕ И РЕКЛАМНЫЕ СЕРВИСЫ
17.1. На Сайте используются следующие аналитические, рекламные и технологические инструменты:
а) Google Analytics 4;
б) Google Tag Manager;
в) Google Ads;
г) Meta Pixel;
д) Яндекс.Метрика.
17.2. Google Tag Manager используется как инструмент управления тегами и сам по себе не является отдельной аналитической целью обработки. Посредством Google Tag Manager на Сайте могут загружаться и управляться другие технологические, аналитические или рекламные теги в соответствии с настройками Сайта и механизмом управления согласием.
17.3. В зависимости от конкретного сервиса и настроек посредством Cookie и аналогичных технологий могут обрабатываться:
а) IP-адрес;
б) сведения о браузере и устройстве;
в) операционная система;
г) технические идентификаторы;
д) дата и время посещения;
е) источник перехода на Сайт;
ж) посещенные страницы;
з) сведения о действиях пользователя на Сайте;
и) сведения о взаимодействии с рекламными материалами;
к) иные технические данные, необходимые для предоставления соответствующей аналитической или рекламной функции.
17.4. Аналитические сервисы используются для анализа посещаемости, понимания способов взаимодействия пользователей с Сайтом, выявления технических проблем, оценки эффективности функций и улучшения работы Сайта.
17.5. Рекламные технологии могут использоваться для оценки эффективности рекламных кампаний, формирования и измерения рекламной аудитории и иных маркетинговых целей при наличии необходимого правового основания.
17.6. Использование сервисов и технологий, для которых требуется предварительное согласие пользователя, осуществляется только после получения соответствующего согласия посредством механизма управления Cookie, если иное прямо не предусмотрено применимым законодательством.
17.7. При отсутствии необходимого согласия соответствующие необязательные аналитические и рекламные технологии не должны активироваться посредством механизма управления согласием, применяемого на Сайте.
17.8. Отдельные поставщики указанных сервисов могут самостоятельно обрабатывать полученные данные в соответствии со своими политиками конфиденциальности, условиями предоставления соответствующих сервисов и применимым законодательством.
17.9. Подробная информация об используемых Cookie, их назначении, поставщиках и сроках действия содержится в отдельной Политике использования Cookie.
18. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА И ПРОФИЛИРОВАНИЕ
18.1. Используемые на Сайте технические, аналитические и рекламные инструменты могут осуществлять автоматизированную обработку информации о взаимодействии пользователя с Сайтом.
18.2. Такая обработка может использоваться для статистического анализа, измерения посещаемости, оценки эффективности рекламных кампаний и улучшения пользовательского опыта в пределах соответствующих целей обработки.
18.3. Foodhouse не принимает исключительно на основании автоматизированной обработки персональных данных решения, которые порождают для пользователя юридические последствия или аналогичным образом существенно влияют на него, если иное прямо не предусмотрено законодательством.
18.4. Если характер обработки в дальнейшем изменится таким образом, что возникнет обработка, подпадающая под специальные требования законодательства в отношении автоматизированного принятия решений или профилирования, Оператор предоставит субъектам предусмотренную законодательством информацию и обеспечит необходимые гарантии.
19. УДАЛЕНИЕ УЧЕТНОЙ ЗАПИСИ И ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. Пользователь вправе потребовать удаления своей учетной записи и связанных с ней персональных данных в случаях и пределах, предусмотренных законодательством.
19.2. Запрос на удаление направляется в порядке, установленном разделом 13 настоящей Политики.
19.3. Удаление учетной записи не влечет автоматического удаления информации, которую Оператор обязан или вправе продолжать хранить на ином законном основании.
19.4. В частности, отдельные сведения могут сохраняться, если это необходимо:
а) для исполнения юридической обязанности;
б) для соблюдения бухгалтерских, налоговых или иных установленных законом требований;
в) для установления, осуществления или защиты юридических требований;
г) для рассмотрения незавершенной претензии или спора;
д) на ином предусмотренном законодательством основании.
19.5. Персональные данные, в отношении которых отсутствуют основания для дальнейшей обработки, подлежат удалению, уничтожению или обезличиванию.
20. НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
20.1. В случае выявления нарушения безопасности персональных данных Оператор принимает меры для оценки характера, масштаба и возможных последствий такого нарушения, а также для ограничения и устранения его последствий.
20.2. Оператор документирует выявленные нарушения безопасности персональных данных и принятые в связи с ними меры в случаях и порядке, предусмотренных применимым законодательством.
20.3. Если нарушение безопасности персональных данных создает риск для прав и свобод физических лиц и законодательством предусмотрено уведомление компетентного надзорного органа, Оператор направляет такое уведомление в установленный законодательством срок.
20.4. Если нарушение безопасности персональных данных с высокой вероятностью создает существенный риск для прав и свобод затронутых субъектов, Оператор информирует соответствующих субъектов без неоправданной задержки в случаях и порядке, предусмотренных законодательством.
20.5. В зависимости от характера нарушения принятые меры могут включать ограничение доступа, блокирование скомпрометированных учетных данных, устранение технической уязвимости, восстановление систем и иные необходимые действия.
20.6. Информация о конкретном инциденте не раскрывается публично, если такое раскрытие не требуется законодательством или не является необходимым для защиты прав и законных интересов затронутых лиц.
21. ИЗМЕНЕНИЕ ПОЛИТИКИ
21.1. Оператор вправе пересматривать настоящую Политику в связи с изменениями законодательства, функциональности Сайта, используемых технологий или процессов обработки персональных данных.
21.2. Актуальная редакция Политики публикуется на Сайте с указанием даты ее вступления в силу.
21.3. Если изменения существенно влияют на характер обработки персональных данных или права субъектов персональных данных, Оператор принимает предусмотренные законодательством меры для информирования пользователей.
21.4. Внесение изменений в настоящую Политику не заменяет получение согласия пользователя в случаях, когда для новой или измененной обработки такое согласие требуется законодательством.
22. КОНТАКТЫ ПО ВОПРОСАМ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
22.1. По вопросам обработки и защиты персональных данных, настоящей Политики или реализации своих прав субъект персональных данных может обратиться к Оператору:
E-mail: [email protected]
Почтовый адрес: mun. Chișinău, str. Gheorghe Tudor 2b
Контактный центр: +373 22 88 88 22
22.2. Порядок подачи и рассмотрения запросов субъектов персональных данных установлен разделом 13 настоящей Политики.
23. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
23.1. Настоящая Политика является частью системы документов Foodhouse в области защиты персональных данных и применяется с учетом Публичной оферты и отдельной Политики использования Cookie в пределах предмета регулирования каждого документа.
23.2. Положения настоящей Политики не могут толковаться как ограничивающие права субъектов персональных данных, предоставленные применимым законодательством.
23.3. Недействительность или неприменимость отдельного положения настоящей Политики не влечет недействительности остальных ее положений.
23.4. Настоящая Политика вступила в силу 23 августа 2026 года.
23.5. Настоящая Политика действует до вступления в силу ее новой редакции.