Prezenta Politică explică ce date cu caracter personal prelucrează „VEKTOR XYZ” SRL (brandul Hatiko Sushi, în continuare „noi”) atunci când folosiți site-ul https://hatiko-sushi.md/ (în continuare „Site-ul”), plasați comenzi sau ne contactați, în ce scop o facem, cui transmitem datele, cât timp le păstrăm și ce drepturi aveți.
Prelucrăm datele cu caracter personal în conformitate cu Legea Republicii Moldova nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal (în continuare „Legea nr. 195/2024”), aplicabilă din 23 august 2026. Politica este o notificare privind prelucrarea. Simpla vizitare a Site-ului sau citirea Politicii nu înseamnă consimțământ pentru cookie-uri opționale sau publicitate: un astfel de consimțământ se solicită separat.
1. Operatorul de date cu caracter personal
Operatorul de date cu caracter personal și vânzătorul este:
- denumirea: „VEKTOR XYZ” SRL (societate cu răspundere limitată), brandul comercial Hatiko Sushi;
- IDNO (cod fiscal): 1020600019872;
- adresa juridică și poștală: Republica Moldova, mun. Chișinău, str. Gheorghe Madan, 87, bloc 2, birou 48;
- punctul de deservire și ridicare personală: Republica Moldova, mun. Chișinău, bd. Dacia, 24;
- telefon: +373 78 548 048;
- email pentru întrebări privind datele cu caracter personal: hatiko.sushimd@gmail.com.
Nu a fost desemnat un responsabil cu protecția datelor (DPO), deoarece legea nu impune acest lucru pentru activitatea noastră. Toate solicitările privind datele cu caracter personal se transmit la adresa de email sau poștală indicată.
2. Ce date prelucrăm și de unde provin
2.1. Datele comenzii
La plasarea unei comenzi pe Site indicați numele, numărul de telefon, modul de primire (livrare în Chișinău, livrare în afara orașului sau ridicare personală), modul de plată (numerar sau card la primire), ora dorită (cât mai curând sau precomandă la o oră anume) și, opțional, un comentariu. Pentru livrare indicați suplimentar strada și numărul casei, iar pentru bloc — scara, etajul și apartamentul. Pentru ridicare personală adresa nu este necesară.
Salvăm automat: limba în care a fost plasată comanda; conținutul comenzii (preparate, cantități, ingredientele excluse la alegerea dumneavoastră, suplimentele și cadourile din promoții); prețurile, reducerile, costul livrării și totalul; numărul și statutul comenzii, data și ora creării, istoricul schimbărilor de statut și angajatul care le-a efectuat; data, ora și versiunea Termenilor de utilizare pe care i-ați acceptat; identificatorul tehnic al trimiterii, care previne crearea unui duplicat; numărul comenzii în sistemul de evidență FrontPad.
2.2. Datele solicitărilor
Dacă ne sunați, ne scrieți pe email sau în messenger, prelucrăm datele de contact, conținutul mesajului și informațiile despre comandă necesare pentru răspuns, corectarea unei erori, examinarea unei reclamații sau restituire. Adresa de email este necesară doar dacă ne contactați dumneavoastră prin email; pentru comanda prin Site nu este cerută.
2.3. Date tehnice
În timpul funcționării Site-ului, serverul și proxy-ul invers prelucrează adresa IP, data și ora cererii, adresa solicitată, informații despre browser și dispozitiv (user-agent) și codurile de eroare. Aceste date sunt necesare pentru transmiterea paginilor, protecția împotriva atacurilor și diagnosticare. Informațiile despre cookie-uri și stocarea locală sunt în secțiunea 5. Nu solicităm geolocalizarea dispozitivului.
2.4. Ce nu colectăm
- Site-ul nu are cont de client, înregistrare sau parole ale clienților;
- nu colectăm date ale cardurilor bancare: plata se face la primire, în numerar sau prin terminalul curierului ori al casei; opțiunea „card” pe Site nu este o plată online;
- nu trimitem newslettere publicitare și nu colectăm email sau telefon în scop de marketing;
- nu folosim informațiile despre ingredientele excluse pentru a crea un profil sau a trage concluzii despre sănătatea dumneavoastră.
2.5. Sursele datelor
De regulă, datele provin direct de la dumneavoastră. Dacă o altă persoană plasează comanda pentru dumneavoastră, aceasta ne transmite numele, telefonul și adresa dumneavoastră; le folosim doar pentru acea comandă și vă informăm despre prelucrare la primul contact. Persoana care comandă este obligată să îl anunțe pe destinatar despre transmiterea datelor sale.
2.6. Conturile angajaților
Pentru administratori și personalul bucătăriei există conturi de serviciu (email, hash-ul parolei, rol, sesiuni cu adresa IP și user-agent, jurnalul acțiunilor). Aceasta este o prelucrare internă, nu îi privește pe cumpărători, iar informațiile despre ea se furnizează angajaților separat.
3. Scopurile și temeiurile juridice ale prelucrării
| Scop | Date | Temei juridic (Legea nr. 195/2024) |
|---|---|---|
| Preluarea comenzii, contactarea pentru confirmare, prepararea, predarea sau livrarea | Nume, telefon, adresă, conținutul comenzii, ora primirii, modul de plată, comentariu | Executarea contractului încheiat la cererea dumneavoastră — art. 6(1)(b) |
| Livrarea comenzii destinatarului indicat de persoana care a comandat | Numele, telefonul și adresa destinatarului | Interes legitim în executarea livrării — art. 6(1)(f); destinatarul are dreptul de opoziție |
| Întocmirea decontării și evidența contabilă și fiscală | Datele despre comandă, sumă și modul de plată care trebuie să figureze în documentele contabile | Obligație legală — art. 6(1)(c) |
| Examinarea reclamațiilor, corectarea erorilor, efectuarea restituirilor | Contact, datele comenzii, corespondență | Executarea contractului — art. 6(1)(b); respectarea drepturilor consumatorului — art. 6(1)(c) |
| Funcționarea și securitatea Site-ului, prevenirea comenzilor duplicate, a fraudei și a abuzurilor, apărarea drepturilor noastre în litigii | Jurnale tehnice, adresa IP, identificatorul trimiterii, istoricul comenzii | Interes legitim în securitate și apărarea drepturilor — art. 6(1)(f) |
| Înțelegerea modului în care este folosit Site-ul (Google Tag Manager și, prin el, Google Analytics 4 și Yandex Metrica) | Identificatori cookie, pagini vizitate, evenimente pe Site, date tehnice ale dispozitivului | Consimțământul dumneavoastră prealabil din bannerul cookie — art. 6(1)(a) și art. 7; fără consimțământ aceste instrumente nu se încarcă |
Acolo unde prelucrarea se bazează pe interes legitim, am evaluat necesitatea ei, volumul datelor și consecințele pentru dumneavoastră și am concluzionat că interesele dumneavoastră nu prevalează asupra celor ale noastre. Vă puteți opune unei astfel de prelucrări din motive legate de situația dumneavoastră particulară (secțiunea 10).
Consimțământul pentru cookie-urile de analiză poate fi retras oricând prin „Setări cookie” din partea de jos a oricărei pagini a Site-ului. Retragerea nu afectează legalitatea prelucrării efectuate anterior și nu limitează în niciun fel posibilitatea de a plasa o comandă.
4. Date obligatorii, comentarii și informații despre sănătate
Pentru comandă sunt obligatorii numele, telefonul, modul de primire și de plată, conținutul comenzii, iar pentru livrare — adresa. Fără ele nu putem prelua sau executa comanda. Comentariul, precomanda și excluderea ingredientelor sunt opționale.
Excluderea unui ingredient o considerăm o preferință de gust și nu tragem concluzii despre sănătatea dumneavoastră. Vă rugăm să nu indicați în comentariu diagnostice, informații medicale despre dumneavoastră sau terți, IDNP, date din acte sau de pe carduri bancare. Dacă pentru executarea în siguranță a comenzii este cu adevărat necesar să ținem cont de o alergie, comunicați acest lucru operatorului telefonic: astfel de informații se folosesc doar pentru comanda respectivă și nu se păstrează ca profil separat.
Excluderea unui ingredient nu garantează lipsa urmelor acestuia: preparatele se gătesc într-o bucătărie comună, în care se folosesc toți alergenii principali. Detalii — în Termenii de utilizare.
5. Cookie-uri și stocare locală
Site-ul folosește următoarele tehnologii de stocare pe dispozitivul dumneavoastră:
| Denumire | Scop | Tip | Durată |
|---|---|---|---|
| hatiko-cookie-decision (cookie) | Reține alegerea dumneavoastră din bannerul cookie | Strict necesar | 180 de zile |
| i18n_redirected (cookie) | Reține limba aleasă a Site-ului (română sau rusă) | Strict necesar | 1 an |
| hatiko-cart-v2 (localStorage) | Păstrează conținutul coșului între vizite | Strict necesar | Până la golirea coșului sau a datelor browserului |
| Google Analytics 4 prin Google Tag Manager (_ga, _ga_*) | Statistici privind traficul și comportamentul pe Site | Analiză — doar cu consimțământul dumneavoastră | Până la 2 ani (stabilit de Google) |
| Yandex Metrica prin Google Tag Manager (_ym_uid, _ym_d, _ym_isad, _ym_visorc și înregistrări localStorage _ym*) | Statistici privind traficul, harta clicurilor și înregistrarea acțiunilor pe pagini (Webvisor) | Analiză — doar cu consimțământul dumneavoastră | Până la 1 an (stabilit de Yandex) |
| Cookie-urile de serviciu ale panoului de administrare și ale ecranului bucătăriei | Sesiunea angajatului | Strict necesar, doar pentru personal | Până la deconectare |
Tehnologiile strict necesare funcționează fără consimțământ, deoarece fără ele nu sunt posibile coșul, alegerea limbii și reținerea opțiunii dumneavoastră. Google Tag Manager, Google Analytics 4 și Yandex Metrica se încarcă doar după apăsarea „Acceptă toate” în banner. Dacă alegeți „Doar necesare” sau retrageți consimțământul, acestea nu se încarcă, iar cookie-urile de analiză și înregistrările localStorage instalate anterior pe domeniul nostru sunt șterse; cookie-urile instalate de domeniile Google și Yandex pot fi șterse din setările browserului.
Puteți schimba alegerea oricând: apăsați „Setări cookie” în partea de jos a paginii — bannerul va apărea din nou. Puteți de asemenea bloca sau șterge cookie-urile din browser; blocarea cookie-urilor strict necesare poate afecta funcționarea coșului și a plasării comenzii.
Pe pagina „Contacte” este integrată o hartă Google Maps. Aceasta se încarcă după prima dumneavoastră interacțiune cu pagina și, la încărcare, transmite către Google date tehnice (adresa IP, informații despre browser). Google poate folosi propriile cookie-uri conform politicii sale de confidențialitate (https://policies.google.com/privacy).
6. Cui transmitem datele
În cadrul companiei au acces la date doar angajații care au nevoie de ele pentru sarcinile lor: preluarea și confirmarea comenzii, bucătăria, ambalarea, curierul, contabilitatea, examinarea solicitărilor. Pentru funcționarea Site-ului și executarea comenzilor implicăm următorii destinatari:
| Destinatar | Rol și țară | Ce date și în ce scop |
|---|---|---|
| Hostinger (găzduirea Site-ului, a serverului API, a bazei de date și a copiilor de rezervă) | Persoană împuternicită de noi; servere în Germania (SEE) | Toate datele Site-ului și ale comenzilor — găzduire și stocare |
| FrontPad (frontpad.ru) — sistem de evidență a comenzilor și livrărilor | Persoană împuternicită de noi; servere în Federația Rusă | Nume, telefon, adresa de livrare, conținutul comenzii, modul de plată, ora precomenzii, comentariu — pentru evidența, prepararea și livrarea comenzii |
| Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) | Canal de notificări interne; servere în afara Republicii Moldova | Notificări către angajați despre comanda nouă: număr, nume, telefon, adresă, conținut, comentariu, statut — pentru preluarea comenzii și coordonarea bucătăriei și a curierului |
| Google (Google Ireland Ltd. / Google LLC) | Operator independent; SEE și SUA | Google Tag Manager și Google Analytics 4 — doar cu consimțământul dumneavoastră; harta Google Maps de pe pagina „Contacte”; serviciul de poștă Gmail pentru corespondența la adresa hatiko.sushimd@gmail.com |
| Yandex (OOO „Yandex”) | Operator independent; Federația Rusă | Yandex Metrica (statistici de trafic, harta clicurilor, Webvisor) — doar cu consimțământul dumneavoastră din bannerul cookie |
| Curieri | Angajați sau persoane contractate | Nume, telefon, adresă, suma de plată — doar pentru predarea comenzii |
| Contabili, auditori, juriști | Pe bază de contract și obligație de confidențialitate | Doar datele necesare pentru sarcina concretă |
| Autorități publice și instanțe | La cerere legală | În volumul prevăzut de lege |
Persoanele împuternicite acționează la instrucțiunile noastre, în condiții care limitează scopul, volumul, durata și accesul, cu obligații de securitate. Nu vindem date cu caracter personal și nu le transmitem terților pentru marketingul propriu al acestora. Linkurile către rețelele sociale duc la servicii externe, care prelucrează datele după propriile reguli.
7. Transferul internațional al datelor
Găzduirea Site-ului și a bazei de date se află în Germania. Transferurilor către statele Spațiului Economic European (SEE) nu li se aplică cerințele speciale din capitolul V al Legii nr. 195/2024.
O parte dintre destinatari se află în afara Republicii Moldova și a SEE: FrontPad și Yandex — în Federația Rusă; Telegram — în afara SEE; Google — parțial în SUA. Aceste state pot să nu asigure un nivel de protecție a datelor echivalent cu cel din Moldova și în privința lor poate lipsi o decizie privind nivelul adecvat de protecție.
- transmiterea către FrontPad și notificările în Telegram sunt necesare pentru executarea contractului încheiat cu dumneavoastră privind prepararea și livrarea comenzii (art. 49(1)(b) din Legea nr. 195/2024); se transmite doar minimul necesar executării comenzii, iar datele nu se folosesc în alte scopuri;
- Google Analytics 4 și Yandex Metrica se încarcă doar cu consimțământul dumneavoastră explicit, acordat după informarea despre posibilele riscuri ale unui astfel de transfer (art. 49(1)(a)); refuzul nu limitează utilizarea Site-ului;
- corespondența prin Gmail are loc doar dacă ne scrieți dumneavoastră la această adresă.
Aveți dreptul să solicitați informații suplimentare despre aceste transferuri și măsurile aplicate la datele de contact din secțiunea 1.
8. Termenele de păstrare
Păstrăm datele nu mai mult decât este necesar pentru scopurile prelucrării, ținând cont de termenele de prescripție și de termenele obligatorii de păstrare a documentelor:
| Categorie | Termen |
|---|---|
| Datele comenzii, inclusiv numele, telefonul, adresa și comentariul | 3 ani de la executarea sau anularea comenzii (termenul general de prescripție); apoi se șterg sau se anonimizează ireversibil, cu excepția datelor necesare unui litigiu nefinalizat |
| Faptul, ora și versiunea acceptării Termenilor de utilizare | Împreună cu datele comenzii |
| Documentele contabile și fiscale privind decontările | Pe durata prevăzută de legislația contabilă și fiscală |
| Solicitări, reclamații și corespondență | Până la soluționarea problemei și apoi până la 3 ani după închiderea ei |
| Copiile comenzii în FrontPad | În limitele termenului de păstrare a datelor comenzii; ștergere la cererea noastră conform condițiilor furnizorului |
| Notificările din chaturile de lucru Telegram | Cel mult 12 luni; istoricul chaturilor se curăță periodic |
| Jurnalele tehnice ale serverului și proxy-ului | Cel mult 90 de zile, cu excepția înregistrărilor privind un incident de securitate identificat |
| Copiile de rezervă ale bazei de date | 14 zile, după care sunt suprascrise; datelor restaurate li se aplică ștergerile efectuate anterior |
| Cookie-uri și localStorage | Termenele sunt indicate în secțiunea 5 |
Dacă o parte din date trebuie păstrată din cauza unei cerințe legale sau a unui litigiu, limităm utilizarea lor ulterioară la acest motiv.
9. Securitate
Aplicăm măsuri tehnice și organizatorice de protecție proporționale cu riscul, inclusiv transmiterea securizată a datelor, restricționarea accesului angajaților, copii de rezervă și obligații contractuale ale persoanelor împuternicite.
Nicio metodă de transmitere sau stocare nu asigură o securitate absolută. În cazul unei încălcări a securității care creează un risc pentru drepturile dumneavoastră, vom notifica Centrul Național pentru Protecția Datelor cu Caracter Personal în termen de 72 de ore din momentul în care am luat cunoștință, iar în caz de risc ridicat — și pe dumneavoastră personal. Dacă bănuiți că datele dumneavoastră au fost compromise, anunțați-ne cât mai curând.
10. Drepturile dumneavoastră și cum le exercitați
În conformitate cu Legea nr. 195/2024 aveți dreptul:
- să obțineți confirmarea prelucrării, accesul la datele dumneavoastră și o copie a acestora;
- să cereți rectificarea datelor inexacte și completarea celor incomplete;
- să cereți ștergerea datelor („dreptul de a fi uitat”), dacă nu există un temei legal pentru păstrarea lor în continuare;
- să cereți restricționarea prelucrării;
- să primiți datele furnizate de dumneavoastră într-un format structurat, citibil automat, și să le transmiteți altui operator;
- să vă opuneți prelucrării bazate pe interes legitim;
- să retrageți consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
- să nu faceți obiectul unei decizii bazate exclusiv pe prelucrare automatizată, cu efecte juridice sau similare;
- să depuneți o plângere la autoritatea de supraveghere și să vă adresați instanței.
Pentru exercitarea drepturilor scrieți la hatiko.sushimd@gmail.com cu subiectul „Date cu caracter personal” sau la adresa poștală din secțiunea 1. Indicați ce anume solicitați și, dacă cererea privește o comandă, data acesteia și telefonul indicat la plasare. Nu trimiteți în avans copia actului de identitate: în caz de îndoieli întemeiate vom solicita doar informațiile necesare verificării.
Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună de la primirea cererii. În caz de complexitate sau număr mare de cereri, termenul poate fi prelungit cu încă două luni, cu informarea despre motive în prima lună. Cererile se soluționează gratuit; o taxă rezonabilă sau refuzul sunt posibile doar pentru cereri vădit nefondate sau excesive, iar sarcina de a dovedi acest lucru ne revine nouă. Refuzul este întotdeauna motivat, cu indicarea dreptului de a depune plângere.
11. Plângere la autoritatea de supraveghere
Autoritatea de supraveghere în Republica Moldova este Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP): MD-2004, mun. Chișinău, str. Serghei Lazo, 48; site https://datepersonale.md/; email centru@datepersonale.md; telefon +373 22 820 801. Adresarea prealabilă către noi nu este o condiție obligatorie pentru depunerea plângerii, dar vă vom fi recunoscători pentru posibilitatea de a rezolva problema direct.
12. Prelucrarea automatizată
Site-ul calculează automat costul comenzii, reducerile și cadourile din promoțiile în vigoare, verifică completarea câmpurilor și previne trimiterea repetată a aceleiași comenzi. Aceste operațiuni nu sunt decizii luate exclusiv automatizat cu efecte juridice: confirmarea, modificarea și executarea contestată a comenzii sunt întotdeauna examinate de un angajat. Nu se realizează profilare.
13. Minorii
Site-ul nu este destinat copiilor și nu colectează în mod intenționat datele lor. Comenzilor plasate de minori li se aplică regulile capacității civile. În cazurile în care prelucrarea se bazează pe consimțământ la prestarea serviciilor societății informaționale unui copil sub 14 ani, consimțământul este dat sau autorizat de reprezentantul legal (art. 8 din Legea nr. 195/2024). Dacă credeți că un copil ne-a transmis date fără permisiunea necesară, anunțați-ne și le vom șterge.
14. Resurse terțe
Site-ul conține linkuri către rețele sociale și harta Google Maps. Operatorii acestora stabilesc singuri scopurile și mijloacele prelucrării; prezenta Politică nu li se aplică. Vă recomandăm să citiți regulile lor înainte de a transmite date.
15. Modificarea Politicii
Actualizăm Politica la schimbarea legislației, a Site-ului, a destinatarilor sau a proceselor de prelucrare. Versiunea actuală este publicată întotdeauna pe această pagină, cu dată și număr de versiune noi. Despre modificările esențiale vă vom informa suplimentar în bannerul cookie sau pe Site. O versiune nouă nu legalizează retroactiv prelucrarea și nu înlocuiește consimțământul separat acolo unde acesta este necesar.
16. Contacte
Pentru întrebări privind prelucrarea și protecția datelor cu caracter personal: „VEKTOR XYZ” SRL, Republica Moldova, mun. Chișinău, str. Gheorghe Madan, 87, bloc 2, birou 48; email hatiko.sushimd@gmail.com; telefon +373 78 548 048.
Document conex: Termenii de utilizare a site-ului și de plasare a comenzilor (https://hatiko-sushi.md/ro/term-of-use).