RU

Politica de Confidențialitate

Notă de informare privind condițiile de prelucrare și protecție asigurate de către operatorul SRL „KITCHEN M"

1. Cine suntem?

1.1. SRL „KITCHEN M", IDNO 1024600041556 (în continuare „Societatea" sau „Operatorul"), care își desfășoară activitatea sub denumirea comercială „Morărița Catering", în calitate de persoană juridică de drept privat (sediul juridic: Republica Moldova, mun. Chișinău, bd. Moscova, nr. 9/5, of. 205, MD-2068, tel. +373 68 841 874, e-mail: [email protected]), își desfășoară activitatea în conformitate cu statutul și prevederile legislației în vigoare, având ca domeniu de activitate producerea și livrarea preparatelor culinare și prestarea serviciilor de catering (organizarea meselor pentru evenimente private și corporative, livrarea de mâncare la domiciliu și la birou, prestarea serviciilor de alimentație pentru companii).

1.2. Societatea, reieșind din faptul că stochează și prelucrează datele cu caracter personal ale clienților, partenerilor, vizitatorilor, curierilor, candidaților la angajare și angajaților, este operator de date cu caracter personal.

2. Ce presupune Notificarea?

2.1. Prezenta Notificare (în continuare „Notificarea") are scopul de a informa clienții, angajații, curierii, furnizorii, persoanele de contact și alți parteneri ai Societății cu privire la modul în care Societatea prelucrează și protejează datele cu caracter personal, precum și la măsurile și principiile aplicabile în acest sens. Notificarea oferă informații privind categoriile de date cu caracter personal prelucrate, scopurile și temeiurile prelucrării, modul în care sunt utilizate și protejate aceste date, perioada de păstrare, cazurile în care acestea pot fi transmise unor terți, precum și drepturile persoanelor vizate și modalitatea de exercitare a acestora.

2.2. Comenzile la serviciile Societății pot fi plasate prin telefon sau prin intermediul website-ului, e-mail, mesagerie instant, rețele sociale (Instagram, Facebook), website: https://moraritacatering.md/

2.3. Notificarea este elaborată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și este formulată conform cu principiile legale privind transparența și accesibilitatea.

3. Cine este operatorul datelor cu caracter personal?

3.1. Societatea acționează în calitate de operator și se angajează să prelucreze și să protejeze datele dumneavoastră cu caracter personal în conformitate cu legislația privind protecția datelor cu caracter personal în vigoare.

4. Care este temeiul juridic al prelucrării datelor cu caracter personal?

4.1. Datele cu caracter personal pot fi prelucrate, cu respectarea condițiilor art. 6 din Legea nr. 195/2024, în baza următoarelor temeiuri juridice:

  • consimțământul persoanei vizate;
  • executarea unui contract la care persoana vizată este parte;
  • îndeplinirea unei obligații legale ale Operatorului;
  • protejarea intereselor vitale ale persoanei vizate sau a terțului;
  • îndeplinirea unei sarcini efectuate în interes public;
  • în scopul realizării intereselor legitime urmărite de Operator sau de o parte terță.

5. Ce categorii de date colectăm și cum intenționăm să le utilizăm?

5.1. În cadrul activităților sale, Societatea prelucrează și/sau poate prelucra următoarele categorii de date, pentru realizarea următoarelor scopuri:

  • Date de identificare: evidența clienților și a comenzilor; emiterea documentelor contabile și fiscale; evidența și registrul angajaților; gestionarea dosarelor personale ale angajaților; raportarea către autoritățile de stat conform cerințelor legale.
  • Date de contact: comunicarea cu clienții, furnizorii și partenerii; confirmarea comenzilor și informarea privind statutul livrării; transmiterea ofertelor și meniurilor solicitate; răspunsul la întrebări și solicitări; notificări privind executarea contractelor.
  • Date privind comenzile și livrarea: preluarea, pregătirea și livrarea comenzilor (adresa de livrare, persoana de contact la locul livrării, data și ora comenzii, conținutul comenzii, mențiuni speciale); evidența comenzilor repetate; soluționarea problemelor apărute la livrare.
  • Date privind alergii, intoleranțe și preferințe alimentare (date privind sănătatea): pregătirea comenzilor în condiții de siguranță pentru client sau pentru invitații la eveniment; adaptarea meniului la cerințele dietetice indicate de client. Aceste date sunt prelucrate doar în baza consimțământului expres și se comunică doar personalului implicat în pregătirea comenzii.
  • Date privind evenimentele organizate: elaborarea ofertei și a meniului; planificarea și organizarea serviciilor de catering (data, locația și tipul evenimentului, numărul de invitați, persoana de contact, cerințele speciale); coordonarea cu locațiile și organizatorii evenimentelor.
  • Date financiare și de plată: efectuarea plăților și încasărilor (numerar, transfer bancar, plată cu cardul); emiterea facturilor și a altor documente fiscale; evidența datoriilor; evaluarea bonității partenerilor corporativi atunci când este necesară; respectarea obligațiilor contabile și fiscale.
  • Date contractuale: negocierea, încheierea, executarea și încetarea contractelor cu clienții (inclusiv cei corporativi), furnizorii și prestatorii de servicii; administrarea relațiilor comerciale; soluționarea potențialelor litigii.
  • Date privind raporturile de muncă/angajare: recrutarea candidaților; încheierea și executarea contractelor individuale de muncă; administrarea raporturilor de muncă și evidența timpului de muncă; îndeplinirea obligațiilor legale în domeniul muncii, securității sociale și asigurărilor medicale; îndeplinirea cerințelor legale privind sănătatea personalului din domeniul alimentar (examene medicale periodice, carnet/aviz medical), instruirea în domeniul igienei și securității alimentelor.
  • Imagine (supraveghere video în spațiile legalizate): protejarea persoanelor și bunurilor; asigurarea securității spațiilor de producție, depozitare și a oficiului; prevenirea și investigarea incidentelor de securitate; apărarea drepturilor și intereselor legitime ale Societății.
  • Imagini foto/video de la evenimente și date aferente activităților de promovare: promovarea serviciilor Societății pe rețelele de socializare și în materialele de prezentare; realizarea de campanii și oferte promoționale; informarea clienților despre meniuri noi și oferte. Aceste activități se desfășoară, de regulă, în baza consimțământului persoanei vizate, care poate fi retras oricând.
  • Date tehnice / IT: prevenirea fraudelor și atacurilor cibernetice; identificarea și remedierea problemelor tehnice; asigurarea funcționării sistemelor informatice, a echipamentelor IT, a programelor de evidență a comenzilor și a canalelor electronice de comunicare ale Societății.

5.2. Datele prelucrate în cadrul uneia sau mai multor categorii de date, în scopurile declarate mai sus, sunt:

Clienți, beneficiari ai serviciilor de catering și persoane de contact:

  • numele, prenumele;
  • numărul de telefon și adresa de e-mail;
  • adresa de livrare și/sau locația evenimentului;
  • conținutul comenzilor și istoricul acestora, mențiunile speciale ale clientului;
  • informații privind alergiile, intoleranțele și preferințele alimentare (doar cu consimțământul expres al persoanei vizate);
  • profesia și/sau locul de muncă, funcția (pentru clienții corporativi și persoanele de contact);
  • datele bancare, semnătura și alte informații necesare pregătirii sau executării contractului;
  • ofertele, solicitările, reclamațiile și feedback-ul clienților;
  • imaginea personală (la evenimente, cu consimțământul persoanei, sau prin sistemul de supraveghere video).

Angajați, curieri și candidați la angajare:

  • numele, prenumele, data și locul nașterii, cetățenia;
  • IDNP;
  • adresa domiciliului/reședinței;
  • numărul de telefon și adresa de e-mail;
  • imaginea personală;
  • semnătura;
  • datele din actul de identitate și, pentru curieri/șoferi, datele din permisul de conducere;
  • situația familială și datele personale ale membrilor de familie (doar în măsura necesară pentru facilități fiscale, concedii și alte drepturi prevăzute de lege);
  • datele din actele de stare civilă (în măsura necesară);
  • formarea profesională, diplomele și studiile, experiența profesională;
  • codul personal de asigurări sociale și codul asigurării medicale;
  • datele bancare (pentru achitarea salariului);
  • informații privind starea de sănătate în măsura cerută de lege pentru personalul din domeniul alimentar (rezultatele examenelor medicale periodice, carnetul/avizul medical).

Furnizori, parteneri și alte persoane:

  • numele, prenumele și funcția reprezentanților;
  • datele de contact (telefon, e-mail);
  • datele de identificare și bancare necesare executării contractului;
  • informații de natură profesională sau comercială furnizate în contextul raporturilor comerciale;
  • alte informații care se impun a fi prelucrate în baza unei cerințe legale speciale sau a unei condiții legale, așa cum stabilește art. 6 din Legea nr. 195/2024.

5.3. Caracterul furnizării datelor. Furnizarea datelor de contact, a adresei de livrare și a detaliilor comenzii este necesară pentru preluarea și livrarea comenzii; în lipsa acestora, Societatea nu poate presta serviciul solicitat. Furnizarea datelor privind alergiile și preferințele alimentare este voluntară, însă lipsa acestora poate limita posibilitatea Societății de a adapta comanda la cerințele dumneavoastră. Furnizarea datelor de către angajați este obligatorie în măsura în care este prevăzută de lege.

5.4. În mod specific, prin intermediul site-ului colectăm următoarele categorii de date:

  • Date de identificare și contact: nume, prenume, număr de telefon, adresă de e-mail, adresă de livrare și alte date furnizate de persoana vizată prin formularele site-ului;
  • Date privind comanda: produsele comandate, data și ora livrării, detaliile privind livrarea și informațiile necesare procesării comenzii;
  • Date privind contul: numărul de telefon și datele asociate contului de utilizator;
  • Date tehnice și de utilizare: cookie-uri, informații despre browser și limbă, date privind navigarea și interacțiunea cu site-ul;
  • Date privind plățile: informații necesare procesării plăților, prin intermediul furnizorilor de servicii de plată;
  • Date pentru marketing: date de contact și date privind comportamentul de navigare/utilizarea site-ului, în măsura în care utilizatorul și-a exprimat consimțământul.

6. Căror subiecți le putem transmite datele dumneavoastră?

6.1. Datele cu caracter personal pot fi divulgate, în limita necesară și cu respectarea principiului minimizării datelor, către:

  • autorități publice competente, atunci când legea impune acest lucru (de exemplu: Serviciul Fiscal de Stat, Agenția Națională pentru Siguranța Alimentelor, Casa Națională de Asigurări Sociale, Compania Națională de Asigurări în Medicină, Inspectoratul de Stat al Muncii, instanțele de judecată, organele de urmărire penală);
  • persoane împuternicite de Operator care prestează servicii Societății (de exemplu: servicii de contabilitate, servicii juridice, servicii IT și de mentenanță a sistemelor de evidență a comenzilor, servicii de pază și supraveghere, servicii de curierat/transport), în baza unor contracte care includ garanții adecvate privind protecția datelor;
  • bănci și prestatori de servicii de plată, în măsura necesară procesării plăților și încasărilor;
  • parteneri implicați în organizarea evenimentelor (locații, organizatori de evenimente, prestatori de echipamente și servicii conexe), exclusiv în măsura necesară pentru prestarea serviciului de catering la evenimentul respectiv;
  • prestatori de servicii de promovare, marketing și administrare a rețelelor de socializare, în baza unor contracte care includ garanții adecvate;
  • consultanți externi (juridici, financiari, în domeniul siguranței alimentare), atunci când este necesar pentru respectarea obligațiilor legale sau pentru apărarea unui drept ori interes legitim al Societății.

6.2. Datorită utilizării unor servicii electronice (de exemplu, servicii de e-mail, mesagerie instantanee, rețele de socializare), este posibil ca anumite date cu caracter personal să fie transferate către state din afara Republicii Moldova. Un astfel de transfer se realizează doar cu respectarea condițiilor prevăzute de Legea nr. 195/2024, respectiv către state care asigură un nivel adecvat de protecție a datelor sau prin utilizarea unor garanții adecvate și numai în măsura strict necesară scopului urmărit.

7. Care este perioada de stocare a datelor cu caracter personal pe care le colectăm?

7.1. Datele colectate sunt păstrate pe durata necesară pentru realizarea scopurilor pentru care au fost colectate. După expirarea termenelor, datele se șterg sau se anonimizează.

8. Care sunt drepturile persoanelor vizate?

8.1. Dreptul de retragere a consimțământului. În cazul în care prelucrarea datelor cu caracter personal se realizează pe baza consimțământului, subiectul vizat are dreptul de a-și retrage consimțământul acordat în orice moment.

8.2. Dreptul de informare. Atunci când are loc colectarea și procesarea datelor cu caracter personal direct de la persoana vizată, Societatea îi furnizează informații cu privire la identitatea Operatorului, scopul prelucrării, destinatarii datelor, existența drepturilor prevăzute de lege și condițiile de exercitare ale acestora, caracterul obligatoriu sau voluntar al furnizării datelor solicitate, precum și consecințele posibile ale refuzului. Totodată, persoana vizată are dreptul să fie informată, într-un mod clar și transparent, cu privire la prelucrarea datelor sale atunci când acestea nu sunt colectate direct de la aceasta, inclusiv despre sursa datelor, scopurile prelucrării, temeiul juridic, destinatarii, drepturile de care beneficiază și alte informații relevante prevăzute de lege.

8.3. Dreptul de acces la date. Persoana vizată are dreptul de a obține de la Societate, la cerere, fără întârziere și în mod gratuit, confirmarea faptului că datele cu caracter personal care o privesc sunt sau nu sunt prelucrate, precum și accesul la aceste date.

8.4. Dreptul de intervenție asupra datelor (rectificare și ștergere). Persoana vizată are dreptul de a obține de la Societate, la cerere și în mod gratuit, rectificarea, actualizarea sau completarea datelor inexacte ori incomplete, blocarea prelucrării datelor atunci când contestă exactitatea acestora, precum și ștergerea datelor odată ce scopul pentru care au fost colectate inițial a fost atins, în măsura în care legea nu impune păstrarea lor.

8.5. Dreptul de opoziție. Persoana vizată are dreptul de a se opune, în orice moment, din motive întemeiate și legitime legate de situația sa particulară, prelucrării datelor cu caracter personal care o vizează, cu excepția cazurilor în care legea prevede altfel. Persoana vizată se poate opune, în orice moment și fără justificare, prelucrării datelor în scop de marketing direct.

8.6. Dreptul de a nu fi supus unei decizii individuale automatizate. Persoana vizată are dreptul de a solicita anularea, totală sau parțială, a oricărei decizii care produce efecte juridice asupra sa și care se bazează exclusiv pe o prelucrare automatizată a datelor destinată evaluării unor aspecte ale personalității sale (de exemplu, competența profesională sau comportamentul).

8.7. Dreptul la restricționarea prelucrării. Persoana vizată are dreptul de a solicita restricționarea prelucrării datelor sale cu caracter personal în cazurile prevăzute de lege. Pe durata restricționării, datele pot fi prelucrate doar în condițiile prevăzute de lege, iar persoana vizată este informată înainte de ridicarea restricției.

8.8. Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele sale cu caracter personal într-un format structurat și de a solicita transmiterea acestora către un alt operator, în condițiile prevăzute de lege.

8.9. Dreptul de a depune o plângere. Persoana vizată are dreptul de a depune o plângere la Societate, precum și la autoritatea națională de supraveghere – Centrul Național pentru Protecția Datelor cu Caracter Personal (www.datepersonale.md), în conformitate cu condițiile stipulate în Politica de confidențialitate a Societății și în legislația aplicabilă.

8.10. Puteți exercita oricare dintre drepturile dumneavoastră cu privire la procesarea datelor cu caracter personal printr-o cerere/notificare adresată Societății, utilizând datele de contact indicate mai jos.

9. Cum vă protejăm datele personale?

9.1. Operatorul a instituit un set de măsuri organizatorice și tehnice cu privire la securitatea informațională, securitatea cibernetică, perimetrul de securitate, infrastructura TIC, drepturile de acces, termenele de stocare a datelor, audituri sistematice, evaluarea impactului asupra protecției datelor și alte măsuri, în conformitate cu prevederile Politicii de securitate privind protecția datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale gestionate de Societate.

9.2. Accesul la datele clienților (inclusiv la cele privind alergiile și preferințele alimentare) este limitat la personalul care are nevoie de aceste date pentru executarea sarcinilor de serviciu (preluarea comenzilor, bucătărie, livrare, contabilitate). Angajații și colaboratorii Societății sunt obligați să păstreze confidențialitatea datelor la care au acces.

10. Cum ne puteți contacta?

  • Denumire: SRL „KITCHEN M" (Morărița Catering)
  • Adresă: mun. Chișinău, bd. Moscova, nr. 9/5, of. 205, MD-2068
  • Număr de telefon: +373 68 841 874
  • E-mail: [email protected]

11. Cum actualizăm această Notificare?

Această Notificare poate fi modificată ulterior, iar versiunea actualizată se aplică și înlocuiește toate versiunile anterioare. Vă rugăm să verificați periodic site-ul nostru pentru a fi la curent cu toate actualizările recente.

Notificarea a fost aprobată la data de 01.01.2026. În vigoare din: 01.01.2026.