Politica de confidențialitate

Dispoziții generale

În conformitate cu prevederile Legii Republicii Moldova nr. 195/2024 «Cu privire la protecția datelor cu caracter personal», compania Prana Cafe SRL efectuează colectarea și prelucrarea datelor cu caracter personal ale Utilizatorilor. Prelucrarea datelor cu caracter personal se efectuează cu bună-credință, pe baze legale și în strictă conformitate cu cerințele legislației în vigoare.

Prelucrarea datelor cu caracter personal poate fi efectuată atât prin modalități automatizate, cât și nemecanizate, cu respectarea măsurilor care asigură securitatea, confidențialitatea și protecția drepturilor subiecților datelor cu caracter personal.

Ce date colectăm

Compania prelucrează doar acele date cu caracter personal pe care Utilizatorul le furnizează în mod voluntar la utilizarea site-ului web www.foodplan.md, inclusiv la plasarea comenzii și completarea chestionarului. Astfel de date pot include:

nume și prenume;
număr de telefon;
adresa de livrare;
adresa de email;
alte informații necesare pentru furnizarea serviciilor.

Chestionar și selecția individuală a alimentației

Suplimentar, la completarea chestionarului pe site, Utilizatorul poate furniza informații privind stilul de viață, preferințele alimentare și alți parametri care sunt necesari nutriționistului pentru selecția și elaborarea unui plan individual de alimentație.

Completarea chestionarului se efectuează în mod voluntar. Furnizarea unor astfel de date înseamnă consimțământul Utilizatorului pentru prelucrarea lor exclusiv în scopul prestării serviciilor și nu presupune transferul acestor date către terțe părți, cu excepția cazurilor prevăzute de legislație.

Scopurile prelucrării datelor cu caracter personal

Datele cu caracter personal ale Utilizatorilor sunt utilizate exclusiv în următoarele scopuri:

administrarea site-ului web www.foodplan.md;
furnizarea accesului la funcționalitatea site-ului;
procesarea și livrarea comenzilor;
comunicarea cu Utilizatorul în cadrul prestării serviciilor;
îmbunătățirea calității serviciului.

Orice informație furnizată de Utilizator pe site-ul www.foodplan.md este considerată ca exprimarea consimțământului pentru prelucrarea datelor cu caracter personal în conformitate cu prezenta Politică de confidențialitate și legislația în vigoare.

Transferul datelor cu caracter personal către terțe părți

Compania Prana Cafe SRL nu transferă datele cu caracter personal către terțe părți, nu le vinde și nu le schimbă, cu excepția cazurilor expres prevăzute de legislația Republicii Moldova, inclusiv la solicitarea legală a organelor de stat sau a altor instanțe autorizate.

Datele cu caracter personal pot fi utilizate în formă anonimizată în scopuri statistice, analitice și de marketing intern, menite să îmbunătățească calitatea serviciilor furnizate.

Stocarea și protecția datelor

Datele cu caracter personal sunt prelucrate și stocate doar pe perioada necesară pentru atingerea scopurilor pentru care au fost colectate sau pe perioada stabilită de legislația Republicii Moldova.

Compania adoptă măsurile organizatorice și tehnice necesare pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau dezvăluirii. Accesul la datele cu caracter personal îl au doar persoanele autorizate, obligate să respecte confidențialitatea.

Informații de plată

Compania Prana Cafe SRL nu efectuează colectarea și stocarea datelor legate de tranzacțiile de plată. Informațiile de plată sunt prelucrate exclusiv de serviciile de plată în conformitate cu propriile lor politici de securitate.

Temeiurile juridice ale prelucrării

Prelucrăm datele dvs. cu caracter personal doar în prezența unuia dintre temeiurile juridice prevăzute la art. 6 din Legea nr. 195/2024:

Consimțământul dvs. — pentru cookie-urile de marketing (Meta Pixel, Google Ads, cookie-ul nostru de atribuire fp_attr), precum și pentru prelucrarea datelor lăsate în formularele de contact și consultație gratuită.
Executarea contractului — pentru plasarea, livrarea și plata comenzii (nume, telefon, adresă, istoricul comenzilor).
Îndeplinirea unei obligații legale — păstrarea documentelor contabile și fiscale în volumul și termenele stabilite de legislația Republicii Moldova.
Interesele noastre legitime — protecția site-ului împotriva fraudei și remedierea defecțiunilor tehnice, statistica vizitelor pe site, măsurarea eficienței publicității după identificatorul clicului. Pentru fiecare astfel de caz ne-am cântărit în scris interesele față de drepturile dvs., iar dvs. vă puteți opune oricând — vedeți secțiunea de mai jos.

Statistica site-ului și măsurarea eficienței publicității

Statistica vizitelor. Folosim Google Analytics 4 pentru a înțelege ce pagini sunt citite, unde se întrerupe completarea formularului și ce merită îmbunătățit. Se colectează adresa paginii, tipul dispozitivului și al browserului, regiunea aproximativă; adresa IP nu se păstrează. Funcțiile publicitare, Google Signals și schimbul de date cu Google Ads sunt dezactivate — statistica nu este folosită pentru a vă afișa reclame. Temeiul — interesul nostru legitim (art. 6 alin. (1) lit. f) din Legea nr. 195/2024): să înțelegem cum funcționează site-ul pe care îl plătim. Puteți dezactiva prin butonul „Doar cele necesare” din bannerul de cookie-uri sau prin comutatorul „Statistică” din setările acestuia.

Măsurarea eficienței publicității. Dacă ați ajuns pe site dintr-un anunț Google sau Meta și ați lăsat o solicitare, comunicăm platformei respective faptul că solicitarea a avut loc. Se transmit: identificatorul clicului emis chiar de platformă la accesare, adresa paginii, ora și — la cerința tehnică a Meta — adresa IP și tipul browserului. Nu se transmit numele, telefonul, e-mailul și conținutul solicitării — nici în clar, nici sub formă de hash. Pe dispozitivul dvs. nu se salvează nimic. Scopul — să plătim doar pentru publicitatea care aduce clienți. Temeiul — interesul nostru legitim (art. 6 alin. (1) lit. f)).

Cum vă puteți opune. Bifați „Nu comunicați serviciilor de publicitate despre solicitarea mea” în formular, apăsați „Doar cele necesare” în bannerul de cookie-uri sau scrieți-ne la foodplanmd@gmail.com. Opoziția are efect imediat și nu influențează în niciun fel prelucrarea solicitării și deservirea dvs. Este dreptul dvs. conform art. 21 din Legea nr. 195/2024.

Cookie-urile de marketing, audiențele publicitare și retargetingul funcționează doar cu consimțământul dvs. — butonul „Accept toate” sau comutatorul „Marketing” din setările cookie.

Termenele de păstrare a datelor

Păstrăm datele dvs. cu caracter personal doar atât timp cât este necesar pentru scopurile colectării lor:

Datele din formularele de contact, dacă comanda nu a fost plasată — 2 luni, apoi se șterg.
Datele clienților (nume, telefon, adresă, istoricul comenzilor) — 1 an de la data ultimei comenzi, apoi se șterg sau se anonimizează.
Identificatorul clicului publicitar — se păstrează împreună cu solicitarea și se șterge în aceleași termene.
Datele privind consimțământul pentru cookie-uri (fp_consent) — 180 de zile.
Documentele contabile și fiscale — pe termenele stabilite de legislația Republicii Moldova.
Log-urile tehnice ale serverului web — până la 90 de zile.

Transferuri internaționale de date

O parte din serviciile pe care le folosim sunt situate în afara Republicii Moldova:

Vercel Inc. (găzduirea site-ului) — regiunea Uniunii Europene.
Neon Inc. (baza de date) — regiunea Uniunii Europene.
Functional Software, Inc. (Sentry — monitorizarea erorilor tehnice ale site-ului) — stocare în regiunea Uniunii Europene. Se colectează date tehnice: textul erorii, adresa paginii, tipul browserului și al dispozitivului. Înregistrările sesiunilor se păstrează anonimizat — tot textul și conținutul câmpurilor din formulare sunt ascunse înainte de trimitere, astfel încât numele, telefonul și alte date introduse de dvs. nu ajung acolo. Compania este înregistrată în SUA, de aceea se aplică Clauzele Contractuale Standard (SCC).
Google LLC (Google Analytics 4, Google Ads) — SUA. Se transmit statistica vizitelor și, dacă ați venit dintr-un anunț și nu v-ați opus, faptul solicitării cu identificatorul clicului publicitar. Transferul se realizează în baza Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană.
Meta Platforms Ireland Ltd. (Meta Pixel și Conversions API) — Irlanda/SUA. Dacă ați venit dintr-un anunț publicitar și nu v-ați opus, la trimiterea formularului comunicăm companiei Meta faptul solicitării: identificatorul clicului publicitar emis chiar de Meta, adresa paginii, adresa IP și tipul browserului. Numele, telefonul și e-mailul nu sunt transmise — nici în clar, nici sub formă de hash. Meta Pixel în browser se încarcă doar cu consimțământul dvs. Se aplică Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană.

Transferurile pentru statistică și măsurarea publicității se bazează pe interesul nostru legitim — vă puteți opune oricând. Transferurile legate de cookie-urile de marketing au loc doar cu consimțământul dvs., care poate fi retras oricând.

Cookie-uri și alte tehnologii de urmărire

Folosim trei categorii de cookie-uri:

Necesare (întotdeauna active): fp_consent (memorarea alegerii cookie-urilor — 180 de zile), cookie-uri de sesiune pentru funcționarea formularelor și protecția CSRF.
Statistică (interes legitim, poate fi dezactivată): _ga, _ga_KVL28GYH1V — Google Analytics 4 fără funcții publicitare, statistica anonimizată a vizitelor (13 luni).
Marketing (doar cu consimțământ): cookie-ul propriu de atribuire a traficului fp_attr (30 de zile), _fbp (Meta Pixel, 90 de zile), _gcl_* (Google Ads, 90 de zile).

Puteți gestiona consimțământul oricând prin link-ul „Setări cookies" din subsolul site-ului. Retragerea consimțământului nu afectează legalitatea prelucrării până la momentul retragerii.

Drepturile persoanelor vizate

În conformitate cu art. 15-22 din Legea nr. 195/2024 aveți următoarele drepturi:

Dreptul de acces — a obține confirmarea prelucrării și o copie a datelor dvs.
Dreptul la rectificare — a corecta datele inexacte sau incomplete.
Dreptul la ștergere („dreptul de a fi uitat") — a solicita ștergerea datelor dacă nu mai sunt necesare sau dacă v-ați retras consimțământul.
Dreptul la restricționarea prelucrării — a suspenda temporar prelucrarea în anumite cazuri.
Dreptul la portabilitate — a primi datele într-un format structurat, ușor de citit automat, sau a le transfera altui operator.
Dreptul la opoziție — împotriva prelucrării bazate pe interesele noastre legitime sau pe marketingul direct.
Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilarea.

Cum vă exercitați drepturile și cum depuneți o plângere

Pentru a exercita oricare dintre drepturile de mai sus sau pentru a vă retrage consimțământul:

Scrieți-ne la foodplanmd@gmail.com — subiectul „Date cu caracter personal".
Sau sunați: +373 79 444 403 (WhatsApp — același număr).

Vă răspundem în termen de 30 de zile calendaristice de la primirea cererii (în cazuri complexe — până la 60 de zile, cu notificare prealabilă).

Consimțământul pentru cookie-uri poate fi retras oricând prin link-ul „Setări cookies" din subsolul site-ului.

Dacă considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP): site-ul https://www.datepersonale.md, adresa str. Serghei Lazo 48, Chișinău, MD-2004, telefon +373 22 811 807.

Decizii automate și profilare

NU folosim luarea automată a deciziilor, inclusiv profilarea, care ar avea consecințe juridice sau semnificative pentru dvs. Toate deciziile privind componența meniului și recomandările nutriționale sunt luate de medicul-nutriționist pe baza consultației gratuite, nu de un algoritm.

Informații de contact

Operatorul de date cu caracter personal — Prana Cafe SRL. Adresa juridică și codul fiscal (IDNO) se furnizează la cerere justificată.

Pentru toate întrebările legate de prelucrarea datelor cu caracter personal, utilizarea site-ului sau conținutul prezentei Politici de confidențialitate:

Email: foodplanmd@gmail.com
Telefon / WhatsApp: +373 79 444 403
Instagram: @foodplan.md

Actualizări ale Politicii de confidențialitate

Putem actualiza această Politică pe măsură ce procesele noastre sau legislația se schimbă. Vă vom notifica despre modificările semnificative prin site (banner, cerere actualizată de cookie-uri sau email, dacă îl avem). Versiunea actuală este întotdeauna disponibilă la /privacy-policy. Data ultimei actualizări: 25 august 2026.