Политика конфиденциальности

Общие положения

В соответствии с положениями Закона Республики Молдова № 195/2024 «О защите персональных данных» компания Prana Cafe SRL осуществляет сбор и обработку персональных данных Пользователей. Обработка персональных данных осуществляется добросовестно, на законных основаниях и в строгом соответствии с требованиями действующего законодательства.

Обработка персональных данных может осуществляться как автоматизированными, так и неавтоматизированными способами, с соблюдением мер, обеспечивающих безопасность, конфиденциальность и защиту прав субъектов персональных данных.

Какие данные мы собираем

Компания обрабатывает только те персональные данные, которые Пользователь добровольно предоставляет при использовании веб-сайта www.foodplan.md, в том числе при оформлении заказа и заполнении анкеты. К таким данным могут относиться:

имя и фамилия;
номер телефона;
адрес доставки;
адрес электронной почты;
иная информация, необходимая для оказания услуг.

Анкета и индивидуальный подбор питания

Дополнительно, при заполнении анкеты на сайте Пользователь может предоставить сведения, касающиеся образа жизни, предпочтений в питании и других параметров, которые необходимы нутрициологу для подбора и составления индивидуального плана питания.

Заполнение анкеты осуществляется добровольно. Предоставление таких данных означает согласие Пользователя на их обработку исключительно в целях оказания услуг и не предполагает передачу этих данных третьим лицам, за исключением случаев, предусмотренных законодательством.

Цели обработки персональных данных

Персональные данные Пользователей используются исключительно в следующих целях:

администрирование веб-сайта www.foodplan.md;
предоставление доступа к функционалу сайта;
обработка и доставка заказов;
связь с Пользователем в рамках оказания услуг;
улучшение качества сервиса.

Любая информация, предоставленная Пользователем на сайте www.foodplan.md, рассматривается как выражение согласия на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности и действующим законодательством.

Передача персональных данных третьим лицам

Компания Prana Cafe SRL не передаёт персональные данные третьим лицам, не продаёт и не обменивает их, за исключением случаев, прямо предусмотренных законодательством Республики Молдова, в том числе по законному запросу государственных органов или иных уполномоченных инстанций.

Персональные данные могут использоваться в обезличенном виде для статистических, аналитических и внутренних маркетинговых целей, направленных на улучшение качества предоставляемых услуг.

Хранение и защита данных

Персональные данные обрабатываются и хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, либо в течение срока, установленного законодательством Республики Молдова.

Компания принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, уничтожения, изменения или раскрытия. Доступ к персональным данным имеют только уполномоченные лица, обязанные соблюдать конфиденциальность.

Платёжная информация

Компания Prana Cafe SRL не осуществляет сбор и хранение данных, связанных с платёжными транзакциями. Платёжная информация обрабатывается исключительно платёжными сервисами в соответствии с их собственными политиками безопасности.

Правовые основания обработки

Мы обрабатываем ваши персональные данные только при наличии одного из правовых оснований, предусмотренных ст. 6 Закона № 195/2024:

Ваше согласие — на маркетинговые cookies (Meta Pixel, Google Ads, наш cookie атрибуции fp_attr), а также на обработку данных, оставленных в формах обратной связи и бесплатной консультации.
Исполнение договора — для оформления, доставки и оплаты заказа (имя, телефон, адрес, история заказов).
Соблюдение правового обязательства — хранение бухгалтерских и налоговых документов в объёме и сроки, установленные законодательством Республики Молдова.
Наши законные интересы — защита сайта от мошенничества и устранение технических сбоев, статистика посещений сайта, учёт эффективности рекламы по идентификатору клика. По каждому такому случаю мы письменно взвесили свои интересы против ваших прав, и вы вправе возразить в любой момент — см. раздел ниже.

Статистика сайта и учёт эффективности рекламы

Статистика посещений. Мы используем Google Analytics 4, чтобы понимать, какие страницы читают, где прерывают заполнение формы и что стоит улучшить. Собираются адрес страницы, тип устройства и браузера, приблизительный регион; IP-адрес не сохраняется. Рекламные функции, Google Signals и обмен данными с Google Ads отключены — статистика не используется для показа вам рекламы. Основание — наш законный интерес (ст. 6(1)(f) Закона № 195/2024): понимать, как работает сайт, который мы сами и оплачиваем. Отключить можно кнопкой «Только необходимые» в баннере cookie или тумблером «Статистика» в его настройках.

Учёт эффективности рекламы. Если вы перешли на сайт по объявлению Google или Meta и оставили заявку, мы сообщаем этой площадке, что заявка состоялась. Передаются: идентификатор клика, который площадка сама выдала при переходе, адрес страницы, время и — по техническому требованию Meta — IP-адрес и тип браузера. Не передаются имя, телефон, e-mail и содержание заявки — ни в открытом виде, ни в виде хэшей. На вашем устройстве при этом ничего не сохраняется. Цель — платить только за ту рекламу, которая приводит клиентов. Основание — наш законный интерес (ст. 6(1)(f)).

Как возразить. Отметьте «Не сообщать рекламным сервисам о моей заявке» в форме, нажмите «Только необходимые» в баннере cookie или напишите нам на foodplanmd@gmail.com. Возражение действует сразу и никак не влияет на обработку самой заявки и на обслуживание. Это ваше право по ст. 21 Закона № 195/2024.

Маркетинговые cookies, рекламные аудитории и ретаргетинг работают только по вашему согласию — кнопка «Принять всё» или тумблер «Маркетинг» в настройках cookie.

Сроки хранения данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей их сбора:

Данные из форм обратной связи, если заказ не оформлен — 2 месяца, затем удаляются.
Данные клиентов (имя, телефон, адрес, история заказов) — 1 год с даты последнего заказа, затем удаляются или обезличиваются.
Идентификатор рекламного клика — хранится вместе с заявкой и удаляется в те же сроки.
Данные о согласии на cookies (fp_consent) — 180 дней.
Бухгалтерские и налоговые документы — в сроки, установленные законодательством Республики Молдова.
Технические логи веб-сервера — до 90 дней.

Международные передачи данных

Часть используемых нами сервисов расположена за пределами Республики Молдова:

Vercel Inc. (хостинг сайта) — регион Европейского Союза.
Neon Inc. (база данных) — регион Европейского Союза.
Functional Software, Inc. (Sentry — мониторинг технических ошибок сайта) — хранение в регионе Европейского Союза. Собираются технические данные: текст ошибки, адрес страницы, тип браузера и устройства. Записи сессий сохраняются в обезличенном виде — весь текст и содержимое полей форм скрываются до отправки, поэтому имя, телефон и другие введённые вами данные в них не попадают. Компания зарегистрирована в США, поэтому применяются Стандартные договорные условия (SCC).
Google LLC (Google Analytics 4, Google Ads) — США. Передаётся статистика посещений и, если вы пришли по объявлению и не возразили, факт заявки с идентификатором рекламного клика. Передача осуществляется на основании Стандартных договорных условий (SCC), одобренных Европейской комиссией.
Meta Platforms Ireland Ltd. (Meta Pixel и Conversions API) — Ирландия/США. Если вы пришли по рекламному объявлению и не возразили, при отправке формы мы сообщаем Meta факт заявки: идентификатор рекламного клика, выданный самой Meta, адрес страницы, IP-адрес и тип браузера. Имя, телефон и e-mail не передаются — ни в открытом виде, ни в виде хэшей. Meta Pixel в браузере загружается только с вашего согласия. Применяются Стандартные договорные условия (SCC), одобренные Европейской комиссией.

Передачи для статистики и учёта рекламы основаны на нашем законном интересе — вы вправе возразить в любой момент. Передачи, связанные с маркетинговыми cookies, происходят только с вашего согласия, и его можно отозвать.

Cookies и другие технологии отслеживания

Мы используем три категории cookies:

Необходимые (всегда включены): fp_consent (запоминание вашего выбора cookies — 180 дней), сессионные cookies для работы форм и защиты от CSRF.
Статистика (законный интерес, можно отключить): _ga, _ga_KVL28GYH1V — Google Analytics 4 без рекламных функций, обезличенная статистика посещений (13 месяцев).
Маркетинг (только с согласия): собственный cookie атрибуции трафика fp_attr (30 дней), _fbp (Meta Pixel, 90 дней), _gcl_* (Google Ads, 90 дней).

Управлять согласием можно в любой момент через ссылку «Настройки cookies» в подвале сайта. Отзыв согласия не влияет на законность обработки до момента отзыва.

Права субъектов персональных данных

В соответствии со ст. 15-22 Закона № 195/2024 у вас есть следующие права:

Право на доступ — получить подтверждение обработки и копию своих данных.
Право на исправление — исправить неточные или неполные данные.
Право на удаление («право быть забытым») — потребовать удаления данных, если они больше не нужны или если вы отозвали согласие.
Право на ограничение обработки — временно приостановить обработку в определённых случаях.
Право на портируемость — получить свои данные в структурированном машиночитаемом формате или передать их другому оператору.
Право на возражение — против обработки, основанной на наших законных интересах или прямом маркетинге.
Право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование.

Как воспользоваться правами и подать жалобу

Чтобы воспользоваться любым из перечисленных прав или отозвать согласие:

Напишите на foodplanmd@gmail.com — тема письма «Персональные данные».
Или позвоните: +373 79 444 403 (WhatsApp — тот же номер).

Мы отвечаем в течение 30 календарных дней с момента получения запроса (в сложных случаях — до 60 дней с предварительным уведомлением).

Отозвать согласие на cookies можно в любой момент через ссылку «Настройки cookies» в подвале сайта.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP): сайт https://www.datepersonale.md, адрес str. Serghei Lazo 48, Chișinău, MD-2004, телефон +373 22 811 807.

Автоматизированные решения и профилирование

Мы НЕ используем автоматизированное принятие решений, включая профилирование, которое имело бы юридические или существенные последствия для вас. Все решения о составе рациона и рекомендациях по питанию принимаются нашим врачом-нутрициологом на основе бесплатной консультации, а не алгоритмом.

Контактная информация

Оператор персональных данных — Prana Cafe SRL. Юридический адрес и фискальный код (IDNO) предоставляются по обоснованному запросу.

По всем вопросам, связанным с обработкой персональных данных, использованием сайта или содержанием настоящей Политики конфиденциальности:

Email: foodplanmd@gmail.com
Телефон / WhatsApp: +373 79 444 403
Instagram: @foodplan.md

Обновления Политики конфиденциальности

Мы можем обновлять настоящую Политику по мере изменения наших процессов или законодательства. О существенных изменениях мы уведомим через сайт (баннер, обновлённый cookie-запрос или email, если он у нас есть). Актуальная версия всегда доступна на странице /privacy-policy. Дата последнего обновления: 25 августа 2026 года.