Політика конфіденційності

Загальні положення

Відповідно до положень Закону Республіки Молдова № 195/2024 «Про захист персональних даних» компанія Prana Cafe SRL здійснює збір та обробку персональних даних Користувачів. Обробка персональних даних здійснюється добросовісно, на законних підставах і в суворій відповідності до вимог чинного законодавства.

Обробка персональних даних може здійснюватися як автоматизованими, так і неавтоматизованими способами, з дотриманням заходів, що забезпечують безпеку, конфіденційність та захист прав суб'єктів персональних даних.

Які дані ми збираємо

Компанія обробляє лише ті персональні дані, які Користувач добровільно надає під час використання вебсайту www.foodplan.md, у тому числі під час оформлення замовлення та заповнення анкети. До таких даних можуть належати:

ім'я та прізвище;
номер телефону;
адреса доставки;
адреса електронної пошти;
інша інформація, необхідна для надання послуг.

Анкета та індивідуальний підбір харчування

Додатково, під час заповнення анкети на сайті Користувач може надати відомості, що стосуються способу життя, харчових уподобань та інших параметрів, які необхідні нутриціологу для підбору та складання індивідуального плану харчування.

Заповнення анкети здійснюється добровільно. Надання таких даних означає згоду Користувача на їх обробку виключно з метою надання послуг і не передбачає передачу цих даних третім особам, за винятком випадків, передбачених законодавством.

Цілі обробки персональних даних

Персональні дані Користувачів використовуються виключно з наступними цілями:

адміністрування вебсайту www.foodplan.md;
надання доступу до функціоналу сайту;
обробка та доставка замовлень;
зв'язок з Користувачем у рамках надання послуг;
покращення якості сервісу.

Будь-яка інформація, надана Користувачем на сайті www.foodplan.md, розглядається як вираження згоди на обробку персональних даних відповідно до цієї Політики конфіденційності та чинного законодавства.

Передача персональних даних третім особам

Компанія Prana Cafe SRL не передає персональні дані третім особам, не продає і не обмінює їх, за винятком випадків, прямо передбачених законодавством Республіки Молдова, у тому числі за законним запитом державних органів або інших уповноважених інстанцій.

Персональні дані можуть використовуватися в знеособленому вигляді для статистичних, аналітичних та внутрішніх маркетингових цілей, спрямованих на покращення якості наданих послуг.

Зберігання та захист даних

Персональні дані обробляються та зберігаються лише протягом строку, необхідного для досягнення цілей, для яких вони були зібрані, або протягом строку, встановленого законодавством Республіки Молдова.

Компанія вживає необхідних організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення, зміни або розкриття. Доступ до персональних даних мають лише уповноважені особи, зобов'язані дотримуватися конфіденційності.

Платіжна інформація

Компанія Prana Cafe SRL не здійснює збір та зберігання даних, пов'язаних з платіжними транзакціями. Платіжна інформація обробляється виключно платіжними сервісами відповідно до їхніх власних політик безпеки.

Правові підстави обробки

Ми обробляємо ваші персональні дані лише за наявності однієї з правових підстав, передбачених ст. 6 Закону № 195/2024:

Ваша згода — на маркетингові cookies (Meta Pixel, Google Ads, наш cookie атрибуції fp_attr), а також на обробку даних, залишених у формах зворотного зв'язку та безкоштовної консультації.
Виконання договору — для оформлення, доставки та оплати замовлення (ім'я, телефон, адреса, історія замовлень).
Виконання правового обов'язку — зберігання бухгалтерських та податкових документів в обсязі та строки, встановлені законодавством Республіки Молдова.
Наші законні інтереси — захист сайту від шахрайства та усунення технічних збоїв, статистика відвідувань сайту, облік ефективності реклами за ідентифікатором кліку. За кожним таким випадком ми письмово зважили свої інтереси проти ваших прав, і ви маєте право заперечити будь-коли — див. розділ нижче.

Статистика сайту та облік ефективності реклами

Статистика відвідувань. Ми використовуємо Google Analytics 4, щоб розуміти, які сторінки читають, де переривають заповнення форми і що варто покращити. Збираються адреса сторінки, тип пристрою та браузера, приблизний регіон; IP-адреса не зберігається. Рекламні функції, Google Signals та обмін даними з Google Ads вимкнені — статистика не використовується для показу вам реклами. Підстава — наш законний інтерес (ст. 6(1)(f) Закону № 195/2024): розуміти, як працює сайт, який ми самі й оплачуємо. Вимкнути можна кнопкою «Лише необхідні» в банері cookie або перемикачем «Статистика» в його налаштуваннях.

Облік ефективності реклами. Якщо ви перейшли на сайт з оголошення Google або Meta і залишили заявку, ми повідомляємо цьому майданчику, що заявка відбулася. Передаються: ідентифікатор кліку, який майданчик сам видав під час переходу, адреса сторінки, час і — за технічною вимогою Meta — IP-адреса та тип браузера. Не передаються ім'я, телефон, e-mail і зміст заявки — ні у відкритому вигляді, ні у вигляді хешів. На вашому пристрої при цьому нічого не зберігається. Мета — платити лише за ту рекламу, яка приводить клієнтів. Підстава — наш законний інтерес (ст. 6(1)(f)).

Як заперечити. Позначте «Не повідомляти рекламним сервісам про мою заявку» у формі, натисніть «Лише необхідні» в банері cookie або напишіть нам на foodplanmd@gmail.com. Заперечення діє одразу і жодним чином не впливає на обробку самої заявки та на обслуговування. Це ваше право за ст. 21 Закону № 195/2024.

Маркетингові cookies, рекламні аудиторії та ретаргетинг працюють лише за вашою згодою — кнопка «Прийняти все» або перемикач «Маркетинг» у налаштуваннях cookie.

Строки зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей їх збору:

Дані з форм зворотного зв'язку, якщо замовлення не оформлено — 2 місяці, потім видаляються.
Дані клієнтів (ім'я, телефон, адреса, історія замовлень) — 1 рік з дати останнього замовлення, потім видаляються або знеособлюються.
Ідентифікатор рекламного кліку — зберігається разом із заявкою та видаляється в ті самі строки.
Дані про згоду на cookies (fp_consent) — 180 днів.
Бухгалтерські та податкові документи — у строки, встановлені законодавством Республіки Молдова.
Технічні логи веб-сервера — до 90 днів.

Міжнародні передачі даних

Частина використовуваних нами сервісів розташована за межами Республіки Молдова:

Vercel Inc. (хостинг сайту) — регіон Європейського Союзу.
Neon Inc. (база даних) — регіон Європейського Союзу.
Functional Software, Inc. (Sentry — моніторинг технічних помилок сайту) — зберігання в регіоні Європейського Союзу. Збираються технічні дані: текст помилки, адреса сторінки, тип браузера та пристрою. Записи сесій зберігаються знеособлено — весь текст і вміст полів форм приховуються до надсилання, тому ім'я, телефон та інші введені вами дані до них не потрапляють. Компанія зареєстрована в США, тому застосовуються Стандартні договірні умови (SCC).
Google LLC (Google Analytics 4, Google Ads) — США. Передається статистика відвідувань і, якщо ви прийшли з оголошення та не заперечили, факт заявки з ідентифікатором рекламного кліку. Передача здійснюється на підставі Стандартних договірних умов (SCC), схвалених Європейською комісією.
Meta Platforms Ireland Ltd. (Meta Pixel і Conversions API) — Ірландія/США. Якщо ви прийшли з рекламного оголошення та не заперечили, під час надсилання форми ми повідомляємо Meta факт заявки: ідентифікатор рекламного кліку, виданий самою Meta, адресу сторінки, IP-адресу та тип браузера. Ім'я, телефон та e-mail не передаються — ні у відкритому вигляді, ні у вигляді хешів. Meta Pixel у браузері завантажується лише за вашою згодою. Застосовуються Стандартні договірні умови (SCC), схвалені Європейською комісією.

Передачі для статистики та обліку реклами ґрунтуються на нашому законному інтересі — ви маєте право заперечити будь-коли. Передачі, пов'язані з маркетинговими cookies, відбуваються лише за вашою згодою, і її можна відкликати.

Cookies та інші технології відстеження

Ми використовуємо три категорії cookies:

Необхідні (завжди увімкнені): fp_consent (запам'ятовування вашого вибору cookies — 180 днів), сесійні cookies для роботи форм та захисту від CSRF.
Статистика (законний інтерес, можна вимкнути): _ga, _ga_KVL28GYH1V — Google Analytics 4 без рекламних функцій, знеособлена статистика відвідувань (13 місяців).
Маркетинг (лише за згодою): власний cookie атрибуції трафіку fp_attr (30 днів), _fbp (Meta Pixel, 90 днів), _gcl_* (Google Ads, 90 днів).

Керувати згодою можна в будь-який момент через посилання «Налаштування cookies» у підвалі сайту. Відкликання згоди не впливає на законність обробки до моменту відкликання.

Права суб'єктів персональних даних

Відповідно до ст. 15-22 Закону № 195/2024 у вас є такі права:

Право на доступ — отримати підтвердження обробки та копію своїх даних.
Право на виправлення — виправити неточні або неповні дані.
Право на видалення («право бути забутим») — вимагати видалення даних, якщо вони більше не потрібні або якщо ви відкликали згоду.
Право на обмеження обробки — тимчасово призупинити обробку у певних випадках.
Право на портованість — отримати свої дані у структурованому машиночитаному форматі або передати їх іншому оператору.
Право на заперечення — проти обробки, заснованої на наших законних інтересах або прямому маркетингу.
Право не бути об'єктом рішення, заснованого виключно на автоматизованій обробці, включно з профілюванням.

Як скористатися правами та подати скаргу

Щоб скористатися будь-яким з перелічених прав або відкликати згоду:

Напишіть на foodplanmd@gmail.com — тема листа «Персональні дані».
Або зателефонуйте: +373 79 444 403 (WhatsApp — той самий номер).

Ми відповідаємо протягом 30 календарних днів з моменту отримання запиту (у складних випадках — до 60 днів з попереднім повідомленням).

Відкликати згоду на cookies можна в будь-який момент через посилання «Налаштування cookies» у підвалі сайту.

Якщо ви вважаєте, що ваші права порушені, ви можете подати скаргу до Національного центру із захисту персональних даних Республіки Молдова (CNPDCP): сайт https://www.datepersonale.md, адреса str. Serghei Lazo 48, Chișinău, MD-2004, телефон +373 22 811 807.

Автоматизовані рішення та профілювання

Ми НЕ використовуємо автоматизоване прийняття рішень, включно з профілюванням, що мало б юридичні або суттєві наслідки для вас. Усі рішення щодо складу раціону та рекомендацій з харчування приймаються нашим лікарем-нутриціологом на основі безкоштовної консультації, а не алгоритмом.

Контактна інформація

Оператор персональних даних — Prana Cafe SRL. Юридична адреса та фіскальний код (IDNO) надаються на обґрунтований запит.

З усіх питань, пов'язаних з обробкою персональних даних, використанням сайту або змістом цієї Політики конфіденційності:

Email: foodplanmd@gmail.com
Телефон / WhatsApp: +373 79 444 403
Instagram: @foodplan.md

Оновлення Політики конфіденційності

Ми можемо оновлювати цю Політику в міру зміни наших процесів або законодавства. Про суттєві зміни ми повідомимо через сайт (банер, оновлений запит cookies або email, якщо він у нас є). Актуальна версія завжди доступна на сторінці /privacy-policy. Дата останнього оновлення: 25 серпня 2026 року.