POLITICA PRIVIND PROTECȚIA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

1. Dispoziții generale

Prezenta Politică privind protecția și prelucrarea datelor cu caracter personal (denumită în continuare „Politica”) este elaborată în conformitate cu prevederile legislației Republicii Moldova privind protecția datelor cu caracter personal, inclusiv cu Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și cu principiile și cerințele Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), transpuse în legislația națională a Republicii Moldova.

Prezenta Politică stabilește modul în care SRL TORRO (denumit în continuare „Operatorul”) colectează, utilizează, stochează, transmite și protejează datele cu caracter personal ale persoanelor care utilizează site-ul web https://torroburgers.md.

În sensul prezentei Politici, Operatorul acționează în calitate de persoană care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

1.1.

Operatorul consideră protecția drepturilor și libertăților fundamentale ale persoanelor fizice drept una dintre principalele condiții ale desfășurării activității sale, acordând o atenție deosebită dreptului la viață privată și protecției datelor cu caracter personal.

Prelucrarea datelor cu caracter personal se efectuează în conformitate cu principiile legalității, echității și transparenței, limitării scopului, reducerii la minimum a datelor, exactității, limitării perioadei de stocare, integrității și confidențialității, precum și principiului responsabilității Operatorului.

1.2.

Prezenta Politică se aplică tuturor informațiilor pe care Operatorul le poate colecta și prelucra cu privire la utilizatorii și vizitatorii site-ului https://torroburgers.md, precum și persoanele care transmit Operatorului date cu caracter personal prin intermediul site-ului, formularelor de contact, comenzilor, mesajelor sau altor mijloace de comunicare.

⸻

2. Noțiuni principale utilizate în Politică

2.1. Date cu caracter personal

Orice informație referitoare la o persoană fizică identificată sau identificabilă.

2.2. Subiectul datelor cu caracter personal

Persoana fizică la care se referă datele cu caracter personal.

2.3. Prelucrarea datelor cu caracter personal

Orice operațiune sau ansamblu de operațiuni efectuate asupra datelor cu caracter personal, indiferent dacă sunt efectuate prin mijloace automatizate sau neautomatizate, inclusiv colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

2.4. Operator

Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alte persoane, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

2.5. Persoană împuternicită de operator

Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele Operatorului.

2.6. Prelucrarea automatizată

Prelucrarea datelor cu caracter personal realizată prin utilizarea mijloacelor automate.

2.7. Pseudonimizarea

Prelucrarea datelor cu caracter personal într-un mod în care datele nu mai pot fi atribuite unei persoane fizice specifice fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice.

2.8. Anonimizarea

Prelucrarea datelor într-un asemenea mod încât persoana fizică să nu mai poată fi identificată, în mod rezonabil, direct sau indirect.

2.9. Restricționarea prelucrării

Marcarea datelor cu caracter personal stocate în scopul limitării prelucrării acestora în viitor.

2.10. Consimțământ

Orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune neechivocă, ca datele sale cu caracter personal să fie prelucrate.

2.11. Utilizator

Orice persoană fizică care accesează sau utilizează site-ul https://torroburgers.md.

2.12. Divulgarea datelor cu caracter personal

Furnizarea sau punerea la dispoziție a datelor cu caracter personal unei persoane fizice sau juridice, unui organism sau unui grup determinat de persoane.

2.13. Transfer transfrontalier al datelor cu caracter personal

Transmiterea sau punerea la dispoziție a datelor cu caracter personal către un destinatar aflat într-un alt stat sau către o organizație internațională, în condițiile prevăzute de legislația aplicabilă privind protecția datelor cu caracter personal.

2.14. Distrugerea datelor cu caracter personal

Orice acțiune prin care datele cu caracter personal sunt eliminate astfel încât acestea să nu mai poată fi restabilite sau utilizate în scopurile pentru care au fost prelucrate.

⸻

3. Drepturile și obligațiile principale ale Operatorului

3.1. Operatorul are dreptul:

— să solicite și să primească de la persoana vizată informațiile necesare pentru realizarea scopurilor legitime ale prelucrării datelor cu caracter personal;

— să prelucreze datele cu caracter personal în cazul în care există un temei legal pentru prelucrare, inclusiv consimțământul persoanei vizate, executarea unui contract, îndeplinirea unei obligații legale, protejarea intereselor vitale, îndeplinirea unei sarcini de interes public sau realizarea interesului legitim al Operatorului, în condițiile prevăzute de legislație;

— să solicite rectificarea datelor furnizate atunci când acestea sunt incomplete, inexacte sau depășite;

— să stabilească măsurile tehnice și organizatorice necesare pentru asigurarea protecției datelor cu caracter personal, ținând cont de natura, volumul, contextul și scopurile prelucrării, precum și de riscurile pentru drepturile și libertățile persoanelor fizice;

— să utilizeze serviciile unor persoane împuternicite de operator pentru prelucrarea datelor cu caracter personal, în condițiile prevăzute de legislația Republicii Moldova.

3.2. Operatorul este obligat:

— să prelucreze datele cu caracter personal în mod legal, echitabil și transparent față de persoana vizată;

— să colecteze datele cu caracter personal numai în scopuri determinate, explicite și legitime și să nu le prelucreze ulterior într-un mod incompatibil cu aceste scopuri;

— să colecteze și să prelucreze numai datele care sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate;

— să asigure exactitatea datelor cu caracter personal și, după caz, actualizarea acestora;

— să nu păstreze datele cu caracter personal pentru o perioadă mai lungă decât este necesar pentru scopurile în care acestea sunt prelucrate, cu excepția cazurilor prevăzute de legislație;

— să asigure un nivel corespunzător de securitate și confidențialitate a datelor cu caracter personal;

— să implementeze măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat;

— să informeze persoanele vizate cu privire la prelucrarea datelor lor cu caracter personal în conformitate cu cerințele legislației;

— să răspundă solicitărilor persoanelor vizate privind exercitarea drepturilor acestora în termenele și condițiile prevăzute de legislația aplicabilă;

— să asigure exercitarea drepturilor persoanelor vizate prevăzute de legislația privind protecția datelor cu caracter personal;

— să coopereze cu Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) în cazurile și în condițiile prevăzute de legislație;

— să publice prezenta Politică și să asigure accesul persoanelor vizate la aceasta;

— să notifice, după caz, autoritatea de supraveghere și/sau persoanele vizate cu privire la încălcările securității datelor cu caracter personal, în condițiile prevăzute de legislație;

— să îndeplinească orice alte obligații prevăzute de legislația Republicii Moldova privind protecția datelor cu caracter personal.

⸻

4. Drepturile și obligațiile persoanelor vizate

4.1. Persoanele vizate au dreptul:

— să fie informate cu privire la prelucrarea datelor lor cu caracter personal;

— să obțină confirmarea faptului că datele lor cu caracter personal sunt sau nu sunt prelucrate și, în cazul în care sunt prelucrate, să obțină acces la aceste date și la informațiile prevăzute de legislația privind protecția datelor cu caracter personal;

— să solicite rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete;

— să solicite ștergerea datelor cu caracter personal, în condițiile prevăzute de legislație;

— să solicite restricționarea prelucrării datelor cu caracter personal, în cazurile prevăzute de legislație;

— să se opună prelucrării datelor cu caracter personal, în cazurile și condițiile prevăzute de legislație;

— să își retragă consimțământul pentru prelucrarea datelor cu caracter personal în orice moment, în cazul în care prelucrarea se bazează pe consimțământ;

— să primească datele cu caracter personal care o privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat și să transmită aceste date unui alt operator, în condițiile dreptului la portabilitatea datelor;

— să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, în condițiile prevăzute de legislație;

— să se adreseze Centrului Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova în cazul în care consideră că drepturile sale privind protecția datelor cu caracter personal au fost încălcate;

— să se adreseze instanței de judecată pentru protejarea drepturilor și intereselor sale legitime;

— să solicite informații privind destinatarii sau categoriile de destinatari cărora le-au fost sau le pot fi divulgate datele sale cu caracter personal, în condițiile legii.

4.2.

Exercitarea drepturilor persoanei vizate se realizează în conformitate cu procedurile și termenele stabilite de legislația Republicii Moldova privind protecția datelor cu caracter personal.

În cazul în care Operatorul are îndoieli rezonabile cu privire la identitatea persoanei care formulează solicitarea, acesta poate solicita informații suplimentare necesare pentru confirmarea identității acesteia.

4.3.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia, în cazul în care prelucrarea s-a bazat pe consimțământ.

⸻

5. Principiile prelucrării datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal în conformitate cu următoarele principii:

— legalitate, echitate și transparență;

— limitarea scopului;

— reducerea la minimum a datelor;

— exactitatea datelor;

— limitarea perioadei de stocare;

— integritatea și confidențialitatea;

— responsabilitatea Operatorului.

Operatorul ia măsuri pentru demonstrarea conformității prelucrării datelor cu caracter personal cu cerințele legislației aplicabile.

⸻

6. Scopurile prelucrării datelor cu caracter personal

Operatorul poate prelucra datele cu caracter personal în următoarele scopuri:

— procesarea și gestionarea comenzilor;

— comunicarea cu utilizatorii;

— furnizarea informațiilor solicitate de utilizator;

— prestarea serviciilor și executarea contractelor;

— procesarea plăților, în cazul în care este aplicabil;

— livrarea produselor;

— soluționarea solicitărilor, reclamațiilor și întrebărilor utilizatorilor;

— îmbunătățirea funcționării și securității site-ului;

— analiza utilizării site-ului;

— transmiterea comunicărilor comerciale, publicitare sau de marketing, numai în condițiile și în baza temeiului legal prevăzut de legislație;

— îndeplinirea obligațiilor legale ale Operatorului;

— protejarea drepturilor și intereselor legitime ale Operatorului și ale terților;

— prevenirea fraudelor, abuzurilor și altor activități ilegale.

Operatorul nu va utiliza datele cu caracter personal în alte scopuri incompatibile cu scopurile pentru care acestea au fost colectate, cu excepția cazurilor permise de legislația aplicabilă.

⸻

7. Categoriile datelor cu caracter personal prelucrate

În funcție de serviciile utilizate și de interacțiunea cu site-ul, Operatorul poate prelucra următoarele categorii de date:

— numele și prenumele;

— numărul de telefon;

— adresa de e-mail;

— adresa de livrare;

— datele necesare procesării comenzilor;

— informații privind comunicarea cu Operatorul;

— date tehnice privind utilizarea site-ului, inclusiv adresa IP, tipul dispozitivului, browserul și informații privind accesarea site-ului;

— date obținute prin intermediul cookie-urilor, în conformitate cu politica aplicabilă privind cookie-urile.

Operatorul nu solicită date cu caracter personal care nu sunt necesare pentru realizarea scopurilor declarate.

⸻

8. Temeiul juridic al prelucrării

Prelucrarea datelor cu caracter personal se efectuează numai în baza unui temei juridic prevăzut de legislația Republicii Moldova.

În funcție de situație, temeiul juridic poate fi:

— consimțământul persoanei vizate;

— necesitatea executării unui contract sau efectuării unor demersuri la cererea persoanei vizate înainte de încheierea unui contract;

— îndeplinirea unei obligații legale a Operatorului;

— protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice;

— îndeplinirea unei sarcini care servește unui interes public;

— realizarea intereselor legitime ale Operatorului sau ale unui terț, cu respectarea drepturilor și libertăților fundamentale ale persoanei vizate.

⸻

9. Perioada de stocare a datelor

Datele cu caracter personal sunt păstrate numai pentru perioada necesară realizării scopurilor pentru care au fost colectate și prelucrate sau pentru perioada prevăzută de legislația aplicabilă.

După expirarea perioadei de păstrare, datele cu caracter personal sunt șterse, distruse sau anonimizate, cu excepția cazurilor în care legislația impune păstrarea acestora pentru o perioadă mai lungă.

⸻

10. Transferul și divulgarea datelor cu caracter personal

Operatorul poate transmite datele cu caracter personal către terți numai în măsura în care acest lucru este necesar pentru realizarea scopurilor legitime ale prelucrării și există un temei juridic corespunzător.

Datele pot fi transmise, după caz, către:

— furnizori de servicii;

— persoane împuternicite de Operator;

— servicii de livrare;

— furnizori de servicii de plată;

— furnizori de servicii IT și hosting;

— furnizori de servicii de marketing și analiză;

— autorități publice, atunci când transmiterea este impusă sau permisă de lege.

Operatorul se asigură că persoanele cărora le sunt transmise datele cu caracter personal asigură un nivel adecvat de protecție a acestora.

⸻

11. Transferul transfrontalier al datelor

În cazul în care datele cu caracter personal sunt transferate către destinatari aflați în afara Republicii Moldova, Operatorul va respecta cerințele legislației Republicii Moldova privind transferurile internaționale de date cu caracter personal.

Transferul se va efectua numai în cazul existenței unui temei juridic și a garanțiilor necesare pentru asigurarea unui nivel adecvat de protecție a datelor.

⸻

12. Securitatea datelor cu caracter personal

Operatorul întreprinde măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva:

— accesului neautorizat;

— prelucrării ilegale;

— pierderii;

— distrugerii;

— modificării;

— divulgării neautorizate;

— copierii;

— utilizării abuzive;

— altor forme de încălcare a securității datelor.

Măsurile de securitate sunt stabilite ținând cont de natura datelor, scopurile prelucrării, nivelul de risc și posibilitățile tehnologice disponibile.

⸻

13. Încălcarea securității datelor cu caracter personal
În c cazul producerii unei încălcări a securității datelor cu caracter personal, Operatorul va evalua natura și gravitatea incidentului și va întreprinde măsurile prevăzute de legislația Republicii Moldova.

În cazul în care este necesar, Operatorul va notifica autoritatea de supraveghere și/sau persoanele vizate în termenele și condițiile prevăzute de legislația aplicabilă.

⸻

14. Utilizarea cookie-urilor

Site-ul https://torroburgers.md poate utiliza cookie-uri și tehnologii similare pentru asigurarea funcționării corecte a site-ului, îmbunătățirea experienței utilizatorilor, efectuarea analizelor statistice și, după caz, pentru scopuri de marketing.

În cazurile în care legislația impune obținerea consimțământului, utilizarea cookie-urilor respective va fi efectuată numai după obținerea consimțământului utilizatorului.

Utilizatorul poate modifica sau retrage consimțământul privind utilizarea cookie-urilor în condițiile oferite de site.

⸻

15. Prelucrarea datelor în scopuri de marketing

Transmiterea comunicărilor comerciale, publicitare și de marketing se efectuează numai în condițiile prevăzute de legislația aplicabilă.

Persoana vizată are dreptul să se opună în orice moment prelucrării datelor sale cu caracter personal în scopuri de marketing direct.

⸻

16. Prelucrarea datelor minorilor

Site-ul nu este destinat în mod special copiilor.

Operatorul nu urmărește colectarea intenționată a datelor cu caracter personal ale minorilor fără temeiul juridic corespunzător și, atunci când este necesar, fără acordul reprezentantului legal.

În cazul în care Operatorul constată că a colectat în mod neintenționat date cu caracter personal ale unui minor fără temei legal, acestea vor fi șterse în conformitate cu legislația aplicabilă.

⸻

17. Responsabilitatea Operatorului

Operatorul este responsabil pentru respectarea principiilor și cerințelor legislației privind protecția datelor cu caracter personal și întreprinde măsurile necesare pentru demonstrarea conformității activităților sale cu legislația aplicabilă.

Operatorul nu este responsabil pentru prelucrarea datelor cu caracter personal efectuată de site-uri, servicii sau platforme ale unor terți asupra cărora Operatorul nu exercită control.

⸻

18. Dreptul de a depune o plângere

În cazul în care persoana vizată consideră că prelucrarea datelor sale cu caracter personal încalcă legislația aplicabilă, aceasta are dreptul să se adreseze Operatorului pentru soluționarea situației.

Persoana vizată are, de asemenea, dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) sau de a se adresa instanței de judecată, în condițiile prevăzute de lege.

⸻

19. Modificarea Politicii

Operatorul își rezervă dreptul de a modifica prezenta Politică în cazul modificării legislației aplicabile, a modului de prelucrare a datelor cu caracter personal sau a activității Operatorului.

Versiunea actualizată a Politicii va fi publicată pe site-ul https://torroburgers.md.

Data ultimei actualizări este indicată la începutul sau la sfârșitul prezentei Politici.

⸻

20. Datele de contact ale Operatorului

Operator: OOO TORRO

Site: https://torroburgers.md

E-mail: [introduceți adresa de e-mail]

Telefon: 079129129

Adresă juridică: Chicago Food SRL

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislație, persoana vizată poate contacta Operatorul utilizând datele de contact indicate mai sus.