Politica de confidenţialitate

1. Operatorul datelor cu caracter personal

Operatorul datelor cu caracter personal este SRL „Pegas Burger”, IDNO/cod fiscal 1018600042871, cu sediul juridic în mun. Chișinău, str. Trandafirilor, nr. 1, Republica Moldova („Pegas Burger”, „noi”). Website: https://pegasburger.md/.

Pentru întrebări referitoare la protecția datelor și exercitarea drepturilor, ne puteți contacta la burger@pegas.md sau la numărul +373 600 03 957. Dacă va fi desemnat un responsabil cu protecția datelor în condițiile art. 37 din Legea nr. 195/2024, datele sale de contact vor fi comunicate conform legii.

Prezenta Politică descrie prelucrarea datelor vizitatorilor website-ului, clienților care plasează comenzi sau solicitări, persoanelor care ne contactează și candidaților care aplică pentru locuri de muncă prin site. Prelucrarea se realizează potrivit Legii nr. 195 din 25.07.2024 privind protecția datelor cu caracter personal, în vigoare din 23.08.2026, în versiunea actualizată, și altor acte normative aplicabile din Republica Moldova. Informațiile sunt oferite la momentul colectării datelor, potrivit art. 12 și 13 din lege.

2. Categoriile de date pe care le prelucrăm

2.1. Comenzi, livrare, ridicare și plăți

• date de identificare și contact: nume și prenume, telefon, e-mail, dacă este solicitat sau furnizat;
• adresa și instrucțiunile de livrare, punctul de ridicare, conținutul, valoarea și istoricul comenzilor;
• confirmări și comunicări despre comandă, inclusiv verificarea numărului prin cod SMS, dacă funcția este utilizată;
• informații necesare confirmării, evidenței și reconcilierii plăților, în funcție de metoda de plată utilizată;
• în cazul cererilor de restituire: numărul comenzii, dovada plății, datele de identificare și, dacă este necesar pentru rambursare, rechizitele bancare furnizate de solicitant.

2.2. Formulare de contact și solicitări

• nume, telefon, e-mail, conținutul mesajului și informațiile furnizate voluntar pentru soluționarea solicitării.

2.3. Cariere și recrutare

• postul pentru care aplicați, nume și prenume, telefon, e-mail, informații din CV;
• autoevaluarea cunoașterii limbilor, experiență profesională și alte răspunsuri indicate în formularul de recrutare, inclusiv informații despre mijlocul de transport, dacă sunt furnizate;
• comunicările ulterioare necesare evaluării candidaturii.

2.4. Date tehnice și utilizarea site-ului

• adresă IP, tip și configurație browser/dispozitiv, identificatori online, jurnale tehnice, pagini accesate, interacțiuni și informații colectate prin cookie-uri ori instrumente similare, conform opțiunilor exprimate și configurației site-ului.

Nu solicităm în mod obișnuit categorii speciale de date pentru plasarea comenzilor sau pentru formularele website-ului. Vă rugăm să nu includeți în câmpuri libere ori în CV informații sensibile care nu sunt necesare pentru solicitarea dumneavoastră.

2.5. Date obținute de la alte persoane

Dacă o persoană plasează o comandă destinată altei persoane, putem primi numele, telefonul și adresa destinatarului de la persoana care a efectuat comanda. Putem primi de la curieri sau procesatori informații privind stadiul livrării ori confirmarea unei plăți. Atunci când datele nu sunt obținute direct de la persoana vizată, aceasta este informată despre sursă, categoriile de date și celelalte elemente cerute de art. 14 din Legea nr. 195/2024, în termenele prevăzute de lege, în măsura aplicabilă.

3. Scopurile prelucrării

3.1. Procesarea și livrarea comenzilor

Înregistrăm, confirmăm și pregătim comenzile; verificăm, dacă este necesar, datele de contact; organizăm livrarea sau ridicarea, procesăm informațiile de plată și răspundem la problemele legate de comandă.

3.2. Comunicarea cu clienții și gestionarea solicitărilor

Răspundem la mesaje, întrebări, reclamații, solicitări de suport, cereri de anulare ori restituire a plăților și comunicări privind comenzile sau serviciile noastre. Pentru cererile de rambursare, folosim datele bancare numai în măsura necesară procesării restituirii.

3.3. Obligații legale, evidență și apărarea drepturilor

Păstrăm informațiile impuse de normele contabile, fiscale ori de alte obligații legale; răspundem solicitărilor legale ale autorităților competente și, dacă este cazul, constatăm, exercităm sau apărăm drepturi în legătură cu cereri ori litigii.

3.4. Funcționarea și securitatea website-ului

Administrăm sesiuni și formulare, asigurăm funcționarea serviciului solicitat, prevenim abuzurile, accesul neautorizat și incidentele de securitate, fără a prelucra mai multe date decât sunt necesare.

3.5. Marketing și comunicări comerciale

Transmiterea de oferte, noutăți și promoții prin e-mail, SMS sau apeluri publicitare presupune obținerea consimțământului expres prealabil atunci când legea îl cere. Consimțământul pentru reclamă este distinct de datele necesare pentru cumpărare și nu este o condiție pentru plasarea comenzii. Mesajele privind confirmarea, livrarea, modificarea ori anularea unei comenzi nu sunt, prin ele însele, mesaje publicitare.

3.6. Recrutare

Recepționăm și examinăm candidaturile, evaluăm compatibilitatea cu posturile disponibile și comunicăm rezultatul procesului de selecție. Păstrarea CV-urilor pentru oportunități viitoare necesită un scop distinct și, atunci când este cazul, un consimțământ separat.

3.7. Analiză de trafic și publicitate online

Dacă utilizatorul își exprimă opțiunea necesară, putem măsura utilizarea site-ului și performanța campaniilor, inclusiv prin instrumente ale unor terți; datele pot include identificatori online și informații despre interacțiunile cu site-ul. Aceste operațiuni nu sunt indispensabile plasării unei comenzi.

4. Temeiurile juridice ale prelucrării

Temeiul concret depinde de scopul și contextul operațiunii. Aplicăm, după caz, art. 6 alin. (1) din Legea nr. 195/2024, astfel:

Operațiune / scop	Temei juridic principal
Plasare, confirmare, executare și livrare comandă	Art. 6 alin. (1) lit. b) – executarea contractului sau demersuri precontractuale la cererea clientului.
Evidență contabilă/fiscală și răspuns la obligații legale	Art. 6 alin. (1) lit. c) – îndeplinirea unei obligații legale.
Rambursare la solicitarea clientului	Art. 6 alin. (1) lit. b) – executarea obligațiilor contractuale; lit. c) dacă păstrarea documentelor de plată este impusă de lege.
Securitate, prevenirea fraudelor și apărarea unor drepturi	Art. 6 alin. (1) lit. f) – interes legitim privind securitatea, continuitatea serviciilor și apărarea drepturilor, cu evaluarea impactului asupra persoanei.
Răspuns la solicitări și reclamații	Art. 6 alin. (1) lit. b) când solicitarea privește un contract; în alte situații, lit. f), după caz.
Examinarea candidaturii pentru un post	Art. 6 alin. (1) lit. b) – demersuri precontractuale și, pentru organizarea selecției ori apărarea unor drepturi, lit. f), după caz.
Marketing direct și instrumente opționale de analiză/publicitate	Art. 6 alin. (1) lit. a) – consimțământul, în cazurile în care este solicitat potrivit legislației aplicabile.
Păstrarea candidaturii pentru oportunități viitoare	Art. 6 alin. (1) lit. a) – consimțământ separat pentru includerea într-o bază de recrutare viitoare, dacă acest scop este implementat.

Atunci când ne bazăm pe interesul legitim, acesta constă în securizarea site-ului, administrarea serviciilor, soluționarea situațiilor litigioase sau gestionarea adecvată a solicitărilor. Interesul legitim nu prevalează automat asupra drepturilor persoanelor vizate.

Consimțământul este liber, specific, informat și lipsit de ambiguitate; îl solicităm separat de acceptarea condițiilor de cumpărare dacă prelucrarea este opțională.

5. Destinatari și furnizori de servicii

În limita necesității, datele pot fi accesibile personalului autorizat al Pegas Burger, prestatorilor care acționează în numele nostru și, în condițiile legii, altor destinatari:

• curieri, parteneri de livrare și operatori ai serviciilor de comunicare/SMS;
• furnizori de procesare a plăților și instituții financiare, în funcție de modalitatea de plată;
• furnizori de găzduire, mentenanță, securitate și suport IT;
• furnizori de analiză web, publicitate și comunicare, în măsura în care respectivele instrumente sunt activate legal;
• consultanți și autorități publice, atunci când divulgarea este justificată ori impusă de lege.

Când un furnizor prelucrează date în numele nostru, relația este organizată potrivit cerințelor legale aplicabile persoanelor împuternicite de operator. Nu transmitem date unor terți pentru marketingul lor independent fără un temei juridic corespunzător și informarea necesară.

6. Servicii terțe și conținut integrat

În configurația publică a site-ului au fost identificate integrări asociate Meta/Facebook (Meta Pixel) și Yandex (Yandex Metrica). Dacă sunt active, acestea pot colecta identificatori online, adrese IP și evenimente de navigare în scopuri de măsurare sau publicitate. Activarea și funcționarea lor trebuie să respecte preferințele utilizatorului și condițiile legale aplicabile; simpla includere a acestui text nu echivalează cu obținerea consimțământului.

În funcție de opțiunile de pe site pot fi utilizate și servicii de plată, găzduire, livrare, hărți, fonturi sau protecție împotriva traficului automatizat. Identitatea furnizorilor activi și rolul fiecăruia (persoană împuternicită sau operator independent) se stabilesc în funcție de integrarea reală; lista tehnologiilor utilizate și duratele lor trebuie menținute actualizate în informarea despre cookie-uri.

Tehnologiile de analiză sau publicitate pentru care este necesar consimțământul trebuie să rămână inactive până la acordarea acestuia. Furnizorii terți pot acționa, în funcție de serviciu, ca persoane împuternicite sau ca operatori independenți.

7. Cookie-uri și tehnologii similare

Website-ul utilizează sau poate utiliza cookie-uri, identificatori online și tehnologii similare. Scopurile acestora sunt:

• strict necesare: afișarea și funcționarea site-ului, coșul de cumpărături, securitatea, transmiterea formularelor și memorarea opțiunilor de confidențialitate;
• analitice: statistici privind utilizarea site-ului și performanța paginilor;
• marketing: măsurarea campaniilor, audiențe și publicitate personalizată, atunci când sunt folosite.

Cookie-urile strict necesare pot fi utilizate fără consimțământ distinct în măsura permisă de lege. Pentru tehnologiile opționale care necesită consimțământ, utilizatorul trebuie să poată accepta, refuza ori modifica alegerea fără a pierde posibilitatea de a plasa o comandă.

Pentru fiecare cookie ori tehnologie opțională, în interfața de gestionare a preferințelor se prezintă denumirea sau identificatorul, furnizorul, scopul, categoria și durata de stocare. Utilizatorul poate modifica ulterior opțiunile prin legătura «Setări cookie-uri» afișată permanent pe website. Dezactivarea cookie-urilor strict necesare din browser poate afecta funcționarea anumitor servicii.

8. Transferuri internaționale de date

Utilizarea unor servicii IT, de analiză sau publicitate poate implica acces la date ori transferul acestora către destinatari aflați în afara Republicii Moldova. Un asemenea transfer are loc numai în condițiile capitolului V al Legii nr. 195/2024, inclusiv pe baza unei decizii privind caracterul adecvat al protecției, a unor garanții adecvate ori a unei derogări permise de lege, după caz.

Pentru transferurile care au loc în mod efectiv, informațiile despre destinatari, state, existența sau absența unei decizii privind caracterul adecvat al protecției și, după caz, garanțiile prevăzute de art. 46–47 ori 49 alin. (2) se pun la dispoziția utilizatorului înainte de colectare, în conformitate cu art. 13 alin. (1) lit. f). Informații despre garanțiile aplicabile și modalitatea de obținere a unei copii pot fi solicitate la burger@pegas.md. Înainte de publicare, compania trebuie să confirme aceste detalii pentru serviciile efectiv utilizate.

9. Durata de păstrare a datelor

Datele sunt păstrate atât timp cât este necesar scopurilor descrise, potrivit următoarelor criterii, apoi sunt șterse sau anonimizate, dacă o obligație legală nu impune continuarea păstrării:

• comenzi și plăți: perioada necesară executării comenzii, apoi termenele legale de păstrare a documentelor contabile/fiscale și, după caz, termenele aferente reclamațiilor ori litigiilor;
• mesaje și reclamații: până la soluționarea lor și, dacă este justificat, pentru perioada de documentare a soluției ori apărare a drepturilor;
• datele candidaților: pe durata recrutării aferente postului solicitat și pe durata justificată de soluționarea eventualelor contestații; păstrarea în scopul unor recrutări viitoare se face numai pe un temei distinct; Termen de pastrare: Durata recrutării + eventual retenție viitoare distinctăcu procedura de ștergere.
• date tehnice și jurnale de securitate: atât timp cât este necesar pentru identificarea incidentelor și securizarea sistemului, în baza unor termene documentate intern;
• marketing: până la retragerea consimțământului sau încetarea scopului, cu păstrarea limitată a dovezii consimțământului/retragerii atunci când este necesară pentru conformitate;
• cookie-uri: conform duratelor indicate pentru fiecare tehnologie în instrumentul de gestionare a preferințelor.

Atunci când nu este posibilă indicarea anticipată a unei durate fixe, folosim criterii obiective, cum sunt finalizarea contractului, împlinirea termenului legal de arhivare, închiderea recrutării, soluționarea reclamației ori retragerea consimțământului. Perioadele concrete și operațiunile de ștergere sunt documentate în evidențele interne de retenție ale operatorului.

10. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de Legea nr. 195/2024 aveți dreptul de acces la date, rectificare, ștergere, restricționare, portabilitate (unde este aplicabilă), opoziție la prelucrare, retragere a consimțământului și protecție față de deciziile bazate exclusiv pe prelucrare automatizată în cazurile prevăzute de lege.

Aveți dreptul să vă opuneți în orice moment prelucrării datelor în scop de marketing direct, inclusiv creării de profiluri legate de asemenea marketing. În această situație, datele nu mai pot fi prelucrate în scopul respectiv.

De asemenea, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), website: https://datepersonale.md/, și puteți utiliza căile de atac prevăzute de lege.

11. Cum vă puteți exercita drepturile

Trimiteți solicitarea la burger@pegas.md, indicând date suficiente pentru a identifica cererea și dreptul pe care doriți să îl exercitați. Putem cere informații suplimentare rezonabile numai când există îndoieli justificate privind identitatea solicitantului.

Vă comunicăm măsurile întreprinse fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii. În cazuri complexe sau când există numeroase cereri, termenul poate fi prelungit cu cel mult două luni, cu informarea dumneavoastră în prima lună și cu prezentarea motivelor.

Exercitarea drepturilor este, în principiu, gratuită. În situațiile prevăzute expres de lege, inclusiv pentru cereri vădit nefondate sau excesive, se pot aplica măsurile permise de lege.

12. Retragerea consimțământului

Când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, la fel de simplu precum a fost acordat. Retragerea nu afectează legalitatea prelucrărilor anterioare.

Pentru publicitatea prin e-mail puteți utiliza linkul gratuit de dezabonare inclus în fiecare mesaj sau puteți trimite o notificare la burger@pegas.md. Revocarea prin mijloace electronice produce efecte în cel mult 72 de ore de la inițierea procedurii, potrivit art. 26 alin. (5) din Legea nr. 62/2022. Pentru SMS și apeluri publicitare este disponibilă revocarea prin notificarea operatorului, în condițiile art. 28 din aceeași lege.

Retragerea consimțământului pentru reclame nu împiedică transmiterea comunicărilor necesare executării comenzilor deja plasate.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate riscurilor, în vederea prevenirii accesului neautorizat, pierderii, modificării, distrugerii și divulgării nepermise. Accesul la date este limitat la persoanele autorizate, în funcție de atribuții și de necesitatea operațională.

În cazul unui incident de securitate cu impact asupra datelor personale, aplicăm obligațiile de evaluare, documentare și, după caz, notificare ori informare prevăzute de legislația aplicabilă.

14. Datele transmise prin formularele site-ului

Formularul „Contacte” colectează datele necesare răspunsului la solicitare. Formularul „Cariere” colectează datele prezentate la secțiunea 2.3 pentru examinarea candidaturii. Datele marcate drept obligatorii sunt necesare procesării solicitării respective; refuzul furnizării lor poate împiedica transmiterea formularului sau executarea serviciului solicitat.

Bifarea „Termenii și condiții” pentru trimiterea unui formular nu înlocuiește consimțământul separat pentru comunicări comerciale sau pentru instrumente opționale de urmărire. Persoanele vizate trebuie să poată consulta prezenta Politică înainte de transmiterea datelor.

Dacă ne comunicați datele unei alte persoane (de exemplu, destinatarul unei comenzi), vă rugăm să vă asigurați că există un motiv legitim pentru furnizarea lor. Pentru datele primite indirect, respectăm art. 14 din Legea nr. 195/2024: oferim informațiile în termen rezonabil, cel târziu într-o lună de la primire, la prima comunicare cu persoana sau, dacă se intenționează divulgarea, până la prima divulgare, după caz și sub rezerva excepțiilor legale.

Pentru serviciile societății informaționale oferite direct copiilor, atunci când temeiul prelucrării este consimțământul, respectăm art. 8 din Legea nr. 195/2024: sub vârsta de 14 ani, consimțământul trebuie acordat sau autorizat de reprezentantul legal.

15. Comenzi și livrare

Datele de contact, locația de livrare și informațiile despre comandă sunt utilizate în măsura necesară pregătirii și predării produselor, precum și comunicării cu clientul. În funcție de organizarea livrării, datele strict necesare pot fi transmise curierului ori partenerului responsabil pentru aceasta.

Furnizarea datelor necesare identificării comenzii și livrării este o condiție practică pentru executarea serviciului. Datele opționale nu sunt obligatorii pentru plasarea unei comenzi, dacă nu sunt indispensabile metodei de livrare sau plată alese.

16. Marketing și publicitate personalizată

Publicitatea online poate utiliza instrumente de măsurare și remarketing numai după îndeplinirea condițiilor legale, inclusiv obținerea consimțământului când acesta este necesar. Refuzul consimțământului pentru marketing sau analiză opțională nu poate constitui un impediment pentru achiziționarea produselor.

Un furnizor terț poate crea audiențe sau profiluri pentru afișarea reclamelor pe alte platforme, în limitele funcționalităților activate și ale propriilor sale condiții de prelucrare. Datele și configurațiile efectiv utilizate trebuie să corespundă informațiilor din instrumentul de preferințe.

17. Proces decizional automatizat și crearea de profiluri

Operațiunile descrise în prezenta Politică nu urmăresc adoptarea, exclusiv prin prelucrare automatizată, a unor decizii care produc efecte juridice sau afectează semnificativ în mod similar persoanele vizate. Analiza interacțiunilor pentru publicitate personalizată, dacă este activată, poate constitui creare de profiluri în sensul legislației, chiar dacă nu implică astfel de decizii.

Dacă implementăm mecanisme de luare a deciziilor automatizate din categoria reglementată de art. 22 din Legea nr. 195/2024, vom actualiza informarea și vom asigura garanțiile legale înainte de utilizare.

18. Actualizarea politicii

Putem actualiza prezenta Politică în cazul unor modificări legislative, organizaționale sau tehnice, inclusiv atunci când se schimbă formularele, furnizorii de servicii, scopurile ori modalitățile de prelucrare. Versiunea în vigoare va fi afișată la https://pegasburger.md/, pe pagina dedicată politicii de confidențialitate.

Data ultimei actualizări este indicată la începutul paginii. În cazul modificărilor semnificative, vom informa persoanele vizate în condițiile legii, iar dacă este necesar vom solicita un nou consimțământ.

19. Date de contact și sesizări

SRL „Pegas Burger” | IDNO 1018600042871 | mun. Chișinău, str. Trandafirilor, nr. 1, Republica Moldova | E-mail: burger@pegas.md | Telefon: +373 600 03 957 | Website: https://pegasburger.md/.

Pentru exercitarea drepturilor privind datele dumneavoastră, vă rugăm să utilizați în primul rând adresa de e-mail indicată mai sus. Aveți, în orice caz, dreptul să vă adresați CNPDCP: https://datepersonale.md/.