POLITICA DE CONFIDENȚIALITATE

1. Informații generale

Această Politică de Confidențialitate explică modul în care S.R.L. "TimeToDineNow", persoană juridică înregistrată în Republica Moldova, colectează, prelucrează și protejează datele cu caracter personal ale utilizatorilor aplicației mobile TimeToDineNow (denumită în continuare "Aplicația").

TimeToDineNow acționează în calitate de Operator de date în sensul Legii nr. 133/2011 privind protecția datelor cu caracter personal și al Regulamentului General privind Protecția Datelor (GDPR).

Prin utilizarea Aplicației, confirmați că ați citit și ați înțeles prezenta Politică.

2. Datele pe care le colectăm

Colectăm doar datele necesare pentru funcționarea Aplicației și pentru îndeplinirea obligațiilor contractuale:

2.1. Date furnizate direct de utilizator

• Numele și prenumele
• Numărul de telefon
• Adresa de email
• Parola (criptată)
• Informații furnizate în cadrul suportului tehnic

2.2. Date generate automat

• ID unic de utilizator
• Informații despre dispozitiv (model, sistem de operare)
• Date de logare și activitate în Aplicație
• Adresa IP și ora accesării
• Date privind preferințele de utilizare

2.3. Date legate de comenzi

• Istoricul rezervărilor Mystery Box
• Ora preluării
• Informația despre restaurantul partener

3. Scopurile prelucrării datelor

Datele colectate sunt utilizate exclusiv pentru scopuri legitime:

1. Crearea și gestionarea contului utilizatorului
2. Permitere rezervări Mystery Box
3. Transmiterea informațiilor relevante partenerilor în scopul pregătirii comenzii
4. Prevenirea fraudelor și menținerea securității platformei
5. Îmbunătățirea experienței de utilizare
6. Asistență pentru clienți
7. Obligații legale (facturare, contabilitate, arhivare)
8. Analiză statistică anonimă

4. Temeiul legal al prelucrării

Prelucrăm datele conform legislației RM pe baza:

• Art. 5 din Legea 133/2011 – consimțământul utilizatorului
• Art. 6 GDPR – executarea contractului cu utilizatorul
• Obligații legale – cerințe fiscale și contabile
• Interes legitim – prevenirea abuzurilor și îmbunătățirea serviciului

5. Către cine transmitem datele

Transmiterea datelor are loc doar atunci când este necesar pentru funcționarea serviciului:

5.1. Restaurante partenere

Transmitem:

• numele utilizatorului
• ora rezervării
• ID-ul comenzii

Doar în scopul pregătirii și predării Mystery Box. Restaurantele nu au dreptul să contacteze utilizatorii în alt scop decât executarea comenzii.

5.2. Furnizori de servicii (procesatori)

• servicii de găzduire (AWS)
• procesatori de plăți licențiați
• servicii de analiză (în formă anonimizată)

5.3. Autorități ale statului

Doar în baza unei solicitări legale oficiale.

TimeToDineNow nu vinde, nu închiriază și nu comercializează datele utilizatorilor.

6. Stocarea și securitatea datelor

Datele sunt stocate pe servere securizate AWS, conforme cu standardele:

• ISO 27001
• GDPR
• Politicile internaționale de securitate cibernetică

Măsurile de protecție includ:

• criptare end-to-end
• monitorizarea accesului
• backup regulat
• limitarea accesului intern doar la personal autorizat

7. Perioada de păstrare a datelor

• Datele contului → păstrate cât timp utilizatorul are cont activ
• Datele comenzilor → 5 ani (cerințe fiscale RM)
• Date tehnice → 12 luni
• Date din suport → 24 luni

Utilizatorul poate solicita ștergerea contului în orice moment (detalii la secțiunea 10).

8. Drepturile utilizatorului

Conform legislației RM și GDPR, utilizatorul are dreptul:

1. să acceseze datele sale
2. să solicite corectarea datelor
3. să solicite ștergerea datelor ("dreptul de a fi uitat")
4. să solicite restricționarea prelucrării
5. să solicite exportul datelor (portabilitate)
6. să depună plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP)

Solicitările pot fi trimise la: info@timetodine.md

9. Minorii

Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm intenționat datele minorilor.

10. Ștergerea contului

Utilizatorul poate solicita ștergerea contului prin email sau din Aplicație.

După ștergere:

• datele contului sunt eliminate definitiv
• istoricul comenzilor este păstrat conform legislației fiscal-contabile
• datele anonime sunt reținute exclusiv pentru statistici interne

11. Transferuri internaționale

Datele pot fi procesate în UE sau în alte țări conforme GDPR prin infrastructura AWS. Nu realizăm transferuri către țări nesigure din punctul de vedere al protecției datelor.

12. Modificări ale Politicii

TimeToDineNow își rezervă dreptul de a actualiza această Politică. Versiunea actualizată va fi publicată în Aplicație, iar utilizatorii vor fi informați în mod corespunzător.

13. Contact