https://www.table9.md/ro/privacy-policy

Ultima actualizare: 20 august 2026

1. Operatorul datelor cu caracter personal

Operatorul datelor este RAHAF SRL, IDNO 1017600018378, cu sediul juridic în bd. Decebal 22, MD-2038, mun. Chișinău, Republica Moldova, operator al brandului Table 9 și al site-ului www.table9.md.

Contact pentru întrebări și exercitarea drepturilor privind datele personale: restaurant@table9.md, telefon 069 474 436 sau formularul de contact de pe www.table9.md. Responsabil pentru răspuns este RAHAF SRL;

2. Domeniul de aplicare

Prezenta Politică explică modul în care Table 9 colectează, utilizează, stochează, transmite și protejează datele persoanelor care folosesc site-ul, creează cont, comandă mâncare, fac rezervări, completează formularul de contact, folosesc cardul de reducere Table 9, primesc SMS-uri promoționale sau vizitează locațiile supravegheate video.

Prelucrarea este realizată în conformitate cu legislația Republicii Moldova, inclusiv Legea nr. 195/2024 privind protecția datelor cu caracter personal, precum și legislația aplicabilă serviciilor societății informaționale, protecției consumatorilor și comunicațiilor comerciale.

3. Principiile de prelucrare

Table 9 urmărește ca datele să fie prelucrate legal, echitabil și transparent; colectate pentru scopuri determinate și legitime; limitate la ceea ce este necesar; exacte și actualizate; păstrate doar atât timp cât este necesar; protejate prin măsuri tehnice și organizatorice adecvate.

4. Ce date colectăm

• Cont de utilizator: nume, prenume, e-mail, telefon și parolă gestionată de Wix; adresa poate fi completată ulterior și este opțională.

• Comandă online: e-mail, prenume, nume, telefon, produsele comandate, detalii ale comenzii și, pentru livrare, adresa de livrare.

• Rezervare: prenume și telefon ca date personale obligatorii, plus data, ora, numărul de persoane și alte detalii de rezervare selectate sau furnizate.

• Formular de contact: nume și număr de telefon ca date obligatorii, precum și orice informație opțională transmisă în mesaj.

• Plată: suma, statusul și identificatorii tranzacției. Datele complete ale cardului nu sunt stocate de Table 9 și sunt procesate de Paynet.

• Card de reducere Table 9: nume, prenume, telefon și, dacă este acordat, statutul consimțământului separat pentru SMS-uri promoționale; datele sunt păstrate în Poster POS.

• Marketing prin SMS: număr de telefon, evidența consimțământului sau a altui temei legal aplicabil, istoricul dezabonării/opoziției în măsura necesară respectării cererii.

• Date tehnice: adresă IP, tip de browser și dispozitiv, sistem de operare, identificatori tehnici, log-uri de securitate, activitatea pe site și date generate prin cookie-uri și tehnologii similare.

• Supraveghere video: imagini CCTV din ambele locații Table 9. Sistemele nu înregistrează audio.

• Informații privind alergii/intoleranțe, numai dacă sunt oferite voluntar de client pentru pregătirea unei comenzi sau organizarea unui serviciu.

5. De unde obținem datele

Datele sunt obținute direct de la client prin site, cont, comenzi, rezervări, formularul de contact, telefon, interacțiuni în restaurant și cardul de reducere. Pentru comenzile prin Glovo, Table 9 primește datele necesare executării comenzii de la platformă. Date tehnice sunt colectate prin Wix și prin serviciile de analiză/publicitate activate, în funcție de preferințele cookie ale utilizatorului.

6. Scopurile și temeiurile juridice

Crearea și administrarea contului de utilizator: Executarea contractului/serviciului solicitat și interes legitim pentru administrarea contului și securitate.

Procesarea comenzilor, livrarea, ridicarea și comunicările despre comandă: Executarea contractului și demersuri precontractuale solicitate de client.

Rezervările și comunicările aferente: Executarea serviciului solicitat/demersuri precontractuale și interes legitim pentru organizarea activității.

Răspunsul la formularul de contact și solicitări: Demersuri la cererea persoanei și interes legitim pentru relația cu clienții.

Plăți, evidență contabilă și fiscală: Executarea contractului și obligații legale.

Cardul de reducere Table 9: Executarea programului de fidelizare solicitat de client și interes legitim pentru administrarea programului.

SMS-uri promoționale: Consimțământ separat atunci când acesta este solicitat; în alte situații, numai în măsura în care legislația permite utilizarea datelor clienților existenți și cu drept de opoziție simplu și gratuit.

Wix Analytics, Google Analytics: Consimțământ pentru cookie-uri neesențiale, atunci când acesta este cerut.

Google Ads și Meta/Facebook Pixel: Consimțământ pentru cookie-uri/tehnologii de marketing și publicitate.

Securitatea site-ului, prevenirea fraudelor și diagnosticarea erorilor: Interes legitim și, după caz, obligații legale de securitate.

CCTV: securitatea persoanelor, prevenirea furturilor și protecția bunurilor: Interes legitim al RAHAF SRL și al persoanelor aflate în locații, cu respectarea principiului proporționalității.

Constatarea, exercitarea sau apărarea unui drept: Interes legitim și obligații legale, după caz.

7. Date obligatorii și date opționale

Datele marcate ca obligatorii sunt necesare pentru serviciul respectiv. Fără acestea este posibil să nu putem procesa o comandă, confirma o rezervare, crea un cont sau răspunde unei solicitări. Adresa din profilul de utilizator este opțională. Consimțământul pentru SMS-uri promoționale și cookie-urile neesențiale este separat și nu reprezintă o condiție pentru efectuarea unei comenzi sau rezervări.

8. Furnizori și destinatari ai datelor

Table 9 nu vinde datele personale. Datele pot fi accesate sau transmise, strict în măsura necesară scopului, către următoarele categorii de destinatari/furnizori:

• Wix — găzduirea și funcționarea site-ului, conturi, formulare, comenzi, rezervări și Wix Analytics. Datele clienților colectate prin site sunt păstrate în infrastructura Wix; accesul intern la aceste date este limitat la administratorul restaurantului autorizat.

• Paynet — procesarea plăților online. Table 9 nu stochează datele complete ale cardului.

• Google — Google Analytics și Google Ads, în funcție de consimțământul cookie.

• Meta — Meta/Facebook Pixel, în funcție de consimțământul cookie.

• ROCK SOFT S.R.L. / sms.md — transmiterea SMS-urilor promoționale către persoanele pentru care există un temei legal aplicabil.

• Poster POS — evidența cardului de reducere Table 9 și a datelor asociate programului.

• Glovo — platformă terță pentru comenzile plasate prin serviciile Glovo; Glovo își stabilește propriile scopuri și reguli pentru datele prelucrate în cadrul platformei sale.

• Hikvision — infrastructură utilizată pentru accesul la sistemul CCTV stocat local pe DVR/NVR.

• Imou — serviciu de stocare în cloud pentru o parte din înregistrările CCTV.

• Autorități publice, instanțe, consultanți profesionali și alți destinatari atunci când divulgarea este impusă de lege sau este necesară pentru apărarea drepturilor.

9. Transferuri internaționale de date

Unii furnizori tehnologici, inclusiv Wix, Google, Meta și Imou, pot prelucra sau permite accesul la date din afara Republicii Moldova. Atunci când are loc un transfer internațional, RAHAF SRL aplică, după caz, condițiile și garanțiile prevăzute de capitolul privind transferurile internaționale din Legea nr. 195/2024 și de alte norme aplicabile. Informații suplimentare despre garanțiile utilizate pot fi solicitate la restaurant@table9.md.

10. Perioade de păstrare

Cont de utilizator: Până la cererea de ștergere sau maximum 5 ani de inactivitate, oricare survine mai devreme, cu excepția datelor ce trebuie păstrate legal.

Comenzi și rezervări ale clienților fără cont: 3 ani de la ultima comandă sau rezervare, apoi ștergere/anonimizare, cu excepția obligațiilor legale.

Istoric de comenzi/rezervări asociat unui cont: Pe durata contului, dar nu peste 5 ani de inactivitate, sub rezerva obligațiilor legale și a necesității apărării drepturilor.

Formular de contact: 12 luni de la soluționarea solicitării, dacă nu există un motiv legal pentru păstrare mai lungă.

SMS marketing: Până la retragerea consimțământului/opoziție sau maximum 24 de luni de la ultima interacțiune relevantă, oricare survine mai devreme. O evidență minimală a dezabonării poate fi păstrată pentru a respecta opțiunea persoanei.

Card de reducere Table 9 în Poster POS: Maximum 5 ani de la ultima utilizare a cardului, apoi ștergere sau anonimizare dacă nu există obligații legale.

CCTV — Hikvision local / Imou cloud: 14 zile, cu excepția secvențelor necesare investigării unui incident, apărării unui drept sau solicitate legal de autorități.

Documente contabile/fiscale și dovezi de tranzacție: Pe durata impusă de legislația contabilă, fiscală și arhivistică aplicabilă.

Cookie-uri și identificatori online: Conform duratei tehnice a cookie-ului și preferințelor utilizatorului; consimțământul poate fi retras în orice moment.

11. Securitatea datelor

RAHAF SRL aplică măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Accesul la datele Wix este limitat la administratorul restaurantului autorizat, iar accesul la înregistrările CCTV este limitat la director. Parolele conturilor sunt gestionate de Wix și nu sunt vizibile Table 9 în format lizibil.

12. Drepturile persoanei vizate

În condițiile Legii nr. 195/2024, persoana vizată poate beneficia, după caz, de următoarele drepturi:

• dreptul la informare și acces la date;

• dreptul la rectificarea datelor inexacte;

• dreptul la ștergerea datelor („dreptul de a fi uitat”), atunci când sunt îndeplinite condițiile legale;

• dreptul la restricționarea prelucrării;

• dreptul la portabilitatea datelor, în cazurile prevăzute de lege;

• dreptul la opoziție, inclusiv opoziția în orice moment și gratuit la marketing direct;

• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare retragerii;

• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau similare semnificative, în condițiile legii;

• dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal și de a utiliza căile de atac prevăzute de lege.

Cererea poate fi transmisă prin e-mail la restaurant@table9.md sau prin formularul de contact de pe site. RAHAF SRL poate solicita informații rezonabile pentru verificarea identității. Cererile sunt soluționate fără întârzieri nejustificate și, de regulă, în termen de o lună, cu posibilitatea prelungirii în cazurile prevăzute de lege.

13. Ștergerea contului și a datelor

Clientul poate solicita ștergerea contului și/sau a datelor sale prin formularul de contact de pe www.table9.md sau prin e-mail la restaurant@table9.md. Ștergerea nu afectează datele pe care Table 9 este obligată să le păstreze pentru perioade legale sau care sunt necesare pentru constatarea, exercitarea ori apărarea unor drepturi.

14. Marketing prin SMS

Table 9 poate transmite SMS-uri promoționale numai atunci când există un temei legal aplicabil. Pentru consimțământul colectat online, acesta trebuie să fie separat de comandă/rezervare și opțional; comanda sau rezervarea poate fi efectuată fără acceptarea marketingului. Pentru cardul de reducere, acordul separat pentru SMS-uri este înregistrat în Poster POS.

Persoana se poate dezabona gratuit și în orice moment prin formularul de contact de pe www.table9.md sau prin e-mail la restaurant@table9.md. Table 9 va înceta utilizarea numărului în scop promoțional după procesarea cererii de opoziție/dezabonare. Furnizorul tehnic utilizat pentru transmiterea SMS-urilor este ROCK SOFT S.R.L. / sms.md.

15. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri și tehnologii similare. Bannerul de consimțământ separă categoriile esențiale, funcționale, de analiză și marketing. Cookie-urile strict necesare sunt folosite pentru funcționarea și securitatea site-ului. Cookie-urile neesențiale se activează conform opțiunilor utilizatorului și temeiului juridic aplicabil.

Esențiale: Necesare pentru funcționarea, securitatea și funcțiile de bază ale site-ului.

Funcționale: Memorează anumite preferințe și funcții opționale.

Analiză: Wix Analytics și Google Analytics, pentru măsurarea utilizării site-ului, dacă sunt acceptate.

Marketing: Google Ads și Meta/Facebook Pixel, pentru măsurarea și personalizarea publicității, dacă sunt acceptate.

Utilizatorul poate accepta sau respinge cookie-urile opționale și își poate modifica ulterior preferințele prin mecanismul „Setări cookie-uri” disponibil pe site. Retragerea consimțământului nu afectează legalitatea utilizării cookie-urilor înainte de retragere.

16. Supravegherea video (CCTV)

Ambele locații Table 9, bd. Decebal 22 și str. Drumul Viilor 34/1, sunt supravegheate video în scopul securității persoanelor, prevenirii furturilor și protecției bunurilor. La intrări există informări vizibile privind supravegherea video.

Camerele înregistrează numai imagine, fără audio. Înregistrările Hikvision sunt păstrate pe DVR/NVR local; sistemul este utilizat și pentru acces la distanță. O parte din sistem folosește Imou pentru stocare în cloud. Perioada standard de păstrare este de 14 zile. Accesul intern la înregistrări este limitat la director, cu excepția accesului tehnic necesar furnizorilor autorizați și a solicitărilor legale ale autorităților.

17. Date privind copiii

Site-ul nu este destinat în mod special colectării de date de la copii și Table 9 nu solicită în mod intenționat copiilor să creeze profiluri sau să furnizeze date care nu sunt necesare. Dacă un adult furnizează informații limitate despre un copil pentru o rezervare sau un eveniment, acestea sunt utilizate numai în măsura necesară prestării serviciului.

18. Decizii automatizate

Table 9 nu utilizează în prezent procese exclusiv automatizate pentru a lua decizii care produc efecte juridice sau afectează în mod similar semnificativ clienții. Dacă această situație se va schimba, Politica va fi actualizată conform legii.

19. Modificarea Politicii

Prezenta Politică poate fi actualizată pentru a reflecta schimbări legislative, tehnice sau operaționale. Versiunea actuală și data ultimei actualizări vor fi publicate pe site. Dacă o modificare necesită un nou consimțământ, acesta va fi solicitat înainte de prelucrarea bazată pe noul consimțământ.

20. Contact și autoritatea de supraveghere

Pentru întrebări sau cereri privind datele personale: RAHAF SRL, bd. Decebal 22, MD-2038, mun. Chișinău, Republica Moldova; e-mail restaurant@table9.md; telefon 069 474 436; formularul de contact de pe www.table9.md.

Persoana vizată are dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), MD-2004, mun. Chișinău, str. Serghei Lazo 48; telefon (022) 820 801; e-mail centru@datepersonale.md.