Politica privind protecția și prelucrarea datelor cu caracter personal

MBC S.R.L.

Restaurant și organizare de evenimente

Operator	MBC S.R.L.
IDNO	1008600028191
Sediul juridic	mun. Chișinău, bd. Mircea cel Bătrân 20/3, of. 89, Republica Moldova
Versiune	1.0 | aplicabilă din 5 septembrie 2026

Contact pentru exercitarea drepturilor

office@select.md | +373 69 500 900

Document public de informare

1 Scopul și domeniul de aplicare

Prezenta Politică explică, într-o formă clară și accesibilă, cum MBC S.R.L. colectează, utilizează, păstrează, divulgă și protejează datele cu caracter personal în legătură cu activitatea sa de restaurant, rezervarea meselor și a sălilor, organizarea și deservirea evenimentelor festive sau corporative, serviciile de catering, închirierea echipamentelor pentru evenimente și relațiile comerciale conexe.

Politica se aplică clienților și potențialilor clienți, reprezentanților clienților persoane juridice, invitaților, vizitatorilor, furnizorilor și colaboratorilor, candidaților la posturi și altor persoane ale căror date sunt prelucrate de MBC S.R.L. Nu reglementează datele persoanelor juridice ca atare, ci datele persoanelor fizice asociate acestora.

2 Identitatea și datele de contact ale operatorului

Operatorul datelor cu caracter personal este MBC S.R.L., IDNO 1008600028191, cu sediul juridic în mun. Chișinău, bd. Mircea cel Bătrân 20/3, of. 89 și sediul fizic bd. Mircea cel Bătrân 21, Republica Moldova.

Întrebările, solicitările și reclamațiile privind prelucrarea datelor pot fi transmise la office@select.md, la numărul +373 69 500 900 sau în scris la sediul operatorului. Dacă va fi desemnată o persoană responsabilă cu protecția datelor, datele sale de contact vor fi publicate și comunicate persoanelor vizate.

3 Principiile prelucrării

MBC S.R.L. prelucrează datele cu respectarea următoarelor principii:

• legalitate, echitate și transparență față de persoana vizată;
• colectare în scopuri determinate, explicite și legitime;
• reducerea datelor la ceea ce este adecvat, relevant și necesar;
• exactitate și actualizare, atunci când este necesar;
• păstrare numai pe perioada justificată de scop și de obligațiile legale;
• integritate, confidențialitate și securitate adecvată riscurilor;
• responsabilitate și capacitatea de a demonstra conformitatea.

4 Persoanele vizate

• clienții și potențialii clienți persoane fizice;
• administratorii, reprezentanții, persoanele de contact și angajații clienților persoane juridice;
• organizatorii, mirii, membrii familiei, invitații și participanții la evenimente;
• persoanele care efectuează rezervări, solicită oferte, depun cereri sau reclamații;
• furnizorii, artiștii, fotografii, decoratorii, tehnicienii și alți colaboratori implicați în evenimente;
• vizitatorii localurilor și persoanele surprinse de sistemele de supraveghere video;
• candidații la posturi și angajații, în măsura în care li se aplică prezenta Politică;
• alte persoane ale căror date sunt furnizate în mod legal în legătură cu activitatea MBC S.R.L.

5 Categoriile de date prelucrate

• Date de identificare: nume, prenume, data nașterii, IDNP și date din actul de identitate numai atunci când sunt necesare, semnătură, funcție și calitatea în care persoana acționează.
• Date de contact: număr de telefon, adresă de e-mail, adresă poștală și canalele de comunicare indicate de persoană.
• Date contractuale și despre eveniment: tipul evenimentului, data și intervalul orar, sala, numărul estimat și final de invitați, meniul, serviciile suplimentare, persoane de contact, corespondență, modificări, reclamații și istoricul relației contractuale.
• Date financiare: date de facturare, modalitatea și istoricul plăților, cont bancar, datorii și documente contabile; MBC S.R.L. nu păstrează datele complete ale cardului atunci când plata este procesată de un prestator de plăți.
• Preferințe și cerințe alimentare: meniuri alese, preferințe, alergii, intoleranțe sau alte informații privind sănătatea comunicate pentru servirea în siguranță a persoanei.
• Imagini și înregistrări: vizualizarea imaginilor de supraveghere video exclusiv în timp real fără stocarea sau păstrarea ulterioară a imaginilor în arhivă.
• Date tehnice, de navigare și cookie-uri: data și ora accesării, adresa IP, tipul dispozitivului, sistemul de operare, browserul utilizat, sursa de trafic, paginile vizualizate, acțiunile efectuate pe site (inclusiv conversiile și formularele trimise) și identificatorii online (module cookie și servicii similare de etichetare). Colectarea și prelucrarea acestor date se realizează prin platforme de analiză și promovare (Google Tag Manager, Google Analytics, Meta Pixel, Google Ads), în condițiile descrise în Politica de Cookie-uri.
• Date privind accesul și incidentele: informații necesare pentru gestionarea accesului furnizorilor în spațiile companiei, precum și pentru înregistrarea și soluționarea situațiilor privind obiecte pierdute, pagube, accidente sau incidente de securitate. Întrucât sistemul de supraveghere video este configurat exclusiv pentru vizualizare în timp real (live), fără înregistrarea și stocarea imaginilor, MBC S.R.L. nu deține arhivă video și nu poate furniza ulterior imagini aferente unor incidente produse în trecut.

MBC S.R.L. nu solicită în mod obișnuit categorii speciale de date. Informațiile despre alergii, intoleranțe, dizabilități sau alte necesități speciale sunt colectate numai dacă sunt relevante pentru prestarea serviciului și există un temei legal corespunzător. Aceste date nu sunt utilizate pentru publicitate sau profilare.

6 Sursele datelor

• direct de la persoana vizată, prin contracte, rezervări, formulare, plăți, mesaje, apeluri și discuții;
• de la clientul sau organizatorul evenimentului, inclusiv atunci când acesta comunică datele invitaților ori ale furnizorilor implicați;
• de la reprezentantul unui client persoană juridică sau de la un partener contractual autorizat;
• automat, prin sistemul de supraveghere video utilizat de MBC S.R.L., prin transmiterea și vizualizarea imaginilor exclusiv în timp real, fără efectuarea înregistrării și fără stocarea sau păstrarea ulterioară a imaginilor în arhivă;
• de la prestatori de servicii de rezervare, plată, livrare sau promovare, în limitele informării oferite persoanei vizate și ale legii;
• din surse publice sau de la autorități, atunci când acest lucru este necesar și permis de lege.

7 Scopurile și temeiurile juridice

Pentru fiecare operațiune MBC S.R.L. stabilește scopul și temeiul juridic înainte de începerea prelucrării. Principalele situații sunt prezentate mai jos.

Scop	Exemple de operațiuni	Temei principal
Rezervare și contractare	Oferte, rezervări, negociere, încheierea, modificarea și încetarea contractelor.	Demersuri precontractuale și executarea contractului
Organizarea evenimentului	Stabilirea meniului, numărului de invitați, programului, sălii, furnizorilor și persoanelor de contact.	Executarea contractului; interes legitim
Servirea în siguranță	Gestionarea alergiilor, intoleranțelor, accesibilității și urgențelor.	Consimțământ explicit, obligații legale sau interese vitale, după caz
Plăți și evidență	Facturare, încasări, contabilitate, audit, raportare și recuperarea creanțelor.	Executarea contractului; obligație legală; interes legitim
Relația cu clienții	Confirmări, răspunsuri la solicitări, reclamații, controlul calității și soluționarea incidentelor.	Executarea contractului; interes legitim; obligație legală
Securitatea spațiilor	Controlul accesului și supravegherea video în timp real pentru protejarea persoanelor și bunurilor, fără stocare și păstrare în arhivă.	Interes legitim; obligații legale
Marketing	Oferte, noutăți și comunicări comerciale prin canale electronice.	Consimțământ, atunci când este cerut; drept de opoziție în orice moment
Apărarea drepturilor	Prevenirea fraudei, constatarea, exercitarea sau apărarea pretențiilor.	Interes legitim; obligație legală
Recrutare	Evaluarea candidaturilor și comunicarea în procesul de angajare.	Demersuri la cererea candidatului; interes legitim; obligație legală

În cazul în care prelucrarea se bazează pe interes legitim, MBC S.R.L. evaluează necesitatea prelucrării, impactul asupra persoanei și garanțiile aplicabile. Atunci când temeiul este consimțământul, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

8 Furnizarea datelor și consecințele refuzului

Furnizarea datelor marcate sau comunicate ca obligatorii este necesară pentru rezervare, încheierea ori executarea contractului, emiterea documentelor fiscale sau respectarea altor obligații legale. Refuzul de a le furniza poate împiedica rezervarea, organizarea evenimentului sau prestarea anumitor servicii. Datele utilizate exclusiv pentru marketing sunt opționale, iar refuzul ori retragerea consimțământului nu afectează serviciile contractate.

9 Date privind invitații și alte persoane

Clientul sau organizatorul care transmite MBC S.R.L. date despre invitați, persoane de contact, artiști, furnizori ori membri ai familiei trebuie să se asigure că are dreptul să le comunice, că persoanele au primit informațiile necesare despre prelucrare și că datele sunt exacte, relevante și limitate la ceea ce este necesar.

Listele nominale ale invitaților nu vor fi solicitate dacă organizarea evenimentului poate fi realizată doar pe baza numărului de participanți. Informațiile despre alergii sau alte nevoi medicale trebuie transmise, pe cât posibil, direct de persoana vizată ori cu acordul acesteia și fără detalii medicale care nu sunt necesare.

10 Fotografii, filmări și evenimente

Fotografii și videografii contractați de client acționează, de regulă, potrivit instrucțiunilor și responsabilității clientului. Clientul este responsabil să informeze participanții și să obțină autorizațiile necesare pentru filmare, publicare sau utilizare promoțională.

MBC S.R.L. nu publică imagini identificabile ale participanților în scop promoțional fără un temei juridic corespunzător. Atunci când se solicită consimțământul pentru publicare, acesta este distinct de acceptarea serviciilor și poate fi retras pentru utilizările viitoare. Retragerea nu afectează materialele distribuite în mod legal anterior, în măsura în care eliminarea lor nu mai este posibilă în mod rezonabil.

11 Supravegherea video

În spațiile în care este instalată supravegherea video, aceasta urmărește protecția persoanelor și bunurilor, prevenirea incidentelor și controlul accesului. Camerele nu sunt amplasate în spații în care persoanele au o așteptare ridicată de intimitate. Zonele monitorizate sunt semnalizate vizibil înainte de intrarea în raza camerelor, prin informări care indică operatorul, scopul, datele de contact și termenul de păstrare.

Accesul la imagini este limitat la personalul autorizat și, când este justificat, la prestatorul tehnic, autorități sau alte persoane prevăzute de lege. Imaginile nu sunt arhivate fiind posibilă vizualzarea exclusiv în timp real.

12 Destinatarii și persoanele împuternicite

Datele pot fi accesate sau comunicate, în funcție de necesitate, către:

• angajații autorizați ai MBC S.R.L. din administrare, rezervări, organizare evenimente, restaurant, contabilitate, securitate și conducere;
• prestatori de servicii IT, găzduire, comunicații, rezervări, plății, contabilitate, arhivare, securitate, livrare, consultanță juridică, audit, precum și furnizori de servicii de analiză web și publicitate digitală (precum Google Ireland Limited pentru Google Tag Manager, Google Analytics și Google Ads, respectiv Meta Platforms Ireland Limited pentru Meta Pixel);
• furnizori implicați în eveniment, numai în limita datelor necesare pentru sarcina lor și potrivit rolului juridic aplicabil;
• bănci, prestatori de plăți și companii de asigurare;
• autorități fiscale, instanțe, organe de drept, CNPDCP și alte autorități competente, în cazurile prevăzute sau permise de lege;
• alte persoane autorizate de persoana vizată ori indicate în mod transparent înaintea divulgării.

Persoanele împuternicite sunt selectate în funcție de garanțiile de securitate oferite și sunt obligate contractual să prelucreze datele numai pe baza instrucțiunilor documentate. MBC S.R.L. nu vinde și nu închiriază date cu caracter personal.

13 Transferurile în afara Republicii Moldova

Dacă un furnizor de tehnologie, rezervări, comunicare sau stocare prelucrează date în afara Republicii Moldova, transferul se realizează numai în condițiile Legii nr. 195/2024: în baza unei decizii privind nivelul adecvat de protecție, a unor garanții adecvate ori a unei derogări permise de lege. Persoana vizată poate solicita informații despre destinație și mecanismul juridic aplicabil transferului care o privește.

14 Durata păstrării

Datele sunt păstrate numai cât timp sunt necesare scopului pentru care au fost colectate. La stabilirea termenului, MBC S.R.L. ține seama de durata relației contractuale, obligațiile contabile, fiscale și de arhivare, termenele de prescripție, necesitatea soluționării reclamațiilor, existența unui litigiu și riscurile pentru persoanele vizate.

Categorie	Criteriu de păstrare
Rezervări nefinalizate și oferte	Până la expirarea perioadei rezonabile de continuare a negocierilor sau soluționarea solicitării.
Contracte și documente financiare	Pe durata contractului și ulterior, conform termenelor legale de evidență, arhivare și prescripție.
Date operaționale despre eveniment	Până la finalizarea serviciilor și soluționarea eventualelor reclamații ori pretenții.
Date bazate pe consimțământ	Până la retragerea consimțământului ori până când scopul încetează, dacă legea nu justifică păstrarea ulterioară.
Supraveghere video	Sistemul video nu dispune de arhivă.
Candidați nerecrutați	Pe durata recrutării și ulterior numai cu un temei documentat, inclusiv consimțământ pentru oportunități viitoare.

La expirarea termenului aplicabil, datele sunt șterse, anonimizate sau arhivate în condiții de securitate.

15 Securitatea și incidentele

MBC S.R.L. aplică măsuri tehnice și organizatorice proporționale cu riscurile, inclusiv reguli de acces pe roluri, parole și autentificare, actualizarea sistemelor, copii de siguranță, protecția echipamentelor și documentelor, obligații de confidențialitate, instruirea personalului, verificarea furnizorilor, termene de ștergere și proceduri de răspuns la incidente.

Orice persoană care observă pierderea, divulgarea, accesul neautorizat sau utilizarea incorectă a datelor este încurajată să informeze imediat MBC S.R.L. la office@select.md. Incidentele sunt evaluate, documentate și, dacă sunt îndeplinite condițiile legale, notificate CNPDCP și persoanelor afectate în termenele prevăzute de lege.

16 Drepturile persoanei vizate

În condițiile și limitele Legii nr. 195/2024, persoana vizată poate exercita:

• dreptul la informare și transparență: de a primi explicații clare despre prelucrare;
• dreptul de acces: de a obține confirmarea prelucrării, informațiile relevante și o copie a datelor;
• dreptul la rectificare: de a corecta datele inexacte și de a completa datele incomplete;
• dreptul la ștergere: atunci când sunt îndeplinite condițiile legale;
• dreptul la restricționarea prelucrării: în cazurile prevăzute de lege;
• dreptul la portabilitatea datelor: pentru datele și prelucrările care îndeplinesc condițiile legale;
• dreptul la opoziție: față de prelucrarea bazată pe interes legitim și, în orice moment, față de marketingul direct;
• dreptul de retragere a consimțământului: fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii exclusiv automatizate: care produce efecte juridice sau afectează în mod similar și semnificativ persoana, cu excepțiile prevăzute de lege;
• dreptul de a depune o plângere și de a se adresa instanței: inclusiv la Centrul Național pentru Protecția Datelor cu Caracter Personal.

17 Exercitarea drepturilor

Cererea poate fi transmisă la office@select.md sau la sediul MBC S.R.L. și trebuie să descrie dreptul exercitat și datele ori prelucrarea vizată. Pentru protejarea datelor împotriva divulgării către persoane neautorizate, MBC S.R.L. poate solicita informații suplimentare strict necesare confirmării identității.

MBC S.R.L. răspunde fără întârzieri nejustificate și, de regulă, în cel mult o lună de la primirea cererii. Termenul poate fi prelungit în condițiile legii, cu informarea persoanei despre prelungire și motive. Cererile sunt soluționate gratuit, cu excepțiile permise de lege pentru cereri vădit nefondate sau excesive.

Plângerile pot fi adresate Centrului Național pentru Protecția Datelor cu Caracter Personal, mun. Chișinău, str. Serghei Lazo 48, MD-2004, Republica Moldova, www.datepersonale.md.

18 Copiii și minorii

MBC S.R.L. poate prelucra date despre minori atunci când aceștia participă la evenimente, beneficiază de meniuri speciale sau apar în imagini. Se aplică o protecție sporită: sunt colectate numai datele necesare, informațiile sunt prezentate într-un limbaj adecvat, iar consimțământul părintelui ori reprezentantului legal este solicitat atunci când legea îl cere. Datele minorilor nu sunt utilizate pentru marketing comportamental.

19 Procese decizionale automatizate

MBC S.R.L. nu adoptă, în mod obișnuit, decizii bazate exclusiv pe prelucrarea automatizată care să producă efecte juridice ori să afecteze în mod similar și semnificativ persoana. Dacă un asemenea proces va fi introdus, persoanele vizate vor primi în prealabil informațiile și garanțiile prevăzute de lege.

20 Actualizarea Politicii

Politica poate fi actualizată pentru a reflecta modificări legislative, tehnologice sau ale serviciilor MBC S.R.L. Versiunea curentă va fi disponibilă online pe pagina Politica privind protecția și prelucrarea datelor cu caracter personal sau la sediul companiei și, dacă este cazul, prin canalele electronice utilizate de aceasta. Modificările importante vor fi comunicate printr-un mijloc adecvat relației cu persoana vizată.

Pentru gestionarea detaliată a consimțământului privind tehnologiile de urmărire și modulele cookie folosite pe acest site (inclusiv pentru activarea sau dezactivarea serviciilor Google Analytics, Meta Pixel și Google Ads), puteți consulta Politica de Cookie-uri sau puteți deschide oricând modulul de configurare apăsând pe link-ul „Setări Cookie-uri” din subsolul (footer-ul) site-ului.

21 Temeiul normativ și surse publice