Politica de confidențialitate

Data intrării în vigoare: 15 octombrie 2026

Prezenta Politică descrie modul în care HOOKAH PLACE GROUP SRL („noi”), căreia îi aparține localul Hookah Place din mun. Chișinău, prelucrează datele cu caracter personal ale utilizatorilor aplicației mobile Hookah Place („Aplicația”) și ale participanților la programul de loialitate. Noi suntem operatorul acestor date.

Aplicația este destinată persoanelor cu vârsta de 18 ani și peste. Nu colectăm în mod intenționat date ale persoanelor sub 18 ani.

1. Ce date prelucrăm

Date de cont: numărul de telefon, prenumele și numele, data nașterii, limba aplicației.
Date ale programului de loialitate: numărul cardului, soldul de puncte, nivelul, istoricul acumulărilor și utilizărilor.
Notificări: token-ul push al dispozitivului.
Deciziile dvs.: confirmarea vârstei și consimțământul pentru notificările despre promoții — cu data la care le-ați dat sau retras.
Date tehnice: adresa IP și ora accesărilor serverului nostru.

Nu colectăm date despre locație, contacte sau fotografii și nu folosim instrumente de urmărire publicitare sau analitice.

Dacă vă autentificați prin Telegram, primim doar numărul de telefon pe care l-ați trimis singur botului nostru cu butonul „Trimite numărul”. Identificatorul, numele, numele de utilizator și fotografia dvs. din Telegram nu le păstrăm.

2. În ce scop și pe ce temei

Scop	Temei
Autentificarea, participarea la programul de loialitate, acumularea și utilizarea punctelor	Executarea contractului — regulile programului de loialitate
Notificări despre puncte și nivel	Consimțământul dvs. pentru notificări (ele sunt livrate prin SUA — secțiunea 4). Îl puteți retrage oricând în Aplicație: „Profil → Notificări”
Notificări despre promoții și noutăți	Consimțământul dvs. pentru aceste notificări, împreună cu consimțământul pentru notificări. Îl puteți retrage oricând în Aplicație: „Profil → Notificări”
Protecția împotriva abuzurilor, depistarea și remedierea defecțiunilor	Interesul nostru legitim pentru funcționarea sigură a serviciului
Evidența cumpărăturilor	Cerințele legii contabilității

Începând autentificarea în Aplicație (cu butonul „Continuă” sau „Confirmă numărul în Telegram”), acceptați regulile programului de loialitate. Temeiul prelucrării pentru fiecare scop este indicat în tabelul de mai sus; consimțământul dvs. îl cerem separat — pentru notificări și pentru notificările despre promoții. Păstrăm versiunea regulilor pe care ați acceptat-o și data. Puteți înceta oricând participarea ștergând contul: „Profil → Datele mele → Ștergeți contul”. Datele pe care legea ne obligă să le păstrăm rămân păstrate până la expirarea termenului legal.

Numărul de telefon, prenumele și data nașterii sunt necesare pentru înregistrare: fără ele contul nu poate fi creat. Data nașterii confirmă că ați împlinit 18 ani. Indicarea numelui de familie nu este obligatorie.

3. Cui transmitem datele

Nu vindem datele dvs. Acestea sunt prelucrate în numele nostru de următorii furnizori:

Furnizor	Ce face	Unde
Syrve (iiko)	Sistemul de casă al localului: păstrează datele programului de loialitate	UE
DigitalOcean	Serverul Aplicației	Germania
Cloudflare	Protecția site-ului și a serverului împotriva atacurilor: prin el trec solicitările Aplicației	UE și SUA
Google LLC (Firebase)	Livrarea notificărilor push — doar dacă ați fost de acord cu ele; autentificarea în versiunile Aplicației anterioare 1.0.5	UE și SUA
Apple Inc.	Livrarea notificărilor push pe iPhone — doar dacă ați fost de acord cu ele	SUA
seven	Livrarea SMS-ului cu codul de confirmare	Germania

Acces la date are și dezvoltatorul care deservește Aplicația în baza unui contract cu noi.

4. Transferul în străinătate

O parte dintre date ajung în SUA. Pentru SUA nu există în Moldova o decizie privind nivelul adecvat de protecție a datelor, iar clauzele contractuale standard ale furnizorilor nu se aplică transferurilor din Moldova. De aceea datele se transmit în SUA numai în temeiurile art. 49 din Legea nr. 195/2024:

Notificări push (Google LLC și, pe iPhone, Apple Inc.) — numai cu consimțământul dvs. expres, pe care Aplicația îl cere separat și pe care îl puteți retrage în „Profil → Notificări”. Fără el notificările nu se trimit, iar identificatorul dispozitivului nu se păstrează.
Cardul în Apple Wallet sau Google Wallet — numai dacă l-ați adăugat chiar dvs., după avertizarea din Aplicație. Datele cardului (numele, numărul cardului, soldul și nivelul) sunt prelucrate de Apple Inc. sau Google LLC ca operatori independenți, conform regulilor proprii.
Cloudflare protejează serverul împotriva atacurilor: prin el trec solicitările Aplicației (adresa IP, ora, adresa solicitării). Funcționează în UE și SUA.

În SUA drepturile dvs. pot fi protejate în alt mod decât în Moldova.

Autentificarea prin Telegram — doar dacă ați ales singur această metodă; vă puteți autentifica și cu codul din SMS. Numărul de telefon îl trimiteți botului nostru în Telegram, iar conversația cu botul este păstrată de Telegram (Telegram FZ-LLC, Emiratele Arabe Unite; servere în diferite țări), care o prelucrează ca operator independent, după propriile reguli. Nici pentru Emiratele Arabe Unite nu există în Moldova o decizie privind nivelul adecvat de protecție; transferul are loc la cererea dvs., pentru autentificarea pe care ați ales-o (art. 49 din Legea nr. 195/2024).

5. Stocare și securitate

Numărul de telefon este stocat criptat. Conexiunea cu serverul este protejată. Accesul la date este limitat, iar datele fiecărui local sunt izolate.

6. Perioada de stocare

Datele contului și ale programului de loialitate — cât timp există contul.
Contul care nu a fost folosit timp de 3 ani (Aplicația nu a fost deschisă și nu s-au făcut comenzi în cadrul programului de loialitate) se șterge la fel ca la cererea dumneavoastră. Cu 30 de zile înainte trimitem o notificare push.
Jurnalele tehnice ale serverului — până la 14 zile.
Copiile de rezervă — până la 7 zile.
Informațiile despre cumpărături — în formă anonimizată, pe durata stabilită de lege.

7. Ștergerea contului

Contul poate fi șters în Aplicație („Profil → Datele mele → Ștergeți contul”) sau pe pagina de ștergere a contului. Contul se șterge imediat. Odată cu el se șterg datele de profil și token-urile push, iar înregistrarea din programul de loialitate este anonimizată: numele și telefonul sunt șterse, cardurile sunt dezlegate. Informațiile despre cumpărături se păstrează fără legătură cu dvs. Datele dispar definitiv din copiile de rezervă și din jurnale în termenele indicate mai sus.

8. Drepturile dvs.

Aveți dreptul:

să obțineți o copie a datelor dvs. și informații despre modul în care sunt prelucrate;
să rectificați datele inexacte;
să ștergeți datele sau să restricționați prelucrarea lor;
să primiți datele într-o formă care permite transmiterea către alt operator;
să vă opuneți prelucrării, inclusiv în scopuri publicitare;
să vă retrageți consimțământul — aceasta nu afectează prelucrarea efectuată înainte de retragere.

O copie a datelor dvs. poate fi obținută imediat în Aplicație: „Profil → Datele mele → Descărcați datele mele”. Este un document ușor de citit: profilul, datele programului de loialitate, consimțămintele și istoricul operațiunilor. Tot acolo puteți obține aceleași date ca fișier JSON — pentru a le transmite altui serviciu.

Prenumele și numele pot fi corectate tot acolo. Data nașterii se indică în Aplicație o singură dată; dacă este greșită, o corectăm la cererea dumneavoastră.

Pentru a vă exercita celelalte drepturi, scrieți-ne. Răspundem în termen de o lună, gratuit. Dacă considerați că drepturile dvs. au fost încălcate, puteți depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova: datepersonale.md.

9. Decizii automatizate

Nivelul în programul de loialitate se stabilește automat, după suma cumpărăturilor dvs. Nu luăm în mod automat decizii care produc efecte juridice pentru dvs.

10. Modificări

Putem actualiza această Politică. Versiunea actuală este întotdeauna disponibilă la această adresă, cu data intrării în vigoare. Despre modificările esențiale anunțăm în Aplicație.

11. Contact

Operator: HOOKAH PLACE GROUP SRL, IDNO 1025600009061. Adresa juridică: MD-4237, Republica Moldova, r-nul Ștefan Vodă, s. Talmaza.

Pentru întrebări privind prelucrarea datelor:

12. Limba

Prezenta Politică este redactată în limbile română, rusă și engleză. În caz de neconcordanțe între versiuni, prevalează versiunea în limba română.

Политика конфиденциальности

Дата вступления в силу: 15 октября 2026 г.

Настоящая Политика описывает, как HOOKAH PLACE GROUP SRL («мы»), которому принадлежит заведение Hookah Place в г. Кишинёв, обрабатывает персональные данные пользователей мобильного приложения Hookah Place («Приложение») и участников программы лояльности. Мы являемся оператором этих данных.

Приложение предназначено для лиц 18 лет и старше. Мы сознательно не собираем данные лиц младше 18 лет.

1. Какие данные мы обрабатываем

Данные аккаунта: номер телефона, имя и фамилия, дата рождения, язык приложения.
Данные программы лояльности: номер карты, баланс баллов, уровень, история начислений и списаний.
Уведомления: push-токен устройства.
Ваши решения: подтверждение возраста и согласие на уведомления об акциях — с датой, когда вы их дали или отозвали.
Технические данные: IP-адрес и время обращений к нашему серверу.

Мы не собираем данные о местоположении, контакты, фотографии и не используем рекламные и аналитические трекеры.

Если вы входите через Telegram, мы получаем только номер телефона, который вы сами отправили нашему боту кнопкой «Отправить номер». Ваш идентификатор, имя, имя пользователя и фото в Telegram мы не сохраняем.

2. Зачем и на каком основании

Цель	Основание
Вход в аккаунт, участие в программе лояльности, начисление и списание баллов	Исполнение договора — правил программы лояльности
Уведомления о баллах и уровне	Ваше согласие на уведомления (их доставка идёт через США — раздел 4). Его можно отозвать в любой момент в Приложении: «Профиль → Уведомления»
Уведомления об акциях и новостях	Ваше согласие на эти уведомления вместе с согласием на уведомления. Его можно отозвать в любой момент в Приложении: «Профиль → Уведомления»
Защита от злоупотреблений, поиск и устранение неполадок	Наш законный интерес в безопасной работе сервиса
Учёт покупок	Требования закона о бухгалтерском учёте

Начиная вход в Приложение (кнопкой «Продолжить» или «Подтвердить номер в Telegram»), вы принимаете правила программы лояльности. Основание обработки для каждой цели указано в таблице выше; согласие мы спрашиваем отдельно — на уведомления и на уведомления об акциях. Мы храним, какую версию правил и когда вы приняли. Прекратить участие можно в любой момент, удалив аккаунт: «Профиль → Мои данные → Удалить аккаунт». Данные, которые мы обязаны хранить по закону, хранятся до конца установленного срока.

Номер телефона, имя и дата рождения нужны для регистрации: без них создать аккаунт нельзя. Дата рождения подтверждает, что вам есть 18 лет. Фамилию указывать необязательно.

3. Кому мы передаём данные

Мы не продаём ваши данные. Их обрабатывают по нашему поручению следующие поставщики:

Поставщик	Что делает	Где
Syrve (iiko)	Кассовая система заведения: хранит данные программы лояльности	ЕС
DigitalOcean	Сервер Приложения	Германия
Cloudflare	Защита сайта и сервера от атак: через него проходят запросы Приложения	ЕС и США
Google LLC (Firebase)	Доставка push-уведомлений — только если вы на них согласились; вход в аккаунт в версиях Приложения до 1.0.5	ЕС и США
Apple Inc.	Доставка push-уведомлений на iPhone — только если вы на них согласились	США
seven	Доставка SMS с кодом подтверждения	Германия

Доступ к данным также имеет разработчик, который обслуживает Приложение по договору с нами.

4. Передача за границу

Часть данных попадает в США. Для США в Молдове нет решения о достаточном уровне защиты данных, а стандартные договорные условия поставщиков на передачу из Молдовы не распространяются. Поэтому данные передаются в США только на основаниях ст. 49 закона № 195/2024:

Push-уведомления (Google LLC и на iPhone — Apple Inc.) — только с вашего явного согласия, которое Приложение спрашивает отдельно и которое можно отозвать в «Профиль → Уведомления». Без него уведомления не отправляются, а идентификатор устройства не хранится.
Карта в Apple Wallet или Google Wallet — только если вы сами её добавили, после предупреждения в Приложении. Данные карты (имя, номер карты, баланс и уровень) Apple Inc. или Google LLC обрабатывают как самостоятельные операторы по своим правилам.
Cloudflare защищает сервер от атак: через него проходят запросы Приложения (IP-адрес, время, адрес запроса). Работает в ЕС и США.

В США ваши права могут защищаться иначе, чем в Молдове.

Вход через Telegram — только если вы сами выбрали этот способ; войти можно и по коду из SMS. Номер телефона вы отправляете нашему боту в Telegram, а переписка с ботом хранится у Telegram (Telegram FZ-LLC, ОАЭ; серверы в разных странах), который обрабатывает её как самостоятельный оператор по своим правилам. Для ОАЭ в Молдове тоже нет решения о достаточном уровне защиты; передача происходит по вашей просьбе — для входа, который вы выбрали (ст. 49 закона № 195/2024).

5. Хранение и защита

Номер телефона хранится в зашифрованном виде. Соединение с сервером защищено. Доступ к данным ограничен, данные каждого заведения изолированы.

6. Срок хранения

Данные аккаунта и программы лояльности — пока существует аккаунт.
Аккаунт, которым не пользовались 3 года (не открывали Приложение и не делали заказов по программе лояльности), удаляется так же, как по вашей просьбе. За 30 дней до этого мы отправляем push-уведомление.
Технические журналы сервера — до 14 дней.
Резервные копии — до 7 дней.
Сведения о покупках — в обезличенном виде, в течение срока, установленного законом.

7. Удаление аккаунта

Удалить аккаунт можно в Приложении («Профиль → Мои данные → Удалить аккаунт») или на странице удаления аккаунта. Аккаунт удаляется сразу. Вместе с ним удаляются данные профиля и push-токены, а запись в программе лояльности обезличивается: из неё стираются имя и телефон, карты отвязываются. Сведения о покупках сохраняются без связи с вами. Данные окончательно исчезают из резервных копий и журналов в сроки, указанные выше.

8. Ваши права

Вы вправе:

получить копию своих данных и сведения о том, как они обрабатываются;
исправить неточные данные;
удалить данные или ограничить их обработку;
получить данные в виде, пригодном для передачи другому оператору;
возразить против обработки, в том числе для рекламы;
отозвать согласие — это не затрагивает обработку, которая велась до отзыва.

Копию своих данных можно получить сразу в Приложении: «Профиль → Мои данные → Скачать мои данные». Это документ для чтения: профиль, данные программы лояльности, согласия и история операций. Там же можно получить те же данные файлом JSON — для передачи другому сервису.

Имя и фамилию можно исправить там же. Дата рождения в Приложении задаётся один раз; если она указана неверно, мы исправим её по вашей просьбе.

Чтобы воспользоваться остальными правами, напишите нам. Мы отвечаем в течение одного месяца, бесплатно. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова: datepersonale.md.

9. Автоматические решения

Уровень в программе лояльности определяется автоматически по сумме ваших покупок. Решений, имеющих для вас юридические последствия, мы автоматически не принимаем.

10. Изменения

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по этому адресу с указанием даты вступления в силу. О существенных изменениях мы сообщаем в Приложении.

11. Контакты

Оператор: HOOKAH PLACE GROUP SRL, IDNO 1025600009061. Юридический адрес: MD-4237, Республика Молдова, р-н Штефан Водэ, с. Талмаза.

По вопросам обработки данных:

12. Язык

Политика составлена на румынском, русском и английском языках. При расхождениях между версиями преимущество имеет версия на румынском языке.

Privacy Policy

Effective date: 15 October 2026

This Policy describes how HOOKAH PLACE GROUP SRL ("we"), which owns the Hookah Place venue in Chișinău, processes the personal data of users of the Hookah Place mobile app (the "App") and of loyalty program members. We are the controller of this data.

The App is intended for people aged 18 and over. We do not knowingly collect data from anyone under 18.

1. Data we process

Account data: phone number, first and last name, date of birth, app language.
Loyalty program data: card number, points balance, tier, history of earned and used points.
Notifications: the device push token.
Your choices: age confirmation and consent to notifications about promotions, with the date you gave or withdrew them.
Technical data: IP address and time of requests to our server.

We do not collect location data, contacts or photos, and we do not use advertising or analytics trackers.

If you sign in with Telegram, we receive only the phone number you yourself sent to our bot with the "Share phone number" button. We do not keep your Telegram ID, name, username or photo.

2. Purposes and legal basis

Purpose	Basis
Signing in, taking part in the loyalty program, earning and using points	Performance of a contract — the loyalty program rules
Notifications about points and tier	Your consent to notifications (they are delivered via the USA — section 4). You can withdraw it at any time in the App: "Profile → Notifications"
Notifications about promotions and news	Your consent to these notifications, together with your consent to notifications. You can withdraw it at any time in the App: "Profile → Notifications"
Protection against abuse, finding and fixing faults	Our legitimate interest in running the service safely
Records of purchases	Accounting law

By starting to sign in to the App (with the Continue or "Verify number with Telegram" button), you accept the loyalty program rules. The legal basis for each purpose is given in the table above; we ask for your consent separately — for notifications and for notifications about promotions. We keep which version of the rules you accepted and when. You can stop taking part at any time by deleting your account: "Profile → My data → Delete account". Data we are required by law to keep is kept until the legal period ends.

A phone number, a first name and a date of birth are required to register: an account cannot be created without them. The date of birth confirms that you are 18 or older. The last name is optional.

3. Who receives the data

We do not sell your data. The following providers process it on our behalf:

Provider	What it does	Where
Syrve (iiko)	The venue's point-of-sale system: stores loyalty program data	EU
DigitalOcean	The App's server	Germany
Cloudflare	Protects the site and the server from attacks: the App's requests pass through it	EU and USA
Google LLC (Firebase)	Delivery of push notifications — only if you agreed to them; sign-in in App versions before 1.0.5	EU and USA
Apple Inc.	Delivery of push notifications to iPhone — only if you agreed to them	USA
seven	Delivery of the SMS with the confirmation code	Germany

The developer who maintains the App under a contract with us also has access to the data.

4. Transfers abroad

Some data reaches the USA. Moldova has no decision recognising data protection in the USA as adequate, and the providers' standard contractual clauses do not cover transfers from Moldova. Data is therefore sent to the USA only on the grounds in Article 49 of Law No. 195/2024:

Push notifications (Google LLC and, on iPhone, Apple Inc.) — only with your explicit consent, which the App asks for separately and which you can withdraw in "Profile → Notifications". Without it no notifications are sent and the device identifier is not stored.
The card in Apple Wallet or Google Wallet — only if you added it yourself, after the notice in the App. Apple Inc. or Google LLC handle the card details (name, card number, balance and level) as independent controllers under their own rules.
Cloudflare protects the server from attacks: the App's requests pass through it (IP address, time, request address). It operates in the EU and the USA.

In the USA your rights may be protected differently than in Moldova.

Sign-in with Telegram — only if you choose this method yourself; you can also sign in with a code by SMS. You send your phone number to our bot in Telegram, and the chat with the bot is kept by Telegram (Telegram FZ-LLC, United Arab Emirates; servers in various countries), which processes it as an independent controller under its own terms. Moldova has no adequacy decision for the United Arab Emirates either; the transfer takes place at your request, for the sign-in you chose (Art. 49 of Law No. 195/2024).

5. Storage and security

The phone number is stored encrypted. The connection to the server is protected. Access to data is restricted, and each venue's data is isolated.

6. Retention

Account and loyalty program data — for as long as the account exists.
An account that has not been used for 3 years (the App was not opened and no orders were made under the loyalty program) is deleted in the same way as at your request. We send a push notification 30 days before that.
Technical server logs — up to 14 days.
Backups — up to 7 days.
Records of purchases — in anonymized form, for the period required by law.

7. Deleting the account

You can delete the account in the App ("Profile → My data → Delete account") or on the account deletion page. The account is deleted immediately. Profile data and push tokens are deleted with it, and the loyalty program record is anonymized: the name and phone number are erased and cards are unlinked. Records of purchases are kept without any link to you. Data disappears from backups and logs for good within the periods stated above.

8. Your rights

You have the right to:

obtain a copy of your data and information about how it is processed;
have inaccurate data corrected;
have data erased or its processing restricted;
receive the data in a form suitable for transfer to another controller;
object to processing, including for advertising;
withdraw consent — this does not affect processing carried out before the withdrawal.

You can get a copy of your data right away in the App: "Profile → My data → Download my data". It is a document that is easy to read: your profile, loyalty program data, consents and the history of operations. The same data is available there as a JSON file, to hand over to another service.

Your first and last name can be corrected there as well. The date of birth is set in the App once; if it is wrong, we will correct it at your request.

To exercise your other rights, write to us. We reply within one month, free of charge. If you believe your rights have been violated, you can lodge a complaint with the National Center for Personal Data Protection of the Republic of Moldova: datepersonale.md.

9. Automated decisions

The loyalty program tier is determined automatically from the total of your purchases. We do not automatically take decisions that have legal effects for you.

10. Changes

We may update this Policy. The current version is always available at this address with its effective date. We announce material changes in the App.

11. Contact

Controller: HOOKAH PLACE GROUP SRL, IDNO 1025600009061. Registered address: MD-4237, Republic of Moldova, Ștefan Vodă District, Talmaza village.

For questions about data processing:

12. Language

This Policy is available in Romanian, Russian and English. If the versions differ, the Romanian version prevails.

© 2026 Hookah Place
Meniu · Regulile programului de loialitate · Politica de confidențialitate · Ștergerea contului Меню · Правила программы лояльности · Политика конфиденциальности · Удаление аккаунта Menu · Loyalty program rules · Privacy Policy · Delete account