1. Оператор данных

Оператором персональных данных является GastroTeam Plus SRL, работающая под брендом Cult Space, IDNO: 1025600045115, юридический адрес: str. București nr. 76, Chișinău, Republica Moldova. По вопросам приватности: work@cultspace.md, телефон +373 62 085 999.

До 23 августа 2026 года применяется Закон Республики Молдова №133/2011. С 23 августа 2026 года применяется Закон №195/2024 о защите персональных данных, который переносит ключевые правила GDPR.

2. Какие данные и зачем мы обрабатываем

• Язык и настройки приватности: выбранный язык, категории согласия, дата и срок действия выбора хранятся в localStorage браузера. Это необходимо для запрошенных вами настроек сайта.
• Технические журналы: сервер может получать IP-адрес, дату и время запроса, URL, user agent и статус ответа для безопасности, диагностики и стабильности. Основание — законный интерес в защите и работе сайта.
• GA4: после согласия Google Analytics получает сведения о страницах и событиях, приблизительном местоположении, устройстве, браузере, источнике перехода и случайном client ID. Мы не отправляем в GA4 имя, телефон, email или текст формы. Основание — согласие.
• Google Maps: карта загружается только после согласия на внешние медиа или разового нажатия «Загрузить карту». Google может получить IP-адрес, сведения об устройстве и установить собственные cookies. Основание — согласие.

3. Регистрация DOGUE

Для регистрации и отправки персонального PDF-купона мы обрабатываем имя, молдавский номер телефона, email, выбранный язык, дату ознакомления с этой политикой, выданный код и технические данные запроса. Эти поля обязательны: без них мы не сможем зарегистрировать участие и отправить купон.

Основание — действия по вашему запросу и предоставление купона; предотвращение повторной выдачи и злоупотреблений — наш законный интерес. Данные хранятся до 90 дней и затем автоматически удаляются. Мы не добавляем их в маркетинговую рассылку без отдельного добровольного согласия.

4. CULT CLUB, NFC-брелок и оплата

Для кассовой активации CULT CLUB обязательны только полное имя, email, подтверждение оплаты и принятие условий. Телефон предоставляется добровольно, а дата рождения — добровольно и только для birthday-привилегии. Для онлайн-заказа также могут обрабатываться выбранный язык и данные, введённые покупателем в форме заказа. Мы также храним необязательное маркетинговое согласие, номер/сумму заказа или фискального чека, идентификатор/статус Paynet при онлайн-оплате, случайный код участника, заводской серийный номер (UID) выданного NFC-брелока, срок членства и журнал использования привилегий. Почтовый адрес, город и страна для выдаваемого в CULT SPACE брелока не запрашиваются. Данные используются для договора, проверки оплаты, привязки и проверки брелока, блокировки повторной выдачи кофе, предоставления выбранных привилегий, поддержки, возвратов и обязательного учёта.

При активации сотрудник считывает заводской UID выбранного брелока и связывает его на сервере с подтверждённой оплатой и членством. Имя, email, телефон, дата рождения и код участника в память брелока не записываются. После авторизации сотрудник видит имя, статус, срок, предоставленные день и месяц рождения и состояние выдачи кофе; действия персонала журналируются для безопасности. Paynet получает переданные данные, необходимые для онлайн-операции, и может самостоятельно запросить дополнительные сведения на своей защищённой странице, если этого требует выбранный платёжный инструмент. Реквизиты карты вводятся у Paynet, и мы не храним полный номер, срок или CVC.

4A. Анонимная кофейная карта

Для CULT COFFEE CARD мы храним случайный код, дату создания, статус, даты начисления штампов и выдачи подарка, а также идентификатор сотрудника, выполнившего действие. Имя, телефон, email и дата рождения не запрашиваются. Случайный токен сохраняется в localStorage устройства, чтобы повторно открыть карту; его можно удалить кнопкой на странице. Основание — предоставление запрошенной программы лояльности и законный интерес в предотвращении повторных штампов и злоупотреблений.

5. Получатели и передача за границу

Доступ получают только уполномоченные лица Cult Space и необходимые поставщики: хостинг, транзакционная email-служба, Paynet Service SRL для онлайн-оплаты, а после согласия — Google Analytics/Google Maps. Банки, платёжные системы и государственные органы могут получать данные, когда это необходимо для операции или закона.

6. Сроки хранения

• DOGUE — до 90 дней;
• CULT CLUB, заказы, кассовые ссылки и журнал привилегий — в течение членства и далее столько, сколько необходимо для возвратов, претензий, предотвращения злоупотреблений, бухгалтерских и налоговых обязанностей; затем необязательные записи удаляются или обезличиваются;
• дата рождения — до окончания членства и обоснованного периода претензий либо до допустимого запроса на удаление;
• журнал доступа сотрудников — ограниченный период, необходимый для безопасности, расследования ошибок и претензий;
• выбор языка — до изменения; cookies — согласно Cookie Policy; технические журналы и GA4 — только на необходимый или настроенный срок.

7. Ваши права

В зависимости от ситуации вы можете запросить доступ, исправление, удаление, ограничение обработки, перенос предоставленных данных, возразить против обработки на основании законного интереса и отозвать согласие в любое время. Отзыв не влияет на законность обработки до отзыва и не отменяет данные, которые мы обязаны хранить. Для запроса напишите на work@cultspace.md. Мы можем разумно проверить личность.

Вы также можете подать жалобу в CNPDCP.

8. Cookies и безопасность

Изменить выбор можно через «Настройки cookies» внизу страницы. После отзыва аналитические cookies удаляются насколько возможно, а страница перезагружается. Подробнее: Cookie Policy.

Мы используем HTTPS, ограничение доступа и прав сервиса, серверное хранение платёжных ключей, проверку подписи и статуса Paynet, защиту от повторной обработки и резервирование. Ни один интернет-сервис не гарантирует абсолютную безопасность.

9. Изменения и контакт

Мы обновим страницу, если изменятся цели, поставщики или закон. Вопросы: work@cultspace.md.

1. Operatorul de date

Operatorul este GastroTeam Plus SRL, care activează sub marca Cult Space, IDNO: 1025600045115, adresa juridică: str. București nr. 76, Chișinău, Republica Moldova. Contact: work@cultspace.md, +373 62 085 999.

Până la 23 august 2026 se aplică Legea nr. 133/2011. Din 23 august 2026 se aplică Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune regulile esențiale ale GDPR.

2. Date, scopuri și temeiuri

• Limba și preferințele: limba, categoriile acceptate, data și expirarea alegerii sunt păstrate în localStorage pentru a furniza setările solicitate.
• Jurnale tehnice: serverul poate primi adresa IP, ora, URL-ul, user agent-ul și statutul răspunsului pentru securitate și funcționare, în baza interesului legitim.
• GA4: după consimțământ, Google Analytics poate primi pagini și evenimente, locație aproximativă, dispozitiv, browser, sursă și un client ID aleator. Nu transmitem nume, telefon, email sau textul formularului. Temei: consimțământ.
• Google Maps: se încarcă după consimțământ sau după apăsarea butonului de încărcare unică. Google poate primi date tehnice și seta cookie-uri. Temei: consimțământ.

3. Înregistrarea DOGUE

Prelucrăm numele, numărul de telefon din Moldova, emailul, limba, momentul confirmării informării, codul emis și datele tehnice necesare pentru înregistrare și trimiterea voucherului PDF. Fără datele obligatorii nu putem furniza voucherul.

Temeiul este demersul efectuat la cererea dvs. și furnizarea voucherului; prevenirea duplicatelor și abuzului reprezintă interesul nostru legitim. Datele se șterg automat după maximum 90 de zile și nu sunt adăugate unei liste de marketing fără consimțământ separat.

4. CULT CLUB, brelocul NFC și plata

Pentru activarea la casă sunt obligatorii numai numele complet, emailul, confirmarea plății și acceptarea condițiilor. Telefonul este furnizat voluntar, iar data nașterii este voluntară și este folosită numai pentru beneficiul aniversar. Pentru comanda online pot fi prelucrate și limba aleasă și datele introduse de cumpărător în formular. Păstrăm și consimțământul opțional de marketing, numărul/suma comenzii sau bonului fiscal, datele Paynet la plata online, codul aleatoriu de membru, numărul de serie din fabrică (UID) al brelocului NFC eliberat, termenul și registrul privilegiilor. Cult Space nu solicită adresa poștală, orașul sau țara pentru brelocul eliberat la CULT SPACE. Datele sunt utilizate pentru contract, verificarea plății, asocierea și validarea brelocului, blocarea unei a doua cafele în aceeași zi, furnizarea privilegiilor alese, suport și evidențele obligatorii.

La activare, angajatul citește UID-ul din fabrică al brelocului ales și îl asociază pe server cu plata confirmată și calitatea de membru. Numele, emailul, telefonul, data nașterii și codul de membru nu sunt scrise în memoria brelocului. După autentificare, angajatul vede numele, statutul, termenul, ziua/luna nașterii dacă a fost furnizată și starea cafelei; acțiunile personalului sunt jurnalizate. Paynet poate solicita direct informații suplimentare pe pagina sa securizată dacă instrumentul de plată ales le impune. Datele cardului bancar sunt introduse la Paynet și nu păstrăm numărul complet, expirarea sau CVC-ul.

4A. Cardul anonim de cafea

Pentru CULT COFFEE CARD păstrăm un cod aleatoriu, data creării, statutul, datele ștampilelor și ale premiului, precum și identificatorul angajatului care a efectuat acțiunea. Nu solicităm nume, telefon, email sau data nașterii. Tokenul aleatoriu este păstrat în localStorage pentru redeschiderea cardului și poate fi șters din pagină. Temeiul este furnizarea programului solicitat și interesul legitim de a preveni ștampilele repetate și abuzul.

5. Destinatari și transferuri

Datele sunt accesibile numai personalului autorizat și furnizorilor necesari: găzduire, email tranzacțional, Paynet Service SRL pentru plata online și, după consimțământ, Google Analytics/Maps. Băncile, sistemele de plată și autoritățile pot primi date dacă operațiunea sau legea o cere.

6. Păstrare

• DOGUE: maximum 90 de zile;
• CULT CLUB și comenzile: pe durata calității de membru și apoi cât este necesar pentru rambursări, pretenții, contabilitate și fiscalitate; restul se șterge sau se anonimizează după atingerea scopului;
• data nașterii: până la încetarea membrului și perioada justificată de pretenții sau până la o cerere justificată de ștergere, dacă legea nu impune păstrarea;
• limba: până la schimbare; alegerea cookie-urilor: 180 de zile; cookie-urile GA4: implicit până la 2 ani;
• jurnalele serverului: cât este necesar pentru securitate, diagnosticare, incidente sau lege; evenimentele GA4: conform setării proprietății.

7. Drepturile dvs.

Puteți solicita acces, rectificare, ștergere, restricționare, portabilitate, vă puteți opune interesului legitim și puteți retrage consimțământul. Retragerea nu afectează prelucrarea anterioară și nici datele obligatoriu de păstrat. Scrieți la work@cultspace.md. Puteți depune o plângere la CNPDCP.

8. Cookie-uri și securitate

Modificați alegerea din „Setări cookie-uri”. Detalii: Politica cookie.

Folosim HTTPS, acces limitat, chei de plată păstrate pe server, verificarea semnăturii și statutului Paynet, protecție la procesări duplicate și copii de siguranță. Niciun serviciu online nu garantează securitate absolută.

9. Modificări și contact

Actualizăm politica dacă se schimbă scopurile, furnizorii sau legea. Întrebări: work@cultspace.md.

1. Data controller

The controller is GastroTeam Plus SRL, trading as Cult Space, IDNO: 1025600045115, registered address: str. București nr. 76, Chișinău, Republic of Moldova. Contact: work@cultspace.md, +373 62 085 999.

Law No. 133/2011 applies until August 23, 2026. From August 23, 2026, Law No. 195/2024 on personal data protection applies and transposes the core GDPR rules.

2. Data, purposes and legal bases

• Language and privacy preferences: selected language, categories, choice date and expiry are kept in browser localStorage to provide requested settings.
• Technical logs: the server may receive IP address, time, URL, user agent and response status for security and reliability, based on legitimate interests.
• GA4: after consent, Google Analytics may receive page and event data, approximate location, device, browser, traffic source and a random client ID. We do not send names, phone numbers, email addresses or form text. Legal basis: consent.
• Google Maps: loads after consent or a one-time load click. Google may receive technical data and set cookies. Legal basis: consent.

3. DOGUE registration

We process name, Moldovan phone number, email, language, notice acknowledgement time, issued code and necessary request data to register participation and send the PDF voucher. Without the required data, we cannot provide the voucher.

The basis is taking steps at your request and providing the voucher; duplicate and abuse prevention is our legitimate interest. Data is deleted automatically after no more than 90 days and is not added to marketing without separate consent.

4. CULT CLUB, NFC keychain and payment

For activation at the till, only the full name, email, payment confirmation and acceptance of the terms are mandatory. A phone number is voluntary, and date of birth is voluntary and used only for the birthday benefit. An online order may additionally process the selected language and data entered by the buyer in the order form. We also retain optional marketing consent, online order or fiscal receipt number/amount, Paynet data for online payment, a random member code, the factory serial number (UID) of the issued NFC keychain, membership term and benefit-redemption log. Cult Space does not request a postal address, city or country for the keychain collected at CULT SPACE. Data is used for the contract, payment verification, linking and validating the keychain, blocking a second coffee on the same day, providing selected benefits, support and required records.

At activation, staff read the factory UID of the selected keychain and link it on the server to the confirmed payment and membership. The name, email, phone, date of birth and member code are not written to the keychain's memory. After login, authorised staff see the name, status, term, birth day/month when provided and coffee state; staff actions are logged for security. Paynet may request additional information directly on its secure page if required by the selected payment instrument. Bank-card details are entered with Paynet, and we do not retain the full number, expiry or CVC.

4A. Anonymous coffee card

For CULT COFFEE CARD we store a random code, creation date, status, stamp and reward dates, and the identifier of the staff member who performed the action. We do not request a name, phone number, email or date of birth. The random token is kept in device localStorage so the card can be reopened and can be deleted from the page. The basis is providing the requested loyalty programme and the legitimate interest in preventing repeat stamps and abuse.

5. Recipients and transfers

Data is available only to authorised staff and necessary providers: hosting, transactional email, Paynet Service SRL for online payment and, after consent, Google Analytics/Maps. Banks, payment schemes and authorities may receive data where required for the transaction or by law.

6. Retention

• DOGUE: up to 90 days;
• CULT CLUB and orders: throughout membership and then as needed for refunds, claims, accounting and tax duties; records not legally required longer are deleted or anonymised after their purpose ends;
• date of birth: until membership and a justified claims period end, or a justified deletion request where retention is not required;
• language: until changed; cookie choice: 180 days; GA4 cookies: up to 2 years by default;
• server logs: as needed for security, diagnostics, incidents or law; GA4 events: per the property setting.

7. Your rights

You may request access, correction, deletion, restriction, portability where applicable, object to legitimate interests and withdraw consent. Withdrawal does not affect earlier processing or records we must retain. Email work@cultspace.md. You may complain to the CNPDCP.

8. Cookies and security

Change choices through “Cookie settings”. Details: Cookie Policy.

We use HTTPS, limited access, server-only payment keys, Paynet signature and status verification, duplicate-processing protection and backups. No online service guarantees absolute security.

9. Changes and contact

We update this notice if purposes, providers or law change. Questions: work@cultspace.md.